网络审计对传统审计的冲击

XCLW118771 网络审计对传统审计的冲击

一、网络审计概述

1.网络审计的定义

2.网络审计的产生原因

3.网络审计的特点

二、网络审计对审计轨迹的冲击

三、网络审计对审计侧重点的冲击

四、网络审计对审计效率的冲击

五、网络审计对审计组织方式的冲击

六、网络审计对审计人员要求的冲击

内容摘要

随着网络技术的发展，企业的经营方式和管理模式发生了重大变化，财务管理系统逐渐由手工模式向网络自动模式发展，在自动化、无纸化、数据化的电子商务和高度信息化的网络财务系统下，传统的手工审计方法，工作效率低，时效差，审计质量无法保证，已经无法适应新的信息环境的要求，随之发展起来的是网络审计，它给传统审计带来了巨大的挑战和冲击。

本文将从网络审计的定义、网络审计产生的原因及其特点等基本概述和网络审计在审计轨迹、审计侧重点、审计效率、审计组织方式、审计人员的要求等方面对传统审计带来的冲击两大部分来阐述。

网络审计是传统审计的飞跃和深刻变革, 随着Internet 的不断发展, 网络审计会得到更广泛的应用, 我们必须冲破传统审计模式的束缚，最大限度地发挥网络审计的优势。

【关键字】网络审计传统审计冲击

网络审计对传统审计的冲击

随着改革开放深入，尤其是我国入世后，审计的开放性必将进一步加强，国际会计界、审计界已经出台了诸如《利用电子计算机的审计技术》等审计准则，而经济全球化又为电子商务审计提供了客观需要。此外，通过网络能同境外审计部门实施跨国、跨地区联系与合作交流。

一、网络审计概述

网络信息技术的飞速发展,使得全球经济向一体化方向发展,新的经济模式迫使会计信息系统必须进行创新,而且信息技术也为管理创新提供了强有力的技术支持。作为社会中介监督服务的审计也必然随着客观环境的变化而不断创新,以全新的审计模式来打破传统审计模式的束缚,利用计算机网络技术来开展审计业务,不仅可以提高审计工作质量和工作效率,而且使审计信息资源充分共享,网络审计是审计发展的必然趋势。

1.网络审计的定义

随着会计电算化的普及，审计工作依赖人机合作，实施远程审计的方法，通过网络对被审计单位财会数据进行收集审核，审计人员在网上通过被审计单位赋予的审查权限，可以完成大部分审计工作，如运用审计软件对各种电子会计信息抽查验证，网上复制有关数据，编写审计工作底稿，了解审计项目进展，使用电子邮件向银行、债权人、债务人进行函证等。，如对在网站中进行商品交易、支付、清算等业务进行审查，利用审计软件抽取样本，进行各种数量关系的配比分析与数据查询。通过对异常项目调查，数据分析进行测试、检查、分析与核对，关注网站设施、软件、输入和输出的几方面内容。网络审计需要依靠的重要工具是网络财务软件。

2.网络审计的产生原因

综观各西方发达国家，其已普遍实行了网络审计，许多单位的电子数据处理系统相互连接成为企业局域网，会计师事务所或审计机关可将自己的计算机终端联至这些计算机网络上。审计时，审计人员只要在自己的终端就可调取被审计单位的有关资料，网上审计已发展到了较高水平。

我国对电子商务活动进行审计还处于探索阶段，各项条件还不够成熟。但是，随着网络经济的发展，开展网络审计将指日可待。

（1）新的经济运作机制的需要。随着信息高科技的飞速发展,Intranet 技术的不断成熟以及电子商务模式在企业中的广泛运用,使信息的处理和传递突破了时空的界限,电子商务不仅提供了集物流、资金流和信息流于一体的商务交易模式,而且其快捷、方便、高效率、高效益等特征也改变了经济的结构和运作方式。审计作为中介监督服务的一部分, 将直接受到其服务对象交易模式的影响。因为企业采用电子商务交易模式,采取新的运作机制,势必需要产生一种新的监督机制来维护和保障市场的正常运作,促使公平竞争,这必将推动审计进行创新,从而为网络审计的产生和发展提供驱动力。

（2）审计组织自身发展的需要。在网络经济时代,随着客户业务的发展,越来越需要中介服务机构提供实时化、个性化的服务,这就促使审计组织向在线实时服务为主的方向发展,充分利用网络的低成本、快捷性和跨越时空性等优势来开展业务。网络经济给审计组织带来机遇的同时也带来了挑战,因为全球审计服务市场的进一步开放,将使竞争更趋激烈,只有在竞争中寻求合作,才能更好地参与竞争,保持优势。因此,在网络时代审计组织要谋求自身的发展,必须转变传统的经营模式和地域观念,培植新型审计模式,积极拓展网上审计业务,才能在激烈的竞争中保持优势。

（3）会计信息系统发展的需要。随着会计电算化工作的不断深入,企业正在利用信息技术建立管理信息化系统下的会计信息系统,企业内部网的建立以及与局域网的联结,业务流程的重组,使企业的组织结构、信息处理流程、信息存储和传递、内部控制等方面发生了巨大变化。这些变化极大地影响了审计线索、审计技术与方法、审计手段和审计人员的知识与技能,要求建立与之相适应的网上监督机制和手段,这在一定程度上推动着网络审计的产生与发展。

3.网络审计的特点

（1）实时性与动态性

在网络环境下，由于企业经营的网络化、虚拟化，使得企业的经营风险加剧，广大投资者、客户及有关部门（工商、银行、税务部门）对会计信息的披露和鉴证不再满足于年度报表和季节报表，他们渴望及时获取相关会计信息和经济业务信息以做出决策。审计部门随时对企业进行审查，及时收集掌握被审计单位的最新会计信息和有关经济业务信息，并向有关各方发布，审计的时效性大大提高。审计从事后审计转变为实时审计，并从静态走向动态。

（2）技术性与效率性

在网络审计模式下，技术支持是非常重要的因素，审计人员在获得必要权限下，利用审计接口软件实施网络审计，便可完整、快速地获取企业会计和经济业务数据，并作进一步的计算、分析、检查和核对，大大减少审计工作量和审计成本，提高审计效率。

（3）隐秘性与风险性

由于网络的虚拟化，各项网上交易不可见性，必然加大了审计线索和证据的取得难度，而另一方面，网络会计模式下，主要审计证据来自系统网络，属间接证据，其可靠性主要来源于内部控制的是否健。在网络会计环境下，审计的固有风险，控制风险可以依据计算机辅助技术加以控制，而检查风险则由于会计信息的共享性和开放性，使得会计资料被非法篡改的可能性加大。再加之外部环境的不安全性，如计算机病毒和黑客，对信息的真实性和可靠性够成威胁。

可见，网络审计较传统审计更复杂化，拥有诸多特性，既有利又有弊，关键是扬长避短，有效地控制审计风险，从而发挥其高效准确的优势，更好地服务于社会主义市场经济。

二、网络审计对审计轨迹的冲击

传统的手工审计方法，工作效率低，时效差，审计质量无法保证，已经无法适应新的信息环境的要求，而新发展起来的网络审计会给传统审计带来了巨大的挑战和冲击。

首先是网络审计对审计轨迹的冲击，审计工作中,审计人员正是通过跟踪审计轨迹,审核有关经济业务和收集审计证据的。在传统的商务活动中,每笔交易的每一个环节都有文字记录、经手人签字,审计轨迹十分清楚。审计人员可以从原始单据开始,对交易事项进行追踪,直到报表为止;也可以从报表开始,一直追溯到原始单据,形成了顺查、逆查等审计方法。但是网络审计出现后,传统的审计轨迹完全消失,代替纸制凭证、账簿和报表的是电磁化的会计信息。这些磁性介质上的信息不再是肉眼所能直接识别的,可能被删改而不留下痕迹,从而大大增加了审计风险。如果系统设计时考虑不周,可能到审计时才发现只留下业务处理的结果而不能追索其来源。即使系统留有充分的审计轨迹,其产生与存储方式、其特点与风险都与传统的审计轨迹有重大变化。例如，存放子主机内的会计信息被他人非法拷贝和篡改；会计数据在传输过程中被截取和恶意修改；计算机病毒和网络黑客的肆意侵袭，会威胁会计数据的安全，严重时可能导致系统的全线崩溃等。如2006年5月东莞某台商独资企业,从事鞋类生产,产品100%外销.由於下游纸箱供应厂商所聘雇之报关员利用职务之便,以及台籍干部对报关业务一无所知而放纵对该报关员的管理,以致该报关员利用进口清单走私及空转白纸板,纸箱板及卡纸等,非法报关进口保税货物总额达港币1500余万元.海关稽查科调查员到该公司调查,并将该公司往来的企业列入可疑名单,逐一进行调查.海关人员选定该鞋厂后,控制住会计人员及出纳人员,同时开始搜查所有帐册.台商干部事后知道赶到调查现场,立即被监控并带到台籍办公室当面翻箱倒柜,又跑到总经理办公室及宿舍进行搜查.经过2～3小时的搜查查获出货单以及客户货款名单及记录正是利用网络审计如首先发现有问题这个案子才得到查获。

三、网络审计对审计侧重点的冲击

传统审计的主要业务是其法定审计业务，其中又以会计报表审计为主；而在网络环境下，随着大量审计报告的智能化代理和会计报告的规范性和实时性，从而使得会计报表审计的重要性相对下降，迫使审计人员把自己定位在普通保证提供者的位置上，积极拓展新的业务。目前“五大会计师事务所”已经开始向“投资咨询服务”领域发展。此外，在网络审计中，由于网络平台的开放性和易受攻击性，使得安全问题成为网络审计的重要隐患，从而使未来的网络审计人员需将主要精力集中在对企业交易过程的真实性以及确保审计产品的安全性上。例如现在许多商业银行组建疑点库,严格疑点出入库管理。对于网络审计过程中发现的问题线索和风险疑点,必须全面纳入疑点库管理。为强化控制,可在系统中添加“疑点查证限时设定与提醒”功能,严格按照查证结果办理疑点出库。需要强调的是,疑点库的构建必须基于先进的数据库管理技术,通过查询报表、统计图形、多维展现、分析挖掘等方式实现对疑点库中数据的快速查找、动态排序及深度加工,向审计人员提供经过整合的审计线索,揭示疑点分布规律,以利于进一步明确现场审计重点。同时,为保证数据安全,有效控制操作风险和道德风险,疑点库的日常维护必须强化授权控制。如某市审计组对城镇职工医疗保险基金开展了审计调查，通过调查，确定了三个重点,即重点审计方法、重点审计内容、重点审计对象。城镇职工医疗保险业务数据高度信息化，后台数据库为ORACLE 8I，全库备份数据库容量达13G，其中仅处方明细表记录条数多达2100万条，面对如此海量数据，审计组一是确定审计方法采用计算机审计为主，并在前期整理、分析中，确定病人就诊明细表、处方明细表、医疗费用结算明表为关键表；二是确定审计对象，通过学习医保相关文件，由于参保人员中离休及革命伤残军人实行实报实销制，全额财政拨款，审计组确定将这部分人员列为审计分析重点；三是确定重点审计内容，将可能存在的定点医疗机构串换药品、参保人员医保卡出租出借，一人参保多人享受等列为审计重点内容，通过对侧重点的审计大节省审计的工作量提高了工作效率。

四、网络审计对审计效率的冲击

由于电子商务的出现使无纸贸易成为现实，面对电子化或无书面记录经济业务的审计，没有现代信息技术的支持是不可能完成审计任务的。因此，网络经济对审计方式的变革主要影响有：

（1）改变了审计信息的收集方式。传统审计证据的收集方式是检查、观察、询问、调查及函证等，而在网络经济条件下，所有的现金、实物都由计算机实施动态管理，一切凭证、账簿报表均成为网络上的电磁信号，口头函证也可以采用网上交谈和发电子邮件等方式，这样做不仅增加了收集证据的实时性，而且大大降低了审计证据的收集成本。

（2）改变了审计信息的输出、传送、存贮和检索方式。传统审计有一个漫长的审计程序，从审计的准备阶段——审计的实施阶段——审计的终结阶段要耗费很长的时间和很多的人工。网络审计可以利用网络的高度信息共享性、实时性和动态性，审计信息的存贮和检索可充分运用Internet 进行，还可以利用铺设光缆的专用网络线来进行审计信息输送。网络审计在网络技术环境下，整个的审计活动可以通过人与电子工具的紧密结合，大大减少了审计证据在搜集、整理过程中的费用，同时又节约了审计时间，从而大大提高了审计效率。例如青岛港集团审计部门通过网络监控，对经营层的一系列经济活动进行监督。第一，实施有效人工成本的监督和评价。监控并评价经营层安排组织生产的有效性，对无效单吨成本提出审计管理建议，帮助经营层寻找新的利润增长点，有效地促进了装卸单位积极开展加强经营绩效分析，降低单吨(箱)成本。第二，实施机械设备成本管理的监督和评价。监督各单位对大型机械设备维护大修、保养的成本提取依据是否符合生产实际；监督大型机械设备的燃材料消耗是否与机械实际运转情况相符，燃材料的领用是否符合集团规定程序，是否执行集团集约管理制度。第三，监控经营层内抓管理、外拓市场，开拓新利润源而开展的各项经营管理活动；监控经营层执行集团各项管理制度和内控制度情况；监控完成生产经营指标和财务指标情况，科学评价经营者的经营绩效。如果按以往的审计方式最起码要加大5倍的人员来做这项工作，通过网络审计不经大大提高了工作效率，也提高了经济效益。如广东省深圳布吉某台商独资企业,从事自行车零件加工,员工大约600人,台籍干部有 5位,都是技术出身的,对於报关工作均无实际经验,因此,有关报关工作全权交由湖南籍的报关员负责,台籍干部从未闻问,有关报关所用的手册,清单均由该报关员保管,该报关员张某在2007年6月以几千元一份将该公司210份清单卖给不法份子,该不法份子以该清单走私进口了价值人民币400万元的轴承, 深圳海关利用网络审计才发现这个重大问题，如果按常规的审计方法不可能这么及时发现问题，大大提高了工作效率。

五、网络审计对审计组织方式的冲击

在传统的审计过程中，各个审计组之间的信息交流和沟通是比较困难的，一个审计组掌握的全部信息很难使其他的审计组或汇总部门也都掌握。虽然将这些信息以审计报告等形式上报，由汇总部门进行汇总之后，也能提供被审计对象的比较全面的信息，但是由于审计报告中的信息都是经过个人判断后选择的结果，是不全面的，汇总部门也很难把握审计对象的全貌。因此，对审计对象的总体评价就可能偏离要害，审计效率不高，审计风险却会加大。

相反网络审计为实现资源共享提供了一个信息资源共享的便捷渠道，使得审计能够从传统的孤立的单兵式向系统性的协同式过渡。现代信息网络技术的发展和广泛应用，使得进行系统性的审计成为可能。随着国家电子政务工程、金审工程的建设和社会公共网络的发展和完善，相信在不久的将来，绝大多数的政府部门、企事业单位的信息都可以从网上查得到。这就为我们展现了这样一个前景：以国家电子政务网为基础，构建一个审计信息平台。通过网络连接实现资源共享，这样不仅可以快速、低成本地对单个被审计单位的经济业务进行全面的审查，而且可以组织大规模系统性审计，使审计活动更有效率，取得的审计信息更准确。

六、网络审计对审计人员要求的冲击

审计署李金华审计长曾向全国各级审计机关郑重提出：“审计人员不掌握计算机技术，将失去审计的资格”。之后，李金华审计长又相继提出，审计机关的领导干部不掌握信息技术将失去指挥的资格，审计机关的管理人员不运用计算机技术将失去任职的资格。“新的信息环境同样对审计提出了新的要求。

网络财务软件的应用对审计人员的要求提高，审计职业界的知识结构将发生变化。审计人员面临知识更新的需要，一方面要有丰富的会计。财务、审计知识，要熟悉审计政策、法规和其他审计依据，另一方面需要掌握计算机基础知识和互联网技术，要对被审计单位计算机软硬件系统有充分的了解。只有这样，才能充分利用计算机辅助审计技术，提高网络财务系统审计的质量。2007年，审计署驻SHY特派办在中石油HD销售分公司审前调查中发现，该公司下属中油SHH销售有限公司、SHHDQ期货经纪有限公司内部管理混乱，资金调动频繁，会计造假问题突出。审计人员以此为突破口，追踪大额资金流向，查出了上述两公司总经理高某、两公司总会计师干某等人涉嫌重大经济犯罪的案件线索。审计情况由审计署上报国务院后，国务院领导批示中纪委组成专项调查组，进一步查清了高某、干某等人的犯罪事实，这个充分发挥网络审计中工作人员的各方面技术最终才能得到查处。

没有计算机、网络技术和电子商务等知识的审计人员，会因为审计线索的改变而无法进行审计，会因为不懂网络经营财会的特点、风险及其应有的安全控制而不能识别、审查和评价企业的风险和控制；会因为不懂得计算机和Internet的使用而无法利用计算机审计。

为了在网络化条件下能更好地执行审计监督、鉴证和评价任务，审计人员不仅要有会计、审计、经济、管理、法律等方面的知识，而且要掌握计算机、网络、信息系统和电子商务等多方面的知识和技能。审计人员要了解网络经营与网络财会的特点和风险，掌握应有的控制及其审计方法，要懂得如何审计计算机管理系统的功能与开发；要能够利用计算机和网络进行审计。为了能有效地利用计算机进行审计，审计人员还要开发或协助开发各种审计软件。

不过，经营与财会网络化虽然要求审计人员有更高的技术素质和知识水平，但也很难要求会计师成为计算机与网络专家。因此，在网络化条件下，计算机与网络专家，信息系统与电子商务专家将在审计组织中担任重要的角色。大批精通网络计算机及审计业务的审计人员队伍是网络审计能否得以实施的关键。

但当前能胜任网络审计的这种综合性人才却缺乏。而被审计单位财务及管理信息系统的日益复杂是对审计人员的又一挑战。审计人员必须经常更新自身的知识结构才能适应网络审计工作的需要。这就需要在将来的CPA资格考试中适当增加相关培训。但是，注册会计师不可能都成为计算机与网络专家。因此，计算机与网络专家、信息系统与电子商务专家对网络审计参与将是必然趋势。适应发展,审计人员的综合素质显得尤为重要。可以采取定期脱岗学习、专家讲课、案例指导、经验交流等方式,不断充实审计人员的理论知识;同时,可以采取有针对性地安排审计人员到审计现场加强锻炼的方法,在实践中摸索并熟练掌握审计技巧,以促进审计队伍整体素质的全面提高。

总之，网络审计是传统审计的飞跃和深刻变革, 是对新兴网络经济进行审计的主要手段, 也是现代审计的发展方向。随着Internet 的不断发展, 网络审计会得到更广泛的应用, 从而最大限度地发挥它的优势。我们必须冲破传统审计模式的束缚，大胆去研究探讨网络审计的有关问题。

参考文献

[1]汤云为储一昀宋良荣.现代审计管理.立信会计出版社.2001年3月

[2]薛祖云.会计信息系统.厦门大学出版社.2003年1月第1版

[3]新世纪高等职业教育教材编审委员会组编.新编审计原理与技术.大连理工大学出版社.2003年8月第1版

[4]姜灵敏.网络会计安全问题研究.西南财经大学出版社.2002年7月第6版

[5]中国会计教授会秘书处编.2002中国会计教授会年会论文集.西财经大学出版社.2002年7月第1版

[6]金光华.计算机审计实务.中国时代经济出版社.2002年10月第1版

[7]George H. Bodnar & Williams S. Hopwood著.卢俊译.会计信息系统.清华大学出版社.2003年第八版

[8] JOURNAL of ACCOUNTANCY杂志.注册会计师应当了解的十五项主要技术. 1996年1月