联网审计技术方法研究邵飞联网审计是指审计机关与被审计单位进行网络互连后,在对被审计单位财政财务管理相关信息系统进行测评和高效率的数据采集与分析的基础上,对被审计单位财政财务收支的真实、合法、效益进行实时、远程检查监督的行为
通过联网审计,审计人员可以坐在办公室里实时或定时地监督被审计单位的经济活动
一、联网审计的模式联网审计模式大致可以分解为三个方面:如何与被审计单位的服务器相连、使用怎样的审计工具、如何采集和处理数据
以上三方面不同可能性的组合就成为不同的联网审计模式
1、与被审计单位服务器连接的方法
联网审计最好与被审计单位的主机相连,从主机上直接获取数据,以保证数据的原始性、完整性和及时性
但被审计单位一般不赞成审计机关直接连接其主机,主要是从安全和性能的角度来考虑
从安全的角度,审计机关连接被审计单位的主机存在安全隐患,被审计单位会担心泄露其不想让别人(包括审计机关)知道的东西
从性能的角度,被审计单位主机的工作负荷一般比较大,审计机关的查询会影响到被审计单位主机的性能,有时会影响被审计单位的业务处理,复杂的查询甚至会导致被审计单位主机系统的死机
易让被审计单位接受的是连接被审计单位的备份机,这样既不影响被审计单位的工作,又减少了连接主机采集的安全隐患
如果被审计单位没有备份机或不让连接备份机,在被审计单位放置审计数据采集机也是一个可选的方案
被审计单位定期把相关数据拷贝到采集机内,审计机关从采集机获取数据,但该方案成本偏高
另外,在连接备份机或使用数据采集机时,必须要求被审计单位保持备份机或采集机数据的及时性和完整性
连接服务器的方式主要有三种:专线、拨号、因特网
专线的保密性高、传输速度快,但费用高、灵活性底;这种连接方式对需要进行实时监督、数据保密程度高、数据量大、业务比较复杂的重要单位比较合适
拨号连接保密性高、灵活性高、费用比较节省,但传输速度慢;适合数据