基于网络的非现场内部审计探索_论文__墨水学术,论文发表,发表论(2)
分类:审计论文范文 时间:关注:(1)
后审计转变为事后审计与事中审计相结合,从静态审计转变为静态审计与动态审计相结合。
非现场审计在技术实现上主要分成以下四个阶段:
1、 数据采集
要实现非现场审计,必须研究如何采集被审计单位的电子数据。电子数据的采集是实现非现场审计的关键步骤。要实现非现场审计,必须研究如何采集被审计单位的电子数据,从而保证能采集到被审单位完整的数据,并能保证数据的一致性与可操作性。
如何确定数据采集方式,如何保证数据采集的完整性,可靠性,安全性,同时在数据采集的基础上如何处理数据以减少数据冗余,规范数据格式,是非现场审计数据采集研究的重点。
1)审计数据采集的原则
审计是通过数据收取足够的、相关的、可靠的证据来支持审计人员发表的审计意见的过程。由于工作地点、数据证据的采集方式和被审计单位人员沟通的方式的变化,为了提高审计的执行效率和效果,审计人员在确定采用非现场审计模进行审计时,必须考虑并决定审计数据来源。
选择审计数据采集应遵循充分性、相关性、真实性、完整性、可得性等原则。
2)审计数据来源
信息系统环境下,非现场审计采集的主要数据来源是在组织经营活动中承担重要作用的信息系统,这些信息系统承担数据的录入、处理、生成、管理、分配。
我公司内部主要的业务信息系统包括:
财务管理系统FMIS
电力营销系统
办公自动化系统OA
物资管理系统
生产MIS系统
人力资源系统
由于我公司内部审计的范围的狭隘性,尚不需要从外部系统中获取。
除了这些相对业务系统外,审计数据来源还包括会议记录,公司文件、合同等反映经济活动的文件。
审计人员应该根据具体审计任务确定从哪些来源采集审计数据。
在电子数据的采集方式上,有以下三种选择:
远程采集
远程采集是指审计部门直接远程访问被审计单位数据库,采集所需的电子数据。
直接复制
直接复制是指将审计数据不经过转换,直接全部复制到供电公司的前置机上,然后传输到供电公司审计部门的服务器中。
采集并转换
采集并转换是指数据采集前置机采用数据迁移软件,根据审计分析的需要,采集被审计单位的电子数据,并转换成所需的格式,然后再传输到供电公司审计部门的服务器中。
在以上三种数据采集方式中,第一种方式涉及到被审计单位数据库的安全性与保密性,而第二种方式由于采集到的数据量过大,且各单位数据库中数据格式可能不一致,从而对数据库的要求过高。第三种方式可以通过前端数据采集机进行数据采集,并转换成审计所需的格式再传输到供电公司审计部门的服务器中,这样可以减少数据冗余,规范数据格式,因而采用前置数据采集机通过其中的数据迁移软件采集并转换数据是较好的数据采集方式。
在对县级供电公司年度经济责任审计中的非现场审计应用部分,采取第一种采集方式较多,也给县级供电公司数据的安全性带来一定风险。第三种方式是较为成熟较好的采集方式,也是在实施县级供电公司年度经济责任审计中非现场审计数据采集的远期使用方式目标。
2、 数据传输
在非现场审计中,对数据传输的保障性要求较高,必须具有较高容错性,任何一个通信的断线不能影响整个数据采集子系统,系统必须具有自动检测断线功能,在通信线路正常后能自动再联接,并能实现断点续传。
3、 数据存储
对于采集到的电子数据,需要采取一定的方式来存储这些数据。一般采用以下两种方式进行存储:
对于数据量大,访问和分析要求比较高的数据,可以考虑采用数据仓库技术进行存储;对于具有