网络审计带来的挑战与对策分析研究审计学专业

1、网络审计带来的挑战与对策摘要：网络审计打破了传统审计的一些检查、监盘、查询和函证等传统方法。网络审计是以互联网为基础，借助现代网络通信技术，以及运用特定的方法通过人和机器的协作，对被审计单位进行远程审计。网络技术、通信技术和电子商务都具有网络虚拟性，因此，与网络紧密相关的网络审计中原有的审计要素将面临着新的挑战，为其寻找相应对策亦是首要任务，也对我国经济发展起着十分重要的作用。关键词:网络审计；挑战； 对策网络审计的概述1.1审计的概念 审计是一项独立性经济监督的活动，它是指由专门设置机关按照法律对国家政府和经融机构、大型企业组织的项目和收支进行的审查。它由专职机构和专业人员按照国家法规、审计

2、标准和会计理论运用专门方法对被审计单位进行审查监督，评价经济责任因此来维护财经法纪、改善经营管理办法等。审计单位被检查内容为财务收支，经营管理活动及单位相关资料的真实性、合法性、合规性和效益性。网络审计的界定 中外审计理论界将审计划分为三类，分别是：国家审计、社会审计和内部审计。而随着信息时代的迅猛发展，我们又可将审计分为两类即传统审计和网络审计。网络审计突破了以往的电算化审计，它在电子商务上进行全新的发展，也顺应了电子商务的时代需求。因此，网络范围也在不断地扩大。网络经济活动的范围在不断地扩大，从国内企业扩展延伸到国外企业。接触会计信息处理的人员也不仅仅局限于审计单位的少部分人员它可能涉及整

3、个网络用户，扩展了传统审计的应用范围。网络审计对象增加了网络系统的设计和实施等内容。资源共享的优势使审验中各个工作单位的来源都是一个共享的来源，由各自封闭的系统像整个系统敞开，相互为前提相互影响，相互依赖。也正以为这些，增加了对网络的依赖性。1.3网络审计概述 审计人员借助互联网和电脑技术通过专业方式对客户的财务信息系统进行远程审计，来检测它本身系统是否符合规格被称为网络审计。他对被审计的单位信息的真实性和可靠性提供了非常重要的保证。也有人将其定义为主要是网络财务、电子结算的应用及方法称为网络审计。它分为两层定义：一层为：借助电脑的高级运算方式和快速运算效率来对特别大量的信息进行分类、整理和汇

4、总并且计算后需通过高级的互联网远距离传输来实现信息的审核和共享，审计工作也就不再是传统的孤立状态，继而变成一个整体。第二层为：审计人员在线处理集中在大型服务器中的财务信息，轻松应对庞大的互联网信息时代。1.4网络审计的现状 在网络信息遍布全球的今天，我国的网络审计的相关法律也已经逐渐完善起来，国务院已于2010年11月发布了关于利用计算机信息系统升展审计工作有关问题的通知规定了国家审计署有责任维护审计单位操作是否符合日常规则也有义务去检查被审计单位的财务信息运营状况是否良好和完善。不同网络的接口规范性、网络数据的保存详细规则皆被冠以各自的一套准则，在进行网络审计时的审计人员的注意事项也进行了详

5、细的强调和说明。 由于国家的高度重视，审计人员的信息化水平得到了较大的提升，计算机知识的运用也决定着审计人员的职业素质。因此，国家在对比注册会计师的情况下将计算机水平的高低纳入到审计人员的考核内容。新的审计人员的水平提升也在文件传输 行政办公和日常审计领域上发挥了至关重要的作用。远远超过了传统审计和注册会计师的步伐。2.网络审计的应用2.1网络审计出现的原因 如今社会，财产问题连续不断出现也成为现如今最令人头疼的问题之一，财产所有者将自己的财产委托给财产的经营管理者，即形成了受托经济责任关系，经营管理者代理其形式管理权，通过法则合同等各种组织原则等手段形成的责任权确立的关系。有些财产所有者将他

6、们的财产委托给他人代管或者代为经营时，出于对自身财产的安全的担心，需要经常对委托者进行监督。由于时间地点的条件限制，受托人不能做到随时随地待命处理，对受托业务进行监督，于是便产生了审计意识，为此设置了专职机构来应对此现象，也有专业人员代其行使审计监督权。 因此，网络审计出现解决如今存在的现状问题。2.2网络审计的优势 网络审计的形成推动了社会的进步，和中国审计在审计领域的发展是与它内在的优势和特点是密不可分的，正是由于它自身存在的优势才使它迈到如今的地步。首先是它的范围在扩大，从一个小小的审计单位的几个专业职员扩增到大型企业再到跨国企业与互联网相结合，相辅相成遍及到世界的各个领域。接触信息的人

7、员也不再狭窄固定而是变成了透明化增加了其中的方便和扩大了其中的范围，使其公开化；其次是它所面对的范围在加大，因为网络系统的设计、实施等内容也出现在审计对象中。网络共享的今天，每个工作站都可能在使用一个信息来源，由过去封闭式的系统变成了如今开放式。因此可以相互影响，相互学习和促进，有益于获取更好的思路和使智慧结晶；再有，网络经济活动大多都是通过网络进行货币交易，取代了现金大量金额的使用，大大提高了审计的工作效率，同时也降低了违纪行为的发生；更有审计的信息收集实行了实时化，具有新闻所具有的时效性。可通过互联网对审计单位部门进行实时监督和动态管理。2.3网络审计带来的挑战2.3.1网络审计范围和内容

8、的挑战 传统审计中，范围比较封闭和狭窄，传统审计中“独立性”是至关重要的，它是内部审计的灵魂，可却一味地强调它的独立性却忽略了它的概念。给实践中造成了不必要的麻烦和困扰。“独立性”好似清朝的错误的“闭关锁国”政策，它不仅缩小了自己的视野范围，还缺少和外在的竞争，使竞争处于劣势之中。传统审计的局限范围给网络审计带来了优势的同时也具有着很大的挑战，网络环境下，企业的会计信息系统是对外开放的，会计信息的处理也随之变得开放，每一个非专业工作人员都可以随时随地获取信息。企业商业秘密的信息虽有所限制，但使用上市公司信息的用户，由于有不同的动机可能采取恶意操作行为，使网上行为难以控制。因此，面对网络范围的扩

9、增网络的安全性这是一个挑战，这需要对交易的双方以及其他相关方都进行审计， 审计活动又都是面向网络，这便扩大了审计范围对此又是一个不小的挑战。另外，财务会计报告的范围也会随之扩大，网络快速，虚拟会使其主体外延变得范围广的同时也增加了它的复杂化。一个公司的单一产品就可形成现金流量、负债等。数以万计的产品，财务报告的范围也自然变得广，对审计来说又何尝不是一种挑战呢？ 审计的内容主要可分为两部分，一部分为以财务活动为对象的内部财务审计另一部分是以经营管理活动为对象的注重经济效益的审计。审计工作的内容主要包括如下几部分：财政财务收支，经济效益，经济责任等。下面我们进行一一讨论分析它如何作为一个挑战的。财

10、政财务收支审计仅限于本单位本部门以及所属部门单位。内部审计由于各单位和部门的资金来源和财产状况均不相同所以它所面对的重点也不尽相同。网络安全审计系统是通过审计网络数据流，根据用户设定的安全控制策略进行控制对象。它侧重于中间阶段。由于该技术是在主机技术的基础上完成的，因此可以分为多个层次和多种手段。通过多种方法可以全面体现管理层对内部人员及信息的控制，和把握能力。一把在网络安全审计的基础上，作为一个完整安全框架，其中一个必要环节，作为对防火墙系统的一个补充，功能在于检测出一些设备无法检测的行为。其次，可以对人侵行为进行记录，在任何时间都可以采集证据达到领取目的。它是一个独立的软件，和其他安全产品

11、在功能上相互独立也能相互补充，协调合作保护网络整体安全，共建坚实网络系统。2.3.2网络审计带来的审计技术和方法的挑战 随着经济的发展，信息技术的广泛应用已经在各种方面极大地改变了审计环境和审计方法。2015年政府提出的报告中，首次提出了利用“互联网”的新概念，未来得新技术将给每个行业带来不一样的效益。“互联网审计云”技术的提出，领导了信息化的发展，引导审计信息化建设向更高层次迈进和发展。审计云模式和理念是借助云华计算产生的，可对部门之间进行准确预测和各单位进行判断，还可实现需求化生产和各项服务相结合。它意味着升级，不仅是审计的各种工作方式也使产业的运营模式，是社会全方位升级。云计算下联网审计

12、的实现途径又被审计单位使用云平台和审计单位使用云平台。被审计单位在云平台上使用自己的应用系统，存储自己的电子数据。若审计单位发出联网审计，被审计单位则是被动的云计算。审计单位同意的情况下，被审计单位可以使用审计单位的云平台，运行云平台上的审计数据分析软件，可利用云平台计算能力来完成数据分析和获得审计证据。审计单位可把从被审计单位获得的电子数据存储在自己平台中，运用云技术来采集分析。可前提是要根据自己的实际情况来判断。免疫系统也是其中一类，审计机关要对存在的问题进行解决和修复，这就需要免疫系统来完成工作，因为它还要对潜在风险预防和揭露。传统的周期性离职型均是在事后进行，主要关注的是被审计单位的操

13、作是否符合常规问题。但在检查时风险已经存在损失已经形成，无法进行补救。审计大数据没有此种情况，给我们带来很大的方便以至于没有这种损失。可大数据的先进也带来了很多头疼问题，它包含着很多行业的敏感信息，一旦发生泄密就会造成不可挽救的结果。要建立严密的数据管理系统，要研究数据的加密和保密程度及密钥的管理措施又何尝不是一种挑战？传统审计的方法已经跟不上时代发展的脚步，方法的革新是一定的。这个新概念的提出必将给传统的方法带来理念，思维，方法和结构上的创新，必将给社会带来颠覆性的影响。首先从认识审计大数据开始，伴随着日新月异的云数据的出现和发展，全球经济已经开始在转变。大数据，云计算，物联网的兴起，给审计

14、人带来了一定的挑战。大数据特点是数据量大，种类繁多，产生和传输速度快，价值密度低等。因此对于审计行业来说就需要重新分配部门之间的合作，需要完善系统实施精密的系统操作，还需进行跨行业的数据审计资源。也因此会建立组织结构，现场管理，数据资源和信息传递等协同作业。也使审计时不再限于审计业务可以利用数据分析工具来检测和应用，给审计人带来挑战的同时也带来了便利。2.3.3网络审计给审计人才素质带来的挑战 网络审计带来了知识经济的挑战，它对审计线索的影响极其重要和深远，在审计工作中审计人员正是追随着线索来完成工作的，他们负责审核有关的经纪业务和收集证据。因此，给审计人才素质带来的挑战也是不小的。审计过程中

15、就是不停收集、鉴定和综合运用的过程，传统商务交易中都会留存下来交易记录，经手人需要签字、审核。每笔交易都有完整的审计线索，审计人员可从最原始的单子开始追踪，最终可找到报表。也可从报表开始，追查来源，最终找到原始单子。因此形成了两种审计方式顺查和逆查。但是形成了电子商务的同时，传统的单据没了，纸质的记录不见了，让审计人员无从查找。取代单据和纸质记录的是光盘、磁带等高科技技术，他们只能是在磁性的机器上识别读取，而不能直接用人眼去识别读取。原始的单据从进入计算机开始就由计算机来完成，少了中间的记录和计算过程，审计线索的消失，增加了审计调查取证的难度也给审计人员的心理造成了很大的压力。 知识经济也对审

16、计内容和范围都有影响，继而影响审计人员。在原有审计上，审计范围要根据审计的对象和目标来确定，总体上讲，原始审计狭窄、空洞和封闭。电子商务却是一个广泛宽阔的系统，会计信息也是开放的空间范围，涉及各个关联的各个方面。资源也是共享的，能访问到会计信息和接触到它的人涉及整个网络用户，虽对商业秘密有所限制，但由于每个人的动机不同可能恶意操作，也可能蓄意破坏盗取，给网上行为控制增加了难度。因此，交易的双方都要承担相关社会责任，不再是被审单位。这也给工作中的审计人员的素质提升了一大台阶。 知识经济对审计人员的素质直接影响是这样的：审计线索、内部控制、审计方法和技术等的改变。有很多来自于古老的审计方法的人员不

17、会使用计算机或对计算机技术的熟悉程度达不到要求这是最致命的一击，他会因为审计线索的改变而无法跟踪审计，也会因为不懂得网络审计特点和风险而不能审查和评价。内部控制是繁琐的，不懂得其中的奥秘是行不通的。不会使用计算机和网络系统就无法进行网络上的审计。实现电子商务以后，若审计工作顺利进你那行就需要审计人员素质达到一定标准和需求。因此，审计人员就需要有丰富的审计知识来应对，更需要有过硬的计算机、网络、通讯、电子商务知识和技能。只有审计人员的素质提高，具备这样的工作能力才能满足今天日益精化的网络审计工作。2.3.4网络审计带来法律法规上的挑战 为了指导和规范审计机关和审计人员执行审计业务的行为，提高审计

18、质量、避免审计过程中带来的风保障国家经济的平稳运行制定了许多关于审计的法律。准则的内容大概是这样的：审计机关和审计人员执行业务应当适用中华人民共和国审计法，其他组织或者人员接受审计机关的委托等参加审计业务的单位也该适用此准则；审计机关和人员应当区分被审计机关和审计机关该履行的责任和义务；财政收支和经济活动，建立实施内部控制、按照制度编报去实行具有真实性和完整性；审计机关的工作目标是通过监督被审计的财政收支和有关经济活动。他具有真实性、合法性、效益性，能维护国家经济的安全，推进民主法治保证国家经济的发展和社会健康发展。真实性是指财政支出、财政收益一击经济信息与实际情况相符的程度的反应。合法性是财

19、政收支、财务收支和经济活动遵守相关法律的情况反映。效益性是指有关经济效益、社会效益以及环境效益；审计机关对依照法律属于的监督对象和项目、资金进行审计；审计机关赢一局年度审计项目计划和编制审计实施方案来得出结论并且委派有相应资格和能力的人员进行承办业务，建立和执行质量制度的控制；严格依法、正直坦诚、客观公正、勤勉尽责、保守秘密都是审计人员应当严格遵守和旅行的，正直坦诚是基本原则，审计人不该屈于外部压力、歪曲事实或隐瞒审计发现的问题。审计人应严于律己不做损害国家利益和个人利益的事情。客观公正是本该有的态度和立场，应该实事求是的态度去发现和解决问题。勤劳尽责是每一个站在工作岗位上的人都应该拥有的。保

20、守秘密是审计人在审计岗位上熟知的国家商业机密，在执行审计业务取得资料形成审计记录和掌握的相关情况都应予以保密，未经允许不能透漏予任何与审计工作无关的任何单位。审计人员在执行业务期间，必须要运用合理职业判断，保持职业谨慎对单位会存在的问题时时保持警惕并且予以审慎评价。 网络审计是中国审计领域的新生事物，我国还正处于不断探索和完善阶段，很难解决网络活动中出现的新问题和新纠纷，这是网络进步的阻碍和不便。建立上机操作控制和系统运行日志，健全规章管理制度，对系统用户身份、运行状态、事故等进行实时监控和记录，定期检查和对比都是必要的。加强系统软件的开发和控制，前期的计算机软件的开发，审计人员和风险管理人员

21、参与的制度的研发和设计活动来确保控制功能的实现和健全，强化内部的制度要成立审计委员会，监督控制个工作站日常，对外部系统加强管理和完善。以上均是法律法规的为审计带来的挑战。3.应对网络审计挑战的解决对策3.1采用先进的互联网手段降低审计风险网络审计的产生可归为两方面因素即内在因素和外在因素， 它就是信息技术的快速发展和广泛应用，这需要新的审计手段和方法，传统的审计在发展中显得效率低、范围狭窄、 封闭性强等特点。因此，网络发展是必然趋势。首先，我们队审计的要素和网络审计系统的构成进行了简要分析，对信息时代和各个审计要素的影响做了调查分析整理，主要对现阶段的存在问题做了详细的整理。其次，网络审计存在

22、的风险也是亟待解决的问题，对于网络审计中系统、网络、非法入侵、人员操作等的风险有着深度分析，不同的分 风险由不同的应对措施来解决。最后，针对上面的分析和现代网络审计面临的风险和挑战，分为审计理论、审计立法、准则、软件开发、系统风险控制和审计人员培训等几个方面提出应对对策。领导人还提出：一定要紧密依靠科技的发展，在审计工作中要采用先进的IT技术来降低风险，提高效率；加大力度来发展网络审计的最高阶段联网持续审计，是计算机辅助称为日常工作，实时监控审计的发展方向，更充分有效发挥审计的作用。网络的发展加快了企业和企业之间的联系能够让两企业之间可快速转变，通过网络进行协议签订，这方便了期间的关系，既可以

23、快速合成结盟关系也能使结盟迅速解散，使网络审计对象库有不确定性，增加了网络审计的风险。当代信息的发展，无形资产变得越来越多，甚至它比以有形资产更有价值，给审计工作带来了很大压力。随着科技技术的发展，互联网技术也不断快速发展着，对于互联网存在的漏洞问题，很多工作人员在此基础上提出了防范措施和修补办法，防止不法人员利用互联网漏洞来从事犯罪活动，危害国家利益。这也会在某个程度上提高审计的安全性。国家应针对网络审计建立专门平台，加强对网络的建设，减少器件带来的风险。也应在每个建设点上采用试用平台进行测试，选择合适的正确并具有相应水平的发达适应点。根据其情况来完善网络审计存在的风险。审计工作一般内容繁多

24、且冗杂，处理过程中容易出现错误，根据现在先进技术针对这个现象开发的软件，减少审计热的工作量，不仅能使工作质量不受影响也能避免出现低级的错误，将网络风险降到了最低。网络审计发展迅速，有关的规章制度并没有脚步，还处于落后阶段 ，导致网络审计还有很大风险存在隐藏。网络审计是审计的必经阶段，对审计具有很深远的意义，解决其间存在的风险是重中之重，直接关系审计的走向也是对于审计工作有很重要的意义。3.2 培养复合的审计人才 审计是一门综合性、政策性和应用性很强的一门科学，培养高素质的审计人才是严峻形势所需要的。所以要培养专业知识较强、道德素质较高的专业复合型人才，既要培养精通业务的又要培养懂政的。高素质人才应该具备两种基本素质：一个为专业知识另一个便是道德素质，就是“德才兼备”。专业，应该建立决策模型、评价风险、撰写报告和研究方面的全面素质。二是人格，适合审计人员的个人素质，解决问题、决策能力以及应对能力，更重要的是与人沟通合作能力，现如今的社会缺乏更多的便是合作型人才。另一方是商业视角及战略思维、市场导向和资源管理方向。这些要求在我国经济、政治方面同样适合。其中具体包括：记忆观察能力、创新自学、逻辑判断和不断优化