浅谈信息技术对计算机审计的影响
简介： 随着信息技术时代的到来，信息技术正在改变着人类社会传统的工作方式、管理方式、生产方式、消费结构，甚至整个社会经济结构。就审计领域而言，极大地加速了审计理论、审计方法的变革与创新，桌面审计系统从绕过计算机审计(auditing around the computer)发展到穿过计算机审 ...
随着信息技术时代的到来，信息技术正在改变着人类社会传统的工作方式、管理方式、生产方式、消费结构，甚至整个社会经济结构。就审计领域而言，极大地加速了审计理论、审计方法的变革与创新，桌面审计系统从绕过计算机审计(auditing around the computer)发展到穿过计算机审计(auditing through the computer)再到利用计算机审计(auditing with the computer)方式，几乎已经将所有的审计技术、审计内容、审计方法包容到了计算机审计之中。可以毫不夸张地说，审计人员无时无刻不需要利用信息技术手段处理各种审计业务和工作。
一、分布式技术对计算机审计模式的影响以及在计算机审计中的应用
目前，分布式技术已广泛应用于电子商务、电子政务。一些大型企业已经采用了依托于广域网的会计核算方式，并采用了企业ERP，政府部门的电子政务平台也初具规模。审计环境的转变必将引起审计方法、审计技术的改变，相应的也应将分布式技术应用于计算机审计之中，建立分布式的审计信息资源环境，使得审计人员能及时、快捷、准确地获得多元化的审计信息。目前，分布式技术已经应用于审计管理之中，使审计管理信息实现了异地交流，方便快捷地实现了资源共享与交换；并且现场审计信息与审计管理信息实现分布式交互也正在试行中。
随着分布式技术在审计领域的广泛应用和计算机审计的不断发展与完善，在实施审计的过程中，还应逐步建立审计信息资源网络，将相关部门、行业和企业的审计信息进行关联，实现分布式的审计信息查询及处理系统，可以节省审计时间，提高审计效率，全方位、多维度地利用审计信息资源开展审计工作。
二、网络安全技术是保证联网审计模式建立以及推广的前提
相对于现场审计而言，联网审计的实施具有非常重大的意义，将大大提高审计的各项潜在功能。联网审计实现了审计方式的革新和审计效率的全面提升。
开展联网审计后，实现以电子化为依托，从事后审计转变为与事中审计相结合；从静态审计转变为与动态审计相结合；从现场审计转变为与非现场审计相结合。现场审计的主要工作不再是查账找问题而是查证核实、取证和交换意见，项目现场审计时间平均缩短三分之一，因为大量的前期准备工作都可在自己的办公室内完成。
联网审计能否顺利开展并广泛应用的一个关键问题就是安全性问题。联网审计作为一种网络化运营模式存在，与其他行业的电子商务交易模式一样，同样需要对网络的安全性进行实时监控和维护，建立一个技术先进、安全，具有较好的可扩展性和可用性，同时能够保证审计数据的完整性和一致性的数据迁移和报送的共享平台。这是联网审计得以产生和发展的必要技术基础。
对于网络安全，首先必须具有一个安全、可靠的通信网络，以保证数据信息安全、快速传递；其次，要求对数据库服务器有绝对的控制权，严禁未授权客户和黑客的闯入、盗窃和破坏数据信息。联网审计不管从审计软件还是数据库等方面都要利用安全技术，并建立起一套安全机制，以保障联网审计的安全。对于安全机制，主要包括接入管理、安全监视和安全恢复等三方面，首先对于接入管理，主要处理好身份鉴别(身份真伪和权限)和接入控制，以控制信息资源的使用；其次是安全监视，主要功能有安全报警设置、安全报警报告以及检查跟踪；最后是安全恢复，主要是及时恢复因网络故障而丢失的信息。对于安全技术而言，主要可以应用防火墙、数据认证、数据加密、入侵检测等技术；另外还可以将不断开发出的新型安全技术及时应用于网络审计中，如将隧道技术充分地运用于虚拟专用网(VPN)等。因此网络安全技术和安全机制为联网审计的产生和发展从技术层面上奠定了坚实的基础。
三、工作流技术应用于计算机审计及审计管理
工作流(Work Flow)是针对工作中具有固定程序的常规活动而提出的一个概念。通过将工作活动分解成定义良好的任务、角色、规则和过程来进行执行和监控，达到提高生产组织水平和工作效率的目的。简单地说，工作流就是一系列相互衔接、自动进行的业务活动或任务。工作流技术已经为企业更好地实现经营目标提供了先进的手段，并且在电子政务领域发挥了重要作用。在审计管理方面，工作流技术已成熟应用于机关辅助办公系统(OA)中，在办公自动化领域发挥了重要作用。
在未来计算机审计方面，素有“生产自动化”之称的工作流技术也应得到充分应用，可根据不同的审计环境、不同的行业审计和具体的审计方法，由审计人员进行建模，灵活快捷地开展计算机审计工作。应用工作流技术可使计算机审计软件能更好地适用于金融审计、财政预算审计、经贸审计等不同的审计环境，并且有利于审计人员将审计方法、思路有效地融入计算机审计当中。提高审计的工作效率。使计算机审计能够发挥更大的作用。
四、数据挖掘及数据仓库技术在建立海量数据分析及智能化审计方向上的应用
开展计算机审计离不开强大的数据库的支持，在现代的审计环境中，审计信息绝大部分以电子数据作为载体。随着企业大型ERP系统和电子商务的不断成熟，如何有效地分析、处理海量数据已经成为计算机审计迫切需要解决的问题。虽然目前计算机审计已经能利用DB2、Oracle等大型数据库进行数据处理，并进行简单的分析，但对于如何有效地处理、分析数据，有效地作出决策还有待于探索，这就需要引入数据挖掘和数据仓库技术。
数据挖掘(Data Mining)是一个利用各种分析工具在海量数据中发现模型和数据间关系的过程，这些模型和关系可以用来做出预测。数据挖掘可以应用在各个不同的领域。电讯公司和信用卡公司是用数据挖掘检测欺诈行为的先行者。保险公司和证券公司也开始采用数据挖掘来减少欺诈。一般来说，数据挖掘都要先把数据从数据仓库中拿到数据挖掘库或数据集市中。
在审计领域，同样需要利用数据挖掘技术实现数据仓库与数据抽取、转换、装载(ETL)、数据挖掘、联机分析处理 (OLAP)的有机集成和实现各种数据挖掘算法，对海量数据进行智能化和多元化的分析、关联，从而发现审计线索，帮助审计人员做出正确决策。另外数据仓库和数据挖掘技术对于有效地开展效益审计会有很大帮助，甚至能起到决定性的作用。
五、人工智能技术在未来计算机审计中的应用前景
目前，计算机审计还处于计算机辅助阶段，审什么、如何审还是要由审计人员定义的。也就是说，每一个指令都是由审计人员向计算机发出的。以往的审计专家经验没有真正地融入计算机审计。如果将人工智能技术应用于计算机审计，建立审计专家系统，可使计算机审计智能化。以金融审计为例，可利用人工智能技术建立贷款风险决策系统，在人机对话过程中，输入一些供决策用的参数，如企业经营者素质评估，经济实力，资金结构，经济效益，发展前景，信用等级系数，贷款金额，如抵押贷款方式，保证贷款方式，信用贷款方式，以及贷款形态等，根据这些信息计算出全部贷款资产风险权重额，全部贷款资产风险度，并结合企业的信用等级，做出合理评估。
六、系统集成及系统整合技术
在计算机审计方面，广大审计人员经过了多年的探索和经验积累，开发出了许多优秀的审计软件，随着计算机审计的不断发展，一方面要大力研发新型审计软件，另一方面要充分发挥现有审计软件的作用，对现有审计软件进行平台集成、数据集成、组件集成、应用集成、过程集成和业务对业务的集成。
信息技术的飞速发展带来了企业管理模式和政府工作模式的重大变革，这些变革也正在引起审计理论、审计技术、审计方法和审计模式的变革。将先进的信息技术有机地应用于审计领域，不断发展和完善计算机审计才能紧跟时代潮流，高质量地开展审计工作。
责任编辑：
参与评论
验证码：
用户名
