摘要:网络审计是现代企业监督和管理不可或缺的一个重要内容,是企业发展的一个至关重要的保障措施。我国从20世纪80年代中期开始对网络审计进行研究,但与西方发达国家相比,很多方面还有欠缺,还有待提高。我国的相关专家根据我国网络审计的现状,尤其是现代企业存在的一些问题和不足,对我国网络审计的发展提供一系列的改进和建设措施。
关键词:网络审计,监督方法,研究路径。
本人选择了20余篇关于网络审计的文献,有网络审计的现状分析,改进措施等,精选出12篇文章作为综述对象。就其主要观点和写作脉络进行综述分析。论文网http://www.751com.cn/
一 国内外内控理论的研究
“企业网络审计是指借助计算机先进的数据处理技术和连我那个技术,以磁性介质作为主要载体来存储数据以便于用网络来处理、传送、查阅这些数据,使审计工作于计算机网络形成一个有机的整体,从而提高审计的现代化水平[1]。”审计思想很早就存在了,只是理论的形成在今世。近现代的网络审计观点起源于20世纪中期的美国,当时只是进行简单的数据核对,并没有其他大的用处,并且由于科技的限制,网络审计在企业中的作用并没有完全发挥出来。随着企业的发展和科技的进步,企业审计的理论和方法也在逐步加深,网络审计在企业中也越来越发挥了重大的作用,面对日益先进和复杂的审计环境和对象, 借助计算机和互联网的先进技术来开展审计工作无疑是最优越的解决方法[2]。
美国是开展信息系统审计最早的国家,也是目前信息系统审计发展最快、最全面的国家。信息系统审计的产生发展是以计算机的产生和发展为动力的。1946年第一台计算机的产生为信息系统审计的产生提供了最重要的基础。1954年通用电气公司第一次使用了计算机化的会计系统,给审计人员提供了新的挑战,同是也为信息系统在企业中进行应用提供了必要的可能性。1968年美国注册会计师协会邀请“八大”会计师事务所共同参与,开展EDP审计研究,出版了《审计和EDP》一书并与1969年由EDP审计人员成立了EDP审计师协会,成为对网络审计影响较大的协会。1994年EDP审计师协会更名为“信息系统审计与控制协会”(ISACA)。反映了人们对计算机环境下审计的重点关注领域从对电子数据审计转向了对系统控制进行审计。
网络审计也存在一定的审计风险,根据新的审计准则,审计风险是指财务报表存在重大错报而注册会计师发表不恰当审计意见的可能性。在网络环境下,审计的对象和审计的技术手段都随之发生改变审计风险也随之加大[3]。因此分析计算机审计风险的成因及其应对措施是当前审计人员必须深入研究的课题,但在审计内容、审计轨迹、审计技术等方面与传统的手工审计有很大的不同[4]。
二 网络审计的研究工作方式和指导建议
网络审计的研究路径主要从三大方面出发。第一就是要全面认清我国网络审计的现状,理解所存在的问题并找到解决问题的办法。曾向红在《我国计算机审计的发展现状及对策》中指出:我国网络审计虽然近几年发展迅速,但还是处于学习和摸索阶段,存在不少问题:相关法律法规不完善、计算机信息系统的可审性不强、审计软件实用性与通用性弱[5]等。我们首先要认清这个客观存在的问题,通过完善法律法规、加强审计软件的发开力度、提高审计人员的专业素质等方法来提高我国网络审计的质量。第二就是对网络审计风险的认识与防范,刘雪晶在《网络审计的风险与防范》中指出由于企业审计人员的专业素质不高和审计软件的不完善可能会给企业网络审计带来重大错报、漏报及检查风险[6],而这些风险的存在将直接影响到企业自身的利益。因此我们应该针对这写可能存在的风险采取一系列的防范措施以期能将风险降到最低,从而能最大限度的文护企业的利益。第三是要加强网络审计的创新能力,运用新的科技方法来提高审计的质量以便更好的为企业管理服务。毛久智,董振喜,薛立新在《论网络时代审计模式的创新》中指出要通过网络审计技术的创新、网络审计业务创新来提高企业网络审计的质量。具体就是通过调整网络审计信息系统的结构,加强网络审计安全机制,实施ASP会计服务业务,网誉认证业务和网络财务软件评审业务等来进行网络审计的创新[7]。通过对网络审计的研究路径的分析,我们要找到并解决我国网络审计过程中存在的问题,减少网络审计的风险,还要通过进行网络审计模式的创新来投稿审计的正确性和及时性,为企业的发展做出最大的贡献。
审计网络是网络审计得以开展的物质载体,因此要进行网络审计,必须先进行审计网络建设[8]。我国网络审计从1998年进入快速发展时期,在短短几年里,审计机关剪成了互相连通的网络,审计软件的开发取得显著成果,随着信息化的发展,我国审计必将进一步向网络审计与实时监控方向发展。我国引进了许多国外的优秀元素,网络环境尽管给网络审计带来前所未有的发展机遇,但由于经济环境的复杂性、审计人员自身素质问题、计算机网络本身固有的局限性等,必然会给网络审计这门新兴学科带来许多不可忽略并亟待解决的问题[9]。尤其是实现电子商务以后,审计工作的顺利开展,必须基于一定的计算机技能、网络知识和完备的审计理论等多方面的综合运用,这对审计人员的业务素质提出了更高的要求。所以在进行网络审计过程中要注意从中国企业,尤其是大中型企业实际情况出发,找到切实可行的理论和方法,提高网络审计的实施水平,使其成为加强企业监督的重要的方法。2400