,面向服務架構(gòu)的計算機審計系統(tǒng)分析

1、面向服務架構(gòu)的計算機審計系統(tǒng)分析如返修請把修改意見以文字的形式在標題下面發(fā)回來摘要：現(xiàn)階段，隨著科技的發(fā)展，信息技術(shù)和計算機技術(shù)正在以日新月異的速度發(fā)展，信息時代已經(jīng)全面到來?，F(xiàn)階段，手工記賬的方式紛紛被很多行業(yè)摒棄，計算機記賬的方式更加適應現(xiàn)階段數(shù)據(jù)處理復雜化、多樣化的趨勢，改變了以查看手工記賬本為主的審計方法。本文對于面向服務架構(gòu)的計算機審計系統(tǒng)進行了探討。關(guān)鍵詞：服務架構(gòu)；計算機；審計系統(tǒng)；問題；對策 現(xiàn)階段，計算機技術(shù)迅猛發(fā)展，對于經(jīng)濟的發(fā)展和變革起到了重要的推動作用?，F(xiàn)如今，在信息化背景下，企業(yè)會計電算化不斷發(fā)展和完善，幾乎所有的企業(yè)都實施了電子版本的財務數(shù)據(jù)存儲。而傳統(tǒng)意義上的審計

2、工作是以手工記賬本的審計為主要內(nèi)容的，工作內(nèi)容繁瑣，錯誤率高。而隨著現(xiàn)代企業(yè)制度的發(fā)展，高效管理模式和信息溝通模式逐漸建立，在會計管理領域，會計資源信息共享成為了最突出的變化。將企業(yè)會計數(shù)據(jù)上傳至網(wǎng)絡，讓各個部門、同行業(yè)部門以及廣大人民群眾的信息知情權(quán)都得以落實。這些都給審計工作帶來了挑戰(zhàn)，審計工作在追求準確性的同時，還應該不斷思考和實踐更好地服務各個部門的方法，計算機審計系統(tǒng)的開發(fā)和實施勢在必行。1、 面向服務架構(gòu)的基本原則1. 面向服務架構(gòu) 所謂的面向服務架構(gòu)，可以簡稱為SOA，即Service-Oriented Architecture的縮寫。具體來說，在這個架構(gòu)下，服務使用者對與之通信

3、的特定服務可以漠不關(guān)心，因為地層基礎設施或服務總線會根據(jù)使用者的不同需求自動給出合理的選擇。基礎設施中包含太多的技術(shù)，但是服務請求者卻毫不知情。尤其是在如J2EE等實現(xiàn)技術(shù)方面。如果前者出現(xiàn)的是一個既定完成的服務，則人們會在系統(tǒng)的幫助下運用全新的服務解決問題，提高服務質(zhì)量?，F(xiàn)階段，在研究領域，面向服務架構(gòu)炙手可熱，逐漸成為全新的軟件設計理念，并在實踐中不斷應用，使得越來越多的企業(yè)將目光投向面向服務架構(gòu)。面向服務架構(gòu)認為軟件即服務，借助于軟件，將企業(yè)內(nèi)外的業(yè)務功能單元從復雜的環(huán)境中脫穎而出，裝成具有獨立性的功能單元，并通過組件化封裝的方式，實現(xiàn)不同服務之間的相互調(diào)用。作為企業(yè)應用解決方案的基本元

4、素，其具體的組成如下圖1所示，Web的組成主要包括Service provider、Service requester、Service broker三個參與者及Publish、Find、Bind三個基本操作。圖1 Web服務的具體組成2. 面向服務架構(gòu)的研究現(xiàn)狀 現(xiàn)階段，越來越多的地區(qū)和企業(yè)都在不斷提高對面向服務架構(gòu)的重視度。根據(jù)相關(guān)的調(diào)查研究，世界上很多國家的大部分企業(yè)都在不斷加大對面向服務架構(gòu)的投資力度。也就是說，面向服務架構(gòu)在國外企業(yè)中得到了更廣泛的應用。現(xiàn)階段，我國對面向服務架構(gòu)的態(tài)度仍然處于猶豫不決中。面對面向服務架構(gòu)，還有很多來自企業(yè)的質(zhì)疑聲音。這些質(zhì)疑的存在，使得國內(nèi)企業(yè)對服務架

5、構(gòu)的部署速度得以放緩。之所以會形成這樣的局面，跟國內(nèi)缺乏相應的分析脫不開關(guān)系?，F(xiàn)階段，我國對面向服務架構(gòu)的研究沒有做到合理統(tǒng)籌，甚至不乏很多空談現(xiàn)象，對于企業(yè)的發(fā)展和相關(guān)規(guī)劃產(chǎn)生不了深遠的影響。其次，對于面向服務架構(gòu)的實現(xiàn)技術(shù)的研究和分析，經(jīng)典案例的說明和闡述不足。第三，現(xiàn)階段，對于面向服務架構(gòu)同網(wǎng)絡服務的關(guān)聯(lián)性的研究太過頻繁，對于概念的關(guān)聯(lián)性研究不足，導致相互之間的混淆。第四，關(guān)于面向服務架構(gòu)的未來發(fā)展方向，并沒有得到足夠重視，現(xiàn)階段的研究也僅僅是把它局限于服務模塊化，對于面向服務架構(gòu)的設計預期目標也沒有深入了解。2、 關(guān)于計算機審計系統(tǒng)1. 計算機審計系統(tǒng) 現(xiàn)階段，信息技術(shù)的飛速發(fā)展，為企

6、業(yè)管理的現(xiàn)代化提供了必要的技術(shù)保障。尤其是，隨著ERP系統(tǒng)的實施，企業(yè)的經(jīng)營管理及核算更加依賴于計算機管理信息系統(tǒng)。在企業(yè)的財務核算過程中，審計是工作中的重要環(huán)節(jié)，現(xiàn)階段，隨著企業(yè)財務管理的信息化進程不斷加快，審計對象也在發(fā)生改變。傳統(tǒng)的紙質(zhì)財務賬簿已經(jīng)逐漸退出審計的歷史舞臺，取而代之的是數(shù)據(jù)庫中的電子數(shù)據(jù)。與此同時，隨著資本市場的發(fā)展，資本市場對于審計報告真實性和及時性的要求也水漲船高。在企業(yè)信息化浪潮的沖擊下，加強內(nèi)部控制和管理增值的內(nèi)部審計、確保財務真實性和公允性的社會審計、確保真實性、合法性和效益性的國家審計都面臨著不同程度的機遇和挑戰(zhàn)。在信息化的背景下，審計工作者必須熟練掌握IT技術(shù)

7、，運用數(shù)字化審計證據(jù)收集方法，不斷提高審計效率，降低審計風險。 所謂的計算機審計，就是計算機輔助審計，是審計人員充分將信息技術(shù)和審計知識相結(jié)合，在現(xiàn)場或者通過遠程網(wǎng)絡對被審計單位進行審計。審計的內(nèi)容主要包括被審計單位與財務收支和財務管理有關(guān)的子賬目和財務數(shù)據(jù)庫數(shù)據(jù)。隨著現(xiàn)代信息技術(shù)的發(fā)展，現(xiàn)代審計的范圍和不斷延伸，審計范圍已經(jīng)不僅僅局限于財務模塊，而是拓展到了整個供應鏈的信息系統(tǒng)。換句話說，現(xiàn)階段的審計工作是對企業(yè)全部業(yè)務數(shù)據(jù)的統(tǒng)計。 所謂的計算機審計系統(tǒng)，就是CAS，即在審計過程中所采用的能夠完成特定審計功能的各種應用系統(tǒng)。CAS作為審計輔助工具，在審計數(shù)據(jù)采集、審計數(shù)據(jù)整理、審計數(shù)據(jù)計算、

8、審計數(shù)據(jù)統(tǒng)計、審計數(shù)據(jù)查詢以及自動生成報表等方面發(fā)揮著強大的作用，為審計人員的審計檢查和審計證據(jù)收集起到了重要作用1。2. 計算機審計系統(tǒng)的研究動機 隨著計算機審計系統(tǒng)的應用，審計工作中的數(shù)據(jù)采集、數(shù)據(jù)預處理、數(shù)據(jù)分析和疑點管理、審計報告生成等難題都迎刃而解，使得審計效率大幅度提高，審計效果也顯著提高。現(xiàn)階段，隨著計算機技術(shù)的不斷發(fā)展，很多學者并沒有停止研究的腳步，而是一直致力于研究新信息技術(shù)在計算機審計中的應用?，F(xiàn)階段，集中式、分布式、點到點式聯(lián)網(wǎng)審計的方式、基于XBRL和Web服務的網(wǎng)絡化審計取證模式、基于本體的計算機審計系統(tǒng)、計算機審計模式和風險防范、面向服務架構(gòu)環(huán)境的內(nèi)部控制持續(xù)審計模

9、型等都是現(xiàn)階段的研究成果。 而在Internet網(wǎng)絡環(huán)境下，動態(tài)信息系統(tǒng)具有多樣性、資源共享性、無統(tǒng)一控制的“真”分布性、開放性和動態(tài)性的基礎平臺、設備和用戶的多重異構(gòu)性、開放的鏈接方式、多樣的網(wǎng)絡連接、靈活性和個性化十足的使用方式等特點。因此，在企業(yè)信息化的浪潮下，計算機審計系統(tǒng)也應該不斷進行創(chuàng)新和完善。3. 計算機審計系統(tǒng)SOA的應用前景 現(xiàn)階段，會計審計和規(guī)范的相關(guān)要求日益嚴格，現(xiàn)代企業(yè)要想獲得長遠發(fā)展，在激烈的社會競爭中處于有利地位，就應該不斷對計算機審計系統(tǒng)進行優(yōu)化。簡單來說，就是在合適的時間將合適的審計數(shù)據(jù)交給合適的人，實現(xiàn)會計數(shù)據(jù)的資源共享，使他們能夠直接使用，傳統(tǒng)意義上的單個應

10、用、單個系統(tǒng)都被打破，取而代之的就是一個包含了SOA的全新的計算機審計系統(tǒng)。由此可見，計算機審計系統(tǒng)在將來的應用前景十分廣闊。三、面向Web服務架構(gòu)的計算機審計系統(tǒng)1. 計算機審計系統(tǒng)的體系結(jié)構(gòu) 面向Web服務架構(gòu)的計算機審計系統(tǒng)（以下簡稱WS-CAS）是具有開放性的系統(tǒng)，用于承擔各項復雜的審計任務，在解決問題的過程中，Agent發(fā)揮著重要作用。在系統(tǒng)內(nèi)部，智能Agent只能解決某一種問題，但是在WS-CAS內(nèi)部，服務與Agent的關(guān)系可能是一對一，也可能是一對多，通過不同Agent的通力合作，共同完成服務。在系統(tǒng)內(nèi)部，開放性的環(huán)境使得該系統(tǒng)不隸屬于同一公司，也不局限于一個地方，而是通過對其他

11、Agent的知識和能力的理解，對固有的智能范圍進行突破，從而實現(xiàn)審計目標，下圖2形象地展示了WS-CAS的體系結(jié)構(gòu)。在這一體系下，不斷會有新的Agent加入，系統(tǒng)的審計處理能力會逐步增強，除了系統(tǒng)本身提供的審計服務，其他個人和公司也能夠提供審計項目管理、數(shù)據(jù)采集、數(shù)據(jù)分析、審計抽樣、文檔管理等服務，在標準的通訊協(xié)議之下，經(jīng)過Web服務封裝的Agent的訪問服務具有自由選擇性。圖2 WS-CAS體系結(jié)構(gòu)圖2. 智能Agent交互詳見圖3，WS-CAS交互系統(tǒng)是由外部實體和審計組件組成的，外部實體承擔向系統(tǒng)提供被審計單位數(shù)據(jù)和模型的功能，審計組件則是包括數(shù)據(jù)采集、審計數(shù)據(jù)分析、審計抽樣和審計文檔管

12、理等模塊。圖3 WS-CAS智能Agent交互圖 在審計過程中，數(shù)據(jù)采集工作來源于被審計單位的信息系統(tǒng)，在被指定的范圍、內(nèi)容內(nèi)對業(yè)務數(shù)據(jù)進行采集，并納入審計系統(tǒng)。現(xiàn)階段，將計算機技術(shù)應用于審計實踐，實現(xiàn)對電子賬單的審計，需要解決兩個關(guān)鍵問題，即審計人員采集電子賬單中的電子數(shù)據(jù)和分析審查所選擇的電子數(shù)據(jù)2。由此可見，數(shù)據(jù)采集是的審計電子賬單工作的基礎和前提，數(shù)據(jù)采集工作的全面性、準確性和客觀性與計算機審計的結(jié)果存在最直接的相關(guān)性，如果在前期工作中采集的數(shù)據(jù)不具備全面性，就不能很好地反映企業(yè)的經(jīng)營狀況，審計人員的職業(yè)判斷力就會受到影響，審計結(jié)論的正確性難以保障，審計風險大為提高?，F(xiàn)階段，數(shù)據(jù)采集信

13、息主要包括被審計單位信息、財務數(shù)據(jù)信息以及業(yè)務數(shù)據(jù)信息三類。 第一，關(guān)于被審計單位信息采集Agent。在審計業(yè)務的開展過程中，被審計單位的企業(yè)規(guī)模、業(yè)務流程、組織結(jié)構(gòu)、相關(guān)行業(yè)制度等都與審計業(yè)務息息相關(guān)。在審計的準備階段，審計工作人員應該全面而準確地獲取被審計單位上述相關(guān)信息，從而保證審計工作能夠正常開展。而被審計單位信息采集Agent主要承擔的就是這項任務。第二，關(guān)于財務數(shù)據(jù)采集Agent。財務數(shù)據(jù)采集Agent主要承擔財務備份賬套數(shù)據(jù)和財務數(shù)據(jù)庫數(shù)據(jù)的采集。所謂的財務賬套數(shù)據(jù)，就是會計信息系統(tǒng)中加密處理以后的備份電子數(shù)據(jù)，其與數(shù)據(jù)庫格式不同，數(shù)據(jù)備份的方式也具有獨特性。會計信息系統(tǒng)如果存在

14、差異，則財務賬套數(shù)據(jù)文件的格式也會存在差異，為了應對這種狀況，在WS-CAS系統(tǒng)下，擁有不同格式的財務賬套數(shù)據(jù)采集Agent在智能數(shù)據(jù)采集接口的輔助下，可以完成對備份賬套數(shù)據(jù)的采集。而所謂的數(shù)據(jù)庫數(shù)據(jù)，是指保存在標準數(shù)據(jù)庫內(nèi)的會計數(shù)據(jù)，數(shù)據(jù)文件等都具有標準的文件格式。在財務數(shù)據(jù)庫中，與審計有關(guān)的主要是會計期間定義表、會計科目表、會計科目設置表、會計憑證表等，通過數(shù)據(jù)采集Agent接口，審計人員才能進行數(shù)據(jù)采集工作。在審計過程中，審計工作人員應該對數(shù)據(jù)庫、數(shù)據(jù)庫表、字段結(jié)構(gòu)、字段屬性和字段含義等充分了解，從而實現(xiàn)采集數(shù)據(jù)的完整性。第三，關(guān)于業(yè)務數(shù)據(jù)采集Agent。隨著審計范圍不斷擴大，審計對象也

15、發(fā)生了改變，審計對象除了傳統(tǒng)的財務數(shù)據(jù)，還加入了社會保障審計、高速公路收費審計、經(jīng)濟效益審計等許多業(yè)務數(shù)據(jù)審計。在進行業(yè)務數(shù)據(jù)審計的過程中，只需要將保存在業(yè)務數(shù)據(jù)庫中的數(shù)據(jù)采集出來，通過智能采集接口實現(xiàn)業(yè)務審計。審計分析的準備工作就是數(shù)據(jù)采集，而在審計數(shù)據(jù)分析過程中，通過審計分析方法和分析工具的使用，對被審計單位的業(yè)務數(shù)據(jù)和財務數(shù)據(jù)進行分析，發(fā)現(xiàn)審計線索，獲取審計證據(jù)，形成審計結(jié)論的過程。在計算機審計系統(tǒng)的應用過程中，主要的數(shù)據(jù)分析方法包括賬表分析、數(shù)據(jù)查詢、數(shù)據(jù)挖掘、聯(lián)機處理審計分析工具、審計疑點管理等。其一，關(guān)于賬表分析Agent。審計人員首先將采集得到的備份數(shù)據(jù)還原成電子賬的形式，然后對

16、被審計單位會計基礎資料進行檢查和分析，從中獲得審計線索，總結(jié)出審計結(jié)論。在賬表分析Agent中，總賬、科目明細賬、輔助賬、會計科目、會計憑證、未記賬憑證、日記賬、財務報表等的審查都應該包含在內(nèi)。其二，關(guān)于數(shù)據(jù)查詢分析Agent。審計人員在日常工作中，應該根據(jù)已有的審計經(jīng)驗和審計分析模型，審計前期所采集到的信息進行全面分析，找出審計線索，達到審計目的。在數(shù)據(jù)查詢分析Agent中，數(shù)值統(tǒng)計、斷號或重號分析、數(shù)據(jù)或時間分層分析分類分析等都是常用的分析方法。其三，關(guān)于數(shù)據(jù)挖掘Agent，隨著現(xiàn)代信息科技的不斷完善，被審計單位的數(shù)據(jù)信息不斷增加，人工審計已經(jīng)遠遠跟不上審計數(shù)據(jù)檢索的需求，對于審計線索的發(fā)

17、現(xiàn)也顯得無濟于事。數(shù)據(jù)挖掘Agent的使用能夠?qū)π畔?shù)據(jù)庫中找出有審計價值的線索，提高審計效率和質(zhì)量。其四，關(guān)于聯(lián)機處理Agent，這是一種計算機審計系統(tǒng)中的決策支持工具，與數(shù)據(jù)倉庫有著過密的聯(lián)系。聯(lián)機處理Agent的使用，審計人員對于審計數(shù)據(jù)的處理更加呈現(xiàn)出多角度化，對于實現(xiàn)決策支持、實施審計多維分析具有重要意義。其五，關(guān)于審計分析工具Agent，這是計算機審計系統(tǒng)專門設計的審計分析工具平臺，其具有開放性和專用性。該工具平臺可以實現(xiàn)對審計分析工具的充分利用，并加大新的審計服務的投入。在審計分析工具Agent下，對單科目金額以及對方科目的分析、計算壞賬準備、營業(yè)稅、固定資產(chǎn)折舊、個人所得稅等都

18、可以得到審查，以便及時發(fā)現(xiàn)審計疑點。其六，關(guān)于審計疑點管理Agent，主要用來實現(xiàn)審計疑點的存儲和管理3。關(guān)于審計抽樣，是指在審計過程中，審計工作人員從審計對象中選擇一定數(shù)量的樣本進行分析，從而從局部來看整體的過程。審計抽樣的實施，對于提高審計工作效率有著重要貢獻，此外，在審計風險的量化控制、促進審計行為走向規(guī)范化、促進審計工作質(zhì)量提高具有重要意義。尤其是現(xiàn)階段，被統(tǒng)計單位的數(shù)據(jù)信息龐大，審計對象數(shù)量眾多，經(jīng)驗判斷審計的方法不能發(fā)揮應有的效果，所以，在這種情況下，采取審計抽樣的方法開展審計工作，審計效果可見一斑。在具體的應用中，主要包括三個部分：其一，關(guān)于抽樣管理Agent，可以實現(xiàn)對抽樣全過

19、程信息的審計管理。其二，關(guān)于抽樣審核Agent，能夠?qū)徲嫎颖拘畔崿F(xiàn)現(xiàn)場審核校對，并將審查結(jié)構(gòu)進行記錄，生成抽樣審核結(jié)果統(tǒng)計表，為審計工作提供方便。其三，關(guān)于抽樣評價Agent，可以根據(jù)審查結(jié)果，對總體審計數(shù)據(jù)進行判斷。審計文檔管理是WS-CAS的重要組成部分。在計算機審計系統(tǒng)的審計過程中，主要用到的文檔包括底稿、日記、證據(jù)、報告、臺賬等。在具體的應用實踐中，審計底稿Agent是對被審計單位違規(guī)問題的記錄，對審計日記和審計證據(jù)的描述，對審計報告和臺賬的匯總。而審計日記Agent則是對審計人員當日的審計工作進行記錄，具體包括審計分工、事項、如何實施、資料查閱、專業(yè)判斷和查證結(jié)果等。關(guān)于審計證據(jù)

20、Agent，是對審計證據(jù)的管理和匯總。審計報告Agent是以審計底稿為基礎和前提的，在此基礎上，報告提綱的生成和審計報告初稿的生成均可完成。關(guān)于審計臺賬Agent，是對審計報告等文書進行的總結(jié)，在確認審計底稿問題和金額方面發(fā)揮著重要作用。WS-CAS在此基礎上可以對審計結(jié)果進行確認，從而自動生成問題數(shù)據(jù)和處理數(shù)據(jù)，最終生成匯總的審計報表。4、 WS-CAS的原型開發(fā)1. WS-CAS的原型開發(fā) 隨著信息技術(shù)的不斷發(fā)展，WS-CAS將Agent技術(shù)和Web services技術(shù)相結(jié)合，相互取長補短，優(yōu)勢互補，揚長避短，從而形成了面向服務架構(gòu)的計算機審計系統(tǒng)。在開放的網(wǎng)絡環(huán)境下，計算機審計系統(tǒng)的服務架構(gòu)如下圖4所示。為了保證計算機審計系統(tǒng)的適用性和實用性，充分調(diào)動計算機系統(tǒng)內(nèi)部的審計服務，實現(xiàn)審計工作的現(xiàn)代化，在開發(fā)過程中，各種審計流程均以服務的形式被封裝，通過統(tǒng)一化、標準化的服務接口來實現(xiàn)服務的價值，使得技術(shù)對外界透明得以實現(xiàn)。圖4 WS-CAS的原型開發(fā)2. 計算機審計系統(tǒng)服務的實現(xiàn) 審計人員在進行審計的過程中，借助于計算