联网审计的利弊分析(1)

【摘要】随着企业规模的扩大和内部审计职能的发展，传统的内部现场审计方式遭遇挑战，其缺点也日益突出；为了在保证质量的前提下尽最大限度地节约审计成本，联网审计应运而生。本文在分析了联网审计涵义的基础上，进一步探讨了联网审计的特征、意义，深入研究了联网审计的利弊。

【关键词】联网审计 审计方式 计算机审计

随着全球经济一体化进程的加快以及现代企业对内部审计要求的日益提高，特别是电子商务时代的来临，内部审计传统的审计手段、审计方法等都遭遇了前所未有的挑战。传统的内部审计以现场审计为其主要形式。在现场审计环境下，审计的优点在于任务明确、目标具体，但也有着其根本性的缺点：成本较高、人员分散、时间紧迫。根据经济活动的成本-效益原则，内部审计工作也应在以提升审计质量为前提的情况下最大限度地节约审计成本、提高审计效率。为了适应这一要求，联网审计作为新兴的审计方式应运而生。

一、联网审计的涵义

联网审计，是内部审计机构或人员通过计算机远程访问、调用被审计单位的财务会计资料、业务数据资料及其所反映的经济活动，按照一定的程序，利用辅助审计工具实时检查和评价相关资料及其所反映的经济活动的真实性、合法性、效益性以及内部控制的健全性、有效性，帮助企业加强风险管理，增加组织价值，从而实现组织目标的独立性经济监督和评价活动。本文主要研究现代信息系统环境下的网上报送联网审计。

联网审计既区别于传统的现场审计，也区别于计算机辅助审计。传统的内部审计以现场审计为主要形式，在现场审计环境下，审计的优点在于任务明确、目标具体，但也有着其根本性的缺点：成本较高、人员分散、时间紧迫；而联网审计通过计算机等非现场的方式采集资料数据并加以分析，不仅降低了审计成本，而且便于更有效地整合审计资源，突出数据分析、风险管理的作用，更重要的是能对被审计单位建立实时的监控系统，解决了现场审计事前对风险预警力不从心的状况，强化了审计管理的作用，增强了审计的时效性，从而最终实现事前、事中和事后的全过程审计。因此，它既克服了传统的现场审计中人员分散、审计资源利用效率不高的缺点，也区别于只注重审计方式、不注重过程审计的计算机辅助审计。它是在风险导向审计和审计信息化环境下发展的必然要求，可以帮助审计机构和人员在提高审计质量的基础上降低审计成本、有效地规避审计风险，从而达到提高企业管理效率的目的。

二、联网审计的特征

1.时效性。联网审计通过计算机网络相关的数据传输及相应的审计分析软件，能够对被审计单位建立实时的监控，解决了现场审计事前对风险预警力不从心的状况，强化了审计管理的作用，增强了审计的时效性。

2.过程性。联网审计的重要特点之一就是对所属单位的财务资料、业务信息可以进行全程的实时监控、跟踪，并通过相应的审计分析软件，及审计人员对异常信息的分析，对相关企业进行事前、事中、事后的全过程预警、排查、总结等工作。这一特性是在传统的现场审计及计算机辅助审计中无法体现的。

3.效率性：联网审计通过计算机等非现场的方式采集资料数据并加以分析，不仅降低了审计成本，而且便于更有效地整合审计资源，避免了现场审计人员分散、时间紧迫、成本较高的弊端，同时也增强了审计管理的作用。

三、联网审计的意义和作用

联网审计通过远程的方式采集资料数据和观察业务流程，既解决了审计力量分散、审计效率不高的现状，也有利于解决公司规模扩大与加强管理协调之间的矛盾，从而真正实现总公司对下属基层单位的实时监控与审计，凸显了内部审计相对于其他两种审计方式的魅力之所在，必将成为电子商务时代下内部审计的常规及主要的手段。

同时，联网审计通过对采集数据的分析，利用专家的集体智慧，建立风险指标体系，能对风险点产生预警功能，从而有效地进行风险管理，达到防患于未然的目的，减少企业损失。

四、联网审计利弊分析

联网审计与现场审计相比，在多个方面发生了变化。但是，需要强调的一点是，因为在两种模式下，审计的主体、客体，审计的目标并没有本质变化，联网审计与传统的现场审计模式并不是对立的概念，而是互相关联，互为补充的。本文从以下从几个方面对这两种审计模式进行比较。

（一）联网审计的优势

较现场审计而言，联网审计在以下几个方面体现出优势。

1．提高资源利用效率

联网审计的一个优势在于提高审计资源的利用效率。联网审计借助现代技术，实现远程的数据采集、审计取证、分析评价，在多个方面提高了审计资源的效率，降低审计成本。

（1）旅行的时间成本和经费成本，尤其在审计机构和被审计单位距离较远的情况下。在一般的审计项目中，驻地审计项目的成本中，相当一部分由差旅费用和时间组成。而联网审计模式下，审计组除了必要的现场调查和现场沟通外，可以大大减少审计人员差旅和驻地的时间与经费成本。

（2）减少调阅资料时间，审计人员可以远程获取主要审计资料，避免常规审计中依赖被审计单位提供数据，等待数据的时间。根据统计，一般审计项目中，审计人员等待调阅会计资料的时间大量占用审计人员的有效工作时间。联网审计模式下，主要的审计数据采集通过固定的审计数据采集接口来获得，审计人员通过审计数据接口获取数据，具有前所未有的主动性和灵活性。

（3）技术手段使审计查证的效率提高。现代联网审计的实施大量依靠信息技术。在被审计单位的业务复杂、经营规模不断扩大的情况下，信息技术提供了高效率的审计方法，如采用嵌入式审计模块(EAM, Embedded Audit Module)技术，在被审计单位信息系统中内嵌入审计模块，可以对被审计单位经济活动进行实时的审计监督。采用通用或专用审计工具，能够高效而且可靠地对大量电子交易进行复查。

2.提升审计的独立性

现场审计时，审计人员依赖被审计单位提供数据，提供数据的效率和质量影响到审计行为的实施效果。联网审计时，借助于审计数据采集接口，审计师具备更大的灵活性和行为的独立性。可以对审计事项进行更加自由的调查取证，形成审计意见。

此外，现场审计时，审计人员和被审计单位人员在工作全过程中接触，在涉及敏感问题时，难免会受到各方面的干扰，影响到审计人员的独立判断。而在联网审计模式下，审计人员与被审计单位人员处于物理上的不同地点，从环境上有利于审计人员的独立性。

3．强化审计时效性

利用审计数据采集接口、远程审计取证的联网审计模式，使得对被审计单位的实时监控、持续监控和全过程监控成为可能，例如，采用嵌入式审计模块(EAM, Embedded Audit Module)技术，在被审计单位信息系统中内嵌入审计模块，可以对被审计单位经济活动进行实时的审计监督。对于审计中发现的重要问题，可以及时通知管理当局，以避免损失的扩大化。而传统的审计一般都是在审计事项结束之后再进行审计，对过程无法控制，而且审计中发现的问题、造成的损失都造成既成损失。

4．提供宏观决策支持

联网审计便于审计人员从整体的、宏观的角度进行分析，有助于开展效益和管理审计，这一点对于分支机构较多的大型机构尤为明显。由于大型机构分支机构分布在各地，财务或业务数据一般也分布在不同的地点。传统审计人员一般只能够对某一个分支机构进行审计，很难掌握整体情况。联网审计能够高效率取得所有分支机构最新的数据。根据这些数据，审计人员可对整个机构的运营情况进行审计，为管理层提供有价值的决策支持信息。

5．有利于改善项目管理

传统审计模式下，审计组的成员经常分散在不同的工作地点，对于审计人员、进度和质量管理带来一定的难度。联网审计中，由于数据的集中获得，项目小组可以以集中在审计机构工作为主，便于审计机构对审计过程、审计进度控制。

此外，在复核阶段，相对于传统审计复核人员一般无法查阅审计资料，复核的质量很难保证，而在联网审计模式下 复核人员也能够随时查阅审计资料，便于项目经理或审计部门管理层通过加强复核来保证审计质量。

（二）联网审计的局限性

与传统审计相比联网审计在多个方面发生了变化，这些变化也使联网审计带有了一定的局限性。

1．审计技术方法的局限性

联网审计主要通过远程取证来完成审计，主要的审计取证工作通过计算机来完成。由于计算机的使用，引入了一些新的审计方法，如EAM、通用审计软件(GAS)等，这些审计技术方法能够有效的提高审计覆盖面、提高审计效率。但是，联网审计模式下，传统审计中的一些常用方法，如询问法，观察法、盘点法在联网审计中将不再适用。而这些方法在审计中的地位非常重要。因此，审计师应该慎重选择审计方法。

2.沟通形式发生变化

传统审计过程中，审计人员与被审计单位有关人员的沟通是必不可少的，有经验的审计人员也能够从沟通交谈中发现审计线索。联网审计模式下，这种面对面的沟通将大大减少，取而代之的是电子邮件、电话等通讯手段。沟通形式的改变，对信息的交流效率和准确性带来了一定影响。审计师要慎重选择沟通方式，以及通过对信息交流结果的确认。

3．内部控制的被动依赖

首先，审计基础数据需要内部控制来保证。联网审计模式下，审计的主要资料来源是从被审计单位信息系统采集的原始数据。而这些数据的真实性主要是依赖于被审计单位的内部控制。换言之，如果没有健全的内部控制制度来保证数据信息的真实性，那么审计师的工作都将建立虚假信息之上，带来极大的审计风险。

其次，对被审计单位内部控制的依赖是“被动依赖”。现场审计模式下，审计人员可以通过对被审计单位的内部控制进行测试，根据测试结果来依赖对内部控制的依赖程度。这种依赖可以称之为“主动依赖”。而在联网审计模式下，对内部控制的测试强度和频率很难得到保证。而实质性检查不可能达到穷尽所有业务的程度。因此，审计师不得不“被动依赖”被审计单位的内部控制制度。

4．技术复杂性增加

现代联网审计主要是借助信息技术完成。为了保证审计过程的顺利完成，审计师对审计过程完成的各个环节。如数据采集、传输、分析，有足够的了解，审计师需要对网络、软件、硬件、数据库等方面有一定的掌握。这些技术因素往往超出传统审计人员的知识范围，需要对审计人员进行培训，补充知识。