網絡環境下的審計風險

◎高嵩

網絡環境下的審計風險

◎高嵩

我國信息化的建設進程在計算機和網絡的共同發展下實現了新的飛躍和發展。現在許多企業也利用信息化的方式實現網絡審計，并通過這種途徑實現對企業內部的管理工作進行協助，所以，網絡審計這一概念也應運而生。網絡審計是網絡這一新興技術的產物，在使用過程中具有諸多的優勢，但因為網絡自身具有的諸多特點，也使得網絡審計在使用過程中面臨著許多無法預測的風險和困難，這對于網絡審計的專業人員來說是一個巨大的挑戰。在本文中將主要對目前流行的網絡審計概念進行介紹，并對網絡環境審計工作面臨的風險和相關對策進行研究。

網絡審計概述

網絡審計的概念。所謂的網絡審計就是在網絡信息系統的環境下，將網絡中的經濟活動作為主要管理對象，對網絡活動過程中產生信息的合法性、有效性以及真實性等進行鑒定。除此之外，網絡審計還能夠對網絡財產相關信息的合法性等進行見多和評價，是保障網絡文明和網絡財產安全的重要途徑和手段。

網絡審計的特點。網絡審計和傳統審計工作之間存在著很大的差別，其自身也具有很多獨特的特質，以下將針對網絡審計具有的兩個重要特點進行闡述。

網絡審計的廣泛性和共享性。與傳統審計工作相比，網絡審計這種方式的覆蓋范圍更廣，尤其是企業使用網絡審計這種方式的過程中，除了對自身企業進行審計之外，還需要對諸多存在關聯的企業進行審計。在這種情況下，為了減少或避免部分不法人員對審計的數據進行惡意的篡改和破壞，同時也為了對伸進信息傳輸過程中的數據攔截和篡改等行為的避免，審計的范圍除了企業級別用戶之外，還要對所有涉及到經濟業務以及部分網絡中的與審計信息相關的重要用戶進行審計。網絡審計覆蓋面廣的特點還體現在信息的類別上，之前的審計工作指示局限在財務會計方面的數據，但是網絡審計的覆蓋面積則會延伸到企業的政策性信息和外部區域性的信息。通過網絡實現審計工作能夠對信息資源的共享性進行充分的提升，各個審計單位也從之前的企業內部信息流通轉向信息系統性的流通。

網絡審計的動態性和準確性。網絡審計除了覆蓋范圍比較大之外，還具有非常大的動態性以及準確性。網絡時代的來臨，標志著人工手動方式的改進，在這種信息化高度發展的時期，不管是廣大投資者還是企業、客戶，對審計工作都有了更高的要求，之前普通的報表方式已經無法滿足其對審計的需要。亟需通過網絡審計的方式對經濟相關業務和審計相關信息進行即時獲取，并通過獲取的信息作出更加準確的決策。網絡審計因為其具有良好的動態性和準確性，所以能夠對企業等用戶在審計方面的需求進行滿足。

網絡審計的一個重要環節就是審計人員的授權問題，設計單位授權給注冊會計師之后可以實現與審計單位進行審計信息共享的目的，這樣一來就減少了中間環節出現的紕漏，信息的準確性和完整性都得到了進一步的保障。

網絡審計風險

網絡審計在使用過程中具有很多優勢，但同時也具有很多風險，這些風險主要體現在網絡安全性風險、網絡審計的動態性風險、網絡審計證據采集風險、網絡審計制度缺失風險以及審計人員專業性差的風向。

網絡安全性風險。網絡是實現網絡審計過程中的重要溝通、交流媒介，所以網絡的安全性也會對網絡審計的安全性起到決定性的影響。網絡作為一個高度開發的平臺，目前沒有什么絕對的方法能夠實現網絡的絕對安全。并且，就目前來看，相關網絡技術的發展并不是非常成熟，這種情況的出現就意味著一旦網絡系統出現安全問題，那么審計信息就可能出現泄漏，并引發一系列的風險。

網絡審計的動態性風險。網絡審計工作主要依托于整個網絡進行實現，眾所周知，網絡是一個發展速度和更替速度非常快的媒介，短時間內就會出現一個實質性的飛躍，網絡審計工作也會隨之出現改變，這就要求審計人員跟上網絡的變化。到那時俄國審計人員因為需要對審計速度進行提高而提高對企業有關信息的查閱速度，很可能會對審計單位的相關財務信息以及相關系統的運行進行阻礙，進而影響到整個企業的正常經營。

網絡審計證據采集風險。網絡審計在信息、數據的采集上具有很強的優勢，其采集數據量大且采集的速度快。但是也因為網絡審計獨特的信息采集方式，也可能會造成很多人為破壞以及篡改的風險。并且在這種情況出現之后還不會出現修改痕跡，使審計工作的公允性和準確性出現問題。這種情況的發生頻率和幾率都是非常高的，尤其是對信息化技術掌握比較高的管理人員或者專業的黑客人員，也許其不用非常了解審計系統就能夠在無人察覺的情況下進行數據的篡改和竊取，這樣做的后果是非常嚴重的。

網絡審計制度缺失風險。除了網絡相關的風險之外，審計單位自身的管理也會為網絡審計帶來很多風險。對于大部分企業來說，在網絡審計工作的管理上都存在很多不完善的地方。就審計系統來說，在數據輸入輸出規則的設定上以及權限的控制上，很多企業都沒有做出詳細的設計和規定，這樣一來就為審計工作的安全性和準確性帶來了很大的風險。

審計人員專業性差風險。審計人員的素質一直是審計工作的重中之重。對于專業的網絡審計人員來說，其除了需要具備一定的經濟方面的能力之外，在管理上、法律上、會計上以及專業的審計知識上都要能夠數量的掌握。除此之外，專業的網絡審計人員還需要對計算機的軟硬件知識進行充分的掌握，并且對電子商務相關領域的知識也要有一定的了解。但是就目前來看，網絡審計人員的整體素質偏低，在許多專業素養上都達不到從業的要求，這也就阻礙了整個網絡設計行業的發展。

網絡審計風險控制對策

提高網絡系統整體安全性。對于企業級的審計工作來說，在審計及財務系統進行開發的過程中，需要審計人員參與到審計系統的需求和設計工作當中。這樣做的主要原因是對審計業務進行更好的實現，同時也通過審計人員的專業素質對審計系統的安全性進行充分的保證。在審計系統的設計上，最好設立一個專門的前置裝置對相關電子信息進行處理，這個前端的裝置可以對相關信息進行加密，實現對網絡審計工作安全性的提升。

不斷學習日益變化的網絡審計知識。要想要對審計行業日益變化的發展情況進行滿足，就需要審計人員在專業素養上具有穩步的提升。網絡審計工作和普通審計工作之間存在著很多的差異。除了審計人員自身敏銳的觀察力和洞察能力之外，審計人員還需要擁有足夠的知識支撐。在溝通方面，審計人員也要能夠和被審計單位之間保持緊密的溝通和聯系。在網絡方面，需要充分掌握計算機軟件和硬件系統的操作能力和理解能力。這就需要網絡審計人員實時對網絡相關知識和審計專業知識進行學習。

加強對相關審計證據的保護。審計工作中的最重要依據就是審計證據。審計人員在對被審計單位進行審計的過程中，就需要對審計相關證據進行整理，整理后可以通過網絡將其建立成一個相對完善的信息管理庫，信息庫中的信息需要對信息的背景、被審計單位的實際財產情況和經營情況等進行涵蓋。這樣一來能夠使審計人員對審計信息的查閱過程變得更加方便，同時也對審計信息的保存方式進行優化，提高了審計信息的準確性，同時也提高了審計人員的工作效率。

完善網絡審計內部控制體系。從整體的角度來看，網絡審計應該建立一套完善的內部控制體系。在該體系中直接負責人可以對各個系統實現管理職能。對于企業級的網絡審計系統來說，企業在網絡審計系統內部建立一套完善的管理體系，對信息的出入口以及相關管理規則進行限定，實現審計工作的檢查工作、評估工作以及評價工作。同時企業也應該定期對網絡審計系統進行檢查，減少一些不法分子和黑客通過系統的漏洞對系統進行攻擊，進而實現對網絡審計風險的降低。

提升網絡審計人員專業能力。企業商業競爭的不斷加劇，審計單位和被審計單位之間的關系變得更加復雜。同時，企業相關財務及管理系統也變得更加復雜。這種情況下，企業相關信息系統的更新速度也在不斷的加快。審計人員是審計的主體，尤其是網絡審計工作，對審計人員的專業能力要求更高。為了滿足不斷變化的審計需要，廣大網絡審計人員就需要對自身的專業能力進行提高。這種提高可以通過自身的學習，同時也可以通過系統的培訓。

在網絡技術高速發展的今天，網絡審計的出現是一種必然的現象，其整體的發展也是不可估計的。這種優勢的出現也帶來了很多弊端和風險，在本文的研究過程中，也針對這些漏洞進行提出及分析，并結合風向本身，制定相應的解決方案和對策，力求通過本文的研究，提升網絡審計的整體水平。

（作者單位：遼寧省審計廳）