24周年

財(cái)稅實(shí)務(wù) 高薪就業(yè) 學(xué)歷教育
APP下載
APP下載新用戶掃碼下載
立享專屬優(yōu)惠

安卓版本:8.7.50 蘋果版本:8.7.50

開發(fā)者:北京正保會(huì)計(jì)科技有限公司

應(yīng)用涉及權(quán)限:查看權(quán)限>

APP隱私政策:查看政策>

HD版本上線:點(diǎn)擊下載>

注冊(cè)會(huì)計(jì)師常用的網(wǎng)絡(luò)交易數(shù)據(jù)庫的審計(jì)技術(shù)

來源: 湖南稅務(wù)高等??茖W(xué)校學(xué)報(bào)·伍冬鳳 編輯: 2006/05/22 10:33:28  字體:

  [關(guān)鍵詞] 知識(shí)經(jīng)濟(jì);網(wǎng)絡(luò)信息系統(tǒng);網(wǎng)絡(luò)交易數(shù)據(jù)庫審計(jì);實(shí)時(shí)審計(jì)軟件

  知識(shí)經(jīng)濟(jì)時(shí)代的到來,對(duì)很多學(xué)科產(chǎn)生了深刻的影響,審計(jì)也不例外。知識(shí)經(jīng)濟(jì)對(duì)審計(jì)的挑戰(zhàn)主要表現(xiàn)為網(wǎng)絡(luò)審計(jì)面臨的挑戰(zhàn)。那么何謂網(wǎng)絡(luò)審計(jì)?網(wǎng)絡(luò)審計(jì)就是基于互連網(wǎng),借助現(xiàn)代信息技術(shù),運(yùn)用專門的方法,通過人機(jī)結(jié)合,對(duì)被審計(jì)單位進(jìn)行遠(yuǎn)程審計(jì)。網(wǎng)絡(luò)審計(jì)是對(duì)以往電算化審計(jì)的時(shí)空觀的又一次突破,是現(xiàn)代審計(jì)在電子商務(wù)時(shí)代的新發(fā)展,也是電子商務(wù)的內(nèi)在需求。在網(wǎng)絡(luò)環(huán)境下,審計(jì)的對(duì)象發(fā)生了變化,大量的證據(jù)都存儲(chǔ)在肉眼不可見的磁性介質(zhì)上,對(duì)這些證據(jù),審計(jì)人員只能利用計(jì)算機(jī)技術(shù)進(jìn)行審查,即把計(jì)算機(jī)當(dāng)作基本的審計(jì)工具使用,迅速、有效地完成審閱、核對(duì)、分析、比較等各項(xiàng)審計(jì)工作,從而提高審計(jì)的效率與質(zhì)量。在對(duì)網(wǎng)絡(luò)活動(dòng)進(jìn)行審計(jì)時(shí),單機(jī)系統(tǒng)環(huán)境下的審計(jì)方法有的已不適用。這主要表現(xiàn)在對(duì)網(wǎng)絡(luò)活動(dòng)進(jìn)行審計(jì)時(shí),所有測試都必須在不改變數(shù)據(jù)庫或記錄的要件下設(shè)計(jì)具體的測試方法。從會(huì)計(jì)上常用的網(wǎng)絡(luò)審計(jì)方法來看,比較常用的有以下三種:一是在信息網(wǎng)絡(luò)化的環(huán)境下,會(huì)計(jì)數(shù)據(jù)的無紙化和網(wǎng)絡(luò)數(shù)據(jù)庫化是一種發(fā)展的趨勢。對(duì)網(wǎng)絡(luò)信息系統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)庫或數(shù)據(jù)文件的審計(jì)是注冊(cè)會(huì)計(jì)師亟待解決的問題。從傳統(tǒng)的手工審計(jì)習(xí)慣出發(fā),注冊(cè)會(huì)計(jì)師往往最關(guān)注的是:如何應(yīng)用計(jì)算機(jī)審計(jì)技術(shù)獲取所需的審計(jì)證據(jù),并對(duì)這些證據(jù)進(jìn)行評(píng)價(jià),進(jìn)而判斷數(shù)據(jù)是否真實(shí)、可靠、完備和合法合規(guī),會(huì)計(jì)師要求會(huì)計(jì)數(shù)據(jù)文件的打印輸出外,還應(yīng)將會(huì)計(jì)數(shù)據(jù)文件以可審計(jì)的形式進(jìn)行存儲(chǔ)保留;二是審計(jì)人員可利用計(jì)算機(jī)方便地獲取被審計(jì)單位計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中的數(shù)據(jù)文件,通過必要的數(shù)據(jù)轉(zhuǎn)換,使其成為審計(jì)人員可識(shí)別的數(shù)據(jù)文件形式,再進(jìn)行各種數(shù)據(jù)的重新組合和處理,以達(dá)到審計(jì)目的;三是借助于最新研究開發(fā)的跟蹤軟件等。本文僅就注冊(cè)會(huì)計(jì)師常用的網(wǎng)絡(luò)交易數(shù)據(jù)庫的審計(jì)技術(shù)略作探析。

  一 計(jì)算機(jī)抽樣取證、計(jì)算比較與綜合分析

  這項(xiàng)技術(shù)作為審計(jì)軟件中的一個(gè)基本功能程序塊,可被設(shè)計(jì)成靈活的通用程序。注冊(cè)會(huì)計(jì)師在使用時(shí),根據(jù)需要選擇抽取數(shù)據(jù)的條件和參數(shù),就可立即獲得所要抽取的業(yè)務(wù)數(shù)據(jù)。這種技術(shù)可用于平時(shí)的監(jiān)督(如內(nèi)部審計(jì)人員或外部的注冊(cè)會(huì)計(jì)師作為系統(tǒng)的一個(gè)終端用戶),也可用于外部審計(jì)的年度審計(jì)。傳統(tǒng)審計(jì)中,注冊(cè)會(huì)計(jì)師一般是在一批業(yè)務(wù)發(fā)生后,才來審查這批業(yè)務(wù)是否合規(guī)和真實(shí)。在計(jì)算機(jī)審計(jì)技術(shù)普遍應(yīng)用的今天,注冊(cè)會(huì)計(jì)師可實(shí)時(shí)調(diào)取網(wǎng)絡(luò)系統(tǒng)的業(yè)務(wù)或需要關(guān)注的重大經(jīng)濟(jì)業(yè)務(wù),以便及時(shí)提出內(nèi)部控制的建議來保障數(shù)據(jù)的完整性。

  1.計(jì)算機(jī)抽樣取證。譬如,對(duì)電子購銷業(yè)務(wù)的審查,要審查的業(yè)務(wù)是賒銷額大于5萬元或售價(jià)低于正常售價(jià)的15%的銷售業(yè)務(wù);或要審查購入的原材料比標(biāo)準(zhǔn)價(jià)高出5%的業(yè)務(wù)。這些業(yè)務(wù)的條件是根據(jù)需要而定,有時(shí)條件是相當(dāng)復(fù)雜的,用計(jì)算機(jī)進(jìn)行操作往往能提高效率。

  2.計(jì)算機(jī)計(jì)算比較和綜合分析。計(jì)算機(jī)按指定的審計(jì)條件從業(yè)務(wù)數(shù)據(jù)庫中抽取的業(yè)務(wù)記錄并直接由計(jì)算機(jī)程序自動(dòng)計(jì)算金額數(shù)據(jù)項(xiàng)的合計(jì)額,并與標(biāo)準(zhǔn)或正常業(yè)務(wù)進(jìn)行比較,反映出差異等必要的信息和可能的線索。同時(shí),審計(jì)軟件也可對(duì)這些不同的業(yè)務(wù)抽樣審計(jì)進(jìn)行綜合分析得到較綜合的審計(jì)證據(jù)。在此基礎(chǔ)上,注冊(cè)會(huì)計(jì)師可做出判斷和對(duì)被審計(jì)的網(wǎng)絡(luò)信息系統(tǒng)數(shù)據(jù)庫及其系統(tǒng)提出及時(shí)的建議。

  二 利用嵌入實(shí)時(shí)審計(jì)軟件

  網(wǎng)絡(luò)信息系統(tǒng)需要經(jīng)常性和實(shí)時(shí)監(jiān)督,注冊(cè)會(huì)計(jì)師一般可設(shè)計(jì)一個(gè)程序塊嵌入被審查的系統(tǒng)中,采集審計(jì)所關(guān)心的關(guān)鍵數(shù)據(jù)。同時(shí),嵌入的審計(jì)程序本身具有隱蔽性、安全性和穩(wěn)定性,非注冊(cè)會(huì)計(jì)師不能看到這些審計(jì)程序和自動(dòng)形成的審計(jì)數(shù)據(jù)。所以,注冊(cè)會(huì)計(jì)師應(yīng)用這些審計(jì)程序就能自動(dòng)記載所要收集的審計(jì)證據(jù),還可隨時(shí)調(diào)閱這些證據(jù)文件,并利用這些審計(jì)證據(jù)可適時(shí)判斷系統(tǒng)運(yùn)行情況和提出審計(jì)建議。

  用嵌入的程序采集的審計(jì)證據(jù)文件,一般分如下幾種:不合法而進(jìn)入使用有口令的程序(如數(shù)據(jù)修改程序);未經(jīng)批準(zhǔn)而調(diào)用某數(shù)據(jù)文件;超權(quán)限使用系統(tǒng);擅自調(diào)閱或修改審計(jì)線索數(shù)據(jù)項(xiàng)或?qū)徲?jì)證據(jù)文件。這項(xiàng)技術(shù)對(duì)于符合性測試是非常有效的,同時(shí),在某些特殊的情況下也可用于實(shí)質(zhì)性測試。由于這種技術(shù)要求在系統(tǒng)設(shè)計(jì)時(shí),就要把這一嵌入的審計(jì)程序塊結(jié)合進(jìn)去,因此需要在網(wǎng)絡(luò)信息系統(tǒng)軟件設(shè)計(jì)標(biāo)準(zhǔn)中對(duì)這類審計(jì)線索生成的程序進(jìn)行必要的強(qiáng)制規(guī)范。

  三 網(wǎng)絡(luò)數(shù)據(jù)實(shí)時(shí)備份加密技術(shù)

  網(wǎng)絡(luò)實(shí)時(shí)備份如同手工開具銷售發(fā)票復(fù)寫幾份一樣,在不同計(jì)算機(jī)硬盤上同時(shí)記錄業(yè)務(wù)發(fā)生的數(shù)據(jù)備份。而且這些備份數(shù)據(jù)中至少有一份是由審計(jì)鑒證機(jī)構(gòu)保存和適當(dāng)加密,以便保持其數(shù)據(jù)的真實(shí)性和可靠性。這種方法也是保留審計(jì)線索的一種重要手段。但這種技術(shù)的應(yīng)用需要預(yù)先建立一個(gè)具備備份能力的網(wǎng)絡(luò)服務(wù)器系統(tǒng),而且有一套備份數(shù)據(jù)的加密制度。

  四 專設(shè)審計(jì)控制字段

  插入審計(jì)控制字段是指利用特殊的控制字段與被查的網(wǎng)絡(luò)信息系統(tǒng)數(shù)據(jù)文件的記錄或業(yè)務(wù)建立一種關(guān)系或?qū)l(fā)生的業(yè)務(wù)的關(guān)鍵數(shù)據(jù)加密并加以存儲(chǔ),審計(jì)時(shí)根據(jù)這一特征就能容易地收集到所需的審計(jì)證據(jù)。插入控制字段指單獨(dú)設(shè)置一個(gè)字段(數(shù)據(jù)項(xiàng))存放關(guān)系函數(shù)和有關(guān)加密的關(guān)鍵數(shù)據(jù)。這一字段可專門用于審計(jì)鑒證。但是,它可在程序和業(yè)務(wù)編碼設(shè)計(jì)時(shí)結(jié)合在一起,把控制內(nèi)容融合在網(wǎng)絡(luò)信息系統(tǒng)中,以保證控制字段記載的內(nèi)容真實(shí)和可靠。這種控制字段經(jīng)常用于在線業(yè)務(wù)的處理,避免在線操作人員進(jìn)行不合法的數(shù)據(jù)篡改或偽造。如果把審計(jì)控制字段與業(yè)務(wù)編碼、程序設(shè)計(jì)密切聯(lián)系在一起,就可增加一種可靠的應(yīng)用控制手段,當(dāng)然也給審計(jì)提供了方便的審計(jì)線索。這種技術(shù)強(qiáng)調(diào)在系統(tǒng)設(shè)計(jì)時(shí),注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)充分考慮各種處理特性和修改線索保留的措施,并融合到信息系統(tǒng)的設(shè)計(jì)內(nèi)容中去,以便確保系統(tǒng)數(shù)據(jù)的安全性。

  另外兩種審計(jì)技術(shù)分別是網(wǎng)絡(luò)信息系統(tǒng)(軟件)的審計(jì)技術(shù)和電子簽章的審計(jì)技術(shù)。網(wǎng)絡(luò)信息系統(tǒng)(軟件)的審計(jì)技術(shù)主要對(duì)系統(tǒng)軟件的審計(jì),注冊(cè)會(huì)計(jì)師對(duì)一個(gè)網(wǎng)絡(luò)信息系統(tǒng)的審計(jì),不僅要對(duì)其網(wǎng)絡(luò)數(shù)據(jù)庫進(jìn)行審計(jì),而且要對(duì)其系統(tǒng)的軟件進(jìn)行必要的審計(jì),才能防止在軟件方面的修改造成的信息虛假。對(duì)網(wǎng)絡(luò)信息系統(tǒng)(軟件)的審計(jì)主要是要評(píng)價(jià)一個(gè)系統(tǒng)的軟件質(zhì)量和功能。因?yàn)檐浖|(zhì)量的好壞直接影響數(shù)據(jù)的安全性和完整性。為確保系統(tǒng)發(fā)揮正常的作用,對(duì)軟件的審計(jì)也是一件重要的工作,尤其是對(duì)軟件的維護(hù)審計(jì),更是一項(xiàng)經(jīng)常性的工作。這一審計(jì)工作是計(jì)算機(jī)審計(jì)中最難的一種。它需要較熟練的計(jì)算機(jī)軟件開發(fā)和維護(hù)以及編程技術(shù),通常有業(yè)務(wù)數(shù)據(jù)測試法、整體數(shù)據(jù)庫模擬測試、平行模擬技術(shù)、平行運(yùn)行法。

  電子簽章的審計(jì)技術(shù)主要從印章的角度把關(guān),傳統(tǒng)的各種商業(yè)文件都需要當(dāng)事人簽章(手寫簽名、蓋圖章等),注冊(cè)會(huì)計(jì)師很容易辨認(rèn)這種簽章。在計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)環(huán)境下,各種商業(yè)文件都以電子文件的形式存儲(chǔ)、傳遞和處理,傳統(tǒng)的當(dāng)事人簽章形式已經(jīng)失效。適應(yīng)網(wǎng)絡(luò)信息系統(tǒng)的電子簽章的出現(xiàn),使電子簽章的鑒證也成為審計(jì)的基本內(nèi)容之一,同時(shí)注冊(cè)會(huì)計(jì)師也應(yīng)用電子簽章技術(shù)進(jìn)行審計(jì)。

  在網(wǎng)絡(luò)經(jīng)濟(jì)的環(huán)境下,審計(jì)模式的改變,不再是簡單的修補(bǔ)和完善,而是一次深刻的變革,這也充分體現(xiàn)出網(wǎng)絡(luò)經(jīng)濟(jì)的特征。不管是審計(jì)的內(nèi)容范圍,還是法律環(huán)境,歸根結(jié)底只有不斷研究探索新的方法、新的途徑,才能成為傳統(tǒng)審計(jì)模式的重塑者,為傳統(tǒng)審計(jì)模式的退出創(chuàng)造條件。

  參考文獻(xiàn)

  [1]李志方。網(wǎng)絡(luò)時(shí)代審計(jì)模式創(chuàng)新初探[J].財(cái)會(huì)通訊,2002,(01)。

  [2]楊靜。知識(shí)經(jīng)濟(jì)對(duì)審計(jì)的挑戰(zhàn)[J].財(cái)會(huì)通訊,2001,(10)。

  [3]王玉春。論電子商務(wù)時(shí)代的網(wǎng)絡(luò)審計(jì)[J].財(cái)會(huì)與會(huì)計(jì),2001,(07)。

  [4]張金城。電子商務(wù)對(duì)審計(jì)實(shí)務(wù)的影響[J].財(cái)會(huì)與會(huì)計(jì),2000,(10)。

  [5]卞繼紅。知識(shí)經(jīng)濟(jì)對(duì)審計(jì)的初探[J].財(cái)會(huì)月刊,2000,(06)。

  [6]陳丹。試論知識(shí)經(jīng)濟(jì)對(duì)審計(jì)的挑戰(zhàn)[J].財(cái)會(huì)月刊,1999,(05)。

回到頂部
折疊
網(wǎng)站地圖

Copyright © 2000 - odtgfuq.cn All Rights Reserved. 北京正保會(huì)計(jì)科技有限公司 版權(quán)所有

京B2-20200959 京ICP備20012371號(hào)-7 出版物經(jīng)營許可證 京公網(wǎng)安備 11010802044457號(hào)