社保基金聯(lián)網(wǎng)審計的應(yīng)用研究例文欣賞
為了確保社保基金安全運(yùn)營,加快社會保障法制建設(shè)的進(jìn)程.完善和加強(qiáng)社會保障基金審計工作就變得十分重要。聯(lián)網(wǎng)審計是一種新型的審計模式.與傳統(tǒng)的審計方式相比,聯(lián)網(wǎng)審計通過遠(yuǎn)程審計的應(yīng)用,能夠擴(kuò)大審計范圍,提高審計效率;通過監(jiān)控和預(yù)警,可以減少違規(guī)操作現(xiàn)象。所以開發(fā)研究計算機(jī)審計技術(shù),探索研究社保基金聯(lián)網(wǎng)審計,對提高社保基金審計的質(zhì)量和效率具有重要的意義。本文從信息化環(huán)境下的社保基金審計面臨的困境入手,針對社保基金聯(lián)網(wǎng)審計面臨的問題,提出應(yīng)對之策。
一、社保基金聯(lián)網(wǎng)審計的特點
社會保障基金審計,是指審計機(jī)關(guān)對政府管理部門管理的和社會團(tuán)體受政府部門委托管理的社會保障基金財務(wù)收支的真實、合法、效益進(jìn)行的審計監(jiān)督。社保基金聯(lián)網(wǎng)審計就是利用計算機(jī)和網(wǎng)絡(luò)先進(jìn)技術(shù),采用特定的傳輸和接收方式將社會保障、財政、稅務(wù)部門等被審計單位的數(shù)據(jù)利用計算機(jī)和審計機(jī)關(guān)的計算機(jī)網(wǎng)絡(luò)相連接。社保基金聯(lián)網(wǎng)審計同傳統(tǒng)的社保基金審計方式相比,其特點十分顯著,那就是利用先進(jìn)的計算機(jī)網(wǎng)絡(luò)技術(shù),實現(xiàn)不同地域間的遠(yuǎn)程的實時監(jiān)控,借此來實現(xiàn)異地審計。具體表現(xiàn)在:第一,審計過程和傳統(tǒng)審計的不同:聯(lián)網(wǎng)審計需要被審計單位把財務(wù)信息數(shù)據(jù)上傳到數(shù)據(jù)庫。聯(lián)網(wǎng)審計的過程其實就是數(shù)據(jù)收集、數(shù)據(jù)變換和數(shù)據(jù)查對三個環(huán)節(jié)的相連的過程。第二,社保基金聯(lián)網(wǎng)審計實現(xiàn)了預(yù)算跟蹤與聯(lián)網(wǎng)核查的相結(jié)合。與傳統(tǒng)的審計方法相比,其最明顯的優(yōu)勢主要體現(xiàn)在快速采集與準(zhǔn)確轉(zhuǎn)換相結(jié)合,采集數(shù)據(jù)和分析數(shù)據(jù)的效率有了極大的提高,通過監(jiān)控和預(yù)警措施的實施,可以大大減少違規(guī)操作現(xiàn)象。第三,與傳統(tǒng)審計相比,聯(lián)網(wǎng)審計通過應(yīng)用遠(yuǎn)程審計,能夠擴(kuò)大審計的范圍,減少審計工作人員的工作量。第四,聯(lián)網(wǎng)環(huán)境下的審計工作對審計人員信息化技能的要求提高,審計人員必須在掌握審計知識的同時,熟練掌握計算機(jī)技術(shù)。社保基金聯(lián)網(wǎng)審計應(yīng)用面臨的問題
(一)由于網(wǎng)絡(luò)安全保障不足導(dǎo)致的審計風(fēng)險
社會保障中心的數(shù)據(jù)是保密資料,一旦泄露,會造成嚴(yán)重的后果和不可預(yù)計的損失。但是目前由于網(wǎng)絡(luò)安全保障不夠,網(wǎng)絡(luò)資源的隨意共享使社保基金聯(lián)網(wǎng)審計面臨的數(shù)據(jù)安全問題待解決。
在計算機(jī)環(huán)境下,以磁介質(zhì)作為主要的存儲載體是社保基金業(yè)務(wù)信息電子化的主要方式,這給了攻擊者刪除、修改原始財務(wù)數(shù)據(jù)的機(jī)會,而且不會留下刪改的痕跡,這嚴(yán)重?fù)p害了業(yè)務(wù)數(shù)據(jù),無法保護(hù)社保數(shù)據(jù)的真實性和完整性,審計風(fēng)險也相應(yīng)增大。現(xiàn)實中,數(shù)據(jù)遭到泄露和刪改的原因不盡相同。有的因為聯(lián)網(wǎng)審計系統(tǒng)的數(shù)據(jù)安全控制不到位,聯(lián)網(wǎng)審計系統(tǒng)缺少監(jiān)管,缺少授權(quán)機(jī)制,導(dǎo)致數(shù)據(jù)被修改、刪除,以及非法操作等。也有一部分原因是審計單位沒有嚴(yán)格遵守審計信息的保密規(guī)定,在數(shù)據(jù)采集階段,沒有做好數(shù)據(jù)的保護(hù)工作;在上傳財務(wù)數(shù)據(jù)信息時,沒有做好網(wǎng)絡(luò)保障,致使財務(wù)數(shù)據(jù)信息外漏,進(jìn)而導(dǎo)致有部分重要信息被不法分子竊取。還有一種情況就是審計人員的不當(dāng)操作。由于信息化下的聯(lián)網(wǎng)審計是新型審計方式,很多審計人員沒有掌握聯(lián)網(wǎng)審計的方法,不能熟練地使用聯(lián)網(wǎng)審計系統(tǒng),進(jìn)而導(dǎo)致操作失誤。也有審計人員在不熟悉業(yè)務(wù)的情況下擅自更改聯(lián)網(wǎng)審計的計算機(jī)設(shè)置,導(dǎo)致聯(lián)網(wǎng)審計操作系統(tǒng)遭到破壞,進(jìn)而導(dǎo)致數(shù)據(jù)的丟失。此外,各種計算機(jī)病毒的侵害也威脅著聯(lián)網(wǎng)審計的安全。
(二)缺乏相關(guān)技術(shù)規(guī)范和法律法規(guī)
目前我國聯(lián)網(wǎng)審計在社保基金方面的應(yīng)用還處于探索階段,至今尚未出臺完整的專門的'聯(lián)網(wǎng)審計的技術(shù)規(guī)范,這給審計工作帶來了諸多不便,既降低了審計效率,也影響了審計結(jié)果,難以達(dá)到預(yù)先設(shè)定的審計目標(biāo)。
此外,雖然《審計法實施條例》規(guī)定了審計機(jī)關(guān)有檢查被審計單位電子財務(wù)信息的權(quán)利,《審計法》規(guī)定了審計機(jī)關(guān)可以通過互聯(lián)網(wǎng)來獲取其所需的審計資料。但是如何從網(wǎng)上獲取被審計單位的資料?獲取資料的過程中有哪些需要注意的問題?聯(lián)網(wǎng)審計軟件如何應(yīng)用?這些針對具體問題的技術(shù)規(guī)范目前還欠缺。而以往傳統(tǒng)的社保基金審計的法律法規(guī)已經(jīng)不能全面指導(dǎo)聯(lián)網(wǎng)環(huán)境下的社保基金審計.雖然一些地方也試點推出了一些相關(guān)的規(guī)章制度,但也只是頭痛醫(yī)頭,腳痛醫(yī)腳,不能從根本上解決問題。缺乏相關(guān)的技術(shù)規(guī)范和法律法規(guī),審計人員無法獲取充分適當(dāng)?shù)膶徲嬜C據(jù),容易造成審計阻礙。
(三)聯(lián)網(wǎng)審計方式帶來的局限性
在傳統(tǒng)的審計模式中,審計人員可以通過測試被審計單位的內(nèi)部控制來驗證內(nèi)部控制運(yùn)行是否是有效的。而在聯(lián)網(wǎng)審計的環(huán)境下,審計人員無法對被審計單位內(nèi)部控制運(yùn)行的有效勝進(jìn)行有效的測試,對被審計單位內(nèi)部控制的有效性有很大的依賴性。審計資料完全由被審計單位上傳,其真實性只有在被審計單位內(nèi)部控制的設(shè)計、運(yùn)行有效的時候才有保障,也就是說如果被審計單位內(nèi)部控制運(yùn)行是無效的,那么其上傳的資料也很可能是經(jīng)過造假的會計信息,審計風(fēng)險就會大大增加。另一方面,在聯(lián)網(wǎng)審計的環(huán)境下,一些傳統(tǒng)的有效的審計方式無法展開,比如:詢問法、觀察法、盤點法等。但是這些方法在審計中占有重要的地位,這些審計程序無法開展會嚴(yán)重影響審計的效果。
(四)審計人員信息化水平待提高
在信息化環(huán)境下,對審計人員的計算機(jī)技術(shù)有一定的要求。目前由于審計人員不熟悉計算機(jī)知識和網(wǎng)絡(luò)技術(shù),不能對聯(lián)網(wǎng)審計軟件熟練操作,同時對被審計單位的計算機(jī)硬件沒有充分的了解,經(jīng)常發(fā)生因個人原因?qū)е碌膶徲嬍 H缢阶孕薷那爸脵C(jī)的設(shè)置,越權(quán)操作財務(wù)數(shù)據(jù),刪除、修改被審計單位的財政財務(wù)數(shù)據(jù)信息。還有的審計人員對計算機(jī)病毒不夠重視,對網(wǎng)絡(luò)黑客的入侵沒有及時采取防范措施,致使數(shù)據(jù)泄露或被刪改。因此,當(dāng)務(wù)之急是抓緊培養(yǎng)一支既具有良好財會審計知識又具備計算機(jī)技能的復(fù)合型審計隊伍。
二、社保基金聯(lián)網(wǎng)審計面臨問題的對策研究
(一)加強(qiáng)網(wǎng)絡(luò)安全保障
首先要建立數(shù)據(jù)安全控制規(guī)程為了保證聯(lián)網(wǎng)審計系統(tǒng)中數(shù)據(jù)的安全性和完整性,必須加強(qiáng)數(shù)據(jù)的安全控制,建立數(shù)據(jù)安全規(guī)程,對審計系統(tǒng)中的數(shù)據(jù)設(shè)置權(quán)限,只有經(jīng)過授權(quán)才能進(jìn)入審計系統(tǒng)訪問業(yè)務(wù)數(shù)據(jù)。同時建立完善的計算機(jī)管理制度,例如設(shè)置會計資料的管理權(quán)限。
其次,建立數(shù)據(jù)采集的安全保障機(jī)制。審計人員不得被允許直接操作被審計單位的財務(wù)數(shù)據(jù),審計單位上傳財務(wù)信息時,必須采取保護(hù)性的防范措施,防止一切不法分子入侵。非數(shù)據(jù)上傳的時間,也要加強(qiáng)安全和保密防范,被審計單位的信息系統(tǒng)和審計前置機(jī)之間不能交換信息。完善授權(quán)控制體系,防止非法的數(shù)據(jù)采集行為。在計算機(jī)上安裝防病毒殺毒軟件,保障網(wǎng)絡(luò)安全,防止黑客入侵。
再次,在局域網(wǎng)的環(huán)境下,被審計單位要負(fù)責(zé)數(shù)據(jù)傳輸?shù)陌踩R部刹捎米庥脟夜餐ㄓ嵕W(wǎng)絡(luò),在一定程度上可解決數(shù)據(jù)的泄漏、刪除、修改、截獲等問題。
最后,加強(qiáng)數(shù)據(jù)存儲的安全工作。如采取合理的備份,適度的數(shù)據(jù)恢復(fù),防止非法的獲取,防止誤刪等物理手段。
(二)完善聯(lián)網(wǎng)審計的技術(shù)規(guī)范和相關(guān)法規(guī)
首先,完善并出臺一系列關(guān)于社保基金聯(lián)網(wǎng)審計的法律法規(guī)。審計機(jī)關(guān)應(yīng)結(jié)合聯(lián)網(wǎng)審計實踐情況,爭取立法機(jī)關(guān)出臺關(guān)于社保基金聯(lián)網(wǎng)審計的法律規(guī)范和規(guī)章制度,如《社保基金聯(lián)網(wǎng)審計實施細(xì)則》、《社保基金聯(lián)網(wǎng)審計管理實施辦法》等制度。增強(qiáng)聯(lián)網(wǎng)審計單位的法律意識,形成良好的法律環(huán)境。同時,審計機(jī)關(guān)也應(yīng)該從建立完善的內(nèi)部控制制度和優(yōu)化外部壞境來加強(qiáng)社保基金聯(lián)網(wǎng)審計的制度保障。
其次,建立社保基金聯(lián)網(wǎng)審計系統(tǒng)的統(tǒng)一規(guī)范。首先要從社保基金聯(lián)網(wǎng)審計系統(tǒng)的大局出發(fā),對全國各地的社保基金聯(lián)網(wǎng)審計的聯(lián)網(wǎng)系統(tǒng)統(tǒng)一行為技術(shù)規(guī)范,對操作規(guī)范、審計流程、軟件操作等方面制定細(xì)則.促進(jìn)社保基金聯(lián)網(wǎng)審計操作的統(tǒng)一化、規(guī)范化。
再次,加快社保基金聯(lián)網(wǎng)審計體系標(biāo)準(zhǔn)化的建設(shè)。社保基金聯(lián)網(wǎng)審計標(biāo)準(zhǔn)化進(jìn)程分為三個階段:首先,明確社保基金聯(lián)網(wǎng)審計標(biāo)準(zhǔn)化管理的必要性。其次,為社保基金聯(lián)網(wǎng)審計系統(tǒng)的運(yùn)行制定具體的準(zhǔn)則。最后,倡導(dǎo)審計單位和被審計單位落實規(guī)章制度。在軟件方面,使用全國統(tǒng)一技術(shù)的社保基金聯(lián)網(wǎng)審計的標(biāo)準(zhǔn)化軟件,完善社保基金聯(lián)網(wǎng)審計軟件的研究開發(fā)和技術(shù)支持等;在硬件方面,社保基金聯(lián)網(wǎng)審計的審計單位和被審計單位統(tǒng)一配備標(biāo)準(zhǔn)化的數(shù)據(jù)中心和計算機(jī)使用中心,以及全國統(tǒng)一的硬件設(shè)備。
(三)發(fā)展審計業(yè)務(wù)網(wǎng)組網(wǎng)技術(shù)
發(fā)展審計業(yè)務(wù)網(wǎng)組網(wǎng)技術(shù)主要的解決方案有兩個:第一,利用被審計單位現(xiàn)有的內(nèi)部局域網(wǎng)資源組成審計的聯(lián)網(wǎng)環(huán)境,通過局域網(wǎng),傳輸數(shù)據(jù)并且共享資源,這種技術(shù)是聯(lián)網(wǎng)審計組網(wǎng)方式中比較合理的一種,其不足之處是費(fèi)用相對較高。第二,被審計單位端數(shù)據(jù)采集技術(shù)。這項技術(shù)包括四個方面,一是設(shè)置前置機(jī),被審計單位的信息數(shù)據(jù)量不同,前置機(jī)的配置也不同。二是PC服務(wù)器的群集,服務(wù)器群集具有很多的優(yōu)點,如費(fèi)用少,擴(kuò)充能力強(qiáng),技術(shù)人員充足等,在聯(lián)網(wǎng)審計中,審計端的數(shù)據(jù)處理大多都采用了服務(wù)器的群集技術(shù)。三是大中型計算機(jī)向PC服務(wù)器的數(shù)據(jù)信息的遷移。但是如果審計人員使用的PC計算機(jī)與數(shù)據(jù)庫類型不同,則需要購買或者內(nèi)部研究開發(fā)能夠完成批量導(dǎo)入和導(dǎo)出的中間件。四是前置機(jī)審計模型。
(四)提高審計人員的信息化水平
在信息化環(huán)境下,不僅要求審計人員有過硬的專業(yè)技術(shù)知識和專業(yè)勝任能力,更要有過硬的計算機(jī)應(yīng)用水平。所以,要提倡創(chuàng)新教育,強(qiáng)化聯(lián)網(wǎng)審計技術(shù)的培訓(xùn),提高社保基金聯(lián)網(wǎng)審計的自主創(chuàng)新能力。審計人員要積極學(xué)習(xí)訓(xùn)-算機(jī)知識,掌握聯(lián)網(wǎng)審計的基本技術(shù)。有關(guān)部門要加強(qiáng)對審計人員的計算機(jī)技能培訓(xùn)和社保基金聯(lián)網(wǎng)審計能力的培訓(xùn)。通過培訓(xùn),提高審計人員的專業(yè)技術(shù)水平。另一方面,獎勵先進(jìn)的聯(lián)網(wǎng)審計工作團(tuán)隊和個人,實行職務(wù)晉升、學(xué)習(xí)培訓(xùn)、評優(yōu)評先等激勵制度。
【社保基金聯(lián)網(wǎng)審計的應(yīng)用研究例文欣賞】相關(guān)文章:
關(guān)于社保基金審計中應(yīng)把握的重點及基本方法12-19
關(guān)于社保基金的英文整理12-19
《社保基金入市時間》范文12-19
關(guān)于社保基金支出的財稅處理12-16
關(guān)于互聯(lián)網(wǎng)基金銷售的相關(guān)問題11-08
基于互聯(lián)網(wǎng)+企業(yè)ERP系統(tǒng)的應(yīng)用研究10-03
社保基金如何保值增值呢12-06