對通信公司開展網絡審計的思考

　　摘要：文章分析了網絡信息審計的優勢，以及現階段通信公司開展網絡信息審計存在的制約條件。針對以上情況，提出未來網絡信息審計在人才、設備、軟件開發方面建設的方向。
　　關鍵詞：網絡信息審計制約因素系統建設軟件
　　中圖分類號：F239　文獻標識碼：A
　　文章編號：1004-4914(2010)11-184-01
　　
　　長期以來，通信企業對工程的審計以對工程的決算審計為主。審計內容主要集中在建設工程項目價款結算和資金使用方面。隨著通信公司信息化建設步伐的加快，通信公司的各項業務及政務處理已基本實現了網絡化。傳統的審計技術方法和審計作業手段已不能適應和滿足通信公司信息化發展條件下的審計需求，依托通信公司內部網絡開展網絡審計將成為通信公司未來內部審計的趨勢。
　　
　　一、通信公司網絡審計的優勢
　　
　　與通信公司傳統審計方式相比，網絡審計具有以下優勢：
　　1.審計時空更為廣闊。一方面網絡審計使內審部門能夠綜合調用、管理本單位的資源來完成審計項目，將原本復雜繁重的審計任務改變成簡單、方便、快捷的審計作業。另一方面網絡審計使異地、遠程審計成為可能，讓審計人員足不出戶就可以對被審單位進行遠程審計，使傳統審計的時空向信息化電子化領域拓展，從而可使通信公司內審工作變定時實地審計為實時遠程審計，變事后審計為事前、事中審計，變靜態審計為動態審計成為可能。這樣，既能提高內審部門的工作效率，又能更好地發揮內審的監督作用，
　　2.審計方式更趨靈活。進行網絡審計時，內審人員通過網絡，與被審單位進行信息接口對接，根據授權，運用計算機和現代信息技術直接調閱被審計行的相關信息。通過對相關信息的審查與分析，內審人員可以實施多元化的、實時的、主動的審計程序，審計技術更加先進，審計信息的來源更直接、更豐富。同時，網絡信息技術的運用，為多單位聯合審計創造了條件，多單位聯合審計中各單位優勢互補，分工協作，使得審計資源可以得到更廣泛而有效的配置和運用，從而使審計方式更加靈活，審計能力大大提高。
　　3.審計信息更加客觀。網絡審計的便捷性，可以讓內審部門在不通知被審汁對象的情況下，通過授權直接進入被審計單位的網絡信息系統開展審計，使得被審計單位來不及也不可能應付審計檢查，使審計過程保持隱蔽性，從而可更好地減少審計工作的阻力，有利于內審部門掌握客觀、真實、唯一的審計資料和信息，得出客觀公正的審計結論，作出客觀公正的審計評價，從而提高審計質量和效率。
　　4.審計成本更為低廉。一是可降低人力成本。網絡審計借助計算機強大的信息處理能力，可大大降低審計人員對審計信息的搜尋成本、等待成本以及審計證據的采集成本等。節約審計人員的人力，減輕勞動強度，減少低素質勞動者的數量。二是可降低經濟成本。由于網絡審計所有的工作都在網上進行，可遠程、異地實施審計，因此可完全節省差旅費用、接待費用，大大降低審計信息的收集費用、傳遞贊用、通訊費用，以及審計工作中的能源、資源包括商品流、信息流、資金流的消耗。
　　5.審計工作更加準確高效。網絡審計通過網絡可以充分發揮計算機高速準確及方便應用的審計軟件優勢，能夠對大量的網絡數據和業務信息進行檢索、追蹤、比較、歸類、合并、統計、分析、打印和編制工作底稿。最后完成審計工作報告，所以不存在人工采集審計信息方式下的抄錯、誤看、漏掉的可能性，使審計信息采集和處理更加準確。因此，通信公司開展網絡審計可以降低審計風險。提高審計效率，使審計工作更加準確高效。
　　
　　二、開展通信公司網絡審計的幾個制約因素
　　
　　開展網絡審計是通信公司信息化發展的必然需求，也是通信公司內審工作的發展方向。然而，目前通信公司內審工作環境還不能適應通信公司網絡審計的需要。還存在一些制約因素，概括來說，主要有以下幾個方面：
　　1.缺乏網絡審計的相關法律法規和準則。當前，網絡審計在我國審計領域還是一項新生事物，還處于探討和摸索階段，所以，國家有關網絡審計方面的法律法規和審計標準準則還相當缺乏。通信公司開展網絡審計也是如此。難以解決網絡審計中出現的新情況、新問題，這就必然會給網絡審計帶來極大的不便，影響和制約網絡審計的發展。
　　2.通信公司信息系統開發未預留審計出口。目前，通信公司在用的業務應用系統只考慮了業務處理功能，沒有考慮業務監督功能，既未設計審計功能模塊，也未設計審計接口模塊，給通信公司審計工作帶來不便，也為通信公司網絡審計造成障礙。
　　3.通信公司內審風險控制難度加大。網絡審計要求通信公司業務應用系統的網絡化和開放性，一方面使得通信公司信息資源在全國范圍內得以共享和交流，為開展網絡審計提供了條件；另一方面，使得信息系統受病毒的侵擾、數據信息被不法分子非法截取或惡意修改的可能性大大增加，這無疑又將審計工作置于一種被動的風險之中。增加審計人員對審計風險控制的難度，使審計人員產生顧慮，一定程度上又會阻礙網絡審計的發展。
　　4.缺乏高素質、復合型審計人才。開展網絡審計，由于審計環境、審計線索、安全控制、審計內容和技術都發生了根本性的改變，這就要求審計人員不但要精通會計、審計、法律等專業知識，而且要熟練掌握計算機、網絡信息系統等專業知識和技能。
　　5.缺乏實用的網絡審計軟件。審計軟件是審計人員開展具體審計工作的有效工具，同時，通信公司目前在用的業務應用系統也沒有內嵌審計功能。實用網絡審計軟件的匱乏，極大地阻礙著網絡審計的發展。
　　
　　三、推動通信公司網絡審計發展的幾點建議
　　
　　1.統籌規劃，加速通信公司網絡信息系統建設。軟件開發部門在開發業務應用系統時，要充分考慮內審部門開展網絡審計的需要，設計必要的內審功能模塊及預留必要的數據接口，以便于網絡審計方法的應用和審計信息化建設能順利實施。其次，要加快通信公司業務網絡體系建設，充分實現各項業務處理的電子化和網絡化，為內審部門開展網絡審計搭建平臺。再次，要加強內審部門信息化建設，一是要建立內審法規信息庫，方便內審人員查找審計依據，提高內審工作的權威性和審計質量；二是要建立審計服務信息庫，通過網絡及業務管理系統，錄入被審單位的有關信息，建立一個完善的大容量的信息庫，以便在審計時可以隨時調閱和使用，提高審計效率。
　　
　　2.保障安全，提高通信公司網絡風險防控能力。內審人員應提高安全防范意識，重視網絡審計系統中身份認證、防火墻、審計數據的傳輸及病毒防治措施等環節，確保審計數據傳輸的安全及保密，防范網絡審計系統帶來的次生安全風險，從而提高通信公司網絡風險防范的控制能力。
　　3.優化結構，全面提升通信公司內審隊伍素質。各級通信公司應適時調整、優化內審人員結構，做好內審人員和科技人員的人力資源整合，將懂審計、懂計算機的復合型人才充實到內審隊伍。同時加強對現有內審人員審計和計算機知識及技能培訓，提高對現代審計技術和信息技術的掌握水平，促使內審人員具備對網絡信息、數據的采集、審查、比較和分析評價能力，熟練運用審計軟件進行審計的能力。最大限度地優化內審人員結構，提高內審隊伍的整體綜合素質。
　　4.勇于創新，積極開發通信公司網絡審計軟件。研究開發科學、高效、安全、實用的網絡審計軟件是通信公司開展網絡審計的必備條件之一，也是搞好網絡審計先利其器的必要之舉。為此，軟件規劃和開發部門要結合通信公司業務發展和審計監督的特點與要求。積極研究開發出既能從被審單位準確獲取各種數據信息，又能對被審計單位相關信息系統進行監測預警，還能實現從審計立項到審計報告全過程信息化處理的網絡審計軟件，形成通用審計軟件與專用審計軟件相結合的網絡審計軟件系統。
　　(責編：賈