网络技术(InternetTechnology)即IT业已为人们所熟知,全球网络化以势不可挡之势迅速渗透到各个领域,对社会生活的各个方面都产生着深层次的影响,网络已由时髦变成一种实务。1998年全球的网上销售额达到430亿美元,2003年达到15000亿美元,是1998年的34倍。网络经济的发展必然导致越来越多的企业的管理思想和会计业务等方面发生变革。如果审计不能向投资者、社会公众、有关组织和人员真实地反映此类企业的会计信息,审计也就失去了经济监督这项基本职能。因此我们不能不重视IT业对审计带来的冲击,对网络审计的有关问题加以探讨。
1.网络审计具有多单位合作的优势。网络审计所面对的是比以前更加广泛和复杂的网络经济活动,审计的具体内容除了企业的经济活动和财务纪录以外还包括其使用的系统网络及外部网络、相关企业的审计。由于网络、计算机、现代通信技术在审计中的运用,为多单位联合审计创造了条件。多单位联合审计中各单位优势互补,分工协作,使得审计资源得到更广泛而有效的配置和运用,从而使审计能力大大提高。
2.网络审计具有跨时空作业的优势。网络审计借助网络、计算机、现代通信技术使得远程审计与就地审计相结合,当前审计与以前审计、后续审计相结合、跨时空作业成为可能。而网络经济的无边界性和复杂性使得跨时空审计成为必要。跨时空作业使审计单位能够综合调用管理机构内外的资源完成审计项目,将原本复杂繁重的审计任务变得简单、方便、快捷。
3.网络审计具有准确高效的优势。网络审计通过网络可以充分发挥计算机高速准确及运用审计软件的优势,对大量的网络财务数据和业务数据进行检索、查询、追踪、转化、抽取、比较、归类、合并、统计、打印和编制工作底稿,最后完成审计工作报告。联网计算的实现使得网络审计与传统审计相比具有了准确高效的特点。
4.网络审计具有大幅度降低费用的优势。在网络环境下,审计领域节约有关交易费用主要表现在以下几个方面:节约了有关搜寻审计信息、审计证据的长话、电传以及审计资料传递的邮递费,所有的一切工作都在网上进行;减轻了审计人员对审计信息的搜寻成本、等待成本以及与其他单位、个人的联络费用;节约了有关审计人员的人力,减轻了劳动强度,减少了低素质劳动者的数量;节约了发生在审计工作中的能源、资源包括商品流、信息流、资金流、人员流的消耗。通过以上几个方面的节约,可以使审计费用大幅度降低。
5.网络审计具有隐蔽的优势。审计机构在接受委托人或授权人的委托或授权后即可通过网络直接进入被审计单位的网络信息系统,开展审计工作并完成审计报告。网络的存在使得审计工作可以在不通知被审计人的情况下开展,使得被审计人来不及也不可能应付审计检查,从而减少了审计工作的阻力,提高了审计效率和质量。网络审计的隐蔽性使得突击审计成为可能。
6.网络审计具有服务周到化、智能化的优势。网络环境下,审计部门为委托单位提供的审计服务的特征为:智能化地面向客户服务,开放式资源共享,模块化动态组合,最大限度地维护委托单位的利益。审计人员可以充分利用网络所特有的先进电子服务技术,查找跟踪各网络网站的审计数据资料,充分利用Web共享这些数据信息资源。网络审计所提供的智能化服务,是面向客户的智能化服务。同时在遇到难以解决、难以形成定论的问题时,也可以邀请国内外审计专家进行网上会议,共同寻找克服难点的途径,以保证给客户提供最完美、最优质的审计服务。
网络审计虽然有着以上的优势,但是由于经济环境的复杂性或计算机网络自身固有的局限性,也给网络审计带来了很多的问题,主要体现在以下几个方面。
1.法律法规有待完善。网络审计是我国审计领域出现的新生事物。我国有关网络活动的法律法规还处于不断探索和完善阶段,难以完全解决网络活动中出现的所有新问题、新纠纷,这就给审计人员更好地进行审计带来了极大的不便。
2.网络审计的安全性有待加强。目前,在网络审计活动中,安全性、可靠性问题已成为一个非常重要的问题。由于计算机自身的局限性及黑客袭击网络网站,篡改、破坏审计数据乃至整个系统,使经营者蒙受巨大损失。2000年电脑病毒给全球造成的损失达121亿美元。在实际工作中这些问题如果处理不好,会极大地阻碍网络审计的发展。
3.高素质的审计人员严重缺乏。网络审计要求审计人员不仅必须对审计系统的计算机硬件、软件和处理系统有充分的了解,同时还要对审计程序所必需的电子数据处理有足够的知识,审计人员既要懂网络知识,又要精通审计理论,同时还要熟悉网络审计软件的开发、设计、维护等。而现在这样的人才非常匮乏,使得网络审计难以广泛实施,极大地阻碍了网络审计的发展。
4.审计线索的电磁化,使得审计线索减少。在传统会计系统中,会计核算程序中的每一步都在纸介质上留有文字记录及经手人签字,审计线索十分清楚。而在网络经济条件下,传统的审计线索可能完全消失。各种单据、票证和账簿等都以人眼无法直接辩识的电磁信息的形式在网上传递并存储于磁性介质中,只能通过计算机进行审查;并且这些线索还具有被无痕删改、不能永久保存等缺点。如果系统设计时考虑不周,可能到审计时才发现只留下业务处理的结果而不能追索其来源。因此,网络审计要求企业网络财务系统在设计时必须留有充分的审计线索。
5.审计软件不完善。审计软件是审计人员开展具体审计工作的有效工具。目前我国审计软件的开发尚处在开发阶段,从事审计软件开发的公司很少,并且在涉及到审计软件与财会软件的接口问题上,网络操作系统与应用系统的兼容问题上,还没有取得实质性的突破。而国外的审计软件在我国由于多种原因也得不到很好的运用,这些都极大地阻碍了我国网络审计的发展。
三、对策及建议
1.提高网络审计安全防范意识。提高广大审计人员安全防范意识,建立起安全可靠的网络审计系统。笔者认为网络的安全问题应从以下几个方面把握:(1)身份确认。网络审计系统应提供多重登录体系,提供多重密码,制定操作权限。(2)防火墙。防火墙的目的在于分析、判断IP数据,只让安全的IP数据通过,进入审计网站。(3)审计数据的传输。若审计数据有专用网络数据传输,其安全性必然得到解决,但专用网过于昂贵,从而加大了网上审计的成本,降低了网络审计的优势。而虚拟的专用网则可以很好地解决这一问题。(4)反病毒。审计软件持接反病毒软件,对电子邮件、文件传输FIP、网络面程序,甚至文档中存在的病毒进行防范和查杀。