網絡審計的產生與風險防范

摘要：在網絡技術飛速發展的電子商務環境下，傳統審計已不適應信息時代審計工作的要求。以電子商務為基礎的網絡經濟的高速發展帶動著網絡審計的誕生。本文從分析當前形勢入手，論述了網絡審計的產生環境及組成內容，并針對網絡審計的不安全因素提出了風險的防范和安全控制措施。

關鍵詞：網絡審計 產生 風險防范

隨著高科技信息時代的到來，全球網絡化勢不可擋，迅速滲透于各個領域，對社會生活的各個方面都發生著深層次的影響。電子市場、虛擬商店、網上購物、網絡貿易以至商業互動模式等新興事物的崛起，打破了傳統貿易形式時間和空間的限制，得到極大的增強，加速了全球信息經濟一體化的進程。隨著網絡技術的發展，企業的經營方式和管理模式發生了重大變化，財務管理系統逐漸由手工模式向網絡自動模式發展，網絡經濟時代以“網絡財務”為代表的財務管理信息系統一一電子商務，徹底改變了傳統商務的構架和流程，從而使傳統審計面臨方方面面的挑戰。

一、網絡審計的產生及組成

我國網絡系統經過十幾年的發展，在硬件、軟件，互聯網絡的開發、管理及運用方面已經擁有了比較成熟的技術，形成了一整套較為科學、先進的技術體系。網絡財務和管理軟件的普及、完善及較為充足的網絡操作人才為網絡審計的實現奠定了堅實的基礎。迄今為止，絕大多數的機關、單位的會計核算都實現了計算機管理，80％以上的單位使用的是國產的財務或管理軟件(部分已具備了網絡財務功能)。互聯網通信技術和計算機技術的深入發展給網絡審計的出現提供了先進的技術支持。有的單位建立了內部網絡管理和信息系統，實現了數據共享。這些為網絡審計軟件的開發和審計網絡的建設奠定了基礎；在人員方面，受過系統的計算機基礎教育的大中專畢業生和受過計算機應用培訓在職人員已非常普遍。這就為網絡審計的普及與推廣提供了充足的人力資源保障。

以電子商務為基礎的網絡經濟的高速發展呼喚著網絡審計的誕生。電子商務是借助計算機和信息技術、網絡互聯技術和現代通訊技術來全面實現電子化的交易和結算的商務新模式，具有便捷、經濟、高效的特點。電子商務這種與傳統商業截然不同的商務操作和管理模式，已經遠遠超出了傳統審計所能涉及的領域。電子商務的發展直接導致了網絡財務的出現。網絡財務是企業財務管理從思想觀念到方式手段的一次深刻革命，傳統審計也必須加快發展步伐和變革力度以適應網絡經濟及網絡財務的發展。電子商務與網絡經營使企業的經濟環境、組織結構、經營方式與管理模式等審計環境發生了巨大變化，審計人員必須了解和適應審計環境的改變。

本文所指的網絡審計是指以網絡經濟活動和網絡信息系統為對象、以解決網絡經濟活動的合法性、真實性和有效性及網絡財務會計信息和其他信息的公允性、合法性為目的的經濟監督、經濟鑒證和經濟評價活動。因此網絡審計作為一種新型審計，主要由以下三部分組成：

(一)對網絡經濟的審計。網絡經濟是指在開放的互聯網環境下，利用服務器來實現的各種經濟活動。它既包括網絡貿易、網絡銀行、網絡企業以及其他商務性的網絡活動，又包括網絡基礎設施、網絡設備和產品以及各種網絡服務的建設、生產和提供等經濟活動。由于審計對象更加廣泛和復雜，要求分工與協作更加深入，網絡系統的認證，定期審查(年審或季審)及網上業務審計所構成的審計作業由不同的審計機構承擔成為必要和可能。網絡系統的認證和年審一般可由政府審計或由其委托的社會審計，或社會審計在政府審計的許可、監督下接受企業的委托進行。而網上業務審計則可由接受授權或委托的政府審計或社會審計來完成。

(二)對網絡系統的審計。網絡審計對網絡系統安全性、可靠性和準確性有很強的依賴，這就要求盡可能在網絡系統投入運行前就對其進行審計。主要有以下三個方面：

1、對系統開發的審計

網絡信息系統(電子商務系統和網絡會計系統等)的特點及其固有的風險決定了審計內容必須包括對網絡信息系統處理和控制功能的審查，以證實其業務處理是否真實、合法及安全可靠，這是傳統審計所沒有的。

2、對內部網絡功能與控制的審計

包括硬件系統的審計，軟件系統的審計，人員組織及內部控制系統的審計。應對此實行突擊檢查與定期審查制度相結合的，以保證內部網絡的安全性、可靠性和準確性。

3、對外部網及相關單位的審計

為了保證網絡業務的真實性和安全性，必然要求審查如網上的認證機構、加數字時間戳的機構、網上銀行或電子貨幣發行單位的真實、可靠性；評價各種Intemet上加密技術、防火墻技術等網絡安全控制措施的有效性。

(三)借助網絡進行審計。網絡審計當然應該包括審計自身的網絡化，即審計本身的電子商務化，這是網絡審計與傳統審計相區別的根本特征。

1、借助網絡開展業務

網絡審計機構的業務活動大部分將在網上開展，包括在本企業網站上進行形象塑造、信息披露、服務咨詢、同業交流、委托或授權、資金劃撥、審計結果報送等。

2、借助網絡進行項目管理和實施

網絡審計機構在網上接受委托或授權，并取得登錄密碼及其他相關權限后，就可以在任何地方借助網絡進行項目管理和實施，完成除實地盤點和觀察外的大部分審計工作。如在系統開發時嵌入了審計程序，計算機還可以自動對經濟業務進行實時的監控，自動完成部分審計任務。

3、借助網絡進行多單位、跨時空作業

網絡審計使得多單位聯合審計項目的實施成為可能，主管單位在網上對各單位進行分工、管理，領導與協調。而實施單位則通過網絡與協作單位進行聯系協調、資料傳輸與調用，向主管單位報送工作信息、審計進度，接受指導和協調等。

二、網絡審計風險防范及安全控制

審計風險是指會計報表存在重大錯報、漏報而審計人員審計發表不恰當審計意見的可能性。傳統審計中，注冊會計師主要通過評審被審計單位內部控制來確定實質性測試的性質、時間和范圍，以此將審計風險將到最低。由于內部控制制度在傳統審計中有據可查，較易檢測。而網絡環境下的審計業務，主要的審計證據來自于系統網絡，屬間接證據，其可靠性依賴于網絡內部控制制度的健全有效性，審計人員僅僅通過常規的審計測試程序．難以確定企業會計報表的部分或全部認定是否真實、公允，導致審計風險難以控制。傳統審計的賬賬核對、賬證核對、帳表核對等重要的審計工作，必須由有豐富財會知識和經驗的審計人員完成，而這些工作在網絡化條件下將失去意義，因為在計算機信息系統中，原始憑證、記賬憑證、各種賬簿、會計報表等只是系統中同一個數據庫，甚至是同一個數據表的數據按不同方式的輸出，這些會計信息的正確與否，首先確定于計算機系統功能的正確性，因此網絡審計對審計人員的計算機應用水平提出很高要求。

網絡審計借助計算機網絡等對網上經濟活動及其紀錄進行審計，就必然要對網絡的安全性、可靠性、準確性產生依賴。目前網絡犯罪已呈現出國際性的發展趨勢，計算機病毒借助網絡廣泛傳播已是司空見慣，網絡的即時性使得網絡系統內部的漏洞或錯誤會無限制的復制。所存在的這些問題可以通過加強對網絡系統審計來保證網絡經營與網絡財務的安全。在傳統會計核算程序中的每一步都在紙介質上留有文字記錄及經手人簽字，審計線索十分清楚。網絡經濟條件下，傳統的審計線索可能完全消失。各種單據，票證和賬簿等都以人眼無法直接辨識的電磁信息的形式在網上傳遞并存儲于磁性介質中，只能通過計算機進行審查；并且這些線索還具有被無痕刪改、不能永久保存等缺點。網絡審計具有很強的實時性。由于網絡系統是持續運行的，所以停下來接受大規模的測試非常困難，這就要求審計人員執行網絡審計任務與系統運行的同時進行。所以，應加強這方面審計技術的研究已提高實時審計的可操作性、有效性和準確性。電子商務與網絡經營條件下，企業原有的內部控制的某些過程消失后，又出現了一些新的內部控制內容，如軟件使用控制，網絡登錄控制等。但是，企業資產和經營的安全已無法單純依靠健全的內部控制來保證。因此，網絡審計要求建立許多全新的安全控制。這些控制不僅包括企業內部的管理制度和企業信息系統的程序控制，還包括外部網絡及網上交易的安全控制。

在網絡經濟環境下，審計機構主要進行兩方面的管理，即審計的質量控制管理和審計的網絡風險管理。首先是審計質量控制的管理，審計質量是審計職業生存和發展的源泉，沒有良好的質量控制體系作保障，審計職業將無法贏得社會的信任，質量控制還是保障審計準則得到遵守和落實的重要手段，因此，審計的質量控制管理是其他管理的基礎，在管理體系中居于核心地位，它的好壞直接影響到審計工作的其他各個方面，因此在網絡審計中首先必須加強審計質量的控制管理；其次，要進行網絡風險管理，這是網絡審計特有的管理機制。

隨著網絡審計的產生與發展，不可避免地會產生新環境下的風險，網絡審計的新型審計風險主要有：(1)篡改數據，不留審計線索。(2)信息丟失。(3)黑客侵入和數據失竊。(4)職責分離不恰當引起內控失靈。

網絡審計風險的防范和控制為了有效地降低網絡審計風險，就必須采取相應的防范和控制措施，具體表現為：(1)應用審計軟件，對相關網絡系統進行實時跟蹤。首先對被審計單位的網絡系統進行評價；其次對被審計單位的自動檢測數據庫軟件和恢復軟件進行審查和評價；再次要對被審計單位的異常貿易，通過網絡進行預警提示，以降低審計風險。(2)建立審計服務信息庫。審計人員可將被審計單位的有關信息，通過網絡建立一個完善的大容量的信息庫，以便以后開展審計時查閱和運用。(3)加強對網絡系統的安全性和保密性進．行審計。在網絡中運行，信息的安全性即可靠性和保密性構成了審計的風險防范和控制的重點。首先對網絡系統職責分離情況進行審查；其次對被審計單位網絡結構進行分析與評價；再次對被審計單位的系統容錯處理機制，安全管理體制和安全保密技術等作深入的了解，以評價其系統安全性的等級，從而有效地控制審計風險。

我國的計算機審計尚處于初級階段，但取得了一定的成果，這為我國未來的網絡審計奠定了一定的基礎。目前，我國只是在網絡審計技術上有一些初步的嘗試，僅僅是將其作為一種輔助審計手段，比如，我國審計署已有了與被審單位聯網審計的試點，而且進展順利。

(作者單位：山東省科技發展戰略研究所山東省科學器材供應服務站)