■饒 磊
隨著計(jì)算機(jī)的高度普及,網(wǎng)絡(luò)信息化的高速發(fā)展,審計(jì)工作的信息化也面臨著前所未有的挑戰(zhàn)。創(chuàng)新審計(jì)理念,完善審計(jì)監(jiān)督體制機(jī)制,改進(jìn)審計(jì)方式方法,已成為審計(jì)行業(yè)發(fā)展的三大主旋律。鐵路審計(jì)近年來,一直緊跟國家審計(jì)的步伐,不斷創(chuàng)新審計(jì)方式方法,推動內(nèi)部審計(jì)工作向前發(fā)展。由于鐵路審計(jì)信息化起步晚、投入少、聯(lián)網(wǎng)審計(jì)發(fā)展較為緩慢,現(xiàn)階段已搭建了審計(jì)管理信息系統(tǒng),實(shí)現(xiàn)了審計(jì)信息化作業(yè),但與真正意義上的聯(lián)網(wǎng)審計(jì)還相差甚遠(yuǎn)。
聯(lián)網(wǎng)審計(jì),是審計(jì)人員通過網(wǎng)絡(luò)為載體遠(yuǎn)程收集調(diào)用被審計(jì)單位的財務(wù)、業(yè)務(wù)數(shù)據(jù)及其他一切能夠反映被審計(jì)單位經(jīng)濟(jì)活動的資料,并通過審計(jì)分析系統(tǒng)對收集的海量數(shù)據(jù)進(jìn)行實(shí)時檢查,從中發(fā)現(xiàn)相關(guān)疑點(diǎn),為審計(jì)工作提供導(dǎo)向性作用。然而,聯(lián)網(wǎng)審計(jì)又不同于計(jì)算機(jī)輔助審計(jì),二者之間存在著明顯的區(qū)別。計(jì)算機(jī)輔助審計(jì)是指審計(jì)人員在開展審計(jì)的過程中以計(jì)算機(jī)為主要工具科學(xué)地執(zhí)行和完成審計(jì)任務(wù)。計(jì)算機(jī)輔助審計(jì)包含二層內(nèi)容:一是在審計(jì)過程中利用office軟件,數(shù)據(jù)庫及自編的小程序,幫助審計(jì)人員計(jì)算、復(fù)核相關(guān)數(shù)據(jù),以節(jié)省審計(jì)時間,提高工作效率;二是審計(jì)人員通過賬務(wù)查看軟件對被審計(jì)單位的相關(guān)賬務(wù)資料進(jìn)行檢查,通過審計(jì)人員的職業(yè)判斷進(jìn)行審計(jì)。然而僅僅是通過計(jì)算機(jī)查賬,對被審資料進(jìn)行簡單的處理還是遠(yuǎn)遠(yuǎn)不夠的,計(jì)算機(jī)輔助審計(jì)并不是電算化系統(tǒng),與傳統(tǒng)就地審計(jì)相比,聯(lián)網(wǎng)審計(jì)具有以下特征:一是實(shí)時作業(yè),各系統(tǒng)間都已聯(lián)網(wǎng),反映被審計(jì)單位經(jīng)濟(jì)活動的所有資料都已實(shí)時錄入審計(jì)數(shù)據(jù)分析系統(tǒng),系統(tǒng)就可根據(jù)資料進(jìn)行實(shí)時審計(jì)監(jiān)督,審計(jì)項(xiàng)目無論是否立項(xiàng),系統(tǒng)都可通過已錄入的資料對各被審單位進(jìn)行實(shí)時監(jiān)督,為日后審計(jì)提供參考依據(jù),避免傳統(tǒng)就地審計(jì)只是實(shí)行事后審計(jì)的弊端;二是遠(yuǎn)程操作,聯(lián)網(wǎng)審計(jì)采用網(wǎng)絡(luò)遠(yuǎn)程訪問的方式對被審計(jì)單位財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)等進(jìn)行檢查,這種審計(jì)方式不需要審計(jì)人員直接進(jìn)駐被審計(jì)單位,大大降低審計(jì)人員的出差次數(shù),提高審計(jì)工作效率;三是系統(tǒng)梳理,傳統(tǒng)的審計(jì)是在賬本數(shù)據(jù)中隨機(jī)抽樣,進(jìn)行檢查,這樣做以點(diǎn)概面,會有遺漏,而聯(lián)網(wǎng)審計(jì)可通過計(jì)算機(jī)系統(tǒng)的幫助,對大量數(shù)據(jù)進(jìn)行逐一檢查,范圍廣,不會有遺漏。通過計(jì)算機(jī)系統(tǒng)的幫助下,可對整個內(nèi)部控制的各個要素進(jìn)行檢查監(jiān)督,對所有風(fēng)險點(diǎn)進(jìn)行有效控制。
現(xiàn)階段,各審計(jì)機(jī)構(gòu)都開展了聯(lián)網(wǎng)審計(jì),并取得了一定的成效,但聯(lián)網(wǎng)審計(jì)作為審計(jì)方式的重要創(chuàng)新,仍有許多方面需要規(guī)范和提升。
實(shí)施聯(lián)網(wǎng)審計(jì)前需要獲取大量的審前資料,這些審前資料不僅僅是幾張表格,或者被審計(jì)單位填寫的基本情況,而是需要獲取與被審計(jì)單位經(jīng)濟(jì)活動有關(guān)的大量數(shù)據(jù),如財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、工資數(shù)據(jù)等等。然而,聯(lián)網(wǎng)審計(jì)的難點(diǎn)不是計(jì)算機(jī)聯(lián)網(wǎng)技術(shù),而是如何與被審計(jì)單位進(jìn)行協(xié)調(diào),如何獲得被審計(jì)單位的配合與協(xié)作,熟悉被審計(jì)單位的信息系統(tǒng)基本情況,了解和掌握被審計(jì)單位的經(jīng)濟(jì)業(yè)務(wù)流程,以及獲取大量的財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、工資數(shù)據(jù)錄入審計(jì)信息系統(tǒng),都需要得到被審計(jì)單位充分理解與支持。審前資料獲取的好壞,直接影響聯(lián)網(wǎng)審計(jì)的效果。
聯(lián)網(wǎng)審計(jì)的核心還是需要系統(tǒng)強(qiáng)大的數(shù)據(jù)分析能力,如果系統(tǒng)中沒有審計(jì)分析模型,或是審計(jì)分析模型不完善,那么聯(lián)網(wǎng)審計(jì)也失去了原有的意義,也只是發(fā)揮計(jì)算機(jī)輔助審計(jì)的作用。那么如何才能提高系統(tǒng)中數(shù)據(jù)分析能力呢?首先,還是要從人抓起,培養(yǎng)一批既懂大數(shù)據(jù)分析技術(shù)又懂審計(jì)業(yè)務(wù)的復(fù)合型人才隊(duì)伍,加強(qiáng)對大數(shù)據(jù)環(huán)境下審計(jì)目標(biāo)與思路的研究,更新審計(jì)理念與方法,提出有價值的分析需求,重新構(gòu)建、優(yōu)化大數(shù)據(jù)分析模型;其次,充分利用高等院校和科研機(jī)構(gòu)的硬件和人才資源優(yōu)勢,以審計(jì)基礎(chǔ)數(shù)據(jù)資源為對象,多向具有豐富審計(jì)經(jīng)驗(yàn)的專家征集分析模型素材,經(jīng)過妥善的數(shù)據(jù)保密措施,利用云計(jì)算、數(shù)據(jù)挖掘、地理信息系統(tǒng)等技術(shù),聯(lián)合研究開發(fā)適合審計(jì)人員操作的大數(shù)據(jù)綜合分析模型;最后,加強(qiáng)基礎(chǔ)數(shù)據(jù)的規(guī)范性。錄入的財務(wù)及業(yè)務(wù)數(shù)據(jù)應(yīng)該盡力做到規(guī)范、統(tǒng)一,有助于系統(tǒng)通過多方面進(jìn)行核對檢查。
聯(lián)網(wǎng)審計(jì)在實(shí)施的過程中就收集了大量的被審計(jì)單位數(shù)據(jù),一旦這些數(shù)據(jù)丟失,或遭到泄露,后果將不堪設(shè)想。而作為掌握被審計(jì)單位大量數(shù)據(jù)的審計(jì)部門,如何才能保證審計(jì)數(shù)據(jù)的安全,是每位審計(jì)信息人員關(guān)注的重點(diǎn)。如今的審計(jì)不僅僅是對財務(wù)系統(tǒng)進(jìn)行檢查,還要對業(yè)務(wù)、工程等一系列進(jìn)行檢查,審計(jì)系統(tǒng)服務(wù)器中也必然存放了許多相關(guān)的數(shù)據(jù)資料,如鐵路審計(jì)信息系統(tǒng)服務(wù)器中存放了鐵路系統(tǒng)所有單位的相關(guān)資料。如果想要實(shí)現(xiàn)對大數(shù)據(jù)的分析,實(shí)現(xiàn)對被審計(jì)單位的預(yù)警功能,那么還需要存儲幾年的數(shù)據(jù)。從硬件環(huán)境下如何能夠保證這些數(shù)據(jù)的安全呢?首先要對網(wǎng)絡(luò)進(jìn)行物理隔離,聯(lián)網(wǎng)審計(jì)中的聯(lián)網(wǎng)只能是搭建只有審計(jì)系統(tǒng)作業(yè)的一個相對安全的內(nèi)部網(wǎng)絡(luò)。這樣避免審計(jì)數(shù)據(jù)暴露在公共網(wǎng)絡(luò)下,大大降低安全風(fēng)險。其次,要對審計(jì)數(shù)據(jù)及數(shù)據(jù)庫進(jìn)行加密,定期對審計(jì)信息系統(tǒng)進(jìn)行安全維護(hù),防止審計(jì)信息系統(tǒng)遭受攻擊,做好應(yīng)急預(yù)案,出現(xiàn)問題及時解決,把損失降到最低。最后,建全用戶訪問權(quán)限,加強(qiáng)審計(jì)人員的保密意識。設(shè)置嚴(yán)格的訪問權(quán)限,與項(xiàng)目有關(guān)的人員可以接觸數(shù)據(jù),接觸的程度應(yīng)該各有不同。數(shù)據(jù)庫管理員的訪問權(quán)限,項(xiàng)目成員的訪問權(quán)限,抽調(diào)外來審計(jì)人員的訪問權(quán)限都應(yīng)該設(shè)置準(zhǔn)確,才能保證數(shù)據(jù)的安全,避免與項(xiàng)目無關(guān)的人員接觸數(shù)據(jù)。每位審計(jì)工作者還應(yīng)加強(qiáng)保密意識,自覺遵守審計(jì)數(shù)據(jù)保密協(xié)議,知曉因數(shù)據(jù)丟失造成的審計(jì)風(fēng)險。
鐵路審計(jì)信息化起步相對較晚,2016年底審計(jì)管理信息系統(tǒng)基本建成,2017年1月正式上線使用,運(yùn)用信息化審計(jì)才剛剛起步。目前,各部門各系統(tǒng)都有自己的信息系統(tǒng),并且系統(tǒng)間沒有互聯(lián)互通。雖然每個部門都已經(jīng)實(shí)現(xiàn)了信息化,但是這種信息化程度不高,沒有站在更高的角度,一個整體進(jìn)行考慮。如財務(wù)系統(tǒng),物資系統(tǒng)都有自己的系統(tǒng),他們之間的數(shù)據(jù)格式、數(shù)據(jù)標(biāo)準(zhǔn)都不相同?,F(xiàn)有的審計(jì)信息系統(tǒng)需要與各部門信息系統(tǒng)對接,轉(zhuǎn)換格式及標(biāo)準(zhǔn),才能接入,在數(shù)據(jù)的取得利用等方面造成了障礙。而聯(lián)網(wǎng)審計(jì)最基本的就是需要獲取有用的基礎(chǔ)數(shù)據(jù),如今在這個信息化高速發(fā)展的時代,我們需要對鐵路信息化做進(jìn)一步的提升,以鐵路局為一整體構(gòu)建統(tǒng)一數(shù)據(jù)平臺,針對各部門系統(tǒng)數(shù)據(jù)制定統(tǒng)一標(biāo)準(zhǔn),審計(jì)部門就可直接訪問數(shù)據(jù)平臺,獲取各部門的數(shù)據(jù)信息。
隨著鐵路企業(yè)的規(guī)模越來越壯大,財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、法律數(shù)據(jù)等商業(yè)信息也是在不斷的擴(kuò)大,對一家鐵路單位開展審計(jì)業(yè)務(wù)也早已不是檢查會計(jì)資料就能客觀、真實(shí)的評價其經(jīng)營效果的?,F(xiàn)代審計(jì)僅僅把財務(wù)數(shù)據(jù)作為企業(yè)經(jīng)營情況的一個“敲門磚”,需要結(jié)合風(fēng)控、信貸、業(yè)務(wù)、交易、文件規(guī)章、內(nèi)部控制等相關(guān)數(shù)據(jù)的分析,才能在可接受的審計(jì)風(fēng)險范圍對其發(fā)表審計(jì)評價。
鐵路企業(yè)分為車務(wù)、機(jī)務(wù)、工務(wù)、電務(wù)、車輛等系統(tǒng)及非運(yùn)輸企業(yè)等,每個單位都有行政、業(yè)務(wù)、財務(wù)、勞資、法律等部門,每個部門都有自己的日常管理系統(tǒng)。每次開展審計(jì)時,需要各個單位、各個部門、各個管理系統(tǒng)提供相應(yīng)的數(shù)據(jù),一般載體為EXCEL數(shù)據(jù),數(shù)據(jù)之間并沒有相互的關(guān)聯(lián)關(guān)系,造成分析數(shù)據(jù)往往用EXCEL透視功能或者自己編宏來做,但是Excel有個巨大問題,它是以單元格為單位,只能達(dá)到百萬級數(shù)據(jù),但隨便一個客票、社保數(shù)據(jù)就達(dá)到億級數(shù)據(jù)量,再用EXCEL進(jìn)行數(shù)據(jù)處理,意味著卡死,更別談分析、核對了。
恰時,“大數(shù)據(jù)”時代的發(fā)展,審計(jì)信息系統(tǒng)作為一個數(shù)據(jù)查詢、分析的綜合平臺,能依據(jù)每一個審計(jì)人員的思路,獲取各個零散系統(tǒng)的相關(guān)數(shù)據(jù),通過各種系統(tǒng)分析模型,給出答案,在你的模型符合性、正確性兼?zhèn)涞那闆r下,得到疑點(diǎn)。根據(jù)得到的疑點(diǎn),再抽取關(guān)聯(lián)資料驗(yàn)證,拿出法規(guī)制度度量。既然這么好的工具擺在眼前,現(xiàn)階段最重要的任務(wù)就是要培養(yǎng)一批既能建立大數(shù)據(jù)分析模型的,又懂審計(jì)業(yè)務(wù)的復(fù)合型人才隊(duì)伍。在數(shù)據(jù)風(fēng)險模型構(gòu)建方面,利用高等院校和科研機(jī)構(gòu)的硬件和人才資源優(yōu)勢,以我們的審計(jì)基礎(chǔ)數(shù)據(jù)資源為對象,經(jīng)過妥善的數(shù)據(jù)保密措施,利用云計(jì)算、數(shù)據(jù)挖掘、地理信息系統(tǒng)等技術(shù),聯(lián)合研究開發(fā)適合審計(jì)人員操作的大數(shù)據(jù)綜合分析模型。
在審計(jì)人員培養(yǎng)方面,要根據(jù)審計(jì)信息化建設(shè)需要,有重點(diǎn)地引進(jìn)計(jì)算機(jī)專業(yè)人才,逐步提高審計(jì)機(jī)關(guān)計(jì)算機(jī)人才比重,并有計(jì)劃地組織他們學(xué)習(xí)審計(jì)業(yè)務(wù)。要加大培訓(xùn)力度。堅(jiān)持以服務(wù)審計(jì)實(shí)踐為目標(biāo),完善培訓(xùn)體系,改善培訓(xùn)方式。要強(qiáng)化培養(yǎng)數(shù)據(jù)分析團(tuán)隊(duì)。審計(jì)機(jī)關(guān)應(yīng)建立自己的數(shù)據(jù)分析團(tuán)隊(duì),按照“集中分析、分散核實(shí)”的審計(jì)方式開展數(shù)據(jù)分析,利用數(shù)據(jù)中心存儲的海量數(shù)據(jù),集中分析和揭示一些宏觀經(jīng)濟(jì)運(yùn)行中的深層次問題和熱點(diǎn)難點(diǎn)問題,初步實(shí)現(xiàn)“多專業(yè)融合、多角度分析、多方式結(jié)合”數(shù)字化審計(jì)模式。
聯(lián)網(wǎng)審計(jì)就是對被審計(jì)單位實(shí)施遠(yuǎn)程審計(jì),通過大數(shù)據(jù)的運(yùn)用,數(shù)據(jù)分析預(yù)警模型的啟用,聯(lián)網(wǎng)審計(jì)可由原來的事后審計(jì)轉(zhuǎn)變?yōu)槭虑?、事中審?jì),在項(xiàng)目啟動后,先由審計(jì)系統(tǒng)對財務(wù)及業(yè)務(wù)數(shù)據(jù)進(jìn)行檢查,找出存在的問題,甚至在已授權(quán)的情況下,審計(jì)系統(tǒng)對未開展審計(jì)的所有被審計(jì)單位進(jìn)行數(shù)據(jù)檢查,提出疑點(diǎn)交由審計(jì)部門處理,或者審計(jì)系統(tǒng)對被審計(jì)單位實(shí)施全過程監(jiān)控,每錄一項(xiàng)數(shù)據(jù)都由審計(jì)系統(tǒng)進(jìn)行檢查,出現(xiàn)問題及時阻止其錄入,直到錄入正確為止,這樣做到實(shí)時監(jiān)控,實(shí)時糾正,達(dá)到事前審計(jì)的目的。
普通審計(jì)沒有網(wǎng)絡(luò)的支撐,每位審計(jì)人員只有到達(dá)現(xiàn)場進(jìn)行審計(jì),成員相對固定,其他人員也無法介入到項(xiàng)目中去。而聯(lián)網(wǎng)審計(jì),是運(yùn)用網(wǎng)絡(luò)進(jìn)行審計(jì),有其自身的優(yōu)勢,審計(jì)人員可進(jìn)行多個項(xiàng)目穿插交流,實(shí)施審計(jì)時組成成員相對靈活,經(jīng)驗(yàn)豐富的審計(jì)人員可以參與多個甚至是全部的聯(lián)網(wǎng)審計(jì)項(xiàng)目,并提出自己的看法和觀點(diǎn),這樣在一個項(xiàng)目里可以由多個審計(jì)人員提出不同的審計(jì)觀點(diǎn),大家集思廣益,使審計(jì)項(xiàng)目檢查的更加仔細(xì)、更加深入,一定程度上降低審計(jì)風(fēng)險。
審計(jì)信息化的時代已經(jīng)到來,鐵路審計(jì)應(yīng)抓住此次契機(jī),改進(jìn)聯(lián)網(wǎng)審計(jì)的相關(guān)工作機(jī)制,加強(qiáng)審計(jì)人員的信息化水平,不斷提高審計(jì)質(zhì)量,使審計(jì)更好的服務(wù)于企業(yè),對企業(yè)實(shí)施更加有效的監(jiān)督。