社保资金联网审计体系构建探讨

东北大学 周映红

社保资金联网审计体系构建探讨

东北大学 周映红

本文阐述了社保资金联网审计的基本概念，分析了社保资金联网审计的基本特征。在简要介绍社保资金联网审计系统概况的基础上，进一步设计社保资金联网审计系统结构，详细介绍社保资金联网审计系统运作流程。为解决社保资金联网审计存在的现实困境，提出了健全社保资金联网审计法规制度、打造社保资金联网审计队伍、保障社保资金联网审计安全等重要措施，以期联网审计在社会保险资金审计过程中发挥更好的作用。

社保资金 社保资金审计 联网审计体系

一、社保资金联网审计的基本特征

社保资金联网审计是通过计算机网络技术，按照某一传输接收形式，把社保与财政、税务部门及其他数据关联方的网络与审计机关网络相联接，利用审计操作平台与相应的审计应用系统，将搜集的共享资源开展数据转换，实行异地远程联网审查、评析、查疑和预警，更加高质高效地服务于审计目标。社保资金联网审计是实时跟踪和联网审查结合的新型审计方式，与以往的审计方式比较，具有三个方面的重要特征。第一，能够开展适时审计和动态监控。社保资金联网审计结合联网审计和动态监控的审计方式，能够达到适时审计和动态监控的效果。因为审计人员能够利用互联网浏览被审计单位的财会数据信息，可以动态监管被审计单位的业务数据，不仅有利于减少每次开展审查时间，而且有利于审计人员随时审查被审计单位的财会信息数据。当被审计对象进行财会收支业务时，审计人员既能够在业务开展中适时审计，也能够在财会收支业务完成后现时审计，达到了事后与事中审计相结合、静态与动态审计相结合，弥补了传统静态审计的缺陷，提升了社保资金审计的效率。第二，能够做到远程审计与现场审计结合。在传统的审计方式下，审计人员需要到现场搜集审计数据。实行计算机联网审计以后，审计人员能够利用互联网直接远程访问对被审计单位的财会信息系统和数据库，不用到现场进行审计，减少了审计工作时间。随着信息化建设的快速发展提升，被审计单位的信息管理水平不断提高，审计机关利用远程方式开展审计工作越来越容易，审计范围逐渐拓宽，远程审计与现场审计相结合凸显了优势。第三，具备高效的数据采集与转换功能。社保资金联网审计重点是数据审计，利用互联网远程方式，依靠信息技术和计算机联网审计系统，不但提升了采集数据的效率，缩减了数据转换程序，还有效监控被审计单位财会运转情况，增强了社保资金审计的时效性。实行联网审计后，数据采集和转换的数量几乎不受审计设备的影响，审计范围也能够预先设置，审计时间也不再受现场组网的限制。

二、社保资金联网审计系统构建与实施

（一）社保资金联网审计系统基本情况

（1）社保资金业务办理程序。主要包含社保资金征缴、监管和发放，细分为社保资金监管登记、核准缴费、收缴资金、审核资金、登记账户等程序。其中，养老、医疗和失业保险由个人和用人单位共同缴费，工伤和生育保险资金都是由用人单位缴费，个人不用缴费。办理流程如图1所示。

图1 社保资金业务办理程序

（2）开展社保资金审计程序。主要包含社保资金审计准备、审计实施和审计结论三个环节。在社保资金审计准备环节，审计人员应做好审计计划、审计流程、审计审核和审计通知等业务。在社保资金审计实施环节，需要搜集有关证据、签订审计承诺书、编写审计工作底稿等业务。在社保资金审计结论环节，应做好审计报告、征求意见、提交报告、给出结论和归整资料等业务。具体程序如图2所示。

图2 社保资金审计程序

（二）社保资金联网审计系统构建依据目前国内社保资金联网审计面临的现实困难，结合社保资金联网审计的目标要求，设计社保资金联网审计系统，基本架构主要包括社保资金联网审计基础设施分系统、安全技术分系统、数据规划分系统和应用软件分系统四个分系统组成。其中，各层分系统都有各自的功能，具体内容如图3所示。

图3 社保资金联网审计系统框架图

（1）基础设施分系统。基础设施分系统重点包括网络协议、虚拟专用网络、Windows操作系统以及DB2数据库。社保资金联网审计需要利用互联网平台实施审计业务，网络协议和虚拟专用网络是必不可少的基础设施。DB2数据库能够容纳大量的数据信息，安全系数较高，适用于监管大型数据，有利于开展社保资金联网审计。

（2）安全技术分系统。安全技术分系统重点包括基础监管层、服务网络层、认证安全层和技术加密层。其主要作用是确保计算机联网审计网络和数据安全，为分系统提供安全的运行网络环境。基础监管层分为安全制度监管、内部安全审核和内控制度三个方面，为安全技术分系统提供优良的监管网络环境。

（3）数据规划分系统。数据规划分系统重点破解审计数据共享问题，较强的数据监管能力是联网审计的突出优势，审计工作人员采取数据采集方式，采集被审计对象数据库的审计数据，利用数据加密技术，提升审计数据传输中的安全水平。审计机关标准化处理原始审计数据，转变成社保资金联网审计系统可以识别的数据。最终，进行分类、整理、汇总，深入评析审计数据，得到联网审计的结论。

（4）应用软件分系统。应用软件分系统重点包括监管数据、监管系统、审计预警和客户端的软件。监管数据软件是汇总整理有关数据，拷贝存储审计原始数据。监管系统软件主要是日常维护各个分系统，监管联网审计系统的基础设施。审计预警软件重点是审计人员开展审计时发挥动态监控和审计预警功能，反映社保资金联网审计的动态预警功能。

（三）社保资金联网审计系统实施程序社保资金联网审计是基于互联网技术，针对社保资金的电子数据开展计算机审计的方式，运用社保资金联网审计系统实施社保资金审计，重点包括采集数据、存储数据、转换数据和分析数据四个运转流程。如图4所示。

图4 社保资金联网审计系统运作流程

（1）采集社保资金联网审计数据。采集数据是实施社保资金联网审计起始阶段，主要是为开展审计业务提供原始数据。原始数据质量的高低关系审计工作的成效，所以，开展社保资金联网审计需要合理的方式进行采集数据，保证从被审计对象的信息中心采集高质量的数据。在社保资金联网审计过程中采集数据，需要从被审计对象的信息中心输出原始数据，通过审计软件将原始数据转换成标准数据，再把数据传输给审计机关。通常使用的数据采集方式有两种：一是直接采集。通过有关设备访问被审计单位的财会数据库，审计人员经授权采集被审计对象的原始数据，存储到审计机关的数据库服务器。此种方式简单易行，当可能存在丢失或损坏数据的风险。二是设前置机。审计机关没有直接连接被审计对象的数据库，提前设置数据采集机，搜集被审计单位的财会数据，并加密输送到审计机关的专用服务器。此种采集方式，降低了风险，提高的安全度，有利于审计业务的开展。

（2）存储社保资金联网审计数据。存储数据是社保资金联网审计的重要环节，因为采集到的原始数据大小不一，所以需要采用不同的方式储存原始数据。就大型数据而言，转换和分析数据难度很大，需要集中储存；但小数据更适合分散储存。集中储存和分散储存都是联网审计的数据储存方法，其各有优点。一是集中存储，可以存储较大规模的数据，采取统一的格式存储数据，既方便又实用，可以在数据库之间进行交换，实现数据共享。二是分散存储，投资成本低，适合小规模的数据，尽管存储格式不一样，但规模小较为灵活。因此，根据审计业务的需要，选择合适的储存数据方式。

（3）转换社保资金联网审计数据。转换数据在社保资金联网审计中发挥着承上启下的功能，重点解决审计工作人员采集的原始数据格式不一样的难题。因为被审计对象使用不同的财会数据系统，导致审计人员获得差别较大的原始数据。所以，应该利用数据识别功能，统一规范审计数据格式，把获得的原始数据转换成标准数据。

（4）分析社保资金联网审计数据。分析数据主要是设计联网审计分析模型，分析处理审计数据。重点包括以下内容：一是明确被审计对象财会数据的特点，明确原始数据的数据格式。二是明确分析审计数据的核心，按审计计划确定分析审计数据范围。三是按照有关政策文件，联系分析审计数据核心，通过联网审计应用软件构建分析模型。四是转换原始审计数据，设计审计数据中间表，筛选和整合转换的审计数据，提升分析审计数据效率。五是根据审计数据分析模型，采取有效的分析方法，重点分析中间表的审计数据。

三、社保资金联网审计发展策略

（一）健全社保资金联网审计法规制度目前的审计法规没有明确社保资金联网审计的审计技术规范和具体审计流程,成为制约联网审计的难题，需要从制度机制方面加以改进。一是制定社保资金联网审计有关法律法规。加快建立社保资金联网审计有关法律法规，健全社保资金联网审计制度体系，明确审计机关和被审计对象的权责利，加强社保资金联网审计的制度保障，促进审计机关开展社保资金联网审计有法可依。二是健全社保资金联网审计有关配套政策。社保资金联网审计的有关配套政策需要同计算机联网审计质量监控的有关规定相衔接，审计监管要结合社保资金联网审计具体实践，根据社保资金联网审计有关法律法规，健全完善社保资金联网审计有关配套政策，推动社保资金联网审计的规范发展。三是规范社保资金联网审计技术。积极引导社保资金联网审计，大力应用社保险资金联网审计，关键是要规范社保资金联网审计技术，加快推进社保资金联网审计标准化和规范化进程。社保资金联网审计标准化建设重点是在社保资金联网审计运行与监管层面编制统一的规则，定期督查各地审计机关各项标准执行情况。

（二）打造社保资金联网审计队伍社保资金联网审计不但需要审计人员更新知识结构，补充新的知识，还需要及时改变工作观念，转变思维方式。为破解国内社保资金联网审计人才方面的困境，需要从三个方面入手。一是提升审计人员的整体素质。举办以社保资金联网审计为主题的业务培训，普及审计人员关于社保资金联网审计方面的基础知识，推动审计人员改变审计理念，提高审计人员利用计算机网络技术实施社保资金审计的能力和水平。一方面定期组织审计工作人员的日常培训，另一方面。定期考核审计人员关于社保资金联网审计方面的知识，重点考核基础理论知识与业务操作技能，提升审计人员实施联网审计的主动性。另外，重视精神与物质奖励相结合，既提供物质奖励考核优秀者，也要从精神层面进行激励。二是培养复合型审计人才。审计机关应创新和改进教育方式，科学设置审计人员职业规划。有条件的审计机关可以选拔优秀的审计人员，开展在职培训和进修，引导其向复合型审计人才方向发展。大力引进复合型审计人才，设立审计人才数据库，通过统一考试、政府招聘或高薪特聘的方式，引进胜任社保资金联网审计的复合型审计人才。另外，重点培养紧缺专业人才，保障一定的专业人才比例。三是强化审计人才队伍的建设。严格把好审计机关人才准入关口，适当控制非审计人员的人数，从各类高等院校或社会中介机构等选拨各类专业人才，保障社保资金联网审计人才队伍的多样化和专业化。采取进修或短训的方式，对骨干审计人员进行培训，提升实施社保资金联网审计的能力。完善审计人才培训制度，不但重视专业型审计人才培养，还应积极培养职业化审计人才，壮大职业化审计人才队伍规模。

（三）保障社保资金联网审计安全为保障社保资金联网审计安全，需要加快建立计算机联网审计安全体系，加强安全监管和安全保密制度建设，编制数据备份监管、网络病毒预防监管与设备安全监管等安全监管措施。一是通过数据加密保护数据安全。数据加密是保证社保资金联网审计数据安全的关键技术，审计机关通过节点加密，加密数据协议传输层，保障原始审计数据从被审计对象的数据库传送到审计机关数据库不会被窃取或损坏。二是采取访问控制保证网络安全。维护计算机网络安全措施较多，访问控制是保证社保资金联网审计网络安全的重要措施，认证和控制访问网络数据与资源的权限，通常采用用户身份认证、口令加密、数字签名等方式，设置用户访问权限，实现保证计算机网络安全的目标。三是保证联网审计分系统安全。对社保资金联网审计基础设施分系统，首先，应严格执行基础设施管理制度，及时维护保养基础设备；其次，应采取有关安全技术，保障基础监管层、服务网络层、认证安全层和加密技术层运转正常；再次，应采取统一数据加密技术，保障审计数据在采集数据、传输数据、转换数据和分析数据时的安全；最后，应解决软件配置与版本匹配的问题，确保发挥软件的全部功能。

［1］张永杰：《社保资金联网审计系统构建初探》，《财会月刊》2014年第11期。

［2］陈伟：《云计算环境下的联网审计实现方法探析》，《审计研究》2012年第3期。

［3］龚永勇：《搭建联网审计平台构建财政审计大格局》，《审计月刊》2010年第5期。

（编辑周谦）