非現(xiàn)場審計的實(shí)現(xiàn)方法研究

非現(xiàn)場審計的實(shí)現(xiàn)方法研究[摘要]針對目前的現(xiàn)狀，分析了非現(xiàn)場審計在審計應(yīng)用中的重要性，提出了一種實(shí)現(xiàn)非現(xiàn)場審計的方法。并對該方法中的數(shù)據(jù)采集和數(shù)據(jù)處理技術(shù)進(jìn)行了深入的研究。最后，給出了實(shí)施非現(xiàn)場審計的建議。本文的研究為開展非現(xiàn)場審計提供了理論依據(jù)。[關(guān)鍵詞]非現(xiàn)場審計；數(shù)據(jù)采集；數(shù)據(jù)處理一、問題的提出非現(xiàn)場審計是一個業(yè)務(wù)數(shù)據(jù)的采集和分析過程，它通過采集被審計對象的業(yè)務(wù)數(shù)據(jù)，進(jìn)行連續(xù)、全面的分析，及時發(fā)現(xiàn)被審計對象存在的問題、疑點(diǎn)和異常，評估被審計對象的風(fēng)險狀況，為現(xiàn)場審計提供線索和資料，為制定審計計劃提供支持。傳統(tǒng)的內(nèi)部審計是以現(xiàn)場審計和手工操作為主展開的。如今，業(yè)務(wù)數(shù)據(jù)、業(yè)務(wù)流程復(fù)雜度不斷提高，交易信息和管理信息不斷膨脹，傳統(tǒng)內(nèi)部審計手段對信息化后新出現(xiàn)的問題無法控制，因此迫切需要審計部門用科技手段提高審計水平。另外，隨著信息化程度的提高，全國性計算機(jī)網(wǎng)絡(luò)已開始運(yùn)行，非現(xiàn)場審計已具備應(yīng)有的條件。在國外電力公司審計中，非現(xiàn)場審計占有很重要的位置，且非現(xiàn)場審計成本相對較低，同樣能夠在不同程度上發(fā)現(xiàn)經(jīng)營管理的風(fēng)險問題。另外，非現(xiàn)場審計對于提高審計工作效率，降低審計工作成本，擴(kuò)大審計工作范圍，提高審計工作質(zhì)量，實(shí)現(xiàn)審計工作的規(guī)范化、系統(tǒng)化和科學(xué)化具有重要作用。國外沒有明確提出非現(xiàn)場審計概念，他們對非現(xiàn)場審計的相關(guān)研究常稱為“連續(xù)審計（continuousaudit）”[1]或“聯(lián)網(wǎng)審計”。發(fā)達(dá)國家早在上個世紀(jì)就對此進(jìn)行了開發(fā)研究和大膽嘗試，并且有了一定的成功經(jīng)驗(yàn)。如瑞典國家審計署建設(shè)的“夢想藍(lán)圖”工程，計劃實(shí)現(xiàn)審計人員無論身處何地，都可以通過訪問被審單位的中央數(shù)據(jù)庫信息進(jìn)行實(shí)時監(jiān)控和審計，要求被審單位以審計人員可以訪問的方式存儲數(shù)據(jù)，目前這一工程已成功地開發(fā)了相關(guān)審計支持軟件系統(tǒng)；羅馬尼亞審計院將聯(lián)網(wǎng)審計用于增值稅退稅等領(lǐng)域，其特征是通過數(shù)據(jù)庫進(jìn)行審計，要求審計人員可以進(jìn)入被審單位網(wǎng)絡(luò)直接獲取數(shù)據(jù)；印度最高審計機(jī)關(guān)則對如何確保數(shù)據(jù)的機(jī)密性、完整性和可行性以及數(shù)據(jù)的再利用進(jìn)行了卓有成效的研究；波蘭、巴基斯坦等國對聯(lián)網(wǎng)審計的法律和執(zhí)行要求進(jìn)行了研究；德國、英國等國家則開始探討實(shí)施網(wǎng)絡(luò)安全的審計。在國內(nèi)，從1996年開始，國內(nèi)金融系統(tǒng)開始對非現(xiàn)場審計進(jìn)行了試探性研究，試圖實(shí)現(xiàn)監(jiān)管方式以現(xiàn)場檢查為主向非現(xiàn)場監(jiān)管為主轉(zhuǎn)變。目前中國人民銀行、國家開發(fā)銀行、建設(shè)銀行、國泰君安等都紛紛建立了自己的非現(xiàn)場稽核系統(tǒng)，以實(shí)現(xiàn)總部對各營業(yè)部的有效管理和審計。此外，一些大型企業(yè)也都紛紛開始進(jìn)行有益的嘗試，希望能夠在系統(tǒng)內(nèi)部真正實(shí)現(xiàn)遠(yuǎn)程、實(shí)時的非現(xiàn)場審計。因此，可以說，非現(xiàn)場審計在網(wǎng)絡(luò)時代適應(yīng)了經(jīng)濟(jì)環(huán)境的要求，也適應(yīng)了企業(yè)加強(qiáng)風(fēng)險管理和最大限度地實(shí)現(xiàn)價值增值的要求，從而必將成為新時期內(nèi)部審計常規(guī)、主要的審計形式。[2]基于以上分析，可以看出研究非現(xiàn)場審計具有重要的理論和應(yīng)用價值。為了實(shí)現(xiàn)非現(xiàn)場審計，本文對非現(xiàn)場審計技術(shù)進(jìn)行研究，主要內(nèi)容組織如下：第二部分研究實(shí)現(xiàn)非現(xiàn)場審計的總體思路；第三部分研究非現(xiàn)場審計的數(shù)據(jù)采集技術(shù)；第四部分分析非現(xiàn)場審計的數(shù)據(jù)處理技術(shù)；最后一部分提出實(shí)施非現(xiàn)場審計的建議。二、非現(xiàn)場審計實(shí)現(xiàn)的總體思路要實(shí)現(xiàn)真正的非現(xiàn)場審計，應(yīng)該利用計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)對被審計單位的數(shù)據(jù)進(jìn)行實(shí)時采集、加工、存儲、分析和傳輸，從而得到及時、科學(xué)和完善的審計數(shù)據(jù)和審計分析結(jié)果，使審計工作從事后審計轉(zhuǎn)變?yōu)槭潞髮徲嬇c事中審計相結(jié)合，從靜態(tài)審計轉(zhuǎn)變?yōu)殪o態(tài)審計與動態(tài)審計相結(jié)合。非現(xiàn)場審計在技術(shù)實(shí)現(xiàn)上主要分成以下四個階段：（一）數(shù)據(jù)采集要實(shí)現(xiàn)非現(xiàn)場審計，必須研究如何采集被審計單位的電子數(shù)據(jù)。另外，如果不能采集到真正的審計數(shù)據(jù)，則會得出錯誤的審計結(jié)果，正所謂“垃圾進(jìn)，垃圾出”。由于電子數(shù)據(jù)的采集是非現(xiàn)場審計的關(guān)鍵步驟，本文將在第三部分重點(diǎn)研究。（二）數(shù)據(jù)傳輸在非現(xiàn)場審計中，對數(shù)據(jù)傳輸?shù)谋Ｕ闲砸筝^高，必須具有較高容錯性，任何一個通信的斷線不能影響整個數(shù)據(jù)采集子系統(tǒng)，系統(tǒng)必須具有自動檢測斷線功能，在通信線路正常后能自動再聯(lián)接，并能實(shí)現(xiàn)斷點(diǎn)續(xù)傳。（三）數(shù)據(jù)存儲對于采集到的電子數(shù)據(jù)，需要采取一定的方式來存儲這些數(shù)據(jù)。一般采用以下兩種方式進(jìn)行存儲：對于數(shù)據(jù)量大，訪問和分析要求比較高的數(shù)據(jù)，可以考慮采用數(shù)據(jù)倉庫技術(shù)進(jìn)行存儲；對于具有一定的數(shù)據(jù)量，但數(shù)量級別上遠(yuǎn)不如集中存儲的數(shù)據(jù)，可以考慮傳統(tǒng)的數(shù)據(jù)庫存儲技術(shù)，或者建立數(shù)據(jù)集市。（四）數(shù)據(jù)處理在非現(xiàn)場審計環(huán)境下，可以有充足的時間去處理采集來的電子數(shù)據(jù)。所以，可以采用聯(lián)機(jī)分析處理（on-1ineanalyticalprocessing，OLAP）以及數(shù)據(jù)挖掘（datamining）等技術(shù)來對數(shù)據(jù)進(jìn)行分析，本文將在第四部分研究。三、非現(xiàn)場審計的數(shù)據(jù)采集技術(shù)由前文分析可知，電子數(shù)據(jù)的采集是實(shí)現(xiàn)非現(xiàn)場審計的關(guān)鍵步驟。要實(shí)現(xiàn)非現(xiàn)場審計，必須研究如何采集被審計單位的電子數(shù)據(jù)，從而保證能采集到被審單位完整的數(shù)據(jù)，并能保證數(shù)據(jù)的一致性與可操作性。（一）電子數(shù)據(jù)采集方式如何確定數(shù)據(jù)采集方式，如何保證數(shù)據(jù)采集的完整性、可靠性、安全性，如何處理數(shù)據(jù)以減少數(shù)據(jù)冗余、規(guī)范數(shù)據(jù)格式是非現(xiàn)場審計數(shù)據(jù)采集研究的重點(diǎn)。在電子數(shù)據(jù)的采集方式上，有以下三種選擇：（1）遠(yuǎn)程采集。遠(yuǎn)程采集是指審計部門直接遠(yuǎn)程訪問被審計單位數(shù)據(jù)庫，采集所需的電子數(shù)據(jù)。（2）直接復(fù)制。直接復(fù)制是指將審計數(shù)據(jù)不經(jīng)過轉(zhuǎn)換，直接全部復(fù)制到數(shù)據(jù)采集的前置機(jī)上，然后傳輸?shù)綄徲嫴块T的服務(wù)器中。（3）采集并轉(zhuǎn)換。采集并轉(zhuǎn)換是指數(shù)據(jù)采集前置機(jī)采用數(shù)據(jù)遷移軟件，根據(jù)審計分析的需要，采集被審計單位的電子數(shù)據(jù)，并轉(zhuǎn)換成所需的格式，然后再傳輸?shù)綄徲嫴块T的服務(wù)器中。在以上三種數(shù)據(jù)采集方式中，第一種方式涉及到被審計單位數(shù)據(jù)庫的安全性與保密性，因而建議不采用這種方式，而第二種方式由于采集到的數(shù)據(jù)量過大，且各單位數(shù)據(jù)庫中數(shù)據(jù)格式可能不一致，從而對審計部門數(shù)據(jù)庫的要求過高，同樣不可取。只有第三種方式可以通過前端數(shù)據(jù)采集機(jī)進(jìn)行數(shù)據(jù)采集，并轉(zhuǎn)換成審計所需的格式再傳輸?shù)綄徲嫴块T的服務(wù)器中，這樣可以減少數(shù)據(jù)冗余，規(guī)范數(shù)據(jù)格式，因而采用前置數(shù)據(jù)采集機(jī)通過其中的數(shù)據(jù)遷移軟件采集并轉(zhuǎn)換數(shù)據(jù)是較好的數(shù)據(jù)采集方式。另外，如果不能采集到真正的審計數(shù)據(jù)，則會得出錯誤的審計結(jié)果，正所謂“垃圾進(jìn)，垃圾出”。通過前文的分析，在進(jìn)行非現(xiàn)場審計的數(shù)據(jù)采集時，需要考慮以下兩點(diǎn)：（1）從審計規(guī)章制度上考慮。為了能采集到真正的審計數(shù)據(jù)，需要規(guī)范電力公司內(nèi)部的審計制度，要從制度上減少被審計單位弄虛作假的機(jī)會。（2）從審計技術(shù)層面上考慮。（二）具體方法在非現(xiàn)場審計中，電子數(shù)據(jù)的采集在技術(shù)上可以采用以下方法實(shí)現(xiàn)：數(shù)據(jù)采集子系統(tǒng)在被審計單位中采用一個前置機(jī)分別連接通信設(shè)備和業(yè)務(wù)數(shù)據(jù)庫，由前置機(jī)對審計數(shù)據(jù)進(jìn)行采集，并同時做出一定的預(yù)先轉(zhuǎn)換，然后，通過電力公司內(nèi)部網(wǎng)絡(luò)把采集到的電子數(shù)據(jù)傳輸?shù)綄徲嫴块T的服務(wù)器中。系統(tǒng)要求對傳輸?shù)臄?shù)據(jù)進(jìn)行壓縮、加密，由于在傳送的數(shù)據(jù)中會大量出現(xiàn)重復(fù)數(shù)據(jù)，因此要求加密算法與代碼次序有關(guān)。在采集電子數(shù)據(jù)時，要根據(jù)審計分析的需要，把采集到的電子數(shù)據(jù)轉(zhuǎn)換成審計分析所需的格式。數(shù)據(jù)采集軟件可采用數(shù)據(jù)遷移技術(shù)來實(shí)現(xiàn)。采用數(shù)據(jù)遷移技術(shù)設(shè)計數(shù)據(jù)采集軟件的過程通?？梢悦枋鋈缦拢篬3]制定數(shù)據(jù)遷移策略、確定數(shù)據(jù)遷移的范圍、確定數(shù)據(jù)遷移的環(huán)境、確定數(shù)據(jù)遷移的技術(shù)；考察原始系統(tǒng)數(shù)據(jù)結(jié)構(gòu)，包括原始系統(tǒng)數(shù)據(jù)結(jié)構(gòu)的描述、原始系統(tǒng)數(shù)據(jù)結(jié)構(gòu)的依賴關(guān)系；考察新系統(tǒng)數(shù)據(jù)結(jié)構(gòu)，包括新系統(tǒng)數(shù)據(jù)結(jié)構(gòu)的描述、新系統(tǒng)數(shù)據(jù)結(jié)構(gòu)的依賴關(guān)系；建立對照關(guān)系，即建立原始系統(tǒng)數(shù)據(jù)結(jié)構(gòu)和新系統(tǒng)數(shù)據(jù)結(jié)構(gòu)的對照表；確定數(shù)據(jù)遷移的順序列表；編寫數(shù)據(jù)遷移腳本；整體數(shù)據(jù)遷移測試；數(shù)據(jù)遷移正確性確認(rèn)；整體數(shù)據(jù)質(zhì)量檢驗(yàn)。轉(zhuǎn)貼于論文聯(lián)盟12下一頁→審計論文文章由于被審計單位數(shù)據(jù)庫和審計分析模型數(shù)據(jù)庫在結(jié)構(gòu)上可能會有不同，所以，在數(shù)據(jù)遷移過程中，要想實(shí)現(xiàn)嚴(yán)格的數(shù)據(jù)庫等價轉(zhuǎn)換是比較困難的，首先要確定兩種模型中所存在的各種語法和語義上的沖突，這些沖突可能包括：（1）命名沖突。比如，被審計單位數(shù)據(jù)庫結(jié)構(gòu)中的標(biāo)識符可能是審計分析模型數(shù)據(jù)庫結(jié)構(gòu)中的保留字；被審計單位數(shù)據(jù)庫結(jié)構(gòu)中的標(biāo)識符為漢語拼音，而在審計分析模型數(shù)據(jù)庫結(jié)構(gòu)中為英文，這時需要重新命名。（2）格式?jīng)_突。同一種數(shù)據(jù)類型可能有不同的表示方法和語義差異，這時需要定義被審計單位數(shù)據(jù)庫和審計分析模型數(shù)據(jù)庫數(shù)據(jù)模型之間的轉(zhuǎn)換函數(shù)?？傊谕瓿蓴?shù)據(jù)遷移后，一方面，被審計單位數(shù)據(jù)庫中所有需要共享的信息都要轉(zhuǎn)換到審計分析模型數(shù)據(jù)庫中，另一方面，這種轉(zhuǎn)換又不能包含冗余的關(guān)聯(lián)信息。另外，采用數(shù)據(jù)采集前置機(jī)實(shí)現(xiàn)電子數(shù)據(jù)的自動采集具有以下優(yōu)點(diǎn)：第一，可以進(jìn)一步提高審計工作的持續(xù)性、有效性和全面性。利用數(shù)據(jù)采集前置機(jī)中的數(shù)據(jù)遷移系統(tǒng)自動、準(zhǔn)確、高速的優(yōu)勢進(jìn)行非現(xiàn)場審計，可以極大地提高審計的及時性，從而能全面、有效地協(xié)助審計部門達(dá)到所期望的審計目的。第二，可以進(jìn)一步節(jié)省審計成本。利用數(shù)據(jù)采集前置機(jī)中的數(shù)據(jù)遷移系統(tǒng)使審計過程的大部分工作實(shí)現(xiàn)自動化，從而可以減少人力、物力、財力的投入，提高審計工作的效率，降低審計成本。四、非現(xiàn)場審計的數(shù)據(jù)處理技術(shù)采用聯(lián)機(jī)分析處理以及數(shù)據(jù)挖掘等技術(shù)來分析審計數(shù)據(jù)，是審計信息化發(fā)展過程中提出的問題。OLAP是使分析人員、管理人員或執(zhí)行人員能夠從多角度對信息進(jìn)行快速、一致、交互地存取，從而獲得對數(shù)據(jù)的更深入了解的一類軟件技術(shù)。數(shù)據(jù)挖掘是指從數(shù)據(jù)庫或數(shù)據(jù)倉庫中提取隱含的、未知的和潛在的有用信息的非平凡過程。[4]數(shù)據(jù)挖掘技術(shù)主要包括關(guān)聯(lián)規(guī)則（associationrule）發(fā)現(xiàn)、分類（classification）、聚類（clustering）分析、泛化（generalization）、預(yù)測（prediction）和孤立點(diǎn)檢測等。其中，孤立點(diǎn)檢測是數(shù)據(jù)挖掘中的一個重要方面，用來發(fā)現(xiàn)數(shù)據(jù)源中顯著不同于其他數(shù)據(jù)的對象，它常常應(yīng)用在電信和信用卡欺騙檢測、貸款審批、氣象預(yù)報和客戶分類等領(lǐng)域中。[5]由于審計中的可疑數(shù)據(jù)錯誤往往表現(xiàn)為孤立點(diǎn)，所以，通過檢測被審計數(shù)據(jù)中的孤立點(diǎn)可以達(dá)到審計的目。因此，可以采用孤立點(diǎn)檢測的相關(guān)算法來處理審計數(shù)據(jù)?？偟膩碚f，采用聯(lián)機(jī)分析處理以及數(shù)據(jù)挖掘等技術(shù)來分析審計數(shù)據(jù)具有以下優(yōu)點(diǎn)：第一，利用聯(lián)機(jī)分析的快速性、多維性，可以隨機(jī)、快速、準(zhǔn)確地輸出全部或任何一項(xiàng)監(jiān)管指標(biāo)的分析結(jié)果。第二，可以進(jìn)一步提高對風(fēng)險的預(yù)測能力，實(shí)現(xiàn)全過程的動態(tài)監(jiān)督，使得審計部門在審計過程中處于主動地位。第三，可以充分使用基于復(fù)雜數(shù)學(xué)方法的審計模型對各種審計指標(biāo)進(jìn)行有效的預(yù)測，為及時防范和化解風(fēng)險提供科學(xué)的依據(jù)。五、實(shí)施非現(xiàn)場審計的建議通過以上對非現(xiàn)場審計實(shí)現(xiàn)技術(shù)的分析，對實(shí)施非現(xiàn)場審計時的建議如下：（一）建立、完善相關(guān)的內(nèi)部控制制度為了保證非現(xiàn)場審計的實(shí)施，需要制訂相關(guān)的內(nèi)部控制制度，比如，對審計部門開展非現(xiàn)場審計的權(quán)限、職責(zé)、內(nèi)容、范圍等要做出明確的規(guī)定；對非現(xiàn)場審計的程序、方法，電子數(shù)據(jù)的取得要有可操作性的強(qiáng)制性規(guī)定；制訂對審計部門和被審計單位具有約束力的非現(xiàn)場審計處罰規(guī)定。從管理制度上做好非現(xiàn)場審計的開展工作，有利于更好地發(fā)揮非現(xiàn)場審計的作用。（二）建立、完善非現(xiàn)場審計條件1.完善非現(xiàn)場審計網(wǎng)絡(luò)在已有網(wǎng)絡(luò)的基礎(chǔ)上，通過“防火墻”及相關(guān)的網(wǎng)絡(luò)安全技術(shù)，建立完善的非現(xiàn)場審計網(wǎng)絡(luò)，從而保證非現(xiàn)場審計的實(shí)施。2.豐富、完善分析模型通過建立分析模型，將科學(xué)的分析技術(shù)和優(yōu)秀審計人員的寶貴經(jīng)驗(yàn)固化到系統(tǒng)中，使之在全系統(tǒng)范圍內(nèi)共享，可有效統(tǒng)一作業(yè)標(biāo)準(zhǔn)，切實(shí)保證審計質(zhì)量。通常使用的分析方法包括趨勢分析、對比分析、聚類分析、相關(guān)分析、結(jié)構(gòu)分析與因素分析。概括地說，成功的分析模型，應(yīng)當(dāng)是數(shù)理統(tǒng)計、定性分析及風(fēng)險控制原理的有效結(jié)合，一旦脫離這個前提，推斷的精度及確切性就難以保證，甚至陷入沒有經(jīng)濟(jì)內(nèi)涵的純粹數(shù)理計算之中。目前，西方國家所運(yùn)用的非現(xiàn)場審計分析模型，有不少已經(jīng)相當(dāng)成熟，如：經(jīng)營風(fēng)險的識別、衡量與評估方法體系、數(shù)理統(tǒng)計和系統(tǒng)分析方法體系、審計風(fēng)險控制技術(shù)方法體系等，都很值得我們借鑒與參考。3.加速非現(xiàn)場審計軟件研發(fā)如果說，分析模型為非現(xiàn)場審計提供了核心技術(shù)與作業(yè)標(biāo)準(zhǔn)，那么審計軟件則擔(dān)負(fù)著技術(shù)實(shí)現(xiàn)與標(biāo)準(zhǔn)執(zhí)行的雙重任務(wù)。借助審計軟件，不但能輕松完成數(shù)據(jù)調(diào)集、整理、勾稽關(guān)系審核等繁重的基礎(chǔ)工作，還能深入進(jìn)行實(shí)質(zhì)性的分析與評價，從而成功實(shí)現(xiàn)計算機(jī)海量存儲、高速處理與審計分析模型的有機(jī)融合。為此，二者必須協(xié)同運(yùn)作、緊密結(jié)合。在具體實(shí)施過程中，還應(yīng)注意借鑒國外同業(yè)的先進(jìn)成果，如西方國家廣泛使用的模塊化、嵌入式審計軟件包，成功實(shí)現(xiàn)了與業(yè)務(wù)系統(tǒng)的無縫集成和同步運(yùn)行，使對審計對象的持續(xù)、實(shí)時、動態(tài)監(jiān)測成為現(xiàn)實(shí)，在防范和發(fā)現(xiàn)計算機(jī)舞弊方面有著不可替代的優(yōu)勢。（三）統(tǒng)一規(guī)劃，分步推進(jìn)應(yīng)本著統(tǒng)一規(guī)劃，分步推進(jìn)的戰(zhàn)略思路，首先在某一范圍建立非現(xiàn)場審計的試點(diǎn)。在此基礎(chǔ)上，擴(kuò)大非現(xiàn)場審計的范圍，并進(jìn)一步完善非現(xiàn)場審計的某些環(huán)節(jié)。（四）采用集中分析、分散核實(shí)的計算機(jī)審計模式現(xiàn)場審計和非現(xiàn)場審計互為條件，互為補(bǔ)充。在非現(xiàn)場審計階段，集中力量對