浅谈网络环境对审计风险的影响
来源:网络 时间:2017-07-01 00:52:00
这不仅表现在被审计企业在审计后发出的报表可能受到恶意攻击以外,网络病毒问题的破坏作用也很大;而且由于网络本身对外界的高度依赖性,比如突然断电对电脑的影响和电脑数据的保存等,也给审计带来额外风险。
一是网络技术的脆弱性,直接导致审计线索和审计证据的丢失,以及审计所需信息被窃取或篡改,甚至审计工作无法正常进行。
二是黑客猖撅计算机病毒日益泛滥。这就会使系统瘫痪、会计数据被篡改,网络系统处于瘫痪状态,审计报告和审计结论严重失实,审计风险更为加大。
三是电子商务系统存在安全隐患。在电子商务条件下,交易双方通过网络进行商务活动,但目前在法律、会计上对交易双方身份的确认有不完善之处。
四、网络经济下审计风险的防范
网络技术改变了人类的生存空间,也对审计环境产生了深层次的影响。由于目前复合型审计人才尚为数不多,加上计算机故障或被审计单位舞弊等原因,使网络审计风险比传统审计风险更复杂。如何采取有效措施降低网络审计风险,避免法律诉讼,是每个注册会计师必须深思的问题,笔者认为网络环境下审计风险的防范应从以下几个方面着手:
(一)加快我国审计的国际化与通用化步伐
审计国际化带来了一定的审计风险。随着国际上审计程序的进一步协调和国际审计准则的制定和推行,我国也应加快实现审计的国际化与通用化。其途径有:我国的审计准则应与国际审计惯例接轨,运用国际审计程序和方法,审计行为符合国际审计准则;在会计和审计领域加强对审计人员业务和素质教育;掌握国际审计信息,学习并运用最新的国际化的审计技术;参与系统开发和财务软件评审工作。
(二)建立审计信息数据库
1.将经济事项信息通过internet、EDI或者虚拟专用网传递到并保存在信息数据库中,这些信息包括财务信息,也包括非财务信息。
2.通过交互式报告生成器,实现信息系统与客户和外界信息使用者之间的交流。
(1)登录授权
该功能是确认使用者的身份真伪和权限层次,以便提供不同程度的信息。
(2)报告框架
报告框架是审计机构提供信息项目的一个基本结构,为了方便客户和其他信息使用者的比较,在报告的基本部分应统一格式,而在扩展部分则可根据客户的需要灵活选择所需报告格式,制作出个性化的审计报告形式。
(3)以模块化的审计处理程序为中心,联结报告生成器和信息数据库,并对授权数据信息进行处理。
(三)改进现有财务软件,开发新软件
1.目前会计软件带有的操作日志,对所有的操作人员的每一次操作内容都进行记录,这样记录内容显得过于宽泛,不利于突出重要审计线索的要求
2.对于会计软件的可审计性问题,不能仅让审计人员参与会计软件的系统开发就算行了,而要将审计人员参与会计软件的系统开发和软件的审评紧密结合,严格控制 。
3.会计软件应提供标准的数据接口
会计软件提供标准的数据接口,即对会计软件设计一个统一的数据结构、统一的输入要求,具有一定的强制性,使得各式各样的会计核算系统在最后进行数据输出的时候,都要向该数据系统进行数据文件的输入,且保证两端的数据严格一致。这样,审计人员进行审计时,只需要将该数据文件调入审计软件即可,而不用把各种各样的数据文件转化为同一格式再进行输入,降低了审计风险。如果目前的会计软件再不提供标准数据,它必将被会审一体化软件所代替。所以提供标准化数据接口,对会计软件行业也是有莫大好处的。
(四)大力创新审计方法,发展审计技术
审计人员可以根据被审单位系统会计处理的特点及审计的目的等选择适当的审计方法与技术,从而有效地降低审计风险。
(五)加强对网络系统的安全性和保密性进行审计
在网络中运行,信息的安全性即可靠性和保密性构成了审计的风险防范和控制的重点。首先,对网络系统职责分离情况进行审查,遵循的原则仍为不相容职责必须分离,但侧重对数据的输入、输出,软件开发和维护及系统程序修改或管理等之间的关系处理进行审查,审计人员要着重对系统的职责分离情况、操作权限设置进行审查,以防止越权操作和计算机舞弊行为的发生;其次,应检查被审单位的系统安全管理体制和安全保密技术,是否设置外部访问区域,是否建立防火墙和实时监控程序,并对被审计单位网络结构进行分析与评价,以确认防范黑客侵入的能力;最后,对被审计单位的系统容错处理机制,安全管理体制和安全保密技术等作深入的了解,以评价其系统安全性的等级,从而有效地控制审计风险。
笔者认为,在网络经济的环境下,审计模式的改变,不再是简单的修补和完善,而是一次深刻的革命,这也充分体现出网络经济的特征。网络审计模式的构建,在审计处理的智能化、实时化和法制化等方面,对审计发展具有不可低估的拉动作用,将会成为传统审计模式的重塑者,同时也为传统审计模式的退出创造了条件。只有实施道德约束和制度安排的管理手段选择,审计职业界才能不被审计风险捆住手脚而失去活力,才能在责任和利益之间寻找平衡点。人是审计活动的起点、主体和归宿。如果说道德源于对人们行为的调整,制度则是用来管束人们的行为。审计风险具有独立于人们意志之外的客观性,但只是可能的风险,它对审计人员构成某种损失有一个显化的过程,审计风险的产生原因也具有广泛性,不可能做到面面俱到,因此,审计人员应在可控制的范围内,最大限度地减小审计风险。
“约定约束为基础,道德规劝为引导”应是审计的指导思想,是防范和控制审计风险的指针,而风险导向审计则是“风险时代”的尺子。审计人员应不畏风险、掌控风险、化解风险,全力开创独立审计的新境界。
免费论文下载中心- 上一篇:关于计算机内部审计加速跑
- 下一篇:对于企业信息系统审计的几点认识
最新论文
热点论文
- [中等教育] 职专政治教育中的德育渗透
- 帮助学生树立正确的价值观和人生观,提升学生的个人品德与思想素质,是职专政治教育的主要目标与根本目的。但受限于传统政治教育的教学 [全文]
- [中国哲学] 传递“中国梦”正能量是记者的神圣使命
- 摘要:中国梦是中华民族伟大复兴的梦,是当今中华民族前进的动力,是当前中国最具影响力、最具感染力、最具普遍性的正能量。记者作为以 [全文]
- [财务控制] 论企业集团财务控制的对策
- 摘 要:市场经济飞速发展促使企业集团组织形式发生非常大的变化,那么企业集团需要有效利用自身发展优势,促进现代化经济发展。 改革逐渐 [全文]
- [财务控制] 中小企业的财务控制问题分析
- 摘 要:随着市场经济体制不断完善,我国中小企业进入快速发展阶段,其在国民经济发展中的作用被不断凸显出来。本文中笔者以中小企业财务管 [全文]
- [职业教育] 分析音乐课堂中的情感互动及学生体验
- 【摘要】针对音乐课堂中的情感互动及学生体验进行分析,基于学生的实际音乐学习需求、音乐学习目标等予以教学设计,以期能够不断提升音 [全文]
- [市场营销] 新时期下市场营销的演变趋势分析
- 摘要:随着全球经济互相影响,新市场格局的形成让新时期环境里市场营销不断发生变革。而本文主要是对当今市场新形势进行一个分析,找出对市 [全文]
- [国际贸易] 国际贸易融资创新及风险控制
- [摘 要] 国际贸易企业融资风险的主要表现有两种:一是国际贸易企业无法以自身的流动资金偿还债务,要通过集资的方式偿还债务本金和利息; [全文]
- [国际贸易] “互联网 +”时代下国际贸易发展策略研究
- 摘 要:随着网络技术和经济全球化的进一步发展,互联网关系到国际贸易领域的方方面面,并以全新的国际贸易形态,将分散在世界各地的市场, [全文]