- 相關(guān)推薦
非現(xiàn)場審計的實現(xiàn)方法研究
[摘 要]針對的現(xiàn)狀,了非現(xiàn)場審計在審計中的重要性,提出了一種實現(xiàn)非現(xiàn)場審計的。并對該方法中的數(shù)據(jù)采集和數(shù)據(jù)處理技術(shù)進行了深進的。最后,給出了實施非現(xiàn)場審計的建議。本文的研究為開展非現(xiàn)場審計提供了依據(jù)。 [關(guān)鍵詞]非現(xiàn)場審計;數(shù)據(jù)采集;數(shù)據(jù)處理 一、的提出 非現(xiàn)場審計是一個業(yè)務(wù)數(shù)據(jù)的采集和分析過程,它通過采集被審計對象的業(yè)務(wù)數(shù)據(jù),進行連續(xù)、全面的分析,及時發(fā)現(xiàn)被審計對象存在的題目、疑點和異常,評估被審計對象的風(fēng)險狀況,為現(xiàn)場審計提供線索和資料,為制定審計計劃提供支持。傳統(tǒng)的內(nèi)部審計是以現(xiàn)場審計和手工操縱為主展開的。如今,業(yè)務(wù)數(shù)據(jù)、業(yè)務(wù)流程復(fù)雜度不斷進步,交易信息和治理信息不斷膨脹,傳統(tǒng)內(nèi)部審計手段對信息化后新出現(xiàn)的題目無法控制,因此迫切需要審計部分用手段進步審計水平。另外,隨著信息化程度的進步,全國性機已開始運行,非現(xiàn)場審計已具備應(yīng)有的條件。在國外電力公司審計中,非現(xiàn)場審計占有很重要的位置,且非現(xiàn)場審計本錢相對較低,同樣能夠在不同程度上發(fā)現(xiàn)經(jīng)營治理的風(fēng)險題目。 另外,非現(xiàn)場審計對于進步審計工作效率,降低審計工作本錢,擴大審計工作范圍,進步審計工作質(zhì)量,實現(xiàn)審計工作的規(guī)范化、系統(tǒng)化和化具有重要作用。 國外沒有明確提出非現(xiàn)場審計概念,他們對非現(xiàn)場審計的相關(guān)研究常稱為“連續(xù)審計(continuous audit)”[1]或“聯(lián)網(wǎng)審計”。發(fā)達國家早在上個世紀就對此進行了開發(fā)研究和大膽嘗試,并且有了一定的成功經(jīng)驗。如瑞典國家審計署建設(shè)的“夢想藍圖”工程,計劃實現(xiàn)審計職員無論身處何地,都可以通過訪問被審單位的中心數(shù)據(jù)庫信息進行實時監(jiān)控和審計,要求被審單位以審計職員可以訪問的方式存儲數(shù)據(jù),目前這一工程已成功地開發(fā)了相關(guān)審計支持軟件系統(tǒng);羅馬尼亞審計院將聯(lián)網(wǎng)審計用于增值稅退稅等領(lǐng)域,其特征是通過數(shù)據(jù)庫進行審計,要求審計職員可以進進被審單位網(wǎng)絡(luò)直接獲取數(shù)據(jù);印度最高審計機關(guān)則對如何確保數(shù)據(jù)的機密性、完整性和可行性以及數(shù)據(jù)的再利用進行了卓有成效的研究;波蘭、巴基斯坦等國對聯(lián)網(wǎng)審計的和執(zhí)行要求進行了研究;德國、英國等國家則開始探討實施網(wǎng)絡(luò)安全的審計。 在國內(nèi),從1996年開始,國內(nèi)系統(tǒng)開始對非現(xiàn)場審計進行了摸索性研究,試圖實現(xiàn)監(jiān)管方式以現(xiàn)場檢查為主向非現(xiàn)場監(jiān)管為主轉(zhuǎn)變。目前人民銀行、國家開發(fā)銀行、建設(shè)銀行、國泰君安等都紛紛建立了自己的非現(xiàn)場稽核系統(tǒng),以實現(xiàn)總部對各營業(yè)部的有效治理和審計。此外,一些大型也都紛紛開始進行有益的嘗試,?茨軌蛟谙到y(tǒng)內(nèi)部真正實現(xiàn)遠程、實時的非現(xiàn)場審計! ∫虼耍梢哉f,非現(xiàn)場審計在網(wǎng)絡(luò)適應(yīng)了環(huán)境的要求,也適應(yīng)了企業(yè)加強風(fēng)險治理和最大限度地實現(xiàn)價值增值的要求,從而必將成為新時期內(nèi)部審計常規(guī)、主要的審計形式。[2] 基于以上分析,可以看出研究非現(xiàn)場審計具有重要的理論和應(yīng)用價值。為了實現(xiàn)非現(xiàn)場審計,本文對非現(xiàn)場審計技術(shù)進行研究,主要組織如下:第二部分研究實現(xiàn)非現(xiàn)場審計的總體思路;第三部分研究非現(xiàn)場審計的數(shù)據(jù)采集技術(shù);第四部分分析非現(xiàn)場審計的數(shù)據(jù)處理技術(shù);最后一部分提出實施非現(xiàn)場審計的建議。 二、非現(xiàn)場審計實現(xiàn)的總體思路 要實現(xiàn)真正的非現(xiàn)場審計,應(yīng)該利用計算機技術(shù)、網(wǎng)絡(luò)技術(shù)對被審計單位的數(shù)據(jù)進行實時采集、加工、存儲、分析和傳輸,從而得到及時、科學(xué)和完善的審計數(shù)據(jù)和審計分析結(jié)果,使審計工作從事后審計轉(zhuǎn)變?yōu)槭潞髮徲嬇c事中審計相結(jié)合,從靜態(tài)審計轉(zhuǎn)變?yōu)殪o態(tài)審計與動態(tài)審計相結(jié)合。 非現(xiàn)場審計在技術(shù)實現(xiàn)上主要分成以下四個階段: 。ㄒ唬⿺(shù)據(jù)采集 要實現(xiàn)非現(xiàn)場審計,必須研究如何采集被審計單位的數(shù)據(jù)。另外,假如不能采集到真正的審計數(shù)據(jù),則會得出錯誤的審計結(jié)果,正所謂“垃圾進,垃圾出”。由于電子數(shù)據(jù)的采集是非現(xiàn)場審計的關(guān)鍵步驟,本文將在第三部分重點研究。 。ǘ⿺(shù)據(jù)傳輸 在非現(xiàn)場審計中,對數(shù)據(jù)傳輸?shù)谋U闲砸筝^高,必須具有較高容錯性,任何一個通訊的斷線不能整個數(shù)據(jù)采集子系統(tǒng),系統(tǒng)必須具有自動檢測斷線功能,在通訊線路正常后能自動再聯(lián)接,并能實現(xiàn)斷點續(xù)傳。 。ㄈ⿺(shù)據(jù)存儲 對于采集到的電子數(shù)據(jù),需要采取一定的方式來存儲這些數(shù)據(jù)。一般采用以下兩種方式進行存儲: 對于數(shù)據(jù)量大,訪問和分析要求比較高的數(shù)據(jù),可以考慮采用數(shù)據(jù)倉庫技術(shù)進行存儲;對于具有一定的數(shù)據(jù)量,但數(shù)目級別上遠不如集中存儲的數(shù)據(jù),可以考慮傳統(tǒng)的數(shù)據(jù)庫存儲技術(shù),或者建立數(shù)據(jù)集市。 (四)數(shù)據(jù)處理 在非現(xiàn)場審計環(huán)境下,可以有充足的時間往處理采集來的電子數(shù)據(jù)。所以,可以采用聯(lián)機分析處理(on-1ine analytical processing,OLAP)以及數(shù)據(jù)挖掘(data mining)等技術(shù)來對數(shù)據(jù)進行分析,本文將在第四部分研究。 三、非現(xiàn)場審計的數(shù)據(jù)采集技術(shù) 由前文分析可知,電子數(shù)據(jù)的采集是實現(xiàn)非現(xiàn)場審計的關(guān)鍵步驟。要實現(xiàn)非現(xiàn)場審計,必須研究如何采集被審計單位的電子數(shù)據(jù),從而保證能采集到被審單位完整的數(shù)據(jù),并能保證數(shù)據(jù)的一致性與可操縱性。 (一)電子數(shù)據(jù)采集方式 如何確定數(shù)據(jù)采集方式,如何保證數(shù)據(jù)采集的完整性、可靠性、安全性,如何處理數(shù)據(jù)以減少數(shù)據(jù)冗余、規(guī)范數(shù)據(jù)格式是非現(xiàn)場審計數(shù)據(jù)采集研究的重點。在電子數(shù)據(jù)的采集方式上,有以下三種選擇:(1)遠程采集。遠程采集是指審計部分直接遠程訪問被審計單位數(shù)據(jù)庫,采集所需的電子數(shù)據(jù)。(2)直接復(fù)制。直接復(fù)制是指將審計數(shù)據(jù)不經(jīng)過轉(zhuǎn)換,直接全部復(fù)制到數(shù)據(jù)采集的前置機上,然后傳輸?shù)綄徲嫴糠值姆⻊?wù)器中。(3)采集并轉(zhuǎn)換! 〔杉⑥D(zhuǎn)換是指數(shù)據(jù)采集前置機采用數(shù)據(jù)遷移軟件,根據(jù)審計分析的需要,采集被審計單位的電子數(shù)據(jù),并轉(zhuǎn)換成所需的格式,然后再傳輸?shù)綄徲嫴糠值姆⻊?wù)器中! ≡谝陨先N數(shù)據(jù)采集方式中,第一種方式涉及到被審計單位數(shù)據(jù)庫的安全性與保密性,因而建議不采用這種方式,而第二種方式由于采集到的數(shù)據(jù)量過大,且各單位數(shù)據(jù)庫中數(shù)據(jù)格式可能不一致,從而對審計部分數(shù)據(jù)庫的要求過高,同樣不可取。只有第三種方式可以通過前端數(shù)據(jù)采集機進行數(shù)據(jù)采集,并轉(zhuǎn)換成審計所需的格式再傳輸?shù)綄徲嫴糠值姆⻊?wù)器中,這樣可以減少數(shù)據(jù)冗余,規(guī)范數(shù)據(jù)格式,因而采用前置數(shù)據(jù)采集機通過其中的數(shù)據(jù)遷移軟件采集并轉(zhuǎn)換數(shù)據(jù)是較好的數(shù)據(jù)采集方式! ×硗,假如不能采集到真正的審計數(shù)據(jù),則會得出錯誤的審計結(jié)果,正所謂“垃圾進,垃圾出”! ⊥ㄟ^前文的分析,在進行非現(xiàn)場審計的數(shù)據(jù)采集時,需要考慮以下兩點:(1)從審計規(guī)章制度上考慮。為了能采集到真正的審計數(shù)據(jù),需要規(guī)范電力公司內(nèi)部的審計制度,要從制度上減少被審計單位弄虛作假的機會。(2)從審計技術(shù)層面上考慮。 (二)具體方法 在非現(xiàn)場審計中,電子數(shù)據(jù)的采集在技術(shù)上可以采用以下方法實現(xiàn): 數(shù)據(jù)采集子系統(tǒng)在被審計單位中采用一個前置機分別連接通訊設(shè)備和業(yè)務(wù)數(shù)據(jù)庫,由前置機對審計數(shù)據(jù)進行采集,并同時做出一定的預(yù)先轉(zhuǎn)換,然后,通過電力公司內(nèi)部網(wǎng)絡(luò)把采集到的電子數(shù)據(jù)傳輸?shù)綄徲嫴糠值姆⻊?wù)器中。系統(tǒng)要求對傳輸?shù)臄?shù)據(jù)進行壓縮、加密,由于在傳送的數(shù)據(jù)中會大量出現(xiàn)重復(fù)數(shù)據(jù),因此要求加密算法與代碼次序有關(guān)。 在采集電子數(shù)據(jù)時,要根據(jù)審計分析的需要,把采集到的電子數(shù)據(jù)轉(zhuǎn)換成審計分析所需的格式。數(shù)據(jù)采集軟件可采用數(shù)據(jù)遷移技術(shù)來實現(xiàn)。采用數(shù)據(jù)遷移技術(shù)設(shè)計數(shù)據(jù)采集軟件的過程通?梢悦枋鋈缦拢篬3] 制定數(shù)據(jù)遷移策略、確定數(shù)據(jù)遷移的范圍、確定數(shù)據(jù)遷移的環(huán)境、確定數(shù)據(jù)遷移的技術(shù);考察原始系統(tǒng)數(shù)據(jù)結(jié)構(gòu),包括原始系統(tǒng)數(shù)據(jù)結(jié)構(gòu)的描述、原始系統(tǒng)數(shù)據(jù)結(jié)構(gòu)的依靠關(guān)系;考察新系統(tǒng)數(shù)據(jù)結(jié)構(gòu),包括新系統(tǒng)數(shù)據(jù)結(jié)構(gòu)的描述、新系統(tǒng)數(shù)據(jù)結(jié)構(gòu)的依靠關(guān)系;建立對照關(guān)系,即建立原始系統(tǒng)數(shù)據(jù)結(jié)構(gòu)和新系統(tǒng)數(shù)據(jù)結(jié)構(gòu)的對照表;確定數(shù)據(jù)遷移的順序列表;編寫數(shù)據(jù)遷移腳本;整體數(shù)據(jù)遷移測試;數(shù)據(jù)遷移正確性確認;整體數(shù)據(jù)質(zhì)量檢驗! ∮捎诒粚徲媶挝粩(shù)據(jù)庫和審計模型數(shù)據(jù)庫在結(jié)構(gòu)上可能會有不同,所以,在數(shù)據(jù)遷移過程中,要想實現(xiàn)嚴格的數(shù)據(jù)庫等價轉(zhuǎn)換是比較困難的,首先要確定兩種模型中所存在的各種語法和語義上的沖突,這些沖突可能包括:(1)命名沖突。比如,被審計單位數(shù)據(jù)庫結(jié)構(gòu)中的標識符可能是審計分析模型數(shù)據(jù)庫結(jié)構(gòu)中的保存字;被審計單位數(shù)據(jù)庫結(jié)構(gòu)中的標識符為漢語拼音,而在審計分析模型數(shù)據(jù)庫結(jié)構(gòu)中為,這時需要重新命名! 。2)格式?jīng)_突。同一種數(shù)據(jù)類型可能有不同的表示和語義差異,這時需要定義被審計單位數(shù)據(jù)庫和審計分析模型數(shù)據(jù)庫數(shù)據(jù)模型之間的轉(zhuǎn)換函數(shù)! 】傊,在完成數(shù)據(jù)遷移后,一方面,被審計單位數(shù)據(jù)庫中所有需要共享的信息都要轉(zhuǎn)換到審計分析模型數(shù)據(jù)庫中,另一方面,這種轉(zhuǎn)換又不能包含冗余的關(guān)聯(lián)信息! ×硗,采用數(shù)據(jù)采集前置機實現(xiàn)數(shù)據(jù)的自動采集具有以下優(yōu)點: 第一,可以進一步進步審計工作的持續(xù)性、有效性和全面性。利用數(shù)據(jù)采集前置機中的數(shù)據(jù)遷移系統(tǒng)自動、正確、高速的上風(fēng)進行非現(xiàn)場審計,可以極大地進步審計的及時性,從而能全面、有效地協(xié)助審計部分達到所期看的審計目的! 〉诙,可以進一步節(jié)省審計本錢。利用數(shù)據(jù)采集前置機中的數(shù)據(jù)遷移系統(tǒng)使審計過程的大部分工作實現(xiàn)自動化,從而可以減少人力、物力、財力的投進,進步審計工作的效率,降低審計本錢。 四、非現(xiàn)場審計的數(shù)據(jù)處理技術(shù) 采用聯(lián)機分析處理以及數(shù)據(jù)挖掘等技術(shù)來分析審計數(shù)據(jù),是審計信息化過程中提出的。OLAP是使分析職員、治理職員或執(zhí)行職員能夠從多角度對信息進行快速、一致、交互地存取,從而獲得對數(shù)據(jù)的更深進了解的一類軟件技術(shù)。數(shù)據(jù)挖掘是指從數(shù)據(jù)庫或數(shù)據(jù)倉庫中提取隱含的、未知的和潛伏的有用信息的非平凡過程。[4]數(shù)據(jù)挖掘技術(shù)主要包括關(guān)聯(lián)規(guī)則(association rule)發(fā)現(xiàn)、分類(classification)、聚類(clustering)分析、泛化(generalization)、猜測(prediction)和孤立點檢測等。其中,孤立點檢測是數(shù)據(jù)挖掘中的一個重要方面,用來發(fā)現(xiàn)數(shù)據(jù)源中明顯不同于其他數(shù)據(jù)的對象,它經(jīng)常在電信和信用卡欺騙檢測、貸款審批、氣象預(yù)告和客戶分類等領(lǐng)域中。[5]由于審計中的可疑數(shù)據(jù)錯誤往往表現(xiàn)為孤立點,所以,通過檢測被審計數(shù)據(jù)中的孤立點可以達到審計的目。因此,可以采用孤立點檢測的相關(guān)算法來處理審計數(shù)據(jù)! 】偟膩碚f,采用聯(lián)機分析處理以及數(shù)據(jù)挖掘等技術(shù)來分析審計數(shù)據(jù)具有以下優(yōu)點: 第一,利用聯(lián)機分析的快速性、***性,可以隨機、快速、正確地輸出全部或任何一項監(jiān)管指標的分析結(jié)果! 〉诙,可以進一步進步對風(fēng)險的猜測能力,實現(xiàn)全過程的動態(tài)監(jiān)視,使得審計部分在審計過程中處于主動地位。 第三,可以充分使用基于復(fù)雜數(shù)學(xué)方法的審計模型對各種審計指標進行有效的猜測,為及時防范和化解風(fēng)險提供的依據(jù)。 五、實施非現(xiàn)場審計的建議 通過以上對非現(xiàn)場審計實現(xiàn)技術(shù)的分析,對實施非現(xiàn)場審計時的建議如下: 。ㄒ唬┙、完善相關(guān)的內(nèi)部控制制度 為了保證非現(xiàn)場審計的實施,需要制訂相關(guān)的內(nèi)部控制制度,比如,對審計部分開展非現(xiàn)場審計的權(quán)限、職責(zé)、、范圍等要做出明確的規(guī)定;對非現(xiàn)場審計的程序、方法,電子數(shù)據(jù)的取得要有可操縱性的強制性規(guī)定;制訂對審計部分和被審計單位具有約束力的非現(xiàn)場審計處罰規(guī)定。從治理制度上做好非現(xiàn)場審計的開展工作,有利于更好地發(fā)揮非現(xiàn)場審計的作用。 。ǘ┙ⅰ⑼晟品乾F(xiàn)場審計條件 1.完善非現(xiàn)場審計 在已有網(wǎng)絡(luò)的基礎(chǔ)上,通過“防火墻”及相關(guān)的網(wǎng)絡(luò)安全技術(shù),建立完善的非現(xiàn)場審計網(wǎng)絡(luò),從而保證非現(xiàn)場審計的實施。 2.豐富、完善分析模型 通過建立分析模型,將科學(xué)的分析技術(shù)和優(yōu)秀審計職員的寶貴經(jīng)驗固化到系統(tǒng)中,使之在全系統(tǒng)范圍內(nèi)共享,可有效同一作業(yè)標準,切實保證審計質(zhì)量。通常使用的分析方法包括趨勢分析、對比分析、聚類分析、相關(guān)分析、結(jié)構(gòu)分析與因素分析。概括地說,成功的分析模型,應(yīng)當(dāng)是數(shù)理統(tǒng)計、定性分析及風(fēng)險控制原理的有效結(jié)合,一旦脫離這個條件,推斷的精度及確切性就難以保證,甚至陷進沒有內(nèi)涵的純粹數(shù)理之中。,西方國家所運用的非現(xiàn)場審計分析模型,有不少已經(jīng)相當(dāng)成熟,如:經(jīng)營風(fēng)險的識別、衡量與評估方法體系、數(shù)理統(tǒng)計和系統(tǒng)分析方法體系、審計風(fēng)險控制技術(shù)方法體系等,都很值得我們鑒戒與。 3.加速非現(xiàn)場審計軟件研發(fā) 假如說,分析模型為非現(xiàn)場審計提供了核心技術(shù)與作業(yè)標準,那么審計軟件則擔(dān)負著技術(shù)實現(xiàn)與標準執(zhí)行的雙重任務(wù)。借助審計軟件,不但能輕松完成數(shù)據(jù)調(diào)集、整理、勾稽關(guān)系審核等繁重的基礎(chǔ)工作,還能深進進行實質(zhì)性的分析與評價,從而成功實現(xiàn)計算機海量存儲、高速處理與審計分析模型的有機融合。為此,二者必須協(xié)同運作、緊密結(jié)合。在具體實施過程中,還應(yīng)留意鑒戒國外同業(yè)的先進成果,如西方國家廣泛使用的模塊化、嵌進式審計軟件包,成功實現(xiàn)了與業(yè)務(wù)系統(tǒng)的無縫集成和同步運行,使對審計對象的持續(xù)、實時、動態(tài)監(jiān)測成為現(xiàn)實,在防范和發(fā)現(xiàn)計算機舞弊方面有著不可替換的上風(fēng)。 。ㄈ┩灰(guī)劃,分步推進 應(yīng)本著同一規(guī)劃,分步推進的戰(zhàn)略思路,首先在某一范圍建立非現(xiàn)場審計的試點。在此基礎(chǔ)上,擴大非現(xiàn)場審計的范圍,并進一步完善非現(xiàn)場審計的某些環(huán)節(jié)。 。ㄋ模┎捎眉蟹治觥⒎稚⒑藢嵉挠嬎銠C審計模式 現(xiàn)場審計和非現(xiàn)場審計互為條件,互為補充。在非現(xiàn)場審計階段,集中氣力對采集的數(shù)據(jù)進行分析;通過非現(xiàn)場審計,選擇進一步審計對象,并在現(xiàn)場審計中證實情況或具體了解題目的原因,提出整改意見。 。ㄎ澹┘訌妼徲嬄殕T的培訓(xùn) 開展非現(xiàn)場審計要求審計職員具有復(fù)合型的知識結(jié)構(gòu),不僅要把握財會、審計知識,還要把握一定的信息技術(shù)知識。固然目前審計職員都接受了一些計算機知識培訓(xùn),但一般多是低級程度的培訓(xùn),如文字處理、電子表格、軟件的操縱等。大部分審計職員并不知道計算機處理與網(wǎng)絡(luò)技術(shù)的運用有什么風(fēng)險、怎樣控制才能有效降低這些風(fēng)險,也不知道如何利用計算機和網(wǎng)絡(luò)技術(shù)進行審計,更不用說如何采用聯(lián)機分析處理以及數(shù)據(jù)挖掘等技術(shù)來分析審計數(shù)據(jù)了。計算機技術(shù)職員固然對計算機和網(wǎng)絡(luò)技術(shù)比較熟悉,但他們又不熟悉會計和審計知識,不知道需要審什么、應(yīng)該怎么審。因此,在實施非現(xiàn)場審計時,需要對審計職員做進一步的培訓(xùn),以適應(yīng)非現(xiàn)場審計的需要。 。└邔宇I(lǐng)導(dǎo)重視,審計職員積極參與 實施非現(xiàn)場審計是一項投進大、風(fēng)險大、實施難度大的系統(tǒng)工程,是審計模式、審計思想、審計方式的一場變革,高層領(lǐng)導(dǎo)要樹立起正確的信息化理念,必須下決心,投進較大的人力、物力和資金,并監(jiān)視這些資金的公道使用。沒有高層領(lǐng)導(dǎo)對這一巨大工程的熟悉:支持與直接參與就沒有成功的可能。大量的實踐表明:高層領(lǐng)導(dǎo)的重視是成功實施非現(xiàn)場審計的關(guān)鍵。同時,進步審計職員素質(zhì)、覺悟,促使他們積極參與,也是成功實現(xiàn)非現(xiàn)場審計的關(guān)鍵條件之一。【非現(xiàn)場審計的實現(xiàn)方法研究】相關(guān)文章:
論審計方法體系05-17
淺談中外內(nèi)部審計準則比較研究05-03
海島旅游資源非優(yōu)區(qū)開發(fā)研究05-30
本科論文開題范文研究方法10-28
成本核算方法的比較研究06-02
畢業(yè)論文開題報告研究方法08-27
畢業(yè)論文寫作常用研究方法11-01
會計審計研究若干國際動態(tài)06-03