时间:2023-10-12 16:08:35
序论:写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感,挖掘那些隐藏在内心深处的真相,好投稿为您带来了七篇审计技术方法范文,愿它们成为您写作过程中的灵感催化剂,助力您的创作。
审计技术和方法是审计实践经验的总结。现代审计技术方法体系是在原始的查账基础上从低级到高级,从不完备到较完备逐渐发展起来的。审计技术和方法变革的根本动力是基于评价内容日益复杂的受托经济责任的客观要求。归纳起来,审计技术和方法的发展大致经历了三个阶段:账表导向审计(古代至20世纪四十年代末期);系统导向审计(20世纪五十年代初期至八十年代末期);风险导向审计(20世纪八十年代末期至现在)。
(一)账表导向审计。账表导向审计是审计人员为了查错防弊,以审查被审计单位会计事项为主要审计内容和过程的审计思路。在这种思路下,审计基本没有重点或重点环节。显然,审计工作的早期,这种思路是行得通的。
随着审计对象和内容的不断复杂化,这种思路便越来越显现出其局限性,主要表现在:1、这种审计技术和方法耗费大量的人力和时间。每一笔交易从原始凭证的记录到与交易有关的各类会计文件的形成,及其在会计系统内的周转过程,对此进行详细检查是一项繁重复杂的工作。在大型企业中即使进行10%的抽查,也意味着要进行成千上万次核对、计算等。而这一艰巨的重复性劳动的目标则是为了寻找一个可能根本就不存在的技术性记账错误;2、即使采用有限制的抽查技术,但由于对会计系统的不了解,也容易造成由于抽查原因而遗漏重大有问题项目的事件;3、由于以交易为基础的审计工作主要都是围绕着交易开展的,因此不容易发现会计工作中的程序性错误,对于会计系统中的缺陷和不合理现象也很难发现,这样即使查出了技术性错误或舞弊的情况,也不能追根溯源、堵塞漏洞、避免重犯。
(二)系统导向审计。系统导向审计是在评审被审计单位内部控制系统基础上进行的抽样审计。该审计模式将审计的重点放在对内部控制制度各个控制环节的审查上,目的是发现内部控制制度的薄弱之处,找出问题发生的根源,然后针对这些环节扩大检查范围;对内部控制制度有效之处,则可缩小其检查范围或简化其审计程序。在这种审计模式下,是否检查凭证与经济事项、检查多少凭证与经济事项都不再是毫无目的的大海捞针,而是建立在对被审计单位内部控制系统认识基础上的重点审查。
系统导向审计是审计技术的一大突破,主要表现在:1、通过了解并评价内部控制制度的完整、健全及是否得到有效实施,确定审计的重点,以提高审计效率;2、对内部控制制度的遵循情况进行测试,即实施“控制测试”程序,评价控制风险,对审计风险进行系统规划和控制;3、对改善企业管理制度和业务处理程序提出建设性的意见,通常的做法是向管理当局提交管理建议书。
由于内部控制系统本身所具有的局限性,系统导向审计方法也不是万能。如它对无规律的业务就很难发挥作用。在实践中,审计人员发现,以系统为导向的审计方法存在着一种危险的趋势,即由于审计人员特别强调对于系统的检查,因而给管理部门造成错觉,认为控制方面的缺陷只能用控制来弥补,这就容易形成为了控制系统而加强控制的状况,其结果是控制系统的确是加强了,但是系统所产生的结果并没有得到改进,造成这种危险趋势的根本原因是,在强调控制系统的同时忽略了人的因素。系统导向审计还存在一项更大的无法解决的致命弱点,那就是基于内部控制系统的审计模式没有与审计风险联系起来,没有为有效降低审计风险提供指南和帮助,而影响审计风险的因素要远远超出内部控制系统的作用范围。在当今这个审计风险大爆炸的时代,降低审计风险已成为审计人员考虑的首要因素,因此系统导向审计必然要被更适合现代审计环境的新的审计模式所代替,那就是风险导向审计模式。
(三)风险导向审计。在审计技术和方法从传统的账表导向审计向系统导向审计发展的过程中,风险的种子实际上已经埋下了。因为当时大多采用测试和抽查的方式进行审计。也就是说审计人员是用检查一部分事项取得的证据来对财务报表整体发表意见,这就必然存在意见偏差的可能性,一旦不当的审计意见对财务报表使用者造成损失,审计人员就有可能承担赔偿责任,审计风险也由此产生了。为了将审计风险降低到可接受的低水平,风险导向审计应运而生。
风险导向审计是审计人员以规避、控制和防范审计风险为出发点,确定审计性质、范围和时间的一种审计思路。它要求审计人员对被审计单位的重大错报风险进行评价,还要对形成风险的各种因素进行分析。
风险导向审计按审计发展模式可以分两个阶段:传统风险导向审计和经营风险导向审计。传统风险导向审计和经营风险导向审计均以风险评估为起点,同时都将风险与控制方法贯穿运用于审计全过程,使审计过程成为一个不断克服和降低审计风险的过程。因此,传统风险导向审计和经营风险导向审计两种审计模式在风险评估策略上存在一定的相同之处,但同时更多地体现出了差异。主要体现在以下四个方面:1、风险评估导向不同。传统风险导向审计是以控制风险为导向的,而经营风险导向审计是以战略经营风险为导向的;2、风险评估范围不同。在实务中运用传统风险导向审计时,审计人员往往忽略对固有风险的准确评估,而将固有风险简单地确定为高水平。因此在传统风险导向审计下审计人员往往不注重从宏观层面上了解企业及其环境,而只关注企业的内部控制。因此,在传统风险导向审计方法下,审计人员实际上只仅仅依赖对控制风险所做的粗放型评估来直接、大致确定检查风险水平。经营风险导向审计要比传统风险导向审计站得更高,看得更远,对企业了解得更透。它将被审计单位置于广泛的系统中,认为有效的审计需要对企业所处的宏观经济环境和行业环境、战略目标和措施、影响企业目标实现的主要业务活动和关键经营环节以及剩余风险进行深入的了解;3、风险评估具体方法不同。风险评估的方法主要有观察、检查、函证、询问、穿行测试、分析性程序等多种审计取证手法。虽然传统风险导向审计客观上要求大量使用分析性程序来进行风险评估,但由于实务中审计人员往往忽略对固有风险的准确评估,因此限制了分析性程序的运用范围。而且传统风险导向审计对于信息的再加工重视程度不够,分析性程序主要适用在报表分析上。而在经营风险导向审计下,风险评估以分析性程序为中心,分析性程序成为最重要的程序。而且随着分析性程序功能的不断扩大,分析性程序开始走向多样化,审计人员不仅对财务数据进行分析,同时也对非财务数据进行分析。
二、我国审计技术和方法的现实选择与趋势
一、政府效益审计的内涵
(一)效益审计的概念
效益审计是指审计机关对被审计单位财政收支和有关经济活动的经济性、效率性和效果性进行的审查和评价。
效益审计的目标主要是经济性、效率性和效果性。经济性是指投入的节约,效率性是指投入与产出的关系,效果性是指产出是否达到预期目标。这三个目标紧密相联,有时交叉在一起,并无明显的区分界限,实际工作中更难把三者完全割裂开来。因此,在审计中可以对这三个目标有所侧重,但为保证审计的客观性,通常会将三者联系起来统筹考虑。
(二)效益审计的特点
与财务报表审计相比,效益审计在设计的基本原理和程序方面都是相同的,不同之处主要表现在以下几个方面:
1.审计目标不同
一般来说,财务报表审计的目标是对财务报表的真实性、公允性发表审计意见,而效益审计是对被审计单位资源管理和使用情况发表审计意见。
2.审计方向不同
一般情况下,财务报表审计是对历史的财务信息进行审查和评价,而效益审计有可能是对未来情况进行的分析和预测,多数情况下,效益审计要对未来提出改进建议。
3.所依据的评价标准不同
财务报表审计所依据的评价标准基本上是相同的,即一般公认会计原则及相关具体的会计制度,效益审计由于每个项目的具体目标不同,所依据的评价标准也各不相同。
4.审计方法不同
由于审计目标的相对固定,财务报表审计所运用的方法相对比较固化。而效益审计项目的目标是多样化的,审计对象范围也十分广泛,审计项目中为实现审计目标所采用的方法也是无法固定的,几乎所有的社会科学研究方法,在效益审计中都有可能用到。
(三)开展效益审计的意义
1.开展效益审计是建立高效廉洁政府的需要
高效廉洁的政府,是现代化民主社会的基本特征。在以市场经济为中心的今天,在政府各部门以经济工作为中心的情况下,如果能对工作中的经济性、效率性和效果性进行经常性审计监督,那么,官僚主义和腐败现象就会少一些,经济决策就会更准确,国家的经济损失就会更少,社会效益也会大大提高。目前在公共资金的使用上存在着不重视经济效益,不算经济账,甚至严重浪费的现象,有限的资金没有得到合理有效的使用,使政府的效能下降,并为某些腐败分子提供了方便。尽快开展效益审计,有利于监督政府工作的效益,有利于建立清正廉洁的政府。
2.开展效益审计是有效利用有限资源的需要
随着国家在社会经济生活中的作用日益显著,公共支出占国民生产总值的比重不断上升,中央政府和地方政府所承担的经济责任的范围已大大扩展。国家公共开支的成倍增长和公营企业规模的不断扩大,特别是我国众多人口增长,经济资源越来越不能满足社会的需要,政府的生长基础和社会的发展机会愈来愈受限制。虽然目前我国的经济增长速度依然令世界刮目相看,我们也拥有得天独厚的自然资源和人力资源,但是如若按照可持续发展战略的要求,在这种高经济增长的背后,是否隐藏着对宝贵自然资源和人力资源的某种挥霍?对政府受托责任的考评应该定位在投资效益上。投资不仅包括经济资源,也包括人力资源、自然资源等;效益不仅包括经济效益,还包括环境的保护、社会的安定、民心的凝聚力等。
3.开展效益审计是维护人民群众利益的根本需要
现代社会是民主化的社会,是人民当家作主的时代。政府受人民之托、用人民的钱,理所当然的为人民办事。在民主社会,政府负有以最经济、最有效的办法使用管理各项资源,并使各项资源的使用最大限度地达到预期目的。因此,尽快开展效益审计,是维护民主与法制建设、建立现代化强国所必备的一个有力措施。
二、政府效益审计的技术方法
审计技术方法是为实现审计目标服务的,由于政府效益审计目标多样化、审计对象范围广泛,因此审计项目中为实现审计目标所采用的技术方法也是无法固定的,几乎所有的社会科学研究方法,在效益审计中都有可能用到。
(一)审查和评价经济性的技术方法
经济性是指投入的节约,即是否经济节约地获取和投入资源,资源包括人、财、物和信息等。审计人员在审查评价经济性时要关注资源获取和投入的时间、种类、数量、质量、成本和相关的决策、管理等方面。
1.投入合理性的评价
合理的投入要有助于产出,有利于产出结果。在投入合理性评价时,审计人员应重点关注被审计单位项目的设立和批准是否符合一定的立项和审批程序,是否严格按照规定的程序和制度办事,防止不合理的投入。
2.投入充分性的评价
充分的投入是项目及时和高质量完成的保证,包括及时投入和足额投入两个方面。在投入充分性评价时,审计人员应重点关注是否存在由于资金不充足、不到位而导致项目不能按时开工、工期拖长、逾期未建成、占压资金、资产闲置等各种损失浪费的现象发生;是否存在由于投入的不充分而变更设计、降低质量、以次充好,造成严重的质量问题等。
3.投入时机恰当性的评价
准确地把握投入的时机是决定投入成功与否的关键因素之一。在投入时机恰当性评价时,审计人员应重点关注被审计单位在投入前是否进行过广泛而深入的调查和研究,投入时机的选择是否恰当。
4.投入管理和控制的评价
规范化、科学化的投入管理和控制有利于提高资金的使用效益。在投入管理和控制评价时,审计人员应重点关注,在项目管理方面,被审计单位是否建立健全有效的组织管理和内部控制制度,如基建项目中的招标投标制度、项目法人责任制度、工程监理制度、合同管理制度等;是否对资金实行了全面管理,制定了资金管理具体办法和使用规定。
5.利用量本利关系对投入进行分析评价
量本利关系是指数量、成本和利润之间的关系。利用量本利关系对投入进行分析主要是利用盈亏平衡分析法,来分析处于盈亏平衡点的业务量水平,进而对项目的投入进行评价。盈亏平衡点是指不盈利也不亏损时的业务量水平,即收入等于成本时的业务量水平。
(二)审查和评价效率性的技术方法
效率性是指投入与产出的关系。一般用投入与产出的比例关系来反映投入资源的利用效率。高效率使用资源的特征是:一定产出条件下的投入最小化;一定投入条件下的产出最大化;更多的产出消耗更少的投入。审查评价效率性时可使用的技术方法主要有成本收益法、成本效果法、价值工程分析法。
1.成本收益法
成本收益法在分析计算成本与收益的基础上,比较成本与收益之间的货币金额关系,目的是确定被审计单位或项目的收益是否超过成本。成本收益是评价资金使用效益的主要方法,适用于成本和收益均能以货币金额准确计量或估计的情况。
评价效益性一般使用收益与成本的比值(收益/成本)。如果比值大于1,说明收益超过成本,比值越大收益越大;如果比值等于1,说明收益与成本相等;如果比值小于1,说明收益低于成本,比值越小资金的使用效率越低。
2.成本效果法
成本效果法分析成本和效果之间的关系,以每单位效果所消耗的成本来评价项目效益,寻找既定目标的最经济成本,或既定成本的最好效果。与成本收益分析不同的是,成本效果分析的成果用实物数量表示而非货币金额,适用于成果不能用货币计量的情况。
用成本效果分析法评价效率性时,一般有四种方式:一是直接将成本效果比值与标准相对比;二是当成本相同或较固定时,可以只比较效果;三是当效果相同或较固定时,可以只比较成本;四是当效果提高(降低)成本也加大(减少)时,可以比较每单位增加(减少)的效果所引起成本变化,即使用额外成本与额外效果的比值。
3.价值工程分析法
价值工程分析法是用成果的功能与成本的比值来衡量所得到的价值(价值=功能/成本),目标是用最低的成本来实现或获取它所具备的必要功能。与成本效果分析不同的是,价值工程分析以功能分析为核心,目的是在满足各种不同的功能需求的前提下,使资源得到充分合理的利用,达到成本最低价值最大。价值工程分析法适用于产出成果不能以货币金额和实物数量来计量,而可以按其实现的功能来分析的情况。
应用价值工程分析法时要从以下五个方面进行分析:一是是否存在既提高功能,又降低成本的途径;二是当功能相同或固定时,可以评价成本降低的可能性;三是当成本相同或固定时,评价功能提高的可能性;四是当成本与功能均提高时,评价功能的增加是否超过成本的变化;五是当成本与功能均降低时,评价成本的减少是否超过功能的变化。
(三)审查和评价效果性的技术方法
效果性是指产出是否达到预期目标,即产出的结果和影响达到或实现预期目标的程度。审查评价效果性时可使用的技术方法主要有目标评价法、目标成果法、标杆法、评分法。
1.目标评价法
在审查和评价效果性时,由于要将产出与预期的目标相对比,所以采用目标评价法时,审计人员应重点关注被审计单位或项目的目标是否科学、合理、可计量且符合实际情况。如果缺乏明确的目标或目标不具体,会导致许多损失浪费和效益低下的情况发生。
2.目标成果法
目标成果法是根据实际产出成果评价被审计单位或项目的目标是否实现。该方法将产出成果与事先确定的目标联系起来,确定目标的实现程度,找出成果与目标的差距或成果的偏离程度,查找工作过程中的缺点、失误和问题,分析其原因,挖掘提高效益的潜力。
3.标杆法
标杆法是将被审计单位的产品、服务和管理等方面与同类事项中一直领先或做得最好的其他同类单位或部门相对照并借鉴其实践经验。标杆法的核心是确定最佳实践标准。
标杆法适用于存在先进的类似单位或部门能够作为基准,对这样的单位或部门事先进行过详细周密的考察,并且能够确定需要对照或借鉴事项的情况。
4.评分法
风险导向审计是指以被审计单位的风险评估为基础,综合分析影响被审计单位经济活动的各种风险因素,并根据量化的风险水平确定实施审计的范围、重点,进而进行实质性审查的一种审计方法。这种方法最显著的一个诉求就是降低审计风险,降低审计风险是对注册会计师的最起码要求。在接受委托之前,注册会计师会对项目的审计风险进行确认,若是认为其风险多大,便不会答应聘请要求;若是确认之后,风险能?虺惺埽?注册会计师便会签订审计聘约,占领风险“高地”,降低诉讼风险。
风险导向审计有两个特点:一个就在于其强调审计的全过程风险性,另一个就是评估固有风险。明确了固有的风险,科学评估,能够帮助注册会计师确定财务报表发生错弊的可能性,以便注册会计师分配审计资源,集中主要力量解决主要矛盾,提高审计效率。
2风险导向审计模式的现状
跨国企业的独立审计建立在传统审计风险模型的基础上,传统审计风险主要包括四个组成部分,其中不但包括审计风险、控制风险,还包括检查风险、固有风险。基于这个模型的独立审计有很大的局限,那就是注册会计师是否实施审计程序以及在多大范围内实施,完全取决于对检查风险的评估,而评估检查风险又依赖于对固有风险和控制风险的评估。
在实践中,关于固定风险的研究虽然不少,但要对其进行准确评估却并不简单,在这样的情况下进行风险评估,主要的精力需要集中在控制风险评估上。若是将控制风险控制得较低,实质性测试工作就可以减少许多,但这种做法显然存在隐患。之所以会出现隐患是因为存在内部操纵的可能,一旦出现了员工、管理层操纵,之前所做的工作将失效,势必对后续的审计工作产生消极影响,提高审计风险。此外,我们还需要看到,企业使社会经济生活的一部分,企业的会计报表受到诸多因素的影响,其中不但包括行业状况、企业性质、经营风险,还包括监管环境、经营及发展战略等。在复杂的经济活动中,若是出现了重大舞弊,且通过企业的内部控制难以有效对其进行控制,内部控制就会失效。对注册会计师来说,在进行审计的时候,若是局限于内部控制,不能拓展审计视角,遭到蒙蔽、欺骗是在所难免的。
3现代风险导向审计模式的转变
现代风险导向审计和传统风险导向审计的本质区别于审计理念和审计技术方法的不同。传统风险导向风险审计存在审计隐患,风险评估体系不够完善,很难对高风险审计领域进行有效的识别,出现了审计过量或不足的情况,对后续的审计程序、结果产生了不利影响。相较于传统风险导向审计,现代风险导向审计有如下几点转变。
31审计重心转变
现代风险导向审计与以往的审计有了诸多的变化,其中最为明显的要属审计重心的转变,在引入“重大错报风险”概念之后,现代风险导向审计优化、调整了自身的审计风险模型。在传统风险导向审计中,测试是整个审计的重心,风险评估效力偏弱;而调整之后,风险评估重新作为整个审计的重心。这个转变并非形式上的改变,而是植根于风险导向理念的改变。在新的风险导向理念下,审计更注重对风险源的评估,将一切审计归于本质,有效地避免了假象的迷惑,对做出正确的判断和审计结论起到了积极的作用,真正实现了“主动审计”。
32风险评估重心转变
在以往的风险导向审计中,控制风险评估是整个审计的重心,而调整之后的“现代审计”则确立了以重大错报风险为重心的综合分析评估方法。确立了现代企业制度的企业,若是出现了舞弊的情况,其中绝大部分要归咎于管理层,因为制度的完善使员工舞弊的可能性无限降低,而管理层的舞弊“敞口”要大得多。企业出现的重大错报风险,和企业管理舞弊关系紧密。之所以对风险评估的重心进行调整,就是为了更好地消除、应对重大错报风险,积极应对、发现、整治企业的管理舞弊现象。现代风险导向审计将审计作为一个大系统,十分注重于管理当局、治理当局的沟通,对企业的管理舞弊出示了“警示牌”。
33风险评估结构转变
传统的风险导向审计风险评估比较零散,而调整之后的现代导向审计更为结构化。结构化的改变让审计业务流程得到了优化,使审计能够更好地贯彻现代风险导向审计理念。在传统风险导向审计的审计体系中,源于审计对象的关键风险被分割,形成了固有风险、控制风险,分别对两个风险进行分析评估,虽然看似更为明确,但是审计的整体性却大为下降。为了更好地体现出审计的整体性,现代风险导向审计将其合并为重大错报风险,在系统分析的基础上,对其进行综合评估分析。在这种新的评估分析结构中,更多的风险因素被引入,对宏观、整体地评估、分析审计风险有重要意义。
4对完善跨国企业审计技术方法启示
41调整跨国企业审计理念
相较于民间审计,跨国企业审计的职责具有很强的公共性,审计的范围虽然也是经济领域,但是审计的内容却涉及跨国企业和民众利益,跨国企业审计机构需要做的就是对涉及这些内容的权力运行过程进行监督。就目前的情况来看,跨国企业审计涉及四个重点,其中不但包括财政资金审计监督、金融资产审计监督,还包括国有资产审计监督、社保资金审计监督。这四个方面对跨国企业经济领域影响重大,财政资金与经济政策制定息息相关;金融资产关系直接关系到金融风险水平;社保关系则影响到社会福利制度建设和社会稳定;国有资产对跨国企业经济基础的重要性不言自明。如上几个方面的内容都是跨国企业审计的重点,一旦与腐败相连,势必会对经济领域产生严重的负面影响,为此,我们需要对重点内容加大审计力度。
审计监督的重点在于资金的审查,在审计的过程中,不但要了解审计资金的分配、支出情况,还需要对资金的使用情况、合规性等进行审查。一旦发现其中不符合规定程序的操作,要按照有关规定处理,只有如此,才能规避暗箱操作,起到抑制腐败的作用。跨国企业已经进入市场经济改革深水区,计划经济和市场经济存在根本的区别,固有的经济问题也不尽相同。在市场经济转轨时期,跨国企业出现了很多比较特殊的经济现象,一些部分、单位,在利益的驱使下钻了改革的“空子”,给跨国企业和人民造成了很大的损失。此外,部分权力制约失效问题也应该引起我们的关注,在权力未得到有效制约的情况下,难免会出现钱权交易的情况。总而言之,在市场经济转型的特殊背景下,跨国企业出现的腐败问题是复杂的、多样的、顽固的,若不开展前瞻性、全面性、系统性的审计,势必会造成严重的负面影响。
42前移跨国企业审计重心
目前,跨国企业审计机构主要使用两种审计模式,一种是制度基础审计模式,另一种是账户基础审计模式。这两种模式侧重的是对错差风险的审计,对其他风险的关注较少,审计的局部性比较强,在财务报表整体审计及把握上存在很大的局限,只能由局部到整体。在这种审计模式下,审计人员对风险的认识会混乱,不能对风险进行全面、系统的人事,实施有力、有效的控制,势必会影响审计效果。
现代风险导向审计模式则确立了新的审计模式,从风险源分析入手,以风险源为导向,结合被审计对象所处的环境进行分析并进行严密的逻辑推理,进而一步一步地推导和落实审计的范围和重点,确定相关的审计目标和审计程序,给审计人员把握、控制审计风险创造了良好的条件。在这种审计模式下,??计人员的审计可以从整体到局部,因为准确抓住了风险源,审计人员的思路更加清晰,对审计风险的认识、判断更为清晰、准确,只要在接下来的审计程序中完成好取证、调查工作,就可以高质量、高效率完成审计工作。总的来说,跨国企业审计工作重心必须前移,只有树立整体、系统观点,确立以风险为导的审计模式,实施由整体到局部再由局部到整体的审计战略,才能更好地促进跨国企业审计的发展。
43完善跨国企业审计程序机制
在新准则中,审计程序被重新确定,包括风险评估、控制测试、实质性测试三个方面,以下分别对这三个方面进行阐述:其一,风险评估程序。这个程序主要是对审计单位及其环境进行全面、翔实的了解,被审计单位的内部控制也包含其中。之所以确定这个程序,目的有两点:一点是评估财务报表层次,另一点是确定重大错报风险的等级。其二,控制测试程序。完成了风险评估程序后需要需要开展控制测试,所谓的控制测试就是对内部控制(目的是为了测试内部控制在防止、发现和纠正认定层次重大错报方面的有效性,并据此一并评估重大错报风险)。三是实质性测试程序。完成了如上两个程序,就需要进行实质性测试环程序,改程序是为了对前面认定的重大错报风险进行检查,并确定相应的审计程序。
传统的审计建立在审计测试的基础上,随着风险导向审计模式的建立和应用,传统审计暴露出很多的问题,风险评估为中心的审计模式体现出更大的优越性。该模式建立、应用之后,加强了风险评估程序,贯彻、执行了风险导向审计的理念。在跨国企业审计技术方法完善的过程中,可以借鉴民间审计的程序。上文已经提到,管理舞弊也是跨国企业审计的高风险区,在实际的审计程序确立过程中,跨国企业审计机构还是应该将管理舞弊风险评价作为切入点,开展全面的风险评估,并且对管理层的诚信度进行评价。完成评估评价流程的基础上,要根据结果,判断被审计单位内控风险、管理舞弊风险的层次和等级;依据确定的层次和等级,制订审计计划,审计计划的制订除了依据层次、等级认定,还需要考虑到管理层诚信度、内控效度,致力于实现审计资源配置利用最大化。在这里需要注意的是,管理舞弊风险属于固有风险,在审计过程中,通过直接评估很难有所发现,所以应该将重点放在账外,辅以必要的间接评估手段,只有如此,才能达到理想的效果。
【关键词】经济效益;审计;方法;运用
一、经济效益审计现状分析
我国自上世纪80年代恢复审计制度20多年来,国家审计和企业内部审计的主要工作仍是财务收支审计。虽在效益审计方面做了一些工作,取得了一定成绩,但总的来说,经济效益审计的开展情况很不理想,主要表现在:(1)大多数审计机关并未把效益审计作为一个独立的审计类型来安排,而是在财务收支性审计过程中顺带关注经营管理和效益方面存在的问题,在财务审计报告中顺带提及效益评价和管理建议。(2)效益审计开展范围小,层次低,手段落后,事后审计居多。(3)效益审计随意性大,并没有把审计效益作为法定审计任务,从而使《审计法》规定的审计效益的要求成为空话。(4)目前在各个地方普遍开展效益审计,但全国范围内尚无经济效益审计的专项准则或指南,使效益审计无规范性和先进性可言,审计质量也得不到保证。
造成效益审计发展滞后的原因很多,但主要原因有:(1)我国社会经济发展仍处于较低水平,人们期望的是先解决财务合规性问题,再解决效益审计问题;(2) 财务合规性审计任务过分繁重,使各级审计机构难以顾及效益审计工作;(3)审计人员的知识结构和业务素质不能适应开展效益审计的需要;(4)政治体制尚不够完善,反映到审计工作中,从而影响效益审计的开展。当然也存在认识方面的原因。改进我国各级审计部门重视财务合规性审计,轻效益审计的现状,已成为历史必然。在搞好财务审计的同时,大力开展经济效益审计已成为审计的发展方向。
二、经济效益审计组织实施方法及其运用
经济效益审计从何入手?这就是经济效益审计的组织实施问题。对此,经济效益审计理论界基本形成三种观点:
1、财务审计延伸法。它是从财务审计入手进行经济效益审计的方法。首先,运用财务审计检查被审计单位财务收支的真实性、合法性和完整性,审核查证各种财务数据。然后,对于经济效益和影响因素进行综合分析与评价,据此提出改进措施和建议。
2、内控制度导向法。它是从内部控制制度入手进行经济效益审计的方法。首先,要对被审计单位的控制环境、会计系统和控制程序等内部控制制度进行健全性评估;然后,根据健全性评估结果对于部分内部控制制度进行符合性测试,并提出完善内部控制制度的意见建议。最后,根据内部控制制度的符合性测试结果,决定实质性测试的范围重点,进行经济效益审计的最后攻坚。
3、效益结果倒推法。它是从经济效益成果入手进行审计评估的方法。首先,对经济效益成果进行验证,重点做好综合分析工作,揭示问题,分析原因,进行客观评价。然后,结合问题提出提高经济效益的建议对策。
三、经济效益审计查证方法及其运用
经济效益审计查证方法主要分为两大类:传统技术方法和现代管理技术方法。这两类方法的区分并不是很明显的,因为传统技术方法中也在不断融入现代科技因素,所以这两类方法都有其广阔的应用天地。
传统技术方法主要包括顺查法、逆查法、详查法、抽查法、审阅法、核对法、验算法、调查法与盘点法等。这些基本的审计技术方法在现代财务审计中仍然是非常重要的方法,对检查财务的错误舞弊仍具有很好的效果。我们认为,传统技术方法中的抽样审计方法是经济效益审计技术的重要方法,不断完善抽样技术将较大地提高经济效益审计效率。抽样审计方法在符合性测试和实质性测试中都会应用到。符合性测试主要涉及三种抽样技术即系统抽样、停走抽样和发现抽样。
实质性检查抽样也主要包括均值估计抽样、差异估计抽样和分层抽样三种:现代管理技术方法,是指经济效益审计中为达到特定的审计目的而采用的现代管理技术方法。相对于常规技术方法,它主要针对于经济效益审计对象的特殊方面而选用。主要包括这些方面:
1、预测审计的方法。例如集合意见法、回归分析法、时间序列预测法、自适应模型预测法等,这些是计量经济学方法在审计中的具体应用,需要的数学统计知识很高深,主要用于预测论证。
2、可行性研究审计。它是对工程投资、产品研发、技术改造等方面进行可行性研究的过程和结论进行审计,它用到的专门技术方法是适用于经济效益审计的。
3.计划、控制审计方法。常用的如综合平衡法和计划评审法等,主要用于计划和控制非重复性工程项目的复核和检查等。现代管理技术方法的融入,使得经济效益审计获得了更多更强大的工具,同时也对审计人员的知识结构水平提出了越来越高的要求,正确合理的运用现代管理技术方法是完善经济效益审计的关键。
四、经济效益审计分析方法及其运用
审计分析方法,它是进行审计评价和提出提高经济效益的依据和基础,一般可分为单项分析、局部分析和全面分析三类;或按时间划分为事前分析与事后分析,审计分析方法很多,我们认为,以下这些方法是值得充分重视并需合理利用的:
1、价值分析法。它是以功能为核心,来揭示技术方案的价值、功能、成本三者之间内在关系的方法。它的简明数学表达式是价值(V)=必要的功能(F)/成本(C)。价值分析以V=F/C=1为标准,根据分析对象,从必要的功能和成本两方面进行分析,剔除多余功能或降低必要功能的成本,以达到功能与成本的最佳配合。这种方法可以评价企业决策是否科学,帮助企业提高经济效益。
2、因素分析法。它是对影响经济效益的各种因素进行分析,从而找到根本性原因,分清主次,提出改善经济效益的对策建议。通常它计算的顺序方法是:以实际指标依次替换计划指标,直到全部替换完毕。每次替换计算的结果与前次计算结果相比,就可以测算出某一因素对计划完成情况的影响程度。
3、对比分析法。它是通过对被审计单位的经济活动和财务状况数值的增减变化来进行检查,分析原因,做出评价,可以采用纵向对比分析和横向对比分析两种方式进行。对比分析法虽然看起来很简单,但它能揭示很深刻的问题,通过同计划指标比、同上年同期比、同历史最好水平比、同地区与国内国际水平比,可以很好地分析经济效益的高低。
五、经济效益审计评价方法及其运用
关键词:抽样技术 审计工作 判断抽样 统计抽样 综合应用
中图分类号:F239 文献标识码:A
文章编号:1004-4914(2010)09-186-01
一、审计抽样技术的应用现状
审计抽样是指审计人员按一定的抽样方法从被审计的总体中选取一定数量的样本进行测试,并根据样本测试结论推断总体特征的一种审计方法。审计抽样有任意抽样、判断抽样和统计抽样三种类型。其中判断抽样是审计工作中应用较多的一种抽样方法,特别是在目前非现场审计技术日益推广和普及的情况下,判断抽样技术成为各级审计机构快速确定审计重点、提高审计效率、节约审计资源的重要工具。但由于判断抽样的成效取决于审计人员的经验和判断分析能力,在实际执行中往往因为主观性强、判断分析不准、抽样结果可能代表审计人员个人的意愿等,而导致所抽取的样本不能较好地代表总体,最终影响了审计工作的效果。利用统计抽样技术抽取的样本能较好地代表总体特征,并且能量化审计抽样风险,但由于统计抽样技术较为复杂,其操作起来有较大的难度,在实际工作中很少应用。如何在实际工作中更好地发挥判断抽样和统计抽样的作用,笔者认为可以将两者结合起来一起应用。
二、判断抽样技术的应用
判断抽样是审计人员凭经验和主观判断确定样本规模和选取样本,测试样本的结果并据以发表审计意见的审计抽样方法。应用好判断抽样技术,应做好以下几项工作:
1.熟悉被审单位内部控制状况。审计人员应充分利用以往审计成果和被审单位内部控制专项评价资料,熟悉被审单位各项业务内部控制制度的建立和执行情况。
2.充分利用和发挥非现场审计的技术和作用,为判断抽样提供客观依据。随着非现场审计软件的应用和推广,审计人员应通过非现场审计定量分析被审单位业务数据,进行数据的多种对比,查找和确定审计重点和疑点。
3.合理确定抽样规模。在前面的基础上,审计人员还应结合审计目的和审计项目的重要性情况,根据被审单位内控状况和非现场审计分析结果以及业务总量确定各审计分项的抽样规模。
4.合理选用样本的抽取方法。可根据不同情况选用样本抽取方法:
(1)故意偏差选样。按一定的判断准则选取样本:一是可能有错误的项目,如经过非现场审计分析发现有疑点的项目;二是金额较大的项目。
(2)区域选样。将整体划分为若干区域,将选中区域的项目作为样本。
三、统计抽样技术的应用
统计抽样是审计人员运用现代数理统计理论,在被审计单位审计事项中随机地抽出一定数量的样本,通过对样本的审查,用统计方法对审计事项总体作出审计结论的一种审计抽样方法。统计抽样有属性抽样和变量抽样,前者应用于符合性测试,它主要通过测试内控制度是否有效执行来估计总体差错的发生频率;后者应用于实质性测试,主要通过测试账户数据的真实性和正确性来估计总体的差错金额。两者的最后审计结论只是对总体差错的推断,只能作为审计人员对总体评价的基础,不能将其作为被审计单位的实际差错,也不能据此提出审计意见。但统计抽样技术中确定样本规模和选取样本的方法却是科学的、规范的,将其应用到审计工作中,可以提高审计抽样效果,规范审计抽样行为。
(一)确定样本规模
确定样本规模是制定具体审计方案中一个必不可少也是较难确定的一个内容,样本选择过多,影响了审计效率;样本选择过少,将直接导致审计抽样风险。确定样本规模可从以下几个步骤来进行:
1.确定预计差错发生率。预计差错发生率就是估计账户或内部控制制度出现差错或异常的频率,可从以下三个方面来确定:(1)参考前期审计工作底稿;(2)抽查少量样本并在加以测试的基础上确定;(3)根据审计人员的经验判断来确定。
2.确定精确度。确定精确度就是为抽样误差确定一个容许的界限。精确及的高低取决于审计事项的重要性,对重要的审计事项应提高精确度,对一般审计事项则可以放宽一些。
3.确定可靠程度。可靠程度表明了样本性质代表总体性质的可靠性程度,它的大小主要取决于被审计单位的内部控制系统,一般在内部控制系统较健全有效时,选择90%的可靠程度,在内部控制系统并不完善充分时,选择95%甚至99%的可靠程度。
4.确定样本数量。确定前三者以后,可以参照《样本量确定表》确定应抽取的具体样本量。
前述确定样本规模的方法适用于属性抽样,由于变量抽样确定样本规模的方法是通过拟定所需精确度和可靠程度、计算测试样本的标准差来估计总体的标准离差、确定标准正态离差系数,从而计算所需抽取的样本规模,计算方法较为复杂。笔者认为在实质性测试中也可从简参照属性抽样的方法来确定样本规模。
(二)选取样本的方法
统计抽样技术中选取样本的方法是随机抽样,它能够使总体中每一个项目都有相同的被抽取机会,尽量避免人为的偏见,使抽取的样本具有广泛的代表性。随机抽样一般有随机数表法、系统抽样法、分层抽样法、整群抽样法等,较适合实际工作中应用的有随机数表法和分层抽样法。
1.随机数表法。随机数表法能保证总体中各项目都有同等的被抽取机会。利用随机数表先要对总体各项目进行连续编号,其次是建立随机数表与总体编号的对应关系,最后要确定一个或多个随机起点和随机路线,直到选足样本为止。
2.分层抽样法。分层抽样法是根据总体项目的不同性质或特征,把总体中各项目按金额大小或其他特征分为若干层次,然后从每一层次中随机抽取一定数量的样本。
四、判断抽样和统计抽样在审计抽样工作中的综合应用
笔者认为,在实际工作中还可将判断抽样和统计抽样结合一起应用,往往会取得更好的效果,其确定样本规模和选取样本的方法可按如下步骤操作:
1.根据审计目的和审计内容,应用分层抽样法,将审计内容按业务性质的不同合理地划分为若干审计分项。
2.根据以往审计资料,分析被审单位相关审计分项的内部控制制度执行情况及以往审计中实际发生的差错率,并结合非现场审计分析结果,确定各审计分项的预计差错发生率。
3.根据各审计分项的重要性,分别确定各审计分项的精确度。
4.根据各审计分项内部控制的状况,分别确定各审计分项的可靠程度。
大型建设项目审计一直是我国审计的重点对象。早在20世纪80年代就开始开展施工企业财务收支审计。在20世纪90年代,开展过投资项目开工前审计。到了本世纪,大型建设项目审计逐步走向正轨,审计的内容包括项目前期管理、招标管理、合同管理、工程造价、竣工决算以及工程质量管理等。随着我国国力的不断增强,一些大型体育赛事,如奥运会、青奥会等不断在我国举办,这些大型体育赛事加快了我国体育场馆的建设。另外,在经济稳步、健康发展的大背景下,我国许多地方政府也加快了体育场馆的建设。这些体育场馆不仅是开展竞技体育的重要硬件设施,将来也是市民参加全民健身的重要活动场所。因此,为了加强这些大型体育项目的建设,开展大型体育建设项目审计具有重要意义。
对于建设项目审计,一般来说,在审计范围确定之后,审计人员需要实施现场审计,获取审计证据,进而给出审计结论。从审计机关开展建设项目审计的实践来看,获取审计证据的方法主要有审阅法、观察法、调研法、简单检测法、专业检测法等。在信息化环境下,由于与建设项目有关的活动是通过计算机进行处理的,其数据资料以电子数据形式存储在工程管理数据系统之中。在这种情况下,审计人员要获取证据,就需要采集工程管理数据系统的电子数据,然后再对采集来的电子数据进行数据分析,从而发现审计线索,获得审计证据。为了更好地实现大型建设项目审计工作的三个转变,即“从现场审计变为远程审计,从静态审计变为动态审计,从事后审计变为事中审计”,中国审计署正在探索适合我国国情的大型重点建设项目联网审计实施方案。近年来,国内学术界也对联网审计的一些理论和关键性问题进行了深入的研究,并针对云计算(cloud computing)环境下开展联网审计的需要,探索了云计算环境下的联网审计实现方法问题。综上所述,研究大型体育建设项目联网审计方法具有重要的应用价值。本文结合目前云计算技术的发展,针对已有联网审计方法的不足,研究基于云计算的大型体育建设项目联网审计方法。
二、研究大型体育建设项目联网审计方法的必要性
(一)大数据时代开展联网审计面临的问题 联网审计的实现原理一般来说可概括为图1所示。概括来说,联网审计在技术实现上可以分成4个步骤:第一、审计数据采集,审计数据采集主要是完成对被审计单位电子数据的采集。第二、审计数据传输,通过审计数据传输,把采集来的电子数据通过网络传输到审计单位中去。第三、审计数据存储,审计数据存储用于把从被审计单位采集传输来的电子数据采取一定的方式存储在审计单位的数据存储系统中。第四、审计数据分析,审计数据分析主要是对从被审计单位采集来的电子数据进行分析,从而发现审计线索,获得审计证据。
进入大数据(big data)时代,联网审计实施与运行将会面临以下问题:(1)联网审计环境下,被审计单位的数据被采集过来集中存储在审计单位建设的数据中心系统中,采集来的数据量大,因此审计单位建设的数据中心需要可扩展的数据存储设施。(2)联网审计环境下,审计数据被采集过来集中存储,由于数据量大,为了能做到实时审计,需要高效的审计数据分析技术和处理设备。(3)现在正在应用的联网审计实现方法实施与运行成本较高。
(二)使用云计算的优点 一般来说,云计算技术主要具有以下优点:(1)云计算平台的数据存储能力强大。云计算平台可以提供海量数据存储环境,能够按照用户的需要进行数据存取,支持海量数据的管理和存储业务。(2)使用成本低。使用云计算能够极大地提高硬件利用率,且可扩展能力强,云计算平台能够在极短时间内根据用户的需要把数据存储环境升级到巨大容量,另外,使用云计算平台不需要用户频繁的升级相关软件,不需要用户自己投资构建新的基础设施,从而减少了相关成本。(3)能够提供高效、强大的数据分析处理能力。云计算在处理用户需要的计算时可以将用户的庞大数据分析程序分解成多个子数据分析程序,然后将这些数据分析任务交由云计算平台中的多个服务器所组成的分析系统,由这些分析系统分别进行计算分析,最后再将分析结果汇总后回传给用户,云计算平台可以使这一过程在极短时间内完成,因此使用云平台能高效、快速地完成数据的分析处理。(4)云计算平台能够提供专业和相对安全的数据存储服务。相对于用户自己管理数据存储,如果用户选择好的云计算供应商,将数据存储在这些云计算供应商提供的云计算机平台中,则能在一定程度上消除用户自己因各种安全管理问题而导致的数据丢失以及其他风险。
(三)为研究大型体育建设项目联网审计方法提供机遇 由以上分析可知:云计算技术的发展为研究云计算环境下的大型体育建设项目联网审计方法提供了机遇,主要表现为:(1)云计算技术为降低大型体育建设项目联网审计系统的实施与运行成本提供了条件,一般来说,如果审计单位采用云供应商提供的云计算平台来开展联网审计,则审计单位不需要任何基建投资,审计单位不用承担机房空间、电力以及人力等成本,审计单位没有硬件购置成本,审计单位也不需要软件许可证或升级,以及雇佣新的员工或咨询人员。因此,采用云计算技术实现的大型体育建设项目联网审计系统在一定程度上可以降低系统的实施与运行成本。 (2)近年来云计算技术的普及应用为开展大型体育建设项目联网审计系统提供了机遇。云计算技术是我国“十二五”规划中重点发展的新一代信息技术,近年来全国各地政府以及很多供应商也建立了大量的云计算服务平台,这为基于云计算技术开展大型体育建设项目联网审计系统提供了机遇。 (3)应用云计算技术能更好地满足大型体育建设项目联网审计情况下大数据分析的需要。对于大型体育建设项目联网审计,包含有大量的工程图纸自动计算,为了更好地满足云计算环境下大型体育建设项目联网审计系统大数据分析的需要,应该充分利用大数据分析技术来提高审计效率,而云计算的出现为解决大型体育建设项目联网审计系统大数据分析这一问题提供了机遇。
三、云计算环境下大型体育建设项目联网审计方法
根据以上分析,可根据“审计单位采用云平台”和“审计单位、被审计单位同时采用云平台”这两种情况来实施基于云计算平台的大型体育建设项目联网审计方法。
(一)审计单位采用云平台 在这种情况下,基于云计算的大型体育建设项目联网审计方法的原理如图2所示。主要原理可描述为:审计部门利用云平台提供的平台服务和设施服务,开发运行于云平台的审计作业系统,主要包括项目前期管理、招标管理、合同管理、工程造价、竣工决算等功能模块。审计部门借助云平台提供的软件服务能够完成以下任务: (1)审计单位利用云平台提供的审计数据采集软件把将审计单位应用系统的电子数据采集过来存储在云平台中,这些数据包括关系数据库中的数据,也包括一些工程图纸等文件,然后,借助云平台提供的软件服务(审计作业系统)对采集来的电子数据进行分析处理,获得审计证据。(2)借助云平台提供的软件服务可以自动对工程图纸计算工程量,并生成工程量清单,自动套定额,综合单价分析,价差自动计算、计算含税工程造价,生成工程量清单计价,识别、读取、转换工程预决(结)算编制软件的数据文档,进行验算,生成差异对照表,实现对主流工程造价软件数据文件的读取、识别和转换,并借助云平台提供的软件服务,设计审计工具进行审计取证作业,生成各种表格、审计工作底稿等。
(二)审计单位、被审计单位同时采用云平台 当审计单位和被审计单位同时采用云平成自己的工作时,审计单位可以借助云计算平台的强大计算能力,采用智能信息技术,在被审计单位的应用系统中嵌入一个审计监控模块,并在审计监控模块中定义相应的规则,该模块用来检查输入到被审计单位应用系统中的每一笔数据,输入的数据和定义的相应规则的任何差异都会被及时预警,并能跟踪异常动向,及时发现问题。另外,审计人员可以根据需要灵活在传感器和数字中定义相应的规则和参数,从而满足实时审计的需要。这种方法的原理如图3所示。
四、结论
本文根据目前开展大型体育建设项目联网审计的需要,结合云计算技术的特点,研究了云计算环境下的大型体育建设项目联网审计方法,为今后开展大型体育建设项目联网审计提供了理论基础。当然,并不是所有的大型体育建设项目都适合采用云计算技术开展联网审计。相对于传统的大型体育建设项目联网审计实施方法,云计算环境下开展大型体育建设项目联网审计一般具有较多的审计风险,因此,在云计算环境下实施大型体育建设项目联网审计时,应该充分利用云计算技术带来的优点,同时注意采取相关措施,防范云计算环境带来的风险,这就要求在实施基于云计算技术的大型体育建设项目联网审计时,应根据实际情况和需要选择最佳的联网审计实施方案。
[本文系2009年度国家自然科学基金项目“联网审计取证技术及其泛化能力研究”(编号:70971068)和2013年度江苏省社科基金项目“大数据环境下的审计理论与方法研究”(编号:13GLC016)阶段性研究成果]
参考文献:
[1]陈伟、Smieliauskas W:《联网审计的绩效评价方法:基于RC和AHP的组合应用》,《系统工程理论与实践》2012年第8期。
[2]陈伟、Smieliauskas W:《云计算环境下的联网审计实现方法探析》,《审计研究》2012年第3期。
[3]陈伟、尹平:《基于成本效益视角的联网审计可行性分析》,《审计与经济研究》2007年第1期。
[4]陈伟、刘思峰、邱广华:《计算机审计中一种基于孤立点检测的数据处理方法》,《商业研究》2006年第17期。
[5]陈伟:《联网审计技术方法与绩效评价》,清华大学出版社2012年版。
[6]陈伟:《计算机辅助审计原理及应用》(第二版),清华大学出版社2012年版。
随着计算机信息技术的迅猛发展,大型企业和信息型产业大多都正在使用供应链管理(Supply Chain Management,SCM)系统或企业资源计划(EnterpriseResource
Planiling,ERP)系统或客户关系管理(Customer RelationshipManagement,CRM)系统或财务管理(Financial Management)系统等,使企业的管理制度更加完善,同时企业所有运营环节都充斥着信息资源(包含各个部门大量财务数据和经营管理数据的数据仓库)。审计人员从被审计单位的信息系统数据仓库中获取大量审计数据,面对被审计单位海量数据中蕴含着极其丰富信息的挑战,仅仅依靠只是将传统手工的审计流程计算机化的信息技术,如结构化查询语言(SQL)等,很难满足信息时代审计的需求。
计算机辅助审计技术的不断发展,数据挖掘技术为被审计单位在面对海量数据时提供了新的思路,在审计工作中引入对海量数据进行“轻松处理”的数据挖掘技术(如决策树算法、聚类算法、关联规则发现算法等),是对计算机审计方法的补充,“减弱”传统审计方法的限制条件,为现代审计开拓了便捷的路径。可以说是现代计算机审计方法一个里程碑式的突破,也是计算机审计方法探索的悄然趋势。审计人员在面对存在着复杂的审计环境和海量的财务数据时,若利用数据挖掘技术,可以在短时间内发现异常数据(因它在发现审计线索特征方面可以发挥其特有的功能),有助于对被审计单位进行系统全面的审计,把风险尽可能降低,进而拓宽审计领域。
本文基于数据挖掘技术中的孤立点分析方法来发现一些异常的审计现象,孤立点分析方法先对这些大量的审计数据进行预处理(除噪),然后建立数据挖掘模型,运用此模型分析出具有一定特征且小比例的异常数据,供审计人员决策分析时参考。
二、孤立点分析方法
孤立点分析是数据挖掘技术中用来检测审计数据中异常数据的一项重要技术。由于审计分析中的疑点数据往往表现为孤立点,通常情况下,在对被审计数据进行分析时,常常选择孤立点分析技术。
(一)孤立点
孤立点是数据集中与众不同的数据,使人怀疑这些数据并非随机偏差,而是产生于完全不同的机制。在聚类分析中,有的数据对象不属于任何的类或簇,这样的数据对象在聚类中称为噪声,而在孤立点分析中,则称为孤立点。孤立点是个相对的定义,特别地,在审计领域,审计数据初始分布模型假设的不同,或研究者在不同的检测背景下,都会得出不同的结论。
鉴于很多人为或非人为的原因都会导致孤立点的产生,如人为执行错误或人为故意操纵数据为达到某种目的而致使孤立点的产生,再如仪器测量错误、系统故障、数据总体中的自然偏差或固有的数据变异都会导致孤立点的产生,我们要对孤立点产生的原因进行全面分析。但最重要的是,审计人员要对这些孤立点保持敏感性,并分析出孤立点背后产生的深层次原因,来获取有价值的审计信息。
(二)孤立点分析方法
1.孤立点分析方法的概念
孤立点分析方法可简述为:给定一个有n个数据点或对象的集合及预期的孤立点数目k,发现与剩余的数据相比是显著异常的、孤立的、或不一致的前k个对象的过程。因此,孤立点分析实际上可以被看作两个子问题:
(1)在给定的数据集合中定义什么样的数据是不一致的;
(2)找到一个有效的方法来检测这样的不一致数据。
2.孤立点分析方法介绍
(1)基于统计的方法
当数据集的概率分布及参数(如正态分布、泊松分布等,均值、方差)已知或需经多次验证并试图得出数据真实的概率分布或参数特征时,一般使用基于统计的方法。此方法尤其用于数值型数据。孤立点的确定主要是通过检验偏离统计模型的不一致数据,并统计出其个数,分析其性态。
(2)基于距离的方法
Knorr和Ng提出了一种体现孤立点本质的定义,即若一个数据对象与数据域中大多数对象之间的距离(相异度)都大于某个阈值,将此数据对象确认为一个孤立点。阈值的设定是在对被审计数据清洗,并检验其有效性之后,据审计数据所属行业的特点,将行业常规值预先设定为阈值,或经公式计算得出阈值。此方法有效的避免了基于统计方法中数据分布特征确定的问题。
(3)基于偏离的方法
基于偏离的孤立点挖掘是通过检查一组对象的主要特征来确定孤立点。与给出的描述“偏离”的对象被认为是孤立点。此孤立点挖掘有两种常用的技术:第一种序列异常技术,是一种基于相异度函数(往往是审计数据集的总方差)的有效方法,预先定义样本集的一般特征,其余“偏离”这些特征的样本属于异常样本。第二种OLAP数据立方体技术,在审计时,对那些标为异常的单元下钻,可能会发现更细节或较低层次的异常。
(4)基于密度的方法
Breuning等人基于密度聚类思想的启发,于2000年提出了一种基于局部密度来检测孤立点的新方法,通过该数据对象周围区域的局部密度,与它邻近的局部密度之比来确定该对象的局部孤立点因子(Locai OutlierFactor,LOF),LOF的值越大说明该对象越可能是孤立点,需引起审计人员多加注意。该方法对发现局部孤立点有很好的效果。
(5)基于距离和密度的聚类和孤立点检测方法
基于距离和密度的聚类和孤立点检测算法(Distance & Density Based Clusteringand Outlier Detection algorithm,简称DDBCOB),是将基于距离和密度这两种方法融合来确定聚类和孤立点。经过反复验证,证明融合了两者优点的DDBCOB算法可以对任意形状的聚类进行识别,可以有效地识别出高维数据中的孤立点。
(6)基于人工神经网络模型的孤立点
Williams等提出的人工神经网络孤立点检测算法(Repntor Neural Networks,RNN),数据源往往使用通用统计数据集(一般较小)和专用数据挖掘数据集(较大,并且是现实的数据集),RNN算法对大的或小的数据集的孤立点检测结果都达到了预期效果,但它不适于检测含有放射状的孤立点数据集。
孤立点分析技术在审计中的具体应用在两方面:一是审计数据预处理过程中,审计人员对审计数据清理和检测之后,通过规则集中预定义的孤立点识别规则,来识别此类数据是否为孤立点。二是异常检测(即让经验丰富的审计人员判别孤立点是否可疑)。
审计人员在进行审计时,对可用的原始数据进行采集、清洗以及验证,使之达到建模的需求,然而最关键的一步是在明确了挖掘任务之后,据数据的类型和特征,寻找与之相适应的孤立点算法,则审计人员选取以上介绍的孤立点分析方法的一种或几种的组合,来满足客户对寻求异常数据的审计需求。
三、孤立点分析方法在审计运用中的一般流程
图1是孤立点分析方法在审计中运用的一般流程,具体流程如下:
①审计人员提出需求,此需求往往是据审计人员的经验和敏锐的洞察力识别出被审计单位财务数据或经营业务有些异常,需找出数据或业务中的噪点(孤立点),数据挖掘人员通过和审计人员的沟通来加深对审计需求的理解。在此进行的理解具体有业务理解和数据理解,其中业务理解包括据需求确定审计项目目标、评估审计目标的资源和审计人员的假设、确定数据挖掘目标、生成项目计划,数据理解包括对被审计单位的信息系统和业务流程进行理解、采集原始数据并分析、初步检测数据质量、探索数据变量。
②数据挖掘人员在理解需求的前提下检验此需求能否用孤立点分析方法解决。一般情况下都是可以采用孤立点分析方法来分析疑点数据的,首先对孤立点检测算法的参数和孤立点识别规则进行预定义,然后调用数据清理算法对被审计数据进行清理,来提高定位孤立点的精准度。
③数据挖掘人员提出挖掘模型,并向审计人员详细的介绍此模型的功能和作用,进而他们可以对模型的算法细节进行商讨并加以确认,最后对数据挖掘模型进行试用;
④审计人员在理解挖掘模型的基础上,对模型所产生的挖掘结果进行评价。
⑤审计人员对所试用的数据挖掘模型得出的结果进行评价时,若此数据挖掘模型不符合审计需求,此时,要对模型以及模型的输入参数值等进行反复的修正和完善,即不断调试模型的输入参数值,不断完善模型来迎合审计需求。
⑥若数据挖掘结果是异常并且是重要的,则符合审计需求。
⑦若数据挖掘结果是异常但是合理的(若由于固有数据变异性引起的结果等),或异常但影响较小,达不到重要性水平,此时审计人员对原来假设审计数据有异常的情况不予处理。此重要性水平,主要依据审计人员的职业判断和对审计项目的了解情况等。
另外,在建立数据挖掘模型初期,审计人员对审计数据的理解与把握程度,审计人员提出的需求与孤立点算法的融合程度,这两个方面的因素对数据挖掘模型的建立起着决定性的作用。因此,审计人员和数据挖掘人员对审计需求的理解、孤立点分析算法及数据挖掘模型的确定、算法与审计需求的融合,这些过程将是一个不断反馈、不断论证的过程,以确保最终形成针对性强、实时的、最优的挖掘模型及方案。
综上所述,建立数据挖掘模型是一个与或的过程,需要进行不断的论证,通过分析提出的不同特征的数据或目标,来确定最佳孤立点分析的算法,从而达到审计的目的。当然,最佳算法只是相对的,只是符合当前挖掘出的数据、目标及审计环境。对于实时的用户需求及实际的审计目标,作为审计人员要深刻理解各类算法的相似点和相异点,集各类算法之所长,合理的组合或改进,形成符合审计需求的孤立点分析算法。可以说,在数据挖掘过程,人的因素是最重要的,在算法选择和模型建立时都需要人的参与,同时需要具备扎实的专业技能和经验丰富的审计人员和数据挖掘人员,需要他们时时沟通和配合。对于挖掘得出的结果,审计人员还需结合自己对审计项目的了解程度,并证实先前的孤立点假设,寻找出疑点,并分析出现这些异常现象的原因,给客户一个满意的、可以正常使用的数据挖掘模型。对于挖掘结果可能是审计问题线索证据的,需要审计人员进一步追踪、查阅相关资料进行延伸调查,对新的疑点运用恰当的孤立点算法进行深入挖掘,探寻异常问题的本质。
四、总结