| 出版日期：2005-06-27 总期号：666 本年期号：24 |
|
 |
审计信息化：风暴锐眼
田野 审计，一个古老的行业。一个很传统的说法是：审计就是查账。 信息化条件下，审计工作最大的变化，莫过于审计对象改用计算机记账、使用计算机管理经济活动，于是，审计部门“被逼”采用信息化的审计，应对信息化的被审计单位。这成为国家审计署提出建设“金审工程”的初衷。 如今，我们对一个词耳熟能详：审计风暴。审计仿佛从来没有像今天这样被人们重视和关注。目前，“审计风暴”中有超过半数的大案，都是通过计算机技术发现的。审计信息化是风暴中的锐利之眼。 引子 四海一针：要捞，也要能捞 某地区的审计部门对某银行可能存在的公款私存问题进行审计调查工作。所谓公款私存，简单地说，就是将单位的部分剩余资金，按照普通存款人的名义私存，用以赚取利息差。 计算机审计办公现场 根据传统的审计工作经验，公款私存的案子，一般都拥有四个特征，首先，开户的户主名字，往往都在四个汉字以上；第二，他们登记的身份证号码，往往号码不全或者不正确；第三，这类账户的第一次存款，往往是转账而不是普通的现金；最后，他们的存取非常频繁，资金出入次数大于一定的数量。 现实的情况是，上面的每一个条件，都意味着浩如烟海的数据量，或者毫不夸张地比喻说，这就是一个大海。而要同时满足四个条件，从而确定一个公款私存的案件，简直就是大海捞针。 讲这个故事的时候，记者正坐在国家审计暑信息中心主任王智玉的办公室里。王智玉和记者几乎同时都觉得“大海捞针”这个比喻并不恰当，难度被低估了，更恰当地比喻，应该是，从四个大海里面，各捞出一根针的一部分，拼成一根完整的针！ 记者不知道在现在的科技进步条件下，大海捞针，或者四海一针是否也能够成为现实。但是，在审计工作上，王智玉告诉记者，在传统的手工账条件下，这就是不可能完成的任务。 “现在，用计算机审计系统，可能用不到一个晚上的时间，结果就出来了！”王智玉说。 类似这样的案例还有很多。王智玉给记者举了另一个例子，某个中央级单位每年的账大概有123万笔，同样的道理，如果不是用现代信息化的手段，审计也是不可想象的事情。 不过，记者知道，上面的例子，正符合了计算机的快速计算能力和查询能力等特性。而这些，其实并不是审计信息化真正诞生的原始动因。 那么，究竟是什么原因，使审计与IT发生了密切的联系？IT在审计中，又到底扮演着什么样的角色呢？带着这些本次报道最本质的探求命题，记者开始了自己的求解之旅。 序章 突然转行 1999的一天 北京 国家审计署 王智玉 王智玉要把审计信息化这条路走到底 1999年，审计长李金华通知当时的审计业务骨干，时任国家审计署农业与资源环保审计司副司长的王智玉，让他到计算机技术中心任职。 在这之前，对于计算机，除了会打字，王智玉几乎是一窍不通。谈到学计算机的动力，王智玉坦言，什么建数据库、开发软件、信息化，当时想都没想，就是因为字写得不漂亮，抄稿子抄得手脖子酸。他回忆说，直到调任计算机技术中心主任前，他还不会装软件，对路由器、DDN更是近乎一窍不通。其实，当时，大多数审计人员充其量也就这个水平。 于是，当听到这个调任的消息时，王智玉要求与审计长李金华谈一谈，而谈的核心部分，就是“我是一名业务干部，搞不了计算机”。 “正因为你是业务干部，才让你去搞计算机。”审计长用一句极富辩证的话，让王智玉豁然开朗，而坚持业务与IT融合的战略方向，也为审计信息化定下了一个良性发展的基调。 “这辈子就干这个了，一定要干到底！”2005年6月中下旬，坐在记者面前的王智玉坚定的语气让记者对他更加尊敬起来。也正是从他们那一代人开始，审计信息化开始进入加速健康发展的阶段。 不过，暂时还是让我们回到1999年。我的问题是，是什么原因，在彼时选择了王智玉？ 定位 不懂计算机就下岗 2000年 北京《机关辅助办公系统》 软件推广应用培训班 刘家义副审计长 审计人员掀起学习计算机的热潮，这是一些审计人员正在做模拟练习 王智玉的“转行”，具有深刻的时代背景。 2000年7月10曰至18日，审计署办公厅、计算机中心在北京联合举办了《机关辅助办公系统》软件推广应用培训班。 在7月17日，国家审计署副审计长刘家义受署党组和李金华审计长的委托看望参加培训班的学员并发表重要讲话。讲话的核心内容，就是强调李金华审计长在更早时候说的：不掌握计算机技术，审计人员将失去审计资格。这是在早些时候举行的全国审计系统计算机开发与应用成果展示会上，审计署审计长李金华的惊人之语。 不过，这绝不是危言耸听，而是为时未晚的猛然觉醒。 王智玉有一句经典的话：“被逼信息化”。事实上，20世纪80年代以来，中国国民经济的信息化有了长足的进展，信息术在国民经济管理部门和国有企业广泛应用。我国金融、财政、海关、税务、经贸等部门，民航、铁道、电力等关系国计民生的重要行业开始广泛运用计算机、数据库、网络等现代信息技术进行管理。 以海关为例，海关总署与44个直属海关组成骨干网，连接了600多个分关，基本覆盖了全国各口岸点；海关已在全国范围内建成“现代海关业务信息化管理系统”，对报关、征税、减免税、加工贸易等主要业务实现了计算机化、信息化、网络化。 面对审计对象的迅速发展变化，审计机关的作业方式必须及时做出相应的调整。而当时，多数审计机关在对已实行计算机记账的单位进行审计时，仍然需要被审计单位提供或临时打印纸质账表，才能进行手工查帐操作。另外，企业的ERP把财务系统融入了管理系统，又没有了独立的电子账，这又是一个问题。因此，不掌握计算机技术，不能全面了解被审计单位的经济活动，财政财务收支的监督就做不到。而等到时机成熟国家有关部门宣布取消备份纸质账表，只具有手工审计技能的审计人员，将失去查账的资格。这样，审计就面临了一个职业的风险，也就是这个职业还存不存在。 在2000年那次会议上，刘家义总结说，审计系统信息化建设，是一场深刻的变革，会带来思想观念、干部人事和审计方式的深刻变革。 变革就需要行动。 揭幕 会战No.1 1999年 国家审计署南京特派员办事处 “二刘” 刘汝焯（中）在做培训 现在他已经是审计信息化名符其实的专家了 审计信息化与基层工作人员的奉献密不可分 变革的首要要素，可能就是要有“武器”。审计信息化的革命武器，就是急需一套适用的软件。这个任务，落在“二刘”身上。 提起审计信息化，就不能不提“二刘”。二刘，一位叫刘海彬，当时担任国家审计署南京特派员办事处特派员，另一位叫刘汝焯，当时是副特派员。 现在的刘汝焯，工作依然非常繁忙。他写的关于计算机审计案例的书，成为了培训的教材，他还要到处为学员做培训，已经是一位资深的审计信息化的专家。其实，当年他学的专业是中文，而他，就是凭着自己对计算机的热爱，与刘海彬一道 ，担负了这个艰巨的任务。 接到任务后，他们与一些研究生一道研究，封闭了40多天，终于会战出一个No.1—数据采集分析软件，这是国家审计署推出的第一个审计软件。 其实，在过来人的回忆中，当时的数据采集分析软件回避了“审”的功能，而着重在“选、比、查”上特点突出。应该说，这个软件的意义在于，它数据不能识别到可以识别的实现了质的突破。 今天来看这套数据采集分析软件，它的数据对象主要是针对数据库，当时的一些主流数据库，都可以广泛适用，但是，即使是这样，他也存在自己的缺陷：被审计单位接待审计员的工作人员，可能听不懂“数据库”这样的专业名词，你也不容易从被审计单位的数据库中直接获得资料。这也为未来的软件发展留下了发展方向和空间。 后来，国家审计署在1999年，用一年时间，组织人员用原型法开发的中央部门预算执行审计软件，就改变了数据采集分析软件针对数据库的缺陷，可以针对被审计单位提供的备份盘开展工作。应该说，这是一个工作方式的大的进化，毕竟，提交审计盘的方式，对被审计单位来说更合理也更可行。同时，在中央部门预算执行审计软件中，也实现了自动审计功能。 其实， 关注这个时期的审计软件与被审计单位的软件发展，颇有些魔高一尺，道高一丈的意味。曾经有这样的案例，一个企业找到某著名大学，询问能否开发一种软件，使1万元的销售额输入计算机后，在计算应所得税时只反映8千元。虽然它的要求被正直的科研人员所拒绝，然而这种违法的要求用信息技术实现却没有太大的困难。 审计机关如果忽视这种会计信息失真现象的新形式，仅仅对计算机管理的电子数据进行审计，极有可能是信息化条件下的“假账真查”。这就要求，在对电子数据进行审计的同时，加强对计算机软件在合法性、正确性、安全性等方面是否存在漏洞和缺陷，有无非法和错误的处理和控制等方面的检查，注意揭示和惩处利用计算机应用软件进行欺诈与舞弊的事件，促进被审计单位加强管理，完善内部控制。 当然，这也只是问题的一个方面，而这样的问题，也就是“金审”工程诞生的原因。 建设 甲方乙方：圆梦“金审” 2005年 国家审计署 信息中心主任 王智玉 北京中软国际信息技术有限公司 副总裁、技术总监 王晖 王智玉给记者讲解“金审工程”应用系统总体结构 王晕在享受“工作” 王晖爽朗健谈，和他的合作伙伴兼“老板”王智玉颇有几分相似。他成为记者的采访对象，是因为中国计算机软件与技术服务总公司，是金审工程的总咨询商和总集成商，而王晖正是该项目的负责人。 王晖介绍说，金审工程应用系统分为两大系统：审计管理系统和审计实施系统。其中，审计实施系统分为现场审计实施软件和联网审计实施系统，金审工程一期重点完成了审计管理系统和现场审计实施软件的建设；开展了联网审计实施软件的应用试点和专题研究，并列入金审工程二期重点建设内容。 说起双方的合作，王晖毫不吝惜赞美之词，一直说自己遇到了一个好的甲方。比如这个甲方的计划性，这从联网审计方面就可以看出来。 对此，王智玉给了记者具体的解释。他告诉记者，联网审计的目标主要是针对财政、税务、教育部、科学院、科技部等重要部门。在金审工程一期，主要是在国家工商局、农业部、新华社、民政部等单位进行了试点。到2005年6月底，联网审计数据中心就可以看到数据。数据分为实时数据和亚实时数据，现在还主要以亚实时数据为主，比如每天晚上，在被审计单位计算机不忙的时候传输一遍数据。而且，这种数据是增量数据，就是指通过固化在软件中的审计师经验，自动和前一天的数据对比，筛选一遍疑点。 这样做的意义，王智玉用一个例子做了形象的说明。比如某人在月初报了一笔费用是差旅费，2万元，当时的理由是请另一个人到某地旅游，但是过了一个礼拜，他感觉这样写不合适，就改成办公用品。有了增量数据审计。这种问题就无法逃脱。 王智玉对中软这个乙方也非常赞赏。其实，中软在工程开始是并不是审计信息化的行家，但是，王晖说，王智玉他们看中的不是他们的招式，而是内功。他们的合作，是从架构建设开始的。 基于对审计信息化目标、政策、规划以及现状的了解，中软总公司对审计信息化系统建设采用“总分总”的项目建设模式：基于现有审计机关信息化建设的水平和审计信息化的需求，合理的规划审计信息化系统的建设内容和建设步骤；在总体规划设计的基础上，各应用软件分不同时间段建设，充分调动各业务单元的积极性，发挥各软件公司的技术、业务特长，建设各分项业务系统，让每个参与建设的开发商提供自己最好的产品；基于总体规划设计和统一的应用系统集成规范，对各分项建设的应用系统进行总集成，达到总体规划设计的目标。 采用“总分总”模式，加快了金审工程的进度，汇集优秀的审计软件经验和优秀公司共同建设金审工程应用系统，取得了良好的效果。 经过自己的实践和努力，如今，中软已经成为名负其实的专家了。 在总结金审工程应用系统的几大特点时，双方指出了几点共识。首先，是覆盖审计工作的整个流程，从审前准备、实施审计到审计终结的汇总统计，都有相应的软件提供技术支撑，并简化审计人员操作；其次，重视数据标准和信息共享，使各软件实现简单有效的数据交互，确保数据的准确性和一致性；第三，是辅助审计项目质量控制，遵循《审计机关审计项目质量控制办法（试行）》的要求，记录审计过程各环节重要信息，使审计过程具有高度可追踪性和可管理性；提供强大的审计分析和采集工具，融合成熟的审计经验和方法，减少一线审计人员工作量，提高审计工作效率和质量，节约审计成本；第五，是提供信息汇总功能，为领导宏观决策提供技术支持。通过提供完整的数据支撑体系和业务分析工具，为领导决策提供有价值的汇总、统计信息；最后，强大的系统扩展能力，在审计管理系统平台（基于中软国际成熟产品ResourceOne3.0）、审计实施系统平台上提供强大的应用整合和扩展能力。 现在，工程已经进入了验收阶段。王晖说，甲方专门组织了专家组，可以说是非常严格的。那么，验收的情况倒底如何呢？ 验收 专家点头了 2005年6月17日 武汉 金审一期项目考察专家组 项目考察现场 根据“金审工程”一期项目验收工作的安排，6月17日，国家发改委金审一期项目考察专家组一行5人来到审计署驻武汉特派办，对“现场审计实施系统”（即AO系统）的部署及应用情况进行了实地考察。 专家组认真听取了武汉办关于AO系统总体应用情况的汇报，并观看了2个典型应用案例演示。 看完之后，专家点头了。专家组一致认为：“金审工程”一期开发的AO系统在武汉办已经进行了全面部署并得到了广泛应用，对提高审计工作的效率和质量起到了积极的推动作用。 更让专家们感兴趣的，是武汉办演示的2个典型案例，对AO系统在审计项目质量管理和审计数据分析方面的强大功能给予了积极评价。几位专家还结合自身的研究成果，就增强AO系统的个性化服务以及电子政务建设、数据挖掘、数据标准化等问题发表了自己的意见。 这样的验收还将一直持续下去，其实“金审工程”一直在受到人们的关注，柳絮就是其中的一位。 观察者说 金审，与众不同 2005年 赛迪顾问公司 计算机与软件咨询事业部 研究员 柳絮 柳絮对“金审”有特殊的好感 长期研究电子政务的柳絮，对于金审工程有一种与众不同的感觉。她认为，信息化对审计的意义，首先是信息公开层面，然后就是具体应用，包括网络，应用软件等。到目前为止，一期工程基本完成，从她的分析来看，效果非常理想。 她说：“金审工程”一期已初步建成了审计署18个特派办的局域网；建成了审计急需的三大数据库：被审计单位资料库、审计专家经验库、审计文献资料库。 1999年，在以手工审计方式为主的情况下，全国四大国有独资商业银行共组织了2.3万名审计人员对工行和建行审计，2003年在对工商银行的审计中，由于运用了计算机，全部参审人员仅为1999年的1.1%，人均发现违纪违规问题却是1999年的38倍。可以说，与建设时的目标和任务相比较，“金审工程”效果突出（详见表一、表二）。 柳絮认为，金审工程的特点有二，一是垂直性强，这样容易统一标准，同时，让她感触特别深的，就是金审工程特别注意培训和学习。在记者后来的采访中，这点也让记者深有感触。 培训 让人感动的热情 2005年5月11日 新疆 现场审计实施系统培训班 厅机关审计业务人员 新疆审计信息培训现场 2005年5月11日，在新疆自治区审计厅党组高度重视下，经过精心准备，该厅现场审计实施系统培训班如期开班。这次培训计划12天，分三期进行，前两期主要针对厅机关审计业务人员，有98人参加培训，第三期组织18个地州市审计局部分业务骨干人员，有46人参加培训。 新疆自治区审计厅厅党组副书记、厅长朱登云说，新疆自治区审计厅在审计任务繁重、时间紧和培训条件有限的情况下，把审计干部从一线上抽调到厅机关封闭集中培训，同时厅机关还投入了大量的人力、物力和财力，邀请了中软公司的讲师上课，充分体现了该厅党组对审计信息化建设的高度重视。 朱登云介绍说，早在2004年10月，新疆自治区审计厅厅机关选派了3名审计业务骨干到南京特派办参加了为期2个月的计算机审计工作，学到了先进的经验，为推动厅机关计算机技术在审计工作中的应用发挥了作用。这次培训，广大审计干部全面学习了现场审计实施软件的项目管理、采集转换、审计分析、审计底稿、辅助工具、系统管理等主要功能的使用，对加强审计业务的计算机管理，提高审计效率和审计质量发挥了积极作用。 其实，记者了解到，这样的场面，经常会在全国的各个审计部门上演。 尾声 未来，审计与信息化将更加密不可分 近两年，审计署每年的审计报告都抓出一批大案要案，由此也掀起一阵阵“审计风暴”。审计署受国务院委托在全国人大常委会上的报告，去年被媒体称为“审计风暴”，今年被媒体称为“审计清单”。熟知内情的人都明白，没有计算机技术的运用，无论是“风暴”还是“清单”都是要打折扣的。 至2007年，审计署将初步建成联网审计系统，开始对中央一级预算单位以及财政、海关、税务、金融等部门开展联网审计。到2007年，审计署、省级和中心城市利用计算机技术开展的审计项目将力争达到年度计划项目的60%以上。 【链接】 走近“金审” 金审工程是审计信息化建设项目的简称，属于国家确定加快建设的六个业务系统工程建设目之一，是国家电子政务一期工程的重要组成部分。 2002年4月，国家计委批准审计署提出的可行性建设报告，金审工程成为按照国家基本设程序批复的第一个国家电子政务建设项目。 1998年审计署向国务院提出建设审计信息化系统的构想，并成立了信息系统建设规划领导小组，组织专门力量着手审计信息化工程的立项工作。2002年，金审工程列入了国家电子政务建设的总体规划，成为国家电子政务建设的总体规划“十二金工程”之一。一期工程已在2002年通过国家基本建设立项审批，建设期两年，投资1.92亿。 金审工程的建设总目标是：建成对财政收支或者财务收支的真实、合法和效益实施有效审计监督的信息化系统。实施“预算跟踪+联网核查”审计模式，从而逐步实现审计监督的三个“转变”，即从单一的事后审计转变为事后审计与事中审计相结合，从单一的静态审计转变为静态审计与动态审计相结合，从单一的现场审计转变为现场审计与远程审计相结合。增强审计机关在计算机环境下查错纠弊、规范管理、揭露腐败、打击犯罪的能力，维护经济秩序，促进廉洁高效政府的建设，更好地履行审计法定监督职责。 表1：中国“金审工程”建设目标和任务 目标 内容 一个模式 用五年左右的时间，建成对财政、银行、税务、海关等部门和重点国有企业事业单位的财务信息系统及相关电子数据进行密切跟踪，对财政收支或者财务收支的真实、合法和效益实施有效监督的信息化系统，建立起一个适应信息化的崭新审计模式——“预算跟踪＋联网核查” 从单一的事后审计转变为事中审计和事后审计相结合 三个转变 从单一的静态审计转变为动态审计和静态审计相结合 从单一现场审计转变为现场审计与远程审计相结合 建设一个依托政府公共网络，连通全国审计机关和重点被审计单位的高效实用的审计专用网 开发一批满足审计业务需求并在应用中不断完善的应用软件 五个一工程 建立一个为审计业务和决策、为政府和社会公众提供有效信息的数据库群 配置一批经济实用的计算机设备 培养一支胜任审计信息化的新型队伍 表2：中国“金审工程”一期建设任务 序号 建设任务 内容 1 应用系统建设 整合审计业务和原有的应用系统，初步建成基于应用平台、实现数据共享的办公和业务应用系统，开展联网审计试点，探索“预算跟踪+联网核查”审计模式的实现途径与方法 2 局域网建设 改建、扩建和提升审计署机关和驻地方的18个特派员办事处的原有网络基础设施，使之适应应用系统运行的需要；实施审计机关之间、审计机关与政府部门和重点被审计单位之间、审计机关与审计现场之间的广域连接试点 3 安全系统建设 以国家关于电子政务安全体系框架为指导，以确保审计信息的安全为核心，在局域网系统设计、数据传输、审计业务应用、安全管理机构和制度等方面，采取符合国家有关安全规定的建设措施。重点解决电子政务网络统一平台环境下的数据交换、共享的安全 4 标准规范建设 以国家关于电子政务标准体系框架为指导，以确保网络互连互通、信息资源共享为目标，按照“有国标用国标，无国标定署标”的原则，制定“金审工程”需要的审计准则、审计操作指南、审计机关、审计事项、被审计单位、违纪违规行为等标准代码 5 人员培训 继续抓好审计人员信息技术知识培训，依照工作岗位和人员比例，分别开展计算机基础知识和操作技能培训、计算机审计中级培训 |
||||||||||||||||||
