2025年网络时代的审计风险与防范措施.pdfVIP

操千曲尔后晓声，观千剑尔后识器。——刘勰

网络时代的审计风险与防范措施

一、网络审计面临的风险

(一)网络风险防范与把握任务困难

从环境的角度来看其风险因素主要来自三个方面：一是由于

计算机自身的局限性所引起的。如发生网络故障或遭自然、机械灾难

损坏以及不合法的操作等，会导致数据毁损或丢失;二是由于管理不

善或把握不严等，犯罪主体对计算机设施、输入、输出、软件这四个

入口实施破坏，使数据受损。据统计，美国的计算机用户在过去两年

中因病毒、间谍软件和网络欺诈等电脑犯罪带来的损失超过了80亿

美元。64%的受访者表示曾检测到病毒，其中超过半数的用户不得不

格式化硬盘;三是由于黑客攻击网络，篡改、破坏审计数据乃至整个

系统，使经营者蒙受巨大损失。网络犯罪已经对各国的经济进展和国

家平安构成了现实威逼。

从审计工作的角度看，电子商务系统在使用过程中的风险越

大，审计风险也越大。第一，数据高度集中于OA或ERP系统，假如

对数据库把握得不严格，会导致机密的数据被非法传播，甚至被篡改

而不留下任何痕迹;其次，OA系统设计的不合理，会造成对数据处理

的冗余和系统处理事务时的不确定;第三，电子商务系统主要以磁盘、

磁带、光盘等存储介质作为信息载体，记录于这些存储介质上的信息

是肉眼不行见的，必需借助于计算机才能以人可以理解的形式表现出

来，而同一信息可以被翻译成不同的形式，利用磁性介质难以实现

1

先天下之忧而忧，后天下之乐而乐。——范仲淹

诸如签字、盖章等这些使信息证据化的操作;第四，计算机病毒的入

侵和黑客对电子商务系统的蓄意破坏等等。上述因素都可能使审计风

险中的重大错报风险增大。依据审计风险模型，审计风险=重大错报

风险检查风险。该模型清楚地揭示出，在检查风险不变的状况下，重

大错报风险的增大必定使审计风险随之增大。因此，网络审计中重大

错报风险的防范与把握已成为审计面临的重要问题之一。

(二)审计人员素养有待进一步提高

在网络环境下，由于审计环境、审计线索、平安把握、审计

内容和技术的转变，要求审计人员既要把握会计、审计、经济管理、

法律等方面的学问，还要把握计算机、网络信息系统、电子商务等方

面的学问和技能;既要了解网络环境经营和会计核算的特点与风险，

又要懂得如何利用计算机网络进行审计。

审计署提出《信息化建设总体目标和构想》中指出，全国审

计系统已有2万多人具备计算机初级水平，占审计人员的25%，在审

计业务、公文管理、办公自动化方面运用计算机的水平都有较大提高。

但是在注册会计师的行业，状况并不乐观。由于我国CPA资格考试推

行较晚，到目前为止在该项考试中还没有涉及对计算机方面的要求，

因此，绝大多数的CPA运用计算机的水平还比较低。就这方面素养而

言，目前我国的审计人员尚未完全具备网络审计的力气。

(三)审计线索的电磁化困扰

在传统会计系统中，会计核算程序中的每一步都会在纸介质

上留有文字记录及签名，审计线索特别清楚。但是电子商务中，由于

2

非淡泊无以明志，非宁静无以致远。——诸葛亮

接受计算机来处理与存储，传统的审计线索会完全消逝。各种单据、