基于网络审计视角的审计法律责任

[摘 要]网络审计是网络技术与审计相结合的产物,是对传统审计的重大突破,代表了未来审计的发展方向.本文旨在通过分析网络审计法律责任的成因,结合当前审计人员法律责任的实践,对网络审计环境下审计人员的审计法律责任作系统分析,并寻求防范和应对之策.

[关 键 词]网络审计；审计法律责任；应对之策

[中图分类号]F275[文献标识码]A[文章编号]1005-6432（2013）5-0067-02

1网络审计定义

网络审计是指审计人员基于互联网,借助现代信息技术,运用专门的方法,通过人机结合,在某个网络终端上对被审计单位的网络会计信息系统的开发过程及其本身的合规性、可靠性和有效性以及基于网络的会计信息的真实性、合法性进行的远程审计.网络审计是网络技术与审计相结合的产物,是对传统审计的重大突破,代表了未来审计的发展方向.与传统审计相比,网络审计在审计对象、审计线索、审计方法、审计流程和审计风险等诸多方面有很大不同.随着网络时代的迅速发展和会计信息系统的广泛应用,网络审计也将会在审计行业占据主导地位,而伴随网络审计所产生的新的审计风险将是审计人员所面临的巨大挑战.

2网络审计法律责任的形成机理

2.1审计信息的商品本质

由注册会计师出具并经上市公司公开披露的审计报告内含信息即审计信息,就其本质而言,是一种商品,具有浓厚的经济属性.在传统审计时代,审计信息只作为一种私人商品,被特定的群体所占有与利用,但在信息网络时代,注册会计师所出具的审计报告不仅要完全披露,而且要通过网络等媒体方式予以发布,这就使审计信息的受众大大拓展,利用审计信息的群体越来越广,审计信息呈现出从私人商品向公共产品转化的趋势,审计怎么写作也将作为一种公共怎么写作被认可.而作为一种商品,信息的需求者基于获得商品使用价值的需要,对审计信息的真实性要求越来越高,而一旦审计信息出现失真,审计信息的获取者便会基于合理信赖原则要求会计师事务所,或者注册会计师对自身因信赖审计信息而付出的相应价值的损失予以赔偿或合理补偿,因而形成了注册会计师所应承担的法律责任.

2.2公众期望差距

网络经济的迅猛发展,使企业的经济活动范围大大扩展,企业之间的经济联系更加密切,不仅使网络审计的对象和范围扩大,而且使审计信息的需求者扩展至整个社会,如此,审计人员的审计怎么写作就成为一种准公共产品,在这个意义上来说,审计人员提供审计怎么写作的唯一委托人是社会公众,其在社会中的运动起点和归结点都离不开公众及其利益,公众的需要及其满足的程度即是衡量审计行为效用的标准和推动其发展的动力.而公众期望差距的存在,就成为注册会计师承担审计法律责任的重要维度.在网络审计环境下,由于审计风险的增大,社会公众对网络审计怎么写作的需求更大,所要求的标准更高,而审计人员由于审计方法和技术以及自身综合素质所限,所提供的审计怎么写作与社会公众的期望相距甚远,审计风险转变为审计失败的可能性增大,网络审计法律责任就此产生.

2.3职业关注

法律责任的出现,通常是因为审计人员在提供审计怎么写作时没有保持应有的职业谨慎,并因此导致了对他人权利的损害.应有的职业谨慎,指的是审计人员应当具备足够的专业知识和业务能力,按照职业准则的要求执业.审计人员承担的责任,通常是由被审计单位的经营失败所引发,如果没有应有的职业谨慎,就会出现审计失败,审计风险就会变成实际的损失.

3网络审计法律责任的承担形式

3.1民事责任

民事责任是注册会计师承担审计法律责任的主要形式,注册会计师承担民事责任的一般形式包括停止侵害、消除影响、赔偿损失等,其中在实践中被广泛运用的是赔偿损失的形式.关于注册会计师承担民事责任的性质,现行理论界有侵权责任说、合同责任说以及双重责任说等多种观点,笔者认为在网络经济环境下,随着网络审计的发展,注册会计师所承担的民事责任的性质,会越来越多地体现为侵权责任与合同违约责任的竞合,因为出具不真实的审计报告而造成利益相关者的损失是一种侵权责任,同时审计作为一种怎么写作,实质上是在审计信息需求者与会计师事务所之间形成了一项怎么写作合同,若注册会计师提供的审计怎么写作不达标,即违反了合同义务,需要承担违约责任.在归责原则上,理论界的观点也各不相同,主要有无过错责任原则、过错责任原则以及过错推定原则三种,随着网络审计的不断发展,审计信息作为公共产品的趋势将不断增强,而作为公共产品,对其自身的质量标准作为一种社会共识被公众所认可,而不再考虑注册会计师自身是否存在过错,即在归责原则上越来越强调无过错责任原则,一旦注册会计师出具审计报告,无论其自身是否有过错,必须对审计报告所包含的信息的真实性与合理性负责.依此趋势,注册会计师承担民事法律责任的范围会不断扩大,所面对的法律诉讼会不断增多.

3.2刑事和行政责任

刑事和行政责任通常作为注册会计师承担具体法律责任的补充形式,但依然是不可缺少的形式,三者共同构成了注册会计师承担法律责任的完整体系.在网络审计强调注册会计师承担民事责任,即通过经济上的良性制裁来约束注册会计师个人的执业行为的环境下,注册会计师将以作为市场经济的参与者的地位,受市场经济的自由配置,会逐步地淡化注册会计师的行政责任,同时作为对网络环境安全性的必要控制,会逐步加强注册会计师的刑事责任,以防范注册会计师利用网络进行经济犯罪.例如在网络审计环境下,审计方法和流程将会发生变化,现行审计准则不是注册会计师进行审计的唯一标准,网络安全将成为注册会计师评估审计风险的重要依据.一旦注册会计师进行审计时没有保持应有的职业谨慎或利用网络审计的便利进行欺诈交易、泄露公司的商业机密或利用手段威胁整个网络的安全,则需承担相应的刑事责任.

4网络审计法律责任的防范和应对

4.1创建安全的网络环境在网络审计中,信息的安全性即可靠性和保密性构成了审计的风险防范和控制的重点,要加强网络系统的安全控制,创建安全的网络环境.一是要建立认证机制,网络审计必须保证只有被授权的审计单位的合法操作人员才能进行数据的调用和处理.二是采取数据加密的技术,以免数据被非法截取.三是发展信息系统的防火墙技术,使所有进出网络的信息都能通过这唯一的检查点,形成信息进出网络的一道关口.四是入侵检测技术,主动防御对审计数据处理系统的攻击.五是建立完善的风险预警管理机制,加强审计人员对审计风险的感知和辨识.

4.2完善网络审计立法,制定网络审计准则

加强网络审计立法,为网络审计创造良好的法律环境.要在立足我国国情的基础上参照国际有关法律法规,制定与网络审计有关的法律规章,填补空白,使审计人员在进行审计工作时有法可依、有章可循,尤其要确认电子证据、电子签名、电子合同、电子货币的合法性.同时,由于网络审计的审计对象、审计线索、审计方法和流程等方面发生了变化,要针对网络审计的特点,加快建立一套新的审计标准和准则——网络审计准则,包括对网络审计人员的职业要求、网络系统安全性评价标准和网络经济工具的合法性及其使用规定等.

4.3加强网络审计专业人才队伍建设

网络审计的复杂性要求审计人员应该是一种复合型、全方位人才,不仅要具备一定的法律知识、现代审计理论和审计技能,还要具备一定的现代信息技术、计算机网络知识和电子商务理论,并能熟练地从事计算机硬件、软件的操作和维护.因此,培养复合型的网络审计人才,是网络审计发展的关键所在,一方面要建立网络审计行业准入标准,在CPA资格考试中适当增加有关计算机、网络理论及操作的考察,另一方面要加强现有审计人员的后续教育,定期对其进行相关的审计业务、计算机、法律法规的培训,使审计人员具备终生学习和不断创新的能力,以适应网络审计发展的需要.

4.4发展网络环境下的详细审计

现代的风险导向审计在评估审计风险时,大多采用成本较低、效益较高的抽样审计,但抽样审计由于自身的局限,却不免带来许多风险,例如在进行符合性测试时,它具有信赖不足风险和信赖过度风险；而在进行实质性测试时,又具有误拒风险和误受风险.而在网络审计环境下,审计风险有增无减,对风险的控制和审计报告的合理性要求更高,因此必须发展面向会计信息系统和数据库的详细审计,以有效地规避抽样审计的固有局限,从而降低网络审计风险,减少注册会计师可能面对的网络审计法律责任.

4.5加强行业宣传,尽力弥合公众期望差距

公众期望,特别是公众对注册会计师行业的不合理期望,是造成注册会计师法律诉讼不断增多的重要原因,因此,注册会计师行业应当通过学术研讨会、在全国性的报纸上发表专题文章等不违反法律强制性规定的形式加强对自身行业特点的宣传,引导公众正确的认识注册会计师行业,从而降低公众的不合理期望,使公众认识到审计报告对会计信息作出绝对保证是不现实的.在信息化时代,也可充分利用新兴的网络媒体手段,加强职业宣传,特别是法律责任的宣传,提高注册会计师的法律意识和维权意识,充分利用法律手段维护自身的合法权益.同时更加注重自身素质的建设,打造一个高素质、高水平的行业队伍和一批兼具审计知识和法律知识的复合型人才,充分取得公众的谅解与信任,从而保证注册会计师行业的良性发展.