新一代财务软件与审计利弊谈
录入时间:2001-06-04
【中华财税网北京06/04/2001信息】 财务软件随着电子计算机技术及其对应通
讯技术和对应软件的发展,也脱胎换骨的翻了几代了。互联网的浪潮开始冲击现实世
界中人们生活的时候,财务领域也开始着其新一代财务软件的孕育。如今,新一代财
务软件或者称之为“第三种财务软件”已经呱呱坠地了,但是就其利弊特点及其带给
审计的影响却留下了几丝思索。
一、新一代财务软件的共性
对于新一代财务软件名词性的说法,我们完全没有必要去关注了。无论是从何种
角度去称呼它,但就其表现出来的共性却不乏如下。
(一)平台网络化
所谓平台网络化,很显然是其所对应的操作平台,即运行的软件环境是基于广域
网或者局域网的。目前,应用于网络的操作平台也有许多,但主要流行的就是Unix操
作系统和Microsoft公司的 NT操作系统。也就是说新一代财务软件应能够在其中至
少一个操作平台上运行。通常,现在的财务软件有些都能在两个平台上运行,给用户
的选择余地也大大拓宽了
(二)用户模块化
所谓用户模块化,即财务软件可以根据用户喜好或所需来定义其界面或者一些功
能模块。当前的一些商业软件中,通常都是固定化的格式,让用户无可选择余地。其
功能要么是一大半用不上,要么有些功能根本不具备,或者干而脆之,两者兼具。这
就使得有些企、事业单位名义上实现了会计电算化或财务领域信息管理系统化,而实
际上老一代的部分财务人员仍然留职备用。同时部分企、事业单位为此将不得不与软
件公司合作,进行软件的合作开发,而其开发费用是可想而知了。介于此,第三种财
务软件的用户自定义模块功能便附着到了新一代的财务软件上。新一代财务软件,克
服了上一代财务软件的缺陷,给了用户很大的机动性和选择余地,使用户可以根据需
要来进行定制,包括各种图形界面格式,企事业单位的年度或季度会计报表项目内容
及核算机制模式选择等。甚至于,用户还可根据需要自己对财务软件添加功能,利用
其提供的功能进行组合或自己编程植入财务软件内部,与财务软件构成一个核心整体。
可以说,用户模块化功能给用户,给财务软件领域都注入了活力,使财务软件名符其
实的跨入了新一代。
二、新一代财务软件特点及其审计
拥有上述共性的新一代财务软件的特点也不外乎由其共性所带来的特点,而介于
以上特点的审计也将或多或少、有利有弊的受到了影响。
(一)平台网络化带来的影响
1、基于平台的稳定性
由于新一代财务软件基于的操作平台是网络化的,而网络平台的稳定性给财务软
件提供了一种稳定、安全的运行环境。熟悉Windows单机操作平台的用户也许不会不
无感触。本身庞大臃肿的Windows操作系统虽然也提供了网络环境下的软件运行模块,
可共不断有增无减的身躯加上偶尔的“赌气罢工”也让我们的财务软件用户够操心了。
而网络环境下的Windows NT以及Unix操作系统相对来说要稳定多了。一个稳定的操
作系统给财务软件提供了稳定了运行环境,也就给其提供了最根本的后勤保障,显然
稳定的操作系统不仅保证了财务软件的安全稳定运行,数据的完整性,也给我们审计
人员能通过财务软件中的审计接口(数据交换接口、功能模块审核接口等)来平稳的
进行数据交换和功能检测等。
2、传输能道的升级
传统的单机系统的数据处理与传输均是通过计算机内容的数据线进行传送的。而
异机之间的传输则要求通过磁盘等介质来实现。显然,基于网络平台的财务软件必然
支持网络环境下的数据传送,从而就克服了异机之间传送数据介质的惟一性缺陷。且
其传输的快捷性、实时性也足以证明了网络的优势性。另外,网络环境下的财务软件
的数据“进口渠道”宽带使其接受来自因特网上的全球任意公司、用户等发来的数据
单。网络化财务软件的数据交换通道的宽畅、快捷和实时不仅带来完美优越,同时也
给审计带来了方便。审计人员可以通过财务软件的网络接口和无程审计技术查阅与公
司有关的数据资料,以及公司上次接受审计的存档资料等,在减轻了审计人员的工作
量的同时,也减了审计风险。
3、远程审计的产生
基于网络平台的财务软件的能够与网络进行数据交换的优点给审计机构的工作带
来了极大的方便。无论是单位内部审计或外部社会审计,审计人员就无须到财务部门
内部去翻阅账本或调阅财务数据了。审计人员就可以在自己的办公地点,通过计算机
网络将被审计单位的财务数据调阅过来或者根据其发送过来的数据,通过相应的软件
来进行远程审计,既提高了工作效率,也节约了大量的工作经费。
4、开放式的交换接口极易遭受病毒、黑客的攻击
互联网上的病毒、黑额用无所不在来形容是绝不夸张的。虽然企业内部管理中,
在财务软件外围设有一层防火墙离着,时刻监视着企、事业单位内部的数据动向和外
层非法用户的动向。但是防火墙的识别能力毕竟有限,病毒的不断产生、变种和升级
以及黑客技术的提高等都给财务软件罩上了一层危险的阴影。潜在的病毒一旦发作都
将会对财务数据进行毁灭性的打击,而非法入侵的黑客若为无意闯入也许无碍大妨,
但若为有的放矢,则可能给企、事业单位的前景带来一种致命性打击。因此开放暴露
的网络财务软件除了要加强防火墙技术的建设以外,还要注意加强内部安全建设,及
时备份数据,定期对外进行数据交换和开放通道,注意内部人员的使用权限管理。当
然,这一缺陷带给审计的也许不是太大的影响。但一旦遭到病素养或黑客攻击的系统
数据将可能无法恢复。磁盘中的数据可能会失去链接对象,服务器上的对象更是无法
访问了,自然审计工作也就无法正常开展了。因此加强财务软件的安全建设也对审计
起着很重要的影响。
(二)用户模块化带来的影响
1、方便的用户自定义模块给财务软件锦上添花
第一代,第二代商业财务软件的功能固定化所带来的缺陷是使财务软件不能大规
模开放,推广。对于特定的企事业单位还得拆巨资来进行开发。新一代财务软件的用
户自定义模块功能则基本上解决了以上的缺陷问题。
用户可通过自定义模块来重新组合成新的模块,或者利用扩展槽自身通过编程来
介入模块,从而扩充软件的功能。同时,用户可通过模块选择来改变其一成不变的用
户界面、操作桌面等。可选用不同的计算方法、统计程序来定义模块,从而使采用不
同核算方法的企、事业单位能够有极大的机动性来根据本单位的实际状况进行调整。
也从整体上促进了商业财务软件逐步的、大规模的推广使用。
用户自定义模块功能不仅给用户带来了方便,促进了财务软件的推广,也给审计
人员带来了方便。审计人员将不再受财务软件的审计数据交换接口结构及数据类型的
限制,他们可以通过编写相应的程序模块挂接到财务软件上,这样可以直接访问到企
业财务部门核心数据库的原始数据,给审计工作带来了准确的数据来源。
2、自定义模块的扩展功能给企事业单位的财务工作埋下了隐患
可以想象,用户自定义模块功能给企事业单位的财务及信息处理管理系统带来了
极大方便的同时必然有其利也有其弊。
首先,从财务软件内部来讲,其可更改的用户模块,是否使用得当呢?对其中的
功能模块进行组合虽然可以经过财务软件本身的确认,但是否一定符合有关法律法规
却成了问题,由于其中的模块更改属于隐藏性性质的,这就使得非专业人员很难检查
核对其功能模块组合或更改是否合法等。要知道更改的模块对于程序内部的数据流向
及处理将形成一定的影响,不仅对企事业单位的财务状况可能产生不真实的反映,同
时也给审计人员带来了很多的困难与错误导向。
再者当从财务软件外部的角度来看时,程序提供的用户编程介入模块功能虽然可
以被程序检查出是否合语法,但却不一定能被检查出是否合“财法”。因此,加强对
财务软件的外界编程介入的管制就是很重要的一环了。而另一方面,基于网络平台的
财务软件也留下一个隐患。由于网络的公开化,那些有针对性的黑客将可能通过网络,
利用一定的软件来破解、翻译和读取企事业单位财务软件的源代码,并修改这些源代
码。虽然,黑客通过网络来对企事业单位内部软件进行修改比较困难,而企事业单位
内部人员若进行就成了很难避免的一环了。随之而来的是审计人员面对着一条看不见
的障碍,却不知怎样去查获其源泉,这就给审计工作增添了一道技术含量极高的工作
程序。
3、用户自定义模块对审计人员素质的影响
通过以上的综述,我们可以想象,审计人员不仅要能够熟悉和使用网络来对企事
业单位的财务状况进行审计,同时也要熟悉网络的工作原理,怎样防止企业的内部数
据被非法窃取或篡改,要了解财务软件的工作原理,防止单位内部人员通过更改模块,
植入不合法程序或者修改源代码来进行不合理、不合规的财务工作。
新一代财务软件带给审计工作人员的不仅是业务领域熟悉、技术领域高超,而且
在技术更新上应该密切跟上最新技术,最新软件版本的发展这一高标准、高要求的综
合性素质考核。
简而言之,新一代财务软件的来临是一种技术上的进步和观念上的创新,其带来
的好处将是功不可没、意义深远的,对我们财会领域无论是理论指导上或者业务操作
上都将带入了一个崭新的时代。但其同时所产生的一些隐患将给我们财务工作设置了
很多障碍。只要我们能够严格按照程序操作,严格加强弊病防范就可将弊病由大化小,
由小化了,从而彻底解决其所带来的缺陷问题。 (4)