联网审计是指审计机关与被审计单位进行网络互联后，在对被审计单位财政、财务管理相关信息系统进行测评和高效率的数据采集与分析的基础上，对被审计单位财政财务收支的真实、合法、效益进行适时、远程检查监督的行为。就是由组织内部审计机构及人员对信息系统及其相关的信息技术内部控制和流程开展的一系列综合检查、评价与报告活动。具体到内部审计来说，联网审计就是指内部审计机构能够通过审计系统与财务管理信息系统(FMIS)或ERP系统实现系统对接，在此基础上，利用通用审计软件等计算机辅助审计技术实现对被审计单位的相关信息系统数据独立、实时、远程、高效地收集审计信息，并按照预定的审计目标、审计方案访问和分析数据，查找审计线索，报告审计发现，最终实现对被审计单位系统和数据的综合评价。实质性测试是验证系统处理数据的完整性、准确性。通过实质性测试可以确定财务报表和财务信息所反映的业务活动的正确性和完整性。实质性测试的范围和时间长短与企业内部控制水平直接相关。如果符合性测试(也叫控制测试)结果表明被审计单位内部控制充分，信息系统审计师就会减少实质性测试程序。
连续审计是联网审计基础上的又一新型审计模式。综合考虑各种不同的观点，连续审计可定义为：审计人员能够连续或稍稍滞后发布审计信息，即在企业的执行交易或披露实时财务报告的同时或短期内，对交易和报告的真实性、可靠性和完整性做出鉴证的自动化审计模式。
2我国联网审计、连续审计的依据
我国现有的规范主要是针对计算机审计方面的规定，对于明确的联网审计、连续审计方面的规范几乎没有。但在一些计算机审计规范中，不难发现对于联网审计(信息系统审计)方面的内容。这些都为实施联网审计和连续审计打下了坚实基础。①1993年9月，中华人民共和国审计署第9号《审计署关于计算机审计的暂行规定》。第二条：凡使用计算机管理财政、财务收支及其有关经济活动的被审计单位，审计机关有权采用计算机技术，依法独立对其计算机财务系统进行审计监督。第三条：计算机审计的内容包括：(一)内部控制制度，包括管理制度和软件控制技术;(二)记录在各载体上的数据资料，包括纸性、电磁性、光电性的凭证、账簿、报表等;(三)应用软件及其技术档案，包括各种管理财政、财务及其有关经济活动信息的计算机应用软件。②1996年，审计署《审计机关计算机辅助审计方法》。第二条：本办法所称计算机辅助审计，是指审计机关、审计人员将计算机作为辅助审计工具，对被审计单位财政、财务收支及其计算机应用系统实施的审计。③1999年，中国注册师会计协会《独立审计具体准则第20号——计算机信息系统环境下的审计》。第五条：注册会计师应充分关注计算机信息系统环境对被审计单位会计信息及内部控制的影响。④2001年，国务院办公厅《关于利用信息系统开展审计工作有关问题的通知》。第一条：审计机关有权检查被审计单位运用计算机管理财政收支、财务收支的信息系统(以下简称计算机信息系统)。被审计单位应当按照审计机关的要求，提供与财政收支、财务收支有关的电子数据和必要的计算机技术文档等资料。审计机关在对计算机信息系统实施审计时，被审计单位应当配合审计机关的工作，并提供必要的工作条件。第四条：审计机关对被审计单位电子数据真实性产生疑问时，可以对计算机信息系统进行测试。测试计算机信息系统时，审计人员应当提出测试方案，监督被审计单位操作人员按照方案的要求进行测试。⑤2008年，中国内部审计协会《内部审计具体准则第28号——信息系统审计》(2009年1月1日开始实施)。第三条：本准则所称信息系统审计，是指由组织内部审计机构及人员对信息系统及其相关的信息技术内部控制和流程开展的一系列综合检查、评价与报告活动。
相关推荐：
下一篇：审计本质特征的理论解析
