[摘  要] 隨著高新技術的迅猛發(fā)展，全球網(wǎng)絡化、信息化正在滲透到社會、政治、經(jīng)濟的各個領域，以電子商務為基礎的網(wǎng)絡經(jīng)濟以及與之相適應的網(wǎng)絡財務迅速發(fā)展的同時，也促使傳統(tǒng)審計向網(wǎng)絡審計方向發(fā)展。本文就網(wǎng)絡審計的產(chǎn)生、優(yōu)勢、局限、對策作了一些探討。

　　[關鍵詞]網(wǎng)絡審計；優(yōu)勢；局限；對策

　　國家審計署李金華審計長說過：“開展計算機審計是一場革命。如果不搞計算機審計，我們將失去審計資格?！痹诋斀窬W(wǎng)絡經(jīng)濟時代，計算機審計的主要表現(xiàn)形式就是網(wǎng)絡計算機審計。網(wǎng)絡審計就是基于互連網(wǎng)，借助現(xiàn)代信息技術，運用專門的方法，通過人機結合，對被審計單位進行遠程審計。網(wǎng)絡審計是現(xiàn)代審計在電子商務時代的新發(fā)展，也是電子商務的內(nèi)在需求。證券公司、金融結算機構、民航訂票中心、信用卡發(fā)放等均已成功地進入電子商務領域，并完成了大量而又可靠的交易。中國兩大財務軟件公司“用友”、“金蝶”都已發(fā)布了自己的網(wǎng)絡財務軟件。以電子商務為基礎的網(wǎng)絡經(jīng)濟及網(wǎng)絡財務的迅速發(fā)展使企業(yè)的經(jīng)營方式和管理模式發(fā)生了重大變化，對傳統(tǒng)審計產(chǎn)生了重大影響。

　　根據(jù)中國獨立審計準則20號《計算機信息系統(tǒng)環(huán)境下的審計》的規(guī)定，網(wǎng)絡審計的基本模式是：創(chuàng)建企業(yè)檔案；建立審計數(shù)據(jù)庫、不定期對企業(yè)的會計軟件、內(nèi)部控制制度進行審查、接受委托；對被審計單位利用審計軟件進行網(wǎng)上綜合審計、得出審計結論；向委托人傳輸審計報告、建立審計檔案。

　　一、產(chǎn)生網(wǎng)絡審計的必然性

　　隨著電算化水平的提高，特別是較為完整的會計信息系統(tǒng)的建立，單機已不能滿足信息處理和使用的要求，越來越多的單位采用計算機網(wǎng)絡，而實施網(wǎng)絡實時審計，可以從根本上解決計算機舞弊的問題。

　　網(wǎng)絡審計產(chǎn)生的原因有以下幾個方面：

　　1.在網(wǎng)絡時代，客戶需要提供實時化、個性化的服務，這促使審計機構向在線實時服務為主的方向發(fā)展，充分利用網(wǎng)絡的低成本性、快捷性、跨越時空性等優(yōu)勢。因此審計機構應建立起以網(wǎng)絡為依托的審計新模式，從而更有效地服務于社會經(jīng)濟。審計不能再局限于被審計單位的經(jīng)濟活動，還應擴展到對提供下載財務會計軟件的網(wǎng)站以及網(wǎng)上為廣大用戶進行記賬、算賬、報賬及理財活動的那些網(wǎng)絡服務公司的業(yè)務進行審計，使審計的對象進一步拓展。

　　2.網(wǎng)絡經(jīng)濟時代會計管理軟件不斷走向成熟，出現(xiàn)了企業(yè)資源計劃（ERP，Enterprise Resource Planning）和業(yè)務流程重組（BPR， Business Process Reengineering）等以信息技術為基礎的新管理思想。ERP軟件的應用和BPR的實施加劇了傳統(tǒng)管理流程的變革，使審計面臨的對象更加復雜。

　　3.Internet和電子商務的發(fā)展，給財務管理帶來了重大變革，財務管理從“桌面”走向“網(wǎng)絡”，這是企業(yè)財務管理從思想觀念到方式手段的一次重大發(fā)展，并使審計面臨網(wǎng)絡的挑戰(zhàn)。發(fā)展網(wǎng)絡審計技術已是審計領域當前亟待解決的問題。Internet技術的不斷成熟以及電子商務模式的廣泛運用，帶來了經(jīng)濟結構和運作方式的變革。審計作為中介服務的一部分，將直接受到其服務對象的交易模式的影響。企業(yè)采用了新的電子商務模式，產(chǎn)生了新的運作機制，勢必需要產(chǎn)生一種新的監(jiān)督機制來維護和保障市場的正常運作，體現(xiàn)其公平性，從而為網(wǎng)絡審計的產(chǎn)生和發(fā)展提供了驅(qū)動力。

　　4.網(wǎng)絡經(jīng)濟是跨越時空的經(jīng)濟，經(jīng)濟全球化是它的特征之一。對于每個提供審計服務的機構而言，網(wǎng)絡經(jīng)濟給它帶來了機遇，使它擺脫傳統(tǒng)地域觀念的束縛，開拓新的審計領域，同時網(wǎng)絡經(jīng)濟也給它帶來了挑戰(zhàn)，全球?qū)徲嫹帐袌龅倪M一步開放，將使競爭更趨激烈，只有在競爭中尋求合作，才能更好地參與競爭，保持優(yōu)勢。因此在這種環(huán)境下勢必會培育出一種新型的市場運作機制，這也是網(wǎng)絡審計所必需的。

　　二、網(wǎng)絡審計的優(yōu)勢

　　1.網(wǎng)絡審計具有多單位聯(lián)合作業(yè)的協(xié)調(diào)優(yōu)勢。網(wǎng)絡審計所面對的是比以前更加廣泛和復雜的網(wǎng)絡經(jīng)濟活動，審計的具體內(nèi)容除了企業(yè)的經(jīng)濟活動和財務記錄以外，還包括其使用的內(nèi)部網(wǎng)絡及外部網(wǎng)絡和相關企業(yè)的審計，而且對每個網(wǎng)絡企業(yè)進行審計時，都需要對其外部網(wǎng)絡系統(tǒng)，即對網(wǎng)絡提供財務、保密、身份標識、電子貨幣等技術和服務的網(wǎng)絡公司進行審計。這就使多單位聯(lián)合和分工協(xié)作成為必要。而且由于網(wǎng)絡、計算機、現(xiàn)代通訊技術在審計中的運用使得多單位協(xié)作、聯(lián)合審計成為可能。多單位聯(lián)合審計中各單位優(yōu)勢互補，分工協(xié)作，使得審計資源得到更廣泛而有效的配置和運用，從而使審計能力大大提高。

　　2.網(wǎng)絡審計具有隱秘的優(yōu)勢。審計機構在接受委托人或授權人的委托或授權后即可通過網(wǎng)絡直接進入被審計單位的網(wǎng)絡信息系統(tǒng)，開展審計工作并完成審計報告。網(wǎng)絡審計的隱秘性使得突擊審計的重要性和有效性得以提高，從而減少了審計工作的阻力，提高了審計效率和質(zhì)量。

　　3.網(wǎng)絡審計具有跨時空作業(yè)的便捷優(yōu)勢。網(wǎng)絡審計借助網(wǎng)絡、計算機、現(xiàn)代通信技術使得遠程審計與本地審計相結合，當前審計與以前審計、后續(xù)審計相結合，跨時空作業(yè)成為可能。而網(wǎng)絡經(jīng)濟的無邊界性和復雜性使得跨時空審計成為必要。跨時空作業(yè)使審計單位能夠綜合調(diào)用、管理機構內(nèi)外的資源，完成審計項目，將原本復雜繁重的審計任務變成簡單、方便、快捷的審計作業(yè)。

　　4.網(wǎng)絡審計具有準確高效的優(yōu)勢。網(wǎng)絡審計通過網(wǎng)絡可以充分發(fā)掘和發(fā)揮計算機高速準確的優(yōu)勢及審計軟件的專業(yè)優(yōu)勢，對海量的網(wǎng)絡財務數(shù)據(jù)和業(yè)務數(shù)據(jù)進行檢索、查詢、追蹤、轉(zhuǎn)化、抽取、比較、歸類、合并、統(tǒng)計、打印和編制工作底稿，完成工作報告。聯(lián)網(wǎng)計算的實現(xiàn)使得網(wǎng)絡審計具有了準確、高效的特點。

　　三、網(wǎng)絡審計的局限

　　1.非法篡改數(shù)據(jù)，不留痕跡。無紙化交易和財務處理自動化，使得各類信息存儲在磁盤或光盤上，舞弊者可以非法修改或刪除原始數(shù)據(jù)，而不留有篡改的痕跡，使數(shù)據(jù)的完整性和真實性無法保證。

　　2.計算機黑客和病毒侵入。計算機黑客和病毒不受時空限制地威脅著網(wǎng)絡化企業(yè)的安全，有時甚至給企業(yè)帶來巨大的損失。黑客出于各種動機，欺騙性地進入目標網(wǎng)絡系統(tǒng)，竊取重要的數(shù)據(jù)資料和商業(yè)秘密，破壞關鍵數(shù)據(jù)，使網(wǎng)絡系統(tǒng)處于癱瘓狀態(tài)。

　　3.電子商務系統(tǒng)存在安全隱患。在電子商務條件下，交易雙方通過網(wǎng)絡進行商務活動，但目前在法律、會計上對交易雙方身份的確認有不完善之處。更重要的是，交易的貨幣結算一般是以數(shù)字貨幣與網(wǎng)上虛擬銀行方式進行，數(shù)字貨幣的出現(xiàn)也產(chǎn)生了許多通過網(wǎng)絡進行的金融犯罪和各種舞弊行為。因此，如何保證電子商務的真實性、收支結算的安全性成為電子商務系統(tǒng)亟待解決的問題。網(wǎng)絡環(huán)境下，如果數(shù)據(jù)維護、系統(tǒng)管理和數(shù)據(jù)輸入、數(shù)據(jù)核對等崗位不作適當?shù)姆蛛x，就會有人利用網(wǎng)絡的弱點故意修改數(shù)據(jù)、舞弊或竊取企業(yè)機密。越不健全的內(nèi)部控制制度，審計的風險就越大。

　　四、克服網(wǎng)絡審計局限的對策

　　1.應用審計軟件，對相關網(wǎng)絡系統(tǒng)進行實時跟蹤。首先，對被審計單位的網(wǎng)絡系統(tǒng)進行評價，井利用專用的審計對比軟件，將存放于數(shù)據(jù)庫不同地址的同一種數(shù)據(jù)進行自動比較，以形成相應的記錄文件，并對有差異的文件數(shù)據(jù)進行詳細審查；其次，對被審計單位的自動檢測數(shù)據(jù)庫軟件和恢復軟件進行審查和評價；再次，要對被審計單位的異常貿(mào)易，通過網(wǎng)絡進行預警提示，以降低審計風險。

　　2.加強對網(wǎng)絡系統(tǒng)的安全性和保密性進行審計。在網(wǎng)絡中運行的信息安全性（即可靠性）和保密性構成了審計的風險防范和控制的重點。首先，對網(wǎng)絡系統(tǒng)職責分離情況進行審查，遵循的原則仍為不相容職責必須分離，但側重對數(shù)據(jù)的輸入、輸出，軟件開發(fā)和維護及系統(tǒng)程序修改或管理等之間的關系處理進行審查；其次，對被審計單位網(wǎng)絡結構進行分析與評價，以確認防范黑客侵入的能力；再次，對被審計單位的系統(tǒng)容錯處理機制，安全管理體制和安全保密技術等作深入的了解，以評價其系統(tǒng)安全性的等級，從而有效地控制審計風險。

　　3.加強內(nèi)部控制測試，降低控制風險。從手工會計發(fā)展到網(wǎng)絡會計，審計環(huán)境發(fā)生了巨大的變化，內(nèi)部控制審計重點也發(fā)生了變化。網(wǎng)絡財務環(huán)境下內(nèi)部控制更強調(diào)防止發(fā)生錯誤功能，審計人員可將控制風險定在最高水平制定工作計劃，再展開審計測試工作。內(nèi)部控制測試應著重檢查各種管理制度是否健全、不相容職務是否分離、網(wǎng)絡使用是否授權、操作日志是否建立、檢查數(shù)據(jù)是否備份、應用控制制度是否建立等。

　　4.樹立法制意識和風險意識，提高人員素質(zhì)。網(wǎng)絡審計是一種新興的審計模式，因此首先要樹立審計人員區(qū)別于傳統(tǒng)審計的法制意識和風險意識；其次，網(wǎng)絡知識更新?lián)Q代異常迅速，審計人員必須定期接受相關業(yè)務培訓和在職教育，更新自身知識結構，降低審計風險。

　　5.加強網(wǎng)絡審計立法。網(wǎng)絡審計立法是保障網(wǎng)絡審計正常發(fā)展的關鍵性措施。有必要加快網(wǎng)絡審計立法工作的力度和進度，使人們在開展網(wǎng)絡審計工作時有章可循。如對電子證據(jù)、電子簽名、電子合同、電子貨幣等網(wǎng)絡經(jīng)濟工具的合法性及其使用規(guī)定，都需要立法來加以明確，使得網(wǎng)絡審計工作尤其是進行合法性審計時有法可依。另外，對于目前已有的相關法律法規(guī)適用于網(wǎng)絡審計的應遵從其規(guī)定，不適應的需進行修改和完善。

　　主要參考文獻

　　[1]李金花，崔麗。網(wǎng)絡審計的利弊及發(fā)展策略[J].河南商業(yè)高等?？茖W校學報，2003，（11）。