論網(wǎng)絡環(huán)境下的審計創(chuàng)新

宋宏丹 黃晨

[摘? ? 要] 審計創(chuàng)新是在當前不斷完善的網(wǎng)絡環(huán)境下的必然發(fā)展趨勢，網(wǎng)絡技術的發(fā)展為審計資料的共享、審計軟件的更新發(fā)展提供了前提條件。相比較于傳統(tǒng)的審計工作，網(wǎng)絡環(huán)境下的審計信息的獲取與處理變得更加高效;同時，互聯(lián)網(wǎng)的信息共享為遠程審計工作創(chuàng)造了條件。因此，可以說網(wǎng)絡技術的日益發(fā)展推動了審計技術的創(chuàng)新。本文對網(wǎng)絡環(huán)境下的審計工作方法的創(chuàng)新做了深入分析，研究了審計程序技術問題。

[關鍵詞] 網(wǎng)絡環(huán)境;審計;創(chuàng)新

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2020. 01. 025

[中圖分類號] F239? ? [文獻標識碼]? A? ? ? [文章編號]? 1673 - 0194（2020）01- 0054- 04

0? ? ? 引? ? 言

進入21世紀，隨著改革開放的深入發(fā)展，網(wǎng)絡環(huán)境日新月異，我國也在不斷完善網(wǎng)絡環(huán)境的相關問題。審計是我國經(jīng)濟的重要組成部分，對國民經(jīng)濟有著重要的影響，審計的創(chuàng)新發(fā)展對創(chuàng)造企業(yè)價值、穩(wěn)定經(jīng)濟發(fā)展起著至關重要的作用。同時審計的創(chuàng)新發(fā)展對其相關產(chǎn)業(yè)的發(fā)展起著推動作用，比如金蝶、鼎信諾等審計軟件的開發(fā)與應用。審計的重要地位在審計創(chuàng)新的推行過程中扮演著重要角色。審計工作進行得越好，越能推動我國經(jīng)濟的發(fā)展，這既有利于完善審計工作的本身，又能推動我國經(jīng)濟增長。

1? ? ? 網(wǎng)絡環(huán)境對審計產(chǎn)生的影響

1.1? ?網(wǎng)絡環(huán)境對審計產(chǎn)生的積極影響

（1）保證審計工作的及時性。計算機云數(shù)據(jù)分析平臺提供資源數(shù)據(jù)的共享，能夠使審計人員及時獲得相關的審計證據(jù)及企業(yè)財務狀況的信息，生成實時的動態(tài)審計報告，避免了傳統(tǒng)審計模式因為異地審計而造成審計的時間差。

（2）降低審計工作的損耗和成本。傳統(tǒng)的審計方法要求審計工作人員搜集大量的審計證據(jù)，采取抽樣調(diào)查等方法分析被審計單位的財務報表，這種工作方式會耗費審計工作人員大量的時間和精力，也給審計單位帶來了一定程度的損耗和成本，而利用網(wǎng)絡數(shù)據(jù)分析平臺可以有效避免這一煩瑣的工作內(nèi)容，降低審計工作的成本。

（3）促使審計工作更加真實準確。人工審計很容易出錯，在計算機網(wǎng)絡傳遞的財務信息和審計證據(jù)更加的真實可靠。通過網(wǎng)絡技術手段，能夠保證審計數(shù)據(jù)的真實性和準確性，大大提高審計工作的效率和質(zhì)量。

1.2? ?網(wǎng)絡環(huán)境對審計產(chǎn)生的消極影響

（1）不利于審計數(shù)據(jù)的完整性和可靠性。網(wǎng)絡環(huán)境具有開放性的特點，在整合信息資源的同時，也存在遭受黑客及病毒攻擊的風險，這將導致會計資料被篡改或竊取，從而造成審計數(shù)據(jù)不完整、不可靠。網(wǎng)絡數(shù)據(jù)平臺主要對數(shù)據(jù)資源進行分析整合，并沒有對會計資料信息的真?zhèn)芜M行鑒證，這一定程度上破壞了審計工作的真實可靠。

（2）不利于審計工作的獨立性。審計人員審計被審計單位的財務報表，最重要的一點就是保證審計過程的獨立性。而在計算機數(shù)據(jù)大平臺上，審計過程中關于被審計單位的會計憑證、賬簿、報表等各種財務信息以及審計單位發(fā)表的審計報告和審計意見，都有可能會被第三方竊取，非法訪問信息數(shù)據(jù)平臺，通過賄賂的方式購買合法權益，從而破壞了審計工作的獨立性。

（3）大大增加了審計工作的風險。與過去相比，現(xiàn)階段隨著科技手段的增強，違法違規(guī)的審計活動更趨于數(shù)據(jù)化、智能化，違規(guī)違法手段逐漸變得更加隱蔽，不易于被發(fā)現(xiàn)。在電子版的審計報告中，很難辨別審計簽名的真?zhèn)危环ǚ肿訉⒗眠@一點以假亂真，魚目混珠。財務報表信息在存儲、傳遞、輸入和輸出的任何一個環(huán)節(jié)都將面臨數(shù)據(jù)變更的威脅。

2? ? ? ?網(wǎng)絡審計工作的創(chuàng)新改革方案

2.1? ?政府的制度保障和政策支持

我國審計工作復雜多樣，被審計的企業(yè)組織形式也不盡相同，主要包括國有企業(yè)、集體企業(yè)、私營企業(yè)和混合所有制企業(yè)。

自黨的十九大以來，要求全面依法治國，建立完善的制度體系。對于審計工作，也要建立完善的規(guī)范制度體系。審計部及時按照《中華人民共和國審計法》《中國內(nèi)部審計準則》等制定、修訂了《內(nèi)部審計管理規(guī)定》《管理審計辦法》《科技項目審計管理規(guī)定》《審計質(zhì)量控制辦法》等，為內(nèi)部審計工作的有序進行提供了制度保障。

針對審計工作的完善，國家出臺了一系列相關的審計文件。內(nèi)部管理審計的審計職能正在由傳統(tǒng)的真實性、合規(guī)性審計轉變?yōu)樾б嫘詫徲?，審計職能擴展到控制企業(yè)的經(jīng)營管理風險，評估和改善企業(yè)內(nèi)部的管理程序。審計的改革創(chuàng)新離不開政府的支持，通過實踐表明，在審計相關政策的影響下，審計工作在內(nèi)部控制、職能履行、業(yè)績指標、資產(chǎn)評估、開支預算、財務管理等方面在逐步整改和職能轉型，從各種不同的角度對企業(yè)的財務狀況進行評估和分析。審計目標更加明確，內(nèi)部監(jiān)督管理工作更加細致，審計人員的執(zhí)行能力不斷提高，審計工作更加趨于智能化。

2.2? ?構建網(wǎng)絡環(huán)境的審計診斷體系

（1）網(wǎng)絡環(huán)境的數(shù)據(jù)收集。審計工作的第一個階段就是審計數(shù)據(jù)的收集，被審計單位對外公開的數(shù)據(jù)都要符合網(wǎng)絡環(huán)境的標準規(guī)范，在云數(shù)據(jù)資源里添加標簽，對診斷的數(shù)據(jù)采取統(tǒng)一的格式，這樣審計人員就不需要頻繁地調(diào)整被審計單位的財務報表格式，可以大大提高審計診斷的效率。

（2）網(wǎng)絡環(huán)境的數(shù)據(jù)分析。傳統(tǒng)的審計診斷模式，基于審計數(shù)據(jù)收集和分析之間，需要審計人員對獲取的數(shù)據(jù)信息進行初步分析。利用網(wǎng)絡環(huán)境的自控功能，對財務數(shù)據(jù)的鉤稽關系進行初步判斷，大大減少了整理審計數(shù)據(jù)的工作量。網(wǎng)絡環(huán)境的實時性可以不斷地對數(shù)據(jù)平臺里的底層數(shù)據(jù)進行深層次的挖掘分析，不同數(shù)據(jù)之間進行對照，保證網(wǎng)絡環(huán)境中審計工作的靈活性，提高審計報告的質(zhì)量。

（3）網(wǎng)絡環(huán)境的審計診斷報告。在審計分析階段找出被審計單位的影響審計報告的重要因素，并制定合理適當?shù)慕鉀Q方案，形成審計意見和審計報告。審計報告能夠給被審計單位管理層提供參考依據(jù)，做出更合理的經(jīng)營決策，被審計單位企業(yè)的外部投資者，根據(jù)審計報告做出更加合理的決策?；诰W(wǎng)絡環(huán)境的審計報告能夠給審計單位與被審計單位帶來更多的互動，方便及時反饋審計效果，縮短審計周期。

（4）建立網(wǎng)絡環(huán)境的審計風險防范系統(tǒng)。網(wǎng)絡環(huán)境具有極大的不確定性和高危性，很容易造成財務報告和審計數(shù)據(jù)的信息泄露和篡改。不安全的網(wǎng)絡環(huán)境會改變審計工作的授權方式，增加了審計工作的難度，在這樣的背景之下，建立網(wǎng)絡環(huán)境的審計風險防范系統(tǒng)是必不可少的重要部分。風險防范體系包括審計工作中財務風險的識別、評估和處理，有效防控審計風險。

2.3? ?網(wǎng)絡審計的具體工作方法研究

在網(wǎng)絡信息技術日益完善的背景下，傳統(tǒng)的手工審計方式，尤其是事后審計，很難取得準確可靠的審計證據(jù)。而以計算機網(wǎng)絡技術為依托的網(wǎng)絡審計則充分體現(xiàn)出其在搜集審計資料、獲取審計證據(jù)方面的優(yōu)越性。因此，為了更好地利用計算機技術開展審計工作，需要具體研究網(wǎng)絡審計的工作方法。

2.3.1? ?網(wǎng)絡審計的計劃階段研究

審計工作首先要開展的階段就是計劃階段，網(wǎng)絡審計也不例外。在實現(xiàn)預定的審計目標之前，審計人員需要根據(jù)實際需要制定切實可行的審計計劃。審計計劃制定得合理恰當，才能達到實現(xiàn)預期審計目標的效果。網(wǎng)絡審計計劃階段的具體工作包括：通過網(wǎng)絡調(diào)查了解被審計單位的內(nèi)部控制以及財務情況，與被審計單位簽訂業(yè)務協(xié)議書，確定審計的重要性水平等。

首先，通過網(wǎng)絡引擎檢索，了解被審計單位的基本情況。具體包括被審計單位的會計軟件的使用，網(wǎng)絡系統(tǒng)的安全性，內(nèi)部控制是否有效，是否遵守相關的法律法規(guī)等。

其次，組建審計小組，專門負責網(wǎng)絡審計，要求組內(nèi)成員不僅具備豐富的會計和審計方面的專業(yè)知識，更要具備熟練的計算機網(wǎng)絡操作技術。

再者，通過網(wǎng)絡平臺簽訂的業(yè)務約定書，要明確好審計雙方的責任。

最后，通過網(wǎng)絡手段編制審計計劃，對審計工作的目標、時間和性質(zhì)進行進一步的明確。

2.3.2? ?網(wǎng)絡審計的實施階段研究

實施階段主要是在審計計劃的基礎之上，進行審計證據(jù)的獲取，審計客戶的評價，審計結論的形成等。

關于審計證據(jù)的獲取。利用計算機網(wǎng)絡，訪問被審計單位的網(wǎng)址，在必要的情況下可以獲得被審計單位的管理權限，更便捷地獲取審計需要的相關財務信息。通過訪問被審計單位利益相關者的網(wǎng)址，獲得與被審計單位相關的信息資料，了解其客戶信息和企業(yè)資信狀況，以便于提高審計證據(jù)的有效性。

關于內(nèi)部控制的評價。對被審計單位的內(nèi)控情況進行相關的控制測試和實質(zhì)性程序，從技術手段的角度對內(nèi)部控制系統(tǒng)的建立、執(zhí)行、維護等進行審查和評估。

關于審計結論的形成。在網(wǎng)絡信息技術下，對數(shù)據(jù)庫的信息進行量化處理，通過有效的計算統(tǒng)計和分析，形成審計結論，完成審計工作底稿的編制。

網(wǎng)絡審計的完成階段研究。審計工作的完成階段實際上意味著審計工作的結束，包括對審計證據(jù)的真實可靠進行評價，對審計工作底稿的核實評估，對被審計單位形成差異事項進行的調(diào)整和披露，對網(wǎng)絡系統(tǒng)的信息數(shù)據(jù)進行量化處理，最終發(fā)表審計意見，完成審計報告。

3? ? ? 網(wǎng)絡環(huán)境下審計的風險分析及防范

網(wǎng)絡審計與傳統(tǒng)審計相比，具有不可替代的優(yōu)越之處，同時也存在著審計風險。網(wǎng)絡審計風險是指審計人員通過計算機和互聯(lián)網(wǎng)獲取的審計證據(jù)都是通過數(shù)據(jù)處理的，某些情況下可能會導致企業(yè)財務報表的重大信息的錯報和漏報，最終導致審計人員發(fā)表出不合理不恰當?shù)膶徲嬕庖姟?/p>

3.1? ?網(wǎng)絡環(huán)境下審計的風險

（1）系統(tǒng)性風險。在一定程度上，系統(tǒng)風險對審計人員和企業(yè)都是無法控制的。計算機網(wǎng)絡技術的開放性特點，導致了網(wǎng)絡環(huán)境的脆弱性，這對任何一項審計工作的實施是無法避免的。當網(wǎng)絡環(huán)境的系統(tǒng)出現(xiàn)問題，很容易導致審計信息數(shù)據(jù)的丟失。資源共享可以使審計人員更加有效地獲取審計證據(jù)信息，但也增大了數(shù)據(jù)信息篡改、泄露、丟失等風險，損害審計雙方的利益。

（2）黑客造成的病毒風險。網(wǎng)絡環(huán)境下的審計病毒不僅通過磁盤進行傳播，還通過e-mail的形式進行傳播。尤其在當今的大數(shù)據(jù)時代，黑客的入侵更加猖狂，社會上一些不法分子利用黑客技術和手段對企事業(yè)單位的網(wǎng)絡系統(tǒng)進行入侵。隨著互聯(lián)網(wǎng)的普及，病毒的傳播范圍也在不斷擴大。同時，病毒的種類不斷增加，隱蔽性更強，危害性更大，造成不易被發(fā)現(xiàn)、不易被消滅的難度，嚴重威脅了審計數(shù)據(jù)的信息安全。

（3）企業(yè)內(nèi)部人員的操作風險和道德風險。企業(yè)內(nèi)部的管理人員操作不規(guī)范，安全防范意識不足也會給審計工作帶來風險。比如內(nèi)部人員不經(jīng)常對下載的文件進行安全測試，設置的密碼過于簡單等，會造成企業(yè)內(nèi)部信息的極大的不安全性。除此之外，如果企業(yè)內(nèi)部人員本身不遵守職業(yè)道德，對會計數(shù)據(jù)信息進行惡意篡改破壞，再加上審計抽樣的限制條件，審計人員更難以發(fā)現(xiàn)會計舞弊現(xiàn)象，極有可能發(fā)表出不恰當?shù)纳踔潦清e誤的審計意見。

3.2? ?審計風險特征

（1）客觀性?；谡軐W的普遍存在原理，任何事物都存在著一定的風險，網(wǎng)絡審計也不例外。網(wǎng)絡環(huán)境的復雜性和多樣性下，審計風險是必然存在的，這是一種客觀事實。無論審計技術發(fā)展到如何成熟的階段，審計人員的風險識別和防范技能提高到什么樣的程度，網(wǎng)絡審計的風險都不可能控制到零，也不會隨著人的主觀意志而轉移。審計人員只能在此客觀基礎之上，最大程度上控制風險。

（2）動態(tài)性。在傳統(tǒng)審計模式下，被審計單位的大多數(shù)會計資料都是以實物形式存在的，審計人員通過制定審計計劃，實施審計程序，以及進行實物盤點觀察收集審計證據(jù)，這些審計證據(jù)都是紙質(zhì)版的實物，并且是過去發(fā)生的經(jīng)濟業(yè)務。而在網(wǎng)絡審計中，網(wǎng)絡環(huán)境的動態(tài)性和虛擬性，一定程度上增加了審計的風險。會計信息數(shù)據(jù)通過電子形式在網(wǎng)絡環(huán)境中傳遞，審計人員無法確定無紙化審計證據(jù)的真實可靠，給審計工作帶來了巨大的壓力。

（3）難以控制性。雖然傳統(tǒng)審計中也存在審計風險，但由于審計證據(jù)的實物存在，審計人員可以通過相關人員的配合最大限度地控制審計風險。但網(wǎng)絡環(huán)境下，審計數(shù)據(jù)信息傳遞的安全性難以保證，再加上網(wǎng)絡審計的系統(tǒng)性風險、黑客造成的病毒風險和企業(yè)內(nèi)部管理人員的操作風險和道德風險，使得審計人員更加難以有效控制審計風險。

（4）不可計量性。盡管網(wǎng)絡審計是客觀存在的，但它也是無形的，難以進行精準的計量。審計人員只能對風險的條件和存在形式進行分析，通過風險評估，適當建立風險評價體系，定性定量相結合進行風險控制。網(wǎng)絡環(huán)境的虛擬性造成了審計工作的模糊性，數(shù)據(jù)傳遞的廣泛性造成了審計責任的分散性，信息資源的共享性也給系統(tǒng)安全造成了威脅，這些都影響內(nèi)部控制評價，形成審計風險。

3.3? ?審計風險的防范

（1）提高審計人員的專業(yè)技能。審計人員應當時刻關注審計環(huán)境的變化，及時更新自身的專業(yè)知識結構，更好地適應網(wǎng)絡環(huán)境下的審計工作。會計師事務所對于審計人員可以分為兩大類：現(xiàn)有從業(yè)人員和未來入職人員。對現(xiàn)有從業(yè)人員進行定期地理論培訓，要求審計人員能夠熟練地利用網(wǎng)絡技術手段進行審計證據(jù)的獲取和收集，增強風險防范意識，有效識別審計證據(jù)的真實性。對未來從業(yè)人員來說，可以適當調(diào)整CPA的考試規(guī)則，在筆試內(nèi)容上適當增加一些計算機網(wǎng)絡技術方面的知識，保證注冊會計師的實際操作能力，對考試合格的注冊會計師進行實踐培養(yǎng)和后續(xù)教育。只有審計人員適應迅速發(fā)展的網(wǎng)絡環(huán)境，才能更好地控制審計風險，完成審計報告。

（2）研究開發(fā)網(wǎng)絡審計軟件。審計軟件是審計工作得以順利進行的前提保障，網(wǎng)絡審計以審計軟件作為工具，開展審計工作。網(wǎng)絡審計軟件可以將會計軟件和審計軟件相結合，并實現(xiàn)信息數(shù)據(jù)的自動生成職能，這樣可以使審計和會計緊密聯(lián)系，并能夠快速地進行數(shù)據(jù)的處理。研發(fā)審計軟件要實現(xiàn)審計數(shù)據(jù)的接口問題，建立數(shù)據(jù)輸出輸入的通道，進行數(shù)據(jù)庫的連接或者進行實現(xiàn)文件的交換。與此同時，網(wǎng)絡審計軟件還要保證審計工作的安全性。通過建立“防火墻”技術對網(wǎng)絡審計數(shù)據(jù)進行保護，保護內(nèi)部控制和外部環(huán)境的網(wǎng)絡端口。如果用戶想要訪問信息端口，需要輸入正確的口令和密碼，才能接通解調(diào)器，獲取相關的信息數(shù)據(jù)。

（3）加強網(wǎng)絡審計立法建設。我國現(xiàn)有的法律仍不能夠滿足網(wǎng)絡審計工作的需要，因此加強審計工作的風險防范，需要加強網(wǎng)絡審計立法，對威脅網(wǎng)絡審計安全的違法活動進行嚴厲制裁，營造出和諧的網(wǎng)絡審計環(huán)境。完善相關網(wǎng)絡審計準則，保障網(wǎng)絡安全。我國的網(wǎng)絡立法工作針對審計在網(wǎng)絡環(huán)境中遇到的具體難題，保證審計人員在網(wǎng)絡環(huán)境下進行審計工作上時有章可循，有法可依。同時還要建立健全網(wǎng)絡審計的理論體系，我國現(xiàn)代企業(yè)制度起步較晚，相關的理論體系還不夠健全，這就要求不斷完善網(wǎng)絡審計的理論體系，結合我國實際情況，從審計工作的數(shù)據(jù)接口、資源共享、虛擬環(huán)境、信息系統(tǒng)、審計主題等方面進行理論體系的完善。

（4）創(chuàng)新審計技術和跟蹤制度。如果審計技術太過陳舊，審計工作在效率和質(zhì)量方面就得不到很好的保障，審計工作就會失去權威性和可信賴程度。因此，審計技術需要隨著網(wǎng)絡技術的不斷發(fā)展進行及時更新，尤其是對于審計風險而言，審計技術的更新更應該重點放在防病毒軟件上。除此之外，為了有效防止數(shù)據(jù)信息的泄露篡改，審計工作的創(chuàng)新也應當體現(xiàn)在創(chuàng)新跟蹤制度上，研究開發(fā)跟蹤軟件，追蹤審計數(shù)據(jù)，記錄相關人員的操作行為，促使其進行合法規(guī)范的行為操作。

主要參考文獻

[1]胡穎梅.網(wǎng)絡審計風險問題研究[D].太原：山西財經(jīng)大學，2013.

[2]章惠敏.ERP環(huán)境下會計信息系統(tǒng)內(nèi)控風險防范[J].電子商務，2016（3）：46-47.

[3]艾軒澄.新媒體時代高校官微話語權的建構[J].新媒體研究，2019（4）：29-32.

[4]秦彤.基于XBRL環(huán)境的持續(xù)審計方法研究[D].北京：首都經(jīng)濟貿(mào)易大學，2016.

[5]張敏.網(wǎng)絡環(huán)境下會計內(nèi)部控制框架建設[J].商場現(xiàn)代化，2015（26）：160.

[6]張瀚文.我國上市公司網(wǎng)絡財務報告質(zhì)量影響因素研究[D].大連：東北財經(jīng)大學，2015.

[7]郭艷萍.大數(shù)據(jù)時代對傳統(tǒng)審計模式的重構[J].現(xiàn)代商業(yè)，2018（14）：125-126.

[8]翟佩佩，鄭美林.網(wǎng)絡經(jīng)濟環(huán)境下網(wǎng)絡會計存在的問題及對策[J].企業(yè)經(jīng)濟，2014（4）：52-55.

[9]趙銀梅.新時期紅塔集團內(nèi)部審計創(chuàng)新發(fā)展的實踐與思考[J].企業(yè)改革與管理，2019（6）：189-190.

[10]王小玲. 基于網(wǎng)格計算技術的審計初探[J]. 科技管理研究，2010，30（5）：164-166.

[11]趙長明. 互聯(lián)網(wǎng)金融中第三方支付的法律監(jiān)管[J].商場現(xiàn)代化 . 2019（2）：119-120.