非現場(chǎng)審計的實(shí)現方法研究

[摘　要]針對的現狀，了非現場(chǎng)審計在審計中的重要性，提出了一種實(shí)現非現場(chǎng)審計的。并對該方法中的數據采集和數據處理技術(shù)進(jìn)行了深進(jìn)的。最后，給出了實(shí)施非現場(chǎng)審計的建議。本文的研究為開(kāi)展非現場(chǎng)審計提供了依據。　　[關(guān)鍵詞]非現場(chǎng)審計；數據采集；數據處理　　一、的提出　　非現場(chǎng)審計是一個(gè)業(yè)務(wù)數據的采集和分析過(guò)程，它通過(guò)采集被審計對象的業(yè)務(wù)數據，進(jìn)行連續、全面的分析，及時(shí)發(fā)現被審計對象存在的題目、疑點(diǎn)和異常，評估被審計對象的風(fēng)險狀況，為現場(chǎng)審計提供線(xiàn)索和資料，為制定審計計劃提供支持。傳統的內部審計是以現場(chǎng)審計和手工操縱為主展開(kāi)的。如今，業(yè)務(wù)數據、業(yè)務(wù)流程復雜度不斷進(jìn)步，交易信息和治理信息不斷膨脹，傳統內部審計手段對信息化后新出現的題目無(wú)法控制，因此迫切需要審計部分用手段進(jìn)步審計水平。另外，隨著(zhù)信息化程度的進(jìn)步，全國性機已開(kāi)始運行，非現場(chǎng)審計已具備應有的條件。在國外電力公司審計中，非現場(chǎng)審計占有很重要的位置，且非現場(chǎng)審計本錢(qián)相對較低，同樣能夠在不同程度上發(fā)現經(jīng)營(yíng)治理的風(fēng)險題目�！　×硗�，非現場(chǎng)審計對于進(jìn)步審計工作效率，降低審計工作本錢(qián)，擴大審計工作范圍，進(jìn)步審計工作質(zhì)量，實(shí)現審計工作的規范化、系統化和化具有重要作用�！　�國外沒(méi)有明確提出非現場(chǎng)審計概念，他們對非現場(chǎng)審計的相關(guān)研究常稱(chēng)為“連續審計（continuous audit）”[1]或“聯(lián)網(wǎng)審計”。發(fā)達國家早在上個(gè)世紀就對此進(jìn)行了開(kāi)發(fā)研究和大膽嘗試，并且有了一定的成功經(jīng)驗。如瑞典國家審計署建設的“夢(mèng)想藍圖”工程，計劃實(shí)現審計職員無(wú)論身處何地，都可以通過(guò)訪(fǎng)問(wèn)被審單位的中心數據庫信息進(jìn)行實(shí)時(shí)監控和審計，要求被審單位以審計職員可以訪(fǎng)問(wèn)的方式存儲數據，目前這一工程已成功地開(kāi)發(fā)了相關(guān)審計支持軟件系統；羅馬尼亞審計院將聯(lián)網(wǎng)審計用于增值稅退稅等領(lǐng)域，其特征是通過(guò)數據庫進(jìn)行審計，要求審計職員可以進(jìn)進(jìn)被審單位網(wǎng)絡(luò )直接獲取數據；印度最高審計機關(guān)則對如何確保數據的機密性、完整性和可行性以及數據的再利用進(jìn)行了卓有成效的研究；波蘭、巴基斯坦等國對聯(lián)網(wǎng)審計的和執行要求進(jìn)行了研究；德國、英國等國家則開(kāi)始探討實(shí)施網(wǎng)絡(luò )安全的審計�！　≡趪鴥�，從1996年開(kāi)始，國內系統開(kāi)始對非現場(chǎng)審計進(jìn)行了摸索性研究，試圖實(shí)現監管方式以現場(chǎng)檢查為主向非現場(chǎng)監管為主轉變。目前人民銀行、國家開(kāi)發(fā)銀行、建設銀行、國泰君安等都紛紛建立了自己的非現場(chǎng)稽核系統，以實(shí)現總部對各營(yíng)業(yè)部的有效治理和審計。此外，一些大型也都紛紛開(kāi)始進(jìn)行有益的嘗試，�？茨軌蛟谙到y內部真正實(shí)現遠程、實(shí)時(shí)的非現場(chǎng)審計�！　∫虼�，可以說(shuō)，非現場(chǎng)審計在網(wǎng)絡(luò )適應了環(huán)境的要求，也適應了企業(yè)加強風(fēng)險治理和最大限度地實(shí)現價(jià)值增值的要求，從而必將成為新時(shí)期內部審計常規、主要的審計形式。[2]　　基于以上分析，可以看出研究非現場(chǎng)審計具有重要的理論和應用價(jià)值。為了實(shí)現非現場(chǎng)審計，本文對非現場(chǎng)審計技術(shù)進(jìn)行研究，主要組織如下：第二部分研究實(shí)現非現場(chǎng)審計的總體思路；第三部分研究非現場(chǎng)審計的數據采集技術(shù)；第四部分分析非現場(chǎng)審計的數據處理技術(shù)；最后一部分提出實(shí)施非現場(chǎng)審計的建議。　　二、非現場(chǎng)審計實(shí)現的總體思路　　要實(shí)現真正的非現場(chǎng)審計，應該利用計算機技術(shù)、網(wǎng)絡(luò )技術(shù)對被審計單位的數據進(jìn)行實(shí)時(shí)采集、加工、存儲、分析和傳輸，從而得到及時(shí)、科學(xué)和完善的審計數據和審計分析結果，使審計工作從事后審計轉變?yōu)槭潞髮徲嬇c事中審計相結合，從靜態(tài)審計轉變?yōu)殪o態(tài)審計與動(dòng)態(tài)審計相結合�！　》乾F場(chǎng)審計在技術(shù)實(shí)現上主要分成以下四個(gè)階段：　�。ㄒ唬�數據采集　　要實(shí)現非現場(chǎng)審計，必須研究如何采集被審計單位的數據。另外，假如不能采集到真正的審計數據，則會(huì )得出錯誤的審計結果，正所謂“垃圾進(jìn)，垃圾出”。由于電子數據的采集是非現場(chǎng)審計的關(guān)鍵步驟，本文將在第三部分重點(diǎn)研究。　�。ǘ�）數據傳輸　　在非現場(chǎng)審計中，對數據傳輸的保障性要求較高，必須具有較高容錯性，任何一個(gè)通訊的斷線(xiàn)不能整個(gè)數據采集子系統，系統必須具有自動(dòng)檢測斷線(xiàn)功能，在通訊線(xiàn)路正常后能自動(dòng)再聯(lián)接，并能實(shí)現斷點(diǎn)續傳。　�。ㄈ�）數據存儲　　對于采集到的電子數據，需要采取一定的方式來(lái)存儲這些數據。一般采用以下兩種方式進(jìn)行存儲：　　對于數據量大，訪(fǎng)問(wèn)和分析要求比較高的數據，可以考慮采用數據倉庫技術(shù)進(jìn)行存儲；對于具有一定的數據量，但數目級別上遠不如集中存儲的數據，可以考慮傳統的數據庫存儲技術(shù)，或者建立數據集市。　�。ㄋ模�數據處理　　在非現場(chǎng)審計環(huán)境下，可以有充足的時(shí)間往處理采集來(lái)的電子數據。所以，可以采用聯(lián)機分析處理（on-1ine analytical processing，OLAP）以及數據挖掘（data mining）等技術(shù)來(lái)對數據進(jìn)行分析，本文將在第四部分研究。　　三、非現場(chǎng)審計的數據采集技術(shù)　　由前文分析可知，電子數據的采集是實(shí)現非現場(chǎng)審計的關(guān)鍵步驟。要實(shí)現非現場(chǎng)審計，必須研究如何采集被審計單位的電子數據，從而保證能采集到被審單位完整的數據，并能保證數據的一致性與可操縱性。　�。ㄒ唬╇娮訑祿�采集方式　　如何確定數據采集方式，如何保證數據采集的完整性、可靠性、安全性，如何處理數據以減少數據冗余、規范數據格式是非現場(chǎng)審計數據采集研究的重點(diǎn)。在電子數據的采集方式上，有以下三種選擇：（1）遠程采集。遠程采集是指審計部分直接遠程訪(fǎng)問(wèn)被審計單位數據庫，采集所需的電子數據。（2）直接復制。直接復制是指將審計數據不經(jīng)過(guò)轉換，直接全部復制到數據采集的前置機上，然后傳輸到審計部分的服務(wù)器中。（3）采集并轉換�！　〔杉�并轉換是指數據采集前置機采用數據遷移軟件，根據審計分析的需要，采集被審計單位的電子數據，并轉換成所需的格式，然后再傳輸到審計部分的服務(wù)器中�！　≡谝陨先�種數據采集方式中，第一種方式涉及到被審計單位數據庫的安全性與保密性，因而建議不采用這種方式，而第二種方式由于采集到的數據量過(guò)大，且各單位數據庫中數據格式可能不一致，從而對審計部分數據庫的要求過(guò)高，同樣不可取。只有第三種方式可以通過(guò)前端數據采集機進(jìn)行數據采集，并轉換成審計所需的格式再傳輸到審計部分的服務(wù)器中，這樣可以減少數據冗余，規范數據格式，因而采用前置數據采集機通過(guò)其中的數據遷移軟件采集并轉換數據是較好的數據采集方式�！　×硗�，假如不能采集到真正的審計數據，則會(huì )得出錯誤的審計結果，正所謂“垃圾進(jìn)，垃圾出”�！　⊥ㄟ^(guò)前文的分析，在進(jìn)行非現場(chǎng)審計的數據采集時(shí)，需要考慮以下兩點(diǎn)：（1）從審計規章制度上考慮。為了能采集到真正的審計數據，需要規范電力公司內部的審計制度，要從制度上減少被審計單位弄虛作假的機會(huì )。（2）從審計技術(shù)層面上考慮。　�。ǘ�）具體方法　　在非現場(chǎng)審計中，電子數據的采集在技術(shù)上可以采用以下方法實(shí)現：　　數據采集子系統在被審計單位中采用一個(gè)前置機分別連接通訊設備和業(yè)務(wù)數據庫，由前置機對審計數據進(jìn)行采集，并同時(shí)做出一定的預先轉換，然后，通過(guò)電力公司內部網(wǎng)絡(luò )把采集到的電子數據傳輸到審計部分的服務(wù)器中。系統要求對傳輸的數據進(jìn)行壓縮、加密，由于在傳送的數據中會(huì )大量出現重復數據，因此要求加密算法與代碼次序有關(guān)�！　≡诓杉�電子數據時(shí)，要根據審計分析的需要，把采集到的電子數據轉換成審計分析所需的格式。數據采集軟件可采用數據遷移技術(shù)來(lái)實(shí)現。采用數據遷移技術(shù)設計數據采集軟件的過(guò)程通�？梢悦枋鋈缦拢篬3]　　制定數據遷移策略、確定數據遷移的范圍、確定數據遷移的環(huán)境、確定數據遷移的技術(shù)；考察原始系統數據結構，包括原始系統數據結構的描述、原始系統數據結構的依靠關(guān)系；考察新系統數據結構，包括新系統數據結構的描述、新系統數據結構的依靠關(guān)系；建立對照關(guān)系，即建立原始系統數據結構和新系統數據結構的對照表；確定數據遷移的順序列表；編寫(xiě)數據遷移腳本；整體數據遷移測試；數據遷移正確性確認；整體數據質(zhì)量檢驗�！　∮捎诒粚徲媶挝粩祿�庫和審計模型數據庫在結構上可能會(huì )有不同，所以，在數據遷移過(guò)程中，要想實(shí)現嚴格的數據庫等價(jià)轉換是比較困難的，首先要確定兩種模型中所存在的各種語(yǔ)法和語(yǔ)義上的沖突，這些沖突可能包括：（1）命名沖突。比如，被審計單位數據庫結構中的標識符可能是審計分析模型數據庫結構中的保存字；被審計單位數據庫結構中的標識符為漢語(yǔ)拼音，而在審計分析模型數據庫結構中為，這時(shí)需要重新命名�！　。�2）格式?jīng)_突。同一種數據類(lèi)型可能有不同的表示和語(yǔ)義差異，這時(shí)需要定義被審計單位數據庫和審計分析模型數據庫數據模型之間的轉換函數�！　】傊�，在完成數據遷移后，一方面，被審計單位數據庫中所有需要共享的信息都要轉換到審計分析模型數據庫中，另一方面，這種轉換又不能包含冗余的關(guān)聯(lián)信息�！　×硗�，采用數據采集前置機實(shí)現數據的自動(dòng)采集具有以下優(yōu)點(diǎn)：　　第一，可以進(jìn)一步進(jìn)步審計工作的持續性、有效性和全面性。利用數據采集前置機中的數據遷移系統自動(dòng)、正確、高速的上風(fēng)進(jìn)行非現場(chǎng)審計，可以極大地進(jìn)步審計的及時(shí)性，從而能全面、有效地協(xié)助審計部分達到所期看的審計目的�！　〉诙�，可以進(jìn)一步節省審計本錢(qián)。利用數據采集前置機中的數據遷移系統使審計過(guò)程的大部分工作實(shí)現自動(dòng)化，從而可以減少人力、物力、財力的投進(jìn)，進(jìn)步審計工作的效率，降低審計本錢(qián)。　　四、非現場(chǎng)審計的數據處理技術(shù)　　采用聯(lián)機分析處理以及數據挖掘等技術(shù)來(lái)分析審計數據，是審計信息化過(guò)程中提出的。OLAP是使分析職員、治理職員或執行職員能夠從多角度對信息進(jìn)行快速、一致、交互地存取，從而獲得對數據的更深進(jìn)了解的一類(lèi)軟件技術(shù)。數據挖掘是指從數據庫或數據倉庫中提取隱含的、未知的和潛伏的有用信息的非平凡過(guò)程。[4]數據挖掘技術(shù)主要包括關(guān)聯(lián)規則（association rule）發(fā)現、分類(lèi)（classification）、聚類(lèi)（clustering）分析、泛化（generalization）、猜測（prediction）和孤立點(diǎn)檢測等。其中，孤立點(diǎn)檢測是數據挖掘中的一個(gè)重要方面，用來(lái)發(fā)現數據源中明顯不同于其他數據的對象，它經(jīng)常在電信和信用卡欺騙檢測、貸款審批、氣象預告和客戶(hù)分類(lèi)等領(lǐng)域中。[5]由于審計中的可疑數據錯誤往往表現為孤立點(diǎn)，所以，通過(guò)檢測被審計數據中的孤立點(diǎn)可以達到審計的目。因此，可以采用孤立點(diǎn)檢測的相關(guān)算法來(lái)處理審計數據�！　】偟膩�(lái)說(shuō)，采用聯(lián)機分析處理以及數據挖掘等技術(shù)來(lái)分析審計數據具有以下優(yōu)點(diǎn)：　　第一，利用聯(lián)機分析的快速性、***性，可以隨機、快速、正確地輸出全部或任何一項監管指標的分析結果�！　〉诙�，可以進(jìn)一步進(jìn)步對風(fēng)險的猜測能力，實(shí)現全過(guò)程的動(dòng)態(tài)監視，使得審計部分在審計過(guò)程中處于主動(dòng)地位�！　〉谌�，可以充分使用基于復雜數學(xué)方法的審計模型對各種審計指標進(jìn)行有效的猜測，為及時(shí)防范和化解風(fēng)險提供的依據。　　五、實(shí)施非現場(chǎng)審計的建議　　通過(guò)以上對非現場(chǎng)審計實(shí)現技術(shù)的分析，對實(shí)施非現場(chǎng)審計時(shí)的建議如下：　�。ㄒ唬┙�立、完善相關(guān)的內部控制制度　　為了保證非現場(chǎng)審計的實(shí)施，需要制訂相關(guān)的內部控制制度，比如，對審計部分開(kāi)展非現場(chǎng)審計的權限、職責、、范圍等要做出明確的規定；對非現場(chǎng)審計的程序、方法，電子數據的取得要有可操縱性的強制性規定；制訂對審計部分和被審計單位具有約束力的非現場(chǎng)審計處罰規定。從治理制度上做好非現場(chǎng)審計的開(kāi)展工作，有利于更好地發(fā)揮非現場(chǎng)審計的作用。　�。ǘ�）建立、完善非現場(chǎng)審計條件　　1.完善非現場(chǎng)審計　　在已有網(wǎng)絡(luò )的基礎上，通過(guò)“防火墻”及相關(guān)的網(wǎng)絡(luò )安全技術(shù)，建立完善的非現場(chǎng)審計網(wǎng)絡(luò )，從而保證非現場(chǎng)審計的實(shí)施。　　2.豐富、完善分析模型　　通過(guò)建立分析模型，將科學(xué)的分析技術(shù)和優(yōu)秀審計職員的寶貴經(jīng)驗固化到系統中，使之在全系統范圍內共享，可有效同一作業(yè)標準，切實(shí)保證審計質(zhì)量。通常使用的分析方法包括趨勢分析、對比分析、聚類(lèi)分析、相關(guān)分析、結構分析與因素分析。概括地說(shuō)，成功的分析模型，應當是數理統計、定性分析及風(fēng)險控制原理的有效結合，一旦脫離這個(gè)條件，推斷的精度及確切性就難以保證，甚至陷進(jìn)沒(méi)有內涵的純粹數理之中。，西方國家所運用的非現場(chǎng)審計分析模型，有不少已經(jīng)相當成熟，如：經(jīng)營(yíng)風(fēng)險的識別、衡量與評估方法體系、數理統計和系統分析方法體系、審計風(fēng)險控制技術(shù)方法體系等，都很值得我們鑒戒與。　　3.加速非現場(chǎng)審計軟件研發(fā)　　假如說(shuō)，分析模型為非現場(chǎng)審計提供了核心技術(shù)與作業(yè)標準，那么審計軟件則擔負著(zhù)技術(shù)實(shí)現與標準執行的雙重任務(wù)。借助審計軟件，不但能輕松完成數據調集、整理、勾稽關(guān)系審核等繁重的基礎工作，還能深進(jìn)進(jìn)行實(shí)質(zhì)性的分析與評價(jià)，從而成功實(shí)現計算機海量存儲、高速處理與審計分析模型的有機融合。為此，二者必須協(xié)同運作、緊密結合。在具體實(shí)施過(guò)程中，還應留意鑒戒國外同業(yè)的先進(jìn)成果，如西方國家廣泛使用的模塊化、嵌進(jìn)式審計軟件包，成功實(shí)現了與業(yè)務(wù)系統的無(wú)縫集成和同步運行，使對審計對象的持續、實(shí)時(shí)、動(dòng)態(tài)監測成為現實(shí)，在防范和發(fā)現計算機舞弊方面有著(zhù)不可替換的上風(fēng)。　�。ㄈ�）同一規劃，分步推進(jìn)　　應本著(zhù)同一規劃，分步推進(jìn)的戰略思路，首先在某一范圍建立非現場(chǎng)審計的試點(diǎn)。在此基礎上，擴大非現場(chǎng)審計的范圍，并進(jìn)一步完善非現場(chǎng)審計的某些環(huán)節。　�。ㄋ模┎捎眉�中分析、分散核實(shí)的計算機審計模式　　現場(chǎng)審計和非現場(chǎng)審計互為條件，互為補充。在非現場(chǎng)審計階段，集中氣力對采集的數據進(jìn)行分析；通過(guò)非現場(chǎng)審計，選擇進(jìn)一步審計對象，并在現場(chǎng)審計中證實(shí)情況或具體了解題目的原因，提出整改意見(jiàn)。　�。ㄎ澹┘訌妼�審計職員的培訓　　開(kāi)展非現場(chǎng)審計要求審計職員具有復合型的知識結構，不僅要把握財會(huì )、審計知識，還要把握一定的信息技術(shù)知識。固然目前審計職員都接受了一些計算機知識培訓，但一般多是低級程度的培訓，如文字處理、電子表格、軟件的操縱等。大部分審計職員并不知道計算機處理與網(wǎng)絡(luò )技術(shù)的運用有什么風(fēng)險、怎樣控制才能有效降低這些風(fēng)險，也不知道如何利用計算機和網(wǎng)絡(luò )技術(shù)進(jìn)行審計，更不用說(shuō)如何采用聯(lián)機分析處理以及數據挖掘等技術(shù)來(lái)分析審計數據了。計算機技術(shù)職員固然對計算機和網(wǎng)絡(luò )技術(shù)比較熟悉，但他們又不熟悉會(huì )計和審計知識，不知道需要審什么、應該怎么審。因此，在實(shí)施非現場(chǎng)審計時(shí)，需要對審計職員做進(jìn)一步的培訓，以適應非現場(chǎng)審計的需要。　�。�六）高層領(lǐng)導重視，審計職員積極參與　　實(shí)施非現場(chǎng)審計是一項投進(jìn)大、風(fēng)險大、實(shí)施難度大的系統工程，是審計模式、審計思想、審計方式的一場(chǎng)變革，高層領(lǐng)導要樹(shù)立起正確的信息化理念，必須下決心，投進(jìn)較大的人力、物力和資金，并監視這些資金的公道使用。沒(méi)有高層領(lǐng)導對這一巨大工程的熟悉：支持與直接參與就沒(méi)有成功的可能。大量的實(shí)踐表明：高層領(lǐng)導的重視是成功實(shí)施非現場(chǎng)審計的關(guān)鍵。同時(shí)，進(jìn)步審計職員素質(zhì)、覺(jué)悟，促使他們積極參與，也是成功實(shí)現非現場(chǎng)審計的關(guān)鍵條件之一。

【非現場(chǎng)審計的實(shí)現方法研究】相關(guān)文章：

小研非現場(chǎng)審計系統業(yè)務(wù)的ETL03-03

審計方法制度與審計質(zhì)量研究03-28

利用非現場(chǎng)審計系統進(jìn)行分析性復核03-23

論國有貿易銀行非現場(chǎng)計算機審計03-24

對工程竣工結算審計方法的研究03-24

審計理論研究方法的探討12-09

非審計服務(wù)與審計質(zhì)量03-22

淺談國有商業(yè)銀行非現場(chǎng)計算機審計04-01

DSP56362的雙引導裝載方法研究與實(shí)現03-18