新用戶掃碼下載
掃碼下載APP
及時接收最新考試資訊及
備考信息
網絡環(huán)境下內部控制審計方法新探
作為內部控制制度的三大組成要素：控制環(huán)境、會計系統(tǒng)、控制程序，在網絡經濟的發(fā)展中出現新特點，給審計注入了新生命，并為網絡審計提出了新視點。
(一)網絡內部控制制度
在對計算機環(huán)境下的內部控制制度進行審計時，應在其組成要素的基礎上進一步對內部控制主體進行分類，并對相應分類下的內部控制內容進行有重點的了解，方能完整認識內部控制制度信息化下出現的新特點。
內部控制制度從控制主體上可以分為程序系統(tǒng)控制與管理制度控制。程序系統(tǒng)是指計算機硬軟件系統(tǒng)，主要是網絡系統(tǒng)和會計軟件。程序系統(tǒng)控制主要是靠軟件本身功能來實現的內部控制機制，以實現系統(tǒng)的自我保護，主要包括數據輸入、內部處理、信息輸出、數據傳輸和系統(tǒng)安全保護控制。程序系統(tǒng)控制的責任者是軟件開發(fā)部門，用戶不應負有責任；管理制度控制一般是以管理制度的形式實行的，包括組織、操作、維護和資料保管等方面。
作為網絡經濟直接產物的程序系統(tǒng)控制是網絡信息環(huán)境下的基礎性和根本性的內部控制，管理制度控制只是作為其附產品而進行內容更新。當然，傳統(tǒng)的內部控制審計方法如詢問、檢查、觀察方法對于管理制度控制的審計仍然是重要的，但是對程序系統(tǒng)控制的審計來說，必須在傳統(tǒng)方法上利用網絡審計技術才能獲得充分而適當的審計證據，進而實現全面了解測試網絡環(huán)境下的內部控制審計目標。
(二)網絡內部控制審計方法
在網絡審計中需要多種多樣的網絡審計技術，許多審計方法在仍在探索與研究中。筆者只就網絡化環(huán)境下的一些適用內部控制的審計方法進行簡單介紹。
1．黑匣嵌入審計。指通過在被審計單位的會計系統(tǒng)中嵌入具有記錄功能的程序模塊，采集審計所關心的關鍵數據，并對被審計單位會計信息生成過程和性質進行記錄。這種方法需要在網絡信息系統(tǒng)設計時，就要強制性地對系統(tǒng)功能目標進行規(guī)范。
此種方法特點在于：—方面，嵌入會計系統(tǒng)的審計模塊本身具有隱蔽性，另一方面此模塊能對被審汁單位的會計信息系統(tǒng)操作情況，進行序時記錄，，利用此種審計方法，可獲得的審計證據有：是否有不合法而進行使用有口令的程序(如數據修改程序)；是否有未經批準而調用某數據文件；是否有越權使用系統(tǒng)；是否擅自調閱，擅自修改審計“交易軌跡”的操
作。
2．系統(tǒng)備份加密審計。
指將被審計單位的會計信息系統(tǒng)進行備份，如同發(fā)票復寫，并建立一套備份加密制度，以便保持備份數據安全性，真實性和可靠性。審計機構或專門的外部獨立的數據信息管理服務機構均可作為備份機構，但至少一份備份數據由執(zhí)行審計業(yè)務的審計機構來保存并適當加密。
此種方法特點在于它的實時性。如對電子簽章的審計，就可通過比較需審計的簽章與備份記錄的原始簽章來實現。利用此種方法可獲得企業(yè)會汁信息是否被非法改動的證據。
3．穿行測試審計。
指利用模擬數據將被審計單位的有關數據輸入被審計單位的程序控制系統(tǒng)，進行數據重新處理，來獲得測試數據，將測試數據與被審計單位的會計信息對比來獲得審計證據。
此種方法可以對程序控制系統(tǒng)本身質量和功能進行審計，系統(tǒng)的好壞直接影響數據的安全性和完整性，因此系統(tǒng)自身的審計亦是網絡環(huán)境下內部控制中必不可少的內容。在設計時可采用平行虛擬數據測試、非正常數據測試、平行運行測試等方法。
作者：張輝（北京承天冀科技有限公司）
(一)網絡內部控制制度
在對計算機環(huán)境下的內部控制制度進行審計時，應在其組成要素的基礎上進一步對內部控制主體進行分類，并對相應分類下的內部控制內容進行有重點的了解，方能完整認識內部控制制度信息化下出現的新特點。
內部控制制度從控制主體上可以分為程序系統(tǒng)控制與管理制度控制。程序系統(tǒng)是指計算機硬軟件系統(tǒng)，主要是網絡系統(tǒng)和會計軟件。程序系統(tǒng)控制主要是靠軟件本身功能來實現的內部控制機制，以實現系統(tǒng)的自我保護，主要包括數據輸入、內部處理、信息輸出、數據傳輸和系統(tǒng)安全保護控制。程序系統(tǒng)控制的責任者是軟件開發(fā)部門，用戶不應負有責任；管理制度控制一般是以管理制度的形式實行的，包括組織、操作、維護和資料保管等方面。
作為網絡經濟直接產物的程序系統(tǒng)控制是網絡信息環(huán)境下的基礎性和根本性的內部控制，管理制度控制只是作為其附產品而進行內容更新。當然，傳統(tǒng)的內部控制審計方法如詢問、檢查、觀察方法對于管理制度控制的審計仍然是重要的，但是對程序系統(tǒng)控制的審計來說，必須在傳統(tǒng)方法上利用網絡審計技術才能獲得充分而適當的審計證據，進而實現全面了解測試網絡環(huán)境下的內部控制審計目標。
(二)網絡內部控制審計方法
在網絡審計中需要多種多樣的網絡審計技術，許多審計方法在仍在探索與研究中。筆者只就網絡化環(huán)境下的一些適用內部控制的審計方法進行簡單介紹。
1．黑匣嵌入審計。指通過在被審計單位的會計系統(tǒng)中嵌入具有記錄功能的程序模塊，采集審計所關心的關鍵數據，并對被審計單位會計信息生成過程和性質進行記錄。這種方法需要在網絡信息系統(tǒng)設計時，就要強制性地對系統(tǒng)功能目標進行規(guī)范。
此種方法特點在于：—方面，嵌入會計系統(tǒng)的審計模塊本身具有隱蔽性，另一方面此模塊能對被審汁單位的會計信息系統(tǒng)操作情況，進行序時記錄，，利用此種審計方法，可獲得的審計證據有：是否有不合法而進行使用有口令的程序(如數據修改程序)；是否有未經批準而調用某數據文件；是否有越權使用系統(tǒng)；是否擅自調閱，擅自修改審計“交易軌跡”的操
作。
2．系統(tǒng)備份加密審計。
指將被審計單位的會計信息系統(tǒng)進行備份，如同發(fā)票復寫，并建立一套備份加密制度，以便保持備份數據安全性，真實性和可靠性。審計機構或專門的外部獨立的數據信息管理服務機構均可作為備份機構，但至少一份備份數據由執(zhí)行審計業(yè)務的審計機構來保存并適當加密。
此種方法特點在于它的實時性。如對電子簽章的審計，就可通過比較需審計的簽章與備份記錄的原始簽章來實現。利用此種方法可獲得企業(yè)會汁信息是否被非法改動的證據。
3．穿行測試審計。
指利用模擬數據將被審計單位的有關數據輸入被審計單位的程序控制系統(tǒng)，進行數據重新處理，來獲得測試數據，將測試數據與被審計單位的會計信息對比來獲得審計證據。
此種方法可以對程序控制系統(tǒng)本身質量和功能進行審計，系統(tǒng)的好壞直接影響數據的安全性和完整性，因此系統(tǒng)自身的審計亦是網絡環(huán)境下內部控制中必不可少的內容。在設計時可采用平行虛擬數據測試、非正常數據測試、平行運行測試等方法。
作者：張輝（北京承天冀科技有限公司）
學員討論（0）
實務學習指南
距6月報稅結束還有天
新用戶掃碼下載
京公網安備 11010802044457號