联网审计技术方法研究--邵飞

1、联网审计技术方法研究 邵飞 联网审计是指审计机关与被审计单位进行网络互连后，在 对被审计单位财政财务管理相关信息系统进行测评和高效率的 数据采集与分析的基础上，对被审计单位财政财务收支的真 实、合法、效益进行实时、远程检查监督的行为。通过联网审 计，审计人员可以坐在办公室里实时或定时地监督被审计单位 的经济活动。 一、联 网 审 计 的 模 式 联网审计模式大致可以分解为三个方面：如何与被审计单 位的服务器相连、使用怎样的审计工具、如何采集和处理数 据。以上三方面不同可能性的组合就成为不同的联网审计模 式。 1、与被审计单位服务器连接的方法。 联网审计最好与被审计单位的主机相连，从主机上直接获

2、 取数据，以保证数据的原始性、完整性和及时性。但被审计单 位一般不赞成审计机关直接连接其主机，主要是从安全和性能 的角度来考虑。从安全的角度，审计机关连接被审计单位的主 机存在安全隐患，被审计单位会担心泄露其不想让别人（包括 审计机关）知道的东西。从性能的角度，被审计单位主机的工 作负荷一般比较大，审计机关的查询会影响到被审计单位主机 的性能，有时会影响被审计单位的业务处理，复杂的查询甚至 会导致被审计单位主机系统的死机。易让被审计单位接受的是 连接被审计单位的备份机，这样既不影响被审计单位的工作， 又减少了连接主机采集的安全隐患。如果被审计单位没有备份 机或不让连接备份机，在被审计单位放置审

3、计数据采集机也是 一个可选的方案。被审计单位定期把相关数据拷贝到采集机 内，审计机关从采集机获取数据，但该方案成本偏高。另外， 在连接备份机或使用数据采集机时，必须要求被审计单位保持 备份机 或采集 机数据 的及时性和完整性。 连接服务器的方式主要有三种：专线、拨号、因特网。专 线的保密性高、传输速度快，但费用高、灵活性底；这种连接 方式对需要进行实时监督、数据保密程度高、数据量大、业务 比较复杂的重要单位比较合适。拨号连接保密性高、灵活性 高、费用比较节省，但传输速度慢；适合数据量较小、不需要 实时监督的单位。因特网费用省、灵活性高，但是数据保密程 度最低，以目前的技术现状，被审计单位一般会

4、拒绝这种连网 方式。就目前看，专线是比较可能的方式。随着我国电子政务 建设的发展，将来可以利用政府的电子政务平台连接被审计单 位的服务器。 联网审计工具的选择。 联网审计中，在审计人员的终端机上安装被审计单位的终 端软件是最方便的方法。但审计人员可能会受制于终端软件的 功能，对被审计单位数据库进行分析、筛选等工作也会比较困 难。另外，不同的被审计单位可能使用不同的软件，如果把众 多的审计终端软件都安装在审计人员的终端机上，可能会造成 软件冲突。当被审计单位的终端更新时，审计机关也必须进行 相应的更新。 开发定制内嵌/外挂专用联网审计软件对于单个联网审计的 效率是最高的。与使用被审计单位的终端软

5、件一样，当被审计 单位的应用系统发生变化时，开发的内嵌/外挂专用联网审计软 件也必须进行相应的更新。这种方法适用于一些重要的、业务 流程相对固定的被审计单位。 第三种方法是开发通用的联网审计软件。这种软件是通用 审计平台和审计专家经验库的灵活结合。在通用审计平台上， 审计人员可以完成数据分析、挖掘、采集工作；但进行怎样的 分析、挖掘、采集工作可由审计专家经验库（实现一个或多个 独立功能的“单个查询”、“关联查询”、“代码段”组成的 系统化、程序化、制度化的数据分析体系）由来控制。不同的 审计对象可以有不同的审计专家经验库。联网审计软件与具体 的审计对彖的分离，使通用联网审计软件具有很高的灵活性

6、。 3、 数据的采集与处理方式。 对数据量较小的被审计单位，可以把全部数据下载到审计 机关的数据库中，供审计人员分析、采掘之用。由于被审计单 位的所有数据都在审计机关的数据库中，审计人员拥有数据库 的全部权限（特别是写的权限），对数据挖掘性分析，尤其是 含屮间结果 的数据分析，显得尤为方便。 对数据量较大的被审计单位，不需要下载存放全部数据， 而是使用专用或通用联网审计软件直接利用对方的主机或备份 机对财务、业务数据进行挖掘性分析。这种数据采集方式的一 般做法是：针对一个具体的被审计单位，当审计专家经验积累 到一定程度、联网审计任务也相对比较固定后，将需要定期定 时执行的查询或具有一定功能的代

7、码段由系统自动执行，系统 自动将执行的结果加密存放在审计机关安放在被审计单位的某 个计算机的某个目录下；审计人员根据需要，有选择地将上述 定期定时执行的结果下载到本机中，再进行进一步地分析、复 核、查证。 总结以上的分析、比较，审计机关应该根据被审计单位的 重要程度、数据量的大小、业务复杂的程度、被审计单位计算 机软件的功能、被审计单位对数据安全保密关心的程度、审计 机关监督所要达到的目的等多方面因素，来选择联网审计的具 体模式。 二、构建财政公共管理系统与审计（A0与0A）系统的 平台。 开发联网审计系统能有效地整合财政各分系统，将各分系 统数据采集转换并预处理为统一的数据格式，以便审计人员

8、进 行处理和分析，实现审计信息系统与财政信息系统的无缝链 接。同时，在联网审计屮，充分运用审计署“金审工程”一期 建设成果，深入推进现场审计实施系统（A0）和审计管理系统 （0A）的运用。要积极统筹三方资源，即财政信息资源、审计 信息资源、审计人力资源。通过数据转换系统，将财政数据采 集转换并保存到审计数据库中，逐步建立起了财政原始信息资 料数据库，并逐步建立审计资料数据库，可以为审计人员提供 借鉴参考，实现了审计成果共享。通过建立财政信息数据库和 审计信息数据库，为科学制定审计工程计划提供了依据。在制 定年度审计工程计划时，直接运用已有的数据库，确定了审计 工程计划和工作重点，节约了大量审前

9、调查时间，改变了过去 制定审计工程计划无资料摸脑袋的盲目现象，提高了审计计划 的科学性、针对性和准确性。 构建一个科学、合理、经济的信息平台，是开展计算机联 网审计的基础。联网审计系统平台应由财政局内部网络、财政 端屮间服务器、财政端防火墙、审计端防火墙、审计屮间服务 器、审计内部网络等组成，它包括五大系统功能：一是财政审 计原始数据采集系统。将财政部门的原始电子数据，统一采集 转换保存到审计局MSSQL审计数据库屮。二是财政审计预警系 统。自动对逐条数据进行检测，发出报警提示信息，确定审计 疑点。三是财政审计标准数据转换系统。将财政部门的电子数 据直接导入A0和0A系统。四是财政审计数据业务

10、分析系统。 对采集后的原始电子数据进行查询分析处理，快速准确的发现 审计疑点。五是财政数据快速展现系统。对采集的财政原始数 据快速生成标准的会计报表，直观地查阅财政总体运行情况和 各预算单位财务信息状况。 三、联网审计系统中“审计预警”建设的内容。 “审计免疫系统论”在审计模式上偏重于实现审计的保护 功能、修复功能、预警功能。要实现保护、修复和预警功能， 推进实时联网审计就是一个发展方向。根据“免疫”功能的要 求，把充分发挥联网审计的预警作用作为工作重点，逐步把审 计人员的经验固化为预警指标。由于联网审计最重要的意义在 于事中管理，核心在于及时采集数据，及时检查分析，及时发 现问题，及时督促整

11、改，把可能发生的重大损失浪费等问题控 制在萌芽之屮，促使被审计单位防微杜渐、规范管理。而要达 到这样的目的，就要设立科学的预警指标。在联网审计系统 中，重点对金额、摘要、支付单位、支付方式、收款单位等工 程设置预警指标。主要包括大额现金支付、单位资金划转到个 人账户、公款考察旅游等消费性支出、招待费超标、违规发放 津补贴、违规开户、收支超异常、滞留专项资金、年度结转有 差异、向非预算单位划拨预算资金、部门预算执行异常等。需 要结合审计人员的传统审计经验及实施联网审计后不断总结岀 来的经验进行探索。 审计预警的内容可以包含数据审计方面，也可以包括系统 审计方面的内容。这里把它分成以下几类：(1)

12、获取和提交数 据完整性方面的预警：如实时采集数据出现问题；未及时提交 预算编制、银行账户开户等数据；未及时记账；未及时填报审 计人员要求其自查的有关资料等。(2)部门预算编制、执行方 面的预警：如预算编制数据中人员与人事局提供数据不一致； 预算编制屮部门支出无明细科目；决算数据与财务数据不一 致；预算编制未遵循“量入为出”的原则；预算数据与财务收 支数据差异较大；固定资产购置未通过政府采购；违背行政单 位财务核算的收付实现制原则通过往来款挂账隐瞒收入支出的 情况；部门预算执行屮资金平衡出现问题；非正常的大额支出 或集中流向；非正常的支出结构比例等。(3)预算管理方面的 预警：如预算编制的操作人

13、员数据反映人员分工未遵循内部控 制制度屮的权责分离原则，或未实行“二上二下”的原则；会 计出纳人员、记账人员、审核人员与审批人员是否明确；银行 账户存在多头开户现象；未及时采纳审计人员提出的建议对相 关账务进行处理；未及时清理往来款造成多年挂账现象；应采 用银行转账支付的使用大额现金支出；购买固定资产未及时增 加固定资产和固定基金；固定资产与固定资金金额不符；行政 事业性收费未通过“收支两条线”收取；大额负债超过规定警 戒线等。 四、为配合审计预警建设应创新审计程序和文书的简 易模式。 联网审计使审计由“过去时”转变为“现在时”，并使审 计监督“经常化”，这样查出的问题是正在发生的，反映的情 况是最新的，领导作出的决策是有效的，审计的时效性可以大 大提高。为适应联网审计的要求，应设计创新联网审计简易程 序模式，在审计人员发现疑点后，及时召开业务会进行分析， 确定审计调查对象、调查重点、调查事项。审计组根据业务分 析会确定的审计调查事项直接下达