淺議網絡環境下的審計風險及控制

[摘 要] 網絡及電子商務的普及，虛擬企業的日益增加，使得企業的運作機制發生了根本性改變，作為對企業經營進行監控的審計機構，面臨著越來越大的審計風險，此時就需要建立起一套與網絡環境相適應的審計技術與控制制度來對企業的行為加以監控。

[關鍵詞] 網絡環境 審計風險 控制

在網絡經濟時代里，越來越多的企業紛紛上網并開展網絡交易，同時又有大量的虛擬企業和網絡公司出現在市場上。這些企業在進行網絡交易、發布網絡信息的同時，又迫使記錄交易的會計工作走向網絡化。因此，這一系統列環境的變化給傳統審計帶來了前所未有的挑戰。審計工作不再是單一地對會計報表的合法性和公允性發表意見，而是要對承載著電子數據的信息系統的安全性、可靠性和合法性等進行鑒證。

一、網絡環境下的審計風險

在網絡環境下，被審計企業的業務系統和財務系統等被置于到開放的環境中，多數業務活動由原來傳統交易方式改變為通過網絡進行交易和結算，同時要求交易處理的財務系統也是以無痕的電子數據為依據，以實時網絡財務軟件為賬務處理主要手段，這使得在審計時，必須對電子數據所帶來的各種風險進行評估，結合工作目標估計最大可接受的審計風險，并合理分配風險所在領域和工作重點，從而達到對審計工作的成果做出合理保證。

在2006年2月我國新頒布的《注冊會計師執業準則》規定，審計風險是指財務報表存在重大錯報而注冊會計師發表不恰當意見的可能性。審計風險取決于重大錯報風險和檢查風險，注冊會計師應實施審計程序，評估重大錯報風險，并根據評估結果設計和實施進一步審計程序，以控制檢查風險。

1.重大錯報風險

(1)電子化會計數據存在被濫用、篡改和丟失的可能性。在網絡環境下，一旦用戶非法透過計算機系統的“防火墻”，極易破壞和修改電子數據，且不留蛛絲馬跡；計算機病毒、電源故障、操作失誤、程序處理錯誤和網絡傳輸故障也會造成實際數據與電子帳面數據不相符。另外，網絡傳輸和數據存貯故障或軟件的不完善，可能會使會計數據出現異常錯誤，雖然從多數會計軟件看，對數據錄入的一致性和正確性控制，以及會計數據處理的安全性和連續性控制，軟件設計還是比較慎密的。但對集成化程度較高的企業級管理軟件，數據的共享性和一致性還不盡人意。

(2)電子數據存在易于減少或消失審計線索的可能性。在網絡環境下，從原始數據的錄入到報表的自動生成，幾乎勿需人工干預，傳統的審計線索不復存在，為審計師追查審計線索帶來了極大困難。

(3)財務軟件的有效控制有限，存在錯漏及不一致的可能性。計算機系統下，大量的記賬憑證仍靠人工錄入，表面上機制賬、證、表的相互平衡，可能掩蓋了人工錄入的錯漏，同時從不同系統入口錄入到電腦，雖通過出納系統實時地審核，但可能與憑證數據不同步；對于銀行存款的收付業務，不僅數據難以實時同步，而且存在雙方數據不一致的可能性。

2.檢查風險

(1)財務軟件的更新換代，增加了歷史文件難以提取的可能性。對賬戶或交易的重大實質性測試往往離不開企業的歷史數據。由于軟件版本的更新、平臺的遷移，難以從往年賬套里提取這些歷史數據，迫使審計師不得不從浩如煙海的文檔中收集整理歷史數據。這不僅降低了審計效率，而且帶來了更多的檢查風險。

(2)內部控制主要依賴軟件本身，增加了難以全面檢查測試的可能性。在計算機系統下，內部控制融匯于財務軟件之中，肉眼無法覺察，這就要求審計師有必要設計一些正常有效的業務數據和一些例外業務數據（不完整的、無效的、不合理的、不合邏輯的），來檢查測試軟件的控制能力。而很多審計軟件目前還未達到這樣的要求，審計軟件在設計開發過程中由于本身的不完善等原因也會造成風險；審計軟件與會計電算化軟件之間的接口不完全一致，數據不能完全導出，這也給審計人員的檢查帶來一定的風險。

二、網絡環境下審計風險的控制

1.利用新的審計技術降低審計風險

在網絡環境下，正是由于審計風險的存在，如果審計技術只是一味地按照原有的方法來進行，勢必會給審計帶來致命的打擊，因此，審計的技術手段也要發生相應的改變，從而降低審計風險。

(1)審計證據取證技術。對審計人員來說，現在并不是沒有可以提供使用的取證技術，而是如何針對具體的審計目標和系統指標，適當地選擇或組織取證技術，諸如利用審計軟件，即通過通用或專用的審計軟件來檢查系統的控制，或者采用測試數據法、平行模擬法等，利用計算機把測試數據送進被審計系統，建立審計模擬系統，運用用戶的數據，把它的結果與系統產生的結果進行比較，取得審計證據，這樣可以保證審計證據的完整和真實。

(2)采用網上實時審計。網絡會計對會計資料進行聯機在線處理，實現數據共享，最大限度地減少重復輸入和重復計算。數據處理的聯機時代，使很多經濟業務發生時不再留下手工憑證，使得審計線索大量減少，使傳統手工審計方法難以發現問題所在，無法保證審計質量。因此只有實施網上實時審計，才能從根本上解決這一問題。網上實時審計要求審計人員的網絡與被審計單位的網絡互相聯通，直接調用被審單位系統或數據進行審查，借助計算機輔助審計技術，達到審計目的。網上實時審計在網絡時代將成為審計發展的一個必然趨勢。

(3)電子表格分析技術。審計人員可以利用電子表格軟件的各項輔助軟件對電子資料進行審計處理。電子表格的單元可以填寫公式，由計算機自動完成相應的計算，單元間可通過鏈接實現數據的同步修改。電子表格以行和列構成。行和列的交點稱為單元，單元內可以包含數據，或公式。單元間可互相鏈接來實現同步修改。近年來，電子表格的功能也隨技術的進步在不斷增強。這不僅能提高審計人員的工作效率，還能進一步降低審計風險。

(4)數據提取技術。在網絡環境下，審計數據來源于網絡化的數據服務器或其他大型機等，將這些數據提取到審計人員機上完成數據的分析工作，就需要運用數據提取技術。數據提取的具體方法視具體系統而定，常用的方法是利用通用的審計軟件的數據提取功能，定義所需的數據，然后把相應的數據復制到指定的機子上；另一種數據提取的方法是利用ODBC（開放式數據互聯），數據提取技術的優點是將數據提取到個人機子上避免占用大型機的運算數據、實現離線審計，從而獲得高的效率和效益。但也要注意的是，在提取過程中，提取到的數據可能缺乏完整性和時效性，此時要注意與審計證據取證技術結合起來使用。

2.利用制度約束來降低審計風險

雖然在審計技術上可以降低審計風險，但這也只是相對的，由于網絡環境的復雜化，還需要我們在進行審計時，通過制度上的一些約束來進一步降低審計風險，以便于更好地實現審計的目標。

(1)加強內部控制制度的審查。內部控制制度是審計的基礎，為了確定這個基礎是否扎實，即內部控制制度是否健全、有效，審計人員就必須對被審計單位的內部控制制度進行審查。在分析和評價被審計單位系統內部控制制度時，應遵循以下步驟：一是調查分析系統可能存在的錯誤類型和非法行為；二是明確預防或發現錯誤應有的內部控制；三是分析被審計單位現有的內部控制是否充分；四是分析被審單位現有的內部控制措施是否有效。只有充分審查以保證內部控制制度的完善和有效，才能減少審計風險。

(2)完善網絡審計的法律環境。作為一個經濟服務領域，審計首先要充分利用和維護已有的適應于自己的法律體系，作為維系共同利益的法律屏障，這些法律主要包括刑法、民法等；其次，審計服務由于要處處體現其獨立性，有其自身的特征。新的審計準則就做到了既有獨創的一面，又有沿襲傳統的一面，它不僅規范了以審計企業的網絡信息系統為中心的一整套制度，以及電子版本的業務約定書、審計報告等電子文件，而且還沿襲了傳統的審計獨立性、客觀公正，以及審計的職業道德等內容。

(3)根據新的準則及相關制度開發出實用高效的審計軟件。新的審計準則已經開始實行，為了給計算機審計打開通道，就必須根據最新制度不斷研究開發審計軟件。在數據采集方面，要求這種軟件能夠容易訪問被審計單位不同介質、不同編碼、不同數據類型的數據庫，從中采集審計所需的原始數據。在數據分析方面，在現有審計軟件功能的基礎上進一步開發新的分析工具。

(4)提高審計人員的計算機素質。目前提高審計人員計算機素質可以采取以下措施：一是大力加強審計人員計算機技能的培訓力度。在此基礎上進行中級、高級的培訓，將培訓的內容深化并拓寬。二是將計算機知識和審計知識融會貫通，計算機技能與審計思路的結合，培養既懂計算機又懂會計和審計的復合型知識結構的審計人員。三是要建立各類培訓的跟蹤反饋機制，分析通過培訓后在實際業務中發揮的效用，及時檢驗培訓的效果。四是建立計算機審計的激勵機制，對計算機應用中有創新的人員和對利用計算機審查出問題的人員予以獎勵。

參考文獻：

[1]財政部:中國注冊會計師執業準則[J].2006(2)

[2]鮑鐘萍:計算機審計風險的成因及應對措施[J].當代經濟，2007(7)

[3]安 兵 謝 言:計算機審計工具在內部審計中的應用分析[J].財會通訊，2007(4)

[4]樊文艷:網絡時代審計理論與實務的創新[J].湖北財稅，2001（7）