電子審計軌跡

前言：本站為你精心整理了電子審計軌跡范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

一、我國企業(yè)會計電算化和管理信息系統(tǒng)

我國企業(yè)會計電算化和管理信息系統(tǒng)的發(fā)展與我國會計軟件的發(fā)展是基本同步的。從1979年我國在長春一汽開始進(jìn)行會計電算化系統(tǒng)開發(fā)探索始，我國的會計軟件應(yīng)用發(fā)展大致經(jīng)歷了非商品化的開發(fā)過程、單一模型會計軟件階段、核算型會計軟件、管理型會計軟件、ERP會計軟件（戰(zhàn)略型會計軟件）這五個階段。從目前應(yīng)用的廣泛性和前景看，后三種軟件較為人們所關(guān)注。

電子審計軌跡分析

（一）核算型會計軟件

隨著電算化的普及，財務(wù)軟件也從帳務(wù)、工資等單項處理，過渡到深入全面的會計核算，如往來、存貨、成本等，形成了以核算為體系的會計軟件。目前國內(nèi)主要會計軟件，都具有這些功能。但核算型會計軟件缺乏管理思想，很難與企業(yè)管理信息系統(tǒng)（MIS）融為一體。

（二）管理型會計軟件

為適應(yīng)經(jīng)濟(jì)和提高企業(yè)自身管理水平，許多企業(yè)迫切需要會計軟件能具有資金管理、核算、項目管理核算、財務(wù)分析、輔助決策的功能，這就形成了管理型會計軟件，管理型會計軟件突破了會計軟件只局限于會計核算的界限，向全面參予管理決策發(fā)展。

（三）ERP會計軟件（戰(zhàn)略型會計軟件）

隨著我國企業(yè)從重視內(nèi)部管理，以提高生產(chǎn)效率、降低成本為核心的生產(chǎn)管理時代，到面向市場的，以建立全面競爭優(yōu)勢為核心的新管理時代，會計軟件從管理型發(fā)展到戰(zhàn)略型、實現(xiàn)企業(yè)內(nèi)部物流、資金流與信息流的一體化管理，實現(xiàn)管理與決策有機(jī)統(tǒng)一，并將適應(yīng)在Internet/Intranet/Extranet上，實現(xiàn)與外部資源的統(tǒng)一，會計軟件從離散的部門級應(yīng)用走向整體的企業(yè)級應(yīng)用。企業(yè)信息化建設(shè)的一個重要階段是建設(shè)企業(yè)核心的業(yè)務(wù)管理和應(yīng)用系統(tǒng)階段。而在這個階段最有代表性的是企業(yè)內(nèi)部的資源計劃系統(tǒng)ERP。ERP是一種科學(xué)管理思想的計算機(jī)實現(xiàn)，他對產(chǎn)品研發(fā)和設(shè)計、作業(yè)控制、生產(chǎn)計劃、投入品采購、市場營銷、銷售、庫存、財務(wù)和人事等方面以及相應(yīng)的模塊組成部分，采取集成優(yōu)化的方式進(jìn)行管理。ERP不是機(jī)械的適應(yīng)企業(yè)現(xiàn)有的流程，而是對企業(yè)流程中不合理的部分提出改進(jìn)和優(yōu)化建議，并可能導(dǎo)致組織機(jī)構(gòu)的重新設(shè)計和業(yè)務(wù)流程重組。

從實際應(yīng)用分析，我國企業(yè)電子化的水平不一，有的企業(yè)尚未電子化，有的還處于或者單一模型會計軟件階段或者核算型會計軟件階段。另外，同樣是在ERP級的企業(yè)，其應(yīng)用水平也有較大差異，有的只是部分甚至單一模塊的應(yīng)用，有的只是將其作為原有信息管理系統(tǒng)的補(bǔ)充，有的網(wǎng)絡(luò)管理相當(dāng)薄弱。但是，企業(yè)電子化發(fā)展的趨勢是不可逆轉(zhuǎn)的，現(xiàn)在只要有企業(yè)要建設(shè)信息化系統(tǒng)，他就會超越會計軟件發(fā)展的低級階段，而將瞄準(zhǔn)其最新的研究成果上，也就是說，一旦企業(yè)進(jìn)行電子化的再造，其涉及的領(lǐng)域?qū)⒖涨皬V泛，不僅僅是會計電算化，而是產(chǎn)、供、銷、設(shè)備、倉儲、運(yùn)輸、設(shè)計、質(zhì)量乃至人教勞資等企業(yè)管理的各個領(lǐng)域。目前越來越多的企業(yè)在加緊企業(yè)管理信息系統(tǒng)的建設(shè)，這從我國財務(wù)及企業(yè)管理軟件開發(fā)供應(yīng)商的規(guī)模上也可反映出來。我國財務(wù)及企業(yè)管理軟件開發(fā)供應(yīng)商已涌現(xiàn)出了包括用友、金蝶、安易等一大批公司，據(jù)用友公司介紹，僅用友截止2000年年初，其地區(qū)分、子公司50余家，商500余家，客戶服務(wù)中心100余家，行業(yè)覆蓋率100％，用戶數(shù)約20萬家，除此之外，還有大量上規(guī)模的企業(yè)在自行開發(fā)應(yīng)用。由此可見，企業(yè)電子審計的環(huán)境已逐步形成，且其電子化的色彩將伴隨著電子商務(wù)的產(chǎn)生和發(fā)展而變得越來越濃。

二、現(xiàn)行電子審計軌跡分析

審計軌跡，是指在經(jīng)濟(jì)業(yè)務(wù)和會計制度核算中通過編碼、交叉索引和連接帳戶余額與原始交易數(shù)據(jù)的書面資料所提供的一連串的信息企業(yè)的會計系統(tǒng)應(yīng)為每筆業(yè)務(wù)、每項經(jīng)濟(jì)活動提供一個完整的審計軌跡。審計軌跡對企業(yè)管理當(dāng)局和審計人員都很重要，企業(yè)管理當(dāng)局可使用審計軌跡來答復(fù)客戶對有關(guān)資料的詢問或質(zhì)疑，審計人員可使用審計軌跡來驗證和追查經(jīng)濟(jì)活動。沒有審計軌跡，審計工作將難以開展。在電子環(huán)境下，那些原來審計人員常見的記帳憑證、明細(xì)帳表、科目匯總表、有個性的筆跡等有的已消失，有的發(fā)生了變化，變得更加隱藏、更加復(fù)雜，從而加大了審計工作的難度。當(dāng)前，我國會計軟件的開發(fā)正處于從起步到形成產(chǎn)業(yè)的階段，由于考慮到會計處理系統(tǒng)的效率和研制成本等原因，軟件開發(fā)在設(shè)計開發(fā)中，對如何充分保留并提供審計軌跡卻未給予足夠重視。換句話說，更加詳細(xì)地描述審計軌跡的會計軟件的開發(fā)還需進(jìn)一步努力補(bǔ)缺。因此，國家有關(guān)部門應(yīng)盡快出臺有關(guān)制度、標(biāo)準(zhǔn)，使設(shè)計者有章可循，審計人員有標(biāo)準(zhǔn)可依。

（一）應(yīng)用軟件層

目前由國內(nèi)企業(yè)開發(fā)的知名財務(wù)軟件產(chǎn)品包括金蝶、用友和安易、新中大等，其軟件產(chǎn)品也較豐富，一種較為流行的審計軌跡安排就是上機(jī)日志。各系統(tǒng)隨時對各個產(chǎn)品或模塊的每個操作員的上下機(jī)時間、操作的具體功能等情況都進(jìn)行登記，形成上機(jī)日志，以便使所有的操作都有所記錄、有跡可尋。由于上機(jī)日志數(shù)量龐大，為了便于審計人員有重點地進(jìn)行選擇，迅速發(fā)現(xiàn)問題，通常系統(tǒng)還會提供過濾功能，這樣，審計人員就可以選擇那些在符合性測試中發(fā)現(xiàn)的較薄弱的內(nèi)部控制環(huán)節(jié)進(jìn)行有重點的實質(zhì)性測試，提高工作效率。另外，系統(tǒng)還提供了從報表到憑證和從憑證到報表的雙向查詢功能，從而建立了一條應(yīng)用程序內(nèi)的審計軌跡。

（二）數(shù)據(jù)庫層

1、MicrosoftSQLServer2000

MicrosoftSqlServer是企業(yè)信息管理系統(tǒng)中應(yīng)用較為廣泛的一種數(shù)據(jù)庫管理系統(tǒng)，從版本上看，其產(chǎn)品主要有SYBASESQLSERVER，MicrosoftSQLSERVER4，MicrosoftSQLSERVER6，MicrosoftSQLSERVER6.5，MicrosoftSQLSERVER7.0，MicrosoftSQLSERVER2000。微軟公司最新推出的關(guān)系型數(shù)據(jù)庫管理系統(tǒng)MicrosoftSQLSERVER2000是一個面向下一代的數(shù)據(jù)庫和數(shù)據(jù)分析系統(tǒng)，具有很高的可靠性、可伸縮性、可用性、可管理性等特點。MicrosoftSQLSERVER2000是一種典型的具有客戶機(jī)／服務(wù)器體系結(jié)構(gòu)的關(guān)系型數(shù)據(jù)庫管理系統(tǒng)，他使用TRANS－ACT－SQL語句在客戶機(jī)和服務(wù)器之間傳送請求和回應(yīng)。MicrosoftSQLSERVER2000帶有的常用工具包括SQLSERVERENTERPRISEMANAGER、SQLSERVEROUERYANALYZER、各類向?qū)Чぞ吆蚐QLSERVERPROFILER。其中我們在創(chuàng)建審計軌跡中可以利用的工具是SQLSERVERPROFILER。

設(shè)計者開發(fā)SQLSERVERPROFILER工具的目的是為了捕捉系統(tǒng)的活動，用于分析、診斷和審計系統(tǒng)的性能。可以利用其跟蹤事件的功能，通過適當(dāng)?shù)脑O(shè)置來安排我們的審計軌跡。為了使用這一工具，必須創(chuàng)建一個跟蹤定義，一旦定義了跟蹤，我們就可以啟動、停止、暫停和繼續(xù)運(yùn)行跟蹤。當(dāng)其運(yùn)行時，SQLSERVERPROFILER監(jiān)測指定服務(wù)器上的SQLSERVER事件，并且為所選的事件捕捉滿足過濾條件的指定數(shù)據(jù)。當(dāng)這種跟蹤數(shù)據(jù)被捕捉時可以交互顯示，并且將跟蹤結(jié)果存儲在指定的表或文件中。例如，我們可以在TRACEPROPERTIES窗口的GENERAL選項卡中指定跟蹤服務(wù)器的名稱（應(yīng)當(dāng)將其設(shè)置成財務(wù)軟件運(yùn)行的數(shù)據(jù)庫服務(wù)器名），跟蹤文件保存的地點（應(yīng)當(dāng)是一個相對安全的地點），跟蹤失效的時間點等；在EVENTS選項卡中指定希望使用該跟蹤捕捉的事件（如將TSQL事件分類中的STMTCOMPLETED事件選入，則將對已經(jīng)完成的TRANSACT－SQL語句進(jìn)行捕捉）：在DATACOLUMNS選項卡中設(shè)置需要捕捉的數(shù)據(jù)列（如將DATABASENAME，STARTTIME，ENDTIME，TEXT，LOGINNAME，OBJECTNAME等選入數(shù)據(jù)列，則將對語句正在其中運(yùn)行的數(shù)據(jù)庫名、事件開始的時間、事件結(jié)束的時間、當(dāng)前指定的對象名、用戶登錄系統(tǒng)的名稱、捕捉到跟蹤中的事件類的文本值等進(jìn)行捕捉）。

一旦設(shè)置完成，就可以運(yùn)行跟蹤了。跟蹤可以是持續(xù)運(yùn)行的，為了不影響系統(tǒng)的性能，我們應(yīng)當(dāng)及時將相應(yīng)的跟蹤文件備份。當(dāng)然，審計人員應(yīng)當(dāng)根據(jù)被審計方的實際情況作出運(yùn)行跟蹤最佳時間的職業(yè)判斷以便提高系統(tǒng)的運(yùn)行效率。

SQLSERVERPROFIIER提供了由用戶定義跟蹤事件數(shù)據(jù)的功能，但這一功能是有限的。一個更可行更靈活的方案是利用MicrosoftSQLSERVER2000提供的觸發(fā)器技術(shù)。

2、ORACLE8

ORACLE8數(shù)據(jù)庫從其安全性考慮，設(shè)有多個安全層，并且可以對各層進(jìn)行審計，利用ORACLE8自帶的這種審計功能，我們可以安排所需的財務(wù)審計軌跡。ORACLE8具有審計發(fā)生在其內(nèi)部所有動作的能力，審計記錄可以寫入SYS．AUD＄的審計蹤跡，可以被審計的三種不同的操作類型包括：注冊企圖、對象訪問和數(shù)據(jù)庫操作，利用其中的對對象的數(shù)據(jù)交換操作審計功能，就可以獲得相應(yīng)的審計軌跡。