联网审计是一种崭新的审计模式,是指与被审计单位通过网络互联,在对其信息数据进行实时采集和存储的基础上,通过联网审计系统对被审计单位实施在线连续审计。实施联网审计,可以全面、迅速获取其经济业务信息,避免因时间紧、任务重而导致审计效率不高和审计质量难以保证等问题,有利于充分发挥信息技术优势,确保内部审计工作的连续性和时效性,进而推动审计关口前移,使审计信息积累和审计工作日常化成为可能。 一、实现联网审计系统的关键技术 (一)数据实时采集技术 联网审计系统所要分析和处理的对象是被审计单位的业务数据,这些业务数据绝大多数是以电子数据的形式存放的。(1)数据实时采集加工原理。对被审计单位的业务数据采集加工,可以有两种可选方案:前置机模式和直连模式,两种方案均通过自动批量取数、批量转数工具将数据筛选、整理成审计需要的数据并存放在审计业务数据服务器上,供联网审计系统使用。(2)数据实时采集加工结构。数据实时采集加工目的是为了把被审计单位业务数据采集到审计业务数据服务器中,并对采集的数据进行整理和转换。从结构上分为数据层、控制层、应用层三个层面。 (二)海量数据存储技术 海量数据存储技术是联网审计的一个难点,也是一项关键技术。联网审计处理的数据具有如下特点:数据量巨大,往往呈数百GB,因此需要大容量的存储系统;审计事务并行访问大数据集,因此需要对业务数据进行逻辑分区;数据安全和服务连续性高,因此需要保证数据的安全及完整。 为实现海量数据存储,必须提供足够的存储空间,一般有两种做法:(1)在集群结点上挂接大容量本地硬盘。(2)使用SAN系统提供海量存储空间。由于SAN系统具有管理方便、扩充容易、能实现透明逻辑存储等优点,因此大多采用这种技术。 (三)数据分析技术 1.基于DSS技术的审计经验模型。DSS技术可以辅助决策者通过数据、模型和知识,以交互的方式进行决策的计算机应用系统,它为决策者提供分析问题的环境,建立分析模型,按照模型实施决策。决策的过程就是不断发现问题、依据问题建立分析模型,按照既定模型执行的一个不断循环的过程。 审计过程中要面临的问题是错综复杂的,有些审计问题可以描述清楚,审计目标也明确,这样的问题称为结构化问题;有些审计问题的处理过程是无法描述清楚的,这样的问题称为非结构化问题。但是在实际工作中,大多数审计问题的处理过程是介于两者之间的,这被称为半结构化问题。 通过对这些非结构化和半结构化问题建立经验模型,由模型库管理系统不断对模型学习和更新,使模型更趋于完善和通用。借助模型管理系统,用户就可以对结构化以外的问题进行处理。通过不断丰富和完善模型库达到对审计业务数据的半自动化分析。 2.基于OLAP技术的数据分析。OLAP是使分析人员能够从多角度、多层次对信息进行快速、一致、交互的存取,从而获得对数据更深入了解的一类软件技术。OLAP的目标是满足在多维环境下特定的查询和报表需求。“维”是OLAP的核心概念,是多维数据分析工具的集合。 OLAP的基本多维分析操作有钻取、切片和切块以及旋转、穿透等。钻取是改变维的层次,变换分析的粒度,它包括上钻和下钻。上钻是在某一维上将低层次的细节数据概括到高层次的汇总数据,或者减少维数;而下钻则相反,它从汇总数据深入到细节数据进行观察或增加新维。切片和切块是在一部分维上选定值后,关心度量数据在剩余维上的分布,如果剩余的维只有两个,则是切片;如果有三个,则是切块。旋转是变换维的方向,即在表格中重新安排维的放置。穿透是在多个相关联的维上进行穿透查询。 通过利用OLAP的多维分析操作方法,可以实现对审计对象进行多角度,多层次的分析,审计人员利用基于 OLAP的多维分析操作方法可以快速发现审计线索和审计疑点。 二、联网审计系统的系统设计 (一)系统设计的目标 联网审计系统是实施实时监督的连续审计模式的基础。利用联网审计系统,审计机关可以实时、连续地监控被审计单位的业务数据以达到审计的目的。实现信息条件下事中审计和事后审计相结合,静态审计和动态审计相结合,现场审计和远程审计相结合的审计方式的转变,最终达到为实现企业利益而服务,为领导决策提供依据的服务和管理目标。 (二)系统的网络架构 网络系统是网上审计的物理基础环境,无论采用何种组网模式都要依据网络带宽、软硬件处理能力、业务数据量大小和客户分布情况等。联网审计系统不同于普通的网络审计软件,它需要高速、及时地为用户提供大量的查询服务,因此其数据一般采用数据集中存放模式,数据采集采用直连或前置机模式。公司总部和各分公司客户端用户共同访问存放在公司总部的数据中心服务器。 (三)系统详细架构和设计 详细架构和设计是系统的雏形,内容非常庞大而复杂,这里只对关键部分作简要的阐述,以起到抛砖引玉的作用。 1.数据库建模和设计。根据需求分析及审计业务总体结构规划,系统后台建立两个数据库并建模,它包括单位数据库、系统数据库。其中:单位数据库主要存放经过加工整理后的财务历年数据;系统数据库主要存放与系统有关的基本信息。