審計信息系統(tǒng)聯(lián)網(wǎng)審計模式淺析

陳志峰

摘要：隨著現(xiàn)代計算機的普及與廣泛運用，各類單位的財務信息的儲存與審核工作都變得更加簡單和方便。審計部門也能夠在遠端直接下載數(shù)據(jù)，無需人工進行收集操作可以預見這種審計模式將會得到進一步的應用，為我們帶來更多的方便。

關(guān)鍵詞：審計信息系統(tǒng)；聯(lián)網(wǎng)審計；審計模式

以前的企業(yè)財務信息都需要會計進行歸類登記，再對其與企業(yè)的實際收入與出入等信息進行核對與分析，如有出入，還需要重新分析。這一系列的操作對于一個人的挑戰(zhàn)是非常大的，一不小心就會出錯。但如今，會計電算法的運用很好地降低了人工操作的難度。

一、審計信息系統(tǒng)聯(lián)網(wǎng)模式

（一）審計信息系統(tǒng)聯(lián)網(wǎng)模式簡述

“升級信息系統(tǒng)聯(lián)網(wǎng)模式”是指借助現(xiàn)在先進強大的網(wǎng)絡體系，直接從其龐大的數(shù)據(jù)信息中查詢收集相關(guān)人員或單位的信息，并通過計算機的信息處理能力來整理歸類與分析，最終獲得結(jié)果的一種現(xiàn)代化審計方案。顯然，這是一種較為快捷的方法，大部分操作直接由計算機與網(wǎng)絡完成，能夠切實降低工作人員的操作難度。另一方面，只要計算機相關(guān)算法不出問題，那么整個數(shù)據(jù)的整理將會非常準確，審計工作的效率也會相應提高。另外由于全國的網(wǎng)絡是都是互聯(lián)的，如有特殊需要，相關(guān)的審計人員就可以在通過批準之后，獲取調(diào)取數(shù)據(jù)權(quán)限。即使是在跨地區(qū)的環(huán)境下，也能夠在短時間內(nèi)即得到一個企業(yè)的財政信息與經(jīng)濟狀態(tài)。這就讓審計方法呈現(xiàn)了多樣化，不再是只能通過現(xiàn)場審計這一種方法，負責審計的工作人員的獨立性得到了進一步地保障，畢竟在各方面環(huán)境的因素影響下，難以保證審計人員的工作不出現(xiàn)問題，減少了很多不必要的風險。

（二）審計信息系統(tǒng)聯(lián)網(wǎng)模式的體系

審計信息系統(tǒng)聯(lián)網(wǎng)模式這一系統(tǒng)主要由三個部分構(gòu)成。類比于網(wǎng)絡系統(tǒng)，可以說第一個部分為服務器，即相關(guān)的審計部門；第二部分則是客戶機，也就是接受審計的一些企業(yè)單位；第三個就是連接前兩個部分的一個“橋梁”，即網(wǎng)絡系統(tǒng)。在整個網(wǎng)絡的大環(huán)境下，相關(guān)的財務信息匯入到服務器中并存儲。如果審計單位在某一個時間有需要，則可把服務器中的相關(guān)信息下載到審計中心以供使用。另外這些信息也可保存本地的存儲器中，以便之后的使用。實際上不限于數(shù)據(jù)信息的下載保存，對其的整理與分析也無需人的操作，直接在數(shù)據(jù)庫中應用程序來完成。當然為了減輕網(wǎng)絡服務器的負擔，提高審計工作的效率。建立一個本地的數(shù)據(jù)庫是必要的，這就好像是留了一個備份，可以隨時被提供使用。避免了數(shù)據(jù)在下載中出現(xiàn)的信息流失或錯誤現(xiàn)象，整個財務信息的審計工作的準確性得到了有效保障。

（三）網(wǎng)絡與審計信息系統(tǒng)的結(jié)合運用

這兩者的結(jié)合運用展現(xiàn)了強大的實際作用效果。首先通過網(wǎng)絡下載需要接受審核的數(shù)據(jù)。因為不同于普通的數(shù)據(jù)下載，它有專門的加密通道，整個傳輸過程的安全性得到了切實保障。另外無需擔心數(shù)據(jù)的內(nèi)容被改變，他只是以另外一種形式表現(xiàn)，為審計系統(tǒng)所專門識別與使用。在接下來的數(shù)據(jù)整理環(huán)節(jié)中，也可以直接輸入到數(shù)據(jù)庫中，通過計算機自主生成各類報表與賬單。如有需要，也完全選擇隱藏一些不需要的類別。然后進行核對，查找是否存在數(shù)據(jù)重復與缺失的問題。比如一些記錄的數(shù)值完全相同或是過度相似，便可以重點審核其是否存在重復現(xiàn)象。另外在轉(zhuǎn)換數(shù)據(jù)，生成報表的過程中，會有很多臨時的數(shù)據(jù)緩存產(chǎn)生，這些也都需要歸類。轉(zhuǎn)換的方式可以是一次性轉(zhuǎn)換，也可是多次轉(zhuǎn)換。對數(shù)據(jù)的整理分析之后，便需要進行測試工作。做成各類審計表，并存入審計工作底稿。

二、審計數(shù)據(jù)類型與聯(lián)網(wǎng)審計組網(wǎng)模式

（一）審計數(shù)據(jù)類型

現(xiàn)在我們一般將數(shù)據(jù)分成三種類型。第一種便是“集中式數(shù)據(jù)分布類型”。這是指被審計的數(shù)據(jù)信息分布較為集中，往往存在一個或多個中心。有集中式，自然也存在分布式。顧名思義，這種類型的特點就是數(shù)據(jù)較為分散，在信息的收集過程中，很難一次性收集好，一般需要采取多次收集的方式。最后一種則是“單點數(shù)據(jù)分布”。屬于這種類型的被審計系統(tǒng)，它們較為獨立，所有的數(shù)據(jù)被分散存在各個單位，另外一個明顯特征則是各個單位的聯(lián)系性不強，不存在上下級關(guān)系。如果是這種類型，那么信息數(shù)據(jù)的采取工作將會變得比較麻煩，需要逐次去對每一個單位進行采取工作。

（二）審計組網(wǎng)模式

一般來說，審計組網(wǎng)模式也分為三種。它們主要分別針對上述三種數(shù)據(jù)類型分別進行管理。第一種便是“集中式組網(wǎng)”，這是為了便于管理“集中式數(shù)據(jù)分布”。它較常應用于網(wǎng)絡化程度較高的領(lǐng)域。對于接受審計的單位來說，他們需要建立較多的數(shù)據(jù)庫，并需要進行數(shù)據(jù)的分類，按照一定的聯(lián)系分別儲存在各個數(shù)據(jù)庫中。而且數(shù)據(jù)庫也有上下級之分，在一級數(shù)據(jù)庫之下還存在多個子數(shù)據(jù)庫，而對于審計中心，需要多個審計人員對于采集到的數(shù)據(jù)使用一些程序?qū)?shù)據(jù)生成便于核算的報表或賬單等圖表。第二種組網(wǎng)模式則是分布式，當單位的財務數(shù)據(jù)較為分散時，分布式組網(wǎng)模式分別在各個數(shù)據(jù)存儲點建立多個局域網(wǎng)。其主要包括采集、傳輸、接受三種局域網(wǎng)。由于本身數(shù)據(jù)的不集中化，在數(shù)據(jù)從被審計方到審計方還需要一個匯總與歸類的過程。這些可以以數(shù)據(jù)的轉(zhuǎn)換生成的方案得到解決。最后則是單點式組網(wǎng)模式。它對于那些業(yè)務簡單，不涉及到較多種類數(shù)據(jù)的整理的企業(yè)非常適用。其實，以上三種組網(wǎng)模式的應用都非常的方便快捷，針對一些特殊的情況，三種模式完全可以進行轉(zhuǎn)換，讓審計工作變得更加輕松。

三、審計信息系統(tǒng)進行網(wǎng)絡審計的不足面及解決方案

（一）會計軟件數(shù)據(jù)接口標準不統(tǒng)一

很多應用軟件開發(fā)過程中，廠商會因為考慮到會計核算的安全性與軟件的獨立性等一系列因素，不對外開放自己對于數(shù)據(jù)的存儲格式。這固然能夠防止一些不良企業(yè)盜用數(shù)據(jù)，造成隱私與機密數(shù)據(jù)的泄露，但另一方面，也影響了網(wǎng)絡的互聯(lián)能力。由于數(shù)據(jù)被加密，審計工作的操作變得更加繁雜。這顯然很大程度上拖慢了審計工作的進行。總而言之，也就是數(shù)據(jù)的接口標準不統(tǒng)一。這就需要統(tǒng)一接口標準，這樣數(shù)據(jù)不兼容的問題得到解決，審計軟件則可以直接調(diào)取采集來的數(shù)據(jù)。另外各個審計單位可以進行合作，做到共享信息，讓其形成一條鏈，誰有需求，誰就可以調(diào)取需要的數(shù)據(jù)，并不局限于自己單位收集到的。可以看到，這個方法能夠做到對于信息與資源最大程度的利用，而不至于每個單位都為同一個目標數(shù)據(jù)建造數(shù)據(jù)庫，既造成了浪費，也不便于審計工作進行。其實，我國對于數(shù)據(jù)接口不統(tǒng)一這個問題比較重視，也推出了一系列的政策來改變現(xiàn)狀，比如《中國財務軟件數(shù)據(jù)接口標準》的提出。統(tǒng)一標準讓一切工作都能夠得到有效地規(guī)范，不管是對于軟件廠商的應用開發(fā)，還是審計工作都有著不小的益處。

（二）網(wǎng)絡安全存在隱患

有人說，在網(wǎng)絡世界中不存在絕對的安全與隱私。這也就對保護企業(yè)數(shù)據(jù)與機密造成了一個不小的挑戰(zhàn)。應用程序的漏洞、員工的泄密、網(wǎng)絡數(shù)據(jù)傳輸?shù)募用懿粡氐椎纫幌盗袉栴}都會造成信息泄露問題。提高網(wǎng)絡安全技術(shù)主要在以下幾方面進行。在物理控制方面需要作出改變，比如采取獨立的組件來進行信息的接收與轉(zhuǎn)換，并在發(fā)送之前進行加密。如此，企業(yè)的各類業(yè)務與財務流動便可以被有效監(jiān)控。在真正投入使用之前，也可以多次進行內(nèi)部測試，避免錯誤的發(fā)生。然后則是對程序邏輯的審核，檢查是否存在一些漏洞，軟件是否存在突破權(quán)限的可能性。另外就是系統(tǒng)問題，這就需要建立好防火墻。最后就是完善相關(guān)的法律法規(guī)，為審計立法。進行審計的工作人員上崗前必須要受到良好的培訓，獲得相關(guān)的執(zhí)業(yè)資格。其在進行一些信息的調(diào)取和審計工作也需要得到批準，真正做到合法化。當然，由于現(xiàn)在的審計模式已得到更新，是一種結(jié)合網(wǎng)絡的工作模式。很多以前的政策也需要改變，這都需要在實踐中慢慢摸索。最后就是保護好整個體系的環(huán)境穩(wěn)定，在軟件的選取、系統(tǒng)的維護、和審計團隊的管理都可以進行咨詢和改進工作。另外，現(xiàn)在的審計信息系統(tǒng)聯(lián)網(wǎng)審計模式得到了廣泛的使用，它有著很多的優(yōu)點。但這并不意味著審計工作要完全拋棄傳統(tǒng)的方案。兩者皆有著各自的優(yōu)點，我們可以結(jié)合起來，揚長避短，以期達到審計工作的最佳效果。必需現(xiàn)場取證工作最好還是需要專人進行，這樣能夠更加容易發(fā)現(xiàn)一些問題發(fā)生的原因所在。

四、結(jié)語

現(xiàn)在不管是在個人、企業(yè)單位、還是政府部門的數(shù)據(jù)存儲中，電子化程度越來越高。這些變化在帶來了工作上的簡單化的同時，也造成一些安全隱患。所我我們都需要認真地研究審計信息系統(tǒng)聯(lián)網(wǎng)審計模式，希冀有一天能夠?qū)F(xiàn)今存在的問題給解決，以推動整個社會的發(fā)展。

參考文獻：

[1]成駿雄.我國信息系統(tǒng)審計技術(shù)推廣的限制因素探討[J].中國集體經(jīng)濟，2018（03）.

[2]范鐳澎.淺談網(wǎng)絡掃描在信息系統(tǒng)審計中的應用[J].現(xiàn)代經(jīng)濟信息，2018（01）.

[3]陳君.高性能網(wǎng)絡數(shù)據(jù)采集與分析，助力安全審計，保障企業(yè)內(nèi)控與合規(guī)性[J].網(wǎng)絡新媒體技術(shù)，2018（01）.

（作者單位：河南省汝州市審計局）