發(fā)布時間：2022-10-14 06:20:10
序言：寫作是分享個人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的計算機審計應(yīng)用樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
1.計算機輔助審計技術(shù)的使用有助于提高審計工作的效率，降低審計成本。它的運用既提高了審計的正確性與準確性，也使審計人員從冗長乏味的計算工作中解放出來。計算機的優(yōu)勢在于能對數(shù)據(jù)進行高速、正確地運算處理，奔騰Ⅱ處理器的運算速度已達到上億次每秒，而審計工作的對象正是以數(shù)據(jù)為基礎(chǔ)的財務(wù)及其他資料，因此正可利用計算機的高速、正確性來輔助審計，以提高審計工作的效率，降低審計成本。另外，許多手工審計方式要求審計人員做大量冗長乏味的計算工作，在某些情況下，可以運用計算機輔助審計技術(shù)使這些步驟達到自動化，而審計人員可以集中注意于那些需要專業(yè)判斷的部分。
例如，對材料成本差異的核算進行復(fù)核。由于材料成本差異核算具有連貫性，某一月的材料成本差異率的錯誤會到以后所有月份差異率的數(shù)值，若審計人員發(fā)現(xiàn)企業(yè)某一月的差異率有誤，用手工的方式對以后月份的差異率作重新計算是非常繁瑣的，而采用計算機輔助審計技術(shù)只需輸入當(dāng)年年初的差異率和每月材料的借貸發(fā)生額（剔除每月材料所攤的差異），在Excel等應(yīng)用軟件的幫助下即可對企業(yè)全年每月的材料成本差異率和差異額進行重新復(fù)核，在企業(yè)將材料分類進行差異率核算的情況下，該正是“一勞永逸”，更顯方便。
2計算機輔助審計技術(shù)的使用可幫助審計人員擴展審計的范圍。目前企業(yè)電算化日趨普及，其所應(yīng)用的會計電算化軟件也多種多樣，根據(jù)國家有關(guān)法規(guī)規(guī)定，商品化會計電算化軟件必須符合一定條件并通過鑒定，但在實際應(yīng)用上亦存在種種以書面資料為審計對象所無法解決的難題。例如，有的企業(yè)采用的是自行開發(fā)的或其他尚未通過鑒定的會計電算化軟件，其本身可能存在一定缺陷，不能或不能充分以書面形式提供審計所需的資料，有的企業(yè)采用的軟件雖然經(jīng)過了鑒定，但在使用時由于操作或其他原因亦存在同樣的。而通過計算機輔助審計技術(shù)可以直接對企業(yè)全部的會計資料進行審計，無論其資料是以書面形式保存還是儲存在計算機系統(tǒng)的磁媒介或其他儲存器中。由此，計算機輔助審計技術(shù)可使審計的范圍由書面向其他媒介擴展。
3計算機輔助審計技術(shù)具有相當(dāng)大的機動靈活性。在企業(yè)采用會計電算化的情況下，運用該技術(shù)能使微型計算機在一位審計人員的控制下就能對會計事項進行全面、迅速、、有效地。而目前便攜式計算機的廣泛使用、應(yīng)用軟件的推陳出新更使計算機輔助審計如虎添翼，更靈活、方便地應(yīng)用于各種場合、各種狀況。
二、計算機輔助審計技術(shù)應(yīng)用的范圍及方法
1評價企業(yè)采用的會計電算化軟件的內(nèi)在風(fēng)險
對采用會計電算化的企業(yè)，審計人員首先要評價軟件的內(nèi)在風(fēng)險。目的在于確定審計人員依賴這些軟件控制的程度，以減少為檢驗系統(tǒng)執(zhí)行而進行數(shù)據(jù)實質(zhì)性測試的范圍。經(jīng)評價驗證，在內(nèi)在風(fēng)險較低的情況下，更可縮短審計時間，減少審計成本。具體方法有：
A分析系統(tǒng)的方法。具體操作為：先剔除會計電算化軟件中較多的數(shù)據(jù)庫文件，僅對軟件中的重要程序模塊進行解剖，閱讀數(shù)據(jù)處理的流程，分析程序的邏輯結(jié)構(gòu)。目的在于確定程序是否能可靠、穩(wěn)定地運行；程序的各種功能是否都能實現(xiàn)；程序的數(shù)據(jù)處理、數(shù)據(jù)生成是否正確；是否能滿足會計處理的各種需要。該方法的優(yōu)點在于可發(fā)現(xiàn)軟件本身存在的根本問題，可確定企業(yè)會計核算基礎(chǔ)的可靠性，目前亦有眾多的反編譯工具或其他軟件可幫助審計人員對程序進行分析，但其難度在于審計人員必須具備相當(dāng)豐富的計算機軟硬件知識，且多數(shù)商品化會計電算化軟件都經(jīng)過各種方式的加密，這亦成為實施該方法的一大障礙。
B選樣測試系統(tǒng)的方法。審計人員首先建立一包含一個月基本會計資料的數(shù)據(jù)庫，然后輸入到會計軟件中，根據(jù)其核算處理后輸出的結(jié)果判斷軟件的可靠性。當(dāng)然該數(shù)據(jù)庫中必須包含一系列的“錯誤”。“錯誤”是指不相關(guān)會計科目的分錄（借貸雙方為通常情況下不應(yīng)有勾稽關(guān)系的會計科目，例如銀行存款和盈余公積）、不可能的科目余額（例如至測試結(jié)束現(xiàn)金出現(xiàn)貸方余額）等。輸入“錯誤”可測試出軟件對“錯誤”是否識別、如何處理。
C評價數(shù)據(jù)安全性的方法。審計人員可對數(shù)據(jù)安全性的各個方面進行測試。例如，軟件中憑證的制作是否采用二次輸入的方法以確保憑證輸入的正確性；軟件是否已設(shè)置在軟件運行中，對已輸入計算機的憑證不能直接進行修改，而應(yīng)通過紅沖等其他修訂的方式；軟件是否能對數(shù)據(jù)進行備份，備份的方式是否安全（備份的安全性主要指在存儲媒介溢滿的情況下，是否能提前向使用者發(fā)出提示）等。
通過數(shù)據(jù)測試及評價數(shù)據(jù)的安全性能直觀地反映出該會計軟件各方面的性能，更可判斷出使用該軟件的內(nèi)在風(fēng)險。使用該二種方法的主要障礙在于：由于會計電算化軟件的不斷發(fā)展，更新升級，軟件的內(nèi)在風(fēng)險也在不斷降低之中，對于審計人員來講，現(xiàn)被測試的計算機程序的版本是否與企業(yè)在前段時期內(nèi)所使用的一致，這是很難檢驗出來的，這意味著審計人員較難確定前后軟件版本內(nèi)在風(fēng)險的差異。另外，該方法對單機版的會計電算化軟件較為適用，對版軟件來講存在一定難度。
2驗證會計資料總體的完整性
在企業(yè)采用會計電算化的情況下，可運用計算機輔助審計技術(shù)來驗證會計資料總體的完整性。常規(guī)審計中極少對企業(yè)會計資料總體進行驗證，至多對某一會計科目進行帳帳、帳表核對，而事實上該項工作同樣重要。參見《上海審計》1997年第2期上《不應(yīng)忽略對帳帳、帳表的核對》一文。該文作者對某企業(yè)的其他應(yīng)收款的七、八十戶明細帳戶進行了匯總核對，工作量較大，而在一臺486DX2-66的微型計算機上，匯總中型企業(yè)一個月全部的會計憑證資料僅需幾十秒，對審計人員來講，手工完成此項工作幾乎是不可能的。驗證的具體方法為：
首先，根據(jù)企業(yè)年初或月初的會計科目余額，確定會計憑證總體的初始年、月初余額，并輸入計算機中。
其次，將企業(yè)當(dāng)年或當(dāng)月的會計憑證庫進行轉(zhuǎn)化，將企業(yè)會計憑證庫轉(zhuǎn)化成審計人員熟悉并能操作的格式，目前有眾多的應(yīng)用軟件都能達到這一目的，轉(zhuǎn)化好的會計憑證庫需要作進一步的調(diào)整，僅保留需要的數(shù)據(jù)以加快運算速度。例如對會計憑證庫中的一級科目名稱、借方金額、貸方金額等予以保留，而剔除摘要、二級科目名稱等。審計人員再進行匯總計算以得出當(dāng)年或當(dāng)月會計科目的發(fā)生額。
最后，將年、月初余額與發(fā)生額相累加并以報表的形式輸出。由此，審計人員可與企業(yè)的年報或月報相核對，以驗證總體的完整性。
3協(xié)助審計人員進行統(tǒng)計抽樣
近年來，一種建立在基礎(chǔ)上的，已通過國際審計界廣泛實踐證明的以制度為基礎(chǔ)的審計方法已逐步應(yīng)用于我們的審計之中。該方法在符合性、實質(zhì)性測試中都運用到統(tǒng)計抽樣，而計算機輔助審計技術(shù)正可在此領(lǐng)域大顯身手，具體方面有：
A運用于審計日常抽樣的編碼工作。一般情況下，無論是否采用計算機輔助審計技術(shù)都可選取隨機數(shù)（運用隨機數(shù)表），再轉(zhuǎn)化為審計總體的編碼，但其工作量大而枯燥。而運用計算機輔助審計技術(shù)，僅需幾秒即可完成隨機數(shù)的產(chǎn)生及所有的編碼工作。
B方便地運用于審計抽樣。機輔助審計技術(shù)在決定恰當(dāng)?shù)某闃蛹耙?guī)模、選擇樣本及評價方面都能使審計人員得到幫助。從總體中抽取樣本時，對審計人員來講最關(guān)鍵的是所有總體中的項目都能被客觀地抽取，而采用恰當(dāng)?shù)慕y(tǒng)計抽樣方法能避免抽取無代表性樣本的風(fēng)險。在統(tǒng)計抽樣中運用計算機輔助審計技術(shù)可達到迅速、客觀、公正的目的。
舉例：在對某的審計中，筆者用Foxpro編制了一運用PPS抽樣的程序，能自動地完成從數(shù)據(jù)編碼轉(zhuǎn)化、選擇輸出樣本到判斷的所有工作。程序運行中首先要求審計人員輸入運行參數(shù)（可靠性程度、精確度上限和估計錯誤率），再讀入所抽樣的數(shù)據(jù)庫并由審計人員確定抽樣的字段，其余工作即可由計算機自動完成，抽樣的具體數(shù)據(jù)及結(jié)果詳見《上海審計》1996年第六期《審計風(fēng)險控制及審計抽樣法在企業(yè)資產(chǎn)負債損益審計中的運用》一文。
4關(guān)鍵樣本及高價值樣本的隔離
對企業(yè)而言，大量的處理是日常性的事務(wù)，如報銷、成本結(jié)算、費用結(jié)轉(zhuǎn)等，而審計人員所關(guān)心的是一些關(guān)鍵的會計處理，運用計算機輔助審計技術(shù)能對企業(yè)的會計數(shù)據(jù)庫進行分析，確認及打印出在某段時期內(nèi)高價值的和關(guān)鍵的樣本，人工分析并全部隔離出這些高風(fēng)險的交易事項常常是不可能的。所謂的高價值及關(guān)鍵樣本主要指不相關(guān)的會計科目；單筆金額超過審計人員預(yù)先設(shè)定數(shù)的樣本，如單筆金額在一萬元以上的現(xiàn)金收付；不常變動的會計科目，如資本公積等。審計人員在風(fēng)險控制的基礎(chǔ)上，對關(guān)鍵樣本及高價值樣本進行重點審計即可滿足一般審計的需要。
5日常會計資料的分析及計算
審計要求審計人員對企業(yè)的會計資料進行較多的分析，而這正是計算機輔助審計技術(shù)的專長，例如對企業(yè)的應(yīng)收帳款帳齡進行分析，當(dāng)前眾多企業(yè)的應(yīng)收帳款金額居高不下，在企業(yè)應(yīng)收帳款電算化的情況下，可以很簡單地得到分析結(jié)果，而手工輸入再由計算機匯總亦很方便，難以想象全部以手工方式來操作的難度；另外計算機輔助審計技術(shù)亦可運用于審計日常的計算工作，例如上文談到的材料成本差異核算的復(fù)核。
6審計文書及審計項目管理
審計人員亦可運用辦公自動化軟件進行審計文書管理，如審計通知書、被審計單位基本情況、審計計劃、審計工作底稿、審計報告、檔案均可由計算機協(xié)助處理，方便日后的查詢及調(diào)閱。例如，在對某公司的審計中，我將全部的審計工作底稿均輸入到計算機中，在編寫審計報告時僅需調(diào)用底稿文件、稍加修改即可完成。而多媒體的應(yīng)用、計算機外設(shè)的增多能使計算機將圖象、聲音、動畫、視頻等轉(zhuǎn)化為數(shù)字處理并存儲，由此滿足了審計各種方式取證的要求，更為審計工作的無紙化開創(chuàng)了廣闊的前景。
三、計算機輔助審計技術(shù)的趨勢
計算機輔助審計技術(shù)的應(yīng)用過程也是不斷發(fā)展、完善自身的過程，筆者認為將來計算機輔助審計技術(shù)將在以下方面得到推廣及應(yīng)用：
1對會計電算化軟件采用預(yù)置審計程序的技術(shù)。目前，商品化會計電算化軟件呈百花齊放的局面，亦有眾多企業(yè)使用的軟件是自行編制的，編制軟件采用的語言也各種各樣，數(shù)據(jù)存放的格式也多種多樣，這都給計算機輔助審計帶來了一定的難度。從前景來看，審計部門必然要參與會計電算化軟件的鑒定，對會計電算化軟件也必將采用預(yù)置或嵌入審計程序的技術(shù)以滿足審計發(fā)展的需要。該技術(shù)是指預(yù)置或嵌入在企業(yè)會計電算化系統(tǒng)中的審計程序，是根據(jù)審計人員的需要而設(shè)計，用來即時鑒別出特定的或程序無法識別需要審計人員專業(yè)判斷的會計事項，并把它們復(fù)制到審計人員的文件中。國外，該技術(shù)現(xiàn)已開始運用，不久的將來也必然會出現(xiàn)在我們的審計中。預(yù)置審計程序的技術(shù)為審計人員提高審計的效率，降低審計風(fēng)險提供了最佳的方式及手段。
關(guān)鍵詞：審計技術(shù) 內(nèi)部審計 內(nèi)部控制
一、引言
現(xiàn)在我國審計界非常關(guān)注計算機和網(wǎng)絡(luò)等信息技術(shù)對審計產(chǎn)生的影響，計算機審計與傳統(tǒng)審計方式的一個非常明顯的區(qū)別就是二者面向的對象不同。傳統(tǒng)審計的對象主要是紙質(zhì)資料，而計算機審計的對象主要是經(jīng)過計算機處理和存儲的電子數(shù)據(jù)。數(shù)據(jù)式審計，即直接利用電子數(shù)據(jù)進行審計的方式，這是一種全新的審計模式，它的基本審計過程可以分為數(shù)據(jù)處理和數(shù)據(jù)分析兩部分。而當(dāng)進行審計時，它常采用審計分析模型法和審計中間表方法這兩種技術(shù)方法。
二、計算機審計技術(shù)更能滿足企業(yè)內(nèi)部審計的要求
（一）計算機審計技術(shù)能適應(yīng)企業(yè)發(fā)展的要求
管理信息系統(tǒng)由于利用計算機信息技術(shù)給企業(yè)的內(nèi)部管理帶來更多的便利，因此被廣泛應(yīng)用到企業(yè)生產(chǎn)經(jīng)營的各個環(huán)節(jié)，同時也讓傳統(tǒng)的審計方法面臨著從未有過的挑戰(zhàn)，而計算機審計技術(shù)卻能以獨特的優(yōu)勢適應(yīng)企業(yè)內(nèi)部審計的要求。隨著企業(yè)管理方式的不斷現(xiàn)代化，審計業(yè)務(wù)范圍的不斷擴大，還有傳統(tǒng)的事后審計向事前和事中審計的發(fā)展，用傳統(tǒng)的方式來審計已經(jīng)難以滿足企業(yè)的需要，也不能避免審計人員可能承擔(dān)的各種審計風(fēng)險。審計部門為適應(yīng)現(xiàn)代化管理的要求，必須要有與會計電算化相適應(yīng)的計算機審計工具以及現(xiàn)代化的審計工作管理手段。通過計算機審計技術(shù)，一方面審計人員可以直接審計企業(yè)的所有資料，另一方面審計人員還可以通過計算機全面、迅速、有效地對企業(yè)的經(jīng)濟情況作出合理的分析。
（二）計算機審計對內(nèi)部審計內(nèi)容的影響
在目前的計算機審計體系中，公司的審計部門使用計算機審計能有效減少審計過程出現(xiàn)的錯誤，因為計算機審計是由計算機根據(jù)程序自動作處理的。如果不是計算機系統(tǒng)本身出現(xiàn)問題或被他人非法使用的話，計算機只能根據(jù)設(shè)定的程序來處理相關(guān)事宜，所以在計算機審計的情況下，審計人員既要花費大量的時間去審核內(nèi)部控制和內(nèi)部審計人員的會計電算化，還要對系統(tǒng)作好事先和事中的審計。
三、計算機審計在企業(yè)內(nèi)部控制中的具體應(yīng)用
（一）加強企業(yè)財務(wù)資料完整性的審核
計算機審計過程中經(jīng)過處理的數(shù)據(jù)容易被改動，為解決該問題，除了要建立健全相關(guān)的管理審計的制度，來保證審計系統(tǒng)的正常運作外，還需要及時備份維護數(shù)據(jù)、防止病毒的侵害等來保護計算機審計系統(tǒng)的安全性。同時，企業(yè)也應(yīng)該加強網(wǎng)絡(luò)安全監(jiān)察，以及提供計算機高級程序語言的培訓(xùn)機會，尤其要多開展計算機輔助審計技術(shù)培訓(xùn)。經(jīng)過培訓(xùn)，就可以為企業(yè)培養(yǎng)出一批能把財會、審計業(yè)務(wù)、計算機應(yīng)用技術(shù)融會貫通且經(jīng)驗豐富的專業(yè)計算機審計人員。
（二）建立企業(yè)實時計算機審計制度
使用計算審計作內(nèi)部審計也就是要在企業(yè)內(nèi)部建立完善、高效率的計算機審計系統(tǒng)和操作平臺，對企業(yè)內(nèi)部財務(wù)信息系統(tǒng)及會計工作能夠?qū)嵤崟r有效的監(jiān)控與評價，改變從前傳統(tǒng)的手工審計模式，從而提高了內(nèi)部審計部門使用計算機審計實現(xiàn)實時審計的監(jiān)督和評價的作用。要建立實時審計系統(tǒng)的企業(yè)可以通過回顧審計整個過程，找出薄弱環(huán)節(jié)和問題并加以解決，從而增加計算機審計工作的效率和效果，幫助企業(yè)建立相關(guān)的規(guī)章制度，加強其內(nèi)部控制，完善企業(yè)的經(jīng)營管理，以更好地滿足未來發(fā)展的需要。
（三）加強企業(yè)計算機安全審計工作
隨著計算機和網(wǎng)絡(luò)技術(shù)廣泛使用，企業(yè)能夠利用網(wǎng)絡(luò)實時傳播各種會計資料，使企業(yè)的各種資料能通過網(wǎng)絡(luò)實現(xiàn)與外界共享，但這也帶來一個非常重要的問題――計算機安全審計工作，計算機安全審計風(fēng)險主要來源于網(wǎng)絡(luò)信息的風(fēng)險，如有不法分子就可能利用網(wǎng)絡(luò)和管理的安全缺陷獲得用戶賬戶和密碼，冒充合法用戶作違法犯罪的行為，因此，現(xiàn)代企業(yè)需要開展計算機安全審計工作。
四、結(jié)束語
隨著現(xiàn)代企業(yè)制度的建立，內(nèi)部控制已逐漸受到運營商的重視，建立完善的內(nèi)部控制制度已是企業(yè)加強內(nèi)部經(jīng)營管理勢在必行之舉。同時，現(xiàn)代審計所使用的風(fēng)險導(dǎo)向?qū)徲嬕渤蔀槠髽I(yè)加強內(nèi)部控制的一種外在壓力，企業(yè)應(yīng)及時抓住機遇，加快建立現(xiàn)代企業(yè)制度的步伐，在專業(yè)人員的幫助和指導(dǎo)下，不斷完善和加強內(nèi)部控制。本文分析了計算機審計對企業(yè)內(nèi)部控制的作用及加強控制的具體方法，雖然仍存在一些不夠完善的地方，但希望在以后的工作實踐中加強積累經(jīng)驗，不斷改進工作中的不足，從而更好地開展今后的工作。作為應(yīng)用越來越多的審計手段，計算機審計技術(shù)如果得到恰當(dāng)?shù)膽?yīng)用，適應(yīng)時展，必然可以快速有效開展內(nèi)部審計工作，為企業(yè)合規(guī)經(jīng)營乃至效益提升起到查漏補缺和固本強基的作用。
參考文獻：
[1]周浩祥.市縣審計機關(guān)如何開展計算機審計[J].廣東審計.2009（02）
[2]曾俊，宋偉.計算機審計的風(fēng)險與防范[J].中國審計.2012（11）
[3]馬峰.計算機審計的六點體會[J].中國審計.2008（12）
[4]河北省審計系統(tǒng)計算機審計工作“九五”發(fā)展規(guī)劃[J].河北審計.2007（07）
[5]葉明.關(guān)于計算機審計若干問題的評述[J].財經(jīng)科學(xué).2009（S1）
[6]彭勝華.計算機審計的內(nèi)涵和目標(biāo)[J].審計與理財.2011（05）
隨著經(jīng)濟的發(fā)展和科學(xué)技術(shù)的不斷進步，計算機的技術(shù)應(yīng)用正逐漸向各個管理領(lǐng)域擴展，由于會計電算法的逐漸成熟和發(fā)展，會計工作也在相應(yīng)技術(shù)的發(fā)展之下改變了傳統(tǒng)的手工記賬以及算法，通過計算機的應(yīng)用實現(xiàn)了對會計算法記錄進行收集社審計工作的計算機輔助審計能有效實現(xiàn)會計電算法的推廣和應(yīng)用，從而實現(xiàn)電算法與計算機審計技術(shù)的同步發(fā)展。隨著計算機技術(shù)的發(fā)展和信息時代的到來，計算機技術(shù)的普遍應(yīng)用能有效提高工作和信息處理的效率，從而提高了工程項目的經(jīng)營管理效率。計算機輔助審計技術(shù)的應(yīng)用和推廣能促進審計工作向規(guī)范化和現(xiàn)代化方向發(fā)展。
1 計算機輔助審計應(yīng)用對稅收征管審計的影響
1.1 計算機輔助審計實現(xiàn)了審計工作的現(xiàn)代化發(fā)展
隨著計算機技術(shù)的不斷發(fā)展和進步，計算機應(yīng)用擴展到了信息管理和交流的各個領(lǐng)域，電算法的普及和發(fā)展致使傳統(tǒng)的審計方法難以滿足現(xiàn)實的需要，應(yīng)實現(xiàn)審計方式的創(chuàng)新，實現(xiàn)審計工作的現(xiàn)代化發(fā)展，實現(xiàn)審計效率的有效提高。可通過計算機進行各種審計工作中的抽樣檢測、經(jīng)濟指標(biāo)、經(jīng)濟定量的分析以及相應(yīng)貨幣值的計算，而這些繁瑣的計算過程在計算機輔助系統(tǒng)中得到了簡化，通過計算機實現(xiàn)實現(xiàn)了現(xiàn)代化的發(fā)展模式。
1.2 促進了審計工作的規(guī)范化
計算機輔助技術(shù)的發(fā)展能促進審計工作的規(guī)范化發(fā)展，通過對審計工作的規(guī)范化發(fā)展實現(xiàn)了審計工作效率的有效提高。審計人員的素質(zhì)以及審計部門的管理水平和質(zhì)量在很大程度上影響了審計工作的規(guī)范化發(fā)展。審計具有較廣的工作范圍，其所遵循的法律法規(guī)以及政策性文件較廣，內(nèi)容復(fù)雜，在具體的審計工作中將耗費較多的時間在資料的查找上。計算機輔助技術(shù)在審計工作中的應(yīng)用能建立規(guī)范的審計資料的組織，提高資料查找的效率，并且能通過各種考核和審計相關(guān)軟件實現(xiàn)對整個工程項目的計算，從而有效提高審計效率，也能建立有效的資料收集和整理的模式。
1.3 優(yōu)化審計步驟和審計方式
傳統(tǒng)審計內(nèi)容基礎(chǔ)之上，審計工作包括會計電算系統(tǒng)流程的優(yōu)化和發(fā)展。審計工作中，計算機技術(shù)的輔助作用能優(yōu)化審計工作的流程步驟，以及對審計方式進行一定程度的創(chuàng)新和發(fā)展。審計工作應(yīng)在計算機技術(shù)的發(fā)展和實踐過程中建立不斷發(fā)展和優(yōu)化的審計工作的發(fā)展模式，在建立了規(guī)范化的審計工作基礎(chǔ)之上實現(xiàn)了審計工作的持續(xù)發(fā)展和進步。計算機輔助技術(shù)的應(yīng)用也能有效拓寬審計工作的范圍，信息技術(shù)以及計算機技術(shù)的應(yīng)用擴大了審計工作的范圍，充實了審計工作的內(nèi)容。實現(xiàn)了審計工作信息資料管理向信息系統(tǒng)安全性、整體系統(tǒng)性以及內(nèi)部控制等管理方向的轉(zhuǎn)變。
2 計算機輔助審計工作內(nèi)容
2.1 基本審計業(yè)務(wù)處理
計算機輔助審計能實現(xiàn)基本的審計業(yè)務(wù)的處理，包括excel、foxpro、word等表格、數(shù)據(jù)庫、文字等的處理和規(guī)范化實現(xiàn)了基本的信息處理的基本審計功能。同時審計人員也可根據(jù)具體審計工作的實際需要，編寫簡單的程序，實現(xiàn)對審計數(shù)據(jù)的處理，如計算、復(fù)核以及分析處理數(shù)據(jù)，從而建立高效的審計運行模式。計算機中的電子表格能實現(xiàn)簡單的數(shù)據(jù)收集和處理核對，如工資表的審核以及固定資產(chǎn)折舊處理、材料成本差異等數(shù)據(jù)的分析和對比；通過辦公文字處理軟件建立了電子資料，建立了共享的信息和數(shù)據(jù)處理模式。從而能建立優(yōu)化的
2.2 計算機輔助審計軟件的應(yīng)用
計算機審計業(yè)務(wù)的處理只能實現(xiàn)基本的數(shù)據(jù)和信息的處理，然而相應(yīng)軟件的應(yīng)用能實現(xiàn)深層的審計工作處理。計算機審計軟件的應(yīng)用一方面為審計情況的匯總統(tǒng)計，也是指根據(jù)審計工作的方案，對審計工作單位的整體審計狀況以及審計工作資料按照一定的順序進行匯總分析，最大限度防止錯誤和疏漏以及人為的更改，保證審計工作的規(guī)范性和系統(tǒng)性。當(dāng)前審計軟件根據(jù)審計工作的需要得到了一定程度的發(fā)展，并投入了具體的使用過程中。如計算機預(yù)算執(zhí)行軟件、預(yù)算執(zhí)行審計軟件、投資審計軟件、銀行審計軟件、行政事業(yè)審計軟件等，但仍未形成完善和成熟的統(tǒng)計軟件，計算機輔助審計的作用發(fā)揮有限。
3 計算機輔助審計的障礙和現(xiàn)狀
3.1 計算機審計技術(shù)的功能未得到充分發(fā)揮
我國的設(shè)計輔助仍出現(xiàn)初級發(fā)展階段，計算機審計技術(shù)的優(yōu)勢和功能未得到有效發(fā)揮。現(xiàn)階段，計算機輔助審計仍集中于數(shù)據(jù)的匯總、文字的處理以及表格的處理等方面，還僅僅處于審計工作的基本數(shù)據(jù)處理階段，仍未實現(xiàn)審計資料統(tǒng)計分析、審計工作流程優(yōu)化的深層次工作的開展，計算機輔助審計技術(shù)仍處于探索和試點的發(fā)展階段。
3.2 計算機輔助審計軟件發(fā)展不足
計算機輔助審計技術(shù)的發(fā)展和拓展較為迅速，然而計算機審計技術(shù)的相關(guān)軟件發(fā)展不足，并不能滿足計算機審計技術(shù)的深層次的發(fā)展需求，從而在一定程度上制約了計算機審計事業(yè)的發(fā)展。當(dāng)前存在的計算機審計軟件功能并不完善、種類較少，并且也未與單位的數(shù)據(jù)庫進行連接、運行過程中錯誤較多等缺陷。當(dāng)前相關(guān)單位的審計軟件多針對某一特定的審計項目或是某種特定類型的審計需要，并未建立完善的計算機輔助審計項目，從而計算機技術(shù)在審計工作中難以得到深入的發(fā)展。
3.3 計算機硬件條件以及審計人員的素質(zhì)障礙
計算機輔助審計在審計工作中的應(yīng)用和發(fā)展對計算機環(huán)境提出了較高的要求，計算機技術(shù)條件的落后致使審計工作的計算機審計工作難以建立高效的發(fā)展模式。計算機的硬件設(shè)備較為落后，從而計算機輔助審計技術(shù)功能和作用難以得到充分的發(fā)揮。相應(yīng)單位經(jīng)費的缺乏緊張，從而造成了計算機設(shè)備難以滿足審計工作的發(fā)展需求。審計人員的專業(yè)素質(zhì)和計算機技術(shù)的應(yīng)用和實踐能力也為計算機輔助審計工作的發(fā)展和持續(xù)進步帶來了障礙。相應(yīng)人員綜合素質(zhì)不高也造成了相應(yīng)數(shù)據(jù)庫的管理較為混亂，難以滿足現(xiàn)代化審計工作的發(fā)展需求。
4 計算機輔助技術(shù)在審計工作中的應(yīng)用
4.1 建立不斷發(fā)展的計算機輔助審計技術(shù)
計算機輔助技術(shù)應(yīng)建立不斷發(fā)展和持續(xù)改進的審計工作發(fā)展體制，通過不斷實踐探索計算機輔助審計技術(shù)的優(yōu)化發(fā)展。計算機輔助稅收審計制度應(yīng)建立持續(xù)改進和發(fā)展的體系。在不斷的試點和發(fā)展過程中，通過由基本的業(yè)務(wù)管理發(fā)展到深層次的審計工作的發(fā)展，最終充分發(fā)揮出計算機審計輔助的作用。
4.2 建立人才的培養(yǎng)和創(chuàng)新機制
計算機輔助審計工作的關(guān)鍵在于人的管理和能力的持續(xù)改進，通過對人才的培養(yǎng)，提升了相應(yīng)審計人員的創(chuàng)新和發(fā)展的能力，從而也在一的那個程度上推動了計算機審計輔助技術(shù)的創(chuàng)新發(fā)展。相關(guān)單位的審計人員培訓(xùn)和技能的提高培養(yǎng)應(yīng)建立在本單位的發(fā)展實際基礎(chǔ)之上，從而才能使培訓(xùn)真正由理論到實踐，最終促進審計工作的發(fā)展和持續(xù)進步。測試水平較低的培訓(xùn)以介紹審計軟件為主，使之建立高效的應(yīng)用模式，提高審計效率，而水平較高的審計人員可通過對數(shù)據(jù)庫的介紹，提高數(shù)據(jù)庫的信息查詢能力。人員的培養(yǎng)和技能的持續(xù)進步是計算機審計效率發(fā)揮的重要因素。
4.3 建立會計信息系統(tǒng)的內(nèi)在風(fēng)險評價
計算機輔助在稅收征管的審計過程中的統(tǒng)計應(yīng)先對軟件的內(nèi)在風(fēng)險進行評判，同時對相應(yīng)資料進行完整性評判，減少因檢驗系統(tǒng)執(zhí)行而進行的數(shù)據(jù)實質(zhì)性測試的范圍。在對具體的稅務(wù)進行核算審計時，首先應(yīng)對整體的系統(tǒng)進行了解額分析，由于前期的錄入和自動匯總緩解的錯弊性的概率較小，從而可重點抽取稅種，并按照國家法律規(guī)定稅率的計算凡是，對對多個選擇分支構(gòu)建數(shù)學(xué)模型，對審計的業(yè)務(wù)結(jié)果進行復(fù)核，并且采用比較的方式進行審核，充分保證數(shù)據(jù)的真實有效，在審查過程中還應(yīng)建立嚴格的監(jiān)管機制，繁殖認為修改審查數(shù)據(jù)，剔除核算過程中的系統(tǒng)風(fēng)險，從而提高審計工作的質(zhì)量和真實性。
4.4 建立信息數(shù)據(jù)的有效采集
計算機輔助審計技術(shù)應(yīng)能建立優(yōu)化的信息數(shù)據(jù)的采集，信息數(shù)據(jù)的優(yōu)化采集也就是對數(shù)控內(nèi)容的選擇性采集。在審計人員對相應(yīng)信息的內(nèi)在風(fēng)險的了解基礎(chǔ)之上，對預(yù)測的弱點進行信息的收集和，但由于各行業(yè)的審計軟件以及經(jīng)營的模式都不同，從而也難以對計算機審計的軟件的統(tǒng)一，從而造成了軟件系統(tǒng)差異較大，數(shù)據(jù)的格式各有不同的狀況，從而對審計人員的信息收集和整理帶來了難度。當(dāng)前主流的財務(wù)軟件系統(tǒng)，如用友財務(wù)系統(tǒng)、金碟財務(wù)系統(tǒng)等，其的數(shù)據(jù)格式都不盡相同。目前信息的優(yōu)化收集可從單機系統(tǒng)和聯(lián)機系統(tǒng)的信息收集兩個層面的方式來實現(xiàn)：
無論運用哪種信息采集方式，都應(yīng)對具體的審計單位的工作平臺即相應(yīng)單位的計算機系統(tǒng)進行初步確定。當(dāng)前一般dos環(huán)境、windows系列、unix系統(tǒng)三種系統(tǒng)環(huán)境，其中，windows系列應(yīng)用最為廣泛。并且應(yīng)根據(jù)具體的系統(tǒng)類型選擇適合的應(yīng)對方式。
5 結(jié)束語
對于單機的系統(tǒng)，審計人員應(yīng)對單位相應(yīng)的財務(wù)軟件系統(tǒng)程序運行方式以及程序模式之間的功能關(guān)聯(lián)以及數(shù)據(jù)格式類型的存儲、數(shù)據(jù)文件的存取位置以及數(shù)據(jù)格式之間的轉(zhuǎn)換接口等事項進行了解，而后才能在相應(yīng)的審計人員的配合之下實現(xiàn)對數(shù)據(jù)文件進行信息的優(yōu)化采集，在具體采集過程中，若系統(tǒng)包含數(shù)據(jù)轉(zhuǎn)換接口，在采集時則可直接轉(zhuǎn)化為審計人員能系統(tǒng)分析處理的文件格式，如.dbf、.mdb等。單機系統(tǒng)的數(shù)據(jù)采集還可通過對審計軟件以及相應(yīng)工具提供的數(shù)據(jù)轉(zhuǎn)換的接口，如通審軟件系統(tǒng)中提供的用友和金碟財務(wù)系統(tǒng)的數(shù)據(jù)轉(zhuǎn)換接口、ms-sql server的數(shù)據(jù)導(dǎo)入導(dǎo)出功能進行數(shù)據(jù)格式的轉(zhuǎn)換，或是在不具備數(shù)據(jù)轉(zhuǎn)換接口時，使用vb、vc等描述數(shù)據(jù)結(jié)構(gòu)的編程語言，編寫出相應(yīng)的數(shù)據(jù)轉(zhuǎn)換模塊來完成數(shù)據(jù)的優(yōu)化采集。
而網(wǎng)絡(luò)型數(shù)據(jù)的收集和獲取，不僅能通過單機數(shù)據(jù)庫中的數(shù)據(jù)進行數(shù)據(jù)的收集和優(yōu)化整理，還能應(yīng)用odbc（open database connectivity，開放數(shù)據(jù)庫連接）連接互聯(lián)網(wǎng)上的數(shù)據(jù)源進行數(shù)據(jù)的轉(zhuǎn)換。通過互聯(lián)網(wǎng)上的開放數(shù)據(jù)庫的連接，使用數(shù)據(jù)庫中所提供的終端驅(qū)動程序?qū)崿F(xiàn)了對互聯(lián)網(wǎng)服務(wù)器數(shù)據(jù)庫的直接連接和讀取數(shù)據(jù)。互聯(lián)網(wǎng)上的大型數(shù)據(jù)庫一般擁有較為豐富的數(shù)據(jù)庫驅(qū)動程序資源，能將所需類型的數(shù)據(jù)表轉(zhuǎn)換為其它數(shù)據(jù)庫格式文件。例如ms-sql server、oracle、sybase等，當(dāng)前較為流行且功能較強大的大型數(shù)據(jù)庫系統(tǒng)軟件，通常擁有數(shù)量眾多的數(shù)據(jù)庫的驅(qū)動程度類型庫。在具體的計算機輔助審計應(yīng)用過程中，有經(jīng)驗的審計人員常常是在進行了合理的選擇性查詢之后，再進行相應(yīng)的數(shù)據(jù)格式轉(zhuǎn)換，即先撰寫sql語句制作審計專用視圖，核查無誤后，再進行實質(zhì)上的存儲并轉(zhuǎn)換成所需要格式的數(shù)據(jù)表，從而能夠大大地減少數(shù)據(jù)的采集量，以及避免了對原始數(shù)據(jù)的修改和產(chǎn)生不必要的冗余。
參考文獻：
何媛.淺談計算機輔助審計在稅收征管審計中的應(yīng)用[j].現(xiàn)代審計與經(jīng)濟,2010(6):91-92.
孫儷.論地稅計算機輔助審計[j].理財,2011(1):169-171.
申南林,王瑞云.如何運用計算機輔助審計[j].審計與理財,2010(1):221-223.
關(guān)鍵詞 ：計算機 發(fā)展 審計管理 應(yīng)用
審計管理是實現(xiàn)審計資源的合理配置和使用，保證審計工作的效率和質(zhì)量，實現(xiàn)審計目標(biāo)的重要手段[1]。隨著國家工作的全面信息化深化，國家審計管理工作也要求樹立審計管理工作科學(xué)觀、構(gòu)建新型的審計管理模式和探索更加適合當(dāng)代社會的審計管理工作方式。從而提高審計管理工作的有效性和高效性，推動審計事業(yè)的加快發(fā)展，最終完成審計工作現(xiàn)代化進程。
一、計算機發(fā)展給審計管理帶來的挑戰(zhàn)
（一） 審計管理投入仍以硬件為主
根據(jù)有關(guān)數(shù)據(jù)統(tǒng)計，目前我國的審計工作部門對計算機方面的投入仍以計算機硬件為主，大約占總投入的百分之七十二，而軟件投入只有百分十十六，服務(wù)方面則占百分之十一。其中，對計算機硬件方面的采購主要包括電腦主機、筆記本、硬盤，占計算機硬件投入的一半。由此可見，我國的審計管理工作仍處于計算機運用基礎(chǔ)階段。
（二） 審計管理計算機水平普遍偏低
目前，由于我國審計管理人員素質(zhì)非常不統(tǒng)一，導(dǎo)致了審計工作中計算機水平也也非常的不一致，年齡稍大一些的審計人員因為學(xué)習(xí)能力有限以及掌握能力有限，導(dǎo)致自己不能有效的操作審計管理計算機系統(tǒng)。反倒是年齡較小的工作人員，因為經(jīng)常受到計算機文化的熏陶，所以對審計管理中的計算機運用掌握非常的快。然而，在現(xiàn)實生活中審計管理工作往往是以年紀大的工作人員為工作重心。因此，導(dǎo)致了我國的審計管理計算機水平普遍偏低。
（三） 審計管理信息共享、溝通程度低
我國的審計管理工作是屬于分層管理、部門單獨協(xié)作的方式，這樣的管理設(shè)計導(dǎo)致了部門與部門之間的溝通效率非常的低，各部門之間掌握的有效信息也無法進行有效的共享，旺導(dǎo)致一個審計事件往往可能出現(xiàn)兩個部門同時、重復(fù)的處理，或者一個審計事件的信息收集需要多次的采集，這樣，不僅降低了我國審計管理工作的工作效率，還給審計被管理當(dāng)事人帶來了不必要的麻煩。
（四） 運用計算機在審計管理中意識較低
造成我國審計管理工作計算機水平低下的主要原因是審計管理工作人員在審計管理中運用計算機技術(shù)的意識比較低下。一般，在審計管理工作中主要以審計署和審計大廳工作人員對計算機運用的比較多，其他的辦公室工作人員則認為不掌握計算機技術(shù)也沒有關(guān)系。正式因為這樣的錯誤觀點，導(dǎo)致審計管理工作計算機化推行受到了阻礙，在進行日常的人事調(diào)動時也往往會因為一些計算機水平低下的工作人員而導(dǎo)致審計管理工作人員合理安排受阻，最終降低了審計管理工作的工作效率。
二、 計算機發(fā)展給審計管理帶來的機遇
（一） 加強審計管理計算機化的推廣
這是一個信息化的社會，在這種形勢下審計工作應(yīng)該緊緊地聯(lián)系計算機技術(shù)的發(fā)展，共享審計管理信息資源，提高我國審計管理工作計算機水平，加強審計管理計算機化的推廣工作，最終推動我國審計管理工作的信息化、效率化和科學(xué)化。
（二） 提高審計管理工作計算機運用意識
思想決定意識，意識決定行為。要想改變審計管理工作人員的計算機水平，激發(fā)審計管理工作人員學(xué)習(xí)計算機技術(shù)的興趣，就必須的提高我國審計管理工作計算機運用的思想意識。結(jié)合目前我國審計管理工作的實際內(nèi)容，大力宣傳“三大工程，一套體系”的基本思想，積極的推廣計算機技術(shù)在審計的各個領(lǐng)域中的開發(fā)應(yīng)用，從根本上轉(zhuǎn)變審計管理人員工作計算機化的觀念。
（三） 加大審計管理計算機培訓(xùn)
要從審計管理計算機化的推廣以及審計人員計算機素質(zhì)的提高的目的出發(fā)，制定出符合審計管理工作特性的培訓(xùn)方案。然后將審計管理人員計算機培訓(xùn)分為兩個層級，一個是計算機基礎(chǔ)知識的培訓(xùn)，主要針對那些年齡偏大、接受能力較差的審計工作人員，主要是保障期日常的計算機操作;另一種則是針對那些具有一定的計算機操作技術(shù)的審計工作人員，為了更大的提高其工作效率，而不斷提高審計管理工作的計算機水平，并采取先進帶動后進的方式拉高整個審計管理部門的計算機水平。
（四） 完善審計管理計算機系統(tǒng)保密措施
由于審計部門掌握著中國每個公民的基本信息和生育情況，為了保障每個公民的隱私安全，審計管理部門應(yīng)該強化本部門的信息安全保障，依照信息等級分級保護。對審計管理系統(tǒng)的防火墻、路由器要實施實時監(jiān)控和實時升級，保證審計管理信息不被外泄。對審計管理電子政務(wù)外的互聯(lián)網(wǎng)的穩(wěn)定性、安全性和保密性要經(jīng)常維護，將審計管理系統(tǒng)與外網(wǎng)系統(tǒng)要進行分開管理。
（五） 修訂和完善審計管理計算機操作規(guī)范
由于我國目前推行的審計管理計算機一般都是裝有審計平臺與外網(wǎng)兩個系統(tǒng)，為了避免審計管理信息被人為的泄露，審計管理部門應(yīng)該明確計算機審計操作運行規(guī)章、計算機審計操作計算機標(biāo)準和計算機審計管理安全機制等操作規(guī)范，規(guī)范審計工作人員的審計行為和操作行為。
四、 結(jié)語
審計管理實質(zhì)上是一種對經(jīng)濟監(jiān)督活動的管理，是管理和控制我國人口增長最重要的手段，神管理工作往往具有工作性質(zhì)復(fù)雜，工作量大的特點。因此，提高審計管理工作計算機水平，能有效地使審計工作適應(yīng)現(xiàn)代化的快節(jié)奏形勢，也能加快審計事業(yè)的發(fā)展，提高審計管理工作效率。
參考文獻：
[1]張福蕊.計算機網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)的審計[J].中國審計，2004，（5）.
關(guān)鍵詞：審計軟件應(yīng)用發(fā)展探究
一、引言
信息技術(shù)的發(fā)展和會計電算化的普及，使審計工作由手工審計轉(zhuǎn)向計算機審計。計算機審計的應(yīng)用與發(fā)展對審計理論與實務(wù)、審計方法與技能產(chǎn)生重大影響，探究計算機審計的具體應(yīng)用與發(fā)展十分必要。2002年4月29日李金華審計長宣布金審工程開工。通過金審工程：增強審計機關(guān)在計算機環(huán)境下查錯糾弊、規(guī)范管理的能力；建設(shè)一個審計專用網(wǎng)絡(luò)；開發(fā)一批軟件，滿足審計業(yè)務(wù)需求，在推廣應(yīng)用中不斷完善；建立一個數(shù)據(jù)庫群；培養(yǎng)一支勝任審計信息化的新型隊伍。李金華審計長曾說，在網(wǎng)絡(luò)經(jīng)濟時代，如果不搞計算機審計，將會失去審計資格。
二、審計軟件的分類
審計軟件的類型較多，筆者把它分為三類：一是計算機輔助審計類，集成業(yè)務(wù)管理系統(tǒng)與辦公信息系統(tǒng)，具備公務(wù)處理、信息管理、信息共享三大功能，用計算機取代人工書寫和計算等操作，完成日常審計業(yè)務(wù)工作，包括審計業(yè)務(wù)管理(審計文書類)、審計臺帳、審計計算、文件摘要，法規(guī)庫及檢索、收發(fā)文書管理、機關(guān)內(nèi)部管理等。二是信息系統(tǒng)審計類，主要是電子數(shù)據(jù)的采集、轉(zhuǎn)換、分析和對計算機信息系統(tǒng)本身的審計，即從現(xiàn)有的會計信息系統(tǒng)中獲取數(shù)據(jù)查錯糾弊，以及對信息系統(tǒng)及控制的審計，亦稱IT審計，IT審計師目前是“稀缺人才”。三是網(wǎng)絡(luò)審計類，是建立在網(wǎng)絡(luò)基礎(chǔ)上的審計信息系統(tǒng)，實施在網(wǎng)絡(luò)環(huán)境下對經(jīng)濟管理和財務(wù)會計信息進行審計，實現(xiàn)現(xiàn)場審計與遠程審計相結(jié)合，事后審計與事中審計相結(jié)合。
三、計算機輔助審計軟件的具體應(yīng)用
這里介紹筆者在審計機關(guān)實際開發(fā)的第一類審計軟件。整個設(shè)計開發(fā)的思路是從實際工作出發(fā)，根據(jù)審計機關(guān)的工作性質(zhì)和要求，并考慮到：(1)將審計業(yè)務(wù)和辦公自動化系統(tǒng)綜合起來，協(xié)同運作，提高審計工作的效率和質(zhì)量；(2)建立移動審計工作平臺，將筆記本電腦取得的現(xiàn)場審計資料與服務(wù)器數(shù)據(jù)庫同步復(fù)制。(3)建立電子審計檔案，保存任何年度審計檔案歷史資料和原始記錄。(4)建立法規(guī)資料庫，方便查詢，特別是現(xiàn)場審計查詢。(5)建立審計對象臺賬，能夠查詢審計對象的基本情況和財務(wù)資料。筆者在審計部門密徹配合下，通過詳細需求分析和調(diào)查研究，提出了系統(tǒng)總體方案，經(jīng)過系統(tǒng)分析、設(shè)計，程序設(shè)計、調(diào)試、測試，解決了以上的這些具體問題。
(一)審計業(yè)務(wù)及辦公管理系統(tǒng)的功能
1、審計業(yè)務(wù)管理。它是該系統(tǒng)的核心，其作用是解決審計工作中的各項審計檔案的編制、存儲。按照審計流程進行設(shè)計，它分為三個層次，第一層是審計項目管理，有添加、按年份、按被審計單位、按管理科室編輯、查詢等功能。首先按業(yè)務(wù)科室添加被審計單位名稱及基本情況，在這里登記日期、項目序號、單位名稱、計劃審計時間、實施審計時間、審計組長，管理科室，然后按年份、按單位列出要審計的單位，雙擊某單位名稱即進入下一層，其他科室可以看到被審計單位基本情況列表，但不能看具體內(nèi)容，只有自己業(yè)務(wù)科室可以進入下一層；第二層是審計業(yè)務(wù)操作項目，主要是審計文書，項目共有18個，是目前審計過程中需要處理的文檔，窗體采用單選按鈕選擇，然后對某年、某單位、某種文檔進行添加、編輯等具體操作；第三層是某個具體審計項目的操作，這些審計內(nèi)容由審計人員錄入、編輯、打印、查詢，每項只有在基本情況設(shè)置業(yè)務(wù)管理科室和分管領(lǐng)導(dǎo)權(quán)限才能操作，他們可以按年份、按單位操作以上內(nèi)容，系統(tǒng)設(shè)置了身份權(quán)限、操作權(quán)限。這些文檔操作管理采用數(shù)據(jù)庫技術(shù)，格式設(shè)計與原有手工格式完全相同，格式統(tǒng)一規(guī)范，打印標(biāo)準、整潔。這18個審計業(yè)務(wù)項目分別是：審計實施方案、審計通知(發(fā)文底稿)、審計取證記錄、審計工作底稿、匯總審計工作底稿、審計報告、業(yè)務(wù)部門審計意見書、審計會議記錄、審計意見書(發(fā)文底稿)，審計決定(發(fā)文底稿)、審計取證材料清單、卷內(nèi)文件目錄、法制機構(gòu)復(fù)核意見書、會計摘錄，審計組關(guān)于被審計單位對審計報告意見的說明、承諾書、審計結(jié)果報告(發(fā)文底稿)、審計記事本。
2、審計對象臺賬。用于審計工作中需要記錄的被審計單位的一些財務(wù)數(shù)據(jù)，包括單位基本情況，企業(yè)資產(chǎn)負債表、損益表、利潤分配表，事業(yè)單位臺賬、行政單位臺賬、電話簿子模塊。這里記錄被審計單位歷年的財務(wù)數(shù)據(jù)，能夠方便需要時調(diào)用。
3、常用審計計算。其作用是快速計算一些數(shù)據(jù)，自動乘稅率、折舊率，算比率、小計、合計，多項求和、匯總，該模塊有七個選項卡：所得稅計算、流轉(zhuǎn)稅、折舊表、利潤分配計算表、財務(wù)指標(biāo)，工資附加、計算器。
4、法規(guī)資料庫。分為兩個部分：一是文件及法規(guī)摘錄，用于各個科室摘錄的文件、法規(guī)，可按科室、發(fā)文字號、文件標(biāo)題查詢；二是文件及法規(guī)庫，收錄從中央到地方的各種法規(guī)，包含添加法規(guī)、編輯法規(guī)、打印等功能，按來文機關(guān)查詢法規(guī)目錄子模塊，雙擊某條目錄即可以查看具體的內(nèi)容，
5、文書管理。用于內(nèi)部辦公文檔管理，集成在一個軟件中使用起來更方便，它包括歸檔文書目錄，收文登記、發(fā)文登記、擬稿等子模塊，可以添加，刪除、查找、打印記錄，收發(fā)文機關(guān)采用雙擊后從初始數(shù)據(jù)中自動錄入的方法，保證數(shù)據(jù)的一致性，保證按收、發(fā)文機關(guān)查詢的正確性。擬稿按辦公管理規(guī)則設(shè)計工作流程，區(qū)分用戶名和部門名稱以進行發(fā)文底稿的擬定。
6、機關(guān)內(nèi)部管理。用于審計機關(guān)內(nèi)部日常事務(wù)的管理，包括工作動態(tài)情況和審計請求，審計業(yè)務(wù)進度表、審計統(tǒng)計報表、機關(guān)內(nèi)部管理制度這些內(nèi)容。可以在局域網(wǎng)內(nèi)體現(xiàn)出各科室審計人員當(dāng)日外出工作地點、審計汁劃實施時間、機關(guān)管理制度的查詢等內(nèi)容，使得管理科學(xué)化、規(guī)范化，
7、初始數(shù)據(jù)。其作用是保證數(shù)據(jù)的一致性，減少相同數(shù)據(jù)的重復(fù)錄入。包括收發(fā)文機關(guān)、文件緩急、密級、科室、簽名、審計計算稅率、發(fā)文性質(zhì)、操作人員等。這些初始數(shù)據(jù)子模塊將數(shù)據(jù)一次錄入，多次調(diào)用，如其他模塊需要收發(fā)文機關(guān)，只需雙擊編輯框，即打開收發(fā)文機關(guān)窗體，選擇機關(guān)名稱自動錄入，減少人工漢字輸入，避免數(shù)據(jù)重復(fù)輸入造成的不一致性。
(二)審計業(yè)務(wù)及辦公管理系統(tǒng)的特點
使用該審計軟件辦公與傳統(tǒng)手工辦公不同之處：(1)實現(xiàn)了審計機關(guān)內(nèi)部各個業(yè)務(wù)科室審計網(wǎng)絡(luò)辦公的需要；(2)滿足了審計業(yè)務(wù)與局長辦公檢查、監(jiān)督控制、年終評審的工作流要求；(3)實現(xiàn)了移動辦公和審計工作平臺；(4)實現(xiàn)了擬稿發(fā)文的工作流程；(5)集成了傳統(tǒng)辦公文檔、收發(fā)文管理、文件摘錄、法規(guī)等辦公資源。該審計軟件突出的特點：(1)移動辦公；(2)簽名：親手簽名與自動簽名；(3)集成性；(4)貼近用戶，用戶界面友好，操作簡便，不需要專業(yè)技術(shù)很強的人員；(5)多用戶系統(tǒng)，把整個審計局辦公協(xié)作起來，形成一個自動處理的工作流系統(tǒng)；(6)突出實用性，能解決實際工作中的問題，滿足業(yè)務(wù)員的手工習(xí)慣，功能齊全；(7)安全高效，易維護，易擴展，可移植；(8)數(shù)據(jù)實時、準確，自動計算；(9)行業(yè)性強，符合計算機信息管理要求，達到辦公自動化管理的
要求。
(三)審計業(yè)務(wù)及辦公管理系統(tǒng)解決的關(guān)鍵問題
輔助審計軟件針對實際辦公中存在的難點進行創(chuàng)新研究，以確實解決實際困難為出發(fā)點，以提高工作效率、管理科學(xué)化為目標(biāo)，經(jīng)過正式投入運行，在實際運用中解決了以下一些關(guān)鍵問題。
1、該系統(tǒng)實現(xiàn)了網(wǎng)絡(luò)辦公，移動辦公，既能網(wǎng)絡(luò)運行，又能單機運行，可外出移動辦公，克服了以往信息孤島的問題，審計人員可使用筆記本電腦外出審計，將審計業(yè)務(wù)內(nèi)容寫在筆記本電腦上，回到辦公室后運用審計同步功能模塊，將移動辦公的內(nèi)容與局域網(wǎng)服務(wù)器數(shù)據(jù)庫進行同步，共享網(wǎng)絡(luò)信息，這個方案比遠程撥號和無線移動上網(wǎng)更經(jīng)濟，更容易實現(xiàn)，解決了辦公人員回來再寫一次的重復(fù)勞動。因為外出辦公時被審計單位不一定能夠提供撥號上網(wǎng)，而無線上網(wǎng)成本高，In．met與Intranet的安全也是問題，所以采用單機作業(yè)，回來后再與服務(wù)器數(shù)據(jù)同步的方法是可行的，從而提高了信息傳輸?shù)臏蚀_性、及時性。
2、審計通知、審計意見書，審計決定、審計結(jié)果報告都是一樣的發(fā)文底稿格式，按照業(yè)務(wù)科室擬稿、核稿、簽發(fā)、會簽的流程來實現(xiàn)。這里簡要介紹發(fā)文底稿工作流程實例：(1)業(yè)務(wù)科室通過審計業(yè)務(wù)管理模塊進入某被審計單位某年的發(fā)文底稿擬稿；(2)科室負責(zé)人核稿；(3)分管局長接到通知核稿并簽發(fā)；(4)多個部門會簽。每步有不同的身份、權(quán)限，并保留原始記錄以區(qū)分責(zé)任。
3、采用手寫板親筆簽名或者用掃描保存的圖形簽名字段值，根據(jù)局長口令自動簽名，受口令和權(quán)限限制別人無法冒名簽名。
4、審計業(yè)務(wù)各個項目要求的表格格式是固定，格式及內(nèi)容不希望在網(wǎng)絡(luò)中被人修改，在本系統(tǒng)方案選擇中通過對目錄服務(wù)和郵件系統(tǒng)的分析，從簡單實用出發(fā)，不必專做目錄服務(wù)和郵件系統(tǒng)，郵件系統(tǒng)可獨立設(shè)置運行，滿足辦公通知、發(fā)文需要，因此不采用電子郵件方式傳遞文件，使用數(shù)據(jù)庫技術(shù)，采用c／S結(jié)構(gòu)，運用身份、權(quán)限，工作流控制實現(xiàn)辦公流程需求，使用數(shù)據(jù)庫技術(shù)對文檔進行跟蹤和管理。
(四)審計業(yè)務(wù)及辦公管理系統(tǒng)的具體應(yīng)用效果
該軟件已應(yīng)用到實際工作中，受到上級機關(guān)和專家的肯定，得到本地審計人員的好評，據(jù)審計人員反映可提高十倍的工作效率，以前需要法規(guī)要翻閱文獻，現(xiàn)在有了法規(guī)庫即可查詢；以前完成各個審計業(yè)務(wù)項目報告要重復(fù)寫或錄入許多內(nèi)容，現(xiàn)在可以直接從數(shù)據(jù)庫中得到自己前面做過的相同內(nèi)容，減少文字錄入，編輯工作，減少重復(fù)勞動；因為能夠使用該系統(tǒng)外出辦公，審計結(jié)果不再需要回來重寫一遍；各類審計發(fā)文，報告、結(jié)果等文檔打印輸出規(guī)范化，比手寫或WORD處理規(guī)范、清楚、整潔、美觀，且查詢顯示方便、準確、及時，改變文檔存儲、查詢方式，減輕勞動強度，特別是審計業(yè)務(wù)管理功能受到本地審計人員歡迎，為工作帶來便利，把審計人員從手工操作中解脫出來，更好地完成審計任務(wù)，提高審計工作質(zhì)量。
四、審計軟件的發(fā)展探究
審計業(yè)務(wù)及辦公管理系統(tǒng)從整體上考慮可利用資源，結(jié)合計算機網(wǎng)絡(luò)協(xié)作優(yōu)勢，把系統(tǒng)設(shè)計成一個審計綜合管理信息系統(tǒng)，解決了審計工作中審計計劃編制、審計項目管理、審計業(yè)務(wù)導(dǎo)向、審計認定、處理匯總、審計統(tǒng)計、內(nèi)部管理、外出辦公等涉及的主要問題，滿足審計機關(guān)計算機審計實施的需要和對信息技術(shù)的需要，在實際運用中見到成效，發(fā)揮作用，取得一定應(yīng)用成果。但它也存在一些問題，從計算機審計功能角度看沒有包括數(shù)據(jù)采集、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)篩選查詢、數(shù)據(jù)分析功能，從軟件開發(fā)模式看，該系統(tǒng)目前沒能集成數(shù)據(jù)的采集、轉(zhuǎn)換功能。如何從被審計單位財務(wù)軟件中發(fā)現(xiàn)財務(wù)數(shù)據(jù)問題，以及發(fā)現(xiàn)所使用的財務(wù)軟件的違規(guī)作弊行為，這些問題可采用前面分類中談到的第二類軟件，即信息系統(tǒng)審計類軟件解決，將一類和二類軟件結(jié)合起來使用使計算機審計功能完善，目前這二類軟件已有現(xiàn)成軟件可供選擇，這是各級審計機關(guān)應(yīng)積極采用的一種方式，通過一類軟件解決一般性審計業(yè)務(wù)的處理，通過二類軟件完成電子數(shù)據(jù)審計和信息系統(tǒng)及控制的審計，這使辦公自動化上一個層次，向電子政務(wù)邁近一步，同時審計人員信息技術(shù)水平得到鍛煉、提高，以適應(yīng)未來經(jīng)濟與信息技術(shù)的發(fā)展。
隨著網(wǎng)絡(luò)技術(shù)的進一步發(fā)展，電子商務(wù)的興起，網(wǎng)絡(luò)購物、網(wǎng)上定單、網(wǎng)上支付結(jié)算的出現(xiàn)，Inlemet在經(jīng)濟工作中將得到廣泛應(yīng)用，同時也將改變審計信息的收集方式，改變審計信息加工方式，改變審計信息的輸出、傳送，存儲和檢索等方式。數(shù)字經(jīng)濟審計將會大力發(fā)展，將會需要掌握網(wǎng)絡(luò)技術(shù)、計算機技術(shù)、現(xiàn)代通訊技術(shù)和經(jīng)濟管理與財務(wù)會計技術(shù)的審計師來從事獨立的經(jīng)濟監(jiān)督、評價和鑒證活動。在數(shù)字經(jīng)濟環(huán)境下會計信息系統(tǒng)由核算型向管理型、決策型、網(wǎng)絡(luò)化轉(zhuǎn)變，出現(xiàn)網(wǎng)絡(luò)財務(wù)，由此帶來網(wǎng)絡(luò)審計的需要。網(wǎng)上交易和結(jié)算活動是即時的，動態(tài)會計和動態(tài)財務(wù)突破了原來的制約，使審計工作面臨挑戰(zhàn)，面臨新的課題，網(wǎng)絡(luò)審計將成為未來發(fā)展趨勢。網(wǎng)絡(luò)審計從狹義上講指借助計算機聯(lián)網(wǎng)技術(shù)，以磁性介質(zhì)存儲數(shù)據(jù)以便用網(wǎng)絡(luò)來傳達、查閱，使審計工作與計算機網(wǎng)絡(luò)組成一個有機的整體，提高審計水平。從廣義上講指在網(wǎng)絡(luò)環(huán)境下，借助信息數(shù)據(jù)庫，運用專業(yè)的審計軟件對共享資源和授權(quán)資源進行實時、在線的審計服務(wù)。包括對網(wǎng)絡(luò)經(jīng)濟的審計和對網(wǎng)絡(luò)系統(tǒng)的審計兩大類。對網(wǎng)絡(luò)系統(tǒng)的審計可分為對系統(tǒng)開發(fā)的審計和對內(nèi)部網(wǎng)絡(luò)功能與控制的審計。因為網(wǎng)絡(luò)財務(wù)報告產(chǎn)生差錯有兩種情況：一是由于經(jīng)濟業(yè)務(wù)本身的處理差錯，另一種情況是經(jīng)濟業(yè)務(wù)本身處理是正確的，且不存在人為過失，而是由于網(wǎng)絡(luò)財務(wù)系統(tǒng)中存在程序錯誤或安全漏洞使運行中產(chǎn)生錯誤結(jié)果。電子商務(wù)環(huán)境下被審計主體有兩大類企業(yè)，一類是傳統(tǒng)企業(yè)實現(xiàn)信息化，另一類是虛擬企業(yè)，網(wǎng)絡(luò)審計的對象從傳統(tǒng)審計的會計報表、資料轉(zhuǎn)為原始資料和系統(tǒng)功能。網(wǎng)絡(luò)環(huán)境下將要對網(wǎng)絡(luò)財務(wù)、網(wǎng)絡(luò)會計、電子支付，電子結(jié)算等系統(tǒng)的設(shè)計及運行結(jié)果進行審計，即要建立審計及輔助審計的網(wǎng)絡(luò)系統(tǒng)，將遇到網(wǎng)絡(luò)安全和網(wǎng)絡(luò)系統(tǒng)的內(nèi)部控制審計等諸多問題。這與傳統(tǒng)審計相比不同，網(wǎng)絡(luò)審計是建立在網(wǎng)絡(luò)基礎(chǔ)上輔助審計的信息系統(tǒng)，被審計對象從桌面轉(zhuǎn)向互聯(lián)網(wǎng)絡(luò)，包括對被審計網(wǎng)絡(luò)系統(tǒng)的開發(fā)過程，運行過程、結(jié)果及內(nèi)部控制等情況的審計，審計的具體內(nèi)容除了企業(yè)的經(jīng)濟活動和財務(wù)記錄以外還包括其使用的系統(tǒng)網(wǎng)絡(luò)及外部網(wǎng)絡(luò)，網(wǎng)絡(luò)審計通過網(wǎng)絡(luò)充分發(fā)揮計算機高速準確的優(yōu)勢及審計軟件的專業(yè)的優(yōu)勢，對海量的網(wǎng)絡(luò)財務(wù)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)進行操作，完成工作報告，網(wǎng)絡(luò)審計具有很強的實時性，隱秘性，使審計有效性得以提高，網(wǎng)絡(luò)審計將向縱深方向發(fā)展。
五、結(jié)束語
[關(guān)鍵詞] 銷售企業(yè)；加油卡；計算機審計
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2016. 21. 025
[中圖分類號] F239.1 [文獻標(biāo)識碼] A [文章編號] 1673 - 0194（2016）21- 0056- 02
國有成品油銷售企業(yè)主要通過遍布各地的加油站銷售成品油，企業(yè)所屬加油站也成為國有企業(yè)油品銷售的終端環(huán)節(jié)，是實現(xiàn)銷售額的主要來源。企業(yè)所屬加油站如何規(guī)避成品油銷售資金管理風(fēng)險，實現(xiàn)銷售利潤最大化成為企業(yè)本身，特別是企業(yè)內(nèi)部審計關(guān)注的焦點內(nèi)容。作為企業(yè)內(nèi)部審計，如何幫助成品油銷售企業(yè)以及所屬加油站管控營銷資金風(fēng)險，提高成品油銷售利潤，有效發(fā)揮管理監(jiān)督服務(wù)，成為工作的主要目標(biāo)任務(wù)。
1 加油卡套利套現(xiàn)審計的目標(biāo)內(nèi)容
國有成品油銷售企業(yè)在加油站營銷過程中，一是通過收取現(xiàn)金進行成品油買賣交易；二是通過為客戶辦理成品油加油卡，有客戶預(yù)存一定金額在加油卡中，在加油站加油消費是給以客戶一定比例的優(yōu)惠，在實現(xiàn)成品油銷售活動的同時，也為企業(yè)積累沉淀資金。由于加油卡在預(yù)存加油過程中有一定比例的優(yōu)惠，且開具增值稅發(fā)票進行抵扣，因此企業(yè)內(nèi)部審計在國有成品油銷售企業(yè)加油站審計中的主要目標(biāo)有兩項，一是審查是否存在加油卡套利套現(xiàn)的行為，以及套取增值稅發(fā)票行為；二是規(guī)范加油卡的管理和使用，防范加油卡套利套現(xiàn)行為的發(fā)生，規(guī)避資金管理風(fēng)險。審計的主要內(nèi)容包括加油卡開戶業(yè)務(wù)數(shù)據(jù)，加油卡充值業(yè)務(wù)數(shù)據(jù)，以及加油卡刷卡消費業(yè)務(wù)數(shù)據(jù)，通過審計發(fā)現(xiàn)加油卡消費套利套現(xiàn)異常業(yè)務(wù)并進行現(xiàn)場核實，及時給出審計意見，督促企業(yè)加強經(jīng)營管理，規(guī)避企業(yè)資金風(fēng)險與稅務(wù)風(fēng)險。
2 加油卡套利套現(xiàn)審計的技術(shù)方法
2.1 審計的主要思路
在國有企業(yè)內(nèi)部審計中，對加油站加油卡消費業(yè)務(wù)異常，存在套利套現(xiàn)的行為進行總結(jié)歸納，形成加油卡消費異常評價指標(biāo)，按照評價指標(biāo)對加油卡充值業(yè)務(wù)和刷卡消費業(yè)務(wù)進行大數(shù)據(jù)分析，發(fā)現(xiàn)符合異常評價指標(biāo)的加油卡及其業(yè)務(wù)，并按照客戶、加油卡、消費筆數(shù)及金額進行統(tǒng)計，以此作為審計現(xiàn)場核查的重要數(shù)據(jù)依據(jù)，開展現(xiàn)場核查工作，核實后及時向成品油銷售企業(yè)給出相關(guān)審計意見加以整改。
2.2 采用的技術(shù)與方法
成品油銷售企業(yè)加油卡套利套現(xiàn)審計面對加油卡充值消費業(yè)務(wù)數(shù)據(jù)量巨大，加油卡系統(tǒng)業(yè)務(wù)數(shù)量在上億條，且加油卡套利套現(xiàn)的違規(guī)行為極為隱蔽，審計可以采用手段有限等諸多難點問題，必須依托有效的信息化手段，借助先進信息技術(shù)進行分析處理，特別是數(shù)據(jù)庫分析技術(shù)，由于微軟SQLServer數(shù)據(jù)庫分析技術(shù)使用普遍且易于掌握，成為加油卡套利套現(xiàn)審計應(yīng)用的主要平臺技術(shù)。
2.3 分析的數(shù)據(jù)與指標(biāo)
（1）加油卡套利套現(xiàn)審計的業(yè)務(wù)數(shù)據(jù)。主要涉及加油卡的開卡業(yè)務(wù)數(shù)據(jù)、充值交易數(shù)據(jù)和刷卡消費業(yè)務(wù)數(shù)據(jù)。加油卡開卡業(yè)務(wù)數(shù)據(jù)主要包括客戶名稱、客戶編號、子卡卡號等；加油卡充值交易數(shù)據(jù)主要包括加油卡卡號、客戶名稱、充值金額及充值時間等；加油卡刷卡交易數(shù)據(jù)主要包括加油卡號、客戶編號、子卡卡號、消費金額、折扣金額、原金額、油品規(guī)格品號、刷卡時間等。審計時須將以上加油卡交易數(shù)據(jù)進行聯(lián)合分析才能發(fā)現(xiàn)異常交易業(yè)務(wù)。
（2）加油卡套利套現(xiàn)審計的評價指標(biāo)。根據(jù)以往審計核查經(jīng)驗，將加油卡套利套現(xiàn)行為概況為邊充值邊刷卡、充值快速消費、汽油柴油混刷、單筆油量異常、汽油金額異常、柴油金額異常、夜間刷卡比率、單日刷卡次數(shù)、連續(xù)刷卡消費等近10項指標(biāo)，各項指標(biāo)有不同判斷標(biāo)準，每項判斷指標(biāo)可根據(jù)實際情況進行調(diào)整，并給予相應(yīng)的異常評價分值，同時給予異常圖例便于評價指標(biāo)辨認，通過數(shù)據(jù)分析將加油卡套利套現(xiàn)的概率，按照異常評價占比加和排序，評價分值高的為審計核查關(guān)注的主要對象。
3 加油卡套利套現(xiàn)審計技術(shù)的應(yīng)用
3.1 審計所需數(shù)據(jù)準備
在審計過程中，首先按照上述審計所需準備加油卡交易數(shù)據(jù)，一般從銷售企業(yè)加油卡系統(tǒng)導(dǎo)出，數(shù)據(jù)項須包括審計分析所需相關(guān)數(shù)據(jù)項，但不限于這些數(shù)據(jù)項；其次獲取加油站視頻監(jiān)控錄像，一般由成品油銷售企業(yè)加油卡部門提供。在審計分析之前，一方面須對業(yè)務(wù)數(shù)據(jù)進行校驗，去除不必要的數(shù)據(jù)項、空格和字符數(shù)據(jù)，確保數(shù)據(jù)項相應(yīng)的數(shù)字、日期格式等；另一方面須對加油卡交易數(shù)據(jù)進行客戶及卡號校驗，確保數(shù)據(jù)完整。
3.2 審計分析結(jié)果核查
Abstract: Along with the fast development of computer technology, computer-processed service develops form simple file processing and office automation and so on to the process based on complex intranet and exterior net as well as the global Internet. And computer system connection ability is also enhanced. Along with the improvement of connection ability and circulation ability, the security of network connection is also prominent. In order to alleviate the more and more serious network security question, the scientists proposed many neuron models and the study rules. The neural network technology plays the very vital role in the network security. It is widely applied in the computer network safety evaluation. This article has carried on accurate and dynamic safety evaluation to the neural network technology, simultaneously elaborate the flaws which exist to the network.
關(guān)鍵詞： 神經(jīng)網(wǎng)絡(luò)；安全評價；指標(biāo)體系
Key words: neural network；safety evaluation；target system
中圖分類號：TP393 文獻標(biāo)識碼：A 文章編號：1006-4311（2012）21-0187-03
1 神經(jīng)網(wǎng)絡(luò)技術(shù)簡介
隨著互聯(lián)網(wǎng)時代的來臨，網(wǎng)絡(luò)已經(jīng)成為了社會、經(jīng)濟、軍事等各個領(lǐng)域中不可缺少的重要組成部分，并且人們對網(wǎng)絡(luò)依賴的程度還在不斷的增加。但同時，網(wǎng)絡(luò)在使用中的安全問題也日益突出，為了給網(wǎng)絡(luò)系統(tǒng)的安全提供根本的可靠性保障，科學(xué)家們早在20世紀40年代就開始研究神經(jīng)網(wǎng)絡(luò)理論，并嘗試將神經(jīng)網(wǎng)絡(luò)應(yīng)用到計算機網(wǎng)絡(luò)安全評價中。
神經(jīng)網(wǎng)絡(luò)的發(fā)展大致可分為3個階段，其中1947～1969年為發(fā)展初期，這一階段主要是提出了許多神經(jīng)元模型和學(xué)習(xí)規(guī)則；1970～1986年稱為過渡期，因為這一階段是神經(jīng)網(wǎng)絡(luò)研究的低潮。在這一階段科學(xué)家們做了大量的工作，提出了用于聯(lián)想記憶和優(yōu)化計算的途徑。1987年至今為發(fā)展期，在這期間各個國家都展開了對研究神經(jīng)網(wǎng)絡(luò)研究，掀起了神經(jīng)網(wǎng)絡(luò)技術(shù)發(fā)展的。
2 神經(jīng)網(wǎng)絡(luò)技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用
2.1 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)上的信息安全，就是指網(wǎng)絡(luò)系統(tǒng)的軟、硬件和系統(tǒng)中的數(shù)據(jù)受到保護，系統(tǒng)連續(xù)可靠正常地進行運行，在運行中系統(tǒng)不會因為偶然的或者惡意的原因而遭受到更改或者破壞、泄露，這樣可以保證網(wǎng)絡(luò)服務(wù)的安全可靠。目前網(wǎng)絡(luò)安全已涉及網(wǎng)絡(luò)技術(shù)、信息安全技術(shù)、通信技術(shù)、密碼技術(shù)等多個領(lǐng)域中。并且隨著計算機技術(shù)的迅速發(fā)展，計算機所處理的業(yè)務(wù)也由簡單的文件處理、辦公自動化等發(fā)展到基于復(fù)雜的內(nèi)部網(wǎng)和外部網(wǎng)以及全球互聯(lián)網(wǎng)等，人們更加希望網(wǎng)絡(luò)的安全可靠。例如網(wǎng)絡(luò)運行和管理們希望對本地網(wǎng)絡(luò)信息的操作受到保護和控制。而安全保密部門則希望對有害及非法或者是涉及國家大量機密的一些信息進行安全保護，從而避免重要信息的泄露，避免對國家造成巨大的損失。
2.2 網(wǎng)絡(luò)安全評價指標(biāo)體系的建立
2.2.1 評價指標(biāo)集的建立 網(wǎng)絡(luò)安全的核心問題是建立評價指標(biāo)體系，指標(biāo)體系必須科學(xué)地、客觀地、合理地、全面地反映影響系統(tǒng)安全性的所有因素。綜合考慮多種因素，指標(biāo)要選取得當(dāng)，要從一個方面反映被評價的某些信息。進而保證神經(jīng)網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)安全評價中發(fā)揮作用，首先要建立評價指標(biāo)集，評價指標(biāo)集的建立要遵循以下原則：
①準確性的原則：所有的評價指標(biāo)要能體現(xiàn)現(xiàn)實的網(wǎng)絡(luò)安全技術(shù)水平。
②完備性的原則：評價指標(biāo)選取要得當(dāng)，應(yīng)能全面完整地反映網(wǎng)絡(luò)安全的基本特征，這樣可以使評價的結(jié)果準確可靠；
③獨立性的原則：選取評價指標(biāo)時要避免重復(fù)，并要盡可能減少相互之間的各種關(guān)聯(lián)指標(biāo)體系準確地反映網(wǎng)絡(luò)安全的實際情況；
④簡要性原則：評價指標(biāo)要具有代表性，簡明扼要、層次分明；
關(guān)鍵詞： BP算法； 入侵檢測； 神經(jīng)網(wǎng)絡(luò)； 隨機優(yōu)化算子
中圖分類號： TN915.08?34； TP393.08 文獻標(biāo)識碼： A 文章編號： 1004?373X（2017）11?0091?04
Research on BP algorithm based on neural network and its application
in network intrusion detection
LUO Junsong
（College of Information Science and Technology， Chengdu University of Technology， Chengdu 610059， China）
Abstract： By analyzing the problems of BP neural network applied to the detection system， the automatic variable?rate learning method， forgetting factor and random optimization operator are introduced into the BP algorithm on the basis of traditional BP algorithm. The BP algorithm is applied to the network intrusion detection system. The simulation results show that the improved BP neural network algorithm applied to intrusion detection has the characteristics of fast speed and easy convergence， and can quickly obtain the target accuracy of 0.02. The detection rate， missed detection rate and false alarm rate of the improved BP neural network algorithm can reach up to 96.17%， 3.83% and 4.15% respectively， whose detection rate is 11.65% higher than that of the traditional BP algorithm， the missed detection rate is 10.66% lower than that of the traditional BP algorithm， and the false alarm rate is 4.07% lower than that of the traditional BP algorithm. The superiority of the algorithm is obvious.
Keywords： BP algorithm； intrusion detection； neural network； random optimization operator
0 引 言
隨著通信技術(shù)和計算機技術(shù)的快速發(fā)展，計算機的網(wǎng)絡(luò)規(guī)模越來越大，通信系統(tǒng)也越來越復(fù)雜，由于計算機網(wǎng)絡(luò)本身具有漏洞，同時還有黑客對網(wǎng)絡(luò)進行攻擊，因此計算機網(wǎng)絡(luò)受到的威脅和攻擊日益增加[1?3]。網(wǎng)絡(luò)安全形勢越來越嚴峻。通過入侵檢測技術(shù)可收集計算機網(wǎng)絡(luò)中的若干關(guān)鍵點信息，同時對這些信息進行分析，并對網(wǎng)絡(luò)是否遭到襲擊、是否存在違反安全策略行為進行檢查，并做出及時響應(yīng)，對網(wǎng)絡(luò)連接進行切斷并報警等[4?6]。目前傾向于通過入侵檢測技術(shù)結(jié)合人工智能算法進行相關(guān)研究，對于各種入侵行為，采用人工智能算法通過自學(xué)習(xí)、自適應(yīng)能力進行識別、檢測[7]。
作為一種重要的模式識別方法，人工神經(jīng)網(wǎng)絡(luò)具有自學(xué)習(xí)、自組織、推廣能力強等特點[8]。在入侵檢測系統(tǒng)中，應(yīng)用人工神經(jīng)網(wǎng)絡(luò)方法可使系統(tǒng)能較好地識別已知攻擊，同時還具有對未知攻擊進行檢測的能力[9]。但是在異常入侵檢測系統(tǒng)中，應(yīng)用標(biāo)準BP算法存在收斂局部極小值、學(xué)習(xí)速度慢等缺點，這在很大程度上影響了入侵檢測系統(tǒng)的性能[10]。本文在對原有BP神經(jīng)網(wǎng)絡(luò)算法進行改進的基礎(chǔ)上，研究了優(yōu)化的神經(jīng)網(wǎng)絡(luò)BP算法及其在網(wǎng)絡(luò)入侵檢測中的應(yīng)用。
1 BP神經(jīng)網(wǎng)絡(luò)
BP神經(jīng)網(wǎng)絡(luò)是一種多層前饋神經(jīng)網(wǎng)絡(luò)，包括輸入信號前向傳遞和誤差反向傳播兩個過程，在結(jié)構(gòu)上一般由輸入層、隱含層、輸出層三層構(gòu)成，每一層的神經(jīng)元狀態(tài)只影響下一層神經(jīng)元狀態(tài)。它被廣泛應(yīng)用在BP神經(jīng)網(wǎng)絡(luò)預(yù)測模型中。網(wǎng)絡(luò)結(jié)構(gòu)一般只需單個隱含層就能以任意精度逼近任意有理函數(shù)。訓(xùn)練樣本的輸入、輸出向量的維數(shù)分別決定了網(wǎng)絡(luò)的輸入、輸出層神經(jīng)節(jié)點個數(shù)，典型的只有單個隱含層、單個輸出的BP神經(jīng)網(wǎng)絡(luò)結(jié)構(gòu)如圖1所示。
圖1 BP神經(jīng)網(wǎng)絡(luò)拓撲結(jié)構(gòu)
圖1中，為BP神經(jīng)網(wǎng)絡(luò)的一組輸入向量；為網(wǎng)絡(luò)的目標(biāo)輸出值；為輸入層與隱含層之間的連接權(quán)值；為隱含層c輸出層之間的連接權(quán)值；分別為隱含層和輸出層的節(jié)點閾值。若設(shè)隱含層節(jié)點個數(shù)為則在前向傳遞中，輸入信號向量從輸入層經(jīng)隱含層逐層傳輸，最后到輸出層，通過各層連接權(quán)值矢量、閾值矢量和每一層相應(yīng)的激勵函數(shù)進行計算。得到輸出層的預(yù)測輸出值若預(yù)測值與目標(biāo)值之間有誤差，則誤差部分轉(zhuǎn)入反向逐層傳遞，沿誤差減小方向調(diào)整網(wǎng)絡(luò)各層連接的權(quán)值、閾值。反復(fù)執(zhí)行以上過程，使得BP神經(jīng)網(wǎng)絡(luò)的預(yù)測值不斷逼近實際輸出值。
2 入侵檢測算法
網(wǎng)絡(luò)入侵檢測通過分析系統(tǒng)數(shù)據(jù)，一旦有網(wǎng)絡(luò)攻擊行為、非授權(quán)網(wǎng)絡(luò)訪問時，入侵檢測系統(tǒng)就會報警，同時對入侵線路進行切斷。入侵檢測系統(tǒng)應(yīng)具有監(jiān)視系統(tǒng)、用戶的活動，對系統(tǒng)、用戶活動進行分析，對異常行為模式進行分析，對已知進攻模式進行識別，審計系統(tǒng)弱點、構(gòu)造，跟蹤管理系統(tǒng)審計，對系統(tǒng)、數(shù)據(jù)文件完整性進行評估，對用戶違反安全策略行為進行識別。常見的攻擊手段目前包括非授權(quán)獲得權(quán)限、非授權(quán)訪問、探測、拒絕服務(wù)等。在實際中，這些攻擊手段變異很大，入侵檢測難度較大。BP神經(jīng)網(wǎng)絡(luò)具有較強的自學(xué)習(xí)和自組織能力，經(jīng)過訓(xùn)練后，對以前觀察到的入侵檢測行為模式，BP神經(jīng)網(wǎng)絡(luò)會進行歸納和總結(jié)，可識別出已觀察到的攻擊和已知攻擊變異的新攻擊，圖2為網(wǎng)絡(luò)的入侵檢測過程。
3 改進的BP神經(jīng)網(wǎng)絡(luò)入侵檢測
3.1 BP神經(jīng)網(wǎng)絡(luò)用于檢測系統(tǒng)存在的問題
BP神經(jīng)網(wǎng)絡(luò)采用分布式存儲，但傳統(tǒng)的BP算法存在一些不足，包括極小的局部，較慢的學(xué)習(xí)收斂速度，缺乏理論隱含層節(jié)點的選取，已經(jīng)學(xué)完樣本會受到新加入樣本的影響，每次樣本的輸入必須具有確定相同的特征數(shù)目。
在入侵檢測中，BP神經(jīng)網(wǎng)絡(luò)的實現(xiàn)方式主要是與現(xiàn)有系統(tǒng)結(jié)合進行，BP神經(jīng)網(wǎng)絡(luò)與應(yīng)用模式識別系統(tǒng)相結(jié)合使用，例如與專家系統(tǒng)結(jié)合。在這種方式中，BP神經(jīng)網(wǎng)絡(luò)可作為系統(tǒng)組成部分，通常是作為信息過濾模塊或信息預(yù)處理模塊，當(dāng)信息輸入系統(tǒng)后，神經(jīng)網(wǎng)絡(luò)會對信息做過濾處理。另外，神經(jīng)網(wǎng)絡(luò)可規(guī)則自動生成模塊，進而更新入侵檢測系統(tǒng)規(guī)則庫、模式庫。這種方式的優(yōu)點是能將入侵檢測系統(tǒng)的工作性能提高，缺點是這種方式神經(jīng)網(wǎng)絡(luò)的真正優(yōu)勢不能得到充分發(fā)揮。
3.2 改進的神經(jīng)網(wǎng)絡(luò)算法
在信號檢測、非線性處理、模式識別等領(lǐng)域，人工神經(jīng)網(wǎng)絡(luò)應(yīng)用較多，這是因為人工神經(jīng)網(wǎng)絡(luò)自組織性、自適應(yīng)性非常好，同時其非線性特性明顯，信息存儲為分布式模式、可進行大規(guī)模的并行處理。實質(zhì)上BP神經(jīng)網(wǎng)絡(luò)算法屬于非線性優(yōu)化的梯度算法，在收斂性上，該算法存在不足，也就是說該算法的學(xué)習(xí)結(jié)果有可能落入到均方誤差全局最小點，也有可能落入到局部極小點，造成算法不收斂，使工作模式陷入錯誤。
入侵檢測系統(tǒng)的主要功能是對入侵計算機網(wǎng)絡(luò)的行為和計算機系統(tǒng)進行檢測，包括數(shù)據(jù)聚類、數(shù)據(jù)采集、分析判斷行為、對入侵行為進行響應(yīng)、報警等。BP網(wǎng)絡(luò)各層神經(jīng)元僅連接相鄰層神經(jīng)元；在各層內(nèi)部，神經(jīng)元間無連接；同時各層神經(jīng)元間也無反饋連接。在信號輸入后，傳播到隱節(jié)點經(jīng)變換函數(shù)再將信息傳播到輸出節(jié)點，經(jīng)過處理，輸出結(jié)果。本文將改進的BP 神經(jīng)網(wǎng)絡(luò)用于入侵檢測系統(tǒng)，其檢測模型見圖3。
3.2.1 采用自動變速率學(xué)習(xí)法
傳統(tǒng)BP算法在梯度基礎(chǔ)上，采用最陡下降法LMS學(xué)習(xí)問題，學(xué)習(xí)步長為一個較小值，并且這個值是固定不變的，對網(wǎng)絡(luò)收斂無益處。因而選擇基于梯度方向自動對學(xué)習(xí)速率進行調(diào)節(jié)。通過梯度對學(xué)習(xí)方向做最終確定，在梯度方向上，學(xué)習(xí)步長由速率決定。若相鄰兩次梯度方向是相同的，表明該方向的收斂有利；若相鄰兩次梯度方向是相反的，表明該方向的收斂不穩(wěn)定。根據(jù)這個規(guī)律，通過兩次相對梯度的變化確定學(xué)習(xí)步長。當(dāng)兩次梯度為相同方向時，學(xué)習(xí)步長增大，該方向上學(xué)習(xí)速度要加快；在兩次梯度為相反方向時，學(xué)習(xí)步長減小，整個網(wǎng)絡(luò)收斂速度要加快，自適應(yīng)速率調(diào)節(jié)方法如下：
（1）
（2）
式中表示在時刻和時刻梯度的乘積。
3.2.2 引入遺忘因子
根據(jù)相鄰兩次梯度變化，通過自適應(yīng)變速率學(xué)習(xí)法對學(xué)習(xí)步長算法進行確定。變化單純學(xué)習(xí)速率，這時收斂速度不能完全保證，但不會有振蕩產(chǎn)生，因此考慮變速率學(xué)習(xí)法，在權(quán)值調(diào)節(jié)量上，加一個量，這個量正比于前幾次的加權(quán)，權(quán)值調(diào)節(jié)量采用式（3）計算：
（3）
式中：表示遺忘因子，引入遺忘因子項，在學(xué)習(xí)過程中可通過對學(xué)習(xí)速率進行等效微調(diào)的效果進行說明。遺忘因子的作用是緩沖平滑，并使調(diào)節(jié)的平均方向朝底部變化。
3.2.3 引入隨機優(yōu)化算子
BP神經(jīng)網(wǎng)絡(luò)算法在引入遺忘因子，采用自動變速率學(xué)習(xí)法后，雖然可微調(diào)學(xué)習(xí)速率，但BP神經(jīng)網(wǎng)絡(luò)的不足和限制仍存在，為了進一步對BP神經(jīng)網(wǎng)絡(luò)進行優(yōu)化，本文引入隨機優(yōu)化算子，當(dāng)網(wǎng)絡(luò)權(quán)值誤差迭代達到一定次數(shù)后，收斂不明顯或連續(xù)幾次發(fā)生系統(tǒng)誤差函數(shù)梯度變化，這種情況表明網(wǎng)絡(luò)進入疲乏狀態(tài)，要借助外界推動力對網(wǎng)絡(luò)進行激活。當(dāng)出現(xiàn)這兩種情況時，與權(quán)值維數(shù)相同的隨機數(shù)就產(chǎn)生了，直接將權(quán)值和隨機數(shù)相加，對系統(tǒng)誤差變化進行判斷，若誤差未降低，繼續(xù)產(chǎn)生隨機數(shù)，進行權(quán)值修改，當(dāng)誤差出現(xiàn)減少時停止，然后再從新權(quán)值繼續(xù)開始BP算法，隨機優(yōu)化算子可隨機變化搜索方向，局部極小點就擺脫掉了，圖4為改進的BP算法流程圖。
4 仿真實驗
本文的仿真實驗在Matlab 7.0實驗平臺進行，以此來驗證提出改進的BP神經(jīng)網(wǎng)絡(luò)算法是否能達到較好的效果，本文同時給出采用未改進的BP算法網(wǎng)絡(luò)入侵檢測和改進的BP神經(jīng)網(wǎng)絡(luò)算法網(wǎng)絡(luò)入侵檢測模型仿真實驗結(jié)果。
圖5為兩種算法得到的訓(xùn)練精度。從兩種算法的實驗仿真結(jié)果可看出，將改進的BP神經(jīng)網(wǎng)絡(luò)算法用于入侵檢測，速度快、易收斂，目標(biāo)精度0.02很快達到。在規(guī)定周期內(nèi)，未改進的BP算法不能達到規(guī)定的目標(biāo)精度，易陷入局部極小，本文提出的改進的BP算法所用訓(xùn)練周期較短，學(xué)習(xí)時間縮短顯著，效果良好。
評價檢測模型的標(biāo)準為漏報率、誤報率、檢測率，其定義分別如下：
表1為未改進的BP算法與改進的BP算法的比較結(jié)果，從表1中可看出，改進的BP神經(jīng)網(wǎng)絡(luò)算法的檢測率、漏報率、誤報率分別為96.17%，3.83%，4.15%，檢測率比未改進的BP算法要高出11.65%，漏報率比未改進的BP算法要低10.66%，誤報率比未改進的BP算法要低4.07%。
表1 兩種算法的入侵檢測結(jié)果
[算法 訓(xùn)練周期 /s 檢測率 /% 漏報率 /% 誤報率 /% 基本BP算法 480 84.52 14.49 8.22 改進的BP算法 480 96.17 3.83 4.15 ]
5 結(jié) 語
本文在對原有BP 神經(jīng)網(wǎng)絡(luò)算法進行改進的基礎(chǔ)上，研究了改進優(yōu)化的BP神經(jīng)網(wǎng)絡(luò)算法及其在網(wǎng)絡(luò)入侵檢測中的應(yīng)用。通過分析BP神經(jīng)網(wǎng)絡(luò)用于檢測系統(tǒng)存在的問題，在傳統(tǒng)BP算法基礎(chǔ)上，采用自動變速率學(xué)習(xí)法，引入遺忘因子、隨機優(yōu)化算子，并將其用于網(wǎng)絡(luò)入侵檢測系統(tǒng)。仿真實驗表明，改進的BP神經(jīng)網(wǎng)絡(luò)算法用于入侵檢測，速度快易收斂，目標(biāo)精度0.02很快達到。本文算法具有明顯的優(yōu)越性，各種入侵行為檢測率得到明顯提高，系統(tǒng)誤報率也降低了，入侵檢測系統(tǒng)性能得到有效改進，本文算法優(yōu)越性明顯。
參考文獻
[1] 宋玲，常磊.變異粒子群優(yōu)化的BP神經(jīng)網(wǎng)絡(luò)在入侵檢測中的應(yīng)用[J].智能系統(tǒng)學(xué)報，2013，8（6）：558?563.
[2] 劉伉伉，謝福，郭雪雪.基于BP神經(jīng)網(wǎng)絡(luò)的云計算入侵檢測技術(shù)研究[J].計算機與數(shù)字工程，2014（12）：2357?2361.
[3] 黃煜坤.基于BP神經(jīng)網(wǎng)絡(luò)算法的入侵檢測技術(shù)[J].電子制作，2015（10）：60?62.
[4] 沈夏炯，王龍，韓道軍.人工蜂群優(yōu)化的BP 神經(jīng)網(wǎng)絡(luò)在入侵檢測中的應(yīng)用[J].計算機工程，2016，42（2）：190?194.
[5] 王玲.基于BP 算法的人工神經(jīng)網(wǎng)絡(luò)建模研究[J].裝備制造技術(shù)，2014（1）：162?164.
[6] 王俊士，李江濤.一種改進的BP神經(jīng)網(wǎng)絡(luò)算法在入侵檢測中的應(yīng)用[J].電腦知識與技術(shù)，2014，10（3）：614?617.
[7] 顏謙和，顏珍.遺傳算法優(yōu)化的神經(jīng)網(wǎng)絡(luò)入侵檢測系統(tǒng)[J].計算機仿真，2011，28（4）：141?144.
[8] 汪潔.基于神經(jīng)網(wǎng)絡(luò)的入侵z測系統(tǒng)的設(shè)計與實現(xiàn)[J].計算機應(yīng)用與軟件，2013（5）：320?322.
