信息技术环境下的审计变革

信息技术环境下的审计变革

电子http://wWw.LWlm.Com商务环境下，企业交易实现无纸化、现代化，信息处理则相应采用信息系统进行处理，信息采集、处理和发布变得极为方便，新环境对审计产生了重大影响，审计必须顺应时代环境进行变革，以便及时并合理地对与决策者相关的信息如企业的经营状况、发展趋势、未来发展前景、盈利预测等发表审计意见，顺利完成审计人员的社会责任。

一、电子商务对审计的影响

（一）审计环境的改变

1.地理环境改变

电子商务不仅改变了企业传统的交易模式，而且使企业内部的信息处理方式发生了质的变化。企业的许多职能活动被网络所简化，有形价值链变成无形价值链，业务数据和财务数据都将在计算机系统中集成。交易的纸制记录消失了，取而代之的是以电子数据的形式记载和传递的虚拟凭证、账簿以及报表。这决定了审计不能再完全按照传统审计的操作流程进行审计。

2.法律法规环境改变

目前已基本形成了相对完整的会计法规体系和审计执业规范体系，但目前的审计法规大部分都是适应传统书面记录形式的，针对电子商务环境的法律法规体系尚不健全这在一定程度上使得审计工作尤其是进行合法性审计处于无法可依的局面，所以电子商务审计的发展函待一个完善的法律环境，需要建立规范电子商务审计的审计准则。

（二）审计风险加大

在电子商务活动中，企业经营状况、电子证据等面临着多种不确定性，这使得审计风险日益复杂，具体表现在：

1.重大错报风险

电子商务和网络化经营会使通过计算机进行舞弊的机会增加。作案者只要拥有相当高的计算机和网络知识，就有可能进入企业的信息系统，采用高技术手段直接或间接向计算机接发出非法指令，遥控作弊。另外，我国审计软件主要存在审计软件功能不统一、审计方法不规范、审计程序不一致、审计与会计信息接口和数据类型不匹配的问题，会导致会计信息失真。这些不确定性的存在使得企业财务信息中的重大错报风险增大。

2.检查风险

电子商务环境下，企业系统采用的是先进的浏览器/服务器模式，网络财务会计系统的设计可能使一个完整的交易轨迹只保留一段时间或设计成计算机可读性，而且这些信息可以被人为修改数据而不留任何痕迹。因此，电子商务活动的审计需要专业和信息技术的多元知识结构。新挑战使得审计过程中的检查风险增大。

二、审计要素变革

（一）审计目标向多元化发展

在电子商务环境下，信息的传递快速和便利，信息资源具有共享性，经济活动具有开放性，企业与外部的联系得到前所未有的加强，审计的目标向更深、更广的领域扩展，诸如电子证据审计、电子支付审计、客户服务功能审计以及网络技术本身的安全性、合规性与有效性审计等也将成为审计目标。

（二）审计对象实体扩大

1.电子证据审计

电子商务的应用，使得各种单据和凭证已经变成了肉眼所不能见的数据，通过电子技术而集成在磁性介质上，审计轨迹完全消失。如果系统设计时考虑不周，可能到审计时才发现只留下业务处理的结果而不能追索其来源。另外，电子商务使审计证据除来源于企业内部外，还有部分来源于互联网。这些都需要审计人员对电子证据保持高度的谨慎性，对其来源和可靠性做出判断，例如有无删减、拼凑、伪造、篡改等。

2.安全性审计

电子商务环境下，安全性审计主要包括以下几个方面：电子支付审计、内部控制审计和信息系统审计。审计人员对电子收付和电子银行审计时，必须着重对其业务处理的权限、用户密码、软硬件加密、解密系统进行校验，对其有效性和合法性进行审查和认证；至于内部控制，审计人员可以从保密性、完整性和可用性来判断是否有非法泄露电子数据、非法修改和删除电子数据和非法独占电子数据资源的行为；对于企业信息系统审计人员要注意审查下列问题：①系统的可行性；②经营业务和财会处理功能的合法性和

正确性；③系统是否建立了恰当的程序控制，以防止无意的差错或有意的舞弊；④系统的可审计性，应留下充分的审计轨迹；⑤系统测试的全面性和恰当性；⑥系统文档资料的完整性。

（三）审计主体观念转变和知识多元化

一般认为，审计主体是审计工作的执行者，包括专门的审计机构和审计人员。电子商务的兴起，对审计人员的知识及能力提出挑战。目前，我国审计人员在思维方式、知识结构等方面存在明显缺陷：

1.从思维方式上看，我国审计人员普遍满足于查帐——找问题——处罚这样一种被动的审计模式，多数审计实践仍然停留在事后审计。

2.从知识结构来看，我国审计人员知识结构单一的情况目前普遍存在，除财会审计知识和经验外，其他经济、法律、计算机、网络以及系统控制等方面知识不足，加之知识老化、滞后、理论与实践脱节现象严重，在很大程度上限制了审计人员创新和综合处理问题的能力。

为适应电子商务的发展，审计人员应该树立起全新的思维观念---创新和竞争意识，充实自身，掌握多元化知识。

（四）审计技术新方向——网络审计和计算机审计

在电子商务环境下，会计信息系统电子化和内部控制系统程序化已逐步实现，再者审计轨迹“不可见”特性，使得传统的审计方法已经无法适应现实的需要。而网络技术的发展为网络审计软件的开发提供了技术支持，为审计提供了更为便捷的审计方法——网络审计和计算机审计。

审计人员可以利用审计接口软件直接获取数据，同时可以通过文件传输、远程登录、网络浏览、电子公告或新闻组等网络工具远程获取信息，对获取的信息进行快速、准确地加工和处理，甚至是对企业的会计系统进行克隆，使会计信息系统由于信息同源化而丧失的内部勾稽关系得到重建，通过对这种勾稽关系的审查，可http://wWw.LWlm.Com以测试会计信息是否被非法改动。

（五）审计准则更新

电子商务环境下，审计目标、审计对象、审计内容以及审计手段等都发生了相应的变化，传统审计环境下制定的审计准则已经很难适用，需要对其进行全新的审视和思考，进而建立起针对规范电子商务活动审计的准则体系。新的准则体系应该充分体现电子商务环境下审计特点，确定网络审计和计算机审计的具体内容、标准和审计程序，新环境下审计人员的职业道德准则，但是在建立规范审计人员的行为准则的同时又要在审计独立性、客观公正等方面，沿袭传统审计准则中的精髓。