審計(jì)信息系統(tǒng)聯(lián)網(wǎng)審計(jì)模式淺析

陳志峰

摘要：隨著現(xiàn)代計(jì)算機(jī)的普及與廣泛運(yùn)用，各類單位的財(cái)務(wù)信息的儲(chǔ)存與審核工作都變得更加簡(jiǎn)單和方便。審計(jì)部門也能夠在遠(yuǎn)端直接下載數(shù)據(jù)，無(wú)需人工進(jìn)行收集操作可以預(yù)見這種審計(jì)模式將會(huì)得到進(jìn)一步的應(yīng)用，為我們帶來(lái)更多的方便。

關(guān)鍵詞：審計(jì)信息系統(tǒng)；聯(lián)網(wǎng)審計(jì)；審計(jì)模式

以前的企業(yè)財(cái)務(wù)信息都需要會(huì)計(jì)進(jìn)行歸類登記，再對(duì)其與企業(yè)的實(shí)際收入與出入等信息進(jìn)行核對(duì)與分析，如有出入，還需要重新分析。這一系列的操作對(duì)于一個(gè)人的挑戰(zhàn)是非常大的，一不小心就會(huì)出錯(cuò)。但如今，會(huì)計(jì)電算法的運(yùn)用很好地降低了人工操作的難度。

一、審計(jì)信息系統(tǒng)聯(lián)網(wǎng)模式

（一）審計(jì)信息系統(tǒng)聯(lián)網(wǎng)模式簡(jiǎn)述

“升級(jí)信息系統(tǒng)聯(lián)網(wǎng)模式”是指借助現(xiàn)在先進(jìn)強(qiáng)大的網(wǎng)絡(luò)體系，直接從其龐大的數(shù)據(jù)信息中查詢收集相關(guān)人員或單位的信息，并通過(guò)計(jì)算機(jī)的信息處理能力來(lái)整理歸類與分析，最終獲得結(jié)果的一種現(xiàn)代化審計(jì)方案。顯然，這是一種較為快捷的方法，大部分操作直接由計(jì)算機(jī)與網(wǎng)絡(luò)完成，能夠切實(shí)降低工作人員的操作難度。另一方面，只要計(jì)算機(jī)相關(guān)算法不出問(wèn)題，那么整個(gè)數(shù)據(jù)的整理將會(huì)非常準(zhǔn)確，審計(jì)工作的效率也會(huì)相應(yīng)提高。另外由于全國(guó)的網(wǎng)絡(luò)是都是互聯(lián)的，如有特殊需要，相關(guān)的審計(jì)人員就可以在通過(guò)批準(zhǔn)之后，獲取調(diào)取數(shù)據(jù)權(quán)限。即使是在跨地區(qū)的環(huán)境下，也能夠在短時(shí)間內(nèi)即得到一個(gè)企業(yè)的財(cái)政信息與經(jīng)濟(jì)狀態(tài)。這就讓審計(jì)方法呈現(xiàn)了多樣化，不再是只能通過(guò)現(xiàn)場(chǎng)審計(jì)這一種方法，負(fù)責(zé)審計(jì)的工作人員的獨(dú)立性得到了進(jìn)一步地保障，畢竟在各方面環(huán)境的因素影響下，難以保證審計(jì)人員的工作不出現(xiàn)問(wèn)題，減少了很多不必要的風(fēng)險(xiǎn)。

（二）審計(jì)信息系統(tǒng)聯(lián)網(wǎng)模式的體系

審計(jì)信息系統(tǒng)聯(lián)網(wǎng)模式這一系統(tǒng)主要由三個(gè)部分構(gòu)成。類比于網(wǎng)絡(luò)系統(tǒng)，可以說(shuō)第一個(gè)部分為服務(wù)器，即相關(guān)的審計(jì)部門；第二部分則是客戶機(jī)，也就是接受審計(jì)的一些企業(yè)單位；第三個(gè)就是連接前兩個(gè)部分的一個(gè)“橋梁”，即網(wǎng)絡(luò)系統(tǒng)。在整個(gè)網(wǎng)絡(luò)的大環(huán)境下，相關(guān)的財(cái)務(wù)信息匯入到服務(wù)器中并存儲(chǔ)。如果審計(jì)單位在某一個(gè)時(shí)間有需要，則可把服務(wù)器中的相關(guān)信息下載到審計(jì)中心以供使用。另外這些信息也可保存本地的存儲(chǔ)器中，以便之后的使用。實(shí)際上不限于數(shù)據(jù)信息的下載保存，對(duì)其的整理與分析也無(wú)需人的操作，直接在數(shù)據(jù)庫(kù)中應(yīng)用程序來(lái)完成。當(dāng)然為了減輕網(wǎng)絡(luò)服務(wù)器的負(fù)擔(dān)，提高審計(jì)工作的效率。建立一個(gè)本地的數(shù)據(jù)庫(kù)是必要的，這就好像是留了一個(gè)備份，可以隨時(shí)被提供使用。避免了數(shù)據(jù)在下載中出現(xiàn)的信息流失或錯(cuò)誤現(xiàn)象，整個(gè)財(cái)務(wù)信息的審計(jì)工作的準(zhǔn)確性得到了有效保障。

（三）網(wǎng)絡(luò)與審計(jì)信息系統(tǒng)的結(jié)合運(yùn)用

這兩者的結(jié)合運(yùn)用展現(xiàn)了強(qiáng)大的實(shí)際作用效果。首先通過(guò)網(wǎng)絡(luò)下載需要接受審核的數(shù)據(jù)。因?yàn)椴煌谄胀ǖ臄?shù)據(jù)下載，它有專門的加密通道，整個(gè)傳輸過(guò)程的安全性得到了切實(shí)保障。另外無(wú)需擔(dān)心數(shù)據(jù)的內(nèi)容被改變，他只是以另外一種形式表現(xiàn)，為審計(jì)系統(tǒng)所專門識(shí)別與使用。在接下來(lái)的數(shù)據(jù)整理環(huán)節(jié)中，也可以直接輸入到數(shù)據(jù)庫(kù)中，通過(guò)計(jì)算機(jī)自主生成各類報(bào)表與賬單。如有需要，也完全選擇隱藏一些不需要的類別。然后進(jìn)行核對(duì)，查找是否存在數(shù)據(jù)重復(fù)與缺失的問(wèn)題。比如一些記錄的數(shù)值完全相同或是過(guò)度相似，便可以重點(diǎn)審核其是否存在重復(fù)現(xiàn)象。另外在轉(zhuǎn)換數(shù)據(jù)，生成報(bào)表的過(guò)程中，會(huì)有很多臨時(shí)的數(shù)據(jù)緩存產(chǎn)生，這些也都需要?dú)w類。轉(zhuǎn)換的方式可以是一次性轉(zhuǎn)換，也可是多次轉(zhuǎn)換。對(duì)數(shù)據(jù)的整理分析之后，便需要進(jìn)行測(cè)試工作。做成各類審計(jì)表，并存入審計(jì)工作底稿。

二、審計(jì)數(shù)據(jù)類型與聯(lián)網(wǎng)審計(jì)組網(wǎng)模式

（一）審計(jì)數(shù)據(jù)類型

現(xiàn)在我們一般將數(shù)據(jù)分成三種類型。第一種便是“集中式數(shù)據(jù)分布類型”。這是指被審計(jì)的數(shù)據(jù)信息分布較為集中，往往存在一個(gè)或多個(gè)中心。有集中式，自然也存在分布式。顧名思義，這種類型的特點(diǎn)就是數(shù)據(jù)較為分散，在信息的收集過(guò)程中，很難一次性收集好，一般需要采取多次收集的方式。最后一種則是“單點(diǎn)數(shù)據(jù)分布”。屬于這種類型的被審計(jì)系統(tǒng)，它們較為獨(dú)立，所有的數(shù)據(jù)被分散存在各個(gè)單位，另外一個(gè)明顯特征則是各個(gè)單位的聯(lián)系性不強(qiáng)，不存在上下級(jí)關(guān)系。如果是這種類型，那么信息數(shù)據(jù)的采取工作將會(huì)變得比較麻煩，需要逐次去對(duì)每一個(gè)單位進(jìn)行采取工作。

（二）審計(jì)組網(wǎng)模式

一般來(lái)說(shuō)，審計(jì)組網(wǎng)模式也分為三種。它們主要分別針對(duì)上述三種數(shù)據(jù)類型分別進(jìn)行管理。第一種便是“集中式組網(wǎng)”，這是為了便于管理“集中式數(shù)據(jù)分布”。它較常應(yīng)用于網(wǎng)絡(luò)化程度較高的領(lǐng)域。對(duì)于接受審計(jì)的單位來(lái)說(shuō)，他們需要建立較多的數(shù)據(jù)庫(kù)，并需要進(jìn)行數(shù)據(jù)的分類，按照一定的聯(lián)系分別儲(chǔ)存在各個(gè)數(shù)據(jù)庫(kù)中。而且數(shù)據(jù)庫(kù)也有上下級(jí)之分，在一級(jí)數(shù)據(jù)庫(kù)之下還存在多個(gè)子數(shù)據(jù)庫(kù)，而對(duì)于審計(jì)中心，需要多個(gè)審計(jì)人員對(duì)于采集到的數(shù)據(jù)使用一些程序?qū)?shù)據(jù)生成便于核算的報(bào)表或賬單等圖表。第二種組網(wǎng)模式則是分布式，當(dāng)單位的財(cái)務(wù)數(shù)據(jù)較為分散時(shí)，分布式組網(wǎng)模式分別在各個(gè)數(shù)據(jù)存儲(chǔ)點(diǎn)建立多個(gè)局域網(wǎng)。其主要包括采集、傳輸、接受三種局域網(wǎng)。由于本身數(shù)據(jù)的不集中化，在數(shù)據(jù)從被審計(jì)方到審計(jì)方還需要一個(gè)匯總與歸類的過(guò)程。這些可以以數(shù)據(jù)的轉(zhuǎn)換生成的方案得到解決。最后則是單點(diǎn)式組網(wǎng)模式。它對(duì)于那些業(yè)務(wù)簡(jiǎn)單，不涉及到較多種類數(shù)據(jù)的整理的企業(yè)非常適用。其實(shí)，以上三種組網(wǎng)模式的應(yīng)用都非常的方便快捷，針對(duì)一些特殊的情況，三種模式完全可以進(jìn)行轉(zhuǎn)換，讓審計(jì)工作變得更加輕松。

三、審計(jì)信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)審計(jì)的不足面及解決方案

（一）會(huì)計(jì)軟件數(shù)據(jù)接口標(biāo)準(zhǔn)不統(tǒng)一

很多應(yīng)用軟件開發(fā)過(guò)程中，廠商會(huì)因?yàn)榭紤]到會(huì)計(jì)核算的安全性與軟件的獨(dú)立性等一系列因素，不對(duì)外開放自己對(duì)于數(shù)據(jù)的存儲(chǔ)格式。這固然能夠防止一些不良企業(yè)盜用數(shù)據(jù)，造成隱私與機(jī)密數(shù)據(jù)的泄露，但另一方面，也影響了網(wǎng)絡(luò)的互聯(lián)能力。由于數(shù)據(jù)被加密，審計(jì)工作的操作變得更加繁雜。這顯然很大程度上拖慢了審計(jì)工作的進(jìn)行?？偠灾?，也就是數(shù)據(jù)的接口標(biāo)準(zhǔn)不統(tǒng)一。這就需要統(tǒng)一接口標(biāo)準(zhǔn)，這樣數(shù)據(jù)不兼容的問(wèn)題得到解決，審計(jì)軟件則可以直接調(diào)取采集來(lái)的數(shù)據(jù)。另外各個(gè)審計(jì)單位可以進(jìn)行合作，做到共享信息，讓其形成一條鏈，誰(shuí)有需求，誰(shuí)就可以調(diào)取需要的數(shù)據(jù)，并不局限于自己?jiǎn)挝皇占降摹？梢钥吹剑@個(gè)方法能夠做到對(duì)于信息與資源最大程度的利用，而不至于每個(gè)單位都為同一個(gè)目標(biāo)數(shù)據(jù)建造數(shù)據(jù)庫(kù)，既造成了浪費(fèi)，也不便于審計(jì)工作進(jìn)行。其實(shí)，我國(guó)對(duì)于數(shù)據(jù)接口不統(tǒng)一這個(gè)問(wèn)題比較重視，也推出了一系列的政策來(lái)改變現(xiàn)狀，比如《中國(guó)財(cái)務(wù)軟件數(shù)據(jù)接口標(biāo)準(zhǔn)》的提出。統(tǒng)一標(biāo)準(zhǔn)讓一切工作都能夠得到有效地規(guī)范，不管是對(duì)于軟件廠商的應(yīng)用開發(fā)，還是審計(jì)工作都有著不小的益處。

（二）網(wǎng)絡(luò)安全存在隱患

有人說(shuō)，在網(wǎng)絡(luò)世界中不存在絕對(duì)的安全與隱私。這也就對(duì)保護(hù)企業(yè)數(shù)據(jù)與機(jī)密造成了一個(gè)不小的挑戰(zhàn)。應(yīng)用程序的漏洞、員工的泄密、網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)募用懿粡氐椎纫幌盗袉?wèn)題都會(huì)造成信息泄露問(wèn)題。提高網(wǎng)絡(luò)安全技術(shù)主要在以下幾方面進(jìn)行。在物理控制方面需要作出改變，比如采取獨(dú)立的組件來(lái)進(jìn)行信息的接收與轉(zhuǎn)換，并在發(fā)送之前進(jìn)行加密。如此，企業(yè)的各類業(yè)務(wù)與財(cái)務(wù)流動(dòng)便可以被有效監(jiān)控。在真正投入使用之前，也可以多次進(jìn)行內(nèi)部測(cè)試，避免錯(cuò)誤的發(fā)生。然后則是對(duì)程序邏輯的審核，檢查是否存在一些漏洞，軟件是否存在突破權(quán)限的可能性。另外就是系統(tǒng)問(wèn)題，這就需要建立好防火墻。最后就是完善相關(guān)的法律法規(guī)，為審計(jì)立法。進(jìn)行審計(jì)的工作人員上崗前必須要受到良好的培訓(xùn)，獲得相關(guān)的執(zhí)業(yè)資格。其在進(jìn)行一些信息的調(diào)取和審計(jì)工作也需要得到批準(zhǔn)，真正做到合法化。當(dāng)然，由于現(xiàn)在的審計(jì)模式已得到更新，是一種結(jié)合網(wǎng)絡(luò)的工作模式。很多以前的政策也需要改變，這都需要在實(shí)踐中慢慢摸索。最后就是保護(hù)好整個(gè)體系的環(huán)境穩(wěn)定，在軟件的選取、系統(tǒng)的維護(hù)、和審計(jì)團(tuán)隊(duì)的管理都可以進(jìn)行咨詢和改進(jìn)工作。另外，現(xiàn)在的審計(jì)信息系統(tǒng)聯(lián)網(wǎng)審計(jì)模式得到了廣泛的使用，它有著很多的優(yōu)點(diǎn)。但這并不意味著審計(jì)工作要完全拋棄傳統(tǒng)的方案。兩者皆有著各自的優(yōu)點(diǎn)，我們可以結(jié)合起來(lái)，揚(yáng)長(zhǎng)避短，以期達(dá)到審計(jì)工作的最佳效果。必需現(xiàn)場(chǎng)取證工作最好還是需要專人進(jìn)行，這樣能夠更加容易發(fā)現(xiàn)一些問(wèn)題發(fā)生的原因所在。

四、結(jié)語(yǔ)

現(xiàn)在不管是在個(gè)人、企業(yè)單位、還是政府部門的數(shù)據(jù)存儲(chǔ)中，電子化程度越來(lái)越高。這些變化在帶來(lái)了工作上的簡(jiǎn)單化的同時(shí)，也造成一些安全隱患。所我我們都需要認(rèn)真地研究審計(jì)信息系統(tǒng)聯(lián)網(wǎng)審計(jì)模式，希冀有一天能夠?qū)F(xiàn)今存在的問(wèn)題給解決，以推動(dòng)整個(gè)社會(huì)的發(fā)展。

參考文獻(xiàn)：

[1]成駿雄.我國(guó)信息系統(tǒng)審計(jì)技術(shù)推廣的限制因素探討[J].中國(guó)集體經(jīng)濟(jì)，2018（03）.

[2]范鐳澎.淺談網(wǎng)絡(luò)掃描在信息系統(tǒng)審計(jì)中的應(yīng)用[J].現(xiàn)代經(jīng)濟(jì)信息，2018（01）.

[3]陳君.高性能網(wǎng)絡(luò)數(shù)據(jù)采集與分析，助力安全審計(jì)，保障企業(yè)內(nèi)控與合規(guī)性[J].網(wǎng)絡(luò)新媒體技術(shù)，2018（01）.

（作者單位：河南省汝州市審計(jì)局）