网络环境下会计信息系统审计问题的探讨铁岭螺线管灭火药剂丝织面料运动护肘Kf

络环境下会计信息系统审计问题的探讨

摘 要：通过分析络环境下的审计工作内容，提出了审计工作在财务电算化系统风险控制的研究利完善安全可行

的审计制度，增强络环境下会计信息系统的审计合理化建议，以提高审计工作水下利审计信息的质量。

引言

络环境下的审计是指利用计算机络进行的审计工作，其重要表现形式是整个审计工作不再依靠纸面文件以及单据的传送，而是借助于计算机技术和信息技术、如何是好呢?络互联技术和现代通讯技术来全面实现电了化的交易和结算过程。络

环境下的审计使得审计在审计轨迹、审计范围、审计内容、审计风除都发生了重大的变化，本文就络环境下审计工作所发生的变化进行浅析并提出相关对策。

1、络环境下审计工作内容变化及风险

1．1会计信息的电子形式使审计线索易于缺失

在络环境下，食业内部的审计线索发生了质的变化，记录业务的内部原始单据，如领料单等原始凭证变为电子形式的信息，计算机系统根据确认的经济业务自动编制记账凭证、登记账簿、编制报表，实现财会核算的电算化。会计的确认、计量、记录和报告都集中由计算机程序指令执行，各项处理由没有直接的人员负责。传统的审计线索可能完全消失，取而代之的是电子形式的会计信息。电子形式的会计信息，磁盘和磁带比纸质的凭证、账簿、报表更易被破坏。如果保管不好，存储在磁性介质上的会计信息会因介质的破坏而丢失。更危除的是这些信息肉眼尤法直接识别，可能被删改而不留痕迹，有些只是暂存的，如果设计考虑不周，审计时就不能追溯其来源。

1．2审计范围的扩大使审计固有风险加大

审计范围是指针对特定审计对象所开展的审计实践活动在空问上所达到的广度。传统审计主要是对被审计单位特定时期内的会计报表及其他相关资料及其所反映的经济活动进行审计。络环境下，除了对传统审计内容进行审计外，还需

要对系统开发以及控制、运行环境等进行审奇。在络环境下，财务电算化系统特点及其固有的风险决定了审计内容必须包括对络信息系统处理和控制功能的审查，以5、检测分档与控制分档证实其电子数据是否真实、合法及安全可靠。由于上经济交易、资本决策都是在络系统各工作站上完成的，因此，在络环境下，审计的侧重点从事后审计转为实时审计，全办位地评价络交易的安全性以及财务报告存在的风除要素，从而使审计固有风险加大。

1．3财务电算化系统的特点使审计风险控制难度增强

由于互联系统的分散性、开放性等特点，其安全保密性措施难以充善。计算机信息系统一方面面临系统故障的风险，以及对电子财务数据的非法访问、篡改、泄密和破坏的风除；另一方面还面临着被非法入侵和剽窃电了财务数据的风

除、计算机病毒和黑客破坏的风除以及络化经营管理存在的计算机舞弊问题。此外，若企业财务电算化系统的设计存在先天性的功能性缺陷则可能给企业的内部控制制度执行和企业交易信息的处理等许多环节带来难以克服的弊端。因此，不完善的财务电算化系统，以及其所处开放式的络平台，将给会计信息客观公允地反映企业财务状况和经营成果带来负而影响，降低企业内控水平，从而增强审计风除控制的难度。

1．4审计人员知识的局限性使审计结论难以准确

审计人员的计算机知识、络技术和财务电算化知识程度也成为评价检查风险的考虑因素。在络环境下，由于审计环境、审计线索、安全控制、审计内容和审计技术的改变，对缺乏计算机、络技术和财务电算化知识的审计人员，会

因为审计线索改变而不能识别、审查和评价企业的风险和控制，从而影响实质性测试的效果和审计结论的恰当性。为了准确对被审单位财务报表进行审计，有关审计部减少了安装的繁琐门会计事务所必须拥有大量的既懂计算机和络知识，又精通财会知识，法律知识的复合型人才。

2、络环境下控制审计风险的相关对策

2．1审计线索方面的追踪审查

在络环境下，审计需要跟踪的审计线索大部分存储在电磁性介质上，而磁性介质义容易被复制、篡改且不留下痕迹，审计人员应对审计线索的内部控制予以关注： 一是在系统内建立日志和追踪文件；二是在审计机构和签字确认单位的同时形成原始数据的备份或在不同部门各自形成相关的数据库，使审计线索得以保留；三是可采取就地审计和突击审计的方式，以防程序员对被审系统的应用程序加以篡改。

2．2减少审计固有风险的同几项措施

(1)加强数据安全办而的防范控制

财务电算化的发展，带来了。个十分严峻的问题就是安全性问题。为控制审计风除，实际工作中可以从以下办而着于： 一是硬件系统的控制。测试的重点包括：实体安圆机全、火灾报警防护系统、使用记录、后备电源、操作规程、灾害恢复计划等。二是软件系统的控制上光油。软件系统包括系统软件和应用软件，其中最主要的是操作系统、数据库系统和会计软件系统。三是数据资源的控制。数据加密是电了商务信息系统中防止信息失真的最基本的控制技术。数据加密可以在OSI协议参考模型的多个层次上实现。四是病毒的控制。充分利用防火墙技术，利用防火墙的过滤来实现局域与外部之间相互访问控制。

(2)加强内部控制方面的了解测试

在络环境下，审计人员除对原有的审计范围和内容进行审计外，还应对被审单位信息系统的内部控制制度健全性和实际执行情况进行符合性测试，找出控制弱点。

(3)审计信息系统的开发使用

络环境下审计的实施，要求开发一个可以实现从审计计划到审计报告全过程的审计信息系统。该系统的建设要求突出先进性，可采用络技术、数字技术的先进手段，采取安全可靠的措施，配置先进实用的计算机设备和功能强、可兼

容的系统软件。

2．3根据财务电算化的特点制定相应的审计法规

丙纶滤布现阶段，我国有关电子财务信息的法律法规还不完善，难以完全解决络环境下的经济活动中出现的所有的新问题、新纠纷，这就为审计人员顺利开展审计工作带来了极大的困难，同时也大大增加了财务电算化审计的不确定性、风险性。因此， 一方面要认真推动电子财务信息法律法规建设，抓紧研究电子交易、信用管理、安全认证、支付、税收、市场准入、隐私权保护、信息资源管理等方面的法律法规问题，尽快提出制定相关法律法规的意见。另一方面在络环境下，需要对现有的审计准则体系重新进行审视和思考，财务电算化审计准则不能仪仪沿袭传统的审计准则，而应该体现络环境下的审计特色。

2．4加强复合型审计人镗杆才的培养，促使审计人员队伍的综合化

财务电算化是信息化的产物，要适应财务电算化的发展，审计人员应当是掌握计算机及络和审计理论的复合型人才。审计人员队伍是络环境下审计工作能否顺利实施的火键，但当前能胜任络环境下审计工作的综合性人才还相当匮

乏。复合型人才的严重匮乏，使得财务电算化审计活动难以有效地开展，也造成了实际工作中的财务电算化审计效率不高。因此大力培养复合型财务电算化审计人才，是我国财务电算化审计发展的关键。

3、结束语

随着会计电算化的发展，传统的审计也要适应会计发展的需要不断地完善，同时要关注高风险领域的控制，努力提高审计人员的综合素质使审计工作逐渐拓展为广泛的公司治理、风险管理及合规领域，从而为保障经济健康发展作贡献。