网络审计——Web,本文主要内容关键词为:网络论文,Web论文,此文献不代表本站观点,内容供学术参考,文章仅供参考阅读下载。
WEB认证是由AICPA(美国注册会计师协会)和CA(加拿大注册会计师协会)共同提出,它通过注册会计师对交易网站的审计,向符合规定的交易站点加盖WEB认证印章使消费者可以确信,这一交易网站符合AICPA和CA发布的WEB认证准则(WebTrustPrinciplesandCriteria)的要求,从而提高人们对此类站点的信心并进而促进Internet购物的发展。
该准则所依据的标准有三个:(1)经营活动的适度公开。这项标准是指公司应向消费者适度公开它的经营方式,包括利润政策、投诉处理手续以及保修、运费等内容。(2)交易的完整性。即检查Web站点是否制定管理和操作措施来保证交易的顺利进行。(3)信息安全。保护的对象既包括信用卡数据,也包括消费者的购物习惯。这里还涉及对防火墙和加密措施的检测。
CICA和AICPA创建的这套系统与其他Web站点认证程序的区别之处在于它不仅通过检测防火墙、过滤路由器以及采取加密机制来处理信用卡安全和隐私问题,同时还对公司的经营活动进行审核。GartnerGroup公司研究电子商务的分析员Gerispieler表示:“这也许并不能加强安全,但肯定可以改善人们对Web购物的印象。”
目前WEB认证的提供方法就是将WEB认证印章加在交易网站的主页之上。访问者只要点击印章就可以看到关于准则的说明、各项规定和手续及出具的审计报告。印章经过数字加密,以确保其难以伪造。
出具的审计报告(如下)中应包括认证的有效期限,审计过程情况等。在WEB认证中,注册会计师只是提供公允的保证,而不是针对消费者与企业之间的某一特定的交易,注册会计师没有责任对一项特定的损失承担责任。审计报告不提供任何担保,只是确认注册会计师对站点已经进行了审查,其符合准则的要求。但是,主页之上的WEB认证印章提供消费者与注册会计师E-mail的直接连接,任何意见都可以直接反映到注册会计师。
WEB认证的有效期一般为90天,注册会计师每90天都需要对交易网站进行一次审计,重新鉴定其是否符合标准的要求,并对其发布在网站上的WEB认证印章进行更新,否则印章将会自动失效。注册会计师主要根据:(1)交易业务的性质、复杂程度;(2)网站所处环境的变化;(3)交易内部控制等因素决定审计的范围、审计的频率。
对企业而言,获得WEB认证以后,就说明其符合WEB认证准则的要求,这不仅有利于消费者,而且有利于企业本身业务的开展。
对注册会计师而言,由于其独立、客观、公正的职业特点,使其适合对电子交易网站是否符合WEB认证准则的要求提供鉴证服务。WEB认证业务是一种全新的业务,能够扩大传统注册会计师审计业务范围,更好地发挥其鉴证服务的功能,这也使得注册会计师职业更加适应网络技术发展的需要。由于这一工作不同于传统的财务报告的审计,注册会计师如想从事WEB认证服务,必须具有丰富的计算机、网络知识,并经过进行专门的培训,获得AICPA或CA颁发的专门的执照。
审计报告
ABC有限公司管理当局:
我们接受委托,审计了贵公司从1998年9月1日至1998年12月31日电子交易网站(建立与网站的超联接)经营活动的适度公开、交易的完整性及信息安全。
网站中经营活动的适度公开、交易的完整性及信息安全由贵公司负责,我们的责任是对其发表审计意见。
我们的审计是根据WEB认证标准(建立与标准的超联接)进行的,实行的审计程序包括:(1)获取有关电子交易业务、交易控制和信息安全的信息;(2)检查交易业务与披露信息的一致性;(3)检验和估计经营的有效控制以及其他我们认为必要的审计程序等。我们认为我们的审计结论是建立在必要的审计程序基础之上的。
由于审计固有的限制,将会存在我们无法发现的错误及欺诈。存在的审计风险包括:(1)系统或控制的变动;(2)交易过程的变动;(3)2000年问题;(4)政策的变动。
我们认为从1998年9月1日至1998年12月31日,ABC公司在以下方面符合WEB认证标准的规定:(1)经营活动的适度公开,交易业务与交易信息披露的一致性;(2)交易完整性控制;(3)仅将消费者私人信息用于本交易业务。
WEB认证印章作为本报告的组成部分,并不对报告提供进一步的解释或其他鉴证。本报告不提供对ABC公司产品、服务质量及其是否满足消费者需要的鉴证。
注册会计师(签名)
(地址)
年
月
日
标签:注册会计师论文; 审计质量论文; 审计准则论文; 审计方法论文; 审计职业论文; 网站交易论文; 信息安全论文; 财会论文;