Internet与网络审计

信息技术的发展以及会计电算化的普及,引致审计工作由手工审计转向计算机审计。计算机审计的研究与发展对审计理论与实务、审计方法与技术、审计线索与规程有着深远影响。在网络经济时代,计算机审计将是另一表现形式即网络审计。网络经济时代的审计会是什么样子?如何开展计算机远程审计?对于广大审计人员而言,还比较陌生。审计署李金华审计长曾说,在网络经济时代,如果不搞计算机审计,将会失去审计资格。审计人员必须认真学习,迎头赶上。

一、Internet对审计的影响

1.Internet改变了审计信息的收集方式。收集审计信息主要是收集审计证据。《国际审计准则——审计证据》认为获取审计证据的方法包括检查、观察、询问及函说计算、分析程序。我国《独立审计具体准则第5号——审计证据》中提到的方法与其基本相同、有检查、监盘、观察、查询及函证、计算。由于在网络条件下,所有现金、库存材料和各项固定资产等实物由计算机实时动态地进行管理,所有凭证、帐簿、报表及各种书面文件均已成为网络上的电磁信号,口头询问和函询均可从网上进行交谈和发电子给上的电磁信号,口头询问和函询均可从网上进行交谈和发电子邮件等方式,各种计算与分析都可借助计算机来进行。因此与传统的做法有很大不同,将大大增加收集审计证据的实时性、可靠性,也将大大减低审计证据收集的成本。对被审单位审计信息的收集主要分为两个方面:

首先是对被审单位内部审计信息的收集。在被审单位建立了Internet的条件下,对于内都审计机构而言,可以在审计部门安装Web服务器,或者在信息中心提供专门用于审计方面的Web服务器,通过运行后台的运行程序,从企业内部的财务、劳资、仓库、销售、生产等部门汇集到数据库服务器的各种管理数据中收集审计所需信息,建立审计数据仓库。各个部门、各个岗位只要通过浏览器和极少量的应用程序就可以输入有关数据,通过Web服务器存入到数据服务器中。外市机构则在获得必要权限条件下,可进入防火墙,并利用web服务器获取所需的审计信息。

其次是对被审单位外部审计信息伪收集。在Intranet与Internet挂接的情况下,审计部门可通过其从Internet上收集国内外有关经济、金融、财税、贸易、法律、政策等与审计有关的信息,加以存储和整理。例如依法审计是审计工作十分强调的,浩瀚的法规就可通过它收集法规制定部门在Internet上的有关法规信息。在Intranet扩展到Extranet的条件下,可以收集与被审企业有关供应商、客户的有关购、销款项结算以及应收、应作预收、预付款项等审计信息。

2.Internet改变了审计信息加工方式。在Internet条件下,随着凭证、帐簿等纸质载体的消失,以及网络信息系统本身强大的核对、检查和内部控制功能,除了在某种特定条件下还需要由人来监盘实物库存、实地观察物质的流动及其记录外,传统意义上的查帐(无论是纸面的还是电磁借号的)已无存在的必要。长期以来作为“观其会计”的审计,将为“网络审计”所代替。随着数字经济时代的数字,作为独立的专门从事经济监督、评价、鉴证活动的数字经济审计必将大大发展。所谓数字经济审计也就是掌握网络技术、计算机技术、现代通讯技术和经济管理与财务会计技术的一批审计师来从事独立的经济监督、评价和鉴证活动,其工作主要是审计数字经济系统的设计与其运行过程,审计网络的安全性与可靠性、审计数字经济系统的内部控制情况。即主要工作不是审计企业财务状况及其经营过程所取得成果的数字本身,而是审计企业财务状况及其经营过程所取提成果的数字的形成过程。

3.Internet改变了审计信息的输出、传送、存贮和检索等方式。由于网络的高度信息共事性、实时性和动态性,因此审计信息的输出,如上市公司报表信息的充分披露,与审计有关法规的,电子邮件的收发和网站信息的上载与下载,审计电子文书和统计信息的网上传送,审计信息的存贮与检索等,都可充分运用Internet和Intranet进行。在有条件的情况下,还可利用铺设光缆的专用网线来传送审计信息。这方面的应用实际上也是审计工作本身的办公自动化,与其他领域网络技术和现代通讯技术的应用是相似的。

二、网络财务与网络审计

Internet/Intranet技术力财会信息系统由核算型向管理型、决策型的转变提供了技术上极其广阔的自由空间,其标志就是网络财务的兴起。网络财务作为财务会计与计算机网络相结合的崭新概念,是指基干网络计算技术,以整合实现企业电子商务为目标,提供互联网环境下财务管理模式、财会工作方式及其各项功能,从而能够进一步实现管理的数字化,最终实现管理信息的财务管理软件系统。它是数字经济的产物。是与电子商务的出现相伴而生的。网络财务包括企业内部财务与业务的协同化:从网上采购到网上销售,从网上支付到网上货款回笼,企业与供应链的协同,网上询价、网上催帐等,以及企业同社会相关部门的协同,网上银行、网上保险、网上报税等。这显然都要进行网上审计。网络使得企业与企业、企业与客户千山万水距离之间的资金往来,变成屏幕上从某个图标到另一个图标之间的距离。企业财务管理可以延伸到地球上任何一个接点,可可顺利地实现远程报帐、远程结帐以及远程报表。同样可以实现远程查询和远程审计。网上交易和结算活动是即时的,动态会计和动态财务突破了原先会计周期的制约。使国际公认会计准则的一些重大原则面临着挑战,使基于公认会计准则和独

立审计准则进行的审计也面临挑战。网络财务的在线处理办公及网上理财也为网络审计提出了新的课题。

网络财务对审计带来影响的另一个突出表现是自助式会计软件的兴起。在这种情况下,网络审计不再局限于对被审单位经济活动的审计,而是扩大到对提供下载财务会计软件的网站以及网上为广大用户进行记帐、算帐、报帐及理财活动的那些公司,即审计客体也发生了变化。

三、网络审计的特征与开展

网络审计作为计算机桌面审计系统向网络化发展的一种新的模式包括两大领域:一是对电算化会计信息系统设计、数据处理过程和处理结果进行审计,进一步发展成为对网络财务、网络会计、电子商务、电子支付、电子结算多网络化了的各种系统的设计及其运行结果进行审计;二是作为审计工作的辅助手段。将计算机技术、信息技术、网络技术。现代通信技术应用于办公自动化的各种手段引入审计工作,建立审计信息及辅助审计的网络系统。

研究网络审计的模式,首先遇到的是网络安全性和网络系统的内部控制审计问题。这与传统审计相比,有着根本不同,必须采用专门技术。从审计模式的主体角度而言,网络审计是建立在网络基础上辅助审计的信息系统,是数字经济下的一个新生事物,在其设计过程中将会遇到许多新的问题。从审计模式的客体角度而言,对被审网络系统的审计包括对被审网络系统开发过程、运行过程、结果以及内部控制进行审计,而被审对象从桌面系统向网络系统的发展,促使了审计由桌面审计系统向网络审计系统的发展。

目前,西方发达国家已普遍实行了计算机审计,许多单位的电子数据处理系统相互联接成为企业局域网,会计师事务所或审计机关可将自己的计算机终端联至这些计算机网络上。审计时,审计人员只要在自己的终端就可调取被审单位的有关资料进行审计。即实行网上审计(由桌面走向网络),使计算机审计发展到了较高水平。不少国际性的会计公司,成立了专门机构,研究计算机审计技术,负责计算机审计实务、近年来,国际软件市场出现许多通用或专用计算机审计软件,审计软件的商品化反过来又促进计算机审计事业的发展。

我国计算机审计从20世纪80年代末发展至今已有十余年历史,计算机审计从无到有、从简单到复杂、从单机应用到网络应用、从局部探索到逐步走向普及,取得了不少成绩。审计署已举办多次计算机审计研讨会,许多高校与审计科研机构也将计算机审计列为重点研究课题。在审计实务方面,已有一批计算机审计软件先后通过审计署的评审,一些计算机审计软件已在审计实践中取得明显效果,提高了审计效率与审计质量。

从目前我国发展计算机及网络审计的制约因素来看,须从规范电算化会计信息系统模块,规范会计信息系统的数据结构以及规范会计信息系统数据安全性技术(包括网络安全技术)等三个方面解决。这既需技术创新,更需组织保证(强制性),建议采用统一标准,由上而下地加以统一规范。