一、網絡會計審計的範圍
在網絡會計環境下,由於會計資訊系統的開放性和網絡化,使得會計資訊資源在極大的範圍內得以交流和共享。會計資訊涉及交易關聯方的各個方面,同時能訪問會計資訊的用戶可能涉及整個網上用戶。因此,爲了防止資訊的使用者惡意破壞和更改會計數據以及會計數據在傳輸過程中被截取和篡改,審計空間範圍必須擴大到交易關聯方以及網上有關資訊用戶。另外網絡會計環境下,各業務部門執行的只是子系統中的一部分功能,任何一個工作站所提供的資訊都是日常經濟活動中不可缺少的組成部分,網絡會計的支援還需要一些軟硬件的配備。因此,要對計算機網絡會計整個系統作出正確的評價,審計的範圍將要擴大到服務器、工作站、傳輸介質、計算機網絡會計軟件等。
二、網絡會計審計的內容
1.網絡安全審計。網絡安全審計是指,對被審計單位計算機網絡系統的管理和防護、監控、恢復三種技術能力以及可能帶來的經營風險等進行評估。在網絡會計環境下,一方面提供了會計資訊的共享性,提高了會計工作的`效率;另一方面,電子形式的會計資訊容易受到諸如網絡故障、計算機病毒、黑K襲擊和非法者的入侵等潛在威脅的影響。這些都會嚴重威脅會計資訊和數據的安全。雖然一般的軟件都採用了保障資訊安全的措施,但是這些措施是否有效、合理,需要網絡會計審計來檢驗鑑證,並作出監控反饋。
2.網絡內部控制審計。在網絡會計資訊系統中,內部控制的重點、方式、內容和範圍均發生了變化,使得網絡審計不同於傳統審計和計算機桌面審計,呈現出新的特點。網絡內部控制審計可分爲一般控制審計和應用控制審計。針對網絡會計資訊系統的特徵,透過網絡內部控制審計,以評價網絡會計資訊系統的內部控制是否健全、有效,提示內部控制的弱點。
3.應用程序審計。在對一個網絡化會計資訊系統進行符合性和實質性測試時,由於受到計算機網絡程序複雜化和自動化的影響,往往不能僅僅檢驗數據本身,還須對網絡程序的處理和控制進行審計。網絡審計中對網絡資訊系統應用程序的審計目標體現在兩個方面:第一,程序處理過程是否與有關的標準及法規相符;第二,考查網絡系統程序對錯誤的檢驗和控制情況,如對輸入網絡資訊系統中的數據正誤的檢驗,會計證、賬、表的試算平衡措施等。不進行相關應用程序審計將會給系統的執行留下隱患。
三、網絡會計審計的工作方式
在網絡環境下,幾乎所有資產都由計算機實時動態管理,企業所有的會計資料和相關資料都存放於互聯網上,網絡高度的資訊共享性、實時性和動態性以及網絡資訊系統自身強大的核對、檢查和內部控制功能,使傳統意義上的審計工作被大大簡化。審計人員就可採用網絡交談和發電子郵件等方式進行查詢和函證,也可進行檢查、觀察、計算和分析性複覈,審計資訊輸出、審計資訊存儲和檢查等都將充分利用互聯網和企業內部網進行,實現了審計工作辦公自動化。
四、網絡會計審計應注意的問題
1.網絡會計審計風險及相應安全控制
在網絡環境下,一方面提供了會計資訊的共享性,提高了會計工作的效率;另一方面,電子形式的會計資訊容易受到諸如網絡故障、計算機病毒、黑K襲擊和非法者的入侵等潛在威脅的影響,存在諸多安全問題,安全性是必須考慮的核心問題。因此網絡會計審計應把網絡會計系統的安全審計作爲重點。審計人員應在瞭解企業網絡基本情況、安全控制目標、安全控制情況及潛在漏洞等基礎上,對企業現存的安全控制措施進行測試。如是否有有效的口令控制,數據是否加密,職能權限的管理是否恰當,是否有持續的供電設備和有關備份設備,對計算機病毒的防範與控制措施是否得當等。
2.網絡會計審計頻率增大
在網絡環境下,由於各個部門可以隨時將本部門的數據輸入並進行處理,因此數據更新速度快,如果審計人員不能跟上系統更新的頻率,不能及時調查和獲取一些中間結果,就很難作出審計判斷。也就是說,網絡會計的實時性促使審計工作也具有了“實時”的特點。
3.網絡會計審計人員素質要求更高
在網絡環境下,由於審計環境、審計線索、安全控制、審計內容和技術的改變,要求審計人員不斷更新知識和提升綜合素質。爲了在網絡環境下更好地執行審計監督、鑑證和評價任務,審計人員不僅要掌握會計、審計、經濟管理、法律等方面的知識,而且還要掌握計算機、網絡資訊系統、電子商務等方面的知識和技能。審計人員要了解網絡環境經營和會計覈算的特點與風險,要懂得如何審計計算機管理資訊系統的功能和特點,要能夠利用計算機網絡進行審計。雖然網絡審計要求審計人員具備較高的計算機網絡水平,但並不是要求他們成爲該領域的專家,因此在網絡審計過程中,計算機網絡和電子商務類人才也要參與其中。