联网审计：困难与对策，本文主要内容关键词为：对策论文,困难论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
联网审计作为计算机审计发展较高阶段的产物，是适应新的审计环境所产生的审计方式，是审计工作信息化的主攻方向之一。 相对于现场审计，联网审计最主要的功能是远程实时或者亚实时获取被审计单位数据资料、动态预警、实时核查。审计人员与审计资料在空间上是分离的，通过网络技术，审计人员可以获取审计资料，在审计人员所在的审计机关就可以审计多个被审计单位。如果被审计单位采用集中处理会计业务，审计人员足不出户就可以审计被审计单位遍布在各地的下属单位，从而扩大审计的覆盖面。 一、联网审计的主要特征 联网审计是审计机关与被审计单位在计算机网络互联环境下开展的审计。联网审计中，审计人员不再进行现场组网，只需要利用已经组建完成的网络系统，对被审计单位进行非现场的数据采集、转换、监控、审计。联网审计的联网方式，由于各级、各地审计机关所面对的财政管理体制各有特点，大致分为以下两种：一是审计机关与集中会计核算、集中资金管理的数据大、集中的信息系统进行联网，可以称为大联网。二是审计机关直接与某预算单位进行联网，可以称为点对点联网。与传统的现场审计相比较，联网审计具有以下特征。 1.实现实时审计。通过网络互联环境，审计机关可以根据审计目标的需要及被审计单位财政财务管理的情况，实时访问、检查、采集被审计单位财政收支财务收支的有关数据。对于具体的财政收支财务收支事项，审计机关既可以在该事项结束后实施审计，也可以在该事项进行过程中实时进行审计。审计人员获取的资料不仅是已过去的、某一个阶段的和相对静态的，而且可以是刚刚发生的、相对鲜活的、动态的资料。 2.实现远程审计。联网审计中，审计机关可以通过网络远程访问被审计单位的财政财务管理信息系统及其数据库或数据库备份，并应用审计软件进行数据采集、分析、处理、检查和审计。除必须现场核实的审计证据以外，在被审计单位信息化程度不断提高的情况下，审计机关还可以逐步通过扫描（拍摄）纸质凭证以及网络视频等方式实现对疑点凭证的远程查阅，实现电子账册、凭证等审计证据的远程取得。 3.实现高效率的数据采集和分析。联网审计由于网络连接一次性完成，数据采集和分析的数量不受设备限制，数据采集和分析的时间也不受现场组网与审计进度的影响，可以实现更高效率的数据采集和分析。 4.信息系统成为必须审计的内容。在网络互联的方式下，由人、计算机硬件、软件和数据源组成，负责收集、加工存储、传递和提供决策所需信息的信息系统，是财政财务数据源的必然载体，是审计必须关注的对象。网络安全性、资产安全性、数据完整性、经济活动的效果性和经济性构成了在网络互联环境下信息系统审计的目标，而网络安全性是信息系统审计的首要目标。 联网审计改变的不是审计内容而是获取审计数据的形式，可以促成审计工作由单一的现场审计转变为与远程审计相结合，由单一的静态审计转变为与动态审计相结合，由单一的事后审计变为与事中审计结合。 二、当前联网审计中存在的困难与问题 联网审计以“金审”工程为依托，构建各部门预算、决算、财务核算、资金支付等审计专业数据库，实现与被审计单位信息数据库的对接，形成连续性的数据归集和积累机制，从而打造出数据高度集中的审计分析平台。目前，不少审计机关结合部门预算执行审计，有效利用联网审计系统数据全面和财务数据实时更新的优势，对有关部门单位开展联网审计。通过建立年度新会计账，配置采集参数，上传联网审计相关数据，使用联网审计系统查看财务账套数据并与预算等数据进行关联分析，发放联网审计疑点询问函和联网审计问题纠正函，实现了联网审计全过程的深度参与。在联网审计和扩大审计监督覆盖面方面也积累了一些经验。但是，从面上情况看，当前在开展联网审计中还存在不少困难与问题。 1.被审计单位信息化建设进展缓慢。有的被审计单位没有实现部门与所属二级预算单位的财务数据联网。有的被审计单位行业管理信息系统各自独立、互不相通，均为信息孤岛，造成业务数据的分散化、碎片化。被审计单位信息化建设滞后，财务、业务数据集约化、标准化程度低，给联网审计数据采集和分析应用带来一定困难。 2.联网审计系统部署和数据采集不够全面。一方面，对已联网审计的部门所属二级单位财务数据联网的覆盖面不够。另一方面，对已联网审计的部门业务数据联网的覆盖面不够。有些已经与审计机关实现联网审计的部门，只对财务核算数据进行采集，还没有覆盖由部门管理的行业数据。随着审计工作的发展，对行业数据联网的规划及实施有待进一步深入。如何对部门分散管理的行业数据进行统一规划、统一采集，也是在对业务数据联网审计过程中需要重点解决的问题。 3.联网审计工作的规律性和有效性显现有欠充分。与被审计单位的互联互通，只是打下了联网审计工作的基础，为部门预算执行的实时、跟踪审计创造了便利条件。要真正使得联网审计发挥效用，还需要有效地、有规律地使用联网审计系统开展审计工作。当前开展的联网审计，主要集中在就账论账、就事论事层面，通过使用SQL语句查询当年某个账套或者几个账套的财务数据，往往从财务核算数据本身来发现疑点，缺乏后续进一步跟踪，造成有效性不够。此外，联网审计年度之间不均衡，年度内的月度之间不均衡，表现为规律性不够。 4.审计作业系统（AO系统、联网审计系统）基层审计机关应用缺乏。联网审计是近年来全国各级审计机关都在积极探索开展的一项工作，但作为基层审计机关，仍有大部分地方未实现或未全部部署该项工作。目前，基层审计机关推广应用审计作业系统（AO系统、联网审计系统）严重不足，联网审计范围狭窄。截至目前，全国仅11个省级、22个地市、4个区县部署了财政、地税、社保等相关行业联网审计系统。真正联网的只有陕西省城镇企业养老保险基金联网系统，其他因被审计单位不予配合，再加之审计法律法规对实时取数、在线审计没有明确规定，只能建立联网系统的核心部件，实现数据清洗、分析、展现，不与被审计单位联网。联网审计的应用有待拓宽、深化。 5.审计人员对联网审计参与度不大。联网审计系统是以单个计算机审计方法模型为单位，对计算机技术水平差的老审计人员是一个障碍，只能由计算机基础好的青年审计人员使用。其运行模式导致审计人员不能全员参与，最终影响其充分发挥数据分析能力。此外，补充的计算机审计方法新模型，思路由审计人员构建，嵌入系统却需要专业技术人员完成。 6.复合型人才匮缺。由于联网审计操作较为复杂，在联网审计系统中进行综合查询与分析需要一定的专业技能，这也导致了审计人员缺乏足够动力开展联网审计工作。截至目前，通过审计署计算机中级考试的审计人员占全国审计干部比例不到7%。审计人员的计算机水平是制约联网审计发展的第一大因素。 7.信息系统审计缺位。目前，除浙江、江苏、上海等地信息系统审计开展得较多外，其余大部分省份没有开展信息系统审计或仅作了个别尝试。信息系统审计缺位，最终将导致审计机关不能对被审计单位信息系统提供的数据是否完整、真实、准确作出全面评价，不能防范“假账真审”的风险。 8.联网审计管理不完善。审计署已发布的50个计算机审计实务公告对联网审计管理未进行规范，对数据采集、数据存储载体没有操作规范。当前，迫切要解决联网审计管理中存在的以下问题：一是联网审计资源不能有效整合。由于审计机关隶属于本级政府，各级联网审计仅在本级预算拨款单位间进行，各级审计机关与金融、税务等重点部门的联网资源很难实现对接与共享。二是审计软件开发推广工作不协调，盲目重复投资。由于缺乏审计软件的统一开发与推广，各级审计机关都在自主开发软件。随着被审计单位网络资源的不断共享，审计资源的共享程度也将越来越高，这些软件的重复性将越来越明显，造成资源浪费。 9.计算机审计机构缺失。目前，全国审计机关除审计署18个驻地方特派员办事处设有计算机审计处外，已有14个省级审计机关设立了计算机审计处（信息化办公室），但大部分地方审计机关没有负责信息化建设项目和联网审计、信息系统审计的专业机构。 三、完善联网审计制度的对策和措施 联网审计是运用云计算的方式实施的远程审计，实现了信息化的异地审计。联网审计作为计算机审计发展的高级阶段，联网审计技术为审计人员所带来的便利明显，计算机审计技术的优势突出。联网审计作为一种全新的审计方式，对推动审计工作信息化意义重大。各级审计机关和广大审计人员要站在审计工作科学发展的高度，进一步提高对联网审计重要性的认识。各级审计机关要采取有效措施，大力推进联网审计，加速实现审计工作信息化。 1.促进被审计单位加快信息化建设。被审计单位自身信息化建设情况是联网审计工作的外部条件，是实施联网审计、实现审计监督全覆盖的前提条件，也是关系联网审计工作进展的制约性因素。如果被审计单位自身不能实现与所属二级单位财务系统的先期联网，即使被审计单位本级与审计机关实现联网审计，也无法达成以联网审计实现审计监督全覆盖的目标，从而降低部署联网审计系统的绩效。今后一个时期，各级审计机关应积极联系、协调还没有实现本级与所属二级单位财务系统联网的被审计单位，推进财务系统网络信息化建设。要积极建言，从加强被审计单位自身对所属单位财务监管的角度出发，促进被审计单位在较短时间内实现本级与所属二级单位的财务互联，为推进联网审计创造外部条件。 2.重视联网审计被审计单位的选择。联网审计作为一种全新的审计方式，其审计方法、审计对象、审计程序都有一定的特殊性。根据哪些要素确定联网审计的被审计单位，是决定联网审计成败、联网审计质量优劣的重要前提。选择联网审计的被审计单位可以从联网审计的特征着手进行考虑：第一，审计机关应当选择在网络互联环境下比现场审计成本低的被审计单位。审计机关与被审计单位实现网络互联需要投入价值不菲的计算机设备。从审计成本与审计收益的配比关系看，只有实施联网审计所需要的资金成本、人力成本与审计收益的比例比现场审计小时选择联网审计。第二，审计机关应当与需要进行随时监督的重点部门进行网络互联。第三，被审计单位应当存在不能以手工方式、短时间的现场联网方式取得的，相对集中、覆盖面广的海量数据。第四，被审计单位应已建立较为完善的网络系统，硬件配备水平较高，被审计单位的主要业务通过计算机完成，有关的基础数据和原始资料能够通过网络查阅和传输，内部控制制度较为完善，并建立了专门的信息机构。 3.推进地方审计机关联网审计建设。地方审计机关要积极创造条件，加快构建一个实时监控、动态监测的在线审计系统。通过联网揭示相关信息系统存在的行业信息孤岛、资源不能共享、业务不能协同，以及系统不安全、不可靠、不经济等方面的突出问题，促进信息系统的服务效能。地方审计机关要在积累经验的基础上，积极配合上级审计机关开展省、市、县“三级联动”的联网审计。从近年来审计项目安排情况来看，一个较为可行的办法是在部门年度预算执行审计项目中，视联网情况安排对该部门单位的联网审计。每年上半年集中安排一轮对所有联网部门单位进行联网审计，包括建立年度新账、收集上传年度联网审计基础资料、进行数据关联分析和核查等；每年下半年再安排一轮对部门单位的联网审计，主要是预警信息梳理、数据关联分析和核查等。 4.做好联网审计部门单位预警信息的梳理。在联网审计数据采集服务器中，内置有许多联网审计预警模型。这些预警模型都是以往审计过程的经验总结，能查找、发现已联网的审计管辖单位财务核算数据中一般性、常规性的问题疑点，并在前置机预警报告中列示。此外，在联网审计数据库服务器中还有部分审计模型，产生全部联网审计部门单位预算执行总体进度等方面的预警信息，并在预警报告中列示。审计人员要在登陆联网审计系统后，及时梳理这些预警信息，根据部门单位实际情况进行核实后，选择是否生成疑点并作进一步处理。在联网审计过程中，要针对不同联网审计部门单位自身的业务流程、财务管理和核算实际情况，不断完善适合各自部门单位特点的前置采集服务器预警模型。 5.做好联网审计部门单位数据关联分析和核查。一是做好部门单位财务数据与预算数据的关联。解决好被审计单位本级因财务多账套核算，财务账套核算数据与预算数据关联不完整的问题。二是进一步完善部门单位预算数据与财务数据关联模型。对部分预算项目在财务账套中分科目核算的情况，要依据实际掌握的情况，在联网审计系统中予以完善。三是在此基础上，做好联网审计部门单位数据关联分析。对部门单位预算执行情况进行全过程、全范围审计监督，发现疑点认真核查。四是不断完善预警模型和创新审计查询分析方法。根据各部门单位业务特点及以前年度审计工作经验，积极创新审计查询分析方法，充实联网审计应用模型专家经验，最终形成一套适合审计管辖单位特点的审计专家经验库。 6.加强联网审计业务培训。联网审计技能是传统审计技能与信息技术高度结合的产物。随着“金审”工程的实施，“预算跟踪+联网核查”审计模式改变着以往的审计工作方式。审计人员仅仅掌握传统审计技能，无法保障顺利使用联网审计系统开展审计工作。审计机关应加强多渠道培训，提升审计人员联网审计能力：一是继续加大审计业务人员计算机中级培训力度，提高审计署计算机中级考试通过率。同时，给予相应的项目或课题，以提高其计算机审计应用能力；二是对计算机专业人员加大审计业务知识的培训，鼓励计算机专业人员参加国际注册信息系统审计师（CISA）考试；三是将审计业务人员与计算机专业人员轮岗，以岗位练兵方式提升联网审计水平；四是尽快建设信息化培训平台—模拟仿真实验室，通过案例教学，不断提升审计人员联网审计能力；五是与高校、企业合作，成立有关研究机构，积极建立产学研联动机制，为审计人员理论与实践互动提供平台；六是审计机关在引入新人时，优先考虑具有计算机、统计背景的专业人才。 7.建立联网审计成果衡量标准。实时、远程的监督，以及联网审计疑点询问函、联网审计问题纠正函等新的审计文书，使被审计单位存在的很多问题在产生初期即告消失。这体现了联网审计事中监督和事后监督相结合的特点，也决定了审计查出问题在数量上将会大幅度减少，从而使审计查出问题情况不能作为衡量审计成果的标准。审计机关应当建立适应联网审计的审计成果衡量标准。一是对提出并得到被审计单位及时认可的联网审计问题纠正函，以及联网审计报告等多项联网审计结果作为衡量审计成果的标准。二是坚持“体制、制度、管理、效益”的监督思想，通过联网审计报告提出审计意见和建议的采纳情况来衡量审计成果。三是从联网审计的长远发展来看，审计机关应当坚持以绩效审计为发展方向的联网审计思路，把审计的目标放到资金或项目的经济性、效率性和效果性上来。利用联网审计高效率数据采集、处理与分析的优势，利用联网审计多部门比较查询分析的优势，真正促进财政资金的有效使用，减少损失浪费。在绩效审计的大背景下，审计机关必须改变单纯监督的观念，树立服务经济建设的大局意识。随着联网审计的开展与推广，为审计人员提供了一个收集、分析各项经济数据资料的平台，审计机关将能够在最有效的时间内大量掌握财政、税务、银行等部门单位的反映国家经济发展建设的信息资料。这有利于审计人员增强宏观意识，以全局的眼光来思考和研究经济发展中出现的重大问题，找寻问题产生的根源，分析对经济建设可能产生的影响，提出深化各项改革、完善政策法规、加强经济管理的建议，促进国民经济持续快速健康发展。 8.完善联网审计管理。应建立健全联网审计管理制度，包括联网审计跟踪作业制度、联网查询报告制度、网络权限管理制度等。针对联网审计管理中存在的问题，审计机关应采取措施，包括探索适用范围更广的公网传输机制；通过与重点行业、重点领域的联网，建立审计数据中心，扩大资源共享面；加快研发通用开放的联网审计实施系统，使地方审计机关从审计系统研发和技术创新方面解脱出来，集中精力进行软件应用；完善现有系统的接口程序，制订有关行业的数据接口标准。此外，联网审计专业性强，需要有计算机专业的审计机构来开展审计工作。计算机审计机构的设置是优化整体审计范围布局的重大举措，也是带动各级审计机关紧跟现代化时代要求的必要手段。