對(duì)推動(dòng)我國網(wǎng)絡(luò)審計(jì)發(fā)展的思考

一、網(wǎng)絡(luò)審計(jì)模式的新特點(diǎn)

隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，傳統(tǒng)的事后審計(jì)、就地審計(jì)方式將逐漸被在線實(shí)時(shí)的網(wǎng)絡(luò)審計(jì)模式所取代。這一審計(jì)模式拓展了審計(jì)時(shí)空，使得審計(jì)人員足不出戶就可以對(duì)被審單位進(jìn)行遠(yuǎn)程審計(jì)，使傳統(tǒng)審計(jì)的時(shí)空向更為廣闊的信息化電子時(shí)空拓展，從而變定時(shí)實(shí)地審計(jì)為實(shí)時(shí)遠(yuǎn)程審計(jì)，變事后審計(jì)為‘事前、事中審計(jì)，變靜態(tài)審計(jì)為動(dòng)態(tài)審計(jì)，既提高了審計(jì)效率也使審計(jì)的監(jiān)督作用得到了加強(qiáng)，與傳統(tǒng)審計(jì)相比，網(wǎng)絡(luò)審計(jì)模式具有如下新特點(diǎn)：

1、審計(jì)技術(shù)更加先進(jìn)。在網(wǎng)絡(luò)系統(tǒng)中，審計(jì)人員通過與審計(jì)對(duì)象進(jìn)行信息接口轉(zhuǎn)換，根據(jù)授權(quán)，在網(wǎng)上就可以直接調(diào)閱會(huì)計(jì)信息。通過對(duì)這些信息的調(diào)閱與審查，審計(jì)人員便可以開展多元化的、實(shí)時(shí)的審計(jì)程序。由于網(wǎng)絡(luò)技術(shù)的應(yīng)用，空間已不再是執(zhí)行審計(jì)的制約因素，這樣境外審計(jì)、環(huán)境審計(jì)等就變得更加容易。

2、審詩信息的內(nèi)容更加豐富。網(wǎng)絡(luò)的應(yīng)用使被審計(jì)單位的會(huì)計(jì)信息系統(tǒng)成為一個(gè)開放性系統(tǒng)，審計(jì)部門可以通過網(wǎng)絡(luò)主動(dòng)獲取會(huì)計(jì)信息，還可以對(duì)與審計(jì)對(duì)象有業(yè)務(wù)聯(lián)系的各單位會(huì)計(jì)資料進(jìn)行查詢、分析，使審計(jì)的信息來源更直接，內(nèi)容更豐富。

3、審計(jì)工作具有更準(zhǔn)確高效的優(yōu)勢(shì)。網(wǎng)絡(luò)審計(jì)通過網(wǎng)絡(luò)可以充分發(fā)揮計(jì)算機(jī)高速準(zhǔn)確及運(yùn)用審計(jì)軟件的優(yōu)勢(shì)，對(duì)大量的網(wǎng)絡(luò)財(cái)務(wù)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)進(jìn)行檢索、查詢、追蹤、轉(zhuǎn)化、抽取、比較、歸類、合并、統(tǒng)計(jì)、打印和編制工作底稿，最后完成審計(jì)工作報(bào)告。網(wǎng)絡(luò)審計(jì)與傳統(tǒng)審計(jì)相比降低了審計(jì)成本，據(jù)高審計(jì)效率，具有更準(zhǔn)確高效的特點(diǎn)。

4、審計(jì)過程可保持隱秘性。審計(jì)機(jī)構(gòu)接受委托人或授權(quán)人的委托或授權(quán)后，在不通知被審計(jì)對(duì)象的情況下，可通過網(wǎng)絡(luò)直接進(jìn)科被審計(jì)單位的網(wǎng)絡(luò)信息系統(tǒng)開展審計(jì)，從而提高了審計(jì)質(zhì)量。網(wǎng)絡(luò)審計(jì)的隱蔽性使得突擊審計(jì)成為可能。

二、制約網(wǎng)絡(luò)審計(jì)發(fā)展的幾個(gè)因素

我國十分重視加強(qiáng)網(wǎng)絡(luò)信息化建設(shè)，近年來把電子政務(wù)建設(shè)作為國家信息化工作的重點(diǎn)，以政府先行，帶動(dòng)國民經(jīng)濟(jì)和社會(huì)發(fā)展信息化，取得了令人矚目的成就。在國家信息化的推動(dòng)下，網(wǎng)絡(luò)審計(jì)取得長足發(fā)展，但總的來說還是處于摸索階段，存在不少問題，制約我國網(wǎng)絡(luò)審計(jì)發(fā)展的主要因素有：

1、財(cái)務(wù)網(wǎng)絡(luò)體系及審計(jì)部門網(wǎng)絡(luò)化建設(shè)發(fā)展不平衡。

財(cái)務(wù)網(wǎng)絡(luò)體系的建立及審計(jì)部門網(wǎng)絡(luò)化，是實(shí)現(xiàn)網(wǎng)絡(luò)審計(jì)模式的最基本條件。目前，政府、企業(yè)的網(wǎng)絡(luò)建設(shè)在地區(qū)之間、層級(jí)之間、行業(yè)之間存在較大差異，網(wǎng)絡(luò)信息化領(lǐng)先和后進(jìn)地方的差距日益拉大，網(wǎng)絡(luò)信息化建設(shè)的階段與地域發(fā)展不平衡，因此，各地財(cái)務(wù)網(wǎng)絡(luò)體系發(fā)展不平衡。各地審計(jì)部門的網(wǎng)絡(luò)化建設(shè)發(fā)展同樣不平衡，部分地方審計(jì)機(jī)關(guān)由于客觀環(huán)境、人員技術(shù)等原因制約審計(jì)網(wǎng)絡(luò)系統(tǒng)建設(shè)發(fā)展，在一些行業(yè)審計(jì)領(lǐng)域受到被審計(jì)對(duì)象信息化程度不高、自身思想認(rèn)識(shí)不足等主客觀方面的影響，至今仍停留在手工審計(jì)階段。

2、會(huì)計(jì)信息系統(tǒng)的網(wǎng)絡(luò)化和開放性威脅著網(wǎng)絡(luò)審計(jì)的安全。

會(huì)計(jì)信息系統(tǒng)的網(wǎng)絡(luò)化和開放性，使得會(huì)計(jì)信息資源在極大的范圍內(nèi)得以共享和交流，但同時(shí)會(huì)計(jì)信息被競(jìng)爭(zhēng)對(duì)手非法截取或惡意修改的可能性大大增加，加之計(jì)算機(jī)病毒和網(wǎng)絡(luò)“黑客”的侵入，使會(huì)計(jì)信息的安全性受到威脅，這無疑將審計(jì)工作置于一種被動(dòng)的風(fēng)險(xiǎn)之中。例如，存放子主機(jī)內(nèi)的會(huì)計(jì)信息被他人非法拷貝和篡改；會(huì)計(jì)數(shù)據(jù)在傳輸過程中被截取和惡，意修改；計(jì)算機(jī)病毒和網(wǎng)絡(luò)黑客的肆意侵襲，會(huì)威脅會(huì)計(jì)數(shù)據(jù)，的安全，嚴(yán)重時(shí)可能導(dǎo)致系統(tǒng)的全線崩潰等。在網(wǎng)絡(luò)審計(jì)中，審計(jì)人員對(duì)審計(jì)風(fēng)險(xiǎn)控制的難度加大，實(shí)施的審計(jì)風(fēng)險(xiǎn)控制措施也發(fā)生根本性變化。在實(shí)際工作中這些問題如果處理不好，會(huì)極大地阻礙網(wǎng)絡(luò)審計(jì)的發(fā)展。

3、網(wǎng)絡(luò)審計(jì)的相關(guān)法律法規(guī)和準(zhǔn)則仍有待完善。

網(wǎng)絡(luò)的出現(xiàn)和廣泛應(yīng)用對(duì)傳統(tǒng)審計(jì)產(chǎn)生了強(qiáng)烈的沖擊，網(wǎng)絡(luò)審計(jì)是審計(jì)領(lǐng)域出現(xiàn)的新生事物，舊有的法律法規(guī)體系和審計(jì)標(biāo)準(zhǔn)準(zhǔn)則體系已不能完全適應(yīng)、指導(dǎo)和規(guī)范網(wǎng)絡(luò)審計(jì)的實(shí)踐。目前，我國有關(guān)網(wǎng)絡(luò)活動(dòng)的法律法規(guī)還處于不斷探索和完善階段，難以完全解決網(wǎng)絡(luò)活動(dòng)中出現(xiàn)的所有新問題、新糾紛，這就給審計(jì)人員進(jìn)行網(wǎng)絡(luò)審計(jì)帶來了極大的不便。

4、缺乏符合網(wǎng)絡(luò)審計(jì)要求的高素質(zhì)、復(fù)合型審計(jì)人才。

在網(wǎng)絡(luò)環(huán)境下，由于審計(jì)環(huán)境、審計(jì)線索、安全控制、審計(jì)內(nèi)容和技術(shù)的改變，要求審計(jì)人員不斷更新知識(shí)和提升綜合素質(zhì)。為了在網(wǎng)絡(luò)環(huán)境下更好地執(zhí)行審計(jì)監(jiān)督、鑒證和評(píng)價(jià)任務(wù)，審計(jì)人員不僅要掌握會(huì)計(jì)、審計(jì)、經(jīng)濟(jì)管理、法律等方面的知識(shí)，還要掌握計(jì)算機(jī)、網(wǎng)絡(luò)信息系統(tǒng)、電子商務(wù)等方面的知識(shí)和技能。審計(jì)人員要了解網(wǎng)絡(luò)環(huán)境下經(jīng)營和會(huì)計(jì)核算的特點(diǎn)與風(fēng)險(xiǎn)，要懂得計(jì)算機(jī)管理信息系統(tǒng)的功能和特點(diǎn)，要能夠利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行審計(jì)。而現(xiàn)在這樣的人才仍然非常缺乏，使得網(wǎng)絡(luò)審計(jì)難以廣泛實(shí)施，極大地阻礙了網(wǎng)絡(luò)審計(jì)的發(fā)展。

5、缺乏優(yōu)秀的網(wǎng)絡(luò)審計(jì)軟件。

目前，我國現(xiàn)在已經(jīng)有了不少審計(jì)軟件，軟件的功能也比前幾年有了很大的進(jìn)步，但是相當(dāng)一部分審計(jì)軟件實(shí)用性不夠強(qiáng)，使用效果不夠理想，許多軟件因跟不上審計(jì)業(yè)務(wù)需求的發(fā)展，往往曇花一現(xiàn)即被棄用，成了名副其實(shí)的短命軟件，浪費(fèi)了大量資源。而國外的審計(jì)軟件在我國由于多種原因也得不到很好的運(yùn)用，這些都極大地阻礙了我國網(wǎng)絡(luò)審計(jì)的發(fā)展。

三、推動(dòng)我國網(wǎng)絡(luò)審計(jì)發(fā)展的措施

網(wǎng)絡(luò)審計(jì)模式代表著未來審計(jì)的發(fā)展方向，網(wǎng)絡(luò)審計(jì)模式取代傳統(tǒng)審計(jì)模式的過程不僅僅是個(gè)簡(jiǎn)單的審計(jì)技術(shù)方法變更的問題，它將對(duì)整個(gè)審計(jì)工作的方式、程序、質(zhì)量和管理，乃至審計(jì)人員的思維方式和自一身素質(zhì)帶來重大影響，它是一場(chǎng)深刻的革命。為適應(yīng)我國經(jīng)濟(jì)與管理信息化的發(fā)展，必須采取措施大力推動(dòng)我國網(wǎng)絡(luò)審計(jì)的發(fā)展。具體應(yīng)在以下幾個(gè)方面下功夫：

1、加快財(cái)務(wù)網(wǎng)絡(luò)體系及審計(jì)部門網(wǎng)絡(luò)化建設(shè)。

政府、企業(yè)應(yīng)該重視加強(qiáng)網(wǎng)絡(luò)建設(shè)工作，各行各業(yè)在開發(fā)自己的信息系統(tǒng)時(shí)，對(duì)于所有涉及經(jīng)濟(jì)和財(cái)務(wù)會(huì)計(jì)業(yè)務(wù)處理的計(jì)算機(jī)系統(tǒng)，必須要為經(jīng)濟(jì)監(jiān)督部門提供數(shù)據(jù)接口，以便于網(wǎng)絡(luò)審計(jì)方法的應(yīng)用和審計(jì)信息化建設(shè)能順利實(shí)施。根據(jù)審計(jì)署信息，化發(fā)展規(guī)劃，到2007年；審計(jì)署將初步建成聯(lián)網(wǎng)審計(jì)系統(tǒng)，開始對(duì)中央一級(jí)預(yù)算單位以及財(cái)政、海關(guān)、稅務(wù)、金融等部門開展聯(lián)網(wǎng)審計(jì)，而各地審計(jì)機(jī)關(guān)在進(jìn)行審計(jì)網(wǎng)絡(luò)建設(shè)時(shí)，可以從某些易于實(shí)現(xiàn)的部分人手，有計(jì)劃地在一段時(shí)間內(nèi)逐步實(shí)現(xiàn)全面的網(wǎng)絡(luò)審計(jì)。

2、充分重視網(wǎng)絡(luò)信息安全，提高網(wǎng)絡(luò)審計(jì)安全防范意識(shí)。

網(wǎng)絡(luò)信息的安全性即可靠性和保密性是防范和控制審計(jì)網(wǎng)絡(luò)風(fēng)險(xiǎn)的一個(gè)重點(diǎn)。必須遵循不相容職責(zé)必須分離的原則，對(duì)網(wǎng)絡(luò)審計(jì)系統(tǒng)中數(shù)據(jù)的輸入、輸出，軟件開發(fā)、維護(hù)及系統(tǒng)程序修改或管理等環(huán)節(jié)進(jìn)行認(rèn)真規(guī)劃，實(shí)行有效的職責(zé)分離。實(shí)施網(wǎng)絡(luò)審計(jì)時(shí)，應(yīng)該對(duì)被審計(jì)單位網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行分析與評(píng)價(jià)，以確認(rèn)其防范黑客侵入的能力，同時(shí)還應(yīng)該對(duì)被審計(jì)單位的系統(tǒng)安全管理體制和安全保密技術(shù)等作深入的了解，以評(píng)價(jià)其系統(tǒng)安全性的等級(jí)，從而有效地控制審計(jì)風(fēng)險(xiǎn)。

此外，審計(jì)人員應(yīng)提高安全防范意識(shí)，重視網(wǎng)絡(luò)審計(jì)系統(tǒng)中的身份確認(rèn)、防火墻、審計(jì)數(shù)據(jù)的傳輸及反病毒措施等環(huán)節(jié)，確保審計(jì)數(shù)據(jù)傳輸?shù)陌踩氨Ｃ?，以防范網(wǎng)絡(luò)審計(jì)系統(tǒng)的安全性風(fēng)險(xiǎn)。

3、加強(qiáng)網(wǎng)絡(luò)審計(jì)立法，制訂網(wǎng)絡(luò)審計(jì)新準(zhǔn)則。

網(wǎng)絡(luò)審計(jì)立法是保障網(wǎng)絡(luò)審計(jì)正常發(fā)展的關(guān)鍵措施。對(duì)于電子證據(jù)、電子簽名、電子合同；電子貨幣等網(wǎng)絡(luò)經(jīng)濟(jì)工具的合法性及其使用規(guī)定，都需要立法來加以明確，而對(duì)于現(xiàn)有的相關(guān)法律法規(guī)中適用于網(wǎng)絡(luò)審計(jì)的應(yīng)遵從其規(guī)定，對(duì)不適應(yīng)的需進(jìn)行修改和完善。在實(shí)施網(wǎng)絡(luò)審計(jì)的新環(huán)境下，網(wǎng)絡(luò)審計(jì)對(duì)象、線索、方法、流程、結(jié)果等方面相對(duì)于傳統(tǒng)審計(jì)都發(fā)生了變化，以往的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則已經(jīng)不能完全適用，需要建立新的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則來指導(dǎo)審計(jì)工作實(shí)踐，例如，對(duì)網(wǎng)絡(luò)審計(jì)人員的一般要求、網(wǎng)絡(luò)審計(jì)的事前審計(jì)準(zhǔn)則、網(wǎng)絡(luò)安全可靠性評(píng)價(jià)標(biāo)準(zhǔn)、網(wǎng)絡(luò)系統(tǒng)內(nèi)部控制準(zhǔn)則等。因此，現(xiàn)階段要推動(dòng)我國網(wǎng)絡(luò)審計(jì)發(fā)展，就必須加強(qiáng)網(wǎng)絡(luò)審計(jì)立法工作的力度，使網(wǎng)絡(luò)審計(jì)工作有法可依。

4、培養(yǎng)網(wǎng)絡(luò)審計(jì)人才，全面提高審計(jì)人員的素質(zhì)。

一個(gè)精通網(wǎng)絡(luò)、計(jì)算機(jī)及審計(jì)業(yè)務(wù)的審計(jì)隊(duì)伍是網(wǎng)絡(luò)審計(jì)能否得以順利實(shí)施的關(guān)鍵因素。目前我國審計(jì)隊(duì)伍主要由財(cái)經(jīng)類專業(yè)人員構(gòu)成，計(jì)算機(jī)知識(shí)和技能尚不能達(dá)到網(wǎng)絡(luò)審計(jì)所要求的水平，而審計(jì)隊(duì)伍中的計(jì)算機(jī)專業(yè)人員，又普遍缺乏相應(yīng)的財(cái)會(huì)和審計(jì)業(yè)務(wù)知識(shí)，尚不能獨(dú)立開展網(wǎng)絡(luò)審計(jì)工作。因此，做好審計(jì)人員和計(jì)算機(jī)人員的人力資源整合，充分實(shí)現(xiàn)資源優(yōu)勢(shì)互補(bǔ)，是目前切實(shí)可行的方法。但從長遠(yuǎn)目標(biāo)來看，一方面，加強(qiáng)審計(jì)人員的計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)與技能培訓(xùn)，另一方面，加強(qiáng)計(jì)算機(jī)人員的審計(jì)技能培訓(xùn)，培養(yǎng)一支具有一定網(wǎng)絡(luò)審計(jì)理論水平，掌握網(wǎng)絡(luò)審計(jì)技術(shù)的新型復(fù)合型人才隊(duì)伍，是推進(jìn)我國網(wǎng)絡(luò)審計(jì)事業(yè)發(fā)展的根本出路。

5、積極開發(fā)網(wǎng)絡(luò)，審計(jì)信息系統(tǒng)。

網(wǎng)絡(luò)審計(jì)的實(shí)施，要求開發(fā)一個(gè)可以實(shí)現(xiàn)審計(jì)計(jì)劃到報(bào)告全過程的信息系統(tǒng)。這一系統(tǒng)的建設(shè)要求突出先進(jìn)性，可采用，網(wǎng)絡(luò)技術(shù)、數(shù)字技術(shù)等先進(jìn)手段，采取安全可靠的措施，配置先進(jìn)實(shí)用的計(jì)算機(jī)設(shè)備和功能強(qiáng)、可兼容的系統(tǒng)軟件。開發(fā)網(wǎng)絡(luò)審計(jì)信息系統(tǒng)應(yīng)該在資金、人員、軟件開發(fā)、推廣應(yīng)用、后期維護(hù)等方面進(jìn)行統(tǒng)一管理，集中整合。軟件開發(fā)人員必須深入審計(jì)工作第一線，審計(jì)軟件設(shè)計(jì)分析要吸納經(jīng)驗(yàn)豐富的審計(jì)人員參加，必須加強(qiáng)使用者與開發(fā)者之間的溝通與聯(lián)系，才能將使用中發(fā)現(xiàn)的問題及改進(jìn)建議及時(shí)反饋給開發(fā)者，才有利于審計(jì)軟件不斷優(yōu)化提高，真正成為實(shí)用的審計(jì)工具。審計(jì)軟件開發(fā)應(yīng)遵循一個(gè)前提，即制定好會(huì)計(jì)軟件數(shù)據(jù)接口標(biāo)準(zhǔn)。只有這樣，開發(fā)出來的審計(jì)軟件才能從被審單位準(zhǔn)確獲取各種數(shù)據(jù)，實(shí)現(xiàn)有效的遠(yuǎn)程網(wǎng)絡(luò)審計(jì)。此外，要建立審計(jì)服務(wù)信息庫，通過網(wǎng)絡(luò)及業(yè)務(wù)管理系統(tǒng)，錄入被審單位的有關(guān)信息，建立一個(gè)完善的大容量信息庫，以便在審計(jì)時(shí)可以隨時(shí)調(diào)閱和使用，提高審計(jì)效率。

(作者單位：深圳市審計(jì)局經(jīng)濟(jì)責(zé)任審計(jì)專業(yè)局)