聯網審計初

探宋英

隨著被審計單位財務賬務處理和相關業務數據等日益電子化、信息化、網絡化，傳統的審計手段和審計方法遭遇了新的挑戰，審計機關要有效地履行審計監督職責，必須順應這種形勢的發展，積極探索審計的新途徑和新方法，聯網審計作為新興的審計方式應運而生。所謂聯網審計，就是審計部門與被審計部門（或單位）在網絡連接的基礎上，按照一定的程序，通過計算機遠程訪問、調用被審計單位的財務會計資料、業務數據資料及其所反映的經濟活動資料，并利用輔助審計工具實時檢查和評價相關資料及其所反映的經濟活動的真實性、合法性、效益性以及內部控制的健全性、有效性，幫助被審計部門（或單位）加強財務、經營等管理，從而實現獨立性經濟監督和評價活動。

目前，我國的聯網審計由于受軟件和硬件設施等諸多因素的影響，尚未全面開展，只有少數地區或少數項目進行了運用，為更好地開展聯網審計，本文對聯網審計中出現的主要問題和解決對策進行如下的探討。

一、聯網審計實踐中存在的問題

（一）對聯網審計的認識不足。在聯網審計過程中，我們遇到有的被審計單位對聯網審計不理解，認為聯網審計對他們進行適時監督，有礙于他們進行某些不規范或違規的操作，不愿接受聯網審計的方式。聯網審計是一種新型的審計方式，有些審計人員對聯網審計的重要性也認識不清，認為日常審計的工作任務已經很重，聯網審計更加大了審計工作量，如果被審計單位不認真配合，對查出的問題不認真進行整改，聯網審計工作就吃力不討好。也有的審計人員認為聯網審計是事中審計，及時對被審計單位的違規行為提出處理意見，要求被審計單位及時整改，雖然能防患于未然，但有時也影響了審計收繳違紀款。

（二）基礎設施不完善。在計算機環境下，硬件和軟件有其特定的要求，如硬件方面要求辦公室要有適宜的溫度、濕度，能防塵、防磁等，軟件方面在計算機病毒越來越猖獗的情況下，要有完備的殺毒軟件及防預病毒的軟件等。目前，審計系統在硬件方面的基礎設施建設還很不完善，有的地方辦公條件還很艱苦，達不到計算機環境硬件的要求。在軟件方面的建設也很薄弱，缺乏通用審計軟件，對被審計單位的財務軟件沒有一個統一的接口，不能便利地導入被審計單位的財務數據和相關業務數據。

（三）審計制度規范不全面。審計準則是審計工作應遵循的規范和尺度，是評價審計工作質量的權威性規則。目前，我國的審計法規制度尚未建立健全，有些已日趨陳舊過時，不能適應當前信息化時代新形勢的需求，有些法規制度不夠規范、具體，致使監督人員在開展審計工作時無法可依，無章可循。聯網審計對象、線索、方法、流程、結果等各方面相對于傳統審計都發生了變化，以往的審計標準和準則已經不能完全適用，對于聯網審計的審計程序、審計技術方法的法規還有待進一步完善。

（四）加大了審計風險。審計基礎數據需要內部控制來保證。聯網審計模式下，審計的主要資料來源是從被審計單位信息系統采集的原始數據，而這些數據的真實性主要是依賴于被審計單位的內部控制，如果被審計單位沒有健全的內部控制制度來保證數據信息的真實性，那么審計工作都將建立在虛假信息之上，這會給審計工作帶來極大的風險。

（五）審計人員知識的局限性。聯網審計主要是借助信息技術完成，與被審計單位的會計核算、財務管理以及業務信息化水平相比，審計人員“導不了電子賬，取不到要的數”問題依然不同程度的存在。聯網審計要求審計人員對審計過程完成的各個環節，如數據采集、傳輸、分析，都要能熟練的掌握，對網絡、軟件、硬件、數據庫等方面的知識也要有一定的了解。目前，審計人員老齡化是個較嚴重的問題，傳統審計人員對這些技術的掌握能力和水平參差不齊，傳統審計能力轉化為計算機審計技術能力還存在一定的局限性，對計算機審計技術掌握的普及面也不夠廣，特別是對一些電子數據大集中的重要經濟行業，實施有效的信息化審計模式還存在一定難度。

（六）對信息交流結果的確認加大了審計難度。傳統審計過程中，審計人員與被審計單位有關人員的溝通有時是發現審計線索的重要途徑之一。在聯網審計模式下，這種面對面的溝通大大減少，取而代之的是電子郵件、電話等溝通手段，溝通形式的改變，對信息的交流效率和準確性帶來了一定影響，使得審計人員對信息交流結果的確認加大了一定的工作量。

二、解決聯網審計中存在問題的對策

（一）加強審計宣傳。要對被審計單位多進行聯網審計宣傳，使得被審計單位的領導、財務及相關人員理解聯網審計的實質性意義，消除被審計單位對聯網審計的誤解，從而積極支持和配合聯網審計的進行。對審計人員也應加強宣傳和學習，轉變思維方式，更新觀念，提高對聯網審計的認識，增強審計人員的全局意識和宏觀意識。

（二）加強審計網絡建設，開發審計信息系統。審計網絡是聯網審計得以開展的物質載體，要進行聯網審計就必須先進行審計網絡建設。要在現有的基礎上加強審計網絡建設，有計劃地逐步建立全面的審計網絡，并逐步推廣到全國和各個領域。

為更好地實施聯網審計，首先，要開發一個聯網審計系統或者完善現有的現場審計實施軟件（即AO軟件）。開發能面向各種系統、各類被審計對象、各種主題的審計軟件，采用網絡技術的先進手段和安全可靠的措施，配置先進實用的計算機設備和功能性強、可兼容的系統軟件，要制定出會計軟件及業務數據接口標準，能從被審計單位準確獲取各種數據，實現有效的遠程審計。其次，要建立審計服務信息庫。通過網絡及業務管理系統，錄入被審單位的有關信息，建立一個完善的大容量的信息庫，以便在審計時可以隨時調閱和使用，提高審計效率。第三，為節約耗費，審計網絡建設可考慮采用虛擬專用網絡技術。

（三）要建立制度保障，制定聯網審計準則。應加快新的審計標準和準則的制定以指導聯網審計工作實踐的深入。要建立規范管理的制度，明確審計與財務部門雙方的權利和責任，確定聯網審計的基本模式，在聯網過程中使我們有章可循，為開展聯網監督提供制度保障。

（四）加強審計風險控制。在網絡環境下，審計面臨的不僅僅是企業內部控制風險，網絡的安全性也為審計帶來新的風險。因此，被審單位的信息系統控制和網絡信息的安全可靠性成為網絡審計中審計風險防范和控制的重點。審計人員要著重對系統的職責分離情況、操作權限設置進行審查，防止越權操作和計算機舞弊行為的發生，檢查被審單位的系統安全管理體制和安全保密技術，是否設置外部訪問區域，是否建立防火墻和實時監控程序，同時要采取安全可靠的措施做好保密工作。

（五）加強審計人員的知識更新。為積極推進聯網，加強審計人員知識更新已勢在必行。一是審計人員不僅要掌握計算機基礎知識，還要時刻注重知識的更新，不斷加強審計專業知識的更新，具備多元化的知識結構，不斷提高審計能力。二是要有計劃、有重點、多途徑地對現有人員的計算機審計技能進行培訓，提高計算機審計軟件應用水平，在審計實踐中不斷摸索財務系統與業務系統對接審計技術，掌握更多的聯網審計、信息系統審計等技術方法。

總之，在聯網審計的實踐中，我們要進一步更新觀念，努力鉆研，積極探索，創新審計思維和視角，邊實踐、邊總結、邊規范、邊提高，及時總結和交流聯網審計成功的做法和經驗，更好地開展和進行聯網審計。

（作者單位：鷹潭市審計局）