1、試析網(wǎng)絡(luò)審計(jì)            國際互聯(lián)網(wǎng)（）的不斷發(fā)展，使世界邁向一個(gè)信息時(shí)代。以高效率和低成本為特征的電子商務(wù)在世紀(jì)年代首先由美國發(fā)起并向全球推廣，有人稱之為第三次商業(yè)革命?；诨ヂ?lián)網(wǎng)的電子商務(wù)大大改變了傳統(tǒng)企業(yè)的經(jīng)營管理模式和會(huì)計(jì)工作模式，同時(shí)也給審計(jì)帶來了新的挑戰(zhàn)和發(fā)展機(jī)遇。一、網(wǎng)絡(luò)審計(jì)對(duì)象的特點(diǎn)網(wǎng)絡(luò)審計(jì)是審計(jì)人員面臨的一個(gè)全新領(lǐng)域，要進(jìn)行網(wǎng)絡(luò)審計(jì)，必須了解網(wǎng)絡(luò)審計(jì)對(duì)象的特點(diǎn)。與傳統(tǒng)審計(jì)對(duì)象一樣，網(wǎng)絡(luò)審計(jì)對(duì)象也是企業(yè)的財(cái)務(wù)收支及相關(guān)的經(jīng)營管理活動(dòng)以及提供這些經(jīng)濟(jì)活

2、動(dòng)信息載體的會(huì)計(jì)資料和其他有關(guān)資料，但它還有自己的特點(diǎn)。（一）網(wǎng)絡(luò)環(huán)境下企業(yè)財(cái)務(wù)收支及相關(guān)經(jīng)營管理活動(dòng)的特點(diǎn)隨著互聯(lián)網(wǎng)的不斷發(fā)展和普及，企業(yè)間的電子商務(wù)以其自身的優(yōu)勢(shì)將會(huì)得到很大發(fā)展。企業(yè)經(jīng)營管理模式及信息披露模式發(fā)生的根本變化，為企業(yè)發(fā)展和開拓創(chuàng)新提供了新的領(lǐng)域。企業(yè)可將自己的產(chǎn)品、銷售合同、貿(mào)易條件等信息公布在自己的網(wǎng)頁上，讓消費(fèi)者不受時(shí)間、空間限制查閱這些資料，并決定是否購買。企業(yè)與消費(fèi)者通過互動(dòng)式網(wǎng)絡(luò)確認(rèn)交易，傳送銷售合同、發(fā)貨單、銷售發(fā)票，最后通過網(wǎng)絡(luò)虛擬銀行的電子貨幣進(jìn)行賬款結(jié)算，所有的交易程序都以高效、低成本的方式在網(wǎng)絡(luò)中進(jìn)行。網(wǎng)絡(luò)不僅改變了企業(yè)傳統(tǒng)的交易模式，其內(nèi)部的經(jīng)營管理模

3、式也發(fā)生了質(zhì)的變化。企業(yè)經(jīng)營管理的許多工作都由先進(jìn)的計(jì)算機(jī)管理信息系統(tǒng)來管理與控制，企業(yè)經(jīng)營管理逐步邁向網(wǎng)絡(luò)化、自動(dòng)化。（二）網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)資料和相關(guān)資料的特點(diǎn)網(wǎng)絡(luò)會(huì)計(jì)是建立在網(wǎng)絡(luò)環(huán)境基礎(chǔ)上的會(huì)計(jì)信息系統(tǒng)。與傳統(tǒng)的會(huì)計(jì)信息系統(tǒng)相比，網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)具有以下幾個(gè)特征：會(huì)計(jì)信息的無紙化、自動(dòng)化和溝通網(wǎng)絡(luò)化。在互聯(lián)網(wǎng)環(huán)境下，交易單據(jù)實(shí)現(xiàn)電子傳遞，企業(yè)交易模式完全網(wǎng)絡(luò)化、電子化，企業(yè)內(nèi)部網(wǎng)的建立使得企業(yè)各個(gè)部門信息溝通便捷，實(shí)現(xiàn)憑證電子化和會(huì)計(jì)信息在企業(yè)集團(tuán)內(nèi)迅速傳遞。會(huì)計(jì)信息披露更充分、更及時(shí)。傳統(tǒng)的會(huì)計(jì)報(bào)告由于篇幅有限，使許多相關(guān)的表外信息沒有得到反映，從而影響會(huì)計(jì)信息披露的完整性和質(zhì)量。網(wǎng)絡(luò)環(huán)境

4、下的會(huì)計(jì)報(bào)告可以擴(kuò)大披露的信息容量，有利于會(huì)計(jì)信息使用者做出正確的決策。同時(shí)，現(xiàn)代企業(yè)內(nèi)、外部經(jīng)營環(huán)境日趨復(fù)雜和多變，使得傳統(tǒng)會(huì)計(jì)的定期財(cái)務(wù)報(bào)告制度達(dá)不到及時(shí)披露信息的要求。而網(wǎng)絡(luò)會(huì)計(jì)使會(huì)計(jì)信息系統(tǒng)能實(shí)時(shí)地跟蹤企業(yè)經(jīng)營活動(dòng)，企業(yè)內(nèi)、外部人員又能實(shí)時(shí)跟蹤會(huì)計(jì)信息，從而大大提高了會(huì)計(jì)信息傳遞的效率和速度。二、網(wǎng)絡(luò)環(huán)境對(duì)審計(jì)的影響（一）審計(jì)證據(jù)和審計(jì)線索的變化在傳統(tǒng)會(huì)計(jì)中，一般由經(jīng)濟(jì)業(yè)務(wù)產(chǎn)生紙質(zhì)原始憑證，然后會(huì)計(jì)人員根據(jù)原始憑證編制記賬憑證，根據(jù)記賬憑證登記明細(xì)賬和總賬，期末再根據(jù)各賬簿編制會(huì)計(jì)報(bào)表。每一步都有文字記錄，審計(jì)線索十分清晰，審計(jì)證據(jù)主要由書面證據(jù)組成。而在交易及核算都實(shí)現(xiàn)網(wǎng)絡(luò)化的環(huán)境下

5、，企業(yè)與外部的交易和企業(yè)內(nèi)部業(yè)務(wù)處理的憑據(jù)都以電子信息的形式保存，并在網(wǎng)上傳遞，編制記賬憑證、登記賬簿、編制會(huì)計(jì)報(bào)表都由計(jì)算機(jī)按指定程序執(zhí)行，實(shí)現(xiàn)會(huì)計(jì)核算自動(dòng)化。因此，傳統(tǒng)意義上的審計(jì)證據(jù)和審計(jì)線索都將消失。（二）審計(jì)工作方式的變化網(wǎng)絡(luò)改變了審計(jì)信息收集方式。收集審計(jì)信息主要是收集審計(jì)證據(jù)，我國的獨(dú)立審計(jì)基本準(zhǔn)則規(guī)定，注冊(cè)會(huì)計(jì)師在審計(jì)過程中可以采用檢查、監(jiān)督、觀察、查詢及函證、計(jì)算和分析性復(fù)核等審計(jì)程序獲取審計(jì)證據(jù)。而在網(wǎng)絡(luò)環(huán)境下，幾乎所有資產(chǎn)都由計(jì)算機(jī)實(shí)時(shí)動(dòng)態(tài)管理，企業(yè)所有的會(huì)計(jì)資料和相關(guān)資料都存放于互聯(lián)網(wǎng)上，審計(jì)人員就可采用網(wǎng)絡(luò)交談和發(fā)電子郵件等方式進(jìn)行查詢和函證，也可進(jìn)行檢查、觀察、計(jì)算

6、和分析性復(fù)核。這樣與傳統(tǒng)審計(jì)相比，網(wǎng)絡(luò)審計(jì)將提高審計(jì)證據(jù)的及時(shí)性和客觀性，降低收集審計(jì)證據(jù)的成本。網(wǎng)絡(luò)改變了審計(jì)信息加工、傳輸和存儲(chǔ)模式。傳統(tǒng)的審計(jì)工作主要通過檢查憑證、賬簿和報(bào)表，核對(duì)賬證、賬賬、賬表和賬簿與外來資料是否相符來加工審計(jì)信息，而在網(wǎng)絡(luò)環(huán)境下，隨著紙質(zhì)載體的消失和網(wǎng)絡(luò)信息系統(tǒng)自身強(qiáng)大的核對(duì)、檢查和內(nèi)部控制功能，傳統(tǒng)意義上的審計(jì)工作被大大簡(jiǎn)化，只有在某種特定條件下還須由人來監(jiān)盤實(shí)物庫存、實(shí)地觀察實(shí)物變動(dòng)及其記錄。而且由于網(wǎng)絡(luò)高度的信息共享性、實(shí)時(shí)性和動(dòng)態(tài)性，審計(jì)信息輸出如信息發(fā)布（上市公司的報(bào)表信息的充分披露與審計(jì)有關(guān)法規(guī)的發(fā)布）、審計(jì)信息存儲(chǔ)和檢查等都將充分利用互聯(lián)網(wǎng)和企業(yè)內(nèi)部網(wǎng)

7、進(jìn)行，實(shí)現(xiàn)了審計(jì)工作辦公自動(dòng)化。（三）網(wǎng)絡(luò)審計(jì)風(fēng)險(xiǎn)及相應(yīng)的安全控制審計(jì)人員在面對(duì)網(wǎng)絡(luò)審計(jì)這一全新領(lǐng)域時(shí)，首先要明確網(wǎng)絡(luò)給審計(jì)帶來了哪些新的風(fēng)險(xiǎn)。事實(shí)上由網(wǎng)絡(luò)化經(jīng)營和會(huì)計(jì)核算引起的審計(jì)風(fēng)險(xiǎn)有：篡改數(shù)據(jù)，不留審計(jì)線索。無紙化交易和財(cái)務(wù)處理自動(dòng)化，使得各類信息存儲(chǔ)在磁盤或光盤上，舞弊者可以非法修改或刪除原始數(shù)據(jù)，而不留有篡改的痕跡，使數(shù)據(jù)的完整性和真實(shí)性無法保證。計(jì)算機(jī)黑客和病毒侵入。計(jì)算機(jī)黑客和病毒不受時(shí)空限制地威脅著網(wǎng)絡(luò)化企業(yè)的安全，有時(shí)甚至給企業(yè)帶來巨大的損失。黑客出于各種動(dòng)機(jī)，欺騙性地登入目標(biāo)網(wǎng)絡(luò)系統(tǒng)，竊取重要的數(shù)據(jù)資料和商業(yè)秘密，破壞關(guān)鍵數(shù)據(jù)，使網(wǎng)絡(luò)系統(tǒng)處于癱瘓狀態(tài)。電子商務(wù)系統(tǒng)存在安全隱

8、患。在電子商務(wù)條件下，交易雙方通過網(wǎng)絡(luò)進(jìn)行商務(wù)活動(dòng)，但目前在法律、會(huì)計(jì)上對(duì)交易雙方身份的確認(rèn)有不完善之處。更重要的是，交易的貨幣結(jié)算一般是以數(shù)字貨幣與網(wǎng)上虛擬銀行方式進(jìn)行，數(shù)字貨幣的出現(xiàn)也產(chǎn)生了許多通過網(wǎng)絡(luò)進(jìn)行的金融犯罪和各種舞弊行為。因此，如何保證電子商務(wù)的真實(shí)性、收支結(jié)算的安全性成為電子商務(wù)系統(tǒng)亟待解決的問題。針對(duì)以上種種問題，網(wǎng)絡(luò)化的企業(yè)都應(yīng)建立各種針對(duì)性強(qiáng)的安全控制系統(tǒng)，盡可能減少安全隱患和降低審計(jì)風(fēng)險(xiǎn)。（四）對(duì)審計(jì)人員素質(zhì)要求的變化在網(wǎng)絡(luò)環(huán)境下，由于審計(jì)環(huán)境、審計(jì)線索、安全控制、審計(jì)內(nèi)容和技術(shù)的改變，要求審計(jì)人員不斷更新知識(shí)和提升綜合素質(zhì)。為了在網(wǎng)絡(luò)環(huán)境下更好地執(zhí)行審計(jì)監(jiān)督、鑒證和評(píng)

9、價(jià)任務(wù)，審計(jì)人員不僅要掌握會(huì)計(jì)、審計(jì)、經(jīng)濟(jì)管理、法律等方面的知識(shí)，而且還要掌握計(jì)算機(jī)、網(wǎng)絡(luò)信息系統(tǒng)、電子商務(wù)等方面的知識(shí)和技能。審計(jì)人員要了解網(wǎng)絡(luò)環(huán)境經(jīng)營和會(huì)計(jì)核算的特點(diǎn)與風(fēng)險(xiǎn)，要懂得如何審計(jì)計(jì)算機(jī)管理信息系統(tǒng)的功能和特點(diǎn)，要能夠利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行審計(jì)。雖然網(wǎng)絡(luò)審計(jì)要求審計(jì)人員具備較高的計(jì)算機(jī)網(wǎng)絡(luò)水平，但并不是要求他們成為該領(lǐng)域的專家，因此在網(wǎng)絡(luò)審計(jì)過程中，計(jì)算機(jī)網(wǎng)絡(luò)和電子商務(wù)類人才也要參與其中。    三、審計(jì)網(wǎng)絡(luò)化管理信息系統(tǒng)在網(wǎng)絡(luò)環(huán)境下，企業(yè)為了能高效、正常地經(jīng)營管理，有效、安全的計(jì)算機(jī)管理信息系統(tǒng)是必備的，網(wǎng)絡(luò)審計(jì)首先應(yīng)對(duì)管理信息系統(tǒng)進(jìn)行審計(jì)，在

10、審計(jì)過程中，應(yīng)重點(diǎn)注意審查以下幾點(diǎn)：系統(tǒng)的可行性、可留下充分審計(jì)線索的特性和可擴(kuò)展性；系統(tǒng)自動(dòng)處理經(jīng)營業(yè)務(wù)和會(huì)計(jì)核算功能的合法性、正確性；系統(tǒng)程序控制和管理功能的恰當(dāng)性和有效性；系統(tǒng)測(cè)試的全面性與恰當(dāng)性。在網(wǎng)絡(luò)環(huán)境下，管理信息系統(tǒng)提供信息的可靠性取決于系統(tǒng)功能、系統(tǒng)操作和相應(yīng)的內(nèi)部控制。若沒有嚴(yán)格的內(nèi)部控制，管理信息系統(tǒng)的程序與數(shù)據(jù)很容易遭到破壞，例如，如果對(duì)數(shù)據(jù)維護(hù)、系統(tǒng)管理、數(shù)據(jù)輸入和數(shù)據(jù)核對(duì)確認(rèn)等崗位不做適當(dāng)分離，就會(huì)造成管理信息系統(tǒng)對(duì)交易過程失控和數(shù)據(jù)失真等重大損失。四、網(wǎng)上審計(jì)網(wǎng)絡(luò)經(jīng)營與網(wǎng)絡(luò)會(huì)計(jì)處理為開展網(wǎng)上審計(jì)提供了前所未有的機(jī)遇，審計(jì)人員只要把自己的計(jì)算機(jī)登入網(wǎng)絡(luò)，并取得被審計(jì)單

11、位授予的審查權(quán)限，就可以在任何地方通過網(wǎng)絡(luò)完成大部分的審計(jì)工作。審計(jì)項(xiàng)目負(fù)責(zé)人可以在網(wǎng)上發(fā)布審計(jì)計(jì)劃，將不同的工作任務(wù)分配給在不同地方的各個(gè)審計(jì)人員，并協(xié)調(diào)他們之間的工作，復(fù)核各審計(jì)人員的工作底稿，并對(duì)他們進(jìn)行指導(dǎo)，隨時(shí)了解整個(gè)審計(jì)工作的進(jìn)度。如果管理信息系統(tǒng)本身含有有關(guān)審計(jì)程序，計(jì)算機(jī)還可以實(shí)現(xiàn)自動(dòng)對(duì)經(jīng)營業(yè)務(wù)和會(huì)計(jì)核算進(jìn)行實(shí)時(shí)監(jiān)控，自動(dòng)完成一些審計(jì)工作。審計(jì)人員可以通過調(diào)用管理信息系統(tǒng)的審計(jì)功能或使用審計(jì)軟件對(duì)管理信息系統(tǒng)功能和有關(guān)會(huì)計(jì)信息進(jìn)行抽樣審查、核對(duì)與分析，使用電子郵件向與被審計(jì)單位有關(guān)系的銀行、客戶和供應(yīng)商進(jìn)行函證，在網(wǎng)上復(fù)制有關(guān)審計(jì)證據(jù)，編寫工作底稿，最后發(fā)布審計(jì)報(bào)告。 

12、0;   三、審計(jì)網(wǎng)絡(luò)化管理信息系統(tǒng)在網(wǎng)絡(luò)環(huán)境下，企業(yè)為了能高效、正常地經(jīng)營管理，有效、安全的計(jì)算機(jī)管理信息系統(tǒng)是必備的，網(wǎng)絡(luò)審計(jì)首先應(yīng)對(duì)管理信息系統(tǒng)進(jìn)行審計(jì)，在審計(jì)過程中，應(yīng)重點(diǎn)注意審查以下幾點(diǎn)：系統(tǒng)的可行性、可留下充分審計(jì)線索的特性和可擴(kuò)展性；系統(tǒng)自動(dòng)處理經(jīng)營業(yè)務(wù)和會(huì)計(jì)核算功能的合法性、正確性；系統(tǒng)程序控制和管理功能的恰當(dāng)性和有效性；系統(tǒng)測(cè)試的全面性與恰當(dāng)性。在網(wǎng)絡(luò)環(huán)境下，管理信息系統(tǒng)提供信息的可靠性取決于系統(tǒng)功能、系統(tǒng)操作和相應(yīng)的內(nèi)部控制。若沒有嚴(yán)格的內(nèi)部控制，管理信息系統(tǒng)的程序與數(shù)據(jù)很容易遭到破壞，例如，如果對(duì)數(shù)據(jù)維護(hù)、系統(tǒng)管理、數(shù)據(jù)輸入和數(shù)據(jù)核對(duì)確認(rèn)等崗

13、位不做適當(dāng)分離，就會(huì)造成管理信息系統(tǒng)對(duì)交易過程失控和數(shù)據(jù)失真等重大損失。四、網(wǎng)上審計(jì)網(wǎng)絡(luò)經(jīng)營與網(wǎng)絡(luò)會(huì)計(jì)處理為開展網(wǎng)上審計(jì)提供了前所未有的機(jī)遇，審計(jì)人員只要把自己的計(jì)算機(jī)登入網(wǎng)絡(luò)，并取得被審計(jì)單位授予的審查權(quán)限，就可以在任何地方通過網(wǎng)絡(luò)完成大部分的審計(jì)工作。審計(jì)項(xiàng)目負(fù)責(zé)人可以在網(wǎng)上發(fā)布審計(jì)計(jì)劃，將不同的工作任務(wù)分配給在不同地方的各個(gè)審計(jì)人員，并協(xié)調(diào)他們之間的工作，復(fù)核各審計(jì)人員的工作底稿，并對(duì)他們進(jìn)行指導(dǎo)，隨時(shí)了解整個(gè)審計(jì)工作的進(jìn)度。如果管理信息系統(tǒng)本身含有有關(guān)審計(jì)程序，計(jì)算機(jī)還可以實(shí)現(xiàn)自動(dòng)對(duì)經(jīng)營業(yè)務(wù)和會(huì)計(jì)核算進(jìn)行實(shí)時(shí)監(jiān)控，自動(dòng)完成一些審計(jì)工作。審計(jì)人員可以通過調(diào)用管理信息系統(tǒng)的審計(jì)功能或使用審

14、計(jì)軟件對(duì)管理信息系統(tǒng)功能和有關(guān)會(huì)計(jì)信息進(jìn)行抽樣審查、核對(duì)與分析，使用電子郵件向與被審計(jì)單位有關(guān)系的銀行、客戶和供應(yīng)商進(jìn)行函證，在網(wǎng)上復(fù)制有關(guān)審計(jì)證據(jù)，編寫工作底稿，最后發(fā)布審計(jì)報(bào)告。     三、審計(jì)網(wǎng)絡(luò)化管理信息系統(tǒng)在網(wǎng)絡(luò)環(huán)境下，企業(yè)為了能高效、正常地經(jīng)營管理，有效、安全的計(jì)算機(jī)管理信息系統(tǒng)是必備的，網(wǎng)絡(luò)審計(jì)首先應(yīng)對(duì)管理信息系統(tǒng)進(jìn)行審計(jì)，在審計(jì)過程中，應(yīng)重點(diǎn)注意審查以下幾點(diǎn)：系統(tǒng)的可行性、可留下充分審計(jì)線索的特性和可擴(kuò)展性；系統(tǒng)自動(dòng)處理經(jīng)營業(yè)務(wù)和會(huì)計(jì)核算功能的合法性、正確性；系統(tǒng)程序控制和管理功能的恰當(dāng)性和有效性；系統(tǒng)測(cè)試的全面性與恰當(dāng)性。在網(wǎng)絡(luò)環(huán)境下，管理信息系統(tǒng)提供信息的可靠性取決于系統(tǒng)功能、系統(tǒng)操作和相應(yīng)的內(nèi)部控制。若沒有嚴(yán)格的內(nèi)部控制，管理信息系統(tǒng)的程序與數(shù)據(jù)很容易遭到破壞，例如，如果對(duì)數(shù)據(jù)維護(hù)、系統(tǒng)管理、數(shù)據(jù)輸入和數(shù)據(jù)核對(duì)確認(rèn)等崗位不做適當(dāng)分離，就會(huì)造成管理信息系統(tǒng)對(duì)交易過程失控和數(shù)據(jù)失真等重大損失。四、網(wǎng)上審計(jì)網(wǎng)絡(luò)經(jīng)營與網(wǎng)絡(luò)會(huì)計(jì)處理為開展網(wǎng)上審計(jì)提供了前所未有的機(jī)遇，審計(jì)人員只要把自己的計(jì)算機(jī)登入網(wǎng)絡(luò)，并取得被審計(jì)單位授予的審查權(quán)限，就可以在任何地方通過網(wǎng)絡(luò)完成大部分的審計(jì)工作。審計(jì)項(xiàng)目負(fù)責(zé)人可以在網(wǎng)上發(fā)布審計(jì)計(jì)劃，將不同的工作任務(wù)分配