对推动我国网络审计发展的思考

　　一、网络审计模式的新特点

　　随着计算机网络的发展，传统的事后审计、就地审计方式将逐渐被在线实时的网络审计模式所取代。这一审计模式拓展了审计时空，使得审计人员足不出户就可以对被审单位进行远程审计，使传统审计的时空向更为广阔的信息化电子时空拓展，从而变定时实地审计为实时远程审计，变事后审计为‘事前、事中审计，变静态审计为动态审计，既提高了审计效率也使审计的监督作用得到了加强，与传统审计相比，网络审计模式具有如下新特点：

　　1、审计技术更加先进。在网络系统中，审计人员通过与审计对象进行信息接口转换，根据授权，在网上就可以直接调阅会计信息。通过对这些信息的调阅与审查，审计人员便可以开展多元化的、实时的审计程序。由于网络技术的应用，空间已不再是执行审计的制约因素，这样境外审计、环境审计等就变得更加容易。

　　2、审诗信息的内容更加丰富。网络的应用使被审计单位的会计信息系统成为一个开放性系统，审计部门可以通过网络主动获取会计信息，还可以对与审计对象有业务联系的各单位会计资料进行查询、分析，使审计的信息来源更直接，内容更丰富。

　　3、审计工作具有更准确高效的优势。网络审计通过网络可以充分发挥计算机高速准确及运用审计软件的优势，对大量的网络财务数据和业务数据进行检索、查询、追踪、转化、抽取、比较、归类、合并、统计、打印和编制工作底稿，最后完成审计工作报告。网络审计与传统审计相比降低了审计成本，据高审计效率，具有更准确高效的特点。

　　4、审计过程可保持隐秘性。审计机构接受委托人或授权人的委托或授权后，在不通知被审计对象的情况下，可通过网络直接进科被审计单位的网络信息系统开展审计，从而提高了审计质量。网络审计的隐蔽性使得突击审计成为可能。

　　二、制约网络审计发展的几个因素

　　我国十分重视加强网络信息化建设，近年来把电子政务建设作为国家信息化工作的重点，以政府先行，带动国民经济和社会发展信息化，取得了令人瞩目的成就。在国家信息化的推动下，网络审计取得长足发展，但总的来说还是处于摸索阶段，存在不少问题，制约我国网络审计发展的主要因素有：

　　1、财务网络体系及审计部门网络化建设发展不平衡。

　　财务网络体系的建立及审计部门网络化，是实现网络审计模式的最基本条件。目前，政府、企业的网络建设在地区之间、层级之间、行业之间存在较大差异，网络信息化领先和后进地方的差距日益拉大，网络信息化建设的阶段与地域发展不平衡，因此，各地财务网络体系发展不平衡。各地审计部门的网络化建设发展同样不平衡，部分地方审计机关由于客观环境、人员技术等原因制约审计网络系统建设发展，在一些行业审计领域受到被审计对象信息化程度不高、自身思想认识不足等主客观方面的影响，至今仍停留在手工审计阶段。

　　2、会计信息系统的网络化和开放性威胁着网络审计的安全。

　　会计信息系统的网络化和开放性，使得会计信息资源在极大的范围内得以共享和交流，但同时会计信息被竞争对手非法截取或恶意修改的可能性大大增加，加之计算机病毒和网络“黑客”的侵入，使会计信息的安全性受到威胁，这无疑将审计工作置于一种被动的风险之中。例如，存放子主机内的会计信息被他人非法拷贝和篡改；会计数据在传输过程中被截取和恶，意修改；计算机病毒和网络黑客的肆意侵袭，会威胁会计数据，的安全，严重时可能导致系统的全线崩溃等。在网络审计中，审计人员对审计风险控制的难度加大，实施的审计风险控制措施也发生根本性变化。在实际工作中这些问题如果处理不好，会极大地阻碍网络审计的发展。

　　3、网络审计的相关法律法规和准则仍有待完善。

　　网络的出现和广泛应用对传统审计产生了强烈的冲击，网络审计是审计领域出现的新生事物，旧有的法律法规体系和审计标准准则体系已不能完全适应、指导和规范网络审计的实践。目前，我国有关网络活动的法律法规还处于不断探索和完善阶段，难以完全解决网络活动中出现的所有新问题、新纠纷，这就给审计人员进行网络审计带来了极大的不便。

　　4、缺乏符合网络审计要求的高素质、复合型审计人才。

　　在网络环境下，由于审计环境、审计线索、安全控制、审计内容和技术的改变，要求审计人员不断更新知识和提升综合素质。为了在网络环境下更好地执行审计监督、鉴证和评价任务，审计人员不仅要掌握会计、审计、经济管理、法律等方面的知识，还要掌握计算机、网络信息系统、电子商务等方面的知识和技能。审计人员要了解网络环境下经营和会计核算的特点与风险，要懂得计算机管理信息系统的功能和特点，要能够利用计算机网络进行审计。而现在这样的人才仍然非常缺乏，使得网络审计难以广泛实施，极大地阻碍了网络审计的发展。

　　5、缺乏优秀的网络审计软件。

　　目前，我国现在已经有了不少审计软件，软件的功能也比前几年有了很大的进步，但是相当一部分审计软件实用性不够强，使用效果不够理想，许多软件因跟不上审计业务需求的发展，往往昙花一现即被弃用，成了名副其实的短命软件，浪费了大量资源。而国外的审计软件在我国由于多种原因也得不到很好的运用，这些都极大地阻碍了我国网络审计的发展。

　　三、推动我国网络审计发展的措施

　　网络审计模式代表着未来审计的发展方向，网络审计模式取代传统审计模式的过程不仅仅是个简单的审计技术方法变更的问题，它将对整个审计工作的方式、程序、质量和管理，乃至审计人员的思维方式和自一身素质带来重大影响，它是一场深刻的革命。为适应我国经济与管理信息化的发展，必须采取措施大力推动我国网络审计的发展。具体应在以下几个方面下功夫：

　　1、加快财务网络体系及审计部门网络化建设。

　　政府、企业应该重视加强网络建设工作，各行各业在开发自己的信息系统时，对于所有涉及经济和财务会计业务处理的计算机系统，必须要为经济监督部门提供数据接口，以便于网络审计方法的应用和审计信息化建设能顺利实施。根据审计署信息，化发展规划，到2007年；审计署将初步建成联网审计系统，开始对中央一级预算单位以及财政、海关、税务、金融等部门开展联网审计，而各地审计机关在进行审计网络建设时，可以从某些易于实现的部分人手，有计划地在一段时间内逐步实现全面的网络审计。

　　2、充分重视网络信息安全，提高网络审计安全防范意识。

　　网络信息的安全性即可靠性和保密性是防范和控制审计网络风险的一个重点。必须遵循不相容职责必须分离的原则，对网络审计系统中数据的输入、输出，软件开发、维护及系统程序修改或管理等环节进行认真规划，实行有效的职责分离。实施网络审计时，应该对被审计单位网络结构进行分析与评价，以确认其防范黑客侵入的能力，同时还应该对被审计单位的系统安全管理体制和安全保密技术等作深入的了解，以评价其系统安全性的等级，从而有效地控制审计风险。

　　此外，审计人员应提高安全防范意识，重视网络审计系统中的身份确认、防火墙、审计数据的传输及反病毒措施等环节，确保审计数据传输的安全及保密，以防范网络审计系统的安全性风险。

　　3、加强网络审计立法，制订网络审计新准则。

　　网络审计立法是保障网络审计正常发展的关键措施。对于电子证据、电子签名、电子合同；电子货币等网络经济工具的合法性及其使用规定，都需要立法来加以明确，而对于现有的相关法律法规中适用于网络审计的应遵从其规定，对不适应的需进行修改和完善。在实施网络审计的新环境下，网络审计对象、线索、方法、流程、结果等方面相对于传统审计都发生了变化，以往的审计标准和准则已经不能完全适用，需要建立新的审计标准和准则来指导审计工作实践，例如，对网络审计人员的一般要求、网络审计的事前审计准则、网络安全可靠性评价标准、网络系统内部控制准则等。因此，现阶段要推动我国网络审计发展，就必须加强网络审计立法工作的力度，使网络审计工作有法可依。

　　4、培养网络审计人才，全面提高审计人员的素质。

　　一个精通网络、计算机及审计业务的审计队伍是网络审计能否得以顺利实施的关键因素。目前我国审计队伍主要由财经类专业人员构成，计算机知识和技能尚不能达到网络审计所要求的水平，而审计队伍中的计算机专业人员，又普遍缺乏相应的财会和审计业务知识，尚不能独立开展网络审计工作。因此，做好审计人员和计算机人员的人力资源整合，充分实现资源优势互补，是目前切实可行的方法。但从长远目标来看，一方面，加强审计人员的计算机网络知识与技能培训，另一方面，加强计算机人员的审计技能培训，培养一支具有一定网络审计理论水平，掌握网络审计技术的新型复合型人才队伍，是推进我国网络审计事业发展的根本出路。

　　5、积极开发网络，审计信息系统。

　　网络审计的实施，要求开发一个可以实现审计计划到报告全过程的信息系统。这一系统的建设要求突出先进性，可采用，网络技术、数字技术等先进手段，采取安全可靠的措施，配置先进实用的计算机设备和功能强、可兼容的系统软件。开发网络审计信息系统应该在资金、人员、软件开发、推广应用、后期维护等方面进行统一管理，集中整合。软件开发人员必须深入审计工作第一线，审计软件设计分析要吸纳经验丰富的审计人员参加，必须加强使用者与开发者之间的沟通与联系，才能将使用中发现的问题及改进建议及时反馈给开发者，才有利于审计软件不断优化提高，真正成为实用的审计工具。审计软件开发应遵循一个前提，即制定好会计软件数据接口标准。只有这样，开发出来的审计软件才能从被审单位准确获取各种数据，实现有效的远程网络审计。此外，要建立审计服务信息库，通过网络及业务管理系统，录入被审单位的有关信息，建立一个完善的大容量信息库，以便在审计时可以随时调阅和使用，提高审计效率。