所謂遠(yuǎn)程審計(jì)是會(huì)計(jì)師事務(wù)所利用審計(jì)數(shù)據(jù)接口技術(shù)通過(guò)互聯(lián)網(wǎng)獲得被審單位的原始數(shù)據(jù)，以計(jì)算機(jī)為輔助工具，運(yùn)用審計(jì)軟件分析判斷，并通過(guò)互聯(lián)網(wǎng)傳輸或在網(wǎng)上公布審計(jì)報(bào)告的審計(jì)方式。隨著信息技術(shù)的發(fā)展，越來(lái)越多的企業(yè)開始實(shí)現(xiàn)會(huì)計(jì)電算化和網(wǎng)絡(luò)化，會(huì)計(jì)信息處理均由會(huì)計(jì)信息系統(tǒng)完成。由于企業(yè)局域網(wǎng)的建立和完善，企業(yè)與客戶、供應(yīng)商、金融機(jī)構(gòu)、稅務(wù)局等外部組織的聯(lián)系越來(lái)越多地通過(guò)網(wǎng)絡(luò)進(jìn)行。這就要求審計(jì)必須伸入“網(wǎng)絡(luò)空間”，對(duì)企業(yè)的網(wǎng)絡(luò)業(yè)務(wù)進(jìn)行實(shí)時(shí)監(jiān)督，對(duì)此只有通過(guò)互聯(lián)網(wǎng)實(shí)施遠(yuǎn)程審計(jì)才能實(shí)現(xiàn)。另一方面，資本市場(chǎng)的發(fā)展和注冊(cè)會(huì)計(jì)師行業(yè)的激烈競(jìng)爭(zhēng)也要求實(shí)施遠(yuǎn)程審計(jì)。資本市場(chǎng)特別是證券市場(chǎng)的發(fā)展使投資主體多元化，并具有易變性和敏感性，投資者要求提供及時(shí)、相關(guān)、可靠的信息，這就要求事務(wù)所提高審計(jì)效率和質(zhì)量，在短時(shí)間內(nèi)處理大量的信息。與此同時(shí)，跨行業(yè)、跨地區(qū)公司的分散狀態(tài)以及互聯(lián)網(wǎng)的使用使信息載體高度分散，審計(jì)人員只有通過(guò)網(wǎng)絡(luò)審計(jì)模式，才能滿足投資者的需求。本文擬對(duì)遠(yuǎn)程審計(jì)發(fā)展中存在的一些問(wèn)題及相應(yīng)對(duì)策作一探討。

　　遠(yuǎn)程審計(jì)發(fā)展中存在的問(wèn)題

　　1.審計(jì)軟件與會(huì)計(jì)軟件脫節(jié)

　　目前，在全國(guó)范圍內(nèi)可流通的商品化會(huì)計(jì)軟件已有200余個(gè)，定點(diǎn)開發(fā)的會(huì)計(jì)軟件更是不計(jì)其數(shù)，而這些軟件采用的數(shù)據(jù)庫(kù)平臺(tái)和數(shù)據(jù)結(jié)構(gòu)各不相同。如果要求計(jì)算機(jī)審計(jì)軟件去適應(yīng)各類通用或企業(yè)專門開發(fā)的會(huì)計(jì)軟件，對(duì)其數(shù)據(jù)結(jié)構(gòu)進(jìn)行逐層分析，對(duì)其數(shù)據(jù)含義進(jìn)行符合確定，其高成本與技術(shù)含量是可想而知的。比較可行的是建立公用數(shù)據(jù)交換標(biāo)準(zhǔn)制度，所有的通用軟件均以此為標(biāo)準(zhǔn)進(jìn)行規(guī)范化開發(fā)。同時(shí)，現(xiàn)有的會(huì)計(jì)軟件必須進(jìn)一步改善，以實(shí)現(xiàn)與審計(jì)軟件配合使用，實(shí)現(xiàn)會(huì)計(jì)審計(jì)一體化。如必須規(guī)范會(huì)計(jì)軟件數(shù)據(jù)庫(kù)結(jié)構(gòu)、提供數(shù)據(jù)接口、在會(huì)計(jì)軟件中設(shè)計(jì)相應(yīng)的內(nèi)部審計(jì)監(jiān)控子系統(tǒng)，提供數(shù)據(jù)修改日志以保證清晰有效的審計(jì)線索等。

　　2.網(wǎng)絡(luò)安全

　　遠(yuǎn)程審計(jì)必須借助網(wǎng)絡(luò)獲取原始數(shù)據(jù)，對(duì)網(wǎng)上經(jīng)濟(jì)活動(dòng)及其記錄進(jìn)行審計(jì)，必然對(duì)網(wǎng)絡(luò)的安全性、可靠性、準(zhǔn)確性產(chǎn)生依賴。目前計(jì)算機(jī)病毒通過(guò)網(wǎng)絡(luò)傳播的現(xiàn)象已十分普遍，“黑客”隨時(shí)可能侵襲信息系統(tǒng)，加上計(jì)算機(jī)故障或被審單位舞弊等原因，使網(wǎng)絡(luò)審計(jì)風(fēng)險(xiǎn)比傳統(tǒng)審計(jì)風(fēng)險(xiǎn)更復(fù)雜。另外，網(wǎng)絡(luò)環(huán)境下，企業(yè)的內(nèi)部控制也出現(xiàn)了新的內(nèi)容，如軟件程序正確性控制、操作權(quán)限控制、網(wǎng)絡(luò)登錄控制等。因此必須加強(qiáng)企業(yè)的內(nèi)部控制，以保護(hù)企業(yè)資產(chǎn)的安全，保證會(huì)計(jì)信息的準(zhǔn)確性和可靠性，有效地減輕審計(jì)風(fēng)險(xiǎn)。因而，遠(yuǎn)程審計(jì)要建立新的安全控制，不僅包括企業(yè)內(nèi)部管理制度和企業(yè)信息系統(tǒng)的程序控制，還包括外部網(wǎng)絡(luò)及網(wǎng)上交易等業(yè)務(wù)活動(dòng)的安全控制。

　　3.審計(jì)人員操作權(quán)限的授權(quán)

　　實(shí)施遠(yuǎn)程審計(jì)，審計(jì)人員應(yīng)可以隨時(shí)進(jìn)入被審計(jì)單位的信息系統(tǒng)獲取其會(huì)計(jì)信息的原始資料，并對(duì)其業(yè)務(wù)活動(dòng)進(jìn)行監(jiān)督，因此被審計(jì)單位必須賦予審計(jì)人員操作權(quán)限。但是，鑒于安全考慮，審計(jì)人員并不是隨便可以入網(wǎng)，而必須通過(guò)身份驗(yàn)證。被審計(jì)單位可告知審計(jì)人員登錄密碼，或?qū)徲?jì)人員的虹膜、指紋或面貌輸入到信息系統(tǒng)中。審計(jì)人員進(jìn)入被審計(jì)單位信息系統(tǒng)時(shí)，系統(tǒng)首先將其與存儲(chǔ)在檔案中的資料相比較，若符合，審計(jì)人員便可操作該系統(tǒng)。

　　4.現(xiàn)場(chǎng)審計(jì)

　　傳統(tǒng)手工審計(jì)中，不論是符合性測(cè)試還是實(shí)質(zhì)性測(cè)試，都離不開審計(jì)人員的現(xiàn)場(chǎng)審計(jì)。而遠(yuǎn)程審計(jì)中，審計(jì)人員可通過(guò)互聯(lián)網(wǎng)電子數(shù)據(jù)傳輸獲取審計(jì)證據(jù)，在事務(wù)所完成大部分審計(jì)工作。但是，大部分企業(yè)仍擁有固定資產(chǎn)、原材料、產(chǎn)成品等有形資產(chǎn)，獲取審計(jì)證據(jù)的現(xiàn)場(chǎng)監(jiān)盤就不可避免。當(dāng)然，隨著物流技術(shù)的發(fā)展，“零庫(kù)存”將為大多數(shù)企業(yè)所利用。在這種情況下，現(xiàn)場(chǎng)監(jiān)盤的程序就有望被省略，但這需要一個(gè)長(zhǎng)期的過(guò)程。另一個(gè)解決的辦法便是建立為會(huì)計(jì)師事務(wù)所服務(wù)的機(jī)構(gòu)。這些機(jī)構(gòu)專門負(fù)責(zé)事務(wù)所到現(xiàn)場(chǎng)取證，事務(wù)所也可以免掉現(xiàn)場(chǎng)奔波的勞累。但這將會(huì)引起會(huì)計(jì)師事務(wù)所的一次大變革，要付諸實(shí)踐也并非易事。

　　5.觀念制約和成本效益

　　遠(yuǎn)程審計(jì)的實(shí)施要求事務(wù)所從硬件設(shè)施到審計(jì)人員知識(shí)結(jié)構(gòu)作一次大變革。部分審計(jì)人員可能已經(jīng)習(xí)慣傳統(tǒng)審計(jì)模式，對(duì)信息系統(tǒng)、網(wǎng)絡(luò)知識(shí)、計(jì)算機(jī)知識(shí)了解不多，因此會(huì)對(duì)遠(yuǎn)程審計(jì)產(chǎn)生抵觸情緒。而且事務(wù)所面臨的風(fēng)險(xiǎn)并不能被準(zhǔn)確評(píng)估，不能保證其獲得的信息的準(zhǔn)確度，加上開發(fā)程序、培訓(xùn)和熟悉軟件操作等成本費(fèi)用也比較高，有些事務(wù)所可能會(huì)拒絕實(shí)施遠(yuǎn)程審計(jì)。另外，遠(yuǎn)程審計(jì)需要被審單位的主動(dòng)配合方可完成，如果客戶不合作，同樣會(huì)阻礙遠(yuǎn)程審計(jì)的實(shí)施。

　　遠(yuǎn)程審計(jì)的發(fā)展對(duì)策

　　1.適應(yīng)審計(jì)環(huán)境變化，加快審計(jì)網(wǎng)絡(luò)建設(shè)

　　信息技術(shù)環(huán)境下，審計(jì)面臨的不再是傳統(tǒng)的交易模式和經(jīng)營(yíng)管理觀念，而是全新的網(wǎng)上空間，審計(jì)人員只有通過(guò)互聯(lián)網(wǎng)進(jìn)行遠(yuǎn)程審計(jì)，才能隨時(shí)捕捉信息，即時(shí)提供審計(jì)信息，這就必須加強(qiáng)審計(jì)網(wǎng)絡(luò)的建設(shè)。要高度重視事務(wù)所網(wǎng)絡(luò)環(huán)境建設(shè)，事務(wù)所的內(nèi)部網(wǎng)建設(shè)及其與Internet的資源共享，可為審計(jì)人員營(yíng)造一個(gè)良好的現(xiàn)代化工作環(huán)境。

　　2.開發(fā)審計(jì)信息系統(tǒng)

　　遠(yuǎn)程審計(jì)的實(shí)施要求開發(fā)一個(gè)可以實(shí)現(xiàn)審計(jì)計(jì)劃到報(bào)告全過(guò)程的信息系統(tǒng)。這一系統(tǒng)的建設(shè)要求突出先進(jìn)性，可采用網(wǎng)絡(luò)技術(shù)、數(shù)字技術(shù)的先進(jìn)手段，采取安全可靠的措施，配置先進(jìn)實(shí)用的計(jì)算機(jī)設(shè)備和功能強(qiáng)、可兼容的系統(tǒng)軟件。首先要開發(fā)通用審計(jì)軟件?？梢允亲灾鏖_發(fā)也可以由財(cái)務(wù)軟件開發(fā)公司完成。開發(fā)通用審計(jì)軟件有一個(gè)前提便是會(huì)計(jì)軟件數(shù)據(jù)接口標(biāo)準(zhǔn)的制定。要實(shí)現(xiàn)遠(yuǎn)程審計(jì)，事務(wù)所需從被審單位獲取數(shù)據(jù)，按照會(huì)計(jì)軟件數(shù)據(jù)接口標(biāo)準(zhǔn)來(lái)開發(fā)通用審計(jì)軟件以便于其實(shí)施。其次，要建立審計(jì)服務(wù)信息庫(kù)。審計(jì)人員可以將被審單位的有關(guān)信息通過(guò)網(wǎng)絡(luò)建立一個(gè)完善的大容量的信息庫(kù)，以便在審計(jì)時(shí)可以隨時(shí)調(diào)閱和使用。這樣可以大大減少工作時(shí)間，提高審計(jì)效率。再次，建立審計(jì)程序管理功能。事務(wù)所可依據(jù)審計(jì)準(zhǔn)則要求和審計(jì)經(jīng)驗(yàn)制定適合本所的審計(jì)程序庫(kù)，這樣既有利于指導(dǎo)審計(jì)人員的工作，也有利于事務(wù)所審計(jì)工作的規(guī)范化。

　　3.審計(jì)風(fēng)險(xiǎn)防范

　　信息技術(shù)環(huán)境下，審計(jì)面臨的不僅僅是企業(yè)內(nèi)部控制風(fēng)險(xiǎn)，網(wǎng)絡(luò)的安全性為審計(jì)帶來(lái)新的風(fēng)險(xiǎn)，因此，遠(yuǎn)程審計(jì)中，企業(yè)的信息系統(tǒng)控制和網(wǎng)絡(luò)信息的安全可靠性成為審計(jì)風(fēng)險(xiǎn)防范和控制的重點(diǎn)。針對(duì)這一情況，審計(jì)人員可采取以下措施進(jìn)行防范：首先，參與系統(tǒng)開發(fā)和財(cái)務(wù)軟件評(píng)審工作。如果系統(tǒng)出現(xiàn)漏洞，將造成難以挽回的損失，審計(jì)人員參與系統(tǒng)開發(fā)和財(cái)務(wù)軟件審計(jì)有利于將錯(cuò)誤扼殺在萌芽階段。其次，重點(diǎn)審查系統(tǒng)的安全控制。審計(jì)人員要著重對(duì)系統(tǒng)的職責(zé)分離情況、操作權(quán)限設(shè)置進(jìn)行審查，防止越權(quán)操作和計(jì)算機(jī)舞弊行為的發(fā)生，檢查被審單位的系統(tǒng)安全管理體制和安全保密技術(shù)，是否設(shè)置外部訪問(wèn)區(qū)域，是否建立防火墻和實(shí)時(shí)監(jiān)控程序。再次，實(shí)施網(wǎng)絡(luò)咨詢和電子商務(wù)簽證服務(wù)。審計(jì)人員可就如何選購(gòu)財(cái)務(wù)軟件，如何實(shí)施有效的系統(tǒng)安全控制和如何改進(jìn)現(xiàn)有的財(cái)務(wù)管理模式提供咨詢服務(wù)，并按照標(biāo)準(zhǔn)對(duì)網(wǎng)上商業(yè)活動(dòng)的完整性、真實(shí)性和可靠性進(jìn)行全面簽證。

　　4.著力培養(yǎng)IT審計(jì)人才

　　審計(jì)人員對(duì)信息技術(shù)的掌握，是遠(yuǎn)程審計(jì)能否得以實(shí)施的關(guān)鍵。目前，審計(jì)人員面臨的最大問(wèn)題是缺乏既掌握計(jì)算機(jī)技術(shù)又熟悉審計(jì)工作的復(fù)合型人才。這就需要在將來(lái)的CPA資格考試中適當(dāng)增加有關(guān)信息技術(shù)的相關(guān)內(nèi)容，同時(shí)要有計(jì)劃、分層次的在全員培訓(xùn)基礎(chǔ)上著力培養(yǎng)復(fù)合型專家。

　　5.加強(qiáng)審計(jì)理論研究，制定相關(guān)準(zhǔn)則和法律法規(guī)

　　遠(yuǎn)程審計(jì)與電算化信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)等密切相關(guān)。要實(shí)現(xiàn)遠(yuǎn)程審計(jì)，必須針對(duì)這些系統(tǒng)的特點(diǎn)，根據(jù)其模型研究遠(yuǎn)程審計(jì)模型，才能保證遠(yuǎn)程審計(jì)應(yīng)用系統(tǒng)的可靠性和有效性。另外，必須制定適合遠(yuǎn)程審計(jì)的標(biāo)準(zhǔn)和準(zhǔn)則以指導(dǎo)遠(yuǎn)程審計(jì)工作的實(shí)施。同時(shí)，為保障遠(yuǎn)程審計(jì)得以正常發(fā)展，要積極促進(jìn)在立足我國(guó)國(guó)情的基礎(chǔ)上參照國(guó)際有關(guān)法律法規(guī)，制定與遠(yuǎn)程審計(jì)有關(guān)的法律規(guī)章。如應(yīng)將有關(guān)計(jì)算機(jī)信息安全方面的條文寫入法律，以保證計(jì)算機(jī)系統(tǒng)和信息的安全，并要對(duì)電子合同、電子簽名認(rèn)證等的標(biāo)準(zhǔn)及法律效力作出規(guī)定；制定網(wǎng)絡(luò)財(cái)務(wù)安全法，規(guī)范事務(wù)所與被審計(jì)單位間的法律關(guān)系等問(wèn)題。