前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的傳統(tǒng)審計(jì)方法主題范文,僅供參考,歡迎閱讀并收藏。
一、傳統(tǒng)審計(jì)的局限性
傳統(tǒng)審計(jì)的目的是為了查錯(cuò)防弊,保護(hù)企業(yè)資產(chǎn)安全和完整。在此目的的引導(dǎo)下,傳統(tǒng)審計(jì)部門的組織結(jié)構(gòu)與人員素?|乃至審計(jì)方法對(duì)于信息化背景下新型審計(jì)要求的實(shí)現(xiàn)都存在一定的局限性。特別是在不斷實(shí)現(xiàn)信息化發(fā)展的今天,這種巨大的局限性很難在企業(yè)的快速發(fā)展中被掩蓋。反而,傳統(tǒng)意義上的審計(jì)將一步步脫離企業(yè)信息化發(fā)展,最終阻礙企業(yè)的發(fā)展與壯大。
1.組織結(jié)構(gòu)局限性
在過去,傳統(tǒng)審計(jì)是常常用于企業(yè)規(guī)模較小、資產(chǎn)數(shù)額較少的運(yùn)營(yíng)情況下。在企業(yè)規(guī)模較小、資產(chǎn)數(shù)額較少的企業(yè),傳統(tǒng)審計(jì)部門往往由財(cái)務(wù)部門或者人事部門的工作人員所兼任。然而隨著,企業(yè)信息化程度與步伐的不斷加深,有些大型企業(yè)為了規(guī)劃IT部門的工作,率先的設(shè)立了IT部門內(nèi)部任務(wù)的稽核人員,但這類稽核人員往往是簡(jiǎn)單的服務(wù)于公司內(nèi)部業(yè)務(wù),對(duì)公司業(yè)務(wù)的實(shí)施進(jìn)行支持與保障,很少對(duì)公司整體進(jìn)行審核。因此,傳統(tǒng)審計(jì)在組織結(jié)構(gòu)方面的較大局限性造就了今天傳統(tǒng)審計(jì)難以適應(yīng)信息時(shí)代。
2.人員素質(zhì)局限性
此處強(qiáng)調(diào)的人員素質(zhì)應(yīng)當(dāng)是指審計(jì)人員的專業(yè)素養(yǎng)。在傳統(tǒng)審計(jì)模式之下,審計(jì)工作的主要任務(wù)是對(duì)會(huì)計(jì)賬目進(jìn)行審計(jì),因此往往只需要審計(jì)人員有一定的財(cái)務(wù)知識(shí)、熟練操作辦公軟件即可。但是在信息時(shí)代下,對(duì)于審計(jì)人員提出了新的要求,要求審計(jì)人員IT知識(shí)、熟練操作OA系統(tǒng)。因此,在新型審計(jì)到來的今天,審計(jì)人員素質(zhì)的局限性更加突出。
3.審計(jì)方法局限性
傳統(tǒng)審計(jì)的方法是建立在統(tǒng)計(jì)學(xué)基礎(chǔ)上的詢問、觀察、數(shù)據(jù)分析等。這些方法曾經(jīng)運(yùn)用于財(cái)務(wù)審計(jì)、經(jīng)營(yíng)審計(jì)各個(gè)方面。然而這些方法都是手工完成的。首先,在信息化的今天,一個(gè)企業(yè)審計(jì)內(nèi)容可能涉及很大的數(shù)據(jù)庫,這樣傳統(tǒng)的審計(jì)方法就很難在適應(yīng)企業(yè)審計(jì)需要。其次,信息時(shí)代下企業(yè)乃至社會(huì)發(fā)展都是瞬息萬變的,傳統(tǒng)的審計(jì)耗時(shí)較大,往往審計(jì)工作的完成要?dú)v時(shí)好幾個(gè)月,然而審計(jì)結(jié)果往往會(huì)影響企業(yè)進(jìn)一步的發(fā)展。因此,企業(yè)沒有過多的時(shí)間去等待傳統(tǒng)審計(jì)下的結(jié)果呈現(xiàn)。
二、新型內(nèi)部審計(jì)
1.我國(guó)新型內(nèi)部審計(jì)概況
所謂新型內(nèi)部審計(jì)就是指在信息時(shí)代下,內(nèi)部審計(jì)順應(yīng)時(shí)代的改革成果。換句話說,信息時(shí)代背景下的新型內(nèi)部審計(jì)就是指企業(yè)內(nèi)部審計(jì)的信息化。但在目前,我國(guó)企業(yè)內(nèi)部審計(jì)仍然處于發(fā)展階段。盡管,國(guó)內(nèi)當(dāng)下大多企業(yè)發(fā)現(xiàn)了傳統(tǒng)審計(jì)的弊端,也認(rèn)識(shí)到采取新型審計(jì)的重要性與必要性。但是由于受到經(jīng)濟(jì)水平和科技水平的限制,內(nèi)部審計(jì)的信息化沒有得到快速發(fā)展。因此,如何促進(jìn)新型審計(jì)的普及運(yùn)用成為眾多企業(yè)的第一要?jiǎng)?wù)。
2.新型內(nèi)部審計(jì)突破傳統(tǒng)局限
新型內(nèi)部審計(jì)就是要在傳統(tǒng)審計(jì)的基礎(chǔ)上突破傳統(tǒng)審計(jì)的局限性實(shí)現(xiàn)新的發(fā)展。因此,從傳統(tǒng)審計(jì)的局限性出發(fā)去探討未來信息化背景下的企業(yè)內(nèi)部審計(jì)工作的進(jìn)行,將會(huì)事倍功半,加快新型審計(jì)工作模式的構(gòu)建。
(1)加快新型審計(jì)部門的科學(xué)構(gòu)建
由于在信息時(shí)代背景下,傳統(tǒng)審計(jì)所在意的財(cái)務(wù)審計(jì)將趨于第二位,經(jīng)營(yíng)審計(jì)成為新型內(nèi)部審計(jì)的重點(diǎn)。審計(jì)部門不在是附屬部門,而他們將作為一個(gè)獨(dú)立部門以全局的角度對(duì)企業(yè)經(jīng)營(yíng)發(fā)展提出規(guī)劃意見。因此,傳統(tǒng)審計(jì)下審計(jì)部門的附屬形式已經(jīng)不適用于信息時(shí)代背景下的新型內(nèi)部審計(jì)的運(yùn)用,科學(xué)建立新型的審計(jì)部門,可以使得審計(jì)工作事半功倍。從而促進(jìn)企業(yè)的良性發(fā)展。
(2)加快新型審計(jì)人才培養(yǎng)
在傳統(tǒng)審計(jì)時(shí)代,對(duì)于審計(jì)人員的要求比較單一。而在新型審計(jì)模式之下,對(duì)審計(jì)工作者就要有新的要求。在新型審計(jì)模式下的工作人員往往除了具備基礎(chǔ)的財(cái)務(wù)知識(shí)外,更要掌握適當(dāng)?shù)腎T技術(shù),可以在審計(jì)過程中獨(dú)立使用IT系統(tǒng)等。然而,要做好信息時(shí)代背景下企業(yè)內(nèi)部審計(jì)工作的重要前提是加快新型審計(jì)人才培養(yǎng)。特別是,近些年市場(chǎng)經(jīng)濟(jì)下企業(yè)發(fā)展競(jìng)爭(zhēng)異常激烈。同時(shí),在經(jīng)濟(jì)全球化背景下,國(guó)內(nèi)企業(yè)也時(shí)常受到全球金融危機(jī)的沖擊。審計(jì)任務(wù)越發(fā)的復(fù)雜多樣,迫切的需要培養(yǎng)綜合素質(zhì)高、開拓精神強(qiáng)的新型審計(jì)人才。
(3)加快新型審計(jì)技術(shù)的普及
正如上面所說,傳統(tǒng)的審計(jì)是在財(cái)務(wù)方面進(jìn)行,而新型審計(jì)將涉及更多經(jīng)營(yíng)方面,因此審計(jì)內(nèi)容的增多也將會(huì)影響到新型審計(jì)方式的轉(zhuǎn)變。信息化時(shí)代下的新型審計(jì),采用的審計(jì)技術(shù)突破了原有簡(jiǎn)單的人為統(tǒng)計(jì)學(xué),向著IT技術(shù)方面不斷發(fā)展。因此,通過開發(fā)和普及行之有效的審計(jì)軟件將會(huì)促進(jìn)新型內(nèi)部審計(jì)的普及與運(yùn)用。
一、IT審計(jì)的定義及其特點(diǎn)
IT審計(jì)是指對(duì)信息系統(tǒng)從計(jì)劃、研發(fā)、實(shí)施到運(yùn)行維護(hù)各個(gè)過程進(jìn)行審查與評(píng)價(jià)的活動(dòng),以審查企業(yè)信息系統(tǒng)是否安全、可靠、有效,保證信息系統(tǒng)得出準(zhǔn)確可靠的數(shù)據(jù)。IT審計(jì)的目標(biāo)是保證IT系統(tǒng)的可用性、安全性、完整性和有效性,最終達(dá)到增強(qiáng)企業(yè)內(nèi)部控制的目的。IT審計(jì)具有以下特點(diǎn):
(一)IT審計(jì)是一個(gè)過程。它通過獲取的證據(jù)判斷信息系統(tǒng)是否能保證資產(chǎn)的安全、數(shù)據(jù)的完整和組織目標(biāo)的實(shí)現(xiàn),它貫穿于整個(gè)信息系統(tǒng)生命周期的全過程。
(二)IT審計(jì)的對(duì)象綜合且復(fù)雜。IT審計(jì)從縱向(生命周期)看,覆蓋了信息系統(tǒng)從開發(fā)、運(yùn)行、維護(hù)到報(bào)廢的全生命周期的各種業(yè)務(wù);從橫向(各階段截面)看,它包含對(duì)軟硬件的獲取審計(jì)、應(yīng)用程序?qū)徲?jì)、安全審計(jì)等。IT審計(jì)將審計(jì)對(duì)象從財(cái)務(wù)范疇擴(kuò)展到了同經(jīng)營(yíng)活動(dòng)有關(guān)的一切信息系統(tǒng)。
(三)IT審計(jì)拓寬了傳統(tǒng)審計(jì)的目標(biāo)。傳統(tǒng)審計(jì)目標(biāo)僅僅包括“對(duì)被審計(jì)單位會(huì)計(jì)報(bào)表的合法性、公允性及會(huì)計(jì)處理方法的一貫性發(fā)表審計(jì)意見”;但I(xiàn)T審計(jì)除了上述目標(biāo)外,還包括信息資產(chǎn)的安全性、數(shù)據(jù)的完整性及系統(tǒng)的可靠性、有效性和效率性。
(四)IT審計(jì)是一種基于風(fēng)險(xiǎn)基礎(chǔ)審計(jì)的理論和方法。IT審計(jì)從基于控制的方法演變?yōu)榛陲L(fēng)險(xiǎn)的方法,其內(nèi)涵包括企業(yè)風(fēng)險(xiǎn)管理的整體框架,如內(nèi)部環(huán)境的控制、目標(biāo)的設(shè)定、風(fēng)險(xiǎn)事項(xiàng)的識(shí)別、風(fēng)險(xiǎn)的評(píng)估、風(fēng)險(xiǎn)的管理與應(yīng)對(duì)、信息與溝通以及對(duì)風(fēng)險(xiǎn)的監(jiān)控。
二、IT審計(jì)面臨的挑戰(zhàn)
IT審計(jì)和傳統(tǒng)審計(jì)相比具有的上述特點(diǎn)是吸引我國(guó)眾多商業(yè)銀行引入IT審計(jì)的重要原因,但是這種方法的應(yīng)用又會(huì)給商業(yè)銀行提出巨大的挑戰(zhàn)。
(一)傳統(tǒng)審計(jì)線索的消失。在手工會(huì)計(jì)環(huán)境下,審計(jì)線索主要來自于紙質(zhì)原始憑證、記賬憑證、會(huì)計(jì)賬簿和會(huì)計(jì)報(bào)表,這些書面數(shù)據(jù)之間的勾稽關(guān)系使得數(shù)據(jù)若被修改可辨識(shí)出修改的線索和痕跡,這就是傳統(tǒng)審計(jì)線索的基本特征。但是,現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)中這些數(shù)據(jù)直接記錄在磁盤和光盤上,無紙質(zhì)記錄,審計(jì)人員用肉眼無法直接看到這些數(shù)據(jù)如何記錄,且非法修改刪除原始數(shù)據(jù)也可以不留篡改的痕跡,從而為舞弊人員作案留有可乘之機(jī)。
(二)計(jì)算機(jī)信息系統(tǒng)的數(shù)據(jù)安全面臨挑戰(zhàn)。手工信息處理的環(huán)境下,審計(jì)人員無須將數(shù)據(jù)和會(huì)計(jì)信息的安全性問題作為審計(jì)的重要內(nèi)容,但是在IT審計(jì)中,網(wǎng)絡(luò)電子交易數(shù)據(jù)的安全是關(guān)系到交易雙方切身利益的關(guān)鍵問題,也是商業(yè)銀行計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用中的重大障礙和審計(jì)的首要問題。例如,計(jì)算機(jī)病毒的破壞、黑客用IP地址欺騙攻擊網(wǎng)絡(luò)系統(tǒng)來獲取重要商業(yè)秘密、內(nèi)部人員的計(jì)算機(jī)舞弊、數(shù)據(jù)丟失等,都是傳統(tǒng)審計(jì)從未涉及的,但又是IT審計(jì)的重點(diǎn),這對(duì)當(dāng)前我國(guó)的審計(jì)工作無論是操作系統(tǒng),還是制度建立等眾多方面都是一個(gè)很大的挑戰(zhàn)。
(三)IT審計(jì)專業(yè)人才匱乏。適應(yīng)IT審計(jì)事業(yè)發(fā)展的人才培養(yǎng)和管理機(jī)制還有待建立和健全。由于IT審計(jì)固有的復(fù)雜性,這項(xiàng)工作需要具備會(huì)計(jì)、審計(jì)、組織管理和計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)等綜合知識(shí)的復(fù)合型人才,而且工作人員需要對(duì)內(nèi)部控制和審計(jì)有深刻的理解,對(duì)信息和網(wǎng)絡(luò)技術(shù)有敏銳的捕捉能力,在我國(guó)獲得注冊(cè)信息系統(tǒng)審計(jì)師資格的人數(shù)遠(yuǎn)遠(yuǎn)不能滿足信息系統(tǒng)審計(jì)業(yè)務(wù)的需求。
三、IT審計(jì)應(yīng)對(duì)策略
面對(duì)上述挑戰(zhàn),我們應(yīng)當(dāng)勇于實(shí)踐,積極探索新形勢(shì)下如何使IT審計(jì)工作能夠滿足商業(yè)銀行發(fā)展的需求。
(一)審計(jì)線索的重建。根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)容易在不同地方同時(shí)形成相同“原本”數(shù)據(jù)的特點(diǎn),可以重建電子審計(jì)線索:在電子化的原始數(shù)據(jù)形成時(shí),同時(shí)在審計(jì)機(jī)構(gòu)(包括內(nèi)審機(jī)構(gòu))和關(guān)系緊密(簽字確認(rèn))的部門形成原始數(shù)據(jù)的“原本”,或在不同部門各自形成相關(guān)的數(shù)據(jù)庫(特別應(yīng)當(dāng)包括數(shù)量、金額和單價(jià)等主要數(shù)據(jù)項(xiàng)),這樣不僅可以相互監(jiān)督和牽制,還給計(jì)算機(jī)審計(jì)提供可信的審計(jì)線索。這種保留審計(jì)線索的方法,一方面成為有力的控制手段;另一方面可從審計(jì)線索中發(fā)現(xiàn)疑點(diǎn)。這種方法主要是應(yīng)用專用的審計(jì)比較軟件,同時(shí)將幾個(gè)部門的同一種數(shù)據(jù)庫進(jìn)行自動(dòng)比較,形成有差異的數(shù)據(jù)記錄文件,詳細(xì)審查相關(guān)的數(shù)據(jù)文件和訪問有關(guān)的當(dāng)事人,從而取得有力的審計(jì)證據(jù)。上述比較審計(jì)方法是在不同部門同時(shí)形成業(yè)務(wù)數(shù)據(jù)文件的情況下應(yīng)用,如果企業(yè)業(yè)務(wù)數(shù)據(jù)分離存放,如銷售合同與銷售發(fā)票、提貨單在不同的部門保存,這種實(shí)質(zhì)性測(cè)試也可采用比較審計(jì)法,應(yīng)用專用的審計(jì)軟件,結(jié)合相關(guān)的幾個(gè)業(yè)務(wù)數(shù)據(jù)文件進(jìn)行比較,查出有錯(cuò)誤疑點(diǎn)的記錄。
(二)確保信息系統(tǒng)的信息安全。為了保證信息系統(tǒng)的信息安全,IT審計(jì)工作人員要在審計(jì)過程中評(píng)價(jià)企業(yè)的防火墻技術(shù)、網(wǎng)絡(luò)系統(tǒng)的防病毒功能、數(shù)據(jù)加密措施、身份認(rèn)證和授權(quán)的應(yīng)用實(shí)施情況,通過面談實(shí)地審查企業(yè)安全管理制度建立和執(zhí)行的情況,查看企業(yè)是否為了預(yù)防計(jì)算機(jī)病毒,對(duì)外來的軟件和傳輸?shù)臄?shù)據(jù)經(jīng)過病毒檢查,業(yè)務(wù)系統(tǒng)是否嚴(yán)禁使用游戲軟件,以及是否配置了自動(dòng)檢測(cè)關(guān)鍵數(shù)據(jù)庫的軟件,使異常及時(shí)被發(fā)現(xiàn);檢測(cè)企業(yè)是否為了防范黑客入侵,網(wǎng)絡(luò)交易的數(shù)據(jù)庫采用離散結(jié)構(gòu),同時(shí)在不同的指定網(wǎng)點(diǎn)(如在交易的雙方)形成完整的業(yè)務(wù)數(shù)據(jù)備份供特殊使用(如審計(jì)和監(jiān)控);此外,IT審計(jì)人員還要注意檢查企業(yè)的信息系統(tǒng)崗位責(zé)任實(shí)施、安全日志制度,審查有關(guān)計(jì)算機(jī)安全的國(guó)家法律和管理?xiàng)l例的執(zhí)行情況。
關(guān)鍵詞:網(wǎng)絡(luò) 審計(jì) 數(shù)據(jù)接口
1、網(wǎng)絡(luò)審計(jì)的定義及研究對(duì)象
1.1、網(wǎng)絡(luò)審計(jì)的定義及特點(diǎn)
網(wǎng)絡(luò)屬于近些年來我國(guó)網(wǎng)絡(luò)技術(shù)快速發(fā)展下的產(chǎn)物,審計(jì)工作人員通過利用相關(guān)的審計(jì)軟件,以及各地區(qū)審計(jì)部門的各項(xiàng)硬件設(shè)施等,依據(jù)專門的規(guī)章制度和工作方法,通過人對(duì)計(jì)算機(jī)的融合,對(duì)各審計(jì)機(jī)關(guān)匯總上傳的相關(guān)審計(jì)數(shù)據(jù)進(jìn)行審核,這些數(shù)據(jù)主要是指網(wǎng)絡(luò)經(jīng)濟(jì)活動(dòng)中產(chǎn)生的各項(xiàng)電子商務(wù)等活動(dòng)產(chǎn)生的數(shù)據(jù)。詳細(xì)的來說,主要是指相關(guān)部門對(duì)被審計(jì)單位部門所設(shè)置的網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的開發(fā)以及具體運(yùn)行進(jìn)行審計(jì),檢查其是否具有合理性、邏輯性以及有效性,同時(shí)對(duì)其產(chǎn)生的數(shù)據(jù)及相關(guān)信息進(jìn)行細(xì)致審查,確保信息的真實(shí)可靠。
網(wǎng)絡(luò)審計(jì)是從傳統(tǒng)審計(jì)中發(fā)展而來的,但是網(wǎng)絡(luò)審計(jì)更加符合當(dāng)前經(jīng)濟(jì)發(fā)展的需求,更加便捷迅速:
(1)審計(jì)的實(shí)時(shí)性和動(dòng)態(tài)性。在網(wǎng)絡(luò)審計(jì)模式下,審計(jì)可以隨時(shí)在線進(jìn)行,直接調(diào)閱被審計(jì)單位的會(huì)計(jì)信息,從而使得整個(gè)審計(jì)流程緊密結(jié)合在一起,從以往的對(duì)某個(gè)時(shí)期的數(shù)據(jù)進(jìn)行審計(jì),變?yōu)閷?shí)時(shí)監(jiān)督審計(jì),對(duì)電腦軟件的應(yīng)用使審計(jì)效率也大大的提高。
(2)網(wǎng)絡(luò)審計(jì)的高效性。網(wǎng)絡(luò)審計(jì)主要是借助于發(fā)達(dá)的信息技術(shù),從而實(shí)現(xiàn)遠(yuǎn)程審計(jì),在審計(jì)之前首先要得到被審計(jì)部門和單位的允許,從而通過網(wǎng)絡(luò)進(jìn)入對(duì)方系統(tǒng)對(duì)相關(guān)數(shù)據(jù)進(jìn)行檢查和跟蹤,在這個(gè)過程中能夠計(jì)算分析出對(duì)方確切的會(huì)計(jì)數(shù)據(jù),使得信息更加準(zhǔn)確。整個(gè)操作流程不需要空間上的移動(dòng)便可以完成,使得整個(gè)工作效率更高且審計(jì)成本大大降低。
(3)其他特點(diǎn)。網(wǎng)絡(luò)審計(jì)有個(gè)重要的特點(diǎn)就是實(shí)時(shí)性,在經(jīng)過被審計(jì)單位允許的前提下,審計(jì)機(jī)關(guān)可以隨時(shí)進(jìn)入對(duì)方的會(huì)計(jì)系統(tǒng),隨時(shí)查看對(duì)方的相關(guān)數(shù)據(jù),這樣便有效防止了相關(guān)人員的特意造假、掩飾,所以說這樣的審計(jì)在一定程度上來說極大的提高了審計(jì)的質(zhì)量,保證了審計(jì)的合規(guī)、合理。
1.2、網(wǎng)絡(luò)審計(jì)的研究對(duì)象
眾所周知,在傳統(tǒng)審計(jì)中所要做的就是對(duì)審計(jì)對(duì)象某個(gè)時(shí)期內(nèi)的會(huì)計(jì)報(bào)表進(jìn)行審計(jì),并在審計(jì)過程中鑒定對(duì)方所做的報(bào)告是否真實(shí)、公正的顯示了對(duì)方在這段時(shí)期內(nèi)的財(cái)務(wù)狀況和經(jīng)濟(jì)活動(dòng),同時(shí)還要審計(jì)對(duì)方的會(huì)計(jì)工作是否是按照我國(guó)相關(guān)的法律法規(guī)來執(zhí)行,一旦發(fā)現(xiàn)違規(guī)行為必須進(jìn)行查處??墒?,對(duì)于脫胎于傳統(tǒng)審計(jì)的網(wǎng)絡(luò)審計(jì)來說,其主要的作用不僅在于查漏防弊,還要審查被審計(jì)單位的系統(tǒng)是否運(yùn)行完善。
我們都知道,在經(jīng)過允許之后審計(jì)工作人員可以通過網(wǎng)絡(luò)進(jìn)入對(duì)方的會(huì)計(jì)系統(tǒng)來進(jìn)行監(jiān)控,這主要表現(xiàn)在:通過使用專門的審計(jì)軟件來分析和核查對(duì)方的數(shù)據(jù)信息,同時(shí)還能夠向被審計(jì)單位所合作的銀行、客戶等進(jìn)行電子函證。另外審計(jì)過程中復(fù)制對(duì)方系統(tǒng)中的相關(guān)文件所做的底稿有可能出現(xiàn)差錯(cuò),這種差錯(cuò)主要體現(xiàn)在兩個(gè)方面,一個(gè)是由于在經(jīng)濟(jì)活動(dòng)過程中所造成的數(shù)據(jù)錯(cuò)誤,例如漏記、造假等,還有一種可能就是會(huì)計(jì)人員的業(yè)務(wù)操作時(shí)準(zhǔn)確的,但是由于財(cái)務(wù)系統(tǒng)存在著安全漏洞、錯(cuò)誤代碼、惡意程序等使得在運(yùn)行中產(chǎn)生了錯(cuò)誤的結(jié)果。所以基于第二種情況的考慮,在審計(jì)單位進(jìn)行審計(jì)的過程中,不但要對(duì)其數(shù)據(jù)進(jìn)行審計(jì)和考核,也要詳細(xì)的檢查對(duì)方的財(cái)務(wù)軟件系統(tǒng):(1)首先,要對(duì)對(duì)方單位的整個(gè)的計(jì)算機(jī)硬件系統(tǒng)進(jìn)行審查,這主要包括各部件之間是否能夠有效的兼容,信息通道是否流暢等。(2)其次,要對(duì)對(duì)方的計(jì)算機(jī)管理系統(tǒng)進(jìn)行審查,查看系統(tǒng)運(yùn)行是否穩(wěn)定,整個(gè)財(cái)務(wù)系統(tǒng)的各項(xiàng)功能是否合法有效、是否有漏洞等。
2、網(wǎng)絡(luò)審計(jì)的步驟方法
2.1、計(jì)劃階段
審計(jì)是具有全程性的,從對(duì)方項(xiàng)目的開始,一直到項(xiàng)目結(jié)束都屬于審計(jì)的范圍。對(duì)于網(wǎng)絡(luò)審計(jì)來說,由于它主要是依靠電子網(wǎng)絡(luò)技術(shù)進(jìn)行的遠(yuǎn)程審計(jì),所以對(duì)于網(wǎng)絡(luò)審計(jì)的計(jì)劃階段相比于傳統(tǒng)審計(jì)也是具有著區(qū)別的。
和傳統(tǒng)審計(jì)一樣,網(wǎng)絡(luò)審計(jì)也要對(duì)被審計(jì)單位的基本信息、項(xiàng)目?jī)?nèi)容等方賣弄進(jìn)行了解和審查,但是相對(duì)于傳統(tǒng)審計(jì),網(wǎng)絡(luò)審計(jì)可以通過網(wǎng)上檢索,對(duì)于被審計(jì)單位的網(wǎng)絡(luò)信息系統(tǒng)、組織架構(gòu)、功能模塊設(shè)計(jì)、內(nèi)部控制情況有個(gè)初步了解,此外必須得成立一個(gè)網(wǎng)絡(luò)審計(jì)小組,組員不僅得具有較強(qiáng)的審計(jì)知識(shí),還需要具備基本的計(jì)算機(jī)知識(shí)和一定的網(wǎng)絡(luò)知識(shí),從而才能夠更好的進(jìn)行審計(jì)設(shè)計(jì)和說明。
2.2、實(shí)施階段
網(wǎng)絡(luò)審計(jì)的實(shí)施階段主要是根據(jù)審計(jì)計(jì)劃的范圍、步驟、方法從而對(duì)于被審計(jì)單位進(jìn)行取證、函證等審計(jì)手段。主要包括實(shí)質(zhì)性測(cè)試和符合性測(cè)試,具體的操作手段包括:
(1)利用互聯(lián)網(wǎng),在取得客戶的授權(quán)下查詢并且復(fù)制被審計(jì)單位的重要的財(cái)務(wù)信息;通過電子郵件或者訪問客戶的上下游供應(yīng)商網(wǎng)站的方法,取得客戶往來之間的業(yè)務(wù)環(huán)節(jié)。
(2)通過審計(jì)軟件,利用抽取的初始數(shù)據(jù)對(duì)于被審計(jì)單位的系統(tǒng)處理功能的正確性進(jìn)行實(shí)質(zhì)性測(cè)試;通過對(duì)客戶系統(tǒng)軟件開發(fā)、系統(tǒng)維修、操作管理、數(shù)據(jù)保密等方面的檢查來對(duì)于被審單位的內(nèi)部控制進(jìn)行符合性測(cè)試。
(3)通過現(xiàn)代化計(jì)算機(jī)技術(shù),通過數(shù)學(xué)建模對(duì)客戶的業(yè)務(wù)信息及財(cái)務(wù)數(shù)據(jù)進(jìn)行科學(xué)化的量化統(tǒng)計(jì)、分析,從而編制審計(jì)工作底稿,輔助審計(jì)決策和結(jié)論的形成。
2.3、完成階段
審計(jì)人員按照審計(jì)程序,在進(jìn)一步完成審計(jì)程序的完成財(cái)務(wù)報(bào)表的審計(jì)之后,要根據(jù)審計(jì)準(zhǔn)則分析審計(jì)線索,并最終形成公正的審計(jì)意見。其中的主要環(huán)節(jié)包括,審計(jì)工作底稿,審計(jì)財(cái)務(wù)報(bào)表中的漏洞,提出并調(diào)整審計(jì)單位的缺陷,收集審計(jì)證據(jù),并最終形成審計(jì)意見。
3、總結(jié)
網(wǎng)絡(luò)審計(jì)作為脫胎于傳統(tǒng)審計(jì)的一種新型審計(jì)方法,是未來審計(jì)舞臺(tái)上的主流,它基于互聯(lián)網(wǎng)對(duì)于被審計(jì)單位的運(yùn)程審計(jì)不僅節(jié)約了人工成本,而且提高了審計(jì)的效率,并且由傳統(tǒng)審計(jì)的事后審計(jì)提升到了事前、事中審計(jì),實(shí)時(shí)性和動(dòng)態(tài)性是其主要的新興特點(diǎn),使審計(jì)人員能夠充分的發(fā)揮其監(jiān)督職能,以監(jiān)督被審計(jì)單位的經(jīng)濟(jì)活動(dòng),從而有效的防止腐敗現(xiàn)象的出現(xiàn),并確保審計(jì)結(jié)果的真實(shí)性。
但是,網(wǎng)絡(luò)審計(jì)作為借助計(jì)算機(jī)、互聯(lián)網(wǎng)進(jìn)行的遠(yuǎn)程審計(jì),其面臨的問題也是比比皆是。例如:網(wǎng)絡(luò)的安全性、審計(jì)線索的電磁化、被審計(jì)單位財(cái)務(wù)系統(tǒng)的可靠性審計(jì)、網(wǎng)絡(luò)審計(jì)系統(tǒng)的數(shù)據(jù)接口等問題。所以如何解決網(wǎng)絡(luò)審計(jì)現(xiàn)階段面臨的技術(shù)上的缺陷就顯得尤為重要了。就筆者認(rèn)為,網(wǎng)絡(luò)審計(jì)技術(shù)方法分為兩大塊,一塊是相較于傳統(tǒng)審計(jì),網(wǎng)絡(luò)審計(jì)流程中涉及的審計(jì)線索的取證、對(duì)對(duì)方財(cái)務(wù)軟件的符合性測(cè)試等新型的技術(shù)方法;另一塊是為了保證網(wǎng)絡(luò)審計(jì)的順暢進(jìn)行,其需要的一些傳輸數(shù)據(jù)途中的安全保障措施和數(shù)據(jù)采集后的分析技術(shù)方法,例如,其網(wǎng)絡(luò)安全性保障措施,使數(shù)據(jù)順利連接的數(shù)據(jù)接口和會(huì)計(jì)標(biāo)準(zhǔn)化接口的技術(shù)設(shè)計(jì)等等,所以為了使得網(wǎng)絡(luò)審計(jì)能夠向預(yù)計(jì)那樣充分發(fā)揮其優(yōu)勢(shì),我們不僅僅需要完善其審計(jì)流程的新型技術(shù)方法和其取證的技術(shù)手法,還要加強(qiáng)其數(shù)據(jù)傳輸和分析相關(guān)技術(shù)方法,保障審計(jì)流程的順利的實(shí)施,從而保障了審計(jì)結(jié)果的真實(shí)性、可靠性。
參考文獻(xiàn):
[1]段金華.2008淺析網(wǎng)絡(luò)審計(jì)―電子商務(wù)時(shí)代審計(jì)的新發(fā)展,經(jīng)濟(jì)與管理,第1期. P 65-68.
[2]戴路.2006基于電子商務(wù)下網(wǎng)絡(luò)審計(jì)的研究,西南財(cái)經(jīng)大學(xué)碩士論文.
[3]傅元略.2002注冊(cè)會(huì)計(jì)師常用的三種網(wǎng)絡(luò)審計(jì)方法,第7 期.P52-55.
電子商務(wù)環(huán)境下審計(jì)面臨的問題
審計(jì)環(huán)境問題
對(duì)傳統(tǒng)商務(wù)活動(dòng)的審查,法律上最有效的證據(jù)是記錄業(yè)務(wù)發(fā)生的原件,即憑證、賬冊(cè)和報(bào)表,并以此作為審計(jì)的依據(jù)。在手工會(huì)計(jì)環(huán)境下,企業(yè)從原始憑證到報(bào)表每一步都有文字記錄,都有經(jīng)手人簽字,整套賬務(wù)系統(tǒng)都保存在紙介質(zhì)中,以便審閱,這些紙質(zhì)原件的數(shù)據(jù)若被修改很容易辨別出修改的線索和痕跡。因此,對(duì)傳統(tǒng)商務(wù)活動(dòng)的審計(jì)是以審查企業(yè)的賬冊(cè)憑證為基礎(chǔ)的。
在電子商務(wù)環(huán)境下,客戶可以從網(wǎng)上了解商品、詢問價(jià)格、簽訂合同、發(fā)送訂單,企業(yè)可以通過網(wǎng)絡(luò)確認(rèn)交易、出口報(bào)關(guān)、傳遞發(fā)貨單,劃賬結(jié)匯。經(jīng)濟(jì)業(yè)務(wù)產(chǎn)生的原始憑證以電磁信息的形式在網(wǎng)上傳遞并保存,并且這種網(wǎng)上憑據(jù)的數(shù)字又具有隨時(shí)被修改而不留痕跡的可能,這將使現(xiàn)行的會(huì)計(jì)因沒有直接的實(shí)物對(duì)象而失去可靠的審計(jì)基礎(chǔ),使審計(jì)環(huán)境中不定因素增加。
審計(jì)線索問題
在傳統(tǒng)商務(wù)活動(dòng)中,每筆交易都形成一個(gè)完整的審計(jì)軌跡,交易的每一個(gè)環(huán)節(jié)都有文字記錄,都有經(jīng)手人簽字,審計(jì)人員可以從原始憑證開始,對(duì)交易事項(xiàng)進(jìn)行追蹤,一直到報(bào)表為止;也可以從對(duì)報(bào)表的分析開始,一直追溯到原始憑證,從而形成了順查、逆查等審計(jì)方法,審計(jì)線索十分清楚。
在電子商務(wù)中,主要通過計(jì)算機(jī)進(jìn)行審計(jì),傳統(tǒng)的單據(jù)、紙質(zhì)記錄被磁盤、磁帶、光盤等電子數(shù)據(jù)取而代之,完全喪失了傳統(tǒng)的審計(jì)軌跡,并且這些線索還具有被無痕刪改、不能永久保存等缺點(diǎn)。因此,網(wǎng)絡(luò)審計(jì)要求企業(yè)網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)在設(shè)計(jì)時(shí)必須留有充分的審計(jì)線索。這樣,不僅增加了審計(jì)調(diào)查取證的難度,而且也給審計(jì)人員造成了心理上壓力。
審計(jì)風(fēng)險(xiǎn)問題
傳統(tǒng)審計(jì)中,注冊(cè)會(huì)計(jì)師主要通過評(píng)審被審單位內(nèi)部控制制度來確定實(shí)質(zhì)性測(cè)試的性質(zhì)、時(shí)間和范圍,以此將審計(jì)風(fēng)險(xiǎn)降到最低,由于企業(yè)內(nèi)部控制制度的有效性、完善性等特點(diǎn),對(duì)傳統(tǒng)會(huì)計(jì)的審計(jì)有據(jù)可查,較易檢測(cè)。
在電子商務(wù)環(huán)境下,傳統(tǒng)的會(huì)計(jì)崗位職責(zé)被打破,審計(jì)借助計(jì)算機(jī)網(wǎng)絡(luò)等對(duì)網(wǎng)上經(jīng)濟(jì)活動(dòng)及其紀(jì)錄進(jìn)行審計(jì),就必然要對(duì)網(wǎng)絡(luò)的安全性、可靠性、準(zhǔn)確性產(chǎn)生依賴。內(nèi)部控制制度發(fā)生了變更與轉(zhuǎn)移,安全已不是企業(yè)內(nèi)部所能完全控制的。電子商務(wù)引起的技術(shù)性風(fēng)險(xiǎn)可能使審計(jì)風(fēng)險(xiǎn)中的固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)增大。
審計(jì)范圍問題
審計(jì)范圍是指針對(duì)特定審計(jì)對(duì)象所開展的審計(jì)實(shí)踐活動(dòng)在空間上所達(dá)到的廣度。傳統(tǒng)審計(jì)主要是對(duì)被審單位特定時(shí)期內(nèi)的會(huì)計(jì)報(bào)表及其他相關(guān)資料及其所反映的經(jīng)濟(jì)活動(dòng)的審計(jì)。
電子商務(wù)環(huán)境下,除了對(duì)傳統(tǒng)審計(jì)內(nèi)容進(jìn)行審計(jì)外,還需要對(duì)系統(tǒng)開發(fā)以及控制、運(yùn)行環(huán)境進(jìn)行審查。對(duì)系統(tǒng)開發(fā)的審計(jì)。電子商務(wù)系統(tǒng)特點(diǎn)及其固有的風(fēng)險(xiǎn)決定了審計(jì)內(nèi)容必須包括對(duì)網(wǎng)絡(luò)信息系統(tǒng)處理和控制功能的審查,以證實(shí)其業(yè)務(wù)處理是否真實(shí)、合法及安全可靠;對(duì)內(nèi)部網(wǎng)絡(luò)功能與控制的審計(jì)。包括硬件系統(tǒng)的審計(jì),軟件系統(tǒng)的審計(jì),人員組織及內(nèi)部控制系統(tǒng)的審計(jì);對(duì)外部網(wǎng)及相關(guān)單位的審計(jì)。包括審查網(wǎng)上的認(rèn)證機(jī)構(gòu)、加數(shù)字時(shí)間戳的機(jī)構(gòu)、網(wǎng)上銀行或電子貨幣發(fā)行單位的真實(shí)可靠性、加密技術(shù)和防火墻技術(shù)等網(wǎng)絡(luò)安全控制措施的有效性。
審計(jì)方法與程序問題
傳統(tǒng)的審計(jì)程序通常是:接受委托-簽訂業(yè)務(wù)約定書-調(diào)查了解被審單位的內(nèi)部控制情況-對(duì)擬信賴的內(nèi)部控制進(jìn)行符合性測(cè)試-實(shí)質(zhì)性測(cè)試。
在對(duì)電子商務(wù)活動(dòng)進(jìn)行審計(jì)時(shí),由于電子商務(wù)改變了審計(jì)的環(huán)境、審計(jì)的內(nèi)容,所以,審計(jì)的程序也相應(yīng)改變。這主要表現(xiàn)在對(duì)電子商務(wù)活動(dòng)進(jìn)行審計(jì)時(shí),所有測(cè)試都必須在不改變數(shù)據(jù)庫或記錄的條件下進(jìn)行。由于網(wǎng)絡(luò)系統(tǒng)的持續(xù)運(yùn)行,使得審計(jì)人員很難在某一特定時(shí)間內(nèi)對(duì)被審單位進(jìn)行大規(guī)模的測(cè)試,同時(shí)由于系統(tǒng)實(shí)時(shí)性、高速性和處理程序的復(fù)雜性,使得審計(jì)人員很難對(duì)經(jīng)過測(cè)試后的系統(tǒng)重新進(jìn)行復(fù)原。
審計(jì)人員的素質(zhì)問題
傳統(tǒng)審計(jì)的賬賬核對(duì)、賬證核對(duì)、帳表核對(duì)等重要的審計(jì)工作,必須由具有豐富財(cái)會(huì)知識(shí)和經(jīng)驗(yàn)的審計(jì)人員完成。
實(shí)現(xiàn)電子商務(wù)以后,由于審計(jì)線索、內(nèi)部控制、審計(jì)內(nèi)容、審計(jì)方法與技術(shù)的改變,決定了對(duì)審計(jì)人員要求的提高。
隨著電子商務(wù)的興起,網(wǎng)絡(luò)經(jīng)濟(jì)作為一種全新的經(jīng)濟(jì)形態(tài)誕生并得以迅速發(fā)展。傳統(tǒng)審計(jì)遇到了空前嚴(yán)重的挑戰(zhàn)而必然的走向了網(wǎng)絡(luò)化,網(wǎng)絡(luò)審計(jì)在醞釀中呼之欲出。本文首先從必然性、可能性、技術(shù)支持和實(shí)現(xiàn)基礎(chǔ)四個(gè)方面論述了網(wǎng)絡(luò)審計(jì)的產(chǎn)生的必然性;在此基礎(chǔ)上,創(chuàng)造性的提出了本文的核心理論--網(wǎng)絡(luò)審計(jì)的構(gòu)成理論,即網(wǎng)絡(luò)審計(jì)由"對(duì)網(wǎng)絡(luò)經(jīng)濟(jì)的審計(jì)、對(duì)網(wǎng)絡(luò)系統(tǒng)的審計(jì)、利用網(wǎng)絡(luò)進(jìn)行審計(jì)"三部分構(gòu)成;隨后,又對(duì)網(wǎng)絡(luò)審計(jì)的優(yōu)勢(shì)及應(yīng)用中的問題進(jìn)行了簡(jiǎn)要的歸納總結(jié);最后,對(duì)促進(jìn)網(wǎng)絡(luò)審計(jì)發(fā)展提出了筆者的五項(xiàng)建議:(1)開發(fā)網(wǎng)絡(luò)審計(jì)軟件。(2)準(zhǔn)備網(wǎng)絡(luò)審計(jì)人才。(3)加快審計(jì)網(wǎng)絡(luò)建設(shè)。(4)加強(qiáng)網(wǎng)絡(luò)審計(jì)立法。(5)制定網(wǎng)絡(luò)審計(jì)準(zhǔn)則。
關(guān)鍵詞
網(wǎng)絡(luò)審計(jì)網(wǎng)絡(luò)經(jīng)濟(jì)網(wǎng)絡(luò)經(jīng)營(yíng)網(wǎng)絡(luò)財(cái)務(wù)
計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)使世界進(jìn)入網(wǎng)絡(luò)經(jīng)濟(jì)時(shí)代。以電子商務(wù)為基礎(chǔ)的網(wǎng)絡(luò)經(jīng)濟(jì)及與之相適應(yīng)的網(wǎng)絡(luò)財(cái)務(wù)的迅速發(fā)展不僅使企業(yè)的經(jīng)營(yíng)方式和管理模式發(fā)生重大變化,而且對(duì)傳統(tǒng)審計(jì)提出了空前嚴(yán)重的挑戰(zhàn)。
一、網(wǎng)絡(luò)審計(jì)呼之欲出
1、必要性
以電子商務(wù)為基礎(chǔ)的網(wǎng)絡(luò)經(jīng)濟(jì)的誕生和高速發(fā)展及應(yīng)運(yùn)而生的網(wǎng)絡(luò)財(cái)務(wù)呼喚網(wǎng)絡(luò)審計(jì)的誕生。近幾年,以大批網(wǎng)絡(luò)公司的成功崛起為標(biāo)志,"網(wǎng)絡(luò)"已由時(shí)髦變成了一種實(shí)務(wù)。全球的網(wǎng)上銷售額2000年就已達(dá)到了3000億美元(世貿(mào)組織測(cè)定),2003年將達(dá)到15000億美元(世界貨幣基金組織預(yù)測(cè))。從第一代的互聯(lián)網(wǎng)商務(wù)(建立網(wǎng)站)到如今的第二代的互聯(lián)網(wǎng)商務(wù)(把服務(wù)器與后端系統(tǒng)相連,實(shí)現(xiàn)網(wǎng)上訂貨及訂單跟蹤)。再到將來的第三代互聯(lián)網(wǎng)商務(wù)(企業(yè)業(yè)務(wù)兩端都實(shí)現(xiàn)自動(dòng)化,形成實(shí)時(shí)傳播的供應(yīng)鏈)網(wǎng)絡(luò)經(jīng)濟(jì)正以驚人的速度發(fā)展并引發(fā)了管理思想和會(huì)計(jì)業(yè)務(wù)等方面廣泛而深刻的變革。
電子商務(wù)(E-Business或E-Commerce)是借助計(jì)算機(jī)和信息技術(shù)、網(wǎng)絡(luò)互聯(lián)技術(shù)和現(xiàn)代通訊技術(shù)來全面實(shí)現(xiàn)電子化的交易和結(jié)算的商務(wù)新模式,具有便捷、經(jīng)濟(jì)、高效的特點(diǎn)。截至2001年1月,我國(guó)電子商務(wù)網(wǎng)站達(dá)1500余家;互聯(lián)網(wǎng)服務(wù)市場(chǎng)總體規(guī)模為53億元,而電子商務(wù)交易總額卻達(dá)到了771.6億元。證券公司、金融結(jié)算機(jī)構(gòu)、民航訂票中心、信用卡發(fā)放等均已成功地進(jìn)入電子商務(wù)領(lǐng)域,并完成了大量而又可靠的交易。據(jù)最新評(píng)比報(bào)告顯示:我國(guó)電子商務(wù)能力居世界第37位。電子商務(wù)這種與傳統(tǒng)商業(yè)截然不同的商務(wù)操作和管理模式,已經(jīng)遠(yuǎn)遠(yuǎn)超出了傳統(tǒng)審計(jì)所能涉及的領(lǐng)域。北京出現(xiàn)的全國(guó)第一起利用電子商務(wù)逃避納稅案,就從側(cè)面反映出了傳統(tǒng)審計(jì)面對(duì)電子商務(wù)時(shí)的無力與無奈。
Internet和電子商務(wù)的發(fā)展直接導(dǎo)致了網(wǎng)絡(luò)財(cái)務(wù)的出現(xiàn)。確切的講,"網(wǎng)絡(luò)財(cái)務(wù)"是電子商務(wù)的重要組成部分,它以網(wǎng)絡(luò)技術(shù)為基礎(chǔ)、幫助企業(yè)實(shí)現(xiàn)財(cái)務(wù)與業(yè)務(wù)協(xié)同、遠(yuǎn)程報(bào)表、遠(yuǎn)程報(bào)帳及遠(yuǎn)程審計(jì)等遠(yuǎn)程處理,事中動(dòng)態(tài)會(huì)計(jì)核算與在線財(cái)務(wù)管理,實(shí)現(xiàn)集團(tuán)型企業(yè)對(duì)分支機(jī)構(gòu)的集中式財(cái)務(wù)管理。據(jù)報(bào)道,中國(guó)兩大財(cái)務(wù)軟件公司"用友"、"金蝶"都已了自己的網(wǎng)絡(luò)財(cái)務(wù)軟件。網(wǎng)絡(luò)財(cái)務(wù)是企業(yè)財(cái)務(wù)管理從思想觀念到方式手段的一次深刻革命,傳統(tǒng)審計(jì)也必須加快發(fā)展步伐和變革力度以適應(yīng)網(wǎng)絡(luò)經(jīng)濟(jì)及網(wǎng)絡(luò)財(cái)務(wù)的發(fā)展。
2、可能性
新型公司業(yè)務(wù)信息與財(cái)務(wù)信息的高度集中使網(wǎng)絡(luò)審計(jì)的出現(xiàn)成為可能。
網(wǎng)絡(luò)經(jīng)濟(jì)、網(wǎng)絡(luò)財(cái)務(wù)對(duì)網(wǎng)絡(luò)審計(jì)而言,既是一種挑戰(zhàn),同時(shí)也是一種機(jī)遇,因?yàn)樗磳Ыo傳統(tǒng)審計(jì)一個(gè)全新的變革和飛躍。以電子商務(wù)為基礎(chǔ)的網(wǎng)絡(luò)經(jīng)濟(jì)和網(wǎng)絡(luò)財(cái)務(wù)的深入發(fā)展和廣泛應(yīng)用,必然導(dǎo)致業(yè)務(wù)數(shù)據(jù)和財(cái)務(wù)數(shù)據(jù)在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的高度集成,從而使得審計(jì)所需的大量原始的財(cái)務(wù)數(shù)據(jù)和其他各種證據(jù)都可從被審單位及其相關(guān)業(yè)務(wù)單位的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中直接獲取。這不僅為真正有效實(shí)用的網(wǎng)絡(luò)審計(jì)創(chuàng)造了條件,同時(shí)也為全面高效的網(wǎng)絡(luò)審計(jì)系統(tǒng)提供了廣闊的發(fā)展空間。
3、技術(shù)支持
互聯(lián)網(wǎng)通信技術(shù)和計(jì)算機(jī)技術(shù)的深入發(fā)展給網(wǎng)絡(luò)審計(jì)的出現(xiàn)提供了先進(jìn)的技術(shù)支持。
我國(guó)IT產(chǎn)業(yè)經(jīng)過十幾年的發(fā)展,在硬件、軟件,互聯(lián)網(wǎng)絡(luò)的開發(fā)、管理及運(yùn)用方面已經(jīng)擁有了比較成熟的技術(shù),形成了一整套較為科學(xué)、先進(jìn)的技術(shù)體系。
在硬件技術(shù)方面,我國(guó)嵌入式微處理器研制達(dá)到90年代末國(guó)際水平,研制出了點(diǎn)徑為0.6納米的世界上信息存儲(chǔ)密度最高有機(jī)材料,運(yùn)行速度為4032億次/秒高性能超級(jí)服務(wù)器。
在軟件技術(shù)方面,中國(guó)開發(fā)完成了國(guó)產(chǎn)計(jì)算機(jī)操作系統(tǒng)"中國(guó)兩千"(chinese2000)。財(cái)務(wù)軟件的開發(fā)已達(dá)到國(guó)際領(lǐng)先水平,它的開發(fā)、運(yùn)用、普及和網(wǎng)絡(luò)化都將為網(wǎng)絡(luò)審計(jì)軟件的開發(fā)提供豐富技術(shù)和經(jīng)驗(yàn)。
在互聯(lián)網(wǎng)技術(shù)方面,遠(yuǎn)程控制技術(shù)、保密傳輸技術(shù)、大型數(shù)據(jù)庫技術(shù)、web技術(shù)、網(wǎng)絡(luò)身份確認(rèn)技術(shù)、防火墻技術(shù)、虛擬專用網(wǎng)技術(shù)、反病毒技術(shù)等都將在網(wǎng)絡(luò)審計(jì)技術(shù)的開發(fā)與實(shí)現(xiàn)中產(chǎn)生重大作用。
4、實(shí)現(xiàn)基礎(chǔ)
網(wǎng)絡(luò)(局域網(wǎng)和互聯(lián)網(wǎng))、財(cái)務(wù)和管理軟件的普及、完善及較為充足的網(wǎng)絡(luò)操作人才為網(wǎng)絡(luò)審計(jì)的實(shí)現(xiàn)奠定了堅(jiān)實(shí)的基礎(chǔ)。
據(jù)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心統(tǒng)計(jì):我國(guó)截止到2000年12月31上網(wǎng)人數(shù)突破2250萬人,預(yù)計(jì)年內(nèi)將達(dá)到3500萬。上網(wǎng)計(jì)算機(jī)892萬臺(tái),互聯(lián)網(wǎng)站點(diǎn)突破3萬個(gè)。光纜總長(zhǎng)度125萬公里,國(guó)際線路總?cè)萘?799M,電腦擁有量全球第八。另外,我國(guó)即將啟動(dòng)網(wǎng)絡(luò)戰(zhàn)略性結(jié)構(gòu)調(diào)整。在擴(kuò)建完善現(xiàn)有的以光纖為主體的基礎(chǔ)傳輸網(wǎng)的同時(shí),加速建設(shè)新一代高速信息傳輸骨干網(wǎng)絡(luò)和寬帶高速計(jì)算機(jī)互聯(lián)網(wǎng)。這為網(wǎng)絡(luò)審計(jì)誕生和發(fā)展創(chuàng)造了有利的物質(zhì)環(huán)境。
迄今為止,絕大多數(shù)的機(jī)關(guān)、單位的會(huì)計(jì)核算都實(shí)現(xiàn)了計(jì)算機(jī)管理,80%以上的單位使用的是國(guó)產(chǎn)的財(cái)務(wù)或管理軟件(部分已具備了網(wǎng)絡(luò)財(cái)務(wù)功能)。有的建立了內(nèi)部網(wǎng)絡(luò)管理和信息系統(tǒng),實(shí)現(xiàn)了數(shù)據(jù)共享。這為網(wǎng)絡(luò)審計(jì)軟件的開發(fā)和審計(jì)網(wǎng)絡(luò)的建設(shè)奠定了基礎(chǔ)。
在人員方面,受過系統(tǒng)的計(jì)算機(jī)基礎(chǔ)教育的大中專畢業(yè)生和受過計(jì)算機(jī)應(yīng)用培訓(xùn)在職人員已非常普遍。這就為網(wǎng)絡(luò)審計(jì)的普及與推廣提供了充足的人力資源保障。
二、網(wǎng)絡(luò)審計(jì)的構(gòu)成
網(wǎng)絡(luò)審計(jì)是指綜合運(yùn)用網(wǎng)絡(luò)及其相關(guān)技術(shù)手段對(duì)網(wǎng)絡(luò)經(jīng)濟(jì)及網(wǎng)絡(luò)系統(tǒng)進(jìn)行審查的新型審計(jì)。由以下三部分構(gòu)成:
1、對(duì)網(wǎng)絡(luò)經(jīng)濟(jì)的審計(jì)
網(wǎng)絡(luò)經(jīng)濟(jì)是指在開放的互聯(lián)網(wǎng)環(huán)境下,利用服務(wù)器來實(shí)現(xiàn)的各種經(jīng)濟(jì)活動(dòng)。這種虛擬經(jīng)濟(jì)模式具有虛擬性、廣泛性、隱蔽性、即時(shí)性等特點(diǎn),與傳統(tǒng)經(jīng)濟(jì)模式有顯著的區(qū)別。這也是網(wǎng)絡(luò)審計(jì)相對(duì)于傳統(tǒng)審計(jì)而言有很大不同的根本原因。這些差別主要表現(xiàn)有以下四個(gè)方面。
(1)更加廣泛而復(fù)雜審計(jì)對(duì)象
審計(jì)對(duì)象的本質(zhì)是企業(yè)的財(cái)務(wù)收支及其有關(guān)的經(jīng)營(yíng)管理活動(dòng),而在電子商務(wù)中,企業(yè)的財(cái)務(wù)收支及其有關(guān)的經(jīng)營(yíng)管理活動(dòng)的特點(diǎn)發(fā)生了巨大的變化,各種業(yè)務(wù)隱性化和數(shù)字化,使舞弊行為更易發(fā)生;此外現(xiàn)代審計(jì)賴以存在的內(nèi)部控制制度也出現(xiàn)了新特點(diǎn),傳統(tǒng)手段無法對(duì)新環(huán)境下的內(nèi)部控制進(jìn)行評(píng)價(jià),也就無法得出正確的審計(jì)結(jié)論
傳統(tǒng)電算化軟件正在經(jīng)歷縱向網(wǎng)絡(luò)化、橫向與管理信息系統(tǒng)融合的發(fā)展歷程,企業(yè)資源計(jì)劃(ERP,EnterpriseResourcePlanning)和業(yè)務(wù)流程重組(BPR,BusinessProcessReengineering)等以信息技術(shù)為基礎(chǔ)的新的管理思想的發(fā)展和應(yīng)用的實(shí)施加劇了傳統(tǒng)管理流程的變革,使審計(jì)面臨的對(duì)象更加復(fù)雜。目前一種強(qiáng)調(diào)企業(yè)面對(duì)顧客、競(jìng)爭(zhēng)和變化,應(yīng)保持持續(xù)不斷的改進(jìn)的新理論"業(yè)務(wù)流程迭代"(BPI,BusinessProcessInteraction)正在全球興起,基于Internet的ERP和BPR理論又加入了電子商務(wù)的內(nèi)涵,這意味著審計(jì)面臨的對(duì)象將呈現(xiàn)出不斷變化的特點(diǎn)。未來企業(yè)內(nèi)外資源的有效計(jì)劃及其優(yōu)化和執(zhí)行,將是一個(gè)基于共同知識(shí)體系的全球化的應(yīng)用,這就預(yù)示著審計(jì)還將面臨多公司交叉的更為廣闊的網(wǎng)絡(luò)系統(tǒng),網(wǎng)絡(luò)審計(jì)的對(duì)象將空前的復(fù)雜和廣泛。
(2)更先進(jìn)的工具和方法
網(wǎng)絡(luò)審計(jì)引入了以計(jì)算機(jī)為主的網(wǎng)絡(luò)計(jì)算設(shè)備和以互聯(lián)網(wǎng)為主的網(wǎng)絡(luò)體系(有線網(wǎng)與無線網(wǎng))及與之匹配兼容的網(wǎng)絡(luò)審計(jì)軟件系統(tǒng)。工具的不同使得網(wǎng)絡(luò)審計(jì)除了從傳統(tǒng)審計(jì)及計(jì)算機(jī)輔助審計(jì)那里繼承來的和從網(wǎng)絡(luò)財(cái)務(wù)那里移植來的方法外,還擁有自身所特有的方法體系。這包括實(shí)時(shí)監(jiān)測(cè),電子函證,遠(yuǎn)程審查,實(shí)時(shí)測(cè)試等具體的審計(jì)技術(shù)手段及建立網(wǎng)上企業(yè)信息檔案庫,系統(tǒng)開發(fā)認(rèn)證制度,網(wǎng)絡(luò)系統(tǒng)(功能和控制)的定期審查(年審或季審)制度等審計(jì)制度。
(3)更高素質(zhì)的審計(jì)人員
網(wǎng)絡(luò)審計(jì)工作的順利開展是基于計(jì)算機(jī)技能、網(wǎng)絡(luò)知識(shí)和完備的審計(jì)理論等多方面的綜合運(yùn)用,所以網(wǎng)絡(luò)審計(jì)要求審計(jì)人員除了過硬的業(yè)務(wù)素質(zhì)外,還須具備一定的計(jì)算機(jī)、網(wǎng)絡(luò)、通訊、電子商務(wù)等方面的知識(shí),掌握網(wǎng)絡(luò)審計(jì)的理論和方法。如有必要,網(wǎng)絡(luò)審計(jì)還需引進(jìn)計(jì)算機(jī)專家等專業(yè)人員。
(一)涵義
風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)(risk oriented audit)是指審計(jì)人員在審計(jì)過程中自始至終以被審計(jì)對(duì)象的風(fēng)險(xiǎn)為導(dǎo)向,采用風(fēng)險(xiǎn)分析工具,利用規(guī)范化和系統(tǒng)化的方法,綜合分析和評(píng)估影響被審計(jì)對(duì)象經(jīng)濟(jì)活動(dòng)的各項(xiàng)因素,對(duì)被審計(jì)對(duì)象的風(fēng)險(xiǎn)管理、內(nèi)部控制及綜合治理進(jìn)行測(cè)試和評(píng)價(jià),依據(jù)風(fēng)險(xiǎn)水平確定的審計(jì)范圍與重點(diǎn)開展審計(jì)工作,并提出建設(shè)性意見和建議,實(shí)現(xiàn)審計(jì)的價(jià)值增值。
(二)特征。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是在傳統(tǒng)審計(jì)上發(fā)展起來的一種審計(jì)模式,它代表了現(xiàn)代審計(jì)方法發(fā)展的新趨勢(shì),與傳統(tǒng)審計(jì)模式相比,其特點(diǎn)表現(xiàn)為:
1.審計(jì)基礎(chǔ)不同。傳統(tǒng)審計(jì)以被審計(jì)對(duì)象的內(nèi)部控制制度為基礎(chǔ),對(duì)被審計(jì)對(duì)象內(nèi)部控制制度的健全性、可行性和效果性進(jìn)行評(píng)審,根據(jù)評(píng)審結(jié)果確定審計(jì)范圍;而風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)側(cè)重于對(duì)影響被審計(jì)對(duì)象經(jīng)營(yíng)活動(dòng)的內(nèi)外風(fēng)險(xiǎn)因素進(jìn)行綜合評(píng)估,以評(píng)估結(jié)果為基礎(chǔ),確定審計(jì)范圍、重點(diǎn)和方法,體現(xiàn)了審計(jì)重心前移。
2.審計(jì)方法不同。在實(shí)施審計(jì)的過程中,盡管傳統(tǒng)審計(jì)與風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)都會(huì)運(yùn)用到抽樣技術(shù),但傳統(tǒng)審計(jì)多采用隨機(jī)抽樣或依據(jù)金額大小等簡(jiǎn)單的指標(biāo)進(jìn)行抽樣,而風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)對(duì)風(fēng)險(xiǎn)進(jìn)行量化評(píng)估,這種風(fēng)險(xiǎn)評(píng)估不僅用于確認(rèn)單個(gè)審計(jì)項(xiàng)目中的審計(jì)重點(diǎn),還運(yùn)用風(fēng)險(xiǎn)量化來確定審計(jì)項(xiàng)目,使風(fēng)險(xiǎn)評(píng)估從零散走向系統(tǒng)化,可以有效降低審計(jì)風(fēng)險(xiǎn)并減少效率較低的細(xì)節(jié)工作。
3.審計(jì)重點(diǎn)不同。傳統(tǒng)審計(jì)的重點(diǎn)是內(nèi)部控制制度,它僅對(duì)內(nèi)部控制制度進(jìn)行測(cè)試;風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)除對(duì)內(nèi)部控制制度進(jìn)行測(cè)試外,還對(duì)影響風(fēng)險(xiǎn)水平的內(nèi)外因素進(jìn)行測(cè)試,它根據(jù)目前市場(chǎng)狀況對(duì)潛在的風(fēng)險(xiǎn)因素進(jìn)行分析,審計(jì)范圍更為廣泛、全面。
4.更注重效益性。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)根據(jù)對(duì)影響被審計(jì)對(duì)象經(jīng)濟(jì)活動(dòng)的內(nèi)外部風(fēng)險(xiǎn)因素的評(píng)估,從被審計(jì)對(duì)象面臨重大風(fēng)險(xiǎn)的宏觀角度出發(fā),識(shí)別管理中存在的內(nèi)控薄弱環(huán)節(jié),分析其投資決策、經(jīng)營(yíng)策略等方面需要關(guān)注的高風(fēng)險(xiǎn)領(lǐng)域和重點(diǎn)審計(jì)內(nèi)容,注重被審計(jì)對(duì)象經(jīng)營(yíng)決策的風(fēng)險(xiǎn)性和效益性分析。
二、推進(jìn)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的幾種措施
(一)將風(fēng)險(xiǎn)導(dǎo)向理念貫穿全流程
1.制定工作方案。審計(jì)方案應(yīng)緊緊圍繞高管層關(guān)注重點(diǎn),以風(fēng)險(xiǎn)為導(dǎo)向、以價(jià)值增值為目標(biāo)確定審計(jì)目標(biāo)、審計(jì)對(duì)象及審計(jì)組織安排等。它從大的框架方面對(duì)項(xiàng)目審計(jì)工作發(fā)揮指導(dǎo)作用,是在審計(jì)前對(duì)審計(jì)項(xiàng)目組織和實(shí)施過程所進(jìn)行的計(jì)劃和安排。
2.確定審計(jì)樣本。在審計(jì)工作方案確定的審計(jì)對(duì)象和審計(jì)范圍內(nèi),以風(fēng)險(xiǎn)為導(dǎo)向?qū)ζ溥M(jìn)行風(fēng)險(xiǎn)評(píng)估,確定審計(jì)樣本。在進(jìn)行風(fēng)險(xiǎn)評(píng)估時(shí),應(yīng)綜合考慮審計(jì)客體的金額、資產(chǎn)狀況、周圍環(huán)境等因素,多渠道獲取有價(jià)值信息,辨認(rèn)風(fēng)險(xiǎn),并對(duì)風(fēng)險(xiǎn)大小進(jìn)行綜合分析,從而確定審計(jì)樣本。
3.實(shí)施現(xiàn)場(chǎng)審計(jì)。審計(jì)人員在現(xiàn)場(chǎng)審計(jì)時(shí),需要特別關(guān)注被審計(jì)對(duì)象自身的經(jīng)營(yíng)狀況和周圍環(huán)境。了解其行業(yè)狀況、經(jīng)營(yíng)戰(zhàn)略及相關(guān)經(jīng)營(yíng)風(fēng)險(xiǎn),并綜合評(píng)估對(duì)象的指標(biāo)衡量體系,正確評(píng)估被審計(jì)對(duì)象的各種風(fēng)險(xiǎn)。
(二)將風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法用于風(fēng)險(xiǎn)分析
1.分析性復(fù)核。指審計(jì)人員對(duì)被審計(jì)對(duì)象重要的金額、比率或趨勢(shì)等進(jìn)行比較和分析,通過比較分析數(shù)據(jù)之間的關(guān)系或比率,對(duì)異常變動(dòng)和異常項(xiàng)目予以重點(diǎn)關(guān)注的審計(jì)方法。利用此方法審計(jì)財(cái)會(huì)業(yè)務(wù)時(shí),對(duì)年末大額公雜費(fèi)支出、會(huì)議費(fèi)支出進(jìn)行重點(diǎn)審計(jì),對(duì)待大額捐贈(zèng)支出等重點(diǎn)科目給予特別關(guān)注。
2.比重分析法。按風(fēng)險(xiǎn)程度、業(yè)務(wù)品種或風(fēng)險(xiǎn)管理環(huán)節(jié)計(jì)算其在某個(gè)整體樣本問題中所占比重,用來判斷分析主要業(yè)務(wù)風(fēng)險(xiǎn)大小。例如,在分析某銀行的個(gè)人貸款時(shí),如果汽車消費(fèi)貸款占整個(gè)銀行個(gè)人貸款的比重較大,應(yīng)重點(diǎn)取樣。
3.風(fēng)險(xiǎn)集中度分析法。根據(jù)有關(guān)資產(chǎn)風(fēng)險(xiǎn)權(quán)重標(biāo)準(zhǔn),對(duì)重大類問題、關(guān)注類問題、一般類問題分別賦予不同程度的風(fēng)險(xiǎn)系數(shù),再據(jù)此計(jì)算業(yè)務(wù)風(fēng)險(xiǎn)管理環(huán)節(jié)、某種業(yè)務(wù)及某被審計(jì)對(duì)象風(fēng)險(xiǎn)集中度,以量化其風(fēng)險(xiǎn)程度。
4.逐級(jí)累進(jìn)分析法。根據(jù)以前審計(jì)項(xiàng)目發(fā)現(xiàn)問題,從項(xiàng)目最低層發(fā)現(xiàn)問題情況逐級(jí)向上一層分析,對(duì)同一性質(zhì)但存在不同單位層次或同一單位不同業(yè)務(wù)環(huán)節(jié)違規(guī)數(shù)量予以累加,通過累加情況發(fā)現(xiàn)風(fēng)險(xiǎn)問題的重點(diǎn)范圍。
(三)構(gòu)建風(fēng)險(xiǎn)計(jì)量模型
以風(fēng)險(xiǎn)導(dǎo)向?yàn)槌霭l(fā)點(diǎn),緊緊圍繞審計(jì)目標(biāo),運(yùn)用風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法構(gòu)建審計(jì)模型,將風(fēng)險(xiǎn)點(diǎn)進(jìn)行量化處理與分析,從而確定審計(jì)對(duì)象的風(fēng)險(xiǎn)狀況。例如,某金融機(jī)構(gòu)有5個(gè)分支機(jī)構(gòu),對(duì)其中一個(gè)分支機(jī)構(gòu)操作風(fēng)險(xiǎn)的經(jīng)濟(jì)資本(Economic Capital,簡(jiǎn)稱 EC)進(jìn)行計(jì)算,經(jīng)濟(jì)資本指金融機(jī)構(gòu)用于承擔(dān)業(yè)務(wù)風(fēng)險(xiǎn)的股東投資總額,又稱風(fēng)險(xiǎn)資本,該數(shù)值大表示審計(jì)對(duì)象應(yīng)重點(diǎn)關(guān)注。
1.整理操作風(fēng)險(xiǎn)點(diǎn)發(fā)生頻率。對(duì)該分支機(jī)構(gòu)的內(nèi)外部檢查發(fā)現(xiàn)問題的歷史數(shù)據(jù)進(jìn)行整理,對(duì)問題進(jìn)行分類、匯總和排序,按問題發(fā)現(xiàn)頻率高低賦予風(fēng)險(xiǎn)值C,如下表:
2.確定風(fēng)險(xiǎn)系數(shù)K值。將風(fēng)險(xiǎn)點(diǎn)進(jìn)行列示,組成專家評(píng)審團(tuán)對(duì)風(fēng)險(xiǎn)點(diǎn)進(jìn)行評(píng)審,對(duì)風(fēng)險(xiǎn)點(diǎn)的風(fēng)險(xiǎn)大小進(jìn)行賦值,從而確定風(fēng)險(xiǎn)點(diǎn)系數(shù)K值。
3.計(jì)算操作風(fēng)險(xiǎn)經(jīng)濟(jì)資本EC。收入M值表示該風(fēng)險(xiǎn)點(diǎn)的年度收入數(shù)據(jù)或一段時(shí)間內(nèi)違規(guī)處罰金額,據(jù)此該分支機(jī)構(gòu)的操作風(fēng)險(xiǎn)經(jīng)濟(jì)資本可表示為:
經(jīng)濟(jì)資本EC=
應(yīng)用這種方法可以分別計(jì)算出5個(gè)分支機(jī)構(gòu)的EC值,比較5個(gè)EC值,數(shù)值較大的分支機(jī)構(gòu)股東投資較大,該機(jī)構(gòu)的操作經(jīng)營(yíng)壓力越大、風(fēng)險(xiǎn)較大,如果僅從操作風(fēng)險(xiǎn)考慮該分支機(jī)構(gòu)應(yīng)該作為審計(jì)重點(diǎn)。
4.計(jì)算風(fēng)險(xiǎn)點(diǎn)的評(píng)估值。如果對(duì)每個(gè)風(fēng)險(xiǎn)點(diǎn)分別計(jì)算,數(shù)值較大者表明風(fēng)險(xiǎn)權(quán)重大,應(yīng)納入重點(diǎn)審計(jì)范圍。
應(yīng)用類似的風(fēng)險(xiǎn)計(jì)量模型,可以計(jì)算出分支機(jī)構(gòu)的信用風(fēng)險(xiǎn)經(jīng)濟(jì)資本、市場(chǎng)風(fēng)險(xiǎn)經(jīng)濟(jì)資本,就能計(jì)算出該分支機(jī)構(gòu)的經(jīng)濟(jì)資本總值,從而對(duì)5個(gè)分支機(jī)構(gòu)的EC值進(jìn)行計(jì)量評(píng)估。
三、對(duì)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的幾點(diǎn)思考
(一)審計(jì)理念需要進(jìn)一步轉(zhuǎn)變。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)與以往審計(jì)模式的重要區(qū)別是審計(jì)理念的不同。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)將基于戰(zhàn)略系統(tǒng)觀的審計(jì)理念貫穿于審計(jì)全過程,全面、動(dòng)態(tài)地考慮風(fēng)險(xiǎn)因素,在審計(jì)的計(jì)劃、實(shí)施、報(bào)告階段從宏觀的、全局的層面,確定審計(jì)的切入點(diǎn),最終實(shí)現(xiàn)為決策提供參考的審計(jì)目標(biāo)。有的審計(jì)人員在前期分析階段,特別是在現(xiàn)場(chǎng)審計(jì)階段,仍然盯住零散的合規(guī)問題,不能從整體上把握問題風(fēng)險(xiǎn),“一葉障目,不見泰山”,傳統(tǒng)審計(jì)的烙印沒有丟棄,仍停留在合規(guī)性審計(jì),很難深入揭示問題潛在重大風(fēng)險(xiǎn)。
(二)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)所需信息不足。審計(jì)人員在工作中需要對(duì)風(fēng)險(xiǎn)信息收集、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)辨識(shí),需要對(duì)被審計(jì)對(duì)象整體的行業(yè)法律法規(guī)、經(jīng)營(yíng)環(huán)境進(jìn)行充分的了解,再針對(duì)不同風(fēng)險(xiǎn)類型以及風(fēng)險(xiǎn)的影響水平,發(fā)現(xiàn)問題風(fēng)險(xiǎn),在整個(gè)審計(jì)過程中,審計(jì)人員必須獲取大量的基礎(chǔ)信息,才能在風(fēng)險(xiǎn)評(píng)估時(shí)準(zhǔn)確了解企業(yè)的行業(yè)趨勢(shì)、發(fā)展戰(zhàn)略、經(jīng)營(yíng)狀況、規(guī)章制度、風(fēng)險(xiǎn)管理等基本情況,最終做出恰當(dāng)?shù)呐袛唷6鴮?shí)際情況是,在風(fēng)險(xiǎn)審計(jì)中,由于信息不對(duì)稱,審計(jì)人員在有限的時(shí)間內(nèi)很難了解被審計(jì)對(duì)象的很多信息。
關(guān)鍵詞:電子商務(wù) 審計(jì)問題 建議
電子商務(wù)環(huán)境下審計(jì)面臨的問題
審計(jì)環(huán)境問題
對(duì)傳統(tǒng)商務(wù)活動(dòng)的審查,法律上最有效的證據(jù)是記錄業(yè)務(wù)發(fā)生的原件,即憑證、賬冊(cè)和報(bào)表,并以此作為審計(jì)的依據(jù)。在手工會(huì)計(jì)環(huán)境下,企業(yè)從原始憑證到報(bào)表每一步都有文字記錄,都有經(jīng)手人簽字,整套賬務(wù)系統(tǒng)都保存在紙介質(zhì)中,以便審閱,這些紙質(zhì)原件的數(shù)據(jù)若被修改很容易辨別出修改的線索和痕跡。因此,對(duì)傳統(tǒng)商務(wù)活動(dòng)的審計(jì)是以審查企業(yè)的賬冊(cè)憑證為基礎(chǔ)的。
在電子商務(wù)環(huán)境下,客戶可以從網(wǎng)上了解商品、詢問價(jià)格、簽訂合同、發(fā)送訂單,企業(yè)可以通過網(wǎng)絡(luò)確認(rèn)交易、出口報(bào)關(guān)、傳遞發(fā)貨單,劃賬結(jié)匯。經(jīng)濟(jì)業(yè)務(wù)產(chǎn)生的原始憑證以電磁信息的形式在網(wǎng)上傳遞并保存,并且這種網(wǎng)上憑據(jù)的數(shù)字又具有隨時(shí)被修改而不留痕跡的可能,這將使現(xiàn)行的會(huì)計(jì)因沒有直接的實(shí)物對(duì)象而失去可靠的審計(jì)基礎(chǔ),使審計(jì)環(huán)境中不定因素增加。
審計(jì)線索問題
在傳統(tǒng)商務(wù)活動(dòng)中,每筆交易都形成一個(gè)完整的審計(jì)軌跡,交易的每一個(gè)環(huán)節(jié)都有文字記錄,都有經(jīng)手人簽字,審計(jì)人員可以從原始憑證開始,對(duì)交易事項(xiàng)進(jìn)行追蹤,一直到報(bào)表為止;也可以從對(duì)報(bào)表的分析開始,一直追溯到原始憑證,從而形成了順查、逆查等審計(jì)方法,審計(jì)線索十分清楚。
在電子商務(wù)中,主要通過計(jì)算機(jī)進(jìn)行審計(jì),傳統(tǒng)的單據(jù)、紙質(zhì)記錄被磁盤、磁帶、光盤等電子數(shù)據(jù)取而代之,完全喪失了傳統(tǒng)的審計(jì)軌跡,并且這些線索還具有被無痕刪改、不能永久保存等缺點(diǎn)。因此,網(wǎng)絡(luò)審計(jì)要求企業(yè)網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)在設(shè)計(jì)時(shí)必須留有充分的審計(jì)線索。這樣,不僅增加了審計(jì)調(diào)查取證的難度,而且也給審計(jì)人員造成了心理上壓力。
審計(jì)風(fēng)險(xiǎn)問題
傳統(tǒng)審計(jì)中,注冊(cè)會(huì)計(jì)師主要通過評(píng)審被審單位內(nèi)部控制制度來確定實(shí)質(zhì)性測(cè)試的性質(zhì)、時(shí)間和范圍,以此將審計(jì)風(fēng)險(xiǎn)降到最低,由于企業(yè)內(nèi)部控制制度的有效性、完善性等特點(diǎn),對(duì)傳統(tǒng)會(huì)計(jì)的審計(jì)有據(jù)可查,較易檢測(cè)。
在電子商務(wù)環(huán)境下,傳統(tǒng)的會(huì)計(jì)崗位職責(zé)被打破,審計(jì)借助計(jì)算機(jī)網(wǎng)絡(luò)等對(duì)網(wǎng)上經(jīng)濟(jì)活動(dòng)及其紀(jì)錄進(jìn)行審計(jì),就必然要對(duì)網(wǎng)絡(luò)的安全性、可靠性、準(zhǔn)確性產(chǎn)生依賴。內(nèi)部控制制度發(fā)生了變更與轉(zhuǎn)移,安全已不是企業(yè)內(nèi)部所能完全控制的。電子商務(wù)引起的技術(shù)性風(fēng)險(xiǎn)可能使審計(jì)風(fēng)險(xiǎn)中的固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)增大。
審計(jì)范圍問題
審計(jì)范圍是指針對(duì)特定審計(jì)對(duì)象所開展的審計(jì)實(shí)踐活動(dòng)在空間上所達(dá)到的廣度。傳統(tǒng)審計(jì)主要是對(duì)被審單位特定時(shí)期內(nèi)的會(huì)計(jì)報(bào)表及其他相關(guān)資料及其所反映的經(jīng)濟(jì)活動(dòng)的審計(jì)。
電子商務(wù)環(huán)境下,除了對(duì)傳統(tǒng)審計(jì)內(nèi)容進(jìn)行審計(jì)外,還需要對(duì)系統(tǒng)開發(fā)以及控制、運(yùn)行環(huán)境進(jìn)行審查。對(duì)系統(tǒng)開發(fā)的審計(jì)。電子商務(wù)系統(tǒng)特點(diǎn)及其固有的風(fēng)險(xiǎn)決定了審計(jì)內(nèi)容必須包括對(duì)網(wǎng)絡(luò)信息系統(tǒng)處理和控制功能的審查,以證實(shí)其業(yè)務(wù)處理是否真實(shí)、合法及安全可靠;對(duì)內(nèi)部網(wǎng)絡(luò)功能與控制的審計(jì)。包括硬件系統(tǒng)的審計(jì),軟件系統(tǒng)的審計(jì),人員組織及內(nèi)部控制系統(tǒng)的審計(jì);對(duì)外部網(wǎng)及相關(guān)單位的審計(jì)。包括審查網(wǎng)上的認(rèn)證機(jī)構(gòu)、加數(shù)字時(shí)間戳的機(jī)構(gòu)、網(wǎng)上銀行或電子貨幣發(fā)行單位的真實(shí)可靠性、加密技術(shù)和防火墻技術(shù)等網(wǎng)絡(luò)安全控制措施的有效性。
審計(jì)方法與程序問題
傳統(tǒng)的審計(jì)程序通常是:接受委托-簽訂業(yè)務(wù)約定書-調(diào)查了解被審單位的內(nèi)部控制情況-對(duì)擬信賴的內(nèi)部控制進(jìn)行符合性測(cè)試-實(shí)質(zhì)性測(cè)試。
在對(duì)電子商務(wù)活動(dòng)進(jìn)行審計(jì)時(shí),由于電子商務(wù)改變了審計(jì)的環(huán)境、審計(jì)的內(nèi)容,所以,審計(jì)的程序也相應(yīng)改變。這主要表現(xiàn)在對(duì)電子商務(wù)活動(dòng)進(jìn)行審計(jì)時(shí),所有測(cè)試都必須在不改變數(shù)據(jù)庫或記錄的條件下進(jìn)行。由于網(wǎng)絡(luò)系統(tǒng)的持續(xù)運(yùn)行,使得審計(jì)人員很難在某一特定時(shí)間內(nèi)對(duì)被審單位進(jìn)行大規(guī)模的測(cè)試,同時(shí)由于系統(tǒng)實(shí)時(shí)性、高速性和處理程序的復(fù)雜性,使得審計(jì)人員很難對(duì)經(jīng)過測(cè)試后的系統(tǒng)重新進(jìn)行復(fù)原。
審計(jì)人員的素質(zhì)問題
傳統(tǒng)審計(jì)的賬賬核對(duì)、賬證核對(duì)、帳表核對(duì)等重要的審計(jì)工作,必須由具有豐富財(cái)會(huì)知識(shí)和經(jīng)驗(yàn)的審計(jì)人員完成。
實(shí)現(xiàn)電子商務(wù)以后,由于審計(jì)線索、內(nèi)部控制、審計(jì)內(nèi)容、審計(jì)方法與技術(shù)的改變,決定了對(duì)審計(jì)人員要求的提高。
促進(jìn)電子商務(wù)審計(jì)發(fā)展的建議
提高審計(jì)人員的素質(zhì)
在電子商務(wù)環(huán)境下,審計(jì)人員不僅要有豐富的審計(jì)知識(shí),而且要掌握一定的計(jì)算機(jī)、網(wǎng)絡(luò)、通訊、電子商務(wù)知識(shí)與技能。只有全面提高審計(jì)人員的業(yè)務(wù)素質(zhì)和工作能力,才能滿足電子商務(wù)審計(jì)工作的需要。具體措施:培養(yǎng)審計(jì)人員具備全面系統(tǒng)的基礎(chǔ)知識(shí)和專業(yè)知識(shí)。要培養(yǎng)審計(jì)人員具備終生學(xué)習(xí)的能力。在會(huì)計(jì)教育上,實(shí)現(xiàn)從傳統(tǒng)教育向現(xiàn)代化教育的轉(zhuǎn)化,具備多元化的知識(shí)結(jié)構(gòu)和相應(yīng)的能力水平。實(shí)現(xiàn)課程體系和教材內(nèi)容的科學(xué)化、合理化。搞好在職審計(jì)人員的培訓(xùn)工作。
加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)審計(jì)
電子商務(wù)與電子貨幣、電子支付、電子結(jié)算的發(fā)展,帶來了一個(gè)十分嚴(yán)峻的問題就是安全性和內(nèi)部控制問題。利用計(jì)算機(jī)技術(shù)、現(xiàn)代通訊技術(shù)和網(wǎng)絡(luò)技術(shù)對(duì)金融電子化系統(tǒng)侵犯具有世界性的發(fā)展趨勢(shì)。防范金融風(fēng)險(xiǎn),保證電子商務(wù)安全,加強(qiáng)計(jì)算機(jī)系統(tǒng)的審計(jì)是審計(jì)工作者的頭等大事。在電子商務(wù)中,審計(jì)人員要根據(jù)自己處理傳統(tǒng)舞弊案件的經(jīng)驗(yàn),運(yùn)用相應(yīng)的審計(jì)手段,對(duì)數(shù)據(jù)的不安全因素進(jìn)行審計(jì)。審查操作人員是否通過篡改程序和數(shù)據(jù)文件導(dǎo)致會(huì)計(jì)數(shù)據(jù)的不真實(shí)、不可靠、不準(zhǔn)確或以此達(dá)到某種非法目的;審查系統(tǒng)用戶或數(shù)據(jù)保管人員是否把本企業(yè)會(huì)計(jì)信息通過磁盤、磁帶、光盤或網(wǎng)絡(luò)等介質(zhì)透露給競(jìng)爭(zhēng)對(duì)手以竊取或篡改商業(yè)秘密、非法轉(zhuǎn)移電子資金和數(shù)據(jù)泄密等;審查網(wǎng)絡(luò)信息鏈中的假冒行為;對(duì)網(wǎng)絡(luò)黑客、計(jì)算機(jī)病毒以及操作人員通過非法修改、銷毀輸出信息以達(dá)到獲取私人利益目的的系統(tǒng)不安全因素進(jìn)行控制。
建立適應(yīng)電子商務(wù)發(fā)展的審計(jì)方法與程序
對(duì)電子商務(wù)審計(jì)除了使用傳統(tǒng)審計(jì)方法和以計(jì)算機(jī)為主的網(wǎng)絡(luò)審計(jì)軟件系統(tǒng)進(jìn)行輔助審計(jì)外,更有效的是有針對(duì)性的自身所特有的方法體系。包括實(shí)時(shí)監(jiān)測(cè),電子函證,遠(yuǎn)程審查,實(shí)時(shí)測(cè)試、勾稽關(guān)系測(cè)試等具體的審計(jì)技術(shù)手段。實(shí)時(shí)監(jiān)測(cè)。檢測(cè)數(shù)據(jù)處理系統(tǒng)的數(shù)據(jù)處理是否正確。審計(jì)人員可以任意選取部分資料,在被審計(jì)單位數(shù)據(jù)處理系統(tǒng)中運(yùn)行,將運(yùn)行結(jié)果與人工計(jì)算相比較,據(jù)以確定處理系統(tǒng)所處理的數(shù)據(jù)的正確性。電子函證、遠(yuǎn)程審查。在電子商務(wù)審計(jì)過程中,Internet函證將成為審計(jì)人員證實(shí)交易真實(shí)性和完整性的主要方式。審計(jì)人員通過電子郵件就可實(shí)現(xiàn)遠(yuǎn)程的函證工作,并且可以迅速地得到回函。但審計(jì)人員應(yīng)對(duì)回函進(jìn)行鑒定以確定其真?zhèn)?,排除那些虛假和惡意的回函。適時(shí)測(cè)試。抽取一組會(huì)計(jì)數(shù)據(jù)進(jìn)行傳輸,檢查由于線路噪音造成數(shù)據(jù)失真的可能性;檢查有關(guān)的數(shù)據(jù)通訊記錄,證實(shí)所有的數(shù)據(jù)接受是否有序、正確;通過假設(shè)系統(tǒng)外一個(gè)非授權(quán)的進(jìn)入請(qǐng)求,測(cè)試通訊回應(yīng)技術(shù)的運(yùn)行情況。勾稽關(guān)系測(cè)試。在勾稽測(cè)試時(shí),審計(jì)人員不僅需要測(cè)試報(bào)表之間數(shù)據(jù)的勾稽關(guān)系,還要關(guān)注各重要項(xiàng)目的報(bào)表數(shù)據(jù)與明細(xì)賬之間的勾稽關(guān)系。有時(shí),審計(jì)人員需要采用逆向檢查的方法,從報(bào)表數(shù)據(jù)開始一直追溯到電子原始數(shù)據(jù)。
參考資料:
1.金光華等,網(wǎng)絡(luò)審計(jì)[M],上海:立信會(huì)計(jì)出版社,2000
2.張金誠(chéng),電子商務(wù)對(duì)審計(jì)實(shí)務(wù)的影響[J],財(cái)務(wù)與會(huì)計(jì),2001
關(guān)鍵詞:企業(yè)內(nèi)部;審計(jì)管理;持續(xù)審計(jì)
我國(guó)的內(nèi)部審計(jì)開始較晚,但它對(duì)企業(yè)的生存和發(fā)展發(fā)揮了重要作用,所以對(duì)于內(nèi)部審計(jì)企業(yè)不斷增加重視程度。EPR系統(tǒng)在企業(yè)中的應(yīng)用,給傳統(tǒng)的審計(jì)方式帶來了新挑戰(zhàn),也對(duì)內(nèi)部審計(jì)質(zhì)量產(chǎn)生較大影響。從這些主觀、客觀、內(nèi)部和外部的因素中可以看出,以往的內(nèi)部審計(jì)方式需要改變。這時(shí)持續(xù)審計(jì)就被提出來了,美國(guó)的SOX法案給持續(xù)審計(jì)的使用和推廣提供重要依據(jù),我國(guó)的內(nèi)部審計(jì)在準(zhǔn)則方面在不斷完善,持續(xù)審計(jì)在準(zhǔn)則中出現(xiàn)的越來越多。持續(xù)審計(jì)是審計(jì)方法創(chuàng)新的結(jié)果,是為了滿足現(xiàn)在的諸多需求,以后持續(xù)審計(jì)會(huì)有較為廣泛的推廣。
一、持續(xù)審計(jì)的內(nèi)涵和特點(diǎn)
持續(xù)審計(jì)也稱為連續(xù)審計(jì),這個(gè)概念是在20世紀(jì)60年代產(chǎn)生的,不少國(guó)外研究人員站在注冊(cè)會(huì)計(jì)師角度對(duì)傳統(tǒng)審計(jì)中的問題做出探討,在此過程中產(chǎn)生了持續(xù)審計(jì)。當(dāng)時(shí)審計(jì)人員對(duì)傳統(tǒng)審計(jì)的期間跨度進(jìn)行反省,所以這時(shí)理解持續(xù)審計(jì)時(shí)只是對(duì)期間跨度做出修改,指出對(duì)審計(jì)資源實(shí)施優(yōu)化配置,把年度財(cái)務(wù)審計(jì)分到各個(gè)季度或月份。持續(xù)審計(jì)所要求的審計(jì)環(huán)境較高, 如數(shù)據(jù)處理時(shí)要求高度自動(dòng)化,那時(shí)因?yàn)榭萍枷拗?,持續(xù)審計(jì)還在萌芽時(shí)期。科技獲得較快發(fā)展后,會(huì)計(jì)信息化和計(jì)算機(jī)審計(jì)的發(fā)展和應(yīng)用,持續(xù)審計(jì)獲得快速發(fā)展,企業(yè)對(duì)它的需求也不斷增強(qiáng),持續(xù)審計(jì)有了新的定義,1999年AICPA和CICA聯(lián)合對(duì)持續(xù)審計(jì)做出定義:持續(xù)審計(jì)是獨(dú)立審計(jì)人員對(duì)委托相關(guān)事項(xiàng)和諸多實(shí)時(shí)或者短時(shí)間內(nèi)的審計(jì)報(bào)告,對(duì)其給出書面認(rèn)證的一個(gè)審計(jì)方法,從這個(gè)定義中看出,持續(xù)審計(jì)可以提高企業(yè)的審計(jì)質(zhì)量,降低審計(jì)過程中的風(fēng)險(xiǎn),把審計(jì)投入到組織運(yùn)行中的一個(gè)實(shí)施審計(jì)。
(1)持續(xù)審計(jì)過程有循環(huán)性特點(diǎn)。該審計(jì)方法要求把審計(jì)融入企業(yè)生產(chǎn)經(jīng)營(yíng)中。企業(yè)只要運(yùn)營(yíng),審計(jì)工作就會(huì)隨著這個(gè)過程循環(huán)下去。持續(xù)審計(jì)方法中,審計(jì)計(jì)劃、控制和風(fēng)險(xiǎn)評(píng)估、審計(jì)報(bào)告都是連續(xù)的。一個(gè)期間的審計(jì)報(bào)告被發(fā)出時(shí),下一個(gè)期間的審計(jì)計(jì)劃就開始被制定,也就開始在該期間的審計(jì)評(píng)估。(2)信息及時(shí)性。持續(xù)審計(jì)時(shí)審計(jì)信息一定要時(shí)及時(shí)的,傳統(tǒng)審計(jì)在既定時(shí)間內(nèi),對(duì)所發(fā)生事項(xiàng)做出審計(jì),所以信息的實(shí)效性很弱,這種信息在企業(yè)決策時(shí)幫助效果較小。(3)審計(jì)程序自動(dòng)化特點(diǎn)。持續(xù)審計(jì)在網(wǎng)絡(luò)環(huán)境中運(yùn)作,需要被審計(jì)和審計(jì)單位都使用網(wǎng)絡(luò),從網(wǎng)絡(luò)中獲取審計(jì)證據(jù),制定審計(jì)計(jì)劃和審計(jì)報(bào)告。簡(jiǎn)單說,持續(xù)審計(jì)的對(duì)象是復(fù)雜數(shù)據(jù),所以它必須有對(duì)數(shù)據(jù)的分析工具。(4)控制風(fēng)險(xiǎn)審計(jì)。持續(xù)審計(jì)有控制風(fēng)險(xiǎn)的特點(diǎn),重點(diǎn)是被審計(jì)單位的會(huì)計(jì)系統(tǒng)內(nèi)部控制具有適時(shí)性與有效性。
二、金融服務(wù)企業(yè)中持續(xù)審計(jì)的應(yīng)用措施
現(xiàn)在,經(jīng)濟(jì)金融不斷向全球化發(fā)展,這也在較大程度上促進(jìn)了持續(xù)審計(jì)的誕生,在金融企業(yè)的經(jīng)營(yíng)管理中,風(fēng)險(xiǎn)有可傳導(dǎo)性特點(diǎn),對(duì)它做出有效防范是銀行獲得健康發(fā)展的必要工作,因?yàn)闃I(yè)務(wù)復(fù)雜性與多樣性,金融企業(yè)中的創(chuàng)新速度在加快,還受到審計(jì)人員的數(shù)量與素質(zhì)限制,銀行沒有使用持續(xù)審計(jì)對(duì)業(yè)務(wù)全過程做出審計(jì)。但是銀行對(duì)各種風(fēng)險(xiǎn)的防控不斷提高標(biāo)準(zhǔn)與要求,信息技術(shù)可以支撐持續(xù)審計(jì)的應(yīng)用,所以需要?jiǎng)?chuàng)建有利條件來促進(jìn)持續(xù)審計(jì)在銀行中進(jìn)行內(nèi)部審計(jì)時(shí)的運(yùn)用。
在審計(jì)思維與理念方面加大創(chuàng)新力度。一個(gè)是積極引進(jìn)別的學(xué)科中有價(jià)值經(jīng)驗(yàn)與思維模式,摒棄單一審計(jì)的思維模式,參考相關(guān)知識(shí),用全方位知識(shí)結(jié)構(gòu)建立先進(jìn)和實(shí)用的審計(jì)管理系統(tǒng),要處理到位審計(jì)中不同的問題和矛盾,選擇科學(xué)方法來提升審計(jì)人員準(zhǔn)確觀察、發(fā)現(xiàn)、分析與對(duì)問題進(jìn)行綜合解決的能力善于選用發(fā)散、聚合、橫向、逆向和系統(tǒng)等思維方法來處理內(nèi)部審計(jì)中的各種問題。二是形成全程控制觀念。從全員和全程開始,通過對(duì)審計(jì)過程控制,對(duì)不同風(fēng)險(xiǎn)做出分析、識(shí)別、計(jì)量評(píng)估與監(jiān)控,有效改進(jìn)與完善對(duì)風(fēng)險(xiǎn)的規(guī)避措施,加大對(duì)其控制能力,避免風(fēng)險(xiǎn)的發(fā)生;積極促進(jìn)把項(xiàng)目審計(jì)作為主體對(duì)各項(xiàng)業(yè)務(wù)實(shí)施持續(xù)控制和過程控制的轉(zhuǎn)變。由以往的單獨(dú)審計(jì)轉(zhuǎn)換成審計(jì)和服務(wù)并重,把時(shí)點(diǎn)審計(jì)轉(zhuǎn)換成時(shí)點(diǎn)和過程審計(jì)置于同等地位,把以現(xiàn)場(chǎng)審計(jì)作為主體轉(zhuǎn)換成現(xiàn)場(chǎng)審計(jì)和全程審計(jì)置于同等地位,把個(gè)案審計(jì)轉(zhuǎn)換成全行系統(tǒng)性和全局性審計(jì)。
根據(jù)全面管理要求把持續(xù)審計(jì)做到位。一個(gè)是在持續(xù)審計(jì)中,要把全面“范圍、流程與人員參與”做出系統(tǒng)和動(dòng)態(tài)控制要求和持續(xù)審計(jì)及時(shí)與全面等要求密切聯(lián)系起來,對(duì)審計(jì)所有業(yè)務(wù)中產(chǎn)生的問題進(jìn)行查準(zhǔn)、查深和查透。二是嚴(yán)格根據(jù)規(guī)章制度辦事持續(xù)審計(jì)中程序合法與行為規(guī)范的基礎(chǔ)是不但要遵守審計(jì)有關(guān)法律與規(guī)章,還要結(jié)合國(guó)家及其監(jiān)管部門、其他法律法規(guī)與規(guī)章制度。三是有效加大對(duì)審計(jì)質(zhì)量的控制。借鑒其他金融企業(yè)在質(zhì)量管理上辦法與要求,增強(qiáng)所有審計(jì)人員的責(zé)任意識(shí),規(guī)范審計(jì)工作,降低隨意性,做到審計(jì)規(guī)范,取證扎實(shí),交換意見時(shí)要求客觀全面和在審計(jì)處理過程中實(shí)事求是。
改變工作方式,創(chuàng)建事前預(yù)防和事中監(jiān)督且事后審計(jì)的監(jiān)控持續(xù)審計(jì)模式,使其存在于業(yè)務(wù)經(jīng)營(yíng)的全過程。要改變現(xiàn)在銀行中偏重事后審計(jì)和按照項(xiàng)目審計(jì)的問題,必須把審計(jì)中心從以往的事后審計(jì)轉(zhuǎn)變成事前預(yù)防和事中監(jiān)督方面來,通過持續(xù)審計(jì)創(chuàng)建關(guān)于事前預(yù)防與事中監(jiān)督及事后審計(jì)融合起來的全程和持續(xù)審計(jì)內(nèi)部模式。在工作中對(duì)于銀行中重要的經(jīng)營(yíng)決策和其管理情況做出事前審計(jì),還要監(jiān)督和評(píng)價(jià)對(duì)于經(jīng)營(yíng)管理是否具有真實(shí)性、合法性、合理性和及時(shí)性,做好信息反饋并防止失誤。
健全適合持續(xù)審計(jì)要求要求信息系統(tǒng)。持續(xù)審計(jì)的開展需要完整信息系統(tǒng)的支持,它應(yīng)該含有信息的收集系統(tǒng)、分析系統(tǒng)和反饋系統(tǒng)等,且可靠的信息系統(tǒng)還應(yīng)該達(dá)到有效性、安全性、完整性與可維護(hù)性等原則。要建立和完善持續(xù)審計(jì)的標(biāo)準(zhǔn)庫,使其成為審計(jì)系統(tǒng)在審計(jì)分析過程中的參照物,對(duì)審計(jì)報(bào)告真實(shí)性有重要影響。
三、總結(jié)
持續(xù)審計(jì)是一種先進(jìn)的審計(jì)技術(shù),和科學(xué)發(fā)展有著密切聯(lián)系。這些年來,網(wǎng)絡(luò)技術(shù)的發(fā)展較快,信息傳遞時(shí)安全性和及時(shí)性獲得提高,企業(yè)中的會(huì)計(jì)軟件不斷發(fā)生著變化和更新,企業(yè)進(jìn)入了會(huì)計(jì)電算化時(shí)代,所以傳統(tǒng)審計(jì)開始向計(jì)算機(jī)審計(jì)改變。計(jì)算機(jī)審計(jì)把審計(jì)技術(shù)和計(jì)算機(jī)技術(shù)結(jié)合在了一起,給持續(xù)審計(jì)提供堅(jiān)實(shí)的基礎(chǔ)。接著是ERP時(shí)代,把企業(yè)完全放在信息化管理中,ERP的應(yīng)用推動(dòng)持續(xù)審計(jì)被開發(fā)出來。
參考文獻(xiàn):
[1] 劉萍.持續(xù)審計(jì)-信息時(shí)代我國(guó)企業(yè)內(nèi)部審計(jì)的發(fā)展趨勢(shì)[D].
武漢市:華中師范大學(xué),2013.
[2] 于曉靜.基于內(nèi)部審計(jì)的持續(xù)審計(jì)理論與應(yīng)用研究[D].濟(jì)南
市:山東財(cái)經(jīng)大學(xué),2012.
[3]馮桂玲.企業(yè)內(nèi)部審計(jì)中的管理審計(jì)[J].河北煤炭,2013(1):73-74.
在電子商務(wù)環(huán)境下,越來越多的企業(yè)通過互聯(lián)網(wǎng)產(chǎn)品信息,確定產(chǎn)品交易,傳遞產(chǎn)品發(fā)貨單,劃賬結(jié)匯等??蛻粢矎木W(wǎng)上了解所需產(chǎn)品的相關(guān)信息,與廠方簽訂合同,發(fā)送訂單。經(jīng)濟(jì)業(yè)務(wù)產(chǎn)生的原始憑證由傳統(tǒng)的紙質(zhì)憑證演變?yōu)殡姶判畔⒌男问皆诰W(wǎng)上傳遞并存儲(chǔ)于磁性介質(zhì)中;由于網(wǎng)絡(luò)賬務(wù)系統(tǒng)具有共享性的特點(diǎn),會(huì)計(jì)信息的相關(guān)使用者可以隨時(shí)通過授權(quán),上網(wǎng)查詢企業(yè)的財(cái)務(wù)狀況和經(jīng)營(yíng)成果,信息的及時(shí)性大大提高,作為事后反映的會(huì)計(jì)報(bào)表對(duì)于會(huì)計(jì)信息使用者的重要性大大降低;網(wǎng)絡(luò)財(cái)務(wù)的興起使得企業(yè)從采購(gòu),銷售,支付及到資金回籠這一系列煩瑣的處理過程變成網(wǎng)上的瞬間實(shí)現(xiàn),這些都使得在手工會(huì)計(jì)系統(tǒng)環(huán)境下進(jìn)行的傳統(tǒng)審計(jì)模式受到極大的沖擊。由此,IT審計(jì)這一新興審計(jì)模式應(yīng)運(yùn)而生。
一、IT審計(jì)與傳統(tǒng)審計(jì)相比較之優(yōu)勢(shì)
1、使審計(jì)時(shí)效性大大提高。傳統(tǒng)審計(jì)一般是在企業(yè)的會(huì)計(jì)報(bào)表完成后進(jìn)行,審計(jì)人員經(jīng)過調(diào)查取證等一系列工作后再經(jīng)過一段時(shí)間的整理形成審計(jì)書面報(bào)告,這期間往往要耗用幾個(gè)月的時(shí)間,其時(shí)效性不強(qiáng)。而在網(wǎng)絡(luò)環(huán)境中,審計(jì)部門可隨時(shí)對(duì)被審計(jì)企業(yè)進(jìn)行審查,及時(shí)收集其最新的會(huì)計(jì)信息,并向有關(guān)各方,從而使審計(jì)的時(shí)效性得到保障。
2、收集審計(jì)證據(jù)的成本大大降低。傳統(tǒng)審計(jì)通過實(shí)物盤點(diǎn),審查大量的憑證,賬簿和報(bào)表,口頭詢問及函詢等來獲取證據(jù),耗費(fèi)了大量的人力物力。而在IT審計(jì)中,所有的現(xiàn)金,存貨及各項(xiàng)固定資產(chǎn)等實(shí)物由計(jì)算機(jī)進(jìn)行實(shí)時(shí)動(dòng)態(tài)管理,所有憑證等書面文件都已成為網(wǎng)絡(luò)中的電磁信息,口頭詢問及函詢可通過發(fā)送郵件和網(wǎng)上實(shí)時(shí)交談的形式來獲取。這必將大大減少審計(jì)證據(jù)的收集成本。
3、減輕了審計(jì)人員的工作量。傳統(tǒng)審計(jì)中,審計(jì)人員要進(jìn)行大量的調(diào)查取證工作。而在IT審計(jì)中,在獲得必要的權(quán)限下,審計(jì)人員利用審計(jì)接口軟件便可輕松、便捷、完整的獲得被審計(jì)企業(yè)的會(huì)計(jì)信息和經(jīng)濟(jì)數(shù)據(jù),大大減少了工作量。
二、IT審計(jì)應(yīng)用中存在的問題
1、由于在網(wǎng)絡(luò)環(huán)境中,經(jīng)濟(jì)業(yè)務(wù)產(chǎn)生的原始憑證是以電磁信息的形式傳遞并存儲(chǔ)于磁性介質(zhì)中,具有能被無痕修改,容易丟失不利于永久保存等缺點(diǎn),審計(jì)面對(duì)的是企業(yè)的電算化會(huì)計(jì)信息系統(tǒng)和網(wǎng)絡(luò)賬務(wù)系統(tǒng),它們的合理有效性,安全程度直接影響到審計(jì)工作的質(zhì)量和效率,而這些又受到技術(shù)和人為的諸多因素影響,審計(jì)環(huán)境中的不確定因素增加。
2、在IT審計(jì)中,審計(jì)人員對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的依賴性大大增強(qiáng)。主要的審計(jì)證據(jù)來自于系統(tǒng)網(wǎng)絡(luò),屬間接證據(jù),其可靠性依賴于網(wǎng)絡(luò)內(nèi)控制度的健全有效性,且由于計(jì)算機(jī)病毒和黑客攻擊都可以通過網(wǎng)絡(luò)威脅到會(huì)計(jì)信息系統(tǒng)的安全,使得審計(jì)人員對(duì)網(wǎng)絡(luò)的安全可靠產(chǎn)生依賴。
三、IT審計(jì)發(fā)展現(xiàn)狀
美國(guó)等先進(jìn)國(guó)家開展IT審計(jì)始于20世紀(jì)六十年代,國(guó)際上唯一的信息系統(tǒng)控制與審計(jì)協(xié)會(huì)ISACA總部就設(shè)在美國(guó),目前已經(jīng)在世界上100多個(gè)國(guó)家設(shè)立了160多個(gè)分會(huì),現(xiàn)有會(huì)員兩萬多人。在發(fā)達(dá)國(guó)家,IT審計(jì)已經(jīng)得到了普及。
在我國(guó),信息化事業(yè)已發(fā)展到一個(gè)新的階段。各級(jí)政府正在推進(jìn)“電子政務(wù)”,并認(rèn)真落實(shí)“以信息化帶動(dòng)工業(yè)化”的戰(zhàn)略。廣大企業(yè)也開始著手整合與升級(jí)各自的信息化應(yīng)用系統(tǒng)??梢灶A(yù)計(jì),全國(guó)將有更大更多的信息系統(tǒng)上馬。但是在信息化推進(jìn)的過程中,至今不同程度上存在一些問題,主要表現(xiàn)在規(guī)劃制定不夠深思熟慮;項(xiàng)目管理不夠嚴(yán)格;系統(tǒng)運(yùn)行效益不夠明顯。究其原因是相當(dāng)普遍的對(duì)信息化風(fēng)險(xiǎn)認(rèn)識(shí)不足,規(guī)避風(fēng)險(xiǎn)的措施不力。中國(guó)加入WTO后,為了保證我國(guó)經(jīng)濟(jì)社會(huì)與科技方面的穩(wěn)步發(fā)展,保證與經(jīng)濟(jì)安全,社會(huì)安全,國(guó)家安全緊密相連的信息系統(tǒng)的安全,在我國(guó)發(fā)展IT審計(jì)已經(jīng)勢(shì)在必行!
四、對(duì)我國(guó)IT審計(jì)工作未來開展的幾點(diǎn)思考
1、規(guī)范電算化會(huì)計(jì)信息系統(tǒng)模塊,規(guī)范會(huì)計(jì)信息系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)。開展IT審計(jì)工作要求企業(yè)的計(jì)算機(jī)信息系統(tǒng)留有審計(jì)接口,以便通過接口取得被審系統(tǒng)的電子信息,進(jìn)行有關(guān)的審計(jì)處理。雖然我國(guó)軟件協(xié)會(huì)財(cái)務(wù)及管理軟件分會(huì)曾對(duì)財(cái)務(wù)軟件的數(shù)據(jù)接口提出了標(biāo)準(zhǔn)要求,但許多財(cái)務(wù)與管理軟件都沒有執(zhí)行。我國(guó)現(xiàn)有的計(jì)算機(jī)信息系統(tǒng)大部分沒有設(shè)置審計(jì)接口,有些系統(tǒng)的數(shù)據(jù)庫還加了密,使審計(jì)軟件無法訪問系統(tǒng)的資料,電子資料的獲取成了利用計(jì)算機(jī)輔助審計(jì)的瓶頸。
2、加快審計(jì)網(wǎng)絡(luò)建設(shè)。在網(wǎng)絡(luò)環(huán)境中,審計(jì)人員所面臨的不再是傳統(tǒng)的交易模式和經(jīng)營(yíng)管理理念,而是實(shí)時(shí)動(dòng)態(tài)的網(wǎng)絡(luò)信息資源。審計(jì)人員只有通過互聯(lián)網(wǎng)才能完成審計(jì)線索的收集,審計(jì)信息的輸出及傳送,因此需要加強(qiáng)審計(jì)網(wǎng)絡(luò)建設(shè)。
3、迫切需要培育一批既懂得審計(jì)知識(shí),又懂得計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)的復(fù)合型人才。目前,我國(guó)國(guó)內(nèi)的審計(jì)人員無論在數(shù)量上還是質(zhì)量上仍有較大不足。傳統(tǒng)的審計(jì)人員雖在財(cái)會(huì)審計(jì)領(lǐng)域經(jīng)驗(yàn)豐富,但對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)了解不多,這使得他們難以對(duì)復(fù)雜的網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)進(jìn)行有效的評(píng)審,難以應(yīng)付電子商務(wù)環(huán)境下的審計(jì)風(fēng)險(xiǎn)。因此要保障IT審計(jì)工作的順利開展,必須培育出一批高素質(zhì)合格的IT審計(jì)師隊(duì)伍。
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)期刊全文數(shù)據(jù)庫(CJFD)
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)期刊全文數(shù)據(jù)庫(CJFD)
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)學(xué)術(shù)期刊(光盤版)全文收錄期刊