CN102147988A - 一种联网审计训练装置 - Google Patents

Abstract

本发明是一种联网审计训练装置，适用于国家审计、内部审计、社会审计工作人员开展联网审计业务技能的训练，包括被审计对象生产环境模拟子系统、数据采集器、数据传输模块、数据存储处理子系统四部分。本发明装置四个部分之间通过五类非屏蔽双绞线与10M/100M交换机相连接，构成联网审计模拟训练局域网，可进行数据采集、审计数据查询、数据分析和审计预警等联网审计技能训练，能满足使用者开展不同类型联网审计的训练需求。本发明呈模块化结构，具有简单实用、针对性强、拓展性好、受众面广的特点，有助于审计单位节约大量的人力资源培训成本，能使审计人员在短期内快速提高联网审计应用和捕捉审计疑点的能力，有效促进审计人员业务知识更新和工作方法的改变。

Description

一种联网审计训练装置

技术领域

本发明涉及一种与审计业务技能培训有关的训练装置，适用于国家审计、内部审计、社会审计工作人员开展联网审计业务技能的训练。

背景技术

随着企事业单位会计信息化建设的飞速发展及财务会计管理软件应用的日趋普及，传统的纸质会计凭证已经被电子化的会计信息数据所代替，审计环境发生了很大的变化，主要表现在：第一,从审计监督面临的业务量上看,国内不断发展的经济规模决定了要求实施审计监督的规模相应增长。以我国的财政收入为例，从1995 年的6242.2 亿元增长到2004年的26355.9亿元，十年间增长了322.22%。无论从审计监督覆盖面的基数扩张还是审计监督面自身的扩大上看，审计业务规模都面临着快速增长的压力。第二，从被审计单位的财政财务收支执行的技术手段上看，被审计单位已经逐步从传统的手工处理方式转向全面依赖信息系统支持的阶段。这种变化客观上要求审计监督的手段必须做出相应的调整。第三，从审计工作质量的要求上看，政府、人大、政协以及社会各界等外部主体对审计监督质量的要求连年提升，这给审计工作的发展提供了很好的机遇，同时也给审计监督手段、工作模式以及思维方式等带来了很大的挑战。基于审计工作不断发展的实际环境, 利用信息技术提升审计监督的水平、效率、质量和能力，已成为从国家审计和内部审计以及社会审计的一致共识。

联网审计也称为计算机联网审计，是审计单位采用动态、实时地获取被审计单位财务信息系统中审计所需数据的一种远程审计方式，其目的是对被审计单位进行实时的审计监督，及时发现问题并及时反馈，督促被审计单位进行规范管理，以达到事中审计的效果，并对被审计单位的电子数据进行分析和预测评价，提出审计评价意见和审计建议。联网审计其实质是实现审计工作从传统的事后审计向事后审计与事中审计相结合的转变，从单一的静态审计向静态与动态审计相结合的转变，从单一的现场审计向现场审计与远程审计相结合的转变。

联网审计作为一种全新的审计方法，与传统的审计方法相比具有很好的优越性，无疑对解决当前审计工作的诸多难题将起到积极的推动作用。但是，联网审计是一项信息技术和审计业务高度综合的工作，这对当前审计人员的思维模式和工作方法等提出了很高的要求。由于我国审计事业发展的历史较短，审计信息化实施时间也不长，目前从事审计业务的骨干成员大都来自财经部门或财经院校，他们掌握的专业知识局限于财会方面，受过系统的计算机专业技术教育的不多，能熟练运用先进的信息技术开展数据采集、转换和分析工作的就更加少，“进不了电子门，打不开电子账”的问题依然存在，如何将先进的计算机技术转化为审计工作人员业务能力的提高问题，是当前信息化条件下审计界履行监督职责的重要障碍。

发明内容

技术问题：本发明的目的在提供一种联网审计训练装置，用于模拟联网审计应用的真实环境，训练审计人员从事计算机联网审计实务所具备的技能，能满足使用者开展不同类型联网审计的训练需求。用于国家审计、内部审计、社会审计开展联网审计应用技能培训的训练。

技术方案：本发明的联网审计训练装置，包括被审计对象生产环境模拟子系统、数据采集器、数据传输模块、数据存储处理子系统四个部分，所述的四个部分通过五类非屏蔽双绞线UTP与10M/100M交换机相连接，构成联网审计模拟训练局域网；被审计对象生产环境模拟子系统模拟被审计对象业务运行活动，生成审计用数据，数据采集器在线采集审计数据，并利用数据传输模块将采集到的审计数据实时传输到数据存储处理子系统中进行存储和处理。

被审计对象生产环境模拟子系统包括至少一个数据库服务器和至少一个被审计对象客户机，并且，客户机与数据库服务器之间通过五类非屏蔽双绞线UTP与10M/100M交换机相连接，构成被审计对象局域网；数据库服务器包括至少一个数据库和至少一个控制组件，其中，数据库用于存储被审计对象的财务数据，所述的财务数据可以是来自文本文件、电子表格或商业数据库的模拟数据，也可以是被审计对象真实的财务数据；控制组件用于接受数据采集软件的指令；被审计对象客户机用于输入指令，控制数据库运行，使数据库服务器处于伺服状态，并显示数据库运行结果。

数据采集器是一个安装10M/100M自适应双网卡并安装至少一个数据采集软件的高性能计算机；所述的数据采集软件用于向被审计对象生产环境模拟子系统中的数据库服务器发送采集数据指令。采集数据触发条件可以是时间触发器，也可以是交易额度，也可以是二者的综合。数据采集器按照触发条件，检测被审计对象数据变动情况，有选择地从被审计对象数据库在线采集数据，并转换成审计数据存储处理子系统可识别的数据文件。

数据传输模块，包括1条V.35数据终端设备DTE-V.35数据通信设备DCE直连线缆和2台路由器；所述的V.35数据终端设备DTE-V.35数据通信设备DCE直连线缆二端都是26针；所述的路由器包括至少一个10M/100M以太网端口，一个控制端口和至少一个26孔的同步广域网端口，并且，路由器具有安全隧道、加密、认证、访问控制功能。

数据存储处理子系统，包括至少一个数据存储服务器、一个数据处理服务器和至少一个审计数据处理客户机，并且，数据存储服务器和数据处理服务器以及审计数据处理客户机之间通过五类非屏蔽双绞线UTP与10M/100M交换机相连接，构成审计对象局域网；数据存储服务器包括至少一个数据库，用于存储被审计对象数据；数据处理服务器用于运行审计数据处理信息系统，实现审计查询、审计分析、审计预警功能；审计数据处理客户机用于向数据处理服务器发送用户指令，控制数据处理服务器的运行, 运行结果反馈并显示在审计数据处理客户机上。

有益效果：本发明优点是：1.联网审计模拟训练装置呈模块化结构，并且布置简单、安装方便，可安装在会议室、办公室、实验室等场所，能满足使用者随时随地进行训练的需求，具有简单实用、拓展性好的特点；

2.不同行业审计人员在利用本装置开展联网审计训练时，只要选择合适的被审计对象财务数据源，即可进行有针对性的训练，因此，本训练装置具有针对性强、受众面广的特点；

3. 本训练装置有助于审计人员在短时间内，获得从事计算机联网审计实务所具备的数据采集、审计查询、数据分析以及审计疑点捕捉技能，能有效地促进审计人员的知识更新问题；

 附图说明

图1 为本发明的系统结构图；

图2 为本发明的联网审计训练实施流程图；

具体实施方式

本发明提供一种联网审计训练装置，用于模拟联网审计应用的真实环境，训练审计人员从事计算机联网审计实务所具备的技能，能满足使用者开展不同类型联网审计的训练需求。

上述联网审计训练装置是对联网审计应用真实环境的模拟，包括被审计对象生产环境模拟子系统、数据采集器、数据传输模块、数据存储处理子系统四个部分，并且，所述的四个部分通过五类非屏蔽双绞线UTP与10M/100M交换机相连接，构成联网审计模拟训练局域网。

上述联网审计训练装置中的被审计对象生产环境模拟子系统包含至少一个数据库服务器和至少一个客户机，并且，客户机与数据库服务器之间通过五类非屏蔽双绞线UTP与10M/100M交换机相连接，构成被审计对象局域网。数据库服务器包括至少一个数据库和至少一个控制组件，其中，数据库用于存储被审计对象的财务数据，所述的财务数据可以是来自文本文件、电子表格或商业数据库的模拟数据，也可以是被审计对象真实的财务数据，如：某市一季度住房公积金资金总量数据。控制组件用于接受数据采集软件的指令。客户机用于输入指令，控制数据库的运行，使数据库服务器处于伺服状态，并显示数据库运行结果。客户机上安装有至少一个客户机应用程序，所述的客户机应用程序是用于用户与数据库服务器之间交互的人机界面，用户在此人机界面上进行操作，向数据库服务器发送用户指令，如：一笔转账交易，从而生成审计用数据。所述的客户机应用程序可以是浏览器，也可以是一个与数据库应用相配套的特定应用程序，如：银行柜员机ATM客户端应用程序。

上述联网审计训练装置中的数据采集器是是一个安装10M/100M自适应双网卡并安装至少一个数据采集软件的高性能计算机（前置机），其中，数据采集软件用于向被审计对象生产环境模拟子系统中的数据库服务器发送采集数据指令。数据采集器的一个网卡通过五类非屏蔽双绞线UTP与被审计对象局域网相连接，另一个网卡通过五类非屏蔽反接双绞线与数据传输模块中路由器的一个以太网端口相连接。在实施联网审计训练时，按照监控审计要点要求，结合被审计对象业务系统数据库的接口类型和电子数据结构，在数据采集器中设置触发条件，数据采集的触发条件可以是时间触发器，也可以是交易额度，也可以是二者的综合。数据采集器按照触发条件，检测被审计对象数据库中数据变动或异常情况，有选择地从被审计对象数据库中在线采集所需要的数据，并转换成审计数据存储处理子系统可识别的数据文件。

上述联网审计训练装置中的数据传输模块，是联网审计数据传输的通道。数据传输模块的硬件设备有1条V.35数据终端设备DTE-V.35数据通信设备DCE直连线缆、2台路由器以及若干非屏蔽五类双绞线UTP。利用五类非屏蔽双绞线UTP，将数据传输模块中一路由器的以太网端口与数据采集器相连接，V.35数据终端设备（DTE）-V.35数据通信设备（DCE）直连线缆的二端分别连接2台路由器的同步广域网端口,然后，利用五类非屏蔽双绞线UTP，通过位于审计对象局域网端路由器的一个以太网端口与审计对象局域网相连接。

上述联网审计训练装置中的数据存储处理子系统包括至少一个数据存储服务器、一个数据处理服务器和至少一个审计数据处理客户机，并且，数据存储服务器和数据处理服务器以及审计数据处理客户机之间通过五类非屏蔽双绞线UTP与10M/100M交换机相连接，构成审计对象局域网。数据存储服务器包括至少一个数据库，用于存储经数据采集器采集的被审计对象电子数据；数据处理服务器用于运行审计数据处理信息系统，实现审计查询、审计分析、审计预警功能；审计数据处理客户机用于向数据处理服务器发送用户指令，数据处理服务器接受指令后，对数据存储服务器进行相关操作,并将结果反馈并显示在审计数据处理客户机上。其中：审计数据处理信息系统中的审计查询可实现“常规帐表查询”和“智能查询”等功能。“常规帐表查询”主要实现总账查询、分户帐查询、明细账查询、凭证查询、辅助帐查询等基本帐表查询功能；“智能查询”是通过训练者自定义输入查询条件，以便从数据存储处理子系统的数据存储数据库中查找有关财务数据。

审计数据处理信息系统中的审计分析是在已有财务数据基础上，根据审计业务需要，以及被审对象的业务处理逻辑、财务数据的勾稽关系、法律法规的规定或审计经验等，建立分析问题的概括性、抽象性的表述，即建立审计分析模型，然后，采用数据仓库、联机分析处理（On-Line Analytical Processing，OLAP）、数据挖掘等技术，对已有的数据进行清洗、转换和集成，以找寻数据孤立点，从而迅速获得审计疑点的发生总额、频率、分布范围等审计线索的过程。

审计数据处理信息系统中的审计预警是在审计分析基础上，综合考虑地域、时段和被审计对象自身状况（包括行业状况、企业规模等）等，通过设置“风险预警指标”（如：交易金额、交易频率等），系统自动将预警结果利用屏幕显示和生成日志记录的方式在审计数据处理客户机上进行展现，以实现审计疑点的及时捕捉。审计预警是实现“重点跟踪+联网核查”审计模式的特色功能，其自动检查和结果的主动推送模式实现了自动审计功能，能够为审计人员提供崭新的审计模式。

下面结合附图对本发明的一个实施方式进行详细描述。

联网审计预警训练实施例：

步骤一. 编制被审计对象业务系统的监控审计要点和具体审计事项；

步骤二. 了解被审计对象业务系统数据库的接口类型和电子数据的数据结构；

步骤三. 设置触发条件。按照监控审计要点要求，结合被审计对象业务系统数据库的接口类型和电子数据结构，在数据采集器上设置触发条件；

以下是一个触发条件设置例子：

Select max（发生金额）from 存款表 where 金额 >=100000 and 存款时间 = #20xx-mm-dd#

步骤四. 生成审计数据

1.   执行被审计对象局域网数据库服务器和客户机运行指令，启动被审计对象生产环境模拟子系统，以模拟被审计对象的财务活动；

2.   在被审计对象客户机上依次发布三个指令，分别是“存款：50000”；“存款：99000”；“存款：105000”；

3.   数据库服务器接受指令后，依次完成3笔存款交易；

4.   被审计对象客户机上依次显示“存款：50000，状态：成功”、“存款：99000，状态：成功”、“存款：105000，状态：成功”。

步骤五. 数据采集数据采集器根据触发条件对被审计对象数据库服务器进行扫描，采集符合触发条件的审计数据，经数据传输通道，实时传输到数据存储处理子系统中进行存储；本实施例中，数据采集器采集到的数据是“存款：105000”的有关信息。

步骤六. 审计预警

1.   在审计数据处理客户机上执行如下指令；

Select * from 存款表 where 金额 >=100000 and 存款时间 >= #20xx-mm-dd#；

2.   数据存储处理子系统中数据处理服务器接受审计数据处理客户机的指令后进行查询操作，并将结果反馈给审计数据处理客户机；

3.   审计数据处理机屏幕上接收到一行预警提示信息：“可疑存款：105000，时间：20xx-mm-dd”；

4.   审计数据处理机系统日志中会增加一个包含存款金额、时间、凭证号等信息的风险记录；

步骤七. 疑点数据甄别

1.对疑点数据进行统计与甄别，找寻数据孤立点；

2.根据疑点数据甄别结果进行后续审计工作。

Claims (5)

1.一种联网审计训练装置，包括被审计对象生产环境模拟子系统、数据采集器、数据传输模块、数据存储处理子系统四个部分，其特征在于：所述的四个部分通过五类非屏蔽双绞线UTP与10M/100M交换机相连接，构成联网审计模拟训练局域网；被审计对象生产环境模拟子系统模拟被审计对象业务运行活动，生成审计用数据，数据采集器在线采集审计数据，并利用数据传输模块将采集到的审计数据实时传输到数据存储处理子系统中进行存储和处理。

2.如权利要求1所述的联网审计训练装置，其特征在于：被审计对象生产环境模拟子系统包括至少一个数据库服务器和至少一个被审计对象客户机，并且，客户机与数据库服务器之间通过五类非屏蔽双绞线UTP与10M/100M交换机相连接，构成被审计对象局域网；数据库服务器包括至少一个数据库和至少一个控制组件，其中，数据库用于存储被审计对象的财务数据，所述的财务数据可以是来自文本文件、电子表格或商业数据库的模拟数据，也可以是被审计对象真实的财务数据；控制组件用于接受数据采集软件的指令；被审计对象客户机用于输入指令，控制数据库运行，使数据库服务器处于伺服状态，并显示数据库运行结果。

3.如权利要求1所述的联网审计训练装置，其特征在于：数据采集器是一个安装10M/100M自适应双网卡并安装至少一个数据采集软件的高性能计算机；所述的数据采集软件用于向被审计对象生产环境模拟子系统中的数据库服务器发送采集数据指令。采集数据触发条件可以是时间触发器，也可以是交易额度，也可以是二者的综合。数据采集器按照触发条件，检测被审计对象数据变动情况，有选择地从被审计对象数据库在线采集数据，并转换成审计数据存储处理子系统可识别的数据文件。

4.如权利要求1所述的联网审计训练装置，其特征在于：数据传输模块，包括1条V.35数据终端设备DTE-V.35数据通信设备DCE直连线缆和2台路由器；所述的V.35数据终端设备DTE-V.35数据通信设备DCE直连线缆二端都是26针；所述的路由器包括至少一个10M/100M以太网端口，一个控制端口和至少一个26孔的同步广域网端口，并且，路由器具有安全隧道、加密、认证、访问控制功能。

5.如权利要求1所述的联网审计训练装置，其特征在于：数据存储处理子系统，包括至少一个数据存储服务器、一个数据处理服务器和至少一个审计数据处理客户机，并且，数据存储服务器和数据处理服务器以及审计数据处理客户机之间通过五类非屏蔽双绞线UTP与10M/100M交换机相连接，构成审计对象局域网；数据存储服务器包括至少一个数据库，用于存储被审计对象数据；数据处理服务器用于运行审计数据处理信息系统，实现审计查询、审计分析、审计预警功能；审计数据处理客户机用于向数据处理服务器发送用户指令，控制数据处理服务器的运行, 运行结果反馈并显示在审计数据处理客户机上。

Images