聯(lián)網(wǎng)審計安全性影響調研報告
20xx年1月17日，中國互聯(lián)網(wǎng)絡(luò )信息中心（cnnic）在京發(fā)布《第21次中國互聯(lián)網(wǎng)絡(luò )發(fā)展狀況統計報告》，數據顯示，截止20xx年12月31日，我國網(wǎng)民總人數達到2.1億人，cnnic預計在20xx年中國將成為全球網(wǎng)民規模最大、普及率相對較高的國家。這些數據顯示，中國已經(jīng)進(jìn)入了網(wǎng)絡(luò )經(jīng)濟時(shí)代。那么何謂網(wǎng)絡(luò )經(jīng)濟？網(wǎng)絡(luò )經(jīng)濟就是以直接經(jīng)濟為特征的服務(wù)經(jīng)濟，它是人類(lèi)聯(lián)系與交流方式的演進(jìn)，是以先進(jìn)的網(wǎng)絡(luò )工具體系為依托，以綜合、融合為典型特征的經(jīng)濟模式。它的產(chǎn)生和發(fā)展對被譽(yù)為經(jīng)濟“看門(mén)人”的傳統審計帶來(lái)了巨大的沖擊，迫切需要有一個(gè)全新的審計模式與之相適應，聯(lián)網(wǎng)審計由此應運而生。前審計長(cháng)李金華同志有一句名言：審計人員不掌握計算機技術(shù)就將失去審計資格，審計機關(guān)的領(lǐng)導干部不了解網(wǎng)絡(luò )知識也將失去指揮的資格。這足以說(shuō)明聯(lián)網(wǎng)審計已經(jīng)成為現在乃至將來(lái)審計的新模式。
一、聯(lián)網(wǎng)審計的定義及開(kāi)展聯(lián)網(wǎng)審計的意義
聯(lián)網(wǎng)審計作為電算化審計的延伸，是指審計機關(guān)與被審計單位進(jìn)行網(wǎng)絡(luò )互連后，在對被審計單位財政、財務(wù)管理相關(guān)信息系統進(jìn)行測評和高效率的數據采集與分析的基礎上，對被審計單位財政財務(wù)收支的真實(shí)、合法、效益進(jìn)行適時(shí)、遠程檢查監督的行為。聯(lián)網(wǎng)審計有利于推動(dòng)財政、財務(wù)收支相關(guān)數據和業(yè)務(wù)處理日益電子化、信息化、網(wǎng)絡(luò )化形勢下審計工作的開(kāi)展；有利于在新形勢下有效配置審計資源、提高審計效率，進(jìn)一步貫徹落實(shí)“全面審計、突出重點(diǎn)”的審計工作方針；聯(lián)網(wǎng)審計模式使審計工作從事后審計轉變?yōu)槭潞髮徲嬇c事中審計相結合，從靜態(tài)審計轉變?yōu)殪o態(tài)審計與動(dòng)態(tài)審計相結合，從現場(chǎng)審計轉變?yōu)楝F場(chǎng)審計與遠程審計相結合，能夠使一些違紀違規問(wèn)題被及時(shí)發(fā)現和糾正，能夠在動(dòng)態(tài)的監督中關(guān)注資金與項目的效益，能夠及時(shí)、準確地為決策部門(mén)提供決策信息，從而有利于提高審計質(zhì)量。但是，由于聯(lián)網(wǎng)審計是基于互聯(lián)網(wǎng)技術(shù)的審計模式，互聯(lián)網(wǎng)的時(shí)空無(wú)限性和技術(shù)開(kāi)放性本身就潛存著(zhù)安全隱患，從而有可能導致會(huì )計信息、審計資料被截取或惡意篡改，影響審計效率和審計質(zhì)量，安全性問(wèn)題已經(jīng)成為聯(lián)網(wǎng)審計發(fā)展的瓶頸。本文著(zhù)力于聯(lián)網(wǎng)審計安全性問(wèn)題的探討。
二、相關(guān)法律準則的缺失對聯(lián)網(wǎng)審計安全性影響及對策
聯(lián)網(wǎng)審計立法是保障聯(lián)網(wǎng)審計正常發(fā)展的關(guān)鍵性措施。新的《會(huì )計法》已增加了有關(guān)網(wǎng)絡(luò )財務(wù)的內容，《電子商務(wù)法》起草工作正在加緊進(jìn)行之中，但上述法規都不是針對聯(lián)網(wǎng)審計而發(fā)布的，不能夠滿(mǎn)足聯(lián)網(wǎng)審計的需要。因此，有必要加快聯(lián)網(wǎng)審計立法工作的力度和進(jìn)度，使人們在開(kāi)展聯(lián)網(wǎng)審計工作時(shí)有章可循。如對電子證據，電子簽名，電子合同，電子貨幣等網(wǎng)絡(luò )經(jīng)濟工具的合法性及其使用規定，都需要立法來(lái)加以明確，使得聯(lián)網(wǎng)審計工作尤其是進(jìn)行合法性審計時(shí)有法可依。目前，已有的相關(guān)法律法規適用于聯(lián)網(wǎng)審計的應該遵從其規定，不適應的需要進(jìn)一步進(jìn)行修改和完善。
審計準則是審計工作應遵循的規范和尺度，是評價(jià)審計工作質(zhì)量的權威性規則。聯(lián)網(wǎng)審計對象、線(xiàn)索、方法，流程、結果等各方面相對于傳統審計都發(fā)生了變化，以往的審計標準和準則已經(jīng)不能完全適用，所以應加快新的審計標準和準則的制定以指導聯(lián)網(wǎng)審計工作實(shí)踐的深入。如對聯(lián)網(wǎng)審計人員的一般要求，網(wǎng)絡(luò )系統安全可靠性評價(jià)標準，網(wǎng)絡(luò )系統內部控制準則等。
三、審計人員綜合素質(zhì)對聯(lián)網(wǎng)審計的安全性影響及對策
審計人員提高網(wǎng)絡(luò )安全防范意識，樹(shù)立全新的信息安全理念，尋求最佳的安全解決方案，避免因網(wǎng)絡(luò )安全防范失誤而可能造成的不必要損失，對于聯(lián)網(wǎng)審計來(lái)講，顯得尤其突出，這就需要審計人員從宏觀(guān)上強化網(wǎng)絡(luò )安全防范意識，實(shí)行聯(lián)網(wǎng)審計信息安全預警報告制度。審計主管部門(mén)應盡快建立一套完善的聯(lián)網(wǎng)審計信息安全預警報告制度，依托國家反計算機入侵和防病毒研究中心及各大殺毒軟件公司雄厚的實(shí)力，及時(shí)發(fā)布聯(lián)網(wǎng)審計信息安全問(wèn)題及計算機病毒疫情，從而切實(shí)有效地防范網(wǎng)絡(luò )會(huì )計信息安全事件；要針對用戶(hù)安全意識薄弱，對網(wǎng)絡(luò )安全重視不夠，安全措施不落實(shí)的現狀，開(kāi)展多層次、多方位的信息網(wǎng)絡(luò )安全宣傳和培訓，并加大網(wǎng)絡(luò )安全防范措施檢查的力度，真正提高用戶(hù)的網(wǎng)絡(luò )安全意識和防范能力。
實(shí)現聯(lián)網(wǎng)審計以后，由于審計線(xiàn)索、內部控制、審計內容、審計方法與技術(shù)等的改變，決定了對審計人員要求的提高。不懂得計算機的審計人員，會(huì )因為審計線(xiàn)索的改變而無(wú)法跟蹤審計，會(huì )因為不懂得網(wǎng)絡(luò )審計的特點(diǎn)和風(fēng)險而不能審查和評價(jià)其內部控制，會(huì )因為不會(huì )使用計算機和網(wǎng)絡(luò )系統而無(wú)法對電子商務(wù)活動(dòng)進(jìn)行審計。實(shí)施聯(lián)網(wǎng)審計后，審計工作的順利開(kāi)展，必須基于一定的計算機技能、網(wǎng)絡(luò )知識和完備的審計理論等多方面的綜合運用，這對審計人員的業(yè)務(wù)素質(zhì)提出了更高的要求。
在這種情況下，審計人員不僅要有豐富的審計知識，而且要掌握一定的計算機、網(wǎng)絡(luò )、通訊、電子商務(wù)知識與技能。只有全面提高審計人員的業(yè)務(wù)素質(zhì)和工作能力，才能滿(mǎn)足網(wǎng)絡(luò )審計工作的需要。這就要求審計人員：
�。�1）系統學(xué)習審計風(fēng)險方面的理論知識，掌握新的審計方法。重視從審計立項到審計結論的每一個(gè)步驟，并采取相應的風(fēng)險防范措施，使每一個(gè)環(huán)節的風(fēng)險減少到最低程度；
�。�2）更新審計監督觀(guān)念�，F階段審計監督的'重點(diǎn)應從有形資產(chǎn)審計轉移到無(wú)形資產(chǎn)審計，重視管理方面和社會(huì )效益的審計，強化高新技術(shù)產(chǎn)業(yè)的審計，并促使其快速成長(cháng)；
�。�3）樹(shù)立競爭觀(guān)念，培養創(chuàng )新意識。知識經(jīng)濟條件下，科學(xué)信息化技術(shù)對經(jīng)濟的促進(jìn)作用進(jìn)一步加強，應提高審計人員對信息經(jīng)濟的認識，樹(shù)立面向經(jīng)濟的競爭觀(guān)念；
（4）改革教育和培訓模式，提高審計人員的素質(zhì)和業(yè)務(wù)水平。未來(lái)知識經(jīng)濟的競爭是人才的競爭，要培養面向知識經(jīng)濟的高素質(zhì)審計人才，就必須改革現有的教育和培訓模式，建立面向知識經(jīng)濟的教育和培訓模式，用新的方式、新的觀(guān)念，全方位的培養和選拔人才。推行素質(zhì)教育，實(shí)施終身教育；改革教育、培訓方法和手段，教研結合，學(xué)研結合，以培養和造就一大批一流水平的審計人才。
四、網(wǎng)絡(luò )安全對聯(lián)網(wǎng)審計安全性的影響及對策
隨著(zhù)計算機互聯(lián)網(wǎng)絡(luò )技術(shù)的提高，網(wǎng)絡(luò )帶寬影響網(wǎng)絡(luò )傳輸速度的問(wèn)題應該說(shuō)已基本解決，寬帶接入為實(shí)現聯(lián)網(wǎng)審計提供了在線(xiàn)操作的保證，但寬帶接入的背后卻隱藏了無(wú)限的殺機，有人曾斷言，寬帶將電腦接入了高危地區，斷言雖說(shuō)有點(diǎn)危言聳聽(tīng)，但網(wǎng)絡(luò )用戶(hù)面臨的安全問(wèn)題卻是客觀(guān)存在的。聯(lián)網(wǎng)審計的信息安全問(wèn)題已經(jīng)成為困擾聯(lián)網(wǎng)審計發(fā)展的核心問(wèn)題。
為了保障聯(lián)網(wǎng)審計系統的安全性和數據信息的安全性，聯(lián)網(wǎng)審計系統部署時(shí)在審計局和被審計單位分別配備防火墻以構建vpn通道保證數據點(diǎn)對點(diǎn)傳輸，從而相對保證了數據在傳輸過(guò)程中的安全性；前置采集機部署在被審計單位時(shí)采用單刀雙擲網(wǎng)絡(luò )開(kāi)關(guān)來(lái)保證審計局用戶(hù)無(wú)法直接訪(fǎng)問(wèn)到被審計單位網(wǎng)絡(luò )中，當開(kāi)關(guān)倒向被審計端方向時(shí)，前置采集機連通被審計端網(wǎng)絡(luò )進(jìn)行數據采集工作，相應的，當開(kāi)關(guān)倒向審計端方向時(shí)，前置采集機連通審計內網(wǎng)開(kāi)始數據加工及后續工作；前置采集機采集數據的時(shí)間以不影響被審計單位正常工作為前提，一般在下班后及次日凌晨時(shí)段進(jìn)行采集工作；全體授權審計人員用專(zhuān)用筆記本電腦以固定ip地址連接審計分析服務(wù)器進(jìn)行現場(chǎng)審計，并保證所使用數據不與互聯(lián)網(wǎng)相連。
“所有的網(wǎng)絡(luò )都有問(wèn)題，無(wú)論你采取多少預防措施都不管用。”盡管福特-倫德吉爾網(wǎng)絡(luò )公司的商業(yè)智能經(jīng)理約翰·p·蘇利文的話(huà)有點(diǎn)聳人聽(tīng)聞，但我們相信，安全意識的增強、防火墻技術(shù)的進(jìn)步、正確使用殺毒軟件再加上審計人員的謹慎操作必將使聯(lián)網(wǎng)審計在安全的環(huán)境中發(fā)展和壯大。
【聯(lián)網(wǎng)審計安全性影響調研報告】相關(guān)文章：
中介機構與審計管理調研報告10-23
農民工返鄉對我區社會(huì )治安影響的調研報告_調研報告07-23
社保聯(lián)網(wǎng)對建造師掛靠的影響11-11
審計意見(jiàn)影響因素的研究論文08-11
互聯(lián)網(wǎng)企業(yè)審計風(fēng)險探討論文08-06
淺析內部審計職能對審計延遲的影響優(yōu)秀論文08-29
審計證據數量的影響因素分析論文10-15