時間:2022-08-01 11:19:00
序論:寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內心深處的真相,好投稿為您帶來了一篇論網絡會計對審計的影響范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創作。
【摘要】隨著信息技術和網絡技術的普及和成熟,網絡審計證據應用于審計實務是不可避免的發展趨勢,文章以注冊會計師審計為背景,從審計計劃階段、實施階段和報告階段論述網絡審計證據在注冊會計師審計中的應用,旨在樹立網絡審計證據在審計實務中應用的先例,進而推動網絡審計證據在審計實務中的應用,最終使網絡審計證據在法律上被賦予獨立審計證據的法律地位。
【關鍵詞】網絡審計證據;注冊會計師審計;審計證據
目前,計算機信息技術的普及化和網絡技術的成熟度足以支持網絡信息滲透到社會生活各個方面。在審計領域,計算機審計技術也十分成熟,結合目前網絡技術發展程度來看,將信息技術和網絡技術引入注冊會計師審計領域也是不可避免的發展趨勢,注冊會計師利用信息技術和網絡技術環境下誕生的網絡證據為審計實務服務將是注冊會計師審計的發展方向。
網絡審計證據在注冊會計師審計中的應用,與傳統審計證據的應用環境基本一致,其應用也貫穿了審計的全過程,在審計計劃階段、實施階段和報告階段都可以應用網絡審計證據,再結合其他審計證據,可以得出審計結論、形成審計意見。
1.網絡審計證據應用的背景
網絡審計證據是網絡審計時代的新型證據。網絡信息技術含量較高,具有數字技術性、多態性、間接性、易被偽造篡改性、穩定性、易保存性、傳輸方式多樣性等特征,所以網絡審計證據也具有唯一性特征模糊,易于偽造,易于丟失,不能自證其客觀真實性的缺點,因此在依據網絡審計證據得出審計結論、形成審計意見時,必須結合其他類型的審計證據,謹慎評價網絡審計證據的關聯性和可采性。
網絡審計證據的關聯性是審計人員對網絡上采集的與被審計單位及被審計事項相關的信息進行整理、分析而得到并使用的所有信息,關聯性要求網絡審計證據與被審計單位及被審計事項相關聯。
網絡審計證據的可采性可以從其客觀性和合法性兩個方面理解。客觀性指網絡審計證據應該具有客觀存在的屬性,網絡審計證據的內容客觀且以客觀的形式存在。網絡審計證據的內容具備客觀性,即必須以客觀事實為基礎,是客觀事實的反映,且必須以人們可感知的形式來反映。合法性要求網絡審計證據以符合法律規定的程序來進行采集,且以符合法律規定的特定形式為網絡審計證據的載體。
只有與被審計單位及被審計事項相關的信息才是有關聯的,只有客觀且合法的網絡信息才是可采用的,只有既具有關聯性又具有可采性的網絡審計證據才是可以應用的。只有可以應用的網絡審計證據,才能在注冊會計師審計中,結合其他審計證據,作為得出審計結論、形成審計意見的依據。
2.網絡審計證據在計劃審計階段的應用
在計劃審計工作時,注冊會計師需要進行初步業務活動、制定總體審計策略和具體審計計劃。例如,在初步業務活動中,注冊會計師需要確定“不存在因管理層誠信問題而可能影響注冊會計師保持該項業務的意愿的事項”。管理層誠信問題在網絡上被曝光的不占少數,而這些網絡信息,經注冊會計師職業判斷后,可以結合其他審計證據成為得出審計結論、形成審計意見的依據。2011年4月26日財經網題為“雙匯發展的難言之隱”的文章,文章中揭露屢失誠信的雙匯發展管理層身兼實際控制人這一事實,認為這樣的制度安排本身就是一種不確定因素,甚至可能帶來巨大的風險,文章披露了自“瘦肉精”以來,雙匯發展管理層不誠信的一系列問題。這樣的網絡信息對該企業的年報審計是有影響的,至于影響的程度和范圍,需要結合其他審計證據加以確定。在制定總體審計策略中,注冊會計師應當考慮影響審計業務的重要因素以確定工作方向,包括對重大的行業發展情況、行業法規變化、行業新的報告規定、會計準則和會計制度的變化、影響被審計單位的法律環境的變化等因素的考慮,一般來說,這些審計證據更多地是以網絡審計證據的形式存在。注冊會計師的審計業務涉及各行各業,注冊會計師不可能對每個行業的行業發展、行業法規、被審計單位法律環境等都了如指掌,在審計計劃階段,注冊會計師主要依據網絡信息了解行業情況和被審計單位的環境等,這些網絡信息在符合網絡審計證據條件時,可以作為網絡審計證據使用。
3.網絡審計證據在實施審計階段的應用
在實施風險導向審計時,注冊會計師需評估財務報表的重大錯報風險,設計和實施進一步審計程序以應對評估的錯報風險,網絡審計證據也同樣在這過程中得到應用。注冊會計師需了解被審計單位及其環境并評估重大錯報風險,可以針對網絡審計證據實施分析程序、觀察和檢查程序。注冊會計師可以利用網絡審計證據了解被審計單位所處行業的市場與競爭、生產經營的季節性和周期性、與被審計單位產品相關的生產技術、能源供應與成本、行業的關鍵指標和統計數據等行業狀況,可以利用網絡審計證據了解與被審計單位相關的會計原則和行業特定慣例、受管制行業的法規框架、稅收政策、政府政策、環保要求等法律環境和監管環境,還可以了解到被審計單位的所有權結構、治理結構、組織結構、經營活動、投資活動、籌資活動、財務報告等多方面性質,被審計單位的目標、戰略以及相關經營風險,被審計單位財務業績指標的衡量和評價標準等信息。
4.網絡審計證據在審計完成階段的應用
審計完成階段是審計的最后一個階段,注冊會計師需要匯總審計測試結果,進行更具綜合性的審計工作,如評價審計中的重大發現,匯總審計差異,考慮被審計單位持續經營假設的合理性,關注或有事項和期后事項對財務報表的影響,撰寫審計總結,復核審計工作底稿和出具審計報告意見類型和措辭,最后編制、致送審計報告。在這期間,網絡審計證據也得到廣泛的應用,尤其是在考慮被審計單位持續經營假設的合理性,關注或有事項和期后事項對財務報表的影響。
注冊會計師應當對管理層在編制和列報財務報表時應用持續經營假設的適當性獲取充分、適當的審計證據,并就持續經營能力是否存在重大不確定性得出結論。被審計單位在財務、經營以及其他方面存在的某些事項或情況可能導致對持續經營假設產生重大疑慮,在這三方面中,財務方面、經營方面是注冊會計師專業所在,注冊會計師可以利用其專業知識對已有信息進行判斷進而得出結論,而其他方面涉及領域非常廣泛且已有信息量非常狹隘,所以注冊會計師更多地利用網絡收集被審計單位在除財務和經營外的其他方面存在的可能導致對持續經營假設產生重大疑慮的事項和情況?;趯芾韺诱\信及管理層與審計人員配合度的考慮,被審計單位關于違反有關資本或其他法定要求、未決訴訟或監管程序可能導致無法支付索賠金額、法律法規或政府政策的變化預期會產生不利影響、發生的災害未購買保險或保額不足等事項一般以網絡審計證據的形式存在。
目前或有事項這一特定的經濟現象已越來越多地存在于企業的經營活動中,或有事項主要包括未決訴訟或仲裁、債務擔保、產品質量擔保、承諾、虧損合同、重組義務、環境污染整治等,由于或有事項本質上屬于不確定事項,所以注冊會計師應當予以充分關注。結合現在的信息技術和網絡技術,大部分或有事項的最新信息是以網絡審計證據的形式存在。在財務報表日后發生的重大訴訟、仲裁、承諾,資產價格、稅收政策、外匯匯率發生重大變化,自然災害導致重大損失,發行股票債券、巨額舉債等期后事項,大部分也是以網絡審計證據的形式存在。
5.結語
網絡審計證據在審計實務中的應用貫穿審計的全過程,雖然網絡審計證據是新興的、廣泛的審計證據,但是由于對其研究深度和廣度都比較有限,所以在初期,我們應謹慎使用網絡審計證據。
網絡審計證據是信息時代的產物,是審計實務和學術界必須面對的一種新興的審計證據,我們應該規范網絡審計證據在注冊會計師審計中的應用,促進相關部門建立健全網絡審計證據應用的規章制度,推動審計實務的發展。
【摘要】隨著網絡技術的發展以及會計地位的提升,會計審計在我國得到了迅速的發展,二者的結合促進了我國的會計審計得到了更加良性的發展空間,本文詳細的解讀了會計審計在網絡環境下的發展以及出現的問題和應對措施。
【關鍵詞】網絡環境;會計審計;發展;措施
前言
網絡會計從字面理解就是網絡環境下的會計業,就是在現代技術下進行會計的工作,它提升了會計工作的速度和質量,解決了原本的遠程無法工作的問題,提升了企業整體工作的效率,網絡會計的出現從根本上改變了會計工作的空間和模式,它將對傳統的會計工作提出新的挑戰和機遇。
1.會計信息的共享
1.1會計審計空間范圍的擴大
隨著網絡與會計審計工作的配合,大大擴展了會計審計的服務范圍,相較于傳統的會計審計,在網絡環境下的會計審計信息得到了開放和共享,網絡提供了最佳的平臺,但是會計信息屬于特殊信息,只可以瀏覽,不可以更改,因此,網絡會計審計的空間要擴展到相關管理單位,保證信息的合理使用以及安全性。
1.2會計審計時間的及時
除了空間的擴展,審計的時間也相較于傳統的會計審計更加及時和迅速,網絡會計審計可以達到動態發展的效果,審計的部門可以通過上網隨時查看會計的信息,這同時促進了企業的發展以及管理,加強了企業以及相關部門對會計工作的監督和審查,及時掌握被審計單位的最新情況。隨著網絡技術的迅速發展,為企業提供了更加迅速的了解渠道,網絡經營已經成為一種流行的形態,這在無形中為企業的發展帶來了風險,此時,會計信息就顯得至關重要,原有的傳統會計信息已經無法滿足企業的需求,單純的報表顯得起不到想要的作用。為適應這種狀況,網絡會計審計的出現是一個必然結果,利用網絡的及時性和迅速性,向客戶提供有關決策的信息是必然,是發展的關鍵。
1.3會計審計業務量在逐漸增多
因為互聯網這個平臺,各大企業以及相關部門的信息都公開的呈現在網絡上,會計管理直接關系到整個企業的管理,會計信息也和其他企業的信息之間存在著密切的關系,在網絡的平臺下,信息共享的速度逐漸的加速,這樣便促使審計人員熟悉更多的企業經濟業務,以理清各種數據的來龍去脈,直接促進了會計審計業務的迅速增多。
1.4審計工作的頻率增加
不難理解,網絡的平臺帶來好的服務的同時,也會帶來新的危機,隨著網絡會計審計的發展,會計審計的工作正在逐漸的增多,因為信息的隨時共享和處理,數據更新額的速度要求審計人員及時了解整個 信息的變化,及時獲取一些中間結果,做出正確的判斷??梢哉f,網絡會計要求網絡審計人員對審計工作保持實時性的特點。
1.5會計審計工作的技術更加先進和效率更高
網絡會計處于各個行業龐大的網絡系統中,現在的工作幾乎全要依賴網絡才能進行,這也為工作的安全性提出了較高的要求,網絡會計人員必須充分掌握計算機信息以及審計技術的手段,這才能更好的控制網絡會計審計的安全。網絡會計審計幾乎全部依賴網絡進行,獲取企業的會計信息以及各種數據和相關的分析,而且可以直接在網上進行相應的交流,這直接促進了網絡會計工作的審計效率。
2.網絡設計以安全審計為核心
網絡審計的安全性可以稱之為網絡安全審計,主要針對的是被審計的單位所使用的工具的安全性,簡單的說就是對審計單位的計算機進行一個全面的考核,包括網絡系統的管理、防護、監控、恢復等技術的應用,以及計算機網絡為工作帶來的潛在威脅進行一個全面的維護。
網絡會計環境下的會計審計因為會計信息的共享,工作效率得到了很大的改善和提高,但是新科技的出現也為工作帶來了危機,電子科技的產物都是會攜帶一定的非安全基因,包括網絡故障,甚至是計算機病毒、黑客襲擊和非法者的人侵等潛在威脅的影響。這些潛在的危機對會計信息和數據是一種高度的危險,我國的一般會計軟件都應用了一定的保護程序,但是仍有計算機癱瘓,信息丟失、泄露、毀壞的現象發生,可見網絡會計審計更應該及時的對安全性進行一個合理的檢測和監控。
會計審計分為內部審計和應用程序的審計,內部審計針對的主要是內部控制的弱點,在網絡會計信息系統中,內部控制的重點、方式、內容和范圍均發生了變化,使得網絡審計不同于傳統審計和計算機桌面審計,呈現出新的特點。網絡內部控制審計可分為一般控制審計和應用控制審計。針對網絡會計信息系統的特征,通過網絡內部控制審計,以評價網絡會計信息系統的內部控制是否健全、有效。在會計審計的過程中需要針對不同的網絡會計信息進行審計,在對一個網絡化會計信息系統進行符合性和實質性測試時,由于受到計算機網絡程序復雜化和自動化的影響,往往不能僅僅檢驗數據本身,還須對網絡程序的處理和控制進行審計。實行這種審計方式主要有兩個原因,一是審計工作的合法性以及合規性,也就是說相關的程序是否符合相關的法律。而是,考察系統的性能和標準是否達到會計審計的要求,是否可以檢驗出潛在的威脅,包括第對信息的核實和驗證,對賬目的處理等,相應程序的審計師會計審計一個重要的環節,如果不進行該項核實,將會造成巨大的潛在威脅。
3.會計審計提升的應對措施
不可否認,計算機的出現為我國的會計審計帶來了很大的便利以及優勢,但是仍存在著一些不足,現在就分析一下如何提升會計審計的工作。
3.1充分利用現代化的設備
這是毋庸置疑的,計算機的出現為會計審計帶來的難遇的機遇,會計審計人員必須充分利用到先進的設備去工作,充分了解相關的知識,促進會計審計工作的快速運轉和效率的提高。
3.2開展網上審計工作
這種方式直接方便了企業和審計人員,才用聯網審查,可以及時的了解工作狀況,直接讀取對方的會計信息,在網絡上進行指導和處理,這就要求計算機在會計數據處理流程中留下審計底稿的軌跡,設置審計控制點,由計算機自動記錄有關審計所需線索,提供測試數據和比較標準。
3.3完善的法律配套措施
網絡的發展促進了我國互聯網法律的發展,原本的審計法律已經不適合新型的網絡會計審計,因此,相關部門有必要相信了解信息,制定新的法律法規,防止某些企業鉆了法律的孔子,只有盡快的完善法律,才能促進網絡會計審計更加迅速的朝著良性目標發展。
摘 要:在當前形勢下會計審計得到社會各界認識的普遍關注,并隨著網絡技術的發展進行了良性的協調和發展,促進了會計審計在網絡環境下的工作效率和工作質量的提升。本文對網絡環境下的會計審計進行簡要的分析,并提出建設性的發展意見,以供先關人士參考。
關鍵詞:網絡環境;會計審計;發展;措施
隨著新時代的到來,人類社會經歷了工業革命后正向新領域新時期過渡,整個過渡期間社會環境中的一切都在產生著巨大的變化,包括人們的生活、學習、工作等多個方面,那么會計審計工作也逐漸從傳統模式轉向信息化網絡化發展。
1.會計信息的共享
1.1會計審計空間范圍的擴大
網絡環境下的會計審計,實現了網絡與實際審計工作的智能化結合,二者之間相互協調配合促進了會計審計的服務范圍的擴大,以及服務內容和方式的轉變,會計審計信息得到傳統方式下未曾出現的開放化,實現了審計信息一定程度的共享,但由于審計信息具有特殊性和嚴密性,因而對于審計信息的開放僅僅處于瀏覽的程度,個人不得私自進行更改。并且網絡會計審計要通過有效的管理部門以及采取有效的管理措施,以保證信息的安全,避免被動機不純的不法分子進行濫用。
1.2會計審計時間的及時
在會計審計的過程中,審計時間也是一項極為重要的因素。與傳統會計審計相比根據時效性和靈活性,并且審計效果及時,也就是說,網絡會計審計的審計結果的更新較為迅速,更具時效性,審計部門能夠通過網絡實時的對各項信息進行查看,掌握被審計單位的實際情況,并且有助于及時準確的處理審計過程中的突發狀況。這就在一定程度上促進了審計工作的科學有效的運行,并且推動企業的良性發展。當然網絡化的會計審計在實際運行過程中也存在一定的風險因素,這就要求加大對會計信息的重視程度,積極利用網絡的時效性和廣泛性,更好的為客戶進行服務,全方位促進網絡會計審計的發展。
1.3會計審計業務量在逐漸增多
互聯網作為新時代下一個重要的信息傳播和共享的平臺,對企業和相關部門的信息公開起著重要作用,會計管理對整個企業管理起著決定性的作用,與管家所具備的的職能相同。網絡環境下,信息共享的內容和范圍逐步擴大,相應的需要更快的速度才能夠滿足社會發展的需求和標準,因而就需要會計審計人員對經濟業務的充分熟悉和掌握,對與各項事務都能夠得心應手,創造良好的會計審計工作環境和氛圍,從而促進會計審計業務量的穩定提升。
1.4審計工作的頻率增加
不難理解,網絡的平臺帶來好的服務的同時,也會帶來新的危機,隨著網絡會計審計的發展,會計審計的工作正在逐漸的增多,因為信息的隨時共享和處理,數據更新額的速度要求審計人員及時了解整個 信息的變化,及時獲取一些中間結果,做出正確的判斷??梢哉f,網絡會計要求網絡審計人員對審計工作保持實時性的特點。
1.5會計審計工作的技術更加先進和效率更高
網絡會計處于各個行業龐大的網絡系統中,現在的工作幾乎全要依賴網絡才能進行,這也為工作的安全性提出了較高的要求,網絡會計人員必須充分掌握計算機信息以及審計技術的手段,這才能更好的控制網絡會計審計的安全。網絡會計審計幾乎全部依賴網絡進行,獲取企業的會計信息以及各種數據和相關的分析,而且可以直接在網上進行相應的交流,這直接促進了網絡會計工作的審計效率。
2.網絡設計以安全審計為核心
網絡審計的安全性可以稱之為網絡安全審計,主要針對的是被審計的單位所使用的工具的安全性,簡單的說就是對審計單位的計算機進行一個全面的考核,包括網絡系統的管理、防護、監控、恢復等技術的應用,以及計算機網絡為工作帶來的潛在威脅進行一個全面的維護。網絡會計環境下的會計審計因為會計信息的共享,工作效率得到了很大的改善和提高,但是新科技的出現也為工作帶來了危機,電子科技的產物都是會攜帶一定的非安全基因,這些潛在的危機對會計信息和數據是一種高度的危險,網絡會計審計應該及時的對安全性進行一個合理的檢測和監控。
會計審計分為內部審計和應用程序的審計,內部審計針對的主要是內部控制的弱點,在網絡會計信息系統中,內部控制的重點、方式、內容和范圍均發生了變化,使得網絡審計不同于傳統審計和計算機桌面審計,呈現出新的特點。網絡內部控制審計可分為一般控制審計和應用控制審計。針對網絡會計信息系統的特征,通過網絡內部控制審計,以評價網絡會計信息系統的內部控制是否健全、有效。實行這種審計方式主要有兩個原因,一是審計工作的合法性以及合規性,也就是說相關的程序是否符合相關的法律。而是,考察系統的性能和標準是否達到會計審計的要求,是否可以檢驗出潛在的威脅,包括第對信息的核實和驗證,對賬目的處理等,相應程序的審計師會計審計一個重要的環節,如果不進行該項核實,將會造成巨大的潛在威脅。
3.會計審計提升的應對措施
不可否認,計算機的出現為我國的會計審計帶來了很大的便利以及優勢,但是仍存在著一些不足,現在就分析一下如何提升會計審計的工作。
3.1充分利用現代化的設備
隨著信息時代的發展,計算機技術逐漸得到廣泛應用。我們不難發現,計算機技術若能夠與會計審計工作進行有機的結合,必然能夠更好的促進會計審計工作的發展。這就需要會計審計人員學會利用先進的設備進行工作,學習并掌握計算機審計的相關知識,包括對數據以及計算機內程序的審查和輸出,檢查數據的運行結果等。對現代化設備的充分利用,一定程度上能夠使會計審計工作的效率和工作質量得到明顯的提升。
3.2開展網上審計工作
聯網審計的有效運用,直接簡便了企業和審計人員的工作程序,并能夠直接快捷的了解實際工作情況,在指導和處理會計信息方面也具有一定優勢。應當注意的是,應當科學的設置審計控制點,以便計算機自動進行記錄線索、提供比較標準等相關程序的運行,促進聯網審計的準確性和合理性。
3.3完善的法律配套措施
網絡的發展促進了我國互聯網法律的發展,原本的審計法律已經不適合新型的網絡會計審計,因此,相關部門有必要相信了解信息,制定新的法律法規,防止某些企業鉆了法律的孔子,只有盡快的完善法律,才能促進網絡會計審計更加迅速的朝著良性目標發展。
4、結語
總之,網絡環境下的會計審計,通過對現代科學技術的實際運用,轉變了舊有的思維模式和工作方式,在一定程度上提升了工作效率和工作質量,為現代化電子商務的發展起著推動作用。
摘要:本文通過對網絡環境下會計信息系統審計面臨的風險,提出了增強網絡環境會計信息審計的有效防范措施,以期提升審計工作的質量的水平。
關鍵詞:網絡環境;會計信息系統;審計;風險;有效防范
網絡環境下的會計信息系統具有會計數據透明度高,會計數據和會計效用高度共享以及會計數據分散輸入的特點,會計信息系統的這些特點可以使會計工作的效率得到大幅度提升,但是在審計過程中也帶來了手工條件下所沒有的風險,因此相關部分必須通過會計內控措施來及時控制和有效防范。
一、網絡環境下會計信息系統審計概念
所謂的會計信息系統審計是指借助于一些技術手段對相關證據進行評估和收集,從而判斷會計信息系統是否安全、可靠以及有效,同時還可以保證對資源進行合理利用。這個定義不僅包含了審查被審計單位的會計信息安全性和可靠性,同時也包含了會計信息系統的有效性和效率性的目標。審計人員對審計項目發表錯誤的意見和看法,而使審計人員和審計組織遭受不同程度的損失可以稱之為審計風險??梢詫嬓畔⑾到y審計風險理解為,因審計人員不能借助于信息系統審計技術來對相關內容進行正確審計,造成了審計結果嚴重脫離了實際情況,導致了審計人員發表錯誤的意見,使審計人員和審計組織都遭受到了損失。與傳統的會計審計相比,網絡環境下的會計信息系統審計風險在控制過程中相對較難,而且日益復雜。
二、網絡環境下會計信息系統審計面臨的風險
1.客觀風險
(1)選配網絡系統硬件不當帶來的風險
在選配網絡系統硬件的過程中由于質量低、性能差、功能欠缺、工作不穩定等,將不能充分發揮出網絡系統功能的作用,從而造成軟件不能正常運行,在很大程度上影響網絡運行和數據的傳輸,嚴重的情況下還會使部分數據出現丟失或者是錯誤的現象。
(2)傳輸介質不安全帶來的風險
微波、光纜、電纜等是網絡傳輸的介質,這些介質都存在有缺點。由于微波在散射時具有一定寬度,所以在接收的過程中可以借助于無線進行,這樣很容易造成機密泄露。光纜在傳輸過程中雖然不容易被竊取,但是分路器、轉接器或者其他接口是其的缺點。電纜在傳輸過程中可以借助于非接觸或者非法連接來竊聽傳輸信號。會計信息對保密的要求較高,這是由于會計信息一旦泄露,就會給所在單位造成嚴重的經濟損失,所以傳輸介質不安全帶來風險的危害性是非常大的。
(3)軟件帶來的風險
一旦選擇財會軟件錯誤,或者沒有及時進行升級、安全參數不符合相關規定等,都會使軟件運行出現漏洞,很容易遭受到他人攻擊破壞,會影響正常的電子記賬,給會計工作帶來一定的風險,接著就會使所在單位的經濟遭受到巨大損失。
(4)計算機病毒侵蝕
計算機病毒會在很大程度上攻擊或者侵蝕會計信息系統,可以使整個會計信息系統出現錯誤或者崩潰,其產生的風險也是很大的。
2.主觀風險
由于網絡管理不科學,相關制度還不甚完善,沒有定期對網絡進行維護,維護過程不當,沒有備份數據等都會影響網絡軟件和硬件的正常運行,對工作效率產生影響,嚴重的情況下還會使相關數據出現錯誤或者丟失的現象;犯罪分子會通過非法訪問會計數據,進而篡改相關數據信息,使所在單位的會計信息的保密性降低,會造成整個會計信息系統出現失密和失效的情況,對所在單位經濟的安全產生嚴重威脅;合法用戶在操作過程中如何出現錯誤,也會造成數據出現丟失或者被破壞的情況。
3.網絡環境下會計信息系統審計檢查風險
(1)會計信息系統審計技術發展滯后
隨著信息技術水平的快速發展,傳統的信息系統審計技術已經完全不能適應網絡環境下會計信息審計技術。網絡環境下的會計信息系統審計需要在系統運行過程中進行,對于審計人員來說不僅要及時完成審計任務,同時還要確保審計信息系統可以正常運行;除此之外,為了不影響其它互聯網產業,要求非經濟業務不能輸入在內。此時對網絡環境下會計信息系統審計技術提出了更高的要求。
(2)會計信息系統審計人員素質不高
網絡環境下的會計信息系統審計對審計人員提出了更高的要求,不僅要求審計人員對經濟管理知識、會計知識進行熟練掌握,同時還要精通現代通信技術、網絡技術以及計算機技術。目前,具備有這些素質的審計人員還比較少。如果審計人員的職業水平不高,將會使網絡環境下會計信息系統審計面臨的風險增加。
三、網絡環境下如何有效防范會計信息系統審計風險
1.利用先進的身份驗證技術
現階段密碼是最常用的,但是隨著密碼技術水平的快速發展和提高,密碼安全性已經受到嚴重挑戰??梢詫⒆帜浮h字、數字等電腦可以識別的任意符號進行結合組成密碼鑰作為密碼標志。還可以使用指紋、照片、人臉識別等特殊圖形作為密鑰。為了應對密鑰被復制的可能應該增加防復制操作,并設置試探時間間隔。
2.控制流程
網絡環境下的會計信息系統審計代替了傳統的審計,傳統的審計工作需要相關人員的簽字,在網絡條件下應該增加流程控制,這樣可以確保資金安全。在網絡環境下,只要有身份識別技術,一樣可以對流程實現控制。有關單位可以建立起本單位職工的指紋檔案,用來判斷員工的借款人身份,但是要注意對員工的身份識別,以防給不法分子提供可乘之機。在對流程實現控制的過程中要將提示方式設置好,確保接收人可以及時了解自己所辦理的業務,并及時處理,提高辦理業務的效率,同時還要不斷完善相關制度,要求員工在上班時堅守自己的工作崗位,不得擅自離崗,以免影響業務的及時辦理。
3.數據控制
網絡環境下保護會計數據的重要方法是做好會計數據的備份工作,建立起定期備份會計數據的制度,特別要結合多種備份方式對原始數據和重要的加工數據進行備份,禁止將重要的原始數據和備份數據存放在同一個物理地點。借助于特殊的加密方式做好異地備份數據的保密工作,確保會計數據的安全。
4.不斷開發完善審計信息系統
根據現有的網絡環境下的信息系統審計,可以開發出一個從審計計劃開始一直到審計報告全過程的審計信息系統。這個審計信息系統要安全可靠,確保審計過程中的安全性和有效性。要使用具有先進的使用計算機設備和功能強以及兼容性強的系統軟件。