养老保险基金联网审计面临的困境 (一)养老保险基金联网审计之人才困境 1.审计人员综合素养不高。在目前的审计实务中,审计人员仍然停留在传统审计模式上,难以适应审计工作新形势发展需求。很多审计人员对计算机联网审计认识不够深,没有真正从理念上把握计算机联网审计本质与特征;大部分审计人员因知识结构较单一而无法胜任复杂的联网审计工作;还有一些审计人员虽然手工审计经验丰富,但因计算机水平不高,难以胜任计算机联网审计。 2.交叉型审计人才较短缺。养老保险基金联网审计涵盖了社会保障、审计、计算机、财务会计、信息技术、网络系统等多门学科知识,要求审计人员不仅要掌握扎实的社会保障、审计、财务会计专业知识,还必须具备较高水平的计算机应用能力、精通网络信息技术、能识别判断计算机网络系统经常发生的各种风险等,而同时具备这些知识和能力的审计人才较稀缺。 3.审计人才队伍建设滞后。审计人才队伍建设滞后是我国养老保险基金联网审计面临的最大阻碍,尤其是在基层审计机关,形势更严峻。首先,人才结构比例不太合理,财务会计人才占多数,计算机审计人才和网络技术人才较少,管理人才稀缺;其次,人才年龄结构不太合理,骨干技术人员平均年龄趋于老化,新上任的年轻人员理论知识较丰富,但缺乏相应的审计技能与经验;最后,专业人才总数量不足、质量不高,导致养老保险基金联网审计缺乏智力支持与技术人才保障。 (二)养老保险基金联网审计之安全困境 1.养老保险基金联网审计数据安全问题。主要是指审计数据在采集、存储、转换阶段遇到的风险。在数据采集阶段,审计机关要借助互联网间接采集被审计单位数据,数据在异地采集与传输过程中容易发生数据丢失或数据篡改。在数据存储阶段,由于采集的原始数据存储于磁性介质中,有可能因存储服务器发生故障或存储软件中毒等原因,使数据被损坏而失效。在数据转换阶段,因被审计单位装设的信息系统不同,导致数据格式不一致,因而需要在数据转换阶段将原始审计数据转换成标准格式数据,转换途中可能因审计软件功能异常而造成数据流失。 2.养老保险基金联网审计网络安全问题。计算机联网审计依靠网络平台作为支撑,保证网络安全是实施养老保险基金联网审计的关键条件。网络技术越成熟,养老保险基金联网审计越有保障。由于养老保险基金联网审计数据大部分涉及国家机密或个人隐私,为保障社保审计业务数据信息安全与完整,须严格要求计算机网络安全达标。而目前我国的网络技术水平本身还不高,审计内网、审计外网与审计专网之间的网络隔离技术尚不成熟,网络安全建设滞后制约着养老保险基金联网审计发展。 3.养老保险基金联网审计系统安全问题。养老保险基金联网审计系统内部各个子系统存在各种安全隐患。养老保险基金联网审计应用软件子系统可能因审计人员操作失误,导致联网审计系统无法运行;养老保险基金联网审计数据规划子系统可能因系统设计不完善或版本不匹配等,导致审计机关无法实现数据采集与传输;养老保险基金联网审计基础设施子系统可能因设施配置不当,导致Windows操作界面失控,直接影响其他子系统正常运转。为此,标准化界定养老保险基金联网审计系统操作流程,统一规范联网审计系统安全操作细则非常重要。 (三)养老保险基金联网审计之技术困境 1.计算机联网审计软件功能比较单一。我国现有大部分计算机联网审计软件功能较单一,服务范围较狭窄。有些审计软件具有电子数据审计功能,但无法进行系统管理及系统审计;有些审计软件具有审计管理功能,但不具备数据筛选和数据分析功能。例如,现场审计实施系统软件主要功能是小规模数据审计,缺乏系统审计功能;金剑审计系统2005主要功能仅局限于数据筛选,缺乏审计支持功能,且应用范围较小。 2.计算机联网审计接口技术不够完善。审计数据接口技术是实施养老保险基金联网审计必须实现的一种关键技术。审计数据接口是指从被审计单位财务信息系统向审计单位数据库中心传输数据的规范和程序。目前,我国计算机联网审计数据接口有些基本矛盾尚未得到根本解决,各地区审计数据传输的规范与程序不一致。有些被审计单位未按照审计机关要求对自身计算机信息系统设置符合标准的数据接口,有些审计机关未明确规定被审计单位的计算机信息系统必须设置统一标准的数据接口。造成这些不良现象的主要原因在于国家尚未从政策层面对养老保险基金联网审计数据接口予以标准化和规范化。 3.计算机联网审计的数据库访问技术尚未成熟。实施计算机联网审计以后,审计机关可以通过数据库访问技术开通数据库连接访问系统,直接从被审计单位计算机数据库系统中获取审计数据。但目前我国在计算机联网审计数据库访问技术方面还不够成熟,不同软件公司提供的审计数据库格式差异又较大,加上不同的被审计单位采用不同的数据库格式,造成审计机关难以通过数据库方式访问被审计单位的信息系统,导致审计机关运用计算机审计数据库访问技术获取被审计单位数据的能力受限。 应对养老保险基金联网审计困境的出路 (一)化解养老保险基金联网审计之人才困境 1.提高审计人员综合素质。举办以养老保险基金联网审计为主题的教育活动,向审计人员普及基础知识,促进他们更新审计理念;组织审计人员系统学习养老保险基金联网审计方面的理论知识与专业技能,不仅让他们掌握新技术,更要提高他们处理审计风险的能力,注重从审计立项到审计结论每一个审计环节中培养他们的审计素养,全面提升审计人员业务分析及处理能力;从理论知识和业务操作两方面进行定期考核,考核的知识范围要涉及社会保障、审计、财务会计、计算机、信息网络等多门学科,同时还要重视物质奖励与精神激励相结合。