網絡經濟審計芻議

[摘 要] 網絡經濟改變了傳統的企業管理模式#65380;經營模式和會計模式。為了適應網絡時代發展，審計理論與實務必須有全面的創新，本文將從網絡審計發展和主要表現形式加以探討。

[關鍵詞] 互聯網;網絡經濟;網絡審計;發展

[中圖分類號]F239．1[文獻標識碼]A[文章編號]1673-0194(2007)05-0073-03

一#65380;網絡審計是現代知識經濟發展的必然趨勢

1． 網絡經濟的迅猛發展為網絡審計提供發展契機

電子商務概念在1993年引入中國，1996年中國出現了第一筆網上交易，1998年以推動國民經濟信息化為目標的企業間電子商務示范項目開始啟動。自1999年以來，電子商務在中國開始了由概念向實踐的轉變，從最初的B2C模式擴展到1999年的C2C網上拍賣以及1999年末興起的B2B模式，發展到今天的網絡增值服務的興起和運營環境的成熟，積極推動了電子商務的發展。據統計，2005年中國電子商務的營業額達到7 400億元人民幣。電子商務這種與傳統商業截然不同的商務操作和管理模式，已經遠遠超出了傳統審計所能涉及的領域。企業通過利用電子商務逃避納稅案不斷出現，就從側面反映出了傳統審計面對電子商務時的無力與無奈。以電子商務為基礎的網絡經濟的產生和高速發展及應運而生的網絡財務呼喚網絡審計的產生。

2． 維護網絡經濟正常有序的發展，是傳統審計的發展要求網絡審計應運產生的必然要求

Internet和電子商務的發展直接導致了網絡財務的出現。新型公司業務信息與財務信息的高度集中使網絡審計的出現成為可能。以電子商務為基礎的網絡經濟和網絡財務的深入發展和廣泛應用，必然導致業務數據和財務數據在計算機網絡系統中的高度集成，從而使得審計所需的大量原始的財務數據和其他各種證據都可從被審單位及其相關業務單位的計算機網絡系統中直接獲取。這不僅為真正有效實用的網絡審計創造了條件，同時也為全面高效的網絡審計系統提供了廣闊的發展空間。網絡財務是企業財務管理從思想觀念到方式手段的一次深刻革命，傳統審計也必須加快發展步伐和變革力度以適應網絡經濟及網絡財務的發展。

3． 網絡技術的支持為網絡審計提供了強有力的保障

互聯網通信技術和計算機技術的深入發展給網絡審計的出現提供了先進的技術支持。我國IT產業經過十幾年的發展，在硬件#65380;軟件，互聯網絡的開發#65380;管理及運用方面已經擁有了比較成熟的技術，形成了一整套較為科學#65380;先進的技術體系。財務軟件的開發已達到國際領先水平，它的開發#65380;運用#65380;普及和網絡化都將為網絡審計軟件的開發提供豐富技術和經驗。 在互聯網技術方面，遠程控制技術#65380;保密傳輸技術#65380;大型數據庫技術#65380;Web技術#65380;網絡身份確認技術#65380;防火墻技術#65380;虛擬專用網技術#65380;防病毒技術等都將在網絡審計技術的開發與實現中產生重大作用。

4． 網絡(局域網和互聯網)#65380;財務和管理軟件的普及#65380;完善及較為充足的網絡操作人才為網絡審計的實現奠定了堅實的基礎

迄今為止，絕大多數的機關#65380;企事業單位的會計核算都實現了計算機管理，80%以上的單位使用的是國產的財務或管理軟件(部分已具備了網絡財務功能)，基本建立了內部網絡管理和信息系統，實現了數據共享。這為網絡審計軟件的開發和審計網絡的建設奠定了基礎。

在人員方面，接受過系統的計算機基礎教育的大中專畢業生和接受過計算機應用培訓的在職人員已非常普遍，這就為網絡審計的普及與推廣提供了充足的人力資源保障。

二#65380;網絡審計主要表現形式

網絡審計的3個構成部分具有以下關系:

網絡經濟作為網絡審計的肇因和對象使得對網絡的審計成為網絡審計構成中的當然主體及主導部分;對網絡系統的審計是網絡審計不可或缺的構成部分，是對網絡經濟審計的前提和必要支持;利用網絡進行審計是網絡審計的主要特征和衡量網絡審計成熟程度的主要尺度。

(一)對網絡經濟的審計

1． 網上交易審計

隨著信息時代的發展，企事業單位都在改變自己的組織結構和運行模式，相繼拓展電子商務業務。電子商務可以擴展市場，增加客戶數量，并能記載和反映客戶對產品的偏好，通過電子商務，企業可以縮短企業運作的周期，降低商務成本。網絡審計在審計客戶傳統的購產銷業務之外，還必須對客戶利用網絡進行的交易即網上購銷業務進行審計，通過網絡傳遞取得可靠的審計證據，以對網上交易的完整性#65380;存在性進行認證，從而對企業的網上交易業務的確認#65380;計量#65380;報告的真實性#65380;合法性進行評價。

2． 電子支付審計

電子商務這種新的貿易方式，帶動新型的支付方式的形成，電子支付是電子商務的重要組成部分。電子支付方式不同于現金#65380;支票#65380;匯票等紙質票據的支付結算，它是一種適應于網絡的，方便的#65380;快捷的#65380;無紙化的貨幣結算方式。針對電子支付手段的多樣性，網絡審計人員在對電子支付進行審計時，首先要審查客戶的網上交易是采用哪一種或幾種電子支付手段，然后結合各種電子支付手段的特性，實施具體的審計。安全控制是網上支付的核心問題，網絡審計應予以重視，通過對客戶的網上交易的安全性控制的了解和審查，防止因欺騙#65380;冒用和未經授權的篡改等非法行為而致使電子貨幣資產遭受損失。通過電子支付的審計，以確保客戶的電子貨幣資金資產的安全#65380;真實#65380;正確和完整，這實質是網上交易審計的一部分。

3． 虛擬企業的審計

隨著電子商務的興起，使得一些看不見#65380;摸不著的網絡企業#65380;網上企業#65380;國際企業以及以信息資源為主導服務的信息中介服務企業如雨后春筍般地建立和發展起來。這些形式新穎的企業都是虛擬化的，即是虛擬企業。虛擬企業將不同地區的現有資源迅速組合成為一種沒有圍墻，超越空間約束，靠電子網絡手段聯系，統一指標的經營主體，以最快的速度推出高質量#65380;低成本的新產品。虛擬企業作為一個以盈利為目的的經營主體，在運作上同普通企業一樣，必須進行網上稅務注冊登記并繳稅(雖然目前許多國家暫緩對上網和電子商務征稅)，通過網絡披露虛擬企業的經營業績#65380;財務狀況#65380;電子貨幣資金流動情況。隨著虛擬企業的迅速成長和發展，將會向公眾發行股票成為上市公司。這樣對虛擬企業的審計也就成為了必然。對虛擬企業進行審計時，要了解虛擬企業經營的網絡環境#65380;網絡技術設備;結合虛擬企業的邊界模糊性#65380;存續即時性#65380;貨幣計量電子化等特征;運用網絡技術和審計方法相融合的手段，對虛擬公司實施網上適時性審計，以實現審計目標。

(二)對網絡系統的審計

網絡審計對網絡系統安全性#65380;可靠性和準確性有很強的依賴，這就要求盡可能在網絡系統投入運行前就對其進行審計。

1． 對系統開發的審計

網絡信息系統(電子商務運行系統和網絡財務管理系統等)的特點及其固有的風險決定了審計內容必須包括對網絡信息系統處理和控制功能的審查，以證實其業務處理是否真實#65380;合法及安全可靠，這是傳統審計所沒有的;同時，由于系統開發完成并投入使用后再修改優化，要比設計階段困難且代價昂貴，因此，系統的設計開發應有審計人員(一般是內審人員)參與，完成后必須通過驗收認證程序后方可投入運行。

2． 對內部網絡功能與控制的審計

包括硬件系統的審計，軟件系統的審計，人員組織及內部控制系統的審計。應對此采用突擊檢查與定期審查制度相結合的方式，以保證內部網絡的安全性#65380;可靠性和準確性。

3． 對外部網及相關單位的審計

為了保證網絡業務的真實性和安全性，必然要求審查網上的認證機構#65380;加蓋數字時間戳的機構#65380;網上銀行或電子貨幣發行單位的真實#65380;可靠性;評價各種加密技術#65380;防火墻技術等網絡安全控制措施的有效性。所有這些都由每個單位組織審查和評價是不實際的，也是不必要的，但可以參考有關部門或機構的審計#65380;評價或鑒定報告。

(三)借助網絡進行審計

網絡審計當然應該包括審計自身的網絡化，即審計本身的電子商務化，這是網絡審計與傳統審計相區別的根本特征。

1． 借助網絡開展業務

網絡審計機構的業務活動大部分通過網絡進行，包括在本企業網站上進行形象塑造#65380;信息披露#65380;服務咨詢#65380;同業交流#65380;委托或授權#65380;資金劃撥#65380;審計結果報送等。

2． 借助網絡進行項目管理和實施

網絡審計機構在網上接受委托或授權，并取得登錄密碼及其他相關權限后，就可以在任何地方借助網絡進行項目管理和實施，完成除實地盤點和觀察外的大部分審計工作。如果在系統開發時嵌入了審計程序，計算機還可以自動對經濟業務進行實時監控，自動完成部分審計任務。

3． 借助網絡進行多單位#65380;跨時空作業

網絡審計使得多單位聯合審計項目的實施成為可能，主管單位在網上對各單位進行分工#65380;管理#65380;領導與協調。而實施單位則通過網絡與協作單位進行聯系協調#65380;資料傳輸與調用，向主管單位報送工作信息#65380;審計進度，接受指導和協調等。

三#65380;網絡審計發展的建議

網絡審計是對傳統審計和計算機輔助審計的一次巨大的飛躍和深刻變革，是對新興網絡經濟進行審計的主要手段，也是將來審計發展的主要方向。

1． 加強網絡審計立法，相關部門盡快出臺相應的網絡審計準則

網絡的出現和廣泛應用對傳統審計產生了強烈的沖擊。舊有的審計標準準則體系和法律法規體系已不能完全適應#65380;指導和規范網絡審計的實踐。網絡本身的虛擬性#65380;實時性#65380;廣泛性要求有比傳統審計更加切實可行#65380;更加完備的標準準則和法律法規作為保證。

網絡審計立法是保障網絡審計正常發展的關鍵性措施。新的《會計法》已增加了有關網絡財務的內容，《電子商務法》起草工作正在加緊進行之中，但上述法規都不是針對網絡審計而發布的，不能夠滿足網絡審計的需要。因此，有必要加快網絡審計立法工作的力度和進度， 使網絡審計工作有章可循。如對電子證據#65380;電子簽名#65380;電子合同#65380;電子貨幣等網絡經濟工具的合法性及其使用規定，都需要立法來加以明確，使得網絡審計工作尤其是進行合法性審計時有法可依。

同時，審計準則是審計工作應遵循的規范和尺度，是評價審計工作質量的權威性規則。網絡經濟的發展，網絡審計對象#65380;線索#65380;方法#65380;流程#65380;結果等各方面相對于傳統審計都發生了變化，以往的審計標準和準則已經不能完全適用，所以應加快新的審計標準和準則(如對網絡審計人員的一般要求，網絡系統安全可靠性評價標準，網絡系統內部控制準則等)的制定以指導網絡審計工作的開展，促進網絡經濟正常#65380;良性發展。另外，對于目前已有的相關法律法規適用于網絡審計的應遵從其規定，不適應的需進行修改和完善。

2． 充公發揮網絡審計具有隱秘#65380;準確高效和跨時空作業的優勢

網絡的存在使得審計工作也可以在不通知被審計人的情況下開展，使得被審計人來不及也不可能應付審計檢查，從而減少了審計工作的阻力，提高了審計效率和質量。 審計機構在接受委托人或授權人的委托或授權后即可通過網絡直接進入被審計單位的網絡信息系統，開展審計工作并完成審計報告。

網絡審計通過網絡可以充分發掘和發揮計算機高速準確的優勢及審計軟件的專業優勢，對大量的網絡財務數據和業務數據進行檢索#65380;查詢#65380;追蹤#65380;轉化#65380;抽取#65380;比較#65380;歸類#65380;合并#65380;統計#65380;打印和編制工作底稿，完成工作報告。聯網計算的實現使得網絡審計具有了準確高效的特點。

網絡審計借助網絡#65380;計算機#65380;現代通信技術使得遠程審計與就地審計相結合，當前審計與以前審計#65380;后續審計相結合，跨時空作業成為可能。而網絡經濟的無邊界性的和復雜性使得跨時空審計成為必要。跨時空作業使審計單位能夠綜合調用#65380;管理機構內外的資源完成審計項目，將原本復雜繁重的審計任務變成簡單#65380;方便#65380;快捷的審計作業。

3． 加大網絡審計安全性，注意審計線索的電磁化困境和實時性的挑戰

網絡審計借助計算機網絡等對網上經濟活動及其記錄進行審計，就必然要對網絡的安全性#65380;可靠性#65380;準確性產生依賴。目前網絡犯罪已呈現出國際性的發展趨勢，計算機病毒借助網絡廣泛傳播已是司空見慣，每年電腦病毒給全球造成的損失達上百億美元。網絡安全立法還處于初始發展階段。不僅如此，網絡的即時性使得網絡系統內部的漏洞或錯誤會無限制地復制。可以通過加強對網絡系統審計來保證網絡經營與網絡財務的安全。

在手工會計系統中，會計核算程序中的每一步都在紙介質上留有文字記錄及經手人簽字，審計線索十分清楚。 網絡經濟條件下，傳統的審計線索可能完全消失。各種單據，票證和賬簿等都以人眼無法直接辨識的電磁信息的形式在網上傳遞并存儲于磁性介質中，只能通過計算機進行審查;并且這些線索還具有被無痕刪改#65380;不能永久保存等缺點。如果系統設計時考慮不周，可能到審計時才發現只留下業務處理的結果而不能追索其來源。因此，網絡審計要求企業網絡財務系統在設計時必須留有充分的審計線索。

網絡審計具有很強的實時性。由于網絡系統是持續運行的，所以停下來接受大規模的測試非常困難，這就要求審計人員執行網絡審計任務與系統運行同時進行。所以，應加強這方面審計技術的研究以提高實時審計的可操作性#65380;有效性和準確性。

4． 開發網絡審計軟件

網絡審計是借助網絡審計軟件進行的，加強網絡審計軟件的研究與開發是發展網絡審計所必需的。

網絡審計軟件的開發可以自主開發#65380;與軟件公司合作開發#65380;完全委托軟件公司開發。從現在實際情況和科學性來說，最好選擇財務軟件公司，因為財務軟件公司在財務軟件制作方面的經驗有利于網絡審計測試軟件的開發。電子商務與網絡經營條件下，企業原有的內部控制的某些過程消失后，又出現了一些新的內部控制內容，如軟件使用控制，網絡登錄控制等。但是，企業資產和經營的安全已無法單純依靠健全的內部控制來保證。計算機病毒和黑客攻擊隨時都可以從地球上的任何地方給網絡化企業的安全帶來威脅;電磁信息可以刪改且不留痕跡;網絡化經營管理中的計算機舞弊具有智能性#65380;隱蔽性和危害嚴重性#65380;易逃避法律責任的特點。因此，網絡審計要求建立許多全新的安全控制。這些控制不僅包括企業內部的管理制度和企業信息系統的程序控制，還包括外部網絡及網上交易的安全控制。

5． 準備網絡審計人才

大批精通網絡#65380;計算機及審計業務的審計人員是網絡審計能否得以實施的關鍵。雖然我國有充足的計算機操作應用人才的儲備，但是軟件的快速更新使得舊有的知識必然遭到淘汰，且網絡審計已遠遠超出了計算機和局域網操作的范疇;此外，被審計單位財務及管理信息系統的日益復雜也是對審計人員的一種挑戰。審計人員必須經常更新自身的知識結構才能適應網絡審計工作的需要。這就需要在將來的CPA資格考試中適當增加有關計算機#65380;網絡理論及操作的考查。定期對審計人員進行相關培訓。但是，注冊會計師不可能都成為計算機與網絡專家。因此，計算機與網絡專家#65380;信息系統與電子商務專家對網絡審計的參與將是必然趨勢。

主要參考文獻

[1] 李志方． 網絡時代審計模式創新初探[J]． 財會通訊，2002，(1)．

[2] 楊靜． 知識經濟對審計的挑戰[J]． 財會通訊，2001，(10)．

[3] 王玉春． 論電子商務時代的網絡審計[J]． 財會與會計，2001，(7)．

[4] 卞繼紅． 知識經濟對審計的初探[J]． 財會月刊，2000，(6)．

[5] 劉彬． 審計入“網”初探[J]． 中國會計電算化，2000，(6)．