浅谈计算机网络环境下的注册会计师审计

自本世纪50年代 计算 机与通信技术结合以来，计算机 网络 给全球 社会 经济 、 政治 、文化等各个领域都带来了深远的 影响 。 会计 行业和社会审计职业也不例外。计算机网络对传统的审计 理论 和实践都提出了新的 问题 和挑战。有人甚至怀疑网络信息 时代 还需不需要注册会计师审计(CPA审计)。我们说CPA审计是特定 历史 环境下的产物，是 现代 企业 制度下明晰所有者与经营者之间权责关系的一种监督机制。在现代企业制度并未出现消亡迹象的情况下，CPA审计仍有其存在的理由。问题的关键在于，计算机网络是一柄双刃剑，它不仅给注册会计师带来了先进的审计技术手段，而且也使注册会计师面临着大量的利用计算机欺诈、舞弊的可能性和迅速增加的审计风险。因此，如何有效地掌握和利用计算机网络技术并认识它给CPA审计带来的问题便十分重要。本文拟从对作为会计信息系统组成部分的网络的审计以及利用网络技术对会计信息系统进行审计两个方面展开讨论。

一、对客户局域网和INTRANET的审计

局域网就是某一个组织在有限的范围内使用的网络，这个网络使用户能够共享信息和技术。lntranet实际上就是模拟Internet技术建立在公司内部的因特网，就是由公司内部局域网连接起来组成的广域网。Intranet可以使那些规模巨大、拥有众多分支机构的大公司方便地实现在内部分布信息、充分利用现有的数据库、作为销售工具及促进统一的 研究 与开发等功能。对Intranet来说，建好内部的局域网仍是其核心。

对于作为公司会计信息系统组成部分的局域网和Intranet的审计无外乎两个方面，即符合性测试和实质性测试。对于前者来说，上述系统性能评价与内部控制评价是审计测试的重点。局域网系统性能评价包括可靠性、安全性、效率性等方面的研究和评价。可靠性涉及查找网络问题、报告网络错误即存档方面的控制；安全性包括防止网络被未经授权的用户访问、防止计算机病毒入侵等；效率性要求维护网络软硬件、保证网络高效率性能，且使其服务不致恶化。内部控制评价则要求在网络环境下着重关注以下几个方面：①不相容职责的重新定义和岗位的重新划分；②职务定期轮换和密码口令的定期更换；③重要信息接触的授权、重要文件的备份和操作权限的明确等；④加强内部审计监督。审计人员应充分考虑到在分布式处理环境下会计处理分散化、成本效益考虑给内部控制带来的困难，并 分析 内部控制的缺陷及其可能带来的对会计报表项目金额的影响。

二、建设专业 网络 服务于注册 会计 师审计

计算 机网络作为审计的技术手段有着广阔的 应用 前景。由于客户广泛的 经济 联系，诸如与顾客和供货商的债权债务关系、与股东和债权人的投融资关系、与政府的征纳税关系、与分支机构的管理与被管理关系等，要验证经济业务的真实性、合法性就必须超越客户范围，与客户的各方关系人联系以获取可靠的审计证据。在传统的审计环境下，为获取这些证据要么花费较长的时间，要么导致较高的审计成本。如果客户与其关联各方及注册会计师之间存在完善的计算机网络，则取证工作及与客户的交流将更易实现，笔者认为，可通过利用Internet及建设专业网络的方式，在以下几个方面提高效率：

1．事务所——客户的网络联系在执业过程中，外勤是注册会计师工作最重要的 内容 。由于获取实物证据的需要，即使存在完备的网络系统，CPA也不可能实现足不出户的审计，但是大量的与客户之间的交流工作及对审计过程的质量督导都可以通过网络来完成。初步了解审计客户的工作及外勤工作结束后对一些事项处理的意见交换都可在网上进行。这就需要CPA之间传递数据信息的计算机网络。

2．在Internet函证注册会计师在审计过程中，需要向客户的债权债务方发函证实往来账户的余额。实际上，银行存款余额、异地在途存货及分期收款销货、对外投资等都需要向第三方函询证实，函证是审计证据中重要的一部分。然而在手工条件下的函证，不仅费时费力而且回函率极低，以至于在我国函证几乎成为一种无效的审计 方法 。如果绝大多数 企业 都有网址，则通过Internet在网上发送E-mai1，即可实现传统的函证工作，而且注册会计师可以迅速及时地得到回函。数字签名技术的出现，使计算机网络中传递文件的真实性得到了验证，也使通过网络取得的证据具备了合法性。 电子 形式的回函能否成为有效的审计证据，还需进一步 研究 与规范，通过E-mail函证还需要网络技术 发展 的支持和 法律 法规及准则的规范。

3．票据稽核网络客户的票据文件，尤其是客户的购货发票与销货发票，占原始凭证的大部分。在手工开票的情况下，虚开发票、开假发票等事项层出不穷，不仅给注册会计师审查经济业务的真实性、合法性造成很大困难，而且也导致会计信息失真、国家税款流失等严重后果。如果存在一个全国性的交叉稽核网络，则利用发票进行舞弊会大大减少。 目前 ，虽已有全国增值税发票交叉稽核系统，但对于普通发票的控制仍十分薄弱，而且在这方面税务部门与CPA审计也未能有效配合。建设一个全国性的发票稽核网络系统对于CPA审计，而且对整个市场经济秩序都有不可估量的重要意义。这方面似由税务部门控制为好。

4．事务所的Intranet在CPA执业过程中，需要前后任会计师之间的交换以及主审与辅审会计师之间的信息传递，如CPA在审计总公司合并报表时就需要与子公司聘请的CPA就子公司的一些审计事项交换意见。如果能够通过计算机网络将全国会计师事务所联系起来，由中注协加以组织并管理，就可以解决不同事务所之间审计档案调阅、事务所信誉了解、不同事务所会计师的分工协作等重要 问题 。这方面可参照Intranet模式，先建好每个会计师事务所的局域网，再通过Internet连入全国范围的广域网。这样做还有利于事务所的管理，便于中注协发布信息及CPA后续 教育 培训等。