从数据采集谈如何搞好计算机辅助审计_审计论文

　　我局自2004年9月以后，在局领导的重视和支持下，通过全局人员的共同努力，短短一年时间，我局的计算机辅助审计项目从无到有，至目前已有90%以上的项目采用了计算机辅助审计技术，并成立了由30位审计人员组成的技术一组、技术二组，有5篇审计信息化文章被国家审计署网站录用刊登，有两篇计算机辅助审计精品案例参加了审计署计算机辅助审计专家库评选，实现了“同级审”中跨系统、跨平台的数据采集，研制成功了审计日记远程监控系统等软件，先后有广东、安徽、深圳、淄博、温州、金华等省内外十来家兄弟单位到我局考察交流审计信息化工作经验。

　　下面，我结合担任审计信息化技术组组长以来所做的工作，联系实际，谈谈如何搞好计算机辅助审计工作的一些做法和体会，旨在抛砖引玉、举一反三，引领更多的审计人员一起探讨此课题，共同把审计信息化工作推向前进。

　　一、“数据采集”是搞好计算机辅助审计的必修课

　　审计人员要想搞好计算机辅助审计，首先要通过数据采集这一难关，否则，隐藏在被审计单位财务或业务系统中的后台数据库，就如摆在审计人员面前的一个个迷团，看不见，摸不着，造成审计人员进不了门、打不开账的尴尬局面。所以，如何尽快总结出一套行之有效的数据采集方法，是搞好计算机辅助审计的当务之急。

　　根据目前财务软件系统的特点，数据采集大致有以下三种方法：

　　（一）直接拷贝数据库文件实现数据下载

　　在Windows XP或Windows 2000下运行的通用财务软件，如“小蜜蜂”、“用友”等，它们一般使用独立的数据库文件，如ACCESS、DBASE等数据库文件。遇到这样的财务软件，可以根据软件说明书，找到数据库文件的存放位置，直接将数据库文件拷贝到笔记本电脑上，再运用“AO”、“金剑”等专用审计软件进行数据分析处理。

　　（二）运用财务软件或专用会计软件中自带的数据导出功能实现数据下载

　　大多数的通用财务软件和专用会计软件都带有基本的数据导出功能，在软件的菜单中一般都能找到相应的按钮，运用相应功能，可以将查询到的批量数据，直接导出成EXCEL、ACCESS或TXT等通用格式，然后在笔记本电脑上就可以直接进行分析处理。此方法简单易用，适用于一般的审计人员，特别是不熟悉后台数据库技术的同志。

　　（三）运用“ODBC”技术实现跨系统、跨平台的数据采集

　　ODBC（Open DataBase connectivity），直译为开放式数据库互连接，是Microsoft公司提出的一种异型数据库互连的解决方案，也成了目前流行的一种数据访问标准。采用ODBC方式能够和所有遵循ODBC标准并留有ODBC接口的数据库系统互连，目前大多数流行的关系型数据库管理系统都支持ODBC标准。ODBC实际上是一个数据库访问库，它包含访问不同数据库所要求的ODBC驱动程序，如要访问Sybase，就用Sybase的ODBC驱动程序，要访问DB2数据库，就用DB2的ODBC驱动程序。总之，应用程序要访问不同类型的数据库，只要调用ODBC所支持的函数，动态链接到相应的驱动程序上即可。

　　审计人员如果掌握了ODBC技术，也就得到了数据采集的万能钥匙，任何复杂的数据采集都将变得非常容易。在对被审单位进行审计时，审计人员可以采用ODBC技术使被审单位信息系统中的后台数据库和审计组自带的服务器或笔记本电脑中的数据库之间通过计算机网络直接相连。根据审计要求，就可以通过这一直接连接的数据接口，在被审单位信息系统的数据库中读取规定时间段、规定范围内的审计数据。

　　下面，以我市财政“同级审”和丽水遂昌县原县长经济责任审计中使用SQL Server数据库管理系统访问被审单位小型机UNIX系统中Sybase数据库的实际工作经历为例，介绍一下运用ODBC技术实现跨系统、跨平台访问大型网络数据库的操作步骤及方法。

　　第一步：创建ODBC DSN文件

　　在创建数据库脚本之前，必须提供一个使应用程序定位、标识和与数据库通讯的途径。数据库驱动程序使用DSN（Data Source Name）来定位和标识特定的ODBC兼容数据库，将信息从应用程序传递给数据库。DSN包含数据库配置、用户安全和定位等信息。通过ODBC，可以选择希望创建的三种DSN类型：即用户DSN、系统DSN或文件DSN.其中用户和系统的DSN存储在Windows注册表中，并且系统DSN允许所有的用户登陆到特定的服务器上去访问数据库，用户DSN使用适当的安全身份证明限制数据库到特定用户的连接，而文件DSN用于从文本文件中获取表格，提供了对多用户的访问，并且通过复制DSN文件，可以轻易地从一个服务器转移到另一个服务器，本例中我们将使用文件DSN.

　　首先，要求被审单位的技术人员，在审计组自带服务器或笔记本电脑上安装好Sybase的客户端软件（Sybase Client for NT）。然后，通过在Windows的“开始”菜单打开“控制面板”，双击“ODBC”图标，然后选择“文件DSN”属性页，单击“添加”，选择数据库驱动程序，单击“下一步”，再按照下面的提示配置适用于您的数据库软件的DSN.

　　第二步：配置Sybase数据库DSN文件

　　在“创建新数据源”对话框中，从列表框中选择“Sybase system”，然后单击“下一步”，键入DSN文件的名称“Sybase”，再单击“下一步”，最后单击“完成”创建数据源，在“Logon to Sybase”对话框中键入由被审单位提供的Sybase服务器名称（含端口号）、用户名、用户密码和数据库名称，单击“OK”。如果上述操作均没有问题的话，系统就会在Programs\Commonfiles\ODBC\Data Sources目录中创建一个Sybase.dsn文件。

　　第三步：下载数据

　　在本地SQL Server中选择导入数据，在“数据源”对话框中，从列表框选择“Sybase System”，然后在“用户/系统DSN”列表框选择上一步建立的DSN“Sybase”，单击下一步，在“目的服务器”中选定“Local”，然后在数据库中选择要导入到的数据库名称，再进行数据导入。这样，被审单位信息系统中的数据库就可以一次性地迁移到审计组服务器或笔记本电脑的SQL Server数据库管理系统中。

　　运用此方法，举一反三，还可以访问其他如Oracle、DB2、Informix、RDB等数据库系统。

　　二、“求实创新”是搞好计算机辅助审计的永久动力

　　计算机辅助审计必须根据审计工作的实际需求为导向，发掘一切有利于提高审计效率和审计质量、降低审计风险的新技术与新方法。同时，需要开放思想，积极发挥创新精神，多方面、多层次、多角度地探索信息化技术在审计工作各个领域中的应用，这样才能把计算机辅助审计工作搞好、搞活。

　　如在今年我市财政“同级审”项目中，为进一步提升计算机辅助审计应用水平，我局专项投资5万多元，为审计组配置了高性能的IBM服务器、交换机、激光打印机等先进设备，将审计一线打造成一个信息化的审计现场，大大提高了计算机辅助审计效率和办公自动化水平，收到了较好的效果。

　　（一）审计组所有审计人员的笔记本电脑全部联网，实现审计数据共享、打印机共享、电子数据互传等自动化办公功能。将以前单兵分散工作的传统模式转变为如今的计算机协同作战，极大的提高了审计工作效率。

　　（二）该平台与被审计单位的计算机中心联网，通过数据库接口技术，将2004年度全部税收征管数据、预算总会计数据、国库综合专户等后台数据库直接通过网络迁移到审计组专用服务器上进行集中处理。由于这些数据库容量大，计算复杂，以往使用笔记本电脑根本不可能对全部数据进行分析、核实，现在有了专用服务器，这些工作就变得轻松了，同时也扩大了审计的覆盖率，降低了审计风险。

　　（三）在本次“同级审”项目中，技术组还通过政府专网，将现场局域网与审计局内部网站相联，依托“宁波审计”网站的网上办公平台，实现了审计现场和市局领导办公决策系统的联网，局领导坐在办公室内就能随时查阅和批示审计人员在现场填写的审计日记、工作动态等资料，也可以组织专家组通过网络与现场审计人员共同会诊，初步实现了审计作业的远程控制。

　　（四）有了这些信息化装备，计算机辅助审计的独立性也得到了增强。以前需借用被审计单位服务器处理的大容量审计数据，目前在审计组自己的服务器上就可以独立运行，完全不占用被审计单位的计算机资源，体现了审计技术的独立性，得到了被审计单位的充分肯定。