审计中可以利用的动态监控方法主要有利用信息系统自身功能和借助其他软件工具两种。
一、利用企业信息系统自身提供的功能进行动态跟踪
1.一般网络管理系统自身都提供一定的审计功能,一旦发现某数据中含有非法的或有超越网络授权的操作行为,就会监视并记录下非法操作的过程,记录的信息包括:入侵者的登录用户名、IP 地址、登录日期、时间等等,同时它还可以测定系统文件的存取权限、文件属性、网络协议配置、账号设置、程序可靠性,并寻找到一些黑客曾经潜入系统内部的痕迹。上述信息一般存放在审计踪迹表中。因此对网络化系统来说,内审人员及网络管理员日常可以通过查看相应的文件对网上资源使用情况进行动态监控。
2.大型数据库管理系统也可以对其管理的存放业务数据的数据文件进行一定的监视。如:某一个数据文件哪些用户进行了哪些操作,操作的次数,用户登录的时间、次数等等信息被记录到日志文件中,对于采用大型数据库管理系统开发的会计系统,审计人员和数据库管理员可以通过实时检查日志文件对数据库的访问情况进行动态监控。
3.会计软件等应用系统本身一般也提供了一定的功能对各业务子系统的访问情况随时进行记录。对每个登陆系统的用户,都记录下该用户的用户名、访问系统的日期和时间,该用户所在的工作站,该用户登录的账套、访问了哪个会计年度的数据,使用了哪些模块,执行了什么功能,退出系统的时间,是否正常退出等信息。
这些信息存放在系统操作日志文件中,审计人员和系统管理员可以通过查看该上机操作日志,掌控每个人员进入、退出及操作系统的情况,及时发现非法用户和不正常的操作,确保系统安全。
二、借助其他软件工具动态跟踪业务数据
除了利用企业信息系统自身提供的功能外,还可以利用专门软件进行重要会计数据、业务数据的动态监控,比如利用Excel软件就可以实现一些简单的跟踪和分析。
1.对于采用 Microsoft Access 、dBASE 、MicrosoftFoxPro 、SQL Serve 等数据库开发的会计系统,可以直接利用MicrosoftQuery检索企业数据库中的会计数据。
方法是:
第一,在 Excel 中建立与会计数据所在的数据库的连接。#p#分页标题#e#
单击Excel主菜单中的【数据】【|获取外部数据】【|新建数据库查询】命令,启动MicrosoftQuery,根据单位自身数据实际存储的数据库,在出现的【选择数据源】对话框中给出的数据源列表中进行选择,比如如果单位的会计系统是用 Access 2000 开发的,则双击列表中的“Microsoft Access 2000 数据库”,然后根据所找的会计数据存储的路径,找到所选择的数据库文件,比如“会计系统 .mdb”,执行【确定】后,则与“会计系统 .mdb”数据库建立了数据连接。需要说明的是,作为审计人员,事先一定要知道要审计的数据所在数据库的登录ID号和密码,否则无法进行数据跟踪审核。
第二,检索取得需要动态跟踪的数据。与相关的数据库建立连接以后,系统将列示该数据库中所有的表、视图等数据结构,以及每一个表或视图包括的字段,选择需要动态跟踪的会计数据所在的数据表及需要跟踪的数据字段,比如,我们要跟踪科目余额表中2003年“银行存款”和“现金”两科目的余额变动情况,则选中科目余额数据文件,然后在列示的该数据文件的所有字段中选择需要的字段,比如 kjnd, kjqj, kmdm, jeqcfx, jeqc,jejflj, jedflj 几个字段。
需要说明的是,作为审计人员,事先应明确知道会计数据所在数据库的类型、数据库文件、数据结构的名称及每个字段的含义,比如 kjnd, kjqj, kmdm, jeqcfx,jeqc, jejflj, jedflj 分别表示会计年度、会计期间、科目编码、金额期初方向、期初金额、金额借方合计、金额贷方合计等,否则无法取得所需数据。
选择了相关字段后,可以在给出的对话框中设定筛选条件,从而取得满足条件的数据。比如本例需要设定的条件是:“会计年度等于 2003、科目编码等于 1101 或等于 110201”。然后选择将数据返回 Microsoft Excel,检索到的数据将调入指定的 Excel 工作表,见下图。
在Excel中可以根据审计需要对图1中的数据进行相应的计算、分析处理,并把结果编制成审计分析报表。
一旦作为外部数据来源的数据库数据进行了更新,比如上例中 2003 年度企业的银行存款和现金发生了新的借贷业务,即“会计系统.mdb”中科目余额数据文件增加了新记录,则审计人员可以在 Excel 中通过执行主菜单中【数据】下的【更新数据】命令,系统不仅自动更新图 1 的数据,而且利用这些数据所做的审计分析结果也将自动更新。2.如果企业的会计系统采用的不是 Microsoft Ac-cess 、dBASE 、Microsoft FoxPro 、SQL Serve 等数据库开发的,则可以先到【控制面板】中的【管理工具】里的ODBC 数据源管理器(如下图所示)中选择相应的数据库的驱动程序,然后再按照上面 1 的方法进行数据跟踪分析。#p#分页标题#e#
3.如果要动态检索异地公司的会计系统数据,可以利用会计毕业论文范文互联网完成,即通过 Web 查询,从企业内部网站点或全球广域网上的 HTTP 或 FTP 站点上获取数据。首先通过企业内部网或调制解调器及Internet服务提供商所提供的账户登陆到 Internet 上;然后单击 Excel 主菜单中的【数据】【|获取外部数据】下的【运行保存的查询】
命令,并选择要运行的 Web 查询(Web 查询的文件扩展名为.iqy),执行【获取数据】命令,于是也可以获取类似图 1 的数据,并进一步做相应的动态分析。需要说明的是,获取此项数据之前,必须先由异地公司把需要审计的数据保存为交互方式的Web页并发布到网上,保存的格式应选择为“电子数据表格”。
随着企业会计信息系统应用的深入,内审人员必须利用一定的信息技术工具和手段对企业的信息系统实施审计,才能对相关部门提供的数据的可信赖程度做到心中有数,才能更好的达到内审管理、监督的目的。希望本文能对广大内审人员、企业财务主管起到抛砖引玉的作用。