论网络条件下在线审计服务能力的构建
2012-12-05
(中南民族大学管理学院 湖北武汉430074)
网络经济时代,企业的经营方式和管理模式发生了重大变化,企业按照高效原则进行业务处理流程重构,使管理审计和财务审计相互融合,无形中扩大了审计范围,提高了审计的难度和对审计人员专业知识的要求,对网络审计提出了新的挑战,迫切需要培养在线审计服务能力。本文从六个方面探讨了网络条件下在线审计服务能力的构建。
一、具有开展数据式审计的能力
互联网环境下的审计服务都是通过信息技术手段完成,不仅要掌握互联网环境下的财务报告和鉴证技术,以及计算机审计技术,还要了解网络安全技术,开展数据式审计。数据式审计是直接以电子数据为对象进行检查的审计,网络审计人员直接深入到系统底层获取数据,然后通过数据分析软件对底层数据进行分析处理来获取更多类型的审计有用信息。它打破了长期以来审计查账的思维定式,有利于用软件进行分析性测试,帮助网络审计人员进行职业判断,实施风险基础审计。比如可以检查客户的基本信息的真实性、准确性和完整性,企业的销售方向是否符合规定,并结合线下相关审批授权资料进行审计。数据式审计有利于审计重点由原来的审查问题向推动完善制度转变、效益审计转变,由以“账面”信息为主向以“综合”信息为主转变,由反映型向参谋型转变。
二、从事电子商务审计服务的能力,能同时开展在线审计和离线审计
网络审计人员要有从事电子商务审计服务的能力。电子商务系统的独特性决定了对其审计必然涉及对电子商务系统本身处理和控制功能的审计,以判断电子商务系统对交易事项的处理是否真实、合法、安全和可靠。电子商务交易实时完成,对其审计提出了同步实时性的要求。电子商务审计的同步实时性可以避免利用数字传输的便捷性虚构合同将劳务转移到境外。比如,在互联网的环境中,信息技术企业可以虚构合同通过互联网便捷、迅速地将数字化产品(服务)转移到境外,从而达到避税的目的。因为根据我国现行税法规定,发生在我国境外的各种劳务费、服务费、佣金费、手续费等不征收营业税。
Elliott(2001)在展望审计未来的时候,提出了一个实时审计模式设想。在线审计对于保障电子商务正常稳定运行、仲裁纠纷、发现重大风险和隐患等有重要意义。离线审计是在线审计必要而有益的补充。电子商务离线审计的数据来源和采集过程只有在实时审计的环境下才能采集和保存。电子商务系统需提前考虑到在线审计和离线审计的需要,应在在线交易中保留充分的审计数据和足够的信息。
三、具备连续审计服务能力
连续审计服务能力是指能够独立地对相关事件同时或稍有滞后地产生审计报告的能力,是网络审计人员使用计算机收集审计数据,连续检测系统运作的情况,评价系统安全性、有效性及评价数据的真实性、完整性的能力。在交易事项的日益复杂和数据处理日益自动化背景下,传统审计不能满足现代商务的要求,连续审计成为必然。正因为此,众多的研究者均认为,连续审计将会成为信息社会的现代审计形式重要趋势。我国的经济高速发展,商务环境日趋与国际接轨,在技术条件和外部环境基本满足连续审计要求的情况下,人们对于实时、高质地对财务报告进行审计的需求也日益增长。连续审计是应对现代商务流程和实时网络财务报告、提高审计质量、降低审计风险、扩展审计业务的必然选择。
四、开展实时审计的能力
“网上公司”和“网上银行”及远程多主体合作者的涌现,出现了会计上所谓的“虚拟主体”,对这种“虚拟主体”进行审计成为信息时代的一项任务。电子商务使得虚似企业的交易可以在瞬间完成,这就要求审计工作必须随时随地进行,实时提供审计信息,而不能按传统的审计工作要求,定期提供审计信息。要探索以在线审计为特征的联网审计,探索信息系统审计方法,建立国家审计数据中心和数据库,逐步形成符合我国国情的审计技术方法。随着电子商务的不断发展,审计工作将采用实时审计方式,即通过审计机关的计算机 (或终端)及时审查监督电子商务系统的交易业务。
实时审计就是利用计算机和网络传输技术,对审计机关以外的部门、单位的财政、财务收支实施经常性、及时性审计。网络审计人员可以在审计机关内及时自由地查询、检索、整理、下载和打印审计所需要的各种数据和资料,完成大部分在审计现场所做的工作。网络审计人员在开展实时审计时,主要利用审计软件进行远程取证、数据挖掘分析、结果判断,审计人员可以直接作出审计结论和出具审计报告,避免与被审计单位直接接触,减少了因人为原因而影响审计独立性的问题,从而保证了审计的独立性和权威性。
五、打造在线审计软件开发能力
要加大对审计部门的科技投入,充实技术一流的科技人员,充分利用高科技手段,打造在线审计软件开发能力,拓宽在线审计的内容,将在线审计延伸到审计的前沿。审计人员可以利用影像缩微技术,对相关审批资料与会计资料进行扫描、压缩、集中存储和按权限调阅查看,并自动完成纸质凭证信息与财务信息的核对、大写金额与小写金额的核对,在实现高质高效无纸化审批的同时,为今后进一步实现数据挖掘和分析打下基础。通过建立分析模型,实现在线审计技术方法的模块化、规范化、标准化,利用各种分析方法来考察数据之间的内在关系和变动规律,并注意定性分析和定量分析相结合,以发现深层次的问题,保证审计质量。运用数理统计的原理,分析经营风险,建立网络审计风险的控制系统,加速在线审计软件的开发和数据挖掘技术的运用。
六、利用网络审计软件查账的能力
借助网络审计软件,不但能完成数据收集、整理、勾稽关系的审核等繁重工作,还能深入进行实质性的分析与评价,成功实现计算机数据的存储、高速处理与审计分析的有机结合。运用审计软件包,可以成功地实现审计工作与业务系统的无缝对接和同步运行,使对审计对象的持续、实时、动态监测成为现实。
审计人员与计算机专业人员共同协作编制网络审计检查程序,以达到能够重新审核、汇总会计科目余额与会计报表的数据,检查会计电子数据是否存在问题。计算机可完成格式统一规范的数据查找和打印清单工作,不必再由审计人员翻阅和摘录账簿。在网络审计中,审计审查记录、审计工作底稿和审计报告网页中的审计意见位置只能审计人员改写,被审计单位收到的是只读文本。被审计单位签署意见栏,留有被审计单位条形码和密码输入位置,被审计单位领导人签字栏,留有身份证号或签字人密码的输入位置,保证签字人权益。
随着审计环境日益多变、审计对象更加复杂,符合性测试和实质性测试的难度不断增大,未来的网络审计既要面对财务事项的审计,又要面对非财务事项的审计。网络审计人员要借助网络审计信息系统,结合本单位生产经营管理和在线审计工作的实际,变革传统管理流程,实现对跨部门、跨业务、跨模块实时查询、排序、汇总、对比、分析,真正实现从单一的事后审计转向事后审计与事中审计相结合、从单一的静态审计转变为静态审计与动态审计相结合、从单一的现场审计转变为现场审计与远程审计相结合,增强在网络环境下查错纠弊、规范管理的能力,维护经济秩序,更好地履行网络审计的监督、控制和管理职能。要按照导向明确、激励有力、程序规范的原则,在网络审计实战中提高网络审计人员的查账、分析、计算机应用和管理四种审计实战能力,使他们成为查核账务的能手、分析研究的高手、计算机应用的强手和精通管理的行家里手。