電子商務(wù)審計(jì)(編輯修改稿)
2025-01-28 02:05 本頁面
【文章內(nèi)容簡介】 動(dòng)化數(shù)據(jù)處理形成數(shù)據(jù)庫。在這種無紙化的環(huán)境下，審計(jì)怎樣鑒別幾天前，甚至幾個(gè)星期前發(fā)生的經(jīng)濟(jì)業(yè)務(wù)及其數(shù)據(jù)的真實(shí)和可靠，是審計(jì)師所面臨的嚴(yán)峻挑戰(zhàn)，顯然，審計(jì)師必須開發(fā)一套電子商務(wù)審計(jì)專用的軟件和改進(jìn)傳統(tǒng)的審計(jì)程序，來適應(yīng)這種審計(jì)的需要。 ? 電子商務(wù)審計(jì)軟件一定能使審計(jì)師在經(jīng)濟(jì)業(yè)務(wù)發(fā)生的時(shí)候就對它們進(jìn)行測試和保留必要的審計(jì)線索，否則時(shí)過境遷，就無案可查?？梢妼徲?jì)的計(jì)算機(jī)網(wǎng)絡(luò)化和創(chuàng)新也是審計(jì)界亟待解決的重大問題。 ? ? 網(wǎng)絡(luò)化的計(jì)算機(jī)信息系統(tǒng)不斷發(fā)展，用紙張紀(jì)錄經(jīng)濟(jì)業(yè)務(wù)逐漸消失，內(nèi)部控制將會(huì)變得越來越重要。從前面電子商務(wù)審計(jì)內(nèi)容也可以進(jìn)一步說明網(wǎng)絡(luò)環(huán)境下的內(nèi)部控制制度的重要性。可以斷言，在電子商務(wù)環(huán)境下，審計(jì)師在監(jiān)測公司內(nèi)部控制制度的運(yùn)轉(zhuǎn)、評(píng)價(jià)這些控制以及為改進(jìn)這些制度提供建議等方面，都將起到重要作用。這是因?yàn)樗麄儽仨殰y試這些制度以判斷電子商務(wù)經(jīng)濟(jì)信息（含會(huì)計(jì)信息）的可靠性和經(jīng)濟(jì)業(yè)務(wù)處理的適當(dāng)性，并且對內(nèi)部控制的狀況作出全面評(píng)價(jià)。 ? ? 電子商務(wù)審計(jì)報(bào)告的內(nèi)容，比照美國注冊會(huì)計(jì)師協(xié)會(huì)的網(wǎng)上審計(jì)準(zhǔn)則應(yīng)包括如下幾方面內(nèi)容： ? （ 1）表述審計(jì)的業(yè)務(wù)范圍 —— 如某指定時(shí)期內(nèi)電子商務(wù)和保護(hù)私人信息的披露及其業(yè)務(wù)數(shù)據(jù)的完整性和電子信息安全保護(hù)的情況。 ? （ 2）簡述審計(jì)師審計(jì)所做的主要工作：了解系統(tǒng)的控制措施、有選擇地按照有關(guān)要求所執(zhí)行的業(yè)務(wù)測試、評(píng)估控制措施操作的有效性和實(shí)施其他必要的程序．這些審查為我們的意見提供了合理的基礎(chǔ)。 ? （ 3）側(cè)重于對如下四個(gè)方面發(fā)表審計(jì)意見；業(yè)務(wù)和信息的保密和遵循的披露要求：網(wǎng)絡(luò)上的訂單履行和支付結(jié)算保障；私人信息的保護(hù)和保障其信息不被用于與電子交易無關(guān)的方面。 ? ? 就目前的審計(jì)報(bào)告而言，在報(bào)告日后的一個(gè)月內(nèi)可以證明被審計(jì)企業(yè)的電子商務(wù)控制的有效性，超過這一期限可能難以保障原已發(fā)表的審計(jì)結(jié)論的正確性，這是因?yàn)殡娮由虅?wù)的固有特性，它所用的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的易變性： ? （ 1）系統(tǒng)和控制制度的易變； ? （ 2）處理程序的易變； ? （ 3）因隨時(shí)間推移系統(tǒng)也要求改變； ? （ 4）應(yīng)遵循的政策和程序的改變。作為電子商務(wù)審計(jì)，最好是適時(shí)的，其報(bào)告應(yīng)當(dāng)每一周更新一次。對一些特殊的或大宗業(yè)務(wù)可以單項(xiàng)審計(jì)業(yè)務(wù)處理，實(shí)施實(shí)時(shí)審計(jì)，實(shí)時(shí)出具審計(jì)報(bào)告。 七、電子商務(wù)審計(jì)的主要內(nèi)容 ? ? 電子商務(wù)的網(wǎng)絡(luò)數(shù)據(jù)安全措施，至少包括三方面： ? （ 1）網(wǎng)絡(luò)數(shù)據(jù)安全技術(shù)方面的措施； ? （ 2）安全管理措施的制定和實(shí)施； ? （ 3）社會(huì)立法和法律保障措施。 七、電子商務(wù)審計(jì)的主要內(nèi)容 審計(jì)師關(guān)心的是這些措施實(shí)施的情況，通?？蓮娜缦聨c(diǎn)進(jìn)行評(píng)價(jià)： ? (1)審查防火墻技術(shù)、網(wǎng)絡(luò)系統(tǒng)反病毒功能、數(shù)據(jù)加密措施、身份認(rèn)證和授權(quán)等軟件技術(shù)的應(yīng)用實(shí)施情況，實(shí)施這一審查可以用模擬數(shù)據(jù)對系統(tǒng)的各安全關(guān)鍵點(diǎn)進(jìn)行全面檢查。 ? (2)審查安全管理制度建立和施行的情況，一般采用面談法、訪問和實(shí)地察看法，按預(yù)先給定的內(nèi)控制度評(píng)價(jià)清單進(jìn)行。注意檢查崗位責(zé)任實(shí)施、安全日志制度。 ? (3) 審查有關(guān)計(jì)算機(jī)安全的國塞法律和管理?xiàng)l例的執(zhí)行情況。 ? ? 網(wǎng)絡(luò)訪問控制包括訪問權(quán)限控制和用戶認(rèn)證。訪問權(quán)控制的審查，主要是檢查是否有端口訪問控制情況一一進(jìn)入訪問端口前的用戶號(hào)鑒別回應(yīng)控制和特別安全保護(hù)的訪問點(diǎn)控制。 ? 如某一銷售代理用戶通過用戶號(hào)認(rèn)證進(jìn)入被訪問的企業(yè)計(jì)算機(jī)系統(tǒng)，他僅能查到所賦予權(quán)限范圍內(nèi)的一些數(shù)據(jù)（該銷售點(diǎn)可銷售的產(chǎn)品項(xiàng)目、價(jià)格、可銷售數(shù)量），而對更敏感的數(shù)據(jù)（企業(yè)整體的銷售情況和定價(jià)策略）就無法訪問。 ? 用戶認(rèn)證的方法，一般可分三類：口令或密鑰、身份鑒別 (如指紋 )和使用權(quán)限控制，其中最安全的認(rèn)證是身份鑒別 (用指紋或其他特性 )，但制作費(fèi)用比較昂貴，其他兩種方法都是最常用的用戶認(rèn)證法。初步審查除了解各種認(rèn)證方法外，主要審查各類型控制執(zhí)行的情況。 ? ? 現(xiàn)在流行的電子商務(wù)網(wǎng)絡(luò)系統(tǒng)是由至少一個(gè)計(jì)算機(jī)服務(wù)器和多臺(tái)客戶機(jī)聯(lián)網(wǎng)形成的，并與外部交易有關(guān)的國內(nèi)網(wǎng)絡(luò)和國際網(wǎng)絡(luò)系統(tǒng)相連結(jié)?？蛻魴C(jī)一般處理業(yè)務(wù)數(shù)據(jù)，網(wǎng)絡(luò)數(shù)據(jù)庫和軟件程序庫一般由服務(wù)器統(tǒng)一控制管理。 ? 網(wǎng)絡(luò)數(shù)據(jù)庫和程
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1