新用戶掃碼下載
掃碼下載APP
及時接收最新考試資訊及
備考信息
網(wǎng)絡環(huán)境下內部控制審計方法新探
作為內部控制制度的三大組成要素：控制環(huán)境、會計系統(tǒng)、控制程序，在網(wǎng)絡經(jīng)濟的發(fā)展中出現(xiàn)新特點，給審計注入了新生命，并為網(wǎng)絡審計提出了新視點。
(一)網(wǎng)絡內部控制制度
在對計算機環(huán)境下的內部控制制度進行審計時，應在其組成要素的基礎上進一步對內部控制主體進行分類，并對相應分類下的內部控制內容進行有重點的了解，方能完整認識內部控制制度信息化下出現(xiàn)的新特點。
內部控制制度從控制主體上可以分為程序系統(tǒng)控制與管理制度控制。程序系統(tǒng)是指計算機硬軟件系統(tǒng)，主要是網(wǎng)絡系統(tǒng)和會計軟件。程序系統(tǒng)控制主要是靠軟件本身功能來實現(xiàn)的內部控制機制，以實現(xiàn)系統(tǒng)的自我保護，主要包括數(shù)據(jù)輸入、內部處理、信息輸出、數(shù)據(jù)傳輸和系統(tǒng)安全保護控制。程序系統(tǒng)控制的責任者是軟件開發(fā)部門，用戶不應負有責任；管理制度控制一般是以管理制度的形式實行的，包括組織、操作、維護和資料保管等方面。
作為網(wǎng)絡經(jīng)濟直接產物的程序系統(tǒng)控制是網(wǎng)絡信息環(huán)境下的基礎性和根本性的內部控制，管理制度控制只是作為其附產品而進行內容更新。當然，傳統(tǒng)的內部控制審計方法如詢問、檢查、觀察方法對于管理制度控制的審計仍然是重要的，但是對程序系統(tǒng)控制的審計來說，必須在傳統(tǒng)方法上利用網(wǎng)絡審計技術才能獲得充分而適當?shù)膶徲嬜C據(jù)，進而實現(xiàn)全面了解測試網(wǎng)絡環(huán)境下的內部控制審計目標。
(二)網(wǎng)絡內部控制審計方法
在網(wǎng)絡審計中需要多種多樣的網(wǎng)絡審計技術，許多審計方法在仍在探索與研究中。筆者只就網(wǎng)絡化環(huán)境下的一些適用內部控制的審計方法進行簡單介紹。
1．黑匣嵌入審計。指通過在被審計單位的會計系統(tǒng)中嵌入具有記錄功能的程序模塊，采集審計所關心的關鍵數(shù)據(jù)，并對被審計單位會計信息生成過程和性質進行記錄。這種方法需要在網(wǎng)絡信息系統(tǒng)設計時，就要強制性地對系統(tǒng)功能目標進行規(guī)范。
此種方法特點在于：—方面，嵌入會計系統(tǒng)的審計模塊本身具有隱蔽性，另一方面此模塊能對被審汁單位的會計信息系統(tǒng)操作情況，進行序時記錄，，利用此種審計方法，可獲得的審計證據(jù)有：是否有不合法而進行使用有口令的程序(如數(shù)據(jù)修改程序)；是否有未經(jīng)批準而調用某數(shù)據(jù)文件；是否有越權使用系統(tǒng)；是否擅自調閱，擅自修改審計“交易軌跡”的操
作。
2．系統(tǒng)備份加密審計。
指將被審計單位的會計信息系統(tǒng)進行備份，如同發(fā)票復寫，并建立一套備份加密制度，以便保持備份數(shù)據(jù)安全性，真實性和可靠性。審計機構或專門的外部獨立的數(shù)據(jù)信息管理服務機構均可作為備份機構，但至少一份備份數(shù)據(jù)由執(zhí)行審計業(yè)務的審計機構來保存并適當加密。
此種方法特點在于它的實時性。如對電子簽章的審計，就可通過比較需審計的簽章與備份記錄的原始簽章來實現(xiàn)。利用此種方法可獲得企業(yè)會汁信息是否被非法改動的證據(jù)。
3．穿行測試審計。
指利用模擬數(shù)據(jù)將被審計單位的有關數(shù)據(jù)輸入被審計單位的程序控制系統(tǒng)，進行數(shù)據(jù)重新處理，來獲得測試數(shù)據(jù)，將測試數(shù)據(jù)與被審計單位的會計信息對比來獲得審計證據(jù)。
此種方法可以對程序控制系統(tǒng)本身質量和功能進行審計，系統(tǒng)的好壞直接影響數(shù)據(jù)的安全性和完整性，因此系統(tǒng)自身的審計亦是網(wǎng)絡環(huán)境下內部控制中必不可少的內容。在設計時可采用平行虛擬數(shù)據(jù)測試、非正常數(shù)據(jù)測試、平行運行測試等方法。
作者：張輝（北京承天冀科技有限公司）
(一)網(wǎng)絡內部控制制度
在對計算機環(huán)境下的內部控制制度進行審計時，應在其組成要素的基礎上進一步對內部控制主體進行分類，并對相應分類下的內部控制內容進行有重點的了解，方能完整認識內部控制制度信息化下出現(xiàn)的新特點。
內部控制制度從控制主體上可以分為程序系統(tǒng)控制與管理制度控制。程序系統(tǒng)是指計算機硬軟件系統(tǒng)，主要是網(wǎng)絡系統(tǒng)和會計軟件。程序系統(tǒng)控制主要是靠軟件本身功能來實現(xiàn)的內部控制機制，以實現(xiàn)系統(tǒng)的自我保護，主要包括數(shù)據(jù)輸入、內部處理、信息輸出、數(shù)據(jù)傳輸和系統(tǒng)安全保護控制。程序系統(tǒng)控制的責任者是軟件開發(fā)部門，用戶不應負有責任；管理制度控制一般是以管理制度的形式實行的，包括組織、操作、維護和資料保管等方面。
作為網(wǎng)絡經(jīng)濟直接產物的程序系統(tǒng)控制是網(wǎng)絡信息環(huán)境下的基礎性和根本性的內部控制，管理制度控制只是作為其附產品而進行內容更新。當然，傳統(tǒng)的內部控制審計方法如詢問、檢查、觀察方法對于管理制度控制的審計仍然是重要的，但是對程序系統(tǒng)控制的審計來說，必須在傳統(tǒng)方法上利用網(wǎng)絡審計技術才能獲得充分而適當?shù)膶徲嬜C據(jù)，進而實現(xiàn)全面了解測試網(wǎng)絡環(huán)境下的內部控制審計目標。
(二)網(wǎng)絡內部控制審計方法
在網(wǎng)絡審計中需要多種多樣的網(wǎng)絡審計技術，許多審計方法在仍在探索與研究中。筆者只就網(wǎng)絡化環(huán)境下的一些適用內部控制的審計方法進行簡單介紹。
1．黑匣嵌入審計。指通過在被審計單位的會計系統(tǒng)中嵌入具有記錄功能的程序模塊，采集審計所關心的關鍵數(shù)據(jù)，并對被審計單位會計信息生成過程和性質進行記錄。這種方法需要在網(wǎng)絡信息系統(tǒng)設計時，就要強制性地對系統(tǒng)功能目標進行規(guī)范。
此種方法特點在于：—方面，嵌入會計系統(tǒng)的審計模塊本身具有隱蔽性，另一方面此模塊能對被審汁單位的會計信息系統(tǒng)操作情況，進行序時記錄，，利用此種審計方法，可獲得的審計證據(jù)有：是否有不合法而進行使用有口令的程序(如數(shù)據(jù)修改程序)；是否有未經(jīng)批準而調用某數(shù)據(jù)文件；是否有越權使用系統(tǒng)；是否擅自調閱，擅自修改審計“交易軌跡”的操
作。
2．系統(tǒng)備份加密審計。
指將被審計單位的會計信息系統(tǒng)進行備份，如同發(fā)票復寫，并建立一套備份加密制度，以便保持備份數(shù)據(jù)安全性，真實性和可靠性。審計機構或專門的外部獨立的數(shù)據(jù)信息管理服務機構均可作為備份機構，但至少一份備份數(shù)據(jù)由執(zhí)行審計業(yè)務的審計機構來保存并適當加密。
此種方法特點在于它的實時性。如對電子簽章的審計，就可通過比較需審計的簽章與備份記錄的原始簽章來實現(xiàn)。利用此種方法可獲得企業(yè)會汁信息是否被非法改動的證據(jù)。
3．穿行測試審計。
指利用模擬數(shù)據(jù)將被審計單位的有關數(shù)據(jù)輸入被審計單位的程序控制系統(tǒng)，進行數(shù)據(jù)重新處理，來獲得測試數(shù)據(jù)，將測試數(shù)據(jù)與被審計單位的會計信息對比來獲得審計證據(jù)。
此種方法可以對程序控制系統(tǒng)本身質量和功能進行審計，系統(tǒng)的好壞直接影響數(shù)據(jù)的安全性和完整性，因此系統(tǒng)自身的審計亦是網(wǎng)絡環(huán)境下內部控制中必不可少的內容。在設計時可采用平行虛擬數(shù)據(jù)測試、非正常數(shù)據(jù)測試、平行運行測試等方法。
作者：張輝（北京承天冀科技有限公司）
實務學習指南
距6月報稅結束還有天
新用戶掃碼下載
京公網(wǎng)安備 11010802044457號