前言：本站為你精心整理了經(jīng)濟(jì)時代審計模式范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

一、網(wǎng)絡(luò)審計的定義

隨著對網(wǎng)絡(luò)審計研究的開展，網(wǎng)絡(luò)審計的定義也開始見諸于各刊物。要研究網(wǎng)絡(luò)審計理論和實務(wù)，就需要給其明確定義，如筆者曾見于雜志的一種定義是"網(wǎng)絡(luò)審計算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用于審計工作中，以提高住處資源共享性，強(qiáng)化審計工作質(zhì)量，提高審計工作效率。"筆者認(rèn)為，這一定義僅僅是從審計主體角度出發(fā)，有失偏頗。網(wǎng)絡(luò)審計是基于網(wǎng)絡(luò)環(huán)境下的審計技術(shù)與網(wǎng)絡(luò)技術(shù)的結(jié)合。

它表現(xiàn)在兩個方面:

（一）從審計客體的角度來說，網(wǎng)絡(luò)審計是建立在網(wǎng)絡(luò)基礎(chǔ)上的對被審單位在一定時期內(nèi)的全部或一部分經(jīng)濟(jì)活動，特別是正在發(fā)展中的電子商務(wù)、網(wǎng)絡(luò)會計進(jìn)行審計的計算機(jī)系統(tǒng)。

（二）從審計主體的角度說，網(wǎng)絡(luò)審計是建立在網(wǎng)絡(luò)基礎(chǔ)上的輔助審計的信息系統(tǒng)。

因此，從廣義上講，筆者認(rèn)為，網(wǎng)絡(luò)審計是審計人員運用計算機(jī)網(wǎng)絡(luò)技術(shù)對基于網(wǎng)絡(luò)環(huán)境下運作的企業(yè)的經(jīng)濟(jì)活動和會計信息系統(tǒng)所進(jìn)行的審計活動，是計算機(jī)審計發(fā)展的高級階段，它包含以上兩部分內(nèi)容。

二、網(wǎng)絡(luò)審計的特點

Internet作為網(wǎng)絡(luò)經(jīng)濟(jì)的基礎(chǔ)，極大地改變了傳統(tǒng)的財會工作方式和審計工作方式。電子商務(wù)、網(wǎng)絡(luò)財務(wù)的興起，改變了審計工作的環(huán)境。同時，由于網(wǎng)絡(luò)技術(shù)本身所具有的特點，使得網(wǎng)絡(luò)審計呈現(xiàn)出傳統(tǒng)審計無法比擬的優(yōu)越性。網(wǎng)絡(luò)審計的主要特點有：

（一）審計信息收集即時化、網(wǎng)絡(luò)化。在被審企業(yè)實現(xiàn)網(wǎng)絡(luò)化管理環(huán)境下，有關(guān)企業(yè)經(jīng)濟(jì)活動的信息從終端進(jìn)入后，轉(zhuǎn)化為電磁信號，通過網(wǎng)絡(luò)系統(tǒng)，實現(xiàn)對憑證、賬簿、財務(wù)報表的即時更新。外防火墻，使用Wed服務(wù)器收集所需要的信息。另外審計單位從被審單位外部收集審計信息也可通過這一途徑。如利用Internet收發(fā)電子郵件進(jìn)行函證或在許可范圍內(nèi)登陸第三方網(wǎng)站收集所需信息。

（二）審計信息加工智能化。由于計算機(jī)和網(wǎng)絡(luò)所具備的強(qiáng)大的信息處理能力，以及在Internet條件下，憑證、賬簿等紙質(zhì)載體的消失，傳統(tǒng)意義上的查賬（如檢查、核對、分析性復(fù)核等）已無存在的必要。主要的審計工作轉(zhuǎn)向?qū)徲嬈髽I(yè)財務(wù)狀況及其經(jīng)營過程所取得成果的數(shù)字的形成過程。即在實質(zhì)性測試中，重點應(yīng)放在對企業(yè)網(wǎng)絡(luò)財務(wù)信息系統(tǒng)的測試上。

（三）審計信息的傳遞網(wǎng)絡(luò)化。由于網(wǎng)絡(luò)具有高度的信息共享性、實時性和動態(tài)性，在審計日常工作中，所有的審計工作程序包括審計信息的收集、審計證據(jù)的獲得，審計測試、審計結(jié)論的形成以及審計報告的披露均可在網(wǎng)絡(luò)上進(jìn)行。

三、網(wǎng)絡(luò)審計的模式

從審計主體的角度來說，網(wǎng)絡(luò)審計是建立在網(wǎng)絡(luò)基礎(chǔ)豐的輔助審計信息系統(tǒng)，作為審計工作的輔助手段，將計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、現(xiàn)代通信技術(shù)等應(yīng)用于審計本身的工作中，建立審計信息及輔助審計的網(wǎng)絡(luò)系統(tǒng)。對此，本文不作專門論述，而僅從審計客體的角度出發(fā)，對被審單位網(wǎng)絡(luò)系統(tǒng)的審計模式作一探討。

（一）對企業(yè)的內(nèi)部控制進(jìn)行審計

研究與評價被審單位的內(nèi)部控制是現(xiàn)代審計的重要特征。電子商務(wù)、網(wǎng)絡(luò)財務(wù)的發(fā)展，要求會計系統(tǒng)數(shù)據(jù)進(jìn)一步開放和共享，這恰恰使得企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全面臨嚴(yán)峻的考驗。由于Internet用戶使用的是公用通訊線路，網(wǎng)絡(luò)黑客可能會利用網(wǎng)絡(luò)及安全管理的漏洞窺探用戶口令或電子賬號篡改數(shù)據(jù)庫內(nèi)容，竊取資產(chǎn)，或者利用網(wǎng)絡(luò)傳播計算機(jī)病毒以破壞會計信息系統(tǒng)，甚至摧毀網(wǎng)絡(luò)節(jié)點。因此，網(wǎng)絡(luò)內(nèi)部控制的審計除應(yīng)滿足于一般意義上的內(nèi)部控制目標(biāo)外，與之不同的是，網(wǎng)絡(luò)信息系統(tǒng)的安全性，成為網(wǎng)絡(luò)內(nèi)部控制審計的要點。

《國際審計準(zhǔn)則》第20號和我國《獨立審計具體準(zhǔn)則》第20號，者把計算機(jī)會計內(nèi)部控制分為一般控制和應(yīng)用控制兩大類。這種分類在邏輯上缺乏考究，因此筆者在這里沿用另外一種分類，即把內(nèi)部控制分為管理制度控制和程序系統(tǒng)控制。

1.在對網(wǎng)絡(luò)單位的管理制度測試時，主要包括企業(yè)實施網(wǎng)絡(luò)財務(wù)的規(guī)章制度是否健全、合理及執(zhí)行情況，系統(tǒng)管理員同操作員的職權(quán)是否分離，密碼是否各自保存等。

2.評價會計軟件（網(wǎng)絡(luò)財務(wù)軟件）的系統(tǒng)控制的安全程度、業(yè)務(wù)流程是否合理，有無自動識別錯誤功能，有無對操作的人員控制和時間控制。由于風(fēng)格具有極強(qiáng)的開放性，對網(wǎng)絡(luò)系統(tǒng)安全的審計尤為重要，需要具有此方面技術(shù)的專家進(jìn)行評定。企業(yè)對網(wǎng)絡(luò)的安全性可采取一系列的方法，如防火墻技術(shù)、電子密鑰技術(shù)、入侵檢測系統(tǒng)等專門技術(shù)進(jìn)行防范。

審計人員可采取綜合評定打分的方法，通過確立評分標(biāo)準(zhǔn)體系，評定等級來確定此方面的可靠性。對網(wǎng)絡(luò)信息系統(tǒng)的評價可概括為以下五個方面；（1）網(wǎng)絡(luò)系統(tǒng)的安全性；（2）企業(yè)資產(chǎn)的安全性；（3）內(nèi)部控制的有效性及效益性；（4）數(shù)據(jù)資料的準(zhǔn)確性及完整性；（5）網(wǎng)絡(luò)系統(tǒng)的外部監(jiān)察。

（二）實質(zhì)性測試

審計人員在對企業(yè)的內(nèi)部控制進(jìn)行評定的基礎(chǔ)上，找出企業(yè)內(nèi)部控制存在的弱點，從而確定實質(zhì)性測試的重點和范圍。網(wǎng)絡(luò)審計中，實質(zhì)性測試的手段和方法已經(jīng)出現(xiàn)了很大的改變，傳統(tǒng)的審計方法已經(jīng)無法滿足于網(wǎng)絡(luò)審計的需要。

1.測試時間的改變：電子化、網(wǎng)絡(luò)化的發(fā)展，一方面可以使會計報表、財務(wù)報告實時生成，縮短會計報表編送時限；另一方面又可以使審計人員隨時完成必要的審計測試，實現(xiàn)審計的實時追蹤。因此，審計由以前的事中、事后審計變?yōu)槿晷缘膶崟r跟蹤審計，實現(xiàn)動態(tài)化審計。同時，由于信息傳遞的網(wǎng)絡(luò)化，審計人員通過與被審單位達(dá)成協(xié)議后，經(jīng)身份驗證，通過網(wǎng)絡(luò)共享被審單位信息系統(tǒng)資源來進(jìn)行審查，取代了原來的就地審計。

2.測試方法的改變：在傳統(tǒng)審計中，CPA為獲取審計證據(jù)通常采用的方法包括檢查、監(jiān)盤、觀察、查詢及函證、計算和分析性復(fù)核等審計程序。而在網(wǎng)絡(luò)審計中，除了對存貨的實地監(jiān)盤之外，其余的審計方法可通過計算機(jī)網(wǎng)絡(luò)，如通過電子郵件進(jìn)行函證，利用專用軟件對會計數(shù)據(jù)進(jìn)行比較、分析等，大大節(jié)省了時間和人力資源。在網(wǎng)絡(luò)審計中，由于企業(yè)的會計信息系統(tǒng)從交易信息進(jìn)入到即時更新財務(wù)報告，大多通過網(wǎng)絡(luò)系統(tǒng)自動、實時生成，對數(shù)據(jù)本身的驗算已顯得并不重要，而對系統(tǒng)的整體測試，以驗證其內(nèi)部程序是否存在問題變得更重要。系統(tǒng)測試作為網(wǎng)絡(luò)審計中的一種重要方法，依審計目的不同既可用于內(nèi)控測試，又可用于實質(zhì)性測試，因此，筆者在這里介紹系統(tǒng)測試的一種方法：虛擬數(shù)據(jù)測試法。

虛擬數(shù)據(jù)測試法是指在對系統(tǒng)進(jìn)行測試時，為了判斷程序的設(shè)計是否合理，相關(guān)控制措施是否有效，而將事先設(shè)計好的虛擬數(shù)據(jù)利用手工或一定的程序得出結(jié)果，并將結(jié)果與被審單位系統(tǒng)得出的結(jié)果相比較，從而判斷程序是否合理，控制是否有效的手段。其步驟如下：（1）設(shè)計虛擬數(shù)據(jù)。虛擬數(shù)據(jù)的設(shè)計是關(guān)鍵和難點所在，要根據(jù)控制措施中存在的各項薄弱環(huán)節(jié)來設(shè)計。故需要審計人員綜合可能出現(xiàn)的各種例外、錯誤及不合理因素，憑借一定的經(jīng)驗來設(shè)計檢查某一控制點的數(shù)據(jù)。（2）通過手工或其他程序，對虛擬業(yè)務(wù)數(shù)據(jù)進(jìn)行處理算出結(jié)果。（3）把系統(tǒng)處理的結(jié)果與上一步驟得出的結(jié)果進(jìn)行對比，通過對出現(xiàn)的差異的分析比較來判斷程序是否存在問題。

此外，系統(tǒng)測試還可采用虛擬單位法、人工測試法、審計程序測試法等方法來完成。