社;鹇(lián)網審計的應用研究例文欣賞
為了確保社;鸢踩\營,加快社會保障法制建設的進程.完善和加強社會保障基金審計工作就變得十分重要。聯(lián)網審計是一種新型的審計模式.與傳統(tǒng)的審計方式相比,聯(lián)網審計通過遠程審計的應用,能夠擴大審計范圍,提高審計效率;通過監(jiān)控和預警,可以減少違規(guī)操作現(xiàn)象。所以開發(fā)研究計算機審計技術,探索研究社;鹇(lián)網審計,對提高社;饘徲嫷馁|量和效率具有重要的意義。本文從信息化環(huán)境下的社保基金審計面臨的困境入手,針對社;鹇(lián)網審計面臨的問題,提出應對之策。
一、社;鹇(lián)網審計的特點
社會保障基金審計,是指審計機關對政府管理部門管理的和社會團體受政府部門委托管理的社會保障基金財務收支的真實、合法、效益進行的審計監(jiān)督。社;鹇(lián)網審計就是利用計算機和網絡先進技術,采用特定的傳輸和接收方式將社會保障、財政、稅務部門等被審計單位的數據利用計算機和審計機關的計算機網絡相連接。社;鹇(lián)網審計同傳統(tǒng)的社保基金審計方式相比,其特點十分顯著,那就是利用先進的計算機網絡技術,實現(xiàn)不同地域間的遠程的實時監(jiān)控,借此來實現(xiàn)異地審計。具體表現(xiàn)在:第一,審計過程和傳統(tǒng)審計的不同:聯(lián)網審計需要被審計單位把財務信息數據上傳到數據庫。聯(lián)網審計的過程其實就是數據收集、數據變換和數據查對三個環(huán)節(jié)的相連的過程。第二,社保基金聯(lián)網審計實現(xiàn)了預算跟蹤與聯(lián)網核查的相結合。與傳統(tǒng)的審計方法相比,其最明顯的優(yōu)勢主要體現(xiàn)在快速采集與準確轉換相結合,采集數據和分析數據的效率有了極大的提高,通過監(jiān)控和預警措施的實施,可以大大減少違規(guī)操作現(xiàn)象。第三,與傳統(tǒng)審計相比,聯(lián)網審計通過應用遠程審計,能夠擴大審計的范圍,減少審計工作人員的工作量。第四,聯(lián)網環(huán)境下的審計工作對審計人員信息化技能的要求提高,審計人員必須在掌握審計知識的同時,熟練掌握計算機技術。社保基金聯(lián)網審計應用面臨的問題
(一)由于網絡安全保障不足導致的審計風險
社會保障中心的數據是保密資料,一旦泄露,會造成嚴重的后果和不可預計的損失。但是目前由于網絡安全保障不夠,網絡資源的隨意共享使社保基金聯(lián)網審計面臨的數據安全問題待解決。
在計算機環(huán)境下,以磁介質作為主要的存儲載體是社;饦I(yè)務信息電子化的主要方式,這給了攻擊者刪除、修改原始財務數據的機會,而且不會留下刪改的痕跡,這嚴重損害了業(yè)務數據,無法保護社保數據的真實性和完整性,審計風險也相應增大,F(xiàn)實中,數據遭到泄露和刪改的原因不盡相同。有的因為聯(lián)網審計系統(tǒng)的數據安全控制不到位,聯(lián)網審計系統(tǒng)缺少監(jiān)管,缺少授權機制,導致數據被修改、刪除,以及非法操作等。也有一部分原因是審計單位沒有嚴格遵守審計信息的保密規(guī)定,在數據采集階段,沒有做好數據的保護工作;在上傳財務數據信息時,沒有做好網絡保障,致使財務數據信息外漏,進而導致有部分重要信息被不法分子竊取。還有一種情況就是審計人員的不當操作。由于信息化下的聯(lián)網審計是新型審計方式,很多審計人員沒有掌握聯(lián)網審計的方法,不能熟練地使用聯(lián)網審計系統(tǒng),進而導致操作失誤。也有審計人員在不熟悉業(yè)務的情況下擅自更改聯(lián)網審計的計算機設置,導致聯(lián)網審計操作系統(tǒng)遭到破壞,進而導致數據的丟失。此外,各種計算機病毒的侵害也威脅著聯(lián)網審計的安全。
(二)缺乏相關技術規(guī)范和法律法規(guī)
目前我國聯(lián)網審計在社保基金方面的應用還處于探索階段,至今尚未出臺完整的專門的'聯(lián)網審計的技術規(guī)范,這給審計工作帶來了諸多不便,既降低了審計效率,也影響了審計結果,難以達到預先設定的審計目標。
此外,雖然《審計法實施條例》規(guī)定了審計機關有檢查被審計單位電子財務信息的權利,《審計法》規(guī)定了審計機關可以通過互聯(lián)網來獲取其所需的審計資料。但是如何從網上獲取被審計單位的資料?獲取資料的過程中有哪些需要注意的問題?聯(lián)網審計軟件如何應用?這些針對具體問題的技術規(guī)范目前還欠缺。而以往傳統(tǒng)的社保基金審計的法律法規(guī)已經不能全面指導聯(lián)網環(huán)境下的社;饘徲.雖然一些地方也試點推出了一些相關的規(guī)章制度,但也只是頭痛醫(yī)頭,腳痛醫(yī)腳,不能從根本上解決問題。缺乏相關的技術規(guī)范和法律法規(guī),審計人員無法獲取充分適當的審計證據,容易造成審計阻礙。
(三)聯(lián)網審計方式帶來的局限性
在傳統(tǒng)的審計模式中,審計人員可以通過測試被審計單位的內部控制來驗證內部控制運行是否是有效的。而在聯(lián)網審計的環(huán)境下,審計人員無法對被審計單位內部控制運行的有效勝進行有效的測試,對被審計單位內部控制的有效性有很大的依賴性。審計資料完全由被審計單位上傳,其真實性只有在被審計單位內部控制的設計、運行有效的時候才有保障,也就是說如果被審計單位內部控制運行是無效的,那么其上傳的資料也很可能是經過造假的會計信息,審計風險就會大大增加。另一方面,在聯(lián)網審計的環(huán)境下,一些傳統(tǒng)的有效的審計方式無法展開,比如:詢問法、觀察法、盤點法等。但是這些方法在審計中占有重要的地位,這些審計程序無法開展會嚴重影響審計的效果。
(四)審計人員信息化水平待提高
在信息化環(huán)境下,對審計人員的計算機技術有一定的要求。目前由于審計人員不熟悉計算機知識和網絡技術,不能對聯(lián)網審計軟件熟練操作,同時對被審計單位的計算機硬件沒有充分的了解,經常發(fā)生因個人原因導致的審計失敗。如私自修改前置機的設置,越權操作財務數據,刪除、修改被審計單位的財政財務數據信息。還有的審計人員對計算機病毒不夠重視,對網絡黑客的入侵沒有及時采取防范措施,致使數據泄露或被刪改。因此,當務之急是抓緊培養(yǎng)一支既具有良好財會審計知識又具備計算機技能的復合型審計隊伍。
二、社保基金聯(lián)網審計面臨問題的對策研究
(一)加強網絡安全保障
首先要建立數據安全控制規(guī)程為了保證聯(lián)網審計系統(tǒng)中數據的安全性和完整性,必須加強數據的安全控制,建立數據安全規(guī)程,對審計系統(tǒng)中的數據設置權限,只有經過授權才能進入審計系統(tǒng)訪問業(yè)務數據。同時建立完善的計算機管理制度,例如設置會計資料的管理權限。
其次,建立數據采集的安全保障機制。審計人員不得被允許直接操作被審計單位的財務數據,審計單位上傳財務信息時,必須采取保護性的防范措施,防止一切不法分子入侵。非數據上傳的時間,也要加強安全和保密防范,被審計單位的信息系統(tǒng)和審計前置機之間不能交換信息。完善授權控制體系,防止非法的數據采集行為。在計算機上安裝防病毒殺毒軟件,保障網絡安全,防止黑客入侵。
再次,在局域網的環(huán)境下,被審計單位要負責數據傳輸的安全。也可采用租用國家公共通訊網絡,在一定程度上可解決數據的泄漏、刪除、修改、截獲等問題。
最后,加強數據存儲的安全工作。如采取合理的備份,適度的數據恢復,防止非法的獲取,防止誤刪等物理手段。
(二)完善聯(lián)網審計的技術規(guī)范和相關法規(guī)
首先,完善并出臺一系列關于社;鹇(lián)網審計的法律法規(guī)。審計機關應結合聯(lián)網審計實踐情況,爭取立法機關出臺關于社;鹇(lián)網審計的法律規(guī)范和規(guī)章制度,如《社;鹇(lián)網審計實施細則》、《社;鹇(lián)網審計管理實施辦法》等制度。增強聯(lián)網審計單位的法律意識,形成良好的法律環(huán)境。同時,審計機關也應該從建立完善的內部控制制度和優(yōu)化外部壞境來加強社;鹇(lián)網審計的制度保障。
其次,建立社;鹇(lián)網審計系統(tǒng)的統(tǒng)一規(guī)范。首先要從社;鹇(lián)網審計系統(tǒng)的大局出發(fā),對全國各地的社;鹇(lián)網審計的聯(lián)網系統(tǒng)統(tǒng)一行為技術規(guī)范,對操作規(guī)范、審計流程、軟件操作等方面制定細則.促進社保基金聯(lián)網審計操作的統(tǒng)一化、規(guī)范化。
再次,加快社保基金聯(lián)網審計體系標準化的建設。社保基金聯(lián)網審計標準化進程分為三個階段:首先,明確社;鹇(lián)網審計標準化管理的必要性。其次,為社;鹇(lián)網審計系統(tǒng)的運行制定具體的準則。最后,倡導審計單位和被審計單位落實規(guī)章制度。在軟件方面,使用全國統(tǒng)一技術的社;鹇(lián)網審計的標準化軟件,完善社;鹇(lián)網審計軟件的研究開發(fā)和技術支持等;在硬件方面,社;鹇(lián)網審計的審計單位和被審計單位統(tǒng)一配備標準化的數據中心和計算機使用中心,以及全國統(tǒng)一的硬件設備。
(三)發(fā)展審計業(yè)務網組網技術
發(fā)展審計業(yè)務網組網技術主要的解決方案有兩個:第一,利用被審計單位現(xiàn)有的內部局域網資源組成審計的聯(lián)網環(huán)境,通過局域網,傳輸數據并且共享資源,這種技術是聯(lián)網審計組網方式中比較合理的一種,其不足之處是費用相對較高。第二,被審計單位端數據采集技術。這項技術包括四個方面,一是設置前置機,被審計單位的信息數據量不同,前置機的配置也不同。二是PC服務器的群集,服務器群集具有很多的優(yōu)點,如費用少,擴充能力強,技術人員充足等,在聯(lián)網審計中,審計端的數據處理大多都采用了服務器的群集技術。三是大中型計算機向PC服務器的數據信息的遷移。但是如果審計人員使用的PC計算機與數據庫類型不同,則需要購買或者內部研究開發(fā)能夠完成批量導入和導出的中間件。四是前置機審計模型。
(四)提高審計人員的信息化水平
在信息化環(huán)境下,不僅要求審計人員有過硬的專業(yè)技術知識和專業(yè)勝任能力,更要有過硬的計算機應用水平。所以,要提倡創(chuàng)新教育,強化聯(lián)網審計技術的培訓,提高社;鹇(lián)網審計的自主創(chuàng)新能力。審計人員要積極學習訓-算機知識,掌握聯(lián)網審計的基本技術。有關部門要加強對審計人員的計算機技能培訓和社保基金聯(lián)網審計能力的培訓。通過培訓,提高審計人員的專業(yè)技術水平。另一方面,獎勵先進的聯(lián)網審計工作團隊和個人,實行職務晉升、學習培訓、評優(yōu)評先等激勵制度。
【社;鹇(lián)網審計的應用研究例文欣賞】相關文章:
關于社;饘徲嬛袘盐盏闹攸c及基本方法12-19
關于社;鸬挠⑽恼12-19
《社;鹑胧袝r間》范文12-19
關于社;鹬С龅呢敹愄幚12-16
關于失業(yè)保險基金的審計問題11-18
關于互聯(lián)網基金銷售的相關問題11-08
基于互聯(lián)網+企業(yè)ERP系統(tǒng)的應用研究10-03
社;鹑绾伪V翟鲋的12-06
關于淺議社;鸬呢攧罩贫12-17