新用戶掃碼下載
掃碼下載APP
及時接收最新考試資訊及
備考信息
淺談網絡審計的風險及其防范
一、網絡審計發展過程
網絡審計經歷了由簡單到復雜，由低級到高級的幾個階段，最初的計算機審計僅僅是對打印出的電子賬的一般審計，而后開始使用審計軟件對會計信息數據庫或交換文件等進行審計，而現在則開始利用Internet對被審計單位的會計信息數據庫進行遠程訪問的審計，這種進步便利了審計工作的進行，節約了雙方的精力。特別是近二三年來，信息技術以超級的速度發展，在它的驅動下，以互聯網為基礎，以電子商務為代表的新經濟迅速興起。促使多項計算機技術的日臻成熟，計算機審計必將進入一個新的階段。
二、網絡審計的風險
網絡審計的風險是指在網絡系統環境下，對于會計報表存在的重大錯報和漏報，審計人員在審計后發表不恰當審計意見的可能性。
１、審計對象多，審計內容比傳統審計更加難以把握
一是網絡審計的對象除手工環境下的審計對象外，還包括磁盤等信息載體，另外審計人員還要對會計信息系統本身進行審計，提高了審計工作的難度。二是審計內容的變化給審計工作帶來巨大的沖擊。如現金收付制將代替權責發生制，可變現價值將代替歷史成本等都將增加審計風險，提高了審計工作的難度。
２、審計取證更加困難
傳統審計中，審計證據都以紙質介質的形式存儲，而在網絡環境下，業務信息和財務信息都通過網絡傳輸，電子符號代替了會計數據，磁介質代替了紙介質，審計人員通過在線訪問，查詢獲取無紙化審計線索的真實性、完整性、可靠性難以保證，必將形成審計風險。
３、網絡本身帶來風險
將審計過程置于網絡之中進行，就會將網絡本身具有的風險帶到審計中來，增加審計風險。一是由硬件帶來的問題造成的風險，如通訊線纜的距離限制，服務器的配置是否合理等；二是由Internet帶來的問題造成的風險，現階段Internet安全性和穩定性都不好，如黑客的攻擊，數據的干擾和竊聽，都將增加審計風險。
４、內部管理人員品行和道德風險
由于網絡的開放性，網絡內部管理人員有可能對會計數據進行非法訪問、篡改、泄密和破壞，由于審計抽樣的限制，有些隱蔽較好的欺詐舞弊行為極難發現，審計人員盡管被賦予一定的網絡權限，但無法獲得有關會計報表是否會因內部管理人員舞弊事項而導致重要錯報的充分證據，存在著提出錯誤審計意見的風險。
三、對網絡審計風險的防范
在計算機信息系統環境下，將出現比手工環境下更多的審計風險，審計機關和審計人員必須采取相應的防范措施。
１、審計人員應積極參與財務軟件的評審工作
為了有效地防范風險，審計人員應參與網絡財務軟件的評審過程之中，如對軟件的可審性功能進行詳細的考察；對硬件配置的合理性、功能模塊設立的合法性、數據文件的安全性進行評估；還要通過數據測試，檢驗審計系統的完整性及內部控制的有效性，并對非法數據的容錯能力、系統的抗干擾能力、發生突發事件的應變能力及發生崩潰后的恢復能力進行特別測試。
２、加強網絡系統的安全控制評價
第一，檢查軟件公司是否嚴格執行計算機系統及環境安全法規與管理制度。第二，檢查網絡硬件設備、網絡應用軟件是否可靠，用戶管理設置是否合理，各種授權控制是否具有審計功能，網絡傳輸數據是否加密。第三，審查網絡系統是否設置外部訪問區域，是否建立防火墻，是否實時監控，從而正確評估控制風險。
３、編制適用的審計軟件，充分利用計算機審計軟件進行輔助審計
…… 隨著現代化技術在網絡系統中的普及和應用，審計人員在實施審計的過程中，應根據網絡的特點，選擇科學合理的審計技術，充分利用各種計算機審計軟件，有效地降低審計風險。第一，利用審計法規管理軟件對系統的合法性與合規性進行全面檢查。第二，利用審計接口軟件獲取充分適當的審計證據，減少審計風險。第三，利用審計抽樣軟件進行符合性測試的屬性抽樣和實質性的變量抽樣，根據樣本測試結果，推斷總體特征，提高審計工作效率。第四，利用審計專家咨詢軟件對特定審計事項進行重點會診，減少審計誤差。第五，利用電子表格模式軟件強大的計算、分析、制表、編輯功能，可擬訂審計工作計劃，編制工作底稿，出具獨立審計報告。
學員討論（0）
實務學習指南
距6月報稅結束還有天
新用戶掃碼下載
京公網安備 11010802044457號