网络时代审计模式创新初探.docx
- 文档编号:12684574
- 上传时间:2023-04-21
- 格式:DOCX
- 页数:6
- 大小:73.49KB
网络时代审计模式创新初探.docx
《网络时代审计模式创新初探.docx》由会员分享,可在线阅读,更多相关《网络时代审计模式创新初探.docx(6页珍藏版)》请在冰豆网上搜索。
网络时代审计模式创新初探
网络时代审计模式创新初探
网络时代审计模式创新初探
当人类即将跨入21世纪时,一场足以与工业革命相提并论的革命,正静静地改变着企业竞争的格局和国家力量的对比,并日益渗透到人们的工作、生活、学习和娱乐之中,这场革命的到来,已充分地向世人昭示:
人类正在步入一个全新的经济时代——网络经济。
那么何谓网络经济?
网络经济就是以直接经济为特征的服务经济,它是人类联系与交流方式的演进,是以先进的网络工具体系为依托,以综合、融合为典型特征的经济模式。
它的产生和发展对被誉为经济“看门人”的传统审计带来了巨大的冲击,迫切需要有一个全新的审计模式与之相适应,也正是由于网络经济的存在,才可能打破传统审计模式的束缚,培植出代表未来审计发展方向的新型审计模式。
为此笔者提出了一个大胆的设想——网络审计,以求与读者共享。
一、网络审计产生的动因首先,审计机构的自身利益驱动,促使了它不断地进行创新。
根据经济学原理,一个企业的发展是以利润最大化原则去运作经营,作为中介服务的审计同样如此。
如何实现利润最大化目标,不外乎通过增加服务收入,减少成本费用等方式来实现。
在网络时代,随着客户服务偏好的转向,越来越需要提供实时化、个性化的服务,这就促使了审计机构向实时服务为主的方向发展,充分利用网络的低成本性、快捷性、跨越时空性等优势。
因此审计机构会渐渐地建立起以网络为依托的审计新模式,从而更有效的服务于社会经济。
其次,随着信息高科技的飞速发展,Intranet技术的不断成熟以及电子商务模式在企业中的广泛运用,越来越使信息的处理和传递突破了时空的界限,电子商务不仅提供了集信息流、物流和资金流于一体的商务交易模式,而且处处体现出其快捷、方便、高效率、高效益的显著特征,同时也带来了经济结构和运作方式的变革。
审计作为中介服务的一部分,将直接受到其服务对象交易模式的影响,企业采用了新的电子商务模式,产生了新的运作机制,势必需要产生一种新的监督机制来维护和保障市场的正常运作,体现其公平性,这一历史重任必将推动着审计进行创新,从而为网络审计的产生和发展提供了驱动力。
再次,网络经济是跨越时空的经济。
全球经济一体化是它的特征之一,对于每个提供审计服务的机构而言,网络经济给它带来了机遇,使它能摆脱传统地域观念的束缚,开拓新的审计领域,同时网络经济也给它带来了挑战,全球审计服务市场的进一步开放,将使竞争更趋激烈,只有在竞争中寻求合作,才能更好的参与竞争,保持优势。
因此在这种环境下势必会培育出一种新型的市场运作机制,这也是网络审计所必需的。
最后,由于审计与会计的血缘性,使它的发展受到会计制度和实务创新的影响。
随着企业局域网
理系统、法制环境等方面来构筑网络审计的架构,以展示新型审计模式的初步框架。
三、网络审计的架构设想网络审计的技术支持
在网络经济时代里,电子商务的普及,虚拟企业的不断涌现,使得企业的运作机制发生了根本性改变,作为对企业经营进行监控的审计机构,同样需要建立起适应自身业务系统的集硬件平台、软件平台、网络平台和数据平台于一体的网络化操作平台,并对数据进行仓库式治理和挖掘分析。
下图初步展示了网络审计的整体结构:
1.网络审计信息系统的运作
网络审计信息系统的结构是构建于计算机技术、数据库技术、Internet/Intranet等现代信息技术基础之上,旨在满足客户的信息需求,其运行机制如下:
将经济事项信息通过Internet、EDI或者虚拟专用网传递到并保存在信息数据库中,这些信息包括财务信息,也包括非财务信息。
通过交互式告生成器,实现信息系统与客户和外界信息使用者之间的交流。
第一,登录授权,该功能是确认使用者的身份真伪和权限层次,以便提供不同程度的信息;
第二,告框架,告框架是审计机构提供信息项目的一个基本结构,为了方便客户和其他信息使用者的比较,在告的基本部分应统一格式,而在扩展部分则可根据客户的需要灵活选择所需告格式,制作出个性化的审计告形式。
第三,以模块化的审计处理程序为中心,联结告生成器和信息数据库,并对授权数据信息进行处理。
在模块化的审计处理程序中存放了各种可供选择使用的审计处理软件,能提供使用不同的计量属性、计量单位、确认基础等多元化的审计处理程序,它是审计软件的组成部分,是数据信息处理的中枢,是网络审计的关键技术所在。
2.网络安全技术和机制的建立
网络审计作为一种网络化运营模式而存在,与其他行业的电子商务交易模式一样,同样需要对网络的安全性进行实时监控和维护,这也是网络审计得以产生和发展的必要技术基础。
对于网络安全,首先必须具有一个安全、可靠的通信网络,以保证数据信息安全、快速传递;其次,要求对数据库服务器有绝对的控制权,禁止未授权客户和黑客的闯入、盗窃和破坏数据信息。
网络审计不管从审计软件和数据库等方面都要利用安全技术,并建立起一套安全机制,以保障网络审计的安全。
对于安全机制,主要包括接入治理、安全监视和安全恢复等三方面,首先对于接入治理,主要处理好身份鉴别和接入控制,以控制信息资源的使用;其次是安全监视,主要功能有安全警设置、安全警告以及检查跟踪;最后是安全恢复,主要是及时恢复因网络故障而丢失的信息。
对于安全技术而言,主要可以应用防火墙、数据认证、数据加密等技术;另外还可以将不断开发出的新型安全技术及时应用于网络审计中,如将隧道技术充分地运用于虚拟专用网等。
因此在安全的网络技术和安全机制的控制下,网络审计的产生和发展从技术层面上奠定了坚实的基础。
网络审计的治理系统在网络经济环境下,审计机构主要进行两方面的治理,即审计的质量控制管理和审计的网络风险治理。
首先是审计质量控制的治理,审计质量是审计职业生存和发展的源泉,没有良好的质量控制体系作保障,审计职业将无法赢得社会的信任,质量控制还是保障审计准则得到遵守和落实的重要手段,因此,审计的质量控制治理是其他治理的基础,在治理体系中居于核心地位,它的好坏直接影响到审计工作的其他各个方面,因此在网络审计中首先必须加强审计质量的控制治理;其次,要进行网络风险治理,这是网络审计特有的治理机制,出于网络风险的非凡性,本文将另起一部分进行具体论述。
网络审计的风险与防范治理随着网络审计的产生与发展,不可避免地会产生新环境下的风险,与传统审计风险相对应,网络审计风险指的是审计人员利用网络技术对有关信息系统进行审计后发表不恰当的意见的可能性。
1.网络审计的新型审计风险
篡改数据,不留审计线索。
在网络环境中,数据的电子化并以磁介质为主要存储载体,这为舞弊者或攻击者对原始数据进行非法修改和删除,且不留篡改痕迹成为可能,这将无法保证数据的完整性和真实性,给审计监督带来了风险。
信息丢失。
主要有三种原因:
一是运行间的断电和死机等故障;二是计算机病毒破坏;三是人为的毁损。
黑客侵入和数据失窃。
计算机黑客为了获取重要的商业秘密、数据资源,经常用IP地址欺骗攻击网络系统。
黑客伪装为源自内部主机的一个外部站点,利用一定的技术进入目标系统窃取或破坏数据。
职责分离不恰当引起内控失灵。
在网络环境下,假如对数据维护、系统治理和数据输入、数据核对确认等岗位不作适当的分离,就会有人利用网络的弱点故意修改数据、舞弊或窃取秘密信息从中捞取利益。
2.网络审计风险的防范和控制
为了有效地降低网络审计风险,就必须采取相应的防范和控制措施,具体表现为:
应用审计软件,对相关网络系统进行实时跟踪。
首先对被审计单位的网络系统进行评价,并利用专用的审计对比软件,将存放于数据库不同地址的同一种数据进行自动比较,以形成相应的记录文件,并对有差异的文件数据进行具体审查;其次对被审计单位的自动检测数据库软件和恢复软件进行审查和评价;再次要对被审计单位的异常贸易,通过网络进行预警提示,以降低审计风险。
建立审计服务信息库。
审计人员可将被审计单位的有关信息,通过网络建立一个完善的大容量的信息库,这些信息包括被审计单位的背景资料,最新动态和一些以前审计的档案信息,以便以后开展审计时查阅和运用,这样将可大大减少工作时间,提高工作效率,同时也相应地降低了审计的风险。
加强对网络系统的安全性和保密性进行审计。
在网络中运行,信息的安全性即可靠性和保密性构成了审计的风险防范和控制的重点。
首先对网络系统职责分离情况进行审查,遵循的原则仍为不相容职责必须分离,但侧重对数据的输入、输出,软件开发和维护及系统程序修改或治理等之间的关系处理进行审查;其次对被审计单位网络结构进行分析与评价,以确认防范黑客侵入的能力;再次对被审计单位的系统容错处理机制,安全治理体制和安全保密技术等作深入的了解,以评价其系统安全性的等级,从而有效地控制审计风险。
网络审计的法律环境由于网络时代社会的信息化加大了社会的不确定性,闻名的摩尔定律所蕴涵的正是这种不确定性,由于法律是人们在社会生活中形成的一种共识,它在规范社会经济的运作,控制社会的不确定性上具有无可替代的功能优势。
因此,在网络经济中法律的重要性将更为凸现。
作为一个经济服务领域,审计首先要充分利用和维护已有的适应于自己的法律体系,作为维系共同利益的法律屏障,这些法律主要包括刑法、民法和商法等;其次,审计服务由于要处处体现其独立性,从而存在其自身的特征,因此迫切需要一套符合自身发展规律的法律来规范,这就需要建立起规范网络审计的审计准则。
就新的审计准则而言,必须做到既有独创的一面,又有沿袭传统的一面,说它独创性的一面,主要表现在规范审计企业的网络信息系统为中心的一整套制度以及电子版本的业务约定书、治理层说明书、审计告等电子文件的合法化,这些制度具有浓厚的网络特色,这与传统审计准则具有明显的区别;由于网络审计在审计独立性、客观公正以及审计的职业道德等方面仍然类似于传统审计,并且有时还离不开实地审计的参与,所以在规范类似审计方面可以适当的沿袭仍适用的传统审计准则。
基于上述网络审计法律环境的建立,网络审计的运作将更加规范,更有保障。
四、结束语在网络经济的环境下,审计模式的改变,不再是简单的修补和完善,而是一次深刻的革命,这也充分体现出网络经济的特征。
网络审计模式的构建,在审计处理的智能化、实时化和法制化等方面,对审计发展具有不可低估的拉动作用,将会成为传统审计模式的重塑者,同时也为传统审计模式的退出创造了条件。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络时代 审计 模式 创新 初探
![提示](https://static.bdocx.com/images/bang_tan.gif)