孫鴻云　石函聞

摘要：聯(lián)網(wǎng)審計是現(xiàn)代審計的一種重要的組成形式，它合理運用了信息系統(tǒng)相關的開發(fā)理論并且提出一系列有效的部署方案，再和審計業(yè)務進行有序的結合。其中，從審計業(yè)務的關鍵技術出發(fā)，著重分析了審計數(shù)據(jù)采集、業(yè)務網(wǎng)組網(wǎng)及安全技術。同時，隨著企業(yè)內審制度的不斷發(fā)展，傳統(tǒng)的內部現(xiàn)場審計方式受到了一定沖擊。如何在保證質的同時也盡可能地節(jié)約審計成本，聯(lián)網(wǎng)審計帶來了一些答案和困惑。本文主要針對其審計技術和存在的問題進行一些分析，希望能引起大眾的思考，進一步投入到完善我國的聯(lián)網(wǎng)審計工作中。

關鍵詞：聯(lián)網(wǎng)審計；數(shù)據(jù)采集；數(shù)據(jù)安全；審計風險

中圖分類號：F239 文獻識別碼：A 文章編號：1001-828X（2016）001-000-01

一、研究聯(lián)網(wǎng)審計的意義

隨著網(wǎng)絡應用在各行各業(yè)的迅猛發(fā)展，將網(wǎng)絡環(huán)境下的計算機技術應用于審計監(jiān)督工作中，已經(jīng)是大勢所趨。目前審計機關已經(jīng)逐步開始實現(xiàn)利用網(wǎng)絡互連的手段對具備條件的被審計單位開展審計工作，這種審計方式就稱為聯(lián)網(wǎng)審計。

目前大型國有企業(yè)的ERP系統(tǒng)以及國家重大基本建設項目的管理系統(tǒng)也在不斷發(fā)展中。從聯(lián)網(wǎng)審計的特點看，它已經(jīng)成為新時代開展審計工作的必然選擇，隨著互聯(lián)網(wǎng)環(huán)境的不斷成熟與審計實施系統(tǒng)的不斷完善，這種模式會有更大的發(fā)揮空間。審計工作聯(lián)網(wǎng)化可以使審計工作從事后審計轉變?yōu)槭潞髮徲嬇c事中審計相結合，從靜態(tài)審計轉變?yōu)殪o態(tài)與動態(tài)審計相結合。這些轉變，能及時發(fā)現(xiàn)和糾正一些違紀違規(guī)問題，能適時為管理部門提供有用的決策信息，從而提高效率、保證審計質量，充分發(fā)揮審計監(jiān)督的作用。

二、聯(lián)網(wǎng)審計的關鍵技術分析

1.數(shù)據(jù)采集技術

真實性和實效性是利用聯(lián)網(wǎng)審計監(jiān)督方式來采集被審計單位的就是數(shù)據(jù)時的一個重要指標。因此，審計人員不僅可以通過對被審單位的年月日的數(shù)據(jù)進行備份，而且可以從系統(tǒng)中完成數(shù)據(jù)采集。通常來說，數(shù)據(jù)采集接口將會在整個審計系統(tǒng)中充當一個子模塊的角色，并保持其高效性。數(shù)據(jù)采集主要分為以下幾個方面：

（1）轉移大型服務上的數(shù)據(jù)。有些單位在數(shù)據(jù)上十分集中，針對這些單位審計人員需要選用中大型計算機來處理數(shù)據(jù)，不過中大型計算機與PC計算機存在較大差別，所以需要在研發(fā)或選購時挑選性能適合的器件。

（2）增加前置機。當審計人員對被審計單位的資料數(shù)據(jù)庫進行直接設置時，可能會導致一定的風險發(fā)生，解決該問題的方法是可以在被審計單位的前端設置前置機，這既可以保證數(shù)據(jù)查詢的質量，也可以根據(jù)不同規(guī)模設置不同的模式。

（3）安裝前置機審計模型。安裝該模型主要包括：定期檢測、篩選數(shù)據(jù)采集信息、觸發(fā)時間、對數(shù)據(jù)的完整性的甄別、同步數(shù)據(jù)新變化，并且針對審計情況可以自動預警。

（4） PC服務端。充分利用國家公用通訊網(wǎng)絡來彌補遠程審計的局限性，審計人員需要不斷提高服務器群集技術來增加前置機的批量處理數(shù)據(jù)能力。在這個過程中，要確保服務器和數(shù)據(jù)庫的兼容性達到使用要求。

2.組網(wǎng)技術

從技術實現(xiàn)上看，被審計單位在信息管理系統(tǒng)中可以通過聯(lián)網(wǎng)審計業(yè)務網(wǎng)絡和遠程查詢終端形式來實現(xiàn)審計目的。一方面，審計機關利用終端形式對被審單位的管理網(wǎng)絡和服務器進行訪問有一些優(yōu)勢，比如增加合理利用信息化系統(tǒng)中的功能的效果性，降低審計數(shù)據(jù)被修改率。但同時也存在一些弊端，這樣做可能會占用被審計單位資源，影響審計單位的正常運行，因此審計人員需要搭建業(yè)務網(wǎng)絡，實現(xiàn)對審計數(shù)據(jù)的制約。以下有兩種較為成熟的組網(wǎng)技術：

（1）合理利用現(xiàn)有的局域網(wǎng)資源。審計人員可以利用局域網(wǎng)中相關設置對格式轉換后的數(shù)據(jù)進行合理分析。這樣做法的很大優(yōu)點就在于合理簡化了聯(lián)網(wǎng)審計的過程，極大解決了遠程傳送的局限問題，使得審計組人員提高了工作效率。

（2）通過ISDN電話撥號實現(xiàn)聯(lián)網(wǎng)審計。ISDN的特點是，它能提供端到端的數(shù)字連接，可以承載話音或非話音等眾多電信業(yè)務。這種聯(lián)網(wǎng)接入方式的優(yōu)點在于：運行費用低、設備易維護、通信速率較高等等。在對于規(guī)模較小，與被審計單位距離近，傳輸信息量不大的工作時，選擇ISDN方式能夠更好更快地進行審計。

3.安全技術

維護聯(lián)網(wǎng)審計的安全性，可以分為以下幾個方面：

（1）確保數(shù)據(jù)采集安全。采用足夠強度的隔離措施禁止審計人員直接操作被審計單位的數(shù)據(jù)庫，避免系統(tǒng)數(shù)據(jù)發(fā)生惡意修改現(xiàn)象。

（2）增加數(shù)據(jù)傳輸安全。由相關平臺負責數(shù)據(jù)安全傳輸，同時審計人員重點關注信息保密度和進入樓宇系統(tǒng)內的安全度。

（3）數(shù)據(jù)安全管理制度。需要建立一套完善的數(shù)據(jù)備份、日志管理等制度來保護數(shù)據(jù)存儲安全。

三、聯(lián)網(wǎng)審計存在的一些不足

雖然聯(lián)網(wǎng)審計在審計工作中帶來了一些便利和優(yōu)勢，但我國聯(lián)網(wǎng)審計還處在初步摸索階段，在實際操作中也發(fā)現(xiàn)了許多問題。

1.審計人員的專業(yè)和素質矛盾

審計信息化建設是一項從硬件配備到軟件開發(fā)再到人員培訓等一系列相關程序建設，但是準備建設的前提是解決認知問題。但是在實際操作中，還是有很多審計人員習慣于傳統(tǒng)的審計方法和模式，不能適應如今互聯(lián)網(wǎng)審計發(fā)展的道路，缺少專業(yè)的風險控制意識，難以應付電子商務時代所來的的審計風險沖擊。

2.聯(lián)網(wǎng)審計技術環(huán)節(jié)矛盾

審計接口研發(fā)速度與財務軟件數(shù)據(jù)接口研發(fā)速度的矛盾還存在很大問題，目前，審計軟件公司提供的審計接口只占全部財務軟件的五分之一，導致不能有效地導入財務軟件數(shù)據(jù)的現(xiàn)狀。再加上如今審計軟件功能單一，還僅局限于數(shù)據(jù)篩選、排序等功能，并不能很好地發(fā)揮聯(lián)網(wǎng)審計的真正作用。

3.審計風險問題

在網(wǎng)絡環(huán)境下，審計人員利用計算機進行數(shù)據(jù)分析、發(fā)現(xiàn)疑點并展開調查，無形中會帶來舞弊者不留痕跡地對原始數(shù)據(jù)進行惡意篡改刪除的風險，這將破壞數(shù)據(jù)的完整性和真實性。同時，由于操作失誤帶來的數(shù)據(jù)丟失，系統(tǒng)故障種種后果，也給審計監(jiān)督帶來了風險。

參考文獻：

[1]耿建新，宋常.審計學[M].北京：中國人民大學出版社，2003：56-58.

[2]董大勝.審計技術方法[M].北京：中國時代經(jīng)濟出版社，2004.

[3]游添寶.網(wǎng)絡審計的風險及其防范[J].北方經(jīng)濟，2003，（8）：59-60.

[4]姚靠華.計算機會計與審計[M].成都：西南財經(jīng)大學出版社，2002：78-84.

[5]陳峰，董永強.聯(lián)網(wǎng)審計模式初探[J].中國審計，2003，（5）：63-64.