首頁 > 審計之窗 > 理論研究

審計業務協同共享信息化支撐研究

來源:廣西審計廳課題組  作者:   發布時間:2016-07-13 15:40

本文主要探討在目前審計業務協同共享的大環境下,如何提升信息化水平,文中介紹了審計業務共享的技術、策略、必要性,聯網審計的內容、特點,旨在揭示當前審計信息化在發展過程遇到的問題,最后提出廣西審計信息化發展的策略建議以供參考。

一、  以共享協同為目標的系統規劃與建設

(一)系統規劃和建設

審計署規劃建設的國家審計信息化,確保全國審計系統“一盤棋”,實現全國審計系統的信息共享和業務共享。

以業務協同為基礎,以提升審計效能為目標,是國家審計信息化的重要策略。中央和地方審計機關信息化協同發展是國家審計職能的重要特征,為此,在國家審計信息化各種應用系統的思路設計、功能開發、實施方式等方面都必須滿足業務協同發展的需要。應用系統設計開發的協同共享策略分成下列幾方面的策略:

1.現場審計系統設計開發的協同發展策略

現場審計系統設計開發遇到兩大矛盾:一是用一套審計軟件整合各類專業審計的計算機審計應用、軟件和計算機終端的軟硬件設備配置就要相應提高,地方審計機關尤其是縣區級審計機關的財力是否保障;二是使用開放式的計算機審計方法代替過去審計人員的隱形經驗,審計人員尤其是縣區級審計人員能否掌握必要的計算機使用技能。為此,針對兩大矛盾采取兩大對策:一是按照區縣級審計機關只要具備當時最基本配置的計算機終端,在不增加任何費用條件下就可以實現安裝現場審計系統軟件的要求設計開發AO(現場審計系統);二是全力幫助審計人員尤其是區縣級人員跨過計算機使用技能這道難關,通過全國性計算機審計中級培訓形成一支骨干隊伍。

2.聯網審計系統設計開發的協同發展策略

聯網審計系統初始設計的適用范圍是中央和省級審計機關,隨著聯網審計系統的推廣和應用,為滿足地市和區縣級審計機關聯網審計的需要,國家審計署利用審計管理(AO)系統的數據分析功能,并將聯網審計系統的數據采集和審計預警功能移植到AO系統,推出了AO系統聯網審計版,推進了全國各級審計機關聯網審計的信息化協同發展。

3.審計管理系統設計開發的協同發展策略

審計管理系統的規劃設計可以滿足中央審計機關的審計管理需求,而地方審計機關在管理過程自行開發的一些個性化需求功能如何滿足,可否在審計署確定的管理主流功能基礎上,通過審計管理系統的平臺借口和規范性要求,允許地方審計機關自行連接個性化需求功能,實現審計管理系統的全國部署和應用協同,于是“圣誕樹”的實際策略應運而生。

4.國家審計交換中心設計開發的協同發展策略

金審二期工程規劃了審計署建設國家審計交換中心,負責全國各級審計機關和審計人員的信息共享和交換;各省級審計機關建設國家審計交換中心分中心,負責本省范圍內各級審計機關和審計人員的信息共享和交換,國家審計交換中心利用國家電子政務外網主干網絡資源和部分因特網資源,實現四級審計機關之間、審計現場與審計機關之間,審計機關與其它政務部門之間的信息共享和交換。

(二)創建審計數據標準,促進數據資源共享

國家審計履行法定職責的基本方式是:獲取被審計單位的審計所需數據,轉換成符合審計數據結構和格式要求的審計數據并建立審計數據庫,開展數據分析,發現問題,提出審計意見和建議,在這過程中,由于被審計單位的信息系統數據庫表結構各異,而在審計機關之間需要信息共享、涉及到被審計單位的數據接口標準、轉換成審計所需的數據結構和格式標準,審計數據庫建設標準等三類數據標準。

1.審計數據接口標準

 2004年國家標準委發布了由審計署牽頭編制的《信息技術會計01核算軟件數據接口》國家標準。數據接口國家標準適用于使用各類會計核算軟件達內的數據輸出標準,滿足履行行政職務職能的財政、工商、稅務、審計等監管部門獲取監管信息的需要。

2.審計數據標準規劃

會計核算軟件數據接口國家標準解決了監管部門按照統一的數據輸出標準獲取監管數據的難點,而要實現在審計業務橫縱融合基礎上的全國各級審計機關的信息共享,還需要解決審計機關之間,各類專業審計之間的共享數據標準。2007年,審計署組織審計數據規劃工作,編制了《國家審計數據中心基本規劃》(計算機審計實務公告第五號),重點解決審計信息資源目錄和交換體系、數據元素和數據表的規范,并為各類專業審計數據規劃確定了編制規范;同步組織了《中央部門預算執行審計數據規劃》(計算機審計實務公告第7號),利用同步組織了《中央部門預算執行審計數據規劃》確定的規范,編制了中央部門預算執行審計信息資源目錄體系、數據元素和數據表,調整并驗證同步組織了《國家審計數據中心基本規劃》確定的各類規范,使其達到具指導性。

3.審計數據庫建設規范 

為保障國家審計數據中心和省級地方分中心數據庫的規范存儲,審計署組織編制了《國家審計數據中心數據庫建設規范》(計算機審計實務公告第32號)。規劃的審計數據庫體系包括元數據庫、主數據庫、審計信息資源目錄庫和各專業審計數據庫。該數據庫體系用于支撐國家審計數據中心的數據加載、數據分析、數據交換等應用。

(三)創建審計方法體系促進智力資源共享

計算機審計方法是審計人員智慧的結晶,是審計信息資源中最重要、最活躍的智力資源。在傳統審計條件下,對審計事項職業判斷的經驗隱藏在每個審計人員的額頭腦中,很多經驗很難通過教科書進行傳授。而在信息化條件下,隱形經驗通過計算機語言的描述,只是顯性化了,顯性是可以共享的。而由于信息系統的不同數據庫對支持的計算機語言有所不同,更主要的是審計人員之間對計算機審計方法的描述不同,導致本來可以共享的顯性只是也難以共享。2008年審計署著手組織編制計算機審計方法體系規范,《計算機審計方法流程圖編制規范》(計算機審計實務公告第12號)、《計算機審計方法語言編制規范》(計算機審計實務公告第13號)、《計算機審計方法體系基本規范》(計算機審計實務公告第14號)等的連續發布,為構建規范科學的計算機審計方法體系提供了重要標準。

二、聯網審計的特點及其安全性

所謂聯網審計,是指審計機關與被審計單位通過網絡互聯,實時獲取被審計單位財務和業務數據,在對其信息系統進行評測和數據分析的基礎上,運用聯網實時審計監督管理系統的數據采集轉換、自動預警監督、審計分析處理、疑點監控管理等功能對被審計單位財政、財務收支的真實性、合法性、效益型進行動態預警和實時核查的日常監督。由于是通過網絡傳送和接受財務信息,因此充分節約了人力資源和財力資源,大大提高了審計效率。

(一)聯網審計產生的必然性

1.審計工作內容和工作環境變化產生的內在要求。信息技術革命使越來越多的被審單位采用電算化信息系統處理并保存大量的財務信息,財務電算化的普及提高了會計信息的時效性。

2.審計工作的特點決定了網絡化審計的必然性。對于審計人員而言,由于信息時間上的集中性,其需要在較短時間內處理大量的信息,加上其他行業或地區的被審單位出現,信息的載體處于一個高度分散的狀態,從而使得網絡有了發揮之地。

3.聯網審計有利于在新形勢下有效配置審計資源、提高審計效率,有利于審計機關更加有效、準確地處理好一般與重點的關系,處理好一般與重點的關系,處理好現階段任務與長遠任務的關系。

4.審計工作聯網化可以使審計工作從事后審計轉變為事后審計和始終審計相結合,從靜態審計轉變成靜態審計與動態審計相結合,從現場審計轉變成現場審計與遠程審計相結合。

(二)聯網審計的特點

1.信息資源的共享性。在網絡審計方式下,審計人員可以憑借計算機對財務信息進行實時監控,隨時查閱各種會計信息。另外,通過網絡審計人員還可以隨時獲得外部區域性、政策性的信息,避免了由于信息閉塞而造成的判斷錯誤,有利于降低審計風險。

2.信息采集和處理的準確性。網絡審計模式在信息采集和整理方面不會產生因人為失誤而造成的損失,在被授權的情況下,被審單位的信息與審計人員共享,因此不存在人工采集方式下的錯抄、誤看、漏掉的可能性,在一定程度上減輕了審計風險,提高了審計工作的效率。

3.信息獲取的主動性。在傳統審計模式下對某些重大的期后事項,只有電話、傳真等手段獲取相關資料,從而使信息的及時性和準確性收到影響。而在網絡審計模式下只要在授權期內,由于被審單位發生的事情均如實地記錄在案,因此,凡是對報表有重大影響的期后事項,審計人員均可通過網絡即時,主動的得到。

4.信息提供的客觀性和唯一性。由于被允許采集的信息資源具有唯一性,而由于這個信息會作為用永久資料得以保存而具有客觀性。這有利于發生法律訴訟時正確界定會計責任和審計責任。

(三)實現網絡審計的條件

1.財務網絡體系的建立及地區相關部門的網絡化,是實現網絡審計模式的最基本條件。

2.不斷完善的網絡技術,使網絡深入到社會生活的各個角落,讓社會對網絡技術有充分的認識和信任,有利于網絡審計規范化。

3.建立并完善相關法律和相關政策,使實現網絡審計得以保障。

4.審計師觀念的更新和技能的提高。審計師不僅應轉變觀念,充分認識和利用網絡優勢,更應精通網絡技術,不斷提高網絡審計技能,確保網絡審計高效率、高質量。

(四)聯網審計的安全性

信息系統的網絡化,是的財務信息被非法截取或惡意修改的可能性大大增加,價值計算機病毒和網絡“黑客”的侵入,是財務信息的安全性收到威脅。因此,如何確保會計信息的安全,是網絡審計必須防范的首要問題。

1.物理設備問題的隱患。包括由于自然災害、供電問題、靜電及磁場等因素造成的硬件設備的損害或停止工作,以及由于人員使用不當或故意破壞等因素而造成的硬件設備的損毀或停止工作,以及由于人員使用不當或故意破壞等因素而造成的硬件設備的損毀,因此而導致的審計工作無法順利進行的風險。

2.數據存儲和傳輸方面的風險。在聯網審計過程中,數據的完整性、正確性變成非常重要。數據在從被審計單位傳輸到審計單位的過程中,由于傳輸過程依賴的是互聯網(或專網),存在數據丟失以及被人非法竊取或者纂改等方面的風險。

3.管理制度隱患。由于身份認證管理不合格,告知用戶密碼泄露,制度不全面、職責不明確等因素導致的信息泄露及系統使用混亂的風險。

三、信息系統審計的內容和發展對策

(一)信息系統審計的內容信息系統審計的特點

信息系統審計是以企業或者政府等組織的信息系統為審計對象,通過現代的審計理論和IT管理理論,從信息資產的安全性、數據的完整性以及系統的可靠性、有效性和效率性等方面出發,對信息系統從開發、運行到維護的整個生命周期過程進行全面審查與評價,以確定其是否能夠有效可靠地達到組織的戰略目標,并為改善和健全組織對信息系統的控制提出建議的過程。

信息系統審計具有其獨特的個性,具體特點如下:

1.信息系統審計是一個過程。它是一個獲取并評價證據,以判斷信息系統是否能夠保證資產的安全、數據的完整以及有效率地利用組織的資源并有效果地實現組織目標的過程,它貫穿于信息系統生命周期的全過程。

2.信息系統審計的對象具有綜合性和復雜性。對象是以計算機為核心的信息系統,包含了除財務信息之外的其它與生產經營流程有關的所有信息系統,其實質是審計對象及內容的拓展。從縱向看,覆蓋了信息系統包括信息系統的規劃、開發、設計、編碼、測試、上線運行的全過程,從橫向看,包含了對軟硬件的應用系統審計、安全審計等。從這個意義看,信息系統審計拓寬了傳統審計的內涵,將審計對象從財務范疇擴展到同經營活動有關的一切信息系統。

3.信息系統審計拓寬了傳統審計的目標。傳統審計目標包括“對被審計單位會計報表的合法性、公允性及會計處理方法的一貫性發表審計意見”,信息系統審計除了上訴目標外,還包括信息資產的安全性、數據的完整性以及系統的可靠性、有效性和效率性。

(二)信息系統審計的發展對策

1.加強與信息系統相配套的立法

我國規范信息系統審計的法律條文迄今為零,目前與電子商務、網絡經濟和計算機應用有關的法律法規也很不完善,期待加強。要逐漸形成完整的評價指標體系。在執行信息系統審計的過程中如何衡量信息系統的控制是否滿足有關信息的“可靠性、合法一致性、可獲得性、完整性、機密性、有效性以及效率”的7個質量標準,需要一套信息系統審計的評價指標體系幫助信息系統審計師對其做出客觀、公正的判斷。

2.開發信息系統軟件,統一規范數據接口標準

我國信息系統審計尚停留在淺層次運用上,原因之一是缺乏專業的信息系統審計軟件。我國目前的審計軟件市場規模較小且不規范,大多數審計軟件只能審計與之相對應的財務軟件,迄今還沒有一套通用的信息系統審計軟件。

首先,信息系統審計軟件的開發應注重通用性。集中資源去開發幾個功能強大、操作方便的通用信息系統審計軟件,這樣不但能節約資源,而且也便于信息系統審計人員的掌握和使用。

第二,要做好軟件的需求分析。開發過程應有一線審計人員的參與,一邊開發出來的軟件既符合審計原理、規程,也能符合審計人員的工作方式和習慣,從而增強審計軟件的實用性。審計機構和軟件公司合作開發是比較好的方式,雙方知識的互補會使開發出來的審計軟件功能和實用性都比較強,而且由于審計人員始終參與開發過程,對審計軟件的流程和結構都比較了解,還增強了軟件的可維護性。

第三,要突出先進性,具有技術進步的前瞻性,開發出功能完備的審計軟件:1、要具有數據下載和數據轉換功能。要預設信息系統尤其是財務軟件的數據接口,并實現接口開放,以適應與不同信息系統的對接,切實解決數據轉換難的問題。2、具有系統測試功能,即按特定標準生成于測試系統的數據,使用測試數據校驗程序進程、跟蹤、重復被審計單位執行的功能。3、具有強大的數據庫功能,包括具有滿足制定審計計劃需要的數據集,積累審計人員經驗的數據庫和為編寫審計報告提供參考的數據庫等。

3.建立完備的信息系統審計人才隊伍和管理運行機制

我們必須加速培育一批高素質的信息系統審計人員,在人才培養上,要采取短期培訓和長期培養、操作層面上的培養和高層次人才的培養、在職人員培訓和未來人才培訓相結合的方法。

四、審計業務協同共享對我區信息化的啟示

(一)以“應用”為核心,整合現有資源,在計算機審計和審計信息管理方面實現重點突破。

以審計業務為核心,為審計業務服務,是審計信息化建設的首要任務。我們要將計算機技術在審計工作中的應用作為審計信息化的重中之重,將主要精力、人力、財力扎實的用在提高審計工作整體水平上。目前,計算機審計與當前審計工作的需要還有很大差距,一方面,缺乏既精通審計業務,又掌握計算機技術、具有信息化思維的審計人才,另一方面,由于審計工作范圍的不斷拓展,審計工作的任務越來越重。針對目前現狀,我區各級審計機關應集中力量,整合現有人力、財力資源,選擇符合條件的審計項目,積極實施計算機審計,力爭在重點項目上有所突破,在審計組織方式、建立審計業務模型、獲取審計數據等方面有所突破。在工作安排上,可將計算機專業人員與審計業務骨干成立專門的計算機審計攻關小組,共同攻關。在軟件的選用上,應首先使用市場上成熟的審計軟件,具備條件的可逐步采用計算機命令、數據庫技術開展審計。在具體的審計實施中,由審計人員制定詳細的實施方案,計算機專業人員根據實施方案和審計人員的經驗編寫查詢模塊,共同開展工作。通過聯合攻關,逐步積累計算機審計的實踐經驗,在實踐中鍛煉出一批計算機審計骨干,充分發揮現有人力和財力資源的作用,達到最優化的配置,實現效益的最大化。
    在審計信息系統的管理上,要把工作重點放在審計信息的管理和使用上,要努力建設審計工作的統一平臺。在這個平臺上,一方面可以將宏觀經濟、法律法規、審計對象、審計計劃、審計項目管理等全部納入到平臺上來,有效利用網絡技術,在審計機關與審計現場建立互動渠道,了解并指導現場審計工作,為實現科學管理,審計決策提供有力的信息支持。另一方面,要將審計署質量控制辦法融合到審計信息管理系統中來,實現審計方案、審計日記、審計底稿、審計報告和審計檔案等的全方位質量控制。隨著審計信息化的不斷發展,逐步將審計疑點庫、審計預警系統、審計決策系統集成到平臺上來,使審計管理系統真正成為指揮審計工作的“中心平臺”。

    (二)制定長遠規劃,加強制度建設,科學組織工程實施。

審計信息化建設是一個長期不斷發展的過程,制定中長期的發展規劃,以規劃指導建設,對審計信息化建設的發展至關重要。加快制定計算機應用、設備管理、網絡應用、網絡安全以及推行計算機審計等方面的管理制度和考核辦法,為審計信息化工作規范化、科學化奠定良好基礎。建立健全有效的激勵獎懲機制,加強檢查考核,促使廣大審計人員學習掌握信息化知識,提高在審計實施中的運用程度。
   (三)加大培訓力度,優化知識結構,加快審計信息化隊伍建設。

審計信息化工作離不開“資金、技術、人才”,其中,資金是保障,技術是關鍵,人才是根本。要繼續加大復合型人才的培訓力度,不斷優化審計人員的知識結構。要堅持全員培訓,使大多數審計人員都能夠熟練使用審計軟件和辦公軟件開展審計工作,同時,有重點地培養一批審計業務骨干,形成梯次健全的審計信息化隊伍。現階段對業務骨干的培訓,重點應放在數據庫基礎知識、SQL數據查詢語言、網絡知識、簡單編程的學習。由于計算機技術發展日新月異,對計算機骨干的培訓還應當從計算機原理、數據庫、網絡的基礎知識等方面加大培訓力度,使審計人員掌握計算機專業的一般性原理,培養大家獨立鉆研,主動學習新知識、新技能的能力,不斷適應實際工作的需要。在培訓工作中,要注意“學用結合”,以實際操作培訓為主,在學習中實踐,在實踐中產生興趣,以興趣促進學習,真正使計算機成為審計人員開展工作的主要工具。
   (四)積極探索,開拓創新,加快聯網審計步伐。

聯網審計是審計工作的大勢所趨,是審計方式由事后監督向事中監督的重大轉變,是審計工作革命性的轉變,對未來審計工作將產生深遠的影響。從長遠看,聯網審計可以使審計觸角通過網絡技術延伸到社會生活的各個層面,在發達的信息化社會里,可由對個別單位的審計,延伸到對全社會的普遍性審計。從我國當前的情況看,聯網審計可以將全省各行各業、各重要部門、重點企事業單位的財務系統,通過網絡技術將所有部門單位的數據統一到一個標準的平臺上,并能利用信息技術對各部門、各單位的財務數據進行實時監控,實現“預算跟蹤+聯網核查”。通過聯網審計,能夠進一步提高政府部門的宏觀調控能力和監管能力,對于堵塞財務漏洞,及時發現大案要案,推動廉潔高效的政府的建立起到重要作用。各級審計機關一定要從當地實際情況出發,積極推動這項工作的開展,首先,要積極展開試點,積累聯網審計工作的經驗,取得審計工作方式上的突破,其次,要主動爭取地方各級領導的支持,充分展示聯網審計的實現方式、技術方法,讓地方各級領導了解聯網審計對政府部門監督的巨大作用,加快聯網審計工作的步伐。

 

課題組組長:何國烜

課題組副組長:韋詠梅、梁可志

課題組成員:陳奮(執筆)、李雪

复式中足彩任选9场奖