社会保障基金联网审计的关键技术研究

的数据需 要 。 有 的审 计项 目因数据 量 大 ， 涉面 广 ， 还 牵 并且 用 的测试数 据特征 设计并 创建测试 数据 。 自行设计测试 数 各被 审计单 位 的情 况 又不尽 一致 ， 了对 这些 项 目进 行有 据 的优点 是覆盖 面广 ． 全面测试 系统 ： 计和建立 测试 为 可 但设 效 的审计 ， 也需 要针 对 每个 项 目的 不 同情 况 ， 独 配 备专 数据 要花 费一定 的时间和 费用 。 单 笔者认为 ． 应用程序 进行检 用 的审计 功能 ． 足审计 工作 的要求 。 以满
社会保障基金联 网审计的关键技术研究
姜 梅， 邢金 荣
（ 岛理工 大学 计算机 工程 学 院 ， 青 山东 青 岛 ２ ６ ３ ） ６ ０ ３
［ 摘 要］ 联网审计是一种崭新的审计模式。本文主要针对联网审计中大数据文件安全传输的关键技术进行研究，
构 建 了社会 保 障基 金 联 网审计 系统 的体 系 结构 ， 计 了 大数 据 文件 安 全 传 输 子 系统 及 其 实现 方 案 ， 在 社 会 保 障 基 设 并 金 联 网审 计 系统 中得 以 实现 和 应 用。
Ａ ｄｔｒ １９ ， ４ ： ７ ｕ ｉ ， ９ （ ）１ ． ｏ ９
自行 设计 测试 数 据是 将 测试 数据 与 现 场交 易数 据 一 ２１ ． 同输入 应用 系统 。 用这种方 法 ， 采 审计人员 应 当根据 所要使 ［ ］秦宇 ． 计 电算 化 条 件下 的 计算 机 审 计 ［］会计 之 友 ，０ ５ （）７ ３ 会 Ｊ． ２ ０ ，３ ：．
维普资讯
２ｏ ０ ８年 ２月
中 国 管 理 信 息 化
Ｃｈ ｎ ａ ａ ｅ ｎ ｎｏ ｍａｉｎ ｚ ｔ ｎ ｉ ａＭ ｎ ￣ ｍｅ ｔ ｆｒ ｔｏ ｉａｉ Ｉ ｏ
Ｆ ｂ ，０ ８ ｅ ．２ ０
Ｖｏ． ． ３ １１１根据抽样计划给交易作标记 ． 并使
其成为带 记号交易 的功能 。 不论采用 何种策 略 ， 系统 中 应用
主要参 考文献
必须有相应的处理程序． 专门处理带标记的交易。 ２自 行设计测试数据
［ ］Ｗａｎ ｒ ｎ ａｉ Ｈ ｎｒｙ Ｔ Ａ ｄｔＲ ｎｗ ｌ ［］ Ｉｔ ｎ １ ｙｅＭｏｅａ ｄ Ｄ ｖｄ ｅｄｅ．Ｉ ｕ ｉ ｅ ｅ ａ Ｊ． ｎｅ ａ ｒｌ
交易测试数据 有多种 策略 ： 一 ． 源文件 中或屏 幕布 局 中 第 在 时， 全面追踪通过系统的不同执行路径会有一定难度． 审计 人员对交 易进行 审查 时 ．可 以在 应用系统 的重要 处理发 生 包 含一个专 门的标识字 段 ，用来 表示 一笔 交易既 为正 常交 当交 嵌入 易 又为带记号交 易 。由审计 人员来 选择确定 对哪些 现场 交 点嵌入软 件 ， 易通过 不 同处理 点 时 ， 软件 可捕捉交 易作标 记 ， 所选交 易 的特征 可 以与 测试数据 的设 计相 一致 ， 易 的过程 。 为证实不 同关 键点 的处 理 ， 人员使 用软件捕 审计 也可 以根据制定 的抽样计划 进行选 择 。 二 ， 用系统 的 捉 交易 的前后 过程 ， 第 在应 通过检 验前后 过程及 其变 换 ． 价交易 评 程序 中嵌 入审计软件 模块 ． 利用 审计 软件来选 择交易 并给 处 理的真实性 、 性和完整 性 准确 交易加标 记使其成 为带记号 交易 。 三 ， 应用系统 中嵌入 第 在
教 授 ， 士 研 究 生 导 师 ， 要从 事 计 算 机 网 络 及 其 安 全 、 子 商 务 、 硕 主 电 企
业 信 息 化 等方 面 的 研 究 。
合 ，从单 一 的现场 审计 转 变 为现 场 审计 与 远程 审计相 结
合。目前 ， 世界各国都在积极进行探索 ． 不论在亚洲 、 欧洲 还是美洲等， 网审计都处在试点阶段 ． 联 其作用 日益突出。 联网审计的对象主要是会计结算中心、 地税 以及社会保障
测时． 首先要在应用程序的文件中建立一个虚拟实体 ． 并让 应用程序处理该实体的审计测试数据。如果应用程序是工
四、 审计工 作 系统 的测试 方法
资系统， 可在其数据库中建立一个虚拟的职员资料库 ； 如果 １现 场交易选 择测试 数据 ． 对被 审计 单位 的现场 交易 作标记 输 入到 应用 程序 中， 应用程序是存货系统 ，可在其数据库中建立一个虚拟的存 把带标记 的交易 当作测 试数据 。 采用 这种方法 ， 程序 中 货项 目。将带 标记 的实际数据 或模 拟数 据一 同输 入应用 程 应用 必须有特定的计算机程序能够识别出带标记的交易 ．并且 序和 审计软件 进行处 理 ，通过将 应用程 序对数据 处理 的结 使 这些交易 既要更新 应用系统 的主文件 ，同时也 要更 新做 果 同审计 软件 处理 的结果进行 比较 ． 确定应用 程序 的处 可 检测用的虚拟实体。现场交易作标记选择和识别带记号的 理和控制功能是否恰当、 可靠。 当应用程序非常庞大或复杂
【 关键 词 】 联网审计 ； 社会保障基金 ； 数据安全传输 ［ 中图分类号 ］Ｆ３． ２９ ［ １ 文献标识码 ］Ａ ［ 文章编号］１７ — １４２０）３０ ７— ３ ６３０ ９（ ８ —０ ５０ ０ ０
１ 引 言
核 查 ” 式 的计 算 机 审 计 ， 以实 现 审 计 监 督 的 “ 个 转 模 可 三
，即从 单一 的事后 审 计转 变为 事后 审计 与 事 中审计相 联 网审 计 （ｎ Ｌｎ ｕ ｉｎ ） 实施 “ Ｏ － ｉｅ ｄｔ ｇ￣ Ａ ｉ 预算跟 踪＋ 网 变 ” 联 结合 ， 从单一的静态审计转变为静态审计与动态审计相结
［ 收稿 日期 ］０ ７ ０ — ３ ２０ — ８ １ ［ 基金项 目］ 青岛市科技发展计划项 目基金资助（４ ３ Ｇ 一 ０ 。 ０— 一 Ｒ ３ ） ［ 作者简介 ］ 姜梅（ ９４ ） 女 ， 岛理Ｔ大学计 算机工 程学院副 １６ 一 ， 青