社保資金聯(lián)網(wǎng)審計體系構(gòu)建探討

東北大學 周映紅

社保資金聯(lián)網(wǎng)審計體系構(gòu)建探討

東北大學 周映紅

本文闡述了社保資金聯(lián)網(wǎng)審計的基本概念，分析了社保資金聯(lián)網(wǎng)審計的基本特征。在簡要介紹社保資金聯(lián)網(wǎng)審計系統(tǒng)概況的基礎上，進一步設計社保資金聯(lián)網(wǎng)審計系統(tǒng)結(jié)構(gòu)，詳細介紹社保資金聯(lián)網(wǎng)審計系統(tǒng)運作流程。為解決社保資金聯(lián)網(wǎng)審計存在的現(xiàn)實困境，提出了健全社保資金聯(lián)網(wǎng)審計法規(guī)制度、打造社保資金聯(lián)網(wǎng)審計隊伍、保障社保資金聯(lián)網(wǎng)審計安全等重要措施，以期聯(lián)網(wǎng)審計在社會保險資金審計過程中發(fā)揮更好的作用。

社保資金 社保資金審計 聯(lián)網(wǎng)審計體系

一、社保資金聯(lián)網(wǎng)審計的基本特征

社保資金聯(lián)網(wǎng)審計是通過計算機網(wǎng)絡技術(shù)，按照某一傳輸接收形式，把社保與財政、稅務部門及其他數(shù)據(jù)關(guān)聯(lián)方的網(wǎng)絡與審計機關(guān)網(wǎng)絡相聯(lián)接，利用審計操作平臺與相應的審計應用系統(tǒng)，將搜集的共享資源開展數(shù)據(jù)轉(zhuǎn)換，實行異地遠程聯(lián)網(wǎng)審查、評析、查疑和預警，更加高質(zhì)高效地服務于審計目標。社保資金聯(lián)網(wǎng)審計是實時跟蹤和聯(lián)網(wǎng)審查結(jié)合的新型審計方式，與以往的審計方式比較，具有三個方面的重要特征。第一，能夠開展適時審計和動態(tài)監(jiān)控。社保資金聯(lián)網(wǎng)審計結(jié)合聯(lián)網(wǎng)審計和動態(tài)監(jiān)控的審計方式，能夠達到適時審計和動態(tài)監(jiān)控的效果。因為審計人員能夠利用互聯(lián)網(wǎng)瀏覽被審計單位的財會數(shù)據(jù)信息，可以動態(tài)監(jiān)管被審計單位的業(yè)務數(shù)據(jù)，不僅有利于減少每次開展審查時間，而且有利于審計人員隨時審查被審計單位的財會信息數(shù)據(jù)。當被審計對象進行財會收支業(yè)務時，審計人員既能夠在業(yè)務開展中適時審計，也能夠在財會收支業(yè)務完成后現(xiàn)時審計，達到了事后與事中審計相結(jié)合、靜態(tài)與動態(tài)審計相結(jié)合，彌補了傳統(tǒng)靜態(tài)審計的缺陷，提升了社保資金審計的效率。第二，能夠做到遠程審計與現(xiàn)場審計結(jié)合。在傳統(tǒng)的審計方式下，審計人員需要到現(xiàn)場搜集審計數(shù)據(jù)。實行計算機聯(lián)網(wǎng)審計以后，審計人員能夠利用互聯(lián)網(wǎng)直接遠程訪問對被審計單位的財會信息系統(tǒng)和數(shù)據(jù)庫，不用到現(xiàn)場進行審計，減少了審計工作時間。隨著信息化建設的快速發(fā)展提升，被審計單位的信息管理水平不斷提高，審計機關(guān)利用遠程方式開展審計工作越來越容易，審計范圍逐漸拓寬，遠程審計與現(xiàn)場審計相結(jié)合凸顯了優(yōu)勢。第三，具備高效的數(shù)據(jù)采集與轉(zhuǎn)換功能。社保資金聯(lián)網(wǎng)審計重點是數(shù)據(jù)審計，利用互聯(lián)網(wǎng)遠程方式，依靠信息技術(shù)和計算機聯(lián)網(wǎng)審計系統(tǒng)，不但提升了采集數(shù)據(jù)的效率，縮減了數(shù)據(jù)轉(zhuǎn)換程序，還有效監(jiān)控被審計單位財會運轉(zhuǎn)情況，增強了社保資金審計的時效性。實行聯(lián)網(wǎng)審計后，數(shù)據(jù)采集和轉(zhuǎn)換的數(shù)量幾乎不受審計設備的影響，審計范圍也能夠預先設置，審計時間也不再受現(xiàn)場組網(wǎng)的限制。

二、社保資金聯(lián)網(wǎng)審計系統(tǒng)構(gòu)建與實施

（一）社保資金聯(lián)網(wǎng)審計系統(tǒng)基本情況

（1）社保資金業(yè)務辦理程序。主要包含社保資金征繳、監(jiān)管和發(fā)放，細分為社保資金監(jiān)管登記、核準繳費、收繳資金、審核資金、登記賬戶等程序。其中，養(yǎng)老、醫(yī)療和失業(yè)保險由個人和用人單位共同繳費，工傷和生育保險資金都是由用人單位繳費，個人不用繳費。辦理流程如圖1所示。

圖1 社保資金業(yè)務辦理程序

（2）開展社保資金審計程序。主要包含社保資金審計準備、審計實施和審計結(jié)論三個環(huán)節(jié)。在社保資金審計準備環(huán)節(jié)，審計人員應做好審計計劃、審計流程、審計審核和審計通知等業(yè)務。在社保資金審計實施環(huán)節(jié)，需要搜集有關(guān)證據(jù)、簽訂審計承諾書、編寫審計工作底稿等業(yè)務。在社保資金審計結(jié)論環(huán)節(jié)，應做好審計報告、征求意見、提交報告、給出結(jié)論和歸整資料等業(yè)務。具體程序如圖2所示。

圖2 社保資金審計程序

（二）社保資金聯(lián)網(wǎng)審計系統(tǒng)構(gòu)建依據(jù)目前國內(nèi)社保資金聯(lián)網(wǎng)審計面臨的現(xiàn)實困難，結(jié)合社保資金聯(lián)網(wǎng)審計的目標要求，設計社保資金聯(lián)網(wǎng)審計系統(tǒng)，基本架構(gòu)主要包括社保資金聯(lián)網(wǎng)審計基礎設施分系統(tǒng)、安全技術(shù)分系統(tǒng)、數(shù)據(jù)規(guī)劃分系統(tǒng)和應用軟件分系統(tǒng)四個分系統(tǒng)組成。其中，各層分系統(tǒng)都有各自的功能，具體內(nèi)容如圖3所示。

圖3 社保資金聯(lián)網(wǎng)審計系統(tǒng)框架圖

（1）基礎設施分系統(tǒng)。基礎設施分系統(tǒng)重點包括網(wǎng)絡協(xié)議、虛擬專用網(wǎng)絡、Windows操作系統(tǒng)以及DB2數(shù)據(jù)庫。社保資金聯(lián)網(wǎng)審計需要利用互聯(lián)網(wǎng)平臺實施審計業(yè)務，網(wǎng)絡協(xié)議和虛擬專用網(wǎng)絡是必不可少的基礎設施。DB2數(shù)據(jù)庫能夠容納大量的數(shù)據(jù)信息，安全系數(shù)較高，適用于監(jiān)管大型數(shù)據(jù)，有利于開展社保資金聯(lián)網(wǎng)審計。

（2）安全技術(shù)分系統(tǒng)。安全技術(shù)分系統(tǒng)重點包括基礎監(jiān)管層、服務網(wǎng)絡層、認證安全層和技術(shù)加密層。其主要作用是確保計算機聯(lián)網(wǎng)審計網(wǎng)絡和數(shù)據(jù)安全，為分系統(tǒng)提供安全的運行網(wǎng)絡環(huán)境。基礎監(jiān)管層分為安全制度監(jiān)管、內(nèi)部安全審核和內(nèi)控制度三個方面，為安全技術(shù)分系統(tǒng)提供優(yōu)良的監(jiān)管網(wǎng)絡環(huán)境。

（3）數(shù)據(jù)規(guī)劃分系統(tǒng)。數(shù)據(jù)規(guī)劃分系統(tǒng)重點破解審計數(shù)據(jù)共享問題，較強的數(shù)據(jù)監(jiān)管能力是聯(lián)網(wǎng)審計的突出優(yōu)勢，審計工作人員采取數(shù)據(jù)采集方式，采集被審計對象數(shù)據(jù)庫的審計數(shù)據(jù)，利用數(shù)據(jù)加密技術(shù)，提升審計數(shù)據(jù)傳輸中的安全水平。審計機關(guān)標準化處理原始審計數(shù)據(jù)，轉(zhuǎn)變成社保資金聯(lián)網(wǎng)審計系統(tǒng)可以識別的數(shù)據(jù)。最終，進行分類、整理、匯總，深入評析審計數(shù)據(jù)，得到聯(lián)網(wǎng)審計的結(jié)論。

（4）應用軟件分系統(tǒng)。應用軟件分系統(tǒng)重點包括監(jiān)管數(shù)據(jù)、監(jiān)管系統(tǒng)、審計預警和客戶端的軟件。監(jiān)管數(shù)據(jù)軟件是匯總整理有關(guān)數(shù)據(jù)，拷貝存儲審計原始數(shù)據(jù)。監(jiān)管系統(tǒng)軟件主要是日常維護各個分系統(tǒng)，監(jiān)管聯(lián)網(wǎng)審計系統(tǒng)的基礎設施。審計預警軟件重點是審計人員開展審計時發(fā)揮動態(tài)監(jiān)控和審計預警功能，反映社保資金聯(lián)網(wǎng)審計的動態(tài)預警功能。

（三）社保資金聯(lián)網(wǎng)審計系統(tǒng)實施程序社保資金聯(lián)網(wǎng)審計是基于互聯(lián)網(wǎng)技術(shù)，針對社保資金的電子數(shù)據(jù)開展計算機審計的方式，運用社保資金聯(lián)網(wǎng)審計系統(tǒng)實施社保資金審計，重點包括采集數(shù)據(jù)、存儲數(shù)據(jù)、轉(zhuǎn)換數(shù)據(jù)和分析數(shù)據(jù)四個運轉(zhuǎn)流程。如圖4所示。

圖4 社保資金聯(lián)網(wǎng)審計系統(tǒng)運作流程

（1）采集社保資金聯(lián)網(wǎng)審計數(shù)據(jù)。采集數(shù)據(jù)是實施社保資金聯(lián)網(wǎng)審計起始階段，主要是為開展審計業(yè)務提供原始數(shù)據(jù)。原始數(shù)據(jù)質(zhì)量的高低關(guān)系審計工作的成效，所以，開展社保資金聯(lián)網(wǎng)審計需要合理的方式進行采集數(shù)據(jù)，保證從被審計對象的信息中心采集高質(zhì)量的數(shù)據(jù)。在社保資金聯(lián)網(wǎng)審計過程中采集數(shù)據(jù)，需要從被審計對象的信息中心輸出原始數(shù)據(jù)，通過審計軟件將原始數(shù)據(jù)轉(zhuǎn)換成標準數(shù)據(jù)，再把數(shù)據(jù)傳輸給審計機關(guān)。通常使用的數(shù)據(jù)采集方式有兩種：一是直接采集。通過有關(guān)設備訪問被審計單位的財會數(shù)據(jù)庫，審計人員經(jīng)授權(quán)采集被審計對象的原始數(shù)據(jù)，存儲到審計機關(guān)的數(shù)據(jù)庫服務器。此種方式簡單易行，當可能存在丟失或損壞數(shù)據(jù)的風險。二是設前置機。審計機關(guān)沒有直接連接被審計對象的數(shù)據(jù)庫，提前設置數(shù)據(jù)采集機，搜集被審計單位的財會數(shù)據(jù)，并加密輸送到審計機關(guān)的專用服務器。此種采集方式，降低了風險，提高的安全度，有利于審計業(yè)務的開展。

（2）存儲社保資金聯(lián)網(wǎng)審計數(shù)據(jù)。存儲數(shù)據(jù)是社保資金聯(lián)網(wǎng)審計的重要環(huán)節(jié)，因為采集到的原始數(shù)據(jù)大小不一，所以需要采用不同的方式儲存原始數(shù)據(jù)。就大型數(shù)據(jù)而言，轉(zhuǎn)換和分析數(shù)據(jù)難度很大，需要集中儲存；但小數(shù)據(jù)更適合分散儲存。集中儲存和分散儲存都是聯(lián)網(wǎng)審計的數(shù)據(jù)儲存方法，其各有優(yōu)點。一是集中存儲，可以存儲較大規(guī)模的數(shù)據(jù)，采取統(tǒng)一的格式存儲數(shù)據(jù)，既方便又實用，可以在數(shù)據(jù)庫之間進行交換，實現(xiàn)數(shù)據(jù)共享。二是分散存儲，投資成本低，適合小規(guī)模的數(shù)據(jù)，盡管存儲格式不一樣，但規(guī)模小較為靈活。因此，根據(jù)審計業(yè)務的需要，選擇合適的儲存數(shù)據(jù)方式。

（3）轉(zhuǎn)換社保資金聯(lián)網(wǎng)審計數(shù)據(jù)。轉(zhuǎn)換數(shù)據(jù)在社保資金聯(lián)網(wǎng)審計中發(fā)揮著承上啟下的功能，重點解決審計工作人員采集的原始數(shù)據(jù)格式不一樣的難題。因為被審計對象使用不同的財會數(shù)據(jù)系統(tǒng)，導致審計人員獲得差別較大的原始數(shù)據(jù)。所以，應該利用數(shù)據(jù)識別功能，統(tǒng)一規(guī)范審計數(shù)據(jù)格式，把獲得的原始數(shù)據(jù)轉(zhuǎn)換成標準數(shù)據(jù)。

（4）分析社保資金聯(lián)網(wǎng)審計數(shù)據(jù)。分析數(shù)據(jù)主要是設計聯(lián)網(wǎng)審計分析模型，分析處理審計數(shù)據(jù)。重點包括以下內(nèi)容：一是明確被審計對象財會數(shù)據(jù)的特點，明確原始數(shù)據(jù)的數(shù)據(jù)格式。二是明確分析審計數(shù)據(jù)的核心，按審計計劃確定分析審計數(shù)據(jù)范圍。三是按照有關(guān)政策文件，聯(lián)系分析審計數(shù)據(jù)核心，通過聯(lián)網(wǎng)審計應用軟件構(gòu)建分析模型。四是轉(zhuǎn)換原始審計數(shù)據(jù)，設計審計數(shù)據(jù)中間表，篩選和整合轉(zhuǎn)換的審計數(shù)據(jù)，提升分析審計數(shù)據(jù)效率。五是根據(jù)審計數(shù)據(jù)分析模型，采取有效的分析方法，重點分析中間表的審計數(shù)據(jù)。

三、社保資金聯(lián)網(wǎng)審計發(fā)展策略

（一）健全社保資金聯(lián)網(wǎng)審計法規(guī)制度目前的審計法規(guī)沒有明確社保資金聯(lián)網(wǎng)審計的審計技術(shù)規(guī)范和具體審計流程,成為制約聯(lián)網(wǎng)審計的難題，需要從制度機制方面加以改進。一是制定社保資金聯(lián)網(wǎng)審計有關(guān)法律法規(guī)。加快建立社保資金聯(lián)網(wǎng)審計有關(guān)法律法規(guī)，健全社保資金聯(lián)網(wǎng)審計制度體系，明確審計機關(guān)和被審計對象的權(quán)責利，加強社保資金聯(lián)網(wǎng)審計的制度保障，促進審計機關(guān)開展社保資金聯(lián)網(wǎng)審計有法可依。二是健全社保資金聯(lián)網(wǎng)審計有關(guān)配套政策。社保資金聯(lián)網(wǎng)審計的有關(guān)配套政策需要同計算機聯(lián)網(wǎng)審計質(zhì)量監(jiān)控的有關(guān)規(guī)定相銜接，審計監(jiān)管要結(jié)合社保資金聯(lián)網(wǎng)審計具體實踐，根據(jù)社保資金聯(lián)網(wǎng)審計有關(guān)法律法規(guī)，健全完善社保資金聯(lián)網(wǎng)審計有關(guān)配套政策，推動社保資金聯(lián)網(wǎng)審計的規(guī)范發(fā)展。三是規(guī)范社保資金聯(lián)網(wǎng)審計技術(shù)。積極引導社保資金聯(lián)網(wǎng)審計，大力應用社保險資金聯(lián)網(wǎng)審計，關(guān)鍵是要規(guī)范社保資金聯(lián)網(wǎng)審計技術(shù)，加快推進社保資金聯(lián)網(wǎng)審計標準化和規(guī)范化進程。社保資金聯(lián)網(wǎng)審計標準化建設重點是在社保資金聯(lián)網(wǎng)審計運行與監(jiān)管層面編制統(tǒng)一的規(guī)則，定期督查各地審計機關(guān)各項標準執(zhí)行情況。

（二）打造社保資金聯(lián)網(wǎng)審計隊伍社保資金聯(lián)網(wǎng)審計不但需要審計人員更新知識結(jié)構(gòu)，補充新的知識，還需要及時改變工作觀念，轉(zhuǎn)變思維方式。為破解國內(nèi)社保資金聯(lián)網(wǎng)審計人才方面的困境，需要從三個方面入手。一是提升審計人員的整體素質(zhì)。舉辦以社保資金聯(lián)網(wǎng)審計為主題的業(yè)務培訓，普及審計人員關(guān)于社保資金聯(lián)網(wǎng)審計方面的基礎知識，推動審計人員改變審計理念，提高審計人員利用計算機網(wǎng)絡技術(shù)實施社保資金審計的能力和水平。一方面定期組織審計工作人員的日常培訓，另一方面。定期考核審計人員關(guān)于社保資金聯(lián)網(wǎng)審計方面的知識，重點考核基礎理論知識與業(yè)務操作技能，提升審計人員實施聯(lián)網(wǎng)審計的主動性。另外，重視精神與物質(zhì)獎勵相結(jié)合，既提供物質(zhì)獎勵考核優(yōu)秀者，也要從精神層面進行激勵。二是培養(yǎng)復合型審計人才。審計機關(guān)應創(chuàng)新和改進教育方式，科學設置審計人員職業(yè)規(guī)劃。有條件的審計機關(guān)可以選拔優(yōu)秀的審計人員，開展在職培訓和進修，引導其向復合型審計人才方向發(fā)展。大力引進復合型審計人才，設立審計人才數(shù)據(jù)庫，通過統(tǒng)一考試、政府招聘或高薪特聘的方式，引進勝任社保資金聯(lián)網(wǎng)審計的復合型審計人才。另外，重點培養(yǎng)緊缺專業(yè)人才，保障一定的專業(yè)人才比例。三是強化審計人才隊伍的建設。嚴格把好審計機關(guān)人才準入關(guān)口，適當控制非審計人員的人數(shù)，從各類高等院校或社會中介機構(gòu)等選撥各類專業(yè)人才，保障社保資金聯(lián)網(wǎng)審計人才隊伍的多樣化和專業(yè)化。采取進修或短訓的方式，對骨干審計人員進行培訓，提升實施社保資金聯(lián)網(wǎng)審計的能力。完善審計人才培訓制度，不但重視專業(yè)型審計人才培養(yǎng)，還應積極培養(yǎng)職業(yè)化審計人才，壯大職業(yè)化審計人才隊伍規(guī)模。

（三）保障社保資金聯(lián)網(wǎng)審計安全為保障社保資金聯(lián)網(wǎng)審計安全，需要加快建立計算機聯(lián)網(wǎng)審計安全體系，加強安全監(jiān)管和安全保密制度建設，編制數(shù)據(jù)備份監(jiān)管、網(wǎng)絡病毒預防監(jiān)管與設備安全監(jiān)管等安全監(jiān)管措施。一是通過數(shù)據(jù)加密保護數(shù)據(jù)安全。數(shù)據(jù)加密是保證社保資金聯(lián)網(wǎng)審計數(shù)據(jù)安全的關(guān)鍵技術(shù)，審計機關(guān)通過節(jié)點加密，加密數(shù)據(jù)協(xié)議傳輸層，保障原始審計數(shù)據(jù)從被審計對象的數(shù)據(jù)庫傳送到審計機關(guān)數(shù)據(jù)庫不會被竊取或損壞。二是采取訪問控制保證網(wǎng)絡安全。維護計算機網(wǎng)絡安全措施較多，訪問控制是保證社保資金聯(lián)網(wǎng)審計網(wǎng)絡安全的重要措施，認證和控制訪問網(wǎng)絡數(shù)據(jù)與資源的權(quán)限，通常采用用戶身份認證、口令加密、數(shù)字簽名等方式，設置用戶訪問權(quán)限，實現(xiàn)保證計算機網(wǎng)絡安全的目標。三是保證聯(lián)網(wǎng)審計分系統(tǒng)安全。對社保資金聯(lián)網(wǎng)審計基礎設施分系統(tǒng)，首先，應嚴格執(zhí)行基礎設施管理制度，及時維護保養(yǎng)基礎設備；其次，應采取有關(guān)安全技術(shù)，保障基礎監(jiān)管層、服務網(wǎng)絡層、認證安全層和加密技術(shù)層運轉(zhuǎn)正常；再次，應采取統(tǒng)一數(shù)據(jù)加密技術(shù)，保障審計數(shù)據(jù)在采集數(shù)據(jù)、傳輸數(shù)據(jù)、轉(zhuǎn)換數(shù)據(jù)和分析數(shù)據(jù)時的安全；最后，應解決軟件配置與版本匹配的問題，確保發(fā)揮軟件的全部功能。

［1］張永杰：《社保資金聯(lián)網(wǎng)審計系統(tǒng)構(gòu)建初探》，《財會月刊》2014年第11期。

［2］陳偉：《云計算環(huán)境下的聯(lián)網(wǎng)審計實現(xiàn)方法探析》，《審計研究》2012年第3期。

［3］龔永勇：《搭建聯(lián)網(wǎng)審計平臺構(gòu)建財政審計大格局》，《審計月刊》2010年第5期。

（編輯周謙）