社?；鹇?lián)網(wǎng)審計(jì)的應(yīng)用分析

（鄭州航空工業(yè)管理學(xué)院會(huì)計(jì)學(xué)院 河南鄭州450015）

為了確保社?；鸢踩\(yùn)營(yíng)，加快社會(huì)保障法制建設(shè)的進(jìn)程，完善和加強(qiáng)社會(huì)保障基金審計(jì)工作就變得十分重要。聯(lián)網(wǎng)審計(jì)是一種新型的審計(jì)模式，與傳統(tǒng)的審計(jì)方式相比，聯(lián)網(wǎng)審計(jì)通過(guò)遠(yuǎn)程審計(jì)的應(yīng)用，能夠擴(kuò)大審計(jì)范圍，提高審計(jì)效率；通過(guò)監(jiān)控和預(yù)警，可以減少違規(guī)操作現(xiàn)象。所以開(kāi)發(fā)研究計(jì)算機(jī)審計(jì)技術(shù)，探索研究社?；鹇?lián)網(wǎng)審計(jì)，對(duì)提高社?；饘徲?jì)的質(zhì)量和效率具有重要的意義。本文從信息化環(huán)境下的社?；饘徲?jì)面臨的困境入手，針對(duì)社?；鹇?lián)網(wǎng)審計(jì)面臨的問(wèn)題，提出應(yīng)對(duì)之策。

一、社?；鹇?lián)網(wǎng)審計(jì)的特點(diǎn)

社會(huì)保障基金審計(jì)，是指審計(jì)機(jī)關(guān)對(duì)政府管理部門(mén)管理的和社會(huì)團(tuán)體受政府部門(mén)委托管理的社會(huì)保障基金財(cái)務(wù)收支的真實(shí)、合法、效益進(jìn)行的審計(jì)監(jiān)督。社?；鹇?lián)網(wǎng)審計(jì)就是利用計(jì)算機(jī)和網(wǎng)絡(luò)先進(jìn)技術(shù)，采用特定的傳輸和接收方式將社會(huì)保障、財(cái)政、稅務(wù)部門(mén)等被審計(jì)單位的數(shù)據(jù)利用計(jì)算機(jī)和審計(jì)機(jī)關(guān)的計(jì)算機(jī)網(wǎng)絡(luò)相連接。社?；鹇?lián)網(wǎng)審計(jì)同傳統(tǒng)的社?；饘徲?jì)方式相比，其特點(diǎn)十分顯著，那就是利用先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)不同地域間的遠(yuǎn)程的實(shí)時(shí)監(jiān)控，借此來(lái)實(shí)現(xiàn)異地審計(jì)。具體表現(xiàn)在：第一，審計(jì)過(guò)程和傳統(tǒng)審計(jì)的不同：聯(lián)網(wǎng)審計(jì)需要被審計(jì)單位把財(cái)務(wù)信息數(shù)據(jù)上傳到數(shù)據(jù)庫(kù)。聯(lián)網(wǎng)審計(jì)的過(guò)程其實(shí)就是數(shù)據(jù)收集、數(shù)據(jù)變換和數(shù)據(jù)查對(duì)三個(gè)環(huán)節(jié)的相連的過(guò)程。第二，社?；鹇?lián)網(wǎng)審計(jì)實(shí)現(xiàn)了 “預(yù)算跟蹤與聯(lián)網(wǎng)核查”的相結(jié)合。與傳統(tǒng)的審計(jì)方法相比，其最明顯的優(yōu)勢(shì)主要體現(xiàn)在快速采集與準(zhǔn)確轉(zhuǎn)換相結(jié)合，采集數(shù)據(jù)和分析數(shù)據(jù)的效率有了極大的提高，通過(guò)監(jiān)控和預(yù)警措施的實(shí)施，可以大大減少違規(guī)操作現(xiàn)象。第三，與傳統(tǒng)審計(jì)相比，聯(lián)網(wǎng)審計(jì)通過(guò)應(yīng)用遠(yuǎn)程審計(jì)，能夠擴(kuò)大審計(jì)的范圍，減少審計(jì)工作人員的工作量。第四，聯(lián)網(wǎng)環(huán)境下的審計(jì)工作對(duì)審計(jì)人員信息化技能的要求提高，審計(jì)人員必須在掌握審計(jì)知識(shí)的同時(shí)，熟練掌握計(jì)算機(jī)技術(shù)。

二、社保基金聯(lián)網(wǎng)審計(jì)應(yīng)用面臨的問(wèn)題

（一）由于網(wǎng)絡(luò)安全保障不足導(dǎo)致的審計(jì)風(fēng)險(xiǎn)

社會(huì)保障中心的數(shù)據(jù)是保密資料，一旦泄露，會(huì)造成嚴(yán)重的后果和不可預(yù)計(jì)的損失。但是目前由于網(wǎng)絡(luò)安全保障不夠，網(wǎng)絡(luò)資源的隨意共享使社保基金聯(lián)網(wǎng)審計(jì)面臨的數(shù)據(jù)安全問(wèn)題亟待解決。

在計(jì)算機(jī)環(huán)境下，以磁介質(zhì)作為主要的存儲(chǔ)載體是社?；饦I(yè)務(wù)信息電子化的主要方式，這給了攻擊者刪除、修改原始財(cái)務(wù)數(shù)據(jù)的機(jī)會(huì)，而且不會(huì)留下刪改的痕跡，這嚴(yán)重?fù)p害了業(yè)務(wù)數(shù)據(jù)，無(wú)法保護(hù)社保數(shù)據(jù)的真實(shí)性和完整性，審計(jì)風(fēng)險(xiǎn)也相應(yīng)增大?，F(xiàn)實(shí)中，數(shù)據(jù)遭到泄露和刪改的原因不盡相同。有的因?yàn)槁?lián)網(wǎng)審計(jì)系統(tǒng)的數(shù)據(jù)安全控制不到位，聯(lián)網(wǎng)審計(jì)系統(tǒng)缺少監(jiān)管，缺少授權(quán)機(jī)制，導(dǎo)致數(shù)據(jù)被修改、刪除，以及非法操作等。也有一部分原因是審計(jì)單位沒(méi)有嚴(yán)格遵守審計(jì)信息的保密規(guī)定，在數(shù)據(jù)采集階段，沒(méi)有做好數(shù)據(jù)的保護(hù)工作；在上傳財(cái)務(wù)數(shù)據(jù)信息時(shí)，沒(méi)有做好網(wǎng)絡(luò)保障，致使財(cái)務(wù)數(shù)據(jù)信息外漏，進(jìn)而導(dǎo)致有部分重要信息被不法分子竊取。還有一種情況就是審計(jì)人員的不當(dāng)操作。由于信息化下的聯(lián)網(wǎng)審計(jì)是新型審計(jì)方式，很多審計(jì)人員沒(méi)有掌握聯(lián)網(wǎng)審計(jì)的方法，不能熟練地使用聯(lián)網(wǎng)審計(jì)系統(tǒng)，進(jìn)而導(dǎo)致操作失誤。也有審計(jì)人員在不熟悉業(yè)務(wù)的情況下擅自更改聯(lián)網(wǎng)審計(jì)的計(jì)算機(jī)設(shè)置，導(dǎo)致聯(lián)網(wǎng)審計(jì)操作系統(tǒng)遭到破壞，進(jìn)而導(dǎo)致數(shù)據(jù)的丟失。此外，各種計(jì)算機(jī)病毒的侵害也威脅著聯(lián)網(wǎng)審計(jì)的安全。

（二）缺乏相關(guān)技術(shù)規(guī)范和法律法規(guī)

目前我國(guó)聯(lián)網(wǎng)審計(jì)在社?；鸱矫娴膽?yīng)用還處于探索階段，至今尚未出臺(tái)完整的專(zhuān)門(mén)的聯(lián)網(wǎng)審計(jì)的技術(shù)規(guī)范，這給審計(jì)工作帶來(lái)了諸多不便，既降低了審計(jì)效率，也影響了審計(jì)結(jié)果，難以達(dá)到預(yù)先設(shè)定的審計(jì)目標(biāo)。

此外，雖然《審計(jì)法實(shí)施條例》規(guī)定了審計(jì)機(jī)關(guān)有檢查被審計(jì)單位電子財(cái)務(wù)信息的權(quán)利，《審計(jì)法》規(guī)定了審計(jì)機(jī)關(guān)可以通過(guò)互聯(lián)網(wǎng)來(lái)獲取其所需的審計(jì)資料。但是如何從網(wǎng)上獲取被審計(jì)單位的資料？獲取資料的過(guò)程中有哪些需要注意的問(wèn)題？聯(lián)網(wǎng)審計(jì)軟件如何應(yīng)用？這些針對(duì)具體問(wèn)題的技術(shù)規(guī)范目前還欠缺。而以往傳統(tǒng)的社保基金審計(jì)的法律法規(guī)已經(jīng)不能全面指導(dǎo)聯(lián)網(wǎng)環(huán)境下的社?；饘徲?jì)，雖然一些地方也試點(diǎn)推出了一些相關(guān)的規(guī)章制度，但也只是頭痛醫(yī)頭，腳痛醫(yī)腳，不能從根本上解決問(wèn)題。缺乏相關(guān)的技術(shù)規(guī)范和法律法規(guī)，審計(jì)人員無(wú)法獲取充分適當(dāng)?shù)膶徲?jì)證據(jù)，容易造成審計(jì)阻礙。

（三）聯(lián)網(wǎng)審計(jì)方式帶來(lái)的局限性

在傳統(tǒng)的審計(jì)模式中，審計(jì)人員可以通過(guò)測(cè)試被審計(jì)單位的內(nèi)部控制來(lái)驗(yàn)證內(nèi)部控制運(yùn)行是否是有效的。而在聯(lián)網(wǎng)審計(jì)的環(huán)境下，審計(jì)人員無(wú)法對(duì)被審計(jì)單位內(nèi)部控制運(yùn)行的有效性進(jìn)行有效的測(cè)試，對(duì)被審計(jì)單位內(nèi)部控制的有效性有很大的依賴(lài)性。審計(jì)資料完全由被審計(jì)單位上傳，其真實(shí)性只有在被審計(jì)單位內(nèi)部控制的設(shè)計(jì)、運(yùn)行有效的時(shí)候才有保障，也就是說(shuō)如果被審計(jì)單位內(nèi)部控制運(yùn)行是無(wú)效的，那么其上傳的資料也很可能是經(jīng)過(guò)造假的會(huì)計(jì)信息，審計(jì)風(fēng)險(xiǎn)就會(huì)大大增加。另一方面，在聯(lián)網(wǎng)審計(jì)的環(huán)境下，一些傳統(tǒng)的有效的審計(jì)方式無(wú)法展開(kāi)，比如：詢(xún)問(wèn)法、觀察法、盤(pán)點(diǎn)法等。但是這些方法在審計(jì)中占有重要的地位，這些審計(jì)程序無(wú)法開(kāi)展會(huì)嚴(yán)重影響審計(jì)的效果。

（四）審計(jì)人員信息化水平亟待提高

在信息化環(huán)境下，對(duì)審計(jì)人員的計(jì)算機(jī)技術(shù)有一定的要求。目前由于審計(jì)人員不熟悉計(jì)算機(jī)知識(shí)和網(wǎng)絡(luò)技術(shù)，不能對(duì)聯(lián)網(wǎng)審計(jì)軟件熟練操作，同時(shí)對(duì)被審計(jì)單位的計(jì)算機(jī)硬件沒(méi)有充分的了解，經(jīng)常發(fā)生因個(gè)人原因?qū)е碌膶徲?jì)失敗。如私自修改前置機(jī)的設(shè)置，越權(quán)操作財(cái)務(wù)數(shù)據(jù)，刪除、修改被審計(jì)單位的財(cái)政財(cái)務(wù)數(shù)據(jù)信息。還有的審計(jì)人員對(duì)計(jì)算機(jī)病毒不夠重視，對(duì)網(wǎng)絡(luò)黑客的入侵沒(méi)有及時(shí)采取防范措施，致使數(shù)據(jù)泄露或被刪改。因此，當(dāng)務(wù)之急是抓緊培養(yǎng)一支既具有良好財(cái)會(huì)審計(jì)知識(shí)又具備計(jì)算機(jī)技能的復(fù)合型審計(jì)隊(duì)伍。

三、社?；鹇?lián)網(wǎng)審計(jì)面臨問(wèn)題的對(duì)策研究

（一）加強(qiáng)網(wǎng)絡(luò)安全保障

首先要建立數(shù)據(jù)安全控制規(guī)程。為了保證聯(lián)網(wǎng)審計(jì)系統(tǒng)中數(shù)據(jù)的安全性和完整性，必須加強(qiáng)數(shù)據(jù)的安全控制，建立數(shù)據(jù)安全規(guī)程，對(duì)審計(jì)系統(tǒng)中的數(shù)據(jù)設(shè)置權(quán)限，只有經(jīng)過(guò)授權(quán)才能進(jìn)入審計(jì)系統(tǒng)訪問(wèn)業(yè)務(wù)數(shù)據(jù)。同時(shí)建立完善的計(jì)算機(jī)管理制度，例如設(shè)置會(huì)計(jì)資料的管理權(quán)限。

其次，建立數(shù)據(jù)采集的安全保障機(jī)制。審計(jì)人員不得被允許直接操作被審計(jì)單位的財(cái)務(wù)數(shù)據(jù)，審計(jì)單位上傳財(cái)務(wù)信息時(shí)，必須采取保護(hù)性的防范措施，防止一切不法分子入侵。非數(shù)據(jù)上傳的時(shí)間，也要加強(qiáng)安全和保密防范，被審計(jì)單位的信息系統(tǒng)和審計(jì)前置機(jī)之間不能交換信息。完善授權(quán)控制體系，防止非法的數(shù)據(jù)采集行為。在計(jì)算機(jī)上安裝防病毒殺毒軟件，保障網(wǎng)絡(luò)安全，防止黑客入侵。

再次，在局域網(wǎng)的環(huán)境下，被審計(jì)單位要負(fù)責(zé)數(shù)據(jù)傳輸?shù)陌踩?。也可采用租用?guó)家公共通訊網(wǎng)絡(luò)，在一定程度上可解決數(shù)據(jù)的泄漏、刪除、修改、截獲等問(wèn)題。

最后，加強(qiáng)數(shù)據(jù)存儲(chǔ)的安全工作。如采取合理的備份，適度的數(shù)據(jù)恢復(fù)，防止非法的獲取，防止誤刪等物理手段。

（二）完善聯(lián)網(wǎng)審計(jì)的技術(shù)規(guī)范和相關(guān)法規(guī)

首先，完善并出臺(tái)一系列關(guān)于社保基金聯(lián)網(wǎng)審計(jì)的法律法規(guī)。審計(jì)機(jī)關(guān)應(yīng)結(jié)合聯(lián)網(wǎng)審計(jì)實(shí)踐情況，爭(zhēng)取立法機(jī)關(guān)出臺(tái)關(guān)于社?；鹇?lián)網(wǎng)審計(jì)的法律規(guī)范和規(guī)章制度，如《社保基金聯(lián)網(wǎng)審計(jì)實(shí)施細(xì)則》、《社保基金聯(lián)網(wǎng)審計(jì)管理實(shí)施辦法》等制度。增強(qiáng)聯(lián)網(wǎng)審計(jì)單位的法律意識(shí)，形成良好的法律環(huán)境。同時(shí)，審計(jì)機(jī)關(guān)也應(yīng)該從建立完善的內(nèi)部控制制度和優(yōu)化外部壞境來(lái)加強(qiáng)社?；鹇?lián)網(wǎng)審計(jì)的制度保障。

其次，建立社?；鹇?lián)網(wǎng)審計(jì)系統(tǒng)的統(tǒng)一規(guī)范。首先要從社?；鹇?lián)網(wǎng)審計(jì)系統(tǒng)的大局出發(fā)，對(duì)全國(guó)各地的社?；鹇?lián)網(wǎng)審計(jì)的聯(lián)網(wǎng)系統(tǒng)統(tǒng)一行為技術(shù)規(guī)范，對(duì)操作規(guī)范、審計(jì)流程、軟件操作等方面制定細(xì)則，促進(jìn)社?；鹇?lián)網(wǎng)審計(jì)操作的統(tǒng)一化、規(guī)范化。

再次，加快社?；鹇?lián)網(wǎng)審計(jì)體系標(biāo)準(zhǔn)化的建設(shè)。社?；鹇?lián)網(wǎng)審計(jì)標(biāo)準(zhǔn)化進(jìn)程分為三個(gè)階段：首先，明確社?；鹇?lián)網(wǎng)審計(jì)標(biāo)準(zhǔn)化管理的必要性。其次，為社保基金聯(lián)網(wǎng)審計(jì)系統(tǒng)的運(yùn)行制定具體的準(zhǔn)則。最后，倡導(dǎo)審計(jì)單位和被審計(jì)單位落實(shí)規(guī)章制度。在軟件方面，使用全國(guó)統(tǒng)一技術(shù)的社保基金聯(lián)網(wǎng)審計(jì)的標(biāo)準(zhǔn)化軟件，完善社?；鹇?lián)網(wǎng)審計(jì)軟件的研究開(kāi)發(fā)和技術(shù)支持等；在硬件方面，社保基金聯(lián)網(wǎng)審計(jì)的審計(jì)單位和被審計(jì)單位統(tǒng)一配備標(biāo)準(zhǔn)化的數(shù)據(jù)中心和計(jì)算機(jī)使用中心，以及全國(guó)統(tǒng)一的硬件設(shè)備。

（三）發(fā)展審計(jì)業(yè)務(wù)網(wǎng)組網(wǎng)技術(shù)

發(fā)展審計(jì)業(yè)務(wù)網(wǎng)組網(wǎng)技術(shù)主要的解決方案有兩個(gè)：第一，利用被審計(jì)單位現(xiàn)有的內(nèi)部局域網(wǎng)資源組成審計(jì)的聯(lián)網(wǎng)環(huán)境，通過(guò)局域網(wǎng)，傳輸數(shù)據(jù)并且共享資源，這種技術(shù)是聯(lián)網(wǎng)審計(jì)組網(wǎng)方式中比較合理的一種，其不足之處是費(fèi)用相對(duì)較高。第二，被審計(jì)單位端數(shù)據(jù)采集技術(shù)。這項(xiàng)技術(shù)包括四個(gè)方面，一是設(shè)置前置機(jī)，被審計(jì)單位的信息數(shù)據(jù)量不同，前置機(jī)的配置也不同。二是PC服務(wù)器的群集，服務(wù)器群集具有很多的優(yōu)點(diǎn)，如費(fèi)用小，擴(kuò)充能力強(qiáng)，技術(shù)人員充足等，在聯(lián)網(wǎng)審計(jì)中，審計(jì)端的數(shù)據(jù)處理大多都采用了服務(wù)器的群集技術(shù)。三是大中型計(jì)算機(jī)向PC服務(wù)器的數(shù)據(jù)信息的遷移。但是如果審計(jì)人員使用的PC計(jì)算機(jī)與數(shù)據(jù)庫(kù)類(lèi)型不同，則需要購(gòu)買(mǎi)或者內(nèi)部研究開(kāi)發(fā)能夠完成批量導(dǎo)入和導(dǎo)出的中間件。四是前置機(jī)審計(jì)模型。

（四）提高審計(jì)人員的信息化水平

在信息化環(huán)境下，不僅要求審計(jì)人員有過(guò)硬的專(zhuān)業(yè)技術(shù)知識(shí)和專(zhuān)業(yè)勝任能力，更要有過(guò)硬的計(jì)算機(jī)應(yīng)用水平。所以，要提倡創(chuàng)新教育，強(qiáng)化聯(lián)網(wǎng)審計(jì)技術(shù)的培訓(xùn)，提高社保基金聯(lián)網(wǎng)審計(jì)的自主創(chuàng)新能力。審計(jì)人員要積極學(xué)習(xí)計(jì)算機(jī)知識(shí)，掌握聯(lián)網(wǎng)審計(jì)的基本技術(shù)。有關(guān)部門(mén)要加強(qiáng)對(duì)審計(jì)人員的計(jì)算機(jī)技能培訓(xùn)和社保基金聯(lián)網(wǎng)審計(jì)能力的培訓(xùn)。通過(guò)培訓(xùn)，提高審計(jì)人員的專(zhuān)業(yè)技術(shù)水平。另一方面，獎(jiǎng)勵(lì)先進(jìn)的聯(lián)網(wǎng)審計(jì)工作團(tuán)隊(duì)和個(gè)人，實(shí)行職務(wù)晉升、學(xué)習(xí)培訓(xùn)、評(píng)優(yōu)評(píng)先等激勵(lì)制度。