网络环境下的实时自动化审计系统.doc

DOC格式论文，方便您的复制修改删减网络环境下的实时自动化审计系统（作者:_单位: _邮编: _） 关键词计算机网络；实时；自动化审计系统 摘要随着计算机及其网络在会计领域中应用的不断普及，原有的手工审计方法已不能适应电算化环境下审计工作的需要。在本文中，作者通过探讨实时自动化审计方法，解决网络会计信息系统的审计问题。 一、问题的提出 随着我国市场经济向广度和深度蓬勃发展，以及知识经济的到来，中国政府要求加大对经济各方面的宏观和微观审计监督的力度。而另一方面我国审计行业现状是审计人员少，人员的综合素质及技术手段相对落后，这种情况造成了我国很多地方成为审计的盲点，审计数据的真实性和可靠性大打折扣，审计数据及结论不能及时地分类汇总逐级反馈。 我国目前实施的审计只是一种狭义的审计，即查帐一找问题一处罚的被动模式。应该尽快过渡到广义的审计，即审计人员应成为管理专家和企业单位的“医生”、“啄木鸟”或智囊的主动模式。这就要求审计部门要实施事前审计和事中审计。 随着国际交互网（INTERNET）的出现，基于INTERNET上的电子商务、电子商城和各行各业的电算化系统如雨后春笋般地涌现。给当前主要以手工审计为主的审计部门带来了严峻挑战。 面对这一局面的最好对策之一，就是利用高科技技术来实现审计领域中的革命性创新变革。提高审计的实时和自动化处理能力。国家已实施了“四金工程”（金桥工程、金卡工程、金关工程、金智工程）。不妨由审计署牵头搞一个全国分级联网、审计数据共享的审计业务专业网络。（可称为“金审工程”）。下面谈一谈我们在这方面的初步设想。 二、系统的模型及其原理 该系统的模型如图1.其工作原理是：利用计算机病毒的机理编制实时审计监控软件嵌入在被审计的电算化业务系统的审计线索敏感点中。也可做成标准化的实时审计监控黑匣子，嵌接在被审计的计算机里。像电算化会计软件中的“加密狗”一样，没有接入审计黑匣子的电算业务系统不能够正常使用。黑匣子本身的安全性，可以由两方面保证。一是像飞机黑匣子一样做得坚固不易损坏，另一是黑匣子上装有卫星全球定位跟踪。黑匣子内主要有几个子系统组成，（1）实时监控报警子系统：实现在被审系统敏感点的实时监控。（2）黑匣子卫星定位系统：实现实时远程监控黑匣子是否被移动拆去。（3）审计数据自动实时采集子系统和数据处理加工子系统，这是黑匣子核心部分。完成对被审对象中审计线索的实时抓取、保存，并转换成审计行业标准数据格式。（4）由有线/无线网络通信子系统通过有线/无线网络接口装置借助于INTERNET/INTERNET向审计监控处理中心传送实时采集的被审系统有关数据。 而每一级审计监控处理中心既是监控处理中心，又是提供审计数据共享的网络服务器，它包括：1、从无线网或有线网接受传来的实时数据或报警信号。若是报警估号，可显示报警机的位置定位坐标及机号。可就近反馈处理，这就像公安110的处理方式。2、将接收的数据按审计行业数据格式标准，转换成统一的标准数据格式。3、审计处理系统或专家系统将这些标准格式的数据分类、统计、汇总、核对，生成对审计结果有用的数据。4、再由审计结果生成器自动或人工编辑成审计结果报告，并存入审计档案数据库，供网上有关用户共享。5、并可将审计档案数据库中指定审计结果通过网络远程通信接口发往上一级审计处理中心。有关用户通过口令及权限，无时空限制地访问某审计处理中心的服务器。 三、系统实现的可行性分析 该系统主要有以下构成部分： （一）硬件方面： 1、有线/无线INTERNET/INTERNET通信。这一技术目前比较成熟，所以是可行的。可以租用通信部门现有的信道。 2、实时审计黑匣子。“黑匣子”源于飞机上的黑匣子，它坚固不易损坏及被打开，自动记录实时情况。审计黑匣子就是将实时审计软件固化在电路板上，密封在一个铝合金匣子里（像硬磁盘那样）。这在技术上是可以设计研制的。 3、实时无线定位报警系统。实际上公安部门已引进这种设备为企事业保险箱、档案柜实施保安。 4、全球卫星定位系统。这一技术目前在公安110、银行运钞车等方面都有成熟的应用。 （二）软件方面 1、具有计算机病毒机理的实时审计嵌入件。利用计算机病毒的长期潜伏，事件触发激活的机理，可将实时审计软件设计成平时嵌入在被审电算化业务系统的审计敏感点，一旦被审电算业务系统中有违反审计规定的事件发生，便立即触发实时审计软件工作。 2、将各被审单位不同形式的业务数据，自动转换成审计行业标准的数据形式。这就象计算机内实现汉字系统原理一样，输入码有各种各样，如拼音码、五笔字型、自然码等，通过转换程序都转换成统一的汉字内码。有了统一的标准的审计数据格式，将有助于后面的审计处理的自动化进行。 3、被审单位计算机系统与审计处理中心计算机系统以及审计处理中心计算机系统与查询使用审计数据的各级政府部门的计算机系统之间用服务器（Server）一一客户机（Client）网络体系结构来构架。充分利用现有的Internet/Intranet资源可以降低工程成本，减少工程开发工作量。 4、审计处理中心计算机系统中的审计处理系统。初期可以是一般功能系统，以后可以研发审计专家系统，还可以将人工智能、数据仓库和知识挖掘、运筹学、决策论等数学模型应用到该系统中，提高系统的审计自动化和实时性程度。这样可以较低审计工作水平的审计员操作此系统获得专家级审计结果，在审计领域里体现高科技的高附加值。综合以上各点，该系统在设备和软件技术上是可行的。 四、存在的问题 1、由审计署研究和颁布一个审计数据格式的行业标准。这样可以将计算机自动采集的被审系统中各式各样的业务数据用不同的“黑匣子”转换为统一的审计处理标准格式，为后面审计软件自动统一处理提供条件。 2、审计实时监测软件要嵌入在被审电算化业务系统中，可能带来有关商业秘密和安全等法律问题。3、审计实时监测软件及黑匣子的安全性。该系统的内部控制体系的研究。4、在职审计人员的计算机技能和审计业务技能的综合素质需要进一步培训和提高。 五、实时自动电算化审计系统的意义 1、提高审计数据采集和处理的实时性、可靠性、正确性和规范性，减少人为干扰因素。 2、由于引入审计专家系统，可以提高审训计工作效率，以较低审计水平的审计员的操作获得较高水平的审计结果。这也是西方发达国家许多行业的新发展趋势。 3、符合我国审计方面的国情，以较少的审计人员实现大面积高质量的宏观审计监控，实现审计信息的快速反馈机制，更有利于决策部门提高决策的质量和时效性，从而间接地促进提高我国的经济效益和社会效益。 4、转变审计部门职能。该系统既具有执法职能（审计），又具有为企事业和政府部门服务的职能（在审计处理中心的服务器里开发各种服务软件），还可以使该系统成为增值系统。 5、该系统的实现可以在较高层次上满足对日益发展的电子商务、虚拟商城等网络虚拟现实的热点社会子系统的审计控制的要求。 6、该系统可与银行、会计事务所、税务、工商管理、公安等计算机业务系统联网形成中国社会的“信息流”，作为中国公民个人及企事业资信评估的信息源。 7、改变审计的时空限制，使审计工作超越时空。审计人员不必在指定的工作时间内在指定的地点进行审计工作。可以利用网络远程登录功能实现超越时空的“逻辑”工作地点代替现有的受时空限制的“地理”工作地点，真正使审计人员成为审计领域的“黑猫警长”。 参考文献 1薛华成。管理信息系统M.北京：清华大学出版社，1998. 2陈余年。信息系统工程中的面向对象方法M.北京：清华大学出版社，1999. 3邝孔武。信息系统建设的软件系统方法M.北京：清华大学出版