《联网审计技术方法研究邵飞.docVIP

联网审计技术方法研究 邵飞 联网审计是指审计机关与被审计单位进行网络互连后，在对被审计单位财政财务管理相关信息系统进行测评和高效率的数据采集与分析的基础上，对被审计单位财政财务收支的真实、合法、效益进行实时、远程检查监督的行为。通过联网审计，审计人员可以坐在办公室里实时或定时地监督被审计单位的经济活动。 一、联网审计的模式　　联网审计模式大致可以分解为三个方面：如何与被审计单位的服务器相连、使用怎样的审计工具、如何采集和处理数据。以上三方面不同可能性的组合就成为不同的联网审计模式。　　1、与被审计单位服务器连接的方法。　　联网审计最好与被审计单位的主机相连，从主机上直接获取数据，以保证数据的原始性、完整性和及时性。但被审计单位一般不赞成审计机关直接连接其主机，主要是从安全和性能的角度来考虑。从安全的角度，审计机关连接被审计单位的主机存在安全隐患，被审计单位会担心泄露其不想让别人（包括审计机关）知道的东西。从性能的角度，被审计单位主机的工作负荷一般比较大，审计机关的查询会影响到被审计单位主机的性能，有时会影响被审计单位的业务处理，复杂的查询甚至会导致被审计单位主机系统的死机。易让被审计单位接受的是连接被审计单位的备份机，这样既不影响被审计单位的工作，又减少了连接主机采集的安全隐患。如果被审计单位没有备份机或不让连接备份机，在被审计单位放置审计数据采集机也是一个可选的方案。被审计单位定期把相关数据拷贝到采集机内，审计机关从采集机获取数据，但该方案成本偏高。另外，在连接备份机或使用数据采集机时，必须要求被审计单位保持备份机或采集机数据的及时性和完整性。　　连接服务器的方式主要有三种：专线、拨号、因特网。专线的保密性高、传输速度快，但费用高、灵活性底；这种连接方式对需要进行实时监督、数据保密程度高、数据量大、业务比较复杂的重要单位比较合适。拨号连接保密性高、灵活性高、费用比较节省，但传输速度慢；适合数据量较小、不需要实时监督的单位。因特网费用省、灵活性高，但是数据保密程度最低，以目前的技术现状，被审计单位一般会拒绝这种连网方式。就目前看，专线是比较可能的方式。随着我国电子政务建设的发展，将来可以利用政府的电子政务平台连接被审计单位的服务器。　　2、联网审计工具的选择。　　联网审计中，在审计人员的终端机上安装被审计单位的终端软件是最方便的方法。但审计人员可能会受制于终端软件的功能，对被审计单位数据库进行分析、筛选等工作也会比较困难。另外，不同的被审计单位可能使用不同的软件，如果把众多的审计终端软件都安装在审计人员的终端机上，可能会造成软件冲突。当被审计单位的终端更新时，审计机关也必须进行相应的更新。　　开发定制内嵌/外挂专用联网审计软件对于单个联网审计的效率是最高的。与使用被审计单位的终端软件一样，当被审计单位的应用系统发生变化时，开发的内嵌/外挂专用联网审计软件也必须进行相应的更新。这种方法适用于一些重要的、业务流程相对固定的被审计单位。　　第三种方法是开发通用的联网审计软件。这种软件是通用审计平台和审计专家经验库的灵活结合。在通用审计平台上，审计人员可以完成数据分析、挖掘、采集工作；但进行怎样的分析、挖掘、采集工作可由审计专家经验库（实现一个或多个独立功能的“单个查询”、“关联查询”、“代码段”组成的系统化、程序化、制度化的数据分析体系）由来控制。不同的审计对象可以有不同的审计专家经验库。联网审计软件与具体的审计对象的分离，使通用联网审计软件具有很高的灵活性。　　3、数据的采集与处理方式。　　对数据量较小的被审计单位，可以把全部数据下载到审计机关的数据库中，供审计人员分析、采掘之用。由于被审计单位的所有数据都在审计机关的数据库中，审计人员拥有数据库的全部权限（特别是写的权限），对数据挖掘性分析，尤其是含中间结果的数据分析，显得尤为方便。　　对数据量较大的被审计单位，不需要下载存放全部数据，而是使用专用或通用联网审计软件直接利用对方的主机或备份机对财务、业务数据进行挖掘性分析。这种数据采集方式的一般做法是：针对一个具体的被审计单位，当审计专家经验积累到一定程度、联网审计任务也相对比较固定后，将需要定期定时执行的查询或具有一定功能的代码段由系统自动执行，系统自动将执行的结果加密存放在审计机关安放在被审计单位的某个计算机的某个目录下；审计人员根据需要，有选择地将上述定期定时执行的结果下载到本机中，再进行进一步地分析、复核、查证。　　总结以上的分析、比较，审计机关应该根据被审计单位的重要程度、数据量的大小、业务复杂的程度、被审计单位计算机软件的功能、被审计单位对数据安全保密关心的程度、审计机关监督所要达到的目的等多方面因素，来选择联网审计的具体模式。 二、构建财政公共管理系统与审计（AO与OA）系统的平台。 开发