面向服务架构的计算机审计系统研究

隗义轩

（郑州工业应用技术学院 信息工程学院，河南 新郑 451100）

摘 要：在现今的21世纪，计算机技术越来越发达，我国逐渐迎来了一个随着信息的时代，很多行业的都开始放弃使用手工登帐的方式，而开发出各类的计算机系统，对复杂、多样的数据进行处理。对于会计行业来说，各类的数据大多是使用手工和计算机同时进行的账目的录入、存储、计算，这就使得在会计审计过程中仅以查看手工账本为主的审计方法比较繁琐而且容易出现错误，而传统的计算机审计系统在面向服务架构中也显得不是很实用，所以对于面向服务架构如何做好计算机审计系统成为了现如今的重要课题。

教育期刊网 http://www.jyqkw.com
关键词 ：服务架构；计算机；审计系统；问题；对策

中图分类号：TP393文献标识码：A文章编号：1673-260X（2015）03-0016-02

当今生活中，随着计算机技术和经济的迅速发展的趋势下，许多国际上的大型企业的管理方式也发生了一定的变化。在企业的财务管理在现代信息技术的环境下，已经基本全部实现了会计电算化，哪怕一个简单的小型企业的会计、财务数据都是会以电子版本的形式存储在计算机中，同时再加以手工记账的配合，这就使得在在以前的会计审计过程中仅以查看手工账本为主的审计方法比较繁琐而且容易出现错误[1]。

同时随着企业管理方式的变化，为了达到更高效的管理模式和信息沟通模式，企业的会计数据不仅仅只有本企业的会计部门有所保存，而是从单一的计算机系统上传在网络上，提供给本企业的各部门，同行业部门，甚至是广大民众都可以看得到。而信息的共享性为企业会计的审计工作带来了更大的难度，企业会计的审计工作不仅仅要保证其准确性性，同时为了更好的服务于本企业的各部门，同行业部门，甚至是广大民众，所以就要对它的审计系统作出一定的研究。

会计审计模式从手工帐基础审计模式经过时间的变化和发展，开始演变为当前的计算机审计模式。在现在的计算机审计系统中，都是对企业会计系统运行所产生的会计数据进行审计，所以称之为计算机审计系统。所以本文所研究的内容就是研究如何对企业会计的计算机审计系统进行改善和优化，使之能够面向服务架构。

1 面向服务架构的基本原则

1.1 什么是面向服务架构

面向服务架构简称SOA（Service-Oriented Architecture）指的是，服务使用者甚至不必关心与之通信的特定服务，因为底层基础设施或服务总线将代表使用者做出适当的选择。基础设施对请求者隐含了数量较多的技术。尤其是不同方面的实现技术，譬如J2EE等类似的用户。通常情况下，假如出现一个既定完成的服务，那样人们就能够运用一个全新的更好的服务，而这种全新的服务实现应该具备一定程度的服务质量。面向服务架构是当前研究领域中的热议话题，同时也是全新的软件设计理念，随着面向服务架构逐渐开始在不同的国内外研究杂志上进行发表后，愈来愈多的企业逐渐加强了对于面向服务架构的注重程度。不过从我国当前对于面向架构的相关介绍情况来看，相关资料非常非常匮乏和不足的。一些国内企业对于面向服务架构也只是保持不明确的态度，同时没有充分的考量其具体的投资相关细节。因此应该在很大程度上必须对面向服务架构的相关部署问题进行详细的研讨和分析。另外面向服务架构的发展方向对于其未来的发展方向也具有非常重要的意义和价值。面向架构对于现代企业应用的开发以及其他方面的问题具有非常显著的推动价值。

1.2 面向服务架构的研究现状

当前面向服务架构被愈来愈多的地区所注重，按照相关调查公司的研究表明，在一些国家大约有占据一大半的企业加大了对于面向服务架构的投资力度。从研究调查结果能够看出，面向服务架构在国外很多企业中得到非常大的投入和应用。不过从我国企业自身进行面向服务架构的研究来看，国内大多数企业都对面向服务架构保持了犹豫的态度，一些企业甚至是对面向服务架构产生较多的质疑，放缓了对面向服务架构的部署相关工作安排。具体来说就是同国内对于面向服务架构匮乏一定的分析存在较大的问题有非常大的关联性。从当前我国对于其研究的主要内容来看，涵盖了以下方面的内容：首先是非常多的关于面向服务架构自身的研究，但是没有注重对于面向服务架构自身的具体内容的合理安排，甚至一些研究只是空谈，没有对于企业自身的发展以及相关规划产生非常深入的影响；其次是比较深入的研究和分析面向服务架构的不同实现技术，匮乏一些经典案例的说明和阐述；再者是频繁的研究面向服务架构同网络的服务关联性，将其概念的关联性进行混杂；最后是并没有注重对于面向服务架构将来发展方向的研究，只不过单单的把“服务”模块化，没有深入的系统的熟悉面向服务架构的设计预期目标[2]。

1.3 计算机审计系统SOA的应用前景

面对当今严格的会计审计要求和规范，如果一个企业要想在激烈的市场竞争中获得成功，就必须不断的优化内部的计算机审计系统，其中包括能够在合适的时间，把适合的审计后的会计数据共享给其他人手中，并让他们加以使用。用户不再只是简单的需要单个应用、单个系统，而是需要一个新的计算机审计系统，其中包含了SOA（面向服务架构）。

2 面向服务架构的计算机审计系统体系结构

2.1 计算机审计系统体系结构

面向Web服务的计算机审计系统属于一种开放性较大的系统，繁杂的审计任务大部分都是有处理问题的Agent进行肩负。一般情况下不同的自动化Agent只能解决具体类别的问题和缺陷，注重对于特殊任务的解决和处理。用网络服务系统封装的Agent，一个服务可能涉及一个或多个Agent这些不同功能的Agent协力合作并提供特定的服务。系统营造了一个开放性较大的氛围，不同的Agent不需要在相同的工作区域内，借助对于其他Agent知识和能力的加深理解，这些Agent可以打破之前受限的智能范畴，协同工作实现预期的目标。

因为系统自身的开放性程度较高，因此能够逐渐向系统中渗透入一些全新的Agent，只有这样的话，才可以让系统的处理能力接近强化。从另外一个方面而言，排除计算机审计系统自身提供的服务，其他个人和公司也能够提供相关的审计项目管理服务以及其他有关联性的计算机审计服务。借助标准化的通讯协议，不同的网络服务系统封装的Agent能够进行自由选择访问其他相关的服务。

2.2 面向服务架构智能Agent交互应用

计算机审计系统中交互系统主要是由外部实体和审计组件两部分构成，外部实体向系统提供被审计单位的数据和模型。根据我国审计法规定，被审计单位接到审计通知书后，要向审计小组提供审计范围内以及特定时间段审计所需要的完整数据，被审计单位的数据其中就涵盖了相关的经营资料和信息，同时还囊括了被审计单位的相关情况等内容。被审计单位模型其中就囊括了审计必需的被审计单位业务流程等系统模型，这些模型也是进行全面进行审计工作的前提和预判审计疑点的参考。审计组件中就囊括了数据采集模块，审计文档管理模块等相关内容。

所谓的数据采集，其主要是审计人员从被审计单位的信息资料中调取一定范围的内容，将其纳入和搜集到审计系统中，使用相关技术措施和手段对电子账进行审计必须要处理以下方面的相关问题，首先就是审计人员搜集电子账中的电子数据，其中就涵盖了电子账套中的数据以及信息系统数据库中的相关资料；其次是研究审查搜集到的电子数据。数据采集是对电子账数据进行具体审查的关键环节，数据采集的真实可靠性对于计算机审计结果具有非常重要价值和意义。假如搜集的数据很难有效的表明企业自身的经济发展情况的话，即便审计人员具有强大的职业预判能力，也很难计算出非常科学有效的审计结果，最终也会递增审计风险。所以数据采集在整个计算机审计过程中的地位显得非常关键，一般情况下，数据采集的信息基本上可以划分为以下几种类别：被审计单位信息采集，以及业务数据采集等。

一是被审计单位信息采集审计业务的开展与被审计单位的企业规模、业务流程、组织结构以及相关的行业法规制度等密切相关，在审计准备阶段和审计实施阶段的初期，审计人员必须首先获得被审计单位相关信息，然后才能开展审计工作，被审计单位信息采集Agent负责此类信息点采集。

二是财务数据采集Agent，财务数据采集主要采集以下两种数据： 财务备份账套数据和财务数据库数据。财务账套数据是会计信息系统中经过加密后的备份电子数据，其格式不是标准的数据库格式，而是会计信息系统以其独特的方式备份数据。不同的会计信息系统财务账套数据文件的格式不同，所以计算机审计系统（WS-CAS）提供不同的财务账套数据采集Agent作为智能数据采集接口，完成财务备份账套数据的采集工作。财务数据库数据是保存在标准数据库中的会计数据，数据文件以标准的数据库文件格式保存，系统为各种数据库提供了相应的数据采集Agent财务数据库中有许多表，其中和审计相关的主要数据库表为会计期间定义表、会计科目表、会计科目的设置表、凭证表等。通过数据采集Agent接口采集数据，审计人员要清楚数据库，数据库表，字段的结构，属性和含义，这样才能对数据进行采集整理，保证数据的完整性。

三是业务数据采集Agent，由于审计范围的不断扩大，审计对象不再局限于财务数据，还包括许多业务数据的审计，如社会保障审计、高速公路收费审计、经济效益审计等，这些数据保存在业务数据库中，由业务数据采集Agent作为智能的采集接口。具体来看首先是账表分析Agent：审计人员将采集到的财务备份数据还原成电子账，通过对被审计单位会计基础资料的检查和分析，找出审计线索，得出审计结论。账表分析Agent的主要功能包括总账审查、科目明细账审查、辅助账审查、会计科目审查、凭证审查、未记账凭证审查、日记账审查、报表审查等；其次是数据查询分析Agent：审计人员根据审计经验，按照一定的审计分析模型，对从数据库中采集到的数据进行查询分析，发现审计线索，达到审计目的，数据查询分析Agent主要的查询分析方法有数值统计、重号分析、断号分析、分类分析、数据分层分析、时间分层分析等。

四是联机处理Agent，联机分析处理是与数据仓库密切相关的一种决策支持工具，联机处理Agent能够使审计人员从多角度对审计数据进行处理，获得对审计数据更深层次的了解，发现审计线索，实现对审计决策的支持和多维分析。

五是审计分析工具Agent，除了上述一般审计分析方法外，计算机审计系统（WS-CAS）还提供了一个开放的、专用的审计分析工具平台，审计人员不但可以利用系统提供的审计分析工具，还可以不断充实新的审计分析服务[3]。

3 结束语

SOA架构的提出将给会计计算机审计工作带来一个新的模式。同时SOA思想会在今后的计算机审计系统发展中起到非常重要的指导作用，而且它代表了未来会计行业发展的趋势。企业会计应用SOA架构也会为企业自身的发展带来前所未有的优势。企业会计需要SOA这样的架构平台，不过人们也必须认识到面向服务架构自身的发展还是存在一定的问题和不足，必须进行充分的研究和努力实践。

教育期刊网 http://www.jyqkw.com
参考文献：

（1）施永香。Access2007在IT审计中的应用[J]。南京审计学院学报，2011（1）：41-45.

（2）景波，刘莹，陈耿。基于电子取证技术的持续审计模型研究[J]。南京审计学院学报，2011（4）：58-62.

（3）丛秋实，黄作明，柳巧玲。面向服务架构的计算机审计系统研究[J]。审计与经济研究，2013（2）：35-41.