24周年

財稅實務 高薪就業(yè) 學歷教育
APP下載
APP下載新用戶掃碼下載
立享專屬優(yōu)惠

安卓版本:8.7.50 蘋果版本:8.7.50

開發(fā)者:北京正保會計科技有限公司

應用涉及權限:查看權限>

APP隱私政策:查看政策>

HD版本上線:點擊下載>

網絡審計所面臨的問題及對策建議

來源: 卡哈日曼 編輯: 2008/08/06 17:45:39  字體:

  網絡審計作為新興的審計形式,無論在理論上還是實踐上都使傳統(tǒng)審計發(fā)生了重大變革。網絡審計在便利工作、準確高效和節(jié)約精力的同時,也面臨著很多問題和風險。網絡審計的全面推行和實施將是時代的必然。

  一、網絡審計的優(yōu)勢

  隨著網絡技術在會計和審計信息管理中應用的不斷深入,審計信息將提供更加專業(yè)化、準確化和智能化的服務,可以解決審計信息的海量存儲、智能檢索、高度共享等問題,對審計信息管理將產生變革性的影響。它與傳統(tǒng)審計相比,除了具有便捷、隱秘、準確高效和多單位聯(lián)合作業(yè)的協(xié)調等優(yōu)勢以外,還具有以下方面的優(yōu)勢:

 ?。ㄒ唬┬畔①Y源的充分共享

  在實施審計過程中,計算機網絡通過數(shù)據傳輸和數(shù)據交換網,利用通訊技術將不同地區(qū)的計算機連接在一起組成一個有機信息系統(tǒng),其最大的特點是信息共享性。隨著整個世界經濟國際化進程的加速,我國企業(yè)與世界上不同國家與地區(qū)間的貿易來往愈來愈頻繁,投資者、債權人及其他相關主體往往分布在世界不同國家與地區(qū)。因此,審計信息和審計報告是他們進行理性決策的必要信息資源。在網絡環(huán)境下,審計信息可以充分共享,這樣可以大大提高審計信息的使用效率。

 ?。ǘ┨峁┲悄芑?/p>

  網絡環(huán)境下,審計人員可以充分利用網絡所特有的先進電子服務技術,查找跟蹤各網絡網站的審計數(shù)據資料,充分利用Web共享這些數(shù)據信息資源。網絡審計所提供的智能化服務,是面向客戶的智能化服務。同時在遇到難以解決、難以形成定論的問題時,也可以邀請國內外審計專家進行網上會議,共同尋找克服難點的途徑,以保證給客戶提供最完美、最優(yōu)質的審計服務。

 ?。ㄈ┐蠓冉档唾M用

  在網絡環(huán)境下,審計領域節(jié)約的有關交易費用主要表現(xiàn)在以下幾個方面:節(jié)約了有關搜尋審計信息、審計證據的長話、電傳以及審計資料傳遞的郵遞費,所有的一切工作都在網上進行;減輕了審計人員對審計信息的搜尋、整理、等待成本以及與其他單位、個人的聯(lián)絡費用;節(jié)約了有關審計人員的人力,減輕了勞動強度,節(jié)約了發(fā)生在審計工作中的能源、資源包括商品流、信息流、資金流、人員流的消耗。

 ?。ㄋ模┨峁崟r審計服務

  在網絡環(huán)境下,審計部門隨時對企業(yè)進行審查,及時收集掌握被審計單位的最新會計信息和有關經濟業(yè)務信息,并向有關各方發(fā)布,審計的時效性大大提高。審計從事后審計轉變?yōu)閷崟r審計,并從靜態(tài)走向動態(tài)。

  二、網絡審計所面臨的問題

 ?。ㄒ唬┚W絡審計理論研究不足

  在我國,網絡在企業(yè)管理中的推廣應用才剛剛開始,較大型的系統(tǒng)還不多。人們對網絡財務及其網絡審計的認識還較模糊,網絡審計理論研究尚處于初級階段。從發(fā)表在各種專業(yè)雜志上的有關網絡審計方面的論文看,涉及網絡審計理論研究的文章并不多,而市場上相關的各種審計軟件不斷出現(xiàn),網絡審計的理論研究和實踐出現(xiàn)了不平衡的局面,網絡審計軟件將會因為缺乏理論的指導,重復會計軟件開發(fā)初期時的老路,誤入歧途,多走彎路。

  (二)網絡審計的相關法律和審計準則不完善

  在網絡時代,社會的信息化加大了社會的不確定性,而法律對規(guī)范社會經濟的運作、控制社會經濟秩序具有不可替代的作用,尤其在網絡經濟環(huán)境下,法律的重要性更為突出。網絡審計作為一個維護社會經濟秩序并服務于經濟領域的中介活動,迫切需要一套符合自身發(fā)展規(guī)律的法律來規(guī)范,建立起一套能規(guī)范網絡審計的審計準則,作為維護經濟秩序的法律屏障。

  美、日、英等國都制定了有關計算機審計的審計準則。國際審計準則中,對此也有專門計算機審計的范圍、目標、程序、技術及方法。我國的《中國注冊會計師獨立審計準則》中也有涉及到計算機輔助審計的內容,但針對網絡經濟時代下日益發(fā)展的電子商務系統(tǒng)及隨之而出現(xiàn)的一系列新的問題,舊有的審計標準準則體系和法律法規(guī)體系已不能完全適應、指導和規(guī)范網絡經濟時代的審計實踐。網絡本身的虛擬性、實時性、廣泛性要求比傳統(tǒng)審計更加切實可行、更加完備的標準準則和法律法規(guī)的保證。

  (三)網絡審計軟件不完善

  目前,我國通用的高水平的審計軟件還很缺乏,主要原因是財務軟件在設計時大多沒有考慮專用的審計軟件接口,使得在財務軟件中嵌入適時跟蹤監(jiān)控的審計程序難以實現(xiàn),使審計人員采集數(shù)據出現(xiàn)一定困難。我國現(xiàn)有的審計軟件大多處于僅滿足穿過計算機進行審計的階段,現(xiàn)場審計和小規(guī)模的會計師事務所后期報告的制作幾乎還在依賴于手工操作,規(guī)模較大的一些會計師事務所開始利用VB,VC開發(fā)更為自動化的審計系統(tǒng)軟件。

 ?。ㄋ模┚W絡審計面臨新的審計風險

  1.網絡安全的風險。網絡安全問題帶來的風險不僅表現(xiàn)在被審計企業(yè)在審計后發(fā)出的報表可能受到惡意攻擊,而且還表現(xiàn)在網絡本身對外界的高度依賴性,比如,突然斷電對電腦的影響和電腦數(shù)據的保存、計算機病毒的破壞、人為的毀損等異常情況等,會導致網絡審計系統(tǒng)的數(shù)據與信息丟失。

  2.審計動態(tài)取證的風險。在網絡環(huán)境下,企業(yè)幾乎所有的業(yè)務信息和財務信息都通過網絡傳輸,業(yè)務活動的數(shù)據處理都是實時的,審計人員要完成審計取證工作的同時又不能妨礙和終止被審計單位會計信息系統(tǒng)的運作。而在系統(tǒng)運作過程當中,進行取證,本身就難度很大,同時這部分無紙化審計線索的真實性、完整性、可靠性也難以保證,從而加大了審計風險。

  3.傳統(tǒng)審計線索消失的風險。在傳統(tǒng)審計中,審計證據都以紙介質的形式保存,審計線索十分清楚。而在網絡審計中,所有的審計證據都存儲在磁介質上,這些在磁介質上的信息是機器可讀的,肉眼不能識別。存儲在磁性介質上的無紙化審計線索存在容易被修改、刪改、隱匿、轉移,又無明顯痕跡。這些都將使審計證據的真實性、完整性和可靠性大打折扣,這勢必會加大審計風險。

 ?。ㄎ澹徲嬋藛T計算機知識的缺乏

  目前,我國審計人員中,能從事網絡審計的人員不論在數(shù)量上還是在質量上都有較大差距,審計人員由于不懂網絡經營與網絡會計的特點,不能識別審查和評價企業(yè)的風險與內部控制,難以對復雜的網絡會計系統(tǒng)進行正確有效的評價,越來越多的審計工作依賴于不懂審計的計算機專家。這樣,審計人員的獨立性、客觀公正性將會受到威脅。同時,在審計軟件的開發(fā)上,要求開發(fā)人員既有計算機軟件的開發(fā)能力又有熟練的審計流程知識。因此,我國迫切需要培養(yǎng)一批既懂網絡技術又懂審計、會計的復合型人才,各高校應對此引起高度的重視。

  三、對策建議

 ?。ㄒ唬┙⒕W絡審計理論體系

  網絡審計理論的建立不僅是傳統(tǒng)審計理論的一大飛躍,而且有利于網絡經濟的健康發(fā)展。當然,理論的形成并不是實踐的簡單堆砌,而是需要一種理性的思維去引導實踐。因此,建立較完善的、全新的網絡審計理論體系是非常重要的,審計人員和有關人員應該加強這一領域的研究。

 ?。ǘ┘訌娋W絡審計相關的立法和審計準則

  網絡的出現(xiàn)和廣泛應用對傳統(tǒng)審計產生了強烈的沖擊。舊有的審計標準準則體系和法律法規(guī)體系已不能完全適應、指導和規(guī)范網絡審計的實踐。網絡本身的虛擬性、實時性、廣泛性要求比傳統(tǒng)審計更加切實可行、更加完備的標準準則和法律法規(guī)的保證。如對網絡審計人員的一般要求,網絡系統(tǒng)安全可靠性評價標準等。

  美國的信息產業(yè)部在構建互聯(lián)網絡法律框架時指出,網絡立法應涉及9方面:1.身份認證與安全;2.消費者中心;3.內容與商業(yè)通信;4.信息基礎設施(包括可互操作性和互聯(lián)網管理);5.知識產權保護;6.司法管轄權;7.責任;8.保護個人數(shù)據;9.稅賦??傊覈⑵疬m應網絡審計發(fā)展的良好的法律環(huán)境,使得網上交易的法律體系與國際框架基本保持一致。

 ?。ㄈ┘涌焱ㄓ玫膶徲嬡浖拈_發(fā)

  為適應會計信息化的發(fā)展,提高審計工作的效率,應組織力量加快開發(fā)會計信息化環(huán)境下的審計軟件,包括通用性好、實用性強、涵蓋項目管理、審計計劃、數(shù)據轉換、符合性測試、實質性測試、合并會計報表、審計工作底稿制作、會計報告的生成等全程一體化的審計軟件。從實際情況和科學性來說,最好選擇財務軟件公司,它在財務軟件制作方面的經驗有利于網絡審計測試軟件的開發(fā)。軟件開發(fā)時應考慮重新生成審計線索,如:財務軟件里增加“有痕跡”的修改操作功能,就可重建審計線索,可為審計人員提供可信的證據。

  (四)加強網絡審計風險控制

  為了有效地降低網絡審計風險,就必須采取相應的防范和控制措施,具體表現(xiàn)為:

  1.對相關網絡系統(tǒng)進行實時跟蹤。首先,對被審計單位的網絡系統(tǒng)進行評價,并利用專用的對比軟件,將存放于數(shù)據庫不同地址的同一種數(shù)據進行自動比較,以形成相應的記錄文件,并對有差異的文件數(shù)據進行詳細審查;其次,對被審計單位的自動檢測數(shù)據庫軟件和恢復軟件進行審查和評價;最后,要對被審計單位的異常貿易,通過網絡進行預警提示,以降低審計風險。

  2.加強對網絡系統(tǒng)的安全性和保密性。在網絡審計系統(tǒng)中,一方面要滿足系統(tǒng)開放性的要求;另一方面又必須保證系統(tǒng)的安全保密性。如何處理好這兩個方面的關系,是網絡審計信息系統(tǒng)設計成敗的關鍵。由于網絡審計系統(tǒng)是建立在Internet環(huán)境下的信息系統(tǒng),其開放性無疑會得到滿足,現(xiàn)在困難的是如何保證系統(tǒng)的安全性。目前,從技術上講有這么一些措施:

 ?。?)物理保護:物理保護主要是針對網絡系統(tǒng)的結構與硬件設備所實施的保護措施。

  (2)防火墻技術:防火墻控制技術是指在審計網絡與外部環(huán)境之間建立一種隔離“屏障”,它一方面能夠保證在CPA審計網絡與外部環(huán)境(Internet)之間進行通暢的信息交流,另一方面,授權的用戶可登錄進入CPA網絡審計系統(tǒng),從而保證審計數(shù)據的安全性與保密性。

  (3)反病毒:審計軟件可以掛接反病毒軟件,如對電子郵件、文件傳輸FTP、網絡面程序,甚至對文檔中存在的病毒進行防范和查殺。

 ?。?)網絡端口保護:通常對CPA審計系統(tǒng)的網絡端口的保護可分為單端保護和雙端保護,包括主機端保護和用戶端保護,包括用戶驗證和終端驗證。

  3.審計人員參與網絡財務軟件的評審。為了有效地防范審計檢查風險和審計控制風險,審計人員應參與網絡財務軟件的評審。只有對網絡財務軟件在進入銷售市場之前進行事前審計,才能從整體上減輕審計人員的勞動強度,提高審計工作效率,為事中審計和事后審計打下良好基礎。

  4.充分利用計算機審計軟件進行輔助審計。審計人員在實施審計的過程中,應根據網絡“即時互動”的特點,充分利用通用的或專用的計算機審計軟件,有效地降低審計風險:(1)利用審計法規(guī)合法性與合規(guī)性進行全面檢查;(2)利用審計專家咨詢軟件對特定審計事項進行重點會診,以減少審計誤差;(3)利用審計接口軟件獲取充分、適當?shù)膶徲嬜C據,減少審計的固有風險和控制風險。

 ?。ㄎ澹┐罅ε囵B(yǎng)網絡審計人才

  擁有大批精通網絡、計算機及審計業(yè)務的審計人員隊伍是網絡審計能否得以實施的關鍵。網絡審計已遠遠超出了計算機和局域網操作的范疇,計算機與網絡專家、信息系統(tǒng)與電子商務專家對網絡審計參與將是必然趨勢。

  針對網絡審計對人才的挑戰(zhàn),一般可以嘗試以下解決方法:1.系統(tǒng)學習審計風險方面的理論知識,掌握新的審計方法。重視從審計立項到審計結論的每一個步驟,并采取相應的風險防范措施,使每一個環(huán)節(jié)的風險減少到最低程度。2.更新審計監(jiān)督觀念。入世后,審計監(jiān)督的重點應從有形資產審計轉移到無形資產審計,重視管理方面和社會效益的審計,強化高新技術產業(yè)的審計,并促使其快速成長。3.樹立競爭觀念,培養(yǎng)創(chuàng)新意識。知識經濟條件下,科學信息化技術對經濟的促進作用進一步加強,應提高審計人員對信息經濟的認識,樹立面向經濟的競爭觀念。改革教育和培訓模式,提高審計人員的素質和業(yè)務水平。

實務學習指南

回到頂部
折疊
網站地圖

Copyright © 2000 - 8riaszlp.cn All Rights Reserved. 北京正保會計科技有限公司 版權所有

京B2-20200959 京ICP備20012371號-7 出版物經營許可證 京公網安備 11010802044457號