張瑜
摘要:社交網絡使溝通更方便快捷,在改變人們生活方式同時也面臨虛假信息、網絡欺詐、用戶信息泄露等安全問題,這需要加強審計對社交網絡領域的監督和控制。本文簡要闡述了我國社交網絡審計發展現狀和必要性,并針對面臨的困難提出了相應發展策略。
關鍵詞:社交網絡 網絡審計 發展策略
隨著社會經濟的發展和科學技術的進步,社交網絡已經成為人們生活不可分割的一部分。它給不同身份的人提供了一個開放的互動交流平臺,擴大了人類信息傳播、交流的范圍,同時也成為商家快捷方便的推廣平臺,面臨虛假信息、網絡欺詐、用戶信息泄露等安全問題。因此,本文探討社交網絡審計的現狀和方法有著重要的現實意義。
一、社交網絡審計的必要性
作為通過熟識的人結識的朋友所建立的網絡結構,自然比其他網絡結構更易使人們建立信任關系和避免不當行為。但也正是因為這種信任關系的存在,導致社交網絡中的用戶忽視自身隱私信息的保護和管理。用戶的賬號、密碼、個人資料等私密信息,可能被通過病毒和惡意程序從用戶處直接竊取,也可能通過黑客攻擊網站漏洞,或者被非法出售等原因泄漏。
由于社交網絡中的用戶信息是被第三方組織收集的,不斷的積累可以形成比較完整的檔案,信息泄漏使用戶的隱私受到一定威脅,社交網絡的安全性逐漸成為人們關注的焦點。這就必須加強對社交網絡的監督和管理,社交網絡審計的地位也日益突出。社交網絡審計是指審計人員在互聯網的基礎上,借助現代網絡及信息技術,運用相關專業方法,通過人與計算機結合,對被審計單位的網絡會計信息系統的開發過程及其本身的合規性、有效性和可靠性以及基于網絡的會計信息的真實性、合法性進行遠程審計。
二、社交網絡審計面臨的困難
(一)社交網絡的開放性
由于社交網絡的一些會計信息處理及用戶資料處于一個開放的空間范圍, 涉及到交易關聯方的各個方面;同時正是由于網絡的開放性, 能訪問會計信息以及接觸會計信息的人可能涉及到整個網絡用戶,某些黑客及其他非法分子可能借助于某些軟件或專門技術修改社交網絡上的信息。同時被審單位可能出于不良意圖而弄虛作假、篡改資料、偽造證據,使審計人員難以弄清事實真相。另外,由于關聯方交易的復雜性,審計人員并不能保證發現關聯方及其交易的所有漏報、錯報情況。這對會計原始資料的完整性,真實性和存在性可能有較大影響,會給審計人員帶來很大的難度。
(二)網絡審計方法發展的不完善
對于社交網絡新一新興領域的審計來說,審計方法的使用、審計軟件技術的支持是很重要的因素。面對網絡這樣的大開放平臺,當前的審計方法尚不夠成熟。在網絡的環境下,審計對象已發生了變化,審計人員需要使用替代方法去審查,尋找證據,提高審計的效率和質量。但是網絡系統的持續運行,使得審計人員很難讓其在某一個特定時間停下來接受大規模的測試,因為如果測試會改變數據記錄,就意味著審計人員給系統帶來了差錯。因此,審計人員所采用的審計方法必須在不改變數據庫的前提下高效地運行,以保證所取數據的真實性、連續性和完整性。就微博用戶的真實性來說,客戶資料眾多,截止2013年 12月,微博用戶就達2.81億萬,目前還缺乏行之有效的方法測試每個用戶都是真實存在的。
(三)審計資料的不齊全
社交網絡審計所需要的資料比較分散,除了提供傳統的財務資料及其他的有關資料,還有很多其他信息需要審計人員去發現和挖掘。社交網絡的審計不同于傳統審計,眾多交易缺少傳統單據等紙質記錄,大多信息存儲于網絡之中,甚至有的信息不能用肉眼直接識別,審計人員難以獲得全面的資料和合理的證據,審計資料的不完整可能導致審計人員的失誤。此外,原始單據進入計算機后,中間的交易處理由計算機自動完成,傳統的審計方法可能也不再適用,這也增加了審計人員審計調查取證的難度。
三、社交網絡審計的發展對策
在信息網絡化的環境下,會計數據信息的網絡數據庫化是一種發展趨勢,注冊會計師應當關注如何運用先進的審計技術獲取所需要的審計證據,并對這些證據進行評價計量。不僅要對網絡數據庫進行審計,而且還要對其系統軟件進行審計,才能防止在軟件方面的修改造成信息虛假。
(一)加強網絡審計立法建設
網絡審計立法是保障社交網絡審計正常發展的關鍵措施。在社交網絡審計中,由于審計對象、審計主體、審計技術方法發生了重大變化,現有的審計準則體系難以滿足其需要)。需盡快制定與之相應的、更切合實際的網絡審計準則體系,同時要加大網絡審計立法工作的力度和進度,使審計人員在開展網絡審計工作時有法可依。
(二)加快審計軟件開發與網絡建設
審計軟件和網絡是網絡審計高效開展的物質載體。我國對網絡財務研究和軟件開發落后于網絡經濟的發展,審計軟件與網絡建設剛起步。可以借鑒國外開發的經驗和優點,開發適合我國社交網絡審計特點的網路設計軟件,提高我國網絡審計軟件的質量和實用性,加快我國審計網絡建設進程,促進社交網絡審計高效、有序發展。
(三)加強網絡審計人才素質建設
制約我國網絡審計進一步發展的關鍵環節是高素質專業人才缺乏。要改革現有的教育和培訓模式,培養精通網絡、計算機及審計業務的復合型、全方位的人才。審計人員不僅要轉變觀念,具備一定的基本法律知識、現代審計理論和審計技能,更要精通網絡技術,能熟練地從事計算機硬件、軟件的操作和維護,同時需要一定的創新精神,去尋找不同的審計方法運用于對社交網絡公司的審計,獲取充分的審計證據,完善審計程序,確保網絡審計的高效率和高質量。endprint