网络审计的风险控制及创新措施

-精选财经经济类资料- -最新财经经济资料-感谢阅读- 1 网络审计的风险控制及创新措施 21 世纪，网络已经走进了千家 万户，人们可以足不出户购买心仪商品， 也对网上交易十分放心，这意味着网络 时代的到来。网络经济不仅使电商队伍 愈加庞大，而且使企业的经营管理模式 发生了质的转变。审计为了顺应网络经 济的发展潮流，符合其特征和满足其各 种要求，审计模式也要随着时代的改变 不断创新和发展。在网络审计的大潮流 下，中国注册会计师协会对注册会计师 审计风险的识别和评估和应对有了比传 统审计更高层次的要求，同时，我国的 网络审计的相关审计准则还不够完善， 相关的审计风险还不够成熟，因此，对 网络审计的风险控制及创新问题研究很 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 2 有必要性。 中国论文网 /3/view-12825170.htm 一、网络审计在我国的发展现状 1.网络审计的安全性和可靠性。 数据信息对会计师事务所来说是至关重 要的，因为它不仅涉及被审计单位的商 业机密，而且是注册会计师得出审计结 论的重要审计证据。如果存放数据信息 的网络系统遭受病毒或黑客的攻击，则 其数据就很容易被有心人篡改甚至删除。 这不仅导致被审计单位商业机密泄露， 使被审计单位遭遇巨大损失，而且也给 会计事务所带来声誉和时间上的不可估 量成本。 2.我国综合素质的审计人员较少。 网络审计的蓬勃发展给从事审计的人员 带来了更高的专业要求。他们不仅要求 熟练掌握与网络审计相关的理论知识和 审计经验，而且要求掌握一般的计算机 操作能力，能解决日常中经常发生的计 算机难题。然而，由于人的精力和水平 有限，我国大多数审计人员在计算机操 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 3 作方面依然存在软肋，拥有综合素质的 人才还是比较匮乏。 3.网络审计法律法规的不健全。 以往的审计准则体系和相关的法律规章 制度已很难适应网络的虚拟性、高效性、 丰富性、开放性的特点。在网络审计的 过程中，缺乏健全的法律法规将造成网 络审计的低效率甚至审计工作无法顺利 完成。 二、网络审计的风险及其控制 1.网络审计风险的影响因素。网 络审计为我们提高审计工作效率、直接 获取丰富信息等的同时，也面临着风险 的问题。网络审计风险主要受到以下几 个具体因素的影响：（1）控制环境。 控制环境是报表层次的重大错报风险， 取决于管理层和治理层对网络审计及其 重要性的立场、认知和采取的措施。控 制环境的好坏决定审计人员对认定层次 上实施的进一步审计程序的性质、时间 安排及审计范围。 （2）审计内容。网络 审计增加了审计内容的丰富性，不仅是 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 4 对审计的软硬件系统进行评估，还要检 查系统的使用情况，例如是否遵循不相 容职务相分离原则，有没有规范关于系 统的数据输入、输出、维护、修改、管 理的明确制度等等。 （3）审计程序。复 杂的审计程序要求注册会计师具有更高 的综合素质，审计难度的加大也增加了 审计失败的风险。审计程序如图 1 所示。 （4）网络技术不完善。现行软件评审 机制不完善，加上网络审计的开放性， 企业会计人员可能会修改以前错误的财 务信息，这种修改行为是出于恶意篡改 还是出于正常授权修改，在网络财务环 境下是无法证实的。 2.网络审计风险的控制。 （1）基 于宏观层面。随着我国 IT 行业的迅猛 发展和对 IT 审计质量要求的提高，审 计人员的审计工作压力越来越大。因此， 迫切需要政府和审计行业组织加强对 IT 审计工作的指导、监督和严格规范。为 了加强网络审计风险的控制，可以从以 下方面提出控制对策：a.强化 IT 审计及 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 5 其风险控制意识。首先政府及行业组织， 例如注册会计师协会、会计师事务所应 该提高对 IT 审计及其风险控制的重视， 加强宣传力度，促进从审计职业界到业 外企业使用者（特别是上市公司企业者） 对 IT 审计的支持。 b.完善 IT 审计准则 规范体系。审计准则是审计职员在开展 审计业务、获得审计证据和得出审计结 论过程中的一把“ 标尺” ，也是出具审计 报告时的专业标准。目前，国际上在 IT 控制与审计领域公认的行业标准是美国 ISACA 协会推出的 COBIT，即信息系 统和技术控制目标。这个标准不仅在美 国 IT 审计行业甚至在全世界 IT 审计行 业都引发了积极的影响。所以，我国应 在符合中国国情的基础上努力学习国外 发达国家的 IT 审计成功案例，尽快完 善有关 IT 审计准则，提升审计水平和 风险控制能力。c. 建立 IT 审计组织机构。 目前，我国还尚且没有建立 IT 审计组 织机构，这在一定程度上影响了 IT 审 计行业的整体发展。为了指导、规范和 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 6 监督 IT 审计工作，进而控制网络审计 风险，我国应该抓紧建立权威性的组织 机构。 （2）基于微观层面。a.重视网络 数据信息的安全。首先，要建立安全、 可靠的通讯网络环境，以保证数据信息 之间能够安全、快速地传递；其次，需 要对数据库服务器设置绝对的权限，严 禁未经授权的客户或黑客闯入盗窃和破 坏数据信息；最后，建立稳定的安全监 视和功能恢复系统，这不仅可以通过报 警来监控数据信息的安全性，而且可以 复原因网络问题破坏的数据信息。 b.重 视对安全、适用和先进的审计软件的开 发。审计人员在进行审计的过程中，应 根据网络和审计内容的特点，选择相适 应的审计技术，灵活使用计算机的各种 审计软件，有效地降低审计风险。同时， 咨询审计专家应对特定的重点审计事项 进行详细检查，及时发现不必要的审计 误差。c.培养复合型审计人才。我们国 家急需培养既对审计理论知识和实务技 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 7 能精通，又对网络技术熟练的复合型人 才。一方面，加强对审计从业人员关于 网络审计的理论培训，让他们从根本上 了解网络审计的含义及其发展趋势；另 一方面，从实践的角度增强审计从业人 员的专业技能，给他们讲解网络审计的 成功案例，借鉴成功案例执行网络审计 业务。 三、网络审计的创新探究 1.网络审计的创新。 （1）审计取 证方法的改变。由于电子商务的普及使 网络经济活动迅猛发展，当我们在网上 买东西只要将其加入购物车，通过网上 银行或支付宝就可以完成交易，整个交 易过程都是数字化的，这和传统的纸质 凭证有区别，因此，传统的取证方法不 再适用，要求取证方法进行改变。 （2） 审监督的实时化。传统的审计是采用 事后性的监督，不能及时的发现问题。 在网络审计中需采用事中和事后监督， 这种事中监督能够在审计过程中尽早发 现存在的问题，并采取有效措施及时加 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 8 以防范。 （3）审计组织方式发生变化， 实现了资源的共享。在传统审计的过程 中，审计组之间的交流处于信息闭塞状 态。网络审计为审计提供了一个信息资 源共享的便捷渠道，审计组员的信息沟 通提高了审计效率和审计质量。 2.实施网络审计创新的措施。新 时代下的审计可以从以下方面来创新； （1）从根本上改变我们传统的审计思 维模式。要创新审计人员的审计思维， 即从以前的事后审计观念转换为动态的、 实时的审计观念，准确地披露会计信息 是真实性和完整性。审计人员不能仅仅 依靠纸质凭证来收集相关的资料，应尝 试电子审计的创新工具；学会利用在线 审计创新平台，审计人员可以进行在线、 联网审计，不需要受空间的限制。 （2） 建立有效的资源共享的审计体制。建立 一个统一的信息资源共享中心，便于进 行信息之间的交流和传输。对审计软件 的开发加大资金的投入，努力开发科学、 功能齐全的审计软件。 （3）创新审计作 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 9 业方式。计算机辅助审计技术在审计行 业的广泛使用，不仅使审计工作的效率 和质量得到了有效提升，而且也使审计 从业人员从此告别了大量复杂的手工计 算，提高了计算的准确性。重视对审计 分析系统的开发，不仅仅是对数据进行 合法性和真实性的审计，还应该将审计 模型纳入分析系统，例如审计专家系统。 在互联网全球化经济中，我们不 应该仅局限于审计思维的创新和审计观 念的改变，我们的审计工具（软件和硬 件）都要不断地创新。更重要的是，我 们要掌握现代化信息技术，包括计算机 网络技术这把利器，并将这把利器在网 络审计这个新时代中运用娴熟。 四、结论 虽然我国网络经济向前跨越了一 大步，但和发达国家相比，我国仍需要 努力，同时对网络经济的审计也和发达 国家存在差距。本文先分析网络审计的 目前发展现状，然后对网络审计存在的 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 10 问题进行分析，分析我国网络审计存在 的风险，本文从审计人员、相关的机制 来提出我国的网络审计风险防范措施； 然后在分析问题的基础上提出相关的对 策后，对我国的网