❶ 簡述面向數據的聯網審計在技術實現上主要步驟有哪些
1.數據採集:主要是完成對被審計單位電子數據的採集。目前,聯 網審計數據採集的實現是通過在被審計單位資料庫伺服器端放置一台 稱之為「數據採集前置機」的伺服器,通過安裝在「數據採集前置機」 中的審計數據採集軟體完成聯網審計的數據採集工作。
2.數據傳輸:把採集來的電子數據通過網路傳輸到審計單位,以供 審計分析使用。
3.數據存儲:對於採集到的電子數據採取一定的方式進行存儲。
4.數據分析處理:主要是對採集來的電子數據進行分析處理,發現 審計線索。
❷ 大數據審計方法有哪些
(一)關注內控制度,加強風險防範
以往的審計項目主要是關注於財政財務收支是否合規,將審計重點放在會計核算的規范性方面,這種審計特點側面反映了審計手段的局限性。由於計算機水平的不足,審計不能脫離會計核算范疇進行延伸,這種制約使得審計質量和審計評價失去了保障和指導性。而在大數據的環境中,被審單位內控制度的優良不再僅依賴於原始資料的記載,可以通過數據之間的勾稽關系是否對應快速簡單的核查出來,避免了因通過舞弊手段人為篡改原始資料而造成審計結論失真的情況。在調查了解階段,就可以通過數據所表現出的邏輯性判斷出審計組是否需要實質性測試,同時可以通過數據所表現出來的特徵有針對性的制定審計方案。現在的財務軟體多半是由財政系統結合開發軟體公司統一研發,審計人員對系統後台的運行機制不夠了解,造成了審計存在一定被動性,被審單位可能僅僅提供他們願意被審計的內容,倘若審計人員參與到軟體開發中,並在系統設計中嵌入審計程序,開發獨立的審計模塊,對財務信息進行實時監控並加密傳輸,即實現了審計的時效性又保護了數據的安全性。審計人員通過口令確認身份對被審單位的權責分離情況、許可權設置情況進行審查,防止越權操作和計算機舞弊行為的發生,檢查被審計單位有無設置防火牆、有無建立外部訪問區域網、有無系統安全管理體制和安全保密技術。
(二)建立計算機審計制度保障體系,完善計算機審計程序
1.確定軟體開發者終身責任制,完善內部控制制度
計算機審計軟體的開發應採取開發單位終身責任保障制度,定期對軟體隱藏的風險進行清理,維護系統正常運行,對病毒及危害網路安全的程序實時監控查殺,通過對用戶的安全級別來規范其職責與許可權,嚴格執行定期輪崗制度,定期調整內控人員許可權,防止團伙串聯作弊,定期抽查內控制度執行情況,開發系統自動監測功能,對違反內部控制制度的行為進行自動報警,完善內部控制制度相對薄弱的環節。
2.加強安全技術研究,完善外部控制制度
通過區域網的號段設置功能,將每個埠的主機進行分組隔離,只允許符合該埠號的主機通過訪問,同時通過識別認證和訪問控制技術將內部網和外部網互相隔離,在內部區域網中實現被審計單位會計信息系統和管理信息系統的數據集成,實時財務報告由會計人員對資料庫信息進行網頁化處理後供審計人員瀏覽,設置防火牆提高網路系統數據的保密性,定期升級優化防火牆系統,提高抵禦病毒及攻擊能力。設置數字簽名環節,對每個用戶的身份口令進行保密,有效解決法律糾紛和因網路數據傳輸造成的責任推諉事件。
(三)打破技術「瓶頸」,創新計算機審計軟體開發
國家應該對計算機審計軟體開發者提供一定的經費支持,研發便於審計人員直觀處理的軟體程序,加強數據提純的效率。例如某單位對公證處進行審計的時候,現有的計算機審計方法是將該處的非稅收繳明細表及檔案登記表導入到SQL中進行關聯,再將收費標准以公證事項為分類進行條件限定,不符合條件范圍內的記錄即為待進一步核查的審計疑點。倘若非稅收繳系統中開票人一旦選定公證事項,收費金額將自動出現並無法修改,則將避免出現收費標准不合規的現象,亦或者收繳系統中審計人員一旦登錄進行即可通過選定公證事項後,輸入金額范圍,即可自動出現收費不合規條目,就可以實現被審計單位的實時監控,也節省了數據採集、清洗轉換及查詢比對的時間,大大節省了審計資源。
(四)培養復合型人才,打造審計精英隊伍
計算機審計是一種需要參與者具備會計、審計、計算機背景知識的復雜學科,劉家義審計長在二十世紀末便已經預測出計算機審計對未來審計事業發展的重要性,開始全國范圍內的人才培養計劃,目前湖北省每年都會舉辦至少2期審計署計算機中級水平培訓班,並將各區縣的通過考試人數作為量化考核的重要指標,以此來保證全省的計算機審計水平。在每年的公務員招錄條件中,有部分審計機關由原來的僅招錄會計類人才轉變為招錄部分計算機專業人才。目前,各高校雖然對學生的計算機水平有要求,但並沒有設置系統的計算機審計課程,應該加快造就一批年輕的復合型人才,充實我國審計隊伍。在注重計算機審計專業人才培養的同時,還應該積極培養具有復合性知識結構的計算機審計系統開發人員,在計算機課程中加入會計和審計的基礎知識,使計算機專業的學生也加入到審計隊伍當中,成為計算機審計的專業人才,這是一個系統的人才培養計劃,同時也折射出現今大學課程設置不夠細化,並未完全結合市場空缺領域,缺乏一定前瞻性的問題。
(五)完善計算機審計准則,加強理論研究
計算機審計的實踐和理論研究是相輔相成的,理論是支撐實踐的強大動力,理論的研究確定了計算機審計的發展方向,審計工具的開發,審計技術的創新,審計人才的培養等等制約審計發展的重要因素均依靠理論的研究得以完善,國家在鼓勵計算機審計的同時應加快出台與電算化會計信息系統、電子數據系統相適應的審計標准與准則,保障計算機審計規范,維護其獨立性、公正性和客觀性,使計算機審計制度化、標准化,提高審計質量。