聯(lián)網(wǎng)審計技術(shù)方法研究--邵飛

1、聯(lián)網(wǎng)審計技術(shù)方法研究邵飛聯(lián)網(wǎng)審計是指審計機關與被審計單位進行網(wǎng)絡互連后，在對被審計單位財政財務管理相關信息系統(tǒng)進行測評和高效率的數(shù)據(jù)采集與分析的基礎上，對被審計單位財政財務收支的真實、合法、效益進行實時、遠程檢查監(jiān)督的行為。通過聯(lián)網(wǎng)審計，審計人員可以坐在辦公室里實時或定時地監(jiān)督被審計單位的經(jīng)濟活動。一、聯(lián)網(wǎng)審計的模式聯(lián)網(wǎng)審計模式大致可以分解為三個方面：如何與被審計單位的服務器相連、使用怎樣的審計工具、如何采集和處理數(shù)據(jù)。以上三方面不同可能性的組合就成為不同的聯(lián)網(wǎng)審計模式。1、與被審計單位服務器連接的方法。聯(lián)網(wǎng)審計最好與被審計單位的主機相連，從主機上直接獲取數(shù)據(jù)，以保證數(shù)據(jù)的原始性、完整性和及時

2、性。但被審計單位一般不贊成審計機關直接連接其主機，主要是從安全和性能的角度來考慮。從安全的角度，審計機關連接被審計單位的主機存在安全隱患，被審計單位會擔心泄露其不想讓別人（包括審計機關）知道的東西。從性能的角度，被審計單位主機的工作負荷一般比較大，審計機關的查詢會影響到被審計單位主機的性能，有時會影響被審計單位的業(yè)務處理，復雜的查詢甚至會導致被審計單位主機系統(tǒng)的死機。易讓被審計單位接受的是連接被審計單位的備份機，這樣既不影響被審計單位的工作，又減少了連接主機采集的安全隱患。如果被審計單位沒有備份機或不讓連接備份機，在被審計單位放置審計數(shù)據(jù)采集機也是一個可選的方案。被審計單位定期把相關數(shù)據(jù)拷貝到

3、采集機內(nèi)，審計機關從采集機獲取數(shù)據(jù)，但該方案成本偏高。另外，在連接備份機或使用數(shù)據(jù)采集機時，必須要求被審計單位保持備份機或采集機數(shù)據(jù)的及時性和完整性。連接服務器的方式主要有三種：專線、撥號、因特網(wǎng)。專線的保密性高、傳輸速度快，但費用高、靈活性底；這種連接方式對需要進行實時監(jiān)督、數(shù)據(jù)保密程度高、數(shù)據(jù)量大、業(yè)務比較復雜的重要單位比較合適。撥號連接保密性高、靈活性高、費用比較節(jié)省，但傳輸速度慢；適合數(shù)據(jù)量較小、不需要實時監(jiān)督的單位。因特網(wǎng)費用省、靈活性高，但是數(shù)據(jù)保密程度最低，以目前的技術(shù)現(xiàn)狀，被審計單位一般會拒絕這種連網(wǎng)方式。就目前看，專線是比較可能的方式。隨著我國電子政務建設的發(fā)展，將來可以利用

4、政府的電子政務平臺連接被審計單位的服務器。2、聯(lián)網(wǎng)審計工具的選擇。聯(lián)網(wǎng)審計中，在審計人員的終端機上安裝被審計單位的終端軟件是最方便的方法。但審計人員可能會受制于終端軟件的功能，對被審計單位數(shù)據(jù)庫進行分析、篩選等工作也會比較困難。另外，不同的被審計單位可能使用不同的軟件，如果把眾多的審計終端軟件都安裝在審計人員的終端機上，可能會造成軟件沖突。當被審計單位的終端更新時，審計機關也必須進行相應的更新。開發(fā)定制內(nèi)嵌/外掛專用聯(lián)網(wǎng)審計軟件對于單個聯(lián)網(wǎng)審計的效率是最高的。與使用被審計單位的終端軟件一樣，當被審計單位的應用系統(tǒng)發(fā)生變化時，開發(fā)的內(nèi)嵌/外掛專用聯(lián)網(wǎng)審計軟件也必須進行相應的更新。這種方法適用于一

5、些重要的、業(yè)務流程相對固定的被審計單位。第三種方法是開發(fā)通用的聯(lián)網(wǎng)審計軟件。這種軟件是通用審計平臺和審計專家經(jīng)驗庫的靈活結(jié)合。在通用審計平臺上，審計人員可以完成數(shù)據(jù)分析、挖掘、采集工作；但進行怎樣的分析、挖掘、采集工作可由審計專家經(jīng)驗庫（實現(xiàn)一個或多個獨立功能的“單個查詢”、“關聯(lián)查詢”、“代碼段”組成的系統(tǒng)化、程序化、制度化的數(shù)據(jù)分析體系）由來控制。不同的審計對象可以有不同的審計專家經(jīng)驗庫。聯(lián)網(wǎng)審計軟件與具體的審計對象的分離，使通用聯(lián)網(wǎng)審計軟件具有很高的靈活性。3、數(shù)據(jù)的采集與處理方式。對數(shù)據(jù)量較小的被審計單位，可以把全部數(shù)據(jù)下載到審計機關的數(shù)據(jù)庫中，供審計人員分析、采掘之用。由于被審計單位

6、的所有數(shù)據(jù)都在審計機關的數(shù)據(jù)庫中，審計人員擁有數(shù)據(jù)庫的全部權(quán)限（特別是寫的權(quán)限），對數(shù)據(jù)挖掘性分析，尤其是含中間結(jié)果的數(shù)據(jù)分析，顯得尤為方便。對數(shù)據(jù)量較大的被審計單位，不需要下載存放全部數(shù)據(jù)，而是使用專用或通用聯(lián)網(wǎng)審計軟件直接利用對方的主機或備份機對財務、業(yè)務數(shù)據(jù)進行挖掘性分析。這種數(shù)據(jù)采集方式的一般做法是：針對一個具體的被審計單位，當審計專家經(jīng)驗積累到一定程度、聯(lián)網(wǎng)審計任務也相對比較固定后，將需要定期定時執(zhí)行的查詢或具有一定功能的代碼段由系統(tǒng)自動執(zhí)行，系統(tǒng)自動將執(zhí)行的結(jié)果加密存放在審計機關安放在被審計單位的某個計算機的某個目錄下；審計人員根據(jù)需要，有選擇地將上述定期定時執(zhí)行的結(jié)果下載到本機中

7、，再進行進一步地分析、復核、查證?？偨Y(jié)以上的分析、比較，審計機關應該根據(jù)被審計單位的重要程度、數(shù)據(jù)量的大小、業(yè)務復雜的程度、被審計單位計算機軟件的功能、被審計單位對數(shù)據(jù)安全保密關心的程度、審計機關監(jiān)督所要達到的目的等多方面因素，來選擇聯(lián)網(wǎng)審計的具體模式。二、構(gòu)建財政公共管理系統(tǒng)與審計（AO與OA）系統(tǒng)的平臺。開發(fā)聯(lián)網(wǎng)審計系統(tǒng)能有效地整合財政各分系統(tǒng)，將各分系統(tǒng)數(shù)據(jù)采集轉(zhuǎn)換并預處理為統(tǒng)一的數(shù)據(jù)格式，以便審計人員進行處理和分析，實現(xiàn)審計信息系統(tǒng)與財政信息系統(tǒng)的無縫鏈接。同時，在聯(lián)網(wǎng)審計中，充分運用審計署“金審工程”一期建設成果，深入推進現(xiàn)場審計實施系統(tǒng)（AO）和審計管理系統(tǒng)（OA）的運用。要積極統(tǒng)

8、籌三方資源，即財政信息資源、審計信息資源、審計人力資源。通過數(shù)據(jù)轉(zhuǎn)換系統(tǒng)，將財政數(shù)據(jù)采集轉(zhuǎn)換并保存到審計數(shù)據(jù)庫中，逐步建立起了財政原始信息資料數(shù)據(jù)庫，并逐步建立審計資料數(shù)據(jù)庫，可以為審計人員提供借鑒參考，實現(xiàn)了審計成果共享。通過建立財政信息數(shù)據(jù)庫和審計信息數(shù)據(jù)庫，為科學制定審計項目計劃提供了依據(jù)。在制定年度審計項目計劃時，直接運用已有的數(shù)據(jù)庫，確定了審計項目計劃和工作重點，節(jié)約了大量審前調(diào)查時間，改變了過去制定審計項目計劃無資料摸腦袋的盲目現(xiàn)象，提高了審計計劃的科學性、針對性和準確性。構(gòu)建一個科學、合理、經(jīng)濟的信息平臺，是開展計算機聯(lián)網(wǎng)審計的基礎。聯(lián)網(wǎng)審計系統(tǒng)平臺應由財政局內(nèi)部網(wǎng)絡、財政端中間

9、服務器、財政端防火墻、審計端防火墻、審計中間服務器、審計內(nèi)部網(wǎng)絡等組成，它包括五大系統(tǒng)功能：一是財政審計原始數(shù)據(jù)采集系統(tǒng)。將財政部門的原始電子數(shù)據(jù)，統(tǒng)一采集轉(zhuǎn)換保存到審計局MSSQL審計數(shù)據(jù)庫中。二是財政審計預警系統(tǒng)。自動對逐條數(shù)據(jù)進行檢測，發(fā)出報警提示信息，確定審計疑點。三是財政審計標準數(shù)據(jù)轉(zhuǎn)換系統(tǒng)。將財政部門的電子數(shù)據(jù)直接導入AO和OA系統(tǒng)。四是財政審計數(shù)據(jù)業(yè)務分析系統(tǒng)。對采集后的原始電子數(shù)據(jù)進行查詢分析處理，快速準確的發(fā)現(xiàn)審計疑點。五是財政數(shù)據(jù)快速展現(xiàn)系統(tǒng)。對采集的財政原始數(shù)據(jù)快速生成標準的會計報表，直觀地查閱財政總體運行情況和各預算單位財務信息狀況。三、聯(lián)網(wǎng)審計系統(tǒng)中“審計預警”建設的

10、內(nèi)容?！皩徲嬅庖呦到y(tǒng)論”在審計模式上偏重于實現(xiàn)審計的保護功能、修復功能、預警功能。要實現(xiàn)保護、修復和預警功能，推進實時聯(lián)網(wǎng)審計就是一個發(fā)展方向。根據(jù)“免疫”功能的要求，把充分發(fā)揮聯(lián)網(wǎng)審計的預警作用作為工作重點，逐步把審計人員的經(jīng)驗固化為預警指標。由于聯(lián)網(wǎng)審計最重要的意義在于事中管理，核心在于及時采集數(shù)據(jù)，及時檢查分析，及時發(fā)現(xiàn)問題，及時督促整改，把可能發(fā)生的重大損失浪費等問題控制在萌芽之中，促使被審計單位防微杜漸、規(guī)范管理。而要達到這樣的目的，就要設立科學的預警指標。在聯(lián)網(wǎng)審計系統(tǒng)中，重點對金額、摘要、支付單位、支付方式、收款單位等項目設置預警指標。主要包括大額現(xiàn)金支付、單位資金劃轉(zhuǎn)到個人賬戶

11、、公款考察旅游等消費性支出、招待費超標、違規(guī)發(fā)放津補貼、違規(guī)開戶、收支超異常、滯留專項資金、年度結(jié)轉(zhuǎn)有差異、向非預算單位劃撥預算資金、部門預算執(zhí)行異常等。需要結(jié)合審計人員的傳統(tǒng)審計經(jīng)驗及實施聯(lián)網(wǎng)審計后不斷總結(jié)出來的經(jīng)驗進行探索。審計預警的內(nèi)容可以包含數(shù)據(jù)審計方面，也可以包括系統(tǒng)審計方面的內(nèi)容。這里把它分成以下幾類：（1）獲取和提交數(shù)據(jù)完整性方面的預警：如實時采集數(shù)據(jù)出現(xiàn)問題；未及時提交預算編制、銀行賬戶開戶等數(shù)據(jù)；未及時記賬；未及時填報審計人員要求其自查的有關資料等。（2）部門預算編制、執(zhí)行方面的預警：如預算編制數(shù)據(jù)中人員與人事局提供數(shù)據(jù)不一致；預算編制中部門支出無明細科目；決算數(shù)據(jù)與財務數(shù)據(jù)

12、不一致；預算編制未遵循“量入為出”的原則；預算數(shù)據(jù)與財務收支數(shù)據(jù)差異較大；固定資產(chǎn)購置未通過政府采購；違背行政單位財務核算的收付實現(xiàn)制原則通過往來款掛賬隱瞞收入支出的情況；部門預算執(zhí)行中資金平衡出現(xiàn)問題；非正常的大額支出或集中流向；非正常的支出結(jié)構(gòu)比例等。（3）預算管理方面的預警：如預算編制的操作人員數(shù)據(jù)反映人員分工未遵循內(nèi)部控制制度中的權(quán)責分離原則，或未實行“二上二下”的原則；會計出納人員、記賬人員、審核人員與審批人員是否明確；銀行賬戶存在多頭開戶現(xiàn)象；未及時采納審計人員提出的建議對相關賬務進行處理；未及時清理往來款造成多年掛賬現(xiàn)象；應采用銀行轉(zhuǎn)賬支付的使用大額現(xiàn)金支出；購買固定資產(chǎn)未及時增加固定資產(chǎn)和固定基金；固定資產(chǎn)與固定資金金額不符；行政事業(yè)性收費未通過“收支兩條線”收??；大額負債超過規(guī)定警戒線等。四、為配合審計預警建設應創(chuàng)新審計程序和文書的簡易模式。聯(lián)網(wǎng)審計使審計由“過去時”轉(zhuǎn)變?yōu)椤艾F(xiàn)在時”，并使審計監(jiān)督“經(jīng)?；?，這樣查出的問題是正在發(fā)生的，反映的情況是最新的，領導作出的決策是有效的，審計的時效性可以大大提高。為適應聯(lián)網(wǎng)審計的要求，應設計創(chuàng)新聯(lián)網(wǎng)審計簡易程序模式，在審計人員發(fā)現(xiàn)疑點后，及時召開業(yè)務會進行分析，確定審計調(diào)查對象、調(diào)查重點、調(diào)查事項。審計組根據(jù)業(yè)務分析會確定的審計調(diào)查事項直接下達