如何应对网络审计的挑战

李 键

【摘要】笔者对知识经济到来后，审计工作受到的影响进行了详细分析和阐述，将网络审计面临的挑战透明化，并针对这种挑战，从网络审计的无纸化，审计内容、范围，审计人才，从事审计工作应注意的问题和关键等方面提出了自己的看法。

【关键词】知识经济；网络审计；挑战；对策

在知识经济时代，随着电子商务的应用和发展，会计信息系统也发生了一场全方位、根本性的革命。会计发展经历了由传统会计到会计电算化、再到会计信息化的两次飞跃。而作为与会计有“血缘关系”的审计，也经历了从传统审计到审计电算化、再到网络审计两次飞跃。网络审计就是基于互联网，借助现代信息技术，运用专门的方法，通过人机结合，对被审单位进行远程审计。网络审计是对以往电算化审计的时空观的又一次突破，是现代审计在电子商务时代的新发展，也是电子商务的内在需求。

一、知识经济对审计的挑战

(一)知识经济对审计线索的影响

审计线索对审计来说是极为重要的，在审计工作中，审计人员正是通过跟踪审计线索，审核有关经济业务和收集审计证据的。而审计的过程，实质上就是不断收集、鉴定和综合运用审计证据的过程。在传统的商务活动过程中，每笔交易都有一个完整的审计线索，交易的每一环节都有文字记录。都有经手人签字，审计线索十分清楚。审计人员可以从原始单据开始，对交易事项进行追踪，一直到报表为止；也可以从报表开始，追根寻源，一直追溯到原始单据，从而形成了顺查、逆查等审计方法。但是，实现电子商务以后，传统的单据没有了，纸质记录消失了，取而代之的是存有数据处理资料的磁盘、磁带、光盘等，这些存储在磁性介质上的信息是机器可读的，它们不再是肉眼所能直接识别的了。此外，原始单据进入计算机以后，中间的交易处理由计算机自动完成，传统的审计线索在这里中断、消失了，传统的审计方法有的已不再适用。审计线索的肉眼不可见性，一方面增加了审计调查取证的难度；另一方面也从心理上给审计人员造成了压力。

(二)知识经济对审计人员素质的影响

实现网络审计以后，由于审计线索、内部控制、审计内容、审计方法与技术等的改变，决定了对审计人员要求的提高。不懂得计算机的审计人员，会因为审计线索的改变而无法跟踪审计，会因为不懂得网络审计的特点和风险而不能审查和评价其内部控制，会因为不会使用计算机和网络系统而无法对电子商务活动进行审计。实现电子商务以后，审计工作的顺利开展，必须基于一定的计算机技能、网络知识和完备的审计理论等多方面的综合运用，这对审计人员的业务素质提出了更高的要求。在这种情况下，审计人员不仅要有丰富的审计知识，而且耍掌握一定的计算机、网络、通讯、电子商务知识与技能。只有全面提高审计人员的业务素质和工作能力，才能满足网络审计工作的需要。

(三)知识经济对审计方法和技术的影响

在网络环境下，审计的对象发生了变化，大量的证据都存储在肉眼不可见的磁性介质上。对这些证据，审计人员只能利用计算机技术进行审查，即把计算机当作基本的审计工具来使用，迅速、有效地完成审阅、核对、分析、比较等各项审计工作，从而提高审计的效率与质量。在对网络活动进行审计时，单机系统环境下的审计方法有的已不适用。这主要表现在对网络活动进行审计时，所有测试都必须在不改变数据库或记录的前提下设计具体的测试方法。由于网络系统的持续运行，使得审计人员很难让其在某一特定时间停下来接受大规模的测试，如果测试会改变数据记录，就意味着审计人员给系统带来差错。当然，可以设计能够纠正差错的测试程序，但被审单位是否允许这种改变记录的方法令人怀疑。同时，由于系统实时的特点，也使得这种改变记录的审计方法很可能产生后遗症。由于交易数据处理的高速性和处理程序的复杂性，使得审计人员很难对经过测试后的系统重新进行复原。因而，就审计方法而言，采用整体检测法及受控处理法等进行系统测试的审计方法，对审计人员审查和评价整个电子商务系统尤为重要。因此，在执行网络审计任务时，审计人员往往要在系统运行的同时进行审计。

二、知识经济条件下网络审计的应对

网络的诞生给审计带来了一系列的挑战，面对知识经济的巨大冲击，应当组织力量对未来审计进行研究，寻求对策，迎接挑战。

(一)针对“无纸化”的现状，为了解决审计线索问题，从而更有效地审计计算机会计系统

应注意下列问题：

1在系统设计和开发过程中必须提出审计要求，系统的各种数据文件都应留下审计线索，除应保证会计数据文件的打印输出外，还应将会计数据文件以可审计的形式进行存储保留。

2审计人员可利用计算机方便地获取被审计单位计算机会计信息系统中的数据文件，通过必要的数据转换，使其成为审计人员可识别的数据文件形式，再进行各种数据的重新组合和处理，以达到审计目的。

3借助于最新研究开发的跟踪软件等。

(二)由于网络审计内容和范围的扩大，因而要做到以下几点

1对于审计内容，注意原有审计业务的深度发展，考虑更深层次的审计要求，如无形资产的计算机软件的审计等。

2注意对系统的审计，尤其要考虑以下事项：(1)审查和检测系统程序；(2)审查系统本身是否合规合法；(3)对系统的内部控制制度进行评审；(4)审查是否健全了机房管理制度。

3由于网络中更多公众的参与，还应关注相关公众的审计。

(三)针对网络审计对人才的挑战，一般可以尝试以下解决方法

1系统学习审计风险方面的理论知识，掌握新的审计方法。重视从审计立项到审计结论的每一个步骤，并采取相应的风险防范措施，使每一个环节的风险减少到最低程度。

2更新审计监督观念。入世后，审计监督的重点应从有形资产审计转移到无形资产审计，重视管理方面和社会效益的审计，强化高新技术产业的审计，促使其快速成长。

3树立竞争观念，培养创新意识。

知识经济条件下，科学信息化技术对经济的促进作用进一步加强，应提高审计人员对信息经济的认识，树立面向经济的竞争观念，改革教育和培训模式，提高审计人员的素质和业务水平。未来知识经济的竞争是人才的竞争，要培养面向知识经济的高素质审计人才，就必须改革现有的教育和培训模式，建立面向知识经济的教育和培训模式，用新的方式、新的观念，全方位地培养和选拔人才。推行素质教育，实施终身教育，改革教育、培训方法和手段，教研结合，学研结合，以培养和造就一大批一流水平的审计人才。

(四)迎接挑战，技术革新是关键。应注意以下方面

1适应知识经济的特点和要求，开发新的审计程序和方法。审计重点将由原来审计线索的审核与查找，转向系统分析、设计过程等。

2充分利用现代信息和网络技术，革新审计技术手段。

3建立健全现代信息技术下的内控制度。传统会计岗位职责被打破、内控制度复杂化带来了新的审计风险。要求建立全新的内控制度，制定更为周密的审计计划，开发更科学的测试内控制度的技术。以适应这一变化。

在网络经济环境下，审计模式的改变不再是简单的修补和完善，而是一次深刻的变革。这也充分体现出网络经济的特征。不管是审计的内容范围，还是法律环境，归根结底，现代审计工作者只有不断研究探索新的方法、新的途径，才能成为传统审计模式的重塑者，并为传统审计模式的退出创造条件。