基于网络计算技术的审计初探_审计软件论文

基于网络计算技术的审计初探,本文主要内容关键词为:技术论文,网络论文,此文献不代表本站观点,内容供学术参考,文章仅供参考阅读下载。

1 网格技术简介

随着计算机和Internet技术的高速发展,网络技术进入了第三代互联网技术时代—网格计算时代。网格是通过局域网或广域网提供的一系列分布式计算资源,而对终端用户或应用来讲,好像是一台大型虚拟计算机。这种构想是通过在用户、组织和资源之间实现安全、协调的资源共享,来创建虚拟动态的组织。网格计算是分布式运算的一种方法,不仅包括位置,而且还涵盖组织、硬件和软件,以提供无限的能力,实现计算资源、存储资源、信息资源、知识资源等的全面共享和协同工作,消除信息孤岛和资源孤岛。

网格计算的目的是,通过任何一台计算机都可以提供无限的计算能力,可以接入浩如烟海的信息。这种环境将能够使各企业解决以前难以处理的问题,最有效地使用他们的系统,满足客户要求并降低他们计算机资源的拥有和管理总成本。网格计算的主要目的是设计一种能够提供以下功能的系统:

(1)提高或拓展型企业内所有计算资源的效率和利用率,满足最终用户的需求,同时

(2)能够解决以前由于计算、数据或存储资源的短缺而无法解决的问题。

(3)建立虚拟组织,通过让他们共享应用和数据来对公共问题进行合作。

(4)整合计算能力、存储和其他资源,能使得需要大量计算资源的巨大问题求解成为可能。

(5)通过对这些资源进行共享、有效优化和整体管理,能够降低计算的总成本

这种计算模式凭借其独特的计算力联合和分布式计算模式,网格技术在学科研究、企业信息处理、电子政务、个人娱乐方面拥有广泛的应用前景。

2 会计电算化下的审计现状

经过20多年的发展,会计电算化已经成为我国会计核算方式的主流,目前正朝着智能化、网络化的高级电算化发展,这种趋势对在网络经营和网络财会条件下的审计理论和实务产生了重大影响,审计工作面临新任务和新挑战:

(1)数据具有海量、复杂、异构特点,对审计人员要求越来越高

随着企业财务数据越来越多地与ERP、CRM等经营数据有机地交织在一起,大部分企业记录了包括企业的交易活动、经营状况及整个市场的相关行业状况在内的大量数据,审计面对的是海量的财务及经营信息,由此所形成的凭证、账簿、报表等的格式也是多样化的。这些信息可能来自不同的平台以及应用程序,不同的数据语义之间也存在着较大差异,导致系统产生的文件格式无法统一。用户查找到所需的会计信息后,不能直接使用,在运用审计软件进行审计的时候,审计人员必须按审计软件的格式将会计核算系统中的输出信息重新输入到审计软件中,加重了审计人员的工作负担,也产生了两重操作可能带来的错误,都增加了审计工作的难度。审计面临的海量、异构、复杂数据对审计人员提出了更高的要求,单纯依赖个人经验已经无法适应新形势的审计工作。由此可见,现在迫切需要与当前财务经营规模相适应的审计技术。审计人员除需具备一般审计所需的知识外,还应具备一定的计算机知识,对会计电算化系统有一定的了解,对会计电算化系统有可能出现的错误及舞弊要有比较清楚和深刻的认识,但最重要的一点是审计人员应能熟练地运用计算机进行审计。

(2)审计线索丢失

在会计电算化进程中,客观上,存在着审计可视线索自然消失的趋势。在手工会计条件下,会计人员根据原始凭证编制记账凭证,根据记账凭证登记明细账和总账,期未根据账簿编制会计报表。审计人员通过调阅纸面信息,加上自己的经验判断,审计线索十分清楚。然而,在会计电算化工作方式下,纸面信息变成了磁性介质上的代码:在电子商务系统中,客户的订单、企业的发货单、发票、支票、电子货币或收付款凭证等都以电磁信息的形式在网上传递并存储于磁性质中;在网络经营条件下,企业内部业务的审计线索也发生了质的变化。不仅记录业务的内部原始单据,如领料单、入库单、验收单等原始凭证将变为电磁化的信息,而且计算机信息系统根据确认的经济业务自动编制记账凭证、登记账簿、编制报表,实现财会核算自动化。对于会计界、审计界的许多人来说,过去熟悉的、习惯的、得心应手的东西,变成了陌生的、不习惯的、难以捉摸的东西。而目前的会计电算化软件很难做到保留审计线索,如何从计算机技术角度解决这个问题的研究也很少。

而我们知道,电算化会计账表审计的前提是:必须保证电子数据的“原始性”,即电子数据是真实、可靠的、可以作为有效数据来进行审计。否则,电算化会计账表审计就失去意义。因此,审计线索的丢失严重影响到审计的质量。

(3)支持实时审计及事中审计的需求日益迫切

目前在大多数企业中,由于传统审计方式及审计资源的限制,内部审计主要偏向于事后进行审计,很难做到事中控制。内部审计对企业的内控问题往往发现得比较晚,在问题的发生和发现之间存在较长的时间,以至于在此期间的内控风险往往给企业带来较大的损失,由此造成的经济犯罪也呈上升趋势。基于计算机网络开展远程实时审计,对降低企业运营风险,杜绝经济犯罪意义重大。目前有关开展远程实时审计的研究成果有,主要工作方式是审计人员可以在审计机关内即时自由的查询、检索、整理、下载和打印审计所需要的各种数据和资料,完成大部分在审计现场所作的工作。但这种方式只是简单的异地登陆进行审计,没有在审计业务方面深入挖掘,提供高级审计舞弊预警功能、财务风险预测功能等;而揭露、查处重大问题,尤其是揭露重大经济犯罪线索,在相当长的历史阶段,都是我国审计工作的重点,计算机审计在技术方面也必须适时跟上,支持实时审计与事中审计是及早发现、杜绝经济犯罪的重要手段,审计工作不能“事后诸葛亮”,只有这样才能在国民经济中发挥应有的作用;对如何组织、管理审计数据尤其是业务单位机构庞大,分支分散的情形,也没有提出行之有效的解决方法。

3 网格计算技术在审计中的应用

通过前述分析可知,当前审计工作具有海量的异构数据处理、需要大量异地协同工作的特点以及对实时审计性的需求趋势。网格技术正好在数据密集和计算密集处理以及大规模资源共享和协同工作方面存在巨大的优势,能较好地解决目前审计工作中出现的新问题、新需求,能够促进审计理论与实践的进一步发展,引发审计新的变革。是实现审计服务平台的最佳选择。据此,本文提出了基于web服务的审计网格解决方案。借助网格平台,企业异地、海量、异构财务数据能够统一进行实时、动态审计,最大化审计工作的效益。同时对审计线索丢失问题提供基于图像检索技术的原始凭证处理服务,实现对原始凭证的存储、识别。

图1 审计网格平台

该审计网格平台如图1所示。图中分布式信息或者数据提供者表示企业分布在各地的分支机构或财务单位。它们对审计人员的审计工作底稿做出反应,随时随地使用审计服务(指对会计信息进行抽样、审查、核对和分析)产生web页面形式描述的动态审计报告。目前基于XBRL语言描述的审计报告格式正受到重视,而从web页面审计报告与之转换将非常简单。与网络审计不同的是,这些审计都会由定义在审计网格平台上的审计服务自动完成,而不需要审计人员自己动手完成联网、登陆、复制数据、制作底稿等审计操作。审计人员通过透明的企业的网格用户界面方便地对企业分布在各处的分支机构进行财务审计,而不用考虑复杂的网络通讯以及管理。而这种海量数据的审计有网格服务质量的保障也更可靠。

结合审计工作特点与实际需求,根据Globus网格系统的五层服务结构,我们提出网格技术模式下的审计网格层次化系统结构,如图2所示。该审计网格主要提供远程审计、审计舞弊预警、实时审计报告、虚假凭证识别四种服务,在一定程度上满足当前审计中急需解决的问题。审计网格系统采用面向服务的分布式架构,资源以及各种功能实现都被封装成服务,实现数据与资源的共享。系统的4个层次分别是:浏览层、表示层、业务层、数据层,均由服务容器实现,层与层之间通过接口通信。浏览层采用统一的Web浏览器作为虚拟Portal,方便用户使用。表示层的用户管理组件是审计网格的集中控制管理单元,负责用户权限、角色划分,用户信息维护。通过该组件的统一控制,实现浏览层、表示层、业务层、数据层互通、互联和互操作。远程审计、舞弊预警、虚假凭证识别、实时审计报告四种服务是审计网格的核心组成部分和主要功能组件,提供审计网格所支持的各种服务。业务层负责实现系统的功能逻辑,如任务调度,处理审计事务算法服务,服务监控等。数据层管理来自不同节点的异构数据库数据,主要是各类企业财务数据。

审计人员登陆web页面提出各种审计服务请求,如图2所示,业务层的任务调度根据网络当前运行情况与计算能力,分配网格中的某些处理节点实现该服务,对数据库的财务数据进行审计,从而实现随时随地开展审计。如果嵌入审计任务,还可以跟踪进行审计,实现对企业财务状况的动态跟踪。网格的强大的计算能力保证了能够对海量数据的审计,提高审计工作效率。

图2 会计网格系统结构

4 应用的实现

Globus是目前广泛应用的网格计算开发工具之一。利用Globus Toolkit可以建立基于网格服务的Globus/OGSA分布式交互体系架构。该网格架构具有以服务为中心的特点,可以方便地将计算资源、数据、应用程序等抽象为服务。

财务数据在审计前利用虚拟数据库技术VDBMS对数据进行集成和处理,利用映射不同规则的抽取器将数据层的异构数据库抽象为统一模式,使得整个数据库数据层可以被视为单一的数据库而进行统一的数据操作。统一了异构数据层后,按照SOA架构的三个基本要素:服务描述、服务发现和服务调用的要求定义远程审计、动态审计报告、审计舞弊预警和虚假凭证识别服务四个服务。各服务节点根据预先设计好的审计工作底稿定义好审计服务对象,将服务部署到网格环境之中,执行命令即可运行服务,主要采用JAVA技术实现。另外一种比较可行的处理方法是参照是建立公用数据交换标准制度,所有的财务软件数据均以此为标准进行转换或者开发,如XBRL,但受技术与资金的限制,目前在我国还难以普及。

审计舞弊预警的实现需要结合审计人员的模糊经验与明确的舞弊征兆(参数、数据)进行融合,从而对是否存在舞弊进行预警。这些征兆、经验可能有不同的来源,格式、语义都可能不同,需要借助信息融合技术综合这些数据从而做出正确决策。信息融合(又称数据融合)技术是协同利用多源信息,以获得对同一事物或目标的更客观、更本质认识的信息综合处理技术。融合是指采集并集成各种信息源、多媒体和多格式信息,从而生成完整、准确、及时和有效的综合信息。它比直接从各信息源得到的信息更简洁、更少冗余、更有用途。近来,基于人工智能的数据融合如模糊逻辑、神经网络、遗传算法等在财务数据融合、企业决策方面的研究引人注目。商务智能概念已经被广泛应用于财务、风险预警等。

图3 基于图像处理技术的虚假凭证识别服务

我们在审计网格中提供了虚假凭证识别服务,可以将原始凭证以图像方式保存。虚假凭证识别服务基于图像检索技术实现,基本流程如下:首先,原始凭证被扫描进电脑,以图像形式存储在图像数据库中。根据审计人员识别经验,把伪造特征转化成图像特征描述,如文字色差、数字位置、对模糊重影、印章和票据用纸由于用稀释剂泡过而明显变浅的,字体大小或字形异样的,复写印迹背后深浅度异样等特征。完成伪造凭证特征库后,对新近扫描票据图像有怀疑的,可以直接与伪造特征进行比对,核心算法是使用各种距离度量,如欧氏距离计算二者差别大小,对明显超出阈值范围或者某一强制性指标有差异的凭证则认定为伪造,可以继续结合人工审计确认,如果出现了新的伪造特征,还可以对伪造特征数据库进行更新。这种原始凭证的处理方法一方面保留了原始凭证,另一方面可以直接进行识别,提高审计效率,避免电算化带来的审计线索丢失。该过程如图3所示。

5 结束语

网格技术的兴起为财务信息化带来了新的发展机遇,也对审计领域产生了多方面的影响。本文在分析审计面临的突出问题后,基于web服务,提出了审计网格解决方案,提供常规审计、动态审计报告、审计舞弊预警与虚假票据识别服务,适应网络环境下的财务新趋势,对全面提高审计质量与效率,杜绝经济犯罪有重要意义。

标签:;  ;  ;  ;  ;  ;  ;  ;  ;  

基于网络计算技术的审计初探_审计软件论文
下载Doc文档

猜你喜欢