論網絡環境下的審計創新

宋宏丹 黃晨

[摘? ? 要] 審計創新是在當前不斷完善的網絡環境下的必然發展趨勢，網絡技術的發展為審計資料的共享、審計軟件的更新發展提供了前提條件。相比較于傳統的審計工作，網絡環境下的審計信息的獲取與處理變得更加高效;同時，互聯網的信息共享為遠程審計工作創造了條件。因此，可以說網絡技術的日益發展推動了審計技術的創新。本文對網絡環境下的審計工作方法的創新做了深入分析，研究了審計程序技術問題。

[關鍵詞] 網絡環境;審計;創新

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2020. 01. 025

[中圖分類號] F239? ? [文獻標識碼]? A? ? ? [文章編號]? 1673 - 0194（2020）01- 0054- 04

0? ? ? 引? ? 言

進入21世紀，隨著改革開放的深入發展，網絡環境日新月異，我國也在不斷完善網絡環境的相關問題。審計是我國經濟的重要組成部分，對國民經濟有著重要的影響，審計的創新發展對創造企業價值、穩定經濟發展起著至關重要的作用。同時審計的創新發展對其相關產業的發展起著推動作用，比如金蝶、鼎信諾等審計軟件的開發與應用。審計的重要地位在審計創新的推行過程中扮演著重要角色。審計工作進行得越好，越能推動我國經濟的發展，這既有利于完善審計工作的本身，又能推動我國經濟增長。

1? ? ? 網絡環境對審計產生的影響

1.1? ?網絡環境對審計產生的積極影響

（1）保證審計工作的及時性。計算機云數據分析平臺提供資源數據的共享，能夠使審計人員及時獲得相關的審計證據及企業財務狀況的信息，生成實時的動態審計報告，避免了傳統審計模式因為異地審計而造成審計的時間差。

（2）降低審計工作的損耗和成本。傳統的審計方法要求審計工作人員搜集大量的審計證據，采取抽樣調查等方法分析被審計單位的財務報表，這種工作方式會耗費審計工作人員大量的時間和精力，也給審計單位帶來了一定程度的損耗和成本，而利用網絡數據分析平臺可以有效避免這一煩瑣的工作內容，降低審計工作的成本。

（3）促使審計工作更加真實準確。人工審計很容易出錯，在計算機網絡傳遞的財務信息和審計證據更加的真實可靠。通過網絡技術手段，能夠保證審計數據的真實性和準確性，大大提高審計工作的效率和質量。

1.2? ?網絡環境對審計產生的消極影響

（1）不利于審計數據的完整性和可靠性。網絡環境具有開放性的特點，在整合信息資源的同時，也存在遭受黑客及病毒攻擊的風險，這將導致會計資料被篡改或竊取，從而造成審計數據不完整、不可靠。網絡數據平臺主要對數據資源進行分析整合，并沒有對會計資料信息的真偽進行鑒證，這一定程度上破壞了審計工作的真實可靠。

（2）不利于審計工作的獨立性。審計人員審計被審計單位的財務報表，最重要的一點就是保證審計過程的獨立性。而在計算機數據大平臺上，審計過程中關于被審計單位的會計憑證、賬簿、報表等各種財務信息以及審計單位發表的審計報告和審計意見，都有可能會被第三方竊取，非法訪問信息數據平臺，通過賄賂的方式購買合法權益，從而破壞了審計工作的獨立性。

（3）大大增加了審計工作的風險。與過去相比，現階段隨著科技手段的增強，違法違規的審計活動更趨于數據化、智能化，違規違法手段逐漸變得更加隱蔽，不易于被發現。在電子版的審計報告中，很難辨別審計簽名的真偽，不法分子將利用這一點以假亂真，魚目混珠。財務報表信息在存儲、傳遞、輸入和輸出的任何一個環節都將面臨數據變更的威脅。

2? ? ? ?網絡審計工作的創新改革方案

2.1? ?政府的制度保障和政策支持

我國審計工作復雜多樣，被審計的企業組織形式也不盡相同，主要包括國有企業、集體企業、私營企業和混合所有制企業。

自黨的十九大以來，要求全面依法治國，建立完善的制度體系。對于審計工作，也要建立完善的規范制度體系。審計部及時按照《中華人民共和國審計法》《中國內部審計準則》等制定、修訂了《內部審計管理規定》《管理審計辦法》《科技項目審計管理規定》《審計質量控制辦法》等，為內部審計工作的有序進行提供了制度保障。

針對審計工作的完善，國家出臺了一系列相關的審計文件。內部管理審計的審計職能正在由傳統的真實性、合規性審計轉變為效益性審計，審計職能擴展到控制企業的經營管理風險，評估和改善企業內部的管理程序。審計的改革創新離不開政府的支持，通過實踐表明，在審計相關政策的影響下，審計工作在內部控制、職能履行、業績指標、資產評估、開支預算、財務管理等方面在逐步整改和職能轉型，從各種不同的角度對企業的財務狀況進行評估和分析。審計目標更加明確，內部監督管理工作更加細致，審計人員的執行能力不斷提高，審計工作更加趨于智能化。

2.2? ?構建網絡環境的審計診斷體系

（1）網絡環境的數據收集。審計工作的第一個階段就是審計數據的收集，被審計單位對外公開的數據都要符合網絡環境的標準規范，在云數據資源里添加標簽，對診斷的數據采取統一的格式，這樣審計人員就不需要頻繁地調整被審計單位的財務報表格式，可以大大提高審計診斷的效率。

（2）網絡環境的數據分析。傳統的審計診斷模式，基于審計數據收集和分析之間，需要審計人員對獲取的數據信息進行初步分析。利用網絡環境的自控功能，對財務數據的鉤稽關系進行初步判斷，大大減少了整理審計數據的工作量。網絡環境的實時性可以不斷地對數據平臺里的底層數據進行深層次的挖掘分析，不同數據之間進行對照，保證網絡環境中審計工作的靈活性，提高審計報告的質量。

（3）網絡環境的審計診斷報告。在審計分析階段找出被審計單位的影響審計報告的重要因素，并制定合理適當的解決方案，形成審計意見和審計報告。審計報告能夠給被審計單位管理層提供參考依據，做出更合理的經營決策，被審計單位企業的外部投資者，根據審計報告做出更加合理的決策?；诰W絡環境的審計報告能夠給審計單位與被審計單位帶來更多的互動，方便及時反饋審計效果，縮短審計周期。

（4）建立網絡環境的審計風險防范系統。網絡環境具有極大的不確定性和高危性，很容易造成財務報告和審計數據的信息泄露和篡改。不安全的網絡環境會改變審計工作的授權方式，增加了審計工作的難度，在這樣的背景之下，建立網絡環境的審計風險防范系統是必不可少的重要部分。風險防范體系包括審計工作中財務風險的識別、評估和處理，有效防控審計風險。

2.3? ?網絡審計的具體工作方法研究

在網絡信息技術日益完善的背景下，傳統的手工審計方式，尤其是事后審計，很難取得準確可靠的審計證據。而以計算機網絡技術為依托的網絡審計則充分體現出其在搜集審計資料、獲取審計證據方面的優越性。因此，為了更好地利用計算機技術開展審計工作，需要具體研究網絡審計的工作方法。

2.3.1? ?網絡審計的計劃階段研究

審計工作首先要開展的階段就是計劃階段，網絡審計也不例外。在實現預定的審計目標之前，審計人員需要根據實際需要制定切實可行的審計計劃。審計計劃制定得合理恰當，才能達到實現預期審計目標的效果。網絡審計計劃階段的具體工作包括：通過網絡調查了解被審計單位的內部控制以及財務情況，與被審計單位簽訂業務協議書，確定審計的重要性水平等。

首先，通過網絡引擎檢索，了解被審計單位的基本情況。具體包括被審計單位的會計軟件的使用，網絡系統的安全性，內部控制是否有效，是否遵守相關的法律法規等。

其次，組建審計小組，專門負責網絡審計，要求組內成員不僅具備豐富的會計和審計方面的專業知識，更要具備熟練的計算機網絡操作技術。

再者，通過網絡平臺簽訂的業務約定書，要明確好審計雙方的責任。

最后，通過網絡手段編制審計計劃，對審計工作的目標、時間和性質進行進一步的明確。

2.3.2? ?網絡審計的實施階段研究

實施階段主要是在審計計劃的基礎之上，進行審計證據的獲取，審計客戶的評價，審計結論的形成等。

關于審計證據的獲取。利用計算機網絡，訪問被審計單位的網址，在必要的情況下可以獲得被審計單位的管理權限，更便捷地獲取審計需要的相關財務信息。通過訪問被審計單位利益相關者的網址，獲得與被審計單位相關的信息資料，了解其客戶信息和企業資信狀況，以便于提高審計證據的有效性。

關于內部控制的評價。對被審計單位的內控情況進行相關的控制測試和實質性程序，從技術手段的角度對內部控制系統的建立、執行、維護等進行審查和評估。

關于審計結論的形成。在網絡信息技術下，對數據庫的信息進行量化處理，通過有效的計算統計和分析，形成審計結論，完成審計工作底稿的編制。

網絡審計的完成階段研究。審計工作的完成階段實際上意味著審計工作的結束，包括對審計證據的真實可靠進行評價，對審計工作底稿的核實評估，對被審計單位形成差異事項進行的調整和披露，對網絡系統的信息數據進行量化處理，最終發表審計意見，完成審計報告。

3? ? ? 網絡環境下審計的風險分析及防范

網絡審計與傳統審計相比，具有不可替代的優越之處，同時也存在著審計風險。網絡審計風險是指審計人員通過計算機和互聯網獲取的審計證據都是通過數據處理的，某些情況下可能會導致企業財務報表的重大信息的錯報和漏報，最終導致審計人員發表出不合理不恰當的審計意見。

3.1? ?網絡環境下審計的風險

（1）系統性風險。在一定程度上，系統風險對審計人員和企業都是無法控制的。計算機網絡技術的開放性特點，導致了網絡環境的脆弱性，這對任何一項審計工作的實施是無法避免的。當網絡環境的系統出現問題，很容易導致審計信息數據的丟失。資源共享可以使審計人員更加有效地獲取審計證據信息，但也增大了數據信息篡改、泄露、丟失等風險，損害審計雙方的利益。

（2）黑客造成的病毒風險。網絡環境下的審計病毒不僅通過磁盤進行傳播，還通過e-mail的形式進行傳播。尤其在當今的大數據時代，黑客的入侵更加猖狂，社會上一些不法分子利用黑客技術和手段對企事業單位的網絡系統進行入侵。隨著互聯網的普及，病毒的傳播范圍也在不斷擴大。同時，病毒的種類不斷增加，隱蔽性更強，危害性更大，造成不易被發現、不易被消滅的難度，嚴重威脅了審計數據的信息安全。

（3）企業內部人員的操作風險和道德風險。企業內部的管理人員操作不規范，安全防范意識不足也會給審計工作帶來風險。比如內部人員不經常對下載的文件進行安全測試，設置的密碼過于簡單等，會造成企業內部信息的極大的不安全性。除此之外，如果企業內部人員本身不遵守職業道德，對會計數據信息進行惡意篡改破壞，再加上審計抽樣的限制條件，審計人員更難以發現會計舞弊現象，極有可能發表出不恰當的甚至是錯誤的審計意見。

3.2? ?審計風險特征

（1）客觀性?；谡軐W的普遍存在原理，任何事物都存在著一定的風險，網絡審計也不例外。網絡環境的復雜性和多樣性下，審計風險是必然存在的，這是一種客觀事實。無論審計技術發展到如何成熟的階段，審計人員的風險識別和防范技能提高到什么樣的程度，網絡審計的風險都不可能控制到零，也不會隨著人的主觀意志而轉移。審計人員只能在此客觀基礎之上，最大程度上控制風險。

（2）動態性。在傳統審計模式下，被審計單位的大多數會計資料都是以實物形式存在的，審計人員通過制定審計計劃，實施審計程序，以及進行實物盤點觀察收集審計證據，這些審計證據都是紙質版的實物，并且是過去發生的經濟業務。而在網絡審計中，網絡環境的動態性和虛擬性，一定程度上增加了審計的風險。會計信息數據通過電子形式在網絡環境中傳遞，審計人員無法確定無紙化審計證據的真實可靠，給審計工作帶來了巨大的壓力。

（3）難以控制性。雖然傳統審計中也存在審計風險，但由于審計證據的實物存在，審計人員可以通過相關人員的配合最大限度地控制審計風險。但網絡環境下，審計數據信息傳遞的安全性難以保證，再加上網絡審計的系統性風險、黑客造成的病毒風險和企業內部管理人員的操作風險和道德風險，使得審計人員更加難以有效控制審計風險。

（4）不可計量性。盡管網絡審計是客觀存在的，但它也是無形的，難以進行精準的計量。審計人員只能對風險的條件和存在形式進行分析，通過風險評估，適當建立風險評價體系，定性定量相結合進行風險控制。網絡環境的虛擬性造成了審計工作的模糊性，數據傳遞的廣泛性造成了審計責任的分散性，信息資源的共享性也給系統安全造成了威脅，這些都影響內部控制評價，形成審計風險。

3.3? ?審計風險的防范

（1）提高審計人員的專業技能。審計人員應當時刻關注審計環境的變化，及時更新自身的專業知識結構，更好地適應網絡環境下的審計工作。會計師事務所對于審計人員可以分為兩大類：現有從業人員和未來入職人員。對現有從業人員進行定期地理論培訓，要求審計人員能夠熟練地利用網絡技術手段進行審計證據的獲取和收集，增強風險防范意識，有效識別審計證據的真實性。對未來從業人員來說，可以適當調整CPA的考試規則，在筆試內容上適當增加一些計算機網絡技術方面的知識，保證注冊會計師的實際操作能力，對考試合格的注冊會計師進行實踐培養和后續教育。只有審計人員適應迅速發展的網絡環境，才能更好地控制審計風險，完成審計報告。

（2）研究開發網絡審計軟件。審計軟件是審計工作得以順利進行的前提保障，網絡審計以審計軟件作為工具，開展審計工作。網絡審計軟件可以將會計軟件和審計軟件相結合，并實現信息數據的自動生成職能，這樣可以使審計和會計緊密聯系，并能夠快速地進行數據的處理。研發審計軟件要實現審計數據的接口問題，建立數據輸出輸入的通道，進行數據庫的連接或者進行實現文件的交換。與此同時，網絡審計軟件還要保證審計工作的安全性。通過建立“防火墻”技術對網絡審計數據進行保護，保護內部控制和外部環境的網絡端口。如果用戶想要訪問信息端口，需要輸入正確的口令和密碼，才能接通解調器，獲取相關的信息數據。

（3）加強網絡審計立法建設。我國現有的法律仍不能夠滿足網絡審計工作的需要，因此加強審計工作的風險防范，需要加強網絡審計立法，對威脅網絡審計安全的違法活動進行嚴厲制裁，營造出和諧的網絡審計環境。完善相關網絡審計準則，保障網絡安全。我國的網絡立法工作針對審計在網絡環境中遇到的具體難題，保證審計人員在網絡環境下進行審計工作上時有章可循，有法可依。同時還要建立健全網絡審計的理論體系，我國現代企業制度起步較晚，相關的理論體系還不夠健全，這就要求不斷完善網絡審計的理論體系，結合我國實際情況，從審計工作的數據接口、資源共享、虛擬環境、信息系統、審計主題等方面進行理論體系的完善。

（4）創新審計技術和跟蹤制度。如果審計技術太過陳舊，審計工作在效率和質量方面就得不到很好的保障，審計工作就會失去權威性和可信賴程度。因此，審計技術需要隨著網絡技術的不斷發展進行及時更新，尤其是對于審計風險而言，審計技術的更新更應該重點放在防病毒軟件上。除此之外，為了有效防止數據信息的泄露篡改，審計工作的創新也應當體現在創新跟蹤制度上，研究開發跟蹤軟件，追蹤審計數據，記錄相關人員的操作行為，促使其進行合法規范的行為操作。

主要參考文獻

[1]胡穎梅.網絡審計風險問題研究[D].太原：山西財經大學，2013.

[2]章惠敏.ERP環境下會計信息系統內控風險防范[J].電子商務，2016（3）：46-47.

[3]艾軒澄.新媒體時代高校官微話語權的建構[J].新媒體研究，2019（4）：29-32.

[4]秦彤.基于XBRL環境的持續審計方法研究[D].北京：首都經濟貿易大學，2016.

[5]張敏.網絡環境下會計內部控制框架建設[J].商場現代化，2015（26）：160.

[6]張瀚文.我國上市公司網絡財務報告質量影響因素研究[D].大連：東北財經大學，2015.

[7]郭艷萍.大數據時代對傳統審計模式的重構[J].現代商業，2018（14）：125-126.

[8]翟佩佩，鄭美林.網絡經濟環境下網絡會計存在的問題及對策[J].企業經濟，2014（4）：52-55.

[9]趙銀梅.新時期紅塔集團內部審計創新發展的實踐與思考[J].企業改革與管理，2019（6）：189-190.

[10]王小玲. 基于網格計算技術的審計初探[J]. 科技管理研究，2010，30（5）：164-166.

[11]趙長明. 互聯網金融中第三方支付的法律監管[J].商場現代化 . 2019（2）：119-120.