企业集团会计信息系统数据完整一致性审计研究

企业集团会计信息系统数据完整一致性审计研究企业集团会计信息系统数据完整一致性审计研究

一、引言

随着网络通讯技术和信息技术的开展，企业集团全面实施了网络会计信息系统。通过网络会计信息系统，企业集团能够实时采集不同区域生产、经营活动的业务数据并自动转换成会计数据。企业的经营管理、会计报表数据的真实可靠也越来越依赖于网络会计信息系统。因此，网络会计信息系统数据完整性审计逐步受到业界的极大关注。

网络环境下，会计信息系统数据完整一致性审计波及到数据输入、处理、输出以及应用控制的整个过程，要求是“穿透计算机〞的审计，即除了要对被审计单位的会计数据是否被平安、可靠、完整地保留，会计报表数据是否公道、全面、正确地反映了企业的财务状况和经营成果进行审查和评价外，还要对其生成会计报表的会计数据库、会计处理软件的正确性进行审查和评价，这对审计人员来说是极大的挑战。

二、影响网络会计信息系统数据完整一致性的因素

网络会计信息系统不同于手工会计信息系统，它是用事先编好的计算机程序来替代会计人员自动完成会计数据处理、传递和输出工作，并由程序自动控制数据处理、传递和输出过程中的错误，以保证数据的完整一致性。也就是说，如果会计信息系统本身是平安的，会计软件处理是正确的，会计数据库没有被破坏或篡改，那么人工操作的环节对会计数据完整一致性影响较大。

1、网络会计信息系统结构对会计数据完整一致性的影响

网络会计信息系统结构与单时机计信息系统结构是不同的，因此对会计数据的完整一致性影响也有所不同。网络会计信息系统结构对会计数据完整一致性的影响主要表现在数据采集与输入环节。另外，网络会计信息系统对会计数据处理、传递和输出的正确与否也是影响会计数据完整一致性的主要因素。

从主观来讲，如果有意做假账，那么影响会计数据源的因素主要是人，与会计信息系统运行环境无关。从客观来讲，影响会计数据完整性的因素有两类：一类是会计数据采集过程中发生的错误，另一类是会计数据被输入到系统的过程中发生错误。由于网络会计信息系统的工作原理就是将原始凭证输入系统，然后系统根据预先设置的规那么自动生成会计凭证。如果自动生成凭证的程序没有被破坏，那么影响因素肯定发生在会计凭证生成规那么、数据的维护以及业务单据输入等方面。

网络会计信息系统环境下，会计数据处理、传递和输出已程序化，自动化程度相当高，人为干涉很少。也就是说，如果程序是正确的并且没有被病毒篡改和破坏过，那它对会计数据的完整一致性影响非常小。但是，对会计数据处理时采取何种会计办法或会计政策进行，以及采用什么样的规那么编制会计报表等等，都是需要会计人员通过系统初始设置模块输入的。因此，系统初始设置时，规那么有误或被篡改就会对会计数据的完整一致性产生不可估计的影响。对于网络会计信息系统，业务与会计的规那么设置、财务会计与管理会计的规那么设置融为一体，掌握起来难度较大。因此，网络会计信息系统初始设置工作相当重要，它直接影响着会计数据处理、传递和输出的整个过程。

2、网络会计信息系统运行环境对会计数据完整一致性的影响

运行环境是指支持网络会计信息系统运行的平台，包括会计信息系统运行的硬件系统、软件系统以及维护会计信息系统运行平台的规章制度等。运行环境是否平安可靠是决定会计信息系统运行是否平安可靠的决定因素，它直接关系到会计信息系统处理、传送、输出会计信息的正确性和会计业务处理的持续性，从而影响会计数据的完整一致性。其主要体现在下列几个方面。

〔1〕会计信息系统运行的硬件环境〔包括信息系统运行的计算机、网络通讯设施等〕应满足整个系统运行的要求，具备应对意外事件的处理能力。如果这些硬件环境存在平安隐患，一旦在受到外部不可抗拒因素影响的时候，整个会计数据就有丧失的危险。

〔2〕会计信息系统运行的软件环境尖具有避免黑客、病毒感染以及具有特权职员的各种破坏行为等外来攻击的能力。如果软件环境没有采取防病毒、防外来歹意攻击的措施，则会计信息系统在处理、传输、输出数据的过程中将时刻面临着被病毒等攻击的可能性，一旦被攻击就有可能造成无法弥补的数据损失和经济损失。

〔3〕对会计信息系统维护人员的管理和约束机制以及会计信息系统的内部控制体系是保障会计信息系统正常运行的关键。维护人员与会计数据库、会计信息系统软件直接接触，而且他们掌握着会计信息系统技术，如果他们有意作案或无意误操作都可能造成无法估量的后果，尤其对于自行开发会计信息系统的单位，会计信息系统的内部控制体系必须保证健全才行。

三、对网络会计信息系统数据完整一致性审计的技术与办法

分析影响网络会计信息系统数据完整一致性的因素，目的就是要掌握网络会计信息系统环境下企业集团内部控制的关键环节及其必须采取的控制措施。因为通过制定完善的内控体系和严格的管理制度，就可以有效地避免相关工作人员在操作和接触系统过程中进行舞弊和破坏，而这些正是审计人员进行合乎性测试的重点，同时也是信息系统审计师要审计的内容。

1、对企业集团内部控制系统审计的技术与办法

企业集团内部控制体系是爱护其资产的平安完整、会计数据的正确可靠、保证国家的法律法规和单位的规章制度能被贯彻执行的一道重要防线。对企业集团内部控制体系进行审查与评价是审计人员实施审计的第一步。在网络会计信息系统环境下，除了对被审计集团单位采用简单的内部控制调查问卷和现场访问调查外，还要重点对网络会计信息系统的内部控制体系建立过程与执行情况进行审查。〔1〕网络会计信息系统环境下，对操作授权的特点及执行情况的审查。操作授权是一项重要的内部控制措施，手工环境下是通过规章制度或授权文件记录的，权限的执行过程有可视的审计线索。网络会计信息系统环境下，操作授权是在系统初始设置阶段完成的，即系统管理员对操作人员进行权限分工，分配给不同操作员不同的操作权限。网络会计信息系统启用后，程序自动控制授权的执行。也就是说，在这种授权环境下，系统管理员有最高的权限，必须有严格的制度对他们进行约束。

〔2〕对网络会计信息系统操作人员的职责别离审查。对于网络会计信息系统，有两个方面的职责别离控制是审计的重点。一是经济业务的批准与执行应与会计信息系统的业务记录输入相别离，而且数据输入员必须是通过系统管理员给予授权的。对这种职责别离制度的执行情况的审查，要根据被审计企业集团的网络会计信息系统结构的不同分别进行测试。二是网络会计信息系统的管理和维护应与其业务操作相别离，即系统管理员与维护人员不能操作业务功能模块，同样，业务人员也不能操作系统管理模块，尤其对网络会计信息系统开发、程序和数据库的维护及升级等应有完善的互相牵制措施。审计人员可以通过对系统开发文档或系统初始设置、系统运行维护的记录，以及业务流程图等文档的审查了解这类职责别离制度的执行情况。

2、对被审计企业集团网络会计信息系统和网络会计数据库进行审计的技术与办法

网络会计信息系统是会计信息的自动加工部件，网络会计数据库是保留会计数据资源的核心部件，这两个部件的平安、可靠、有效运行是保证会计数据完整一致性的前提。对这两个部件的审计必须运用计算机技术，尤其对网络会计信息系统运行是否有效，必须采用实时的并行审计技术才能作出公道的评价。

〔1〕对企业集团网络会计信息系统进行审计的技术与办法。对网络会计信息系统的审计包括两个局部：一是对其开发过程和开发文档的审计；二是对其运行的平安可靠和有效性进行审计。后者往往是在其运行过程中进行的审计取证。审计人员一方面要及时完成审计任务，另一方面又不能阻碍和干扰被审计集团网络会计信息系统的正常工作，这给审计证据的采集带来了一定难度。目前对网络会计信息系统的并行审计技术主要有：分析其运行程序的快照技术、映射技术、追踪与标识技术；测试其运行程序控制功能的测试数据技术、综合测试技术、并行模拟技术；监控数据处理业务的嵌入式审计技术、连续在线审计技术等。审计人员用哪种审计技术必须与被审计企业集团配合，同时需要熟悉网络会计信息系统的结构，也要求审计人员有较深的计算机知识。

审计人员在审计实务中，可以采用一些不必了解程序结构的并行审计技术对网络会计信息系统软件运行的有效性进行审查，如测试数据法。该办法是按照工作处理的步骤，使用有限的数据，确定每一个控制是否都按照制度规定有效地执行。它通过把模拟某些业务数据输入到被审计集团企业网络会计信息系统中，来检查实际业务处理过程当中对会计数据处理的有效性。

〔2〕对网络会计数据库进行审计的技术及办法。对网络会计数据库进行审计的技术包括审计接口技术、数据采集技术、数据转换技术、数据分类复核技术等。对网络会计数据库进行审计，即通常所说的用相应的审计技术审查被审计集团企业会计信息系统的电子账，包括对网络会计数据库的平安可靠、有效运行的审查；网络会计数据完整一致性审查；网络会计数据库的防灾能力审查；会计数据档案保管的审查。

四、结论

企业集团利用网络会计信息系统实现了会计资源的共享和会计信息的实时处理。但互联网在给企业集团提供便利的同时，也会对会计信息系统的数据完整一致带来不可无视的平安隐患。因此，网络会计信息系统的数据完整一致性审计显得尤为重要，只有高度