网络经济下审计流程风险与防范初探.docVIP

网络经济下审计流程的风险与防范初探 　　【摘要】经济形态的特征是对审计最根本的要求。传统的审计流程无法符合网络经济的特征、满足网络经济的需求，当前急需一种新的能满足新经济形态的审计流程，因此，对网络审计进行前瞻性的研究具有极强的现实意义。 　　 　　21世纪将是一个网络的时代。在网络时代整个社会经济成为与电子商务紧密相连的网络经济。这种全球化、高速度、低成本、虚拟化、不断创新的经济模式改变了传统的企业管理模式、经营模式、会计模式，从而必然影响审计模式，导致新审计流程的产生。 　　 　　一、网络经济下审计流程再造理论的构建 　　 　　审计流程再造是指利用先进的网络技术手段，重塑现有的审计制度和审计组织体系、创造新的审计流程，它是审计创新的重要内容，也是本文研究的重点和归宿。 　　笔者认为，适应网络经济的新型审计流程可以如下构建： 　　 　　（一）数据准备阶段 　　建立三大审计功能数据库：即审计对象数据库、审计程序数据库、审计文书数据库。 　　审计对象数据库包括属于该审计部门审计范围内各个单位的有关资料。将这些单位的基本情况备份，每次对这些单位审计后，将资料存入审计对象数据库，一方面备查，另一方面为下次审计提供资料，避免重复劳动。 　　审计程序数据库主要是输入、处理、输出数据。审计程序数据库根据审计信息使用者的需要设计若干审计程序，将这些审计程序分门别类的按照相应的地址存放，审计时根据需要输入指令提取。 　　审计文书数据库可按照各种可能的审计目的、审计信息需求者的各种可能要求，尽量多而完备地设计各种表格，使不同审计信息需求者能查阅格式相同、规范的审计结果，在各个表格的扩展部分再根据客户的需要灵活选择所需报告格式，制作出个性化的审计报告。 　　 　　（二）审计准备阶段 　　审计准备阶段是整个审计工作的起点。对于任何一项审计工作，为了如期实现审计目标，审计人员都必须在实施审计程序之前，制定科学、合理的计划。一般来说，审计准备阶段的主要工作包括：调查了解被审计客户的基本情况；与其签订业务???定书；初步评价被审计客户的内部控制制度；确定审计重点和审计风险。 　　 　　（三）审计实施阶段 　　审计实施阶段是根据审计计划确定的范围、要点、步骤和方法，运用审计程序数据库的处理程序进行取证评价，据以形成审计结论，实现审计目标的中间过程。主要包括符合性测试和实质性测试。具体程序构建如下： 　　1.获取充分、适当的审计证据。以互联网为基础，利用外部网访问审计客户所在网站，在取得被审企业的网络管理权限后可查询并复制重要的财务信息，为实施网络审计提供账项基础；访问审计客户的上游供应商、下游购货商及关联企业所在网站，取得往来单位的相关资料，为网上审计提供辅助信息；访问与审计客户相关的银行、税务、工商、邮政等部门网站，了解审计客户的支付能力和资信状况，并将重要会计信息返回审计对象数据库。 　　2.评价审计客户的内部控制体系。运用审计程序数据库的处理程序对被审系统内部控制体系的建立及遵守情况进行符合性测试；对系统处理功能及处理结果的正确性进行实质性测试；从制度和技术两方面对被审系统的软件开发、系统维护、操作管理、数据保密及计算机病毒的预防与清除等进行全面审查，最终对内部控制体系的有效性和可靠性做出正确评价。 　　3.利用现代化通信技术和决策分析方法，通过建立数据库和分析模型对审计客户的业务及财务数据进行量化的汇总统计、分析与论证，将处理结果输入审计文书数据库，编制审计工作底稿，辅助审计决策和结论的形成。 　　 　　（四）审计终结阶段 　　审计终结阶段是实质性项目审计工作的结束。其主要工作有：整理评价审计证据、复核审计工作底稿；审计期后事项，汇总审计差异，提请审计客户调整相关事项，正确运用专业判断，形成正确审计意见；利用审计文书数据库出具规范化的审计报告文书，并通过网络向审计客户实时传输；被审计单位再在规定的时间通过网络将意见返回给审计单位；审计单位将最后修订结果输入审计文书数据库，形成正式的审计文件返回给委托人。 　　 　　二、网络经济下审计流程存在的风险 　　 　　全新审计流程的风险是指在网络经济下，对于会计报表存在的重大错报和漏报，审计人员运用全新审计流程审计后发表不恰当审计意见的可能性。全新审计流程依靠网络进行，相对传统审计流程，存在着以下风险。 　　 　　（一）信息失窃、计算机病毒、黑客的入侵 　　信息丢失主要有三种原因：一是运行间的断电和死机等故障；二是计算机病毒破坏；三是人为的毁损。由于电子商务实行无纸化贸易，如果账务系统设计时考虑不周，可能到审计时才发现只留下业务处理的结果而不能追溯其来源，缺少审计线索。网络的安全问题包括软、硬件的安全、信息的安全和保密问题。一旦网络故障使会计