网络时代审计模式创新初探

《网络时代审计模式创新初探》由会员分享，可在线阅读，更多相关《网络时代审计模式创新初探（6页珍藏版）》请在装配图网上搜索。

1、网络时代审计模式创新初探 当人类即将跨入21世纪时，一场足以与工业革命相提并论的革命，正静静地变化着公司竞争的格局和国家力量的对比，并日益渗入到人们的工作、生活、学习和娱乐之中，这场革命的到来，已充足地向世人昭示：人类正在步入一种全新的经济时代——网络经济。那么何谓网络经济？网络经济就是以直接经济为特性的服务经济，它是人类联系与交流方式的演进，是以先进的网络工具体系为依托，以综合、融合为典型特性的经济模式。它的产生和发展对被誉为经济“看门人”的老式审计带来了巨大的冲击，迫切需要有一种全新的审计模式与之相适应，也正是由于网络经济的存在，才也许打破老式审计模式的束缚，培植出代表将来审计发展方向的

2、新型审计模式。为此笔者提出了一种大胆的设想——网络审计，以求与读者共享。一、网络审计产生的动因一方面，审计机构的自身利益驱动，促使了它不断地进行创新。根据经济学原理，一种公司的发展是以利润最大化原则去运作经营，作为中介服务的审计同样如此。如何实现利润最大化目的，不外乎通过增长服务收入，减少成本费用等方式来实现。在网络时代，随着客户服务偏好的转向，越来越需要提供实时化、个性化的服务，这就促使了审计机构向实时服务为主的方向发展，充足运用网络的低成本性、快捷性、跨越时空性等优势。因此审计机构会徐徐地建立起以网络为依托的审计新模式，从而更有效的服务于社会经济。 另一方面，随着信息高科技的飞速发展，I

3、ntranet技术的不断成熟以及电子商务模式在公司中的广泛运用，越来越使信息的解决和传递突破了时空的界线，电子商务不仅提供了集信息流、物流和资金流于一体的商务交易模式，并且到处体现出其快捷、以便、高效率、高效益的明显特性，同步也带来了经济构造和运作方式的变革。审计作为中介服务的一部分，将直接受到其服务对象交易模式的影响，公司采用了新的电子商务模式，产生了新的运作机制，势必需要产生一种新的监督机制来维护和保障市场的正常运作，体现其公平性，这一历史重任必将推动着审计进行创新，从而为网络审计的产生和发展提供了驱动力。 再次，网络经济是跨越时空的经济。全球经济一体化是它的特性之一，对于每个提供审计服

4、务的机构而言，网络经济给它带来了机遇，使它能挣脱老式地区观念的束缚，开拓新的审计领域，同步网络经济也给它带来了挑战，全球审计服务市场的进一步开放，将使竞争更趋剧烈，只有在竞争中谋求合伙，才干更好的参与竞争，保持优势。因此在这种环境下势必会哺育出一种新型的市场运作机制，这也是网络审计所必需的。 最后，由于审计与会计的血缘性，使它的发展受到会计制度和实务创新的影响。随着公司局域网的建立和完善，会计的无纸化，电子化进程不断加快非但凡诸如网络财务、网上远程会计等新概念的提出。进一步规定与之适应的网上监督机制的建立，这在一定限度上推动着网络审计的产生和发展。 鉴于上述不同的因素，我们有理由相信，网络

5、审计的产生和发展不仅仅只停留在理论研究上，它的产生符合网络经济的需要，目前我们讨论网络审计将具有前瞻性意义。二、网络审计的概念网络审计这一全新概念的推出，必将在网络经济社会中成为审计工作中最为时髦的治理运作理念，那么，什么是“网络审计”呢？它与老式桌面审计有何区别呢？它将如何有效地实行呢？这一连串的问题都将影响对网络审计概念的界定，应当说当今世界上对网络审计还只存在于理论研究，对其也没有一种统一的定义。一般来说，网络审计的定义有狭义和广义之分，其中，狭义的网络审计指借助电子计算机的先进的数据解决技术和联网技术，以磁性介质作为重要载体来存储数据以便于用网络来解决、传送、查阅这些数据，使审计工作与

6、计算机网络构成一种有机的整体，从而提高审计的现代化水平。而广义的网络审计是指在网络环境下，借助大容量的信息数据库，并运用专业的审计软件对共享资源和授权资源进行实时、的个性化审计服务。为了对网络审计有个整体的理解，在此，本文统称其为“网络审计”，不加辨别。下面笔者将从技术层面、治理系统、法制环境等方面来构筑网络审计的架构，以展示新型审计模式的初步框架。三、网络审计的架构设想网络审计的技术支持 在网络经济时代里，电子商务的普及，虚拟公司的不断涌现，使得公司的运作机制发生了主线性变化，作为对公司经营进行监控的审计机构，同样需要建立起适应自身业务系统的集硬件平台、软件平台、网络平台和数据平台于一

7、体的网络化操作平台，并对数据进行仓库式治理和挖掘分析。下图初步展示了网络审计的整体构造：1.网络审计信息系统的运作 网络审计信息系统的构造是构建于计算机技术、数据库技术、Internet／Intranet等现代信息技术基本之上，旨在满足客户的信息需求，其运营机制如下： 将经济事项信息通过Internet、EDI或者虚拟专用网传递到并保存在信息数据库中，这些信息涉及财务信息，也涉及非财务信息。 通过交互式告生成器，实现信息系统与客户和外界信息使用者之间的交流。 第一，登录授权，该功能是确认使用者的身份真伪和权限层次，以便提供不同限度的信息； 第二，告框架，告框架是审计机构提供信息项目的

8、一种基本构造，为了以便客户和其她信息使用者的比较，在告的基本部分应统一格式，而在扩展部分则可根据客户的需要灵活选择所需告格式，制作出个性化的审计告形式。 第三，以模块化的审计解决程序为中心，联结告生成器和信息数据库，并对授权数据信息进行解决。在模块化的审计解决程序中寄存了多种可供选择使用的审计解决软件，能提供使用不同的计量属性、计量单位、确认基本等多元化的审计解决程序，它是审计软件的构成部分，是数据信息解决的中枢，是网络审计的核心技术所在。 2.网络安全技术和机制的建立 网络审计作为一种网络化运营模式而存在，与其她行业的电子商务交易模式同样，同样需要对网络的安全性进行实时监控和维护，

9、这也是网络审计得以产生和发展的必要技术基本。对于网络安全，一方面必须具有一种安全、可靠的通信网络，以保证数据信息安全、迅速传递；另一方面，规定对数据库服务器有绝对的控制权，严禁未授权客户和黑客的闯入、盗窃和破坏数据信息。网络审计不管从审计软件和数据库等方面都要运用安全技术，并建立起一套安全机制，以保障网络审计的安全。对于安全机制，重要涉及接入治理、安全监视和安全恢复等三方面，一方面对于接入治理，重要解决好身份鉴别和接入控制，以控制信息资源的使用；另一方面是安全监视，重要功能有安全警设立、安全警告以及检查跟踪；最后是安全恢复，重要是及时恢复因网络故障而丢失的信息。对于安全技术而言，重要可以应用防

10、火墙、数据认证、数据加密等技术；此外还可以将不断开发出的新型安全技术及时应用于网络审计中，如将隧道技术充足地运用于虚拟专用网等。因此在安全的网络技术和安全机制的控制下，网络审计的产生和发展从技术层面上奠定了坚实的基本。 网络审计的治理系统在网络经济环境下，审计机构重要进行两方面的治理，即审计的质量控制管理和审计的网络风险治理。一方面是审计质量控制的治理，审计质量是审计职业生存和发展的源泉，没有良好的质量控制体系作保障，审计职业将无法赢得社会的信任，质量控制还是保障审计准则得到遵守和贯彻的重要手段，因此，审计的质量控制治理是其她治理的基本，在治理体系中居于核心地位，它的好坏直接影响到审计工

11、作的其她各个方面，因此在网络审计中一方面必须加强审计质量的控制治理；另一方面，要进行网络风险治理，这是网络审计特有的治理机制，出于网络风险的不凡性，本文将另起一部分进行具体论述。网络审计的风险与防备治理随着网络审计的产生与发展，不可避免地会产生新环境下的风险，与老式审计风险相相应，网络审计风险指的是审计人员运用网络技术对有关信息系统进行审计后刊登不恰当的意见的也许性。 1.网络审计的新型审计风险 篡改数据，不留审计线索。在网络环境中，数据的电子化并以磁介质为重要存储载体，这为舞弊者或袭击者对原始数据进行非法修改和删除，且不留篡改痕迹成为也许，这将无法保证数据的完整性和真实性，给审计监督带来

12、了风险。 信息丢失。重要有三种因素：一是运营间的断电和死机等故障；二是计算机病毒破坏；三是人为的毁损。 黑客侵入和数据失窃。计算机黑客为了获取重要的商业秘密、数据资源，常常用IP地址欺骗袭击网络系统。黑客伪装为源自内部主机的一种外部站点，运用一定的技术进入目的系统窃取或破坏数据。 职责分离不恰当引起内控失灵。在网络环境下，如果对数据维护、系统治理和数据输入、数据核对确认等岗位不作合适的分离，就会有人运用网络的弱点故意修改数据、舞弊或窃取秘密信息从中捞取利益。2.网络审计风险的防备和控制 为了有效地减少网络审计风险，就必须采用相应的防备和控制措施，具体体现为： 应用审计软件，对有关网络

13、系统进行实时跟踪。一方面对被审计单位的网络系统进行评价，并运用专用的审计对比软件，将寄存于数据库不同地址的同一种数据进行自动比较，以形成相应的记录文献，并对有差别的文献数据进行具体审查；另一方面对被审计单位的自动检测数据库软件和恢复软件进行审查和评价；再次要对被审计单位的异常贸易，通过网络进行预警提示，以减少审计风险。 建立审计服务信息库。审计人员可将被审计单位的有关信息，通过网络建立一种完善的大容量的信息库，这些信息涉及被审计单位的背景资料，最新动态和某些此前审计的档案信息，以便后来开展审计时查阅和运用，这样将可大大减少工作时间，提高工作效率，同步也相应地减少了审计的风险。 加强对网络系

14、统的安全性和保密性进行审计。在网络中运营，信息的安全性即可靠性和保密性构成了审计的风险防备和控制的重点。一方面对网络系统职责分离状况进行审查，遵循的原则仍为不相容职责必须分离，但侧重对数据的输入、输出，软件开发和维护及系统程序修改或治理等之间的关系解决进行审查；另一方面对被审计单位网络构造进行分析与评价，以确认防备黑客侵入的能力；再次对被审计单位的系统容错解决机制，安全治理体制和安全保密技术等作进一步的理解，以评价其系统安全性的级别，从而有效地控制审计风险。网络审计的法律环境由于网络时代社会的信息化加大了社会的不拟定性，闻名的摩尔定律所蕴涵的正是这种不拟定性，由于法律是人们在社会生活中形成的一

15、种共识，它在规范社会经济的运作，控制社会的不拟定性上具有无可替代的功能优势。因此，在网络经济中法律的重要性将更为凸现。作为一种经济服务领域，审计一方面要充足运用和维护已有的适应于自己的法律体系，作为维系共同利益的法律屏障，这些法律重要涉及刑法、民法和商法等；另一方面，审计服务由于要到处体现其独立性，从而存在其自身的特性，因此迫切需要一套符合自身发展规律的法律来规范，这就需要建立起规范网络审计的审计准则。就新的审计准则而言，必须做到既有独创的一面，又有沿袭老式的一面，说它独创性的一面，重要表目前规范审计公司的网络信息系统为中心的一整套制度以及电子版本的业务商定书、治理层阐明书、审计告等电子文献的合法化，这些制度具有浓厚的网络特色，这与老式审计准则具有明显的区别；由于网络审计在审计独立性、客观公正以及审计的职业道德等方面仍然类似于老式审计，并且有时还离不开实地审计的参与，因此在规范类似审计方面可以合适的沿袭仍合用的老式审计准则。基于上述网络审计法律环境的建立，网络审计的运作将更加规范，更有保障。四、结束语在网络经济的环境下，审计模式的变化，不再是简朴的修补和完善，而是一次深刻的革命，这也充足体现出网络经济的特性。网络审计模式的构建，在审计解决的智能化、实时化和法制化等方面，对审计发展具有不可低估的拉动作用，将会成为老式审计模式的重塑者，同步也为老式审计模式的退出发明了条件。