網(wǎng)絡(luò)審計所面臨的問題及對策建議

　　【摘要】 網(wǎng)絡(luò)審計是網(wǎng)絡(luò)經(jīng)濟時代的產(chǎn)物。它作為新興的審計形式，無論在理論上還是實踐中都使傳統(tǒng)審計發(fā)生了重大變革。網(wǎng)絡(luò)審計是具有信息資源共享、提供智能化服務(wù)和實時審計服務(wù)等諸多優(yōu)勢，但也面臨著網(wǎng)絡(luò)審計軟件不完善、網(wǎng)絡(luò)安全性、審計動態(tài)取證難度大等問題。因此，應(yīng)建立安全控制、完善相應(yīng)的法規(guī)和準(zhǔn)則規(guī)范，以使其發(fā)揮應(yīng)有的效應(yīng)。
　　【關(guān)鍵詞】 網(wǎng)絡(luò)審計；信息共享；無紙化審計
　　
　　網(wǎng)絡(luò)審計作為新興的審計形式，無論在理論上還是實踐上都使傳統(tǒng)審計發(fā)生了重大變革。網(wǎng)絡(luò)審計在便利工作、準(zhǔn)確高效和節(jié)約精力的同時，也面臨著很多問題和風(fēng)險。網(wǎng)絡(luò)審計的全面推行和實施將是時代的必然。
　　
　　一、網(wǎng)絡(luò)審計的優(yōu)勢
　　
　　隨著網(wǎng)絡(luò)技術(shù)在會計和審計信息管理中應(yīng)用的不斷深入，審計信息將提供更加專業(yè)化、準(zhǔn)確化和智能化的服務(wù)，可以解決審計信息的海量存儲、智能檢索、高度共享等問題，對審計信息管理將產(chǎn)生變革性的影響。它與傳統(tǒng)審計相比，除了具有便捷、隱秘、準(zhǔn)確高效和多單位聯(lián)合作業(yè)的協(xié)調(diào)等優(yōu)勢以外，還具有以下方面的優(yōu)勢：
　　
　?。ㄒ唬┬畔①Y源的充分共享
　　在實施審計過程中，計算機網(wǎng)絡(luò)通過數(shù)據(jù)傳輸和數(shù)據(jù)交換網(wǎng)，利用通訊技術(shù)將不同地區(qū)的計算機連接在一起組成一個有機信息系統(tǒng)，其最大的特點是信息共享性。隨著整個世界經(jīng)濟國際化進程的加速，我國企業(yè)與世界上不同國家與地區(qū)間的貿(mào)易來往愈來愈頻繁，投資者、債權(quán)人及其他相關(guān)主體往往分布在世界不同國家與地區(qū)。因此，審計信息和審計報告是他們進行理性決策的必要信息資源。在網(wǎng)絡(luò)環(huán)境下，審計信息可以充分共享，這樣可以大大提高審計信息的使用效率。
　　
　?。ǘ┨峁┲悄芑?wù)
　　網(wǎng)絡(luò)環(huán)境下，審計人員可以充分利用網(wǎng)絡(luò)所特有的先進電子服務(wù)技術(shù)，查找跟蹤各網(wǎng)絡(luò)網(wǎng)站的審計數(shù)據(jù)資料，充分利用Web共享這些數(shù)據(jù)信息資源。網(wǎng)絡(luò)審計所提供的智能化服務(wù)，是面向客戶的智能化服務(wù)。同時在遇到難以解決、難以形成定論的問題時，也可以邀請國內(nèi)外審計專家進行網(wǎng)上會議，共同尋找克服難點的途徑，以保證給客戶提供最完美、最優(yōu)質(zhì)的審計服務(wù)。
　　
　?。ㄈ┐蠓冉档唾M用
　　在網(wǎng)絡(luò)環(huán)境下，審計領(lǐng)域節(jié)約的有關(guān)交易費用主要表現(xiàn)在以下幾個方面：節(jié)約了有關(guān)搜尋審計信息、審計證據(jù)的長話、電傳以及審計資料傳遞的郵遞費，所有的一切工作都在網(wǎng)上進行;減輕了審計人員對審計信息的搜尋、整理、等待成本以及與其他單位、個人的聯(lián)絡(luò)費用;節(jié)約了有關(guān)審計人員的人力，減輕了勞動強度，節(jié)約了發(fā)生在審計工作中的能源、資源包括商品流、信息流、資金流、人員流的消耗。
　　
　?。ㄋ模┨峁崟r審計服務(wù)
　　在網(wǎng)絡(luò)環(huán)境下，審計部門隨時對企業(yè)進行審查，及時收集掌握被審計單位的最新會計信息和有關(guān)經(jīng)濟業(yè)務(wù)信息，并向有關(guān)各方發(fā)布，審計的時效性大大提高。審計從事后審計轉(zhuǎn)變?yōu)閷崟r審計，并從靜態(tài)走向動態(tài)。
　　
　　二、網(wǎng)絡(luò)審計所面臨的問題
　　
　　（一）網(wǎng)絡(luò)審計理論研究不足
　　在我國，網(wǎng)絡(luò)在企業(yè)管理中的推廣應(yīng)用才剛剛開始，較大型的系統(tǒng)還不多。人們對網(wǎng)絡(luò)財務(wù)及其網(wǎng)絡(luò)審計的認(rèn)識還較模糊，網(wǎng)絡(luò)審計理論研究尚處于初級階段。從發(fā)表在各種專業(yè)雜志上的有關(guān)網(wǎng)絡(luò)審計方面的論文看，涉及網(wǎng)絡(luò)審計理論研究的文章并不多，而市場上相關(guān)的各種審計軟件不斷出現(xiàn)，網(wǎng)絡(luò)審計的理論研究和實踐出現(xiàn)了不平衡的局面，網(wǎng)絡(luò)審計軟件將會因為缺乏理論的指導(dǎo)，重復(fù)會計軟件開發(fā)初期時的老路，誤入歧途，多走彎路。
　　
　?。ǘ┚W(wǎng)絡(luò)審計的相關(guān)法律和審計準(zhǔn)則不完善
　　在網(wǎng)絡(luò)時代，社會的信息化加大了社會的不確定性，而法律對規(guī)范社會經(jīng)濟的運作、控制社會經(jīng)濟秩序具有不可替代的作用，尤其在網(wǎng)絡(luò)經(jīng)濟環(huán)境下，法律的重要性更為突出。網(wǎng)絡(luò)審計作為一個維護社會經(jīng)濟秩序并服務(wù)于經(jīng)濟領(lǐng)域的中介活動，迫切需要一套符合自身發(fā)展規(guī)律的法律來規(guī)范，建立起一套能規(guī)范網(wǎng)絡(luò)審計的審計準(zhǔn)則，作為維護經(jīng)濟秩序的法律屏障。
　　美、日、英等國都制定了有關(guān)計算機審計的審計準(zhǔn)則。國際審計準(zhǔn)則中，對此也有專門計算機審計的范圍、目標(biāo)、程序、技術(shù)及方法。我國的《中國注冊會計師獨立審計準(zhǔn)則》中也有涉及到計算機輔助審計的內(nèi)容，但針對網(wǎng)絡(luò)經(jīng)濟時代下日益發(fā)展的電子商務(wù)系統(tǒng)及隨之而出現(xiàn)的一系列新的問題，舊有的審計標(biāo)準(zhǔn)準(zhǔn)則體系和法律法規(guī)體系已不能完全適應(yīng)、指導(dǎo)和規(guī)范網(wǎng)絡(luò)經(jīng)濟時代的審計實踐。網(wǎng)絡(luò)本身的虛擬性、實時性、廣泛性要求比傳統(tǒng)審計更加切實可行、更加完備的標(biāo)準(zhǔn)準(zhǔn)則和法律法規(guī)的保證。
　　
　?。ㄈ┚W(wǎng)絡(luò)審計軟件不完善
　　目前，我國通用的高水平的審計軟件還很缺乏，主要原因是財務(wù)軟件在設(shè)計時大多沒有考慮專用的審計軟件接口，使得在財務(wù)軟件中嵌入適時跟蹤監(jiān)控的審計程序難以實現(xiàn)，使審計人員采集數(shù)據(jù)出現(xiàn)一定困難。我國現(xiàn)有的審計軟件大多處于僅滿足穿過計算機進行審計的階段，現(xiàn)場審計和小規(guī)模的會計師事務(wù)所后期報告的制作幾乎還在依賴于手工操作，規(guī)模較大的一些會計師事務(wù)所開始利用VB，VC開發(fā)更為自動化的審計系統(tǒng)軟件。
　?。ㄋ模┚W(wǎng)絡(luò)審計面臨新的審計風(fēng)險
　　1. 網(wǎng)絡(luò)安全的風(fēng)險。網(wǎng)絡(luò)安全問題帶來的風(fēng)險不僅表現(xiàn)在被審計企業(yè)在審計后發(fā)出的報表可能受到惡意攻擊，而且還表現(xiàn)在網(wǎng)絡(luò)本身對外界的高度依賴性，比如，突然斷電對電腦的影響和電腦數(shù)據(jù)的保存、計算機病毒的破壞、人為的毀損等異常情況等，會導(dǎo)致網(wǎng)絡(luò)審計系統(tǒng)的數(shù)據(jù)與信息丟失。
　　2. 審計動態(tài)取證的風(fēng)險。在網(wǎng)絡(luò)環(huán)境下，企業(yè)幾乎所有的業(yè)務(wù)信息和財務(wù)信息都通過網(wǎng)絡(luò)傳輸，業(yè)務(wù)活動的數(shù)據(jù)處理都是實時的，審計人員要完成審計取證工作的同時又不能妨礙和終止被審計單位會計信息系統(tǒng)的運作。而在系統(tǒng)運作過程當(dāng)中，進行取證，本身就難度很大，同時這部分無紙化審計線索的真實性、完整性、可靠性也難以保證，從而加大了審計風(fēng)險。
　　3.傳統(tǒng)審計線索消失的風(fēng)險。在傳統(tǒng)審計中，審計證據(jù)都以紙介質(zhì)的形式保存，審計線索十分清楚。而在網(wǎng)絡(luò)審計中，所有的審計證據(jù)都存儲在磁介質(zhì)上，這些在磁介質(zhì)上的信息是機器可讀的，肉眼不能識別。存儲在磁性介質(zhì)上的無紙化審計線索存在容易被修改、刪改、隱匿、轉(zhuǎn)移，又無明顯痕跡。這些都將使審計證據(jù)的真實性、完整性和可靠性大打折扣，這勢必會加大審計風(fēng)險。
　?。ㄎ澹徲嬋藛T計算機知識的缺乏
　　目前，我國審計人員中，能從事網(wǎng)絡(luò)審計的人員不論在數(shù)量上還是在質(zhì)量上都有較大差距，審計人員由于不懂網(wǎng)絡(luò)經(jīng)營與網(wǎng)絡(luò)會計的特點，不能識別審查和評價企業(yè)的風(fēng)險與內(nèi)部控制，難以對復(fù)雜的網(wǎng)絡(luò)會計系統(tǒng)進行正確有效的評價，越來越多的審計工作依賴于不懂審計的計算機專家。這樣，審計人員的獨立性、客觀公正性將會受到威脅。同時，在審計軟件的開發(fā)上，要求開發(fā)人員既有計算機軟件的開發(fā)能力又有熟練的審計流程知識。因此，我國迫切需要培養(yǎng)一批既懂網(wǎng)絡(luò)技術(shù)又懂審計、會計的復(fù)合型人才，各高校應(yīng)對此引起高度的重視。
　　
　　三、對策建議
　　
　?。ㄒ唬┙⒕W(wǎng)絡(luò)審計理論體系
　　網(wǎng)絡(luò)審計理論的建立不僅是傳統(tǒng)審計理論的一大飛躍，而且有利于網(wǎng)絡(luò)經(jīng)濟的健康發(fā)展。當(dāng)然，理論的形成并不是實踐的簡單堆砌，而是需要一種理性的思維去引導(dǎo)實踐。因此，建立較完善的、全新的網(wǎng)絡(luò)審計理論體系是非常重要的，審計人員和有關(guān)人員應(yīng)該加強這一領(lǐng)域的研究。
　　
　?。ǘ┘訌娋W(wǎng)絡(luò)審計相關(guān)的立法和審計準(zhǔn)則
　　網(wǎng)絡(luò)的出現(xiàn)和廣泛應(yīng)用對傳統(tǒng)審計產(chǎn)生了強烈的沖擊。舊有的審計標(biāo)準(zhǔn)準(zhǔn)則體系和法律法規(guī)體系已不能完全適應(yīng)、指導(dǎo)和規(guī)范網(wǎng)絡(luò)審計的實踐。網(wǎng)絡(luò)本身的虛擬性、實時性、廣泛性要求比傳統(tǒng)審計更加切實可行、更加完備的標(biāo)準(zhǔn)準(zhǔn)則和法律法規(guī)的保證。如對網(wǎng)絡(luò)審計人員的一般要求，網(wǎng)絡(luò)系統(tǒng)安全可靠性評價標(biāo)準(zhǔn)等。
　　
　　美國的信息產(chǎn)業(yè)部在構(gòu)建互聯(lián)網(wǎng)絡(luò)法律框架時指出，網(wǎng)絡(luò)立法應(yīng)涉及9方面：1.身份認(rèn)證與安全；2.消費者中心；3.內(nèi)容與商業(yè)通信；4.信息基礎(chǔ)設(shè)施(包括可互操作性和互聯(lián)網(wǎng)管理)；5.知識產(chǎn)權(quán)保護；6.司法管轄權(quán)；7.責(zé)任；8.保護個人數(shù)據(jù)；9.稅賦。總之，我國要建立起適應(yīng)網(wǎng)絡(luò)審計發(fā)展的良好的法律環(huán)境，使得網(wǎng)上交易的法律體系與國際框架基本保持一致。
　　
　?。ㄈ┘涌焱ㄓ玫膶徲嬡浖拈_發(fā)
　　為適應(yīng)會計信息化的發(fā)展，提高審計工作的效率，應(yīng)組織力量加快開發(fā)會計信息化環(huán)境下的審計軟件，包括通用性好、實用性強、涵蓋項目管理、審計計劃、數(shù)據(jù)轉(zhuǎn)換、符合性測試、實質(zhì)性測試、合并會計報表、審計工作底稿制作、會計報告的生成等全程一體化的審計軟件。從實際情況和科學(xué)性來說，最好選擇財務(wù)軟件公司，它在財務(wù)軟件制作方面的經(jīng)驗有利于網(wǎng)絡(luò)審計測試軟件的開發(fā)。軟件開發(fā)時應(yīng)考慮重新生成審計線索，如：財務(wù)軟件里增加“有痕跡”的修改操作功能，就可重建審計線索，可為審計人員提供可信的證據(jù)。
　　
　?。ㄋ模┘訌娋W(wǎng)絡(luò)審計風(fēng)險控制
　　為了有效地降低網(wǎng)絡(luò)審計風(fēng)險，就必須采取相應(yīng)的防范和控制措施，具體表現(xiàn)為：
　　1. 對相關(guān)網(wǎng)絡(luò)系統(tǒng)進行實時跟蹤。首先，對被審計單位的網(wǎng)絡(luò)系統(tǒng)進行評價，并利用專用的對比軟件，將存放于數(shù)據(jù)庫不同地址的同一種數(shù)據(jù)進行自動比較，以形成相應(yīng)的記錄文件，并對有差異的文件數(shù)據(jù)進行詳細審查；其次，對被審計單位的自動檢測數(shù)據(jù)庫軟件和恢復(fù)軟件進行審查和評價；最后，要對被審計單位的異常貿(mào)易，通過網(wǎng)絡(luò)進行預(yù)警提示，以降低審計風(fēng)險。
　　2. 加強對網(wǎng)絡(luò)系統(tǒng)的安全性和保密性。在網(wǎng)絡(luò)審計系統(tǒng)中，一方面要滿足系統(tǒng)開放性的要求；另一方面又必須保證系統(tǒng)的安全保密性。如何處理好這兩個方面的關(guān)系，是網(wǎng)絡(luò)審計信息系統(tǒng)設(shè)計成敗的關(guān)鍵。由于網(wǎng)絡(luò)審計系統(tǒng)是建立在Internet環(huán)境下的信息系統(tǒng)，其開放性無疑會得到滿足，現(xiàn)在困難的是如何保證系統(tǒng)的安全性。目前，從技術(shù)上講有這么一些措施：
　?。?）物理保護：物理保護主要是針對網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)與硬件設(shè)備所實施的保護措施。（2）防火墻技術(shù)：防火墻控制技術(shù)是指在審計網(wǎng)絡(luò)與外部環(huán)境之間建立一種隔離“屏障”，它一方面能夠保證在CPA審計網(wǎng)絡(luò)與外部環(huán)境(Internet)之間進行通暢的信息交流，另一方面，授權(quán)的用戶可登錄進入CPA網(wǎng)絡(luò)審計系統(tǒng)，從而保證審計數(shù)據(jù)的安全性與保密性。（3）反病毒：審計軟件可以掛接反病毒軟件，如對電子郵件、文件傳輸FTP、網(wǎng)絡(luò)面程序，甚至對文檔中存在的病毒進行防范和查殺。（4）網(wǎng)絡(luò)端口保護：通常對CPA審計系統(tǒng)的網(wǎng)絡(luò)端口的保護可分為單端保護和雙端保護，包括主機端保護和用戶端保護，包括用戶驗證和終端驗證。
　　3. 審計人員參與網(wǎng)絡(luò)財務(wù)軟件的評審。為了有效地防范審計檢查風(fēng)險和審計控制風(fēng)險，審計人員應(yīng)參與網(wǎng)絡(luò)財務(wù)軟件的評審。只有對網(wǎng)絡(luò)財務(wù)軟件在進入銷售市場之前進行事前審計，才能從整體上減輕審計人員的勞動強度，提高審計工作效率，為事中審計和事后審計打下良好基礎(chǔ)。
　　4. 充分利用計算機審計軟件進行輔助審計。審計人員在實施審計的過程中，應(yīng)根據(jù)網(wǎng)絡(luò)“即時互動”的特點，充分利用通用的或?qū)Ｓ玫挠嬎銠C審計軟件，有效地降低審計風(fēng)險：（1）利用審計法規(guī)合法性與合規(guī)性進行全面檢查；（2）利用審計專家咨詢軟件對特定審計事項進行重點會診，以減少審計誤差；（3）利用審計接口軟件獲取充分、適當(dāng)?shù)膶徲嬜C據(jù)，減少審計的固有風(fēng)險和控制風(fēng)險。
　　
　?。ㄎ澹┐罅ε囵B(yǎng)網(wǎng)絡(luò)審計人才
　　擁有大批精通網(wǎng)絡(luò)、計算機及審計業(yè)務(wù)的審計人員隊伍是網(wǎng)絡(luò)審計能否得以實施的關(guān)鍵。網(wǎng)絡(luò)審計已遠遠超出了計算機和局域網(wǎng)操作的范疇，計算機與網(wǎng)絡(luò)專家、信息系統(tǒng)與電子商務(wù)專家對網(wǎng)絡(luò)審計參與將是必然趨勢。
　　針對網(wǎng)絡(luò)審計對人才的挑戰(zhàn)，一般可以嘗試以下解決方法：1.系統(tǒng)學(xué)習(xí)審計風(fēng)險方面的理論知識，掌握新的審計方法。重視從審計立項到審計結(jié)論的每一個步驟，并采取相應(yīng)的風(fēng)險防范措施，使每一個環(huán)節(jié)的風(fēng)險減少到最低程度。2.更新審計監(jiān)督觀念。入世后，審計監(jiān)督的重點應(yīng)從有形資產(chǎn)審計轉(zhuǎn)移到無形資產(chǎn)審計，重視管理方面和社會效益的審計，強化高新技術(shù)產(chǎn)業(yè)的審計，并促使其快速成長。3.樹立競爭觀念，培養(yǎng)創(chuàng)新意識。知識經(jīng)濟條件下，科學(xué)信息化技術(shù)對經(jīng)濟的促進作用進一步加強，應(yīng)提高審計人員對信息經(jīng)濟的認(rèn)識，樹立面向經(jīng)濟的競爭觀念。改革教育和培訓(xùn)模式，提高審計人員的素質(zhì)和業(yè)務(wù)水平。●
　　
　　【主要參考文獻】
　　[1] 劉劍民，周詠梅. 網(wǎng)絡(luò)審計發(fā)展中的問題與建議[J].財