财务会计培训资料.pptVIP

电子商务审计软件一定能使审计师在经济业务发生的时候就对它们进行测试和保留必要的审计线索，否则时过境迁，就无案可查。可见审计的计算机网络化和创新也是审计界亟待解决的重大问题。 第三十一页，共七十三页。 3.内部控制制度的地位突出 网络化的计算机信息系统不断发展，用纸张纪录经济业务逐渐消失，内部控制将会变得越来越重要。从前面电子商务审计内容也可以进一步说明网络环境下的内部控制制度的重要性。可以断言，在电子商务环境下，审计师在监测公司内部控制制度的运转、评价这些控制以及为改进这些制度提供建议等方面，都将起到重要作用。这是因为他们必须测试这些制度以判断电子商务经济信息（含会计信息）的可靠性和经济业务处理的适当性，并且对内部控制的状况作出全面评价。 第三十二页，共七十三页。 4.审计报告内容的革新 电子商务审计报告的内容，比照美国注册会计师协会的网上审计准则应包括如下几方面内容： 第三十三页，共七十三页。 （1）表述审计的业务范围——如某指定时期内电子商务和保护私人信息的披露及其业务数据的完整性和电子信息安全保护的情况。 第三十四页，共七十三页。 （2）简述审计师审计所做的主要工作：了解系统的控制措施、有选择地按照有关要求所执行的业务测试、评估控制措施操作的有效性和实施其他必要的程序．这些审查为我们的意见提供了合理的基础。 （3）侧重于对如下四个方面发表审计意见；业务和信息的保密和遵循的披露要求：网络上的订单履行和支付结算保障；私人信息的保护和保障其信息不被用于与电子交易无关的方面。 第三十五页，共七十三页。 5.电子商务审计报告的时效性强 就目前的审计报告而言，在报告日后的一个月内可以证明被审计企业的电子商务控制的有效性，超过这一期限可能难以保障原已发表的审计结论的正确性，这是因为电子商务的固有特性，它所用的计算机网络系统的易变性： （1）系统和控制制度的易变； 第三十六页，共七十三页。 （2）处理程序的易变； （3）因随时间推移系统也要求改变； （4）应遵循的政策和程序的改变。作为电子商务审计，最好是适时的，其报告应当每一周更新一次。对一些特殊的或大宗业务可以单项审计业务处理，实施实时审计，实时出具审计报告。 第三十七页，共七十三页。 七、电子商务审计的主要内容 1.电子商务网络安全管理制度的审计 电子商务的网络数据安全措施，至少包括三方面： （1）网络数据安全技术方面的措施； （2）安全管理措施的制定和实施； （3）社会立法和法律保障措施。 第三十八页，共七十三页。 七、电子商务审计的主要内容 审计师关心的是这些措施实施的情况，通常可从如下几点进行评价： (1)审查防火墙技术、网络系统反病毒功能、数据加密措施、身份认证和授权等软件技术的应用实施情况，实施这一审查可以用模拟数据对系统的各安全关键点进行全面检查。 (2)审查安全管理制度建立和施行的情况，一般采用面谈法、访问和实地察看法，按预先给定的内控制度评价清单进行。注意检查岗位责任实施、安全日志制度。 (3) 审查有关计算机安全的国塞法律和管理条例的执行情况。 第三十九页，共七十三页。 2.网络访问控制审计 网络访问控制包括访问权限控制和用户认证。访问权控制的审查，主要是检查是否有端口访问控制情况一一进入访问端口前的用户号鉴别回应控制和特别安全保护的访问点控制。 第四十页，共七十三页。 如某一销售代理用户通过用户号认证进入被访问的企业计算机系统，他仅能查到所赋予权限范围内的一些数据（该销售点可销售的产品项目、价格、可销售数量），而对更敏感的数据（企业整体的销售情况和定价策略）就无法访问。 第四十一页，共七十三页。 用户认证的方法，一般可分三类：口令或密钥、身份鉴别(如指纹)和使用权限控制，其中最安全的认证是身份鉴别(用指纹或其他特性)，但制作费用比较昂贵，其他两种方法都是最常用的用户认证法。初步审查除了解各种认证方法外，主要审查各类型控制执行的情况。 第四十二页，共七十三页。 3.网络中的数据加密审计 现在流行的电子商务网络系统是由至少一个计算机服务器和多台客户机联网形成的，并与外部交易有关的国内网络和国际网络系统相连结。客户机一般处理业务数据，网络数据库和软件程序库一般由服务器统一控制管理。 第四十三页，共七十三页。 网络数据库和程序库包括范围很广，有企业的基本业务数据库(包括电子商务交易合同、销售发票和发货单等)、编制各种会计凭证的数据库等。由于网络中的数据库具有共享性，很容易受到舞弊人或黑客的修改和破坏.要确保合法客户对网络数据库访问的便利性和网络数据的完整性，比非网络系统增加对数据库的加密管理，相应地形成数据库的加密管理审计。其内容： 第四十四页，共七十三页。 （1）审查服务器的数据库加