網(wǎng)絡環(huán)境下的審計風險

◎高嵩

網(wǎng)絡環(huán)境下的審計風險

◎高嵩

我國信息化的建設進程在計算機和網(wǎng)絡的共同發(fā)展下實現(xiàn)了新的飛躍和發(fā)展。現(xiàn)在許多企業(yè)也利用信息化的方式實現(xiàn)網(wǎng)絡審計，并通過這種途徑實現(xiàn)對企業(yè)內部的管理工作進行協(xié)助，所以，網(wǎng)絡審計這一概念也應運而生。網(wǎng)絡審計是網(wǎng)絡這一新興技術的產物，在使用過程中具有諸多的優(yōu)勢，但因為網(wǎng)絡自身具有的諸多特點，也使得網(wǎng)絡審計在使用過程中面臨著許多無法預測的風險和困難，這對于網(wǎng)絡審計的專業(yè)人員來說是一個巨大的挑戰(zhàn)。在本文中將主要對目前流行的網(wǎng)絡審計概念進行介紹，并對網(wǎng)絡環(huán)境審計工作面臨的風險和相關對策進行研究。

網(wǎng)絡審計概述

網(wǎng)絡審計的概念。所謂的網(wǎng)絡審計就是在網(wǎng)絡信息系統(tǒng)的環(huán)境下，將網(wǎng)絡中的經(jīng)濟活動作為主要管理對象，對網(wǎng)絡活動過程中產生信息的合法性、有效性以及真實性等進行鑒定。除此之外，網(wǎng)絡審計還能夠對網(wǎng)絡財產相關信息的合法性等進行見多和評價，是保障網(wǎng)絡文明和網(wǎng)絡財產安全的重要途徑和手段。

網(wǎng)絡審計的特點。網(wǎng)絡審計和傳統(tǒng)審計工作之間存在著很大的差別，其自身也具有很多獨特的特質，以下將針對網(wǎng)絡審計具有的兩個重要特點進行闡述。

網(wǎng)絡審計的廣泛性和共享性。與傳統(tǒng)審計工作相比，網(wǎng)絡審計這種方式的覆蓋范圍更廣，尤其是企業(yè)使用網(wǎng)絡審計這種方式的過程中，除了對自身企業(yè)進行審計之外，還需要對諸多存在關聯(lián)的企業(yè)進行審計。在這種情況下，為了減少或避免部分不法人員對審計的數(shù)據(jù)進行惡意的篡改和破壞，同時也為了對伸進信息傳輸過程中的數(shù)據(jù)攔截和篡改等行為的避免，審計的范圍除了企業(yè)級別用戶之外，還要對所有涉及到經(jīng)濟業(yè)務以及部分網(wǎng)絡中的與審計信息相關的重要用戶進行審計。網(wǎng)絡審計覆蓋面廣的特點還體現(xiàn)在信息的類別上，之前的審計工作指示局限在財務會計方面的數(shù)據(jù)，但是網(wǎng)絡審計的覆蓋面積則會延伸到企業(yè)的政策性信息和外部區(qū)域性的信息。通過網(wǎng)絡實現(xiàn)審計工作能夠對信息資源的共享性進行充分的提升，各個審計單位也從之前的企業(yè)內部信息流通轉向信息系統(tǒng)性的流通。

網(wǎng)絡審計的動態(tài)性和準確性。網(wǎng)絡審計除了覆蓋范圍比較大之外，還具有非常大的動態(tài)性以及準確性。網(wǎng)絡時代的來臨，標志著人工手動方式的改進，在這種信息化高度發(fā)展的時期，不管是廣大投資者還是企業(yè)、客戶，對審計工作都有了更高的要求，之前普通的報表方式已經(jīng)無法滿足其對審計的需要。亟需通過網(wǎng)絡審計的方式對經(jīng)濟相關業(yè)務和審計相關信息進行即時獲取，并通過獲取的信息作出更加準確的決策。網(wǎng)絡審計因為其具有良好的動態(tài)性和準確性，所以能夠對企業(yè)等用戶在審計方面的需求進行滿足。

網(wǎng)絡審計的一個重要環(huán)節(jié)就是審計人員的授權問題，設計單位授權給注冊會計師之后可以實現(xiàn)與審計單位進行審計信息共享的目的，這樣一來就減少了中間環(huán)節(jié)出現(xiàn)的紕漏，信息的準確性和完整性都得到了進一步的保障。

網(wǎng)絡審計風險

網(wǎng)絡審計在使用過程中具有很多優(yōu)勢，但同時也具有很多風險，這些風險主要體現(xiàn)在網(wǎng)絡安全性風險、網(wǎng)絡審計的動態(tài)性風險、網(wǎng)絡審計證據(jù)采集風險、網(wǎng)絡審計制度缺失風險以及審計人員專業(yè)性差的風向。

網(wǎng)絡安全性風險。網(wǎng)絡是實現(xiàn)網(wǎng)絡審計過程中的重要溝通、交流媒介，所以網(wǎng)絡的安全性也會對網(wǎng)絡審計的安全性起到?jīng)Q定性的影響。網(wǎng)絡作為一個高度開發(fā)的平臺，目前沒有什么絕對的方法能夠實現(xiàn)網(wǎng)絡的絕對安全。并且，就目前來看，相關網(wǎng)絡技術的發(fā)展并不是非常成熟，這種情況的出現(xiàn)就意味著一旦網(wǎng)絡系統(tǒng)出現(xiàn)安全問題，那么審計信息就可能出現(xiàn)泄漏，并引發(fā)一系列的風險。

網(wǎng)絡審計的動態(tài)性風險。網(wǎng)絡審計工作主要依托于整個網(wǎng)絡進行實現(xiàn)，眾所周知，網(wǎng)絡是一個發(fā)展速度和更替速度非?？斓拿浇?，短時間內就會出現(xiàn)一個實質性的飛躍，網(wǎng)絡審計工作也會隨之出現(xiàn)改變，這就要求審計人員跟上網(wǎng)絡的變化。到那時俄國審計人員因為需要對審計速度進行提高而提高對企業(yè)有關信息的查閱速度，很可能會對審計單位的相關財務信息以及相關系統(tǒng)的運行進行阻礙，進而影響到整個企業(yè)的正常經(jīng)營。

網(wǎng)絡審計證據(jù)采集風險。網(wǎng)絡審計在信息、數(shù)據(jù)的采集上具有很強的優(yōu)勢，其采集數(shù)據(jù)量大且采集的速度快。但是也因為網(wǎng)絡審計獨特的信息采集方式，也可能會造成很多人為破壞以及篡改的風險。并且在這種情況出現(xiàn)之后還不會出現(xiàn)修改痕跡，使審計工作的公允性和準確性出現(xiàn)問題。這種情況的發(fā)生頻率和幾率都是非常高的，尤其是對信息化技術掌握比較高的管理人員或者專業(yè)的黑客人員，也許其不用非常了解審計系統(tǒng)就能夠在無人察覺的情況下進行數(shù)據(jù)的篡改和竊取，這樣做的后果是非常嚴重的。

網(wǎng)絡審計制度缺失風險。除了網(wǎng)絡相關的風險之外，審計單位自身的管理也會為網(wǎng)絡審計帶來很多風險。對于大部分企業(yè)來說，在網(wǎng)絡審計工作的管理上都存在很多不完善的地方。就審計系統(tǒng)來說，在數(shù)據(jù)輸入輸出規(guī)則的設定上以及權限的控制上，很多企業(yè)都沒有做出詳細的設計和規(guī)定，這樣一來就為審計工作的安全性和準確性帶來了很大的風險。

審計人員專業(yè)性差風險。審計人員的素質一直是審計工作的重中之重。對于專業(yè)的網(wǎng)絡審計人員來說，其除了需要具備一定的經(jīng)濟方面的能力之外，在管理上、法律上、會計上以及專業(yè)的審計知識上都要能夠數(shù)量的掌握。除此之外，專業(yè)的網(wǎng)絡審計人員還需要對計算機的軟硬件知識進行充分的掌握，并且對電子商務相關領域的知識也要有一定的了解。但是就目前來看，網(wǎng)絡審計人員的整體素質偏低，在許多專業(yè)素養(yǎng)上都達不到從業(yè)的要求，這也就阻礙了整個網(wǎng)絡設計行業(yè)的發(fā)展。

網(wǎng)絡審計風險控制對策

提高網(wǎng)絡系統(tǒng)整體安全性。對于企業(yè)級的審計工作來說，在審計及財務系統(tǒng)進行開發(fā)的過程中，需要審計人員參與到審計系統(tǒng)的需求和設計工作當中。這樣做的主要原因是對審計業(yè)務進行更好的實現(xiàn)，同時也通過審計人員的專業(yè)素質對審計系統(tǒng)的安全性進行充分的保證。在審計系統(tǒng)的設計上，最好設立一個專門的前置裝置對相關電子信息進行處理，這個前端的裝置可以對相關信息進行加密，實現(xiàn)對網(wǎng)絡審計工作安全性的提升。

不斷學習日益變化的網(wǎng)絡審計知識。要想要對審計行業(yè)日益變化的發(fā)展情況進行滿足，就需要審計人員在專業(yè)素養(yǎng)上具有穩(wěn)步的提升。網(wǎng)絡審計工作和普通審計工作之間存在著很多的差異。除了審計人員自身敏銳的觀察力和洞察能力之外，審計人員還需要擁有足夠的知識支撐。在溝通方面，審計人員也要能夠和被審計單位之間保持緊密的溝通和聯(lián)系。在網(wǎng)絡方面，需要充分掌握計算機軟件和硬件系統(tǒng)的操作能力和理解能力。這就需要網(wǎng)絡審計人員實時對網(wǎng)絡相關知識和審計專業(yè)知識進行學習。

加強對相關審計證據(jù)的保護。審計工作中的最重要依據(jù)就是審計證據(jù)。審計人員在對被審計單位進行審計的過程中，就需要對審計相關證據(jù)進行整理，整理后可以通過網(wǎng)絡將其建立成一個相對完善的信息管理庫，信息庫中的信息需要對信息的背景、被審計單位的實際財產情況和經(jīng)營情況等進行涵蓋。這樣一來能夠使審計人員對審計信息的查閱過程變得更加方便，同時也對審計信息的保存方式進行優(yōu)化，提高了審計信息的準確性，同時也提高了審計人員的工作效率。

完善網(wǎng)絡審計內部控制體系。從整體的角度來看，網(wǎng)絡審計應該建立一套完善的內部控制體系。在該體系中直接負責人可以對各個系統(tǒng)實現(xiàn)管理職能。對于企業(yè)級的網(wǎng)絡審計系統(tǒng)來說，企業(yè)在網(wǎng)絡審計系統(tǒng)內部建立一套完善的管理體系，對信息的出入口以及相關管理規(guī)則進行限定，實現(xiàn)審計工作的檢查工作、評估工作以及評價工作。同時企業(yè)也應該定期對網(wǎng)絡審計系統(tǒng)進行檢查，減少一些不法分子和黑客通過系統(tǒng)的漏洞對系統(tǒng)進行攻擊，進而實現(xiàn)對網(wǎng)絡審計風險的降低。

提升網(wǎng)絡審計人員專業(yè)能力。企業(yè)商業(yè)競爭的不斷加劇，審計單位和被審計單位之間的關系變得更加復雜。同時，企業(yè)相關財務及管理系統(tǒng)也變得更加復雜。這種情況下，企業(yè)相關信息系統(tǒng)的更新速度也在不斷的加快。審計人員是審計的主體，尤其是網(wǎng)絡審計工作，對審計人員的專業(yè)能力要求更高。為了滿足不斷變化的審計需要，廣大網(wǎng)絡審計人員就需要對自身的專業(yè)能力進行提高。這種提高可以通過自身的學習，同時也可以通過系統(tǒng)的培訓。

在網(wǎng)絡技術高速發(fā)展的今天，網(wǎng)絡審計的出現(xiàn)是一種必然的現(xiàn)象，其整體的發(fā)展也是不可估計的。這種優(yōu)勢的出現(xiàn)也帶來了很多弊端和風險，在本文的研究過程中，也針對這些漏洞進行提出及分析，并結合風向本身，制定相應的解決方案和對策，力求通過本文的研究，提升網(wǎng)絡審計的整體水平。

（作者單位：遼寧省審計廳）