電子商務審計(編輯修改稿)
2025-01-28 02:05 本頁面
【文章內容簡介】 動化數(shù)據(jù)處理形成數(shù)據(jù)庫。在這種無紙化的環(huán)境下，審計怎樣鑒別幾天前，甚至幾個星期前發(fā)生的經濟業(yè)務及其數(shù)據(jù)的真實和可靠，是審計師所面臨的嚴峻挑戰(zhàn)，顯然，審計師必須開發(fā)一套電子商務審計專用的軟件和改進傳統(tǒng)的審計程序，來適應這種審計的需要。 ? 電子商務審計軟件一定能使審計師在經濟業(yè)務發(fā)生的時候就對它們進行測試和保留必要的審計線索，否則時過境遷，就無案可查?？梢妼徲嫷挠嬎銠C網絡化和創(chuàng)新也是審計界亟待解決的重大問題。 ? ? 網絡化的計算機信息系統(tǒng)不斷發(fā)展，用紙張紀錄經濟業(yè)務逐漸消失，內部控制將會變得越來越重要。從前面電子商務審計內容也可以進一步說明網絡環(huán)境下的內部控制制度的重要性?？梢詳嘌裕陔娮由虅窄h(huán)境下，審計師在監(jiān)測公司內部控制制度的運轉、評價這些控制以及為改進這些制度提供建議等方面，都將起到重要作用。這是因為他們必須測試這些制度以判斷電子商務經濟信息（含會計信息）的可靠性和經濟業(yè)務處理的適當性，并且對內部控制的狀況作出全面評價。 ? ? 電子商務審計報告的內容，比照美國注冊會計師協(xié)會的網上審計準則應包括如下幾方面內容： ? （ 1）表述審計的業(yè)務范圍 —— 如某指定時期內電子商務和保護私人信息的披露及其業(yè)務數(shù)據(jù)的完整性和電子信息安全保護的情況。 ? （ 2）簡述審計師審計所做的主要工作：了解系統(tǒng)的控制措施、有選擇地按照有關要求所執(zhí)行的業(yè)務測試、評估控制措施操作的有效性和實施其他必要的程序．這些審查為我們的意見提供了合理的基礎。 ? （ 3）側重于對如下四個方面發(fā)表審計意見；業(yè)務和信息的保密和遵循的披露要求：網絡上的訂單履行和支付結算保障；私人信息的保護和保障其信息不被用于與電子交易無關的方面。 ? ? 就目前的審計報告而言，在報告日后的一個月內可以證明被審計企業(yè)的電子商務控制的有效性，超過這一期限可能難以保障原已發(fā)表的審計結論的正確性，這是因為電子商務的固有特性，它所用的計算機網絡系統(tǒng)的易變性： ? （ 1）系統(tǒng)和控制制度的易變； ? （ 2）處理程序的易變； ? （ 3）因隨時間推移系統(tǒng)也要求改變； ? （ 4）應遵循的政策和程序的改變。作為電子商務審計，最好是適時的，其報告應當每一周更新一次。對一些特殊的或大宗業(yè)務可以單項審計業(yè)務處理，實施實時審計，實時出具審計報告。 七、電子商務審計的主要內容 ? ? 電子商務的網絡數(shù)據(jù)安全措施，至少包括三方面： ? （ 1）網絡數(shù)據(jù)安全技術方面的措施； ? （ 2）安全管理措施的制定和實施； ? （ 3）社會立法和法律保障措施。 七、電子商務審計的主要內容 審計師關心的是這些措施實施的情況，通?？蓮娜缦聨c進行評價： ? (1)審查防火墻技術、網絡系統(tǒng)反病毒功能、數(shù)據(jù)加密措施、身份認證和授權等軟件技術的應用實施情況，實施這一審查可以用模擬數(shù)據(jù)對系統(tǒng)的各安全關鍵點進行全面檢查。 ? (2)審查安全管理制度建立和施行的情況，一般采用面談法、訪問和實地察看法，按預先給定的內控制度評價清單進行。注意檢查崗位責任實施、安全日志制度。 ? (3) 審查有關計算機安全的國塞法律和管理條例的執(zhí)行情況。 ? ? 網絡訪問控制包括訪問權限控制和用戶認證。訪問權控制的審查，主要是檢查是否有端口訪問控制情況一一進入訪問端口前的用戶號鑒別回應控制和特別安全保護的訪問點控制。 ? 如某一銷售代理用戶通過用戶號認證進入被訪問的企業(yè)計算機系統(tǒng)，他僅能查到所賦予權限范圍內的一些數(shù)據(jù)（該銷售點可銷售的產品項目、價格、可銷售數(shù)量），而對更敏感的數(shù)據(jù)（企業(yè)整體的銷售情況和定價策略）就無法訪問。 ? 用戶認證的方法，一般可分三類：口令或密鑰、身份鑒別 (如指紋 )和使用權限控制，其中最安全的認證是身份鑒別 (用指紋或其他特性 )，但制作費用比較昂貴，其他兩種方法都是最常用的用戶認證法。初步審查除了解各種認證方法外，主要審查各類型控制執(zhí)行的情況。 ? ? 現(xiàn)在流行的電子商務網絡系統(tǒng)是由至少一個計算機服務器和多臺客戶機聯(lián)網形成的，并與外部交易有關的國內網絡和國際網絡系統(tǒng)相連結。客戶機一般處理業(yè)務數(shù)據(jù)，網絡數(shù)據(jù)庫和軟件程序庫一般由服務器統(tǒng)一控制管理。 ? 網絡數(shù)據(jù)庫和程
環(huán)評公示相關推薦
鄂ICP備17016276號-1