远程实时审计
所谓远程实时审计,就是利用计算机和网路传输技术对审计机关以外的部门、单位的财政、财务收支实施经常性、即时性审计。审计中,作为审计主体的审计机关在被审计单位的积极配合下,享有充分的审计主动权。审计人员可以在审计机关内即时自由的查询、检索、整理、下载和列印审计所需要的各种数据和资料,完成大部分在审计现场所作的工作。
特点
远程实时审计具有两个特点,一是可以实施远距离审计操作;二是可以满足经常性、即时性审计的需要。实施远程实时审计对于审计机关的重要性是十分显然的,一方面可以大大减少现场审计工作时间,提高审计工作效率,满足经常性审计监督的需要,从而有利于均衡审计时间,有利于审计工作安排,有利于扩展审计覆盖面。另一方面可以更好的拓展项目审计的深度,提高项目审计的数据资料覆盖面,较好的保证项目审计质量。本文对远程实时审计方式的选择和操作方法进行探讨。
远程实时审计方式
在审计工作中,如何把计算机处理和远程传输技术与审计工作的实际需要结合起来,使之充分有效地满足审计工作的特定要求,防範审计工作可能
面临的各种风险是关键的问题。通过实践,我们认为实施远程实时审计应同时满足审计工作在安全、快捷、方便和经济等四个方面的要求。要满足这些要求,实施远程实时审计必须首先解决远程连线问题,即审计人员的计算机与被审计单位计算机如何连线的问题。当前有五种方式可供选择:
(1)拨号连线。拨号连线即利用现有的普通电话网,以拨号方式实现连线。这种方式是目前最简单。投资最少、使用範围最广的连线方式,该方式安全保密性较好。一般情况下,通信速度可以达到56kbps.
(2)X.25分组交换。X.25分组交换自前可以与网上任何一个节点通信,使用费用低廉,安全保密性很好。但初期投入较多,通信速度较低,一般只有19.2kbps.
(3)DDN(数字数据网),即专线方式。DDN的最大优势是速度快,可以高达2M,且安全保密很好。但只能进行点对点通信,初期投入与使用成本均较高,特别是在多点通信时,费用很高。
(4)帧中继。帧中继是近几年发展起来的新型数据网,基于分组交换技术,速度快,费用较DDN低,安全保密性较好。但目前多数地区尚未开通。
(5)网际网路。网际网路技术成熟,分布广泛,费用很低。但安全保密性较差,通信速度差异较大。
审计中,可按被审计单位的具体情况分别採用相应实用的连线方式,力求达到最好的综合效果。我们认为採用拨号连线方式较好,其优点是安全性较好,连线方便,传输速度较快,投入很少,运行费用低廉。
远程实时审计的途径
实施远程实时审计必须解决如何进行审计操作的问题,即如何满足审计人员翻阅、查询账目、凭证、原始单据和相关数据、文本资料,以及下载、列印所需资料等多项工作的需要。当前可以採用的方法:
一是通审方法。即在审计端制定一个标準数据格式,通过数据接口採集各种各样的财务数据、报表档案和资料,将其转换成标準的数据和档案格式,予以传输、下载或刻製成数据和档案格式,予以传输、下载或刻製成数据光碟机构进行审计。其优点是可以针对审计工作的特色进行程式开发,安全保密性很好,便于审计工作的掌握、开展和改进。缺点是由于被审计单位数据的多样性,必须针对各种各样的财务、报表数据开发相应的儘可能通用的数据转换程式,而且必须随着财务系统的升级而不断升级;同时可能因为标準的制定跟不上变化而会丢失一些有特色数据,难于保证数据的完整性。
二是远程登录方法。即将审计端作为一个远程终端登录到被审计单位的伺服器,利用被审计单位的软体进行审计。这种方式的优点是安全保密。缺点是对网路的要求很高,投资大,而且要求被审计单位有相应的网路版软体才能实现审计功能,推广难度较大,只适合某些有条件的被审计单位。同时,直接登录方式有可能使审计机关承担被审计单位计算机财务、运营系统的安全风险。
三是远程监控方法。即在审计端与被审端分别运行监控程式,形成主控、被控方,由主控(审计)端通过被审计端授权后实时查看、收集被审计单位的数据和资料。这种方式的优点在于儘量避开了具体财务软体的数据格式,可以充分利用被审计单位现有财务软体的查询、检索和数据处理等相关功能,模拟审计人员的手工操作,实时地审计账务、科目、凭证和资料等,而且可以直接通过被控(被审)端的计算机连线扫瞄器连网方式,这种工作方式能够在现有的条件下推广到具备一定电子化水平的任何被审计单位。缺点是要求审计人员应分别掌握不同被审计单位相应财务软体的操作技能。我们在实践中,一般都採用这种方法。