网络时代审计模式创新初探

1、网络时代审计形式创新初探当人类即将跨入21世纪时，一场足以与工业革命相提并论的革命，正悄悄地改变着企业竞争的格局和国家力量的比照，并日益浸透到人们的工作、生活、学习和娱乐之中，这场革命的到来，已充分地向世人昭示：人类正在步入一个全新的经济时代网络经济。那么何谓网络经济？网络经济就是以直接经济为特征的效劳经济，它是人类联络与交流方式的演进，是以先进的网络工详细系为依托，以综合、交融为典型特征的经济形式。它的产生和开展对被誉为经济“看门人的传统审计带来了宏大的冲击，迫切需要有一个全新的审计形式与之相适应，也正是由于网络经济的存在，才可能打破传统审计形式的束缚，培植出代表将来审计开展方向的新型审计形

2、式。为此笔者提出了一个大胆的设想网络审计，以求与读者共享。一、网络审计产生的动因首先，审计机构的自身利益驱动，促使了它不断地进展创新。根据经济学原理，一个企业的开展是以利润最大化原那么去运作经营，作为中介效劳的审计同样如此。如何实现利润最大化目的，不外乎通过增加效劳收入，减少本钱费用等方式来实现。在网络时代，随着客户效劳偏好的转向，越来越需要提供实时化、个性化的效劳，这就促使了审计机构向在线实时效劳为主的方向开展，充分利用网络的低本钱性、快捷性、跨越时空性等优势。因此审计机构会渐渐地建立起以网络为依托的审计新形式，从而更有效的效劳于社会经济。其次，随着信息高科技的飞速开展，Intranet技术

3、的不断成熟以及电子商务形式在企业中的广泛运用，越来越使信息的处理和传递打破了时空的界限，电子商务不仅提供了集信息流、物流和资金流于一体的商务交易形式，而且处处表达出其快捷、方便、高效率、高效益的显著特征，同时也带来了经济构造和运作方式的变革。审计作为中介效劳的一部分，将直承受到其效劳对象交易形式的影响，企业采用了新的电子商务形式，产生了新的运作机制，势必需要产生一种新的监视机制来维护和保障市场的正常运作，表达其公平性，这一历史重任必将推动着审计进展创新，从而为网络审计的产生和开展提供了驱动力。再次，网络经济是跨越时空的经济。全球经济一体化是它的特征之一，对于每个提供审计效劳的机构而言，网络经济

4、给它带来了机遇，使它能摆脱传统地域观念的束缚，开拓新的审计领域，同时网络经济也给它带来了挑战，全球审计效劳市场的进一步开放，将使竞争更趋剧烈，只有在竞争中寻求合作，才能更好的参与竞争，保持优势。因此在这种环境下势必会培育出一种新型的市场运作机制，这也是网络审计所必需的。最后，由于审计与会计的血缘性，使它的开展受到会计制度和实务创新的影响。随着企业局域网的建立和完善，会计的无纸化，电子化进程不断加快特别是诸如网络财务、网上远程会计等新概念的提出。进一步要求与之适应的网上监视机制的建立，这在一定程度上推动着网络审计的产生和开展。鉴于上述不同的原因，我们有理由相信，网络审计的产生和开展不仅仅只停留在

5、理论研究上，它的产生符合网络经济的需要，目前我们讨论网络审计将具有前瞻性意义。二、网络审计的概念网络审计这一全新概念的推出，必将在网络经济社会中成为审计工作中最为时髦的管理运作理念，那么，什么是“网络审计呢？它与传统桌面审计有何区别呢？它将如何有效地施行呢？这一连串的问题都将影响对网络审计概念的界定，应该说当今世界上对网络审计还只存在于理论研究，对其也没有一个统一的定义。一般来说，网络审计的定义有狭义和广义之分，其中，狭义的网络审计指借助电子计算机的先进的数据处理技术和联网技术，以磁性介质作为主要载体来存储数据以便于用网络来处理、传送、查阅这些数据，使审计工作与计算机网络组成一个有机的整体，从

6、而进步审计的现代化程度。而广义的网络审计是指在网络环境下，借助大容量的信息数据库，并运用专业的审计软件对共享资源和授权资源进展实时、在线的个性化审计效劳。为了对网络审计有个整体的理解，在此，本文统称其为“网络审计，不加区分。下面笔者将从技术层面、管理系统、法制环境等方面来构筑网络审计的架构，以展示新型审计形式的初步框架。三、网络审计的架构设想(一)网络审计的技术支持在网络经济时代里，电子商务的普及，虚拟企业的不断涌现，使得企业的运作机制发生了根本性改变，作为对企业经营进展监控的审计机构，同样需要建立起适应自身业务系统的集硬件平台、软件平台、网络平台和数据平台于一体的网络化操作平台，并对数据进展

7、仓库式管理和挖掘分析。以下图初步展示了网络审计的整体构造：1.网络审计信息系统的运作网络审计信息系统的构造是构建于计算机技术、数据库技术、InternetIntranet等现代信息技术根底之上，旨在满足客户的信息需求，其运行机制如下：(1)将经济事项信息通过Internet、EDI或者虚拟专用网传递到并保存在信息数据库中，这些信息包括财务信息，也包括非财务信息。(2)通过交互式报告生成器，实现信息系统与客户和外界信息使用者之间的交流。第一，登录授权，该功能是确认使用者的身份真伪和权限层次，以便提供不同程度的信息；第二，报告框架，报告框架是审计机构提供信息工程的一个根本构造，为了方便客户和其他信

8、息使用者的比较，在报告的根本部分应统一格式，而在扩展部分那么可根据客户的需要灵敏选择所需报告格式，制作出个性化的审计报告形式。第三，以模块化的审计处理程序为中心，联结报告生成器和信息数据库，并对授权数据信息进展处理。在模块化的审计处理程序中存放了各种可供选择使用的审计处理软件，能提供使用不同的计量属性、计量单位、确认根底等多元化的审计处理程序，它是审计软件的组成部分，是数据信息处理的中枢，是网络审计的关键技术所在。2.网络平安技术和机制的建立网络审计作为一种网络化运营形式而存在，与其他行业的电子商务交易形式一样，同样需要对网络的平安性进展实时监控和维护，这也是网络审计得以产生和开展的必要技术基

9、矗对于网络平安，首先必须具有一个平安、可靠的通信网络，以保证数据信息平安、快速传递；其次，要求对数据库效劳器有绝对的控制权，制止未授权客户和黑客的闯入、盗窃和破坏数据信息。网络审计不管从审计软件和数据库等方面都要利用平安技术，并建立起一套平安机制，以保障网络审计的平安。对于平安机制，主要包括接入管理、平安监视和平安恢复等三方面，首先对于接入管理，主要处理好身份鉴别身份真伪和权限和接入控制，以控制信息资源的使用；其次是平安监视，主要功能有平安报警设置、平安报警报告以及检查跟踪；最后是平安恢复，主要是及时恢复因网络故障而丧失的信息。对于平安技术而言，主要可以应用防火墙、数据认证、数据加密等技术；另

10、外还可以将不断开发出的新型平安技术及时应用于网络审计中，如将隧道技术充分地运用于虚拟专用网VPN等。因此在平安的网络技术和平安机制的控制下，网络审计的产生和开展从技术层面上奠定了坚实的基矗(二)网络审计的管理系统在网络经济环境下，审计机构主要进展两方面的管理，即审计的质量控制管理和审计的网络风险管理。首先是审计质量控制的管理，审计质量是审计职业生存和开展的源泉，没有良好的质量控制体系作保障，审计职业将无法赢得社会的信任，质量控制还是保障审计准那么得到遵守和落实的重要手段，因此，审计的质量控制管理是其他管理的根底，在管理体系中居于核心地位，它的好坏直接影响到审计工作的其他各个方面，因此在网络审计

11、中首先必须加强审计质量的控制管理；其次，要进展网络风险管理，这是网络审计特有的管理机制，出于网络风险的特殊性，本文将另起一部分进展详细阐述。(三)网络审计的风险与防范管理随着网络审计的产生与开展，不可防止地会产生新环境下的风险，与传统审计风险相对应，网络审计风险指的是审计人员利用网络技术对有关信息系统进展审计后发表不恰当的意见的可能性。1.网络审计的新型审计风险(1)篡改数据，不留审计线索。在网络环境中，数据的电子化并以磁介质为主要存储载体，这为舞弊者或攻击者对原始数据进展非法修改和删除，且不留篡改痕迹成为可能，这将无法保证数据的完好性和真实性，给审计监视带来了风险。(2)信息丧失。主要有三种

12、原因：一是运行间的断电和死机等故障；二是计算机病毒破坏；三是人为的毁损。(3)黑客侵入和数据失窃。计算机黑客为了获取重要的商业机密、数据资源，经常用IP地址欺骗攻击网络系统。黑客假装为源自内部主机的一个外部站点，利用一定的技术进入目的系统窃取或破坏数据。(4)职责别离不恰当引起内控失灵。在网络环境下，假设对数据维护、系统管理和数据输入、数据核对确认等岗位不作适当的别离，就会有人利用网络的弱点成心修改数据、舞弊或窃取机密信息从中捞取利益。2.网络审计风险的防范和控制为了有效地降低网络审计风险，就必须采取相应的防范和控制措施，详细表现为：(1)应用审计软件，对相关网络系统进展实时跟踪。首先对被审计

13、单位的网络系统进展评价，并利用专用的审计比照软件，将存放于数据库不同地址的同一种数据进展自动比较，以形成相应的记录文件，并对有差异的文件数据进展详细审查；其次对被审计单位的自动检测数据库软件和恢复软件进展审查和评价；再次要对被审计单位的异常贸易，通过网络进展预警提示，以降低审计风险。(2)建立审计效劳信息库。审计人员可将被审计单位的有关信息，通过网络建立一个完善的大容量的信息库，这些信息包括被审计单位的背景资料，最新动态和一些以前审计的档案信息，以便以后开展审计时查阅和运用，这样将可大大减少工作时间，进步工作效率，同时也相应地降低了审计的风险。(3)加强对网络系统的平安性和保密性进展审计。在网

14、络中运行，信息的平安性即可靠性和保密性构成了审计的风险防范和控制的重点。首先对网络系统职责别离情况进展审查，遵循的原那么仍为不相容职责必须别离，但侧重对数据的输入、输出，软件开发和维护及系统程序修改或管理等之间的关系处理进展审查；其次对被审计单位网络构造进展分析与评价，以确认防范黑客侵入的才能；再次对被审计单位的系统容错处理机制，平安管理体制和平安保密技术等作深化的理解，以评价其系统平安性的等级，从而有效地控制审计风险。(四)网络审计的法律环境由于网络时代社会的信息化加大了社会的不确定性，著名的摩尔定律所蕴涵的正是这种不确定性，由于法律是人们在社会生活中形成的一种共识，它在标准社会经济的运作，

15、控制社会的不确定性上具有无可替代的功能优势。因此，在网络经济中法律的重要性将更为凸现。作为一个经济效劳领域，审计首先要充分利用和维护已有的适应于自己的法律体系，作为维系共同利益的法律屏障，这些法律主要包括刑法、民法和商法等；其次，审计效劳由于要处处表达其独立性，从而存在其自身的特征，因此迫切需要一套符合自身开展规律的法律来标准，这就需要建立起标准网络审计的审计准那么。就新的审计准那么而言，必须做到既有独创的一面，又有沿袭传统的一面，说它独创性的一面，主要表如今标准审计企业的网络信息系统为中心的一整套制度以及电子版本的业务约定书、管理层说明书、审计报告等电子文件的合法化，这些制度具有浓重的网络特色，这与传统审计准那么具有明显的区别；由于网络审计在审计独立性、客观公正以及审计的