- 相關推薦
網絡化環境下的計算機審計技術
以機技術的為基礎的信息系統將是審計職員的主要審計對象。對這種網絡化的信息系統的審計需要多種多樣的網絡審計技術，這些審計技術有的比較成熟，有的還在中。本文僅就對網絡化環境下的簽章、網絡數據庫和電子商務軟件系統三類關鍵要素的審計技術作初步的探討。電子簽章的審計技術
傳統的各種貿易文件都需要當事人簽章（手寫簽名、蓋圖章等），注冊師輕易辨認和審計確認這種簽章。在計算機網絡化的電子商務環境下，各種貿易文件都以電子文件的形式存儲、傳遞、處理，傳統確當事人簽章形式已經失效，適應電子商務的電子簽章出現，電子簽章的鑒證也成為審計的基本之一，同時審計職員也應用電子簽章技術進行審計。數字化（電子）簽章可以用于任何一種信息上，其中包括保密與非保密信息。但在網上進行電子支付和交易電子發票的舞弊仍然是電子商務的商家最為頭疼的事，要避免這些舞弊發生經常要建立一套健全的內部控制制度，同時還需要外部審計（鑒證）的監視。下面主要探索外部審計職員對電子簽章應怎樣認證。
電子簽章實在質內容不是傳統紙張上的簽名和蓋章，而是一種特殊加密的數據。電子簽章的基礎是加密技術，在電子商務中最常用的電子簽章加密技術有：
a）公然密鑰的電子簽字：將交易的數據文件的關鍵部分按特定的公然密鑰加密。公然密鑰是交易雙方約定的公共密鑰用于加密，且交易的雙方都有一個解密密鑰用于還原出原文。
B）摘要式的電子簽字：與特定的電子文件***在一起，對幾個關鍵字段進行加密。
C）電子郵戳：對交易的時間和關鍵數據采用安全加密措施。
D）電子身份卡；證實一個用戶的身份，交易雙方都可不必為對方身份真偽擔心，同時也作為對網絡訪問的權限。電子身份卡是由電子身份認證中心簽發的符號文件，里面含一些不可修改的加密信息。
上述的a）和b）在現有的網絡電子簽章使用比較多，而另外兩種也常用于審計。實際上，上述幾種電子簽章技術也都表現為電子數據，凡是電子數據就輕易縣制，為了保證電子交易關鍵數據和電子簽章的真實性和可靠性，可采用如下幾種審計技術：
1．摘要式實時鑒證技術。審計機構必須裝備有先進的計算機網絡設備系統，類似我國的房產交易不僅通過房產交易中心交易而且還需要公正機構認證，在網絡上實時對客戶電子簽章的關鍵業務和關鍵數據進行采集，并存放在審計機構的計算機服務器上，同時根據這些采集的關鍵數據與電子商務系統相核對及實在施有關審計步驟，而后可實時或定期（按月份）簽發電子鑒證證書。鑒證中心（如會計師事務所）是一個權威的公正的第三方（中介）機構也保存有交易的關鍵數據和有關的雙方電子簽章，類似于傳統的會計師事務所的服務性企業機構。
2．實時備份數據技術。審計機構配備有高級的服務器，與電子商務網站聯結，實時同步地記載電子商務交易的全部數據。需要鑒證電子簽章時就可謂用審計機構記錄的原始數據與之比較，綜合其他的審計步驟的結果，即可形成審計意見。
3．關于電子身份卡的簽證可直接利用簽發此卡的認證中心的認證結果。
4．實時審計程序嵌進技術和插進控制字段技術。可參見下面的網絡數據庫審計技術。
審計鑒證機構不是做發放電子身份卡和電子支付鑒證的工作，而是對電子商務中的交易進行鑒證。然而，注冊會計師可以利用電子簽章技術（如用摘要式電子簽字和電子郵戳的來加密鑒證的數據）來鑒定電子簽章。電子商務交易業務的電子鑒證技術是實時的，也是一種由計算機網絡技術應用導出的新審計業務，注冊會計師必須應用計算機網絡技術和專門計算機審計技術來完成這項工作。這些專門的計算機審計技術是不同于傳統的，其方法是多種多樣的，對它們的研究仍處于起步階段，還未形成完整的體系。這里的先容主要把電子簽章看作一種特殊的網絡數據來進行審計和鑒證，因此下面將要闡述的網絡數據庫計算機審計技術也可以適用于電子簽章的鑒證。
電子商務交易網絡數據庫的審計技術
對電子商務的網絡數據庫或數據文件的審計技術主要是為確保數據的真實性和完整性的目的而創立的。計算機注冊會計師可利用這些技術獲取所需的審計證據，并對這些證據進行評價，從而判定數據是否真實、可靠、完備和正當合規。除了前面先容的電子簽意鑒證技術也可用干網絡數據庫的審計，下面扼要先容另外四種審計技術。
1．計算機抽樣取證、計算比較、綜合
這項技術是作為審計軟件中的一個功能程序塊，它可被設計成靈活的通用程序，注冊會計師在使用時，可根據需要選擇抽取數據的條件和參數，就可立即獲得所要抽取的業務數據。這種技術可用于平時的監視（如內部注冊會計師或外部注冊會計師作為系統的一個終端用戶），也可用于外部審計的年度審計。傳統審計，注冊會計師一般是在一批業務發生后，才來審查這批業務是否合規和真實。在計算機審計技術普遍應用的今天，利用這一技術，注冊會計師可實時調取有懷疑的電子商務業務或需要關注的重大業務，以便及時提出內部控制的建議來保障數據的完整性。
計算機抽樣取證，一般要先設計好條件或參數。譬如，對電子購銷業務的審查，要審查的業務是賒銷額大于5萬元或售價低于正常售價的15％的銷售業務；或要審查購進的原材料比標準價高出5％的業務等。這些業務的條件是根據需要而定，有時條件是相當復雜的。
計算機抽取業務記錄后可直接由計算機程序自動計算金額數據項的合計額，并與標準或正常業務進行比較，反映出差異等必要的信息。這樣注冊會計師可做出判定，就可給被審計的電子商務系統提出及時的建議。
2．利用嵌進實時審計軟件
電子商務系統需要經常性和實時監視，注冊會計師一般可設計一個程序塊嵌進被審查的系統中，這個程序塊可以采集審計所關心的關鍵數據。如對計算機非正常運行時間處理各項業務的記錄，或對非法調用數據文件處理的記錄。另一方面，嵌進的審計程序本身具有隱蔽性、安全性和穩定性。非審計職員是不能看到這些審計程序和自動形成的審計數據。所以，審計職員應用這些審計程序就能自動記載所要收集的審計證據，同時還可隨時調閱這些證據文件，并利用這些審計證據適時判定系統運行情況和提出審計建議。
用嵌進的程序采集的審計證據文件，一般分如下幾種：不正當而進進使用有口令的程序（如數據修改程序）；未經批準而調用某數據文件；超權限使用系統；擅自調閱或修改審計線索數據項或審計證據文件。這項技術對于符合性測試是非常有效的，同時，在某些特殊的情況下也可用于實質測試。由于這種技術的應用，要求在系統設計時，就要把這一該嵌進審計程序塊結合進往。這需要在電子商務軟件設計標準中對這類審計線索天生的程序進行必要強制規范。
另外，嵌進實時審計程序技術也可用干電子簽章的鑒證，其原理和用法是相同的。
3．數據實時備份技術
網絡實時備份如同手工開具銷售發票復寫幾份一樣在不同機硬盤上同時記錄業務發生的數據備份。而且這些備份數據中至少有一份是由審計鑒證機構保存以便保持其數據的真實性和可靠性，這種也是保存審計線索的一種重要手段之一。
很多的商務系統設計時考慮審計線索的備份技術利用都是不完全的。引起這種不完全的原因是多種的：一是系統設計時審計鑒證職員沒有參與，而且沒有考慮審計鑒證上的需要；二是要保存審計線索可能要花費更多的開發和運行用度。一般說來前者是主要的原因。這樣審計技術的實施對這類業務處理很難提供一個確切而完整的審計線索。要保存這樣的審計線索，夸大企業電子商務系統開發設計階段就應當把應保存的審計線索的實時備份技術充分融合到設計過程中。
4．專設審計控制字段
插進審計控制率段是指利用特殊的控制字段與被查的電子商務數據文件的記錄或業務建立一種關系或將發生的業務的關鍵數據加密并加以存儲，審計時根據這一特征就能輕易收集到所需的審計證據。
插進控制率段指單獨設置一個字段（數據項）存放這個關系函數和有關加密的關鍵數據，這一字段可專門用于審計鑒證。但是，它可在程序和業務編碼設計時結合在一起，把控制融合在電子商務過程中，以保證控制字段記載的內容真實可靠。
上面扼要先容的幾種計算機審計技術是根據計算機網絡技術的特點而提出的，它完全不同于傳統的審計，可把它們應用到實際的企業與企業（BtoB）、企業與顧客（BtoC）、企業與政府（BtoG）的電子商務審計中往，也可用于一般的計算機信息系統的審計。但其中某些技術還需要結合實際的客戶和電子商務網絡的情況開發相應的審計軟件，而且大多數審計技術還需要進一步和。
【網絡化環境下的計算機審計技術】相關文章：
計算機環境下的審計風險及控制03-20
計算機環境下審計風險的特征與對策研究03-18
淺談新環境下計算機輔助審計的特點和應用03-20
電子商務環境下的審計問題.03-22
電子商務環境下的審計題目03-22
網絡環境下審計風險及其防范03-22
ERP環境下企業的風險管理審計03-24
淺談計算機輔助審計技術的運用03-23