淺談網絡經濟模式下的審計發展

【摘 要】 當今社會是個網絡高速發展的時代，隨著電子商務的發展，傳統審計遇到了空前嚴重的挑戰，隨之而來的是網絡審計，網絡審計是對傳統審計時空觀的一次突破，是信息化時代的內在需求，本文闡述了當前我國網絡審計的含義，結合運用SWOT矩陣分析工具來研究如何利用信息化環境下網絡審計的有利務件和優勢并控制或化解不利因素和威脅，以此尋找發展我國網絡審計的方法對策。

【關鍵詞】 網絡審計 對策 SWOT

當人類跨入21世紀時，一場足以與工業革命相提并論的革命，正靜靜地改變著企業競爭的格局和國家力量的對比，并日益滲透到人們的工作、生活、學習和娛樂之中，這場革命的到來，已充分地向世人昭示：人類正在步入一個全新的經濟時代——網絡經濟。網絡經濟的發展必然導致越來越多的企業的管理思想和會計業務等方面發生變革，也正是由于網絡經濟的存在，打破傳統審計模式的束縛，培植出代表未來審計發展方向的新型審計模式。為此本文提出了一個大膽的設想——網絡審計，借WSOT模型分析當前網絡經濟模式下審計的發展現狀及對策。

一、網絡審計概述

網絡審計一般來說，有廣義和狹義之分。廣義的網絡審計是指在網絡環境下，借助大容量的信息數據庫，運用專業的審計軟件對共享資源和授權資源進行實時、在線的個性化審計服務。而狹義的網絡審計則是指借助電子計算機的先進數據處理技術和聯網技術，以磁性介質作為主要載體來存儲數據以便于用網絡來處理、傳送、查閱這些數據，使審計工作與計算機網絡組成一個有機的整體，從而提高審計的現代化水平。本文著重從狹義網絡審計的角度來探討。

二、網絡審計的SWOT模型分析

（一）機會

（1）信息技術發展為審計手段和方法創新提供技術支持。審計信息技術的迅速發展為審計手段和方法創新提供技術支持，使審計效率大大提高。（2）審計方式的多樣化。會計信息化條件下，審計人員根據實際情況有多種審計方式可以選擇：繞過網絡審計方式、通過網絡審計方式、利用網絡審計方式。（3）信息化開辟了新審計領域。信息化、網絡化的發展，使審計范圍也有了擴展。如計算機網絡系統、電子商務、電子政務等都將成為計算機審計的新領域。

（二）威脅

（1）網絡審計準則、標準與相關法律、法規不完善，不利于網絡審計依法執行。（2）審計軟件實用性和通用性弱，不利于網絡輔助審計的發展。（3）缺乏勝任的網絡審計人才，網絡審計總是人機審計，在這一審計工作中起決定作用的仍然是審計人員，因此人才缺乏不可避免地制約我國網絡審計的發展。（4）網絡審計尚處于初級階段，難以保證網絡環境下的審計質量。

（三）優勢

（1）網絡審計具有多單位合作的優勢。網絡審計所面對的是比以前更加廣泛和復雜的網絡經濟活動，由于網絡、計算機、現代通信技術在審計中的運用，為多單位聯合審計創造了條件。（2）網絡審計具有跨時空作業的優勢。網絡審計借助網絡、計算機、現代通信技術使得遠程審計與就地審計相結合，當前審計與以前審計、后續審計相結合、跨時空作業成為可能。（3）網絡審計具有準確高效的優勢。網絡審計通過網絡可以充分發揮計算機高速準確及運用審計軟件的優勢。

（四）劣勢

（1）會計處理的信息化使審計線索發生很大變化，導致傳統審計線索中斷或減少；（2）網絡信息化環境，迫使審計人員在采用傳統的各種審計技術的同時采用網絡輔助審計技術，導致審計技術的復雜化；（3）網絡信息化環境下，對審計人員知識要求多樣化；（5）網絡信息系統安全性問題增加了審計的風險。

三、完善網絡審計的對策——基于SWOT模型分析

（一）SO的戰略選擇：利用網絡信息化優勢，抓住外部機遇。

1.大力推行網絡輔助審計技術，提高網絡審計水平。網絡輔助審計技術主要指審計軟件和數據測試技術。面對日益先進和復雜的審計環境和對象，傳統的審計方法已經遠遠不能達到現代審計的要求，在這種情況下，審計人員革新審計手段，大力推行網絡輔助審計，充分利用網絡現代信息技術，無疑是解決問題的好辦法。

2.積極拓展網絡審計新業務。網絡技術的迅速發展，給審計帶來挑戰，同時也帶來了機遇，開拓了審計新領域。審計人員應積極拓展網絡審計業務，努力拓展電子商務、電子政務和網站認證等審計新業務，同時逐步向信息系統審計發展，積極開展與信息系統審計相關的咨詢業務。

（二）WO的戰略選擇：抓住外部機遇，改進內部弱勢。

1.重建審計線索。審計線索對審計來說是極為重要的。但在信息化條件下審計線索發生中斷甚至消失，因而必須采取措施來重建審計線索。審計分析技術是通過分析財務數據之間及財務數據和非財務數據之間的關系，取得審計證據的技術。常用的審計分析技術包括兩點比較、簡單合理性測試、百分率表、簡單時間序列分析、財務預測、統計時間序列和財務關系統計模型等。

2.培養網絡審計人才。大批精通網絡、計算機及審計業務的審計人員隊伍是網絡審計能否得以實施的關鍵。在實際工作中，審計人員必須經常更新自身的知識結構以適應網絡審計工作的需要。因此，我們必須對審計人員進行相關培訓，從深度和廣度上加強對網絡審計理論的認識、理解，使得審計人員在網絡環境的支持下，積極主動地開展審計活動。

3.推進我國審計專家系統建設。會計信息化導致審計技術的復雜化，而隨著信息技術發展，將人工智能和數據挖掘等信息技術應用于審計過程是解決這一問題的有效辦法，也是推動我國網絡審計發展的有效方法之一。審計專家系統利用系統中存儲的專家知識、經驗和規則，通過一定的判斷、解釋和推理，模擬審計專家進行專項審計，并作出相應的審計分析、建議和結論。

（三）ST的戰略選擇：利用內部優勢和規避外在威脅

1.對于計算機自身的風險控制。計算機維護人員應常常對計算機進行全面檢查，及時找出危害計算機的系統漏洞，并及時修復，防止對使用計算機的用戶造成困擾，防止重要數據內容丟失。用戶也要正確使用計算機，不要強致執行計算機命令，使計算機處于死機或癱瘓狀態。endprint

2.對網絡安全的風險控制。在實施網絡審計中，網絡的開放性、公開性、動態性、共享性使得企業資產和經營的安全已無法單純依靠企業健全的內部控制來維護。審計面臨網絡安全的風險，為防范該風險，計算機可以安裝一些類似防火墻的高端軟件，他們具有認證鑒別技術、數據加密技術、數字簽名技術、入侵檢測技術等等，來減少計算機中毒，黑客入侵帶來的損失。對于公開在網上的財務數據要多加一道不得更改的屏障。審計人員要加大對網絡系統安全控制的評價，檢查是否嚴格執行計算機系統與環境安全法律法規，監測網絡硬件設備與軟件是否安全可靠，傳輸數據是否加密，是否建立實時監控程序等等。

3.加強內部控制。審計準則對內部控制的定義是：內部控制是被審計單位為了合理保證資產的安全完整，財務報告的可靠性，經營的效率和效果，對法律法規的遵守以及企業戰略目標的實現，由治理層、管理層和其他人員設計和執行的政策和程序。良好的內部制度是完善公司治理的重要保證，內部控制與公司治理都應遵循相互牽制、制衡的原則。公司治理規范中必須提出對內部控制構建的基本要求，從而保證內部控制目標與公司治理目標的高度一致。

（四）WT的戰略選擇：改進內部弱勢和減少外在威脅

1.加強網絡審計立法，制定相關法律法規與準則制度。中國應盡快制訂有關電子商務的法律、法規，把電子憑證、電子合同和數字簽名的法律效力及保管要求，數字認證機構的管理，電子信息與網絡系統的安全等相關問題以法律法規的形式明確下來。另一方面，進一步完善與網絡審計有關的審計準則與審計標準的制定，對目前已有的不適應網絡審計的相關法律法規應及時地進行修改和補充。

2.積極防范和識別信息系統安全風險。在現代風險導向審計的模式下，審計與信息系統的安全性、可靠性與其所服務的組織所面臨的各種風險越來越緊密地聯系在一起，審計人員在審計時必須考慮企業應用信息技術給企業帶來的風險。網絡信息系統安全措施至少包括三個方面，一是安全技術方面的措施；二是安全管理方面的措施；三是法律保障方面的措施。

【參考文獻】

[1] 陳婉玲，《ISACA信息系統審計準則及其啟示》，審計研究，2006.

[2] 王文芳，《網絡審計問題及解決對策探討》，現代商貿工業，2010.

[3] 劉雷，《我國網絡審計的現狀及問題應對策略》，經營管理者，2010.

[4] 汪玉國，《淺談網絡審計的風險及其防范中華審計》，中華審計，2006.

[5] 林歡，《完善網絡審計的幾點看法》，財務與會計，2010年.

作者簡介：倪蓓蓓（1987-8）女，漢，溫州洞頭，審計中級，本科，溫州市洞頭基建審計中心，審計專業。endprint