李 舒
財務審計工作本質是嚴謹的技術性工作,需要審計工作人員具備專業能力與職業素養,能夠對財務會計內容進行嚴格審查,保證監督與核驗功能有效發揮。隨著信息技術手段不斷發展與優化,互聯網技術對財務會計工作的影響越來越大,不僅發展出網絡財會體系,也推動審計工作向信息化演變,由傳統審計工作體系改變為網絡審計方式與思維模式。因此,要重視網絡財務會計視角下的審計工作,積極發展網絡審計工作體系,保證審計工作與網絡技術的充分結合。但審計工作與互聯網技術結合后出現不同以往的新風險,所以要重視網絡審計工作發展,保證審計安全。本文旨在研究網絡財會條件下的審計探索,以期為審計工作在網絡工作環境中良好發展能夠提供借鑒經驗。
網絡財會條件下的審計是指審計人員通過網絡與計算機技術進行審計工作,利用專業審計體系和網絡便利實現對財務信息系統的遠程審查,確保財務系統內容與系統本身符合規定[1]。網絡審計工作是依照《計算機信息系統環境下的審計》規定所開展的,依托網絡環境進行財務會計審計,需要結合企業發展方向建立企業信息庫,將企業財務內容進行錄入并制定審計順序,之后對企業財務信息系統進行控制測試,確保財務信息系統符合標準條件,之后利用審計軟件對受審企業進行網絡審計工作,保證財務信息準確,最后出具審計報告并建立檔案,為下次實施審計工作提供基礎條件。
網絡財會條件下的審計工作體系已經日趨完善,不僅能夠提高審計人員的信息化水平,也能全方位優化審計工作體系內容,保證網絡審計工作有效開展。基于國務院下發的《關于利用計算機信息系統開展審計工作的有關問題通知》,審計署正在積極調整網絡審計工作方向確保網絡財會發展狀況符合標準與要求[2]。在工作落實過程中,針對審計人員選拔制定明確標準,將信息技術水平納入考核范圍,確保審計人員掌握先進計算機知識,能夠有效適應行政辦公、日常審計等網絡化工作趨勢。
網絡審計作為依托互聯網發展所誕生的審計工作分支,與傳統審計工作存在本質區別。網絡財會條件下的審計工作具備以下特點:
第一,審計空間范圍擴大。傳統審計工作受到空間限制,只能在很小范圍內開展[3]。而網絡空間沒有邊界,依托網絡技術誕生的網絡審計工作突破傳統審計時空間桎梏,能夠依托網絡進行財務原始憑證和信息的審查,擴大審計工作空間范圍。第二,審計對象范圍擴大。網絡審計工作不僅對財務信息進行審計,還將相關網絡系統內容也納入審計范圍,會通過嚴格審計標準確保網絡系統應用的準確性和真實性,以此來保證網絡系統正常運轉。第三,審計實時性。審計工作依托網絡環境實現實時監督,能夠利用信息數據交互實現對不同審計對象的審查。能夠將審計工作轉變為一體化審計方法,實施動態管控,加強審計工作及時性。
審計工作需要秉持嚴謹的態度,這就需要審計人員圍繞工作建立科學合理的審計流程,有效保證審計工作的連貫性與準確性。立足于網絡財會體系開展審計工作,可以有效提高審計工作質量與效率,其本質是利用網絡系統的便捷功能保證審計數據的準確,降低人為審計所產生的誤差。并且,結合網絡系統的定期更新能力,還能維持網絡審計工作的同步優化,既達成簡化審計流程,提高審計質量的目的,也能全面提高審計環節的可控性,縮短審計時間。
審計工作在開展時存在一定的風險,審計人員可能對含有重大不實事項的財務報表產生誤判,從而導致審計工作陷入困難[4]。因此,在進行審計工作時要保證審計流程符合規定,對財務數據審計確保準確。在網絡財會條件下進行審計工作,能夠利用計算機網絡的計算能力與數據傳輸能力保證數據穩定,這樣有利于降低審計工作風險。審計風險主要由重大報錯風險和檢查風險兩部分組成,而前者又包括固有風險和控制風險。固有風險是指在不存在內部控制的情況下,被審計單位發生錯報與舞弊的可能性;控制風險是指被審計單位的內部控制制度沒有發現并制止報錯的可能性;而檢查風險是在財務報表發生重大報錯的情況下,審計人員沒有發現錯報的風險。而通過網絡審計方法可以保證審計數據的準確性,維持審計流程的一體性,將審計工作的整體風險降低,保證網絡審計工作順利進行。
網絡財會條件下的審計工作注重多元化與系統化,與傳統審計流程存在根本性不同。圍繞網絡財會標準構建全新的審計工作體系,可以保證審計手段的豐富性與全面性,適應各種不同公司的實際情況。作為審計工作現代化發展的趨向,多元化的審計手段是維持審計效率的關鍵,所以,要重視網絡財會條件下審計手段的開發與應用。結合網絡系統的特點實現審計方法的突破,達成降低審計難度,實現審計工作無紙化、信息化發展的目的[5]。立足于網絡財會條件,可以實現信息化審計手段應用,根據預算執行、經濟責任和政策跟蹤等審計項目實施來推動網絡技術與審計工作的全面結合。比如,可以將被審計單位的財務數據、業務數據等利用審計系統與審計機關數據分析平臺進行對接,對關鍵性數據進行“點穴式”審計,豐富審計方法。
網絡審計工作開展缺少相應審計收費模式,傳統審計收費標準不能滿足網絡審計工作需求。網絡審計收費模式沒有將審計風險彌補納入體系之中,導致相關費用收取不合理,影響審計人員收益。同時,內部控制力度不足,無法為改善審計收費模式提供基礎條件,從而影響網絡審計工作品牌打造,影響整體行業競爭力。
網絡審計有別于傳統審計工作,是立足于網絡技術的審計工作。這就需要網絡審計內容不斷適應工作標準和發展需要,確保網絡審計工作開展能夠保持審計效率。但在實際工作時,網絡審計標準應用范圍不能實現針對性指導,導致網絡審計標準與實際工作內容不匹配。網絡審計法律體系適應性較差,無法結合網絡的發展速度、實時性和廣泛性特點進行審計法律優化建設,影響審計對象、線索和標準的整合應用,不能有效提高網絡審計標準的適應性,影響審計工作實際效果。
審計系統是審計工作的重要組成部分,因此,要重視審計系統建設的完整性,尤其是網絡審計系統的建設。但網絡審計工作是基于網絡技術產生的審計行為,使得網絡審計系統建設復雜性提高[6]。大部分審計內容缺少審計服務信息庫支持,無法利用舊有審計信息完善審計系統架構,同時對網絡系統重視性不足,無法保證網絡系統安全性。審計人員對網絡財務軟件開發參與程度不足,影響后續審計工作有效開展,降低網絡審計工作效率。
網絡審計工作開展缺少專業型網絡審計人才支持,傳統的審計工作人員對網絡審計工作內容掌握程度不足,對網絡技術與計算機系統應用不夠專業。現有的審計人員隊伍結構比較單一,缺少網絡方面人才與電子商務專家的參與,導致網絡審計工作開展效率較低。部分審計隊伍對審計人員培訓力度不足,使得審計人員沒有掌握全新的審計流程,使得審計隊伍建設不夠全面。
網絡財會條件下審計工作與傳統審計工作存在本質不同,因此,要結合互聯網技術優勢與特點進行網絡審計工作體系標準制定,保證網絡審計工作的順利開展。第一,要結合網絡技術特性制定符合網絡審計工作的收費標準,對當下審計工作收費模式進行改進與創新,保證審計人員的收益,推動審計工作質量提高。由于審計工作存在一定風險,因此,要將網絡建設與審計風險彌補等納入審計費用范圍,制定合理審計收費標準,一旦審計收費過低,不僅會影響審計質量也會影響審計效率;審計費用過高會增加經濟負擔,被審計單位會投入更多成本資金,這也是傳統審計方式不能滿足當下審計工作需求的原因之一。因此,要建立符合網絡系統使用特性的審計底線,保證對網絡審計人員的規范性約束。同時,積極借鑒國外先進審計經驗,將審計流程中的重點內容利用網絡技術進行量化處理,保證審計工作與網絡技術的更好結合。第二,打造品牌效應。利用加強內部控制的方法來提高審計工作的工作效率與管理強度,確保審計收費模式能夠適應網絡體系下財務會計審查工作。同時,要全面加強網絡審計工作的行業信譽度,提高口碑和品牌效應,以此為改進審計收費模式提供前提條件。還要通過對不同單位進行準確審計積累名聲,保證具備行業競爭力。最大限度利用加強內部控制手段提高對財務數據掌控,保證審計工作能夠順利進行。
利用網絡技術手段進行財會審計,能夠有效推動審計體系向好發展,因此,要建立網絡審計理論體系,保證網絡審計工作具備標準支撐。第一,優化網絡審計適應能力。應通過理論知識引導網絡審計理論基礎建立,并以此來不斷完善網絡審計適應力,為網絡審計工作開展提供理論指導和支持。第二,加強網絡審計工作法律體系適配程度。隨著網絡技術的深入應用,對審計行業影響越加深遠,舊有的審計法律法規體系已經不能滿足審計發展需求。所以,需要立足網絡的虛擬性、實時性和廣泛性特點,不斷完善網絡審計法律法規適配能力,保證網絡審計工作內容與標準相匹配。同時,基于網絡因素影響,推動審計對象、線索和方法等內容產生創新性。第三,建立自適應網絡審計準則。以新標準、新準則指導作為網絡審計工作實踐基底,如對網絡審計人員的一般要求、電子商務的事前審計準則、網絡財務系統安全可靠評價標準等進行優化。同時,根據不同的審計內容需求匹配符合的網絡審計標準,推動網絡審計工作有序開展。
審計風險是審計工作所需面臨的必要環節,所以,在開展審計工作時要嚴格按照審計標準執行,以此來最大限度防止審計風險發生。第一,建立審計服務信息庫。可以將審計人員參與審計的單位信息與財務數據進行記錄與整合,利用大量信息數據組建審計服務信息庫。并通過審計服務信息庫為審計工作提供支持,保證審計人員能夠從數據庫中找到不同情況的審計流程進行參考,以此來降低審計風險發生的可能性。信息庫的內容主要為被審計單位背景資料、當下發展狀況和舊有審計檔案,方便審計人員進行隨時查閱。對審計服務信息庫的深度應用還能有效提高審計效率,提高審計質量。第二,要全面保證網絡系統的安全性。網絡審計工作主要依托網絡傳輸功能,一方面要確保系統開放性,能夠與不同被審計單位形成對接,另一方面要保證網絡系統的密閉性,能夠最大限度避免受到網絡病毒攻擊,造成信息資料泄露。因此,要加強網絡系統的物理防護能力和網絡防護能力,全面提高硬件和軟件質量,運用防火墻技術、訪問權限設置和加密技術等手段。第三,要引導審計人員參與網絡財務軟件開發,以審計角度對網絡財務軟件進行優化與改進,保證審計風險時刻處于掌控之中。這樣不僅能夠提高整體審計效果,降低審計風險,還能為后續審計工作開展奠定堅實基礎。
網絡審計工作與傳統審計工作存在一定差異性,需要審計人員具備更多的專業知識,這樣才能維持網絡審計體系良性運轉,保證網絡財會條件下審計工作有序開展。因此,要加強對網絡審計人才培養,確保其具備網絡審計能力,能夠通過網絡技術完成審計工作。第一,加大審計人員培訓力度。應全面加強對審計人員計算機網絡系統應用能力培養,確保其具備計算機網絡系統掌握能力,能夠有效對接信息系統和審計工作。還能夠通過系統學習審計風險理論知識來創建全新審計方法,建立一套從審計立項到審計結果的全新審計步驟,保證審計風險時刻處于安全閾值內。同時,要幫助審計人員構建網絡思維,搭建全新思維體系,保證審計人員對網絡技術的綜合使用。第二,提高審計人員招聘標準。將具備計算機能力人才或電子商務專家納入招聘條件,以此來保證審計隊伍人才構成的多樣性,通過多方合作的形式來完成網絡審計工作,確保網絡財會條件下的審計發展。還應加強審計人員監督觀念,拓展審計監督重點內容,將監督內容從有形資產審計拓展到無形資產審計中,確保網絡審計工作受眾群體的擴大,將高新科技產業也納入審計工作范圍。同時,歸納審計人員良性競爭觀念,保證審計人員對信息經濟發展具備深刻認識。
網絡財會的深入發展,既為審計工作帶來一定便利性,也使審計面臨著較大安全隱患問題。為有效規避這一問題,審計部門必須要明確審計是一項嚴肅的行政工作,必須要在保障數據真實的基礎上,維護數據安全,避免數據遭到黑客入侵。具體形式為審計部門可以通過建立防火墻實現,防火墻是傳統數據信息保護手段,對于數據信息保護有一定作用。為使防火墻作用發揮到最大化,審計部門可以配合防火墻制定出一套相配套的網絡監督審計系統,實現對于網絡審計的實時監督,及時發現審計漏洞,阻止黑客攻擊行為。并且,審計部門為進一步保障信息數據的安全性,還可以將一些新興技術應用其中。例如,將隧道技術應用于虛擬網絡中,該技術能實現僅通過局域網中的某一臺計算機,就可以實現對其他所有計算機上網行為的監控。并且,還可以實現審計人員使用虛擬網絡,發送郵件、記錄信息數據等,為有效防止信息數據泄密提供有力保障。
第一,應利用信息化技術手段進行財務舞弊預警軟件開發,通過自動篩選、判斷不合邏輯或不平衡的數據,最大限度避免財務舞弊現象發生,保證審計工作效果提升。將通用性、實用性等內容納入軟件之中,保證審計軟件使用范圍。同時,要利用全新網絡審計標準確保審計軟件前瞻性,保證軟件項目覆蓋性。加強審計軟件管理與應用,讓審計軟件具備監督能力與跟蹤檢測能力,提高網絡審計安全性。審計人員要通過信息網絡管理系統,開展信息采集與記錄工作。目前,絕大多數的信息管理網絡系統都有實時審計線索保存功能,其能監督信息管理的操作行為,避免出現由于審計人員錯誤操作造成信息丟失問題,既提升信息數據采集與記錄效率,又提升其質量。第二,促審計技術創新應用。充分利用審計數據資源,以數據為線索和載體,提高計算機審計應用水平和層次,擴大計算機審計應用范圍。積極探索運用“總體分析、發現疑點、分散核實、系統研究”的審計組織方式,充分發揮好數據分析團隊的核心作用。推動各地區數據審計分析案例征集和成果交流,以成功的經驗帶動網絡審計方法的優化,提高網絡審計的綜合能力。
綜上所述,網絡財會條件下審計工作開展是審計行業發展的大勢所趨,需要多方支持來實現。因此,在進行網絡審計工作時,應從改進審計收費模式、建立網絡審計標準、加強網絡審計風險控制和培養網絡審計人才等方面入手,這樣既能夠保證完成對網絡財會數據的審查,也能推動審計體系的全新發展。網絡經營模式出現不僅為各行業帶來全新發展契機,也為審計行業發展提供全新動力,所以,要重視網絡財會條件下審計探索,推動審計工作現代化轉變。