發布時間：2022-10-14 06:20:10
序言：寫作是分享個人見解和探索未知領域的橋梁，我們為您精選了8篇的計算機審計應用樣本，期待這些樣本能夠為您提供豐富的參考和啟發，請盡情閱讀。
1.計算機輔助審計技術的使用有助于提高審計工作的效率，降低審計成本。它的運用既提高了審計的正確性與準確性，也使審計人員從冗長乏味的計算工作中解放出來。計算機的優勢在于能對數據進行高速、正確地運算處理，奔騰Ⅱ處理器的運算速度已達到上億次每秒，而審計工作的對象正是以數據為基礎的財務及其他資料，因此正可利用計算機的高速、正確性來輔助審計，以提高審計工作的效率，降低審計成本。另外，許多手工審計方式要求審計人員做大量冗長乏味的計算工作，在某些情況下，可以運用計算機輔助審計技術使這些步驟達到自動化，而審計人員可以集中注意于那些需要專業判斷的部分。
例如，對材料成本差異的核算進行復核。由于材料成本差異核算具有連貫性，某一月的材料成本差異率的錯誤會到以后所有月份差異率的數值，若審計人員發現企業某一月的差異率有誤，用手工的方式對以后月份的差異率作重新計算是非常繁瑣的，而采用計算機輔助審計技術只需輸入當年年初的差異率和每月材料的借貸發生額（剔除每月材料所攤的差異），在Excel等應用軟件的幫助下即可對企業全年每月的材料成本差異率和差異額進行重新復核，在企業將材料分類進行差異率核算的情況下，該正是“一勞永逸”，更顯方便。
2計算機輔助審計技術的使用可幫助審計人員擴展審計的范圍。目前企業電算化日趨普及，其所應用的會計電算化軟件也多種多樣，根據國家有關法規規定，商品化會計電算化軟件必須符合一定條件并通過鑒定，但在實際應用上亦存在種種以書面資料為審計對象所無法解決的難題。例如，有的企業采用的是自行開發的或其他尚未通過鑒定的會計電算化軟件，其本身可能存在一定缺陷，不能或不能充分以書面形式提供審計所需的資料，有的企業采用的軟件雖然經過了鑒定，但在使用時由于操作或其他原因亦存在同樣的。而通過計算機輔助審計技術可以直接對企業全部的會計資料進行審計，無論其資料是以書面形式保存還是儲存在計算機系統的磁媒介或其他儲存器中。由此，計算機輔助審計技術可使審計的范圍由書面向其他媒介擴展。
3計算機輔助審計技術具有相當大的機動靈活性。在企業采用會計電算化的情況下，運用該技術能使微型計算機在一位審計人員的控制下就能對會計事項進行全面、迅速、、有效地。而目前便攜式計算機的廣泛使用、應用軟件的推陳出新更使計算機輔助審計如虎添翼，更靈活、方便地應用于各種場合、各種狀況。
二、計算機輔助審計技術應用的范圍及方法
1評價企業采用的會計電算化軟件的內在風險
對采用會計電算化的企業，審計人員首先要評價軟件的內在風險。目的在于確定審計人員依賴這些軟件控制的程度，以減少為檢驗系統執行而進行數據實質性測試的范圍。經評價驗證，在內在風險較低的情況下，更可縮短審計時間，減少審計成本。具體方法有：
A分析系統的方法。具體操作為：先剔除會計電算化軟件中較多的數據庫文件，僅對軟件中的重要程序模塊進行解剖，閱讀數據處理的流程，分析程序的邏輯結構。目的在于確定程序是否能可靠、穩定地運行；程序的各種功能是否都能實現；程序的數據處理、數據生成是否正確；是否能滿足會計處理的各種需要。該方法的優點在于可發現軟件本身存在的根本問題，可確定企業會計核算基礎的可靠性，目前亦有眾多的反編譯工具或其他軟件可幫助審計人員對程序進行分析，但其難度在于審計人員必須具備相當豐富的計算機軟硬件知識，且多數商品化會計電算化軟件都經過各種方式的加密，這亦成為實施該方法的一大障礙。
B選樣測試系統的方法。審計人員首先建立一包含一個月基本會計資料的數據庫，然后輸入到會計軟件中，根據其核算處理后輸出的結果判斷軟件的可靠性。當然該數據庫中必須包含一系列的“錯誤”。“錯誤”是指不相關會計科目的分錄（借貸雙方為通常情況下不應有勾稽關系的會計科目，例如銀行存款和盈余公積）、不可能的科目余額（例如至測試結束現金出現貸方余額）等。輸入“錯誤”可測試出軟件對“錯誤”是否識別、如何處理。
C評價數據安全性的方法。審計人員可對數據安全性的各個方面進行測試。例如，軟件中憑證的制作是否采用二次輸入的方法以確保憑證輸入的正確性；軟件是否已設置在軟件運行中，對已輸入計算機的憑證不能直接進行修改，而應通過紅沖等其他修訂的方式；軟件是否能對數據進行備份，備份的方式是否安全（備份的安全性主要指在存儲媒介溢滿的情況下，是否能提前向使用者發出提示）等。
通過數據測試及評價數據的安全性能直觀地反映出該會計軟件各方面的性能，更可判斷出使用該軟件的內在風險。使用該二種方法的主要障礙在于：由于會計電算化軟件的不斷發展，更新升級，軟件的內在風險也在不斷降低之中，對于審計人員來講，現被測試的計算機程序的版本是否與企業在前段時期內所使用的一致，這是很難檢驗出來的，這意味著審計人員較難確定前后軟件版本內在風險的差異。另外，該方法對單機版的會計電算化軟件較為適用，對版軟件來講存在一定難度。
2驗證會計資料總體的完整性
在企業采用會計電算化的情況下，可運用計算機輔助審計技術來驗證會計資料總體的完整性。常規審計中極少對企業會計資料總體進行驗證，至多對某一會計科目進行帳帳、帳表核對，而事實上該項工作同樣重要。參見《上海審計》1997年第2期上《不應忽略對帳帳、帳表的核對》一文。該文作者對某企業的其他應收款的七、八十戶明細帳戶進行了匯總核對，工作量較大，而在一臺486DX2-66的微型計算機上，匯總中型企業一個月全部的會計憑證資料僅需幾十秒，對審計人員來講，手工完成此項工作幾乎是不可能的。驗證的具體方法為：
首先，根據企業年初或月初的會計科目余額，確定會計憑證總體的初始年、月初余額，并輸入計算機中。
其次，將企業當年或當月的會計憑證庫進行轉化，將企業會計憑證庫轉化成審計人員熟悉并能操作的格式，目前有眾多的應用軟件都能達到這一目的，轉化好的會計憑證庫需要作進一步的調整，僅保留需要的數據以加快運算速度。例如對會計憑證庫中的一級科目名稱、借方金額、貸方金額等予以保留，而剔除摘要、二級科目名稱等。審計人員再進行匯總計算以得出當年或當月會計科目的發生額。
最后，將年、月初余額與發生額相累加并以報表的形式輸出。由此，審計人員可與企業的年報或月報相核對，以驗證總體的完整性。
3協助審計人員進行統計抽樣
近年來，一種建立在基礎上的，已通過國際審計界廣泛實踐證明的以制度為基礎的審計方法已逐步應用于我們的審計之中。該方法在符合性、實質性測試中都運用到統計抽樣，而計算機輔助審計技術正可在此領域大顯身手，具體方面有：
A運用于審計日常抽樣的編碼工作。一般情況下，無論是否采用計算機輔助審計技術都可選取隨機數（運用隨機數表），再轉化為審計總體的編碼，但其工作量大而枯燥。而運用計算機輔助審計技術，僅需幾秒即可完成隨機數的產生及所有的編碼工作。
B方便地運用于審計抽樣。機輔助審計技術在決定恰當的抽樣及規模、選擇樣本及評價方面都能使審計人員得到幫助。從總體中抽取樣本時，對審計人員來講最關鍵的是所有總體中的項目都能被客觀地抽取，而采用恰當的統計抽樣方法能避免抽取無代表性樣本的風險。在統計抽樣中運用計算機輔助審計技術可達到迅速、客觀、公正的目的。
舉例：在對某的審計中，筆者用Foxpro編制了一運用PPS抽樣的程序，能自動地完成從數據編碼轉化、選擇輸出樣本到判斷的所有工作。程序運行中首先要求審計人員輸入運行參數（可靠性程度、精確度上限和估計錯誤率），再讀入所抽樣的數據庫并由審計人員確定抽樣的字段，其余工作即可由計算機自動完成，抽樣的具體數據及結果詳見《上海審計》1996年第六期《審計風險控制及審計抽樣法在企業資產負債損益審計中的運用》一文。
4關鍵樣本及高價值樣本的隔離
對企業而言，大量的處理是日常性的事務，如報銷、成本結算、費用結轉等，而審計人員所關心的是一些關鍵的會計處理，運用計算機輔助審計技術能對企業的會計數據庫進行分析，確認及打印出在某段時期內高價值的和關鍵的樣本，人工分析并全部隔離出這些高風險的交易事項常常是不可能的。所謂的高價值及關鍵樣本主要指不相關的會計科目；單筆金額超過審計人員預先設定數的樣本，如單筆金額在一萬元以上的現金收付；不常變動的會計科目，如資本公積等。審計人員在風險控制的基礎上，對關鍵樣本及高價值樣本進行重點審計即可滿足一般審計的需要。
5日常會計資料的分析及計算
審計要求審計人員對企業的會計資料進行較多的分析，而這正是計算機輔助審計技術的專長，例如對企業的應收帳款帳齡進行分析，當前眾多企業的應收帳款金額居高不下，在企業應收帳款電算化的情況下，可以很簡單地得到分析結果，而手工輸入再由計算機匯總亦很方便，難以想象全部以手工方式來操作的難度；另外計算機輔助審計技術亦可運用于審計日常的計算工作，例如上文談到的材料成本差異核算的復核。
6審計文書及審計項目管理
審計人員亦可運用辦公自動化軟件進行審計文書管理，如審計通知書、被審計單位基本情況、審計計劃、審計工作底稿、審計報告、檔案均可由計算機協助處理，方便日后的查詢及調閱。例如，在對某公司的審計中，我將全部的審計工作底稿均輸入到計算機中，在編寫審計報告時僅需調用底稿文件、稍加修改即可完成。而多媒體的應用、計算機外設的增多能使計算機將圖象、聲音、動畫、視頻等轉化為數字處理并存儲，由此滿足了審計各種方式取證的要求，更為審計工作的無紙化開創了廣闊的前景。
三、計算機輔助審計技術的趨勢
計算機輔助審計技術的應用過程也是不斷發展、完善自身的過程，筆者認為將來計算機輔助審計技術將在以下方面得到推廣及應用：
1對會計電算化軟件采用預置審計程序的技術。目前，商品化會計電算化軟件呈百花齊放的局面，亦有眾多企業使用的軟件是自行編制的，編制軟件采用的語言也各種各樣，數據存放的格式也多種多樣，這都給計算機輔助審計帶來了一定的難度。從前景來看，審計部門必然要參與會計電算化軟件的鑒定，對會計電算化軟件也必將采用預置或嵌入審計程序的技術以滿足審計發展的需要。該技術是指預置或嵌入在企業會計電算化系統中的審計程序，是根據審計人員的需要而設計，用來即時鑒別出特定的或程序無法識別需要審計人員專業判斷的會計事項，并把它們復制到審計人員的文件中。國外，該技術現已開始運用，不久的將來也必然會出現在我們的審計中。預置審計程序的技術為審計人員提高審計的效率，降低審計風險提供了最佳的方式及手段。
關鍵詞：審計技術 內部審計 內部控制
一、引言
現在我國審計界非常關注計算機和網絡等信息技術對審計產生的影響，計算機審計與傳統審計方式的一個非常明顯的區別就是二者面向的對象不同。傳統審計的對象主要是紙質資料，而計算機審計的對象主要是經過計算機處理和存儲的電子數據。數據式審計，即直接利用電子數據進行審計的方式，這是一種全新的審計模式，它的基本審計過程可以分為數據處理和數據分析兩部分。而當進行審計時，它常采用審計分析模型法和審計中間表方法這兩種技術方法。
二、計算機審計技術更能滿足企業內部審計的要求
（一）計算機審計技術能適應企業發展的要求
管理信息系統由于利用計算機信息技術給企業的內部管理帶來更多的便利，因此被廣泛應用到企業生產經營的各個環節，同時也讓傳統的審計方法面臨著從未有過的挑戰，而計算機審計技術卻能以獨特的優勢適應企業內部審計的要求。隨著企業管理方式的不斷現代化，審計業務范圍的不斷擴大，還有傳統的事后審計向事前和事中審計的發展，用傳統的方式來審計已經難以滿足企業的需要，也不能避免審計人員可能承擔的各種審計風險。審計部門為適應現代化管理的要求，必須要有與會計電算化相適應的計算機審計工具以及現代化的審計工作管理手段。通過計算機審計技術，一方面審計人員可以直接審計企業的所有資料，另一方面審計人員還可以通過計算機全面、迅速、有效地對企業的經濟情況作出合理的分析。
（二）計算機審計對內部審計內容的影響
在目前的計算機審計體系中，公司的審計部門使用計算機審計能有效減少審計過程出現的錯誤，因為計算機審計是由計算機根據程序自動作處理的。如果不是計算機系統本身出現問題或被他人非法使用的話，計算機只能根據設定的程序來處理相關事宜，所以在計算機審計的情況下，審計人員既要花費大量的時間去審核內部控制和內部審計人員的會計電算化，還要對系統作好事先和事中的審計。
三、計算機審計在企業內部控制中的具體應用
（一）加強企業財務資料完整性的審核
計算機審計過程中經過處理的數據容易被改動，為解決該問題，除了要建立健全相關的管理審計的制度，來保證審計系統的正常運作外，還需要及時備份維護數據、防止病毒的侵害等來保護計算機審計系統的安全性。同時，企業也應該加強網絡安全監察，以及提供計算機高級程序語言的培訓機會，尤其要多開展計算機輔助審計技術培訓。經過培訓，就可以為企業培養出一批能把財會、審計業務、計算機應用技術融會貫通且經驗豐富的專業計算機審計人員。
（二）建立企業實時計算機審計制度
使用計算審計作內部審計也就是要在企業內部建立完善、高效率的計算機審計系統和操作平臺，對企業內部財務信息系統及會計工作能夠實施實時有效的監控與評價，改變從前傳統的手工審計模式，從而提高了內部審計部門使用計算機審計實現實時審計的監督和評價的作用。要建立實時審計系統的企業可以通過回顧審計整個過程，找出薄弱環節和問題并加以解決，從而增加計算機審計工作的效率和效果，幫助企業建立相關的規章制度，加強其內部控制，完善企業的經營管理，以更好地滿足未來發展的需要。
（三）加強企業計算機安全審計工作
隨著計算機和網絡技術廣泛使用，企業能夠利用網絡實時傳播各種會計資料，使企業的各種資料能通過網絡實現與外界共享，但這也帶來一個非常重要的問題――計算機安全審計工作，計算機安全審計風險主要來源于網絡信息的風險，如有不法分子就可能利用網絡和管理的安全缺陷獲得用戶賬戶和密碼，冒充合法用戶作違法犯罪的行為，因此，現代企業需要開展計算機安全審計工作。
四、結束語
隨著現代企業制度的建立，內部控制已逐漸受到運營商的重視，建立完善的內部控制制度已是企業加強內部經營管理勢在必行之舉。同時，現代審計所使用的風險導向審計也成為企業加強內部控制的一種外在壓力，企業應及時抓住機遇，加快建立現代企業制度的步伐，在專業人員的幫助和指導下，不斷完善和加強內部控制。本文分析了計算機審計對企業內部控制的作用及加強控制的具體方法，雖然仍存在一些不夠完善的地方，但希望在以后的工作實踐中加強積累經驗，不斷改進工作中的不足，從而更好地開展今后的工作。作為應用越來越多的審計手段，計算機審計技術如果得到恰當的應用，適應時展，必然可以快速有效開展內部審計工作，為企業合規經營乃至效益提升起到查漏補缺和固本強基的作用。
參考文獻：
[1]周浩祥.市縣審計機關如何開展計算機審計[J].廣東審計.2009（02）
[2]曾俊，宋偉.計算機審計的風險與防范[J].中國審計.2012（11）
[3]馬峰.計算機審計的六點體會[J].中國審計.2008（12）
[4]河北省審計系統計算機審計工作“九五”發展規劃[J].河北審計.2007（07）
[5]葉明.關于計算機審計若干問題的評述[J].財經科學.2009（S1）
[6]彭勝華.計算機審計的內涵和目標[J].審計與理財.2011（05）
隨著經濟的發展和科學技術的不斷進步，計算機的技術應用正逐漸向各個管理領域擴展，由于會計電算法的逐漸成熟和發展，會計工作也在相應技術的發展之下改變了傳統的手工記賬以及算法，通過計算機的應用實現了對會計算法記錄進行收集社審計工作的計算機輔助審計能有效實現會計電算法的推廣和應用，從而實現電算法與計算機審計技術的同步發展。隨著計算機技術的發展和信息時代的到來，計算機技術的普遍應用能有效提高工作和信息處理的效率，從而提高了工程項目的經營管理效率。計算機輔助審計技術的應用和推廣能促進審計工作向規范化和現代化方向發展。
1 計算機輔助審計應用對稅收征管審計的影響
1.1 計算機輔助審計實現了審計工作的現代化發展
隨著計算機技術的不斷發展和進步，計算機應用擴展到了信息管理和交流的各個領域，電算法的普及和發展致使傳統的審計方法難以滿足現實的需要，應實現審計方式的創新，實現審計工作的現代化發展，實現審計效率的有效提高。可通過計算機進行各種審計工作中的抽樣檢測、經濟指標、經濟定量的分析以及相應貨幣值的計算，而這些繁瑣的計算過程在計算機輔助系統中得到了簡化，通過計算機實現實現了現代化的發展模式。
1.2 促進了審計工作的規范化
計算機輔助技術的發展能促進審計工作的規范化發展，通過對審計工作的規范化發展實現了審計工作效率的有效提高。審計人員的素質以及審計部門的管理水平和質量在很大程度上影響了審計工作的規范化發展。審計具有較廣的工作范圍，其所遵循的法律法規以及政策性文件較廣，內容復雜，在具體的審計工作中將耗費較多的時間在資料的查找上。計算機輔助技術在審計工作中的應用能建立規范的審計資料的組織，提高資料查找的效率，并且能通過各種考核和審計相關軟件實現對整個工程項目的計算，從而有效提高審計效率，也能建立有效的資料收集和整理的模式。
1.3 優化審計步驟和審計方式
傳統審計內容基礎之上，審計工作包括會計電算系統流程的優化和發展。審計工作中，計算機技術的輔助作用能優化審計工作的流程步驟，以及對審計方式進行一定程度的創新和發展。審計工作應在計算機技術的發展和實踐過程中建立不斷發展和優化的審計工作的發展模式，在建立了規范化的審計工作基礎之上實現了審計工作的持續發展和進步。計算機輔助技術的應用也能有效拓寬審計工作的范圍，信息技術以及計算機技術的應用擴大了審計工作的范圍，充實了審計工作的內容。實現了審計工作信息資料管理向信息系統安全性、整體系統性以及內部控制等管理方向的轉變。
2 計算機輔助審計工作內容
2.1 基本審計業務處理
計算機輔助審計能實現基本的審計業務的處理，包括excel、foxpro、word等表格、數據庫、文字等的處理和規范化實現了基本的信息處理的基本審計功能。同時審計人員也可根據具體審計工作的實際需要，編寫簡單的程序，實現對審計數據的處理，如計算、復核以及分析處理數據，從而建立高效的審計運行模式。計算機中的電子表格能實現簡單的數據收集和處理核對，如工資表的審核以及固定資產折舊處理、材料成本差異等數據的分析和對比；通過辦公文字處理軟件建立了電子資料，建立了共享的信息和數據處理模式。從而能建立優化的
2.2 計算機輔助審計軟件的應用
計算機審計業務的處理只能實現基本的數據和信息的處理，然而相應軟件的應用能實現深層的審計工作處理。計算機審計軟件的應用一方面為審計情況的匯總統計，也是指根據審計工作的方案，對審計工作單位的整體審計狀況以及審計工作資料按照一定的順序進行匯總分析，最大限度防止錯誤和疏漏以及人為的更改，保證審計工作的規范性和系統性。當前審計軟件根據審計工作的需要得到了一定程度的發展，并投入了具體的使用過程中。如計算機預算執行軟件、預算執行審計軟件、投資審計軟件、銀行審計軟件、行政事業審計軟件等，但仍未形成完善和成熟的統計軟件，計算機輔助審計的作用發揮有限。
3 計算機輔助審計的障礙和現狀
3.1 計算機審計技術的功能未得到充分發揮
我國的設計輔助仍出現初級發展階段，計算機審計技術的優勢和功能未得到有效發揮。現階段，計算機輔助審計仍集中于數據的匯總、文字的處理以及表格的處理等方面，還僅僅處于審計工作的基本數據處理階段，仍未實現審計資料統計分析、審計工作流程優化的深層次工作的開展，計算機輔助審計技術仍處于探索和試點的發展階段。
3.2 計算機輔助審計軟件發展不足
計算機輔助審計技術的發展和拓展較為迅速，然而計算機審計技術的相關軟件發展不足，并不能滿足計算機審計技術的深層次的發展需求，從而在一定程度上制約了計算機審計事業的發展。當前存在的計算機審計軟件功能并不完善、種類較少，并且也未與單位的數據庫進行連接、運行過程中錯誤較多等缺陷。當前相關單位的審計軟件多針對某一特定的審計項目或是某種特定類型的審計需要，并未建立完善的計算機輔助審計項目，從而計算機技術在審計工作中難以得到深入的發展。
3.3 計算機硬件條件以及審計人員的素質障礙
計算機輔助審計在審計工作中的應用和發展對計算機環境提出了較高的要求，計算機技術條件的落后致使審計工作的計算機審計工作難以建立高效的發展模式。計算機的硬件設備較為落后，從而計算機輔助審計技術功能和作用難以得到充分的發揮。相應單位經費的缺乏緊張，從而造成了計算機設備難以滿足審計工作的發展需求。審計人員的專業素質和計算機技術的應用和實踐能力也為計算機輔助審計工作的發展和持續進步帶來了障礙。相應人員綜合素質不高也造成了相應數據庫的管理較為混亂，難以滿足現代化審計工作的發展需求。
4 計算機輔助技術在審計工作中的應用
4.1 建立不斷發展的計算機輔助審計技術
計算機輔助技術應建立不斷發展和持續改進的審計工作發展體制，通過不斷實踐探索計算機輔助審計技術的優化發展。計算機輔助稅收審計制度應建立持續改進和發展的體系。在不斷的試點和發展過程中，通過由基本的業務管理發展到深層次的審計工作的發展，最終充分發揮出計算機審計輔助的作用。
4.2 建立人才的培養和創新機制
計算機輔助審計工作的關鍵在于人的管理和能力的持續改進，通過對人才的培養，提升了相應審計人員的創新和發展的能力，從而也在一的那個程度上推動了計算機審計輔助技術的創新發展。相關單位的審計人員培訓和技能的提高培養應建立在本單位的發展實際基礎之上，從而才能使培訓真正由理論到實踐，最終促進審計工作的發展和持續進步。測試水平較低的培訓以介紹審計軟件為主，使之建立高效的應用模式，提高審計效率，而水平較高的審計人員可通過對數據庫的介紹，提高數據庫的信息查詢能力。人員的培養和技能的持續進步是計算機審計效率發揮的重要因素。
4.3 建立會計信息系統的內在風險評價
計算機輔助在稅收征管的審計過程中的統計應先對軟件的內在風險進行評判，同時對相應資料進行完整性評判，減少因檢驗系統執行而進行的數據實質性測試的范圍。在對具體的稅務進行核算審計時，首先應對整體的系統進行了解額分析，由于前期的錄入和自動匯總緩解的錯弊性的概率較小，從而可重點抽取稅種，并按照國家法律規定稅率的計算凡是，對對多個選擇分支構建數學模型，對審計的業務結果進行復核，并且采用比較的方式進行審核，充分保證數據的真實有效，在審查過程中還應建立嚴格的監管機制，繁殖認為修改審查數據，剔除核算過程中的系統風險，從而提高審計工作的質量和真實性。
4.4 建立信息數據的有效采集
計算機輔助審計技術應能建立優化的信息數據的采集，信息數據的優化采集也就是對數控內容的選擇性采集。在審計人員對相應信息的內在風險的了解基礎之上，對預測的弱點進行信息的收集和，但由于各行業的審計軟件以及經營的模式都不同，從而也難以對計算機審計的軟件的統一，從而造成了軟件系統差異較大，數據的格式各有不同的狀況，從而對審計人員的信息收集和整理帶來了難度。當前主流的財務軟件系統，如用友財務系統、金碟財務系統等，其的數據格式都不盡相同。目前信息的優化收集可從單機系統和聯機系統的信息收集兩個層面的方式來實現：
無論運用哪種信息采集方式，都應對具體的審計單位的工作平臺即相應單位的計算機系統進行初步確定。當前一般dos環境、windows系列、unix系統三種系統環境，其中，windows系列應用最為廣泛。并且應根據具體的系統類型選擇適合的應對方式。
5 結束語
對于單機的系統，審計人員應對單位相應的財務軟件系統程序運行方式以及程序模式之間的功能關聯以及數據格式類型的存儲、數據文件的存取位置以及數據格式之間的轉換接口等事項進行了解，而后才能在相應的審計人員的配合之下實現對數據文件進行信息的優化采集，在具體采集過程中，若系統包含數據轉換接口，在采集時則可直接轉化為審計人員能系統分析處理的文件格式，如.dbf、.mdb等。單機系統的數據采集還可通過對審計軟件以及相應工具提供的數據轉換的接口，如通審軟件系統中提供的用友和金碟財務系統的數據轉換接口、ms-sql server的數據導入導出功能進行數據格式的轉換，或是在不具備數據轉換接口時，使用vb、vc等描述數據結構的編程語言，編寫出相應的數據轉換模塊來完成數據的優化采集。
而網絡型數據的收集和獲取，不僅能通過單機數據庫中的數據進行數據的收集和優化整理，還能應用odbc（open database connectivity，開放數據庫連接）連接互聯網上的數據源進行數據的轉換。通過互聯網上的開放數據庫的連接，使用數據庫中所提供的終端驅動程序實現了對互聯網服務器數據庫的直接連接和讀取數據。互聯網上的大型數據庫一般擁有較為豐富的數據庫驅動程序資源，能將所需類型的數據表轉換為其它數據庫格式文件。例如ms-sql server、oracle、sybase等，當前較為流行且功能較強大的大型數據庫系統軟件，通常擁有數量眾多的數據庫的驅動程度類型庫。在具體的計算機輔助審計應用過程中，有經驗的審計人員常常是在進行了合理的選擇性查詢之后，再進行相應的數據格式轉換，即先撰寫sql語句制作審計專用視圖，核查無誤后，再進行實質上的存儲并轉換成所需要格式的數據表，從而能夠大大地減少數據的采集量，以及避免了對原始數據的修改和產生不必要的冗余。
參考文獻：
何媛.淺談計算機輔助審計在稅收征管審計中的應用[j].現代審計與經濟,2010(6):91-92.
孫儷.論地稅計算機輔助審計[j].理財,2011(1):169-171.
申南林,王瑞云.如何運用計算機輔助審計[j].審計與理財,2010(1):221-223.
關鍵詞 ：計算機 發展 審計管理 應用
審計管理是實現審計資源的合理配置和使用，保證審計工作的效率和質量，實現審計目標的重要手段[1]。隨著國家工作的全面信息化深化，國家審計管理工作也要求樹立審計管理工作科學觀、構建新型的審計管理模式和探索更加適合當代社會的審計管理工作方式。從而提高審計管理工作的有效性和高效性，推動審計事業的加快發展，最終完成審計工作現代化進程。
一、計算機發展給審計管理帶來的挑戰
（一） 審計管理投入仍以硬件為主
根據有關數據統計，目前我國的審計工作部門對計算機方面的投入仍以計算機硬件為主，大約占總投入的百分之七十二，而軟件投入只有百分十十六，服務方面則占百分之十一。其中，對計算機硬件方面的采購主要包括電腦主機、筆記本、硬盤，占計算機硬件投入的一半。由此可見，我國的審計管理工作仍處于計算機運用基礎階段。
（二） 審計管理計算機水平普遍偏低
目前，由于我國審計管理人員素質非常不統一，導致了審計工作中計算機水平也也非常的不一致，年齡稍大一些的審計人員因為學習能力有限以及掌握能力有限，導致自己不能有效的操作審計管理計算機系統。反倒是年齡較小的工作人員，因為經常受到計算機文化的熏陶，所以對審計管理中的計算機運用掌握非常的快。然而，在現實生活中審計管理工作往往是以年紀大的工作人員為工作重心。因此，導致了我國的審計管理計算機水平普遍偏低。
（三） 審計管理信息共享、溝通程度低
我國的審計管理工作是屬于分層管理、部門單獨協作的方式，這樣的管理設計導致了部門與部門之間的溝通效率非常的低，各部門之間掌握的有效信息也無法進行有效的共享，旺導致一個審計事件往往可能出現兩個部門同時、重復的處理，或者一個審計事件的信息收集需要多次的采集，這樣，不僅降低了我國審計管理工作的工作效率，還給審計被管理當事人帶來了不必要的麻煩。
（四） 運用計算機在審計管理中意識較低
造成我國審計管理工作計算機水平低下的主要原因是審計管理工作人員在審計管理中運用計算機技術的意識比較低下。一般，在審計管理工作中主要以審計署和審計大廳工作人員對計算機運用的比較多，其他的辦公室工作人員則認為不掌握計算機技術也沒有關系。正式因為這樣的錯誤觀點，導致審計管理工作計算機化推行受到了阻礙，在進行日常的人事調動時也往往會因為一些計算機水平低下的工作人員而導致審計管理工作人員合理安排受阻，最終降低了審計管理工作的工作效率。
二、 計算機發展給審計管理帶來的機遇
（一） 加強審計管理計算機化的推廣
這是一個信息化的社會，在這種形勢下審計工作應該緊緊地聯系計算機技術的發展，共享審計管理信息資源，提高我國審計管理工作計算機水平，加強審計管理計算機化的推廣工作，最終推動我國審計管理工作的信息化、效率化和科學化。
（二） 提高審計管理工作計算機運用意識
思想決定意識，意識決定行為。要想改變審計管理工作人員的計算機水平，激發審計管理工作人員學習計算機技術的興趣，就必須的提高我國審計管理工作計算機運用的思想意識。結合目前我國審計管理工作的實際內容，大力宣傳“三大工程，一套體系”的基本思想，積極的推廣計算機技術在審計的各個領域中的開發應用，從根本上轉變審計管理人員工作計算機化的觀念。
（三） 加大審計管理計算機培訓
要從審計管理計算機化的推廣以及審計人員計算機素質的提高的目的出發，制定出符合審計管理工作特性的培訓方案。然后將審計管理人員計算機培訓分為兩個層級，一個是計算機基礎知識的培訓，主要針對那些年齡偏大、接受能力較差的審計工作人員，主要是保障期日常的計算機操作;另一種則是針對那些具有一定的計算機操作技術的審計工作人員，為了更大的提高其工作效率，而不斷提高審計管理工作的計算機水平，并采取先進帶動后進的方式拉高整個審計管理部門的計算機水平。
（四） 完善審計管理計算機系統保密措施
由于審計部門掌握著中國每個公民的基本信息和生育情況，為了保障每個公民的隱私安全，審計管理部門應該強化本部門的信息安全保障，依照信息等級分級保護。對審計管理系統的防火墻、路由器要實施實時監控和實時升級，保證審計管理信息不被外泄。對審計管理電子政務外的互聯網的穩定性、安全性和保密性要經常維護，將審計管理系統與外網系統要進行分開管理。
（五） 修訂和完善審計管理計算機操作規范
由于我國目前推行的審計管理計算機一般都是裝有審計平臺與外網兩個系統，為了避免審計管理信息被人為的泄露，審計管理部門應該明確計算機審計操作運行規章、計算機審計操作計算機標準和計算機審計管理安全機制等操作規范，規范審計工作人員的審計行為和操作行為。
四、 結語
審計管理實質上是一種對經濟監督活動的管理，是管理和控制我國人口增長最重要的手段，神管理工作往往具有工作性質復雜，工作量大的特點。因此，提高審計管理工作計算機水平，能有效地使審計工作適應現代化的快節奏形勢，也能加快審計事業的發展，提高審計管理工作效率。
參考文獻：
[1]張福蕊.計算機網絡環境下會計信息系統的審計[J].中國審計，2004，（5）.
關鍵詞：審計軟件應用發展探究
一、引言
信息技術的發展和會計電算化的普及，使審計工作由手工審計轉向計算機審計。計算機審計的應用與發展對審計理論與實務、審計方法與技能產生重大影響，探究計算機審計的具體應用與發展十分必要。2002年4月29日李金華審計長宣布金審工程開工。通過金審工程：增強審計機關在計算機環境下查錯糾弊、規范管理的能力；建設一個審計專用網絡；開發一批軟件，滿足審計業務需求，在推廣應用中不斷完善；建立一個數據庫群；培養一支勝任審計信息化的新型隊伍。李金華審計長曾說，在網絡經濟時代，如果不搞計算機審計，將會失去審計資格。
二、審計軟件的分類
審計軟件的類型較多，筆者把它分為三類：一是計算機輔助審計類，集成業務管理系統與辦公信息系統，具備公務處理、信息管理、信息共享三大功能，用計算機取代人工書寫和計算等操作，完成日常審計業務工作，包括審計業務管理(審計文書類)、審計臺帳、審計計算、文件摘要，法規庫及檢索、收發文書管理、機關內部管理等。二是信息系統審計類，主要是電子數據的采集、轉換、分析和對計算機信息系統本身的審計，即從現有的會計信息系統中獲取數據查錯糾弊，以及對信息系統及控制的審計，亦稱IT審計，IT審計師目前是“稀缺人才”。三是網絡審計類，是建立在網絡基礎上的審計信息系統，實施在網絡環境下對經濟管理和財務會計信息進行審計，實現現場審計與遠程審計相結合，事后審計與事中審計相結合。
三、計算機輔助審計軟件的具體應用
這里介紹筆者在審計機關實際開發的第一類審計軟件。整個設計開發的思路是從實際工作出發，根據審計機關的工作性質和要求，并考慮到：(1)將審計業務和辦公自動化系統綜合起來，協同運作，提高審計工作的效率和質量；(2)建立移動審計工作平臺，將筆記本電腦取得的現場審計資料與服務器數據庫同步復制。(3)建立電子審計檔案，保存任何年度審計檔案歷史資料和原始記錄。(4)建立法規資料庫，方便查詢，特別是現場審計查詢。(5)建立審計對象臺賬，能夠查詢審計對象的基本情況和財務資料。筆者在審計部門密徹配合下，通過詳細需求分析和調查研究，提出了系統總體方案，經過系統分析、設計，程序設計、調試、測試，解決了以上的這些具體問題。
(一)審計業務及辦公管理系統的功能
1、審計業務管理。它是該系統的核心，其作用是解決審計工作中的各項審計檔案的編制、存儲。按照審計流程進行設計，它分為三個層次，第一層是審計項目管理，有添加、按年份、按被審計單位、按管理科室編輯、查詢等功能。首先按業務科室添加被審計單位名稱及基本情況，在這里登記日期、項目序號、單位名稱、計劃審計時間、實施審計時間、審計組長，管理科室，然后按年份、按單位列出要審計的單位，雙擊某單位名稱即進入下一層，其他科室可以看到被審計單位基本情況列表，但不能看具體內容，只有自己業務科室可以進入下一層；第二層是審計業務操作項目，主要是審計文書，項目共有18個，是目前審計過程中需要處理的文檔，窗體采用單選按鈕選擇，然后對某年、某單位、某種文檔進行添加、編輯等具體操作；第三層是某個具體審計項目的操作，這些審計內容由審計人員錄入、編輯、打印、查詢，每項只有在基本情況設置業務管理科室和分管領導權限才能操作，他們可以按年份、按單位操作以上內容，系統設置了身份權限、操作權限。這些文檔操作管理采用數據庫技術，格式設計與原有手工格式完全相同，格式統一規范，打印標準、整潔。這18個審計業務項目分別是：審計實施方案、審計通知(發文底稿)、審計取證記錄、審計工作底稿、匯總審計工作底稿、審計報告、業務部門審計意見書、審計會議記錄、審計意見書(發文底稿)，審計決定(發文底稿)、審計取證材料清單、卷內文件目錄、法制機構復核意見書、會計摘錄，審計組關于被審計單位對審計報告意見的說明、承諾書、審計結果報告(發文底稿)、審計記事本。
2、審計對象臺賬。用于審計工作中需要記錄的被審計單位的一些財務數據，包括單位基本情況，企業資產負債表、損益表、利潤分配表，事業單位臺賬、行政單位臺賬、電話簿子模塊。這里記錄被審計單位歷年的財務數據，能夠方便需要時調用。
3、常用審計計算。其作用是快速計算一些數據，自動乘稅率、折舊率，算比率、小計、合計，多項求和、匯總，該模塊有七個選項卡：所得稅計算、流轉稅、折舊表、利潤分配計算表、財務指標，工資附加、計算器。
4、法規資料庫。分為兩個部分：一是文件及法規摘錄，用于各個科室摘錄的文件、法規，可按科室、發文字號、文件標題查詢；二是文件及法規庫，收錄從中央到地方的各種法規，包含添加法規、編輯法規、打印等功能，按來文機關查詢法規目錄子模塊，雙擊某條目錄即可以查看具體的內容，
5、文書管理。用于內部辦公文檔管理，集成在一個軟件中使用起來更方便，它包括歸檔文書目錄，收文登記、發文登記、擬稿等子模塊，可以添加，刪除、查找、打印記錄，收發文機關采用雙擊后從初始數據中自動錄入的方法，保證數據的一致性，保證按收、發文機關查詢的正確性。擬稿按辦公管理規則設計工作流程，區分用戶名和部門名稱以進行發文底稿的擬定。
6、機關內部管理。用于審計機關內部日常事務的管理，包括工作動態情況和審計請求，審計業務進度表、審計統計報表、機關內部管理制度這些內容。可以在局域網內體現出各科室審計人員當日外出工作地點、審計汁劃實施時間、機關管理制度的查詢等內容，使得管理科學化、規范化，
7、初始數據。其作用是保證數據的一致性，減少相同數據的重復錄入。包括收發文機關、文件緩急、密級、科室、簽名、審計計算稅率、發文性質、操作人員等。這些初始數據子模塊將數據一次錄入，多次調用，如其他模塊需要收發文機關，只需雙擊編輯框，即打開收發文機關窗體，選擇機關名稱自動錄入，減少人工漢字輸入，避免數據重復輸入造成的不一致性。
(二)審計業務及辦公管理系統的特點
使用該審計軟件辦公與傳統手工辦公不同之處：(1)實現了審計機關內部各個業務科室審計網絡辦公的需要；(2)滿足了審計業務與局長辦公檢查、監督控制、年終評審的工作流要求；(3)實現了移動辦公和審計工作平臺；(4)實現了擬稿發文的工作流程；(5)集成了傳統辦公文檔、收發文管理、文件摘錄、法規等辦公資源。該審計軟件突出的特點：(1)移動辦公；(2)簽名：親手簽名與自動簽名；(3)集成性；(4)貼近用戶，用戶界面友好，操作簡便，不需要專業技術很強的人員；(5)多用戶系統，把整個審計局辦公協作起來，形成一個自動處理的工作流系統；(6)突出實用性，能解決實際工作中的問題，滿足業務員的手工習慣，功能齊全；(7)安全高效，易維護，易擴展，可移植；(8)數據實時、準確，自動計算；(9)行業性強，符合計算機信息管理要求，達到辦公自動化管理的
要求。
(三)審計業務及辦公管理系統解決的關鍵問題
輔助審計軟件針對實際辦公中存在的難點進行創新研究，以確實解決實際困難為出發點，以提高工作效率、管理科學化為目標，經過正式投入運行，在實際運用中解決了以下一些關鍵問題。
1、該系統實現了網絡辦公，移動辦公，既能網絡運行，又能單機運行，可外出移動辦公，克服了以往信息孤島的問題，審計人員可使用筆記本電腦外出審計，將審計業務內容寫在筆記本電腦上，回到辦公室后運用審計同步功能模塊，將移動辦公的內容與局域網服務器數據庫進行同步，共享網絡信息，這個方案比遠程撥號和無線移動上網更經濟，更容易實現，解決了辦公人員回來再寫一次的重復勞動。因為外出辦公時被審計單位不一定能夠提供撥號上網，而無線上網成本高，In．met與Intranet的安全也是問題，所以采用單機作業，回來后再與服務器數據同步的方法是可行的，從而提高了信息傳輸的準確性、及時性。
2、審計通知、審計意見書，審計決定、審計結果報告都是一樣的發文底稿格式，按照業務科室擬稿、核稿、簽發、會簽的流程來實現。這里簡要介紹發文底稿工作流程實例：(1)業務科室通過審計業務管理模塊進入某被審計單位某年的發文底稿擬稿；(2)科室負責人核稿；(3)分管局長接到通知核稿并簽發；(4)多個部門會簽。每步有不同的身份、權限，并保留原始記錄以區分責任。
3、采用手寫板親筆簽名或者用掃描保存的圖形簽名字段值，根據局長口令自動簽名，受口令和權限限制別人無法冒名簽名。
4、審計業務各個項目要求的表格格式是固定，格式及內容不希望在網絡中被人修改，在本系統方案選擇中通過對目錄服務和郵件系統的分析，從簡單實用出發，不必專做目錄服務和郵件系統，郵件系統可獨立設置運行，滿足辦公通知、發文需要，因此不采用電子郵件方式傳遞文件，使用數據庫技術，采用c／S結構，運用身份、權限，工作流控制實現辦公流程需求，使用數據庫技術對文檔進行跟蹤和管理。
(四)審計業務及辦公管理系統的具體應用效果
該軟件已應用到實際工作中，受到上級機關和專家的肯定，得到本地審計人員的好評，據審計人員反映可提高十倍的工作效率，以前需要法規要翻閱文獻，現在有了法規庫即可查詢；以前完成各個審計業務項目報告要重復寫或錄入許多內容，現在可以直接從數據庫中得到自己前面做過的相同內容，減少文字錄入，編輯工作，減少重復勞動；因為能夠使用該系統外出辦公，審計結果不再需要回來重寫一遍；各類審計發文，報告、結果等文檔打印輸出規范化，比手寫或WORD處理規范、清楚、整潔、美觀，且查詢顯示方便、準確、及時，改變文檔存儲、查詢方式，減輕勞動強度，特別是審計業務管理功能受到本地審計人員歡迎，為工作帶來便利，把審計人員從手工操作中解脫出來，更好地完成審計任務，提高審計工作質量。
四、審計軟件的發展探究
審計業務及辦公管理系統從整體上考慮可利用資源，結合計算機網絡協作優勢，把系統設計成一個審計綜合管理信息系統，解決了審計工作中審計計劃編制、審計項目管理、審計業務導向、審計認定、處理匯總、審計統計、內部管理、外出辦公等涉及的主要問題，滿足審計機關計算機審計實施的需要和對信息技術的需要，在實際運用中見到成效，發揮作用，取得一定應用成果。但它也存在一些問題，從計算機審計功能角度看沒有包括數據采集、數據轉換、數據篩選查詢、數據分析功能，從軟件開發模式看，該系統目前沒能集成數據的采集、轉換功能。如何從被審計單位財務軟件中發現財務數據問題，以及發現所使用的財務軟件的違規作弊行為，這些問題可采用前面分類中談到的第二類軟件，即信息系統審計類軟件解決，將一類和二類軟件結合起來使用使計算機審計功能完善，目前這二類軟件已有現成軟件可供選擇，這是各級審計機關應積極采用的一種方式，通過一類軟件解決一般性審計業務的處理，通過二類軟件完成電子數據審計和信息系統及控制的審計，這使辦公自動化上一個層次，向電子政務邁近一步，同時審計人員信息技術水平得到鍛煉、提高，以適應未來經濟與信息技術的發展。
隨著網絡技術的進一步發展，電子商務的興起，網絡購物、網上定單、網上支付結算的出現，Inlemet在經濟工作中將得到廣泛應用，同時也將改變審計信息的收集方式，改變審計信息加工方式，改變審計信息的輸出、傳送，存儲和檢索等方式。數字經濟審計將會大力發展，將會需要掌握網絡技術、計算機技術、現代通訊技術和經濟管理與財務會計技術的審計師來從事獨立的經濟監督、評價和鑒證活動。在數字經濟環境下會計信息系統由核算型向管理型、決策型、網絡化轉變，出現網絡財務，由此帶來網絡審計的需要。網上交易和結算活動是即時的，動態會計和動態財務突破了原來的制約，使審計工作面臨挑戰，面臨新的課題，網絡審計將成為未來發展趨勢。網絡審計從狹義上講指借助計算機聯網技術，以磁性介質存儲數據以便用網絡來傳達、查閱，使審計工作與計算機網絡組成一個有機的整體，提高審計水平。從廣義上講指在網絡環境下，借助信息數據庫，運用專業的審計軟件對共享資源和授權資源進行實時、在線的審計服務。包括對網絡經濟的審計和對網絡系統的審計兩大類。對網絡系統的審計可分為對系統開發的審計和對內部網絡功能與控制的審計。因為網絡財務報告產生差錯有兩種情況：一是由于經濟業務本身的處理差錯，另一種情況是經濟業務本身處理是正確的，且不存在人為過失，而是由于網絡財務系統中存在程序錯誤或安全漏洞使運行中產生錯誤結果。電子商務環境下被審計主體有兩大類企業，一類是傳統企業實現信息化，另一類是虛擬企業，網絡審計的對象從傳統審計的會計報表、資料轉為原始資料和系統功能。網絡環境下將要對網絡財務、網絡會計、電子支付，電子結算等系統的設計及運行結果進行審計，即要建立審計及輔助審計的網絡系統，將遇到網絡安全和網絡系統的內部控制審計等諸多問題。這與傳統審計相比不同，網絡審計是建立在網絡基礎上輔助審計的信息系統，被審計對象從桌面轉向互聯網絡，包括對被審計網絡系統的開發過程，運行過程、結果及內部控制等情況的審計，審計的具體內容除了企業的經濟活動和財務記錄以外還包括其使用的系統網絡及外部網絡，網絡審計通過網絡充分發揮計算機高速準確的優勢及審計軟件的專業的優勢，對海量的網絡財務數據和業務數據進行操作，完成工作報告，網絡審計具有很強的實時性，隱秘性，使審計有效性得以提高，網絡審計將向縱深方向發展。
五、結束語
[關鍵詞] 銷售企業；加油卡；計算機審計
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2016. 21. 025
[中圖分類號] F239.1 [文獻標識碼] A [文章編號] 1673 - 0194（2016）21- 0056- 02
國有成品油銷售企業主要通過遍布各地的加油站銷售成品油，企業所屬加油站也成為國有企業油品銷售的終端環節，是實現銷售額的主要來源。企業所屬加油站如何規避成品油銷售資金管理風險，實現銷售利潤最大化成為企業本身，特別是企業內部審計關注的焦點內容。作為企業內部審計，如何幫助成品油銷售企業以及所屬加油站管控營銷資金風險，提高成品油銷售利潤，有效發揮管理監督服務，成為工作的主要目標任務。
1 加油卡套利套現審計的目標內容
國有成品油銷售企業在加油站營銷過程中，一是通過收取現金進行成品油買賣交易；二是通過為客戶辦理成品油加油卡，有客戶預存一定金額在加油卡中，在加油站加油消費是給以客戶一定比例的優惠，在實現成品油銷售活動的同時，也為企業積累沉淀資金。由于加油卡在預存加油過程中有一定比例的優惠，且開具增值稅發票進行抵扣，因此企業內部審計在國有成品油銷售企業加油站審計中的主要目標有兩項，一是審查是否存在加油卡套利套現的行為，以及套取增值稅發票行為；二是規范加油卡的管理和使用，防范加油卡套利套現行為的發生，規避資金管理風險。審計的主要內容包括加油卡開戶業務數據，加油卡充值業務數據，以及加油卡刷卡消費業務數據，通過審計發現加油卡消費套利套現異常業務并進行現場核實，及時給出審計意見，督促企業加強經營管理，規避企業資金風險與稅務風險。
2 加油卡套利套現審計的技術方法
2.1 審計的主要思路
在國有企業內部審計中，對加油站加油卡消費業務異常，存在套利套現的行為進行總結歸納，形成加油卡消費異常評價指標，按照評價指標對加油卡充值業務和刷卡消費業務進行大數據分析，發現符合異常評價指標的加油卡及其業務，并按照客戶、加油卡、消費筆數及金額進行統計，以此作為審計現場核查的重要數據依據，開展現場核查工作，核實后及時向成品油銷售企業給出相關審計意見加以整改。
2.2 采用的技術與方法
成品油銷售企業加油卡套利套現審計面對加油卡充值消費業務數據量巨大，加油卡系統業務數量在上億條，且加油卡套利套現的違規行為極為隱蔽，審計可以采用手段有限等諸多難點問題，必須依托有效的信息化手段，借助先進信息技術進行分析處理，特別是數據庫分析技術，由于微軟SQLServer數據庫分析技術使用普遍且易于掌握，成為加油卡套利套現審計應用的主要平臺技術。
2.3 分析的數據與指標
（1）加油卡套利套現審計的業務數據。主要涉及加油卡的開卡業務數據、充值交易數據和刷卡消費業務數據。加油卡開卡業務數據主要包括客戶名稱、客戶編號、子卡卡號等；加油卡充值交易數據主要包括加油卡卡號、客戶名稱、充值金額及充值時間等；加油卡刷卡交易數據主要包括加油卡號、客戶編號、子卡卡號、消費金額、折扣金額、原金額、油品規格品號、刷卡時間等。審計時須將以上加油卡交易數據進行聯合分析才能發現異常交易業務。
（2）加油卡套利套現審計的評價指標。根據以往審計核查經驗，將加油卡套利套現行為概況為邊充值邊刷卡、充值快速消費、汽油柴油混刷、單筆油量異常、汽油金額異常、柴油金額異常、夜間刷卡比率、單日刷卡次數、連續刷卡消費等近10項指標，各項指標有不同判斷標準，每項判斷指標可根據實際情況進行調整，并給予相應的異常評價分值，同時給予異常圖例便于評價指標辨認，通過數據分析將加油卡套利套現的概率，按照異常評價占比加和排序，評價分值高的為審計核查關注的主要對象。
3 加油卡套利套現審計技術的應用
3.1 審計所需數據準備
在審計過程中，首先按照上述審計所需準備加油卡交易數據，一般從銷售企業加油卡系統導出，數據項須包括審計分析所需相關數據項，但不限于這些數據項；其次獲取加油站視頻監控錄像，一般由成品油銷售企業加油卡部門提供。在審計分析之前，一方面須對業務數據進行校驗，去除不必要的數據項、空格和字符數據，確保數據項相應的數字、日期格式等；另一方面須對加油卡交易數據進行客戶及卡號校驗，確保數據完整。
3.2 審計分析結果核查
Abstract: Along with the fast development of computer technology, computer-processed service develops form simple file processing and office automation and so on to the process based on complex intranet and exterior net as well as the global Internet. And computer system connection ability is also enhanced. Along with the improvement of connection ability and circulation ability, the security of network connection is also prominent. In order to alleviate the more and more serious network security question, the scientists proposed many neuron models and the study rules. The neural network technology plays the very vital role in the network security. It is widely applied in the computer network safety evaluation. This article has carried on accurate and dynamic safety evaluation to the neural network technology, simultaneously elaborate the flaws which exist to the network.
關鍵詞： 神經網絡；安全評價；指標體系
Key words: neural network；safety evaluation；target system
中圖分類號：TP393 文獻標識碼：A 文章編號：1006-4311（2012）21-0187-03
1 神經網絡技術簡介
隨著互聯網時代的來臨，網絡已經成為了社會、經濟、軍事等各個領域中不可缺少的重要組成部分，并且人們對網絡依賴的程度還在不斷的增加。但同時，網絡在使用中的安全問題也日益突出，為了給網絡系統的安全提供根本的可靠性保障，科學家們早在20世紀40年代就開始研究神經網絡理論，并嘗試將神經網絡應用到計算機網絡安全評價中。
神經網絡的發展大致可分為3個階段，其中1947～1969年為發展初期，這一階段主要是提出了許多神經元模型和學習規則；1970～1986年稱為過渡期，因為這一階段是神經網絡研究的低潮。在這一階段科學家們做了大量的工作，提出了用于聯想記憶和優化計算的途徑。1987年至今為發展期，在這期間各個國家都展開了對研究神經網絡研究，掀起了神經網絡技術發展的。
2 神經網絡技術在網絡安全中的應用
2.1 網絡安全 網絡安全就是網絡上的信息安全，就是指網絡系統的軟、硬件和系統中的數據受到保護，系統連續可靠正常地進行運行，在運行中系統不會因為偶然的或者惡意的原因而遭受到更改或者破壞、泄露，這樣可以保證網絡服務的安全可靠。目前網絡安全已涉及網絡技術、信息安全技術、通信技術、密碼技術等多個領域中。并且隨著計算機技術的迅速發展，計算機所處理的業務也由簡單的文件處理、辦公自動化等發展到基于復雜的內部網和外部網以及全球互聯網等，人們更加希望網絡的安全可靠。例如網絡運行和管理們希望對本地網絡信息的操作受到保護和控制。而安全保密部門則希望對有害及非法或者是涉及國家大量機密的一些信息進行安全保護，從而避免重要信息的泄露，避免對國家造成巨大的損失。
2.2 網絡安全評價指標體系的建立
2.2.1 評價指標集的建立 網絡安全的核心問題是建立評價指標體系，指標體系必須科學地、客觀地、合理地、全面地反映影響系統安全性的所有因素。綜合考慮多種因素，指標要選取得當，要從一個方面反映被評價的某些信息。進而保證神經網絡技術在計算機網絡安全評價中發揮作用，首先要建立評價指標集，評價指標集的建立要遵循以下原則：
①準確性的原則：所有的評價指標要能體現現實的網絡安全技術水平。
②完備性的原則：評價指標選取要得當，應能全面完整地反映網絡安全的基本特征，這樣可以使評價的結果準確可靠；
③獨立性的原則：選取評價指標時要避免重復，并要盡可能減少相互之間的各種關聯指標體系準確地反映網絡安全的實際情況；
④簡要性原則：評價指標要具有代表性，簡明扼要、層次分明；
關鍵詞： BP算法； 入侵檢測； 神經網絡； 隨機優化算子
中圖分類號： TN915.08?34； TP393.08 文獻標識碼： A 文章編號： 1004?373X（2017）11?0091?04
Research on BP algorithm based on neural network and its application
in network intrusion detection
LUO Junsong
（College of Information Science and Technology， Chengdu University of Technology， Chengdu 610059， China）
Abstract： By analyzing the problems of BP neural network applied to the detection system， the automatic variable?rate learning method， forgetting factor and random optimization operator are introduced into the BP algorithm on the basis of traditional BP algorithm. The BP algorithm is applied to the network intrusion detection system. The simulation results show that the improved BP neural network algorithm applied to intrusion detection has the characteristics of fast speed and easy convergence， and can quickly obtain the target accuracy of 0.02. The detection rate， missed detection rate and false alarm rate of the improved BP neural network algorithm can reach up to 96.17%， 3.83% and 4.15% respectively， whose detection rate is 11.65% higher than that of the traditional BP algorithm， the missed detection rate is 10.66% lower than that of the traditional BP algorithm， and the false alarm rate is 4.07% lower than that of the traditional BP algorithm. The superiority of the algorithm is obvious.
Keywords： BP algorithm； intrusion detection； neural network； random optimization operator
0 引 言
隨著通信技術和計算機技術的快速發展，計算機的網絡規模越來越大，通信系統也越來越復雜，由于計算機網絡本身具有漏洞，同時還有黑客對網絡進行攻擊，因此計算機網絡受到的威脅和攻擊日益增加[1?3]。網絡安全形勢越來越嚴峻。通過入侵檢測技術可收集計算機網絡中的若干關鍵點信息，同時對這些信息進行分析，并對網絡是否遭到襲擊、是否存在違反安全策略行為進行檢查，并做出及時響應，對網絡連接進行切斷并報警等[4?6]。目前傾向于通過入侵檢測技術結合人工智能算法進行相關研究，對于各種入侵行為，采用人工智能算法通過自學習、自適應能力進行識別、檢測[7]。
作為一種重要的模式識別方法，人工神經網絡具有自學習、自組織、推廣能力強等特點[8]。在入侵檢測系統中，應用人工神經網絡方法可使系統能較好地識別已知攻擊，同時還具有對未知攻擊進行檢測的能力[9]。但是在異常入侵檢測系統中，應用標準BP算法存在收斂局部極小值、學習速度慢等缺點，這在很大程度上影響了入侵檢測系統的性能[10]。本文在對原有BP神經網絡算法進行改進的基礎上，研究了優化的神經網絡BP算法及其在網絡入侵檢測中的應用。
1 BP神經網絡
BP神經網絡是一種多層前饋神經網絡，包括輸入信號前向傳遞和誤差反向傳播兩個過程，在結構上一般由輸入層、隱含層、輸出層三層構成，每一層的神經元狀態只影響下一層神經元狀態。它被廣泛應用在BP神經網絡預測模型中。網絡結構一般只需單個隱含層就能以任意精度逼近任意有理函數。訓練樣本的輸入、輸出向量的維數分別決定了網絡的輸入、輸出層神經節點個數，典型的只有單個隱含層、單個輸出的BP神經網絡結構如圖1所示。
圖1 BP神經網絡拓撲結構
圖1中，為BP神經網絡的一組輸入向量；為網絡的目標輸出值；為輸入層與隱含層之間的連接權值；為隱含層c輸出層之間的連接權值；分別為隱含層和輸出層的節點閾值。若設隱含層節點個數為則在前向傳遞中，輸入信號向量從輸入層經隱含層逐層傳輸，最后到輸出層，通過各層連接權值矢量、閾值矢量和每一層相應的激勵函數進行計算。得到輸出層的預測輸出值若預測值與目標值之間有誤差，則誤差部分轉入反向逐層傳遞，沿誤差減小方向調整網絡各層連接的權值、閾值。反復執行以上過程，使得BP神經網絡的預測值不斷逼近實際輸出值。
2 入侵檢測算法
網絡入侵檢測通過分析系統數據，一旦有網絡攻擊行為、非授權網絡訪問時，入侵檢測系統就會報警，同時對入侵線路進行切斷。入侵檢測系統應具有監視系統、用戶的活動，對系統、用戶活動進行分析，對異常行為模式進行分析，對已知進攻模式進行識別，審計系統弱點、構造，跟蹤管理系統審計，對系統、數據文件完整性進行評估，對用戶違反安全策略行為進行識別。常見的攻擊手段目前包括非授權獲得權限、非授權訪問、探測、拒絕服務等。在實際中，這些攻擊手段變異很大，入侵檢測難度較大。BP神經網絡具有較強的自學習和自組織能力，經過訓練后，對以前觀察到的入侵檢測行為模式，BP神經網絡會進行歸納和總結，可識別出已觀察到的攻擊和已知攻擊變異的新攻擊，圖2為網絡的入侵檢測過程。
3 改進的BP神經網絡入侵檢測
3.1 BP神經網絡用于檢測系統存在的問題
BP神經網絡采用分布式存儲，但傳統的BP算法存在一些不足，包括極小的局部，較慢的學習收斂速度，缺乏理論隱含層節點的選取，已經學完樣本會受到新加入樣本的影響，每次樣本的輸入必須具有確定相同的特征數目。
在入侵檢測中，BP神經網絡的實現方式主要是與現有系統結合進行，BP神經網絡與應用模式識別系統相結合使用，例如與專家系統結合。在這種方式中，BP神經網絡可作為系統組成部分，通常是作為信息過濾模塊或信息預處理模塊，當信息輸入系統后，神經網絡會對信息做過濾處理。另外，神經網絡可規則自動生成模塊，進而更新入侵檢測系統規則庫、模式庫。這種方式的優點是能將入侵檢測系統的工作性能提高，缺點是這種方式神經網絡的真正優勢不能得到充分發揮。
3.2 改進的神經網絡算法
在信號檢測、非線性處理、模式識別等領域，人工神經網絡應用較多，這是因為人工神經網絡自組織性、自適應性非常好，同時其非線性特性明顯，信息存儲為分布式模式、可進行大規模的并行處理。實質上BP神經網絡算法屬于非線性優化的梯度算法，在收斂性上，該算法存在不足，也就是說該算法的學習結果有可能落入到均方誤差全局最小點，也有可能落入到局部極小點，造成算法不收斂，使工作模式陷入錯誤。
入侵檢測系統的主要功能是對入侵計算機網絡的行為和計算機系統進行檢測，包括數據聚類、數據采集、分析判斷行為、對入侵行為進行響應、報警等。BP網絡各層神經元僅連接相鄰層神經元；在各層內部，神經元間無連接；同時各層神經元間也無反饋連接。在信號輸入后，傳播到隱節點經變換函數再將信息傳播到輸出節點，經過處理，輸出結果。本文將改進的BP 神經網絡用于入侵檢測系統，其檢測模型見圖3。
3.2.1 采用自動變速率學習法
傳統BP算法在梯度基礎上，采用最陡下降法LMS學習問題，學習步長為一個較小值，并且這個值是固定不變的，對網絡收斂無益處。因而選擇基于梯度方向自動對學習速率進行調節。通過梯度對學習方向做最終確定，在梯度方向上，學習步長由速率決定。若相鄰兩次梯度方向是相同的，表明該方向的收斂有利；若相鄰兩次梯度方向是相反的，表明該方向的收斂不穩定。根據這個規律，通過兩次相對梯度的變化確定學習步長。當兩次梯度為相同方向時，學習步長增大，該方向上學習速度要加快；在兩次梯度為相反方向時，學習步長減小，整個網絡收斂速度要加快，自適應速率調節方法如下：
（1）
（2）
式中表示在時刻和時刻梯度的乘積。
3.2.2 引入遺忘因子
根據相鄰兩次梯度變化，通過自適應變速率學習法對學習步長算法進行確定。變化單純學習速率，這時收斂速度不能完全保證，但不會有振蕩產生，因此考慮變速率學習法，在權值調節量上，加一個量，這個量正比于前幾次的加權，權值調節量采用式（3）計算：
（3）
式中：表示遺忘因子，引入遺忘因子項，在學習過程中可通過對學習速率進行等效微調的效果進行說明。遺忘因子的作用是緩沖平滑，并使調節的平均方向朝底部變化。
3.2.3 引入隨機優化算子
BP神經網絡算法在引入遺忘因子，采用自動變速率學習法后，雖然可微調學習速率，但BP神經網絡的不足和限制仍存在，為了進一步對BP神經網絡進行優化，本文引入隨機優化算子，當網絡權值誤差迭代達到一定次數后，收斂不明顯或連續幾次發生系統誤差函數梯度變化，這種情況表明網絡進入疲乏狀態，要借助外界推動力對網絡進行激活。當出現這兩種情況時，與權值維數相同的隨機數就產生了，直接將權值和隨機數相加，對系統誤差變化進行判斷，若誤差未降低，繼續產生隨機數，進行權值修改，當誤差出現減少時停止，然后再從新權值繼續開始BP算法，隨機優化算子可隨機變化搜索方向，局部極小點就擺脫掉了，圖4為改進的BP算法流程圖。
4 仿真實驗
本文的仿真實驗在Matlab 7.0實驗平臺進行，以此來驗證提出改進的BP神經網絡算法是否能達到較好的效果，本文同時給出采用未改進的BP算法網絡入侵檢測和改進的BP神經網絡算法網絡入侵檢測模型仿真實驗結果。
圖5為兩種算法得到的訓練精度。從兩種算法的實驗仿真結果可看出，將改進的BP神經網絡算法用于入侵檢測，速度快、易收斂，目標精度0.02很快達到。在規定周期內，未改進的BP算法不能達到規定的目標精度，易陷入局部極小，本文提出的改進的BP算法所用訓練周期較短，學習時間縮短顯著，效果良好。
評價檢測模型的標準為漏報率、誤報率、檢測率，其定義分別如下：
表1為未改進的BP算法與改進的BP算法的比較結果，從表1中可看出，改進的BP神經網絡算法的檢測率、漏報率、誤報率分別為96.17%，3.83%，4.15%，檢測率比未改進的BP算法要高出11.65%，漏報率比未改進的BP算法要低10.66%，誤報率比未改進的BP算法要低4.07%。
表1 兩種算法的入侵檢測結果
[算法 訓練周期 /s 檢測率 /% 漏報率 /% 誤報率 /% 基本BP算法 480 84.52 14.49 8.22 改進的BP算法 480 96.17 3.83 4.15 ]
5 結 語
本文在對原有BP 神經網絡算法進行改進的基礎上，研究了改進優化的BP神經網絡算法及其在網絡入侵檢測中的應用。通過分析BP神經網絡用于檢測系統存在的問題，在傳統BP算法基礎上，采用自動變速率學習法，引入遺忘因子、隨機優化算子，并將其用于網絡入侵檢測系統。仿真實驗表明，改進的BP神經網絡算法用于入侵檢測，速度快易收斂，目標精度0.02很快達到。本文算法具有明顯的優越性，各種入侵行為檢測率得到明顯提高，系統誤報率也降低了，入侵檢測系統性能得到有效改進，本文算法優越性明顯。
參考文獻
[1] 宋玲，常磊.變異粒子群優化的BP神經網絡在入侵檢測中的應用[J].智能系統學報，2013，8（6）：558?563.
[2] 劉伉伉，謝福，郭雪雪.基于BP神經網絡的云計算入侵檢測技術研究[J].計算機與數字工程，2014（12）：2357?2361.
[3] 黃煜坤.基于BP神經網絡算法的入侵檢測技術[J].電子制作，2015（10）：60?62.
[4] 沈夏炯，王龍，韓道軍.人工蜂群優化的BP 神經網絡在入侵檢測中的應用[J].計算機工程，2016，42（2）：190?194.
[5] 王玲.基于BP 算法的人工神經網絡建模研究[J].裝備制造技術，2014（1）：162?164.
[6] 王俊士，李江濤.一種改進的BP神經網絡算法在入侵檢測中的應用[J].電腦知識與技術，2014，10（3）：614?617.
[7] 顏謙和，顏珍.遺傳算法優化的神經網絡入侵檢測系統[J].計算機仿真，2011，28（4）：141?144.
[8] 汪潔.基于神經網絡的入侵z測系統的設計與實現[J].計算機應用與軟件，2013（5）：320?322.
