近年来,乌拉特前旗审计局着力推动审计信息化建设,在审计项目实施过程中,围绕有效发掘数据价值,加强开展大数据审计。
审前调查。按照审计准则的要求,在审计之前都要对审计对象的基本情况进行了解,以便制定切实可行的审计实施方案。在被审计单位运用了财务软件等信息系统的情况下,审前调查不仅要了解常规审计方法下的所有内容,还要了解与计算机审计有关的相关信息系统及其电子数据情况,主要是信息系统的名称、功能及业务流程、软件开发商及版本、后台数据库格式及版本、数据库结构或数据字典等,以确定合适的计算机审计软件和审计方式。
数据采集。审计人员根据审前调查了解的信息,采集相关信息系统的数据。数据采集的一般方法及来源主要有:信息系统前台操作界面中的数据查询、导出或备份功能;信息系统后台数据库的数据导出或备份功能;以ODBC方式连接到信息系统后台数据库导出数据;找到信息系统的数据库文件(如mdb格式),直接拷贝;被审计单位没有单独的信息系统,以表格等形式管理,直接提供数据文件。
数据转换。审计人员采集到数据后,一般要把财务数据转换到AO2011软件中,业务数据转换到SQL Server数据库或AO2011软件中。数据转换完成后,应当与纸质报表等资料进行核对,确保转换的数据无误。
数据整理及分析。审计人员可以对照数据库结构或者数据字典,对数据表进行汉化,将表名和字段名修改为汉字。根据审计目标的需要,在软件安全、信息系统功能及运行等方面,有所侧重地检查信息系统的安全性和有效性。