審計研究簡報

1、審計研究簡報第17期（總第247期）審計署審計科研所2012年9月27日信息化條件下的審計人員能力框架及其內(nèi)容審計人員是國家審計中最具主觀能動性的因素，審計人員的 能力影響國家審計能力的發(fā)揮。在信息化條件下，隨著內(nèi)外部環(huán) 境的變化，審計人員能力結(jié)構(gòu)需要不斷優(yōu)化，才能滿足國家審計 職能履行的要求。本文提由了信息化條件下的審計人員能力框架, 并在此基礎(chǔ)上分析了在該能力框架下審計人員所應(yīng)具備的審計能 力。一、信息化條件下的審計人員能力框架在信息化條件下，信息的獲取、傳輸、處理、加工等都通過 計算機與通信網(wǎng)絡(luò)技術(shù)來完成。隨著技術(shù)環(huán)境的變化，審計模式 也發(fā)生了變化。其中既包括審計技術(shù)方法的改變，也包括審

2、計對 象的改變。從審計技術(shù)方法的角度看，由于被審計單位會計電算化的發(fā)展，審計更多地轉(zhuǎn)向?qū)﹄娮訑?shù)據(jù)的審計，并且開始采用聯(lián)網(wǎng)審計等技術(shù)擴展數(shù)據(jù)審計的頻率和范圍。從審計對象來看，審計的著眼點由傳統(tǒng)的財務(wù)業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)向了產(chǎn)生這些數(shù)據(jù)的信息系統(tǒng)。由此可見，所謂的電子數(shù)據(jù)審計、聯(lián)網(wǎng)審計、信息系統(tǒng)審計，都是信息化條件下不同的審計形式。他們從不同的方面體現(xiàn)了審計在面對信息技術(shù)環(huán)境的變化，同時也對審計人員的能力提出了不同的要求。根據(jù)審計能力的不同層次，我們可以把審計人員在信息化條件下的能力分為：信息化審計基礎(chǔ)能力；數(shù)據(jù)采集、處理和分析能力；監(jiān)測指標(biāo)和模型的構(gòu)建和分析能力；信息系統(tǒng)內(nèi)部控制測評能力。其中，基礎(chǔ)能力是

3、信息化條件下審計人員應(yīng)對信息技術(shù)環(huán)境變化的能力，包括信息技術(shù)知識學(xué)習(xí)能力、信息技術(shù)解決方案提出能力、信息技術(shù)項目組織能力和信息技術(shù)制度建設(shè)能力。基礎(chǔ)能力是審計人員面對信息化環(huán)境所應(yīng)具備的基本能力，無論在任何信息化審計形式下都應(yīng)具備。后三種能力則是審計人員面對信息化審計不同形式所應(yīng)具備的不同方面的能力，可分別運用在電子數(shù)據(jù)審計、聯(lián)網(wǎng)審計和信息系統(tǒng)審計中。信息化條件下的審計人員能力框架見圖1。數(shù)據(jù)采集、處理 分析能力笈測指標(biāo)和模型的 構(gòu)建和分析能力,信息化審計 基礎(chǔ)能力泠息系統(tǒng)內(nèi)部控 M I測評能力 )圖1:信息化條件下的審計人員能力框架在信息化條件下的審計人員能力框架中，信息化審計基礎(chǔ)能 力是基

4、本能力。審計人員進行信息化條件下的審計，必須具備基 本的信息技術(shù)知識學(xué)習(xí)、方案制定、組織實施以及制度建設(shè)的能 力。實際上，基礎(chǔ)能力的提高是一個永無止境的過程。后三個方 面的能力則是數(shù)據(jù)審計、聯(lián)網(wǎng)審計和信息系統(tǒng)審計條件下審計人 員應(yīng)具有的業(yè)務(wù)能力。但這并不意味著它們是一一對應(yīng)的，審計 人員需要根據(jù)審計目標(biāo)，單獨或者綜合運用不同的能力進行審計 而且審計能力框架是開放性的，未來還可能根據(jù)新的信息化審計 形式添加新的內(nèi)容。二、信息化條件下審計人員的基礎(chǔ)能力1 信息技術(shù)知識學(xué)習(xí)能力。信息化條件下審計環(huán)境的變化，要求審計人員通過學(xué)習(xí)優(yōu)化自身的知識結(jié)構(gòu)，以適應(yīng)新的環(huán)境的要求。需要學(xué)習(xí)的方面很多，既有計算機及

5、通信網(wǎng)絡(luò)技術(shù)知識，也有信息化條件下審計本身面臨的技術(shù)方法、對象、組織以及制度變化等方面的內(nèi)容。審計是一個專業(yè)性很強的學(xué)科，信息化條件下的審計更是如此。信息技術(shù)知識學(xué)習(xí)能力要求，一是審計人員能夠通過對審計與計算機的交叉學(xué)科知識的學(xué)習(xí)，掌握基本的信息技術(shù)基礎(chǔ)以及信息化條件下審計方法和流程。二是審計人員能夠通過對信息技術(shù)知識等方面的學(xué)習(xí)，掌握信息化的評價標(biāo)準(zhǔn)和依據(jù)，從而能夠?qū)Ρ粚徲媶挝坏男畔⒒ㄔO(shè)進行評價，提出獨立的審計意見和有價值的建議。2 信息技術(shù)解決方案提出能力。信息技術(shù)解決方案是在審計項目實施過程中面對信息化條件所提出的應(yīng)對措施的綜合。信息化條件下，審計所面臨的風(fēng)險隨之增加。為降低審計風(fēng)險，

6、審計人員應(yīng)采取相應(yīng)的審計措施，這些應(yīng)對措施的綜合即是解決方案。在一些地方的審計中，采取業(yè)務(wù)主審和信息化主審的“雙主審 ”制度，充分說明了信息化環(huán)境在審計中的重要性。為了能夠提出合適的解決方案，要求審計人員具有以下方面的能力。一是信息技術(shù)風(fēng)險把握能力。審計人員通過對被審計單位信息技術(shù)內(nèi)容的了解，準(zhǔn)確地把握由于采用信息技術(shù)所產(chǎn)生的風(fēng)險點。二是信息技術(shù)風(fēng)險降低對策提出能力。審計人員熟悉信息化條件下的審計方法，采取適當(dāng)?shù)膶徲嫵绦蚪档惋L(fēng)險。三是綜合方案提出能力。審計人員能夠平衡所采取的審計的程序與所需耗費的審計資源，力求能夠以最小的審計成本將審計風(fēng)險降低到可接受水平。由于審計目標(biāo)和對象的復(fù)雜性，為降低審

7、計風(fēng)險，必要時可綜合采取數(shù)據(jù)審計、聯(lián)網(wǎng)審計、信息系統(tǒng)審計的技術(shù)方法，這就要求審計人員能夠根據(jù)實際情況，提出綜合的解決方案。3 信息技術(shù)項目組織能力。從審計技術(shù)的發(fā)展來看，技術(shù)既是完成審計的途徑，反過來又會對審計的組織過程產(chǎn)生影響。信息技術(shù)項目的組織與傳統(tǒng)項目不同。在信息化條件下，審計的組織方式往往需要進行重構(gòu)。尤其是在審計資源的分配上，需要根據(jù)被審計單位信息技術(shù)結(jié)構(gòu)進行綜合考慮。舉例來說，對于一些國有大型銀行的審計，由于其數(shù)據(jù)高度信息化和集中，需要審計將更多地資源放在集中數(shù)據(jù)處理分析上，通過數(shù)據(jù)分析發(fā)現(xiàn)疑點再進行分散查實。在審計人員的組織管理方面，由于地域分布廣，審計信息傳遞的及時性要求又高，

8、需要進行扁平化的管理。信息技術(shù)項目組織能力要求，一是審計人員了解信息化條件對審計的影響，能夠根據(jù)信息化的重點，科學(xué)配置審計資源，將更多資源配置到信息化風(fēng)險增加的領(lǐng)域。二是審計人員在信息技術(shù)項目的組織方面，能夠運用各種計算機輔助工具，達到組織過程本身的信息化。4 信息技術(shù)制度建設(shè)能力。信息技術(shù)制度建設(shè)能力是指審計人員能夠從實踐中總結(jié)信息化條件下審計的經(jīng)驗和教訓(xùn)，并以制度的方式將其固化并加以遵循的能力。信息技術(shù)制度建設(shè)，既包括制定信息化條件下審計過程的規(guī)范，為一般審計人員的審計操作提供指南，還包括將經(jīng)驗和教訓(xùn)上升為理論，來指導(dǎo)審計實踐的進一步發(fā)展。信息技術(shù)制度建設(shè)能力要求，一是審計人員熟悉國內(nèi)外相

9、關(guān)制度規(guī)范，能夠在實踐經(jīng)驗和教訓(xùn)的基礎(chǔ)上不斷總結(jié)，制定符合中國國情的規(guī)范。二是審計人員具備理論思維能力，能夠在總結(jié)實踐經(jīng)驗的基礎(chǔ)上進行獨立思考，并上升到理論高度。三、數(shù)據(jù)采集、處理、分析能力在信息化條件下，被審計單位的財務(wù)業(yè)務(wù)數(shù)據(jù)以電子數(shù)據(jù)的形式存在信息系統(tǒng)中。數(shù)據(jù)采集、分析和分析能力在數(shù)據(jù)審計中運用比較多。1 數(shù)據(jù)的采集能力。數(shù)據(jù)的采集能力是指根據(jù)審計的目標(biāo)，按照一定的方法和工具對被審計單位的財務(wù)業(yè)務(wù)數(shù)據(jù)進行采集的能力。 數(shù)據(jù)采集是數(shù)據(jù)處理、分析的前提，在數(shù)據(jù)的采集過程中，應(yīng)保證所采集的數(shù)據(jù)是真實、有效的，并不斷提高數(shù)據(jù)采集本身的效率。數(shù)據(jù)采集能力意味著，一是審計人員熟悉審計的目標(biāo)，能夠準(zhǔn)確

10、把握數(shù)據(jù)采集的范圍、內(nèi)容和重點。在數(shù)據(jù)范圍、內(nèi)容和重點的確定過程中，能夠與被審計單位充分溝通，得到被審計單位的配合。二是審計人員具備相應(yīng)的技術(shù)能力，能夠掌握數(shù)據(jù)采集相關(guān)的方法和工具。三是審計人員能夠制定數(shù)據(jù)采集的工作方案，并能按照工作方案的要求，有效地采集數(shù)據(jù)。2 數(shù)據(jù)處理能力。數(shù)據(jù)處理是指對所采集的“源數(shù)據(jù) ”進行處理，形成能夠用于審計分析的數(shù)據(jù)的過程。數(shù)據(jù)處理能力是指通過數(shù)據(jù)清理、轉(zhuǎn)換和驗證，將采集到的“源數(shù)據(jù) ”轉(zhuǎn)化為審計分析數(shù)據(jù)的能力。通過數(shù)據(jù)清理，可以消除數(shù)據(jù)冗余、值缺失等不規(guī)范的情況。通過數(shù)據(jù)轉(zhuǎn)換可以從語義和語法上將“源數(shù)據(jù) ”轉(zhuǎn)換成審計分析所需數(shù)據(jù)。通過數(shù)據(jù)驗證，可以確認審計分析

11、數(shù)據(jù)的真實性、有效性。數(shù)據(jù)處理能力要求，一是審計人員具有扎實的數(shù)據(jù)庫知識，熟悉數(shù)據(jù)處理的方法和工具。二是審計人員對被審計單位的業(yè)務(wù)流程及涉及的數(shù)據(jù)庫結(jié)構(gòu)有充分地理解。3 數(shù)據(jù)分析能力。數(shù)據(jù)分析是通過建立分析模型對審計數(shù)據(jù)進行核對、檢查、驗算等操作，將被審計單位的數(shù)據(jù)的實際情況與理想情況進行對比，從中發(fā)現(xiàn)審計線索，搜集審計證據(jù)的過程。數(shù)據(jù)分析包括總體分析和具體分析?？傮w分析通過對財務(wù)業(yè)務(wù)總體數(shù)據(jù)的趨勢、結(jié)構(gòu)、因素等進行分析，了解總體情況。具體分析通過對具體財務(wù)業(yè)務(wù)數(shù)據(jù)的勾稽關(guān)系、業(yè)務(wù)邏輯、法規(guī)規(guī)定等進行分析，了解業(yè)務(wù)具體情況。數(shù)據(jù)分析能力是審計人員運用數(shù)據(jù)分析方法和模型，通過對被審計單位數(shù)據(jù)的分

12、析判斷總體和發(fā)現(xiàn)問題線索的能力。數(shù)據(jù)分析能力要求，一是審計人員知識面廣，熟悉財務(wù)數(shù)據(jù)勾稽關(guān)系、業(yè)務(wù)邏輯關(guān)系以及法律法規(guī)的相關(guān)規(guī)定，能夠運用這些關(guān)系來分析審計數(shù)據(jù)。二是審計人員能夠掌握一定的分析、統(tǒng)計方法和工具，并用于審計分析過程。三是審計人員對數(shù)據(jù)有敏銳的感知，能夠根據(jù)審計經(jīng)驗迅速確定數(shù)據(jù)分析重點和方向。四、監(jiān)測指標(biāo)和模型的構(gòu)建和分析能力監(jiān)測指標(biāo)和模型構(gòu)建分析方法是聯(lián)網(wǎng)審計條件下常見的審計方法。在需要進行指標(biāo)分析的情況下，監(jiān)測指標(biāo)和模型的構(gòu)建分析能力成為審計人員進行審計所必不可少的能力。1 監(jiān)測指標(biāo)構(gòu)建能力監(jiān)測指標(biāo)是審計人員用來觀察審計對象特征而建立的數(shù)量概念。監(jiān)測指標(biāo)可以從質(zhì)和量兩個方面來解

13、釋，質(zhì)是監(jiān)測指標(biāo)所代表的內(nèi)容，量是監(jiān)測指標(biāo)的數(shù)量大小。監(jiān)測指標(biāo)的構(gòu)建能力包括監(jiān)測指標(biāo)的選擇能力和監(jiān)測指標(biāo)數(shù)據(jù)的采集能力。監(jiān)測指標(biāo)的選擇能力即能夠在可能的范圍內(nèi)選擇最能反映所監(jiān)測對象特征指標(biāo)的能力。監(jiān)測指標(biāo)的選擇過程實際上是對審計目標(biāo)的分解過程，審計目標(biāo)的分解越細，所選擇的監(jiān)測指標(biāo)就越具有針對性。監(jiān)測指標(biāo)的選擇，要求審計人員熟悉所監(jiān)測對象的各方面特征，并根據(jù)審計目標(biāo)，選擇最能體現(xiàn)審計目標(biāo)的監(jiān)測指標(biāo)進行審計。審計人員在選擇監(jiān)測指標(biāo)的時候，不得不在審計目標(biāo)和監(jiān)測指標(biāo)之間進行權(quán)衡。既要選出最能反映所監(jiān)測對象特征的指標(biāo)，又要盡可能降低監(jiān)測指標(biāo)數(shù)據(jù)獲取的難度，這就要求審計人員熟悉被審計單位經(jīng)濟業(yè)務(wù)事項，以

14、及各種監(jiān)測指標(biāo)的含義和特點， 同時還需要運用審計職業(yè)判斷在不同指標(biāo)之間進行取舍，反映審計人員的綜合能力。監(jiān)測指標(biāo)確定之后，需要審計人員運用一定的技術(shù)手段，從被審計單位獲取指標(biāo)相應(yīng)的運行數(shù)據(jù)。專門的數(shù)據(jù)采集技術(shù)和工具使得數(shù)據(jù)獲取的頻率和效率都大大提高，但由于技術(shù)手段的專業(yè)性和復(fù)雜性，加大了審計人員操作的難度。沒有經(jīng)驗的審計人員需要進行一段時間的學(xué)習(xí)，才能進行數(shù)據(jù)采集。審計人員應(yīng)該根據(jù)審計的需要，科學(xué)合理地制定數(shù)據(jù)采集方案，提高采集效率。有時候被審計單位數(shù)據(jù)結(jié)構(gòu)復(fù)雜、數(shù)據(jù)格式不兼容或數(shù)據(jù)量極大，可能會給數(shù)據(jù)采集工作造成一定的困難。這就需要審計人員具有扎實的數(shù)據(jù)庫基礎(chǔ)知識和數(shù)據(jù)采集能力，運用多種數(shù)據(jù)

15、采集工具，才能完成數(shù)據(jù)采集工作。2監(jiān)測模型構(gòu)建能力模型是用來分析事物概念和相互關(guān)系的表示體系。審計發(fā)現(xiàn)問題是建立在對指標(biāo)數(shù)據(jù)異常的監(jiān)測基礎(chǔ)上的，而指標(biāo)是否異常可以通過模型來判斷。審計人員在獲取監(jiān)測指標(biāo)數(shù)據(jù)后，通過對數(shù)據(jù)之間邏輯關(guān)系的分析，構(gòu)建符合審計要求的監(jiān)測模型，這是審計的關(guān)鍵性步驟。審計人員監(jiān)測模型的構(gòu)建能力，可以劃分為邏輯關(guān)系的分析能力和表達能力。指標(biāo)數(shù)據(jù)之間的邏輯關(guān)系反映了模型的實質(zhì)內(nèi)容。一般來說，審計人員可以從四個方面進行分析。一是財務(wù)數(shù)據(jù)的勾稽關(guān)系；二是業(yè)務(wù)數(shù)據(jù)的業(yè)務(wù)邏輯關(guān)系；三是法律法規(guī)的數(shù)量規(guī)定；四是審計人員的經(jīng)驗和專業(yè)判斷。邏輯關(guān)系的分析能力，反映的是審計人員對審計對象規(guī)律的

16、把握，反映規(guī)律的監(jiān)測模型往往會產(chǎn)生事半功倍的效果。當(dāng)然，模型不應(yīng)該僅僅停留在腦中，還需要以一定的方式呈現(xiàn)，如文字、 公式、圖標(biāo)等。在更復(fù)雜的技術(shù)工具中，甚至還會以更加自動化和結(jié)構(gòu)化的方式呈現(xiàn)，需要審計人員熟練掌握。3運用監(jiān)測指標(biāo)和模型進行審計分析的能力通過指標(biāo)數(shù)據(jù)采集和模型分析，審計人員能夠動態(tài)監(jiān)測被審計單位的情況。通過將被審計單位的數(shù)據(jù)輸入分析模型，審計人 員可以進行具體分析。符合監(jiān)測模型的指標(biāo)數(shù)據(jù)，審計人員可不 做重點關(guān)注。不符合監(jiān)測模型的指標(biāo)數(shù)據(jù)，審計人員應(yīng)分析指標(biāo) 數(shù)據(jù)背離邏輯模型的原因，并運用審計經(jīng)驗判斷可能存在問題的情況。對于確實需要關(guān)注的異常，審計人員應(yīng)該進行延伸查證。延伸查證的

17、目的是運用檢查、詢問、觀察等方法，考察指標(biāo)背后 的經(jīng)濟關(guān)系的實質(zhì)是否存在問題，并獲取審計證據(jù)。運用監(jiān)測模 型進行審計分析和延伸查證的能力，直接關(guān)系到審計發(fā)現(xiàn)問題的 多少，并將影響審計的最終成果。五、信息系統(tǒng)內(nèi)部控制測評能力信息系統(tǒng)內(nèi)部控制測評可用于對信息系統(tǒng)的內(nèi)部控制進行評價，在信息系統(tǒng)審計內(nèi)部控制審計中比較常見，也是進行信息系 統(tǒng)其他專項審計的基礎(chǔ)。當(dāng)然，信息系統(tǒng)內(nèi)部控制測評不僅僅用 于信息系統(tǒng)審計，還可以用于財務(wù)審計中需要進行信息系統(tǒng)內(nèi)部 控制測評的情況。對信息系統(tǒng)內(nèi)部控制進行測評的能力，是審計人員應(yīng)具有的重要能力。1 信息系統(tǒng)內(nèi)部控制的了解能力 信息系統(tǒng)內(nèi)部控制了解能力是審計人員通過一定

18、的方法對信息系統(tǒng)內(nèi)部控制進行調(diào)查了解，并對信息系統(tǒng)內(nèi)部控制進行描述 的能力。信息系統(tǒng)內(nèi)部控制只與信息系統(tǒng)有關(guān)，而與信息系統(tǒng)產(chǎn) 生的數(shù)據(jù)沒有直接關(guān)系。信息系統(tǒng)內(nèi)部控制的了解能力要求，一是審計人員具備信息系統(tǒng)和軟件工程的基礎(chǔ)知識，熟悉信息系統(tǒng)生命周期全過程的內(nèi)部控制。從軟件工程學(xué)來說，信息系統(tǒng)生命周期包括信息系統(tǒng)的規(guī)劃、開發(fā)、設(shè)計、編碼和測試等過程。分布在系統(tǒng)開發(fā)各個階段的內(nèi)部控制是否達到預(yù)期目標(biāo)，關(guān)系到信息系統(tǒng)開發(fā)的成敗，屬于審計的重要內(nèi)容。二是審計人員具有信息系統(tǒng)組織和管理能力。信息系統(tǒng)不僅僅是計算機軟硬件，還包括相應(yīng)的人和信息系統(tǒng)管理制度。審計人員只有具備信息系統(tǒng)管理和組織能力，才能對相關(guān)的內(nèi)部控制進行了解和描述。三是審計人員具有信息系統(tǒng)流程分析能力。只有將信息系統(tǒng)業(yè)務(wù)流程分解成具體的功能模塊，才能針對具體業(yè)務(wù)模塊進行業(yè)務(wù)輸入、處理和輸出方面的應(yīng)用審計。業(yè)務(wù)流程分析能力，需要審計人員結(jié)合具體業(yè)務(wù)對信息系統(tǒng)業(yè)務(wù)流程進行分解。四是審計人員具備描述信息系統(tǒng)內(nèi)部控制所需的技術(shù)和工具。審計人員應(yīng)掌