方法概述
隨著集團信息化水平的不斷提升,信息系統的使用在各條業務線也逐漸普及,信息系統的一個重要特征就是會持續產生大量的有價值的數據。這些數據基本涵蓋了各個業務流程中的各種量化信息。而收集被審計單位的相關信息,正是審計工作的起點和主要步驟,因此對量化信息予以足夠的關注和利用。
通過對海量的量化信息進行數據處理并分析,可以從中發現很多有價值的信息和趨勢數據,尤其是對歷史數據的比較、對同期數據的橫向縱向對比,能通過發現突兀數據從而牽出審計線索。利用數據分析工作法將成為審計工作的重要發展趨勢之一。
操作方法
如今的審計工作強調風險導向,而風險存在的一個重要跡象,就是在業務操作過程中,出現與正常操作相異的情況,所以可以通過分析、抓取信息系統記錄中的異常記錄來發現風險。
例如某個業務數據的數值在一段時間內的異常波動、系統記錄的異常缺失等等,都可能成為風險的信號。對于少量的數據,可以直接以人工來檢查和判斷,但是對于大量甚至海量的數據,就需要使用信息技術和專業的數據挖掘分析手段來處理,才能有效、完整地發現問題。
常用到的以發現問題為目的的數據分析手段有離差分析、協方差分析、相關性系數分析等。
操作案例
在對某商管公司例行審計時,提取了地下停車場收費系統在過去一年內的日志記錄,經過初步分析,發現其中“手動抬桿”發生的比例明顯高于其他停車場的正常水平,經過訪談,得知主要原因有:1.停車收費系統經常發生抬桿故障;2.與住宅物業管理片區的劃分發生過多次調整;3.未為應該免費的車輛申請足夠的免費停車卡。
通過數據篩選排除了以上特殊情況后重新計算,發現比例仍然偏高,于是進一步挖掘數據,按照停車卡唯一ID號分析發現存在月卡“一進多出”的情況和臨時卡“多卡一桿”的情況,以及收費計算錯誤、少計應收額等問題。由此,審計認為停車場的管理存在較嚴重問題,于是對日志進行全面挖掘分析,準確地發現了多個風險點,并計算出了這些風險點已經導致的收入損失的精確金額。
執行效果
專業的數據挖掘和數據分析方法,使審計工作向著深度化、精細化方向發展,通過總結經驗,可以提高審計人員工作效率,審計覆蓋面更廣,審計工作效率可以大幅提升。更重要的是,通過審計信息化手段,可以促進集團業務快速安全健康發展,切實起到審計保駕護航的作用。主要體現在以下幾個方面:
1.打開了原先由于業務過程復雜、數據量大而無法透視的“黑盒子”,拓展了審計人員的視野和審計工作的范圍;
2.數據分析得出高度精準量化的結果,大大提高了審計證據的力度,更好地支撐審計結論;
3.數據分析過程中可以結合程序腳本、批處理工具等,提高審計工作的時間效率,優化了審計資源的分配。