時間：2022-06-05 19:58:18
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇網絡審計，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
一、 引 言
財政部于2006年2月15日，頒布了修訂的《注冊師審計準則第1142號——財務報表審計中對法規的考慮》等26項準則，其中準則《中國注冊會計師審計準則第1633號——電子商務對財務報表審計的影響》（共7章34條），規定了注冊會計師對被審計單位電子商務執行審計時應具備的知識技能、應考慮的風險以及對內部控制應如何考慮等，這標志著我國審計視野開始向網絡化方向拓展，在與國際審計趨同方面又邁出了重要一步。以下就網絡審計的產生、發展及面臨的闡述個人的幾點認識。
二、Internet迎戰傳統會計
網絡會計的產生是以信息技術為依托的，它不僅改變了會計信息生成和傳播的途徑，而且給傳統會計的和實務帶來了很大的影響。
傳統財務會計理論建立在一系列假設的基礎上，即會計主體假設、持續經營假設、會計分期假設和貨幣計量假設。傳統財務會計的四個基本假設適應傳統社會經濟環境，并為會計實踐檢驗，證明了其合理性。但是，在互聯網走進現代人們的日常生活，并充斥于社會經濟生活的各個方面時，以前會計假設所依據的社會經濟環境發生了巨大的變革。在新的社會經濟環境下，四大會計假設都面臨挑戰。
首先，從“空間”上來看，財務會計報告的范圍將有所擴大。由于網絡的快速性、變動性及虛擬性，使得會計主體的外延復雜化。具有自己現金流量和負債的單一產品就可能形成一個公司。各個獨立會計主體可以根據需要自由整合、重組和解散。因而，在網絡經濟時代會計主體將變得復雜；
其次，從“時間”上來看，持續經營假設已不再適應快速發展的信息社會。在互聯網環境下，會計主體的經營和管理極具靈活性，尤其是電子貨幣、電子商務的運用，網上交易可以瞬間完成，“虛擬企業”可能隨時終止，亦可能會被清算或破產；
再次，會計分期假設作為持續經營假設的必要補充，在新的網絡經濟時代，同樣面臨挑戰。隨著信息高速公路擴展延伸，信息的及時性大大提高，而作為事后反映的會計報表對投資者、信息使用者的重要性大大降低。相反，實時會計報告已成為可能并使會計信息更具真實可靠性；最后，傳統的貨幣計量在網絡化環境下更具風險性。電子貨幣的出現，引發了貨幣革命與支付革命，使貨幣真正成為觀念上的產物。如何防范貨幣風險成為質量控制的難點。綜上所述，會計的外延擴大了，與此同時，審計也面臨新的課題——“如何在電子商務下充分發揮審計監督管理作用？”
三、網絡審計的提出和發展
（一）網絡審計的概念
所謂網絡審計是指審計人員基于互聯網，借助現代信息技術，運用專門的，通過人機結合，對被審計單位的網絡會計信息系統的開發過程及其本身的合規性、可靠性和有效性以及基于網絡的會計信息的真實性、合法性進行遠程審計。它是對以往電算化審計的時空觀的又一次突破，是現代審計在電子商務時代的新發展，也是電子商務的內在需求。它的產生是必然的。審計手段的變革總是與經濟的發展緊密聯系在一起。從經濟學的角度來看，一個企業的發展是以利潤最大化原則去運作經營，作為中介服務的審計同樣如此。充分利用網絡的底成本、快捷高效性等優勢滿足客戶需求偏好，將得到雙贏的結果。
（二）網絡審計的發展概況
綜觀各西方發達國家，其已普遍實行了機審計，許多單位的電子數據處理系統相互連接成為企業局域網，會計師事務所或審計機關可將自己的計算機終端聯至這些計算機網絡上。審計時，審計人員只要在自己的終端就可調取被審計單位的有關資料，網上審計已發展到了較高水平。國際審計準則中，涉及計算機審計的有：國際審計準則15號“在電子計算機數據處理環境下的技術”、16號“電子計算機輔助審計技”、20號“會計制度和有關的內部控制制度在電子計算機數據處理環境下的效果的和評價”。而從橫向上來看，我國計算機審計從20世紀80年代末發展至今已有20余年，計算機審計從無到有、從簡單到復雜、從單機到網絡運用取得了不少成績。但網絡審計路途漫漫。在新準則第五條：“注冊會計師按照本準則的規定對電子商務進行考慮，旨在對財務報表形成審計意見，而非對電子商務系統或活動本身提出鑒證結論或咨詢意見。”可見，我國對電子商務活動進行審計還處于探索階段，各項條件還不夠成熟。但是，隨著網絡經濟的發展，開展網絡審計將指日可待。
四、網絡審計與傳統審計
以上就網絡審計的產生原因及發展的必然性做了論述，那么其較傳統審計模式相比，又有著其自身的特點，主要表現為以下幾方面：
（一）實時性與動態性
在網絡環境下，由于企業經營的網絡化、虛擬化，使得企業的經營風險加劇，廣大投資者、客戶及有關部門（工商、銀行、稅務部門）對會計信息的披露和鑒證不再滿足于年度報表和季節報表，他們渴望及時獲取相關會計信息和經濟業務信息以作出決策。而通過網絡審計，可滿足這種需求。審計部門隨時對企業進行審查，及時收集掌握被審計單位的最新會計信息和有關經濟業務信息，并向有關各方，審計的時效性大大提高。審計從事后審計轉變為實時審計，并從靜態走向動態。
（二） 技術性與效率性
在網絡審計模式下，技術支持是非常重要的因素。美國會計界就曾在Journal of Accountancy 雜志上刊登了題為《注冊會計師應當了解的15項主要技術》的文章。先進的技術支持才能帶來審計的高效率，因而，審計人員才能在獲得必要權限下，利用審計接口軟件實施網絡審計，便可完整、快速地獲取企業會計和經濟業務數據，并作進一步的計算、、檢查和核對，大大減少審計工作量和審計成本，提高審計效率。
（三） 隱秘性與風險性
由于的虛擬化，各項網上交易不可見性，必然加大了審計線索和證據的取得難度，而另一方面，網絡模式下，主要審計證據來自系統網絡，屬間接證據，其可靠性主要來源于內部控制的是否健全。這些特殊性更加大了審計的風險。由于，傳統審計認為，審計風險一般由固有風險、控制風險和檢查風險組成，注冊會計師可以通過評審被審單位的內部控制制度而降低風險。但在網絡會計環境下，審計的固有風險，控制風險可以依據機輔助技術加以控制，而檢查風險則由于會計信息的共享性和開放性，使得會計資料被非法篡改的可能性加大。再加之外部環境的不安全性，如計算機病毒和黑客，對信息的真實性和可靠性夠成威脅。
可見，網絡審計較傳統審計更復雜化，擁有諸多特性，既有利又有弊，關鍵是揚長避短，有效地控制審計風險，從而發揮其高效準確的優勢，更好地服務于主義市場。
五、網絡審計的對策
審計署李金華審計長曾指出，“計算機審計是一場革命”，“審計人員不掌握計算機，將要失去審計的資格”。為適應我國經濟與管理信息化的發展，必須大力推動我國計算機審計的發展。有以下幾條建議值得借鑒：
（一）加快審計網絡建設。
在網絡環境下，審計面臨的不再是傳統的交易模式和經營管理觀念，而是全新的網上空間。審計人員只有通過互聯網進行網絡審計，才能隨時捕捉信息，即時提供審計信息，這就必須加強審計網絡的建設。據社會院互聯網發展中心19日公布《二〇五年中國商務市場調查報告》 ，報告數據顯示，中國網民網上購物比例已超過亞太平均水平。報告認為，未來幾年中國電子商務市場的運營主體將不再由IT網絡公司壟斷，大量傳統涌入將使電子商務市場迅速成長，如沃爾瑪等超市推出電子訂單配送，奧迪、海爾等制造業提供客戶訂制服務，柯達提供洗印及鮮花配送服務等。報告預示，中國電子商務貿易將在未來五年內迎來的新一輪。可見，面對新一輪的電子商務，加快審計網絡建設已刻不容緩。
（二）開發審計信息系統。
網絡審計的實施，要求開發一個可以實現審計計劃到報告全過程的信息系統。這一系統的建設要求突出先進性，可采用網絡技術、數字技術的先進手段，采取安全可靠的措施，配置先進實用的計算機設備和功能強、可兼容的系統軟件。首先，要開發通用審計軟件。可以是自主開發也可由財務軟件開發公司完成，但都要遵循一個前提，即制定好會計軟件數據接口標準。只有這樣，開發出來的通用審計軟件才能從被審單位準確獲取各種數據，實現有效的遠程審計。其次，要建立審計服務信息庫。通過網絡及業務管理系統，錄入被審單位的有關信息，建立一個完善的大容量的信息庫，以便在審計時可以隨時調閱和使用，提高審計效率。第三，為節約耗費，審計網絡建設可考慮采用虛擬專用網絡技術。
（三）加強審計風險防范。
在網絡環境下，審計面臨的不僅僅是企業內部控制風險，網絡的安全性也為審計帶來新的風險。因此，企業的信息系統控制和網絡信息的安全可靠性成為網絡審計中審計風險防范和控制的重點。針對這一情況，可采取以下措施進行防范：
首先，應加強物理安全控制，即參與系統開發和財務軟件評審工作。財務軟件開發時應全面考慮審計程序的嵌入，建立一個獨立的模塊作為審計軟件系統的“前置”來專門處理電子信息。即由前置模塊來完成對輸入電子信息的接收、真偽鑒別、解密、模式轉換，然后傳給財務軟件處理；針對發出的信息由它加密（將標準數據模式生成電子報文并加密）和發送。這樣一來，被審計單位的計算機網絡就可以對經濟業務進行實時監控，自動完成部分審計任務。審計人員參與系統開發和財務軟件審計有利于將錯誤扼殺在萌芽階段。
其次，加大邏輯安全控制，即重點審查系統的安全控制。審計人員要著重對系統的職責分離情況、操作權限設置進行審查，防止越權操作和計算機舞弊行為的發生，檢查被審單位的系統安全管理體制和安全保密技術，是否設置外部訪問區域，是否建立防火墻和實時監控程序。
最后，做好總體環境控制，審計人員可以實施網絡咨詢和電子商務簽證服務。可就如何選購財務軟件，如何實施有效的系統安全控制和如何改進現有的財務管理模式提供咨詢服務，并按照標準對網上商業活動的完整性、真實性和可靠性進行全面簽證。
（四）加強網絡審計立法，制定相關法規準則。
網絡審計立法是保障網絡審計正常發展的關鍵性措施。要在立足我國國情的基礎上參照國際有關法規，制定與網絡審計有關的法律規章，使人們在開展網絡審計工作時尤其是進行電子證據、電子簽名、電子合同、電子貨幣等合法性審計時有法可依、有章可循。對已有的不適應網絡審計的相關法律法規應及時地進行修改和完善。同時，由于網絡審計的對象、線索、、流程、結果等各方面相對于傳統審計都發生了變化，以往的審計標準和準則已經不能完全適用，所以應加快建立一套符合自身發展特性的新的審計標準和準則——網絡審計準則，如對網絡審計人員的一般要求，網絡系統安全可靠性評價標準，網絡系統內部控制準則等，以指導網絡審計工作實踐的深入。
六、結束語
在以知識經濟、網絡經濟為背景下的會計模式悄然發生著變化，未來的電子商務將處于一個快速發展逐步成熟的環境中，“互聯經濟”改變著企業的方方面面，這給傳統會計和審計帶來了挑戰。網絡會計的興起引發了會計革命，同時一場新的審計變革亦將一觸即發。網絡審計目前雖然還處于開發探索階段，但隨著網絡經濟在全球的不斷滲透發展，網絡審計必然成為未來審計的發展趨勢。
[1] [美]盧特戈斯大學 Alexander Kogan， Ephraim F.Sudit， Miklos A. Vasarhelyi ； 王立彥、代冰彬、高強等譯，《會計師互聯網指南》，北京大學出版社，2002年3月第1版
[2]郭宗文、張紅衛等：《計算機審計》，清華大學出版社，2005年4月第1版
[3]張彤杉：“淺談網絡審計”，《中國鄉鎮企業會計》， 2005年 07期
[4]王爽：“淺談網絡審計的風險及其防范”，《數碼世界》， 2005年 13期
一、Internet對審計的影響
1.Internet改變了審計信息的收集方式。收集審計信息主要是收集審計證據。《國際審計準則——審計證據》認為獲取審計證據的方法包括檢查、觀察、詢問及函說計算、分析程序。我國《獨立審計具體準則第5號——審計證據》中提到的方法與其基本相同、有檢查、監盤、觀察、查詢及函證、計算。由于在網絡條件下,所有現金、庫存材料和各項固定資產等實物由計算機實時動態地進行管理,所有憑證、帳簿、報表及各種書面文件均已成為網絡上的電磁信號,口頭詢問和函詢均可從網上進行交談和發電子給上的電磁信號,口頭詢問和函詢均可從網上進行交談和發電子郵件等方式,各種計算與分析都可借助計算機來進行。因此與傳統的做法有很大不同,將大大增加收集審計證據的實時性、可靠性,也將大大減低審計證據收集的成本。對被審單位審計信息的收集主要分為兩個方面:
首先是對被審單位內部審計信息的收集。在被審單位建立了Internet的條件下,對于內都審計機構而言,可以在審計部門安裝Web服務器,或者在信息中心提供專門用于審計方面的Web服務器,通過運行后臺的運行程序,從企業內部的財務、勞資、倉庫、銷售、生產等部門匯集到數據庫服務器的各種管理數據中收集審計所需信息,建立審計數據倉庫。各個部門、各個崗位只要通過瀏覽器和極少量的應用程序就可以輸入有關數據,通過Web服務器存入到數據服務器中。外市機構則在獲得必要權限條件下,可進入防火墻,并利用web服務器獲取所需的審計信息。
其次是對被審單位外部審計信息偽收集。在Intranet與Internet掛接的情況下,審計部門可通過其從Internet上收集國內外有關經濟、金融、財稅、貿易、法律、政策等與審計有關的信息,加以存儲和整理。例如依法審計是審計工作十分強調的,浩瀚的法規就可通過它收集法規制定部門在Internet上的有關法規信息。在Intranet擴展到Extranet的條件下,可以收集與被審企業有關供應商、客戶的有關購、銷款項結算以及應收、應作預收、預付款項等審計信息。
2.Internet改變了審計信息加工方式。在Internet條件下,隨著憑證、帳簿等紙質載體的消失,以及網絡信息系統本身強大的核對、檢查和內部控制功能,除了在某種特定條件下還需要由人來監盤實物庫存、實地觀察物質的流動及其記錄外,傳統意義上的查帳(無論是紙面的還是電磁借號的)已無存在的必要。長期以來作為“觀其會計”的審計,將為“網絡審計”所代替。隨著數字經濟時代的數字,作為獨立的專門從事經濟監督、評價、鑒證活動的數字經濟審計必將大大發展。所謂數字經濟審計也就是掌握網絡技術、計算機技術、現代通訊技術和經濟管理與財務會計技術的一批審計師來從事獨立的經濟監督、評價和鑒證活動,其工作主要是審計數字經濟系統的設計與其運行過程,審計網絡的安全性與可靠性、審計數字經濟系統的內部控制情況。即主要工作不是審計企業財務狀況及其經營過程所取得成果的數字本身,而是審計企業財務狀況及其經營過程所取提成果的數字的形成過程。
3.Internet改變了審計信息的輸出、傳送、存貯和檢索等方式。由于網絡的高度信息共事性、實時性和動態性,因此審計信息的輸出,如上市公司報表信息的充分披露,與審計有關法規的,電子郵件的收發和網站信息的上載與下載,審計電子文書和統計信息的網上傳送,審計信息的存貯與檢索等,都可充分運用Internet和Intranet進行。在有條件的情況下,還可利用鋪設光纜的專用網線來傳送審計信息。這方面的應用實際上也是審計工作本身的辦公自動化,與其他領域網絡技術和現代通訊技術的應用是相似的。
二、網絡財務與網絡審計
Internet/Intranet技術力財會信息系統由核算型向管理型、決策型的轉變提供了技術上極其廣闊的自由空間,其標志就是網絡財務的興起。網絡財務作為財務會計與計算機網絡相結合的嶄新概念,是指基干網絡計算技術,以整合實現企業電子商務為目標,提供互聯網環境下財務管理模式、財會工作方式及其各項功能,從而能夠進一步實現管理的數字化,最終實現管理信息的財務管理軟件系統。它是數字經濟的產物。是與電子商務的出現相伴而生的。網絡財務包括企業內部財務與業務的協同化:從網上采購到網上銷售,從網上支付到網上貨款回籠,企業與供應鏈的協同,網上詢價、網上催帳等,以及企業同社會相關部門的協同,網上銀行、網上保險、網上報稅等。這顯然都要進行網上審計。網絡使得企業與企業、企業與客戶千山萬水距離之間的資金往來,變成屏幕上從某個圖標到另一個圖標之間的距離。企業財務管理可以延伸到地球上任何一個接點,可可順利地實現遠程報帳、遠程結帳以及遠程報表。同樣可以實現遠程查詢和遠程審計。網上交易和結算活動是即時的,動態會計和動態財務突破了原先會計周期的制約。使國際公認會計準則的一些重大原則面臨著挑戰,使基于公認會計準則和獨
立審計準則進行的審計也面臨挑戰。網絡財務的在線處理辦公及網上理財也為網絡審計提出了新的課題。
網絡財務對審計帶來影響的另一個突出表現是自助式會計軟件的興起。在這種情況下,網絡審計不再局限于對被審單位經濟活動的審計,而是擴大到對提供下載財務會計軟件的網站以及網上為廣大用戶進行記帳、算帳、報帳及理財活動的那些公司,即審計客體也發生了變化。
三、網絡審計的特征與開展
網絡審計作為計算機桌面審計系統向網絡化發展的一種新的模式包括兩大領域:一是對電算化會計信息系統設計、數據處理過程和處理結果進行審計,進一步發展成為對網絡財務、網絡會計、電子商務、電子支付、電子結算多網絡化了的各種系統的設計及其運行結果進行審計;二是作為審計工作的輔助手段。將計算機技術、信息技術、網絡技術。現代通信技術應用于辦公自動化的各種手段引入審計工作,建立審計信息及輔助審計的網絡系統。
研究網絡審計的模式,首先遇到的是網絡安全性和網絡系統的內部控制審計問題。這與傳統審計相比,有著根本不同,必須采用專門技術。從審計模式的主體角度而言,網絡審計是建立在網絡基礎上輔助審計的信息系統,是數字經濟下的一個新生事物,在其設計過程中將會遇到許多新的問題。從審計模式的客體角度而言,對被審網絡系統的審計包括對被審網絡系統開發過程、運行過程、結果以及內部控制進行審計,而被審對象從桌面系統向網絡系統的發展,促使了審計由桌面審計系統向網絡審計系統的發展。
目前,西方發達國家已普遍實行了計算機審計,許多單位的電子數據處理系統相互聯接成為企業局域網,會計師事務所或審計機關可將自己的計算機終端聯至這些計算機網絡上。審計時,審計人員只要在自己的終端就可調取被審單位的有關資料進行審計。即實行網上審計(由桌面走向網絡),使計算機審計發展到了較高水平。不少國際性的會計公司,成立了專門機構,研究計算機審計技術,負責計算機審計實務、近年來,國際軟件市場出現許多通用或專用計算機審計軟件,審計軟件的商品化反過來又促進計算機審計事業的發展。
一、網絡審計產生的動因
首先，審計機構的自身利益驅動，促使了它不斷地進行創新。根據經濟學原理，一個企業的發展是以利潤最大化原則去運作經營，作為中介服務的審計同樣如此。如何實現利潤最大化目標，不外乎通過增加服務收入，減少成本費用等方式來實現。在網絡時代，隨著客戶服務偏好的轉向，越來越需要提供實時化、個性化的服務，這就促使了審計機構向在線實時服務為主的方向發展，充分利用網絡的低成本性、快捷性、跨越時空性等優勢。因此審計機構會漸漸地建立起以網絡為依托的審計新模式，從而更有效的服務于經濟。
其次，隨著信息高的飛速發展，Intranet技術的不斷成熟以及商務模式在企業中的廣泛運用，越來越使信息的處理和傳遞突破了時空的界限，電子商務不僅提供了集信息流、物流和資金流于一體的商務交易模式，而且處處體現出其快捷、方便、高效率、高效益的顯著特征，同時也帶來了經濟結構和運作方式的變革。審計作為中介服務的一部分，將直接受到其服務對象交易模式的，企業采用了新的電子商務模式，產生了新的運作機制，勢必需要產生一種新的監督機制來維護和保障市場的正常運作，體現其公平性，這一重任必將推動著審計進行創新，從而為網絡審計的產生和發展提供了驅動力。
再次，網絡經濟是跨越時空的經濟。全球經濟一體化是它的特征之一，對于每個提供審計服務的機構而言，網絡經濟給它帶來了機遇，使它能擺脫傳統地域觀念的束縛，開拓新的審計領域，同時網絡經濟也給它帶來了挑戰，全球審計服務市場的進一步開放，將使競爭更趨激烈，只有在競爭中尋求合作，才能更好的參與競爭，保持優勢。因此在這種環境下勢必會培育出一種新型的市場運作機制，這也是網絡審計所必需的。
最后，由于審計與的血緣性，使它的發展受到會計制度和實務創新的影響。隨著企業局域網的建立和完善，會計的無紙化，電子化進程不斷加快特別是諸如網絡財務、網上遠程會計等新概念的提出。進一步要求與之適應的網上監督機制的建立，這在一定程度上推動著網絡審計的產生和發展。
鑒于上述不同的原因，我們有理由相信，網絡審計的產生和發展不僅僅只停留在上，它的產生符合網絡經濟的需要，我們討論網絡審計將具有前瞻性意義。
二、網絡審計的概念
網絡審計這一全新概念的推出，必將在網絡經濟社會中成為審計工作中最為時髦的管理運作理念，那么，什么是“網絡審計”呢？它與傳統桌面審計有何區別呢？它將如何有效地實施呢？這一連串的都將影響對網絡審計概念的界定，應該說當今世界上對網絡審計還只存在于理論研究，對其也沒有一個統一的定義。一般來說，網絡審計的定義有狹義和廣義之分，其中，狹義的網絡審計指借助電子機的先進的數據處理技術和聯網技術，以磁性介質作為主要載體來存儲數據以便于用網絡來處理、傳送、查閱這些數據，使審計工作與計算機網絡組成一個有機的整體，從而提高審計的化水平。而廣義的網絡審計是指在網絡環境下，借助大容量的信息數據庫，并運用專業的審計軟件對共享資源和授權資源進行實時、在線的個性化審計服務。為了對網絡審計有個整體的了解，在此，本文統稱其為“網絡審計”，不加區分。下面筆者將從技術層面、管理系統、法制環境等方面來構筑網絡審計的架構，以展示新型審計模式的初步框架。 三、審計的架構設想
(一)網絡審計的技術支持
在網絡里，商務的普及，虛擬的不斷涌現，使得企業的運作機制發生了根本性改變，作為對企業經營進行監控的審計機構，同樣需要建立起適應自身業務系統的集硬件平臺、軟件平臺、網絡平臺和數據平臺于一體的網絡化操作平臺，并對數據進行倉庫式管理和挖掘。下圖初步展示了網絡審計的整體結構：
1.網絡審計信息系統的運作
網絡審計信息系統的結構是構建于機技術、數據庫技術、Internet／Intranet等信息技術基礎之上，旨在滿足客戶的信息需求，其運行機制如下：
(1)將經濟事項信息通過Internet、EDI或者虛擬專用網傳遞到并保存在信息數據庫中，這些信息包括財務信息，也包括非財務信息。
(2)通過交互式報告生成器，實現信息系統與客戶和外界信息使用者之間的交流。
第一，登錄授權，該功能是確認使用者的身份真偽和權限層次，以便提供不同程度的信息；
第二，報告框架，報告框架是審計機構提供信息項目的一個基本結構，為了方便客戶和其他信息使用者的比較，在報告的基本部分應統一格式，而在擴展部分則可根據客戶的需要靈活選擇所需報告格式，制作出個性化的審計報告形式。
第三，以模塊化的審計處理程序為中心，聯結報告生成器和信息數據庫，并對授權數據信息進行處理。在模塊化的審計處理程序中存放了各種可供選擇使用的審計處理軟件，能提供使用不同的計量屬性、計量單位、確認基礎等多元化的審計處理程序，它是審計軟件的組成部分，是數據信息處理的中樞，是網絡審計的關鍵技術所在。
2.網絡安全技術和機制的建立
網絡審計作為一種網絡化運營模式而存在，與其他行業的電子商務交易模式一樣，同樣需要對網絡的安全性進行實時監控和維護，這也是網絡審計得以產生和的必要技術基礎。對于網絡安全，首先必須具有一個安全、可靠的通信網絡，以保證數據信息安全、快速傳遞；其次，要求對數據庫服務器有絕對的控制權，禁止未授權客戶和黑客的闖入、盜竊和破壞數據信息。網絡審計不管從審計軟件和數據庫等方面都要利用安全技術，并建立起一套安全機制，以保障網絡審計的安全。對于安全機制，主要包括接入管理、安全監視和安全恢復等三方面，首先對于接入管理，主要處理好身份鑒別（身份真偽和權限）和接入控制，以控制信息資源的使用；其次是安全監視，主要功能有安全報警設置、安全報警報告以及檢查跟蹤；最后是安全恢復，主要是及時恢復因網絡故障而丟失的信息。對于安全技術而言，主要可以防火墻、數據認證、數據加密等技術；另外還可以將不斷開發出的新型安全技術及時應用于網絡審計中，如將隧道技術充分地運用于虛擬專用網（VPN）等。因此在安全的網絡技術和安全機制的控制下，網絡審計的產生和發展從技術層面上奠定了堅實的基礎。
(二)網絡審計的管理系統
在網絡經濟環境下，審計機構主要進行兩方面的管理，即審計的質量控制管理和審計的網絡風險管理。首先是審計質量控制的管理，審計質量是審計職業生存和發展的源泉，沒有良好的質量控制體系作保障，審計職業將無法贏得的信任，質量控制還是保障審計準則得到遵守和落實的重要手段，因此，審計的質量控制管理是其他管理的基礎，在管理體系中居于核心地位，它的好壞直接到審計工作的其他各個方面，因此在網絡審計中首先必須加強審計質量的控制管理；其次，要進行網絡風險管理，這是網絡審計特有的管理機制，出于網絡風險的特殊性，本文將另起一部分進行詳細論述。
(三)網絡審計的風險與防范管理
隨著網絡審計的產生與發展，不可避免地會產生新環境下的風險，與傳統審計風險相對應，網絡審計風險指的是審計人員利用網絡技術對有關信息系統進行審計后發表不恰當的意見的可能性。
1.網絡審計的新型審計風險
(1)篡改數據，不留審計線索。在網絡環境中，數據的電子化并以磁介質為主要存儲載體，這為舞弊者或攻擊者對原始數據進行非法修改和刪除，且不留篡改痕跡成為可能，這將無法保證數據的完整性和真實性，給審計監督帶來了風險。
(2)信息丟失。主要有三種原因：一是運行間的斷電和死機等故障；二是計算機病毒破壞；三是人為的毀損。
(3)黑客侵入和數據失竊。計算機黑客為了獲取重要的商業秘密、數據資源，經常用IP地址欺騙攻擊網絡系統。黑客偽裝為源自內部主機的一個外部站點，利用一定的技術進入目標系統竊取或破壞數據。
(4)職責分離不恰當引起內控失靈。在網絡環境下，如果對數據維護、系統管理和數據輸入、數據核對確認等崗位不作適當的分離，就會有人利用網絡的弱點故意修改數據、舞弊或竊取秘密信息從中撈取利益。
2.網絡審計風險的防范和控制
為了有效地降低網絡審計風險，就必須采取相應的防范和控制措施，具體表現為：
(1)應用審計軟件，對相關網絡系統進行實時跟蹤。首先對被審計單位的網絡系統進行評價，并利用專用的審計對比軟件，將存放于數據庫不同地址的同一種數據進行自動比較，以形成相應的記錄文件，并對有差異的文件數據進行詳細審查；其次對被審計單位的自動檢測數據庫軟件和恢復軟件進行審查和評價；再次要對被審計單位的異常貿易，通過網絡進行預警提示，以降低審計風險。
(2)建立審計服務信息庫。審計人員可將被審計單位的有關信息，通過網絡建立一個完善的大容量的信息庫，這些信息包括被審計單位的背景資料，最新動態和一些以前審計的檔案信息，以便以后開展審計時查閱和運用，這樣將可大大減少工作時間，提高工作效率，同時也相應地降低了審計的風險。
(3)加強對網絡系統的安全性和保密性進行審計。在網絡中運行，信息的安全性即可靠性和保密性構成了審計的風險防范和控制的重點。首先對網絡系統職責分離情況進行審查，遵循的原則仍為不相容職責必須分離，但側重對數據的輸入、輸出，軟件開發和維護及系統程序修改或管理等之間的關系處理進行審查；其次對被審計單位網絡結構進行分析與評價，以確認防范黑客侵入的能力；再次對被審計單位的系統容錯處理機制，安全管理體制和安全保密技術等作深入的了解，以評價其系統安全性的等級，從而有效地控制審計風險。
(四)網絡審計的環境
由于網絡時代社會的信息化加大了社會的不確定性，著名的摩爾定律所蘊涵的正是這種不確定性，由于法律是人們在社會生活中形成的一種共識，它在規范社會經濟的運作，控制社會的不確定性上具有無可替代的功能優勢。因此，在網絡經濟中法律的重要性將更為凸現。作為一個經濟服務領域，審計首先要充分利用和維護已有的適應于自己的法律體系，作為維系共同利益的法律屏障，這些法律主要包括刑法、民法和商法等；其次，審計服務由于要處處體現其獨立性，從而存在其自身的特征，因此迫切需要一套符合自身發展的法律來規范，這就需要建立起規范網絡審計的審計準則。就新的審計準則而言，必須做到既有獨創的一面，又有沿襲傳統的一面，說它獨創性的一面，主要表現在規范審計企業的網絡信息系統為中心的一整套制度以及電子版本的業務約定書、管理層說明書、審計報告等電子文件的合法化，這些制度具有濃厚的網絡特色，這與傳統審計準則具有明顯的區別；由于網絡審計在審計獨立性、客觀公正以及審計的職業道德等方面仍然類似于傳統審計，并且有時還離不開實地審計的參與，所以在規范類似審計方面可以適當的沿襲仍適用的傳統審計準則。基于上述網絡審計法律環境的建立，網絡審計的運作將更加規范，更有保障。
在我們跨入21世紀之際，由現代信息技術，特別是網絡技術引發的全球信息化浪潮沖擊著傳統社會生活的每一個角落，網絡化、數據化、知識化已成為時代的主旋率，一個新的時代——網絡時代開始。網絡時代整個社會經濟的產生結構和勞動結構發生了改變，整個社會經濟成為了與電子商務緊密相連的網絡經濟。這種全球化的、高速度、低成本、虛擬化的，不斷創新的經濟模型改變了傳統的企業管理模式、經營模式和會計模式，與其緊密相連的審計在網絡時代的創新也就成為了必然。
一、審計對象的創新——電子商務審計
以網絡為基礎的電子商務廣義上指通過各類計算機網絡進行的一切商業活動。電子商務以及低成本、高效率等特征吸引著大多數企業，企業紛紛通過建立自己的網站或網絡服務公司的商業網站，拓展商貿渠道，進行網上交易、網上支付結算，并使信息網絡化。企業經營活動和經營活動的信息載體的拓展也就是審計對象的拓展。另外，以電子商務為基礎而形成的各種虛擬企業，構成了網絡經濟中經營主體的一部分，這種新型的經營主體將會被納為審計對象。因此，網上交易審計，網上支付審計，虛擬企業的審計便構成電子商務審計的具體內容。
(一)網上交易審計。當今為了適應網絡、通信和信息技術的快速發展，企事業單位都在改變自己的組織結構和運行方式，相繼拓展電子商務業務。電子商務可以擴展市場，增加客戶數量，并能記載反映客戶對產品的偏好，通過電子商務，企業可以縮短企業運作的周期，降低商務成本。在1999年由Cahers出版公司對400家進行的調查中，52%的擁有千人以上員工的公司把網絡世界視作擴大市場份額的最好志氣注冊會計師在審計客戶傳統的購產銷業務之外，還必須對客戶網絡進行的交易即網上購銷業務進行審計。進行網上交易審計時，要注意到網上交易的無紙質電子憑證、電子單據，不受空間限制，瞬時性等特征。注冊會計師人員可以通過客戶應用的網絡系統中預留的接口，進行終端聯機，通過模擬處理，評價網絡系統對網上交易處理的安全審查。通過網絡傳遞取得更可靠的審計證據，以對網上交易的完整性、存在性進行認證。從而對企業的網上交易業務的確認、計量、報告的真實性、合法性進行評價。
(二)電子支付審計。電子商務這種新的貿易方式，帶動新型的支付方式的形成，電子支付是電子商務的重要組成部分。電子支付方式不同于現金、支票、匯票等紙質票據的支付結算，它是一種適應于網絡的，方便、快捷、無紙化的貨幣結算方式。電子支付方式包括金融交易卡和數字貨幣。金融交易卡包括以磁卡為媒介的信用卡和IC卡(智能卡)，這種交易卡在傳統的商務活動中也可以使用。數字貨幣則是只在網絡上流通的無形貨幣，它是由一組數字構成的特殊信息，包括數字現金、數字支票、數字信用卡。針對電子支付手段的多樣性，注冊會計師人員在對電子支付進行審計時，首先要審查客戶的網上交易是采用哪一種或幾種電子支付手段，然后結合各種電子支付手段的特性，實施具體的審計。例如，對數字現金支付方式進行審計，數據金是一連串的數據位，連串的數據位只使用一次。審計人員可以通過網絡系統中的中央清算機制審查每一筆交易(也可以進行抽樣審查)，看是否有相同的數據串被多次使用。還可以通過電子錢包管理器，電子交易記錄查看客戶銀行帳號上的收付往來數字貨幣帳目、清單和數據。也可以通過網上銀行進行往來結算對帳，或向網上銀行進行函證。安全控制是網上支付的核心問題，注冊會計師應予以重視，通過對客戶的網上交易的安全性控制了解了解和審查，防止因欺騙、竊聽、冒用和未經授權的篡改等非法行為而致使電子貨幣資產遭受損失。通過電子支付的審計，以確保客戶的電子貨幣資金資產的安全、真實、正確和完整，這實質是網上交易審計的一部分。
(三)虛擬企業的審計。網絡技術的興起，使得一些看不見、摸不著的網絡企業、網上企業、國際企業以及以信息資源為主導服務的信息中介服務企業如雨后春筍般地建立和發展起來。這些形式新穎地企業都是虛擬化的，即是虛擬企業，即是虛擬企業。虛擬企業將不同地區的現有資源迅速組合成為一種沒有圍墻，超越空間的約束，靠電子網絡手段聯系，統一指標的經營主體，以最快的速度推出高制裁量、低成本的新產品。虛擬企業作為一個以盈利為目的的經營主體，在運作上同普通企業一樣，必須進行網上稅務注冊登記并繳稅(雖然目前許多國家暫緩對上網和電子商務征稅)，通過網絡披露虛擬企業的經營業績、財務狀況、電子貨幣資金流動情況，隨著虛擬企業的迅速成長和發展，將會向公眾發行股票成為上市公司。這樣對虛擬企業的審計也就成為了必然。進行虛擬企業的審計時，要了解虛擬企業經營的網絡環境、網絡技術設備；結合虛擬企業的邊界模糊性、存續即時性、貨幣計量電子化等特征；運用網絡技術和審計方法相融合的手段，對虛擬公司實施網上適時性審計，以實現審計目標。(對虛擬企業適時性審計的具體審計程序還有待探討)
二、審計技術的創新——會計信息化審計
網絡經濟時代，網絡技術在會計領域的應用與發展，使得會計技術手段從電算化會計跨越到了會計信息化階段。會計信息化的本質是會計與現代信息技術(主要是網絡技術)相融合的一個發展過程。會計信息化系統是一個由人、電子計算機系統、網絡系統、數據與程序等有機結合的一個人機交互作用的“智能型”系統。這個系統表現出集成性、簡捷性、開放性、多元性、實時性等技術特征，使會計工作的重心從核算轉向管理。會計的信息化必將導致會計信息化審計。會計信息化審計的本質是審計與現代信息技術(主要是網絡技術)相融合的一個發展過程。其目標是通過審計與現代信息技術的有機結合，評價控制會計信息系統，實施審計監督服務，以促進經濟發展和社會進步。在網絡系統中，注冊會計師人員通過審計客戶的信息接口轉換，根據授權，在網上直接調閱客戶的會計信息。這些會計信息包括貨幣形態的信息和非貨幣形態的信息(如職工的招聘與下崗)；數字化信息和圖形化信息(如財務分析預測的直線圖)；現代化信息和未來信息等。通過對這些信息的調閱與審查，注冊會計師人員便可以開展多元化的、實時的審計程序。網張世界中，我們所在的校園與紐約的距離并不比相鄰的兩個寢室更遙遠。網絡技術的應用，空間已不再是執行審訴的制約因素，這樣境外審計、環境審計等就變得更加容易。網絡在會計中的應用，會帶來諸多安全問題，如篡改數據、信息丟失、黑客入侵、計算機病毒等，在會計信息系統中，安全性是必須考慮的核心問題。會計信息化審計應把網絡會計系統的安全審計作為重點。注冊會計師人員應在了解企業網絡基本情況、安全控制目標、安全控制情況及潛在漏洞等基礎上，對企業現存的安全控制措施進行測試。如是否有有效的口令控制，數據是否加密，職能權限的管理是否恰當，是否有持續的供電設備和有關備份設備，對計算機病毒的防范與控制措施是否得當等。在會計信息化審計技術的發展過程中，會計師事務所可以建立自己的網站，將事務所的基本情況、組織結構、業務范圍、服務宗旨，客戶授權的有關會計信息及對客戶實施審計程序后所產生的審計信息全部都納入會計師事務所的信息網中。會計師事務所可以通過網絡獲以客戶，簽定業務約定書，傳遞和送審計報告等，從而形成開放的信息化審計體系。但為了防止網上泄密和惡意攻擊，會計師事務所應將信息網中的信息進行加密，實行簽名機制，并設置安全系統如回收設備，防火墻技術等。使得審計職業道德準則中的保密性原則得以遵守。
一、網絡時代為審計工作提出了不能回避的挑戰和變革
網絡時代整個社會經濟的產生結構和勞動結構發生了改變，整個社會經濟成為了與電子商務緊密相連的網絡經濟。這種全球化的、高速度、低成本、虛擬化的，不斷創新的經濟模型改變了傳統的企業管理模式、經營模式和會計模式，與其緊密相連的審計在網絡時代的創新也就成為了必然。傳統審計是由獨立的專職機構或人員接受委托或授權，對被審計單位特定時期的會計報表及其他有關資料的公允性、真實性以及經濟活動的合規性、合法性和效益性進行審查、監督、評價和鑒證的活動，其目的在于確定或解除被審計單位的受托經濟責任。隨著網絡技術的發展，企業的經營方式和管理模式發生了重大變化，財務管理系統逐漸由手工模式向網絡自動模式發展，在自動化、無紙化、數據化的電子商務和高度信息化的網絡財務系統下，傳統審計面臨巨大的挑戰和變革。
二、審計的內容、對象發生了變化
傳統審計是在企業的手工會計信息系統環境下進行的。由經濟業務產生紙性的原始憑證，會計人員根據原始憑證編制記賬憑證，根據記賬憑證登記明細賬和總賬，期末根據賬簿編制會計報表。企業從原始憑證到報表每一步都有文字記錄，都有經手人簽字，整套賬務系統都有紙介質保存，以便審閱。在傳統經營條件下，企業資產和經營的安全可以通過建立健全的內控制度得以保證，企業根據《企業會計準則》和本單位實際情況所制定的會計政策中，明文規定內控制度，并可由審計人員通過盤詢、模擬等方法進行內控制度的評審。
電子商務環境下，客戶可以從網上了解商品、詢問價格、簽訂合同、發送訂單，企業可以通過網絡確認交易、出口報關、發送商品（僅限于信息產品）、傳遞發貨單，劃賬結匯等。經濟業務產生的原始憑證以電磁信息的形式在網上傳遞并存儲于磁性介質中，會計的確認、計量、記錄和報告都集中由計算機按程序指令執行。因此審計人員面對的是企業的電算化會計信息系統和網絡賬務系統，企業的賬務系統以程序語言的形式存放于計算機中，肉眼難以對會計處理流程及內控制度形成全面的感性認識。網絡審計面對的企業內部環境是一整套電算化會計信息系統，它的合理有效性、安全程度直接影響到審計工作的質量和效率。
三、審計風險、難度的難以控制
審計風險是指會計報表存在重大錯報、漏報而審計人員審計后發表不恰當審計意見的可能性。傳統審計中，注冊會計師主要通過評審被審單位內控制度來確定實質性測試的性質、時間和范圍，以此將審計風險降到最低，由于企業內控制度的有效性、完善性在傳統會計系統中有據可查，較易檢測。
電子商務環境下，傳統的會計崗位職責被打破，內部控制制度發生了變更與轉移，安全已不是企業內部所能完全控制的。以數據庫為基礎的實時審計發展使審計風險中包含的固有風險、控制風險、檢查風險日益復雜化。計算機病毒和黑客攻擊都可以從地球上任何一個角落通過網絡威脅到會計信息系統的數據安全，網絡審計的固有風險增大；由于在計算機中可以人為篡改數據且不留痕跡，企業在電子商務中要面對如何確認沒有白紙黑字和簽字蓋章的電子訂單交易，網上信息傳遞的保密等問題，控制風險更難確定，檢查風險增大。且由于電子商務實行無紙化貿易，如果賬務系統設計時考慮不周，可能到審計時才發現只留下業務處理的結果而不能追溯其來源，缺少審計線索。主要的審計證據來自于系統網絡，屬間接證據，其可靠性依賴于網絡內控制度的健全有效性，審計人員僅僅通過常規的審計測試程序，難以確定企業有多少重大錯報或漏報，會計報表的部分或全部認定是否真實、公允，審計風險難以控制。
四、對審計人員的素質要求更高
傳統審計的賬賬核對、賬證核對、賬表核對等重要的審計工作，必須由有豐富財會知識和經驗的審計人員完成，而這些工作在網絡化條件下將失去意義，因為在計算機信息系統中，原始憑證、記賬憑證、各種賬簿、會計報表等只是系統中同一個數據庫，甚至是同一個數據表的數據按不同方式的輸出，這些會計信息的正確與否，首先確定于計算機系統功能的正確性，因此網絡審計對審計人員的計算機應用水平提出很高要求。
目前國內的審計人員不論在數量上還是質量上仍有較大不足，審計人員老齡化現象突出，部分審計人員雖在財會審計領域經驗豐富，但對計算機技術、網絡知識了解不多，這造成審計人員因為不懂網絡經營與網絡財會的特點，缺少應有的風險意識和安全控制知識，而不能識別審查和評價企業的風險與內控制度，難以對復雜的網絡會計系統進行有效的評審，難以應付電子商務環境下的審計風險。而計算機專家可能不懂審計，審計人員之外的輔助人員越多，越依賴于他們，審計人員的獨立性、客觀公正受到威脅。因此迫切需要一大批既懂審計、又懂計算機網絡技術的復合型人才。
據相關部門預測，電子商務在整個商務中占的比重將迅速增加，甚至在未來成為全球貿易的主要方式。目前，世界上還沒制定出一部有關電子商務稅收完善的法規。但是電子商務發展所引發的稅款大量流失的問題引起了各國政府、各大國際經濟組織及其有關專家的高度重視。因此，建議：
1.根據我國電子商務發展的現實情況，進一步推進網絡監管、電子商務的立法工作，出臺符合實際需要、操控性強的法律法規，為審計工作提供有利的法律依據。
網絡環境作為外部因素，促成了審計創新的發生；而同時網絡環境又作為外部動力，推動了審計創新的發展。網絡環境帶來了審計的全面革命，這意味著審計將出現用根本性的變化。
一、審計思維的創新
審計思維的創新是審計創新體系中最為關鍵、最基本的環節，離開了審計思維的創新，一切將無從談起。我國審計的思維創新應該從以下幾方面入手。
1、審計觀念。電腦的運用，帶來了會計信息的生成和披露的革命，會計分期假設受到了普遍的質疑，信息使用者對信息及時性的要求普遍提高，而實時信息披露也就受到了普遍的歡迎。而信息及時性的加強，當然不應以其客觀性的弱化為代價，審計作為一項有力的監督工具，自然也有義務對實時生成的會計信息進行實時監督，從而實時審計的觀念也就隨之深入人心。實時審計可以彌補事后審計線索不充分的缺陷，也可以促使審計人員參與被審計信息系統的分析與設計。
2、電子審計觀念。計算機的應用給審計工作提供了極大的方便，審計人員再也不用受傳統紙張憑證的約束，審計資料的收集、處理、存儲以及輸出都可以在計算機中方便快捷地進行。從而，對書面數據的依賴轉換為電子數據的依賴。此時，審計人員再也不能企圖繞過計算機進行工作，而應大膽地建立電子審計的觀念，大膽應用高科技手段來提高審計工作效率，強化審計工作質量。
3、在線審計觀念。網絡使傳統的時空距離變得微不足道，而將網絡應用于審計工作的觀念就是在線審計的觀念，審計工作將不再受物理距離和時間的限制從實地審計轉向異地的網絡監控審計。審計人員從而可以進行在線作業，可以聯網進行審計，審計人員將有自己的網絡身份，可以在網上執業，進行審計監督和會計咨詢，也可以在網上其審計報告。
二、審計手段的創新
審計手段的創新是審計創新體系中最為迫切的環節，是網絡技術發展條件下審計賴以生存的基礎。沒有了審計手段的創斷，審計將不知何去何從。審計手段的創新主要應從網絡審計入手。隨著信息的社會化和網絡化，經濟實體將突破原有空間，進入一個嶄新的媒體、網絡世界，衍生出眾多的“無國籍”、虛擬化的經濟實體，經濟實體間也由廠房、設備、資金等“硬件”的競爭轉向知識、信息、管理等“軟件”的較量。這種存在方式和競爭手段的進化，既加速了傳統會計體系和技術方法的消亡，又催化了會計審計技術和手段的創新。一方面可以使會計報表、財務報告實時生成，更好地服務于信息需求；另一方面審計人員也應當隨時完成必要的審計測試，實現審計的實時追蹤，保證會計信息的質量。因此，在不久的將來，實時審計將取代事中、事后審計，網絡審計也將取代就地審計。而要完成這種替代，以下條件是必不可少的：
1、審計資料的共享。在一個有效的審計體制中，不同主體之間的審計信息應該是可以相互援引的，而在網絡經濟環境下這一點也完全是可能的。一方面可以通過國家有關法規明確各監督機構的職責范圍，建立一個統一的監督信息中心，加強審計系統與其他監督系統的信息交流，做到資料共享；另一方面也可以以審計署為中心，組建全國性的審計網絡，強化審計系統內部的縱向和橫向信息傳輸，實現信息互用。同時，建立審計主體與客體網上信息溝通與傳遞系統，實現同步化監督。2、審計軟件的開發。一個科學可用的審計軟件應具有以下功能：一是管理功能。從審計項目的計劃立項、方案制定、審計實施，到下達審計結論，再到檔案的歸存，都應該能自動完成，實現無紙化審計。二是檢測功能。對審計客體財務會計及相關軟件進行檢測，采集有價值的會計審計信息。三是評估功能。根據輸入的數據，能對被審計單位的內部控制制度進行評估，對被審計單位財政財務收支的真實、合法、效益情況進行評價。四是控制功能。能根據審計人員的不同職責，規定和設置其審計權限。
此外，隨著數字經濟時代的到來，作為獨立的專門從事經濟監督、評價、簽證活動的數字經濟審計必將大大發展。從而，審計的主要工作將不再停留在對企業財務狀況及其經營過程所取得成果的數字本身的審計，而應過渡到對企業財務狀況及其經營過程所取得成果的數字的形成過程進行的審計。
三、審計業務的創新
審計業務的創新是審計創新體系中最為核心的內容，一切創新最后都必然會以業務創新的形式表現出來。離開了審計業務的創新，其他創新的結果將不復存在。在信息經濟的條件下，審計業務創新主要表現在其作業方式上的創新：
1、計算機輔助審計技術的廣泛推行。計算機輔助審計是指審計人員利用計算機對被審程序進行審查，以確定其處理和控制功能是否可行，該技術是實現計算機信息系統環境下審計的主要手段。面對客戶復雜的計算機應用系統，特別是管理信息的網絡化，沒有計算機的輔助，審計人員根本無法下手；對于大型集團客戶的某些審計工作，如試算表及會計報表的形成、分析性復核及審計抽樣等，脫離了計算機的輔助也將難以進行。計算機輔助審計技術的運用既提高了審計的正確性和準確性，也使審計人員從冗長乏味的計算機工作中解放出來，有助于提高審計工作的效率，降低審計成本；計算機輔助審計技術的使用可幫助審計人員擴展審計的范圍，擴展至其他媒介；計算機輔助審計技術具有相當大的機動靈活性，能使微型計算機在一位審計人員的控制下就能對會計事項進行全面、迅速、經濟、有效的分析。
2、與委托人的聯網審計。在傳統審計中，盡管審計活動是接受委托人的委托而進行的，但是，整個審計過程則是審計人員根據自己的職業判斷在對被審單位有關資料審查的基礎上做出審計報告的過程，而委托人則無緣這一過程。實現審計人員與委托人的聯網審計則可以使委托人參與到審計活動中來，及時地向審計人員反饋自己的想法和提出自己的疑問，從而，實現了審計信息供給者與需求者更加快捷、更加直接的接觸。這無疑對于提高審計工作效率和審計報告質量都有很深遠的意義。
[關鍵詞]網絡審計；優勢；局限；對策
國家審計署李金華審計長說過：“開展機審計是一場革命。如果不搞計算機審計，我們將失去審計資格。”在當今網絡經濟，計算機審計的主要表現形式就是網絡計算機審計。網絡審計就是基于互連網，借助信息技術，運用專門的，通過人機結合，對被審計單位進行遠程審計。網絡審計是現代審計在電子商務時代的新發展，也是電子商務的內在需求。證券公司、結算機構、民航訂票中心、信用卡發放等均已成功地進入電子商務領域，并完成了大量而又可靠的交易。兩大財務軟件公司“用友”、“金蝶”都已了自己的網絡財務軟件。以電子商務為基礎的網絡經濟及網絡財務的迅速發展使的經營方式和管理模式發生了重大變化，對傳統審計產生了重大。
根據中國獨立審計準則20號《計算機信息系統環境下的審計》的規定，網絡審計的基本模式是：創建企業檔案；建立審計數據庫、不定期對企業的軟件、內部控制制度進行審查、接受委托；對被審計單位利用審計軟件進行網上綜合審計、得出審計結論；向委托人傳輸審計報告、建立審計檔案。
一、產生網絡審計的必然性
隨著電算化水平的提高，特別是較為完整的會計信息系統的建立，單機已不能滿足信息處理和使用的要求，越來越多的單位采用計算機網絡，而實施網絡實時審計，可以從根本上解決計算機舞弊的。
網絡審計產生的原因有以下幾個方面：
1.在網絡時代，客戶需要提供實時化、個性化的服務，這促使審計機構向在線實時服務為主的方向發展，充分利用網絡的低成本性、快捷性、跨越時空性等優勢。因此審計機構應建立起以網絡為依托的審計新模式，從而更有效地服務于社會經濟。審計不能再局限于被審計單位的經濟活動，還應擴展到對提供下載財務會計軟件的網站以及網上為廣大用戶進行記賬、算賬、報賬及理財活動的那些網絡服務公司的業務進行審計，使審計的對象進一步拓展。
2.網絡經濟時代會計管理軟件不斷走向成熟，出現了企業資源計劃（ERP，Enterprise Resource Planning）和業務流程重組（BPR， Business Process Reengineering）等以信息技術為基礎的新管理思想。ERP軟件的和BPR的實施加劇了傳統管理流程的變革，使審計面臨的對象更加復雜。
3.Internet和電子商務的發展，給財務管理帶來了重大變革，財務管理從“桌面”走向“網絡”，這是企業財務管理從思想觀念到方式手段的一次重大發展，并使審計面臨網絡的挑戰。發展網絡審計技術已是審計領域當前亟待解決的問題。Internet技術的不斷成熟以及電子商務模式的廣泛運用，帶來了經濟結構和運作方式的變革。審計作為中介服務的一部分，將直接受到其服務對象的交易模式的影響。企業采用了新的電子商務模式，產生了新的運作機制，勢必需要產生一種新的監督機制來維護和保障市場的正常運作，體現其公平性，從而為網絡審計的產生和發展提供了驅動力。
4.網絡經濟是跨越時空的經濟，經濟全球化是它的特征之一。對于每個提供審計服務的機構而言，網絡經濟給它帶來了機遇，使它擺脫傳統地域觀念的束縛，開拓新的審計領域，同時網絡經濟也給它帶來了挑戰，全球審計服務市場的進一步開放，將使競爭更趨激烈，只有在競爭中尋求合作，才能更好地參與競爭，保持優勢。因此在這種環境下勢必會培育出一種新型的市場運作機制，這也是網絡審計所必需的。
二、網絡審計的優勢
1.網絡審計具有多單位聯合作業的協調優勢。網絡審計所面對的是比以前更加廣泛和復雜的網絡經濟活動，審計的具體除了企業的經濟活動和財務記錄以外，還包括其使用的內部網絡及外部網絡和相關企業的審計，而且對每個網絡企業進行審計時，都需要對其外部網絡系統，即對網絡提供財務、保密、身份標識、電子貨幣等技術和服務的網絡公司進行審計。這就使多單位聯合和分工協作成為必要。而且由于網絡、計算機、現代通訊技術在審計中的運用使得多單位協作、聯合審計成為可能。多單位聯合審計中各單位優勢互補，分工協作，使得審計資源得到更廣泛而有效的配置和運用，從而使審計能力大大提高。
2.審計具有隱秘的優勢。審計機構在接受委托人或授權人的委托或授權后即可通過網絡直接進入被審計單位的網絡信息系統，開展審計工作并完成審計報告。網絡審計的隱秘性使得突擊審計的重要性和有效性得以提高，從而減少了審計工作的阻力，提高了審計效率和質量。
3.網絡審計具有跨時空作業的便捷優勢。網絡審計借助網絡、機、通信技術使得遠程審計與本地審計相結合，當前審計與以前審計、后續審計相結合，跨時空作業成為可能。而網絡的無邊界性和復雜性使得跨時空審計成為必要。跨時空作業使審計單位能夠綜合調用、管理機構內外的資源，完成審計項目，將原本復雜繁重的審計任務變成簡單、方便、快捷的審計作業。
4.網絡審計具有準確高效的優勢。網絡審計通過網絡可以充分發掘和發揮計算機高速準確的優勢及審計軟件的專業優勢，對海量的網絡財務數據和業務數據進行檢索、查詢、追蹤、轉化、抽取、比較、歸類、合并、統計、打印和編制工作底稿，完成工作報告。聯網計算的實現使得網絡審計具有了準確、高效的特點。
三、網絡審計的局限
1.非法篡改數據，不留痕跡。無紙化交易和財務處理自動化，使得各類信息存儲在磁盤或光盤上，舞弊者可以非法修改或刪除原始數據，而不留有篡改的痕跡，使數據的完整性和真實性無法保證。
2.計算機黑客和病毒侵入。計算機黑客和病毒不受時空限制地威脅著網絡化的安全，有時甚至給企業帶來巨大的損失。黑客出于各種動機，欺騙性地進入目標網絡系統，竊取重要的數據資料和商業秘密，破壞關鍵數據，使網絡系統處于癱瘓狀態。
3.商務系統存在安全隱患。在電子商務條件下，交易雙方通過網絡進行商務活動，但在、上對交易雙方身份的確認有不完善之處。更重要的是，交易的貨幣結算一般是以數字貨幣與網上虛擬銀行方式進行，數字貨幣的出現也產生了許多通過網絡進行的犯罪和各種舞弊行為。因此，如何保證電子商務的真實性、收支結算的安全性成為電子商務系統亟待解決的。網絡環境下，如果數據維護、系統管理和數據輸入、數據核對等崗位不作適當的分離，就會有人利用網絡的弱點故意修改數據、舞弊或竊取企業機密。越不健全的內部控制制度，審計的風險就越大。
四、克服網絡審計局限的對策
1.審計軟件，對相關網絡系統進行實時跟蹤。首先，對被審計單位的網絡系統進行評價，井利用專用的審計對比軟件，將存放于數據庫不同地址的同一種數據進行自動比較，以形成相應的記錄文件，并對有差異的文件數據進行詳細審查；其次，對被審計單位的自動檢測數據庫軟件和恢復軟件進行審查和評價；再次，要對被審計單位的異常貿易，通過網絡進行預警提示，以降低審計風險。
2.加強對網絡系統的安全性和保密性進行審計。在網絡中運行的信息安全性（即可靠性）和保密性構成了審計的風險防范和控制的重點。首先，對網絡系統職責分離情況進行審查，遵循的原則仍為不相容職責必須分離，但側重對數據的輸入、輸出，軟件開發和維護及系統程序修改或管理等之間的關系處理進行審查；其次，對被審計單位網絡結構進行與評價，以確認防范黑客侵入的能力；再次，對被審計單位的系統容錯處理機制，安全管理體制和安全保密技術等作深入的了解，以評價其系統安全性的等級，從而有效地控制審計風險。
3.加強內部控制測試，降低控制風險。從手工會計到網絡會計，審計環境發生了巨大的變化，內部控制審計重點也發生了變化。網絡財務環境下內部控制更強調防止發生錯誤功能，審計人員可將控制風險定在最高水平制定工作計劃，再展開審計測試工作。內部控制測試應著重檢查各種管理制度是否健全、不相容職務是否分離、網絡使用是否授權、操作日志是否建立、檢查數據是否備份、應用控制制度是否建立等。
4.樹立法制意識和風險意識，提高人員素質。網絡審計是一種新興的審計模式，因此首先要樹立審計人員區別于傳統審計的法制意識和風險意識；其次，網絡知識更新換代異常迅速，審計人員必須定期接受相關業務培訓和在職，更新自身知識結構，降低審計風險。
5.加強網絡審計立法。網絡審計立法是保障網絡審計正常發展的關鍵性措施。有必要加快網絡審計立法工作的力度和進度，使人們在開展網絡審計工作時有章可循。如對電子證據、電子簽名、電子合同、電子貨幣等網絡經濟工具的合法性及其使用規定，都需要立法來加以明確，使得網絡審計工作尤其是進行合法性審計時有法可依。另外，對于目前已有的相關法律法規適用于網絡審計的應遵從其規定，不適應的需進行修改和完善。
關鍵詞：電子商務；網絡審計；存在問題；相關建議
所謂網絡審計是指審計人員基于互聯網，借助現代信息技術，運用專門的方法，通過人機結合，對被審計單位的網絡會計信息系統的開發過程及其本身的合規性、可靠性和有效性以及基于網絡的會計信息的真實性、合法性進行遠程審計。它是對以往電算化審計的時空觀的又一次突破，是現代審計在電子商務時代的新發展，也是電子商務的內在需求。
一、網絡審計存在的問題
1.相關法律法規有待完善
網絡的出現和廣泛應用對傳統審計產生了強烈的沖擊。舊有的審計標準準則體系和法律法規體系已不能完全適應、指導和規范網絡審計的實踐。網絡本身的虛擬性、實時性、廣泛性要求比傳統審計更加切實可行，更加完備的標準準則和法律法規的保證。網絡審計是中國審計領域出現的新生事物。中國有關網絡活動的法律法規還處于不斷探索和完善階段，難以完全解決網絡活動中出現的所有新問題、新糾紛，這就給審計人員更好地進行審計帶來了極大的不便。
2.被審計單位信息風險問題。
網絡審計的信息風險越來越成為審計工作中必須要考慮的一個中心問題。網絡審計借助計算機和網絡對電子商務經濟活動及其相關信息進行審計，則必然對網絡的安全性、可靠性、準確性產生極大的依賴。無論是被審計單位的財務信息系統還是審計部門的審計分析系統， 均以電子信息技術為基礎，借助于計算機和互聯網實現，因此審計環境變化帶來的信息安全風險更多的是由于信息技術問題引起的風險。
3.網絡平臺自身安全問題。
網絡審計借助計算機網絡等對網上經濟活動及其紀錄進行審計，就必然要對網絡的安全性、可靠性、準確性產生依賴。目前網絡犯罪已呈現出國際性的發展趨勢，計算機病毒借助網絡廣泛傳播已是司空見慣。計算機聯網實施系統的出現和使用，將使會計業務或數據在發生的同時即可實時地記錄和處理，信息使用者可通過聯機的方式直接進入企業的管理信息系統，及時有效地選取、分析自己所需要的信息以滿足其決策需要，但其在安全性、可靠性方面面臨著極大的威脅。
二、促進網絡審計發展的相關建議
1.完善中國網絡審計的法律法規與準則制度
網絡審計立法是保障網絡審計正常發展的關鍵性措施。加強與電子商務、網絡經濟相關的立法，要在立足中國國情的基礎上借鑒國際上相關示范法或其他國家相關法律法規，盡快制訂有關電子商務的法律、法規， 把電子憑證、電子合同和數字簽名的法律效力及保管要求， 數字認證機構的管理， 電子信息與網絡系統的安全等相關問題以法律法規的形式明確下來。另一方面， 進一步完善與網絡審計有關的審計準則與審計標準的制定。由于網絡審計的對象、線索、方法、流程、結果等各方面較傳統審計都發生了變化， 以往的審計標準和準則已經不能完全適用，加快建立一套符合網絡經濟發展特征的新審計準則體系。
2.加強被審計單位的內部控制系統
在網絡財務軟件中， 會計信息的處理和存儲高度集中于計算機系統， 企業的信息系統控制的安全可靠必然成為網絡審計中審計風險防范和控制的重點。網絡環境下手工會計處理系統中的某些職責分工、權限分離、相互制約、相互聯系的內部控制制度失效， 為保證網絡財務軟件處理和存儲會計信息完整準確， 必須建立適應網絡特性的網絡財務系統的控制程序和方法以便于及時將錯誤消滅在萌芽階段。
3.加快網絡審計軟件的開發與審計網絡的建設
網絡審計軟件的開發可以是自主開發、與軟件公司合作開發、完全委托軟件公司開發。從現在實際情況和科學性來說，最好選擇財務軟件公司，它在財務軟件制作方面的經驗有利網絡審計測試軟件的開發。要求軟件開發人員深入到審計工作實踐中去， 同時網絡審計軟件的分析設計也應有經驗豐富的審計人員參加，不斷優化升級審計軟件。同時還應加快中國審計網絡的建設進程，建立審計信息數據庫。通過網絡管理系統， 建立一個完善的大容量的信息數據庫并不斷更新， 為以后年度審計隨時調閱使用提供便利， 提高審計信息的真實性及審計的效率。
4.提高網絡審計人才素質
由于網絡審計已遠遠超出了計算機和局域網的運用范疇， 加上被審計單位的財務及管理信息系統的日益復雜， 構成了對審計人員的全新挑戰。現階段， 審計人員必須經常更新自身的知識結構， 才能適應網絡審計工作的需要。通過不斷學習和參加培訓， 提高創新能力和對信息技術的使用能力， 從而提高自身的價值。同時應該在將來的CPA資格考試中適當增加有關計算機、網絡理論及操作的考核并定期對網絡審計人員進行相關培訓。
網絡技術的發展與應用，使整個社會步入了全新的電子商務時代。電子商務不但改變了傳統交易的特征、方式，還給許多相關產業帶來了前所未有的發展契機。網絡審計正是基于這樣一個時代環境應運而生。網絡經濟時代，審計的理論界和實務界需冷靜地重新思考自己所占的位置和發揮的作用，重新規劃審計國際化前景。
參考文獻：
一、網絡時代的審計風險類型
（1）電子數據被非法拷貝、篡改和刪除。在網絡環境中，數據的電子化并以磁介質為主要存儲載體，這為舞弊者或攻擊者對原始數據進行非法修改和刪除，且不留篡改痕跡成為可能，這將無法保證數據的完整性和真實性，給審計監督帶來了風險。
（2）審計線索減少或消失。主要有四種原因：一是運行間的斷電和死機等故障；二是計算機病毒破壞；三是人為的毀損，四是程序處理錯誤或網絡傳輸信息故障。
（3）黑客入侵和數據失竊。計算機黑客為了獲取重要的商業秘密、數據資源，經常用IP地址欺騙攻擊網絡系統。黑客偽裝為源自內部主機的一個外部站點，利用一定的技術進入目標系統竊取或破壞數據。
（4）權限職責分離不恰當引起內控失靈。在網絡環境下，如果對數據維護、系統管理和數據輸入、數據核對確認等崗位不作適當的分離，就會有人利用網絡的弱點故意修改數據、舞弊或竊取秘密信息從中撈取利益。
二、網絡時代的審計風險防范
1、應用審計軟件，對相關網絡系統進行實時跟蹤。首先對被審計單位的網絡系統進行評價，并利用專用的審計對比軟件，將存放于數據庫不同地址的同一種數據進行自動比較，以形成相應的記錄文件，并對有差異的文件數據進行詳細審查；其次對被審計單位的自動檢測數據庫軟件和恢復軟件進行審查和評價；再次要對被審計單位的異常貿易，通過網絡進行預警提示，以降低審計風險。
2、建立審計服務信息庫。審計人員可將被審計單位的有關信息，通過網絡建立一個完善的大容量的信息庫，這些信息包括被審計單位的背景資料，最新動態和一些以前審計的檔案信息，以便以后開展審計時查閱和運用，這樣將可大大減少工作時間，提高工作效率，同時也相應地降低了審計的風險。
3、加強對網絡系統的安全性和保密性進行審計。在網絡中運行，信息的安全性即可靠性和保密性構成了審計的風險防范和控制的重點。首先對網絡系統職責分離情況進行審查，遵循的原則仍為不相容職責必須分離，但側重對數據的輸入、輸出，軟件開發和維護及系統程序修改或管理等之間的關系處理進行審查；其次對被審計單位網絡結構進行分析與評價，以確認防范黑客侵入的能力；再次對被審計單位的系統容錯處理機制，安全管理體制和安全保密技術等作深入的了解，以評價其系統安全性的等級，從而有效地控制審計風險。
4、加強內外部安全控制機制，配備可靠的硬件設備。如增加防火墻設備，增加數據加密及路由加密設備，增加備份硬盤等；建立安全的運行環境，為會計系統建立一個相對開放且安全級別較高的專用局域網，合理設置多層加密關口和防火墻，以防范黑客侵入的能力；對網絡系統職責進行分離，確保網絡系統的安全性和保密性。
一、網絡審計下的審計理論要素的重新思考
網絡審計是隨著網絡技術、通訊技術和電子商務的出現而產生的，是經濟活動網絡化、虛擬化的產物，也是現代審計發展的嶄新階段。面對網絡審計，原有的審計理論要素，如審計對象、審計目標、審計范圍、審計主體、審計技術、審計風險以及審計準則等面臨新的挑戰，需要我們重新加以思考。
1、關于審計對象。審計對象是指審計所要考察的客體，即被審單位的財務收支及其有關的經營管理活動和作為提供這些經濟活動信息載體的會計報表及其他有關資料。隨著電子商務的網絡化經營發展和虛擬公司的出現，使網上實體通過網絡將成百上千的人聯結在一起工作，他們可根據業務的需要自由重組。企業與企業之間的關系，可以是投資融資關系、技術協作關系和購銷關系等，即使這些企業間的關系是松散型的，也可以通過網絡在很短的時間內，以網上協議的形式整合成企業聯盟，當然也可以在很短的時間內解散聯盟。于是，會計客體就變得模糊，審計客體因之變得復雜，審計客體的外延需要重新界定。從交易費用理論看，審計對象（站在被審單位的立場上看，即為交易主體）的邊界不清，不僅增加交易主體的交易費用，也會增加審計風險和審計費用。所以，網絡審計的客體具有動態性和虛擬性，這就要求審計人員充分地認識到，審計的客體具有適時改變性。
2、關于審計目標。審計目標是指在一定的歷史環境下，人們通過審計實踐活動所期望達到的目的和要求。原有的審計目標僅局限于在裝訂的賬、表上，亦稱“有紙化”的信息載體上查錯防弊，對經濟效益進行評價，對審計對象的真實性和公允性、合法性和合規性、合理性和效益性進行審查和評價，其目的是為審計委托人服務。然而，在電子商務活動中，通過互連網和通訊技術，企業與企業、企業與消費者以及企業與政府間的聯系更加廣泛和深入，信息資源具有共享性和經濟活動具有開放性，網絡審計的目標將主要通過“無紙化”實現，向更深、更廣的領域擴展，諸如企業社會責任履行狀況的審計、人力資源利用狀況的審計、政府調控職能實現程度的審計、顧客對企業滿意程度的審計以及網絡技術本身的合規性與有效性審計等也將成為審計目標。
3、關于審計范圍。審計范圍是指針對特定審計對象所開展的審計實踐活動在空間上所達到的廣度。在原有審計中，審計范圍要依據不同的審計對象和審計目標來確定，總的來看，審計范圍較狹窄、封閉。而在電子商務活動中，企業會計信息系統已經成為一個寬闊開放的系統，會計信息處理處于一個開放的空間范圍，涉及到交易關聯方的各個方面；同時，由于其資源的共享性，能訪問會計信息以及接觸會計信息的人可能涉及到整個網絡用戶，當然，對涉及企業商業秘密的信息仍有所限制。網絡用戶，尤其是使用上市公司信息的用戶，出于不同的動機，可能采取惡意操作行為，增加了網上行為的控制難度。因此，承擔不真實以及非法數據的責任人就不能局限于被審單位，交易雙方以及相關的社會公眾都將被列入審計范圍。總之，電子商務活動中的任何一項審計業務，都是建立在互連網平臺之上的，審計活動面向網絡。可見，網絡審計的范圍已被大大拓寬。
4、關于審計主體。審計主體是指實施審計監督的執行者，也就是審計機構和審計人員。在網絡審計中，首先建立和完善能夠在網絡下實施對被審單位及其相關信息進行審查、監督和提供鑒證服務的審計機構；其次，必須構建完善的計算機系統和網絡系統。同時，對審計人員的綜合素質提出更高的要求和標準。審計人員應該是一種復合型、全方位人才，不僅要具備一定的法律知識、現代審計理論和審計技能，還要具備一定的現代信息技術、計算機網絡知識和現代商貿理論，并能熟練地從事計算機硬件、軟件的操作和維護。更為重要的是，由于高新技術的快速發展和知識的不斷更新，審計人員應該具備終生學習和不斷創新的能力，以適應網絡審計發展的需要。
5、關于審計技術方法。審計技術方法是為了實現審計目標，在對被審單位實施審計過程中所采用的各種手段，它是順利完成審計工作、提高審計工作質量的重要保證。企業在網絡化經營中，由于會計數據的極大電子化和會計控制的局部程序化，直接造成了審計線索的“不可見性”。因此，必須應用數據庫技術對會計數據進行可靠、完整地保存和管理，借助單機系統或工作站，對會計數據進行快速、準確地加工和處理，利用網絡和通訊技術對會計數據進行安全、有效地分配和傳輸。這樣，網絡審計必須完全依賴于計算機和交互網絡。在網絡審計中，審計人員利用審計接口軟件來獲取原始數據，利用審計抽樣軟件來進行樣本抽取，利用審計分析軟件進行各種數量關系的配比分析和數據查詢，利用數據倉庫技術來進行分析，利用審計專家系統進行審計推理與判斷，并通過數據挖掘、樣本抽取、異常項目調查、數據分析與處理等方法進行測試、檢查、分析與核對。由此可見，網絡審計下的技術方法已大大突破了原有方式下所運用的審計技術方法。
6、關于審計準則。審計準則是用來規范審計人員執行審計程序，獲取審計證據，形成審計結論，出具審計報告的專業標準。在網絡審計中，由于審計對象、審計目標、審計范圍、審計主體、審計技術方法等發生了重大的變化，需要對現有的審計準則體系重新進行審視和思考。審計準則體系中的有關準則應該體現電子商務下網絡審計的特點，通過制定相應的、更切合實際的準則，更有利于規范審計人員的審計行為。只有這樣，才能指導并規范網絡審計工作，從而提高審計質量、最終形成客觀公正的審計結論。
7、關于審計風險。審計風險是指被審單位的報表存在重大錯報或漏報，而審計人員發表不恰當審計意見的可能性。一般認為審計風險由固有風險、控制風險和檢查風險組成，它們之間的關系是：審計風險一固有風險×控制風險×檢查風險。在電子商務活動中，由于會計數據處理的電算化，在計算機輔助系統的控制下，其本身的正確性和可靠性得以基本保證。因此，固有風險基本上被控制，并呈降低的趨勢。但是，由于會計信息系統的開放性和網絡化，使得會計信息資源在極大的范圍內得以共享和交流，這無疑將審計工作置于一種被動的風險之中。例如，存放于主機內的會計信息被他人非法拷貝和篡改；會計數據在傳輸過程中被競爭對手截取和惡意修改；計算機病毒和網絡黑客的肆意侵襲，會威脅會計數據的安全，嚴重時可能導致會計信息系統的全線崩潰等。可見，會計數據的安全、完整性控制難以得到保證，從而使控制風險和檢查風險的水平呈上升趨勢。所以在網絡審計中，審計人員對審計風險控制的難度加大，實施的審計風險控制措施也將發生根本性變化。
二、電子商務下的網絡審計的實務運作
企業的電子商務過程也就是電子商務在企業運作中的服務流程。由于企業經營的網絡化，使得網絡審計的范圍面向整個網絡，面向企業電子商務活動的每一個環節。這里所說的“企業”是指一般意義上的制造、流通和服務企業。現以電子商務在商品制造企業中的服務流程為例，分析網絡審計在現代企業電子商務活動中的實務運作。
（一） 審計服務全球化進程加快
一方面客戶要求注冊會計師提供全球。如多貨幣、多國稅收、多國法律法規、復雜的金融工具等問題。審計中要處理這些問題，對注冊會計師的執業能力、服務水平提出了更高要求。另一方面涉及到國際間會計、審計準則的協調。由于各國的政治文化不同，經濟發展的差異，更由于各國不同的利益趨向，會計準則和審計準則的國際協調不是一朝一夕能實現的。
（二）審計技術和方法的滯后
在網絡經濟下，信息技術通過數據處理、網上交易、網上財務報告等方式改變著商業環境，對注冊會計師審計產生了深刻影響。一方面，電子商務的出現使無紙成為現實，使交易在瞬間完成，如何加強對這種電子審計線索或無書面記錄經濟業務的審計，是審計工作今后面臨的重大課題。另一方面，“虛擬企業”大量涌現，其資產主要是人力資源、信息、知識產權等無形資產，如何對這種“虛擬企業”進行審計，又成為一項重要課題。
（三） 審計人員素質有待進一步提高
在網絡環境下，對審計人員的素質要求較高，可以說是“一專多能”。既要掌握會計、審計、經濟管理、法律等方面的知識，還要掌握計算機、網絡信息系統、電子商務等方面的知識和技能；審計署提出《信息化建設總體目標和構想》中指出，在注冊會計師的行業，情況并不樂觀。由于我國注冊會計師資格考試推行較晚，到目前為止在該項考試中還沒有涉及對計算機方面的要求，因此，絕大多數的注冊會計師運用計算機的水平還比較低。就這方面素質而言，目前我國的審計人員尚未完全具備網絡審計的能力。
（四） 網絡的安全性較為薄弱
目前國際上廣泛采用防火墻技術來防止來自外部的攻擊，但黑客和病毒的入侵扔屢屢得逞。同時，由于電磁信息可以刪改且不留痕跡，企業在網絡經濟時代要面對如何解決以前通過不可篡改的白紙黑字、簽字蓋章實現的交易確認、付款和網上信息傳遞的保密等問題。另外，網絡化經濟管理還存在計算機舞弊問題，它具有智能性、隱蔽性和危害嚴重性、易逃避法律責任的特點。
二、 網絡環境下審計風險的防范
（一）加快我國審計的國際化與通用化步伐
我國審計準則應與國際審計慣例接軌，運用國際審計程序和方法，審計行為符合國際審計準則；住會計與審計領域加強對審計人員業務和素質教育；掌握國際審計信息，學習并運行最新的國際化的審計技術；參與系統開發和財務軟件評審工作。
（二）大力創新審計方法，發展審計技術
在審計技術方面，一是發展函證技術，使傳統的函證工作得到進一步發展，即由相關通過Internet發送EMAIL，使注冊會計師及時得到回函。當然，電子回函能否成為有效審計證據，還需進一步研究與規范。二是發展實時跟蹤技術，實現遠程實時審計，即注冊會計師可將自己的計算機與被審計單位的信息系統進行聯網，通過在被審計單位的信息系統中嵌進執行特定審計功能的程序段，收集注冊會計師所需資料，通過聯機系統將這些資料及時傳遞到注冊會計師的計算機中，這樣注冊會計師就不必到被審計單位現場進行審計，在遠方即可利用網絡進行連續性的在線遠間隔實時審計，從而可以及時發現被審計單位的作弊等，彌補事后審計線索不充分的缺陷。三是開發專用審計技術，進行針對性審計。
（三）培養網絡審計人才
首先，應定期對審計人員進行相關培訓，在CPA資格考試、審計專業技術職務考試中適當增加有關計算機、網絡理論及操作的測試；其次，各學校對審計、會計專業的學生，應將網絡理論及操作作為一門主要課程，并加強實踐訓練；再次，審計組織在這方面應加大資金投入，定期對現有審計人員進行網絡知識培訓，使他們迅速適應網絡審計工作的環境；最后，審計人員應將學習網絡知識作為一項長期任務來對待，不斷更新自身的知識結構以適應網絡審計工作的需要。
關鍵詞：網絡環境；會計信息化；審計；風險
中圖分類號：F239 文獻標識碼：A 文章編號：1001-828X（2013）05-0-02
一、網絡環境下的審計監督問題及其可能產生的風險
1.網絡環境下的會計信息使得審計的線索丟失性增加
在現行的網絡環境下，傳統的內部審計線索發生了本質上的變化，原始憑證由傳統的手工記錄每筆單據變為用電子形式來記錄，計算機系統根據確認的經濟業主自動編制記賬憑證、登記賬簿、編制報表，從而實現電算化會計的核算。網絡環境下的會計計量、確認、記錄和報告都由計算機程序統一執行指令，不再由專門的人員直接負責處理。因此，傳統審計中的審計線索有可能會完全消失，被這種以電子信息形式表現的會計信息所取代。但是這種電子形式的會計信息要比傳統的會計信息記錄更容易遭到損壞。如果以網絡形式的會計信息保管不利，那么在計算機里儲存的會計信息很容易丟失，甚至被人惡意刪除且不留痕跡。如果在設計過程中考慮不周全，審計的時候聚不能找到其來源，就無法正常的工作。
2.網絡環境下的審計范圍問題
審計范圍是指針對特定審計對象所開展的審計實踐活動在空間上所達到的廣度。傳統的審計主要是對被審計單位特定時期內的會計報表及其他相關資料及其所反映的經濟活動的審計。在現行環境下，審計的內容不僅僅只有傳統審計中的審計內容，還要有對系統的開發、系統的控制、計算機所運行的環境進行查看。在現行的網絡環境下，信息系統所持有的特點和其存在的風險決定了審計的內容必須要包括對網絡信息系統的控制和處理的審查，以此證實這個業務的操作方法時候有效、真實、合法。對于像軟件系統審計、硬件系統審計、對外部網絡和相關審計單位、審計人員組織和內部控制審計。因為網上的交易、決策都是在網絡系統上進行的，所以，審計的重點要從事后審計轉變為實時審計。要在各個方面評價網絡交易的安全性和參數報告所存在的風險，從而使審計固有的風險加大。
3.網絡環境下的審計方法問題
因為網絡環境下的會計電算化改變了審計的內容和審計的環境，所以審計的方法也要有所改變。其主要的表現有當對網絡環境下的會計電算化信息活動進行審計時，所有的審計測試都必須在不改變數據庫或者數據記錄的條件下進行。但是由于網絡系統是持續運行的，因此審計人員很難再特定的時間對被審計單位進行大規模的測試，又由于系統的復雜性、高速型和實時性，讓審計人員對于已經經過測試后的系統重新復原變得非常困難。
4.網絡環境下會計電算化系統的特點使審計風險控制難度增強
因為網絡環境下的信息系統的特點具有開發性、分散性，所以這種形式下的會計信息的保密措施難以得到完善。計算機信息系統一方面面對著系統故障、存在著電子財務數據的非法訪問、泄密、篡改和破壞的風險；另一方面還要面臨著被非法入侵和剽竊電子財務數據的風險、計算機黑客破壞和病毒的風險、網絡化經營管理存在的計算機舞弊問題。因此，不完善的會計信息系統會給會計信息公允地客觀地反映企業財務的真是狀況和真實的經營成果帶來負面影響，降低了企業內部審計的控制水平，增加了審計風險的控制難度。
5.網絡環境下審計人員知識的局限性使審計結論難以準確
由于網絡技術的提高和會計電算化知識難度的增加，一級審計人員的計算機知識水平的要求要有所提高，所以審計人員知識的局限性也成為了檢查風險、評價風險的考慮因素。在現行的網絡信息環境下，因為有審計環境、審計線索、審計內容、安全控制和審計技術的改變，對于欠缺計算機知識、網絡技術知識和會計電算化知識的審計人員，會因為審計線索的改變而不能發現企業的風險、不能審查企業的風險，而實質性的影響了審計的測試效果和審計結論的合理性。但是現在這樣的復合型人才非常匱乏，致使在網絡環境下的會計信息的審計很難得到廣泛的實施，這樣會極大地阻礙在網絡環境下會計信息審計的發展。因此加了能夠提高被審計單位財務報表審計的準確性，相關的審計部門以及會計師事務所必須擁有大量的既精通財務知識又懂的如何使用計算機網絡是指以及法律知識的復合型人才。
6.網絡環境下的審計準則問題
網絡環境下的會計電算化系統的財務審計監督讓審計的對象、審計的方法、審計的線索等等各個方面都發生了變化。以前工作人員在審計中作中建立起來的一系列的審計標準和審計準則已經不能完全的適用于現在的新情況，所以現行網絡環境下的審計準則需要建立出新的審計標準和審計準則，創造出新的審計實踐工作。對于現行條件下正在逐步發展的會計電算化信息系統出現的一些新的問題，在審計準則中還是有許多是空白的。諸如網絡審計的事前審計準組、網絡審計系統的安全可靠性評價標準、網絡審計人員的一般要求、網絡審計系統的內部控制準則等這些準則性的問題都是空白的。因此網絡環境下的審計準則問題有待提高和完善。
7.網絡環境下的審計環境問題
在對傳統商業活動的審查中，在法律上最具有夏利的證據就是這些記錄發生的原始資料，并且用這些原始資料作為審計的依據。在手工的會計環境下，企業所有的原始憑證、所有的報表數據都是有文字記載的，每一個程序都會有專門的人員簽字，整個賬務系統都會以文字的性質保存下來。因此這些原始的數據如果被人故意的修改了是很容易辨別出來的，并且會很容易找到修改的線索和修改過的痕跡。所以在傳統的會計核算和審計憑證都是以這些原始的記賬憑證為基礎的。然而在網絡環境下的會計信息系統，各項業務都是由網絡確認的，這些業主的原始憑證也是在網絡上登記、傳遞、保存的。這些網上記載的數據可以被隨時修改并且可能被不留痕跡的刪除，這將使得現行的會計因為沒有直接的實物對象而失去可靠的審計基礎，從而使得審計環境中不確定的因素增加了許多。
二、網絡環境下控制審計風險的相關對策
1.審計線索方面的追蹤審查
在現行的網絡環境下，對于會計信息的審計跟蹤大部分都是以電子信息的形式存在的，而這些信息又很容易被復式、篡改或不留痕跡的刪除，因此要求審計人員要對審計線索的內部控制重點關注。我們首先要再信息系統內建立完善的操作日志和追蹤文件，這樣對于每一個參與過這個業務的工作人員都能夠查看到他們的操作記錄，能夠大大的提高財務的準確性和審計的真實性；其次對于需要簽字的操作記錄，審計機構及被審計單位要整理出其原始數據、備份原始數據，并且形成相關的數據庫，這樣可以讓審計的每個程序都能夠得到保存；最后對于被審計單位要隨時采取就地審計和突擊審計的方法，以此來防止操作員對被審計系統的應用程序有所改變。
2.對數據安全方面的防范控制進一步增強
會計電算化的發展帶來了一個十分重要的問題就是安全性問題。為了控制審計的風險，實際的工作中可以著重注意以下幾點：第一，我們可以建立身份確認系統，在網絡環境下的會計電算化的審計，為其提供多重登陸體系，多重密碼保護，設定專門人員有專門的操作權限；第二，可以設置防火墻系統，通過分析、判斷網絡上運行的數據信息，讓安全的網絡數據通過，截下有可能對信息有害的數據；第三，建立反病毒軟件，對于電子郵件、文件傳輸、網絡運行的程序實施攔截管理，對存在病毒的文件進行防范和查殺。
3.對內部控制方面的了解測試進一步增強
在現行的網絡環境下，對審計人員的要求是不能僅僅對原有的審計范圍和內容進行審計，還要對被審計單位的信息系統的內部控制制度的健全性和實施執行情況進行符合性測試，并且找到其控制的弱點。
4.對審計信息系統的開發使用進一步完善
在現行環境下的審計，可以開發出一個從審計計劃開始到出審計報告的全過程的審計信息系統。這個系統要突出他的先進性，建立健全其整個過程的有效性，采用安全可靠的方法。使用先進的實用的計算機設備和功能強、兼容性強的系統軟件。
5.根據會計電算化的特點制定并健全相應的審計法規
我國與電子會計信息系統相關的法律法規還不健全，很難全部解決網絡環境下的經濟活動中出現的新問題，這種情況為審計人員的審計工作帶來了很大的困難，也增加了會計電算化審計的不確定性。由此，我們不僅要認真推動會計電算化的法律法規建設，盡快制定出相關法律法規的意見，還要對現有的審計準則對內對外的審視，要體現出網絡環境下的審計特點。
6.對復合型審計人才的培養，促使審計人員隊伍的綜合化進一步加強
會計電算化是電子信息現代化的產物，要適應其發展，審計人員就要盡快掌握計算機網絡和審計理論的專業知識。大力培養復合型會計電算化審計人才，是我國會計電算化審計發展的關鍵。
綜上所述，在當今信息飛速發展的時代，會計信息將會繼續與網絡信息系統相結合，以會計電算化信息系統為主體的會計核算將成為市場的主導。由此而看，審計也會越來越多的付諸在現行的網絡大環境下，這樣就需要我們更為完善以網絡為主體的會計信息系統和審計系統。為了這一目標的實現，需要我們盡快完善審計的監督問題，盡可能的避免審計過程中所存在的風險，建立健全完善的法律法規體系，使審計工作更加順利。這也要求我們的審計人員盡快的提高自己的審計專業知識、計算機專業知識，成為復合型的會計電算化審計人才。只有全面的發展這些技術，提高能力，才會更快的促進我國會計電算化審計的發展。
參考文獻：
[1]仝新順，等主編.電子商務論.清華大學出版社，2010-11.
