网络审计技术方法的

更新时间:2024-04-01 作者:用户投稿原创标记本站原创 点赞:15041 浏览:68206

摘 要:随着我国网络技术的不断发展,网络审计成为当前审计工作当中较为新兴的名词,但是种种数据又清晰的表明,网络审计将是我国审计发展的一个趋势.在网络审计中主要是通过人和电脑的合作,以完善的配套审计软件为基础,以远程审计为方式来审计各地区所上传数据是否真实可靠、是否具有逻辑性等.网络审计作为未来审计的主流趋势不仅能节约人工成本,还可以提高审计效率,但是,作为一种计算机辅助审计一类,其存在着网络安全、审计线索电磁化等问题,此外,由于基于网络化,网络审计也衍生了一些列新的审计流程方法,主要涉及到取证过程和财务信息系统的符合性测试.本文通过对网络审计内涵以及审计流程的介绍,对本文前部分主要介绍了网络审计的定义及其特点,后半部分着重探讨的是网络审计面临的审计线索、财务信息系统真实和准确性、信息传递过程安全性控制、数据接口等问题及其相应的技术方法.

关 键 词:网络审计数据接口

1.网络审计的定义及研究对象

1.1、网络审计的定义及特点

网络属于近些年来我国网络技术快速发展下的产物,审计工作人员通过利用相关的审计软件,以及各地区审计部门的各项硬件设施等,依据专门的规章制度和工作方法,通过人对计算机的融合,对各审计机关汇总上传的相关审计数据进行审核,这些数据主要是指网络经济活动中产生的各项电子商务等活动产生的数据.详细的来说,主要是指相关部门对被审计单位部门所设置的网络会计系统的开发以及具体运行进行审计,检查其是否具有合理性、逻辑性以及有效性,同时对其产生的数据及相关信息进行细致审查,确保信息的真实可靠.

网络审计是从传统审计中发展而来的,但是网络审计更加符合当前经济发展的需求,更加便捷迅速:

(1)审计的实时性和动态性.在网络审计模式下,审计可以随时在线进行,直接调阅被审计单位的会计信息,从而使得整个审计流程紧密结合在一起,从以往的对某个时期的数据进行审计,变为实时监督审计,对电脑软件的应用使审计效率也大大的提高.

(2)网络审计的高效性.网络审计主要是借助于发达的信息技术,从而实现远程审计,在审计之前首先要得到被审计部门和单位的允许,从而通过网络进入对方系统对相关数据进行检查和跟踪,在这个过程中能够计算分析出对方确切的会计数据,使得信息更加准确.整个操作流程不需要空间上的移动便可以完成,使得整个工作效率更高且审计成本大大降低.

(3)其他特点.网络审计有个重要的特点就是实时性,在经过被审计单位允许的前提下,审计机关可以随时进入对方的会计系统,随时查看对方的相关数据,这样便有效防止了相关人员的特意查重、掩饰,所以说这样的审计在一定程度上来说极大的提高了审计的质量,保证了审计的合规、合理.

1.2、网络审计的研究对象

众所周知,在传统审计中所要做的就是对审计对象某个时期内的会计报表进行审计,并在审计过程中鉴定对方所做的报告是否真实、公正的显示了对方在这段时期内的财务状况和经济活动,同时还要审计对方的会计工作是否是按照我国相关的法律法规来执行,一旦发现违规行为必须进行查处.可是,对于脱胎于传统审计的网络审计来说,其主要的作用不仅在于查漏防弊,还要审查被审计单位的系统是否运行完善.

我们都知道,在经过允许之后审计工作人员可以通过网络进入对方的会计系统来进行监控,这主要表现在:通过使用专门的审计软件来分析和核查对方的数据信息,同时还能够向被审计单位所合作的银行、客户等进行电子函证.另外审计过程中复制对方系统中的相关文件所做的底稿有可能出现差错,这种差错主要体现在两个方面,一个是由于在经济活动过程中所造成的数据错误,例如漏记、查重等,还有一种可能就是会计人员的业务操作时准确的,但是由于财务系统存在着安全漏洞、错误代码、恶意程序等使得在运行中产生了错误的结果.所以基于第二种情况的考虑,在审计单位进行审计的过程中,不但要对其数据进行审计和考核,也要详细的检查对方的财务软件系统:(1)首先,要对对方单位的整个的计算机硬件系统进行审查,这主要包括各部件之间是否能够有效的兼容,信息通道是否流畅等.(2)其次,要对对方的计算机管理系统进行审查,查看系统运行是否稳定,整个财务系统的各项功能是否合法有效、是否有漏洞等.

2.网络审计的步骤方法


2.1、计划阶段

审计是具有全程性的,从对方项目的开始,一直到项目结束都属于审计的范围.对于网络审计来说,由于它主要是依靠电子网络技术进行的远程审计,所以对于网络审计的计划阶段相比于传统审计也是具有着区别的.

和传统审计一样,网络审计也要对被审计单位的基本信息、项目内容等方卖弄进行了解和审查,但是相对于传统审计,网络审计可以通过网上检索,对于被审计单位的网络信息系统、组织架构、功能模块设计、内部控制情况有个初步了解,此外必须得成立一个网络审计小组,组员不仅得具有较强的审计知识,还需要具备基本的计算机知识和一定的网络知识,从而才能够更好的进行审计设计和说明.

2.2、实施阶段

网络审计的实施阶段主要是根据审计计划的范围、步骤、方法从而对于被审计单位进行取证、函证等审计手段.主要包括实质性测试和符合性测试,具体的操作手段包括:

(1)利用互联网,在取得客户的授权下查询并且复制被审计单位的重要的财务信息;通过电子邮件或者访问客户的上下游供应商网站的方法,取得客户往来之间的业务环节.

(2)通过审计软件,利用抽取的初始数据对于被审计单位的系统处理功能的正确性进行实质性测试;通过对客户系统软件开发、系统维修、操作管理、数据保密等方面的检查来对于被审单位的内部控制进行符合性测试.

(3)通过现代化计算机技术,通过数学建模对客户的业务信息及财务数据进行科学化的量化统计、分析,从而编制审计工作底稿,辅助审计决策和结论的形成.

2.3、完成阶段

审计人员按照审计程序,在进一步完成审计程序的完成财务报表的审计之后,要根据审计准则分析审计线索,并最终形成公正的审计意见.其中的主要环节包括,审计工作底稿,审计财务报表中的漏洞,提出并调整审计单位的缺陷,收集审计证据,并最终形成审计意见.

3.总结

网络审计作为脱胎于传统审计的一种新型审计方法,是未来审计舞台上的主流,它基于互联网对于被审计单位的运程审计不仅节约了人工成本,而且提高了审计的效率,并且由传统审计的事后审计提升到了事前、事中审计,实时性和动态性是其主要的新兴特点,使审计人员能够充分的发挥其监督职能,以监督被审计单位的经济活动,从而有效的防止腐败现象的出现,并确保审计结果的真实性.

但是,网络审计作为借助计算机、互联网进行的远程审计,其面临的问题也是比比皆是.例如:网络的安全性、审计线索的电磁化、被审计单位财务系统的可靠性审计、网络审计系统的数据接口等问题.所以如何解决网络审计现阶段面临的技术上的缺陷就显得尤为重要了.就笔者认为,网络审计技术方法分为两大块,一块是相较于传统审计,网络审计流程中涉及的审计线索的取证、对对方财务软件的符合性测试等新型的技术方法;另一块是为了保证网络审计的顺畅进行,其需要的一些传输数据途中的安全保障措施和数据采集后的分析技术方法,例如,其网络安全性保障措施,使数据顺利连接的数据接口和会计标准化接口的技术设计等等,所以为了使得网络审计能够向预计那样充分发挥其优势,我们不仅仅需要完善其审计流程的新型技术方法和其取证的技术手法,还要加强其数据传输和分析相关技术方法,保障审计流程的顺利的实施,从而保障了审计结果的真实性、可靠性.