随着网络信息时代的到来和经济全球化的影响，越来越多的信息处理和传递通过网络完成，以电子商务为代表的新型贸易的发展为网络审计的产生和发展提供了土壤，传统审计遇到了空前严重的挑战而必然走向网络化，审计的理论要素从范围到内容都产生了深刻变化。但网络审计如何适应环境实现飞跃发展，却是值得研究的重要问题。电子商务下的网络审计不仅面临审计人员的素质和职业道德方面的问题，而且也面临一系列新型的审计风险，诸如不留痕迹的数据篡改、计算机技术性信息丢失和网络系统内部控制不严等，都需要加强风险的防范与控制。

 

　　面对网络审计，原有的审计理论体系将面临新的挑战，需要我们重新思考和研究。以电子商务为代表的网络经济的发展必将导致企业管理和会计业务的变革。如果审计不能向投资者、社会公众以及相关人员真实地反映企业的会计信息，审计也就失去了经济监督的根本职能。探索电子商务和网络对审计的影响，是审计人员面临的新挑战。因此我们必须重视网络对审计的冲击，对网络审计问题加以探讨。

 

　　一、电子商务环境下的网络审计理论要素

 

　　1、网络审计的目标。审计目标是指在一定的历史环境下，人们通过审计实践活动所期望达到的目的和要求。原有的审计目标局限于在已装订好的账、表上，亦称“有纸化”和信息载体上进行查错防弊，对审计对象的真实性和公允性、合法性、合规性以及效益性进行审查和评价，其目的是为审计委托人服务。

　　然而，在电子商务活动中，通过互联网和通讯技术，企业与企业、企业与消费者以及企业与政府间的联系更加广泛和深入，信息资源具有共享性和经济活动具有开放性，网络审计的实施将主要通过“无纸化”来实现，向更深、更广的领域扩展，诸如企业社会责任履行状况的审计、人力资源利用状况的审计、政府调控职能实现程度的审计、顾客对企业满意程度的审计以及网络技术本身的安全性、合规性与有效性审计等也将成为审计目标。即在电子商务环境下，网络审计的目标将由原先纯粹揭露会计资料的错弊，转向不仅揭露而且包括找出其根源与后果，同时增加相关利益审计的多元化目标。2、网络审计的对象。审计对象是指审计监督和检查的客体，包括审计监督检查的实体和内容，即被审计单位的财务收支及其有关的经营管理活动和作为提供这些经济活动信息载体的会计报表及其他有关资料。而在电子商务中，企业的财务收支及其有关经营管理活动的特点发生了巨大的变化，各种业务隐性化和数字化，使舞弊行为更易发生。

 

　　在电子商务环境下，网上经济交易、资本决策均可以瞬间完成，网络系统中各工作站同时使用一个信息源，资源共享造成对网络系统的依赖性增大，因此网络审计的对象应从传统审计的会计报表及其他资料转为原始资料和系统功能，包括经济业务本身的合法性和真实性、原始凭证录入的准确性、网络会计信息系统的可靠性，系统研制开发的合理性、

 

　　3、网络审计的范围。审计范围是指针对特定审计对象所开展的审计实践活动在空间上所达到的广度。审计范围有了很大的变化。原有审计范围较狭窄、封闭。

 

　　在电子商务活动中，企业会计信息系统已经成为一个宽阔开放的系统，会计信息处理处于一开放的空间范围，涉及到交易关联方的各个方面：同时，由于其资源的共享性，能访问会计信息以及接触会计信息的人可能涉及到整个网络用户，尤其是使用上市公司信息的用户，出于不同的动机，可能采取恶意操作行为，增加了网上行为的控制难度。因此，承担不真实以及非法数据的责任人就不能局限于被审计单位，交易双方以及相关的社会公众都将被列入审计范围。总之，电子商务活动中的任何一项审计业务，都是建立在互联网平台之上的，审计活动面向网络。可见，网络审计的范围已被大大拓宽。

 

　　由于网络审计范围的扩大，因而必须注意原有审计业务的深度发展，考虑更深层次的审计要求。要注意对系统的审计，尤其要考虑以下事项：1）审查和检测系统程序；2）审查系统本身是否合法合规；3）对系统的内部控制制度进行评价；4）审查是否健全了安全管理制度；5）还应关注网络中相关参与公众的审计。

 

　　4、网络审计的法则。网络的出现和广泛应用对传统审计产生了强烈的冲击。旧有的独立审计准则体系不能完全适应、指导和规范网络审计的实践。网络本身的虚拟性、实时性、广泛性更需要完备的行业准则和法律法规的保证。

 

　　网络审计立法是保障网络审计正常发展的关键性步骤。因此，有必要加快网络审计立法工作的力度和进度，使人们在开展网络审计工作时有章可循。如对电子证据，电子签名，电子合同，电子倾向等网络经济工具的合法性及其使用规定，都需要立法来加以明确，使得网络审计工作在进行合法性审计时有法可依。

 

　　在审计准则体系中应该体现电子商务下网络审计的特点，通过制定相应的、更切合实际的准则，更有利于规范审计人员的审计行为。例如，对网络审计人员的一般要求、网络审计的事前审计准则、网络审计各系统安全可靠性评价标准、网络审计系统内部控制准则等。只有这样，才能指导并规范网络审计工作，从而提高审计质量、最终形成客观公正的审计结论。

 

　　5、网络审计的环境。电子商务环境下，审计人员面对的是企业的电算化会计信息系统和网络账务处理系统。企业的账务系统以程序语言的形式存放于计算机中，肉眼难以对会计处理流程及内控制度形成全面的感性认识。网络审计面对的企业内部环境是一整套电算化会计信息系统，它的合理有效性、安全程度直接影响到审计工作的质量和效率，如硬件设备稳定性、软件质量高低及对企业实际情况的适应性等，因此审计环境中不定因素会增加。网络时代，企业纷纷上网开展电子商务。电子商务的出现，改变了企业传统的交易模式和经营管理观念，有效地减少了中间环节。企业可通过网络直接确认交易、出口报关、传送发货单和发票划账结汇等。正是由于市场准入条件的放宽和有关商务法律的不健全，外部环境的不稳定因素剧增，从而增加了审计的风险。

 

　　二、电子商务环境下的网络审计要点

 

　　电子商务审计主要是通过获取有关电子化交易的相关信息，检查交易业务、交易控制与披露从这个意义上的一致性，检验和估计经营的有效控制等审计程序，对商务网站所发生的电子化商业行为的系统安全性进行审查和测试，为商务网站提供鉴证服务。在电子商务环境下，一方面，由于我国目前网络与电子商务发展的法律法规体系尚欠完善，有关电子商务鉴证的具体标准和准则尚未出台，给电子商务审计带来了实质性的困难；另一方面，交易过程的无纸化，使得电子商务审计的取证具有一定的难度，交易程序的简便化，使得审计对商务网站自身的内部控制制度依赖性增大，越不健全的内部控制制度，审计的风险越大，网络系统的虚拟性和开放性使得对电子商务的安全评价成为审计的核心。

 

　　本文认为电子商务审计的要点如下：

 

　　1、加强系统安全审计。在电子商务系统中，企业通过WWW可实现全球范围内信息资源的交流与共享，系统的开放性给企业带来了诸多的安全隐患，如非法授权访问、假冒主机或用户、对信息完整性的攻击、对服务的干扰等，上述手段一旦得以实施，企业将面临着重大威胁。为此，审计人员应从制度化控制和程序化控制两方面加强系统安全审计，以促使多平台、多层次安全体系的建立：

 

　　一是了解被审企业对国家及上级主管部门颁发的计算机法规条例的遵守情况，检查被审企业是否建立、完善并实施系列内部管理制度：二是定期进行系统安全测试，以评价系统数据加密、身份认证、用户授权等安全技术的合法性及有效性。

 

　　2、对网站交易的合法性和有效性进行审查。首选，注册会计师应审查网站域名是否经过政府授权，以免受到侵犯和干扰，其次，对网站提供商品或劳务的交易进行审查：如果网站提供数字化信息产品，如软件、电子书籍等，注册会计师可通过网络特别授权合建网站审查信息化商品交易的合法性；如果网站提供实物商品，应采取实地调查或函证的方法检查其货源供应、货物储运情况，以评价物流配送体系的完整性和健全性。

 

　　3、加强应用程序的审计。应用程序是网络环境下会计电算化系统的核心，会计电算化系统是否遵循国家的财政政策的制度，它对经济业务的处理是否合规、合法、正确等，往往都体现在程序中。从应用程序即会计软件取得的途径上看，无论是购买商品化会计软件，还是定点开发，审计人员都必须对其处理和控制功能进行审查，以确保会计软件系统的正确性、可信性和可审计性，确保系统安全保密措施和管理制度的健全，保证系统安全可靠地运行。

 

　　4、加强风险基础审计。目前，在审计工作中普遍采用的审计方法是制度基础审计，即先评价被审单位的内部控制制度，然后进行符合性测试，在符合性测试的基础上确定实质性测试的性质、范围、重点及应采取的审计程序。制度基础审计的着眼点是影响企业经济运行的内部环境。但在电子商务环境下，企业面临的外部环境的不确定性将会增加，受到的威胁将主要来自企业外部环境，同时竞争的加剧将会使企业面临更严重的经营失败的危机，从而加大了审计风险。因此，审计环境的变化，促使审计界重新选择审计方法，以最大限度地降低审计风险。风险基础审计将审计结论建立在审计风险评估模型的基础上，综合考虑了影响企业的内部和外部因素，根据审计风险=固有风险+控制风险+检查风险的关系，以对企业环境和企业经营环境进行全面风险分析为出发点，在审计计划阶段就考虑各种风险因素，据以确定样本量和收集证据的来源，使审计风险评估分析贯穿于整个审计过程，因此更容易控制审计风险。

 

　　三、电子商务环境下网络审计未来发展的对策性建议

 

　　1、开发网络审计软件。网络审计是借助网络审计软件进行的，加强网络审计软件的研究与开发是发展网络审计所必需的。网络审计软件的开发可以自主开发、与软件公司合作开发、完全委托软件公司开发等方式进行。从现在实际情况和科学性来说，最好选择财务软件公司，它在财务软件制作方面的经验有利于网络审计软件的开发。与网络连接，开发网络审计软件，实现在线审计、在线复核。网络最大优势是跨地域跨时空。目前我们的许多审计业务都是派人员到现场了解客户情况，抄写会计账簿数据，搜集现场资料，然后回到事务所整理底稿，进行二级复核、三级复核，待发现资料不完整时，再回到现场或通过电话、传真等方式补充资料。开发网络审计软件，组建审计业务网络处理平台，在网络上进行审计项目业务处理，从而实现在线审计。

 

　　2、准备网络审计人才。大批精通网络、计算机及审计业务的审计业务队伍是网络审计能否得以实施的关键.虽然我国有充足的计算机操作应用人才的储备，但是软件的快速更新使得原有的知识必然遭到淘汰，而且网络审计已远远超出了计算机和局域网操作的范畴；此外，被审计单位财务及管理信息系统的日益复杂也是对审计人员的一种挑战，审计人员必须经常提高自身的知识素养才能适应网络审计工作的需要。这就需要在将来的CPA资格考试中适当增加有关计算机、网络理论及操作的考察，定期对审计人员进行相关培训。因此，计算机与网络专家、信息系统与电子商务专家对网络审计的参与将是必然趋势。

 

　　3、加快审计网络建设。审计网络是网络审计得以开展的物质载体，因此要进行网络审计，必须先进行审计网络建设。一些单位已建立了网站或局域网，并进行了一些网络应用，如：网上发布审计信息、单位介绍、经验交流等，但还没有发挥出网络的真正优势。我国的网络经济虽然有了很大的发展，但是和发达国家相比仍很落后，对网络财务研究和软件开发也才刚刚开始，应该从某些易于实现的部分入手，有计划地在一段时间内逐步实现全面的网络审计；从大型的政府或社会审计单位开始，从经济较发达的地区开始，逐步试验、推广。

 

　　4、加强网络审计立法。网络审计立法是保障网络审络审计正常发展的关键性措施。新的《会计法》已增加了有关网络财务的内容，《电子商务法》起草工作正在加紧进行之中，但上述法规都不是针对网络审计而发布的，不能满足网络审计的需要。因此，有必要加快网络审计立法工作的力度和进度，使人们在开展网络审计工作时有章可循。如对电子证据、电子签名、电子合同和电子货币等网络经济工具的合法性及其使用规定，都需要立法来加以明确，使得网络审计工作尤其是进行合法性审计时有法可依。另外，对于目前已有的相关法律法规适用于网络审计的遵从其规定，不适应的需进行修改和完美。

 

　　5、制定网络审计准则。审计准则是审计工作应遵循的规范和尺度，是评价审计工作质量的权威性规则。网络审计对象、线索、方法、流程、结果等各方面相对于传统审计都发生了变化，以往的审计标准和准则的制定以指导网络审计工作实践的深入如对网络审计人员的一般要求，网络系统安全可靠性评价标准，网络系统内部控制准则等。

 

　　总之，在网络经济环境下，网络审计需要不断适应环境条件，更好地完成审计的基本功能，发挥审计的基本作用，为现代经济服务。在企业网络化经营的过程中，审计人员为了加强对经营过程中的各个环节的审查和监督，必须“上网”，利用互连网络技术来建立审计专用网络，实施在线式和连续审计，对企业所进行的业务是否真实、合法，所提供的商品或劳务的信息披露是否完整、可靠，以及对网络系统是否采取足够的安全措施等进行评价，并提供意见，从而实现网络化会计信息处理、财务管理与网络审计的整合运用。

---

　　【中国审计师考试网审计菌寄语】你不能决定生命的长短，但你可以控制它的质量；你不能左右天气，但你可以改变心情；你不能改变容貌，但你可以展现笑容；你不能控制他人，但你可以掌握自己；你不能预知明天，但你可以掌握今天；你不能样样胜利，但你可以事事尽心。人必须革命。愿你在这短暂的学习时日里，获得高超的本领、顽强的意志、博大的胸怀；像赛马一般，越过一道又一道高栏；让生命扬帆前进，驶向碧波滔滔的大海。祝你学习进步！工作顺利！