一、以思路創(chuàng)新為先導(dǎo)，引入風險導(dǎo)向?qū)徲嬆Ｊ郊訌妼徲嬞|(zhì)量控制

　　“思路決定出路”，信息化條件下計算機審計與傳統(tǒng)手工審計模式差異極大，兩者審計風險也不一樣。傳統(tǒng)手工審計模式下，審計風險的構(gòu)成要素主要為重大錯報風險與檢查風險。而計算機審計，必須先利用審計軟件等工具采集審計對象的電子數(shù)據(jù)，然后進行轉(zhuǎn)換、清理和驗證，再對數(shù)據(jù)進行分析。在這個過程中，由于審計人員可能采用不恰當?shù)臄?shù)據(jù)采集方式，不能保證數(shù)據(jù)采集的完整性、可靠性和安全性，也可能由于對審計數(shù)據(jù)的錯誤分析，不能識別源數(shù)據(jù)，未采集到被審計單位有用的財務(wù)信息：還可能由于系統(tǒng)設(shè)計中對數(shù)據(jù)備份方案設(shè)計不全面。數(shù)據(jù)格式轉(zhuǎn)換的不恰當，而導(dǎo)致數(shù)據(jù)的不完整或前后不一致；或者系統(tǒng)數(shù)據(jù)格式不兼容，而導(dǎo)致數(shù)據(jù)格式轉(zhuǎn)換過程中發(fā)生轉(zhuǎn)換錯誤或重復(fù)錄入數(shù)據(jù)失誤，從而造成原始數(shù)據(jù)發(fā)生失真、毀損或者審計方法不當。形成數(shù)據(jù)采集轉(zhuǎn)換風險。另外還可能由于被審計對象的信息系統(tǒng)不完善，出現(xiàn)系統(tǒng)本身的風險。因此，在計算機審計的應(yīng)用中，審計風險的構(gòu)成要素除了為重大錯報風險與檢查風險，還增加了數(shù)據(jù)采集轉(zhuǎn)換風險及系統(tǒng)風險，如果審計人員控制不當或缺乏控制該風險的能力，應(yīng)用計算機審計而產(chǎn)生的審計風險會大大提高。所以在信息化條件下開展計算機審計首先必須在思路創(chuàng)新上引入風險導(dǎo)向?qū)徲嬂砟钜约訌妼徲嬞|(zhì)量控制。一是審計組對審計項目實施過程中的風險進行評估，獲取被審計單位完整的信息業(yè)務(wù)數(shù)據(jù)，分析被審計單位信息數(shù)據(jù)的內(nèi)控缺陷，確定數(shù)據(jù)建模思路。二是充分了解被審計單位的業(yè)務(wù)流程及外部環(huán)境，及時獲取相關(guān)聯(lián)的業(yè)務(wù)數(shù)據(jù)，建立關(guān)聯(lián)數(shù)據(jù)對比分析體系。

　　二、以完善制度為基礎(chǔ)，健全審計質(zhì)量控制規(guī)范體系

　　1、落實責任，強化審計質(zhì)量分級負責制。按照審計署《審計項目質(zhì)量控制辦法》規(guī)定，細化分解審計質(zhì)量各項要求和責任，以科室負責人為審計質(zhì)量第一責任人，實行審計組長負責制，對計算機審計項目質(zhì)量責任實行評估和追究。具體責任和要求是：（1）審計人員責任。審計人員負有履行審計職責和嚴格遵守審計質(zhì)量控制辦法的責任。除審計法和審計質(zhì)量控制辦法規(guī)定的審計人員應(yīng)承擔的責任外，還要對計算機審計實施方案確定分工審計事項的真實性、完整性負責。（2）審計組長責任。審計組長負有在科室負責人的領(lǐng)導(dǎo)下履行審計職責，組織指揮計算機審計項目現(xiàn)場實施，確保計算機審計項目質(zhì)量的責任。除審計法和審計質(zhì)量控制辦法規(guī)定的審計組長對審計項目質(zhì)量責任負責外：還要按規(guī)定上傳計算機現(xiàn)場審計A0數(shù)據(jù)包，對其及時性、真實性、完整性負責。（3）科室負責人責任?？剖邑撠熑素撚蓄I(lǐng)導(dǎo)、組織本科室審計工作，實施審計項目質(zhì)量控制和管理，督促審計組認真履行審計職責，確保審計質(zhì)量的責任。同時還要督導(dǎo)現(xiàn)場審計工作，按規(guī)定檢查批復(fù)審計組上傳的計算機現(xiàn)場審計AO數(shù)據(jù)包，對其及時性、恰當性負責。（4）專職復(fù)核員責任。專職復(fù)核員負有項目審計質(zhì)量控制的責任。除審計法和審計質(zhì)量控制辦法規(guī)定的職責外，還要檢查通報辦公自動化0A與計算機現(xiàn)場審計AO交互情況，指導(dǎo)審計現(xiàn)場工作。

　　2、嚴格程序，加強審計質(zhì)量控制管理。切實加強審計工作的動態(tài)控制和管理，按照審計程序，突出抓好計算機審計項目的審前調(diào)查、審計方案編制、審計現(xiàn)場管理、審計日記撰寫等工作，在摸清被審計單位管理和內(nèi)部控制及信息系統(tǒng)情況的基礎(chǔ)上，精心制定審計方案及計算機審計實施方案，確保OA與AO交互管理辦法的有效實施，并積極推行審前研討會、審中碰頭會、審后總結(jié)會、案例展評會制度，努力提高審計質(zhì)量和工作效率。

　　3、強化內(nèi)控，嚴格審計復(fù)核把關(guān)。以審計署6號令為核心，強化審計質(zhì)量內(nèi)部控制和管理，將三級復(fù)核制作為質(zhì)量控制的關(guān)鍵環(huán)節(jié)，落實復(fù)核責任，提高復(fù)核質(zhì)量，改進復(fù)核辦法，實行審計復(fù)審制。（1）落實復(fù)核責任，提高復(fù)核質(zhì)量。按照審計質(zhì)量控制辦法的要求，層層落實審計組長、科室負責人、專職復(fù)核員三級復(fù)核內(nèi)容和應(yīng)承擔的責任。確保審計復(fù)核質(zhì)量；通過對審計業(yè)務(wù)、審計程序、適用法律法規(guī)等的監(jiān)督，對電子數(shù)據(jù)書面采集說明、電子數(shù)據(jù)保存、計算機審計程序代碼等進行復(fù)核，發(fā)現(xiàn)和修正審計過程中出現(xiàn)的問題，減少審計項目質(zhì)量缺陷，從而提高電子賬簿審計證據(jù)的質(zhì)量，保證審計證據(jù)可靠無誤。?。?）實行審計復(fù)審制。通過審前調(diào)查、審中碰頭等多種形式，確保計算機審計人員方案的科學性。審計證據(jù)收集的完整性，審計模型思路的多樣性；專職復(fù)核員復(fù)核把關(guān)前置，與審計組就審前調(diào)查、數(shù)據(jù)采集、審計SQL語句分析、證據(jù)收集等同步復(fù)核，提高計算機項目審計質(zhì)量。（3）實行0A交互監(jiān)督。利用0A管理系統(tǒng)的聯(lián)網(wǎng)動態(tài)監(jiān)督和A0遠程審計功能，對審計項目實行動態(tài)監(jiān)督。同時還可以對上報的A0信息包數(shù)掘進行審查，確保審計證據(jù)的準確性。

　　三、以審計流程為主線，全過程加強審計質(zhì)量控制

　　審前：做好充分的調(diào)查準備工作審前調(diào)查是確定審計工作重點內(nèi)容、審計范圍、選擇審計方法和步驟、制定審計實施方案的必備環(huán)節(jié)。提高信息化條件下的審計質(zhì)量，開展審前調(diào)查是必不可少的一項工作內(nèi)容。除傳統(tǒng)常規(guī)審計前調(diào)查了解被審計單位的經(jīng)濟性質(zhì)、管理體制、機構(gòu)設(shè)置及財政財務(wù)隸屬關(guān)系、相關(guān)的內(nèi)部控制執(zhí)行情況及會計政策、相關(guān)的審計法規(guī)文件外，還需要獲取滿足審計需要的賬務(wù)數(shù)據(jù)和其他相關(guān)信息系統(tǒng)數(shù)據(jù)，包括被審計單位的信息系統(tǒng)，系統(tǒng)的運作情況、數(shù)據(jù)存儲的形式、數(shù)據(jù)接口和數(shù)據(jù)庫管理的情況，以確定在現(xiàn)有的技術(shù)水平和條件下，能否利用審計軟件或其他軟件讀取被審計單位的數(shù)據(jù)文件。通過充分的審前調(diào)查，編制可行有效的審計實施方案。

　　審中：實施標準化的審計作業(yè)流程一是數(shù)據(jù)采集環(huán)節(jié)。審計人員應(yīng)在被審計單位的技術(shù)配合和支持下，通過可行的技術(shù)手段，及時獲取被審計單位會計核算和業(yè)務(wù)等方面的完整數(shù)據(jù)。二是數(shù)據(jù)預(yù)處理環(huán)節(jié)。由于被審計單位數(shù)據(jù)來源復(fù)雜，數(shù)據(jù)格式不統(tǒng)一，信息代碼化，數(shù)據(jù)在采集的過程中出現(xiàn)數(shù)據(jù)失真，被審計單位有意更改、隱瞞數(shù)據(jù)真實情況等諸多問題，對采集到的數(shù)據(jù)必須進行預(yù)處理，轉(zhuǎn)換成審計軟件可以操作的數(shù)據(jù)。三是數(shù)據(jù)分析環(huán)節(jié)。選擇合理的數(shù)據(jù)分析方法，從不同層次、不同角度對電子數(shù)據(jù)進行分析，并對被審計對象信息系統(tǒng)的科學性進行分析評估，確保數(shù)據(jù)真實、完整、有效。四是獲取有效審計證據(jù)。在確保數(shù)據(jù)真實、完整的基礎(chǔ)上，借助AO和OA系統(tǒng)，充分利用該系統(tǒng)已有的審計數(shù)據(jù)分析方法和審計專家經(jīng)驗，建立多種審計分析模型，對具體的財務(wù)、業(yè)務(wù)、關(guān)聯(lián)數(shù)據(jù)多角度、多維度、多對比分析，形成有效的審計證據(jù)。

　　審后：實現(xiàn)規(guī)范化的審計證據(jù)、審計檔案管理在審計信息化條件下，由于審計記錄載體的轉(zhuǎn)變，對審計證據(jù)、審計檔案的質(zhì)量控制也提出了新要求。首先要實現(xiàn)審計檔案管理標準化，就是要實現(xiàn)檔案實體管理逐步轉(zhuǎn)向信息化管理，會同檔案部門等相關(guān)部門研究，制定并頒布相關(guān)業(yè)務(wù)規(guī)范和技術(shù)標準，為審計檔案信息化奠定基礎(chǔ)。其次，要加快審計檔案信息化建設(shè)。信息化的快速發(fā)展，使檔案的數(shù)字化建設(shè)成為審計檔案工作的發(fā)展趨勢，因此審計檔案的工作重心應(yīng)逐步由傳統(tǒng)的紙質(zhì)審計檔案轉(zhuǎn)變到以計算機技術(shù)、光盤技術(shù)為主的數(shù)字化審計檔案。同時，審計組對項目進行整理分析后，對一些常用的審計模型及思路進行固化，形成計算機審計專家經(jīng)驗，對s.L語句進行歸類總結(jié)，形成數(shù)據(jù)整理、數(shù)據(jù)分析、數(shù)據(jù)建模等大類語句，并納入計算機審計語句庫。同時，審計組應(yīng)及時對數(shù)據(jù)式審計及信息系統(tǒng)審計進行歸納提煉，形成有價值的審計信息及理論、實務(wù)文章，并做好被審計單位資料庫的建立工作，為日后的審計監(jiān)督打下良好的基礎(chǔ)。