远程实时审核

2023-09-30 11:39

面临的各种风险是关键问题。通过实践,我们认为实施远程实时审计应同时满足审计工作安全、快捷、方便、经济四大要求。要满足这些要求,实施远程实时审计首先必须解决远程连接问题,即审计人员的计算机与被审计单位的计算机如何连接。目前有五种方式可供选择:

(1) 拨号连接。拨号连接利用现有的普通电话网络,通过拨号方式实现连接。这种方法是迄今为止最简单的。投资最少、用途最广泛的连接方式,该方式具有较好的安全性和保密性。正常情况下,通讯速度可达56kbps。

(2)X. 25 包交换。 X.25数据包交换可以与互联网上的任何节点进行通信。使用成本低廉,安全保密性好。但初期投资较高,通信速率较低,一般只有19.2kbps。

(3)DDN(数字数据网),即专线模式。 DDN最大的优点是速度高,可达2M,而且安全保密。但它只能进行点对点通信,初期投资和使用成本较高,尤其是多点通信,成本非常高。

(4) 帧中继。帧中继是近年来发展起来的一种新型数据网络。它基于分组交换技术,速度快,成本比DDN低,安全性和保密性更好。但大部分地区尚未开放。

(5)互联网。互联网技术成熟、分布广泛、成本很低。但安全性和保密性较差,通信速度差异较大。

审核时,可根据被审核单位的具体情况,采取相应的实际衔接方法,力求达到最佳的综合效果。我们认为拨号连接方式更好。其优点是安全性更好、连接方便、传输速度更快、投资少、运营成本低。

远程实时审计操作方法

实施远程实时审计必须解决如何进行审计操作的问题,即如何满足审计人员阅读、查询账务、凭证、原始单据及相关数据、文本材料、资料等的需要。下载并打印所需材料等。目前可用的方法:

第一个是一般复习方法。即审计端制定标准数据格式,通过数据接口采集各种财务数据、报表文件和信息,转换成标准数据和文件格式,然后传输、下载或刻成数据和文件格式。 、被传输、下载或刻录到数据 CD 中以供审核。其优点是可以根据审计工作的特点制定方案,具有良好的安全性和保密性,有利于审计工作的掌握、开展和改进。缺点是由于被审计单位数据的多样性,必须针对各种财务和报表数据开发尽可能通用的相应数据转换程序,并且必须随着财务系统的升级而不断升级;同时,可能由于标准系统跟不上变化,一些特有的数据会丢失,难以保证数据的完整性。

一种是远程登录方式。即以审计终端作为远程终端登录被审计单位的服务器,使用被审计单位的软件进行审计。这种方法的优点是安全、保密。缺点是对网络要求较高,需要较大的投资,并要求被审计单位有相应的在线软件来实现审计功能。推广难度大,只适合一些有资质的审核单位。同时,直接登录方式可能导致审计机构承担被审计单位计算机财务和操作系统的安全风险。

第三种是远程监控方式。即监控程序分别运行在审计端和被审计端,形成主控端和被审计端。主控(审计)端经被审计端授权,可以实时查看、采集被审计单位的数据信息。这种方法的优点是尽可能避免了特定财务软件的数据格式。可以充分利用被审计单位现有财务软件的查询、检索、数据处理等相关功能,模拟审计人员的手工操作,实时审计账务。 、科目、凭证及信息等,并可通过被告人(在审)电脑直接连接到扫描仪网络。这种工作方法可以推广到现有条件下具有一定电子水平的任何受审核单位。 。缺点是要求审计人员掌握不同被审计单位相应财务软件的操作技能。实践中,我们一般采用这种方法。

进行远程实时审核需要解决的问题

要进行远程实时审核,除了要有必要的设备,比如好的调制解调器、扫描仪之外,还要解决三个方面的问题。

软件配置。即在审核端和被审核端分别安装远程控制软件和相应的财务软件。目前,审计机关完全可以利用被审计单位现有的远程控制软件和财务软件,以及一些自行开发的限制性和保护性软件,实施远程实时审计。审计机构可以充分利用外部软件(当然必须是审查且正版的软件)的控制、查询、检索、数据处理和自我保护功能来满足审计、审计的需要。在具体使用过程中,这些功能应符合审核要求,力求使功能更加快捷、方便、直观、系统化。

计算机安全保护。无论是审计端还是被审计端,都必须优先考虑安全防护问题。审计方面,需要建立健全口令、口令、任务权限等限制性管理。在审核方面,还需要加强只读密码和口令的限制性授权管理,完善自身系统的软件保护功能。为保证被审计单位的系统安全,在实施远程审计前期,可采取物理隔离的方式,被审计单位专门配备一台计算机,下载被审计单位所掌握的所有财务账簿、凭证及相关信息。单位应当向审计机关提供。电子数据并与审计机构的计算机保持有效连接。同时,为了明确各自职责,防范市场会计风险,审计机构应当与被审计单位就提供电子数据等工作签订协议。三是审计人员的操作技能。由于审计对象和软件开发的多样性,实施远程审计需要审计人员适应和熟悉各种软件环境和软件功能。目前,建制系统的较大被审计单位普遍采用软件公司自主开发适合自身实际、具有自身特色的软件系统。大多数中小型单位使用的是永发软件等比较流行的财务软件系统。因此,应根据被审核单位使用的软件加大对审核人员的培训。

开展远程实时审核的最大障碍是如何获得被审核单位的积极配合。解决这一问题只能依靠经济法律环境的改善和远程实时审计的示范推广。

远程实时审核有很多优点,但我们也应该清醒地认识到,远程实时审核并不能取代所有现场审核工作。要坚持远程实时审计与现场审计相结合、远程实时审计与审计人员专业判断相结合、远程实时审计与各种有效审计方法相结合。一些必要的工作,如取证材料的审批、现场检查、有关单位的询问和延伸调查等,也必须在现场完成。