作為內(nèi)部控制制度的三大組成要素：控制環(huán)境、會計系統(tǒng)、控制程序，在網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展中出現(xiàn)新特點(diǎn)，給審計注入了新生命，并為網(wǎng)絡(luò)審計提出了新視點(diǎn)。 

    (一)網(wǎng)絡(luò)內(nèi)部控制制度 

    在對計算機(jī)環(huán)境下的內(nèi)部控制制度進(jìn)行審計時，應(yīng)在其組成要素的基礎(chǔ)上進(jìn)一步對內(nèi)部控制主體進(jìn)行分類，并對相應(yīng)分類下的內(nèi)部控制內(nèi)容進(jìn)行有重點(diǎn)的了解，方能完整認(rèn)識內(nèi)部控制制度信息化下出現(xiàn)的新特點(diǎn)。 

    內(nèi)部控制制度從控制主體上可以分為程序系統(tǒng)控制與管理制度控制。程序系統(tǒng)是指計算機(jī)硬軟件系統(tǒng)，主要是網(wǎng)絡(luò)系統(tǒng)和會計軟件。程序系統(tǒng)控制主要是靠軟件本身功能來實現(xiàn)的內(nèi)部控制機(jī)制，以實現(xiàn)系統(tǒng)的自我保護(hù)，主要包括數(shù)據(jù)輸入、內(nèi)部處理、信息輸出、數(shù)據(jù)傳輸和系統(tǒng)安全保護(hù)控制。程序系統(tǒng)控制的責(zé)任者是軟件開發(fā)部門，用戶不應(yīng)負(fù)有責(zé)任；管理制度控制一般是以管理制度的形式實行的，包括組織、操作、維護(hù)和資料保管等方面。 

    作為網(wǎng)絡(luò)經(jīng)濟(jì)直接產(chǎn)物的程序系統(tǒng)控制是網(wǎng)絡(luò)信息環(huán)境下的基礎(chǔ)性和根本性的內(nèi)部控制，管理制度控制只是作為其附產(chǎn)品而進(jìn)行內(nèi)容更新。當(dāng)然，傳統(tǒng)的內(nèi)部控制審計方法如詢問、檢查、觀察方法對于管理制度控制的審計仍然是重要的，但是對程序系統(tǒng)控制的審計來說，必須在傳統(tǒng)方法上利用網(wǎng)絡(luò)審計技術(shù)才能獲得充分而適當(dāng)?shù)膶徲嬜C據(jù)，進(jìn)而實現(xiàn)全面了解測試網(wǎng)絡(luò)環(huán)境下的內(nèi)部控制審計目標(biāo)。 

    (二)網(wǎng)絡(luò)內(nèi)部控制審計方法 

    在網(wǎng)絡(luò)審計中需要多種多樣的網(wǎng)絡(luò)審計技術(shù)，許多審計方法在仍在探索與研究中。筆者只就網(wǎng)絡(luò)化環(huán)境下的一些適用內(nèi)部控制的審計方法進(jìn)行簡單介紹。 

    1．黑匣嵌入審計。指通過在被審計單位的會計系統(tǒng)中嵌入具有記錄功能的程序模塊，采集審計所關(guān)心的關(guān)鍵數(shù)據(jù)，并對被審計單位會計信息生成過程和性質(zhì)進(jìn)行記錄。這種方法需要在網(wǎng)絡(luò)信息系統(tǒng)設(shè)計時，就要強(qiáng)制性地對系統(tǒng)功能目標(biāo)進(jìn)行規(guī)范。 

    此種方法特點(diǎn)在于：—方面，嵌入會計系統(tǒng)的審計模塊本身具有隱蔽性，另一方面此模塊能對被審汁單位的會計信息系統(tǒng)操作情況，進(jìn)行序時記錄，，利用此種審計方法，可獲得的審計證據(jù)有：是否有不合法而進(jìn)行使用有口令的程序(如數(shù)據(jù)修改程序)；是否有未經(jīng)批準(zhǔn)而調(diào)用某數(shù)據(jù)文件；是否有越權(quán)使用系統(tǒng)；是否擅自調(diào)閱，擅自修改審計“交易軌跡”的操 
作。 
    2．系統(tǒng)備份加密審計。 

    指將被審計單位的會計信息系統(tǒng)進(jìn)行備份，如同發(fā)票復(fù)寫，并建立一套備份加密制度，以便保持備份數(shù)據(jù)安全性，真實性和可靠性。審計機(jī)構(gòu)或?qū)ｉT的外部獨(dú)立的數(shù)據(jù)信息管理服務(wù)機(jī)構(gòu)均可作為備份機(jī)構(gòu)，但至少一份備份數(shù)據(jù)由執(zhí)行審計業(yè)務(wù)的審計機(jī)構(gòu)來保存并適當(dāng)加密。 

    此種方法特點(diǎn)在于它的實時性。如對電子簽章的審計，就可通過比較需審計的簽章與備份記錄的原始簽章來實現(xiàn)。利用此種方法可獲得企業(yè)會汁信息是否被非法改動的證據(jù)。 

    3．穿行測試審計。 

    指利用模擬數(shù)據(jù)將被審計單位的有關(guān)數(shù)據(jù)輸入被審計單位的程序控制系統(tǒng)，進(jìn)行數(shù)據(jù)重新處理，來獲得測試數(shù)據(jù)，將測試數(shù)據(jù)與被審計單位的會計信息對比來獲得審計證據(jù)。 

    此種方法可以對程序控制系統(tǒng)本身質(zhì)量和功能進(jìn)行審計，系統(tǒng)的好壞直接影響數(shù)據(jù)的安全性和完整性，因此系統(tǒng)自身的審計亦是網(wǎng)絡(luò)環(huán)境下內(nèi)部控制中必不可少的內(nèi)容。在設(shè)計時可采用平行虛擬數(shù)據(jù)測試、非正常數(shù)據(jù)測試、平行運(yùn)行測試等方法。 

    作者：張輝（北京承天冀科技有限公司）