本文作者：叢秋實、黃作明、柳巧玲 單位：南京審計學院

通過對面向服務架構（ＳＯＡ）的深入研究，我們將Ｗｅｂｓｅｒｖｉｃｅｓ技術集成到智能Ａｇｅｎｔ架構中，提出面向Ｗｅｂ服務的計算機審計系統（簡稱ＷＳＣＡＳ）。本文其余部分如下：第二部分闡述計算機審計系統（ＣＡＳ）、面向服務構架（ＳＯＡ）以及本文研究動機；第三部分提出ＷＳＣＡＳ的體系架構，包括基于Ａｇｅｎｔｓ的Ｗｅｂｓｅｒｖｉｃｅｓ系統結構、多智能體Ａｇｅｎｔｓ的交互等；第四部分開發一個ＷＳＣＡＳ系統原型；第五部分對ＷＳＣＡＳ系統原型進行討論；最后對全文進行小結，并指出未來進一步研究的方向。

相關問題的研究

（一）計算機審計系統（ＣＡＳ）。隨著信息技術在企業管理中的廣泛使用，尤其是ＥＲＰ系統的實施，企業的經營、管理及核算越來越依賴于復雜而龐大的管理信息系統。審計的對象也發生了根本變化，由紙質財務賬簿轉變為數據庫中的電子數據（或稱電子賬）；同時，資本市場對審計報告真實性和及時性的要求也越來越高。無論是以加強內部控制和企業管理增值為目的的內部審計、以財務真實性和公允性鑒證為目的的社會審計，還是以真實性、合法性和效益性審查為目的的國家審計，都不可避免地會受到企業信息化的沖擊與挑戰。審計師必須運用ＩＴ技術手段，掌握數字化審計證據收集方法，才能勝任信息化環境下的審計工作，降低審計風險，提高審計效率。定義１計算機審計：計算機審計也稱計算機輔助審計，是審計人員運用信息技術和審計知識，在被審計單位現場或者通過遠程網絡，對被審計單位與財政財務收支和管理財政財務收支相關的電子賬目或財務數據庫數據進行審計。現代審計的范圍正逐步延伸，跨越了財務模塊，計算機審計對象已經發展為面向整個供應鏈的信息系統審計，是對整個企業應用的業務數據審計。定義２計算機審計系統（ＣＡＳ）：計算機審計系統是在審計過程中所采用的能夠完成特定審計功能的各種應用系統的總稱。計算機審計系統作為審計輔助工具，可以完成審計數據采集、整理、計算、統計、查詢和報表生成等工作，為審計人員實施各種審計檢查和收集審計證據提供幫助。

（二）面向服務構架（ＳＯＡ）。面向服務構架（簡稱ＳＯＡ）是一種軟件架構思想，這一思想認為軟件即服務，是將企業內部與外部的每一個業務功能單元封裝成服務。ＳＯＡ將這些服務從復雜的環境中獨立出來，進行組件化封裝，不同的服務之間通過標準接口相互調用。作為企業應用解決方案的基本元素，服務可以被描述、發布、發現及綁定，其平臺是獨立的、自治的，并且可以用ＸＭＬ編程的大型分布式互操作應用系統。圖１說明了Ｗｅｂ服務能夠執行面向服務架構的模型。圖１描述了Ｗｅｂ服務的基本組成。該架構由三個參與者和三個基本操作構成。三個參與者即服務提供者（Ｓｅｒｖｉｃｅｐｒｏｖｉｄｅｒ）、服務請求者（Ｓｅｒｖｉｃｅｒｅｑｕｅｓｔｅｒ）和服務代理（Ｓｅｒｖｉｃｅｂｒｏｋｅｒ）；三個基本操作即服務發布（Ｐｕｂｌｉｓｈ）、服務查找（Ｆｉｎｄ）和服務綁定（Ｂｉｎｄ）。

（三）研究動機。計算機審計系統解決了數據采集、數據預處理、數據分析、疑點管理、審計底稿撰寫、審計報告生成等難題，提高了審計效率和效果，在實際工作中發揮著重要的作用。許多學者致力于將新的信息技術應用到計算機審計中，并開始探索新的計算機審計模式。廖志芳等提出了聯網審計實際的三種審計組網模式，即集中式、分布式以及點到點式組網模式［２］。李世新在對ＸＢＲＬ和Ｗｅｂ服務進行介紹的基礎上，提出了一種基于ＸＢＲＬ和Ｗｅｂ服務的網絡化審計取證模式［３］。李湘蓉在研究了網絡環境中計算機審計系統應具有特點的基礎上，提出了一個基于本體的計算機審計系統［４］。還有學者論述了計算機審計模式及風險防范［５１２］。一些學者對Ｉｎｔｅｒｎｅｔ環境下的審計系統進行了研究，Ｃｈｅｎ和Ｓｕｎ通過對面向服務架構環境進行研究，提出了一個內部控制持續審計模型，稱為協同持續性審計模型，通過對企業資源計劃數據庫中的數據轉換組件進行封裝，軟件提供商可以為企業提供模式匹配服務來實時轉換業務交易數據［１３］。Ｙｅ和Ｈｅ運用Ｗｅｂ服務的一系列組件，提出了基于Ｗｅｂ服務的持續審計業務流程模型，用于提供有關特定業務的鑒證［１４］。Ｉｎｔｅｒｎｅｔ環境下的動態信息系統具有共享資源的多樣性，無統一控制的“真”分布性，基礎平臺的開放性和動態性，人、設備和軟件的多重異構性，節點的高度自治性，鏈接方式的動態開放性，網絡連接的多樣性，使用方式的靈活性和個性化，實體行為的不可預測性。我們認為在新的動態企業信息環境下，迫切需要與之相適應的審計模式和計算機審計系統。

面向Ｗｅｂ服務的計算機審計系統（ＷＳＣＡＳ）體系結構

（一）系統體系結構。面向Ｗｅｂ服務的計算機審計系統（ＷＳＣＡＳ）是一個開放的系統，復雜的審計任務由大量解決問題的Ａｇｅｎｔ承擔，每一個智能Ａｇｅｎｔ只能解決特指的某一類問題，關注特定任務的完成。用Ｗｅｂｓｅｒｖｉｃｅｓ封裝的Ａｇｅｎｔ，一個服務可能涉及一個或多個Ａｇｅｎｔ，這些不同功能的Ａｇｅｎｔ協力合作并提供特定的服務。系統是一個開放的環境，不同的Ａｇｅｎｔ不必在同一地點或屬于同一公司。通過對其他Ａｇｅｎｔ知識和能力的理解，這些Ａｇｅｎｔ能夠突破固有的智能范圍，協同工作實現目標。圖２是面向Ｗｅｂ服務的計算機審計系統（ＷＳＣＡＳ）體系結構。由于系統具有開放性，可以不斷地向系統中加入新的Ａｇｅｎｔ，從而使得系統的處理能力不斷增強，適應性不斷提高。也就是說，除了ＷＳＣＡＳ提供的服務，其他個人和公司也可以提供審計項目管理服務、審計數據采集整理服務、審計數據分析服務、審計抽樣服務、審計文檔管理服務以及其他相關的計算機審計服務。通過標準的通訊協議，每一個Ｗｅｂｓｅｒｖｉｃｅｓ封裝的Ａｇｅｎｔ可以自由選擇訪問其他服務。

（二）智能Ａｇｅｎｔ交互。如下頁圖３所示，ＷＳＣＡＳ交互系統由外部實體和審計組件兩部分組成。外部實體向系統提供被審計單位的數據和模型。根據《審計法》規定，被審計單位接到審計通知書后，要向審計小組提供審計范圍內以及特定時間段審計所需要的完整數據。被審計單位的數據不但包括財務數據、業務數據，還包括被審計單位的基本情況、上一次審計的結論等相關數據。被審計單位模型包括審計所需的被審計單位業務流程、相關的法律法規等系統模型，這些模型是開展審計工作的基礎和判斷審計疑點的依據。審計組件包括數據采集模塊、審計數據分析模塊、審計抽樣模塊和審計文檔管理模塊。

數據采集是審計人員從被審計單位的信息系統中提取指定范圍、指定內容的業務數據并收集到審計系統中。用ＩＴ技術對電子賬進行審計有兩個需解決的關鍵問題：一是審計人員采集電子賬中的電子數據，包括電子賬套中的數據和信息系統數據庫中的數據；二是分析審查采集到的電子數據。數據采集是對電子賬數據進行實質性審查工作的第一步。數據采集是否全面、準確、客觀將直接影響計算機審計的結果。若采集的數據不能客觀全面地反映企業的經濟業務狀況，那么審計人員即使有很強的職業判斷能力，也無法得出正確的審計結論，從而增加審計風險。因此數據采集在整個計算機審計過程中至關重要。數據采集的信息可以分為三類：被審計單位信息采集、財務數據采集、業務數據采集。

一是被審計單位信息采集Ａｇｅｎｔ。審計業務的開展與被審計單位的企業規模、業務流程、組織結構以及相關的行業法規制度等密切相關，在審計準備階段和審計實施階段的初期，審計人員必須首先獲得被審計單位相關信息，然后才能開展審計工作，被審計單位信息采集Ａｇｅｎｔ負責此類信息點采集。二是財務數據采集Ａｇｅｎｔ。財務數據采集主要采集以下兩種數據：財務備份賬套數據和財務數據庫數據。財務賬套數據是會計信息系統中經過加密后的備份電子數據，其格式不是標準的數據庫格式，而是會計信息系統以其獨特的方式備份數據。不同的會計信息系統財務賬套數據文件的格式不同，所以ＷＳＣＡＳ提供不同的財務賬套數據采集Ａｇｅｎｔ作為智能數據采集接口，完成財務備份賬套數據的采集工作。財務數據庫數據是保存在標準數據庫中的會計數據，數據文件以標準的數據庫文件格式保存，系統為各種數據庫提供了相應的數據采集Ａｇｅｎｔ，財務數據庫中有許多表，其中和審計相關的主要數據庫表為會計期間定義表、會計科目表、會計科目的設置表、憑證表等。通過數據采集Ａｇｅｎｔ接口采集數據，審計人員要清楚數據庫，數據庫表，字段的結構、屬性和含義，這樣才能對數據進行采集整理，保證數據的完整性。三是業務數據采集Ａｇｅｎｔ。由于審計范圍的不斷擴大，審計對象不再局限于財務數據，還包括許多業務數據的審計，如社會保障審計、高速公路收費審計、經濟效益審計等，這些數據保存在業務數據庫中，由業務數據采集Ａｇｅｎｔ作為智能的采集接口，采集業務數據。

數據采集的目的是為審計分析做準備。審計數據分析是通過運用審計分析方法和分析工具，對被審計單位審計數據進行分析，發現審計線索，獲取審計證據，進而形成審計結論。利用計算機的數據分析方法有：賬表分析；數據查詢；數據挖掘；聯機處理；審計分析工具；審計疑點管理等。接下來進行具體分析。一是賬表分析Ａｇｅｎｔ。審計人員將采集到的財務備份數據還原成電子賬，通過對被審計單位會計基礎資料的檢查和分析，找出審計線索，得出審計結論。賬表分析Ａｇｅｎｔ的主要功能包括總賬審查、科目明細賬審查、輔助賬審查、會計科目審查、憑證審查、未記賬憑證審查、日記賬審查、報表審查等。二是數據查詢分析Ａｇｅｎｔ。審計人員根據審計經驗，按照一定的審計分析模型，對從數據庫中采集到的數據進行查詢分析，發現審計線索，達到審計目的。數據查詢分析Ａｇｅｎｔ主要的查詢分析方法有數值統計、重號分析、斷號分析、分類分析、數據分層分析、時間分層分析等。三是數據挖掘Ａｇｅｎｔ。隨著信息技術的高速發展，尤其是被審計單位信息系統數據庫中各種格式的業務數據急劇增長，只靠審計人員的人工閱讀或簡單的審計數據檢索無法及時發現不同層次的審計線索。數據挖掘Ａｇｅｎｔ能夠從被審計單位海量的數據中挖掘出隱含的、先前未知的、對審計結論有價值的審計線索，以及能被審計人員所理解“知識”的數據處理過程。四是聯機處理Ａｇｅｎｔ。聯機分析處理是與數據倉庫密切相關的一種決策支持工具，聯機處理Ａｇｅｎｔ能夠使審計人員從多角度對審計數據進行處理，獲得對審計數據更深層次的了解，發現審計線索，實現對審計決策的支持和多維分析。五是審計分析工具Ａｇｅｎｔ。除了上述一般審計分析方法外，ＷＳＣＡＳ還提供了一個開放的、專用的審計分析工具平臺，審計人員不但可以利用系統提供的審計分析工具，還可以不斷充實新的審計分析服務。審計分析工具Ａｇｅｎｔ可以進行單科目金額分析、對方科目分析、壞賬準備計算、營業稅計算、固定資產折舊計算、個人所得稅計算、圖表數據分析等，幫助審計人員發現審計疑點。六是審計疑點管理Ａｇｅｎｔ。審計疑點管理Ａｇｅｎｔ可以存儲、管理并逐項落實審計分析中發現的審計疑點。

審計抽樣是審計人員在實施審計的過程中，從審計對象總體中選取一定數量的樣本進行測試，并根據樣本測試結果推斷總體特征的一種方法。審計抽樣是一種能夠大幅度提高工作效率、量化控制審計風險、規范審計行為、提高審計工作質量的審計技術方法。特別是在被審計單位內部控制制度健全、審計對象數量龐大且經驗判斷難以奏效的情況下，采用審計抽樣技術審計效果顯著。具體應用如下：一是抽樣管理Ａｇｅｎｔ。抽樣管理Ａｇｅｎｔ可以管理審計抽樣全過程的信息，包括總體表中的數據管理、抽樣方法的選擇、樣本表中的數據管理等。二是抽樣審核Ａｇｅｎｔ。抽樣審核Ａｇｅｎｔ對審計抽樣的樣本信息在審計現場進行審計核對，并將審核的結果輸入系統中，輸出生成抽樣審核結果表供審計人員使用。三是抽樣評價Ａｇｅｎｔ。抽樣評價Ａｇｅｎｔ根據樣本數據的審核結果，推斷總體審計數據的情況。

審計文檔管理是計算機審計過程中的一項重要內容，審計過程中的文檔主要有審計底稿、審計日記、審計證據、審計報告、審計臺賬等。具體應用如下：一是審計底稿Ａｇｅｎｔ。審計底稿Ａｇｅｎｔ記錄審計過程中所發現的被審計單位違紀違規問題，對審計日記、審計證據所反映的問題進行描述，匯總審計報告、審計臺賬等審計資料。二是審計日記Ａｇｅｎｔ。審計日記Ａｇｅｎｔ記錄審計人員當天的審計過程，內容涉及審計分工、審計事項、審計實施步驟和方法、審計查閱的資料和數量、審計人員的專業判斷和查證結果以及其他一些需要記錄的情況等。三是審計證據Ａｇｅｎｔ。審計證據Ａｇｅｎｔ負責建立、管理和匯總審計證據。四是審計報告Ａｇｅｎｔ。審計報告Ａｇｅｎｔ以審計底稿為素材，生成報告提綱并形成審計小組的審計報告初稿。五是審計臺賬Ａｇｅｎｔ。對照審計報告、審計決定等審計文書的結論，對每篇審計底稿的問題和金額進行確認，系統根據確認后的結果，由審計臺賬Ａｇｅｎｔ自動匯總問題和處理處罰數據，生成審計臺賬，最終生成的審計臺賬參與審計報表的匯總。

面向Ｗｅｂ服務的計算機審計系統（ＷＳＣＡＳ）的原型開發

本文將移動Ａｇｅｎｔ技術和Ｗｅｂｓｅｒｖｉｃｅｓ技術結合，集成兩者優勢，克服各自局限性，構建面向Ｗｅｂ服務的計算機審計系統，如圖４開放Ｉｎｔｅｒｎｅｔ環境下的計算機審計服務的集成架構。為了實現系統中審計服務的統一調用，我們將各種業務邏輯封裝為服務，提供標準、統一的服務接口，從而實現技術對外界透明。本文使用了Ｊａｖａ技術開發系統功能模型，描述模型的架構和元素。

系統評價

為了驗證本文所論述方法的有效性，闡明基于Ｗｅｂ服務是如何集成工作并實現計算機審計的目標，我們用一個案例來描述服務的協同操作過程（具體見下頁圖５）。審計人員對企業進行財務審計，首先要明確審計任務，組成計算機審計小組，在了解被審計單位基本情況的基礎上，制定計算機審計方案，確定計算機審計范圍、審計重點、審計實施步驟、審計安排、審計方式、人員分工以及需要運用的計算機審計方法和審計實施注意事項等，利用ＷＳＣＡＳ開展基于Ｗｅｂ服務的計算機審計工作。

（１）審計項目管理Ｓｅｒｖｉｃｅ發出審計通知書。審計小組通過系統的審計項目管理服務，向被審計單位發出審計項目通知書。

（２）被審計單位信息Ｓｅｒｖｉｃｅ以服務的形式向系統發布被審計單位的基本情況信息，提供給審計小組。

（３）審計數據采集Ｓｅｒｖｉｃｅ采集被審計單位審計數據。被審計單位信息Ｓｅｒｖｉｃｅ按照審計小組的審計要求，將審計通知書中說明的指定時間段、指定范圍的審計數據進行服務封裝、注冊和發布，提供給審計數據采集Ｓｅｒｖｉｃｅ。審計數據采集Ｓｅｒｖｉｃｅ首先對采集到的審計數據進行數據驗證，確認采集數據的真實性、正確性和完整性，然后對數據進行預處理，這是由于被審計單位的數據來源繁雜，采集來的審計數據可能存在質量問題，不能直接進行審計數據分析，需要進行預處理。預處理包括數據轉換和數據清理。數據轉換是將采集來的原始數據轉換成審計人員容易識別的數據格式和名稱，主要包括將被審計單位的數據有效裝載到ＷＳＣＡＳ系統中，明確數據字典，標識出每張表、每個字段的含義及其關系；數據清理是整理不符合質量要求的數據，清除存在明顯錯誤的數據，如缺失的數據、不完整的數據、不準確的數據、不一致的數據以及重復的記錄等。

（４）審計數據分析Ｓｅｒｖｉｃｅ。以審計數據采集Ｓｅｒｖｉｃｅ輸出的中間表作為審計分析的基礎進行審計分析。在審計分析中，審計人員根據相關的業務處理邏輯、業務數據的勾稽關系、法律法規的規定或審計經驗等，建立審計分析模型，用賬表核對、指標分析、賬表勾稽關系模型、業務邏輯分析模型、法律法規分析模型以及審計經驗模型等方法進行總體審計數據分析，然后審計數據分析Ｓｅｒｖｉｃｅ對審計數據進行復算、檢查、核對和判斷，發現審計線索，收集審計證據。

（５）審計數據抽樣Ｓｅｒｖｉｃｅ。在明確審計目標和審計對象的基礎上，根據被審計單位的內部控制評價水平確定審計抽樣的樣本量。審計數據抽樣Ｓｅｒｖｉｃｅ選取樣本并審查，評價抽樣結果，并返回到審計數據分析Ｓｅｒｖｉｃｅ。

（６）在審計數據分析和審計數據抽樣過程中，審計人員記錄當天審計過程、實施審計的步驟和方法、審計查閱的資料和數量、審計人員的專業判斷和查證結果等，將這些情況提交到審計文檔管理Ｓｅｒｖｉｃｅ，形成審計日記。

（７）在審計數據分析過程中，審計數據分析Ｓｅｒｖｉｃｅ將審計發現的問題作為審計疑點，發送到審計文檔管理Ｓｅｒｖｉｃｅ，審計文檔管理Ｓｅｒｖｉｃｅ負責落實審計疑點，若證實確是問題，則將該疑點作為審計證據。

（８）審計文檔管理Ｓｅｒｖｉｃｅ編制審計報告初稿，和被審計單位溝通，生成審計報告正式稿，形成審計意見。

（９）審計文檔管理Ｓｅｒｖｉｃｅ向審計項目小組提交、歸檔審計文檔資料。

結束語

在動態、開放的Ｉｎｔｅｒｎｅｔ網絡環境下，實現各類資源的共享和集成已經成為計算機軟件的發展趨勢，本文提出ＷＳＣＡＳ即面向服務集成架構的計算機審計系統，目的是構建在Ｉｎｔｅｒｎｅｔ開放環境下面向服務的動態協同架構的計算機審計系統，解決在Ｉｎｔｅｒｎｅｔ網絡環境下各級審計資源動態集成的問題。面向服務架構的企業信息系統是被學術界和企業界廣泛關注的熱點研究課題，面向服務架構的計算機審計系統研究更屬于學科前沿，對其進行系統研究，不但在理論上具有較高的創新意義，而且具有非常重要的實際應用價值。