联网审计初

探宋英

随着被审计单位财务账务处理和相关业务数据等日益电子化、信息化、网络化，传统的审计手段和审计方法遭遇了新的挑战，审计机关要有效地履行审计监督职责，必须顺应这种形势的发展，积极探索审计的新途径和新方法，联网审计作为新兴的审计方式应运而生。所谓联网审计，就是审计部门与被审计部门（或单位）在网络连接的基础上，按照一定的程序，通过计算机远程访问、调用被审计单位的财务会计资料、业务数据资料及其所反映的经济活动资料，并利用辅助审计工具实时检查和评价相关资料及其所反映的经济活动的真实性、合法性、效益性以及内部控制的健全性、有效性，帮助被审计部门（或单位）加强财务、经营等管理，从而实现独立性经济监督和评价活动。

目前，我国的联网审计由于受软件和硬件设施等诸多因素的影响，尚未全面开展，只有少数地区或少数项目进行了运用，为更好地开展联网审计，本文对联网审计中出现的主要问题和解决对策进行如下的探讨。

一、联网审计实践中存在的问题

（一）对联网审计的认识不足。在联网审计过程中，我们遇到有的被审计单位对联网审计不理解，认为联网审计对他们进行适时监督，有碍于他们进行某些不规范或违规的操作，不愿接受联网审计的方式。联网审计是一种新型的审计方式，有些审计人员对联网审计的重要性也认识不清，认为日常审计的工作任务已经很重，联网审计更加大了审计工作量，如果被审计单位不认真配合，对查出的问题不认真进行整改，联网审计工作就吃力不讨好。也有的审计人员认为联网审计是事中审计，及时对被审计单位的违规行为提出处理意见，要求被审计单位及时整改，虽然能防患于未然，但有时也影响了审计收缴违纪款。

（二）基础设施不完善。在计算机环境下，硬件和软件有其特定的要求，如硬件方面要求办公室要有适宜的温度、湿度，能防尘、防磁等，软件方面在计算机病毒越来越猖獗的情况下，要有完备的杀毒软件及防预病毒的软件等。目前，审计系统在硬件方面的基础设施建设还很不完善，有的地方办公条件还很艰苦，达不到计算机环境硬件的要求。在软件方面的建设也很薄弱，缺乏通用审计软件，对被审计单位的财务软件没有一个统一的接口，不能便利地导入被审计单位的财务数据和相关业务数据。

（三）审计制度规范不全面。审计准则是审计工作应遵循的规范和尺度，是评价审计工作质量的权威性规则。目前，我国的审计法规制度尚未建立健全，有些已日趋陈旧过时，不能适应当前信息化时代新形势的需求，有些法规制度不够规范、具体，致使监督人员在开展审计工作时无法可依，无章可循。联网审计对象、线索、方法、流程、结果等各方面相对于传统审计都发生了变化，以往的审计标准和准则已经不能完全适用，对于联网审计的审计程序、审计技术方法的法规还有待进一步完善。

（四）加大了审计风险。审计基础数据需要内部控制来保证。联网审计模式下，审计的主要资料来源是从被审计单位信息系统采集的原始数据，而这些数据的真实性主要是依赖于被审计单位的内部控制，如果被审计单位没有健全的内部控制制度来保证数据信息的真实性，那么审计工作都将建立在虚假信息之上，这会给审计工作带来极大的风险。

（五）审计人员知识的局限性。联网审计主要是借助信息技术完成，与被审计单位的会计核算、财务管理以及业务信息化水平相比，审计人员“导不了电子账，取不到要的数”问题依然不同程度的存在。联网审计要求审计人员对审计过程完成的各个环节，如数据采集、传输、分析，都要能熟练的掌握，对网络、软件、硬件、数据库等方面的知识也要有一定的了解。目前，审计人员老龄化是个较严重的问题，传统审计人员对这些技术的掌握能力和水平参差不齐，传统审计能力转化为计算机审计技术能力还存在一定的局限性，对计算机审计技术掌握的普及面也不够广，特别是对一些电子数据大集中的重要经济行业，实施有效的信息化审计模式还存在一定难度。

（六）对信息交流结果的确认加大了审计难度。传统审计过程中，审计人员与被审计单位有关人员的沟通有时是发现审计线索的重要途径之一。在联网审计模式下，这种面对面的沟通大大减少，取而代之的是电子邮件、电话等沟通手段，沟通形式的改变，对信息的交流效率和准确性带来了一定影响，使得审计人员对信息交流结果的确认加大了一定的工作量。

二、解决联网审计中存在问题的对策

（一）加强审计宣传。要对被审计单位多进行联网审计宣传，使得被审计单位的领导、财务及相关人员理解联网审计的实质性意义，消除被审计单位对联网审计的误解，从而积极支持和配合联网审计的进行。对审计人员也应加强宣传和学习，转变思维方式，更新观念，提高对联网审计的认识，增强审计人员的全局意识和宏观意识。

（二）加强审计网络建设，开发审计信息系统。审计网络是联网审计得以开展的物质载体，要进行联网审计就必须先进行审计网络建设。要在现有的基础上加强审计网络建设，有计划地逐步建立全面的审计网络，并逐步推广到全国和各个领域。

为更好地实施联网审计，首先，要开发一个联网审计系统或者完善现有的现场审计实施软件（即AO软件）。开发能面向各种系统、各类被审计对象、各种主题的审计软件，采用网络技术的先进手段和安全可靠的措施，配置先进实用的计算机设备和功能性强、可兼容的系统软件，要制定出会计软件及业务数据接口标准，能从被审计单位准确获取各种数据，实现有效的远程审计。其次，要建立审计服务信息库。通过网络及业务管理系统，录入被审单位的有关信息，建立一个完善的大容量的信息库，以便在审计时可以随时调阅和使用，提高审计效率。第三，为节约耗费，审计网络建设可考虑采用虚拟专用网络技术。

（三）要建立制度保障，制定联网审计准则。应加快新的审计标准和准则的制定以指导联网审计工作实践的深入。要建立规范管理的制度，明确审计与财务部门双方的权利和责任，确定联网审计的基本模式，在联网过程中使我们有章可循，为开展联网监督提供制度保障。

（四）加强审计风险控制。在网络环境下，审计面临的不仅仅是企业内部控制风险，网络的安全性也为审计带来新的风险。因此，被审单位的信息系统控制和网络信息的安全可靠性成为网络审计中审计风险防范和控制的重点。审计人员要着重对系统的职责分离情况、操作权限设置进行审查，防止越权操作和计算机舞弊行为的发生，检查被审单位的系统安全管理体制和安全保密技术，是否设置外部访问区域，是否建立防火墙和实时监控程序，同时要采取安全可靠的措施做好保密工作。

（五）加强审计人员的知识更新。为积极推进联网，加强审计人员知识更新已势在必行。一是审计人员不仅要掌握计算机基础知识，还要时刻注重知识的更新，不断加强审计专业知识的更新，具备多元化的知识结构，不断提高审计能力。二是要有计划、有重点、多途径地对现有人员的计算机审计技能进行培训，提高计算机审计软件应用水平，在审计实践中不断摸索财务系统与业务系统对接审计技术，掌握更多的联网审计、信息系统审计等技术方法。

总之，在联网审计的实践中，我们要进一步更新观念，努力钻研，积极探索，创新审计思维和视角，边实践、边总结、边规范、边提高，及时总结和交流联网审计成功的做法和经验，更好地开展和进行联网审计。

（作者单位：鹰潭市审计局）