网络环境下审计要素的变化(3)
2016-10-09 01:10
导读：七、审计方法与技术的变化 审计技术方法是为了实现审计目标，在对被审单位实施审计过程中所采用的各种手段，它是顺利完成审计工作、提高审计工作
七、审计方法与技术的变化
审计技术方法是为了实现审计目标，在对被审单位实施审计过程中所采用的各种手段，它是顺利完成审计工作、提高审计工作质量的重要保证。传统的会计信息系统是建立在使用纸、笔的基础上的，因而对会计资料的审计也只有采用手工的方法进行审阅、核对、分析、比较和函证。网络环境下，由于会计数据的电子化和会计控制的局部程序化，直接造成了审计线索的“不可见性”。因此，审计人员利用审计接口软件来获取原始数据，利用审计抽样软件来进行样本抽取，利用审计分析软件进行各种数量关系的配比分析和数据查询，利用数据仓库技术来进行分析，利用审计专家系统进行审计推理与判断，并通过数据挖掘、样本抽取、异常项目调查、数据分析与处理等方法进行测试、检查、分析与核对，对会计数据进行可靠、完整地保存和管理，借助单机系统或工作站，对会计数据进行迅速、有效地完成审阅、核对、分析、比较等各项审计工作。由此可见，网络环境下的审计技术方法，已大大突破了原有方式下所运用的审计技术方法，提高了审计的效率与质量。
八、审计安全控制的变化
在传统的商贸活动中，企业资产和经营安全可以通过建立健全内部控制得以保证。但在网络经营条件下，企业经营和资产安全离不开连在Internet上的计算机信息系统，安全不再是企业内部所能完全控制得了的，网络经营和电子商务的发展给企业带来了前所未有的风险。计算机病毒和黑客随时都可以威胁企业的安全，使企业在瞬间遭受巨大损失。因此，安全控制除了企业内部的管理制度控制外，还包括企业的外部网和网上交易控制。这给审计安全控制增加了新内容。如何识别、研究、审查和评价这些安全控制，是我们面临的新问题。网络安全体系失败的原因有以下几种：①从CPU、操作系统到应用程序，任何一个环节都可能被开发者留下“后门”；②网络设备和软件不可能是完美的，在设计开发过程中必然会出现缺陷和漏洞；③对于网络企业网或者ISP的公网来说，管理的失败是网络安全体系失败的非常重要的原因。
（转载自科教范文网http://fw.nseac.com） 九、审计准则的变化
审计准则是用来规范审计人员执行审计程序，获取审计证据，形成审计结论，出具审计报告的专业标准。在网络审计中，由于审计对象、审计线索、审计方法等都发生了巨大的变化，人们在审计工作实践中逐步建立起来的现行一系列审计标准和审计准则也随之不完全适用了。我们需要对现有的审计准则体系重新进行审视和思考，需要建立新的审计标准和审计准则指导审计工作实践。例如，对网络经济环境下审计人员的一般要求、网络经济的事前审计准则、网络经济系统安全可靠评价标准、网络经济系统内部控制准则等。审计准则体系中的有关准则应该体现网络环境下网络审计的特点，通过制定相应的、更切合实际的准则，更有利于规范审计人员的审计行为。
十、审计风险的变化
审计风险是指被审单位的报表存在重大错报或漏报，使审计人员发表不恰当审计意见的可能性。一般认为审计风险由固有风险、控制风险和检查风险组成，它们之间的关系是：审计风险＝固有风险×控制风险×检查风险。在网络财务中，由于财务数据处理的严密性，其本身的正确性和可靠性能够得以保证。因此，固有风险基本上能够被控制，并呈降低的趋势。网络环境下，由于会计信息系统的开放性和网络化使会计信息资源在极大的范围内得以共享和交流，审计目标向多元化发展，由于内部控制制度设计不恰当、审计无纸化、审计软件不完善等原因形成了网络审计风险，比如，财务信息被他人非法拷贝和篡改、财务数据在传输过程中被截取和恶意修改、计算机病毒和网络黑客的肆意侵袭等。可见，财务数据的安全、完整性控制难以得到保证，从而使控制风险和检查风险的水平呈上升趋势。所以在网络审计中，审计人员对审计风险控制的难度加大。
