隨著信息技術的迅速發展，被審計單位普遍采用信息化管理，審計人員不僅要面對紙質賬目，還要面對計算機系統與多種多樣的數據庫。面對審計對象的信息化，為了規避審計風險，確保審計質量，審計人員就必須改變審計視角，不僅要對計算機管理的數據進行審計，還要對管理計算機的信息系統進行審計。前不久，審計署領導提出了數據式系統基礎審計模式，即以系統內部控制測評為基礎，通過對電子數據的收集、轉移、整理、分析和驗證，來實現審計目標的審計方式。為了突破計算機審計技術瓶頸，今年我們大膽嘗試，積極在失業保險基金、養老保險基金、住房公積金等多個審計項目中實施了數據式系統基礎審計，審計成效顯著。

　　我們認為，數據式系統基礎審計是以審計模型為出發點，通過采集審計模型需要的數據，并對數據進行處理和分析，實現對數據和信息系統進行審計的方法。其核心技術：一是通過研究政策、對信息系統內部控制測評等工作，結合可以采集到的電子數據，確定審計需求，構建審計分析模型。二是根據審計分析模型，通過數據采集、處理與分析，確定審計疑點，實現審計目標。下面結合我們開展數據式系統基礎審計的實踐，就上述兩大核心技術談一下膚淺的認識。

　　一、確定信息系統環境下的審計需求，構建審計模型

　　如傳統審計一樣，在審前調查階段，著重開展兩方面的工作，一是對政策的研究，通過法律法規的定量、定性規定，確定計算機可審的內容；二是對信息系統內部控制的測評，主要包括信息系統的控制環境和應用控制的測評。對信息系統的應用控制測試包括應該程序中輸入控制、處理控制和輸出控制的情況，重點檢查信息系統的關鍵控制點的設置及運行情況，從而來評價系統內部控制，確定信息系統審計的重點。我們確定審計需求，構建審計分析模型方法有以下五種：

　　1、構建信息系統數據的真實性、完整性驗證分析模型。主要對信息系統輸入、輸出兩個源頭數據的真實性、完整性進行審核，方法上采用與財務數據進行對比驗證，實現信息系統數據和財務數據的真實性、完整性審核。如在社會保障基金審計中通過對基金財務收支數據、信息系統收支數據與基金銀行發放數、銀行托收數、地稅征收數據的對比分析，審核社保基金信息系統數據中征收與發放的真實性、完整性。

　　2、構建與其他相關業務系統的數據對比驗證分析模型。主要根據法律法規的定量、定性規定構建審計分析模型。在審計過程中，將被審計單位數據與其他相關業務系統的數據進行對比分析，可有效開闊審計視野，往往能收到意想不到的效果。如對享受基本養老保險待遇的人員發放失業保險金情況的審計等，均是通過將被審計單位數據與其他業務系統數據進行關聯查詢分析，實現真實、合法性審計目標。

　　3、構建信息系統內部數據間邏輯關系模型。主要有兩類：一是根據法律法規的數據間邏輯關系規定，測試信息系統設置控制及其運行情況，以此來構建審計分析模型，如養老保險金個人賬戶計息審計分析模型，是根據養老保險基金政策中關于個人賬戶計息的規定，構建審計分析模型，審核信息系統該項功能運行情況。二是根據被審計單位業務運行中存在的相對穩定的指標構建審計分析模型。如一定的投入產出比、產品成本單耗、毛利率等在一定時期是相對穩定的，據此構建審計分析模型，發現與業務處理邏輯關系不相吻合的事項。該類模型不但實現了對數據的審計，而且實現了對信息系統控制功能的審計。

　　4、構建經驗模型（線索模型）。根據審計人員在審計中發現某類問題或掌握的線索，總結出問題或線索的表現特征，并將問題的表征轉化為特定的數據特征，實現根據審計經驗構建審計分析模型。在審計準備階段可以從審計信息和審計機關網站查詢各地審計機關在審計中發現的問題，以此確定審計重點，構建審計分析模型。

　　5、構建績效評價模型。在上述真實、合法性審計的基礎上，從不同層次、不同角度對被審計單位數據進行匯總、分析，建立指標或指標體系，通過縱向對比、指標變化趨勢等分析把握總體，構建審計分析模型，關注績效，提出政策層面、操作層面存在的問題。如被征地人員養老保險基金支撐能力分析，是以參保人員年齡結構、平均壽命、基金增值率等為基礎，測算基金支撐能力，關注基金運轉的支撐風險。

　　二、數據采集、處理與分析

　　根據建立的審計分析模型，采集模型需要的數據，并對數據進行處理和分析，生成審計疑點，實現審計目標。

　　1、數據采集。數據采集是進行計算機數據審計的首要前提，采集審計分析模型需要的數據，包括被審計單位信息系統中的數據和相關業務系統的數據。采集數據一般可采用三種方式：一是備份法，在本地恢復被審計單位數據庫備份，該方法普遍使用于ORACLE數據庫、SQL SERVER數據庫的采集。二是通過ODBC數據庫訪問接口采集數據。三是要求被審計單位按審計要求格式和內容提供所需數據的文本文件。

　　2、數據處理。根據數據字典及關聯圖，對采集到的原始數據格式的轉換、關系表的處理和字段類型的調整等數據轉換和整理工作，創建審計中間表。審計中間表既解決了原始數據中表名和字段名難以識別的問題，又解決了因范式分解而造成的信息分裂問題，更重要的是審計中間表面向全體審計分析人員，解決了計算機審計多人合作模式，同時有利于構建行業審計標準數據表，開發行業審計軟件。

　　3、數據分析。根據審計模型，通過編寫SQL查詢語句或編制程序對審計中間表進行核對、檢查、判斷或復算等，發現審計疑點，收集審計證據。

　　背景：

　　最近，浙江慈溪市審計局在養老基金專項審計調查中，進一步創新審計方式，以審前調查階段研究政策、測試信息系統控制功能為主線，以構建審計分析模型為審計目標實現途徑，首次嘗試開展了數據式系統基礎審計，取得良好成效。

　　審計過程中，審計組通過構建信息系統數據驗證分析模型、其他相關業務系統數據對比驗證分析模型、信息系統內部數據邏輯關系模型、經驗模型（線索模型）及績效評價模型，很快全面采集到了必要的系統電子數據，包括企業職工基本養老保險數據庫、被征地人員養老保險數據庫、農村養老保險數據庫、養老金社會化發放電子數據及地稅征收養老保險費電子數據等，還包括市公安局、民政局、國土資源局等部門的電子數據，數據量達10G.在此基礎上，審計人員對所采集的原始數據進行了轉換、整理與分析，創建審計中間表，不但對信息系統管理的數據進行審計，而且還對管理數據的信息系統進行審計，審計效率大大提高，審計風險有效降低。