(一)審計辦公自動化
審計辦公自動化可分爲審計作業系統與審計資訊系統兩類。審計作業系統,是指審計項目從立項到終結全過程進行操作與管理的系統,其內容包括審計立項、計劃編制、內部控制制度測試,實質性工作底稿編制、審計後報表調整和審計報告出具等一系列審計步驟的處理過程,其特徵是以具體審計項目爲中心,以基本審計準則爲依據,以處理各種審計底稿爲主要內容的系統,此作業系統適用於公交集團各級內部審計部門;而審計資訊系統是將審計作業系統提供的數據與審計資訊系統連接,進行數據共享而設定的審計內部管理應用系統,其內容包括審計項目管理、審計對象管理、審計結果統計和法律法規等,其特徵是對審計項目與相關資訊進行綜合管理,提供有價值的彙總資訊,爲領導宏觀決策提供全面完整真實資訊,此係統適用於公交集團內部審計的綜合管理部門使用。
(二)計算機輔助審計
計算機輔助審計與審計辦公自動化的根本區別在於“工作內容是否與被審計單位資訊系統直接連接轉換”。計算機輔助審計要將被審計單位的資訊數據傳遞轉換到審計人員自身所配備的審計軟件中,而審計辦公自動化則不需要。計算機輔助審計採用的軟件一般可分爲財務審計系統與審計數據採集分析系統兩類。財務系統採集的數據對象主要是會計資訊系統中的財務數據,即會計記賬憑證、總賬明細賬和會計報表資訊,它是根據會計學原理和我國會計制度規定,擁有相對固定的審計檢查方法,運用這一軟件可提高審計效果,同時可利用計算機特有的計算、排序、篩選、分類、整理、分析等多種手段,對會計資訊進行比較和查詢,又可提高審計效率。而審計數據採集分析系統,則採集不限於會計資訊系統中的其他資訊系統數據,進行查詢、分析、統計與計算的審計過程等。
(三)試行聯網審計
國家審計資訊化工程——“金審工程”提出審計要實現三個轉變,即從單一的事後審計轉變爲事中審計相結合,以事中審計爲主;從單一的靜態審計轉變爲靜態審計與動態審計相結合,以動態審計爲主;從單一的現場審計轉變爲現場審計與遠程審計相結合,以遠程審計爲主。實現這三個轉變中,聯網審計提供了必備條件。公交集團內部審計資訊化,可借鑑“金審工程”十餘年的實踐經驗,首先在審計部門與被審單位之間實現聯網,在此環境下可完成審計準備、審計實施過程中的各項工作,同時還可與計劃財務、人力資源、運營安全、車輛技術等其他業務部門聯網,實現資訊共享,可進一步豐富審計計劃、審計準備、審計實施階段的資訊來源。這樣審計結果不僅能爲其他經濟部門所獲取資訊起到審計鑑證作用,還能爲領導決策發揮審計應有的`作用。
(四)實踐資訊化審計
審計辦公自動化、計算機輔助審計與聯網審計豐富了傳統審計技術手段,這對資訊系統審計各階段工作內容也產生了變化,對審計程序、審計方式產生了重要影響。
1、審計程序。在審計準備階段方面,要求由審計人員和資訊技術人員提前進入被審計單位瞭解資訊系統開發使用情況、業務量大小、數據完整程度,以判斷是否適合開展計算機審計、風險有多大。由於開展計算機審計,對被審單位資訊化程度、審計組自身應用水平都有較高要求,因此不是每個項目都適合計算機審計。特別是當前人員稀缺的情況下,應將力量集中到應用潛力比較大的項目中來。例如計劃財務、人力資源、運營安全、車輛技術等資訊化程度高、數據量大、傳統手工審計效率不高的項目。在確定採用計算機審計方式後,需要詳細調查被審單位系統結構、業務處理流程、數據存儲結構及數據處理流程;選擇制定數據轉換方案;從被審單位系統下載審計相關的會計覈算數據或者業務數據;將數據轉入審計軟件中,驗證數據的合法、有效與完整。以避免“進不了門,打不開賬”的局面。在審計實施階段方面,審計人員在資訊技術人員的支援幫助下,使用審計軟件或一般數據處理軟件覈對、分析、計算相關數據,發現疑點並落實證據獲得審計底稿。審計人員也可與資訊技術人員合作,根據歷史經驗,編寫出相應分析檢驗程序,對審計數據進行處理,發現問題線索,建立並應用計算機審計分析模型,對會計覈算數據、業務處理數據本身及其相互關係進行分析複覈,尋找疑點、落實線索形成工作底稿。在審計報告階段方面,除了可以利用相關技術統計彙總審計成果以外,還應注意將被審單位資訊系統加以歸檔,供以後審計使用。如被審單位資訊系統開發及應用情況、業務流程及數據流程文檔、與審計相關數據的數據結構資料、本次審計所建立應用的審計模型、發現問題的方法思路及編寫的程序或操作步驟。
2、審計方式。比如企業會計報告的資訊從業務的發生記錄開始,經過會計記錄覈算,然後形成各種會計報表。期間經過多個系統、多個部門的處理。技術上的失誤,以及各部門利益不同導致的虛報瞞報,會造成資訊失真。審計人員可透過對所佔有業務數據、會計覈算數據、報表數據按照與被審計單位相同或相似的處理方法重新計算,驗證被審計單位提供數據的真實性和正確性。二是在財務數據記錄的檢查方面,會計覈算數據中包含了詳細記錄每筆會計覈算業務的流水帳或明細帳數據。包括每筆業務的記帳期間、憑證號、摘要、記帳方向、金額以及借貸方所記入帳戶的科目等資訊。可以依據相關制度規定設定檢索條件,對這些數據進行篩選,並檢查覈實,從而檢查相關政策法規、內部控制制度的執行情況。例如,公交集團的固定資產採買、使用、折舊、清理,燃料數據檢查等。三是在覈對方面,將某些具有內在聯繫的數據,按照勾稽關係進行檢查覈實。如對企業會計合併報表與所屬企業財務報表的核對,內部債權債務的核對等。打鐵還需自身硬。內部審計資訊化是一個循序漸進不斷髮展完善的過程,只有緊隨着公交集團資訊化的不斷髮展變化,還需不斷實踐總結改進提高。一是要大力探索資訊化審計。在向內部審計人員傳輸資訊化審計技能的同時,還應制定《公交集團資訊化審計實施細則》,在技能與方法上爲資訊化審計發展奠定基礎。二是要建立資訊化審計框架,即從資訊與溝通、風險評估、監控這三方面加強對計算機相關內部控制環境的審查;透過整體計算機控制評價保證由資訊系統支援的業務流程控制是可靠的,生成的數據和報告是可信的;實施應用系統控制審計以保證資訊系統中各類交易的有效、完善、準確、及時並經適當授權和記錄。三是圍繞公交集團戰略,建立風險導向型的資訊化審計模式。根據公交集團資訊化戰略規劃,內部審計將資訊化審計模組的發展可分爲擴大資訊化審計範圍、建立資訊化審計標準及資訊化審計框架,搭建基於風險導向的資訊化審計程序,根據資訊系統風險評級,制定差異化的資訊化審計方案,評價整體計算機控制的安全性,確保資訊系統控制環境的有效性,根據資訊系統的風險評估確定資訊化審計重點等等。