实现远程计算机审计的前提条件.pdfVIP

维普资讯 2004年第8期 当 代 财 经 NO．8。2004 总第237期 CONTEMPORARY 兀NANCE ECONOMICS SerialN0．237 实现远程计算机审计的前提条件 黄作明’，丛秋实 (1．南京理工大学 经济管理学院，江苏 南京21~17；2．南京审计学院 计算机科学系，江苏 南京 21~29) 摘 要：远程计算机审计是在Intemet网构造www 应用环境中，建立超级连接，通过 Intemet远程访问 被审单位电算化会计信息系统，将被审单位的会计数据下载到审计人员的计算机工作站，利用审计软件对会计 数据进行审计。本文阐述了远程计算机审计的系统构成及其优点，分析了远程计算机审计的风险。提出了远程 计算机审计的风险防范与控制措施。 关 键 词：远程计算机审计；会计信息系统；审计风N-；风险防范与控制 中图分类号：F239．1 文献标识码：A 文章编号：1005—0892 (2004)08一O119—03 一 、 远程计算机审计 实现远程计算机审计的方案是审计人员首先获取只读 计算机审计包括两个方面的内容：审计电算化会计信 访 问权 限，连接到被 审单位 的会计信息系统 ，通过 息系统和计算机辅助审计。计算机审计是计算机技术和会 Intemet将被审单位的会计数据下载到审计人员的计算机 计电算化发展的结果，随着电算化会计信息系统的 日益普 系统，然后再利用审计软件对会计数据进行审计。其过程 及和逐步深化 ，会计数据的处理方式和存储介质改变了。 为： (1)审计人员首先通过各种通信手段和被审单位取 审计工作必须适应新的处理方式和控制技术，利用计算机 得联系，获取被审单位会计信息系统的只读访问权限，得 这一有效工具，采用新的审计方式和审计手段。我国当前 到会计数据库数据格式 (包括数据库种类、表名、字段 的计算机审计工作所采用的各种方法，审计人员都必须亲 名、字段类型)等必要信息。 (2)审计人员在工作站浏 自到被审单位 ，获取审计数据，不但工作效率低 ，影响被 览器页面的文本框中输入被审单位会计数据库数据的查询 审单位的正常工作，而且增加了审计人员的工作强度和体 条件，通过审计单位内部的局域网、审计部门Web服务 力消耗，增加了审计人员长期在外出差的时间，增加了审 器，以及远程网Intemet和被审单位会计数据库建立连接， 计单位出差费用的开支。随着Internet网络的建立和审计 远程读出被审单位会计信息系统指定时间段、指定范围内 人员计算机水平的提高，审计人员有可能只在自己的办公 的会计数据。 (3)审计人员利用各种审计软件和审计方 室内，在 I~emet上的任何位置，通过通讯手段，直接访 法对下载会计数据进行审计。远程计算机审计是采用浏览 问被审单位会计信息系统 (当然要注意信息安全性，要有 器／服务器 (或网络)模式，连接被审单位的会计信息系 权限)。这不但简化审计人员的工作，同时也不干扰被审 统，下载会计数据。审计人员在工作站的浏览器上输入会 计信息系统的查询条件，只要审计人员会操作浏览器，就 单位的会计工作，实现远程计算机审计。 可以利用ODBC (开发数据库连接)访问各种数据库，获 远程计算机审计是在 Internet网构造www应用环境 中，建立超级连接，通过 Intemet访问远程电算化会计信 取被审单位的会计数据，开展审计工作，实际上是实现审 息系统，实现对电算化会计信息系统的审计。远程计算机审 计工作的网络化，而且这种网络化是同Intemet技术结合 计的系统如图1所示。整个系统由若干台审计人员使用的审 的远程网。