网络化环境下的计算机审计技术

《网络化环境下的计算机审计技术》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、网络化环境下的计算机审计技术中国审计2001.11X络化环境下的计算机审计技术傅元略以计算机X络技术的应用为基础的企业信息系统将是审计人员的主要审计对象。对这种X络化的信息系统的审计需要多种多样的X络审计技术，这些审计技术有的比较成熟，有的还在研究中。本文仅就对X络化环境下的电子签章、X络数据库和电子商务软件系统三类关键要素的审计技术作初步的探讨。电子签章的审计技术传统的各种商业文件都需要当事人签章（手写签名、盖图章等），注册会计师容易辨认和审计确认这种签章。在计算机X络化的电子商务环境下，各种商业文件都以电子文件的形式存储、传递、处理，传统的当事人

2、签章形式已经失效，适应电子商务的电子签章出现，电子签章的鉴证也成为审计的基本内容之一，同时审计人员也应用电子签章技术进行审计。数字化（电子）签章可以用于任何一种信息上，其中包括保密与非保密信息。但在X上进行电子支付和交易电子发票的舞弊仍然是电子商务的商家最为头疼的事，要避免这些舞弊发生常常要建立一套健全的内部控制制度，同时还需要外部审计（鉴证）的监督。下面主要探索外部审计人员对电子签章应怎样认证。电子签章其实质内容不是传统纸张上的签名和盖章，而是一种特殊加密的数据。电子签章的基础是加密技术，在电子商务中最常用的电子签章加密技术有：a）公开密钥的电子签

3、字：将交易的数据文件的关键部分按特定的公开密钥加密。公开密钥是交易双方约定的公共密钥用于加密，且交易的双方都有一个解密密钥用于还原出原文。B）摘要式的电子签字：与特定的电子文件捆绑在一起，对几个关键字段进行加密。C）电子邮戳：对交易的时间和关键数据采用安全加密措施。D）电子身份卡；证实一个用户的身份，交易双方都可不必为对方身份真伪担心，同时也作为对X络访问的权限。电子身份卡是由电子身份认证中心签发的符号文件，里面含一些不可修改的加密信息。上述的a）和b）在现有的X络电子签章使用比较多，而另外两种也常用于审计。实际上，上述几种电子签章技术也都表现为电子

4、数据，凡是电子数据就容易县制，为了保证电子交易关键数据和电子签章的真实性和可靠性，可采用如下几种审计技术：1．摘要式实时鉴证技术。审计机构必须装备有先进的计算机X络设备系统，类似我国目前的房产交易不仅通过房产交易中心交易而且还需要公正机构认证，在X络上实时对客户电子签章的关键业务和关键数据进行采集，并存放在审计机构的计算机服务器上，同时根据这些采集的关键数据与电子商务系统相核对及其实施有关审计步骤，而后可实时或定期（按月份）签发电子鉴证证书。鉴证中心（如会计师事务所）是一个权威的公正的第三方（中介）机构也保存有交易的关键数据和有关的双方电子签章，类似

5、于传统的会计师事务所的服务性企业机构。2．实时备份数据技术。审计机构配备有高级的服务器，与电子商务X站联结，实时同步地记载电子商务交易的全部数据。需要鉴证电子签章时就可谓用审计机构记录的原始数据与之比较，综合其他的审计步骤的结果，即可形成审计意见。3．关于电子身份卡的签证可直接利用签发此卡的认证中心的认证结果。4．实时审计程序嵌入技术和插入控制字段技术。可参见下面的X络数据库审计技术。审计鉴证机构不是做发放电子身份卡和电子支付鉴证的工作，而是对电子商务中的交易进行鉴证。然而，注册会计师可以利用电子签章技术（如用摘要式电子签字和电子邮戳的方法来加密鉴证

6、的数据）来鉴定电子签章。电子商务交易业务的电子鉴证技术是实时的，也是一种由计算机X络技术应用导出的新审计业务，注册会计师必须应用计算机X络技术和专门计算机审计技术来完成这项工作。这些专门的计算机审计技术是不同于传统的，其方法是多种多样的，对它们的研究仍处于起步阶段，还未形成完整的体系。这里的介绍主要把电子签章看作一种特殊的X络数据来进行审计和鉴证，因此下面将要阐述的X络数据库计算机审计技术也可以适用于电子签章的鉴证。电子商务交易X络数据库的审计技术对电子商务的X络数据库或数据文件的审计技术主要是为确保数据的真实性和完整性的目的而创立的。计算机注册会计

7、师可利用这些技术获取所需的审计证据，并对这些证据进行评价，从而判断数据是否真实、可靠、完备和合法合规。除了前面介绍的电子签意鉴证技术也可用干X络数据库的审计，下面简要介绍另外四种审计技术。1．计算机抽样取证、计算比较、综合分析这项技术是作为审计软件中的一个功能程序块，它可被设计成灵活的通用程序，注册会计师在使用时，可根据需要选择抽取数据的条件和参数，就可立即获得所要抽取的业务数据。这种技术可用于平时的监督（如内部注册会计师或外部注册会计师作为系统的一个终端用户），也可用于外部审计的年度审计。传统审计，注册会计师一般是在一批业务发生后，才来审查这批业务

8、是否合规和真实。在计算机审计技术普遍应用的今天，利用这一技术，注册会计师可实时调取有怀疑的电子商务业务或需要