计算机审计方式下的审前调查，本文主要内容关键词为：方式论文,计算机论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
一、制定审前调查方案
审前调查方案的制定，应把握审计机关制定的年度审计项目计划的总体精神和要求，根据被审计单位以前年度的审计资料和具体情况，确定开展审前调查的对象、范围、内容和重点。为确保审前调查按确定的调查范围和内容进行，并按规定收集到必要的资料，审计组应在调查前制定书面审前调查方案。方案包括：一是调查的对象、范围、内容和重点；二是应收集的重要资料的类别或具体名称；三是调查的组织、分工和日程安排；四是调查结果书面化的时限、形式等要求。
二、审前调查的内容与方法
（一）对计算机组织结构的调查
1.调查的主要内容。（1）管理体制：了解具体的层级和不同层级的单位对系统的控制情况。在管理集中度高的单位，系统的设置相应是集中式的，系统的数据由下级部门录入并上传，下级部门可能了解数据结构，也可能根本不知道数据结构；在上传前可能进行具体的数据处理，也可能不进行任何处理，只上传原始数据。通过对管理体制的调查，可以为以后确定索取哪些技术资料、数据，以及索取的方式方法等提供依据。（2）部门设置：调查内容包括机构具体的部门名称、隶属关系、有无计算机应用系统等情况。审计人员调查时可以将设计好的调查表交由被审计单位填写。（3）部门职能：了解部门性质，如是生产型还是非生产型，是管理型还是业务型等情况；了解部门职能和执行的具体业务，从而可以帮助对其计算机系统的了解和确定重点调查的部门。（4）部门内计算机信息系统：部门的计算机信息系统是为执行职能而设置的，但并非所有的业务都一定运用计算机信息系统，实际中存在部分业务使用计算机信息系统，部分业务手工处理的情况。在对上述调查内容进行了解、分析的基础上，应选择重点部门进行部门内计算机信息系统情况的调查。
2.调查方法。主要采用问卷调查、实地观察等方法。对初次审计的单位应进行详细的调查，对再次审计的单位，应着重对变化的情况进行调查。
（二）对计算机信息系统的调查
1.调查的主要内容。一是对计算机应用系统的调查：（1）计算机应用系统的开发、建设和应用概况。（2）硬件设备：计算机设备供应商、机种和型号、外围设备及辅助设备概况等。（3）系统软件：重要系统的名称、系统之间的关系、使用的操作系统、应用系统的编程语言，数据库管理系统等。（4）系统技术文档资料：系统设计说明书、系统维护手册、用户操作手册等。（5）系统的主要功能：系统应用软件的主要功能及模块。（6）系统的业务处理流程：调查中应特别关注可人为避开计算机信息系统控制，对业务流程进行例外操作的情况。二是对未上机业务的调查：须掌握被审计单位未上机业务的情况，如哪些业务还是纯手工处理，哪些业务是计算机和手工共同处理；未上机业务数据如何并入计算机系统，或如何与上机业务进行汇总编报。全面、详尽地掌握未上机业务情况，便于在编制审计实施方案时有针对性的制定审计重点以及具体事项的审计步骤和方法。
2.调查方法。主要采用向被审计单位计算机技术人员和业务人员询问、问卷调查、实地观察等方法。在调查中需充分与被审计单位计算机技术部门负责人协商，争取得到技术支持和配合。非特殊情况，一般不得直接操作被审计单位的计算机信息系统。
（三）对系统数据库及数据的调查
1.调查的主要内容。一是获得技术文档条件下的调查。数据库的设计一般而言应产生以下技术文档：（1）系统设计说明书；（2）数据库详细设计说明书（包含总数据流图和具体业务数据流图、软件结构图设计，数据库表间关系图，表结构描述，数据库的SQL文件等基本内容）；（3）用户使用手册。数据库及数据的信息都包含在这些技术文档中。在调查过程中应将上述技术文档尽量收集齐全，以便详细了解系统数据库和数据的情况。审计人员应当首先阅读设计说明书，了解数据库总体布局、各数据库之间的关系等总体情况；了解数据库中数据表的具体情况等内容。从而决定从哪一层次采集数据、采集哪一个数据库的数据，甚至可以决定采集哪个数据库中的哪些表，做到有的放矢，为后续的数据处理工作创造条件。在了解过程中遇到不能理解、难以理解或难以把握的问题，应争取数据库管理人员的协助。二是缺失技术文档条件下的调查。（1）利用财务软件自带的数据导出功能。很多单位选购使用的会计核算财务软件是用友、金蝶、新中大、浪潮等。这些财务软件一般都提供有符合中国财务软件数据接口标准的接口，可通过财务软件的文件导出功能，导出标准接口的文本数据。（2）争取协助。对于数据高度集中的单位，计算机信息系统的开发一般由高层统一进行开发，下层单位只是使用系统，其手中掌握的资料只有业务操作说明等用户作用手册，缺乏系统设计说明书等文档。此时则需要被审计单位或审计组向被审计单位上级取得相关技术文档。（3）直接调查数据。如果被审计单位没有提供用户数据字典，则审计人员可通过在被审计单位的数据服务器上执行合适的SQL语句得到数据库的数据字典，然后审计人员可将此数据字典内容保存下来并对其内容进行分析。审计人员还可以直接观察系统及数据库，结合系统的各项功能、业务知识等进行推断、分析，以获取对系统及数据的了解。
2.调查方法。主要采用收集、阅读、直接观察和查询等方法。
最后，审计组或审计人员应在开展以上调查了解的基础上，根据审前调查方案的要求，将调查内容文字化、图表化，做出调查说明，编写出调查结果。
（摘自《新疆审计》（乌鲁木齐），2007.2.34～35）