孙俊英
 
 自本世纪50年代计算机与通信技术结合以来，计算机网络给全球社会经济、政治、文化等各个领域都带来了深远的影响。会计行业和社会审计职业也不例外。计算机网络对传统的审计理论和实践都提出了新的问题和挑战。有人甚至怀疑网络信息时代还需不需要注册会计师审计(CPA审计)。我们说CPA审计是特定历史环境下的产物，是现代企业制度下明晰所有者与经营者之间权责关系的一种监督机制。在现代企业制度并未出现消亡迹象的情况下，CPA审计仍有其存在的理由。问题的关键在于，计算机网络是一柄双刃剑，它不仅给注册会计师带来了先进的审计技术手段，而且也使注册会计师面临着大量的利用计算机欺诈、舞弊的可能性和迅速增加的审计风险。因此，如何有效地掌握和利用计算机网络技术并认识它给CPA审计带来的问题便十分重要。本文拟从对作为会计信息系统组成部分的网络的审计以及利用网络技术对会计信息系统进行审计两个方面展开讨论。 
一、对客户局域网和INTRANET的审计

计算机网络审计是电子数据处理环境下的审计(EDP审计)的进一步发展。EDP环境与手工处理相比具有以下几个方面的特征：(1)在组织结构方面，功能与知识、程序和数据的集中化；(2)输入的书面文件减少，缺乏可见形式的业务踪迹，缺乏可见形式的输出；(3)数据处理过程具有运行的连惯性、内控的程序化、业务处理的系统性等特点。在网络环境下，数据传输更加迅速，业务文档更加缺乏可见性；而且由于资源的共享性，数据信息的存储和处理更加脆弱。以上都决定了数据处理的内部控制及系统的可靠性、安全性、效率性处于突出的重要位置。在这里，数据处理的内部控制主要指企业针对网络环境下的会计信息系统而设置的以保护资产安全性与信息真实性为目的的控制措施，诸如职责分离、授权控制、职务轮换等，它属于组织方面的内容。而系统可靠性、安全性、效率性等(简称系统性能)则是针对网络系统正常运行进行评价、检测及管理工作，它属于计算机技术方面的内容。实际上，这两方面是密切联系、相辅相成的。一个再好的计算机系统，如果内部控制薄弱，则信息处理很容易遭到内部人员篡改、破坏；一个好的内部控制环境，离开性能良好的计算机系统同样漏洞百出、易受病毒感染，难以有效运行。事实上一个性能良好的系统就等于会计信息系统有了良好的“机内控制”，二者不可相互替代。因此，在网络环境下，收集与评价计算机网络内部控制及系统性能方面的审计证据对正确发表审计意见，降低审计风险起着重要作用。


局域网就是某一个组织在有限的范围内使用的网络，这个网络使用户能够共享信息和技术。lntranet实际上就是模拟Internet技术建立在公司内部的因特网，就是由公司内部局域网连接起来组成的广域网。Intranet可以使那些规模巨大、拥有众多分支机构的大公司方便地实现在内部分布信息、充分利用现有的数据库、作为销售工具及促进统一的研究与开发等功能。对Intranet来说，建好内部的局域网仍是其核心。


对于作为公司会计信息系统组成部分的局域网和Intranet的审计无外乎两个方面，即符合性测试和实质性测试。对于前者来说，上述系统性能评价与内部控制评价是审计测试的重点。局域网系统性能评价包括可靠性、安全性、效率性等方面的研究和评价。可靠性涉及查找网络问题、报告网络错误即存档方面的控制；安全性包括防止网络被未经授权的用户访问、防止计算机病毒入侵等；效率性要求维护网络软硬件、保证网络高效率性能，且使其服务不致恶化。内部控制评价则要求在网络环境下着重关注以下几个方面：①不相容职责的重新定义和岗位的重新划分；②职务定期轮换和密码口令的定期更换；③重要信息接触的授权、重要文件的备份和操作权限的明确等；④加强内部审计监督。审计人员应充分考虑到在分布式处理环境下会计处理分散化、成本效益考虑给内部控制带来的困难，并分析内部控制的缺陷及其可能带来的对会计报表项目金额的影响。


在实质性测试方面，审计人员可以利用审计软件和测试资料来验证局域网系统是否有效运行。单机环境下的审计软件已难适应网络环境需要，审计师应开发出专用的网络版审计软件在客户网上运行，以查询、核对、摘取会计数据以供进一步调查之用。在传统的单机环境下，审计人员可以采用模拟数据法和虚构单位法(即设计虚拟数据和虚拟单位运行于计算机系统之上，然后将其结果与处理结果对比，以观察计算机程序是否有效)。但在网络环境下，由于(1)网络系统持续运行使其难以停下来接受测试；(2)虚拟数据的运行会改变客户数据记录并给系统带来差错且可能遭到被审单位拒绝——两方面原因，这两种方法用之于审计测试将受到很大阻碍。另外检查程序代码法、并行模拟法都将会遇到困难。如何在网络环境下开发出合适的系统测试方法需要进一步深入研究。另一方面，黑箱式的、绕过计算机网络系统的审计技术可能会重新得到应用和发展。

二、建设专业网络服务于注册会计师审计

计算机网络作为审计的技术手段有着广阔的应用前景。由于客户广泛的经济联系，诸如与顾客和供货商的债权债务关系、与股东和债权人的投融资关系、与政府的征纳税关系、与分支机构的管理与被管理关系等，要验证经济业务的真实性、合法性就必须超越客户范围，与客户的各方关系人联系以获取可靠的审计证据。在传统的审计环境下，为获取这些证据要么花费较长的时间，要么导致较高的审计成本。如果客户与其关联各方及注册会计师之间存在完善的计算机网络，则取证工作及与客户的交流将更易实现，笔者认为，可通过利用Internet及建设专业网络的方式，在以下几个方面提高效率：

1．事务所——客户的网络联系在执业过程中，外勤是注册会计师工作最重要的内容。由于获取实物证据的需要，即使存在完备的网络系统，CPA也不可能实现足不出户的审计，但是大量的与客户之间的交流工作及对审计过程的质量督导都可以通过网络来完成。初步了解审计客户的工作及外勤工作结束后对一些事项处理的意见交换都可在网上进行。这就需要CPA之间传递数据信息的计算机网络。

2．在Internet函证注册会计师在审计过程中，需要向客户的债权债务方发函证实往来账户的余额。实际上，银行存款余额、异地在途存货及分期收款销货、对外投资等都需要向第三方函询证实，函证是审计证据中重要的一部分。然而在手工条件下的函证，不仅费时费力而且回函率极低，以至于在我国函证几乎成为一种无效的审计方法。如果绝大多数企业都有网址，则通过Internet在网上发送E-mai1，即可实现传统的函证工作，而且注册会计师可以迅速及时地得到回函。数字签名技术的出现，使计算机网络中传递文件的真实性得到了验证，也使通过网络取得的证据具备了合法性。电子形式的回函能否成为有效的审计证据，还需进一步研究与规范，通过E-mail函证还需要网络技术发展的支持和法律法规及准则的规范。

3．票据稽核网络客户的票据文件，尤其是客户的购货发票与销货发票，占原始凭证的大部分。在手工开票的情况下，虚开发票、开假发票等事项层出不穷，不仅给注册会计师审查经济业务的真实性、合法性造成很大困难，而且也导致会计信息失真、国家税款流失等严重后果。如果存在一个全国性的交叉稽核网络，则利用发票进行舞弊会大大减少。目前，虽已有全国增值税发票交叉稽核系统，但对于普通发票的控制仍十分薄弱，而且在这方面税务部门与CPA审计也未能有效配合。建设一个全国性的发票稽核网络系统对于CPA审计，而且对整个市场经济秩序都有不可估量的重要意义。这方面似由税务部门控制为好。

4．事务所的Intranet在CPA执业过程中，需要前后任会计师之间的交换以及主审与辅审会计师之间的信息传递，如CPA在审计总公司合并报表时就需要与子公司聘请的CPA就子公司的一些审计事项交换意见。如果能够通过计算机网络将全国会计师事务所联系起来，由中注协加以组织并管理，就可以解决不同事务所之间审计档案调阅、事务所信誉了解、不同事务所会计师的分工协作等重要问题。这方面可参照Intranet模式，先建好每个会计师事务所的局域网，再通过Internet连入全国范围的广域网。这样做还有利于事务所的管理，便于中注协发布信息及CPA后续教育培训等。

来源：《特区财会》2001年第6期