◎高嵩

網(wǎng)絡(luò)環(huán)境下的審計風(fēng)險

◎高嵩

我國信息化的建設(shè)進(jìn)程在計算機和網(wǎng)絡(luò)的共同發(fā)展下實現(xiàn)了新的飛躍和發(fā)展。現(xiàn)在許多企業(yè)也利用信息化的方式實現(xiàn)網(wǎng)絡(luò)審計，并通過這種途徑實現(xiàn)對企業(yè)內(nèi)部的管理工作進(jìn)行協(xié)助，所以，網(wǎng)絡(luò)審計這一概念也應(yīng)運而生。網(wǎng)絡(luò)審計是網(wǎng)絡(luò)這一新興技術(shù)的產(chǎn)物，在使用過程中具有諸多的優(yōu)勢，但因為網(wǎng)絡(luò)自身具有的諸多特點，也使得網(wǎng)絡(luò)審計在使用過程中面臨著許多無法預(yù)測的風(fēng)險和困難，這對于網(wǎng)絡(luò)審計的專業(yè)人員來說是一個巨大的挑戰(zhàn)。在本文中將主要對目前流行的網(wǎng)絡(luò)審計概念進(jìn)行介紹，并對網(wǎng)絡(luò)環(huán)境審計工作面臨的風(fēng)險和相關(guān)對策進(jìn)行研究。

網(wǎng)絡(luò)審計概述

網(wǎng)絡(luò)審計的概念。所謂的網(wǎng)絡(luò)審計就是在網(wǎng)絡(luò)信息系統(tǒng)的環(huán)境下，將網(wǎng)絡(luò)中的經(jīng)濟(jì)活動作為主要管理對象，對網(wǎng)絡(luò)活動過程中產(chǎn)生信息的合法性、有效性以及真實性等進(jìn)行鑒定。除此之外，網(wǎng)絡(luò)審計還能夠?qū)W(wǎng)絡(luò)財產(chǎn)相關(guān)信息的合法性等進(jìn)行見多和評價，是保障網(wǎng)絡(luò)文明和網(wǎng)絡(luò)財產(chǎn)安全的重要途徑和手段。

網(wǎng)絡(luò)審計的特點。網(wǎng)絡(luò)審計和傳統(tǒng)審計工作之間存在著很大的差別，其自身也具有很多獨特的特質(zhì)，以下將針對網(wǎng)絡(luò)審計具有的兩個重要特點進(jìn)行闡述。

網(wǎng)絡(luò)審計的廣泛性和共享性。與傳統(tǒng)審計工作相比，網(wǎng)絡(luò)審計這種方式的覆蓋范圍更廣，尤其是企業(yè)使用網(wǎng)絡(luò)審計這種方式的過程中，除了對自身企業(yè)進(jìn)行審計之外，還需要對諸多存在關(guān)聯(lián)的企業(yè)進(jìn)行審計。在這種情況下，為了減少或避免部分不法人員對審計的數(shù)據(jù)進(jìn)行惡意的篡改和破壞，同時也為了對伸進(jìn)信息傳輸過程中的數(shù)據(jù)攔截和篡改等行為的避免，審計的范圍除了企業(yè)級別用戶之外，還要對所有涉及到經(jīng)濟(jì)業(yè)務(wù)以及部分網(wǎng)絡(luò)中的與審計信息相關(guān)的重要用戶進(jìn)行審計。網(wǎng)絡(luò)審計覆蓋面廣的特點還體現(xiàn)在信息的類別上，之前的審計工作指示局限在財務(wù)會計方面的數(shù)據(jù)，但是網(wǎng)絡(luò)審計的覆蓋面積則會延伸到企業(yè)的政策性信息和外部區(qū)域性的信息。通過網(wǎng)絡(luò)實現(xiàn)審計工作能夠?qū)π畔①Y源的共享性進(jìn)行充分的提升，各個審計單位也從之前的企業(yè)內(nèi)部信息流通轉(zhuǎn)向信息系統(tǒng)性的流通。

網(wǎng)絡(luò)審計的動態(tài)性和準(zhǔn)確性。網(wǎng)絡(luò)審計除了覆蓋范圍比較大之外，還具有非常大的動態(tài)性以及準(zhǔn)確性。網(wǎng)絡(luò)時代的來臨，標(biāo)志著人工手動方式的改進(jìn)，在這種信息化高度發(fā)展的時期，不管是廣大投資者還是企業(yè)、客戶，對審計工作都有了更高的要求，之前普通的報表方式已經(jīng)無法滿足其對審計的需要。亟需通過網(wǎng)絡(luò)審計的方式對經(jīng)濟(jì)相關(guān)業(yè)務(wù)和審計相關(guān)信息進(jìn)行即時獲取，并通過獲取的信息作出更加準(zhǔn)確的決策。網(wǎng)絡(luò)審計因為其具有良好的動態(tài)性和準(zhǔn)確性，所以能夠?qū)ζ髽I(yè)等用戶在審計方面的需求進(jìn)行滿足。

網(wǎng)絡(luò)審計的一個重要環(huán)節(jié)就是審計人員的授權(quán)問題，設(shè)計單位授權(quán)給注冊會計師之后可以實現(xiàn)與審計單位進(jìn)行審計信息共享的目的，這樣一來就減少了中間環(huán)節(jié)出現(xiàn)的紕漏，信息的準(zhǔn)確性和完整性都得到了進(jìn)一步的保障。

網(wǎng)絡(luò)審計風(fēng)險

網(wǎng)絡(luò)審計在使用過程中具有很多優(yōu)勢，但同時也具有很多風(fēng)險，這些風(fēng)險主要體現(xiàn)在網(wǎng)絡(luò)安全性風(fēng)險、網(wǎng)絡(luò)審計的動態(tài)性風(fēng)險、網(wǎng)絡(luò)審計證據(jù)采集風(fēng)險、網(wǎng)絡(luò)審計制度缺失風(fēng)險以及審計人員專業(yè)性差的風(fēng)向。

網(wǎng)絡(luò)安全性風(fēng)險。網(wǎng)絡(luò)是實現(xiàn)網(wǎng)絡(luò)審計過程中的重要溝通、交流媒介，所以網(wǎng)絡(luò)的安全性也會對網(wǎng)絡(luò)審計的安全性起到?jīng)Q定性的影響。網(wǎng)絡(luò)作為一個高度開發(fā)的平臺，目前沒有什么絕對的方法能夠?qū)崿F(xiàn)網(wǎng)絡(luò)的絕對安全。并且，就目前來看，相關(guān)網(wǎng)絡(luò)技術(shù)的發(fā)展并不是非常成熟，這種情況的出現(xiàn)就意味著一旦網(wǎng)絡(luò)系統(tǒng)出現(xiàn)安全問題，那么審計信息就可能出現(xiàn)泄漏，并引發(fā)一系列的風(fēng)險。

網(wǎng)絡(luò)審計的動態(tài)性風(fēng)險。網(wǎng)絡(luò)審計工作主要依托于整個網(wǎng)絡(luò)進(jìn)行實現(xiàn)，眾所周知，網(wǎng)絡(luò)是一個發(fā)展速度和更替速度非常快的媒介，短時間內(nèi)就會出現(xiàn)一個實質(zhì)性的飛躍，網(wǎng)絡(luò)審計工作也會隨之出現(xiàn)改變，這就要求審計人員跟上網(wǎng)絡(luò)的變化。到那時俄國審計人員因為需要對審計速度進(jìn)行提高而提高對企業(yè)有關(guān)信息的查閱速度，很可能會對審計單位的相關(guān)財務(wù)信息以及相關(guān)系統(tǒng)的運行進(jìn)行阻礙，進(jìn)而影響到整個企業(yè)的正常經(jīng)營。

網(wǎng)絡(luò)審計證據(jù)采集風(fēng)險。網(wǎng)絡(luò)審計在信息、數(shù)據(jù)的采集上具有很強的優(yōu)勢，其采集數(shù)據(jù)量大且采集的速度快。但是也因為網(wǎng)絡(luò)審計獨特的信息采集方式，也可能會造成很多人為破壞以及篡改的風(fēng)險。并且在這種情況出現(xiàn)之后還不會出現(xiàn)修改痕跡，使審計工作的公允性和準(zhǔn)確性出現(xiàn)問題。這種情況的發(fā)生頻率和幾率都是非常高的，尤其是對信息化技術(shù)掌握比較高的管理人員或者專業(yè)的黑客人員，也許其不用非常了解審計系統(tǒng)就能夠在無人察覺的情況下進(jìn)行數(shù)據(jù)的篡改和竊取，這樣做的后果是非常嚴(yán)重的。

網(wǎng)絡(luò)審計制度缺失風(fēng)險。除了網(wǎng)絡(luò)相關(guān)的風(fēng)險之外，審計單位自身的管理也會為網(wǎng)絡(luò)審計帶來很多風(fēng)險。對于大部分企業(yè)來說，在網(wǎng)絡(luò)審計工作的管理上都存在很多不完善的地方。就審計系統(tǒng)來說，在數(shù)據(jù)輸入輸出規(guī)則的設(shè)定上以及權(quán)限的控制上，很多企業(yè)都沒有做出詳細(xì)的設(shè)計和規(guī)定，這樣一來就為審計工作的安全性和準(zhǔn)確性帶來了很大的風(fēng)險。

審計人員專業(yè)性差風(fēng)險。審計人員的素質(zhì)一直是審計工作的重中之重。對于專業(yè)的網(wǎng)絡(luò)審計人員來說，其除了需要具備一定的經(jīng)濟(jì)方面的能力之外，在管理上、法律上、會計上以及專業(yè)的審計知識上都要能夠數(shù)量的掌握。除此之外，專業(yè)的網(wǎng)絡(luò)審計人員還需要對計算機的軟硬件知識進(jìn)行充分的掌握，并且對電子商務(wù)相關(guān)領(lǐng)域的知識也要有一定的了解。但是就目前來看，網(wǎng)絡(luò)審計人員的整體素質(zhì)偏低，在許多專業(yè)素養(yǎng)上都達(dá)不到從業(yè)的要求，這也就阻礙了整個網(wǎng)絡(luò)設(shè)計行業(yè)的發(fā)展。

網(wǎng)絡(luò)審計風(fēng)險控制對策

提高網(wǎng)絡(luò)系統(tǒng)整體安全性。對于企業(yè)級的審計工作來說，在審計及財務(wù)系統(tǒng)進(jìn)行開發(fā)的過程中，需要審計人員參與到審計系統(tǒng)的需求和設(shè)計工作當(dāng)中。這樣做的主要原因是對審計業(yè)務(wù)進(jìn)行更好的實現(xiàn)，同時也通過審計人員的專業(yè)素質(zhì)對審計系統(tǒng)的安全性進(jìn)行充分的保證。在審計系統(tǒng)的設(shè)計上，最好設(shè)立一個專門的前置裝置對相關(guān)電子信息進(jìn)行處理，這個前端的裝置可以對相關(guān)信息進(jìn)行加密，實現(xiàn)對網(wǎng)絡(luò)審計工作安全性的提升。

不斷學(xué)習(xí)日益變化的網(wǎng)絡(luò)審計知識。要想要對審計行業(yè)日益變化的發(fā)展情況進(jìn)行滿足，就需要審計人員在專業(yè)素養(yǎng)上具有穩(wěn)步的提升。網(wǎng)絡(luò)審計工作和普通審計工作之間存在著很多的差異。除了審計人員自身敏銳的觀察力和洞察能力之外，審計人員還需要擁有足夠的知識支撐。在溝通方面，審計人員也要能夠和被審計單位之間保持緊密的溝通和聯(lián)系。在網(wǎng)絡(luò)方面，需要充分掌握計算機軟件和硬件系統(tǒng)的操作能力和理解能力。這就需要網(wǎng)絡(luò)審計人員實時對網(wǎng)絡(luò)相關(guān)知識和審計專業(yè)知識進(jìn)行學(xué)習(xí)。

加強對相關(guān)審計證據(jù)的保護(hù)。審計工作中的最重要依據(jù)就是審計證據(jù)。審計人員在對被審計單位進(jìn)行審計的過程中，就需要對審計相關(guān)證據(jù)進(jìn)行整理，整理后可以通過網(wǎng)絡(luò)將其建立成一個相對完善的信息管理庫，信息庫中的信息需要對信息的背景、被審計單位的實際財產(chǎn)情況和經(jīng)營情況等進(jìn)行涵蓋。這樣一來能夠使審計人員對審計信息的查閱過程變得更加方便，同時也對審計信息的保存方式進(jìn)行優(yōu)化，提高了審計信息的準(zhǔn)確性，同時也提高了審計人員的工作效率。

完善網(wǎng)絡(luò)審計內(nèi)部控制體系。從整體的角度來看，網(wǎng)絡(luò)審計應(yīng)該建立一套完善的內(nèi)部控制體系。在該體系中直接負(fù)責(zé)人可以對各個系統(tǒng)實現(xiàn)管理職能。對于企業(yè)級的網(wǎng)絡(luò)審計系統(tǒng)來說，企業(yè)在網(wǎng)絡(luò)審計系統(tǒng)內(nèi)部建立一套完善的管理體系，對信息的出入口以及相關(guān)管理規(guī)則進(jìn)行限定，實現(xiàn)審計工作的檢查工作、評估工作以及評價工作。同時企業(yè)也應(yīng)該定期對網(wǎng)絡(luò)審計系統(tǒng)進(jìn)行檢查，減少一些不法分子和黑客通過系統(tǒng)的漏洞對系統(tǒng)進(jìn)行攻擊，進(jìn)而實現(xiàn)對網(wǎng)絡(luò)審計風(fēng)險的降低。

提升網(wǎng)絡(luò)審計人員專業(yè)能力。企業(yè)商業(yè)競爭的不斷加劇，審計單位和被審計單位之間的關(guān)系變得更加復(fù)雜。同時，企業(yè)相關(guān)財務(wù)及管理系統(tǒng)也變得更加復(fù)雜。這種情況下，企業(yè)相關(guān)信息系統(tǒng)的更新速度也在不斷的加快。審計人員是審計的主體，尤其是網(wǎng)絡(luò)審計工作，對審計人員的專業(yè)能力要求更高。為了滿足不斷變化的審計需要，廣大網(wǎng)絡(luò)審計人員就需要對自身的專業(yè)能力進(jìn)行提高。這種提高可以通過自身的學(xué)習(xí)，同時也可以通過系統(tǒng)的培訓(xùn)。

在網(wǎng)絡(luò)技術(shù)高速發(fā)展的今天，網(wǎng)絡(luò)審計的出現(xiàn)是一種必然的現(xiàn)象，其整體的發(fā)展也是不可估計的。這種優(yōu)勢的出現(xiàn)也帶來了很多弊端和風(fēng)險，在本文的研究過程中，也針對這些漏洞進(jìn)行提出及分析，并結(jié)合風(fēng)向本身，制定相應(yīng)的解決方案和對策，力求通過本文的研究，提升網(wǎng)絡(luò)審計的整體水平。

（作者單位：遼寧省審計廳）