电子商务下的网络审计

【摘要】 随着Internet与 电子 商务在我国的迅速 发展 ， 网络 审计正逐步代替传统审计。本文列举了电子商务下的网络审计的实务运作过程，并为促进网络审计的发展提出五项建议。

【关键词】 电子商务；网络审计； 计算 机审计

随着Internet与电子商务在我国的迅速发展，传统的手工审计技术和方法已无法适应计算机与网络技术的广泛使用。审计人员要能胜任计算机信息处理环境下的审计，尤其是电子商务与网络 经济 环境下的审计，必须学习和开展计算机审计。正如李金华审计长指出的，计算机审计是一场革命，审计人员不掌握计算机，就要失去审计的资格。以电子商务为基础的网络经济及与之相适应的网络财务的迅速发展不仅使 企业 的经营方式和管理模式发生重大变化，而且对传统审计提出了空前严重的挑战。

一、适应电子商务的发展开展，网络审计的必要性

如果说在单纯 会计 业务处理电算化的条件下，审计人员还可以绕过计算机审计的话，在电子商务条件下，由于其下列的特殊性，必须开展网络审计。其理由主要有以下几个方面：

（一）以电子商务为基础的网络经济的诞生和高速发展及应运而生的网络财务呼唤网络审计的诞生

Internet和电子商务的发展直接导致了网络财务的出现。确切的讲，“网络财务”是电子商务的重要组成部分，它以网络技术为基础，帮助企业实现财务与业务协同、远程报表、远程报账及远程审计等远程处理，事中动态会计核算与在线财务管理，实现集团型企业对分支机构的集中式财务管理。据报道， 中国 两大财务软件公司“用友”、“金蝶”都已发布了自己的网络财务软件。网络财务是企业财务管理从思想观念到方式手段的一次深刻革命，传统审计也必须加快发展步伐和变革力度以适应网络经济及网络财务的发展。

（二）新型公司业务信息与财务信息的高度集中使网络审计的出现成为可能

网络经济、网络财务对网络审计而言，既是一种挑战，同时也是一种机遇，因为它即将带给传统审计一个全新的变革和飞跃。以电子商务为基础的网络经济和网络财务的深入发展和广泛应用，必然导致业务数据和财务数据在计算机网络系统中的高度集成，从而使得审计所需的大量原始的财务数据和其他各种证据都可从被审计单位及其相关业务单位的计算机网络系统中直接获取。这不仅为真正有效实用的网络审计创造了条件，同时也为全面高效的网络审计系统提供了广阔的发展空间。

（三）互联网通信技术和计算机技术的深入发展给网络审计的出现提供了先进的技术支持

在硬件技术方面，我国嵌入式微处理器研制达到90年代末国际水平，研制出了直径为0.6纳米的世界上信息存储密度最高有机材料，运行速度为4032亿次/秒高性能超级服务器。

在软件技术方面，中国开发完成了国产计算机操作系统“中国两千”（chinese2000）。财务软件的开发已达到国际领先水平，它的开发、运用、普及和网络化都将为网络审计软件的开发提供丰富的技术和经验。

在互联网技术方面，远程控制技术、保密传输技术、大型数据库技术、web技术、网络身份确认技术、防火墙技术、虚拟专用网技术、反病毒技术等都将在网络审计技术的开发与实现中产生重大作用。

二、电子商务下的网络审计实务运作

企业的电子商务过程也就是电子商务在企业运作中的服务流程。由于企业经营的网络化，使得网络审计的范围面向整个网络，面向企业电子商务活动的每一个环节。这里所说的“企业”是指一般意义上的制造、流通和服务企业。现以电子商务在商品制造企业中的服务流程为例，分析网络审计在 现代 企业电子商务活动中的实务运作。

（一）在电子商务下，企业利用网络辅助运营，是网络审计的前提

企业利用计算机网络（Internet、Intranet、Extranet）、E－mail、电视、电话等工具对市场进行咨询、统计、对用户进行访问、抽样调查，对商品的需求量进行估测等。调查现有商品的市场、价格、需求、效益情况，以便预测产销前景。

在此过程中，审计人员应借助审计专用网络，对获取信息渠道的可信度和信息收集的全面性程度进行审查，以寻求满意的查询结果。然后，通过计算机网络，企业可与用户签订销售合同，电子销售合同由此诞生。针对电子销售合同，审计人员一方面要审查其有效性和合法性，另一方面在虚拟化网络中，还要进一步核实用户的真实身份等。

（二）运用网络技术的运营流程，对审计提出了新的要求

1．针对采购流程的网络审计

在确定了生产什么商品和生产多少商品以后，企业一方面着手对组织结构进行调整，如企业内部机构的重组、公司和贸易伙伴的重构、虚拟企业的组建等，通过业务协同，充分发挥企业的技术和产品优势。为了保证企业管理的 科学 、高效，审计人员必须对其组织机构调整的合理性、科学性进行评估。

另一方面企业要制定原材料、能源的购买计划。这时候，需要借助电子工具来对原材料供应商、材料价格和质量进行综合调查、比较和分析。经过筛选，实施电子材料采购。在此期间，审计人员不仅要对采购方式、采购成本以及采购计划完成情况等业务进行审查，更为重要的是，对电子采购的有效性和安全性进行适时地审计监督，以确保供应环节的安全可靠。

2．针对生产流程的网络审计

在商品生产过程中，通过制定生产计划，适时调整生产组织和生产工艺流程，尽量降低生产过程中的耗费等，来适时控制生产进程、产品质量和产品成本。

在这一过程中，审计人员运用适时跟踪系统，及时掌握市场行情，既可以采用 历史 成本，也可以采用现行市价对费用、成本进行测算，以审核费用、成本的高低；同时，运用数据挖掘技术，制定出相应调整的质量、产量指标，与相应的实际指标对比，分析评估产品质量的优劣和生产计划的完成情况。这就是生产过程中实施的在线审计。

3．针对销货流程的网络审计

当产品生产完工以后，需要发出电子通知单。一方面，要按合同通知需求方提货或由销售方送货。另一方面，如果还有未按合同生产出的产品，为了迅速向外推销，企业可向社会推出电子广告，实施电子促销。在这个阶段，审计人员主要审查电子合同的履行情况、产品销售计划及其完成情况以及促销活动的效益情况。此外，还要对商品价格的制定、商品的市场占有率、商品的销售利润等情况进行评价。

4．针对结算流程的网络审计

当供、需双方买卖成交后，需要进行贷款结算。此时，运用电子票据或电子货币，实现电子收付。采购材料、销售商品时，本企业财会部门会同开户银行与对方进行货款结算时，电子银行发挥着异地快速结算的作用。审计人员对电子收付和电子银行审计时，必须着重对其业务处理的权限进行校验，对其有效性和合法性进行审查和认证。

三、网络审计中存在的问题

网络审计虽然具有很多便利，但它毕竟是一个新兴事务，所以，也不可避免的具有以下问题，需要在审计工作中引起重视。

（一）对网络安全性，可靠性的极大依赖

网络审计借助计算机网络等对网上经济活动及其纪录进行审计，就必然要对网络的安全性、可靠性、准确性产生依赖。目前网络犯罪已呈现出国际性的发展趋势，计算机病毒借助网络广泛传播已是司空见惯，2000年电脑病毒给全球造成的损失达121亿美元。网络安全立法还处于初始发展阶段。不仅如此，网络的即时性使得网络系统内部的漏洞或错误会无限制的复制。可以通过加强对网络系统审计来保证网络经营与网络财务的安全。

（二）审计线索的电磁化困境

在手工会计系统中，会计核算程序中的每一步都在纸介质上留有文字记录及经手人签字，审计线索十分清楚。 网络 经济 条件下，传统的审计线索可能完全消失。各种单据，票证和账簿等都以人眼无法直接辨识的电磁信息的形式在网上传递并存储于磁性介质中，只能通过 计算 机进行审查；并且这些线索还具有被无痕删改、不能永久保存等缺点。如果系统设计时考虑不周，可能到审计时才发现只留下业务处理的结果而不能追索其来源。因此，网络审计要求 企业 网络财务系统在设计时必须留有充分的审计线索。

（三）实时性的挑战

网络审计具有很强的实时性。由于网络系统是持续运行的，所以停下来接受大规模的测试非常困难，这就要求审计人员执行网络审计任务与系统运行同时进行。所以，应加强这方面审计技术的研究以提高实时审计的可操作性、有效性和准确性。

（四）要求企业建立更好的安全控制

电子 商务与网络经营条件下，企业原有的内部控制在某些过程消失后，又出现了一些新的内部控制内容，如软件使用控制，网络登录控制等。但是，企业资产和经营的安全已无法单纯依靠健全的内部控制来保证。 计算机病毒和黑客攻击随时都可以从地球上的任何地方给网络化企业的安全带来威胁；电磁信息可以删改且不留痕迹；网络化经营管理中的计算机舞弊具有智能性、隐蔽性和危害严重性，易逃避 法律 的责任。因此，网络审计要求建立许多全新的安全控制。这些控制不仅包括企业内部的管理制度和企业信息系统的程序控制，还包括外部网络及网上交易的安全控制。

（五）要求更切实完备的法律法规和准则规范

网络的出现和广泛应用对传统审计产生了强烈的冲击。旧有的审计标准准则体系和法律法规体系已不能完全适应、指导和规范网络审计的实践。网络本身的虚拟性、实时性、广泛性，要求比传统审计更加切实可行，更加完备的标准准则和法律法规的保证。

四、促进网络审计 发展 的五项建议

针对以上可能出现的问题，可以从以下几个方面解决：

（一）开发网络审计软件

网络审计是借助网络审计软件进行的，加强网络审计软件的研究与开发是发展网络审计所必需的。 网络审计软件的开发可以是自主开发，与软件公司合作开发，完全委托软件公司开发。从现在实际情况和 科学 性来说，最好选择财务软件公司，它在财务软件制作方面的经验有利于网络审计测试软件的开发。

（二）加强人才培训，提高技术水平

在电子商务条件下，由于审计环境、审计线索、安全控制、审计重点和审计技术的改变，要求审计人员有较高的信息技术水平。审计人员不仅要有 会计 、审计、经济、管理、法律等方面的知识，而且要掌握计算机、网络、信息系统、Internet和电子商务等多方面的知识和技能。审计人员要了解电子商务与网络经营的特点和风险，掌握其应有的安全控制及这些控制的审计方法；要懂得电子商务系统的开发与功能的审计；要能够利用计算机和网络技术进行审计。为了能有效地利用计算机进行审计，审计人员还要懂得开发或协助开发各种审计软件。加强人才培训、提高审计人员的技术素质和知识水平是开展计算机审计的必要措施。培训可以分步骤、分层次进行。可先对计算机应用基础较好的技术骨干进行培训，再逐步推广普及。此外，在电子商务条件下，计算机与网络专家、信息系统与电子商务专家将在审计组织中担任重要角色。

(三)加强网络审计立法

网络审计立法是保障网络审计正常发展的关键性措施。

新的《会计法》已增加了有关网络财务的内容，《电子商务法》起草工作正在加紧进行之中，但上述法规都不是针对网络审计而发布的，不能够满足网络审计的需要。因此，有必要加快网络审计立法工作的力度和进度， 使人们在开展网络审计工作时有章可循。

如对电子证据，电子签名，电子合同，电子货币等网络经济工具的合法性及其使用规定，都需要立法来加以明确，使得网络审计工作尤其是进行合法性审计时有法可依。

另外，对于目前已有的相关法律法规适用于网络审计的应遵从其规定，不适应的需进行修改和完善。

（四）制订网络审计准则

审计准则是审计工作应遵循的规范和尺度，是评价审计工作质量的权威性规则。网络审计对象、线索、方法、流程、结果等各方面相对于传统审计都发生了变化，以往的审计标准和准则已经不能完全适用，所以应加快新的审计标准和准则的制定以指导网络审计工作实践的深入。如对网络审计人员的一般要求，网络系统安全可靠性评价标准，网络系统内部控制准则等。

（五）加快审计网络建设

审计网络是网络审计得以开展的物质载体，因此要进行网络审计，必须先进行审计网络建设。一些单位已建立了本单位的网站或局域网，并进行了一些网络应用，如：网上发布审计信息、单位介绍、经验交流等，但还没有发挥出网络的真正优势。

我国的网络经济虽然有了很大的发展，和发达国家相比仍很落后，我国电子商务的销售总额仅相当于美国著名电子商务公司亚马逊销售总额的十分之一。而对网络财务研究和软件开发也才刚刚开始，因此审计网络建设不会也不能一蹴而就的，应该从某些易于实现的部分入手，有计划地在一段时间内逐步实现全面的网络审计；从大型的政府或社会审计单位开始，从经济较发达的地区开始，逐步试验、推广。审计网络适于采用虚拟专用网络技术，而无须耗费大量的人力物力铺设专用网络。

【 参考 文献 】 [2] 秦华.网络会计信息失真原因及其防范研究.企业家天地. 理论版. 2007，

(4).

[3] 张玉英.论网络审计面临的问题及对策.商业会计. 下半月. 2007，

(4).

[4] 桂惠芳. 网络经济下审计流程的风险与防范初探. 会计之友. 2007， (05Z).

[5] 门金刚. 论企业如何推进网络审计. 现代 审计. 2007，

(2).