13、内部审计的数据分析与计算机辅助审计技术

内部审计的数据分析与计算机辅助审计技术

1. 数据下载与处理

在进行内部审计时，从 IT 系统获取数据是重要的一环。在下载数据时，可能会遇到一些情况需要对数据进行处理：
- 数据格式转换 ：下载的数据格式可能不符合审计分析的要求，例如数值数据以字母数字格式存储，这会妨碍审计人员进行算术运算，需要将其转换为数字格式。但要注意只转换审计所需的数据，保留原始版本不变。
- 数据替换 ：当需要合并多个文件，且通用键格式不同时，数据替换可能是必要的。

审计人员必须确保所有的数据清理活动都在工作文件中清晰记录，包括做了什么、为什么做、谁做的以及对分析的影响。同时，要避免在分析前直接使用编辑软件修改下载的数据，如果必须进行编辑，应在原始下载数据的副本上操作，并记录更改内容，安全保存原始版本，以备后续独立审查。

下载数据的文档记录通常包括以下内容：
- 数据所有者对下载过程的同意
- 下载数据的来源
- 下载的日期和时间
- 下载数据的存储位置
- 要执行的分析性质及原因
- 进行的任何转换、清理或净化程序
- 数据下载过程的计算机日志文件

数据下载用于分析的关键部分可总结如下：
- 决定要分析的信息
- 寻找该信息的来源
- 获取信息
- 确保下载的信息准确、完整，并充分反映实时系统

graph LR
    A[决定分析信息] --> B[寻找信息来源]
    B -->