联网审计调研报告.docx

联网审计调研报告.docx

《联网审计调研报告.docx》由会员分享，可在线阅读，更多相关《联网审计调研报告.docx（17页珍藏版）》请在冰豆网上搜索。

联网审计前期调研报告

（审阅稿）

随着信息技术在财政、税务、社保、民政等行业的普及发展，利用信息技术提升审计监督的水平、效率、质量以及能力已经成为审计机关的一项重要工作。

国家大力推进的“金审工程”目前一期建设已取得重大成果，《审计管理系统》（OA）的推广已覆盖了37个省（包含直辖市、计划单列市和新疆建设兵团共37个审计机关）、280个地市和1981个区县审计机关；《现场审计实施系统》（AO）的推广基本实现全国审计机关的审计人员人手一套。

目前，已进入了二期建设的阶段，其核心应用覆盖行业联网审计系统、数据中心系统、交换中心系统等行业应用，己在全国近400家行业进行联网审计系统的推广，涉及财政、地税、社保、住房公积金等行业。

审计署主要开展了对中央预算执行、海关、央企、商业银行等行业联网审计；市级财政联网审计主要有青岛、福州、广州、宿迁、芜湖财政联网审计系统、丽水全部政府性资金监控系统、上虞市数据式审计平台系统等；区县财政联网审计较为广泛，江苏省13个地市的28个区县、上海下属12个区县实施部署了区县联网审计系统。

2009年12月，全省审计信息化现场会在芜湖召开，启动了全省财政联网审计工作。

一、联网审计应用背景

17

当前，审计工作需顺应信息化发展的新形势，进一步解放思想，转变观念，以完善制度，规范管理，提高财政资金使用效益为目标，切实加强对政府性资金的审计监督，在查处各类违纪违规行为，防范和控制风险，为政府的宏观决策服务等方面发挥重要作用。

1、为满足政府、人大、社会各界对审计要求的结果。

一是政府为适应信息化发展对审计监督提出的要求。

国务院办公厅《关于利用计算机信息系统开展审计工作有关问题的通知》（国办发〔2001〕88号）要求“审计机关应积极稳妥地探索网络远程审计”。

二是人大对财政的监督由程序性监督逐步向实质性监督转变，要实现这个转变，需借助审计这支力量，必然对审计提出新的要求。

三是从单纯的财政收支合法审计向绩效审计转变的要求。

2、审计机关自身对提高审计质量的内在要求。

目前，政府各部门信息化封闭运作，信息资源得不到有效整合和利用，如何通过将政府性资金在各部门信息资源之间的比对，挖掘审计线索，防范审计风险，成为审计部门提高审计质量的内在要求。

2003年湖北省老河口市审计局开展联网审计工作，2009年全省在芜湖进行财政联网审计试点，到审计署部署的以“预算跟踪＋联网核查”审计模式为目标的“金审工程”二期建设，建成对财政收支或财务收支的真实、合法、效益实施有效监督的国家审计信息系统。

3、审计机关提高审计工作效率的内在需求。

在审计监督面临的业务量上看，不断发展的经济规模要求审计监督的规模相应增长。

以我国的财政收入为例，从1995年的6千亿元增长到2004年的2万6千亿元，10年间增长了

322.22%（2007年全国财政收入更是将增长到5万亿元左右）

。

不论从审计监督覆盖面的基数的扩张，还是审计监督面自身的扩大上看，审计业务规模面临快速增长，而同时审计部门自身可用资源却没有明显变化，这就要求在同样的审计工作量投入下，完成更多的审计工作。

实践证明，有效的手段是借助信息化的支撑。

4、财政、税务、社保、民政等部门信息化发展，需要审计监督的技术手段做出信息化调整。

财政、地税、社保等部门财政财务管理、业务运营的技术手段已经逐步从传统的人工处理方式，转向全面依赖信息系统支持的阶段，与此相配套的国家“金财工程”的各信息系统在各地陆续上线，也为财政审计的信息化提供了数据基础。

一方面业务执行的各种细节在信息系统中转化为海量数据，另一方面业务执行在信息化的支持下发生了流程重组。

发生变革的被审计业务执行过程，需要审计监督的技术手段做出信息化调整。

审计部门必须有能力在信息化的业务流程和海量数据的背景下开展有效的审计工作。

二、联网审计的特征

与传统现场审计相比，联网审计主要特征如下：

1、能够提供宏观层面的信息。

由于联网审计一旦启动即能把被审计领域的全面数据进行集成，可以在全面数据的基础上对被审计领域的趋势和结构等宏观层面的信息进行分析汇总。

例如地方政府各类公共资金的收入结构、支出结构和发展趋势，教育系统中所有学校教育支出的政策倾向性分析，所有行政事业单位行政成本的构成，政府专项资金投入支出方向结构分析和趋势分析等。

在原有审计工作主要关注具体违规事项的基础上，提升审计工作的宏观性，引领审计工作关注政策实施的有效性和效率性等更高层次的问题，实现审计工作向绩效审计和审计服务的方向发展。

2、实现跨行业业务数据比对。

除会计核算数据外，审计对象的各种类型业务数据都能够为联网审计所操作和实施。

我们看到目前应用联网审计的领域已经涵盖财政业务、税务业务、社保业务、银行业务、海关业务等部门的专业领域，以及金融、运输、能源、烟草、通讯等关系国计民生的重要行业。

在这些不同的行业审计应用中，联网审计将不单单只是对财政财务收支、会计核算的审计，而是跨行业、全面地深入到业务运营过程中，以各类型的业务类型为目标，开展专业审计。

3、实现更高效率地数据采集和分析。

利用计算机数据

处理和存储的强大能力，对审计对象各类数据进行整理、传输和存储。

在满足相对很低的硬件和网络条件后，可以处理和存储传统审计部门无法想象的数据量。

如：

浙江省杭州市实施杭州市会计核算中心的联网审计试点项目，可以把400多个一二级预算单位的所有会计核算数据全部列入审计关注之下，覆盖面达到90%以上。

4、实现远程实时审计。

利用网络进行数据传输，可以实现不在现场进行实时审计工作。

可通过相应的预警模块，及时发现工作中存在的问题，及时进行整改，防范风险。

5、审计方法和经验实现科学管理。

联网审计能够实现的一个重要的功能应该包括：

将原有基于审计人员个人专业经验、较为传统封闭的审计业务技能发展模式向知识的分享、科学管理、团队化互动发展的一种新型发展模式转变。

例如，对特定审计项目的专业经验在相应工作调离该岗位后需要重新培养，在应用联网审计以后，这些专业经验就固化记录在信息系统中，可由任意其他人员进行快速实施和继承。

联网审计还能够提供基于现有审计成果的再分析的能力。

将审计人员个体的知识和技能的发展通过再分析模型的构建，融入到团队发展的范畴中来，达成可自我衍生的、基于团队发展和团队分享的、以团队生命周期为持续有效期的审计方法管理模式。

通过这些手段的实现，将基于联网审计的业务方法和经验进行科学的管理和共享。

三、联网审计的优势

联网审计的发展，必将促使审计方法发生一些重大变革。

1、联网审计将使审计工作发生三个转变：

从单一的事后审计变为事后审计与事中审计相结合；从单一的静态审计变为静态审计与动态审计相结合；从单一的现场审计变为现场审计与远程审计相结合。

2、联网审计将推动审计方法的改变，对被审计单位的账目和逐笔审计在过去是不可想象的，但在联网审计情况下将轻而易举。

3、联网审计将推动广大审计人员思维方式的转变，增强审计人员的全局意识和宏观意识。

4、联网审计将提高审计效率和质量，降低审计风险。

四、联网审计系统总体架构

联网审计应用支撑平台是由一些可复用的工具组件与审计作业系统统一平台构成，利用应用支撑平台提供的可复用工具组件与审计作业统一平台，实现对财政、社保、地税、住房公积金等行业的联网审计应用，同时也支持跨行业的联网审计应用，形成行业联网审计系统。

联网审计总体架构包含信息资源层、审计作业系统统一平台、可复用组件层和行业联网审计应用层，其核心审

计作业系统统一平台和可复用组件层，这两层构成跨行业联网审计应用支撑平台。

跨行业联网审

计系统

社保联网审计应用

……

数据采集转换

实时预警与预警数据管理

疑点管理

可复用工具

跨组

行件

业层联

网审计应用支撑平

台

手动采集

实时预警管理预警数据管理

审计数据追踪

审计数据追踪报告管理

报告管理

分析报告

业务协同管理

预警报告

Office报告插件

权限管理

权限

与AO业务协同

与OA业务协同

报告生成引擎

与被审计单位业务协同

多行业配置

控制代码维护

数据角色定义

……

服务器端

配置管理工具

客户端

审计作业系统统一平

台

安全体系

用户身份鉴别

集成框架

组件框架

基础服务

信息资源

层

财政审计数据库

地税审计数据库

社保审计数据库

住房公积金审计数据库

……

跨行业共享库

缓存数据

客户端缓存

安全审计

自动更新引擎

组件服务托管

权限访问控制

客户端网络协议配置

行业联网审计客户端整合

流向分析

来源分析

预警模型构建

直连数据库采集

网上填报采集

疑点数据

导出

疑点协

同落实

疑点分类管理

财政联网审计应用

住房公积金联网审计应用

地税联网审计应用

联网审计系统总体框架如下图一所示：

模型构建与分析展现

多维分析模型构建

查询分析模型构建

专题分析模型构建

多维分析模型展现

查询分析模型展现

专题分析模型展现

服务发布网络协

议配置工具

1拖N部署工具

数据访问管理工

具

日志及行为审核

管理工具

构件管理配置工

具

用户管理工具

行业联网审计服

务整合

服务发布网络协

议适配器

1拖N部署模式扩

展

客户端组件容器

组件接口标准

组件间通讯引擎

数据同步服务

数据访问服务

高效数据访问引

擎

多线程处理引擎

缓存策略配置

客户端通知服务

图一联网审计系统架构图联网审计系统核心功能如下：

1．信息资源层

信息资源层为联网审计系统提供基础的信息资源建设，包括基础数据表与审计模型建设（基础数据表与模型详见附件章节），联网审计系统通过扩展审计作业系统统一平台提供的数据访问服务，并结合特定的业务场景在服务器端采用数据缓存实现高效的数据访问引擎，同时为客户端提

供的本地缓存策略配置减少对数据中心信息资源的请求。

2.审计作业系统统一支撑平台

审计作业系统统一平台提供了一个基础的框架，并允许在此之上扩充和定制功能。

主要功能包括：

（1）安全体系，提供用户身份鉴别、权限访问控制和安全审计。

联网审计系统部署在专网，根据三级等保的要求对安全系统进行扩充。

（2）基础服务，服务器端提供数据同步服务、数据访问控制服务和高效数据访问引擎；客户端提供多线程处理引擎、客户端缓冲配置管理和客户端通知服务。

联网审计系统由于访问的数据量庞大，需要改进数据访问策略提供基于缓存的高效数据访问引擎。

数据访问是平台中存取信息资源唯一接口，能够隔离未经权限体系验证的请求。

（3）组件框架，服务器端提供组件服务托管和自动更新引擎；客户端组件提供客户端容器、组件接口标准和组件间通讯引擎。

组件框架是联网审计系统实现平台+组件的核心框架标准，平台之上的工具组件都需要符合组件集成框架的标准。

（4）集成框架，服务器端提供行业联网审计服务整合、服务发布网络协议适配器和1拖N部署模式扩展；客户端

提供行业联网审计客户端整合和客户端网络协议配置。

根据金审二期的要求，联网审计系统扩充平台的集成框架功

能，以实现多行业审计作业、1拖N部署模式扩展、基于元数据的主题数据管理和多网络环境适应能力。

（5）配置管理工具，服务端提供服务发布网络协议配置管理工具、1拖N部署工具和数据访问管理工具；客户端提供日志及行为审核管理工具、构建管理配置工具和用户管理工具。

配置管理工具为审计作业统一支持平台的相关配置提供界面工具，方便用户的管理。

3.工具组件层