陳志峰
摘要:隨著現(xiàn)代計算機的普及與廣泛運用,各類單位的財務(wù)信息的儲存與審核工作都變得更加簡單和方便。審計部門也能夠在遠端直接下載數(shù)據(jù),無需人工進行收集操作可以預(yù)見這種審計模式將會得到進一步的應(yīng)用,為我們帶來更多的方便。
關(guān)鍵詞:審計信息系統(tǒng);聯(lián)網(wǎng)審計;審計模式
以前的企業(yè)財務(wù)信息都需要會計進行歸類登記,再對其與企業(yè)的實際收入與出入等信息進行核對與分析,如有出入,還需要重新分析。這一系列的操作對于一個人的挑戰(zhàn)是非常大的,一不小心就會出錯。但如今,會計電算法的運用很好地降低了人工操作的難度。
一、審計信息系統(tǒng)聯(lián)網(wǎng)模式
(一)審計信息系統(tǒng)聯(lián)網(wǎng)模式簡述
“升級信息系統(tǒng)聯(lián)網(wǎng)模式”是指借助現(xiàn)在先進強大的網(wǎng)絡(luò)體系,直接從其龐大的數(shù)據(jù)信息中查詢收集相關(guān)人員或單位的信息,并通過計算機的信息處理能力來整理歸類與分析,最終獲得結(jié)果的一種現(xiàn)代化審計方案。顯然,這是一種較為快捷的方法,大部分操作直接由計算機與網(wǎng)絡(luò)完成,能夠切實降低工作人員的操作難度。另一方面,只要計算機相關(guān)算法不出問題,那么整個數(shù)據(jù)的整理將會非常準(zhǔn)確,審計工作的效率也會相應(yīng)提高。另外由于全國的網(wǎng)絡(luò)是都是互聯(lián)的,如有特殊需要,相關(guān)的審計人員就可以在通過批準(zhǔn)之后,獲取調(diào)取數(shù)據(jù)權(quán)限。即使是在跨地區(qū)的環(huán)境下,也能夠在短時間內(nèi)即得到一個企業(yè)的財政信息與經(jīng)濟狀態(tài)。這就讓審計方法呈現(xiàn)了多樣化,不再是只能通過現(xiàn)場審計這一種方法,負責(zé)審計的工作人員的獨立性得到了進一步地保障,畢竟在各方面環(huán)境的因素影響下,難以保證審計人員的工作不出現(xiàn)問題,減少了很多不必要的風(fēng)險。
(二)審計信息系統(tǒng)聯(lián)網(wǎng)模式的體系
審計信息系統(tǒng)聯(lián)網(wǎng)模式這一系統(tǒng)主要由三個部分構(gòu)成。類比于網(wǎng)絡(luò)系統(tǒng),可以說第一個部分為服務(wù)器,即相關(guān)的審計部門;第二部分則是客戶機,也就是接受審計的一些企業(yè)單位;第三個就是連接前兩個部分的一個“橋梁”,即網(wǎng)絡(luò)系統(tǒng)。在整個網(wǎng)絡(luò)的大環(huán)境下,相關(guān)的財務(wù)信息匯入到服務(wù)器中并存儲。如果審計單位在某一個時間有需要,則可把服務(wù)器中的相關(guān)信息下載到審計中心以供使用。另外這些信息也可保存本地的存儲器中,以便之后的使用。實際上不限于數(shù)據(jù)信息的下載保存,對其的整理與分析也無需人的操作,直接在數(shù)據(jù)庫中應(yīng)用程序來完成。當(dāng)然為了減輕網(wǎng)絡(luò)服務(wù)器的負擔(dān),提高審計工作的效率。建立一個本地的數(shù)據(jù)庫是必要的,這就好像是留了一個備份,可以隨時被提供使用。避免了數(shù)據(jù)在下載中出現(xiàn)的信息流失或錯誤現(xiàn)象,整個財務(wù)信息的審計工作的準(zhǔn)確性得到了有效保障。
(三)網(wǎng)絡(luò)與審計信息系統(tǒng)的結(jié)合運用
這兩者的結(jié)合運用展現(xiàn)了強大的實際作用效果。首先通過網(wǎng)絡(luò)下載需要接受審核的數(shù)據(jù)。因為不同于普通的數(shù)據(jù)下載,它有專門的加密通道,整個傳輸過程的安全性得到了切實保障。另外無需擔(dān)心數(shù)據(jù)的內(nèi)容被改變,他只是以另外一種形式表現(xiàn),為審計系統(tǒng)所專門識別與使用。在接下來的數(shù)據(jù)整理環(huán)節(jié)中,也可以直接輸入到數(shù)據(jù)庫中,通過計算機自主生成各類報表與賬單。如有需要,也完全選擇隱藏一些不需要的類別。然后進行核對,查找是否存在數(shù)據(jù)重復(fù)與缺失的問題。比如一些記錄的數(shù)值完全相同或是過度相似,便可以重點審核其是否存在重復(fù)現(xiàn)象。另外在轉(zhuǎn)換數(shù)據(jù),生成報表的過程中,會有很多臨時的數(shù)據(jù)緩存產(chǎn)生,這些也都需要歸類。轉(zhuǎn)換的方式可以是一次性轉(zhuǎn)換,也可是多次轉(zhuǎn)換。對數(shù)據(jù)的整理分析之后,便需要進行測試工作。做成各類審計表,并存入審計工作底稿。
二、審計數(shù)據(jù)類型與聯(lián)網(wǎng)審計組網(wǎng)模式
(一)審計數(shù)據(jù)類型
現(xiàn)在我們一般將數(shù)據(jù)分成三種類型。第一種便是“集中式數(shù)據(jù)分布類型”。這是指被審計的數(shù)據(jù)信息分布較為集中,往往存在一個或多個中心。有集中式,自然也存在分布式。顧名思義,這種類型的特點就是數(shù)據(jù)較為分散,在信息的收集過程中,很難一次性收集好,一般需要采取多次收集的方式。最后一種則是“單點數(shù)據(jù)分布”。屬于這種類型的被審計系統(tǒng),它們較為獨立,所有的數(shù)據(jù)被分散存在各個單位,另外一個明顯特征則是各個單位的聯(lián)系性不強,不存在上下級關(guān)系。如果是這種類型,那么信息數(shù)據(jù)的采取工作將會變得比較麻煩,需要逐次去對每一個單位進行采取工作。
(二)審計組網(wǎng)模式
一般來說,審計組網(wǎng)模式也分為三種。它們主要分別針對上述三種數(shù)據(jù)類型分別進行管理。第一種便是“集中式組網(wǎng)”,這是為了便于管理“集中式數(shù)據(jù)分布”。它較常應(yīng)用于網(wǎng)絡(luò)化程度較高的領(lǐng)域。對于接受審計的單位來說,他們需要建立較多的數(shù)據(jù)庫,并需要進行數(shù)據(jù)的分類,按照一定的聯(lián)系分別儲存在各個數(shù)據(jù)庫中。而且數(shù)據(jù)庫也有上下級之分,在一級數(shù)據(jù)庫之下還存在多個子數(shù)據(jù)庫,而對于審計中心,需要多個審計人員對于采集到的數(shù)據(jù)使用一些程序?qū)?shù)據(jù)生成便于核算的報表或賬單等圖表。第二種組網(wǎng)模式則是分布式,當(dāng)單位的財務(wù)數(shù)據(jù)較為分散時,分布式組網(wǎng)模式分別在各個數(shù)據(jù)存儲點建立多個局域網(wǎng)。其主要包括采集、傳輸、接受三種局域網(wǎng)。由于本身數(shù)據(jù)的不集中化,在數(shù)據(jù)從被審計方到審計方還需要一個匯總與歸類的過程。這些可以以數(shù)據(jù)的轉(zhuǎn)換生成的方案得到解決。最后則是單點式組網(wǎng)模式。它對于那些業(yè)務(wù)簡單,不涉及到較多種類數(shù)據(jù)的整理的企業(yè)非常適用。其實,以上三種組網(wǎng)模式的應(yīng)用都非常的方便快捷,針對一些特殊的情況,三種模式完全可以進行轉(zhuǎn)換,讓審計工作變得更加輕松。
三、審計信息系統(tǒng)進行網(wǎng)絡(luò)審計的不足面及解決方案
(一)會計軟件數(shù)據(jù)接口標(biāo)準(zhǔn)不統(tǒng)一
很多應(yīng)用軟件開發(fā)過程中,廠商會因為考慮到會計核算的安全性與軟件的獨立性等一系列因素,不對外開放自己對于數(shù)據(jù)的存儲格式。這固然能夠防止一些不良企業(yè)盜用數(shù)據(jù),造成隱私與機密數(shù)據(jù)的泄露,但另一方面,也影響了網(wǎng)絡(luò)的互聯(lián)能力。由于數(shù)據(jù)被加密,審計工作的操作變得更加繁雜。這顯然很大程度上拖慢了審計工作的進行??偠灾簿褪菙?shù)據(jù)的接口標(biāo)準(zhǔn)不統(tǒng)一。這就需要統(tǒng)一接口標(biāo)準(zhǔn),這樣數(shù)據(jù)不兼容的問題得到解決,審計軟件則可以直接調(diào)取采集來的數(shù)據(jù)。另外各個審計單位可以進行合作,做到共享信息,讓其形成一條鏈,誰有需求,誰就可以調(diào)取需要的數(shù)據(jù),并不局限于自己單位收集到的??梢钥吹?,這個方法能夠做到對于信息與資源最大程度的利用,而不至于每個單位都為同一個目標(biāo)數(shù)據(jù)建造數(shù)據(jù)庫,既造成了浪費,也不便于審計工作進行。其實,我國對于數(shù)據(jù)接口不統(tǒng)一這個問題比較重視,也推出了一系列的政策來改變現(xiàn)狀,比如《中國財務(wù)軟件數(shù)據(jù)接口標(biāo)準(zhǔn)》的提出。統(tǒng)一標(biāo)準(zhǔn)讓一切工作都能夠得到有效地規(guī)范,不管是對于軟件廠商的應(yīng)用開發(fā),還是審計工作都有著不小的益處。
(二)網(wǎng)絡(luò)安全存在隱患
有人說,在網(wǎng)絡(luò)世界中不存在絕對的安全與隱私。這也就對保護企業(yè)數(shù)據(jù)與機密造成了一個不小的挑戰(zhàn)。應(yīng)用程序的漏洞、員工的泄密、網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)募用懿粡氐椎纫幌盗袉栴}都會造成信息泄露問題。提高網(wǎng)絡(luò)安全技術(shù)主要在以下幾方面進行。在物理控制方面需要作出改變,比如采取獨立的組件來進行信息的接收與轉(zhuǎn)換,并在發(fā)送之前進行加密。如此,企業(yè)的各類業(yè)務(wù)與財務(wù)流動便可以被有效監(jiān)控。在真正投入使用之前,也可以多次進行內(nèi)部測試,避免錯誤的發(fā)生。然后則是對程序邏輯的審核,檢查是否存在一些漏洞,軟件是否存在突破權(quán)限的可能性。另外就是系統(tǒng)問題,這就需要建立好防火墻。最后就是完善相關(guān)的法律法規(guī),為審計立法。進行審計的工作人員上崗前必須要受到良好的培訓(xùn),獲得相關(guān)的執(zhí)業(yè)資格。其在進行一些信息的調(diào)取和審計工作也需要得到批準(zhǔn),真正做到合法化。當(dāng)然,由于現(xiàn)在的審計模式已得到更新,是一種結(jié)合網(wǎng)絡(luò)的工作模式。很多以前的政策也需要改變,這都需要在實踐中慢慢摸索。最后就是保護好整個體系的環(huán)境穩(wěn)定,在軟件的選取、系統(tǒng)的維護、和審計團隊的管理都可以進行咨詢和改進工作。另外,現(xiàn)在的審計信息系統(tǒng)聯(lián)網(wǎng)審計模式得到了廣泛的使用,它有著很多的優(yōu)點。但這并不意味著審計工作要完全拋棄傳統(tǒng)的方案。兩者皆有著各自的優(yōu)點,我們可以結(jié)合起來,揚長避短,以期達到審計工作的最佳效果。必需現(xiàn)場取證工作最好還是需要專人進行,這樣能夠更加容易發(fā)現(xiàn)一些問題發(fā)生的原因所在。
四、結(jié)語
現(xiàn)在不管是在個人、企業(yè)單位、還是政府部門的數(shù)據(jù)存儲中,電子化程度越來越高。這些變化在帶來了工作上的簡單化的同時,也造成一些安全隱患。所我我們都需要認真地研究審計信息系統(tǒng)聯(lián)網(wǎng)審計模式,希冀有一天能夠?qū)F(xiàn)今存在的問題給解決,以推動整個社會的發(fā)展。
參考文獻:
[1]成駿雄.我國信息系統(tǒng)審計技術(shù)推廣的限制因素探討[J].中國集體經(jīng)濟,2018(03).
[2]范鐳澎.淺談網(wǎng)絡(luò)掃描在信息系統(tǒng)審計中的應(yīng)用[J].現(xiàn)代經(jīng)濟信息,2018(01).
[3]陳君.高性能網(wǎng)絡(luò)數(shù)據(jù)采集與分析,助力安全審計,保障企業(yè)內(nèi)控與合規(guī)性[J].網(wǎng)絡(luò)新媒體技術(shù),2018(01).
(作者單位:河南省汝州市審計局)