網(wǎng)絡經濟下審計流程的風險與防范初探

1、網(wǎng)絡經濟下審計流程的風險與防范初探【摘要】經濟形態(tài)的特征是對審計最根本的要求。傳統(tǒng)的審計流程無法符合網(wǎng)絡經濟的特征、滿足網(wǎng)絡經濟的需求，當前急需一種新的能滿足新經濟形態(tài)的審計流程，因此，對網(wǎng)絡審計進展前瞻性的研究具有極強的現(xiàn)實意義。21世紀將是一個網(wǎng)絡的時代。在網(wǎng)絡時代整個社會經濟成為與電子商務嚴密相連的網(wǎng)絡經濟。這種全球化、高速度、低本錢、虛擬化、不斷創(chuàng)新的經濟形式改變了傳統(tǒng)的企業(yè)管理形式、經營形式、會計形式，從而必然影響審計形式，導致新審計流程的產生。一、網(wǎng)絡經濟下審計流程再造理論的構建審計流程再造是指利用先進的網(wǎng)絡技術手段，重塑現(xiàn)有的審計制度和審計組織體系、創(chuàng)造新的審計流程，它是審計創(chuàng)新

2、的重要內容，也是本文研究的重點和歸宿。筆者認為，適應網(wǎng)絡經濟的新型審計流程可以如下構建：一數(shù)據(jù)準備階段建立三大審計功能數(shù)據(jù)庫：即審計對象數(shù)據(jù)庫、審計程序數(shù)據(jù)庫、審計文書數(shù)據(jù)庫。審計對象數(shù)據(jù)庫包括屬于該審計部門審計范圍內各個單位的有關資料。將這些單位的根本情況備份，每次對這些單位審計后，將資料存入審計對象數(shù)據(jù)庫，一方面?zhèn)洳?，另一方面為下次審計提供資料，防止重復勞動。審計程序數(shù)據(jù)庫主要是輸入、處理、輸出數(shù)據(jù)。審計程序數(shù)據(jù)庫根據(jù)審計信息使用者的需要設計假設干審計程序，將這些審計程序分門別類的按照相應的地址存放，審計時根據(jù)需要輸入指令提齲審計文書數(shù)據(jù)庫可按照各種可能的審計目的、審計信息需求者的各種可能

3、要求，盡量多而完備地設計各種表格，使不同審計信息需求者能查閱格式一樣、標準的審計結果，在各個表格的擴展局部再根據(jù)客戶的需要靈敏選擇所需報告格式，制作出個性化的審計報告。二審計準備階段審計準備階段是整個審計工作的起點。對于任何一項審計工作，為了如期實現(xiàn)審計目的，審計人員都必須在施行審計程序之前，制定科學、合理的方案。一般來說，審計準備階段的主要工作包括：調查理解被審計客戶的根本情況；與其簽訂業(yè)務約定書；初步評價被審計客戶的內部控制制度；確定審計重點和審計風險。三審計施行階段審計施行階段是根據(jù)審計方案確定的范圍、要點、步驟和方法，運用審計程序數(shù)據(jù)庫的處理程序進展取證評價，據(jù)以形成審計結論，實現(xiàn)審計

4、目的的中間過程。主要包括符合性測試和本質性測試。詳細程序構建如下：1.獲取充分、適當?shù)膶徲嬜C據(jù)。以互聯(lián)網(wǎng)為根底，利用外部網(wǎng)訪問審計客戶所在網(wǎng)站，在獲得被審企業(yè)的網(wǎng)絡管理權限后可查詢并復制重要的財務信息，為施行網(wǎng)絡審計提供賬項根底；訪問審計客戶的上游供給商、下游購貨商及關聯(lián)企業(yè)所在網(wǎng)站，獲得往來單位的相關資料，為網(wǎng)上審計提供輔助信息；訪問與審計客戶相關的銀行、稅務、工商、郵政等部門網(wǎng)站，理解審計客戶的支付才能和資信狀況，并將重要會計信息返回審計對象數(shù)據(jù)庫。2.評價審計客戶的內部控制體系。運用審計程序數(shù)據(jù)庫的處理程序對被審系統(tǒng)內部控制體系的建立及遵守情況進展符合性測試；對系統(tǒng)處理功能及處理結果的正

5、確性進展本質性測試；從制度和技術兩方面對被審系統(tǒng)的軟件開發(fā)、系統(tǒng)維護、操作管理、數(shù)據(jù)保密及計算機病毒的預防與去除等進展全面審查，最終對內部控制體系的有效性和可靠性做出正確評價。3.利用現(xiàn)代化通信技術和決策分析方法，通過建立數(shù)據(jù)庫和分析模型對審計客戶的業(yè)務及財務數(shù)據(jù)進展量化的匯總統(tǒng)計、分析與論證，將處理結果輸入審計文書數(shù)據(jù)庫，編制審計工作底稿，輔助審計決策和結論的形成。四審計終結階段審計終結階段是本質性工程審計工作的完畢。其主要工作有：整理評價審計證據(jù)、復核審計工作底稿；審計期后事項，匯總審計差異，提請審計客戶調整相關事項，正確運用專業(yè)判斷，形成正確審計意見；利用審計文書數(shù)據(jù)庫出具標準化的審計報

6、告文書，并通過網(wǎng)絡向審計客戶實時傳輸；被審計單位再在規(guī)定的時間通過網(wǎng)絡將意見返回給審計單位；審計單位將最后修訂結果輸入審計文書數(shù)據(jù)庫，形成正式的審計文件返回給委托人。二、網(wǎng)絡經濟下審計流程存在的風險全新審計流程的風險是指在網(wǎng)絡經濟下，對于會計報表存在的重大錯報和漏報，審計人員運用全新審計流程審計后發(fā)表不恰當審計意見的可能性。全新審計流程依靠網(wǎng)絡進展，相對傳統(tǒng)審計流程，存在著以下風險。一信息失竊、計算機病毒、黑客的入侵信息喪失主要有三種原因：一是運行間的斷電和死機等故障；二是計算機病毒破壞；三是人為的毀損。由于電子商務實行無紙化貿易，假如賬務系統(tǒng)設計時考慮不周，可能到審計時才發(fā)現(xiàn)只留下業(yè)務處理的

7、結果而不能追溯其來源，缺少審計線索。網(wǎng)絡的平安問題包括軟、硬件的平安、信息的平安和保密問題。一旦網(wǎng)絡故障使會計信息喪失或受到人為的毀損又無法恢復，將無法進展審計。計算機黑客為了獲取重要的商業(yè)機密、數(shù)據(jù)資源，經常用IP地址欺騙攻擊網(wǎng)絡系統(tǒng)。黑客假裝為源自內部主機的一個外部站點，利用一定的技術進入目的系統(tǒng)竊取或破壞數(shù)據(jù)。計算機病毒和黑客攻擊都可以從地球上任何一個角落通過網(wǎng)絡威脅到會計信息系統(tǒng)的數(shù)據(jù)平安，使新型審計流程的固有風險增大。二審計軟件不完善審計軟件是審計人員開展詳細審計工作的有效工具。目前，我國的審計軟件尚處在開發(fā)階段，從事審計軟件下轉第48頁上接第46頁開發(fā)的公司很少，并且在涉及到審計軟

8、件與財會軟件的接口問題上、網(wǎng)絡操作系統(tǒng)與應用系統(tǒng)的兼容問題上，還沒有獲得本質性的打破。而國外的審計軟件在我國由于多種原因也得不到很好的運用，這些都在很大程度上阻礙了新型審計流程的應用。三審計對象多，審計取證困難在新型審計流程下，由于審計數(shù)量眾多，審計內容比傳統(tǒng)審計更加難以把握。一是審計的對象除手工環(huán)境下的審計對象外，還包括磁盤等信息載體，審計人員還要對會計信息系統(tǒng)本身進展審計，進步了審計工作的難度。二是審計內容的變化給審計工作帶來宏大的沖擊。如現(xiàn)金收付制將代替權責發(fā)生制，可變現(xiàn)凈值將代替歷史本錢等都將增加審計風險，進步了審計工作的難度。同時，在傳統(tǒng)審計中，審計證據(jù)都以紙質介質的形式存儲，而在網(wǎng)

9、絡環(huán)境下，業(yè)務信息和財務信息都通過網(wǎng)絡傳輸，電子符號代替了會計數(shù)據(jù)，磁介質代替了紙介質，審計人員通過在線訪問、查詢，獲取無紙化審計線索的真實性、完好性、可靠性難以保證，審計取證更加困難，必將形成審計風險。三、網(wǎng)絡經濟下審計流程風險的防范在新型審計流程下，將出現(xiàn)比手工環(huán)境下更多的審計風險，審計機關和審計人員必須采取相應的防范措施對可能出現(xiàn)的風險進展防范。一加強網(wǎng)絡系統(tǒng)的平安控制評價在網(wǎng)絡運行中，信息的平安性和保密性構成審計風險防范和控制的重點，要加強對網(wǎng)站的審計。通過網(wǎng)站進展網(wǎng)上交易的平安問題是制約電子商務開展的關鍵，審計人員可以向進展電子商務的網(wǎng)站提供鑒證效勞，即網(wǎng)站審計。對計算時機計信息系統(tǒng)

10、的職責別離情況進展審查所遵循的原那么仍為不相容職務必須別離，但是側重數(shù)據(jù)輸入、輸出，軟件開發(fā)和維護及系統(tǒng)程序修改和管理等之間的關系處理進展審計。對被審計單位網(wǎng)絡構造進展分析和評價，是否設置外部訪問區(qū)域，是否建立防火墻，是否實時監(jiān)控，以確認防范篡改數(shù)據(jù)、黑客入侵、計算機病毒的才能。審計人員應在理解企業(yè)網(wǎng)絡的根本情況、平安控制情況及潛在破綻等根底上，對企業(yè)現(xiàn)存的平安控制措施進展測試。對被審計單位計算時機計系統(tǒng)容錯處理機制，平安管理體制和平安保密技術等做深化理解，如是否有有效的口令控制，數(shù)據(jù)是否加密，職能權限的管理是否恰當，是否有持續(xù)的供電設備和有關的備份設備，從而正確評估控制風險。二加快審計網(wǎng)絡建

11、立，編制適用的審計軟件要施行網(wǎng)絡審計，必須先進展審計網(wǎng)絡建立，審計網(wǎng)絡是新型審計流程得以施行的基矗我國的網(wǎng)絡經濟、網(wǎng)絡財務研究、軟件開發(fā)和興旺國家相比仍很落后，因此，審計網(wǎng)絡建立不能一蹴而就。應該從易于實現(xiàn)的局部入手，有方案地在一段時間內逐步實現(xiàn)全面的網(wǎng)絡審計；從經濟較興旺的地區(qū)開場，逐步試驗、推廣。此外，要充分利用計算機審計軟件進展輔助審計。隨著現(xiàn)代化技術在網(wǎng)絡系統(tǒng)中的普及和應用，審計人員在施行審計的過程中，應根據(jù)網(wǎng)絡的特點，選擇科學合理的審計技術，充分利用各種計算機審計軟件，有效地降低審計風險。一是利用審計法規(guī)管理軟件對系統(tǒng)的合法性與合規(guī)性進展全面檢查；二是利用審計接口軟件獲取充分適當?shù)膶徲嬜C據(jù)，減少審計風險；三是利用審計抽樣軟件進展符合性測試的屬性抽樣和本質性的變量抽樣，根據(jù)樣本測試結果，推斷總體特征，進步審計工作效率。三多渠道搜集審計證據(jù)在網(wǎng)絡環(huán)境下，由人工輸入原始數(shù)據(jù)，然后由計算機按程序自動進展處理，中間一般不再經過人工的干預，這樣系統(tǒng)的合法性、效益性、系統(tǒng)輸出結果的真實性、正確性不僅取決于輸入數(shù)據(jù)系統(tǒng)的