第四章网络审计研讨.ppt

第四章 网络审计 本章内容： 4.1网络审计的产生、内涵及其作用 4.2网络审计的内容与特点 4.3网络审计的程序及方法 4.4网络审计风险及其防范措施 4.1 网络审计的产生、内涵及其作用 4.1.1 网络审计的产生与在中国的现状 自70年代起我国的会计电算化也得到了很大的发展，尤其是随着计算机技术、现代通信技术，以及90年代中后期网络技术（以Internet为代表）的迅猛发展，人类社会正在由工业社会向信息社会过渡，正在进入以网络绎济为代表的知识经济时代。在这种新形势下，过去以纸质为载体的信息均将被看不见、摸不着的电磁信号所取代，“传统审计”赖以存在的“可视审计线索”将面临自然消失的趋势，纸面的凭证、账册和报表也将失去存在的必要。 领导干部的离任审计 正如国家审计署李金华审计长所说的那样：“开展计算机审计是一场革命。如果不搞计算机审计，我们将失去审计资格”。计算机审计的地位更加突出，相应地，计算机审计也存在一定的风险。 目前，我国已经制定相对完善的审计法规，如审计人员标准、现场作业标准、审计报告标准、职业道德规范等。但是涉及信息化环境下的审计的法规仍非常有限，目前主要有《会计核算软件基本功能规范》、《信息系统安全标准-——计算机信息系统安全产品分类原则》、《信息技术会计核算软件数据接口》（GB/T 19581-2004） 国务院办公厅于2001年11月16日颁布的《关于利用计算机信息系统开展审计工作有关问题的通知》，明确了审计机关有权检查被审计单位运用计算机管理财政收支、财务收支的信息系统，并对信息系统的数据接口、电子信息的保存要求、系统的测试、网络远程审计和审计人员在计算机审计中的义务等也做出了规定。 在中国，“金审工程”（审计信息化系统建设项目的简称）成为按照国家基本建设程序批复的第一个国家电子政务建设项目。“金审工程”计划用五年左右的时间，建成对财政、银行、税务、海关等部门和重点国有企业、事业单位的财务信息系统及相关电子数据进行密切跟踪，对财政收支或者财务收支的真实、合法和效益实施有效监督的信息化系统，建立起一个适应信息化的崭新审计模式——“预算跟踪+联网核查”；建设一个信托政府公共网络，连通全国审计机关和重点被审计单位的高效实用的审计专用网；开发一批满足审计业务需求并在应用中不断完善的应用软件：建立一个为审计业务和决策，为政府和社会公众提供有效信息的数据库群：配置一批经济实用的计算机设备；培养一支胜任审计信息化的新型队伍。 中国注册会计师协会于2006年2月颁布的《中国注册会计师审计准则》体系中多次提到关于网络审计问题的内容，如《中国注册会计师审计准则第1301号——审计证据》中提到“当信息以电子形式存在时，注册会计师可以通过使用计算机辅助审计技术实施某些审计程序。” 目前世界各国联网审计的进展各有千秋，侧重点也各有不同。值得一提的是，中国无论是数据采集技术还是审计模型的开发都已走在了世界时列。 4.1.2 网络审计的内涵及作用 目前，对网络审计的定义有广义和狭义之分。狭义的网络审计是指借助于电了计算机先进的数据处理技术和联网技术，以磁性介质为主要载体来存储数据，以便于用网络来处理、传输、查阅这些数据，使审计工作与计算机网络组成一个有机整体，从而提高了审计的现代化水平。而广义的网络审计是指在网络环境下，借助大容量的信息数据库，以及运用专业的审计软件对共享资源和授权资源进行实时、住线的个性化审计服务。本书认为，网络审计是指以网络经济活动和网络信息活动为对象，以验证网络经济活动的合法性、真实性和有效性，以及实现网络财务会计信息和其他信息的公允性、合法性为目的的经济监督、经济鉴证和经济评价活动。 网络审计的作用体现在以下7个方面。 (1)网络审计可以实现审计信息资源的充分共享。 计算机网络的最大特点就是信息的共享性，当审计领域实现网络化后，这一特点就能得到更充分的体现。在网络环境下，最大限度地实现了审计信息资源的共享，大大提高了审计信息的使用效率，降低了有关审计信息的搜寻、等待、联络成本。 (2)网络审计可以实现跨时空作业。 网络技术的快速发展带动了电子商务、电子政务等一系列网络技术新应用领域的发展。在网络时代里，跨时空审计使得审计单位能够综合调用管理机构内外的资源，使得远程审计与就地审计相结合、当前审计与以前审计和后续审计相结合，从而可更好更快地完成审计项目。 (3)网络审计可以使审计服务更周到。 在网络环境下，审计人员可以充分利用网络所特有的电子服务技术，查找、追踪需要的审计数据资料，与其他客户进行相互沟通，充分利用网络共享数据信息资源，从而为委托单