如何有效控制网络审计风险的建议

《如何有效控制网络审计风险的建议》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、如何有效控制网络审计风险的建议王艳丽摘要：随着信息技术时代来临，世界也步入了网络经济时代，电子商务、网络财务也快速发展起来，企业由传统管理模式转向新的经营模式，必然会影响审计模式，网络审计具有其独特的优势所在，但其发展还处于不成熟阶段，同时容易引发一定的风险。因此，本文梳理了网络环境下审计工作的发展，分析了网络审计风险的特征、成因以及在现实工作中存在的问题，并对此提出了控制风险的有效措施。..关键词：网络审计；审计风险；审计随着网络信息技术不断发展，审计网络化进程加速，审计风险也表现出了新的特征，现代网络审计能够有效分配审计资源、降低成本、提高效率，并有利于审计人员及时开展审计工作，网络审

2、计打破了时空限制，能够多单位联合审计，为会计业务提供有效保证。因此，从我国现阶段的实际情况来看，在现阶段研究网络审计风险形成的原因以及如何有效地防范，对于提高我国审计执业水平和提高审计效率具有现实意义。一、网络审计风险的概述信息技术和电子商务的快速发展，现代财务也逐步网络化，“网络”这一虚拟工具变为了一种实物工具，使得企业各项业务都逐步实现了无纸化、自动化，并能实时进行信息传输和监控。企业的业务信息与财务信息高度集成促使了网络审计可能性，使得审计工作提升到了一个新阶段。现今，大部分企事业单位都已经实现了会计电算化管理并建立了相应的业务管理信息系统，为网络审计的发展奠定了基础。审计环境发生了

3、巨大的改变，传统审计模式也随之变化，使得审计遭受了一定的风险冲击，众多因素相互影响，就产生了网络环境下的审计风险，即在网络化的大环境下，审计人员运用信息化的审计技术来分析和判断审计线索，进行审计后发表不恰当的审计意见的可能性。网络审计风险包括系统性风险、网络安全风险、操作风险和内控风险等。系统性风险是指计算机硬件、软件出现问题导致的风险，如信息系统故障或系统漏洞，导致原始数据丢失、被篡改，审计工作可能建立虚假信息之上，给审计带来极大的风险。网络安全风险主要指病毒危害、恶意攻击，导致系统瘫痪或数据崩溃，使得审计资源遭到损害。操作风险和内控风险主要指操作不当和缺乏风险防范意识导致的风险，如操作

4、失误导致系统无法启动或运作失常；如安全意识不足，安全密码设置过于简单，企业内部管理人员非法访问和篡改会计数据；审计人员不经常检测会计信息资源的安全性等，在审计抽样的限制之下，很多隐蔽性极强的欺诈舞弊现象很难被发现。二、网络审计风险的成因首先，网络审计所包括的对象比较多，导致审计人员不能准确把握内容和审核重点。随着信息技术和电子商务发展，虚拟公司开始逐步出现，企业之间的关系变得复杂，可能是投资与融资的关系，协作或其他关系，导致了网络审计也呈现了动态性，改变了传统审计模式下的审计范围和目标，会计对象变得繁多和杂乱，审计对象也因此变得复杂，面对动态化的繁杂数据，审计人员对审计对象判断会发生模糊。

5、由于网络审计是一种实时的活动，其经济业务活动数据基于动态环境下实时处理的，与传统事后静态审计模式区别巨大，传统审计线索逐步消失，审计证据、审计线索的获得方式也随之改变，导致审计人员不好把握审计的测试重点和难点，加大了审计风险。其次，网络缺乏安全保障，审计软件不健全是导致审计风险的又一因素。网络是一种开放的信息技术渠道，虽然便捷高效，但抗攻击性相对较差，遭受计算机病毒或网络攻击、内部数据篡改以及停电、停网时，审计所获取的信息数据的及时、安全、真实、完整性无法得到有效保障；此外，审计软件不健全，与财务软件的接口兼容性不高，也会影响审计信息数据的获取，加大审计风险。网络环境下，由于数据存储的安全

6、性、时效性，追溯历史数据也存在问题。同时，现在大部分财务软件都有多套账，也为企业作假账提供了机会。第三，企业的内控体系不完善，内部管理缺陷加大了审计风险。每个企业都要不断健全和完善内控，这是企业的一道重要防线。基于网络环境下，企业内控显得更为关键，但如果企业的内控制度设置不合理，网络审计的安全性就会遭受破坏，没有健全的内部控制制度来保证数据信息的真实性，审计工作都将建立虚假信息之上，给审计带来极大的风险。而在内控过程中，审计职责分配不当也会导致内部控制失灵、数据输入、维护和核对也发挥不了其作用不法分子趁机篡改数据，加大审计风险。第四，审计人员计算机知识缺乏，业务水平不高，增加了审计风险。网

7、络审计是一种基于信息技术发展起来的新模式，对审计人员也提出了较高的要求。网络审计具有动态性和虚拟性，就要求审计人员不仅要具备审计能力、还要熟练掌握软件操作、电子商务、网络维护等技能。但实际情况中，审计人员对这些能力有所欠缺，导致了审计风险加大。企业中能从事网络审计的人员不多，对网络经营和网络财务特性把握不准确，审计人员不能精准地识别审查和评价企业的内部控制与风险，很难对复杂的网络财务系统进行有效正确的评价。三、有效控制网