【摘要】網(wǎng)絡(luò)環(huán)境下，審計的對象和審計的技術(shù)手段都發(fā)生了較大改變，審計風(fēng)險也隨之增大。根據(jù)新的審計風(fēng)險模型，審計風(fēng)險取決于重大錯報風(fēng)險和檢查風(fēng)險。本文從這個角度對審計風(fēng)險進行了分析，并提出了相應(yīng)的防范措施。

　　【關(guān)鍵詞】網(wǎng)絡(luò)環(huán)境；審計風(fēng)險；重大錯報風(fēng)險；檢查風(fēng)險；防范

　　隨著網(wǎng)絡(luò)技術(shù)和計算機技術(shù)的發(fā)展，審計已經(jīng)由傳統(tǒng)的手工審計發(fā)展到計算機審計，并進而發(fā)展到網(wǎng)絡(luò)審計。在網(wǎng)絡(luò)環(huán)境下，審計的對象和審計的技術(shù)手段都隨之而發(fā)生改變，審計風(fēng)險也隨之加大。如何正確評價網(wǎng)絡(luò)環(huán)境下的審計風(fēng)險，如何降低網(wǎng)絡(luò)環(huán)境下的審計風(fēng)險是本文探討的主題。

　　一、網(wǎng)絡(luò)環(huán)境下審計風(fēng)險的分析

　　根據(jù)新的審計準(zhǔn)則，審計風(fēng)險是指財務(wù)報表存在重大錯報而注冊會計師發(fā)表不恰當(dāng)審計意見的可能性。新的審計風(fēng)險模型表示為：審計風(fēng)險=重大錯報風(fēng)險×檢查風(fēng)險。其中，重大錯報風(fēng)險是指財務(wù)報表在審計前存在重大錯報的可能性。這是注冊會計師可以評估、認定，但是無法控制的風(fēng)險水平。檢查風(fēng)險是指某一認定存在錯報，該錯報單獨或連同其他錯報是重大的，但注冊會計師未能發(fā)現(xiàn)這種錯報的可能性。在審計風(fēng)險模型中，審計人員所能控制的只有檢查風(fēng)險。在網(wǎng)絡(luò)環(huán)境下，審計風(fēng)險同樣取決于重大錯報風(fēng)險和檢查風(fēng)險，但是重大錯報風(fēng)險和檢查風(fēng)險卻發(fā)生了較大的變化。

　　（一）重大錯報風(fēng)險

　　重大錯報風(fēng)險是由于企業(yè)本身的原因，比如會計處理過程、編制財務(wù)報表過程以及內(nèi)部會計控制系統(tǒng)等不能發(fā)現(xiàn)和改正而造成重大錯誤的風(fēng)險。在網(wǎng)絡(luò)環(huán)境下，除了企業(yè)本身的原因會造成重大錯誤，還有一些外部因素可能會造成重大錯誤。

　　1.網(wǎng)絡(luò)本身的安全性。由于網(wǎng)絡(luò)環(huán)境是一個開放的環(huán)境，無論企業(yè)的內(nèi)部控制如何完善，仍然無法避免來自世界各地的計算機病毒、黑客等的惡意攻擊。在這種開放的環(huán)境下，會計資料被非法修改、竊取或復(fù)制的可能性大大增加，會計數(shù)據(jù)的安全、完整性不是企業(yè)自身能夠完全控制的，某些威脅甚至是企業(yè)從來都無法預(yù)見的。所以，在網(wǎng)絡(luò)環(huán)境下，企業(yè)的重大錯報風(fēng)險明顯增加。在傳統(tǒng)的審計中，審計人員主要通過了解被審單位的內(nèi)部控制來評審重大錯報風(fēng)險。在網(wǎng)絡(luò)環(huán)境下，企業(yè)面臨的環(huán)境復(fù)雜，審計人員在進行風(fēng)險評估時不可能對企業(yè)面臨的各種網(wǎng)絡(luò)威脅都進行預(yù)測和評審。因此，如何較準(zhǔn)確地評估重大錯報風(fēng)險成為網(wǎng)絡(luò)環(huán)境下審計人員面臨的一個問題。

　　2.網(wǎng)絡(luò)環(huán)境下，網(wǎng)上理財和自助式會計軟件得到發(fā)展，會計服務(wù)機構(gòu)可以通過網(wǎng)絡(luò)為企業(yè)代理記賬，企業(yè)也可以借助網(wǎng)上會計軟件進行會計處理。會計服務(wù)機構(gòu)的服務(wù)質(zhì)量和職業(yè)道德、網(wǎng)上會計軟件的可靠性和安全性等都會影響企業(yè)的會計活動。

　?。ǘz查風(fēng)險

　　檢查風(fēng)險是審計人員在執(zhí)行審計的過程中沒有檢查出錯誤的風(fēng)險，它取決于審計程序設(shè)計的合理性和執(zhí)行的有效性。隨著計算機和網(wǎng)絡(luò)通信技術(shù)在會計、審計工作中的廣泛應(yīng)用，審計工作的效率大大提高。尤其是審計軟件的廣泛使用，審計人員可以方便快捷地進行憑證、賬簿、報表的查詢，同時可以增加抽查樣本、采用抽樣模型進行抽樣審計，在一定程度上降低了檢查風(fēng)險。但是在網(wǎng)絡(luò)環(huán)境下，審計人員在進行審計程序的設(shè)計和執(zhí)行時，還會面臨一些新的問題，這些新問題會大大增加審計人員的檢查風(fēng)險。

　　1.虛擬企業(yè)的出現(xiàn)使得會計主體界限模糊，審計對象也變得模糊和易變。在網(wǎng)絡(luò)環(huán)境下，一些公司為了短期目標(biāo)而通過網(wǎng)絡(luò)臨時建立聯(lián)盟，形成虛擬企業(yè)，它可以根據(jù)需要隨時成立隨時終止。在這種環(huán)境下，審計對象變得模糊。面對虛擬的、動態(tài)的審計對象，如何設(shè)計審計程序是審計人員面臨的新問題。

　　2.網(wǎng)絡(luò)環(huán)境下進行審計取證的難度增大。由于磁介質(zhì)逐步代替了紙介質(zhì)，記賬憑證、賬簿等不再以書面形式反映，同時，磁介質(zhì)上的數(shù)據(jù)可以不留痕跡地篡改，審計線索的逐漸消失會使審計人員面臨沒有原始證據(jù)的困境。其次，由于網(wǎng)絡(luò)環(huán)境下企業(yè)的交易活動日趨復(fù)雜，審計人員不僅需要企業(yè)自身的相關(guān)數(shù)據(jù)，還需要獲取企業(yè)交易關(guān)聯(lián)方、銀行等其他外部單位的相關(guān)數(shù)據(jù)。由于涉及到商業(yè)機密等問題，外部單位是否愿意提供數(shù)據(jù)或者是否能夠提供完整的、真實的數(shù)據(jù)直接關(guān)系到審計證據(jù)的數(shù)量和質(zhì)量。最后，在網(wǎng)絡(luò)環(huán)境下，企業(yè)幾乎所有的業(yè)務(wù)信息和財務(wù)信息都通過網(wǎng)絡(luò)傳輸，業(yè)務(wù)活動的數(shù)據(jù)處理都是實時的，審計人員既要保證獲取證據(jù)的完整性，又不能妨礙和終止被審計單位會計信息系統(tǒng)的運作。這時審計人員只能通過在線訪問、在線查詢來獲取審計證據(jù)。在系統(tǒng)運作過程當(dāng)中進行取證增加了審計人員取證的難度。審計證據(jù)獲取不足將會加大審計風(fēng)險。

　　3.審計人員采用計算機輔助審計、網(wǎng)絡(luò)輔助審計等方法進行審計工作時也會受到審計軟件、網(wǎng)絡(luò)安全的威脅。由于審計人員在數(shù)據(jù)采集、轉(zhuǎn)換及查詢等工作中越來越依賴審計軟件，如果審計軟件本身存在問題，就有可能影響審計結(jié)果，增加檢查風(fēng)險。此外，隨著網(wǎng)絡(luò)審計的開展，審計人員可以通過在線訪問、在線查詢等手段來獲取證據(jù)，數(shù)據(jù)在傳輸過程中就有可能被惡意篡改或竊取，這也加大了審計人員的檢查風(fēng)險。

　　二、網(wǎng)絡(luò)環(huán)境下審計風(fēng)險的防范

　　由于網(wǎng)絡(luò)環(huán)境給會計、審計工作帶來了較大的沖擊，根據(jù)前文對重大錯報風(fēng)險和檢查風(fēng)險的分析，筆者認為應(yīng)該從宏觀和微觀兩個方面加強對審計風(fēng)險的防范。

　　（一）從宏觀環(huán)境看

　　根據(jù)上文分析，在網(wǎng)絡(luò)環(huán)境下，無論是重大錯報風(fēng)險還是檢查風(fēng)險，其產(chǎn)生除了企業(yè)和審計人員本身的原因外，外部環(huán)境也是導(dǎo)致風(fēng)險產(chǎn)生的重要因素。因此，國家、社會及相關(guān)部門應(yīng)該從以下兩方面著手加強對外部環(huán)境的規(guī)范和治理，降低審計風(fēng)險。

　　1.宏觀政策、相關(guān)法律法規(guī)的完善。（1）網(wǎng)絡(luò)本身的安全性會大大增加審計風(fēng)險，但這又不是企業(yè)或?qū)徲嬋藛T個人所能控制的。相關(guān)部門要針對當(dāng)前存在的各種網(wǎng)絡(luò)威脅，不斷出臺或完善有關(guān)網(wǎng)絡(luò)安全的法律法規(guī)，盡可能地保障網(wǎng)絡(luò)安全。（2）由于審計軟件成為審計人員進行審計工作的重要工具，因此相關(guān)部門應(yīng)該出臺有關(guān)規(guī)范審計軟件的法規(guī)政策，加強對審計軟件的評審，提高審計軟件本身的可靠性、安全性和穩(wěn)定性。（3）由于網(wǎng)絡(luò)環(huán)境下審計工作的取證難度加大，相關(guān)部門應(yīng)該出臺一些相關(guān)法律和政策，如對一些電子合同、電子貨幣、電子簽名等電子證據(jù)的合法性的確認及使用進行立法，從政策或制度上要求與被審計單位有業(yè)務(wù)往來的其他單位提供相關(guān)原始數(shù)據(jù)，配合審計工作等，以保障審計人員的取證工作能有法可依，有據(jù)可依。

　　2.財政部門、高校、會計事務(wù)所等相關(guān)單位應(yīng)加強對復(fù)合型審計人才的培養(yǎng)。通過在高校設(shè)置相關(guān)專業(yè)和課程，在社會開設(shè)相關(guān)培訓(xùn)課程、開展相關(guān)認證考試等方法培養(yǎng)既懂信息技術(shù)又懂審計的復(fù)合型人才。尤其應(yīng)該加強對已經(jīng)從事審計工作的人員在信息技術(shù)方面的培訓(xùn)，使他們在擁有大量審計經(jīng)驗的基礎(chǔ)上能充分利用信息技術(shù)更好地從事審計工作。

　?。ǘ奈⒂^角度看，審計主體除了采取傳統(tǒng)的降低審計風(fēng)險的措施外，應(yīng)充分考慮網(wǎng)絡(luò)環(huán)境的特點，從以下幾方面入手減少審計風(fēng)險。

　　1.審計人員進行風(fēng)險評估時應(yīng)加大評審范圍。由于網(wǎng)絡(luò)環(huán)境對審計風(fēng)險帶來了較大影響，審計人員在對風(fēng)險進行評估時，應(yīng)充分考慮網(wǎng)絡(luò)環(huán)境、計算機軟硬件系統(tǒng)、財務(wù)軟件的使用、系統(tǒng)管理員的配置以及數(shù)據(jù)庫的安全可靠性等情況。如果企業(yè)采用了代理記賬或網(wǎng)上自助財務(wù)軟件，審計人員還需要對代理記賬公司的資質(zhì)、網(wǎng)上財務(wù)軟件的安全可靠性進行評估。

　　2.使用可靠的審計軟件。由于網(wǎng)絡(luò)環(huán)境下，審計人員開始采用審計軟件進行審計工作，某些取證、查證的過程甚至?xí)蕾噷徲嬡浖虼擞斜匾x擇可靠性、安全性、穩(wěn)定性較高的審計軟件來輔助工作，減少因使用不恰當(dāng)軟件產(chǎn)生的審計風(fēng)險。

　　3.保證開展審計工作的網(wǎng)絡(luò)環(huán)境是安全的。隨著網(wǎng)絡(luò)審計的開展，審計人員通過在線訪問、在線查詢等手段來獲取證據(jù)，數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中的安全顯得十分重要。因此，審計人員工作的網(wǎng)絡(luò)環(huán)境也應(yīng)進行評審，要保證該網(wǎng)絡(luò)環(huán)境的安全可靠性，盡量保證數(shù)據(jù)在傳輸過程中不被竊取、篡改或丟失，同時應(yīng)采取有效的技術(shù)手段對獲得的證據(jù)的完整性、準(zhǔn)確性等進行驗證。

　　4.審計人員應(yīng)該加強自身綜合素質(zhì)的提高，豐富自身的數(shù)據(jù)庫知識、網(wǎng)絡(luò)知識，熟練掌握審計軟件和財務(wù)軟件，在審計過程中能夠以不變應(yīng)萬變，盡可能的利用現(xiàn)代信息技術(shù)充分獲取審計證據(jù)并正確加以分析。在對網(wǎng)絡(luò)環(huán)境、會計信息系統(tǒng)等進行評審時，要綜合運用面談法、流程圖法、審閱法、測試法等多種審計方法，從而保證對審計風(fēng)險評估的準(zhǔn)確性和合理性。

　　【參考文獻】

　　[1]葉陳剛，吳永民。計算機系統(tǒng)審計：風(fēng)險及其防范[J].會計之友，2008，（5）。

　　[2]肖明。試論計算機審計風(fēng)險與防范[J].會計之友，2008，（1）。

　　[3]薛富平。信息系統(tǒng)審計風(fēng)險[J].財會研究，2007，（3）。