高級審計師

一、資料

某市審計局派出審計組，對T公司2018年至2020年度資產(chǎn)、負債和損益情況進行審計。根據(jù)安排，主審小李和審計人員小王負責在審計組正式進點前，開展數(shù)據(jù)采集和分析等審前調(diào)查工作。

小李、小王與T公司信息化管理部門進行了座談，發(fā)現(xiàn)該公司目前共有15個信息系統(tǒng)，包括財務、人事管理、行政辦公、后勤保障、資產(chǎn)管理、生產(chǎn)經(jīng)營等。2020年，T公司進行過一次信息系統(tǒng)升級改造，上述15個系統(tǒng)均為新開發(fā)系統(tǒng)，老系統(tǒng)的歷史數(shù)據(jù)也已經(jīng)遷移到了新系統(tǒng)，但現(xiàn)在還處于新系統(tǒng)試運行、老系統(tǒng)并行階段。小李提出，希望T公司提供全部信息系統(tǒng)的數(shù)據(jù)備份，供審計組分析使用。T公司信息化運維人員外出培訓，為提高效率，在T公司人員陪同下，小王在T公司機房，直接在服務器上對正在運行的15個新生產(chǎn)系統(tǒng)進行數(shù)據(jù)備份操作。

小王在審計工作計算機上對采集的數(shù)據(jù)進行恢復后，根據(jù)小李確定的審計目標，直接開展數(shù)據(jù)分析，幫助審計組確定了審計重點，并發(fā)現(xiàn)了幾個審計問題線索延伸事項。

半個月后，審計組進點，發(fā)現(xiàn)部分數(shù)據(jù)分析的問題線索數(shù)據(jù)不夠準確和全面。

二、要求

(一)小王采集T公司信息系統(tǒng)數(shù)據(jù)的過程和方法，是否存在不當之處?請說明理由。

(二)數(shù)據(jù)恢復后，小王直接開展數(shù)據(jù)分析，做法是否恰當?對恢復后的數(shù)據(jù)，還應該進行哪些必要的操作?

(三)在數(shù)據(jù)采集和分析前，審計組還可以在哪些方面進一步完善做法，提高數(shù)據(jù)分析的準確性和全面性?

【參考答案】

(一)審計人員小王采集數(shù)據(jù)是否有不當之處，并說明理由：

因T公司新系統(tǒng)在試運行階段，數(shù)據(jù)可能存在問題。

理由：

1.小王應充分了解新老系統(tǒng)的數(shù)據(jù)并行關系，確定是否不采集老系統(tǒng)數(shù)據(jù)，保證數(shù)據(jù)完整性。

2.審計人員應根據(jù)審計工作方案和審計目標，確定需要采集的信息系統(tǒng)，同時在了解信息系統(tǒng)承載業(yè)務的基礎上確定需要采集的數(shù)據(jù)，便于后續(xù)進行處理和分析，除必要性很強，盡量避免采集全部信息系統(tǒng)的全部備份數(shù)據(jù)。

3.數(shù)據(jù)采集過程應不干擾被審計單位正常的業(yè)務開展，不從生產(chǎn)庫直接采集數(shù)據(jù)，確保T公司信息系統(tǒng)運行安全。

(二)請指出小王直接開展數(shù)據(jù)分析，做法是否恰當;對恢復后的數(shù)據(jù)還應該進行哪些必要的操作：

審計人員小王的做法有不當之處。還應該增加的必要操作是：

1.數(shù)據(jù)清理。主要解決源數(shù)據(jù)存在的值缺失、空值、冗余、錯誤、格式不一致等問題。

2.數(shù)據(jù)轉換。對清理后的數(shù)據(jù)進行語法和語義上的轉換，得到適合開展數(shù)據(jù)分析的數(shù)據(jù)。

3.數(shù)據(jù)驗證。審計人員應當驗證數(shù)據(jù)真實性和完整性，降低數(shù)據(jù)處理過程出錯以及被審計單位修改、隱瞞等因素帶來的審計風險。主要檢查內(nèi)容：數(shù)據(jù)恢復過程是否正確、數(shù)據(jù)與原始資料是否一致、業(yè)務規(guī)則是否正確等。

(三)請指出審計組還可以在哪些方面進一步完善做法，提高數(shù)據(jù)分析的準確性和全面性：

在信息系統(tǒng)調(diào)查階段，應當關注T公司業(yè)務流程、業(yè)務對信息系統(tǒng)的依賴程度等內(nèi)容。

應當了解T公司信息化管理機構及管理方式，包括信息技術部門情況，財務、業(yè)務、管理人員使用信息系統(tǒng)的職責分工情況，主要崗位設置等內(nèi)容。

應深入了解利用信息系統(tǒng)開展工作的業(yè)務流程，確定系統(tǒng)中數(shù)據(jù)對業(yè)務過程的反應等，對照審計工作方案和審計目標，明確各系統(tǒng)的數(shù)據(jù)是否滿足工作要求。

應當制訂數(shù)據(jù)分析利用方案，主要包括：前期調(diào)研情況、政策法規(guī)解讀、數(shù)據(jù)分析目標及思路、方法措施、安全保障等。

（責任編輯：gx）

共2頁,當前第1頁  第一頁  前一頁  下一頁