1、審計研究簡報第17期（總第247期）審計署審計科研所2012年9月27日信息化條件下的審計人員能力框架及其內容審計人員是國家審計中最具主觀能動性的因素，審計人員的 能力影響國家審計能力的發揮。在信息化條件下，隨著內外部環 境的變化，審計人員能力結構需要不斷優化，才能滿足國家審計 職能履行的要求。本文提由了信息化條件下的審計人員能力框架, 并在此基礎上分析了在該能力框架下審計人員所應具備的審計能 力。一、信息化條件下的審計人員能力框架在信息化條件下，信息的獲取、傳輸、處理、加工等都通過 計算機與通信網絡技術來完成。隨著技術環境的變化，審計模式 也發生了變化。其中既包括審計技術方法的改變，也包括審

2、計對 象的改變。從審計技術方法的角度看，由于被審計單位會計電算化的發展，審計更多地轉向對電子數據的審計，并且開始采用聯網審計等技術擴展數據審計的頻率和范圍。從審計對象來看，審計的著眼點由傳統的財務業務數據轉向了產生這些數據的信息系統。由此可見，所謂的電子數據審計、聯網審計、信息系統審計，都是信息化條件下不同的審計形式。他們從不同的方面體現了審計在面對信息技術環境的變化，同時也對審計人員的能力提出了不同的要求。根據審計能力的不同層次，我們可以把審計人員在信息化條件下的能力分為：信息化審計基礎能力；數據采集、處理和分析能力；監測指標和模型的構建和分析能力；信息系統內部控制測評能力。其中，基礎能力是

3、信息化條件下審計人員應對信息技術環境變化的能力，包括信息技術知識學習能力、信息技術解決方案提出能力、信息技術項目組織能力和信息技術制度建設能力?；A能力是審計人員面對信息化環境所應具備的基本能力，無論在任何信息化審計形式下都應具備。后三種能力則是審計人員面對信息化審計不同形式所應具備的不同方面的能力，可分別運用在電子數據審計、聯網審計和信息系統審計中。信息化條件下的審計人員能力框架見圖1。數據采集、處理 分析能力笈測指標和模型的 構建和分析能力,信息化審計 基礎能力泠息系統內部控 M I測評能力 )圖1:信息化條件下的審計人員能力框架在信息化條件下的審計人員能力框架中，信息化審計基礎能 力是基

4、本能力。審計人員進行信息化條件下的審計，必須具備基 本的信息技術知識學習、方案制定、組織實施以及制度建設的能 力。實際上，基礎能力的提高是一個永無止境的過程。后三個方 面的能力則是數據審計、聯網審計和信息系統審計條件下審計人 員應具有的業務能力。但這并不意味著它們是一一對應的，審計 人員需要根據審計目標，單獨或者綜合運用不同的能力進行審計 而且審計能力框架是開放性的，未來還可能根據新的信息化審計 形式添加新的內容。二、信息化條件下審計人員的基礎能力1 信息技術知識學習能力。信息化條件下審計環境的變化，要求審計人員通過學習優化自身的知識結構，以適應新的環境的要求。需要學習的方面很多，既有計算機及

5、通信網絡技術知識，也有信息化條件下審計本身面臨的技術方法、對象、組織以及制度變化等方面的內容。審計是一個專業性很強的學科，信息化條件下的審計更是如此。信息技術知識學習能力要求，一是審計人員能夠通過對審計與計算機的交叉學科知識的學習，掌握基本的信息技術基礎以及信息化條件下審計方法和流程。二是審計人員能夠通過對信息技術知識等方面的學習，掌握信息化的評價標準和依據，從而能夠對被審計單位的信息化建設進行評價，提出獨立的審計意見和有價值的建議。2 信息技術解決方案提出能力。信息技術解決方案是在審計項目實施過程中面對信息化條件所提出的應對措施的綜合。信息化條件下，審計所面臨的風險隨之增加。為降低審計風險，

6、審計人員應采取相應的審計措施，這些應對措施的綜合即是解決方案。在一些地方的審計中，采取業務主審和信息化主審的“雙主審 ”制度，充分說明了信息化環境在審計中的重要性。為了能夠提出合適的解決方案，要求審計人員具有以下方面的能力。一是信息技術風險把握能力。審計人員通過對被審計單位信息技術內容的了解，準確地把握由于采用信息技術所產生的風險點。二是信息技術風險降低對策提出能力。審計人員熟悉信息化條件下的審計方法，采取適當的審計程序降低風險。三是綜合方案提出能力。審計人員能夠平衡所采取的審計的程序與所需耗費的審計資源，力求能夠以最小的審計成本將審計風險降低到可接受水平。由于審計目標和對象的復雜性，為降低審

7、計風險，必要時可綜合采取數據審計、聯網審計、信息系統審計的技術方法，這就要求審計人員能夠根據實際情況，提出綜合的解決方案。3 信息技術項目組織能力。從審計技術的發展來看，技術既是完成審計的途徑，反過來又會對審計的組織過程產生影響。信息技術項目的組織與傳統項目不同。在信息化條件下，審計的組織方式往往需要進行重構。尤其是在審計資源的分配上，需要根據被審計單位信息技術結構進行綜合考慮。舉例來說，對于一些國有大型銀行的審計，由于其數據高度信息化和集中，需要審計將更多地資源放在集中數據處理分析上，通過數據分析發現疑點再進行分散查實。在審計人員的組織管理方面，由于地域分布廣，審計信息傳遞的及時性要求又高，

8、需要進行扁平化的管理。信息技術項目組織能力要求，一是審計人員了解信息化條件對審計的影響，能夠根據信息化的重點，科學配置審計資源，將更多資源配置到信息化風險增加的領域。二是審計人員在信息技術項目的組織方面，能夠運用各種計算機輔助工具，達到組織過程本身的信息化。4 信息技術制度建設能力。信息技術制度建設能力是指審計人員能夠從實踐中總結信息化條件下審計的經驗和教訓，并以制度的方式將其固化并加以遵循的能力。信息技術制度建設，既包括制定信息化條件下審計過程的規范，為一般審計人員的審計操作提供指南，還包括將經驗和教訓上升為理論，來指導審計實踐的進一步發展。信息技術制度建設能力要求，一是審計人員熟悉國內外相

9、關制度規范，能夠在實踐經驗和教訓的基礎上不斷總結，制定符合中國國情的規范。二是審計人員具備理論思維能力，能夠在總結實踐經驗的基礎上進行獨立思考，并上升到理論高度。三、數據采集、處理、分析能力在信息化條件下，被審計單位的財務業務數據以電子數據的形式存在信息系統中。數據采集、分析和分析能力在數據審計中運用比較多。1 數據的采集能力。數據的采集能力是指根據審計的目標，按照一定的方法和工具對被審計單位的財務業務數據進行采集的能力。 數據采集是數據處理、分析的前提，在數據的采集過程中，應保證所采集的數據是真實、有效的，并不斷提高數據采集本身的效率。數據采集能力意味著，一是審計人員熟悉審計的目標，能夠準確

10、把握數據采集的范圍、內容和重點。在數據范圍、內容和重點的確定過程中，能夠與被審計單位充分溝通，得到被審計單位的配合。二是審計人員具備相應的技術能力，能夠掌握數據采集相關的方法和工具。三是審計人員能夠制定數據采集的工作方案，并能按照工作方案的要求，有效地采集數據。2 數據處理能力。數據處理是指對所采集的“源數據 ”進行處理，形成能夠用于審計分析的數據的過程。數據處理能力是指通過數據清理、轉換和驗證，將采集到的“源數據 ”轉化為審計分析數據的能力。通過數據清理，可以消除數據冗余、值缺失等不規范的情況。通過數據轉換可以從語義和語法上將“源數據 ”轉換成審計分析所需數據。通過數據驗證，可以確認審計分析

11、數據的真實性、有效性。數據處理能力要求，一是審計人員具有扎實的數據庫知識，熟悉數據處理的方法和工具。二是審計人員對被審計單位的業務流程及涉及的數據庫結構有充分地理解。3 數據分析能力。數據分析是通過建立分析模型對審計數據進行核對、檢查、驗算等操作，將被審計單位的數據的實際情況與理想情況進行對比，從中發現審計線索，搜集審計證據的過程。數據分析包括總體分析和具體分析。總體分析通過對財務業務總體數據的趨勢、結構、因素等進行分析，了解總體情況。具體分析通過對具體財務業務數據的勾稽關系、業務邏輯、法規規定等進行分析，了解業務具體情況。數據分析能力是審計人員運用數據分析方法和模型，通過對被審計單位數據的分

12、析判斷總體和發現問題線索的能力。數據分析能力要求，一是審計人員知識面廣，熟悉財務數據勾稽關系、業務邏輯關系以及法律法規的相關規定，能夠運用這些關系來分析審計數據。二是審計人員能夠掌握一定的分析、統計方法和工具，并用于審計分析過程。三是審計人員對數據有敏銳的感知，能夠根據審計經驗迅速確定數據分析重點和方向。四、監測指標和模型的構建和分析能力監測指標和模型構建分析方法是聯網審計條件下常見的審計方法。在需要進行指標分析的情況下，監測指標和模型的構建分析能力成為審計人員進行審計所必不可少的能力。1 監測指標構建能力監測指標是審計人員用來觀察審計對象特征而建立的數量概念。監測指標可以從質和量兩個方面來解

13、釋，質是監測指標所代表的內容，量是監測指標的數量大小。監測指標的構建能力包括監測指標的選擇能力和監測指標數據的采集能力。監測指標的選擇能力即能夠在可能的范圍內選擇最能反映所監測對象特征指標的能力。監測指標的選擇過程實際上是對審計目標的分解過程，審計目標的分解越細，所選擇的監測指標就越具有針對性。監測指標的選擇，要求審計人員熟悉所監測對象的各方面特征，并根據審計目標，選擇最能體現審計目標的監測指標進行審計。審計人員在選擇監測指標的時候，不得不在審計目標和監測指標之間進行權衡。既要選出最能反映所監測對象特征的指標，又要盡可能降低監測指標數據獲取的難度，這就要求審計人員熟悉被審計單位經濟業務事項，以

14、及各種監測指標的含義和特點， 同時還需要運用審計職業判斷在不同指標之間進行取舍，反映審計人員的綜合能力。監測指標確定之后，需要審計人員運用一定的技術手段，從被審計單位獲取指標相應的運行數據。專門的數據采集技術和工具使得數據獲取的頻率和效率都大大提高，但由于技術手段的專業性和復雜性，加大了審計人員操作的難度。沒有經驗的審計人員需要進行一段時間的學習，才能進行數據采集。審計人員應該根據審計的需要，科學合理地制定數據采集方案，提高采集效率。有時候被審計單位數據結構復雜、數據格式不兼容或數據量極大，可能會給數據采集工作造成一定的困難。這就需要審計人員具有扎實的數據庫基礎知識和數據采集能力，運用多種數據

15、采集工具，才能完成數據采集工作。2監測模型構建能力模型是用來分析事物概念和相互關系的表示體系。審計發現問題是建立在對指標數據異常的監測基礎上的，而指標是否異?？梢酝ㄟ^模型來判斷。審計人員在獲取監測指標數據后，通過對數據之間邏輯關系的分析，構建符合審計要求的監測模型，這是審計的關鍵性步驟。審計人員監測模型的構建能力，可以劃分為邏輯關系的分析能力和表達能力。指標數據之間的邏輯關系反映了模型的實質內容。一般來說，審計人員可以從四個方面進行分析。一是財務數據的勾稽關系；二是業務數據的業務邏輯關系；三是法律法規的數量規定；四是審計人員的經驗和專業判斷。邏輯關系的分析能力，反映的是審計人員對審計對象規律的

16、把握，反映規律的監測模型往往會產生事半功倍的效果。當然，模型不應該僅僅停留在腦中，還需要以一定的方式呈現，如文字、 公式、圖標等。在更復雜的技術工具中，甚至還會以更加自動化和結構化的方式呈現，需要審計人員熟練掌握。3運用監測指標和模型進行審計分析的能力通過指標數據采集和模型分析，審計人員能夠動態監測被審計單位的情況。通過將被審計單位的數據輸入分析模型，審計人 員可以進行具體分析。符合監測模型的指標數據，審計人員可不 做重點關注。不符合監測模型的指標數據，審計人員應分析指標 數據背離邏輯模型的原因，并運用審計經驗判斷可能存在問題的情況。對于確實需要關注的異常，審計人員應該進行延伸查證。延伸查證的

17、目的是運用檢查、詢問、觀察等方法，考察指標背后 的經濟關系的實質是否存在問題，并獲取審計證據。運用監測模 型進行審計分析和延伸查證的能力，直接關系到審計發現問題的 多少，并將影響審計的最終成果。五、信息系統內部控制測評能力信息系統內部控制測評可用于對信息系統的內部控制進行評價，在信息系統審計內部控制審計中比較常見，也是進行信息系 統其他專項審計的基礎。當然，信息系統內部控制測評不僅僅用 于信息系統審計，還可以用于財務審計中需要進行信息系統內部 控制測評的情況。對信息系統內部控制進行測評的能力，是審計人員應具有的重要能力。1 信息系統內部控制的了解能力 信息系統內部控制了解能力是審計人員通過一定

18、的方法對信息系統內部控制進行調查了解，并對信息系統內部控制進行描述 的能力。信息系統內部控制只與信息系統有關，而與信息系統產 生的數據沒有直接關系。信息系統內部控制的了解能力要求，一是審計人員具備信息系統和軟件工程的基礎知識，熟悉信息系統生命周期全過程的內部控制。從軟件工程學來說，信息系統生命周期包括信息系統的規劃、開發、設計、編碼和測試等過程。分布在系統開發各個階段的內部控制是否達到預期目標，關系到信息系統開發的成敗，屬于審計的重要內容。二是審計人員具有信息系統組織和管理能力。信息系統不僅僅是計算機軟硬件，還包括相應的人和信息系統管理制度。審計人員只有具備信息系統管理和組織能力，才能對相關的內部控制進行了解和描述。三是審計人員具有信息系統流程分析能力。只有將信息系統業務流程分解成具體的功能模塊，才能針對具體業務模塊進行業務輸入、處理和輸出方面的應用審計。業務流程分析能力，需要審計人員結合具體業務對信息系統業務流程進行分解。四是審計人員具備描述信息系統內部控制所需的技術和工具。審計人員應掌