联网审计用于部门预算执行的实践与思考

在省审计厅的关心下，西昌市审计局列为三州唯一联网审计试点单位，由成都捷创科技有限公司安装了联网审计服务器，并进行操作培训。全体审计人员认真消化联网审计技术方法，积极探索联网审计使用技巧。在各预算部门的积极配合及技术人员的努力下，克服数据存储分散、财务软件使用种类多、数据格式不统一等数据采集困难，上月基本完成全市预算单位数据采集模板制作，并导入联网审计服务器。

本月市审计局在对市级某部门部门预算执行情况进行审计时，首次将区县财政联网审计应用到部门预算执行情况审计中。

首先，通过远程连接进入到联网审计服务器：将采集到的市级某部门数据库数据还原到服务器中的SQL Server Management Studio软件中。然后利用SQL Server Business Intelligence Development Studio工具将“某部门”数据库中数据“特殊复制”到“DB_BMYS”数据库中。数据复制成功后，在“DB_BMYS”数据库中则可看到市委办的数据信息。

通过对数据库的“特殊复制”，则实现了：全市所有单位数据无论其出于哪种财务软件，无论其原始数据格式如何，都可以被转化成统一的数据格式，存储在统一的数据库中。最后，经过权限分配后，审计组被授权的各成员则可在自已电脑的AO审计软件中运用联网审计专用模块中的“审计分析模型”模板对数据进行初步分析，查找疑点。

联网审计中对原始数据的“统一化”处理改变了传统计算机审计数据分析中的“一条SQL语句只能对一个单位的一种数据起作用”的分析模式;取而代之的是“一条SQL语句可以对所有单位的所有财务数据起作用”。与此同时由于由SQL语句构成的“审计分析模型”本身的开放性，使全局审计人员在运用它的同时，还可以将自己在审计过程中编写的查询语句提交到联网审计服务器中，再经系统管理员审核、检验后由仅自己可见的“审计师模型”变成可供全局人员共同使用的“审计机关模型”。这种对SQL语句长期的收集，对审计经验积累、交流、传递可以起到很好的推动作用。

联网审计作为一项新兴的审计技术，现尚在试点开发阶段，在技术上的存在许多优势的同时也存在一定的不足之处：

一、涉及使用范围尚窄。就市审计局目前的开展情况而言，联网审计只涉及部门预算审计，其采集模板、审计分析模块均只适用于部门预算审计，尚未开展财政、社保等重要部门的行业联网审计，在日常审计业务中应用的范围上十分狭窄。

二、数据资源、审计分析模型尚待积淀。联网审计将原始数据作的统一的规范化处理及审计分析模型的开放性收纳与使用功能，在单一的項目中、在短期内的功效是有限的。只有积累了多年的部门预算审计数据，进行跨年度、跨部门对比分析、将财务数据与业务数据进行对比分析才能体现联网审计规范化处理宏观化数据的意义;只有积累了大量的、经过了长期检验的、确定切实有效的审计分析模型，才能发挥审计分析模型的开放性收纳与使用功能。

三、真正实现“联网”“预警”尚待时日。联网审计自2004年10月正式启动以来，在全国广东推动试点，但9年过去了，这项工作在我国仍处于试点阶段，全国真正实现了“联网实时监控+跟踪核查监督”审计模式的审计部门屈指可数。在西昌市审计局也不例外，存在被审计单位信息化发展不平衡，使网络连接不通畅;配套法律法规不完善，使联网审计缺少相应的制度支持;审计人员计算机应用能力尚不适应联网审计的需要等各方原因，西昌市审计局目前的联网审计，仅实现了在本单位内部实现联网的阶段，尚未真正发挥联网审计的本质意义。

四、存在较多的数据安全隐患。市审计局难以实现真正的联网，在一定程度上与对数据安全考虑有重要联系。因为联网审计在物理设备方面、数据存储与传输方面、审计业务操作流程方面都存在着不少的隐患：

（一）物理设备方面。由于联网审计要求数据的高度集中，自然灾害、供电问题、静电及磁场强度等因素则对高度集中的数据造成了更高的威胁。

（二）传输方面与数据存储。数据传输过程依赖的是互联网（专网），因此联网审计在传输过程中存在较大的数据丢失以及被他人非法窃取、甚至篡改的风险;在数据存储过程中联网审计也将加大硬件故障、软件问题、人员操作问题、计算机病毒的风险。

（三）审计业务操作流程方面。在传统的审计业务中，可以通过签字盖章的方式保证被审计单位对其提供数据的真实性和完整性负有法律责任，但在联网审计中，尚无相应技术加强这一业务操作流程的规范性，以防范被审计单位否认风险。

尽管如此，联网审计是网络信息时代下审计工作向“一个模式、三个转变”发展的大趋势，随着“金审二期”工程的建设运行，在部门预算联网审计建立及完善过程中，行业联网审计系统也将会接踵建立，联网审计的道路将不乏坎坷与挑战。为确保联网审计的顺利开展，提出以下几点建议：一是要积极健全法律法规，提供完善的联网审计法律环境，强化审计采集数据的强制性;二是规范各部门财务软件的统一规范性，强化财务数据的集中与规范性，通畅联网审计的网络道路;三是加强审计业务人员独立撰写计算机审计分析语句的能力，加大联网审计人员的在业务操作技术上及在网络、传输、存储等安全性监管技术上的培训力度;四是要循序、逐步推进，联网审计不可能一蹴而就，而是一个长期发展的过程，因此可尝试分步实施，从信息化较好的单位首先实现联网，逐渐完善联网审计。

作者简介：

彭丹，女，汉，1988年7月出生，四川成都人，本科，中级经济师，研究方向：联网审计。