（鄭州航空工業(yè)管理學(xué)院會計學(xué)院 河南鄭州450015）

為了確保社?；鸢踩\(yùn)營，加快社會保障法制建設(shè)的進(jìn)程，完善和加強(qiáng)社會保障基金審計工作就變得十分重要。聯(lián)網(wǎng)審計是一種新型的審計模式，與傳統(tǒng)的審計方式相比，聯(lián)網(wǎng)審計通過遠(yuǎn)程審計的應(yīng)用，能夠擴(kuò)大審計范圍，提高審計效率；通過監(jiān)控和預(yù)警，可以減少違規(guī)操作現(xiàn)象。所以開發(fā)研究計算機(jī)審計技術(shù)，探索研究社?；鹇?lián)網(wǎng)審計，對提高社?；饘徲嫷馁|(zhì)量和效率具有重要的意義。本文從信息化環(huán)境下的社?；饘徲嬅媾R的困境入手，針對社?；鹇?lián)網(wǎng)審計面臨的問題，提出應(yīng)對之策。

一、社?；鹇?lián)網(wǎng)審計的特點(diǎn)

社會保障基金審計，是指審計機(jī)關(guān)對政府管理部門管理的和社會團(tuán)體受政府部門委托管理的社會保障基金財務(wù)收支的真實、合法、效益進(jìn)行的審計監(jiān)督。社保基金聯(lián)網(wǎng)審計就是利用計算機(jī)和網(wǎng)絡(luò)先進(jìn)技術(shù)，采用特定的傳輸和接收方式將社會保障、財政、稅務(wù)部門等被審計單位的數(shù)據(jù)利用計算機(jī)和審計機(jī)關(guān)的計算機(jī)網(wǎng)絡(luò)相連接。社保基金聯(lián)網(wǎng)審計同傳統(tǒng)的社?；饘徲嫹绞较啾龋涮攸c(diǎn)十分顯著，那就是利用先進(jìn)的計算機(jī)網(wǎng)絡(luò)技術(shù)，實現(xiàn)不同地域間的遠(yuǎn)程的實時監(jiān)控，借此來實現(xiàn)異地審計。具體表現(xiàn)在：第一，審計過程和傳統(tǒng)審計的不同：聯(lián)網(wǎng)審計需要被審計單位把財務(wù)信息數(shù)據(jù)上傳到數(shù)據(jù)庫。聯(lián)網(wǎng)審計的過程其實就是數(shù)據(jù)收集、數(shù)據(jù)變換和數(shù)據(jù)查對三個環(huán)節(jié)的相連的過程。第二，社?；鹇?lián)網(wǎng)審計實現(xiàn)了 “預(yù)算跟蹤與聯(lián)網(wǎng)核查”的相結(jié)合。與傳統(tǒng)的審計方法相比，其最明顯的優(yōu)勢主要體現(xiàn)在快速采集與準(zhǔn)確轉(zhuǎn)換相結(jié)合，采集數(shù)據(jù)和分析數(shù)據(jù)的效率有了極大的提高，通過監(jiān)控和預(yù)警措施的實施，可以大大減少違規(guī)操作現(xiàn)象。第三，與傳統(tǒng)審計相比，聯(lián)網(wǎng)審計通過應(yīng)用遠(yuǎn)程審計，能夠擴(kuò)大審計的范圍，減少審計工作人員的工作量。第四，聯(lián)網(wǎng)環(huán)境下的審計工作對審計人員信息化技能的要求提高，審計人員必須在掌握審計知識的同時，熟練掌握計算機(jī)技術(shù)。

二、社?；鹇?lián)網(wǎng)審計應(yīng)用面臨的問題

（一）由于網(wǎng)絡(luò)安全保障不足導(dǎo)致的審計風(fēng)險

社會保障中心的數(shù)據(jù)是保密資料，一旦泄露，會造成嚴(yán)重的后果和不可預(yù)計的損失。但是目前由于網(wǎng)絡(luò)安全保障不夠，網(wǎng)絡(luò)資源的隨意共享使社?；鹇?lián)網(wǎng)審計面臨的數(shù)據(jù)安全問題亟待解決。

在計算機(jī)環(huán)境下，以磁介質(zhì)作為主要的存儲載體是社保基金業(yè)務(wù)信息電子化的主要方式，這給了攻擊者刪除、修改原始財務(wù)數(shù)據(jù)的機(jī)會，而且不會留下刪改的痕跡，這嚴(yán)重?fù)p害了業(yè)務(wù)數(shù)據(jù)，無法保護(hù)社保數(shù)據(jù)的真實性和完整性，審計風(fēng)險也相應(yīng)增大?，F(xiàn)實中，數(shù)據(jù)遭到泄露和刪改的原因不盡相同。有的因為聯(lián)網(wǎng)審計系統(tǒng)的數(shù)據(jù)安全控制不到位，聯(lián)網(wǎng)審計系統(tǒng)缺少監(jiān)管，缺少授權(quán)機(jī)制，導(dǎo)致數(shù)據(jù)被修改、刪除，以及非法操作等。也有一部分原因是審計單位沒有嚴(yán)格遵守審計信息的保密規(guī)定，在數(shù)據(jù)采集階段，沒有做好數(shù)據(jù)的保護(hù)工作；在上傳財務(wù)數(shù)據(jù)信息時，沒有做好網(wǎng)絡(luò)保障，致使財務(wù)數(shù)據(jù)信息外漏，進(jìn)而導(dǎo)致有部分重要信息被不法分子竊取。還有一種情況就是審計人員的不當(dāng)操作。由于信息化下的聯(lián)網(wǎng)審計是新型審計方式，很多審計人員沒有掌握聯(lián)網(wǎng)審計的方法，不能熟練地使用聯(lián)網(wǎng)審計系統(tǒng)，進(jìn)而導(dǎo)致操作失誤。也有審計人員在不熟悉業(yè)務(wù)的情況下擅自更改聯(lián)網(wǎng)審計的計算機(jī)設(shè)置，導(dǎo)致聯(lián)網(wǎng)審計操作系統(tǒng)遭到破壞，進(jìn)而導(dǎo)致數(shù)據(jù)的丟失。此外，各種計算機(jī)病毒的侵害也威脅著聯(lián)網(wǎng)審計的安全。

（二）缺乏相關(guān)技術(shù)規(guī)范和法律法規(guī)

目前我國聯(lián)網(wǎng)審計在社?；鸱矫娴膽?yīng)用還處于探索階段，至今尚未出臺完整的專門的聯(lián)網(wǎng)審計的技術(shù)規(guī)范，這給審計工作帶來了諸多不便，既降低了審計效率，也影響了審計結(jié)果，難以達(dá)到預(yù)先設(shè)定的審計目標(biāo)。

此外，雖然《審計法實施條例》規(guī)定了審計機(jī)關(guān)有檢查被審計單位電子財務(wù)信息的權(quán)利，《審計法》規(guī)定了審計機(jī)關(guān)可以通過互聯(lián)網(wǎng)來獲取其所需的審計資料。但是如何從網(wǎng)上獲取被審計單位的資料？獲取資料的過程中有哪些需要注意的問題？聯(lián)網(wǎng)審計軟件如何應(yīng)用？這些針對具體問題的技術(shù)規(guī)范目前還欠缺。而以往傳統(tǒng)的社?；饘徲嫷姆煞ㄒ?guī)已經(jīng)不能全面指導(dǎo)聯(lián)網(wǎng)環(huán)境下的社?；饘徲嫞m然一些地方也試點(diǎn)推出了一些相關(guān)的規(guī)章制度，但也只是頭痛醫(yī)頭，腳痛醫(yī)腳，不能從根本上解決問題。缺乏相關(guān)的技術(shù)規(guī)范和法律法規(guī)，審計人員無法獲取充分適當(dāng)?shù)膶徲嬜C據(jù)，容易造成審計阻礙。

（三）聯(lián)網(wǎng)審計方式帶來的局限性

在傳統(tǒng)的審計模式中，審計人員可以通過測試被審計單位的內(nèi)部控制來驗證內(nèi)部控制運(yùn)行是否是有效的。而在聯(lián)網(wǎng)審計的環(huán)境下，審計人員無法對被審計單位內(nèi)部控制運(yùn)行的有效性進(jìn)行有效的測試，對被審計單位內(nèi)部控制的有效性有很大的依賴性。審計資料完全由被審計單位上傳，其真實性只有在被審計單位內(nèi)部控制的設(shè)計、運(yùn)行有效的時候才有保障，也就是說如果被審計單位內(nèi)部控制運(yùn)行是無效的，那么其上傳的資料也很可能是經(jīng)過造假的會計信息，審計風(fēng)險就會大大增加。另一方面，在聯(lián)網(wǎng)審計的環(huán)境下，一些傳統(tǒng)的有效的審計方式無法展開，比如：詢問法、觀察法、盤點(diǎn)法等。但是這些方法在審計中占有重要的地位，這些審計程序無法開展會嚴(yán)重影響審計的效果。

（四）審計人員信息化水平亟待提高

在信息化環(huán)境下，對審計人員的計算機(jī)技術(shù)有一定的要求。目前由于審計人員不熟悉計算機(jī)知識和網(wǎng)絡(luò)技術(shù)，不能對聯(lián)網(wǎng)審計軟件熟練操作，同時對被審計單位的計算機(jī)硬件沒有充分的了解，經(jīng)常發(fā)生因個人原因?qū)е碌膶徲嬍?。如私自修改前置機(jī)的設(shè)置，越權(quán)操作財務(wù)數(shù)據(jù)，刪除、修改被審計單位的財政財務(wù)數(shù)據(jù)信息。還有的審計人員對計算機(jī)病毒不夠重視，對網(wǎng)絡(luò)黑客的入侵沒有及時采取防范措施，致使數(shù)據(jù)泄露或被刪改。因此，當(dāng)務(wù)之急是抓緊培養(yǎng)一支既具有良好財會審計知識又具備計算機(jī)技能的復(fù)合型審計隊伍。

三、社保基金聯(lián)網(wǎng)審計面臨問題的對策研究

（一）加強(qiáng)網(wǎng)絡(luò)安全保障

首先要建立數(shù)據(jù)安全控制規(guī)程。為了保證聯(lián)網(wǎng)審計系統(tǒng)中數(shù)據(jù)的安全性和完整性，必須加強(qiáng)數(shù)據(jù)的安全控制，建立數(shù)據(jù)安全規(guī)程，對審計系統(tǒng)中的數(shù)據(jù)設(shè)置權(quán)限，只有經(jīng)過授權(quán)才能進(jìn)入審計系統(tǒng)訪問業(yè)務(wù)數(shù)據(jù)。同時建立完善的計算機(jī)管理制度，例如設(shè)置會計資料的管理權(quán)限。

其次，建立數(shù)據(jù)采集的安全保障機(jī)制。審計人員不得被允許直接操作被審計單位的財務(wù)數(shù)據(jù)，審計單位上傳財務(wù)信息時，必須采取保護(hù)性的防范措施，防止一切不法分子入侵。非數(shù)據(jù)上傳的時間，也要加強(qiáng)安全和保密防范，被審計單位的信息系統(tǒng)和審計前置機(jī)之間不能交換信息。完善授權(quán)控制體系，防止非法的數(shù)據(jù)采集行為。在計算機(jī)上安裝防病毒殺毒軟件，保障網(wǎng)絡(luò)安全，防止黑客入侵。

再次，在局域網(wǎng)的環(huán)境下，被審計單位要負(fù)責(zé)數(shù)據(jù)傳輸?shù)陌踩?。也可采用租用國家公共通訊網(wǎng)絡(luò)，在一定程度上可解決數(shù)據(jù)的泄漏、刪除、修改、截獲等問題。

最后，加強(qiáng)數(shù)據(jù)存儲的安全工作。如采取合理的備份，適度的數(shù)據(jù)恢復(fù)，防止非法的獲取，防止誤刪等物理手段。

（二）完善聯(lián)網(wǎng)審計的技術(shù)規(guī)范和相關(guān)法規(guī)

首先，完善并出臺一系列關(guān)于社?；鹇?lián)網(wǎng)審計的法律法規(guī)。審計機(jī)關(guān)應(yīng)結(jié)合聯(lián)網(wǎng)審計實踐情況，爭取立法機(jī)關(guān)出臺關(guān)于社保基金聯(lián)網(wǎng)審計的法律規(guī)范和規(guī)章制度，如《社?；鹇?lián)網(wǎng)審計實施細(xì)則》、《社保基金聯(lián)網(wǎng)審計管理實施辦法》等制度。增強(qiáng)聯(lián)網(wǎng)審計單位的法律意識，形成良好的法律環(huán)境。同時，審計機(jī)關(guān)也應(yīng)該從建立完善的內(nèi)部控制制度和優(yōu)化外部壞境來加強(qiáng)社保基金聯(lián)網(wǎng)審計的制度保障。

其次，建立社保基金聯(lián)網(wǎng)審計系統(tǒng)的統(tǒng)一規(guī)范。首先要從社保基金聯(lián)網(wǎng)審計系統(tǒng)的大局出發(fā)，對全國各地的社?；鹇?lián)網(wǎng)審計的聯(lián)網(wǎng)系統(tǒng)統(tǒng)一行為技術(shù)規(guī)范，對操作規(guī)范、審計流程、軟件操作等方面制定細(xì)則，促進(jìn)社?；鹇?lián)網(wǎng)審計操作的統(tǒng)一化、規(guī)范化。

再次，加快社?；鹇?lián)網(wǎng)審計體系標(biāo)準(zhǔn)化的建設(shè)。社?；鹇?lián)網(wǎng)審計標(biāo)準(zhǔn)化進(jìn)程分為三個階段：首先，明確社保基金聯(lián)網(wǎng)審計標(biāo)準(zhǔn)化管理的必要性。其次，為社?；鹇?lián)網(wǎng)審計系統(tǒng)的運(yùn)行制定具體的準(zhǔn)則。最后，倡導(dǎo)審計單位和被審計單位落實規(guī)章制度。在軟件方面，使用全國統(tǒng)一技術(shù)的社?；鹇?lián)網(wǎng)審計的標(biāo)準(zhǔn)化軟件，完善社保基金聯(lián)網(wǎng)審計軟件的研究開發(fā)和技術(shù)支持等；在硬件方面，社?；鹇?lián)網(wǎng)審計的審計單位和被審計單位統(tǒng)一配備標(biāo)準(zhǔn)化的數(shù)據(jù)中心和計算機(jī)使用中心，以及全國統(tǒng)一的硬件設(shè)備。

（三）發(fā)展審計業(yè)務(wù)網(wǎng)組網(wǎng)技術(shù)

發(fā)展審計業(yè)務(wù)網(wǎng)組網(wǎng)技術(shù)主要的解決方案有兩個：第一，利用被審計單位現(xiàn)有的內(nèi)部局域網(wǎng)資源組成審計的聯(lián)網(wǎng)環(huán)境，通過局域網(wǎng)，傳輸數(shù)據(jù)并且共享資源，這種技術(shù)是聯(lián)網(wǎng)審計組網(wǎng)方式中比較合理的一種，其不足之處是費(fèi)用相對較高。第二，被審計單位端數(shù)據(jù)采集技術(shù)。這項技術(shù)包括四個方面，一是設(shè)置前置機(jī)，被審計單位的信息數(shù)據(jù)量不同，前置機(jī)的配置也不同。二是PC服務(wù)器的群集，服務(wù)器群集具有很多的優(yōu)點(diǎn)，如費(fèi)用小，擴(kuò)充能力強(qiáng)，技術(shù)人員充足等，在聯(lián)網(wǎng)審計中，審計端的數(shù)據(jù)處理大多都采用了服務(wù)器的群集技術(shù)。三是大中型計算機(jī)向PC服務(wù)器的數(shù)據(jù)信息的遷移。但是如果審計人員使用的PC計算機(jī)與數(shù)據(jù)庫類型不同，則需要購買或者內(nèi)部研究開發(fā)能夠完成批量導(dǎo)入和導(dǎo)出的中間件。四是前置機(jī)審計模型。

（四）提高審計人員的信息化水平

在信息化環(huán)境下，不僅要求審計人員有過硬的專業(yè)技術(shù)知識和專業(yè)勝任能力，更要有過硬的計算機(jī)應(yīng)用水平。所以，要提倡創(chuàng)新教育，強(qiáng)化聯(lián)網(wǎng)審計技術(shù)的培訓(xùn)，提高社?；鹇?lián)網(wǎng)審計的自主創(chuàng)新能力。審計人員要積極學(xué)習(xí)計算機(jī)知識，掌握聯(lián)網(wǎng)審計的基本技術(shù)。有關(guān)部門要加強(qiáng)對審計人員的計算機(jī)技能培訓(xùn)和社保基金聯(lián)網(wǎng)審計能力的培訓(xùn)。通過培訓(xùn)，提高審計人員的專業(yè)技術(shù)水平。另一方面，獎勵先進(jìn)的聯(lián)網(wǎng)審計工作團(tuán)隊和個人，實行職務(wù)晉升、學(xué)習(xí)培訓(xùn)、評優(yōu)評先等激勵制度。