[關鍵詞]　知識經(jīng)濟；網(wǎng)絡信息系統(tǒng)；網(wǎng)絡交易數(shù)據(jù)庫審計；實時審計軟件

　　知識經(jīng)濟時代的到來，對很多學科產(chǎn)生了深刻的影響，審計也不例外。知識經(jīng)濟對審計的挑戰(zhàn)主要表現(xiàn)為網(wǎng)絡審計面臨的挑戰(zhàn)。那么何謂網(wǎng)絡審計？網(wǎng)絡審計就是基于互連網(wǎng)，借助現(xiàn)代信息技術，運用專門的方法，通過人機結(jié)合，對被審計單位進行遠程審計。網(wǎng)絡審計是對以往電算化審計的時空觀的又一次突破，是現(xiàn)代審計在電子商務時代的新發(fā)展，也是電子商務的內(nèi)在需求。在網(wǎng)絡環(huán)境下，審計的對象發(fā)生了變化，大量的證據(jù)都存儲在肉眼不可見的磁性介質(zhì)上，對這些證據(jù)，審計人員只能利用計算機技術進行審查，即把計算機當作基本的審計工具使用，迅速、有效地完成審閱、核對、分析、比較等各項審計工作，從而提高審計的效率與質(zhì)量。在對網(wǎng)絡活動進行審計時，單機系統(tǒng)環(huán)境下的審計方法有的已不適用。這主要表現(xiàn)在對網(wǎng)絡活動進行審計時，所有測試都必須在不改變數(shù)據(jù)庫或記錄的要件下設計具體的測試方法。從會計上常用的網(wǎng)絡審計方法來看，比較常用的有以下三種：一是在信息網(wǎng)絡化的環(huán)境下，會計數(shù)據(jù)的無紙化和網(wǎng)絡數(shù)據(jù)庫化是一種發(fā)展的趨勢。對網(wǎng)絡信息系統(tǒng)的網(wǎng)絡數(shù)據(jù)庫或數(shù)據(jù)文件的審計是注冊會計師亟待解決的問題。從傳統(tǒng)的手工審計習慣出發(fā)，注冊會計師往往最關注的是：如何應用計算機審計技術獲取所需的審計證據(jù)，并對這些證據(jù)進行評價，進而判斷數(shù)據(jù)是否真實、可靠、完備和合法合規(guī)，會計師要求會計數(shù)據(jù)文件的打印輸出外，還應將會計數(shù)據(jù)文件以可審計的形式進行存儲保留；二是審計人員可利用計算機方便地獲取被審計單位計算機會計信息系統(tǒng)中的數(shù)據(jù)文件，通過必要的數(shù)據(jù)轉(zhuǎn)換，使其成為審計人員可識別的數(shù)據(jù)文件形式，再進行各種數(shù)據(jù)的重新組合和處理，以達到審計目的；三是借助于最新研究開發(fā)的跟蹤軟件等。本文僅就注冊會計師常用的網(wǎng)絡交易數(shù)據(jù)庫的審計技術略作探析。

　　一　計算機抽樣取證、計算比較與綜合分析

　　這項技術作為審計軟件中的一個基本功能程序塊，可被設計成靈活的通用程序。注冊會計師在使用時，根據(jù)需要選擇抽取數(shù)據(jù)的條件和參數(shù)，就可立即獲得所要抽取的業(yè)務數(shù)據(jù)。這種技術可用于平時的監(jiān)督（如內(nèi)部審計人員或外部的注冊會計師作為系統(tǒng)的一個終端用戶），也可用于外部審計的年度審計。傳統(tǒng)審計中，注冊會計師一般是在一批業(yè)務發(fā)生后，才來審查這批業(yè)務是否合規(guī)和真實。在計算機審計技術普遍應用的今天，注冊會計師可實時調(diào)取網(wǎng)絡系統(tǒng)的業(yè)務或需要關注的重大經(jīng)濟業(yè)務，以便及時提出內(nèi)部控制的建議來保障數(shù)據(jù)的完整性。

　　1.計算機抽樣取證。譬如，對電子購銷業(yè)務的審查，要審查的業(yè)務是賒銷額大于5萬元或售價低于正常售價的15%的銷售業(yè)務；或要審查購入的原材料比標準價高出5%的業(yè)務。這些業(yè)務的條件是根據(jù)需要而定，有時條件是相當復雜的，用計算機進行操作往往能提高效率。

　　2.計算機計算比較和綜合分析。計算機按指定的審計條件從業(yè)務數(shù)據(jù)庫中抽取的業(yè)務記錄并直接由計算機程序自動計算金額數(shù)據(jù)項的合計額，并與標準或正常業(yè)務進行比較，反映出差異等必要的信息和可能的線索。同時，審計軟件也可對這些不同的業(yè)務抽樣審計進行綜合分析得到較綜合的審計證據(jù)。在此基礎上，注冊會計師可做出判斷和對被審計的網(wǎng)絡信息系統(tǒng)數(shù)據(jù)庫及其系統(tǒng)提出及時的建議。

　　二　利用嵌入實時審計軟件

　　網(wǎng)絡信息系統(tǒng)需要經(jīng)常性和實時監(jiān)督，注冊會計師一般可設計一個程序塊嵌入被審查的系統(tǒng)中，采集審計所關心的關鍵數(shù)據(jù)。同時，嵌入的審計程序本身具有隱蔽性、安全性和穩(wěn)定性，非注冊會計師不能看到這些審計程序和自動形成的審計數(shù)據(jù)。所以，注冊會計師應用這些審計程序就能自動記載所要收集的審計證據(jù)，還可隨時調(diào)閱這些證據(jù)文件，并利用這些審計證據(jù)可適時判斷系統(tǒng)運行情況和提出審計建議。

　　用嵌入的程序采集的審計證據(jù)文件，一般分如下幾種：不合法而進入使用有口令的程序（如數(shù)據(jù)修改程序）；未經(jīng)批準而調(diào)用某數(shù)據(jù)文件；超權限使用系統(tǒng)；擅自調(diào)閱或修改審計線索數(shù)據(jù)項或?qū)徲嬜C據(jù)文件。這項技術對于符合性測試是非常有效的，同時，在某些特殊的情況下也可用于實質(zhì)性測試。由于這種技術要求在系統(tǒng)設計時，就要把這一嵌入的審計程序塊結(jié)合進去，因此需要在網(wǎng)絡信息系統(tǒng)軟件設計標準中對這類審計線索生成的程序進行必要的強制規(guī)范。

　　三　網(wǎng)絡數(shù)據(jù)實時備份加密技術

　　網(wǎng)絡實時備份如同手工開具銷售發(fā)票復寫幾份一樣，在不同計算機硬盤上同時記錄業(yè)務發(fā)生的數(shù)據(jù)備份。而且這些備份數(shù)據(jù)中至少有一份是由審計鑒證機構保存和適當加密，以便保持其數(shù)據(jù)的真實性和可靠性。這種方法也是保留審計線索的一種重要手段。但這種技術的應用需要預先建立一個具備備份能力的網(wǎng)絡服務器系統(tǒng)，而且有一套備份數(shù)據(jù)的加密制度。

　　四　專設審計控制字段

　　插入審計控制字段是指利用特殊的控制字段與被查的網(wǎng)絡信息系統(tǒng)數(shù)據(jù)文件的記錄或業(yè)務建立一種關系或?qū)l(fā)生的業(yè)務的關鍵數(shù)據(jù)加密并加以存儲，審計時根據(jù)這一特征就能容易地收集到所需的審計證據(jù)。插入控制字段指單獨設置一個字段（數(shù)據(jù)項）存放關系函數(shù)和有關加密的關鍵數(shù)據(jù)。這一字段可專門用于審計鑒證。但是，它可在程序和業(yè)務編碼設計時結(jié)合在一起，把控制內(nèi)容融合在網(wǎng)絡信息系統(tǒng)中，以保證控制字段記載的內(nèi)容真實和可靠。這種控制字段經(jīng)常用于在線業(yè)務的處理，避免在線操作人員進行不合法的數(shù)據(jù)篡改或偽造。如果把審計控制字段與業(yè)務編碼、程序設計密切聯(lián)系在一起，就可增加一種可靠的應用控制手段，當然也給審計提供了方便的審計線索。這種技術強調(diào)在系統(tǒng)設計時，注冊會計師應當充分考慮各種處理特性和修改線索保留的措施，并融合到信息系統(tǒng)的設計內(nèi)容中去，以便確保系統(tǒng)數(shù)據(jù)的安全性。

　　另外兩種審計技術分別是網(wǎng)絡信息系統(tǒng)（軟件）的審計技術和電子簽章的審計技術。網(wǎng)絡信息系統(tǒng)（軟件）的審計技術主要對系統(tǒng)軟件的審計，注冊會計師對一個網(wǎng)絡信息系統(tǒng)的審計，不僅要對其網(wǎng)絡數(shù)據(jù)庫進行審計，而且要對其系統(tǒng)的軟件進行必要的審計，才能防止在軟件方面的修改造成的信息虛假。對網(wǎng)絡信息系統(tǒng)（軟件）的審計主要是要評價一個系統(tǒng)的軟件質(zhì)量和功能。因為軟件質(zhì)量的好壞直接影響數(shù)據(jù)的安全性和完整性。為確保系統(tǒng)發(fā)揮正常的作用，對軟件的審計也是一件重要的工作，尤其是對軟件的維護審計，更是一項經(jīng)常性的工作。這一審計工作是計算機審計中最難的一種。它需要較熟練的計算機軟件開發(fā)和維護以及編程技術，通常有業(yè)務數(shù)據(jù)測試法、整體數(shù)據(jù)庫模擬測試、平行模擬技術、平行運行法。

　　電子簽章的審計技術主要從印章的角度把關，傳統(tǒng)的各種商業(yè)文件都需要當事人簽章（手寫簽名、蓋圖章等），注冊會計師很容易辨認這種簽章。在計算機網(wǎng)絡信息系統(tǒng)環(huán)境下，各種商業(yè)文件都以電子文件的形式存儲、傳遞和處理，傳統(tǒng)的當事人簽章形式已經(jīng)失效。適應網(wǎng)絡信息系統(tǒng)的電子簽章的出現(xiàn)，使電子簽章的鑒證也成為審計的基本內(nèi)容之一，同時注冊會計師也應用電子簽章技術進行審計。

　　在網(wǎng)絡經(jīng)濟的環(huán)境下，審計模式的改變，不再是簡單的修補和完善，而是一次深刻的變革，這也充分體現(xiàn)出網(wǎng)絡經(jīng)濟的特征。不管是審計的內(nèi)容范圍，還是法律環(huán)境，歸根結(jié)底只有不斷研究探索新的方法、新的途徑，才能成為傳統(tǒng)審計模式的重塑者，為傳統(tǒng)審計模式的退出創(chuàng)造條件。

　　參考文獻

　　[1]李志方。網(wǎng)絡時代審計模式創(chuàng)新初探[J].財會通訊，2002，（01）。

　　[2]楊靜。知識經(jīng)濟對審計的挑戰(zhàn)[J].財會通訊，2001，（10）。

　　[3]王玉春。論電子商務時代的網(wǎng)絡審計[J].財會與會計，2001，（07）。

　　[4]張金城。電子商務對審計實務的影響[J].財會與會計，2000，（10）。

　　[5]卞繼紅。知識經(jīng)濟對審計的初探[J].財會月刊，2000，（06）。

　　[6]陳丹。試論知識經(jīng)濟對審計的挑戰(zhàn)[J].財會月刊，1999，（05）。