浅谈网络审计(一)

合集下载

[浅析,网络,审计,其他论文文档]浅析网络审计存在的问题及解决对策

[浅析,网络,审计,其他论文文档]浅析网络审计存在的问题及解决对策

浅析网络审计存在的问题及解决对策论文关键词:网络论文摘要:网络审计就是基于互连网,借助现代信息技术,运用专门的方法,通过人机结合,对被审计单位进行远程审计。

网络审计是对以往电算化审计的时空观的又一次突破,是现代审计在商务时代的新发展,也是电子商务的内在需求。

本文首先分析了网络审计存在局限性,并结合工作实践探讨了克服这些局限性的对策。

一、网络审计的局限1 非法篡改数据,不留痕迹。

无纸化交易和处理自动化,使得各类信息存储在磁盘或光盘上,舞弊者可以非法修改或删除原始数据,而不留有篡改的痕迹,使数据的完整性和真实性无法保证。

2 黑客和病毒侵入。

计算机黑客和病毒不受时空限制地威胁着网络化企业的安全,有时甚至给企业带来巨大的损失。

黑客出于各种动机,欺骗性地进入目标网络系统,窃取重要的数据资料和商业秘密,破坏关键数据,使网络系统处于瘫痪状态。

3 电子商务系统存在安全隐患。

在电子商务条件下,交易双方通过网络进行商务活动,但目前在、上对交易双方身份的确认有不完善之处。

更重要的是,交易的货币结算一般是以数字货币与网上虚拟方式进行,数字货币的出现也产生了许多通过网络进行的犯罪和各种舞弊行为。

因此,如何保证电子商务的真实性、收支结算的安全性成为电子商务系统亟待解决的问题。

网络下,如果数据维护、系统和数据输入、数据核对等岗位不作适当的分离,就会有人利用网络的弱点故意修改数据、舞弊或窃取企业机密。

越不健全的内部控制制度,审计的风险就越大。

二、克服网络审计局限的对策1、应用审计软件,对相关网络系统进行实时跟踪。

首先,对被审计单位的网络系统进行评价,并利用专用的审计对比软件,将存放于数据库不同地址的同一种数据进行自动比较,以形成相应的记录文件,并对有差异的文件数据进行详细审查;其次,对被审计单位的自动检测数据库软件和恢复软件进行审查和评价;再次,要对被审计单位的异常贸易,通过网络进行预警提示,以降低。

2、加强对网络系统的安全性和保密性进行审计。

网络审计概述范文

网络审计概述范文

网络审计概述范文网络审计是指对网络系统的安全性和合规性进行评估和监控的过程。

它旨在确保网络系统的安全和可靠性,以保护组织的信息资产和用户数据的安全。

在日益发展的网络威胁环境中,网络审计对于组织来说是至关重要的一环。

网络审计的目的是确定网络系统是否符合安全标准和法律法规的要求,并提供保障措施,以应对潜在的威胁和风险。

它涉及对网络设备、应用程序、用户权限和数据流量进行检查和评估,以及监控文件和日志记录,以便发现异常活动和安全事件。

通过网络审计,组织可以及早发现和解决潜在的安全漏洞和威胁,以确保网络系统的可靠性和保护组织的信息资产。

网络审计的重点包括以下几个方面:1.网络设备审计:检查网络设备的配置和补丁程序,确保它们符合最佳实践和安全要求。

审计人员还需要检查设备的访问控制和用户权限,以避免未授权的访问和潜在的安全漏洞。

2.应用程序审计:审计应用程序的安全性和合规性,包括检查应用程序的访问控制和认证机制,验证数据的完整性和保密性,以及检查应用程序的漏洞和弱点。

通过应用程序审计,组织可以确保应用程序的安全性,并防止黑客和恶意软件的攻击。

3.用户权限审计:审计用户权限和访问控制,以确保只有授权用户可以访问敏感信息和系统资源。

审计人员需要确保用户权限的正确配置,并定期检查和更新用户的权限,以防止未经授权的访问和数据泄露。

4.日志审计:审计文件和日志记录,以便及时发现安全事件和异常活动。

审计人员需要分析和监控日志文件,以检测任何潜在的入侵和安全事件,如未经授权的访问、恶意软件和数据泄露。

网络审计的过程通常包括以下几个步骤:1.确定审计目标和范围:明确审计的目标和范围,确定要审计的网络系统和相关资源。

2.收集和分析信息:收集和分析关于网络系统的信息,如配置文件、访问控制列表、用户权限和日志记录等。

3.进行实地观察和测试:检查和测试网络设备、应用程序和用户权限,以发现潜在的安全漏洞和弱点。

4.分析和评估风险:分析和评估网络系统的风险,并提供减轻风险的建议和措施。

网络审计初探

网络审计初探

网络审计初探信息技术的发展,促使网络经济这一全新的经济形态诞生并得以迅猛发展。

这也使得传统的审计遭遇到前所未有的挑战,审计走向网络化已是必然趋势,于是对网络审计的研究也就具有了重要的现实意义。

先介绍了网络审计的概念和产生背景,然后介绍了网络审计的特征,最后分析了网络审计的弊端并提出了发展对策。

标签:网络审计;涵义;背景;特征;弊端;发展对策1 网络审计的涵义网络审计就是基于互联网,借助现代信息技术,运用专门的方法,通过人机结合,对被审计单位进行远程审计。

审计人员按照注册会计师的执业要求,利用网络资源的共享性、快捷性和广泛性的特点,在网络上对客户的相关信息进行采集、整理、查证、分析,进而得出审计结论。

它是随着网络技术、通讯技术和电子商务的出现而产生的,是经济活动网络化、虚拟化的产物,也是现代审计发展的崭新阶段。

2 网络审计的特征(1)审计空间进一步拓展。

在网络会计环境下,会计信息资源在极大的范围内得以交流和共享;会计信息涉及到交易关联方的各个方面,同时能访问会计信息的用户可能涉及整个网上用户。

因此,为了防止信息的使用者采取恶意操纵行为,破坏和更改会计数据,以及会计数据在传输过程中被截留和篡改等行为,应将审计空间范围扩大到交易关联方以及网上有关信息用户。

(2)审计时效性得到保障。

在网络环境下,由于企业经营的网络化、虚拟化,使得企业的经营风险加剧,广大投资者、客户及有关部门(工商、银行、税务部门)渴望及时获取相关会计信息和经济业务信息以作出决策。

而通过网络审计,可满足这种需求。

审计部门随时对企业进行审查,及时收集掌握被审计单位的最新会计信息和有关经济业务信息,并向有关各方发布,审计的时效性大大提高。

(3)审计人员素质更高,知识更全面。

传统审计中,审计人员只需要熟练掌握会计审计的知识足够,即使在审计电算化阶段,审计人员也只需要懂得操作电脑即可,但是在网络审计时期,审计人员不但要熟练掌握会计审计专业知识,还要提高自身的网络技能,熟练运用INTERNET进行审计。

网络安全审计

网络安全审计

网络安全审计网络安全审计是指对网络系统、设备和应用进行全面的检查和评估,以发现和修复潜在的安全漏洞和风险。

网络安全审计的目的是确保网络环境的安全性和可靠性,防止潜在的威胁和攻击。

一、网络安全审计的重要性网络安全审计在今天的信息时代非常重要。

随着互联网的快速发展和普及,网络攻击、数据泄露和黑客入侵等安全风险也日益增加。

网络安全审计可以及时发现并修复网络系统的漏洞和隐患,确保网络的安全和可靠性。

二、网络安全审计的基本步骤1. 定义审计目标和范围:确定审计的具体目的和区域,明确需要审计的网络系统、设备和应用。

2. 收集信息:收集相关的网络信息,包括网络拓扑结构、设备配置、应用程序和用户访问信息等。

3. 进行风险评估:对网络系统进行全面的风险评估,评估各种潜在的安全威胁和漏洞。

4. 漏洞扫描和检测:利用专业的安全审计工具对网络系统进行漏洞扫描和检测,发现潜在的安全漏洞和漏洞。

5. 漏洞分析和修复:对发现的安全漏洞进行详细的分析,并制定相应的修复措施和计划。

6. 安全策略和政策制定:根据审计结果,制定和完善网络安全策略和政策,确保网络的安全和稳定。

7. 监控和检查:对网络系统的安全状态进行实时监控和检查,及时发现并处理安全事件和漏洞。

三、网络安全审计的挑战和解决方案网络安全审计面临着诸多挑战,如复杂的网络环境、各种安全攻击手段和技术、以及网络系统的更新和变化等。

为了应对这些挑战,需要采取一系列有效的解决方案。

1. 引入专业的安全审计工具和技术:利用先进的安全审计工具和技术,对网络系统进行全面的检查和评估,提高审计的效率和准确性。

2. 加强网络安全教育和培训:提高网络管理员和用户的网络安全意识,教育和培训他们正确的安全操作和管理方法,减少安全漏洞的发生。

3. 定期进行网络安全审计:定期对网络系统进行安全审计,及时发现并修复潜在的安全隐患和漏洞。

4. 建立完善的网络安全管理体系:建立科学的网络安全管理体系,包括安全策略和政策、安全培训和教育、安全漏洞管理和应急响应等。

网络安全 审计

网络安全 审计

网络安全审计
网络安全审计是一项重要的任务,它可以帮助组织检测并修复网络系统中存在的安全隐患和漏洞,以保护系统和数据的完整性、可用性和保密性。

在进行网络安全审计时,需要注意以下几个方面:
1. 网络设备和配置审计:对网络设备,如路由器、交换机、防火墙等进行检查,确保其配置符合最佳安全实践,如禁用不必要的服务和口令安全设置合理。

2. 操作系统审计:对服务器和终端设备的操作系统进行审计,检查操作系统的补丁和更新情况,以及用户账号、访问控制和文件系统权限等设置。

3. 访问控制审计:审计员需要检查网络系统的用户认证、权限管理和访问控制机制,确保只有授权的用户能够访问系统和数据,避免内部人员滥用权限。

4. 网络流量审计:通过监控和分析网络流量,检测异常流量或可疑行为,如DDoS攻击、入侵尝试等,及时采取措施防止网络安全事件的发生。

5. 数据备份和恢复审计:审计员需要检查数据备份策略和实施情况,确保关键数据能够及时备份并能够恢复,以应对数据丢失或系统崩溃导致的问题。

6. 事件响应审计:对网络安全事件的响应过程进行审计,包括
事件的发现、报告、分析和处理过程,确保事件得到及时有效的响应和处理,以减少损失。

网络安全审计是保障网络系统安全的重要环节,它可以帮助组织发现并解决潜在的安全风险,加强对网络系统和数据的保护。

因此,组织应定期进行网络安全审计,并根据审计结果采取相应的措施来提升网络安全水平。

浅析网络安全审计原理和技术

浅析网络安全审计原理和技术

浅析网络安全审计原理和技术浅析网络安全审计原理和技术安全审计是几年前出现的概念,它的发展非常迅速,3年前还很少有人说起安全审计,现在却是产品满天飞。

不过据我看来,对于安全审计这个概念,众多客户和厂商的理解都不同。

那么到底什么是安全审计呢?AD: 2013云计算架构师峰会课程资料下载安全审计是几年前出现的概念,它的发展非常迅速,3年前还很少有人说起安全审计,现在却是产品满天飞。

不过据我看来,对于安全审计这个概念,众多客户和厂商的理解都不同。

那么到底什么是安全审计呢?一、网络安全审计的基本概念首先,我们要把范围界定一下,我们的安全审计是指在一个网络环境下以维护网络安全为目的的审计,因而叫网络安全审计。

通俗地说,网络安全审计就是在一个特定的企事业单位的网络环境下,为了保障网络和数据不受来自外网和内网用户的入侵和破坏,而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件,以便集中报警、分析、处理的一种技术手段。

这里顺便提一下其他行业的案例审计概念,如金融和财务中的安全审计,目的是检查资金不被乱用、挪用,或者检查有没有偷税事件的发生;道路安全审计是为了保障道路安全而进行的道路、桥梁的安全检查;民航安全审计是为了保障飞机飞行安全而对飞机、地面设施、法规执行等进行的安全和应急措施检查等等。

特别的,金融和财务审计也有网络安全审计的说法,仅仅是指利用网络进行远程财务审计,和网络安全没有关系。

二、实施安全审计的价值体现一个典型的网络环境有网络设备、服务器、用户电脑、数据库、应用系统和网络安全设备等组成部分,我们把这些组成部分称为审计对象。

要对该网络进行网络安全审计就必须对这些审计对象的安全性都采取相应的技术和措施进行审计,对于不同的审计对象有不同的审计重点,下面一一介绍:对网络设备的安全审计:我们需要从中收集日志,以便对网络流量和运行状态进行实时监控和事后查询。

对服务器的安全审计:为了安全目的,审计服务器的安全漏洞,监控对服务器的任何合法和非法操作,以便发现问题后查找原因。

网络安全审计机制

网络安全审计机制
1. 引言
网络安全审计是指对网络系统的安全性进行全面评估和检查的过程。

随着网络攻击和数据泄露事件的不断增加,网络安全审计机制变得越来越重要。

本文将探讨网络安全审计的意义、目标以及一些简单的策略。

2. 网络安全审计的意义
网络安全审计有助于发现和解决网络系统中的潜在安全漏洞,防止黑客入侵和未经授权的访问。

通过审计,可以及时发现网络安全事件,并采取相应的措施保护敏感信息和数据。

3. 网络安全审计的目标
网络安全审计的主要目标包括:
- 评估网络系统的安全性和弱点
- 发现潜在的安全漏洞和威胁
- 确保网络设备和软件的合规性
- 防止数据泄露和未经授权的访问
- 提高网络系统的可靠性和稳定性
4. 简单的网络安全审计策略
为了避免法律复杂性和确保审计过程的独立性,建议采取以下
简单的网络安全审计策略:
- 审查网络系统的配置文件和访问控制列表,确保只有授权人
员可以访问敏感信息。

- 进行定期的漏洞扫描和安全评估,发现并修复潜在的安全漏洞。

- 监控网络流量和日志,及时发现异常行为和潜在的攻击。

- 建立强密码策略,确保用户账号和设备的安全性。

- 定期备份重要数据,以防止数据丢失或损坏。

5. 结论
网络安全审计机制对于保护网络系统的安全性至关重要。

通过
制定简单的审计策略,可以及时发现和解决网络安全问题,防止潜
在的威胁和攻击。

网络安全审计应该独立进行,并遵循简单的策略,以确保网络系统的安全性和稳定性。

网络审计的实际操作和要点

网络审计的实际操作和要点一、网络审计的定义和意义网络审计是指对企业或组织的网络系统进行全面检查、评估、分析和监控,以确保网络安全和数据安全的一种管理工具和方式。

随着网络技术的不断发展,网络安全越来越受到重视,不少组织也逐渐认识到了网络审计的重要性。

网络审计的意义在于,通过对网络系统进行全面的检查和评估,可以发现系统安全漏洞、数据泄露等问题,提高组织的安全意识,降低网络风险。

二、网络审计的实际操作网络审计的实际操作包括以下几步:1. 确定审计对象首先需要确定审计对象,即需要对哪些网络系统进行审计。

一般来说,网络审计的对象包括网络架构、网络设备、网络策略、安全协议、网络应用程序等。

可以根据实际需求确定审计对象。

2. 收集信息收集审计对象相关信息是网络审计的第二步。

这包括对审计对象进行详细了解,了解网络系统的基本配置、网络拓扑结构、网络设备的数量和类型、网络策略等。

3. 分析和评估对收集到的信息进行全面的分析和评估,以发现系统的安全漏洞和弱点。

通过对各个方面进行评估,可以确定网络系统的安全状况。

4. 提出建议根据分析和评估的结果,提出具体的改进建议。

这些建议可以包括加强网络安全策略、加固系统安全漏洞、更新网络设备、提高员工安全意识等。

5. 实施改进最后根据提出的建议,实施相应的改进措施,以提高网络系统的安全性。

这也是网络审计的重要环节之一。

三、网络审计的要点网络审计中需要注意以下几个要点:1. 保证审计的独立性网络审计应该由专业的审计机构或人员进行,确保审计的独立性。

这样可以提高审计结果的可靠性和公正性。

2. 着重关注重要数据在进行网络审计时,需要特别关注组织的重要数据,例如客户资料、财务数据等,以确保这些数据的安全性。

3. 采用多种安全技术在进行网络审计时,可以采用多种安全技术,例如入侵检测、漏洞检测等。

这些技术可以帮助发现网络系统的安全漏洞,提高网络系统的安全性。

4. 持续监控网络审计不是一次性的工作,而是需要持续不断地进行。

网络安全审计技术

网络安全审计技术网络安全审计技术(Network Security Audit)是指对网络系统进行全面的安全评估和检查,以发现网络安全漏洞和威胁,并采取相应的措施进行修补和防护。

网络安全审计技术的目标是保护网络系统的机密性、完整性和可用性,确保网络系统的安全性和稳定运行。

网络安全审计技术主要包括以下几个方面:1. 系统安全审计技术:对网络系统进行全面的安全评估和检查,包括操作系统、数据库和应用程序的安全性评估和检查。

通过调查和分析系统的配置、权限和日志记录等,发现系统中存在的安全漏洞和威胁,并采取相应的措施加以修补和防护。

2. 网络安全审计技术:对网络设备和网络流量进行全面的安全评估和检查,发现网络设备中存在的安全问题和风险,以及网络流量中潜在的攻击和威胁。

通过采集和分析网络设备的配置信息、日志记录和流量数据等,及时发现和防范网络攻击。

3. 应用安全审计技术:对网络应用程序进行全面的安全评估和检查,发现应用程序中存在的安全漏洞和威胁,并采取相应的措施加以修补和防护。

通过模拟攻击、漏洞扫描和安全代码审查等技术手段,发现应用程序中的安全问题并加以解决。

4. 数据安全审计技术:对网络系统中的数据进行全面的安全评估和检查,发现数据存储和传输过程中存在的安全问题和风险。

通过加密、访问控制和数据备份等措施,保护数据的机密性和完整性,防止数据被非法访问和篡改。

网络安全审计技术的实施步骤主要包括:确定审计目标和范围、收集安全信息、分析安全信息、评估安全风险、制定修复和防护措施、实施修复和防护措施、监控和追踪安全事件。

网络安全审计技术的重要性不言而喻。

随着互联网的广泛应用和信息化的快速发展,网络安全威胁和攻击日益增加。

通过网络安全审计技术,可以及时发现和防范网络安全漏洞和威胁,保护网络系统的安全性和稳定运行。

因此,网络安全审计技术已成为企业和组织保护网络安全的重要手段,也是网络安全管理和运维的基础。

总之,网络安全审计技术是保护网络系统安全的重要手段,通过全面的安全评估和检查,发现并修复网络系统中存在的安全漏洞和威胁,保护网络系统的机密性、完整性和可用性。

网络安全 审计

网络安全审计网络安全审计是指对网络系统中的安全性进行评估和检查的过程。

随着网络的广泛应用和信息技术的快速发展,网络安全问题日益凸显,网络安全审计成为了保障网络安全的重要手段。

本文将从网络安全审计的定义、重要性以及常见的网络安全审计措施等方面进行介绍。

首先,网络安全审计是指通过对网络系统进行全面的评估和检查,识别出其中存在的安全隐患和漏洞,以便及时采取相应措施进行修补和改进。

网络安全审计可以包括对网络设备、网络软件、安全策略和用户行为等进行检查和评估。

通过网络安全审计,可以发现网络系统中潜在的安全风险,及时修复漏洞,提高网络系统的安全性和可靠性。

网络安全审计的重要性不言而喻。

首先,网络安全审计有助于发现和防止潜在的安全威胁。

通过对网络系统的全面检查和评估,可以及时发现并修复潜在的漏洞和安全隐患,减少网络系统遭受攻击和数据泄漏的风险。

其次,网络安全审计有助于提高网络系统的可用性。

通过检查和评估网络系统的安全策略和配置,可以优化网络布局和管理,并提高网络系统的可靠性和稳定性。

最后,网络安全审计有助于确保网络数据的完整性和机密性。

网络数据的完整性和机密性是保证网络系统正常运行和用户信息安全的基础,网络安全审计可以帮助发现和修复与此相关的问题。

对于网络安全审计来说,常见的措施包括技术审计和行为审计。

技术审计主要用于检查和评估网络系统的安全配置,包括网络设备的设置和网络软件的安全性等方面。

通过技术审计,可以发现并修复潜在的安全漏洞。

行为审计主要用于记录和分析用户在网络系统中的行为,包括登录、访问权限和操作记录等。

通过行为审计,可以发现存在的安全风险和违规行为。

综上所述,网络安全审计是保障网络安全的重要手段,通过对网络系统进行全面的评估和检查,发现和修复潜在的安全隐患和漏洞,提高网络系统的安全性和可靠性。

网络安全审计的常见措施包括技术审计和行为审计。

网络安全审计的实施,可以有效提升网络安全的水平,保护用户隐私和信息安全。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

浅谈网络审计(一)
简介:21世纪是一个全新的网络经济时代。互联网的出现,带来了IT产业以及全球经济和
社会的重大变革,其中对企业的影响是最直接和深远的。一方面,随着网络财务、电子商务、
电子货币等新兴交易方式的兴起,企业效益获得了显著提升;另一方面,新的企业形式
——‘虚拟企业’的产生,成为互联网下企业竞争的主要力量。然而,它的产生和发展对被誉
为经济“看门人”的传统审计带来了巨大冲击,于是网络审计便应运而生并成为未来审计发展
的趋势。
一、引言
财政部于2006年2月15日,颁布了修订的《中国注册会计师审计准则第1142号——财务
报表审计中对法律法规的考虑》等26项准则,其中准则《中国注册会计师审计准则第1633
号——电子商务对财务报表审计的影响》(共7章34条),规定了注册会计师对被审计单位
电子商务执行审计时应具备的知识技能、应考虑的风险以及对内部控制应如何考虑等内容,
这标志着我国审计视野开始向网络化方向拓展,在与国际审计趋同方面又迈出了重要一步。
以下就网络审计的产生、发展及面临的问题阐述个人的几点认识。
二、Internet迎战传统会计
网络会计的产生是以现代信息技术为依托的,它不仅改变了会计信息生成和传播的途径,而
且给传统会计的理论和实务带来了很大的影响。
传统财务会计理论建立在一系列假设的基础上,即会计主体假设、持续经营假设、会计分期
假设和货币计量假设。传统财务会计的四个基本假设适应传统社会经济环境,并为会计实践
检验,证明了其合理性。但是,在互联网走进现代人们的日常生活,并充斥于社会经济生活
的各个方面时,以前会计假设所依据的社会经济环境发生了巨大的变革。在新的社会经济环
境下,四大会计假设都面临挑战。
首先,从“空间”上来看,财务会计报告的范围将有所扩大。由于网络的快速性、变动性及虚
拟性,使得会计主体的外延复杂化。具有自己现金流量和负债的单一产品就可能形成一个公
司。各个独立会计主体可以根据需要自由整合、重组和解散。因而,在网络经济时代会计主
体将变得复杂;
其次,从“时间”上来看,持续经营假设已不再适应快速发展的信息社会。在互联网环境下,
会计主体的经营和管理极具灵活性,尤其是电子货币、电子商务的运用,网上交易可以瞬间
完成,“虚拟企业”可能随时终止,亦可能会被清算或破产;
再次,会计分期假设作为持续经营假设的必要补充,在新的网络经济时代,同样面临挑战。
随着信息高速公路扩展延伸,信息的及时性大大提高,而作为事后反映的会计报表对投资者、
信息使用者的重要性大大降低。相反,实时会计报告已成为可能并使会计信息更具真实可靠
性;最后,传统的货币计量在网络化环境下更具风险性。电子货币的出现,引发了货币革命
与支付革命,使货币真正成为观念上的产物。如何防范货币风险成为质量控制的难点。综上
所述,会计的外延扩大了,与此同时,审计也面临新的课题——“如何在电子商务下充分发
挥审计监督管理作用?”
三、网络审计的提出和发展
(一)网络审计的概念
所谓网络审计是指审计人员基于互联网,借助现代信息技术,运用专门的方法,通过人机结
合,对被审计单位的网络会计信息系统的开发过程及其本身的合规性、可靠性和有效性以及
基于网络的会计信息的真实性、合法性进行远程审计。它是对以往电算化审计的时空观的又
一次突破,是现代审计在电子商务时代的新发展,也是电子商务的内在需求。它的产生是必
然的。审计手段的变革总是与经济的发展紧密联系在一起。从经济学的角度来看,一个企业
的发展是以利润最大化原则去运作经营,作为中介服务的审计同样如此。充分利用网络的底
成本、快捷高效性等优势满足客户需求偏好,将得到双赢的结果。
(二)网络审计的发展概况
综观各西方发达国家,其已普遍实行了计算机审计,许多单位的电子数据处理系统相互连接
成为企业局域网,会计师事务所或审计机关可将自己的计算机终端联至这些计算机网络上。
审计时,审计人员只要在自己的终端就可调取被审计单位的有关资料,网上审计已发展到了
较高水平。国际审计准则中,涉及计算机审计的有:国际审计准则15号“在电子计算机数据
处理环境下的技术”、16号“电子计算机辅助审计技”、20号“会计制度和有关的内部控制制
度在电子计算机数据处理环境下的效果的研究和评价”。而从横向上来看,我国计算机审计
从20世纪80年代末发展至今已有20余年历史,计算机审计从无到有、从简单到复杂、从
单机到网络运用取得了不少成绩。但网络审计路途漫漫。在新准则第五条:“注册会计师按
照本准则的规定对电子商务进行考虑,旨在对财务报表形成审计意见,而非对电子商务系统
或活动本身提出鉴证结论或咨询意见。”可见,我国对电子商务活动进行审计还处于探索阶
段,各项条件还不够成熟。但是,随着网络经济的发展,开展网络审计将指日可待。
四、网络审计与传统审计
以上就网络审计的产生原因及发展的必然性做了论述,那么其较传统审计模式相比,又有着
其自身的特点,主要表现为以下几方面:
(一)实时性与动态性
在网络环境下,由于企业经营的网络化、虚拟化,使得企业的经营风险加剧,广大投资者、
客户及有关部门(工商、银行、税务部门)对会计信息的披露和鉴证不再满足于年度报表和
季节报表,他们渴望及时获取相关会计信息和经济业务信息以作出决策。而通过网络审计,
可满足这种需求。审计部门随时对企业进行审查,及时收集掌握被审计单位的最新会计信息
和有关经济业务信息,并向有关各方发布,审计的时效性大大提高。审计从事后审计转变为
实时审计,并从静态走向动态。
(二)技术性与效率性
在网络审计模式下,技术支持是非常重要的因素。美国会计界就曾在JournalofAccountancy
杂志上刊登了题为《注册会计师应当了解的15项主要技术》的文章。先进的技术支持才能
带来审计的高效率,因而,审计人员才能在获得必要权限下,利用审计接口软件实施网络审
计,便可完整、快速地获取企业会计和经济业务数据,并作进一步的计算、分析、检查和核
对,大大减少审计工作量和审计成本,提高审计效率。

相关文档
最新文档