网络审计概述

第四章 网络审计,本章内容： 4.1网络审计的产生、内涵及其作用 4.2网络审计的内容与特点 4.3网络审计的程序及方法 4.4网络审计风险及其防范措施,4.1 网络审计的产生、内涵及其作用,4.1.1 网络审计的产生与在中国的现状 自70年代起我国的会计电算化也得到了很大的发展，尤其是随着计算机技术、现代通信技术，以及90年代中后期网络技术（以Internet为代表）的迅猛发展，人类社会正在由工业社会向信息社会过渡，正在进入以网络绎济为代表的知识经济时代。在这种新形势下，过去以纸质为载体的信息均将被看不见、摸不着的电磁信号所取代，“传统审计”赖以存在的“可视审计线索”将面临自然消失的趋势，纸面的凭证、账册和报表也将失去存在的必要。,审计书报告,领导干部的离任审计,正如国家审计署李金华审计长所说的那样：“开展计算机审计是一场革命。如果不搞计算机审计，我们将失去审计资格”。计算机审计的地位更加突出，相应地，计算机审计也存在一定的风险。 目前，我国已经制定相对完善的审计法规，如审计人员标准、现场作业标准、审计报告标准、职业道德规范等。但是涉及信息化环境下的审计的法规仍非常有限，目前主要有会计核算软件基本功能规范、信息系统安全标准-计算机信息系统安全产品分类原则、信息技术会计核算软件数据接口（GB/T 19581-2004）,国务院办公厅于2001年11月16日颁布的关于利用计算机信息系统开展审计工作有关问题的通知，明确了审计机关有权检查被审计单位运用计算机管理财政收支、财务收支的信息系统，并对信息系统的数据接口、电子信息的保存要求、系统的测试、网络远程审计和审计人员在计算机审计中的义务等也做出了规定。,在中国，“金审工程”（审计信息化系统建设项目的简称）成为按照国家基本建设程序批复的第一个国家电子政务建设项目。“金审工程”计划用五年左右的时间，建成对财政、银行、税务、海关等部门和重点国有企业、事业单位的财务信息系统及相关电子数据进行密切跟踪，对财政收支或者财务收支的真实、合法和效益实施有效监督的信息化系统，建立起一个适应信息化的崭新审计模式“预算跟踪+联网核查”；建设一个信托政府公共网络，连通全国审计机关和重点被审计单位的高效实用的审计专用网；开发一批满足审计业务需求并在应用中不断完善的应用软件：建立一个为审计业务和决策，为政府和社会公众提供有效信息的数据库群：配置一批经济实用的计算机设备；培养一支胜任审计信息化的新型队伍。,中国注册会计师协会于2006年2月颁布的中国注册会计师审计准则体系中多次提到关于网络审计问题的内容，如中国注册会计师审计准则第1301号审计证据中提到“当信息以电子形式存在时，注册会计师可以通过使用计算机辅助审计技术实施某些审计程序。” 目前世界各国联网审计的进展各有千秋，侧重点也各有不同。值得一提的是，中国无论是数据采集技术还是审计模型的开发都已走在了世界时列。,4.1.2 网络审计的内涵及作用,目前，对网络审计的定义有广义和狭义之分。狭义的网络审计是指借助于电了计算机先进的数据处理技术和联网技术，以磁性介质为主要载体来存储数据，以便于用网络来处理、传输、查阅这些数据，使审计工作与计算机网络组成一个有机整体，从而提高了审计的现代化水平。而广义的网络审计是指在网络环境下，借助大容量的信息数据库，以及运用专业的审计软件对共享资源和授权资源进行实时、住线的个性化审计服务。本书认为，网络审计是指以网络经济活动和网络信息活动为对象，以验证网络经济活动的合法性、真实性和有效性，以及实现网络财务会计信息和其他信息的公允性、合法性为目的的经济监督、经济鉴证和经济评价活动。,网络审计的作用体现在以下7个方面。 (1)网络审计可以实现审计信息资源的充分共享。 计算机网络的最大特点就是信息的共享性，当审计领域实现网络化后，这一特点就能得到更充分的体现。在网络环境下，最大限度地实现了审计信息资源的共享，大大提高了审计信息的使用效率，降低了有关审计信息的搜寻、等待、联络成本。,(2)网络审计可以实现跨时空作业。 网络技术的快速发展带动了电子商务、电子政务等一系列网络技术新应用领域的发展。在网络时代里，跨时空审计使得审计单位能够综合调用管理机构内外的资源，使得远程审计与就地审计相结合、当前审计与以前审计和后续审计相结合，从而可更好更快地完成审计项目。,(3)网络审计可以使审计服务更周到。 在网络环境下，审计人员可以充分利用网络所特有的电子服务技术，查找、追踪需要的审计数据资料，与其他客户进行相互沟通，充分利用网络共享数据信息资源，从而为委托单位提供更智能化的客户服务，最大限度地维护委托单位的利益。另外，国内外有关审计专家、学者还可以进行网上会诊，共同寻找克服难点的途径，提供完美、优质的审计服务。,(4)网络审计可以实现审计信息数据传递的网络化。 在网络环境下，所有的审计工作程序均可以在网络上进行，即可实现无纸化审计。而有关审计信息数据的传递均可以通过与有关单位互通电子邮件进行。审计人员还可以登录被审计单位或第三方网站，获得尽可能充分的、及时的审计数据资料，从而保证审计工作的顺利开展。,(5)网络审计可以体现多单位联合作业的协调优势。 为了有效地完成审计任务，三类审计机构（内部审计、社会审计、政府审计）应进一步分工协作。而网络、计算机和现代通信技术在审计中的运用使得多单位协作、联合审计成为可能，使得审计资料能够得到更广泛而有效的配置和运用，最终使审计能力大人提高。,(6)网络审计可以实现审计结论、审计报告披露的及时性。 在网络环境下，审计部门可通过建立网络平台，模拟现实的商务运作来提高审计的工作效率，强化审计工作的指向性。审计报告实时系统的运用，大大加速了审计监督工作的运行速度，缩短了有关审计结论、审计报告生成的周期，强化了企业财务报告的其实性、可靠性、合法性、合规性，为投资者理性投资提供了有用的参考资料。,(7)网络审计可以利用网络的隐秘性更好地实施突击审计。 网络的存在使得审计工作可以在不通知被审计人员的情况下开展，使得被审计人来不及应付审计检查，从而减少了审计工作的阻力，提高了审计的效率和质量。网络审计的隐秘性使得突击审计的重要性和有效性得以提高。,案例：人人公司2013全年净利润达6440万美元,(2014年3月19日星期三，北京)中国领先的实名制社交网络平台人人公司(纽交所股票代码：RENN)，今日公布了截至2013年12月31日第四季度及2013年度未经审计财务报告。,人人公司(纽交所股票代码：RENN)运营中国领先的实名制社交网络平台。用户可以在这一平台上相互交流，分享信息和用户自创内容，玩在线游戏，观看视频，并享受一系列其它服务。人人公司包括人人网、人人游戏、56网。截至2013年12月31日，人人网拥有2.06亿激活用户。人人公司每个美国寄托股票等同于3个A类普通股，在纽约证券交易所交易，交易代码为“RENN”。,人人公司2013年净营业收入为1.567亿美元，较2012年微降1.8%。人人业务净营业收入为7120万美元，较2012年增长1.5%，其中，2013年在线广告业务收入为5010万美元，较2012年下降6.4%，原因在于行业竞争的加剧以及用户流量从PC端到移动端的持续转移；,而其它互联网增值服务收入为2110万美元，较2012年取得26.8%的明显增长，主要原因是56网旗下的我秀视频直播栏目收入的增加。2013年游戏业务净营业收入为8550万美元，较2012年微降4.5%，主要原因是之前推出的游戏已进入成熟晚期而新游戏尚未能贡献足够收入。,人人公司2013年毛利润为8800万美元，较2012年下降7.0%，毛利率从2012年的59.2%下滑至2013年的56.2%，主要原因是净营业收入的成本提高；2013年全年净利润为6440万美元，主要来源于2013年第四季度子业务剥离所产生的会计调整收益。,在刚刚过去的2013年第四季度，人人公司净营业收入为3070万美元，其中人人业务净营业收入为1510万美元，游戏业务净营业收入为1560万美元;人人公司在该季度的毛利润为1300万美元，与2012年同期的净亏损2110万美元相比，该季度的净利润为1.015亿美元，主要来源于该季度子业务剥离所产生的会计调整收益。,用户数据方面，人人公司的累积激活用户由2012年12月31日的1.78亿增至2013年12月31日的2.06亿。此外，2013年第四季度，人人公司回购了约490万股美国寄托股票。 人人公司董事长兼首席执行官陈一舟先生表示：“2013年是人人公司转型的重要一年。我们将人人网重新定位为提供通讯服务的实名制移动社交网络平台，并更加专注于我们的核心用户，即大学生和年轻一代。,我们优化和精简了原有业务及组织架构，如出售糯米网，以集中资源进一步聚焦我们的SNS业务。展望2014年，我们将加大在核心业务上的投入，巩固我们在中国大学生及年轻人这个重要市场上的优势。我们将始终致力于提升公司资产的内在价值，为股东创造长期、可持续的价值。”,2013年无论对全世界或者国内，都是移动互联网发展的爆发年，大量传统PC用户因智能手机(安装苹果IOS系统、谷歌安卓系统或微软Windows Phone系统的手机)的普及，将日常许多碎片化的时间消耗在手机上的各类应用上，特别是社交通讯类软件的成长，对传统的社交网络都是一个很大的挑战。,Facebook或人人网纷纷在2013年加快移动互联网的布局，或采取收购通讯类软件(如Facebook收购Whatsapp)，或者将自身客户端进行大胆革新以适应新的竞争。,而社交通讯软件间的激烈竞争，又逐渐演化出自媒体资讯、熟人间通讯、陌生人社交、实名制社交等细分市场。2013年第四季度，人人公司宣布将人人网重新定位于年轻人市场，并推出新版手机客户端以吸引大学生及年轻一代，截至3月初在过去3个月累计迭代发布版本超过10次，平均每2周就有一次更新。,业内人士分析指出，人人网是人人公司的核心资产，将重心下沉在年轻市场，既有助于避开易信、来往与微信的直接竞争，同时也充分发挥了人人网在过去八年以来校园市场的累积优势，在激烈的社交通讯软件之战中找到自己专属的地盘。,4.2 网络审计的内容与特点,4.2.1 网络审计的内容 传统的报表审计内容包括被审单位在特定时期内的会计报表及其他相关资料，以及其所反映的经济活动。而作为一种新型的审计形式，网络审计应包括以下内容。 1对网络经济的审计 网络经济是指在开放的因特网环境下，利用服务器来实现的各种经济活动。这种虚拟经济模式具有虚拟性、广泛性、隐蔽性、即时性等特点，与传统的经济模式有显著的区别。它既包括网络贸易、网络银行、网络企业及其他商务性的网络活动，又包括网络基础设施、网络设备和产品及各种网络服务的建设、生产和提供等经济活动。,2对网络系统的审计 网络审计对网络系统安全性、可靠性和准确性有很强的依赖，这就要求尽可能在网络系统投入运行前就对其进行审计。这主要包括以下三个方面。 (1)对系统开发的审计。 (2)对内部网络功能与控制的审计。 (3)对外部网络相关单位的审计。,3借助网络进行审计 网络审计还应该包括审计自身的网络化，即审计本身的电子商务化，这是网络审计 与传统审计相区别的根本特征。 (1)借助网络开展业务。 网络审计机构的大部分业务活动都需要在网上开展，包括在本企业网站上进行形象 塑造、信息披露、服务咨询、同业交流、委托或授权、资金划拨、审计结果报送等。,(2)借助网络进行项目管理和实施。 网络审计机构在网上接受委托或授权，并取得登录密码及其他相关权限后，就可以在任何地方借助网络进行项目管理和实施，完成除实地盘点和观察外的大部分审计上作了。如审计项目负责人可以在网上制定审计计划，给各审计人员（不同地点）分配审计任务：在网上复核助理人员的工作底稿，并对助理人员给予指示与帮助；随时了解审计项目进展情况；草拟和签发审计报告。 如在系统开发时嵌入了既定的审计程序，则计算机还可以对