网络审计组织

(一)网络审计组织

 

审计机构建立网络审计中心，配备强大的服务器、中继器等硬件设备和系统审计软件，开发不同对象信息系统的审计界面，在审计机构和签字确认单位同时形成原始数据备份，在不同部门生成相关数据库，形成相互监督和约束，确保审计线索的完整性。审计组织可分为工程技术部、程序检测部、财务审计部等。工程技术部负责审查被审计单位网络财务系统的硬件环境；程序检测部负责审查被审计单位网络财务系统的运行情况；财务审计部在前一部门工作的基础上完成具体业务的审查。接到审计任务时，各审计部门派人组成审计小组合作完成工作。

 

(二)审计方法程序

 

1.接受委托

连接网络审计中心与被审单位网络财务系统的审计界面，进行数据传输初步测试，了解被审单位的基本情况。

 

2.评价被审单位网络财务系统的功能

工程技术部人员对网络硬件环境进行审查，包括各部件的兼容性、信息通道的畅通性、是否有可疑的多余界面等；程序检测部人员对系统功能进行检测，包括程序设计的合理性、可行性、操作权限、实时监控系统的完善性等。结合两个部门的工作，系统地分析和审查客户服务器环境，进行风险评估。

 

3.对被审单位网络财务系统进行数据通信控制测试

（1）提取一组会计数据进行传输，检查线路噪声引起的数据失真的可能性。（2）检查相关数据通信记录，确认所有数据接受是否有序、正确。（3）通过假设系统外的非授权进入请求来测试通信响应技术的运行。（4）根据系统的安全性，估计审计风险，确定下一步审计工作的重点。

 

4.对原始数据进行实质性测试

在前几步确定财务系统的可信度后，财务审计部人员调用审计系统的审计功能或使用审计软件对原始数据库进行审计，并利用计算机强大的计算功能对每一项重要业务进行审查、检查和分析；测试原始凭证、入账、汇总的正确性，用电子邮件向网上银行中心、客房单位发函，取得相关数据文件作为审计证据。审计无形资产时，从无形资产的获取、保护和创新入手，审查其经济效益。

 

5.结合整理，编制审计报告和管理建议。在线审计可以实现在线实时报告。在线审计中心报告系统中设置了各种不同类型企业的报告模式。在线审计时，相关汇总数据自动传输到报告系统，填写报告模式，留下工作草案，最终生成审计报告。

审计报告分为三部分。第一部分与传统审计报告一致，反映被审单位的财务状况和经营业绩；第二部分分析被审单位网络财务系统的合理性和安全性；第三部分由专门的财务分析系统分析企业的未来情况，指出每一个重大变化对相关利益相关者的影响。管理建议主要针对被审单位网络财务系统安全稳定性的改进。