前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇網絡審計范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
一、審計對象的特點
網絡審計是審計人員面臨的一個全新領域,要進行網絡審計,必須了解網絡審計對象的特點。與傳統審計對象一樣,網絡審計對象也是企業的財務收支及相關的經營管理活動以及提供這些活動信息載體的會計資料和其他有關資料,但它還有自己的特點。
(一)網絡環境下企業財務收支及相關經營管理活動的特點
隨著互聯網的不斷發展和普及,企業間的電子商務以其自身的優勢將會得到很大發展。企業經營管理模式及信息披露模式發生的根本變化,為企業發展和開拓創新提供了新的領域。企業可將自己的產品、銷售合同、貿易條件等信息公布在自己的網頁上,讓消費者不受時間、空間限制查閱這些資料,并決定是否購買。企業與消費者通過互動式網絡確認交易,傳送銷售合同、發貨單、銷售發票,最后通過網絡虛擬銀行的電子貨幣進行賬款結算,所有的交易程序都以高效、低成本的方式在網絡中進行。
網絡不僅改變了企業傳統的交易模式,其內部的經營管理模式也發生了質的變化。企業經營管理的許多工作都由先進的機管理信息系統來管理與控制,企業經營管理逐步邁向網絡化、自動化。
(二)網絡環境下會計資料和相關資料的特點
網絡會計是建立在網絡環境基礎上的會計信息系統。與傳統的會計信息系統相比,網絡會計信息系統具有以下幾個特征:
1.會計信息的無紙化、自動化和溝通網絡化。在互聯網環境下,交易單據實現電子傳遞,企業交易模式完全網絡化、電子化,企業內部網的建立使得企業各個部門信息溝通便捷,實現憑證電子化和會計信息在企業集團內迅速傳遞。
2.會計信息披露更充分、更及時。傳統的會計報告由于篇幅有限,使許多相關的表外信息沒有得到反映,從而會計信息披露的完整性和質量。網絡環境下的會計報告可以擴大披露的信息容量,有利于會計信息使用者做出正確的決策。同時,企業內、外部經營環境日趨復雜和多變,使得傳統會計的定期財務報告制度達不到及時披露信息的要求。而網絡會計使會計信息系統能實時地跟蹤企業經營活動,企業內、外部人員又能實時跟蹤會計信息,從而大大提高了會計信息傳遞的效率和速度。
二、網絡環境對審計的影響
(一)審計證據和審計線索的變化
在傳統會計中,一般由經濟業務產生紙質原始憑證,然后會計人員根據原始憑證編制記賬憑證,根據記賬憑證登記明細賬和總賬,期末再根據各賬簿編制會計報表。每一步都有文字記錄,審計線索十分清晰,審計證據主要由書面證據組成。而在交易及核算都實現網絡化的環境下,企業與外部的交易和企業內部業務處理的憑據都以電子信息的形式保存,并在網上傳遞,編制記賬憑證、登記賬簿、編制會計報表都由計算機按指定程序執行,實現會計核算自動化。因此,傳統意義上的審計證據和審計線索都將消失。
(二)審計工作方式的變化
1.網絡改變了審計信息收集方式。收集審計信息主要是收集審計證據,我國的《獨立審計基本準則》規定,注冊會計師在審計過程中可以采用檢查、監督、觀察、查詢及函證、計算和性復核等審計程序獲取審計證據。而在網絡環境下,幾乎所有資產都由計算機實時動態管理,企業所有的會計資料和相關資料都存放于互聯網上,審計人員就可采用網絡交談和發電子郵件等方式進行查詢和函證,也可進行檢查、觀察、計算和分析性復核。這樣與傳統審計相比,網絡審計將提高審計證據的及時性和客觀性,降低收集審計證據的成本。
2.網絡改變了審計信息加工、傳輸和存儲模式。傳統的審計工作主要通過檢查憑證、賬簿和報表,核對賬證、賬賬、賬表和賬簿與外來資料是否相符來加工審計信息,而在網絡環境下,隨著紙質載體的消失和網絡信息系統自身強大的核對、檢查和內部控制功能,傳統意義上的審計工作被大大簡化,只有在某種特定條件下還須由人來監盤實物庫存、實地觀察實物變動及其記錄。而且由于網絡高度的信息共享性、實時性和動態性,審計信息輸出如WEB信息(上市公司的報表信息的充分披露與審計有關法規的)、審計信息存儲和檢查等都將充分利用互聯網和企業內部網進行,實現了審計工作辦公自動化。
(三)網絡審計風險及相應的安全控制
審計人員在面對網絡審計這一全新領域時,首先要明確網絡給審計帶來了哪些新的風險。事實上由網絡化經營和會計核算引起的審計風險有:
1.篡改數據,不留審計線索。無紙化交易和財務處理自動化,使得各類信息存儲在磁盤或光盤上,舞弊者可以非法修改或刪除原始數據,而不留有篡改的痕跡,使數據的完整性和真實性無法保證。
2.計算機黑客和病毒侵入。計算機黑客和病毒不受時空限制地威脅著網絡化企業的安全,有時甚至給企業帶來巨大的損失。黑客出于各種動機,欺騙性地登入目標網絡系統,竊取重要的數據資料和商業秘密,破壞關鍵數據,使網絡系統處于癱瘓狀態。
3.電子商務系統存在安全隱患。在電子商務條件下,交易雙方通過網絡進行商務活動,但在、會計上對交易雙方身份的確認有不完善之處。更重要的是,交易的貨幣結算一般是以數字貨幣與網上虛擬銀行方式進行,數字貨幣的出現也產生了許多通過網絡進行的犯罪和各種舞弊行為。因此,如何保證電子商務的真實性、收支結算的安全性成為電子商務系統亟待解決的。
針對以上種種問題,網絡化的企業都應建立各種針對性強的安全控制系統,盡可能減少安全隱患和降低審計風險。
(四)對審計人員素質要求的變化
在網絡環境下,由于審計環境、審計線索、安全控制、審計和技術的改變,要求審計人員不斷更新知識和提升綜合素質。為了在網絡環境下更好地執行審計監督、鑒證和評價任務,審計人員不僅要掌握會計、審計、經濟管理、法律等方面的知識,而且還要掌握計算機、網絡信息系統、電子商務等方面的知識和技能。審計人員要了解網絡環境經營和會計核算的特點與風險,要懂得如何審計計算機管理信息系統的功能和特點,要能夠利用計算機網絡進行審計。雖然網絡審計要求審計人員具備較高的計算機網絡水平,但并不是要求他們成為該領域的專家,因此在網絡審計過程中,計算機網絡和電子商務類人才也要參與其中。
三、審計化管理信息系統
在網絡環境下,為了能高效、正常地經營管理,有效、安全的機管理信息系統是必備的,網絡審計首先應對管理信息系統進行審計,在審計過程中,應重點注意審查以下幾點:①系統的可行性、可留下充分審計線索的特性和可擴展性;②系統自動處理經營業務和核算功能的合法性、正確性;③系統程序控制和管理功能的恰當性和有效性;④系統測試的全面性與恰當性。
在網絡環境下,管理信息系統提供信息的可靠性取決于系統功能、系統操作和相應的內部控制。若沒有嚴格的內部控制,管理信息系統的程序與數據很容易遭到破壞,例如,如果對數據維護、系統管理、數據輸入和數據核對確認等崗位不做適當分離,就會造成管理信息系統對交易過程失控和數據失真等重大損失。
四、網上審計
一、網絡會計的特點、風險及其審計特點
(-)網絡會計的特點
與單機處理方式相比,網絡會計的特點如下:
1.會計數據共享。網絡上的每一臺工作站、不僅可以使用本站點上的會計數據,還可以使用服務器中存放的有關會計數據;而服務器中的會計數據,又可以由一臺或某臺工作站輸入和處理產生。用絡上的各個工作站被授予不同的權限。對照更換中的會計數據進行該寫操作。會計數據在報務器存儲器中的位置不需改變,也不需復制,各工作站共享一份完整的會計數據。在網絡會計系統中,會計數據共享的具體運用,集中體現為反映會計信息的時序性。例如,只要在管理者的辦公室裝一臺工作站。授予其權限,管理者就可隨時查詢和掌握的各個時點的財務狀況。
2.會計功能共享。網絡上的任何一臺工作站,都享有系統的全部功能。即在任何一個工作站上,都能啟動和運行計算機會計系統中某一子系統并正常工作。例如,某部門要進行二級核算,只要在這個部門配備一個網絡工作站,由網絡管理員授予部門用戶一定的權限,由財務系統的主管設置分配一個賬套,確定操作員的姓名、口令和建賬權限,這個操作員就可以處理本部門的全部賬務。在進行必要的權限設置后,主管部門可隨時對二級核算部門的賬務數據進行查詢。
3.會計數據分布式輸入。會計數據量大,在輸入過程中耗費了大量的時間,會計數據的輸入速度直接會計數據處理的進程。在大型企業中,輸入會計數據占用了極大的時間,而會計數據的處理卻由于計算機的高性能而用時很少。計算機網絡會計系統中會計數據輸入速度和處理速度的矛盾已不明顯、可以將不同部門收集的數據由各收集部門分別輸入,并大大減少輸入人員對數據所涉及的業務不熟悉造成的差錯,進而提高了工作效率。
4.會計數據安全性要求高。在網絡會計系統中,會計數據的安全性問題顯得尤為突出和重要。網絡環境下,系統的安全主要通過網絡硬件環境和軟件環境本身具有的一套安全保障機制來實現。例如,用戶注冊必須輸入口令,對多次注冊失敗的非法入侵者,網絡可在一段時間內暫停該工作站注冊入網。
(二)網絡會計的新風險
計算機網絡的使計算機在會計中的應用日益廣泛與深入,同時也使計算機網絡會計系統的風險防范難度加大。計算機網絡會計系統所帶來的新風險主要表現在以下幾個方面:
1.物理風險。物理風險主要包括:(1)計算機網絡會計系統硬件選配不合適,致使網絡功能發揮受阻;(2)網絡工作環境電源等不合要求直接影響網絡的可靠性;(3)網絡設備安裝不規范,導致網絡運行不穩定;(4)網絡設計不規范,缺少風險防范措施;(5)網絡操作系統的安裝、維護不善;(6)網絡后理制度不健全;(7)對計算機病毒的侵蝕不重視,沒有必要的防范措施等。
2.對會計信息保密性的破壞。從技術上說,任何傳輸線路都可能被“竊聽”、對會計信息的竊聽不但可以竊聽信息的內容,還可以在不了解信息內容的情況下竊聽信息的流量和流向、通信的頻度和長度,由此推定有用的信息。對會計信息的截取還包括合法用戶采用不正當的手段讀取本人權限之外的信息。對會計信息保密性的破壞屬于被動型的破壞,不改變會計信息的內容、形式與流向。
3.對會計信息完整性的破壞。對于計算機網絡會計系統米和一會計信息完整性的破壞是系統的主要風險。一對會計信息完整性的破壞有人為和非人為的因素。非人為因素表現在通信傳輸中的干擾、系統硬件或軟件的差錯等。人為因素又包括有意和無意兩種。有意者如非法對計算機網絡會計系統的侵入。合法用戶越權對網絡內會計數據的處理以及隱藏程序對會計數據的破壞等。對會計信息完整性的破壞屬于主動型破壞,可以篡改會計信息的內容、形式與流向。
4.對系統運行的干擾。對計算機網絡系統運行的干擾包括合法用戶不能正常訪問網絡的資源和有嚴格時間要求的服務不能得到及時的響應。影響計算機網絡會計系統正常運行的因素也有人為和非人為兩種。人為因素如非法占用網絡資源、切斷或阻塞網絡通信、通過計算機病毒降低網絡的性能、致使網絡癱瘓等。非人為因素如災害事故、系統鎖死、系統故障等。
(三)網絡會計審計的特點
由于網絡會計實現了資源(硬件、軟件、信息等)的通訊和共享,從而給審計工作帶來了新的特點。
1.審計的地理范圍擴大
在單機系統中,電算化會計工作一份集中在會計部門的一臺計算機上,審計人員只需要對這臺計算機的控制問題以及其中的程序、數據進行審查即可。但在網絡系統中,電算化會計工作有可能并不在會計部門,而是在企業的電算化部門,而且,各個終端在地理位置上也是分散的、因此,審計人員必須到更多的地方去了解每一個終端的使用情況。
2.審計的業務范圍擴大
在單機會計軟件中,一般只有單純的會計核算功能,但在網絡系統中,可以實現各個業務功能之間的數據傳遞和共享,功能更加全面,有的甚至于形成了MIS、MRP、ERP系統。這樣,會計系統和其他信息系統就存在著密切的信息傳遞關系。因此,審計人員必須熟悉更多的企業業務,才能理清會計數據的來龍去脈。
3.審計的頻度增大
在網絡系統中,由于各個部門可以隨時將本部門的數據格人并進行處理,因此,數據的更新速度快。如果審計人員不能跟上系統更新的頻率,不能及時調查和獲取一些中間結果,就很難作出審計判斷。從而使審計工作也具有了“實時”的特點。
4.審計的技術手段更離
網絡系統較單機環境面臨更多的安全問題,因而,與單機環境相比較所采取的內部控制更為復雜。因此,審計人員要想了解更多的控制和有關的控制制度,就必須掌握更多更先進的知識和審計技術手段。
5.審計的風險增大
在單機環境下,可以為計算機創造一個相對獨立、良好的環境,防止無關人員的物理接觸和非授權使用。但在網絡系統中,由于各終端的分散,對各終端的控制變得很困難。因為可能會有未經授權人員利用終端訪問系統。另外,網絡中的傳輸線路、接口等都可以成為安全隱患。此外。由于在網絡系統中可以由各個終端輸入數據。使得輸入出錯率增大。如果在網絡系統中處理的實時性差,又會使有些錯誤很快蔓延,從而使網絡中的錯誤更難查找和糾正。
二、網絡會計審計的內容及其應遵循的控制原則
1.審查計算機網絡會計系統的硬件。計算機網絡會計系統硬件的主要控制問題是硬件的責任性與相容性。硬件的責任性是指硬件應具有明確的控制特性,能讓經授權的使用單位或人員在其授權范圍內有效地使用硬件,并能預防、制止及記錄非法的接觸和破壞,使硬件的管理和使用的責任能明確劃分。硬件的相容性是指系統內所有節點的計算機及外圍設備,均可不經轉換,即可接受或處理另一節點計算機所產生會計數據的能力。
計算機網絡會計系統的硬件是否具有合理的責任區分能力,是確定系統可靠性與完整性的主要依據。審計時應對硬件的責任性與相容性進行測試。應選擇適當的測試方式,并選擇該方式使用的審計工具與技術,確定其是否遵循以下控制原則。
(1)制定適當的硬件責任性與相容性功能的驗收標準,使計算機網絡會計系統的控制處于一定的水準之上。
(2)各節點的使用者,應保存完整的硬件使用記錄,以便事后檢查和明確責任。
(3)硬件所具有的各種控制特性,應充分加以利用,以防止非法破壞。
(4)使用或改變系統內所存儲的會計數據時,應事先經過允許,并記錄使用或變更情況。
(5)規定設置若干備用硬件,以供緊急使用。
2.審查計算機網絡會計系統的控制事項??刂品稚⑹怯嬎銠C網絡會計系統的最主要問題。由于控制的分散和缺乏控制標準,使得計算機網絡會計系統處理結果的正確性與完整性受到影響。審查計算機網絡會計系統的控制事項,應就控制的適當性、控制標準的制定以及控制的主動性等方面進行測試。應選擇適當的測試方式,并選擇該方式使用的審計工具與技術進行審查,以確定其是否遵循以下控制原則。
(1)明確規定哪些業務應納入計算機網絡會計系統進行處理;對于計算機網絡會計系統的建立,應制定詳細的計劃和進度表;每項業務在轉入計算機網絡會計系統時,應制定詳細的轉換計劃。
(2)應制定詳細的人員培訓計劃,使應用計算機網絡會計系統的所有人員都能夠接受適當的訓練。
(3)在計算機網絡會計系統正式投入使用前,應建立適當的驗收標準。
(4)應建立適當的監督程序,以監督錯誤處理發生的次數和時間等。
(5)嚴禁一個工作站逾越另一工作站的處理規則,或代為輸入主要指令,以避免計算機網絡會計系統處理上的混淆。
(6)各工作站發出的信息,應堅持是否均含有有效的目的地址。
3.審查計算機網絡會計系統的處理事項。計算機網絡會計系統的處理事項,包括系統使用的應用程序、操作系統以及操作人員操作設備。這三部分的結合運用,使計算機網絡會計系統的硬件能有效地運轉。審查計算機網絡會計系統的處理事項,應就系統處理能力的完備性與可制定性、操作人員訓練的適當性等進行測試。應選擇適當的測試方式,并選擇該方式使用的審計工具與技術,確定其是否遵循以下控制原則。
(1)各工作站處理單位間通信的接收與傳輸、系統停頓后重新開始與恢復的步驟等,均應編成作業手冊分送各處理單位。
(2)基于審核與備用的目的,從其他工作站所收到的信息,均應記入日志中,以供審查。
(3)機系統的各種處理要求,均應制定詳細的處理計劃。
(4)計算機網絡會計系統信息處理的優先性應予明確,使最重要的信息與處理能優先傳送或完成。
4.審查計算機網絡會計系統的數據。數據定義的一致性是計算機網絡會計系統的主要。計算機網絡會計系統的各個節點之間雖然有一定的獨立性,但數據的定義方式應有統一的規定,并應禁止各節點按本身的需要擅自定義。
審查計算機網絡會計系統的數據,應就數據的共同使用、數據庫的控制方法以及數據定義等方面進行測試。應選擇適當的測試方式,并選擇該方式使用的審計工具與技術,確定其是否遵循以下控制原則。
(l)為使各個工作站明確數據正確性的責任,應設定適當的鎖定措施,以防止兩個以上作業同時存取同一數據的情況發生。
(2)為提高數據的使用價值,計算機網絡會計系統的任一工作站點的會計數據,應能與其他工作站點相互流通。
(3)由各工作站送出的每一信息,均應附有發送單位及該信息預期接受者的識別碼。
(4)建立數據定義的統一規范,規定所有使用單位均應采用標準的數據定義,并禁止任何使用單位任意重新定義數據。
(5)計算機網會計系統內的數據庫,在需要時,應能重新歸并為以整個機構為范圍的數據庫。
(6)當共同數據需要更新時,應規定同時更新其他數據庫內所有相同的數據。
5.審查計算機網絡會計系統的安全事項。在網絡環境下,隨著處理的分散,各終端負責數據處理的人員平均技術水平將下降,對通信線路的依賴程度加重,增加了安全上的隱患。由于硬件、數據、處理以及控制的分散,計算機網絡會計系統需具備的安全性,大大超過單機計算機會計系統應具備的安全標準。大量的會計信息穿梭于計算機房與其通信線路之間,因此,必須兼顧通信線路與計算機機房的安全。審查計算機網絡會計系統的安全事項,應就傳輸線路的安全、資源指派的靈活性等方面進行測試。應選擇適當的測試方式,并選擇該方式使用的審計工具與技術進行審查,以確定其是否遵循以下控制原則。
(1)各工作站處理應放置于安全場所,只有經過授權批準的人員才能使用該設備。
(2)各工作站處理機,僅供該工作站經授權的應用作業使用。
(3)記錄使用者的用戶口令,以有效識別使用單位,防止未經授權的人員濫用計算機網絡會計系統資源。
(4)在未經授權企圖由一工作站處理單位接觸另一工作站處理單位的數據時,系統應立即中止企圖獲取數據的工作站處理機的使用。
(5)為保護機密性和敏感性數據,計算機網絡會計系統應采用如回叫技術、密碼技術、特殊接觸控制等控制措施。
(6)在工作站處理單位不運行的時間,計算機網絡會計系統應予關閉。
(7)各工作站的安全處理程序應作成“書面”規定,如有變化,應隨時更新,同時定期進行復核,以確定實際作業符合規定的安全目標,如遇有妨礙安全的事項,應自動載入控制報告,以便于追查。
(8)計算機網絡系統的所有指令應完整地載入計算機日志中,以使監督人員復核。
(9)建立比單機系統更完整的意外事件應變計劃,并經常測試。
三、網絡會計審計應注意的幾個問題
對計算機網絡會計系統的審計目的與單機會計系統審計的目的相同。但是在執行計算機網絡會計系統審計時,應注意以下幾方面問題。
l、審計范圍的問題。在單機會計系統中,審計人員關注重點在于內部控制的符合性測試和數據文件的實質性測試;而在計算機網絡會計系統中,各工作站所執行的只是整個子系統中的一部分功能,任何一個工作站所提供的信息都是日常經?;顒又胁豢扇鄙俚慕M成部分。因此,要對計算機網絡會計系統作出評價,審計的范圍將涉及服務器、工作站、傳輸介質、計算機網絡會計軟件等部分。
一、網絡會計審計的特點
1.審計的空間拓展。在網絡會計環境下,由于會計信息系統的開放性和網絡化,使得會計信息資源在極大的范圍內得以交流和共享;會計信息涉及交易關聯方的各個方面,同時能訪問會計信息的用戶可能涉及整個網上用戶。因此,為了防止信息的使用者惡意破壞和更改會計數據以及會計數據在傳輸過程中被截取和篡改,審計空間范圍必須擴大到交易關聯方以及網上有關信息用戶。
2.審計的時間及時。在時間上,網絡會計審計可以使審計從事后審計達到實時審計,并從靜態走向動態。審計部門通過上網,能隨時、動態地對進行審查,可以加強對經營過程中的各個環節的審查和監督,及時掌握被審計單位的最新情況。在網絡環境下,由于企業經營的網絡化、虛擬化,使得企業的經營風險加劇,廣大投資者、客戶及有關部門(如工商、銀行、稅務部門)對會計信息的需求不再滿足于年度報表和季度報表,他們渴望及時獲取相關會計信息和業務信息以作出決策。為適應這種需求,提供網上及時的鑒證服務將成為一種趨勢。通過網絡會計,審計部門可以及時收集會計信息和經濟業務信息,并及時向有關各方審計服務信息,促使信息時效性大大提高。
3.審計的業務擴大。在網絡會計系統中,實現了各業務之間的數據傳遞和共享。由于會計系統和其他信息系統存在著密切的信息傳遞關系,這樣便促使審計人員熟悉更多的企業經濟業務,以理清各種數據的來龍去脈。
4.審計的頻率增加。在網絡會計系統下,由于各個部門可以隨時將本部門的數據輸入并進行處理,因此數據更新速度快,如果審計人員不能跟上系統更新的頻率,不能及時調查和獲取一些中間結果,就很難作出審計判斷。也就是說,網絡會計的實時性促使審計工作也具有了“實時”的特點。
5.審計的技術更先進。網絡會計處于龐大的網絡系統中,面臨著許多安全。因此,與單機環境相比較所采取的內部控制更為復雜。審計人員要想了解更多的控制信息和有關的控制制度,就必須掌握更多更先進的知識和審計技術手段。
6.審計的效率提高。對網絡會計的審計,主要是通過上網操作,利用審計接口軟件在獲得必要的授權后,獲取企業會計和經濟業務數據進行、、檢查和核對;還可以通過網絡進行網上查詢和網上交流等。所有這些將大大減少審計人員的審計工作量和審計成本,從而提高審計效率。
二、審計的
1.網絡安全審計。網絡安全審計是指,對被審計單位機網絡系統的管理和防護、監控、恢復三種技術能力以及可能帶來的經營風險等進行評估。在網絡會計環境下,一方面提供了會計信息的共享性,提高了會計工作的效率;另一方面,形式的會計信息容易受到諸如網絡故障、計算機病毒、黑客襲擊和非法者的入侵等潛在威脅的。這些都會嚴重威脅會計信息和數據的安全。雖然一般的軟件都采用了保障信息安全的措施,但是這些措施是否有效、合理,需要網絡會計審計來檢驗鑒證,并作出監控反饋。
2.網絡內部控制審計。在網絡會計信息系統中,內部控制的重點、方式、內容和范圍均發生了變化,使得網絡審計不同于傳統審計和計算機桌面審計,呈現出新的特點。網絡內部控制審計可分為一般控制審計和控制審計。針對網絡會計信息系統的特征,通過網絡內部控制審計,以評價網絡會計信息系統的內部控制是否健全、有效,提示內部控制的弱點。
3.應用程序審計。在對一個網絡化會計信息系統進行符合性和實質性測試時,由于受到計算機網絡程序復雜化和自動化的影響,往往不能僅僅檢驗數據本身,還須對網絡程序的處理和控制進行審計。網絡審計中對網絡信息系統應用程序的審計目標體現在兩個方面:第一,程序處理過程是否與有關的標準及法規相符;第二,考查網絡系統程序對錯誤的檢驗和控制情況,如對輸入網絡信息系統中的數據正誤的檢驗,會計證、賬、表的試算平衡措施等。不進行相關應用程序審計將會給系統的運行留下隱患。
三、網絡會計審計應注意的幾個
1.審計的范圍問題。由于會計系統處于網絡系統中,各業務部門執行的只是子系統中的一部分功能,任何一個工作站所提供的信息都是日?;顒又胁豢扇鄙俚慕M成部分,同時網絡會計的支持還需要一些軟硬件的配備。因此,要對計算機網絡會計整個系統作出正確的評價,審計的范圍將要擴大到服務器、工作站、傳輸介質、計算機網絡會計軟件等。
在我們跨入21世紀之際,由信息技術,特別是網絡技術引發的全球信息化浪潮沖擊著傳統生活的每一個角落,網絡化、數據化、知識化已成為時代的主旋率,一個新的時代——網絡時代開始。網絡時代整個社會經濟的產生結構和勞動結構發生了改變,整個社會經濟成為了與商務緊密相連的網絡經濟。這種全球化的、高速度、低成本、虛擬化的,不斷創新的經濟模型改變了傳統的企業管理模式、經營模式和會計模式,與其緊密相連的審計在網絡時代的創新也就成為了必然。
一、審計對象的創新——電子商務審計
以網絡為基礎的電子商務廣義上指通過各類機網絡進行的一切商業活動。電子商務以及低成本、高效率等特征吸引著大多數企業,企業紛紛通過建立自己的網站或網絡服務公司的商業網站,拓展商貿渠道,進行網上交易、網上支付結算,并使信息網絡化。企業經營活動和經營活動的信息載體的拓展也就是審計對象的拓展。另外,以電子商務為基礎而形成的各種虛擬企業,構成了網絡經濟中經營主體的一部分,這種新型的經營主體將會被納為審計對象。因此,網上交易審計,網上支付審計,虛擬企業的審計便構成電子商務審計的具體。
(一)網上交易審計。當今為了適應網絡、通信和信息技術的快速發展,企事業單位都在改變自己的組織結構和運行方式,相繼拓展電子商務業務。電子商務可以擴展市場,增加客戶數量,并能記載反映客戶對產品的偏好,通過電子商務,企業可以縮短企業運作的周期,降低商務成本。在1999年由Cahers出版公司對400家進行的調查中,52%的擁有千人以上員工的公司把網絡世界視作擴大市場份額的最好志氣注冊會計師在審計客戶傳統的購產銷業務之外,還必須對客戶網絡進行的交易即網上購銷業務進行審計。進行網上交易審計時,要注意到網上交易的無紙質電子憑證、電子單據,不受空間限制,瞬時性等特征。注冊會計師人員可以通過客戶的網絡系統中預留的接口,進行終端聯機,通過模擬處理,評價網絡系統對網上交易處理的安全審查。通過網絡傳遞取得更可靠的審計證據,以對網上交易的完整性、存在性進行認證。從而對企業的網上交易業務的確認、計量、報告的真實性、合法性進行評價。
(二)電子支付審計。電子商務這種新的貿易方式,帶動新型的支付方式的形成,電子支付是電子商務的重要組成部分。電子支付方式不同于現金、支票、匯票等紙質票據的支付結算,它是一種適應于網絡的,方便、快捷、無紙化的貨幣結算方式。電子支付方式包括交易卡和數字貨幣。金融交易卡包括以磁卡為媒介的信用卡和IC卡(智能卡),這種交易卡在傳統的商務活動中也可以使用。數字貨幣則是只在網絡上流通的無形貨幣,它是由一組數字構成的特殊信息,包括數字現金、數字支票、數字信用卡。針對電子支付手段的多樣性,注冊會計師人員在對電子支付進行審計時,首先要審查客戶的網上交易是采用哪一種或幾種電子支付手段,然后結合各種電子支付手段的特性,實施具體的審計。例如,對數字現金支付方式進行審計,數據金是一連串的數據位, 連串的數據位只使用一次。審計人員可以通過網絡系統中的中央清算機制審查每一筆交易(也可以進行抽樣審查),看是否有相同的數據串被多次使用。還可以通過電子錢包管理器,電子交易記錄查看客戶銀行帳號上的收付往來數字貨幣帳目、清單和數據。也可以通過網上銀行進行往來結算對帳,或向網上銀行進行函證。安全控制是網上支付的核心,注冊會計師應予以重視,通過對客戶的網上交易的安全性控制了解了解和審查,防止因欺騙、竊聽、冒用和未經授權的篡改等非法行為而致使電子貨幣資產遭受損失。通過電子支付的審計,以確??蛻舻碾娮迂泿刨Y金資產的安全、真實、正確和完整,這實質是網上交易審計的一部分。
(三)虛擬企業的審計。網絡技術的興起,使得一些看不見、摸不著的網絡企業、網上企業、國際企業以及以信息資源為主導服務的信息中介服務企業如雨后春筍般地建立和發展起來。這些形式新穎地企業都是虛擬化的,即是虛擬企業,即是虛擬企業。虛擬企業將不同地區的現有資源迅速組合成為一種沒有圍墻,超越空間的約束,靠電子網絡手段聯系,統一指標的經營主體,以最快的速度推出高制裁量、低成本的新產品。虛擬企業作為一個以盈利為目的的經營主體,在運作上同普通企業一樣,必須進行網上稅務注冊登記并繳稅(雖然許多國家暫緩對上網和電子商務征稅),通過網絡披露虛擬企業的經營業績、財務狀況、電子貨幣資金流動情況,隨著虛擬企業的迅速成長和發展,將會向公眾發行股票成為上市公司。這樣對虛擬企業的審計也就成為了必然。進行虛擬企業的審計時,要了解虛擬企業經營的網絡環境、網絡技術設備;結合虛擬企業的邊界模糊性、存續即時性、貨幣計量電子化等特征;運用網絡技術和審計相融合的手段,對虛擬公司實施網上適時性審計,以實現審計目標。(對虛擬企業適時性審計的具體審計程序還有待探討)
二、審計技術的創新——會計信息化審計
網絡經濟時代,網絡技術在會計領域的應用與發展,使得會計技術手段從電算化會計跨越到了會計信息化階段。會計信息化的本質是會計與現代信息技術(主要是網絡技術)相融合的一個發展過程。會計信息化系統是一個由人、電子計算機系統、網絡系統、數據與程序等有機結合的一個人機交互作用的“智能型”系統。這個系統表現出集成性、簡捷性、開放性、多元性、實時性等技術特征,使會計工作的重心從核算轉向管理。會計的信息化必將導致會計信息化審計。會計信息化審計的本質是審計與現代信息技術(主要是網絡技術)相融合的一個發展過程。其目標是通過審計與現代信息技術的有機結合,評價控制會計信息系統,實施審計監督服務,以促進經濟發展和社會進步。在網絡系統中,注冊會計師人員通過審計客戶的信息接口轉換,根據授權,在網上直接調閱客戶的會計信息。這些會計信息包括貨幣形態的信息和非貨幣形態的信息(如職工的招聘與下崗);數字化信息和圖形化信息(如財務預測的直線圖);現代化信息和未來信息等。通過對這些信息的調閱與審查,注冊會計師人員便可以開展多元化的、實時的審計程序。網張世界中,我們所在的校園與紐約的距離并不比相鄰的兩個寢室更遙遠。網絡技術的應用,空間已不再是執行審訴的制約因素,這樣境外審計、環境審計等就變得更加容易。網絡在會計中的應用,會帶來諸多安全問題,如篡改數據、信息丟失、黑客入侵、計算機病毒 等,在會計信息系統中,安全性是必須考慮的核心問題。會計信息化審計應把網絡會計系統的安全審計作為重點。注冊會計師人員應在了解企業網絡基本情況、安全控制目標、安全控制情況及潛在漏洞等基礎上,對企業現存的安全控制措施進行測試。如是否有有效的口令控制,數據是否加密,職能權限的管理是否恰當,是否有持續的供電設備和有關備份設備,對計算機病毒的防范與控制措施是否得當等。在會計信息化審計技術的發展過程中,會計師事務所可以建立自己的網站,將事務所的基本情況、組織結構、業務范圍、服務宗旨,客戶授權的有關會計信息及對客戶實施審計程序后所產生的審計信息全部都納入會計師事務所的信息網中。會計師事務所可以通過網絡獲以客戶,簽定業務約定書,傳遞和送審計報告等,從而形成開放的信息化審計體系。但為了防止網上泄密和惡意攻擊,會計師事務所應將信息網中的信息進行加密,實行簽名機制,并設置安全系統如回收設備,防火墻技術等。使得審計職業道德準則中的保密性原則得以遵守。
a)公開密鑰的電子簽字:將交易的數據文件的關鍵部分按特定的公開密鑰加密。公開密鑰是交易雙方約定的公共密鑰用于加密,且交易的雙方都有一個解密密鑰用于還原出原文。
B)摘要式的電子簽字:與特定的電子文件捆綁在一起,對幾個關鍵字段進行加密。
C)電子郵戳:對交易的時間和關鍵數據采用安全加密措施。
D)電子身份卡;證實一個用戶的身份,交易雙方都可不必為對方身份真偽擔心,同時也作為對網絡訪問的權限。電子身份卡是由電子身份認證中心簽發的符號文件,里面含一些不可修改的加密信息。
上述的a)和b)在現有的網絡電子簽章使用比較多,而另外兩種也常用于審計。實際上,上述幾種電子簽章技術也都表現為電子數據,凡是電子數據就容易縣制,為了保證電子交易關鍵數據和電子簽章的真實性和可靠性,可采用如下幾種審計技術:
1.摘要式實時鑒證技術。審計機構必須裝備有先進的計算機網絡設備系統,類似我國目前的房產交易不僅通過房產交易中心交易而且還需要公正機構認證,在網絡上實時對客戶電子簽章的關鍵業務和關鍵數據進行采集,并存放在審計機構的計算機服務器上,同時根據這些采集的關鍵數據與電子商務系統相核對及其實施有關審計步驟,而后可實時或定期(按月份)簽發電子鑒證證書。鑒證中心(如會計師事務所)是一個權威的公正的第三方(中介)機構也保存有交易的關鍵數據和有關的雙方電子簽章,類似于傳統的會計師事務所的服務性企業機構。
2.實時備份數據技術。審計機構配備有高級的服務器,與電子商務網站聯結,實時同步地記載電子商務交易的全部數據。需要鑒證電子簽章時就可謂用審計機構記錄的原始數據與之比較,綜合其他的審計步驟的結果,即可形成審計意見。
3.關于電子身份卡的簽證可直接利用簽發此卡的認證中心的認證結果。
4.實時審計程序嵌入技術和插入控制字段技術。可參見下面的網絡數據庫審計技術。
審計鑒證機構不是做發放電子身份卡和電子支付鑒證的工作,而是對電子商務中的交易進行鑒證。然而,注冊會計師可以利用電子簽章技術(如用摘要式電子簽字和電子郵戳的方法來加密鑒證的數據)來鑒定電子簽章。電子商務交易業務的電子鑒證技術是實時的,也是一種由計算機網絡技術應用導出的新審計業務,注冊會計師必須應用計算機網絡技術和專門計算機審計技術來完成這項工作。這些專門的計算機審計技術是不同于傳統的,其方法是多種多樣的,對它們的研究仍處于起步階段,還未形成完整的體系。這里的介紹主要把電子簽章看作一種特殊的網絡數據來進行審計和鑒證,因此下面將要闡述的網絡數據庫計算機審計技術也可以適用于電子簽章的鑒證。
電子商務交易網絡數據庫的審計技術
對電子商務的網絡數據庫或數據文件的審計技術主要是為確保數據的真實性和完整性的目的而創立的。計算機注冊會計師可利用這些技術獲取所需的審計證據,并對這些證據進行評價,從而判斷數據是否真實、可靠、完備和合法合規。除了前面介紹的電子簽意鑒證技術也可用干網絡數據庫的審計,下面簡要介紹另外四種審計技術。
1.計算機抽樣取證、計算比較、綜合分析
這項技術是作為審計軟件中的一個功能程序塊,它可被設計成靈活的通用程序,注冊會計師在使用時,可根據需要選擇抽取數據的條件和參數,就可立即獲得所要抽取的業務數據。這種技術可用于平時的監督(如內部注冊會計師或外部注冊會計師作為系統的一個終端用戶),也可用于外部審計的年度審計。傳統審計,注冊會計師一般是在一批業務發生后,才來審查這批業務是否合規和真實。在計算機審計技術普遍應用的今天,利用這一技術,注冊會計師可實時調取有懷疑的電子商務業務或需要關注的重大經濟業務,以便及時提出內部控制的建議來保障數據的完整性。
計算機抽樣取證,一般要先設計好條件或參數。譬如,對電子購銷業務的審查,要審查的業務是賒銷額大于5萬元或售價低于正常售價的15%的銷售業務;或要審查購入的原材料比標準價高出5%的業務等。這些業務的條件是根據需要而定,有時條件是相當復雜的。
計算機抽取業務記錄后可直接由計算機程序自動計算金額數據項的合計額,并與標準或正常業務進行比較,反映出差異等必要的信息。這樣注冊會計師可做出判斷,就可給被審計的電子商務系統提出及時的建議。
2.利用嵌入實時審計軟件
電子商務系統需要經常性和實時監督,注冊會計師一般可設計一個程序塊嵌入被審查的系統中,這個程序塊可以采集審計所關心的關鍵數據。如對計算機非正常運行時間處理各項業務的記錄,或對非法調用數據文件處理的記錄。另一方面,嵌入的審計程序本身具有隱蔽性、安全性和穩定性。非審計人員是不能看到這些審計程序和自動形成的審計數據。所以,審計人員應用這些審計程序就能自動記載所要收集的審計證據,同時還可隨時調閱這些證據文件,并利用這些審計證據適時判斷系統運行情況和提出審計建議。