网络审计的现状及发展对策.docx

网络审计的现状及发展对策所谓网络审计是指审计人员基于互联网借助现代信息技术运用专门的方法通过人机结合对被审计单位的网络会计信息系统的开发过程及其本身的合规性可靠性和有效性以及基于网络的会计信息的真实性合法性进行远程审计它是对以往电算化审计的时空观的又一次突破是现代审计在电子商务时代的新发展也是电子商务的内在需求一网络审计的优势与特点审计空间得到拓展在网络会计环境下由于会计信息系统的开放性和网络化使得会计信息资源在极大的范围内得以交流和共享会计信息涉及到交易关联方的各个方面同时能访问会计信息的用户可能涉及整个网上用户因此为了防止信息的使用者采取恶意操纵行为破坏和更改会计数据以及会计数据在传输过程中被截留和篡改等行为应将审计空间范围扩大到交易关联方以及网上有关信息用户审计时效性得到保障在网络环境下由于企业经营的网络化虚拟化使得企业的经营风险加剧广大投资者客户及有关部门工商银行税务部门对会计信息的披露和鉴证不再满足于年度报表和季节报表他们渴望及时获取相关会计信息和经济业务信息以作出决策而通过网络审计可满足这种需求审计部门随时对企业进行审查及时收集掌握被审计单位的最新会计信息和有关经济业务信息并向有关各方发布审计的时效性大大提高审计从事后审计转变为实时审计并从静态走向动态审计业务进一步扩大利用网络会计系统实现了各业务之间数据的传递和共享会计系统和其他信息系统的信息传递关系更为密切这就要求审计人员必须熟悉更多的企业财务及其他业务知识才能理清各种数据的来龙去脉审计频度进一步增强在网络会计系统下由于各部门可以随时将本部门的数据输入进行处理因此数据更新速度快如果审计人员不能跟上系统更新的频率不能及时调查和获取一些中间结果就很难作出审计判断审计技术更趋先进网络会计处于庞大的网络系统中面临着更多安全问题因此与单机环境相比所需采取的内部控制将更为复杂审计人员想要了解更多的控制信息和有关的控制制度就必须掌握更多更先进的知识和审计技术手段审计效率进一步提高在获得必要权限下利用审计接口软件实施网络审计便可完整快速地获取企业会计和经济业务数据并作进一步的计算分析检查和核对大大减少审计人员的审计工作量和审计成本提高审计效率二网络审计应用面临的问题对网络安全性可靠性的极大依赖网络审计是借助计算机网络等对网上经济活动及其纪录进行审计就必然要对网络的安全性可靠性准确性产生依赖审计线索的电磁化困境在网络经济条件下传统文字记录及经手人签字的审计线索可能完全消失各种单据票证和账簿等都以人眼无法直接辨识的电磁信息的形式在网上传递并存储于磁性介质中只能通过计算机进行审查并且这些线索还具有被无痕删改不能永久保存等缺点如果系统设计时考虑不周可能到审计时才发现只留下业务处理的结果而不能追索其来源因此网络审计要求企业网络财务系统在设计时必须能够多年保留充分的审计线索实时性的挑战网络审计具有很强的实时性由于网络系统是持续运行的所以停下来接受大规模的测试非常困难这就要求审计人员执行网络审计任务与系统运行同时进行所以应加强这方面审计技术的研究以提高实时审计的可操作性有效性和准确性要求企业建立更好的安全控制在电子商务与网络经营条件下企业原有的内部控制的某些过程消失后又出现了一些新的内部控制内容如软件使用控制网络登录控制等但是企业资产和经营的安全已无法单纯依靠健全的内部控制来保证计算机病毒和黑客攻击随时都可以从地球上的任何地方给网络化企业的安全带来威胁电磁信息可以删改且不留痕迹网络化经营管理中的计算机舞弊具有智能性危害严重性易逃避法律责任的特点因此网络审计要求建立许多全新的安全控制这些控制不仅包括企业内部的管理制度和企业信息系统的程序控制还包括外部网络及网上交易的安全控制要求更切实完备的法律法规和准则规范网络的出现和广泛应用对传统审计产生了强烈的冲击旧有的审计标准准则体系和法律法规体系已不能完全适应指导和规范网络审计的实践网络本身的虚拟性实时性广泛性要求比传统审计更加切实可行更加完备的标准准则和法律法规的保证三网络审计的发展对策加快审计网络建设在网络环境下审计面临的不再是传统的交易模式和经营管理观念而是全新的网上空间审计人员只有通过互联网进行网络审计才能随时捕捉信息即时提供审计信息这就必须加强审计网络的建设为节约耗费审计网络建设可考虑采用虚拟专用网络技术开发审计信息系统网络审计的实施要求开发一个可以实现审计计划到报告全过程的信息系统这一系统的建设要求突出先进性可采用网络技术数字技术的先进手段采取安全可靠的措施配置先进实用的计算机设备和功能强可兼容的系统软件首先要开发通用审计软件可以是自主开发也可由财务软件开发公司完成但都要遵循一个前提即制定好会计软件数据接口标准只有这样开发出来的通用审计软件才能从被审单位准确获取各种数据实现有效的远程审计其次要建立审计服务信息库通过网络及业务管理系统录入被审单位的有关信息建立一个完善的大容量的信息库以便在审计时可以随时调阅和使用提高审计效率加强审计风险防范在网络环境下审计面临的不仅仅是企业内部控制风险网络的安全性也为审计带来新的风险因此企业的信息系统控制和网络信息的安全可靠性自然成为网络审计中审计风险防范和控制的重点针对这一情况可采取以下措施进行防范首先参与系统开发和财务软件评审工作财务软件开发时应全面考虑审计程序的嵌入建立一个独立的模块作为审计软件系统的前置来专门处理电子信息即由前置模块来完成对输入电子信息的接收真伪鉴别解密模式转换然后传给财务软件处理针对发出的信息由它加密将标准数据模式生成电子报文并加密和发送这样一来被审计单位的计算机网络就可以对经济业务进行实时监控自动完成部分审计任务审计人员参与系统开发和财务软件审计有利于将错误扼杀在萌芽阶段其次重点审查系统的安全控制审计人员要着重对系统的职责分离情况操作权限设置进行审查防止越权操作和计算机舞弊行为的发生检查被审单位的系统安全管理体制和安全保密技术是否设置外部访问区域是否建立防火墙和实时监控程序再次实施网络咨询和电子商务签证服务审计人员可就如何选购财务软件如何实施有效的系统安全控制和如何改进现有的财务管理模式提供咨询服务并按照标准对网上商业活动的完整性真实性和可靠性进行全面签证加强网络审计立法制定相关法规准则网络审计立法是保障网络审计正常发展的关键性措施要在立足我国国情的基础上参照国际有关法律法规制定与网络审计有关的法律规章使人们在开展网络审计工作时尤其是进行电子证据电子签名电子合同电子货币等合法性审计时有法可依有章可循对目前已有的不适应网络审计的相关法律法规应及时地进行修改和完善同时由于网络审计的对象线索方法流程结果等各方面相对于传统审计都发生了变化以往的审计标准和准则已经不能完全适用所以应加快建立一套符合自身发展特性的新的审计标准和准则网络审计准则如对网络审计人员的一般要求网络系统安全可靠性评价标准网络系统内部控制准则等以指导网络审计工作实践的深入