網(wǎng)絡(luò)審計之我見

【關(guān)鍵詞】 網(wǎng)絡(luò)；審計

【中圖分類號】 G633.67【文獻(xiàn)標(biāo)識碼】 B【文章編號】 1005-1074(2008)04-0082-02

網(wǎng)絡(luò)審計是指審計人員基于互聯(lián)網(wǎng)，借助現(xiàn)代信息技術(shù)，運(yùn)用專門的方法，通過人機(jī)結(jié)合，對被審計單位的網(wǎng)絡(luò)會計信息系統(tǒng)的開發(fā)過程及其本身的合規(guī)性、可靠性和有效性以及基于網(wǎng)絡(luò)的會計信息的真實性、合法性進(jìn)行遠(yuǎn)程審計。它是對以往電算化審計的時空觀的又一次突破，是現(xiàn)代審計在電子商務(wù)時代的新發(fā)展，也是電子商務(wù)的內(nèi)在需求。但由于經(jīng)濟(jì)環(huán)境的復(fù)雜性及計算機(jī)網(wǎng)絡(luò)自身固有的局限性，也使網(wǎng)絡(luò)審計遇到了許多棘手的問題，這些問題不解決，必然影響網(wǎng)絡(luò)審計的正常有效運(yùn)行。

1 產(chǎn)生網(wǎng)絡(luò)審計的必然性

在網(wǎng)絡(luò)時代，客戶需要提供實時化、個性化的服務(wù)，這促使審計機(jī)構(gòu)向在線實時服務(wù)為主的方向發(fā)展，充分利用網(wǎng)絡(luò)的低成本性、快捷性、跨越時空性等優(yōu)勢。因此審計機(jī)構(gòu)應(yīng)建立起以網(wǎng)絡(luò)為依托的審計新模式，從而更有效地服務(wù)于社會經(jīng)濟(jì)。審計不能再局限于被審計單位的經(jīng)濟(jì)活動，還應(yīng)擴(kuò)展到對提供下載財務(wù)會計軟件的網(wǎng)站以及網(wǎng)上為廣大用戶進(jìn)行記賬、算賬、報賬及理財活動的那些網(wǎng)絡(luò)服務(wù)公司的業(yè)務(wù)進(jìn)行審計，使審計的對象進(jìn)一步拓展。網(wǎng)絡(luò)經(jīng)濟(jì)時代會計管理軟件不斷走向成熟，出現(xiàn)了企業(yè)資源計劃（ERP，Enterprise Resource Planning）和業(yè)務(wù)流程重組（BPR，Business Process Reengineering）等以信息技術(shù)為基礎(chǔ)的新管理思想。ERP軟件的應(yīng)用和BPR的實施加劇了傳統(tǒng)管理流程的變革，使審計面臨的對象更加復(fù)雜。Internet和電子商務(wù)的發(fā)展，給財務(wù)管理帶來了重大變革，財務(wù)管理從“桌面”走向“網(wǎng)絡(luò)”，這是企業(yè)財務(wù)管理從思想觀念到方式手段的一次重大發(fā)展，并使審計面臨網(wǎng)絡(luò)的挑戰(zhàn)。發(fā)展網(wǎng)絡(luò)審計技術(shù)已是審計領(lǐng)域當(dāng)前亟待解決的問題。網(wǎng)絡(luò)經(jīng)濟(jì)是跨越時空的經(jīng)濟(jì)，經(jīng)濟(jì)全球化是它的特征之一。對于每個提供審計服務(wù)的機(jī)構(gòu)而言，網(wǎng)絡(luò)經(jīng)濟(jì)給它帶來了機(jī)遇，使它擺脫傳統(tǒng)地域觀念的束縛，開拓新的審計領(lǐng)域，同時網(wǎng)絡(luò)經(jīng)濟(jì)也給它帶來了挑戰(zhàn)，全球?qū)徲嫹?wù)市場的進(jìn)一步開放，將使競爭更趨激烈，只有在競爭中尋求合作，才能更好地參與競爭，保持優(yōu)勢。因此在這種環(huán)境下勢必會培育出一種新型的市場運(yùn)作機(jī)制，這也是網(wǎng)絡(luò)審計所必需的。

2 網(wǎng)絡(luò)審計的優(yōu)勢與應(yīng)用面臨的問題

2.1 網(wǎng)絡(luò)審計的優(yōu)勢

2.1.1 多單位聯(lián)合作業(yè)的協(xié)調(diào)優(yōu)勢 網(wǎng)絡(luò)審計所面對的是比以前更加廣泛和復(fù)雜的網(wǎng)絡(luò)經(jīng)濟(jì)活動，審計的具體內(nèi)容除了企業(yè)的經(jīng)濟(jì)活動和財務(wù)記錄以外，還包括其使用的內(nèi)部網(wǎng)絡(luò)及外部網(wǎng)絡(luò)和相關(guān)企業(yè)的審計，而且對每個網(wǎng)絡(luò)企業(yè)進(jìn)行審計時，都需要對其外部網(wǎng)絡(luò)系統(tǒng)，即對網(wǎng)絡(luò)提供財務(wù)、保密、身份標(biāo)識、電子貨幣等技術(shù)和服務(wù)的網(wǎng)絡(luò)公司進(jìn)行審計。這就使多單位聯(lián)合和分工協(xié)作成為必要。而且由于網(wǎng)絡(luò)、計算機(jī)、現(xiàn)代通訊技術(shù)在審計中的運(yùn)用使得多單位協(xié)作、聯(lián)合審計成為可能。多單位聯(lián)合審計中各單位優(yōu)勢互補(bǔ)，分工協(xié)作，使得審計資源得到更廣泛而有效的配置和運(yùn)用，從而使審計能力大大提高。

2.1.2 跨時空作業(yè)的便捷優(yōu)勢 網(wǎng)絡(luò)審計借助網(wǎng)絡(luò)、計算機(jī)、現(xiàn)代通信技術(shù)使得遠(yuǎn)程審計與就地審計相結(jié)合，當(dāng)前審計與以前審計、后續(xù)審計相結(jié)合跨時空作業(yè)成為可能。而網(wǎng)絡(luò)經(jīng)濟(jì)的無邊界性的和復(fù)雜性使得跨時空審計成為必要。跨時空作業(yè)使審計單位能夠綜合調(diào)用、管理機(jī)構(gòu)內(nèi)外的資源完成審計項目，將原本復(fù)雜繁重的審計任務(wù)改變成簡單、方便、快捷的審計作業(yè)。

2.1.3 隱秘的優(yōu)勢 網(wǎng)絡(luò)的存在使得審計工作也可以在不通知被審計人的情況下開展，使得被審計人來不及也不可能應(yīng)付審計檢查，從而減少了審計工作的阻力，提高了審計效率和質(zhì)量。審計機(jī)構(gòu)在接受委托人或授權(quán)人的委托或授權(quán)后即可通過網(wǎng)絡(luò)直接進(jìn)入被審計單位的網(wǎng)絡(luò)信息系統(tǒng)，開展審計工作并完成審計報告。網(wǎng)絡(luò)審計的隱秘性使得突擊審計的重要性和有效性得以提高。

2.1.4 準(zhǔn)確高效的優(yōu)勢網(wǎng)絡(luò)審計通過網(wǎng)絡(luò)可以充分發(fā)掘和發(fā)揮計算機(jī)高速準(zhǔn)確的優(yōu)勢及審計軟件的專業(yè)的優(yōu)勢，對海量的網(wǎng)絡(luò)財務(wù)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)進(jìn)行檢索、查詢、追蹤、轉(zhuǎn)化、抽取、比較、歸類、合并、統(tǒng)計、打印和編制工作底稿，完成工作報告。聯(lián)網(wǎng)計算的實現(xiàn)使得網(wǎng)絡(luò)審計具有了準(zhǔn)確高效的特點。

2.2 網(wǎng)絡(luò)審計應(yīng)用面臨的問題

2.2.1 對網(wǎng)絡(luò)安全性、可靠性的極大依賴 網(wǎng)絡(luò)審計是借助計算機(jī)網(wǎng)絡(luò)等對網(wǎng)上經(jīng)濟(jì)活動及其紀(jì)錄進(jìn)行審計，就必然要對網(wǎng)絡(luò)的安全性、可靠性、準(zhǔn)確性產(chǎn)生依賴。

2.2.2 審計線索的電磁化困境 在網(wǎng)絡(luò)經(jīng)濟(jì)條件下，傳統(tǒng)文字記錄及經(jīng)手人簽字的審計線索可能完全消失，各種單據(jù)、票證和賬簿等都以人眼無法直接辨識的電磁信息的形式在網(wǎng)上傳遞并存儲于磁性介質(zhì)中，只能通過計算機(jī)進(jìn)行審查；并且這些線索還具有被無痕刪改、不能永久保存等缺點。如果系統(tǒng)設(shè)計時考慮不周，可能到審計時才發(fā)現(xiàn)只留下業(yè)務(wù)處理的結(jié)果而不能追索其來源。因此，網(wǎng)絡(luò)審計要求企業(yè)網(wǎng)絡(luò)財務(wù)系統(tǒng)在設(shè)計時必須能夠多年保留充分的審計線索。

2.2.3 實時性的挑戰(zhàn) 網(wǎng)絡(luò)審計具有很強(qiáng)的實時性。由于網(wǎng)絡(luò)系統(tǒng)是持續(xù)運(yùn)行的，所以停下來接受大規(guī)模的測試非常困難，這就要求審計人員執(zhí)行網(wǎng)絡(luò)審計任務(wù)與系統(tǒng)運(yùn)行同時進(jìn)行。所以，應(yīng)加強(qiáng)這方面審計技術(shù)的研究以提高實時審計的可操作性、有效性和準(zhǔn)確性。

2.2.4 要求企業(yè)建立更好的安全控制 在電子商務(wù)與網(wǎng)絡(luò)經(jīng)營條件下，企業(yè)原有的內(nèi)部控制的某些過程消失后，又出現(xiàn)了一些新的內(nèi)部控制內(nèi)容，如軟件使用控制、網(wǎng)絡(luò)登錄控制等。但是，企業(yè)資產(chǎn)和經(jīng)營的安全已無法單純依靠健全的內(nèi)部控制來保證。計算機(jī)病毒和黑客攻擊隨時都可以從地球上的任何地方給網(wǎng)絡(luò)化企業(yè)的安全帶來威脅；電磁信息可以刪改且不留痕跡；網(wǎng)絡(luò)化經(jīng)營管理中的計算機(jī)舞弊具有智能性、危害嚴(yán)重性、易逃避法律責(zé)任的特點。因此，網(wǎng)絡(luò)審計要求建立許多全新的安全控制。這些控制不僅包括企業(yè)內(nèi)部的管理制度和企業(yè)信息系統(tǒng)的程序控制，還包括外部網(wǎng)絡(luò)及網(wǎng)上交易的安全控制。

2.2.5 要求更切實完備的法律法規(guī)和準(zhǔn)則規(guī)范 網(wǎng)絡(luò)的出現(xiàn)和廣泛應(yīng)用對傳統(tǒng)審計產(chǎn)生了強(qiáng)烈的沖擊。舊有的審計標(biāo)準(zhǔn)準(zhǔn)則體系和法律法規(guī)體系已不能完全適應(yīng)、指導(dǎo)和規(guī)范網(wǎng)絡(luò)審計的實踐。網(wǎng)絡(luò)本身的虛擬性、實時性、廣泛性要求比傳統(tǒng)審計更加切實可行、更加完備的標(biāo)準(zhǔn)準(zhǔn)則和法律法規(guī)的保證。

3 促進(jìn)網(wǎng)絡(luò)審計發(fā)展的五項建議

3.1 加快財務(wù)網(wǎng)絡(luò)體系及審計部門網(wǎng)絡(luò)化建設(shè) 政府、企業(yè)應(yīng)該重視加強(qiáng)網(wǎng)絡(luò)建設(shè)工作，各行各業(yè)在開發(fā)自己的信息系統(tǒng)時，對于所有涉及經(jīng)濟(jì)和財務(wù)會計業(yè)務(wù)處理的計算機(jī)系統(tǒng)，必須要為經(jīng)濟(jì)監(jiān)督部門提供數(shù)據(jù)接口，以便于網(wǎng)絡(luò)審計方法的應(yīng)用和審計信息化建設(shè)能順利實施。

3.2 充分重視網(wǎng)絡(luò)信息安全，提高網(wǎng)絡(luò)審計安全防范意識 網(wǎng)絡(luò)信息的安全性即可靠性和保密性是防范和控制審計網(wǎng)絡(luò)風(fēng)險的一個重點。必須遵循不相容職責(zé)必須分離的原則，對網(wǎng)絡(luò)審計系統(tǒng)中數(shù)據(jù)的輸入、輸出，軟件開發(fā)、維護(hù)及系統(tǒng)程序修改或管理等環(huán)節(jié)進(jìn)行認(rèn)真規(guī)劃，實行有效的職責(zé)分離。實施網(wǎng)絡(luò)審計時，應(yīng)該對被審計單位網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行分析與評價，以確認(rèn)其防范黑客侵入的能力，同時還應(yīng)該對被審計單位的系統(tǒng)安全管理體制和安全保密技術(shù)等作深入的了解，以評價其系統(tǒng)安全性的等級，從而有效地控制審計風(fēng)險。此外，審計人員應(yīng)提高安全防范意識，重視網(wǎng)絡(luò)審計系統(tǒng)中的身份確認(rèn)、防火墻、審計數(shù)據(jù)的傳輸及反病毒措施等環(huán)節(jié)，確保審計數(shù)據(jù)傳輸?shù)陌踩氨Ｃ埽苑婪毒W(wǎng)絡(luò)審計系統(tǒng)的安全性風(fēng)險。

3.3 加強(qiáng)網(wǎng)絡(luò)審計立法，制訂網(wǎng)絡(luò)審計新準(zhǔn)則 網(wǎng)絡(luò)審計

立法是保障網(wǎng)絡(luò)審計正常發(fā)展的關(guān)鍵措施。對于電子證據(jù)、電子簽名、電子合同；電子貨幣等網(wǎng)絡(luò)經(jīng)濟(jì)工具的合法性及其使用規(guī)定，都需要立法來加以明確，而對于現(xiàn)有的相關(guān)法律法規(guī)中適用于網(wǎng)絡(luò)審計的應(yīng)遵從其規(guī)定，對不適應(yīng)的需進(jìn)行修改和完善。在實施網(wǎng)絡(luò)審計的新環(huán)境下，網(wǎng)絡(luò)審計對象、線索、方法、流程、結(jié)果等方面相對于傳統(tǒng)審計都發(fā)生了變化，以往的審計標(biāo)準(zhǔn)和準(zhǔn)則已經(jīng)不能完全適用，需要建立新的審計標(biāo)準(zhǔn)和準(zhǔn)則來指導(dǎo)審計工作實踐，例如，對網(wǎng)絡(luò)審計人員的一般要求、網(wǎng)絡(luò)審計的事前審計準(zhǔn)則、網(wǎng)絡(luò)安全可靠性評價標(biāo)準(zhǔn)、網(wǎng)絡(luò)系統(tǒng)內(nèi)部控制準(zhǔn)則等。因此，現(xiàn)階段要推動我國網(wǎng)絡(luò)審計發(fā)展，就必須加強(qiáng)網(wǎng)絡(luò)審計立法工作的力度，使網(wǎng)絡(luò)審計工作有法可依。

3.4 培養(yǎng)網(wǎng)絡(luò)審計人才，全面提高審計人員的素質(zhì) 一個精通網(wǎng)絡(luò)、計算機(jī)及審計業(yè)務(wù)的審計隊伍是網(wǎng)絡(luò)審計能否得以順利實施的關(guān)鍵因素。目前我國審計隊伍主要由財經(jīng)類專業(yè)人員構(gòu)成，計算機(jī)知識和技能尚不能達(dá)到網(wǎng)絡(luò)審計所要求的水平，而審計隊伍中的計算機(jī)專業(yè)人員，又普遍缺乏相應(yīng)的財會和審計業(yè)務(wù)知識，尚不能獨(dú)立開展網(wǎng)絡(luò)審計工作。因此，做好審計人員和計算機(jī)人員的人力資源整合，充分實現(xiàn)資源優(yōu)勢互補(bǔ)，是目前切實可行的方法。但從長遠(yuǎn)目標(biāo)來看，一方面，加強(qiáng)審計人員的計算機(jī)網(wǎng)絡(luò)知識與技能培訓(xùn)，另一方面，加強(qiáng)計算機(jī)人員的審計技能培訓(xùn)，培養(yǎng)一支具有一定網(wǎng)絡(luò)審計理論水平，掌握網(wǎng)絡(luò)審計技術(shù)的新型復(fù)合型人才隊伍，是推進(jìn)我國網(wǎng)絡(luò)審計事業(yè)發(fā)展的根本出路。

3.5 積極開發(fā)網(wǎng)絡(luò)，審計信息系統(tǒng) 網(wǎng)絡(luò)審計的實施，要求開發(fā)一個可以實現(xiàn)審計計劃到報告全過程的信息系統(tǒng)。這一系統(tǒng)的建設(shè)要求突出先進(jìn)性，可采用網(wǎng)絡(luò)技術(shù)、數(shù)字技術(shù)等先進(jìn)手段，采取安全可靠的措施，配置先進(jìn)實用的計算機(jī)設(shè)備和功能強(qiáng)、可兼容的系統(tǒng)軟件。開發(fā)網(wǎng)絡(luò)審計信息系統(tǒng)應(yīng)該在資金、人員、軟件開發(fā)、推廣應(yīng)用、后期維護(hù)等方面進(jìn)行統(tǒng)一管理，集中整合。軟件開發(fā)人員必須深入審計工作第一線，審計軟件設(shè)計分析要吸納經(jīng)驗豐富的審計人員參加，必須加強(qiáng)使用者與開發(fā)者之間的溝通與聯(lián)系，才能將使用中發(fā)現(xiàn)的問題及改進(jìn)及時反饋給開發(fā)者，才有利于審計軟件不斷優(yōu)化提高，真正成為實用的審計工具。審計軟件開發(fā)應(yīng)遵循一個前提，即制定好會計軟件數(shù)據(jù)接口標(biāo)準(zhǔn)。只有這樣，開發(fā)出來的審計軟件才能從被審單位準(zhǔn)確獲取各種數(shù)據(jù)，實現(xiàn)有效的遠(yuǎn)程網(wǎng)絡(luò)審計。此外，要建立審計服務(wù)信息庫，通過網(wǎng)絡(luò)及業(yè)務(wù)管理系統(tǒng)，錄入被審單位的有關(guān)信息，建立一個完善的大容量信息庫，以便在審計時可以隨時調(diào)閱和使用，提高審計效率。