前言:想要寫出一篇引人入勝的文章?我們特意為您整理了審計(jì)模式論文:計(jì)算機(jī)審計(jì)系統(tǒng)結(jié)構(gòu)研討范文,希望能給你帶來靈感和參考,敬請(qǐng)閱讀。
本文作者:叢秋實(shí)、黃作明、柳巧玲 單位:南京審計(jì)學(xué)院
通過對(duì)面向服務(wù)架構(gòu)(SOA)的深入研究,我們將Webservices技術(shù)集成到智能Agent架構(gòu)中,提出面向Web服務(wù)的計(jì)算機(jī)審計(jì)系統(tǒng)(簡(jiǎn)稱WSCAS)。本文其余部分如下:第二部分闡述計(jì)算機(jī)審計(jì)系統(tǒng)(CAS)、面向服務(wù)構(gòu)架(SOA)以及本文研究動(dòng)機(jī);第三部分提出WSCAS的體系架構(gòu),包括基于Agents的Webservices系統(tǒng)結(jié)構(gòu)、多智能體Agents的交互等;第四部分開發(fā)一個(gè)WSCAS系統(tǒng)原型;第五部分對(duì)WSCAS系統(tǒng)原型進(jìn)行討論;最后對(duì)全文進(jìn)行小結(jié),并指出未來進(jìn)一步研究的方向。
相關(guān)問題的研究
(一)計(jì)算機(jī)審計(jì)系統(tǒng)(CAS)。隨著信息技術(shù)在企業(yè)管理中的廣泛使用,尤其是ERP系統(tǒng)的實(shí)施,企業(yè)的經(jīng)營、管理及核算越來越依賴于復(fù)雜而龐大的管理信息系統(tǒng)。審計(jì)的對(duì)象也發(fā)生了根本變化,由紙質(zhì)財(cái)務(wù)賬簿轉(zhuǎn)變?yōu)閿?shù)據(jù)庫中的電子數(shù)據(jù)(或稱電子賬);同時(shí),資本市場(chǎng)對(duì)審計(jì)報(bào)告真實(shí)性和及時(shí)性的要求也越來越高。無論是以加強(qiáng)內(nèi)部控制和企業(yè)管理增值為目的的內(nèi)部審計(jì)、以財(cái)務(wù)真實(shí)性和公允性鑒證為目的的社會(huì)審計(jì),還是以真實(shí)性、合法性和效益性審查為目的的國家審計(jì),都不可避免地會(huì)受到企業(yè)信息化的沖擊與挑戰(zhàn)。審計(jì)師必須運(yùn)用IT技術(shù)手段,掌握數(shù)字化審計(jì)證據(jù)收集方法,才能勝任信息化環(huán)境下的審計(jì)工作,降低審計(jì)風(fēng)險(xiǎn),提高審計(jì)效率。定義1計(jì)算機(jī)審計(jì):計(jì)算機(jī)審計(jì)也稱計(jì)算機(jī)輔助審計(jì),是審計(jì)人員運(yùn)用信息技術(shù)和審計(jì)知識(shí),在被審計(jì)單位現(xiàn)場(chǎng)或者通過遠(yuǎn)程網(wǎng)絡(luò),對(duì)被審計(jì)單位與財(cái)政財(cái)務(wù)收支和管理財(cái)政財(cái)務(wù)收支相關(guān)的電子賬目或財(cái)務(wù)數(shù)據(jù)庫數(shù)據(jù)進(jìn)行審計(jì)?,F(xiàn)代審計(jì)的范圍正逐步延伸,跨越了財(cái)務(wù)模塊,計(jì)算機(jī)審計(jì)對(duì)象已經(jīng)發(fā)展為面向整個(gè)供應(yīng)鏈的信息系統(tǒng)審計(jì),是對(duì)整個(gè)企業(yè)應(yīng)用的業(yè)務(wù)數(shù)據(jù)審計(jì)。定義2計(jì)算機(jī)審計(jì)系統(tǒng)(CAS):計(jì)算機(jī)審計(jì)系統(tǒng)是在審計(jì)過程中所采用的能夠完成特定審計(jì)功能的各種應(yīng)用系統(tǒng)的總稱。計(jì)算機(jī)審計(jì)系統(tǒng)作為審計(jì)輔助工具,可以完成審計(jì)數(shù)據(jù)采集、整理、計(jì)算、統(tǒng)計(jì)、查詢和報(bào)表生成等工作,為審計(jì)人員實(shí)施各種審計(jì)檢查和收集審計(jì)證據(jù)提供幫助。
(二)面向服務(wù)構(gòu)架(SOA)。面向服務(wù)構(gòu)架(簡(jiǎn)稱SOA)是一種軟件架構(gòu)思想,這一思想認(rèn)為軟件即服務(wù),是將企業(yè)內(nèi)部與外部的每一個(gè)業(yè)務(wù)功能單元封裝成服務(wù)。SOA將這些服務(wù)從復(fù)雜的環(huán)境中獨(dú)立出來,進(jìn)行組件化封裝,不同的服務(wù)之間通過標(biāo)準(zhǔn)接口相互調(diào)用。作為企業(yè)應(yīng)用解決方案的基本元素,服務(wù)可以被描述、、發(fā)現(xiàn)及綁定,其平臺(tái)是獨(dú)立的、自治的,并且可以用XML編程的大型分布式互操作應(yīng)用系統(tǒng)。圖1說明了Web服務(wù)能夠執(zhí)行面向服務(wù)架構(gòu)的模型。圖1描述了Web服務(wù)的基本組成。該架構(gòu)由三個(gè)參與者和三個(gè)基本操作構(gòu)成。三個(gè)參與者即服務(wù)提供者(Serviceprovider)、服務(wù)請(qǐng)求者(Servicerequester)和服務(wù)(Servicebroker);三個(gè)基本操作即服務(wù)(Publish)、服務(wù)查找(Find)和服務(wù)綁定(Bind)。
(三)研究動(dòng)機(jī)。計(jì)算機(jī)審計(jì)系統(tǒng)解決了數(shù)據(jù)采集、數(shù)據(jù)預(yù)處理、數(shù)據(jù)分析、疑點(diǎn)管理、審計(jì)底稿撰寫、審計(jì)報(bào)告生成等難題,提高了審計(jì)效率和效果,在實(shí)際工作中發(fā)揮著重要的作用。許多學(xué)者致力于將新的信息技術(shù)應(yīng)用到計(jì)算機(jī)審計(jì)中,并開始探索新的計(jì)算機(jī)審計(jì)模式。廖志芳等提出了聯(lián)網(wǎng)審計(jì)實(shí)際的三種審計(jì)組網(wǎng)模式,即集中式、分布式以及點(diǎn)到點(diǎn)式組網(wǎng)模式[2]。李世新在對(duì)XBRL和Web服務(wù)進(jìn)行介紹的基礎(chǔ)上,提出了一種基于XBRL和Web服務(wù)的網(wǎng)絡(luò)化審計(jì)取證模式[3]。李湘蓉在研究了網(wǎng)絡(luò)環(huán)境中計(jì)算機(jī)審計(jì)系統(tǒng)應(yīng)具有特點(diǎn)的基礎(chǔ)上,提出了一個(gè)基于本體的計(jì)算機(jī)審計(jì)系統(tǒng)[4]。還有學(xué)者論述了計(jì)算機(jī)審計(jì)模式及風(fēng)險(xiǎn)防范[512]。一些學(xué)者對(duì)Internet環(huán)境下的審計(jì)系統(tǒng)進(jìn)行了研究,Chen和Sun通過對(duì)面向服務(wù)架構(gòu)環(huán)境進(jìn)行研究,提出了一個(gè)內(nèi)部控制持續(xù)審計(jì)模型,稱為協(xié)同持續(xù)性審計(jì)模型,通過對(duì)企業(yè)資源計(jì)劃數(shù)據(jù)庫中的數(shù)據(jù)轉(zhuǎn)換組件進(jìn)行封裝,軟件提供商可以為企業(yè)提供模式匹配服務(wù)來實(shí)時(shí)轉(zhuǎn)換業(yè)務(wù)交易數(shù)據(jù)[13]。Ye和He運(yùn)用Web服務(wù)的一系列組件,提出了基于Web服務(wù)的持續(xù)審計(jì)業(yè)務(wù)流程模型,用于提供有關(guān)特定業(yè)務(wù)的鑒證[14]。Internet環(huán)境下的動(dòng)態(tài)信息系統(tǒng)具有共享資源的多樣性,無統(tǒng)一控制的“真”分布性,基礎(chǔ)平臺(tái)的開放性和動(dòng)態(tài)性,人、設(shè)備和軟件的多重異構(gòu)性,節(jié)點(diǎn)的高度自治性,鏈接方式的動(dòng)態(tài)開放性,網(wǎng)絡(luò)連接的多樣性,使用方式的靈活性和個(gè)性化,實(shí)體行為的不可預(yù)測(cè)性。我們認(rèn)為在新的動(dòng)態(tài)企業(yè)信息環(huán)境下,迫切需要與之相適應(yīng)的審計(jì)模式和計(jì)算機(jī)審計(jì)系統(tǒng)。
面向Web服務(wù)的計(jì)算機(jī)審計(jì)系統(tǒng)(WSCAS)體系結(jié)構(gòu)
(一)系統(tǒng)體系結(jié)構(gòu)。面向Web服務(wù)的計(jì)算機(jī)審計(jì)系統(tǒng)(WSCAS)是一個(gè)開放的系統(tǒng),復(fù)雜的審計(jì)任務(wù)由大量解決問題的Agent承擔(dān),每一個(gè)智能Agent只能解決特指的某一類問題,關(guān)注特定任務(wù)的完成。用Webservices封裝的Agent,一個(gè)服務(wù)可能涉及一個(gè)或多個(gè)Agent,這些不同功能的Agent協(xié)力合作并提供特定的服務(wù)。系統(tǒng)是一個(gè)開放的環(huán)境,不同的Agent不必在同一地點(diǎn)或?qū)儆谕还?。通過對(duì)其他Agent知識(shí)和能力的理解,這些Agent能夠突破固有的智能范圍,協(xié)同工作實(shí)現(xiàn)目標(biāo)。圖2是面向Web服務(wù)的計(jì)算機(jī)審計(jì)系統(tǒng)(WSCAS)體系結(jié)構(gòu)。由于系統(tǒng)具有開放性,可以不斷地向系統(tǒng)中加入新的Agent,從而使得系統(tǒng)的處理能力不斷增強(qiáng),適應(yīng)性不斷提高。也就是說,除了WSCAS提供的服務(wù),其他個(gè)人和公司也可以提供審計(jì)項(xiàng)目管理服務(wù)、審計(jì)數(shù)據(jù)采集整理服務(wù)、審計(jì)數(shù)據(jù)分析服務(wù)、審計(jì)抽樣服務(wù)、審計(jì)文檔管理服務(wù)以及其他相關(guān)的計(jì)算機(jī)審計(jì)服務(wù)。通過標(biāo)準(zhǔn)的通訊協(xié)議,每一個(gè)Webservices封裝的Agent可以自由選擇訪問其他服務(wù)。
(二)智能Agent交互。如下頁圖3所示,WSCAS交互系統(tǒng)由外部實(shí)體和審計(jì)組件兩部分組成。外部實(shí)體向系統(tǒng)提供被審計(jì)單位的數(shù)據(jù)和模型。根據(jù)《審計(jì)法》規(guī)定,被審計(jì)單位接到審計(jì)通知書后,要向?qū)徲?jì)小組提供審計(jì)范圍內(nèi)以及特定時(shí)間段審計(jì)所需要的完整數(shù)據(jù)。被審計(jì)單位的數(shù)據(jù)不但包括財(cái)務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù),還包括被審計(jì)單位的基本情況、上一次審計(jì)的結(jié)論等相關(guān)數(shù)據(jù)。被審計(jì)單位模型包括審計(jì)所需的被審計(jì)單位業(yè)務(wù)流程、相關(guān)的法律法規(guī)等系統(tǒng)模型,這些模型是開展審計(jì)工作的基礎(chǔ)和判斷審計(jì)疑點(diǎn)的依據(jù)。審計(jì)組件包括數(shù)據(jù)采集模塊、審計(jì)數(shù)據(jù)分析模塊、審計(jì)抽樣模塊和審計(jì)文檔管理模塊。
數(shù)據(jù)采集是審計(jì)人員從被審計(jì)單位的信息系統(tǒng)中提取指定范圍、指定內(nèi)容的業(yè)務(wù)數(shù)據(jù)并收集到審計(jì)系統(tǒng)中。用IT技術(shù)對(duì)電子賬進(jìn)行審計(jì)有兩個(gè)需解決的關(guān)鍵問題:一是審計(jì)人員采集電子賬中的電子數(shù)據(jù),包括電子賬套中的數(shù)據(jù)和信息系統(tǒng)數(shù)據(jù)庫中的數(shù)據(jù);二是分析審查采集到的電子數(shù)據(jù)。數(shù)據(jù)采集是對(duì)電子賬數(shù)據(jù)進(jìn)行實(shí)質(zhì)性審查工作的第一步。數(shù)據(jù)采集是否全面、準(zhǔn)確、客觀將直接影響計(jì)算機(jī)審計(jì)的結(jié)果。若采集的數(shù)據(jù)不能客觀全面地反映企業(yè)的經(jīng)濟(jì)業(yè)務(wù)狀況,那么審計(jì)人員即使有很強(qiáng)的職業(yè)判斷能力,也無法得出正確的審計(jì)結(jié)論,從而增加審計(jì)風(fēng)險(xiǎn)。因此數(shù)據(jù)采集在整個(gè)計(jì)算機(jī)審計(jì)過程中至關(guān)重要。數(shù)據(jù)采集的信息可以分為三類:被審計(jì)單位信息采集、財(cái)務(wù)數(shù)據(jù)采集、業(yè)務(wù)數(shù)據(jù)采集。
一是被審計(jì)單位信息采集Agent。審計(jì)業(yè)務(wù)的開展與被審計(jì)單位的企業(yè)規(guī)模、業(yè)務(wù)流程、組織結(jié)構(gòu)以及相關(guān)的行業(yè)法規(guī)制度等密切相關(guān),在審計(jì)準(zhǔn)備階段和審計(jì)實(shí)施階段的初期,審計(jì)人員必須首先獲得被審計(jì)單位相關(guān)信息,然后才能開展審計(jì)工作,被審計(jì)單位信息采集Agent負(fù)責(zé)此類信息點(diǎn)采集。二是財(cái)務(wù)數(shù)據(jù)采集Agent。財(cái)務(wù)數(shù)據(jù)采集主要采集以下兩種數(shù)據(jù):財(cái)務(wù)備份賬套數(shù)據(jù)和財(cái)務(wù)數(shù)據(jù)庫數(shù)據(jù)。財(cái)務(wù)賬套數(shù)據(jù)是會(huì)計(jì)信息系統(tǒng)中經(jīng)過加密后的備份電子數(shù)據(jù),其格式不是標(biāo)準(zhǔn)的數(shù)據(jù)庫格式,而是會(huì)計(jì)信息系統(tǒng)以其獨(dú)特的方式備份數(shù)據(jù)。不同的會(huì)計(jì)信息系統(tǒng)財(cái)務(wù)賬套數(shù)據(jù)文件的格式不同,所以WSCAS提供不同的財(cái)務(wù)賬套數(shù)據(jù)采集Agent作為智能數(shù)據(jù)采集接口,完成財(cái)務(wù)備份賬套數(shù)據(jù)的采集工作。財(cái)務(wù)數(shù)據(jù)庫數(shù)據(jù)是保存在標(biāo)準(zhǔn)數(shù)據(jù)庫中的會(huì)計(jì)數(shù)據(jù),數(shù)據(jù)文件以標(biāo)準(zhǔn)的數(shù)據(jù)庫文件格式保存,系統(tǒng)為各種數(shù)據(jù)庫提供了相應(yīng)的數(shù)據(jù)采集Agent,財(cái)務(wù)數(shù)據(jù)庫中有許多表,其中和審計(jì)相關(guān)的主要數(shù)據(jù)庫表為會(huì)計(jì)期間定義表、會(huì)計(jì)科目表、會(huì)計(jì)科目的設(shè)置表、憑證表等。通過數(shù)據(jù)采集Agent接口采集數(shù)據(jù),審計(jì)人員要清楚數(shù)據(jù)庫,數(shù)據(jù)庫表,字段的結(jié)構(gòu)、屬性和含義,這樣才能對(duì)數(shù)據(jù)進(jìn)行采集整理,保證數(shù)據(jù)的完整性。三是業(yè)務(wù)數(shù)據(jù)采集Agent。由于審計(jì)范圍的不斷擴(kuò)大,審計(jì)對(duì)象不再局限于財(cái)務(wù)數(shù)據(jù),還包括許多業(yè)務(wù)數(shù)據(jù)的審計(jì),如社會(huì)保障審計(jì)、高速公路收費(fèi)審計(jì)、經(jīng)濟(jì)效益審計(jì)等,這些數(shù)據(jù)保存在業(yè)務(wù)數(shù)據(jù)庫中,由業(yè)務(wù)數(shù)據(jù)采集Agent作為智能的采集接口,采集業(yè)務(wù)數(shù)據(jù)。
數(shù)據(jù)采集的目的是為審計(jì)分析做準(zhǔn)備。審計(jì)數(shù)據(jù)分析是通過運(yùn)用審計(jì)分析方法和分析工具,對(duì)被審計(jì)單位審計(jì)數(shù)據(jù)進(jìn)行分析,發(fā)現(xiàn)審計(jì)線索,獲取審計(jì)證據(jù),進(jìn)而形成審計(jì)結(jié)論。利用計(jì)算機(jī)的數(shù)據(jù)分析方法有:賬表分析;數(shù)據(jù)查詢;數(shù)據(jù)挖掘;聯(lián)機(jī)處理;審計(jì)分析工具;審計(jì)疑點(diǎn)管理等。接下來進(jìn)行具體分析。一是賬表分析Agent。審計(jì)人員將采集到的財(cái)務(wù)備份數(shù)據(jù)還原成電子賬,通過對(duì)被審計(jì)單位會(huì)計(jì)基礎(chǔ)資料的檢查和分析,找出審計(jì)線索,得出審計(jì)結(jié)論。賬表分析Agent的主要功能包括總賬審查、科目明細(xì)賬審查、輔助賬審查、會(huì)計(jì)科目審查、憑證審查、未記賬憑證審查、日記賬審查、報(bào)表審查等。二是數(shù)據(jù)查詢分析Agent。審計(jì)人員根據(jù)審計(jì)經(jīng)驗(yàn),按照一定的審計(jì)分析模型,對(duì)從數(shù)據(jù)庫中采集到的數(shù)據(jù)進(jìn)行查詢分析,發(fā)現(xiàn)審計(jì)線索,達(dá)到審計(jì)目的。數(shù)據(jù)查詢分析Agent主要的查詢分析方法有數(shù)值統(tǒng)計(jì)、重號(hào)分析、斷號(hào)分析、分類分析、數(shù)據(jù)分層分析、時(shí)間分層分析等。三是數(shù)據(jù)挖掘Agent。隨著信息技術(shù)的高速發(fā)展,尤其是被審計(jì)單位信息系統(tǒng)數(shù)據(jù)庫中各種格式的業(yè)務(wù)數(shù)據(jù)急劇增長(zhǎng),只靠審計(jì)人員的人工閱讀或簡(jiǎn)單的審計(jì)數(shù)據(jù)檢索無法及時(shí)發(fā)現(xiàn)不同層次的審計(jì)線索。數(shù)據(jù)挖掘Agent能夠從被審計(jì)單位海量的數(shù)據(jù)中挖掘出隱含的、先前未知的、對(duì)審計(jì)結(jié)論有價(jià)值的審計(jì)線索,以及能被審計(jì)人員所理解“知識(shí)”的數(shù)據(jù)處理過程。四是聯(lián)機(jī)處理Agent。聯(lián)機(jī)分析處理是與數(shù)據(jù)倉庫密切相關(guān)的一種決策支持工具,聯(lián)機(jī)處理Agent能夠使審計(jì)人員從多角度對(duì)審計(jì)數(shù)據(jù)進(jìn)行處理,獲得對(duì)審計(jì)數(shù)據(jù)更深層次的了解,發(fā)現(xiàn)審計(jì)線索,實(shí)現(xiàn)對(duì)審計(jì)決策的支持和多維分析。五是審計(jì)分析工具Agent。除了上述一般審計(jì)分析方法外,WSCAS還提供了一個(gè)開放的、專用的審計(jì)分析工具平臺(tái),審計(jì)人員不但可以利用系統(tǒng)提供的審計(jì)分析工具,還可以不斷充實(shí)新的審計(jì)分析服務(wù)。審計(jì)分析工具Agent可以進(jìn)行單科目金額分析、對(duì)方科目分析、壞賬準(zhǔn)備計(jì)算、營業(yè)稅計(jì)算、固定資產(chǎn)折舊計(jì)算、個(gè)人所得稅計(jì)算、圖表數(shù)據(jù)分析等,幫助審計(jì)人員發(fā)現(xiàn)審計(jì)疑點(diǎn)。六是審計(jì)疑點(diǎn)管理Agent。審計(jì)疑點(diǎn)管理Agent可以存儲(chǔ)、管理并逐項(xiàng)落實(shí)審計(jì)分析中發(fā)現(xiàn)的審計(jì)疑點(diǎn)。
審計(jì)抽樣是審計(jì)人員在實(shí)施審計(jì)的過程中,從審計(jì)對(duì)象總體中選取一定數(shù)量的樣本進(jìn)行測(cè)試,并根據(jù)樣本測(cè)試結(jié)果推斷總體特征的一種方法。審計(jì)抽樣是一種能夠大幅度提高工作效率、量化控制審計(jì)風(fēng)險(xiǎn)、規(guī)范審計(jì)行為、提高審計(jì)工作質(zhì)量的審計(jì)技術(shù)方法。特別是在被審計(jì)單位內(nèi)部控制制度健全、審計(jì)對(duì)象數(shù)量龐大且經(jīng)驗(yàn)判斷難以奏效的情況下,采用審計(jì)抽樣技術(shù)審計(jì)效果顯著。具體應(yīng)用如下:一是抽樣管理Agent。抽樣管理Agent可以管理審計(jì)抽樣全過程的信息,包括總體表中的數(shù)據(jù)管理、抽樣方法的選擇、樣本表中的數(shù)據(jù)管理等。二是抽樣審核Agent。抽樣審核Agent對(duì)審計(jì)抽樣的樣本信息在審計(jì)現(xiàn)場(chǎng)進(jìn)行審計(jì)核對(duì),并將審核的結(jié)果輸入系統(tǒng)中,輸出生成抽樣審核結(jié)果表供審計(jì)人員使用。三是抽樣評(píng)價(jià)Agent。抽樣評(píng)價(jià)Agent根據(jù)樣本數(shù)據(jù)的審核結(jié)果,推斷總體審計(jì)數(shù)據(jù)的情況。
審計(jì)文檔管理是計(jì)算機(jī)審計(jì)過程中的一項(xiàng)重要內(nèi)容,審計(jì)過程中的文檔主要有審計(jì)底稿、審計(jì)日記、審計(jì)證據(jù)、審計(jì)報(bào)告、審計(jì)臺(tái)賬等。具體應(yīng)用如下:一是審計(jì)底稿Agent。審計(jì)底稿Agent記錄審計(jì)過程中所發(fā)現(xiàn)的被審計(jì)單位違紀(jì)違規(guī)問題,對(duì)審計(jì)日記、審計(jì)證據(jù)所反映的問題進(jìn)行描述,匯總審計(jì)報(bào)告、審計(jì)臺(tái)賬等審計(jì)資料。二是審計(jì)日記Agent。審計(jì)日記Agent記錄審計(jì)人員當(dāng)天的審計(jì)過程,內(nèi)容涉及審計(jì)分工、審計(jì)事項(xiàng)、審計(jì)實(shí)施步驟和方法、審計(jì)查閱的資料和數(shù)量、審計(jì)人員的專業(yè)判斷和查證結(jié)果以及其他一些需要記錄的情況等。三是審計(jì)證據(jù)Agent。審計(jì)證據(jù)Agent負(fù)責(zé)建立、管理和匯總審計(jì)證據(jù)。四是審計(jì)報(bào)告Agent。審計(jì)報(bào)告Agent以審計(jì)底稿為素材,生成報(bào)告提綱并形成審計(jì)小組的審計(jì)報(bào)告初稿。五是審計(jì)臺(tái)賬Agent。對(duì)照審計(jì)報(bào)告、審計(jì)決定等審計(jì)文書的結(jié)論,對(duì)每篇審計(jì)底稿的問題和金額進(jìn)行確認(rèn),系統(tǒng)根據(jù)確認(rèn)后的結(jié)果,由審計(jì)臺(tái)賬Agent自動(dòng)匯總問題和處理處罰數(shù)據(jù),生成審計(jì)臺(tái)賬,最終生成的審計(jì)臺(tái)賬參與審計(jì)報(bào)表的匯總。
面向Web服務(wù)的計(jì)算機(jī)審計(jì)系統(tǒng)(WSCAS)的原型開發(fā)
本文將移動(dòng)Agent技術(shù)和Webservices技術(shù)結(jié)合,集成兩者優(yōu)勢(shì),克服各自局限性,構(gòu)建面向Web服務(wù)的計(jì)算機(jī)審計(jì)系統(tǒng),如圖4開放Internet環(huán)境下的計(jì)算機(jī)審計(jì)服務(wù)的集成架構(gòu)。為了實(shí)現(xiàn)系統(tǒng)中審計(jì)服務(wù)的統(tǒng)一調(diào)用,我們將各種業(yè)務(wù)邏輯封裝為服務(wù),提供標(biāo)準(zhǔn)、統(tǒng)一的服務(wù)接口,從而實(shí)現(xiàn)技術(shù)對(duì)外界透明。本文使用了Java技術(shù)開發(fā)系統(tǒng)功能模型,描述模型的架構(gòu)和元素。
系統(tǒng)評(píng)價(jià)
為了驗(yàn)證本文所論述方法的有效性,闡明基于Web服務(wù)是如何集成工作并實(shí)現(xiàn)計(jì)算機(jī)審計(jì)的目標(biāo),我們用一個(gè)案例來描述服務(wù)的協(xié)同操作過程(具體見下頁圖5)。審計(jì)人員對(duì)企業(yè)進(jìn)行財(cái)務(wù)審計(jì),首先要明確審計(jì)任務(wù),組成計(jì)算機(jī)審計(jì)小組,在了解被審計(jì)單位基本情況的基礎(chǔ)上,制定計(jì)算機(jī)審計(jì)方案,確定計(jì)算機(jī)審計(jì)范圍、審計(jì)重點(diǎn)、審計(jì)實(shí)施步驟、審計(jì)安排、審計(jì)方式、人員分工以及需要運(yùn)用的計(jì)算機(jī)審計(jì)方法和審計(jì)實(shí)施注意事項(xiàng)等,利用WSCAS開展基于Web服務(wù)的計(jì)算機(jī)審計(jì)工作。
(1)審計(jì)項(xiàng)目管理Service發(fā)出審計(jì)通知書。審計(jì)小組通過系統(tǒng)的審計(jì)項(xiàng)目管理服務(wù),向被審計(jì)單位發(fā)出審計(jì)項(xiàng)目通知書。
(2)被審計(jì)單位信息Service以服務(wù)的形式向系統(tǒng)被審計(jì)單位的基本情況信息,提供給審計(jì)小組。
(3)審計(jì)數(shù)據(jù)采集Service采集被審計(jì)單位審計(jì)數(shù)據(jù)。被審計(jì)單位信息Service按照審計(jì)小組的審計(jì)要求,將審計(jì)通知書中說明的指定時(shí)間段、指定范圍的審計(jì)數(shù)據(jù)進(jìn)行服務(wù)封裝、注冊(cè)和,提供給審計(jì)數(shù)據(jù)采集Service。審計(jì)數(shù)據(jù)采集Service首先對(duì)采集到的審計(jì)數(shù)據(jù)進(jìn)行數(shù)據(jù)驗(yàn)證,確認(rèn)采集數(shù)據(jù)的真實(shí)性、正確性和完整性,然后對(duì)數(shù)據(jù)進(jìn)行預(yù)處理,這是由于被審計(jì)單位的數(shù)據(jù)來源繁雜,采集來的審計(jì)數(shù)據(jù)可能存在質(zhì)量問題,不能直接進(jìn)行審計(jì)數(shù)據(jù)分析,需要進(jìn)行預(yù)處理。預(yù)處理包括數(shù)據(jù)轉(zhuǎn)換和數(shù)據(jù)清理。數(shù)據(jù)轉(zhuǎn)換是將采集來的原始數(shù)據(jù)轉(zhuǎn)換成審計(jì)人員容易識(shí)別的數(shù)據(jù)格式和名稱,主要包括將被審計(jì)單位的數(shù)據(jù)有效裝載到WSCAS系統(tǒng)中,明確數(shù)據(jù)字典,標(biāo)識(shí)出每張表、每個(gè)字段的含義及其關(guān)系;數(shù)據(jù)清理是整理不符合質(zhì)量要求的數(shù)據(jù),清除存在明顯錯(cuò)誤的數(shù)據(jù),如缺失的數(shù)據(jù)、不完整的數(shù)據(jù)、不準(zhǔn)確的數(shù)據(jù)、不一致的數(shù)據(jù)以及重復(fù)的記錄等。
(4)審計(jì)數(shù)據(jù)分析Service。以審計(jì)數(shù)據(jù)采集Service輸出的中間表作為審計(jì)分析的基礎(chǔ)進(jìn)行審計(jì)分析。在審計(jì)分析中,審計(jì)人員根據(jù)相關(guān)的業(yè)務(wù)處理邏輯、業(yè)務(wù)數(shù)據(jù)的勾稽關(guān)系、法律法規(guī)的規(guī)定或?qū)徲?jì)經(jīng)驗(yàn)等,建立審計(jì)分析模型,用賬表核對(duì)、指標(biāo)分析、賬表勾稽關(guān)系模型、業(yè)務(wù)邏輯分析模型、法律法規(guī)分析模型以及審計(jì)經(jīng)驗(yàn)?zāi)P偷确椒ㄟM(jìn)行總體審計(jì)數(shù)據(jù)分析,然后審計(jì)數(shù)據(jù)分析Service對(duì)審計(jì)數(shù)據(jù)進(jìn)行復(fù)算、檢查、核對(duì)和判斷,發(fā)現(xiàn)審計(jì)線索,收集審計(jì)證據(jù)。
(5)審計(jì)數(shù)據(jù)抽樣Service。在明確審計(jì)目標(biāo)和審計(jì)對(duì)象的基礎(chǔ)上,根據(jù)被審計(jì)單位的內(nèi)部控制評(píng)價(jià)水平確定審計(jì)抽樣的樣本量。審計(jì)數(shù)據(jù)抽樣Service選取樣本并審查,評(píng)價(jià)抽樣結(jié)果,并返回到審計(jì)數(shù)據(jù)分析Service。
(6)在審計(jì)數(shù)據(jù)分析和審計(jì)數(shù)據(jù)抽樣過程中,審計(jì)人員記錄當(dāng)天審計(jì)過程、實(shí)施審計(jì)的步驟和方法、審計(jì)查閱的資料和數(shù)量、審計(jì)人員的專業(yè)判斷和查證結(jié)果等,將這些情況提交到審計(jì)文檔管理Service,形成審計(jì)日記。
(7)在審計(jì)數(shù)據(jù)分析過程中,審計(jì)數(shù)據(jù)分析Service將審計(jì)發(fā)現(xiàn)的問題作為審計(jì)疑點(diǎn),發(fā)送到審計(jì)文檔管理Service,審計(jì)文檔管理Service負(fù)責(zé)落實(shí)審計(jì)疑點(diǎn),若證實(shí)確是問題,則將該疑點(diǎn)作為審計(jì)證據(jù)。
(8)審計(jì)文檔管理Service編制審計(jì)報(bào)告初稿,和被審計(jì)單位溝通,生成審計(jì)報(bào)告正式稿,形成審計(jì)意見。
(9)審計(jì)文檔管理Service向?qū)徲?jì)項(xiàng)目小組提交、歸檔審計(jì)文檔資料。
結(jié)束語
在動(dòng)態(tài)、開放的Internet網(wǎng)絡(luò)環(huán)境下,實(shí)現(xiàn)各類資源的共享和集成已經(jīng)成為計(jì)算機(jī)軟件的發(fā)展趨勢(shì),本文提出WSCAS即面向服務(wù)集成架構(gòu)的計(jì)算機(jī)審計(jì)系統(tǒng),目的是構(gòu)建在Internet開放環(huán)境下面向服務(wù)的動(dòng)態(tài)協(xié)同架構(gòu)的計(jì)算機(jī)審計(jì)系統(tǒng),解決在Internet網(wǎng)絡(luò)環(huán)境下各級(jí)審計(jì)資源動(dòng)態(tài)集成的問題。面向服務(wù)架構(gòu)的企業(yè)信息系統(tǒng)是被學(xué)術(shù)界和企業(yè)界廣泛關(guān)注的熱點(diǎn)研究課題,面向服務(wù)架構(gòu)的計(jì)算機(jī)審計(jì)系統(tǒng)研究更屬于學(xué)科前沿,對(duì)其進(jìn)行系統(tǒng)研究,不但在理論上具有較高的創(chuàng)新意義,而且具有非常重要的實(shí)際應(yīng)用價(jià)值。