| http://www.MianFeiLunWen.com 免费论文网 2007-4-3 8:09:43 |
| ------------------------------------------[发送]-[打印]-[投稿]-[VIP]--------------- |
自本世纪50年代计算机与通信技术结合以来，计算机网络给全球社会经济、政治、文化等各个领域都带来了深远的影响。会计行业和社会审计职业也不例外。计算机网络对传统的审计理论和实践都提出了新的问题和挑战。有人甚至怀疑网络信息时代还需不需要注册会计师审计(CPA审计)。我们说CPA审计是特定历史环境下的产物，是现代企业制度下明晰所有者与经营者之间权责关系的一种监督机制。在现代企业制度并未出现消亡迹象的情况下，CPA审计仍有其存在的理由。问题的关键在于，计算机网络是一柄双刃剑，它不仅给注册会计师带来了先进的审计技术手段，而且也使注册会计师面临着大量的利用计算机欺诈、舞弊的可能性和迅速增加的审计风险。因此，如何有效地掌握和利用计算机网络技术并认识它给CPA审计带来的问题便十分重要。本文拟从对作为会计信息系统组成部分的网络的审计以及利用网络技术对会计信息系统进行审计两个方面展开讨论。
一、对客户局域网和INTRANET的审计
计算机网络审计是电子数据处理环境下的审计(EDP审计)的进一步发展。EDP环境与手工处理相比具有以下几个方面的特征：(1)在组织结构方面，功能与知识、程序和数据的集中化；(2)输入的书面文件减少，缺乏可见形式的业务踪迹，缺乏可见形式的输出；(3)数据处理过程具有运行的连惯性、内控的程序化、业务处理的系统性等特点。在网络环境下，数据传输更加迅速，业务文档更加缺乏可见性；而且由于资源的共享性，数据信息的存储和处理更加脆弱。以上都决定了数据处理的内部控制及系统的可靠性、安全性、效率性处于突出的重要位置。在这里，数据处理的内部控制主要指企业针对网络环境下的会计信息系统而设置的以保护资产安全性与信息真实性为目的的控制措施，诸如职责分离、授权控制、职务轮换等，它属于组织方面的内容。而系统可靠性、安全性、效率性等(简称系统性能)则是针对网络系统正常运行进行评价、检测及管理工作，它属于计算机技术方面的内容。实际上，这两方面是密切联系、相辅相成的。一个再好的计算机系统，如果内部控制薄弱，则信息处理很容易遭到内部人员篡改、破坏；一个好的内部控制环境，离开性能良好的计算机系统同样漏洞百出、易受病毒感染，难以有效运行。事实上一个性能良好的系统就等于会计信息系统有了良好的“机内控制”，二者不可相互替代。因此，在网络环境下，收集与评价计算机网络内部控制及系统性能方面的审计证据对正确发表审计意见，降低审计风险起着重要作用。
局域网就是某一个组织在有限的范围内使用的网络，这个网络使用户能够共享信息和技术。lntranet实际上就是模拟Internet技术建立在公司内部的因特网，就是由公司内部局域网连接起来组成的广域网。Intranet可以使那些规模巨大、拥有众多分支机构的大公司方便地实现在内部分布信息、充分利用现有的数据库、作为销售工具及促进统一的研究与开发等功能。对Intranet来说，建好内部的局域网仍是其核心。
对于作为公司会计信息系统组成部分的局域网和Intranet的审计无外乎两个方面，即符合性测试和实质性测试。对于前者来说，上述系统性能评价与内部控制评价是审计测试的重点。局域网系统性能评价包括可靠性、安全性、效率性等方面的研究和评价。可靠性涉及查找网络问题、报告网络错误即存档方面的控制；安全性包括防止网络被未经授权的用户访问、防止计算机病毒入侵等；效率性要求维护网络软硬件、保证网络高效率性能，且使其服务不致恶化。内部控制评价则要求在网络环境下着重关注以下几个方面：①不相容职责的重新定义和岗位的重新划分；②职务定期轮换和密码口令的定期更换；③重要信息接触的授权、重要文件的备份和操作权限的明确等；④加强内部审计监督。审计人员应充分考虑到在分布式处理环境下会计处理分散化、成本效益考虑给内部控制带来的困难，并分析内部控制的缺陷及其可能带来的对会计报表项目金额的影响。
在实质性测试方面，审计人员可以利用审计软件和测试资料来验证局域网系统是否有效运行。单机环境下的审计软件已难适应网络环境需要，审计师应开发出专用的网络版审计软件在客户网上运行，以查询、核对、摘取会计数据以供进一步调查之用。在传统的单机环境下，审计人员可以采用模拟数据法和虚构单位法(即设计虚拟数据和虚拟单位运行于计算机系统之上，然后将其结果与处理结果对比，以观察计算机程序是否有效)。但在网络环境下，由于(1)网络系统持续运行使其难以停下来接受测试；(2)虚拟数据的运行会改变客户数据记录并给系统带来差错且可能遭到被审单位拒绝——两方面原因，这两种方法用之于审计测试将受到很大阻碍。另外检查程序代码法、并行模拟法都将会遇到困难。如何在网络环境下开发出合适的系统测试方法需要进一步深入研究。另一方面，黑箱式的、绕过计算机网络系统的审计技术可能会重新得到应用和发展。
|
| -------------------------------------------------------[发送]-[打印]-[投稿]-[VIP]-- |
|
|