網絡審計初探

摘 要：信息技術的發展，促使網絡經濟這一全新的經濟形態誕生并得以迅猛發展。這也使得傳統的審計遭遇到前所未有的挑戰，審計走向網絡化已是必然趨勢，于是對網絡審計的研究也就具有了重要的現實意義。先介紹了網絡審計的概念和產生背景，然后介紹了網絡審計的特征，最后分析了網絡審計的弊端并提出了發展對策。

關鍵詞：網絡審計；涵義；背景；特征；弊端；發展對策

中圖分類號：TP393.01 文獻標識碼：A 文章編號：1672-3198（2007）07-0178-01

1 網絡審計的涵義

網絡審計就是基于互聯網，借助現代信息技術，運用專門的方法，通過人機結合，對被審計單位進行遠程審計。審計人員按照注冊會計師的執業要求，利用網絡資源的共享性、快捷性和廣泛性的特點，在網絡上對客戶的相關信息進行采集、整理、查證、分析，進而得出審計結論。它是隨著網絡技術、通訊技術和電子商務的出現而產生的，是經濟活動網絡化、虛擬化的產物，也是現代審計發展的嶄新階段。

2 網絡審計的特征

（1）審計空間進一步拓展。在網絡會計環境下，會計信息資源在極大的范圍內得以交流和共享；會計信息涉及到交易關聯方的各個方面，同時能訪問會計信息的用戶可能涉及整個網上用戶。因此，為了防止信息的使用者采取惡意操縱行為，破壞和更改會計數據，以及會計數據在傳輸過程中被截留和篡改等行為，應將審計空間范圍擴大到交易關聯方以及網上有關信息用戶。

（2）審計時效性得到保障。在網絡環境下，由于企業經營的網絡化、虛擬化，使得企業的經營風險加劇，廣大投資者、客戶及有關部門（工商、銀行、稅務部門）渴望及時獲取相關會計信息和經濟業務信息以作出決策。而通過網絡審計，可滿足這種需求。審計部門隨時對企業進行審查，及時收集掌握被審計單位的最新會計信息和有關經濟業務信息，并向有關各方發布，審計的時效性大大提高。

（3）審計人員素質更高，知識更全面。傳統審計中，審計人員只需要熟練掌握會計審計的知識足夠，即使在審計電算化階段，審計人員也只需要懂得操作電腦即可，但是在網絡審計時期，審計人員不但要熟練掌握會計審計專業知識，還要提高自身的網絡技能，熟練運用INTERNET進行審計。

3 網絡審計存在的弊端

3.1 網絡審計風險防范與控制任務艱巨

網絡審計的風險因為主要來自三個方面：

（1）物理風險。計算機硬件自身的局限性造成了物理風險。如計算機發生了鏈路故障或者遭到自然、機械災害損壞，已經非法操作等，導致數據毀損或丟失。

（2）企業內部控制風險。網絡的虛擬性，網上交易活動不可見性，必然加大審計線索和證據的獲取難度，網絡經濟中的審計線索和證據均來源于網絡，其真實性、可靠性主要取決于企業內部控制系統是否健全。這也加大了審計風險。

（3）外部網絡風險。網絡“黑客”和病毒的侵入，惡意攻擊網絡，篡改、破壞審計數據甚至整個網絡系統，威脅著網絡化企業的安全，有時甚至使企業遭受巨大損失。

3.2 審計人員知識結構不完整

網絡審計對審計人員的素質提出了更高要求和標準。網絡審計人員應該是一種復合型、全方位的人才，具備一定的法律、審計、網絡、通訊、計算機、商貿知識。我國目前這種網絡審計人才匱乏，審計人員知識結構不完整或者更新很慢，出現橫向學科知識邊緣斷接，縱向知識更新斷層的局面。

3.3 審計軟件不夠完善

目前，我國的審計軟件開發還處于成長階段，具有獨立開發高質量的審計軟件的公司很少，應用審計軟件的企業數量有限，還沒有形成一定的規模。

3.4 相關法律制度不夠健全

在網絡審計環境下，現有的一些法律法規呈現出一定的滯后性，對保證審計獨立性起不到應有的作用，也不能從宏觀環境層次上有效地預防外界對審計的干擾。計算機的電子信息及無紙化信息能否被法律接受，已成為一個國際性的問題。其能否作為審計和稅務檢查的有效證據，也是一個亟待解決的問題。

3.5 缺少專門的鑒定部門和健全的社會服務機構。

網絡審計其實是一種信息化技術，這種技術是否可靠，需要有關部門權威鑒定。目前不少企業開發了審計軟件，卻找不到權威的鑒定部門和機構，其軟件的安全、可靠、高質量得不到有效保證。以企業信息化為特長尤其是以網絡審計為特長的社會咨詢服務機構太少，專業從事企業管理信息化工程實施或監理的機構尚無。

4 網絡審計的發展對策

4.1 網絡審計風險防范與控制能力

我們可以通過以下措施來防范網絡審計風險：

（1）完善計算機硬件系統的控制設計。企業應該選用質量可靠的計算機硬件，關注計算機的實體安全、火災報警、防護系統、使用記錄、后備電源、操作規程、災難恢復系統是否完備。定期檢查測試計算機硬件系統的運行情況，防患于未然。

（2）企業加強內部控制，提高企業的網絡安全防范意識，建立安全可靠的網絡交易系統，在進行網上交易時保護企業的安全，保證會計信息的準確性和可維護性，從而降低審計風險。

（3）在技術上對整個網絡系統的各個層次（通信平臺、網絡平臺、操作系統平臺、應用平臺）都要采取安全防范措施和規則，建立綜合的多層次的安全體系，為網上交易提供周到、強力的數據安全保護。

4.2 知識結構，培養復合型人才

國家、學校、審計組織等部門應該采取措施，優化審計人員的知識結構，加速審計人員知識更新，培養具備一定的法律、審計、網絡、通訊、計算機、商貿知識的全方位復合型人才。從深度和廣度上加強審計人員對網絡審計理論的認識、理解，使其在網絡環境的支持下，積極主動地開展審計活動。

4.3 審計軟件，使之更趨完善

審計軟件的一部分功能可以內嵌入企業的財務軟件中，對日常的企業的經濟行為進行實時監控，在企業發生一定程度的違規操作時，實時提醒，體現網絡審計的時效性。

審計軟件應該更加智能化：軟件可以自動對系統的合法性與合規性進行全面檢查；自動獲取充分適當的審計證據，減少審計風險；抽取符合要求的審計樣本，盡量做到以一概全，以點見面，提高審計工作效率；擬訂審計工作計劃，編制工作底稿，出具獨立審計報告。

4.4 和完善相關的法律法規

應該完善相關法律，借助法律的強大力量，營造一個有效的外部法律環境，對有損審計獨立性的行為予以法律訴訟和懲罰。政府應該在立足我國國情的基礎上，制定相關的法律法規，對電子信息的有效性進行界定，使在進行網絡審計，尤其是在進行電子證據，電子簽名，電子合同等合法性審計時切實做到有法可依，有章可循。國家財政部、審計署等相關部門應該加快建立一套適用于網絡審計自身特點的新的審計準則——網絡審計準則，以指導網絡審計工作。

4.5 專門的鑒定部門和健全的社會服務機構

國家要盡快成立鑒定部門，對企業開發的審計軟件系統進行檢驗、評定，以確保審計軟件系統的安全、可靠和高質量運行。要進一步鼓勵成立以為網絡審計系統提供咨詢為特長的服務機構，完善相關的規章制度和管理辦法，為網絡審計發展創造良好的社會環境。

參考文獻

［1］許寶強.“網絡審計的現狀及發展對策”［J］.中國內部審計.2005，(1).

［2］賈俊耀，王建發.“論網絡審計面臨的問題及對策”［J］.山西財政稅務?？茖W校學報.2006，(4).

［3］謝京華.“會計信息化下的審計問題”［J］.審計與理財.2007，(5).