網(wǎng)絡(luò)審計所面臨的問題及對策建議

1、網(wǎng)絡(luò)審計所面臨的問題及對策建議網(wǎng)絡(luò)審計作為新興的審計形式，無論在理論上還是實踐上都使傳統(tǒng) 審計發(fā)生了重大變革。網(wǎng)絡(luò)審計在便利工作、準確高效和節(jié)約精力的 同時，也面臨著很多問題和風險。網(wǎng)絡(luò)審計的全面推行和實施將是時 代的必然。一、網(wǎng)絡(luò)審計的優(yōu)勢隨著網(wǎng)絡(luò)技術(shù)在會計和審計信息管理中應(yīng)用的不斷深入，審計信息 將提供更加專業(yè)化、準確化和智能化的服務(wù)，可以解決審計信息的海 量存儲、智能檢索、高度共享等問題，對審計信息管理將產(chǎn)生變革性 的影響。它與傳統(tǒng)審計相比，除了具有便捷、隱秘、準確高效和多單 位聯(lián)合作業(yè)的協(xié)調(diào)等優(yōu)勢以外，還具有以下方面的優(yōu)勢：（一）信息資源的充分共享在實施審計過程中，計算機網(wǎng)絡(luò)通過數(shù)據(jù)傳

2、輸和數(shù)據(jù)交換網(wǎng)，利用通訊技術(shù)將不同地區(qū)的計算機連接在一起組成一個有機信息系統(tǒng)，其最大的特點是信息共享性。隨著整個世界經(jīng)濟國際化進程的加速， 我 國企業(yè)與世界上不同國家與地區(qū)間的貿(mào)易來往愈來愈頻繁，投資者、 債權(quán)人及其他相關(guān)主體往往分布在世界不同國家與地區(qū)。因此，審計信息和審計報告是他們進行理性決策的必要信息資源。 在網(wǎng)絡(luò)環(huán)境下, 審計信息可以充分共享，這樣可以大大提高審計信息的使用效率。（二）提供智能化服務(wù)網(wǎng)絡(luò)環(huán)境下，審計人員可以充分利用網(wǎng)絡(luò)所特有的先進電子服務(wù)技 術(shù)，查找跟蹤各網(wǎng)絡(luò)網(wǎng)站的審計數(shù)據(jù)資料， 充分利用 WebWeb 共享這些數(shù) 據(jù)信息資源。網(wǎng)絡(luò)審計所提供的智能化服務(wù)， 是面向客戶的

3、智能化服 務(wù)。同時在遇到難以解決、 難以形成定論的問題時，也可以邀請國內(nèi) 外審計專家進行網(wǎng)上會議，共同尋找克服難點的途徑， 以保證給客戶 提供最完美、最優(yōu)質(zhì)的審計服務(wù)。（三） 大幅度降低費用 在網(wǎng)絡(luò)環(huán)境下，審計領(lǐng)域節(jié)約的有關(guān)交易費用主要表現(xiàn)在以下幾個方面：節(jié)約了有關(guān)搜尋審計信息、審計證據(jù)的長話、電傳以及審計資 料傳遞的郵遞費， 所有的一切工作都在網(wǎng)上進行； 減輕了審計人員對 審計信息的搜尋、整理、等待成本以及與其他單位、 個人的聯(lián)絡(luò)費用； 節(jié)約了有關(guān)審計人員的人力， 減輕了勞動強度， 節(jié)約了發(fā)生在審計工 作中的能源、資源包括商品流、信息流、資金流、人員流的消耗。（四） 提供實時審計服務(wù) 在網(wǎng)絡(luò)

4、環(huán)境下，審計部門隨時對企業(yè)進行審查，及時收集掌握被審計單位的最新會計信息和有關(guān)經(jīng)濟業(yè)務(wù)信息， 并向有關(guān)各方發(fā)布， 審 計的時效性大大提高。 審計從事后審計轉(zhuǎn)變?yōu)閷崟r審計， 并從靜態(tài)走 向動態(tài)。二、網(wǎng)絡(luò)審計所面臨的問題（一）網(wǎng)絡(luò)審計理論研究不足 在我國，網(wǎng)絡(luò)在企業(yè)管理中的推廣應(yīng)用才剛剛開始，較大型的系統(tǒng) 還不多。人們對網(wǎng)絡(luò)財務(wù)及其網(wǎng)絡(luò)審計的認識還較模糊， 網(wǎng)絡(luò)審計理 論研究尚處于初級階段。 從發(fā)表在各種專業(yè)雜志上的有關(guān)網(wǎng)絡(luò)審計方 面的論文看，涉及網(wǎng)絡(luò)審計理論研究的文章并不多， 而市場上相關(guān)的 各種審計軟件不斷出現(xiàn)，網(wǎng)絡(luò)審計的理論研究和實踐出現(xiàn)了不平衡的 局面，網(wǎng)絡(luò)審計軟件將會因為缺乏理論的指導(dǎo)，

5、 重復(fù)會計軟件開發(fā)初 期時的老路，誤入歧途，多走彎路。（二）網(wǎng)絡(luò)審計的相關(guān)法律和審計準則不完善在網(wǎng)絡(luò)時代，社會的信息化加大了社會的不確定性，而法律對規(guī)范 社會經(jīng)濟的運作、 控制社會經(jīng)濟秩序具有不可替代的作用，尤其在網(wǎng) 絡(luò)經(jīng)濟環(huán)境下，法律的重要性更為突出。網(wǎng)絡(luò)審計作為一個維護社會 經(jīng)濟秩序并服務(wù)于經(jīng)濟領(lǐng)域的中介活動，迫切需要一套符合自身發(fā)展 規(guī)律的法律來規(guī)范，建立起一套能規(guī)范網(wǎng)絡(luò)審計的審計準則， 作為維 護經(jīng)濟秩序的法律屏障。美、日、英等國都制定了有關(guān)計算機審計的審計準則。國際審計準 則中，對此也有專門計算機審計的范圍、目標、程序、技術(shù)及方法。 我國的中國注冊會計師獨立審計準則 中也有涉及到計算

6、機輔助審 計的內(nèi)容，但針對網(wǎng)絡(luò)經(jīng)濟時代下日益發(fā)展的電子商務(wù)系統(tǒng)及隨之而 出現(xiàn)的一系列新的問題，舊有的審計標準準則體系和法律法規(guī)體系已 不能完全適應(yīng)、指導(dǎo)和規(guī)范網(wǎng)絡(luò)經(jīng)濟時代的審計實踐。 網(wǎng)絡(luò)本身的虛 擬性、實時性、廣泛性要求比傳統(tǒng)審計更加切實可行、更加完備的標 準準則和法律法規(guī)的保證。（三）網(wǎng)絡(luò)審計軟件不完善目前，我國通用的高水平的審計軟件還很缺乏，主要原因是財務(wù)軟 件在設(shè)計時大多沒有考慮專用的審計軟件接口， 使得在財務(wù)軟件中嵌入適時跟蹤監(jiān)控的審計程序難以實現(xiàn)， 使審計人員采集數(shù)據(jù)出現(xiàn)一定 困難。我國現(xiàn)有的審計軟件大多處于僅滿足穿過計算機進行審計的階 段，現(xiàn)場審計和小規(guī)模的會計師事務(wù)所后期報告的

7、制作幾乎還在依賴 于手工操作，規(guī)模較大的一些會計師事務(wù)所開始利用VB VC開發(fā)更為自動化的審計系統(tǒng)軟件。（四）網(wǎng)絡(luò)審計面臨新的審計風險1.1. 網(wǎng)絡(luò)安全的風險。網(wǎng)絡(luò)安全問題帶來的風險不僅表現(xiàn)在被審計企 業(yè)在審計后發(fā)出的報表可能受到惡意攻擊， 而且還表現(xiàn)在網(wǎng)絡(luò)本身對 外界的高度依賴性，比如，突然斷電對電腦的影響和電腦數(shù)據(jù)的保存、計算機病毒的破壞、人為的毀損等異常情況等， 會導(dǎo)致網(wǎng)絡(luò)審計系統(tǒng) 的數(shù)據(jù)與信息丟失。2.2. 審計動態(tài)取證的風險。在網(wǎng)絡(luò)環(huán)境下，企業(yè)幾乎所有的業(yè)務(wù)信息 和財務(wù)信息都通過網(wǎng)絡(luò)傳輸， 業(yè)務(wù)活動的數(shù)據(jù)處理都是實時的， 審計 人員要完成審計取證工作的同時又不能妨礙和終止被審計單位會

8、計 信息系統(tǒng)的運作。而在系統(tǒng)運作過程當中，進行取證，本身就難度很 大，同時這部分無紙化審計線索的真實性、完整性、可靠性也難以保 證，從而加大了審計風險。3.3. 傳統(tǒng)審計線索消失的風險。在傳統(tǒng)審計中，審計證據(jù)都以紙介質(zhì) 的形式保存，審計線索十分清楚。而在網(wǎng)絡(luò)審計中，所有的審計證據(jù) 都存儲在磁介質(zhì)上， 這些在磁介質(zhì)上的信息是機器可讀的， 肉眼不能 識別。存儲在磁性介質(zhì)上的無紙化審計線索存在容易被修改、刪改、 隱匿、轉(zhuǎn)移，又無明顯痕跡。這些都將使審計證據(jù)的真實性、完整性 和可靠性大打折扣，這勢必會加大審計風險。（五）審計人員計算機知識的缺乏目前，我國審計人員中，能從事網(wǎng)絡(luò)審計的人員不論在數(shù)量上還是

9、 在質(zhì)量上都有較大差距，審計人員由于不懂網(wǎng)絡(luò)經(jīng)營與網(wǎng)絡(luò)會計的特 點，不能識別審查和評價企業(yè)的風險與內(nèi)部控制， 難以對復(fù)雜的網(wǎng)絡(luò) 會計系統(tǒng)進行正確有效的評價，越來越多的審計工作依賴于不懂審計 的計算機專家。這樣，審計人員的獨立性、客觀公正性將會受到威脅。 同時，在審計軟件的開發(fā)上，要求開發(fā)人員既有計算機軟件的開發(fā)能 力又有熟練的審計流程知識。因此，我國迫切需要培養(yǎng)一批既懂網(wǎng)絡(luò) 技術(shù)又懂審計、會計的復(fù)合型人才，各高校應(yīng)對此引起高度的重視。三、對策建議（一）建立網(wǎng)絡(luò)審計理論體系網(wǎng)絡(luò)審計理論的建立不僅是傳統(tǒng)審計理論的一大飛躍，而且有利于 網(wǎng)絡(luò)經(jīng)濟的健康發(fā)展。當然，理論的形成并不是實踐的簡單堆砌，而 是

10、需要一種理性的思維去引導(dǎo)實踐。因此，建立較完善的、全新的網(wǎng) 絡(luò)審計理論體系是非常重要的，審計人員和有關(guān)人員應(yīng)該加強這一領(lǐng) 域的研究。（二）加強網(wǎng)絡(luò)審計相關(guān)的立法和審計準則網(wǎng)絡(luò)的出現(xiàn)和廣泛應(yīng)用對傳統(tǒng)審計產(chǎn)生了強烈的沖擊。舊有的審計 標準準則體系和法律法規(guī)體系已不能完全適應(yīng)、指導(dǎo)和規(guī)范網(wǎng)絡(luò)審計 的實踐。網(wǎng)絡(luò)本身的虛擬性、實時性、廣泛性要求比傳統(tǒng)審計更加切 實可行、更加完備的標準準則和法律法規(guī)的保證。如對網(wǎng)絡(luò)審計人員 的一般要求，網(wǎng)絡(luò)系統(tǒng)安全可靠性評價標準等。（三）加快通用的審計軟件的開發(fā) 為適應(yīng)會計信息化的發(fā)展，提高審計工作的效率，應(yīng)組織力量加快 開發(fā)會計信息化環(huán)境下的審計軟件，包括通用性好、實用

11、性強、涵蓋 項目管理、審計計劃、數(shù)據(jù)轉(zhuǎn)換、符合性測試、實質(zhì)性測試、合并會 計報表、審計工作底稿制作、 會計報告的生成等全程一體化的審計軟 件。 從實際情況和科學性來說， 最好選擇財務(wù)軟件公司， 它在財務(wù)軟 件制作方面的經(jīng)驗有利于網(wǎng)絡(luò)審計測試軟件的開發(fā)。 軟件開發(fā)時應(yīng)考 慮重新生成審計線索， 如：財務(wù)軟件里增加“有痕跡”的修改操作功 能，就可重建審計線索，可為審計人員提供可信的證據(jù)。（四）加強網(wǎng)絡(luò)審計風險控制 為了有效地降低網(wǎng)絡(luò)審計風險， 就必須采取相應(yīng)的防范和控制措施， 具體表現(xiàn)為：1.1. 對相關(guān)網(wǎng)絡(luò)系統(tǒng)進行實時跟蹤。首先，對被審計單位的網(wǎng)絡(luò)系統(tǒng) 進行評價， 并利用專用的對比軟件， 將存放于

12、數(shù)據(jù)庫不同地址的同一 種數(shù)據(jù)進行自動比較， 以形成相應(yīng)的記錄文件， 并對有差異的文件數(shù) 據(jù)進行詳細審查；其次， 對被審計單位的自動檢測數(shù)據(jù)庫軟件和恢復(fù) 軟件進行審查和評價；最后，要對被審計單位的異常貿(mào)易，通過網(wǎng)絡(luò) 進行預(yù)警提示，以降低審計風險。2.2. 加強對網(wǎng)絡(luò)系統(tǒng)的安全性和保密性。在網(wǎng)絡(luò)審計系統(tǒng)中，一方面 要滿足系統(tǒng)開放性的要求；另一方面又必須保證系統(tǒng)的安全保密性。 如何處理好這兩個方面的關(guān)系， 是網(wǎng)絡(luò)審計信息系統(tǒng)設(shè)計成敗的關(guān)鍵。 由于網(wǎng)絡(luò)審計系統(tǒng)是建立在 InternetInternet 環(huán)境下的信息系統(tǒng)，其開放性 無疑會得到滿足，現(xiàn)在困難的是如何保證系統(tǒng)的安全性。目前，從技 術(shù)上講有這

13、么一些措施：（ 1 1）物理保護：物理保護主要是針對網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)與硬件設(shè)備所 實施的保護措施。（ 2 2）防火墻技術(shù)： 防火墻控制技術(shù)是指在審計網(wǎng)絡(luò)與外部環(huán)境之間建立一種隔離“屏障”，它一方面能夠保證在 CPACPA 審計網(wǎng)絡(luò)與外部環(huán) 境（InternetInternet ）之間進行通暢的信息交流，另一方面，授權(quán)的用戶可 登錄進入CPACPA 網(wǎng)絡(luò)審計系統(tǒng)，從而保證審計數(shù)據(jù)的安全性與保密性。（ 3 3）反病毒：審計軟件可以掛接反病毒軟件，如對電子郵件、文件傳輸 FTPFTP 網(wǎng)絡(luò)面程序，甚至對文檔中存在的病毒進行防范和查殺。（4 4）網(wǎng)絡(luò)端口保護：通常對 CPACPA 審計系統(tǒng)的網(wǎng)絡(luò)端口的保護可分為 單端保護和雙端保護， 包括主機端保護和用戶端保護， 包括用戶驗證 和終端驗證。3.