作者：王丽君 北京大地津泰会计师事务所山东分所

随着信息化技术的广泛应用，企业ERP计划的组织实施，传统的以纸质为载体的会计凭证和账簿随着计算机的发展逐步消失，所有反映经济活动的行为记录都以不同数据库的方式存储在数据库中，而随着计算机技术云时代的到来，大数据技术引来了越来越多的关注。大数据下，对于大中型企业，交易量可达上千亿级、上千万级记录，以抽样为代表的传统审计方法远远不能达到排查和估算审计风险的目的，难以保证审计效率和审计质量。《中国注册会计师行业发展规划（2016-2020年）》及《山东省注册会计师行业、资产评估行业发展规划（2016-2020年）》提到的推动实施“互联网+”的行动计划，在审计数据关联性分析、风险识别、预警与预测、客户分析、行业管理服务和决策支持等领域，开展基于云计算的大数据应用研究与实践，提升行业数据挖掘分析应用能力。充分利用信息化环境、在大数据下借助数据间的关联性，进行数据分析、数据挖掘，探讨新型审计方法，具有重要的理论和现实意义。

下面是一则信息化环境下审计实践中的实际案例，中央推行“八项规定”后，XX企业为加强车辆管理，取消项目法人管理费中的车辆购置费和生产准备费中的管理车辆购置费，确有需要时，按公司固定资产零购管理程序纳入公司年度综合计划和预算，该企业使用SAP系统进行工程项目管理和核算，因此在检查基建技改项目购置车辆时，不再是传统的抽查凭证，检查原始单据，而是结合信息化系统环境及信息系统设计逻辑，通过编辑计算机逻辑语言，进行全样本量的筛选，主要步骤如下：

1.检查基建、技改方式新增车辆情况

（1）在SAP系统中检查新增车辆购置方式，如为基建类和技改类，则将该资产信息进行摘取。

检查逻辑：

步骤1：取ERP系统中资产增加方式为基建或技改新增、资产分类为车辆的资产卡片为值1。筛选ANLA-ANLKL=Z11*、ANLA-AKTIV=“ ”，且资本化日期AKTIV等于稽核日期，ANLA-DEAKT=“ ”，ANLA-ORD44=“001 固定资产增加-基本建设”OR ANLA-ORD44=“002 固定资产增加-技术改造 ”，取出符合条件的ANLA-ANLN1做为值1；取出值1如下:

步骤2：取值1挂接的WBS为值2；如果值2为基建或技改WBS，则列为疑点。通过符合条件的ANLA-ANLN1，取出WBS编码ANLA-POSNR，关联PRPS-PSPNR=ANLA-POSNR，取出,PRPS-PSPID=1*或者2*则为疑点。PRPS-PSPID=1*或2*的疑点数据如下:

（2）获取资料佐证是否真实。

根据资产挂接的WBS号索取对应项目决算报告资料，证实是否存在基建、技改项目购置车辆的情况。

通过上述筛选，将下属所有公司新规定实行以来通过基建或技改项目购买的所有车辆全部检索出来，并通过原始佐证材料予以证实，共发现下属14家公司新规定以来仍通过基建、技改项目购买车辆15辆，并在工程决算时将车辆支出分摊至其他资产，导致形成账外车辆。

通过上述案例可以看出，信息化环境下的审计方法与传统审计方法不同，它突破了时间、空间限制，进行全样本量筛选，查找疑点确认问题，能够评估对财务报表的影响程度。为了实现信息化环境下，尤其是大数据下基于信息系统的审计方法，我认为应该分三步走：

（一）了解被审计单位的信息系统

审计准则要求在审计前，初步了解被审计单位的基本情况，以便对被审计单位的内部控制进行初步评价，而企业信息系统的建设，蕴含着一个企业的管理思想和理念，在信息化环境下，对被审计单位基本情况的了解需要了解其信息系统的基本情况，对被审计单位内部控制的测试主要侧重于对信息系统的测试。信息系统的控制可分为一般控制和应用控制。一般控制是从管理的角度来对信息系统进行控制，而应用控制是从技术的角度来对信息系统进行控制。了解的对象包括被审计单位信息系统设计人员、技术人员、业务人员，查询的资料包括系统设计说明书、用户操作手册等，同时审计人员需要阅读相关技术文档，特别是数据库系统说明、数据字典、系统功能说明书等了解数据库技术方面的情况。在了解信息系统业务处理时，常用的方法就是穿行测试，在信息化环境下，一条穿行测试记录就能了解业务在系统流转过程中的管理思想和控制要点。

（二）分析基于信息化手段的审计方法

在信息化环境下，主要是对计算机信息系统所处理的电子数据进行审计，审计人员应结合信息系统的设计逻辑，根据业务处理逻辑、业务数据勾稽关系、法律法规规定等建立相关的审计分析模型，对数据进行分析。一是直接依据法律法规规定正向思维建立分析模型进行分析。将法律法规、公司规章制度规定的定量、定性规定具体化为分析模型中的筛选、分组、统计等条件，对反映具体业务内容的特定字段设定判断、限制等条件建立分析模型，例如国有企业福利费不能超过工资总额的14%，审计模型为比较分析模型，本年列支的福利费>本年工资总额*14%；二是根据业务逻辑建立分析模型进行分析。如正常经营企业的毛利率水等；三是根据数据勾稽关系建立分析模型进行分析。如固定资产和累计折旧之间通过固定资产原值、折旧年限、折旧方法、残值等要素建立业务数据勾稽模型进行分析；四是根据内外部检查问题反向思维建立分析模型进行分析。

在上述建模过程中，常通过编写结构化查询语句SQL来检索，查询出可疑数据，结合原始凭证，深入核实、排查，判断、发现问题。在具体的审计数据分析中，SQL语句查询法得到了广泛的运用。在审计过程中，审计人员借助SQLSEVER结构化查询语句可以便捷地发现审计线索。在采用SQL语句查询法时，可以按某关键字、逻辑条件、设定的金额条件、时间条件等，计算机会很快将符合条件的信息筛选出来。

（三）通过查询原始单据核实问题统计风险

将通过建模筛选的疑点数据记录，进一步查询原始凭证，核实是否存在问题和风险，并统计分析去按系统内问题金额，判断对报表的总体影响程度。

信息化系统下的审计方法研究在我国起步比较晚，目前还未形成一套成体系的审计方法和思路，探索信息化环境下的符合审计实务的审计方法系统还需要长期的努力，另外，信息化环境下的审计方法需要既懂计算机又懂财务专业，还要对所审计企业业务管理及流程非常熟悉的复合型人才。