但这样的做法，银行总行并没有得到任何好处，等于是存款搬家，不但要多出一部分利息，还扰乱了金融秩序。像这样的严重违纪怎么查？我们在系统中设置了四个条件，凡符合这四个条件的，基本上就属于公款私存：第一，客户名称大于或等于四个字的；第二，身份证号码不对应或者不全的；第三，第一笔存款是转账而不是现金的；第四，岁入岁出大于多少万元的。最后一个条件在不同的地方、不同的经济环境，会有不同的数额，比如北京输入输出大于50万的，很可能就是不法行为。
　　
　　用计算机对数据进行分析，发现同时具备这四条的现象基本上就属于公款私存。这种方式效率高、覆盖面广，通过对计算机技术和审计技巧的了解，形成计算机思维，加上计算机的实现方式，就会得到想要的结果。其实这种分析方法国际上有现成的标准，比如杜邦财务分析法，关键是有没有人去照着做。事实上，每家大型集团想把下属的企业都审计到目前不可能实现，大型国企应当有一种正常的监督机制。
　　
　　CIOI:很多央企，比如集团公司如何对上百家子公司进行审计？
　　
　　王智玉：大型国有企业的审计，对我们的挑战很大，比如合并会计报表、现金流量表，这些在会计制度上并没有强制性的要求，会计软件也不做这些内容。在会计系统中，只有现金流量表，但具体到每一笔账并没有记号和标识，也就是说，如果被审单位的现金流量表和合并会计报表都是人编出来的，不是计算机汇总出来的，这样的话每一笔账是否构成现金流就没办法进行核查，在这样的情况下计算机审计的优势就发挥不出来。
　　
　　国企和私企来比，国企相对要规范得多。另外，大企业的管控有一条线，只要企业会计制度执行得比较严格，是可以通过分析方法，比如现金流、税收、利润，分析出哪个位置的资金使用不当。
　　
　　CIOI:对于企业而言，CIO还有保证信息数据真实的责任，那么信息系统如何确保数据的真实性？
　　
　　王智玉：首先，信息系统必须要严格按照国家规定的会计制度来开发。比如，手工记账时，会计记账记错了，他们不会拿刀子在账本上又刻又刮。写错了，如果没有结账的话，要用红笔画一个杠，再做一个正确的；如果结账之后，用一笔相反的账冲回来再做，不过不能改帐。
　　
　　但要求是一回事，实际做却是另一回事。在信息系统里，也不允许改账，但说实话，大多数会计软件都允许改，IT厂商要不设置改账功能，企业就不会购买，因为用着不方便。在这样的环境中，审计必然要关注计算机作假的问题。一般情况下是发现一些不正常的业务处理后，再延伸检查信息系统。现在的计算机审计一是审计算机生成的数，跟过去的账本审账是一样的；二就是审管理数据的计算机，两个内容。
　　
　　CIOI:假如有的公司在系统里做手脚，能审计出来吗？
　　
　　王智玉：我们正在探索一套方法，当然这个问题在世界上也是一个难题。不过由于审计机关面对的审计对象都是国有单位，小金库可能存在，也可能为了政绩虚报利润、隐瞒利润，但是为了作假，有组织地去改动计算机信息系统，对于被审计单位的领导人来说，是一个涉及人员很多、对自己风险很大、好处不多却又非常容易暴露的事情，这种情况在审计实践中发现的并不多。但是我想在其他领域如民营单位就不能说绝对没有，也可能会相当恶劣。有的单位给软件公司提出，要求做一个特殊的会计软件，1万元销售额进去，账面上只反映八千。这种事情虽然在发现上有一些困难，但也不是发现不了，只不过是发现的概率会低一些。
　　
　　CIOI:作为一个集团公司的CIO，采用什么手段，才能避免信息系统作弊的发生？
　　
　　王智玉：作为外部检查者，怎么去发现问题，避免问题，有理论上的也有实际上的方法。所谓理论方法，是按照审计程序看内部控制点：开发时有没有明确的需求，开发完后有没有得到业务部门的认可，软件开发中的源代码有没有监理等。