編者按

在信息化環(huán)境下，企業(yè)運(yùn)用信息技術(shù)編制財(cái)務(wù)報(bào)表，設(shè)計(jì)和執(zhí)行內(nèi)部控制。注冊(cè)會(huì)計(jì)師在對(duì)企業(yè)的財(cái)務(wù)報(bào)表進(jìn)行審計(jì)時(shí)，必須考慮信息技術(shù)的影響。同時(shí)，信息化也對(duì)注冊(cè)會(huì)計(jì)師的審計(jì)技術(shù)和方法帶來革命性變化。為了幫助注冊(cè)會(huì)計(jì)師應(yīng)對(duì)信息化帶來的挑戰(zhàn)，中國注冊(cè)會(huì)計(jì)師協(xié)會(huì)資助普華永道中天會(huì)計(jì)師事務(wù)所研究編寫了《財(cái)務(wù)報(bào)表審計(jì)中對(duì)信息系統(tǒng)的考慮》一書，已經(jīng)出版。本刊約請(qǐng)作者加以摘編，分期連載，以饗讀者。

一、CAATs工具的選擇

（一）常見CAATs工具的類型

常見的計(jì)算機(jī)輔助審計(jì)工具包括以下幾類：

1. 通用類軟件：Microsoft Office系列軟件，其中使用最為廣泛的為Microsoft Word，Microsoft Excel以及Microsoft Access；

2.專業(yè)審計(jì)軟件：A C L，IDEA等；

3. 數(shù)據(jù)庫軟件：Microsoft SQL Server，MySQL，Oracle等；

4.數(shù)據(jù)統(tǒng)計(jì)分析軟件：MATLAB，SAS，R等；

5.數(shù)據(jù)分析及展示軟件：Tableau，Qlik View等。

審計(jì)人員應(yīng)當(dāng)選擇適當(dāng)?shù)墓ぞ咭詰?yīng)對(duì)不同的審計(jì)場合。

對(duì)于大量數(shù)據(jù)的處理，根據(jù)不同的情況，可以選擇Microsoft Excel，Microsoft Access、專業(yè)審計(jì)軟件或者各類數(shù)據(jù)庫軟件；如果涉及數(shù)據(jù)未來的預(yù)測或是統(tǒng)計(jì)分析，可以選用Microsoft Excel或者各類數(shù)據(jù)統(tǒng)計(jì)分析軟件；如果為了在大量交易中發(fā)現(xiàn)異常記錄，則可以選擇專業(yè)的統(tǒng)計(jì)或可視化軟件進(jìn)行數(shù)據(jù)分析，或者使用專業(yè)審計(jì)軟件中的功能（例如本福特定律）發(fā)現(xiàn)異常的數(shù)據(jù)。

在實(shí)際業(yè)務(wù)操作中，專業(yè)審計(jì)軟件和數(shù)據(jù)處理是系統(tǒng)審計(jì)專家所執(zhí)行的計(jì)算機(jī)輔助審計(jì)工作中最為普遍的一種。一方面，財(cái)務(wù)審計(jì)團(tuán)隊(duì)對(duì)于數(shù)據(jù)處理的需求相比其它類型的工作要多；另一方面，除了Microsoft Excel外其它的數(shù)據(jù)處理工具的使用均需要一定的技術(shù)能力。

（二）各類數(shù)據(jù)處理軟件的特點(diǎn)

通用類軟件相比其他軟件易于操作，僅需要有限的知識(shí)技能儲(chǔ)備即可上手使用，是使用最為廣泛的工具，但此類軟件能夠處理的數(shù)據(jù)量較小。

Microsoft Excel作為數(shù)據(jù)處理程序，能夠通過內(nèi)置的函數(shù)對(duì)數(shù)據(jù)進(jìn)行核算分析，同時(shí)對(duì)于擁有一定編程知識(shí)的用戶，可以使用VBA設(shè)計(jì)相應(yīng)的宏（Macro），實(shí)現(xiàn)復(fù)雜的數(shù)據(jù)處理過程。Excel的優(yōu)勢在于操作簡便易于上手，而其缺點(diǎn)也很明顯，單頁的數(shù)據(jù)容量為100萬條左右，大量數(shù)據(jù)的處理將占用系統(tǒng)內(nèi)存與CPU資源，影響計(jì)算機(jī)的使用。

Microsoft Access能夠?qū)氩煌袷降臄?shù)據(jù)文件，通過簡單的SQL語句對(duì)數(shù)據(jù)進(jìn)行處理。相比Excel，Access在處理數(shù)據(jù)條數(shù)上沒有限制，通?？商幚頂?shù)據(jù)條目數(shù)大于Excel，但由于Access存在文件大小和其他的限制（如文件不能大于2GB），因此依然無法處理大量的數(shù)據(jù)。

數(shù)據(jù)庫軟件能夠處理大量的數(shù)據(jù)，但對(duì)于導(dǎo)入數(shù)據(jù)的格式有嚴(yán)格要求，同時(shí)需要使用結(jié)構(gòu)化查詢語言（Structured Query Language，簡稱SQL）進(jìn)行數(shù)據(jù)處理，因此對(duì)于使用此類軟件的人員有著較高的技術(shù)要求。數(shù)據(jù)庫既是數(shù)據(jù)審計(jì)的工具也是數(shù)據(jù)審計(jì)的對(duì)象。目前傳統(tǒng)企業(yè)主要使用的是關(guān)系型數(shù)據(jù)庫。隨著互聯(lián)網(wǎng)的興起，大數(shù)據(jù)時(shí)代來臨，部分互聯(lián)網(wǎng)企業(yè)為了快速存儲(chǔ)處理大數(shù)據(jù)而使用非關(guān)系型數(shù)據(jù)庫，例如NoSQL。目前在數(shù)據(jù)處理過程中，審計(jì)人員依然會(huì)選擇關(guān)系型數(shù)據(jù)庫對(duì)數(shù)據(jù)進(jìn)行處理，但審計(jì)人員仍然應(yīng)當(dāng)熟悉NoSQL等非關(guān)系型數(shù)據(jù)庫，一方面便于理解數(shù)據(jù)提取的邏輯，同時(shí)在未來也存在此類新型數(shù)據(jù)庫取代關(guān)系型數(shù)據(jù)庫作為數(shù)據(jù)處理工具的可能。

表1 軟件的使用情形

數(shù)據(jù)統(tǒng)計(jì)分析軟件主要用于基于統(tǒng)計(jì)學(xué)的數(shù)據(jù)分析，在財(cái)務(wù)審計(jì)過程中需要使用該類軟件的情景較少。同時(shí)該類軟件對(duì)于使用者也有著較高的要求，并且此類型中的不同軟件均有著特定的使用語言。

專業(yè)審計(jì)軟件擁有強(qiáng)大的功能，能夠記錄數(shù)據(jù)的修改日志并保留完整的審計(jì)軌跡，生成可靠的審計(jì)證據(jù)，為審計(jì)人員底稿記錄提供便利，因此此類軟件更適用于專業(yè)的審計(jì)從業(yè)者。同時(shí)，專業(yè)審計(jì)軟件有著不同的使用語言，對(duì)于使用者有著很高的要求，目前專業(yè)審計(jì)軟件主要在各大會(huì)計(jì)師事務(wù)所使用。

可以按照表1所示的依據(jù)進(jìn)行工具選擇。

（三）大數(shù)據(jù)環(huán)境下的新型審計(jì)工具

此類工具主要由會(huì)計(jì)師事務(wù)所研發(fā)，目前主要用于日記賬的審計(jì)工作。該工具采用了新一代技術(shù)來識(shí)別高風(fēng)險(xiǎn)交易及低效的流程。

很多人認(rèn)為日記賬能夠被高層所凌駕。他們能夠繞過企業(yè)的控制，脫離正常的業(yè)務(wù)而創(chuàng)建修改日記賬，并且掩蓋錯(cuò)誤及舞弊。該工具能夠被用來發(fā)現(xiàn)這種高層凌駕的風(fēng)險(xiǎn)。

該工具能夠利用一系列的算法幫助審計(jì)人員高風(fēng)險(xiǎn)的交易以及財(cái)務(wù)與系統(tǒng)中的低效流程。該工具適用于任何系統(tǒng)，并且能夠應(yīng)對(duì)不同規(guī)模的企業(yè)。

該工具目前主要的算法是用于識(shí)別異常高/低頻交易、異常高/低頻操作用戶、異常高/低頻會(huì)計(jì)科目、異常金額憑證等。其不僅用于分析財(cái)務(wù)中的高風(fēng)險(xiǎn)交易，同時(shí)也能對(duì)較為冗余的人員、合作方進(jìn)行識(shí)別，提升運(yùn)營效率。

日記賬審閱是審計(jì)反舞弊的關(guān)鍵工作，但傳統(tǒng)的方式已經(jīng)無法滿足針對(duì)海量日記賬的監(jiān)管。該工具采用新一代的技術(shù)改善了這一情況，使得企業(yè)能夠?qū)崿F(xiàn)實(shí)時(shí)的監(jiān)控。

通過使用該工具，審計(jì)人員可以通過查詢?nèi)沼涃~揭示科目、個(gè)人用戶、日期、日記賬類型、金額間的關(guān)系及模式。

它不僅是審計(jì)人員發(fā)現(xiàn)風(fēng)險(xiǎn)識(shí)別舞弊的工具，也能夠幫助企業(yè)管理人員進(jìn)行內(nèi)部監(jiān)管提升效率。

在大數(shù)據(jù)時(shí)代下，目前此類工具只是一種嘗試。在未來，更加開放的工具將能夠?qū)崿F(xiàn)對(duì)各類海量業(yè)務(wù)數(shù)據(jù)的分析，既為審計(jì)提供便利，也為企業(yè)帶來價(jià)值。

二、特殊行業(yè)中CAATs的使用

在互聯(lián)網(wǎng)行業(yè)興起的大環(huán)境下，針對(duì)此類行業(yè)的審計(jì)成為了新的課題。雖然目前各個(gè)行業(yè)均逐步邁向信息化，CAATs也在各行各業(yè)的審計(jì)工作中都有應(yīng)用，但互聯(lián)網(wǎng)行業(yè)的特殊性使其在審計(jì)過程中更加依賴CAATs，對(duì)其要求也更高。

互聯(lián)網(wǎng)行業(yè)與實(shí)體產(chǎn)業(yè)不同，互聯(lián)網(wǎng)行業(yè)中交易的商品、提供的服務(wù)可能并不涉及實(shí)物，也不存在相應(yīng)的紙質(zhì)憑證，交易及其實(shí)質(zhì)均體現(xiàn)于業(yè)務(wù)系統(tǒng)中的數(shù)據(jù)。

業(yè)務(wù)數(shù)據(jù)的準(zhǔn)確性、完整性與真實(shí)性是基于互聯(lián)網(wǎng)行業(yè)的重點(diǎn)審計(jì)領(lǐng)域。由于業(yè)務(wù)數(shù)據(jù)量巨大，常規(guī)的審計(jì)抽樣已經(jīng)無法滿足此類企業(yè)審計(jì)的要求。審計(jì)人員必須依賴業(yè)務(wù)數(shù)據(jù)分析發(fā)現(xiàn)異常交易，獲取系統(tǒng)數(shù)據(jù)的審計(jì)信心。

由于各個(gè)企業(yè)業(yè)務(wù)模式不同，相應(yīng)的業(yè)務(wù)數(shù)據(jù)分析方法也應(yīng)當(dāng)根據(jù)行業(yè)及被審計(jì)企業(yè)的具體情況進(jìn)行設(shè)計(jì)，以下我們的方法介紹僅為了拓展注冊(cè)會(huì)計(jì)師在審計(jì)中的思考方向及考慮方面，案例也無法覆蓋所有業(yè)務(wù)情形。

除了針對(duì)一般行業(yè)需要執(zhí)行的測試外，審計(jì)人員還可以使用以下方法重點(diǎn)對(duì)業(yè)務(wù)數(shù)據(jù)的真實(shí)性、完整性進(jìn)行測試：

1. 依據(jù)系統(tǒng)中業(yè)務(wù)數(shù)據(jù)所統(tǒng)計(jì)得到的應(yīng)收賬款數(shù)與外部支付渠道的對(duì)賬

通?；ヂ?lián)網(wǎng)企業(yè)（例如在線交易平臺(tái)或網(wǎng)絡(luò)游戲企業(yè)）為用戶設(shè)置了相應(yīng)的賬戶，用戶需要通過各種渠道進(jìn)行充值，方能在線完成交易。該測試用于驗(yàn)證企業(yè)所發(fā)生的交易均存在相應(yīng)的資金流入，也是互聯(lián)網(wǎng)企業(yè)審計(jì)中少量能夠與外部數(shù)據(jù)進(jìn)行核對(duì)的測試。理想情況下，該測試應(yīng)當(dāng)針對(duì)每筆交易進(jìn)行對(duì)賬測試。該測試通常認(rèn)為是互聯(lián)網(wǎng)企業(yè)審計(jì)中其它數(shù)據(jù)測試的基礎(chǔ)，因?yàn)樵摐y試可能是唯一與現(xiàn)實(shí)實(shí)物（即資金流入）相掛鉤的測試。

該測試同樣存在局限性，例如外部支付渠道可能僅包含一段時(shí)間內(nèi)的交易總金額，因此無法進(jìn)行每筆交易的對(duì)賬測試，同時(shí)對(duì)于交易實(shí)質(zhì)的真實(shí)性也無法識(shí)別。

2. 業(yè)務(wù)數(shù)據(jù)的交易實(shí)質(zhì)檢查

即使完成了第一步測試，確認(rèn)業(yè)務(wù)數(shù)據(jù)于外部支付渠道的金額一致，審計(jì)人員仍然僅能夠確保每筆交易記錄并非通過修改數(shù)據(jù)進(jìn)行偽造，而無法確保交易實(shí)質(zhì)的真實(shí)性。這是由于存在企業(yè)模擬交易操作而產(chǎn)生虛構(gòu)交易數(shù)據(jù)的可能性，虛構(gòu)交易并非虛構(gòu)數(shù)據(jù)，其交易與實(shí)際業(yè)務(wù)操作一致，因此系統(tǒng)將其視為正常的交易數(shù)據(jù)。通常虛構(gòu)交易的用戶為互聯(lián)網(wǎng)企業(yè)的內(nèi)部員工或外部合作方。由于互聯(lián)網(wǎng)行業(yè)的用戶主要為通過唯一ID進(jìn)行識(shí)別的個(gè)人用戶，但即使針對(duì)用戶存在互聯(lián)網(wǎng)實(shí)名制的合規(guī)要求，系統(tǒng)仍然無法直接識(shí)別每筆交易的對(duì)象，判斷交易的真實(shí)性。

如果存在完善的第三方數(shù)據(jù)，例如支付寶明細(xì)賬單，在業(yè)務(wù)數(shù)據(jù)與外部數(shù)據(jù)對(duì)賬的過程中，審計(jì)人員可以核對(duì)業(yè)務(wù)發(fā)生的用戶與外部支付用戶的一致性，由此發(fā)現(xiàn)存在的異常代為支付的情況。此種方法依然受限于外部對(duì)賬單的形式。

針對(duì)在線交易平臺(tái)，如果企業(yè)系統(tǒng)能夠記錄每筆交易的用戶IP地址，審計(jì)人員可以通過匹配交易發(fā)生IP地址的對(duì)應(yīng)城市與物流信息發(fā)現(xiàn)異常的交易。此種方法能夠很好的將交易數(shù)據(jù)與實(shí)物進(jìn)行匹配，但也有其局限性，例如用戶通過代理或者VPN訪問網(wǎng)站進(jìn)行交易，系統(tǒng)IP地址記錄的是局域網(wǎng)IP等。

以上方法均是借助系統(tǒng)數(shù)據(jù)與外部用戶標(biāo)識(shí)進(jìn)行逐筆匹配，是最為直接的異常發(fā)現(xiàn)方式，但在大部分場合無法完全奏效，因此審計(jì)人員仍然需要使用其它數(shù)據(jù)分析的方法識(shí)別數(shù)據(jù)異常的高風(fēng)險(xiǎn)領(lǐng)域。

審計(jì)人員需要識(shí)別可能存在虛構(gòu)交易的數(shù)據(jù)。借助CAATs，審計(jì)人員可以以各個(gè)維度提取交易數(shù)據(jù)進(jìn)行分析。

按照時(shí)間維度提取交易數(shù)據(jù)，審計(jì)人員可以檢查企業(yè)的交易是否滿足行業(yè)的周期性變化，例如電商行業(yè)在雙十一期間的交易量會(huì)出現(xiàn)明顯的峰值，游戲行業(yè)在游戲大版本更新時(shí)會(huì)出現(xiàn)峰值等。若將時(shí)間維度提取數(shù)據(jù)的精度提高（例如精確到分鐘、秒甚至毫秒級(jí)別），則審計(jì)人員可以檢查企業(yè)是否存在同一時(shí)刻的大量交易，此類交易可能是由機(jī)器軟件定時(shí)模擬正常用戶所進(jìn)行的交易。利用時(shí)間維度進(jìn)行的數(shù)據(jù)分析可以采用箱線圖等統(tǒng)計(jì)圖例進(jìn)行分析，發(fā)現(xiàn)異常的數(shù)據(jù)。

審計(jì)人員由此判斷異常交易發(fā)生的高風(fēng)險(xiǎn)月份，重點(diǎn)對(duì)該月的交易進(jìn)行分析。

按照用戶維度提取交易數(shù)據(jù)，審計(jì)人員可以檢查是否存在異常交易的用戶。這種測試方法要求審計(jì)人員對(duì)行業(yè)及企業(yè)業(yè)務(wù)有較為深刻的理解，通常由審計(jì)人員分析一些具有代表性的指標(biāo)進(jìn)行異常用戶分析，例如退貨退款比率異常的用戶、交易頻率異常的用戶、資金消費(fèi)與資金流入比率異常的用戶等。退貨退款比率異常可能是由于企業(yè)內(nèi)部人員的虛構(gòu)交易或外部人員的欺詐交易；交易頻率異常及資金消費(fèi)與資金流入比率異常可能是由于企業(yè)內(nèi)部人員或企業(yè)的外部推廣公司為實(shí)現(xiàn)推廣效果而產(chǎn)生的大量虛擬交易。

有時(shí)為了更加全面分析用戶，審計(jì)人員需要結(jié)合多項(xiàng)指標(biāo)同時(shí)對(duì)用戶進(jìn)行分析，此時(shí)數(shù)據(jù)可視化能夠大大增加審計(jì)人員分析的效率，并且更為精準(zhǔn)發(fā)現(xiàn)異常。

隨著人工智能的發(fā)展，神經(jīng)網(wǎng)絡(luò)也逐漸成為一種異常用戶分析的方法?，F(xiàn)階段受制于訓(xùn)練數(shù)據(jù)的匱乏，審計(jì)領(lǐng)域尚未出現(xiàn)成熟的神經(jīng)網(wǎng)絡(luò)模型。但未來隨著技術(shù)的逐步發(fā)展，神經(jīng)網(wǎng)絡(luò)也將會(huì)成為一種主流的數(shù)據(jù)審計(jì)方法。

3. 業(yè)務(wù)數(shù)據(jù)內(nèi)部勾稽關(guān)系的驗(yàn)證

互聯(lián)網(wǎng)行業(yè)的審計(jì)雖然均依賴系統(tǒng)中的數(shù)據(jù)，而缺乏現(xiàn)實(shí)實(shí)物進(jìn)行參照比較，但其業(yè)務(wù)數(shù)據(jù)內(nèi)部存在千絲萬縷的聯(lián)系，并且存在互相之間的勾稽關(guān)系。例如：電商平臺(tái)的交易數(shù)據(jù)、發(fā)貨數(shù)據(jù)及物流數(shù)據(jù)間存在互相匹配關(guān)聯(lián)的關(guān)系；平臺(tái)內(nèi)用戶的余額、充值金額及消費(fèi)金額也存在著期初+充值-消費(fèi)=期末的勾稽關(guān)系。由于互聯(lián)網(wǎng)行業(yè)業(yè)務(wù)數(shù)據(jù)量大、數(shù)據(jù)庫結(jié)構(gòu)復(fù)雜，企業(yè)人為對(duì)交易數(shù)據(jù)的修改可能會(huì)破壞數(shù)據(jù)內(nèi)部的勾稽關(guān)系。因此在審計(jì)過程中內(nèi)部數(shù)據(jù)的自洽能夠獲得一定的審計(jì)信心。

4. 會(huì)計(jì)估計(jì)的驗(yàn)證

互聯(lián)網(wǎng)行業(yè)中由于存在各類的虛擬商品以及虛擬貨幣，在會(huì)計(jì)處理過程中往往需要基于業(yè)務(wù)數(shù)據(jù)得出相應(yīng)的會(huì)計(jì)估計(jì)，例如網(wǎng)絡(luò)游戲虛擬物品攤銷的期限、用戶長期未使用沉淀資金確認(rèn)收入的時(shí)點(diǎn)等。通常企業(yè)本身會(huì)訂立相應(yīng)的會(huì)計(jì)估計(jì)，審計(jì)人員需要依據(jù)對(duì)于業(yè)務(wù)的理解而建立相應(yīng)的模型驗(yàn)證會(huì)計(jì)估計(jì)使用的恰當(dāng)性。通過CAATs，審計(jì)人員能夠通過分析用戶的登錄與消費(fèi)情況，測算玩家的生命周期驗(yàn)證網(wǎng)絡(luò)游戲虛擬物品攤銷的期限；通過對(duì)于期后資金的使用情況及用戶的登錄情況，審計(jì)人員能夠測算沉淀人員及資金的回流率，判斷沉淀期限的合理性。如果沒有CAATs，審計(jì)人員在會(huì)計(jì)估計(jì)的判斷上將會(huì)手足無措無據(jù)可依。

5. 行業(yè)對(duì)標(biāo)及趨勢分析

互聯(lián)網(wǎng)行業(yè)中各個(gè)細(xì)分行業(yè)有著相似的業(yè)務(wù)模式，在一些關(guān)鍵指標(biāo)上也極為相似。審計(jì)人員應(yīng)當(dāng)對(duì)企業(yè)的關(guān)鍵指標(biāo)進(jìn)行計(jì)算，并與行業(yè)的平均數(shù)據(jù)進(jìn)行比較，分析差異及可能存在的舞弊情況。例如：月均每賬戶充值金額ARPU值、付費(fèi)轉(zhuǎn)化率、留存率、付費(fèi)用戶數(shù)、活躍用戶數(shù)、下載激活量、充值消耗比等。

除了行業(yè)對(duì)標(biāo)，企業(yè)自身相關(guān)指標(biāo)存在著趨勢的一致性，審計(jì)人員也應(yīng)當(dāng)關(guān)注，檢查是否存在互相矛盾的因素。例如：電商平臺(tái)的網(wǎng)站訪問量、交易量趨勢一致；網(wǎng)絡(luò)游戲行業(yè)網(wǎng)站訪問量、新增付費(fèi)用戶數(shù)、活躍用戶數(shù)、游戲下載激活量、充值量、消費(fèi)量的趨勢一致性。

行業(yè)對(duì)標(biāo)及趨勢分析雖然與財(cái)務(wù)數(shù)據(jù)的審計(jì)沒有直接的相關(guān)性，但由于互聯(lián)網(wǎng)行業(yè)的特殊性，審計(jì)人員應(yīng)當(dāng)考慮相關(guān)的測試以減少數(shù)據(jù)舞弊的風(fēng)險(xiǎn)。

一方面，CAATs作為工具為審計(jì)帶來了相應(yīng)的便利，同時(shí)審計(jì)的測試方法也為CAATs的使用及數(shù)據(jù)的真實(shí)性帶來支持。

三、CAATs的局限

計(jì)算機(jī)輔助審計(jì)工具使得審計(jì)工作變得更加高效，然而CAATs也存在著一些局限，例如：

1. 由于CAATs主要是針對(duì)數(shù)據(jù)的審計(jì)工作，交易信息存在事先被修改或?qū)С龊笳J(rèn)為篡改的風(fēng)險(xiǎn)，以至于審計(jì)人員無法發(fā)現(xiàn)異常結(jié)果；

2. 針對(duì)時(shí)點(diǎn)數(shù)據(jù)的測試，可能由于測試執(zhí)行的時(shí)間與數(shù)據(jù)時(shí)點(diǎn)不同而導(dǎo)致無法追溯審計(jì)期間的數(shù)據(jù)狀態(tài)，影響測試結(jié)果；

3. 對(duì)于業(yè)務(wù)規(guī)則及運(yùn)算處理邏輯的誤解可能導(dǎo)致審計(jì)人員使用錯(cuò)誤邏輯進(jìn)行數(shù)據(jù)提取與測試，得到錯(cuò)誤的結(jié)論；

4. 如果審計(jì)人員采用腳本進(jìn)行數(shù)據(jù)處理，后續(xù)審計(jì)人員通常使用之前的腳本進(jìn)行處理，腳本未妥善保存或簡單使用以往腳本而不考慮業(yè)務(wù)與系統(tǒng)的變化均可能造成審計(jì)人員數(shù)據(jù)處理得到錯(cuò)誤的結(jié)論。

審計(jì)人員應(yīng)當(dāng)執(zhí)行相應(yīng)的工作應(yīng)對(duì)以上風(fēng)險(xiǎn)，例如：

1. 執(zhí)行信息系統(tǒng)與數(shù)據(jù)的相關(guān)的測試，降低交易信息被人為篡改的風(fēng)險(xiǎn)；

2. 參與或監(jiān)控?cái)?shù)據(jù)提取的過程，第一時(shí)間獲取導(dǎo)出的數(shù)據(jù)，確保數(shù)據(jù)導(dǎo)出后未經(jīng)過修改；

3. 提前安排審計(jì)計(jì)劃，要求客戶提前備份時(shí)點(diǎn)數(shù)據(jù)或是在相應(yīng)時(shí)點(diǎn)執(zhí)行腳本提取數(shù)據(jù)；

4. 謹(jǐn)慎分析測試邏輯及測試結(jié)果；

5. 每年對(duì)數(shù)據(jù)處理腳本進(jìn)行歸檔，并且按照更新的業(yè)務(wù)邏輯，修改歷年使用的腳本。