網絡環境下內部控制審計方法新探

來源: 編輯： 2005/02/10 09:56:51　　字體：大小

選課中心

實務會員買一送一

選課中心

資料專區

需要的都在這里

資料專區

課程試聽

搶先體驗

課程試聽

高薪就業

從零基礎到經理

高薪就業

    作為內部控制制度的三大組成要素：控制環境、會計系統、控制程序，在網絡經濟的發展中出現新特點，給審計注入了新生命，并為網絡審計提出了新視點。

    (一)網絡內部控制制度

    在對計算機環境下的內部控制制度進行審計時，應在其組成要素的基礎上進一步對內部控制主體進行分類，并對相應分類下的內部控制內容進行有重點的了解，方能完整認識內部控制制度信息化下出現的新特點。

    內部控制制度從控制主體上可以分為程序系統控制與管理制度控制。程序系統是指計算機硬軟件系統，主要是網絡系統和會計軟件。程序系統控制主要是靠軟件本身功能來實現的內部控制機制，以實現系統的自我保護，主要包括數據輸入、內部處理、信息輸出、數據傳輸和系統安全保護控制。程序系統控制的責任者是軟件開發部門，用戶不應負有責任；管理制度控制一般是以管理制度的形式實行的，包括組織、操作、維護和資料保管等方面。

    作為網絡經濟直接產物的程序系統控制是網絡信息環境下的基礎性和根本性的內部控制，管理制度控制只是作為其附產品而進行內容更新。當然，傳統的內部控制審計方法如詢問、檢查、觀察方法對于管理制度控制的審計仍然是重要的，但是對程序系統控制的審計來說，必須在傳統方法上利用網絡審計技術才能獲得充分而適當的審計證據，進而實現全面了解測試網絡環境下的內部控制審計目標。

    (二)網絡內部控制審計方法

    在網絡審計中需要多種多樣的網絡審計技術，許多審計方法在仍在探索與研究中。筆者只就網絡化環境下的一些適用內部控制的審計方法進行簡單介紹。

    1．黑匣嵌入審計。指通過在被審計單位的會計系統中嵌入具有記錄功能的程序模塊，采集審計所關心的關鍵數據，并對被審計單位會計信息生成過程和性質進行記錄。這種方法需要在網絡信息系統設計時，就要強制性地對系統功能目標進行規范。

    此種方法特點在于：—方面，嵌入會計系統的審計模塊本身具有隱蔽性，另一方面此模塊能對被審汁單位的會計信息系統操作情況，進行序時記錄，，利用此種審計方法，可獲得的審計證據有：是否有不合法而進行使用有口令的程序(如數據修改程序)；是否有未經批準而調用某數據文件；是否有越權使用系統；是否擅自調閱，擅自修改審計“交易軌跡”的操
作。
    2．系統備份加密審計。

    指將被審計單位的會計信息系統進行備份，如同發票復寫，并建立一套備份加密制度，以便保持備份數據安全性，真實性和可靠性。審計機構或專門的外部獨立的數據信息管理服務機構均可作為備份機構，但至少一份備份數據由執行審計業務的審計機構來保存并適當加密。

    此種方法特點在于它的實時性。如對電子簽章的審計，就可通過比較需審計的簽章與備份記錄的原始簽章來實現。利用此種方法可獲得企業會汁信息是否被非法改動的證據。

    3．穿行測試審計。

    指利用模擬數據將被審計單位的有關數據輸入被審計單位的程序控制系統，進行數據重新處理，來獲得測試數據，將測試數據與被審計單位的會計信息對比來獲得審計證據。

    此種方法可以對程序控制系統本身質量和功能進行審計，系統的好壞直接影響數據的安全性和完整性，因此系統自身的審計亦是網絡環境下內部控制中必不可少的內容。在設計時可采用平行虛擬數據測試、非正常數據測試、平行運行測試等方法。

    作者：張輝（北京承天冀科技有限公司）

上一篇：會計電算化對會計業務內控的影響

下一篇：內部會計控制在事業發展中的積極作用