论文部分内容阅读
［摘 要］ 本文根据“广西计算机审计发展状况”的调查结果，首先指出当前广西推进计算机审计应用进程中存在的各种问题；而后全面深入地分析了影响广西计算机审计发展的主要原因，包括：领导的重视没有落到实处、资源投入不均衡且与实际需求不匹配、计算机审计的培训力度不足、审计人员主动应用计算机审计的意识不足、AO系统的应用面临外部环境制约以及审计软件简易化程度不够且适用性较差等方面。
［关键词］ 计算机审计；审计管理系统；现场审计实施系统
［中图分类号］F239.1［文献标识码］A［文章编号］1673-0194（2008）20-0062-05
全面推广 “金审”工程一期项目的主要建设成果——审计管理系统（Office Automation，OA）和现场审计实施系统（Auditor Office，AO）两大应用系统的应用，使国家投资逐步转化为现实的审计能力，既是审计署 “十一五”信息化发展规划所要完成的几项建设任务之一，也是“金审”二期工程的重点之一。显然，计算机审计已经成为当前我国信息化环境下的审计方向。全国审计机关都在采取各种措施积极推进计算机审计的全面应用，以使计算机审计逐步取代传统的手工审计方式，成为审计人员开展审计工作的“利器”，从而推动审计信息化的进一步发展。为了了解广西推进计算机审计应用的实际发展情况，了解广西在推进计算机审计应用的进程中所存在的问题以及成因，探索加快广西推进计算机审计应用的对策措施，笔者就 “广西计算机审计发展状况”进行了调查。调查对象涉及广西区审计厅和其所辖地市局局机关以及部分领导与审计人员，为深入剖析现存问题及成因提供了充足的依据。
一、广西推进计算机审计应用存在的问题
自2004年至2007年，在推进计算机审计应用的过程中，广西虽然在人员的思想建设、组织建设、网络基础设施建设、OA系统的部署、AO系统的应用、“三小”（小软件、小工具、小模块）的开发、人员的培训等方面已取得了一系列的成绩，但仍存在相当多的问题。
（一）目标规划缺乏前瞻性与可操作性
广西将金审工程的目标设定为：“实现架构全区审计信息化系统网络平台，全面实现全区对财政、税务等部门和重点国有企业事业单位的财务信息系统及相关电子数据进行密切跟踪，对财政财务收支的真实、合法和效益实施有效审计监督的信息化目标。”这一目标与审计署确定的审计信息化建设目标相比有很大的差距。根据调查的情况来看，虽然有9个市局制订了“金审工程”的建设规划，但这些规划大都不能涵盖审计署制订的《2004至2007年审计信息化发展规划》的主要内容，不能紧紧围绕审计信息化建设的主要目标提出各自的主要任务和保障措施，非常简略，缺乏可操作性。另外，有5个市局连规划都没制订，仅是被动地接受上级的安排。
（二）应用系统建设缺乏足够的资金支持
由于广西“金审工程”在2004-2007年的目标在于实现架构全区审计信息化系统网络平台，因此在审计厅与14个市局截至2007年所投入的2 019.64万元的资金中，用于信息基础环境（包括网络建设、硬件建设、系统软件、机房建设）的资金达到1 640.12万元，占投入资金总额的82%，而用于应用支撑系统、应用系统建设与审计信息化安全系统的资金总计仅占14.72%（见表1与表2），且主要集中在2006年与2007年（见图1），一方面直接导致OA系统部署的进度严重滞后，目前只有区厅、NN市、HC市部署了OA系统，只有HC市局部署了一拖N模式，没有实现架构全区审计信息化系统网络平台的目标，各市局也无法开展审计信息化管理；另一方面也导致对AO系统、信息资源平台与审计信息化安全系统投入的不足，无法针对AO系统应用中对具体项目的不适应性研发实用的“三小”（小工具、小软件、小模块），以解决应用计算机审计中出现的问题，无法解除管理人员与业务人员对数据安全的担忧，最终直接影响了广西计算机审计应用的推进。
（四）计算机审计的应用缺乏专职部门的组织与技术支持
除了审计厅、LZ和WZ市局分别成立了“审计信息中心”、“金审信息中心”与 “计算机审计小组”等专职部门负责“金审工程”建设的规划实施及AO、OA系统的安装及培训等相关工作以外，而其他12个市局没有专职部门负责推进计算机审计的应用。“计算机管理中心”等部门还可以给审计人员提供计算机技术的支持，但由他们提供的计算机审计技术支持却是非常有限的，因为他们可能很精通计算机，但不一定熟悉审计业务。审计人员必须完整清晰地描述他们在进行计算机审计过程中碰到的问题，计算机技术人员才能提供有针对性的技术支持。但调查结果显示：只有10%的被访审计人员能完整清晰地描述需求，并能及时有效进行反馈；36.67%的被访审计人员能描述清楚需求，但被动接受支持；36.67%的被访审计人员能进行大致描述，不能做到有效沟通；16.67%的被访审计人员无法描述他们的需求。这充分说明，如果由计算机中心等非专职部门负责计算机审计，会出现因无法进行有效沟通而不能为审计人员提供有效的技术支持的局面，从而影响计算机审计的应用。
（五）缺乏制度保障措施
实施计算机审计不仅涉及审计手段的改变，而且对审计理念、审计方法、审计流程，甚至对审计人员的思维方式、工作方式都将产生深远的影响。要推进计算机审计的应用，不能仅仅停留在领导的要求与提倡上，更需要各级审计机关及内部各部门的配合，需要刚性的制度保障措施，保证审计机关所有工作人员应用OA系统办公，审计人员应用AO系统开展审计。但根据调查的情况，目前广西大部分市局都没有采取一定的保障措施和制定一些制度以推进计算机审计的应用，而且由于大部分审计人员的计算机应用水平比较低，学习计算机审计有关知识费时费力，刚使用AO系统又会出现各种问题，在这种情况下，仅依靠审计人员自觉应用计算机审计是不现实的，是无法形成应用计算机审计的良好氛围的。
（六）严重缺乏计算机审计人才
虽然绝大部分审计人员已通过审计署举办的计算机基础知识和操作技能考试，但通过审计署计算机审计中级水平考试的人员并不多，全区只有寥寥几人，远不能满足推进计算机审计应用对既熟悉审计业务又精通计算机技术的复合型人才的大量需求，广西目前一线审计人员有80%在30岁以上，年龄偏大，对计算机知识不熟悉或仅懂得一些文字处理工作，对如何使用OA和AO仍处于摸索阶段，对数据采集更是无能为力；而计算机人员虽懂得数据采集工作，却又不太熟悉具体业务，在各个项目中疲于奔命，不能有效地总结审计经验，开发审计方法库。如HC市约有80%项目可开展计算机审计，但由于整个HC地区只有一个较熟悉计算机审计的人员，HC市以及各县、区审计局的每个计算机审计项目都离不开他，限于其他审计人员计算机审计能力的不足，导致每年只有两个项目全程应用计算机审计，60%的项目只利用AO系统做数据分析。另据问卷调查的统计，只有5.71%的被访审计人员在对“自我评价：您的财务数据采集转换能力”这一问题的回答中选择了“可独立执行所有项目”；对另一问题“自我评价：您的业务数据采集能力” 的回答也仅有8.57%的被访审计人员选择“可独立执行所有项目”；对“您认为目前广西计算机审计应用中存在哪些问题”，大部分被访者都提到“仅有部分审计人员能熟练掌握AO审计，AO审计无法进行”或“审计人员采集数据、分析数据的能力较低，既懂审计又懂计算机数据库应用的复合型人才较为匮乏”等。很显然，当前广西的审计干部队伍中真正胜任计算机审计的人员还很缺乏，无疑会大大地影响计算机审计的全面推进。
二、影响广西推进计算机审计应用的原因分析
（一）领导的重视没有落到实处
审计信息化建设发展的快慢，很大程度上受到审计机关主要领导人的认识的影响。什么地方领导的认识高，什么地方的信息化建设就有进展，有成效；什么地方领导的认识跟不上，什么地方的信息化建设就进展缓慢，成效甚微。在对“您认为本单位的领导对计算机审计应用的态度”这一问题的回答中，42.86%的被访审计人员选择“非常重视，且带头学习并应用”，但有51.43%的被访审计人员选择了“重视，但很少实际应用”。说明目前广西各市局审计机关的领导对计算机审计大都很重视，但有一半以上的领导的重视只停留在口头上，说的多做的少，并没有付诸行动，从而直接导致有些市局既没有制订推进“金审工程”建设与应用的目标规划，以明确本局的目标、任务和措施；也没有成立专职部门负责“金审工程”，为审计人员提供必要的技术支持；也没有为推进计算机审计建设和应用保障措施，制订相应的应用计算机审计的考评制度，以形成一个良好的应用计算机审计的氛围；更没有组织有关人员总结应用计算机审计的经验与教训，以便于审计人员的相互交流与学习。最终导致这些市局在应用计算机审计方面远远落后于那些领导不仅重视且将重视转化为行动的市局。
（二）资源投入不均衡且与实际需求不匹配
广西各审计机关在推进计算机审计应用过程中存在资源投入不均衡且与实际需求不匹配的现象，具体表现如下：
1. 各地资金投入数额相差很大
审计厅与各市局在2004-2007年为推进“金审工程”的建设与应用所投入的资金数额相差很大（见图4），区审计厅、HC市局的投资超过300万元，而FC、GG、LB与BS市局的投资低于100万元，投资少的这4个市局除BS已应用计算机审计外，LB、GG、FC这3个市局还没有利用AO系统开展计算机审计。
（六）审计软件简易化程度不够且适用性较差
虽然AO系统根据审计工作和审计程序的特点，集结了项目管理、数据采集与转换、审计分析、审计抽样、审计底稿等功能，但大多数的被访者认为：由于AO系统不能提供中文查询语句，不能在操作时提供帮助菜单提示，导致操作界面不够友好，操作上不够简便，使审计人员不容易掌握其操作；而且由于AO是通用性软件，其适用性较差，所提供的功能更多地考虑一般审计项目的普遍需求，往往与实际需求不相吻合，不能满足审计项目的个性化需求，从而导致AO系统在审计实务中经常不适用，打击了审计人员应用计算机审计的积极性。
本次的调研结果充分反映了广西推进计算机审计应用所存在的各种问题及其原因，希望能为广西及其他省份在制定推进计算机审计全面应用的政策措施时提供一定的借鉴作用。
主要参考文献
［1］ 孙强. 信息系统审计：安全、风险管理与控制［M］. 北京：机械工业出版社，2003.
［2］ 审计署. 地方审计机关信息化建设指导意见［S］. 2005-07-01.
［3］ 审计署. 2004至2007年审计信息化发展规划［S］. 2004-08-20.
［关键词］ 计算机审计；审计管理系统；现场审计实施系统
［中图分类号］F239.1［文献标识码］A［文章编号］1673-0194（2008）20-0062-05
全面推广 “金审”工程一期项目的主要建设成果——审计管理系统（Office Automation，OA）和现场审计实施系统（Auditor Office，AO）两大应用系统的应用，使国家投资逐步转化为现实的审计能力，既是审计署 “十一五”信息化发展规划所要完成的几项建设任务之一，也是“金审”二期工程的重点之一。显然，计算机审计已经成为当前我国信息化环境下的审计方向。全国审计机关都在采取各种措施积极推进计算机审计的全面应用，以使计算机审计逐步取代传统的手工审计方式，成为审计人员开展审计工作的“利器”，从而推动审计信息化的进一步发展。为了了解广西推进计算机审计应用的实际发展情况，了解广西在推进计算机审计应用的进程中所存在的问题以及成因，探索加快广西推进计算机审计应用的对策措施，笔者就 “广西计算机审计发展状况”进行了调查。调查对象涉及广西区审计厅和其所辖地市局局机关以及部分领导与审计人员，为深入剖析现存问题及成因提供了充足的依据。
一、广西推进计算机审计应用存在的问题
自2004年至2007年，在推进计算机审计应用的过程中，广西虽然在人员的思想建设、组织建设、网络基础设施建设、OA系统的部署、AO系统的应用、“三小”（小软件、小工具、小模块）的开发、人员的培训等方面已取得了一系列的成绩，但仍存在相当多的问题。
（一）目标规划缺乏前瞻性与可操作性
广西将金审工程的目标设定为：“实现架构全区审计信息化系统网络平台，全面实现全区对财政、税务等部门和重点国有企业事业单位的财务信息系统及相关电子数据进行密切跟踪，对财政财务收支的真实、合法和效益实施有效审计监督的信息化目标。”这一目标与审计署确定的审计信息化建设目标相比有很大的差距。根据调查的情况来看，虽然有9个市局制订了“金审工程”的建设规划，但这些规划大都不能涵盖审计署制订的《2004至2007年审计信息化发展规划》的主要内容，不能紧紧围绕审计信息化建设的主要目标提出各自的主要任务和保障措施，非常简略，缺乏可操作性。另外，有5个市局连规划都没制订，仅是被动地接受上级的安排。
（二）应用系统建设缺乏足够的资金支持
由于广西“金审工程”在2004-2007年的目标在于实现架构全区审计信息化系统网络平台，因此在审计厅与14个市局截至2007年所投入的2 019.64万元的资金中，用于信息基础环境（包括网络建设、硬件建设、系统软件、机房建设）的资金达到1 640.12万元，占投入资金总额的82%，而用于应用支撑系统、应用系统建设与审计信息化安全系统的资金总计仅占14.72%（见表1与表2），且主要集中在2006年与2007年（见图1），一方面直接导致OA系统部署的进度严重滞后，目前只有区厅、NN市、HC市部署了OA系统，只有HC市局部署了一拖N模式，没有实现架构全区审计信息化系统网络平台的目标，各市局也无法开展审计信息化管理；另一方面也导致对AO系统、信息资源平台与审计信息化安全系统投入的不足，无法针对AO系统应用中对具体项目的不适应性研发实用的“三小”（小工具、小软件、小模块），以解决应用计算机审计中出现的问题，无法解除管理人员与业务人员对数据安全的担忧，最终直接影响了广西计算机审计应用的推进。
（四）计算机审计的应用缺乏专职部门的组织与技术支持
除了审计厅、LZ和WZ市局分别成立了“审计信息中心”、“金审信息中心”与 “计算机审计小组”等专职部门负责“金审工程”建设的规划实施及AO、OA系统的安装及培训等相关工作以外，而其他12个市局没有专职部门负责推进计算机审计的应用。“计算机管理中心”等部门还可以给审计人员提供计算机技术的支持，但由他们提供的计算机审计技术支持却是非常有限的，因为他们可能很精通计算机，但不一定熟悉审计业务。审计人员必须完整清晰地描述他们在进行计算机审计过程中碰到的问题，计算机技术人员才能提供有针对性的技术支持。但调查结果显示：只有10%的被访审计人员能完整清晰地描述需求，并能及时有效进行反馈；36.67%的被访审计人员能描述清楚需求，但被动接受支持；36.67%的被访审计人员能进行大致描述，不能做到有效沟通；16.67%的被访审计人员无法描述他们的需求。这充分说明，如果由计算机中心等非专职部门负责计算机审计，会出现因无法进行有效沟通而不能为审计人员提供有效的技术支持的局面，从而影响计算机审计的应用。
（五）缺乏制度保障措施
实施计算机审计不仅涉及审计手段的改变，而且对审计理念、审计方法、审计流程，甚至对审计人员的思维方式、工作方式都将产生深远的影响。要推进计算机审计的应用，不能仅仅停留在领导的要求与提倡上，更需要各级审计机关及内部各部门的配合，需要刚性的制度保障措施，保证审计机关所有工作人员应用OA系统办公，审计人员应用AO系统开展审计。但根据调查的情况，目前广西大部分市局都没有采取一定的保障措施和制定一些制度以推进计算机审计的应用，而且由于大部分审计人员的计算机应用水平比较低，学习计算机审计有关知识费时费力，刚使用AO系统又会出现各种问题，在这种情况下，仅依靠审计人员自觉应用计算机审计是不现实的，是无法形成应用计算机审计的良好氛围的。
（六）严重缺乏计算机审计人才
虽然绝大部分审计人员已通过审计署举办的计算机基础知识和操作技能考试，但通过审计署计算机审计中级水平考试的人员并不多，全区只有寥寥几人，远不能满足推进计算机审计应用对既熟悉审计业务又精通计算机技术的复合型人才的大量需求，广西目前一线审计人员有80%在30岁以上，年龄偏大，对计算机知识不熟悉或仅懂得一些文字处理工作，对如何使用OA和AO仍处于摸索阶段，对数据采集更是无能为力；而计算机人员虽懂得数据采集工作，却又不太熟悉具体业务，在各个项目中疲于奔命，不能有效地总结审计经验，开发审计方法库。如HC市约有80%项目可开展计算机审计，但由于整个HC地区只有一个较熟悉计算机审计的人员，HC市以及各县、区审计局的每个计算机审计项目都离不开他，限于其他审计人员计算机审计能力的不足，导致每年只有两个项目全程应用计算机审计，60%的项目只利用AO系统做数据分析。另据问卷调查的统计，只有5.71%的被访审计人员在对“自我评价：您的财务数据采集转换能力”这一问题的回答中选择了“可独立执行所有项目”；对另一问题“自我评价：您的业务数据采集能力” 的回答也仅有8.57%的被访审计人员选择“可独立执行所有项目”；对“您认为目前广西计算机审计应用中存在哪些问题”，大部分被访者都提到“仅有部分审计人员能熟练掌握AO审计，AO审计无法进行”或“审计人员采集数据、分析数据的能力较低，既懂审计又懂计算机数据库应用的复合型人才较为匮乏”等。很显然，当前广西的审计干部队伍中真正胜任计算机审计的人员还很缺乏，无疑会大大地影响计算机审计的全面推进。
二、影响广西推进计算机审计应用的原因分析
（一）领导的重视没有落到实处
审计信息化建设发展的快慢，很大程度上受到审计机关主要领导人的认识的影响。什么地方领导的认识高，什么地方的信息化建设就有进展，有成效；什么地方领导的认识跟不上，什么地方的信息化建设就进展缓慢，成效甚微。在对“您认为本单位的领导对计算机审计应用的态度”这一问题的回答中，42.86%的被访审计人员选择“非常重视，且带头学习并应用”，但有51.43%的被访审计人员选择了“重视，但很少实际应用”。说明目前广西各市局审计机关的领导对计算机审计大都很重视，但有一半以上的领导的重视只停留在口头上，说的多做的少，并没有付诸行动，从而直接导致有些市局既没有制订推进“金审工程”建设与应用的目标规划，以明确本局的目标、任务和措施；也没有成立专职部门负责“金审工程”，为审计人员提供必要的技术支持；也没有为推进计算机审计建设和应用保障措施，制订相应的应用计算机审计的考评制度，以形成一个良好的应用计算机审计的氛围；更没有组织有关人员总结应用计算机审计的经验与教训，以便于审计人员的相互交流与学习。最终导致这些市局在应用计算机审计方面远远落后于那些领导不仅重视且将重视转化为行动的市局。
（二）资源投入不均衡且与实际需求不匹配
广西各审计机关在推进计算机审计应用过程中存在资源投入不均衡且与实际需求不匹配的现象，具体表现如下：
1. 各地资金投入数额相差很大
审计厅与各市局在2004-2007年为推进“金审工程”的建设与应用所投入的资金数额相差很大（见图4），区审计厅、HC市局的投资超过300万元，而FC、GG、LB与BS市局的投资低于100万元，投资少的这4个市局除BS已应用计算机审计外，LB、GG、FC这3个市局还没有利用AO系统开展计算机审计。
（六）审计软件简易化程度不够且适用性较差
虽然AO系统根据审计工作和审计程序的特点，集结了项目管理、数据采集与转换、审计分析、审计抽样、审计底稿等功能，但大多数的被访者认为：由于AO系统不能提供中文查询语句，不能在操作时提供帮助菜单提示，导致操作界面不够友好，操作上不够简便，使审计人员不容易掌握其操作；而且由于AO是通用性软件，其适用性较差，所提供的功能更多地考虑一般审计项目的普遍需求，往往与实际需求不相吻合，不能满足审计项目的个性化需求，从而导致AO系统在审计实务中经常不适用，打击了审计人员应用计算机审计的积极性。
本次的调研结果充分反映了广西推进计算机审计应用所存在的各种问题及其原因，希望能为广西及其他省份在制定推进计算机审计全面应用的政策措施时提供一定的借鉴作用。
主要参考文献
［1］ 孙强. 信息系统审计：安全、风险管理与控制［M］. 北京：机械工业出版社，2003.
［2］ 审计署. 地方审计机关信息化建设指导意见［S］. 2005-07-01.
［3］ 审计署. 2004至2007年审计信息化发展规划［S］. 2004-08-20.