- 相關(guān)推薦
計算機輔助審計的方法及單位風(fēng)險的安全隱患
被審計單位基本情況根據湖北省審計廳同一部署，我們對下屬某市2000年度稅收政策執行及財務(wù)收支情況進(jìn)行了就地審計，該地稅部分共有干部職工287人，全系統按區劃設置征收單位10個(gè)，局機關(guān)內設科室6個(gè)。全市共有納稅戶(hù)4407個(gè)，其中股份制對個(gè)，國營(yíng)企業(yè)146個(gè)，團體企業(yè)149個(gè)，私營(yíng)企業(yè) 84個(gè)，中外合資企業(yè)1個(gè)，個(gè)體經(jīng)營(yíng)戶(hù)3980戶(hù)。機關(guān)信息化建設已初規模，該局擁有機24臺，基本實(shí)現聯(lián)接，計算機及網(wǎng)絡(luò )技術(shù)已深進(jìn)到納稅征管業(yè)務(wù)工作中，數據傳輸、稅款開(kāi)票做帳已經(jīng)信息化，實(shí)際操縱中我們以其N(xiāo)OVELL網(wǎng)作為計算機審計的重點(diǎn)。
計算機審計中發(fā)現的
（一）“平面掃描”，暴露表面題目該機關(guān)內部有兩個(gè)網(wǎng)絡(luò )，一個(gè)是機關(guān)信息傳遞使用的NT網(wǎng)絡(luò )操縱系統，一個(gè)是安裝“稅收治理信息系統”的NOVELL網(wǎng)絡(luò )操縱系統。其中“稅收治理信息系統”，是湖北省地方稅務(wù)局計算中心按照國家稅務(wù)總局提出的“以納稅申報和優(yōu)質(zhì)服務(wù)為基礎，以計算機網(wǎng)絡(luò )為依據，集中征收，重點(diǎn)稽查”的指導思想而開(kāi)發(fā)的稅收治理信息系統，涵蓋了稅務(wù)征管的各個(gè)環(huán)節。在熟悉了解被審計單位硬件、軟件后，從該單位的某臺計算機上直接取得其對上級地稅部分2000年各類(lèi)報表及工作的原始電子文檔。從原始電子文檔中發(fā)現審計線(xiàn)索，核實(shí)超范圍比例多提229萬(wàn)元手續費的題目。
（二）找準漏洞，接進(jìn)網(wǎng)絡(luò )，采集數據，揭露題目；
該被審計單位的稅收征管系統是運行在UCDOS環(huán)境下由FOXPRO數據庫支持的小型網(wǎng)絡(luò )系統，全局納稅資料均存儲于該NOVELL，網(wǎng)絡(luò )服務(wù)器內，整個(gè)網(wǎng)絡(luò )由多臺工作站（開(kāi)稅票的計算機）聯(lián)接構成，多數工作站為無(wú)盤(pán)工作站，并且網(wǎng)絡(luò )訪(fǎng)問(wèn)權限低下，只發(fā)現一臺既有硬盤(pán)又裝有WINDOWS95操縱系統的開(kāi)票工作站。如能夠將服務(wù)器上的“YSJ”及“DMF”（原始數據文件）全面采集到我們自身所帶的電腦筆記本，則完成對原始電子數據臺帳的采集，我們采取以下步驟完成計算機輔助審計揭露題目的過(guò)程：
第一步，將自帶的電腦筆記本（內裝WIN98系統可與WIN95系統數據互傳），以直接電纜聯(lián)接方式與那臺帶硬盤(pán)、裝有WIN95的工作站相聯(lián)，為進(jìn)一步獲取審計數據打基礎。
第二步，用超級用戶(hù)名登進(jìn)到網(wǎng)絡(luò )服務(wù)器，下載有用審計數據文件，將YSJ及DMF的所有下載到本地硬盤(pán)，將該工作站重新轉換到WINDOWS操縱方式，傳數據到電腦筆記本。原始電子記帳數據即全部取得，其中包含原始稅票庫，原始申報數據庫，原始定稅庫，作廢稅票數據庫，投調稅登記數據庫，納稅人稅種認定存檔數據庫和稅務(wù)登記數據庫等，記錄總數多達1萬(wàn)3千多條。
第三步，運用數據采集軟件及EXCEL軟件，進(jìn)行篩選、分類(lèi)、匯總得到以下數據：
該被審計單位數據匯總得到2000年共組織進(jìn)庫各項收進(jìn)3804．56萬(wàn)元，占本級收進(jìn)計劃3859萬(wàn)元的98．8％，比上年同期增收455．7萬(wàn)元，增長(cháng)13．6％。其中稅收收進(jìn)完成3669萬(wàn)元，占年度計劃3716萬(wàn)元的12．9％，比上年增收437．5萬(wàn)元，增長(cháng)98．7％。按收進(jìn)級次劃分，完成省級收進(jìn)226．08萬(wàn)元，為年度計劃306萬(wàn)元的73．9％，市級收進(jìn)完成3443．16萬(wàn)元，占計劃的11．9％。
機關(guān)財務(wù)收支狀況，資金來(lái)源862萬(wàn)元，上年結轉151萬(wàn)元，本年收進(jìn)711萬(wàn)元（不含提退末達52萬(wàn)元），其中：省局撥進(jìn)199萬(wàn)元、本級財政157萬(wàn)元。支出合計775萬(wàn)元，其中：工資、補助359萬(wàn)元，購置費47萬(wàn)元，其他191萬(wàn)元，基建支出132萬(wàn)元，年末結存87萬(wàn)元。
在條件篩選中發(fā)現各種審計線(xiàn)索，深進(jìn)核對揭露出以下題目：
（1）收進(jìn)真實(shí)性方面
稽查局1999年征收的稅款53．7萬(wàn)元進(jìn)庫不及時(shí)，于2000年5月才進(jìn)庫完畢。
計財科調征稅種85萬(wàn)，將城建稅調為所得稅65萬(wàn)元，屠宰稅調為營(yíng)業(yè)稅20萬(wàn)元。
征收局將兩大型企業(yè)交納的地方費調作房產(chǎn)稅、土地使用稅、印花稅18．8萬(wàn)元。
（2）稅收政策及征管方面
稅款征收不平衡，存在多征、少征、漏征的。以某有限公司為例，征收局2000年征堤防費66939．01元，少征企業(yè)所得稅84．9萬(wàn)元，漏征土地使用稅、房產(chǎn)稅、教育費附加、地方教育發(fā)展費計16．1萬(wàn)元。
稅源庫數據不真實(shí)。體現在征收數據與應征收數據完全一致。查出某公司和某團體公司，納稅申報不規范，以繳代報，納稅檢查結果不落實(shí)。實(shí)際應征收數應該按照申報數加上稽查數和查補數以及審計結論數據作為應征收稅款的做帳依據。
綜觀(guān)現在機發(fā)展中的最大威脅即是來(lái)自于人本身，計算機安全主要是防范人為破壞、修改。從破壞范圍又分為對單機（即孤立的計算機）和的。地稅系統中主要存在：
（1）數據的安全性薄弱，重點(diǎn)體現在：1、電子數據是以標準的FOXPRO數據文件存放，無(wú)有效加密手段；2、在其內部數據傳遞時(shí)，采用“互聯(lián)網(wǎng)”上的免費電子郵局進(jìn)行數據交換。以上兩點(diǎn)突出顯示數據存放及傳遞存在不安全性和人為可修改性。低級“黑客”以“字典”猜測用戶(hù)名及口令攻擊數據存在的免費POPS郵局，只需半天工夫，即可將該免費郵件服務(wù)器上的所有資料和數據據為己有，后果將不可想而知。為了數據安全和正當，其解決的辦法應該是建立獨立的遠程通訊網(wǎng)。
（2）網(wǎng)絡(luò )設置應趨于安全正當
機關(guān)的辦公網(wǎng)絡(luò )建設時(shí)不論是什么結構，在與“互聯(lián)網(wǎng)”接進(jìn)時(shí)都應有強大的“防火墻”作保障。避免稅務(wù)信息外泄，加強內部資料的加密傳輸。該單位的直接接進(jìn)方式嚴重的違反了國家關(guān)于計算機信息安全的法規。應該從信息安全的角度上，加大“防火墻”建設的力度，從系統設置上遵守《審計法》關(guān)于計算機系統中留有審計數據接口的規定，這樣才基本解決地稅系統網(wǎng)絡(luò )設置的安全正當題目。
通過(guò)計算機輔助審計發(fā)現了地稅部分一些題目及隱患，稅務(wù)部分應熟悉到計算機在稅收征管中，是為了加強稅源治理、堵塞漏洞、防止稅款流失的化手段。要輸進(jìn)真實(shí)、完整、有效的原始數據，這樣才能進(jìn)步稅收征管水平。在當前大力提倡計算機信息化建設的環(huán)境下，計算機輔助審計應看成是對地稅系統發(fā)展及進(jìn)步應用計算機技術(shù)的好事。這是有助于地稅信息化建設的健康發(fā)展；也體現了審計部分在高技術(shù)條件下的審計監視能力。
【計算機輔助審計的方法及單位風(fēng)險的安全隱患】相關(guān)文章：
加強計算機輔助審計淺見(jiàn)12-07
計算機輔助審計實(shí)踐與思考03-23
淺談企業(yè)計算機輔助審計03-20
淺談?dòng)嬎銠C輔助審計技術(shù)的應用03-24
淺談?dòng)嬎銠C輔助審計技術(shù)的運用03-23
試論計算機輔助審計在稅收征管審計中的應用03-21
審計風(fēng)險的形成原因與控制方法03-18
探析現代風(fēng)險導向審計方法03-24
論計算機審計風(fēng)險的成因12-07