实务 · 计算机审计
◎ 吴 斌
霜刃初试显锋芒
记得初入特派办工作时,常听身
边的同事谈论有关计算机审计中级培
训及考试的事。每每聊起这个,大家
都有说不完的话题,但千头万绪总离
不开一个主题,那就是培训的 “苦”
和考试的 “难”。对此,当时的我颇有
些不以为然。作为拥有计算机专业背
景的硕士研究生,应付这种考试应该
不在话下。很快,亲身经历让我否定
了之前的想法。 ‘
2009年 10月,我参加 了特派办
统一组织的计算机审计中级培训班。
一 开课,培训内容的丰富和课程安排
的紧密就让我始料未及。首先是培训
内容几乎无所不包 :计算机基础、数
据库、网络、编程语言、会计电算化⋯⋯
其次是培训效率令人惊叹 :普通高等
院校至少一学年的课程,在培训班上
被压缩至不到两个月。即便是我这样
有着 7年计算机专业背景的学员,培
训中也不敢有丝毫懈怠。经过近两个
月起早贪黑的刻苦学习,在深刻体验
了中级培训班之 “苦”后,我顺利通
过了计算机审计中级考试。
成功的喜悦总是短暂的,一个疑
问很快涌上心头 :通过培训考试所掌
握的知识技能,在实际审计工作中到
底能发挥多大作用?为此而付出的辛
劳和努力真的值得吗?幸运的是,这
样的疑惑并没有纠缠我多久,一次审
一 次难忘的海关计算机审计经历
计实践让我心中有了答案。
2010年初,我参加了对某直属海
关税收征管情况的审计工作。作为海
关这样一个信息化程度高、管理制度
健全、业务数据完备的单位,正是开
展计算机审计的绝好对象。审计署工
作方案中也明确指出要积极开展计算
机审计,并注重经验总结和共享。这
样的实践机会,对于刚刚通过中级培
训和考试的我来说,再合适不过了。
还没正式进点,我便向审计组长主动
请缨,承担此次审计中计算机审计方
面的工作,并打定主意要借这次难得
的机会,好好检验一下计算机审计中
级培训的效果。
,J、试牛刀,搭建现场审计平台
开展计算机审计的首要任务,便
是在审计现场搭建一个共享的审计平
台。具体来说,包含以下几项主要工作:
一 是组建审计局域网 ;二是配置服务
器和查询终端 ;三是安装数据库和审
计软件 ;四是采集业务数据并导入审
计平台。此次海关审计采用“集中下载、
个别分析”的数据采集模式,相关业
务数据已由审计署统一下载并分发至
各审计组,因此,我们所要做的主要
是前三项工作。这其中,尤以组建现
场审计网络难度最大,不仅要考虑网
络地址的设置与分配、与被审计单位
内部网络的无缝连接,还要充分考虑
到信息安全和保密问题,避免重要信
息外泄带来的审计风险。
网络环境构建及信息安全防护正
是计算机中级培训的重要内容之一。
经过培训老师的细致讲解和严格训
练,我对于组建审计网络早已了然于
心。设置交换机、分配网络地址、安
装防火墙、启用软硬件双重加密⋯⋯
一 整套流程驾轻就熟、毫无阻滞。接
下来的工作更是信手拈来。随着服务
器和终端的配置结束、数据库和审计
软件的安装完成、业务数据的导入成
功,一个完整的现场审计平台便搭建
成型。看到工作进展如此顺利,审计
组长对我大加称赞。兴奋之余我明白 :
这都得益于极具针对性的培训内容和
高强度的集中练习,中级培训已然初
见成效。
抽丝剥茧,锁定重点审计列象
现场数据平台搭建完成后,接下
来的工作便是对原始数据进行整理。
此次被审计海关的业务数据共涉及子
数据库 21个,相