国际注册内部审计师

TopicD-5　利用计算机分析数据

　　Useofcomputersinanalyzingdata
　　[课件情况说明]
　　★相关知识
　　5.1在怀疑舞弊发生和进行舞弊调查时，内部审计师需要拥有娴熟的计算机应用知识。因为计算机的高效率，在审计（舞弊调查）过程中，应用计算机可以提供很多好处，包括：
　　·可以自动进行一些分析性程序，例如比率计算、与以前年度结果相比的变动百分比计算，等等。
　　·自动计算（或复算）、及时处理审计证据，可以增加结果的准确性。
　　·审计师可以实现远距离接触业务数据，通过在线共享信息，在远离审计业务客户之外的地方完成业务工作。
　　·可以在非工作现场或远离工作现场实现对工作底稿的监督和检查。
　　·计算机提高了业务质量和业务效率。
　　·通过将审计模块嵌入审计业务客户系统中，证实审计师感兴趣的事项，实现持续监督控制，从而实施计算机审计业务。
　　·应用计算机可以提高统计抽样效率，也可以对总体进行全面检查，从而降低了审计风险。
　　1.1发现舞弊问题的第一步骤是定义最基本数值。
　　5.2.1数字分析。很多应用数字分析的审计程序都基于Benford定律，即，一种观察一系列数字中重要关键数字出现频率的概率理论。在二十世纪二十年代，物理学家FrankBenford注意到他的对数表书中的前几页因为使用频繁，损坏程度比后几页大。他继续观察地理学、科学、人口统计学数据，推断出：在一系列号码中，号码1作为关键数字出现的次数为60%。这些号码的特征是：这些号码描述的必须是相似事物的号码（例如，交易号码或者付款号码）；不能按照一些规则排列（象邮政编码或者支付代码）；不能有固有的最大或最小值（例如法律要求的特定数额，象最低工资）。较大号码在关键数字位置出现的次数与它们的大小不成比例，号码9在关键数字位置出现的次数只有5%。因为许多人相信号码是随机出现的，所以，通过向伪造供货商签发付款支票实施舞弊的雇员，就有可能选择规避Benford定律的支票数额来实现舞弊，从而降低被发现的可能性。
　　对Benford定律的应用已经扩展到描述第二个数额发生概率方面，也被用于其他数字分析形式，以确认违规行为，例如：
　　·相对大小因素，用于确定一组中的最大号码何时超出项目中的其余号码。
　　·相同、相同、不同测试，用于发现三个变量中的两个变量之间存在的不太可能有的相似之处。
　　·相同、相同、相同测试，用于发现完全相同的分录。
　　5.2.2回归分析。回归分析是用于发现独立变量（例如，未经批准的付款）与一个或多个非独立变量（例如，签发的支票数额，接受货款的供货商，接受货款的、与雇员具有同一地址的供应商，低于某一额度的报酬）之间关系的计算机统计分析程序。有些计算机程序可以将发生的费用和与出差有关的活动或者日程表联系在一起，以便发现非正常的频繁出差或者与规定目的无关的出差活动。
　　5.3企业审计。在企业审计中，已经开发了一些软件工具，用以建立数据分析模型，并应用于整个企业管理系统中。这些企业管理系统在大型组织中起到很大作用，它们提供了将贯穿于分散型组织中的各个控制、分析和信息储存领域协调起来的方法，这些分散型组织包括跨国公司或者拥有多个生产、市场、销售、研发、运输、客户服务等部门的垂直管理型公司。
　　持续在线审计程序，是指在交易发生时或者交易发生后不久开始编辑交易数据，寻找不符合事前建立参数标准的交易细节数据，并且在要求的一段时间内就可以生成审计报告。在线审计系统的例子是监督数据中心收到报酬的程序，其中在线审计程序要检查、了解接收报酬程序所要求的每个步骤是否都得到遵守。
　　持续审计可用于将每个付款邮递地址与雇员地址数据进行比较，以发现向伪造单位支付款项或重复支付款项的情况。对整个数据库实施持续审计有利于提供全面保证，捕获到甚至很小的错误或违规问题，此外，它还提供了其他两个好处：一是对数据库进行全面分析为抽样技术是否无偏见、样本是否具有代表性提供了合理保证；二是改善了工作场所的道德环境。如果雇员认为他们被抓住的机会很大，那么几乎没有人试图实施舞弊，这样就会形成一个积极、健康的工作氛围。
　　5.4计算机辅助审计技术（CATFs）包括审计师在每个审计过程中所使用的各种类型软件，这些软件为抽取和分析数据提供自动化技术。计算机辅助审计技术增加了审计过程的成本效益性，包括：
　　·测试数据（TestData）法，是指设计测试性数据，以证实计算机系统是否按照期望的那样运行。用于测试的数据既可以是正常的，也可以是不正常的。
　　·通用审计软件
　　·平行模拟法（ParallelSimulation），是指审计师设计一套可控制的应用程序来模拟审计业务客户信息系统的处理功能，通过重新运行测试数据（可以是测试数据，也可以是实际数据）来证实审计业务客户系统处理功能的准确性。
　　·受控处理（ControlledFrocks=ins）或再处理（Reprocessing），要求审计师在其选择的数据处理期间，控制审计业务客户计算机的操作，确定审计业务客户计算机系统处理过程的准确性
　　·整体测试法（IntegratedTestFacilityorITF），有时被称为“虚拟公司”，该方法是将真实数据和虚拟测试数据在审计业务客户的计算机系统进行同步处理。
　　·标记（Tagging）和跟踪（Tracing），是在某些数据或某类交易上加上标签，并建立一个审计证据文件，嵌入审计业务客户的计算机系统中。这项技术对审计师的专业知识有一定的要求。
　　·专家系统是自动应用特殊领域专家的经验和知识并且使审计师容易接触到这类信息的系统。
　　5.5在舞弊调查中，计算机通常能够以上述方式帮助审计师进行调查。此外，由于大部分舞弊都是内部人所为，且很多与舞弊相关的信息都隐藏在公司自己的数据库及数据系统中，缺乏合适的工具，所以，发现这些舞弊信息是一个漫长、乏味的过程。为此，计算机可以成为有价值的工具。这里，介绍两种方式：计算机描绘（DigitalProfiling）、数据挖掘和配比（DataMiningandMatching）。
　　5.5.1计算机描绘是对信息进行全面检查，以便对每个人的活动进行概述。检查的信息包括：接触控制系统、电话呼叫日志、IT网络系统日志、桌面和便携式电脑的各种系统日志、传真日志、电子邮件服务器记录、电子文件的数据类型和其他信息等。计算机描绘技术可以使调查人员获得可合法使用的证据。
　　5.5.2数据挖掘和配比，是指转换和分析大容量数据、发现某些模式或联系的能力。企业数据挖掘的用处首先在于确定可疑部分的各构成因素，然后发现可疑交易。
　　具体来说数据挖掘和配比包括可以证实大量看似随机数据中的样本数据的系统。
　　·调查人员利用计算机软件分析看似随机的数据，例如客户主要文件、供应商主要文件、开票交易文件或证券交易中的公司股票变动数据，以便确定外部单位是否曲解了这些数据的随机属性。获得这些信息可以预防舞弊的发生。
　　·数据挖掘系统特别依赖统计分析和计算程序，这些技术在信用卡交易监督、电话收费系统和股票交易等环境中都获得了成功。

　　新考试应用：考试答疑，互动交流！！

　　典型试题
　　1.政府内部审计师正面临着越来越多的开展社会福利救济金审计的呼声以确定是否存在个人取得额外社会救济金的情况。福利舞弊的常见情况是一个人获得几份社会福利救济金。通常可以通过用多个姓名填写多份申请单，而使用同一地址来达到这一目的。在确定是否存在这类舞弊时，下列哪项审计工具和技术最有帮助?
　　a.标记和跟踪
　　b.通用审计软件
　　C.整体测试法
　　d.表格分析法
　　『正确答案』b
　　解题思路：
　　a.不正确。标记和跟踪可以对个人名字与地址等相关项目进行核对，但无法发现用多个名字填写多份申请表而使用同一地址的情况。
　　b.正确。通过审计软件具有分类搜索功能，通过它可以将具有同一地址的救济金领取人筛选出来，再做进一步的核实工作，就能有效地发现舞弊问题，因此该审计工具很有帮助。
　　C.不正确。整体测试法主要是测试处理程序的准确性，而无法发现虚假数据，对发现舞弊帮助不大。
　　d.不正确。表格分析法对发现舞弊应有帮助，但因领取救济金的个案数量繁多，其不如通用审计软件有用。
　　2.某内部审计师怀疑存在付款方面的舞弊，即某不知姓名的雇员既提交发票，又批准付款。在与管理层讨论潜在舞弊行为之前，内部审计师决定进一步收集证据。在提供附加证据方面下列程序最有效的是：
　　a.使用审计软件获得附有邮局信箱号码或其他反常事项的供应商名单，对这些事项进行抽样并追踪检查支持性文件，如验收报告等。
　　b.对本年度支付款项进行抽样，检查各笔款项的审批手续。
　　C.对被调查期间的验收报告进行抽样调查，并追踪至得到批准的付款行为；注意任何未经恰当处理程序的事项。
　　d.对上月收到的发票进行抽样检查，确定是否得到授权才付款，并追踪检查验收报告等支持文件。
　　『正确答案』a
　　解题思路：
　　a.正确。通过审计软件获得异常的供货商名单，并对其进行抽样并追踪支持文件，可以得到付款是否合理或正确的证据，是有效的程序。
　　b.不正确。因为所有付款都会有审批手续，所以仅仅检查审批手续而不进一步追踪检查其相关支持文件如验收报告，无法取得是否舞弊的附加证据，因此对本年度支付款项进行抽样检查不是最有效的程序。
　　c.不正确。因为涉及舞弊的支付行为很可能没有验收报告，因此检查验收报告样本发现不了舞弊行为，该程序不是很有效。
　　d.不正确。因为收到发票不一定马上付款，而且仅对一个月的发票进行抽查不足以说明问题，因此这不是最有效的程序。

　　新考试应用：考试答疑，互动交流！！

（责任编辑：中大编辑）

共2页,当前第1页  第一页  前一页  下一页