孫鴻云　石函聞

摘要：聯(lián)網(wǎng)審計(jì)是現(xiàn)代審計(jì)的一種重要的組成形式，它合理運(yùn)用了信息系統(tǒng)相關(guān)的開發(fā)理論并且提出一系列有效的部署方案，再和審計(jì)業(yè)務(wù)進(jìn)行有序的結(jié)合。其中，從審計(jì)業(yè)務(wù)的關(guān)鍵技術(shù)出發(fā)，著重分析了審計(jì)數(shù)據(jù)采集、業(yè)務(wù)網(wǎng)組網(wǎng)及安全技術(shù)。同時(shí)，隨著企業(yè)內(nèi)審制度的不斷發(fā)展，傳統(tǒng)的內(nèi)部現(xiàn)場審計(jì)方式受到了一定沖擊。如何在保證質(zhì)的同時(shí)也盡可能地節(jié)約審計(jì)成本，聯(lián)網(wǎng)審計(jì)帶來了一些答案和困惑。本文主要針對(duì)其審計(jì)技術(shù)和存在的問題進(jìn)行一些分析，希望能引起大眾的思考，進(jìn)一步投入到完善我國的聯(lián)網(wǎng)審計(jì)工作中。

關(guān)鍵詞：聯(lián)網(wǎng)審計(jì)；數(shù)據(jù)采集；數(shù)據(jù)安全；審計(jì)風(fēng)險(xiǎn)

中圖分類號(hào)：F239 文獻(xiàn)識(shí)別碼：A 文章編號(hào)：1001-828X（2016）001-000-01

一、研究聯(lián)網(wǎng)審計(jì)的意義

隨著網(wǎng)絡(luò)應(yīng)用在各行各業(yè)的迅猛發(fā)展，將網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)技術(shù)應(yīng)用于審計(jì)監(jiān)督工作中，已經(jīng)是大勢所趨。目前審計(jì)機(jī)關(guān)已經(jīng)逐步開始實(shí)現(xiàn)利用網(wǎng)絡(luò)互連的手段對(duì)具備條件的被審計(jì)單位開展審計(jì)工作，這種審計(jì)方式就稱為聯(lián)網(wǎng)審計(jì)。

目前大型國有企業(yè)的ERP系統(tǒng)以及國家重大基本建設(shè)項(xiàng)目的管理系統(tǒng)也在不斷發(fā)展中。從聯(lián)網(wǎng)審計(jì)的特點(diǎn)看，它已經(jīng)成為新時(shí)代開展審計(jì)工作的必然選擇，隨著互聯(lián)網(wǎng)環(huán)境的不斷成熟與審計(jì)實(shí)施系統(tǒng)的不斷完善，這種模式會(huì)有更大的發(fā)揮空間。審計(jì)工作聯(lián)網(wǎng)化可以使審計(jì)工作從事后審計(jì)轉(zhuǎn)變?yōu)槭潞髮徲?jì)與事中審計(jì)相結(jié)合，從靜態(tài)審計(jì)轉(zhuǎn)變?yōu)殪o態(tài)與動(dòng)態(tài)審計(jì)相結(jié)合。這些轉(zhuǎn)變，能及時(shí)發(fā)現(xiàn)和糾正一些違紀(jì)違規(guī)問題，能適時(shí)為管理部門提供有用的決策信息，從而提高效率、保證審計(jì)質(zhì)量，充分發(fā)揮審計(jì)監(jiān)督的作用。

二、聯(lián)網(wǎng)審計(jì)的關(guān)鍵技術(shù)分析

1.數(shù)據(jù)采集技術(shù)

真實(shí)性和實(shí)效性是利用聯(lián)網(wǎng)審計(jì)監(jiān)督方式來采集被審計(jì)單位的就是數(shù)據(jù)時(shí)的一個(gè)重要指標(biāo)。因此，審計(jì)人員不僅可以通過對(duì)被審單位的年月日的數(shù)據(jù)進(jìn)行備份，而且可以從系統(tǒng)中完成數(shù)據(jù)采集。通常來說，數(shù)據(jù)采集接口將會(huì)在整個(gè)審計(jì)系統(tǒng)中充當(dāng)一個(gè)子模塊的角色，并保持其高效性。數(shù)據(jù)采集主要分為以下幾個(gè)方面：

（1）轉(zhuǎn)移大型服務(wù)上的數(shù)據(jù)。有些單位在數(shù)據(jù)上十分集中，針對(duì)這些單位審計(jì)人員需要選用中大型計(jì)算機(jī)來處理數(shù)據(jù)，不過中大型計(jì)算機(jī)與PC計(jì)算機(jī)存在較大差別，所以需要在研發(fā)或選購時(shí)挑選性能適合的器件。

（2）增加前置機(jī)。當(dāng)審計(jì)人員對(duì)被審計(jì)單位的資料數(shù)據(jù)庫進(jìn)行直接設(shè)置時(shí)，可能會(huì)導(dǎo)致一定的風(fēng)險(xiǎn)發(fā)生，解決該問題的方法是可以在被審計(jì)單位的前端設(shè)置前置機(jī)，這既可以保證數(shù)據(jù)查詢的質(zhì)量，也可以根據(jù)不同規(guī)模設(shè)置不同的模式。

（3）安裝前置機(jī)審計(jì)模型。安裝該模型主要包括：定期檢測、篩選數(shù)據(jù)采集信息、觸發(fā)時(shí)間、對(duì)數(shù)據(jù)的完整性的甄別、同步數(shù)據(jù)新變化，并且針對(duì)審計(jì)情況可以自動(dòng)預(yù)警。

（4） PC服務(wù)端。充分利用國家公用通訊網(wǎng)絡(luò)來彌補(bǔ)遠(yuǎn)程審計(jì)的局限性，審計(jì)人員需要不斷提高服務(wù)器群集技術(shù)來增加前置機(jī)的批量處理數(shù)據(jù)能力。在這個(gè)過程中，要確保服務(wù)器和數(shù)據(jù)庫的兼容性達(dá)到使用要求。

2.組網(wǎng)技術(shù)

從技術(shù)實(shí)現(xiàn)上看，被審計(jì)單位在信息管理系統(tǒng)中可以通過聯(lián)網(wǎng)審計(jì)業(yè)務(wù)網(wǎng)絡(luò)和遠(yuǎn)程查詢終端形式來實(shí)現(xiàn)審計(jì)目的。一方面，審計(jì)機(jī)關(guān)利用終端形式對(duì)被審單位的管理網(wǎng)絡(luò)和服務(wù)器進(jìn)行訪問有一些優(yōu)勢，比如增加合理利用信息化系統(tǒng)中的功能的效果性，降低審計(jì)數(shù)據(jù)被修改率。但同時(shí)也存在一些弊端，這樣做可能會(huì)占用被審計(jì)單位資源，影響審計(jì)單位的正常運(yùn)行，因此審計(jì)人員需要搭建業(yè)務(wù)網(wǎng)絡(luò)，實(shí)現(xiàn)對(duì)審計(jì)數(shù)據(jù)的制約。以下有兩種較為成熟的組網(wǎng)技術(shù)：

（1）合理利用現(xiàn)有的局域網(wǎng)資源。審計(jì)人員可以利用局域網(wǎng)中相關(guān)設(shè)置對(duì)格式轉(zhuǎn)換后的數(shù)據(jù)進(jìn)行合理分析。這樣做法的很大優(yōu)點(diǎn)就在于合理簡化了聯(lián)網(wǎng)審計(jì)的過程，極大解決了遠(yuǎn)程傳送的局限問題，使得審計(jì)組人員提高了工作效率。

（2）通過ISDN電話撥號(hào)實(shí)現(xiàn)聯(lián)網(wǎng)審計(jì)。ISDN的特點(diǎn)是，它能提供端到端的數(shù)字連接，可以承載話音或非話音等眾多電信業(yè)務(wù)。這種聯(lián)網(wǎng)接入方式的優(yōu)點(diǎn)在于：運(yùn)行費(fèi)用低、設(shè)備易維護(hù)、通信速率較高等等。在對(duì)于規(guī)模較小，與被審計(jì)單位距離近，傳輸信息量不大的工作時(shí)，選擇ISDN方式能夠更好更快地進(jìn)行審計(jì)。

3.安全技術(shù)

維護(hù)聯(lián)網(wǎng)審計(jì)的安全性，可以分為以下幾個(gè)方面：

（1）確保數(shù)據(jù)采集安全。采用足夠強(qiáng)度的隔離措施禁止審計(jì)人員直接操作被審計(jì)單位的數(shù)據(jù)庫，避免系統(tǒng)數(shù)據(jù)發(fā)生惡意修改現(xiàn)象。

（2）增加數(shù)據(jù)傳輸安全。由相關(guān)平臺(tái)負(fù)責(zé)數(shù)據(jù)安全傳輸，同時(shí)審計(jì)人員重點(diǎn)關(guān)注信息保密度和進(jìn)入樓宇系統(tǒng)內(nèi)的安全度。

（3）數(shù)據(jù)安全管理制度。需要建立一套完善的數(shù)據(jù)備份、日志管理等制度來保護(hù)數(shù)據(jù)存儲(chǔ)安全。

三、聯(lián)網(wǎng)審計(jì)存在的一些不足

雖然聯(lián)網(wǎng)審計(jì)在審計(jì)工作中帶來了一些便利和優(yōu)勢，但我國聯(lián)網(wǎng)審計(jì)還處在初步摸索階段，在實(shí)際操作中也發(fā)現(xiàn)了許多問題。

1.審計(jì)人員的專業(yè)和素質(zhì)矛盾

審計(jì)信息化建設(shè)是一項(xiàng)從硬件配備到軟件開發(fā)再到人員培訓(xùn)等一系列相關(guān)程序建設(shè)，但是準(zhǔn)備建設(shè)的前提是解決認(rèn)知問題。但是在實(shí)際操作中，還是有很多審計(jì)人員習(xí)慣于傳統(tǒng)的審計(jì)方法和模式，不能適應(yīng)如今互聯(lián)網(wǎng)審計(jì)發(fā)展的道路，缺少專業(yè)的風(fēng)險(xiǎn)控制意識(shí)，難以應(yīng)付電子商務(wù)時(shí)代所來的的審計(jì)風(fēng)險(xiǎn)沖擊。

2.聯(lián)網(wǎng)審計(jì)技術(shù)環(huán)節(jié)矛盾

審計(jì)接口研發(fā)速度與財(cái)務(wù)軟件數(shù)據(jù)接口研發(fā)速度的矛盾還存在很大問題，目前，審計(jì)軟件公司提供的審計(jì)接口只占全部財(cái)務(wù)軟件的五分之一，導(dǎo)致不能有效地導(dǎo)入財(cái)務(wù)軟件數(shù)據(jù)的現(xiàn)狀。再加上如今審計(jì)軟件功能單一，還僅局限于數(shù)據(jù)篩選、排序等功能，并不能很好地發(fā)揮聯(lián)網(wǎng)審計(jì)的真正作用。

3.審計(jì)風(fēng)險(xiǎn)問題

在網(wǎng)絡(luò)環(huán)境下，審計(jì)人員利用計(jì)算機(jī)進(jìn)行數(shù)據(jù)分析、發(fā)現(xiàn)疑點(diǎn)并展開調(diào)查，無形中會(huì)帶來舞弊者不留痕跡地對(duì)原始數(shù)據(jù)進(jìn)行惡意篡改刪除的風(fēng)險(xiǎn)，這將破壞數(shù)據(jù)的完整性和真實(shí)性。同時(shí)，由于操作失誤帶來的數(shù)據(jù)丟失，系統(tǒng)故障種種后果，也給審計(jì)監(jiān)督帶來了風(fēng)險(xiǎn)。

參考文獻(xiàn)：

[1]耿建新，宋常.審計(jì)學(xué)[M].北京：中國人民大學(xué)出版社，2003：56-58.

[2]董大勝.審計(jì)技術(shù)方法[M].北京：中國時(shí)代經(jīng)濟(jì)出版社，2004.

[3]游添寶.網(wǎng)絡(luò)審計(jì)的風(fēng)險(xiǎn)及其防范[J].北方經(jīng)濟(jì)，2003，（8）：59-60.

[4]姚靠華.計(jì)算機(jī)會(huì)計(jì)與審計(jì)[M].成都：西南財(cái)經(jīng)大學(xué)出版社，2002：78-84.

[5]陳峰，董永強(qiáng).聯(lián)網(wǎng)審計(jì)模式初探[J].中國審計(jì)，2003，（5）：63-64.