序論：好文章的創(chuàng)作是一個不斷探索和完善的過程，我們?yōu)槟扑]十篇網(wǎng)絡審計論文范例，希望它們能助您一臂之力，提升您的閱讀品質(zhì)，帶來更深刻的閱讀感受。

篇（1）

隨著Internet的發(fā)展，各種各樣的網(wǎng)絡應用服務也層出不窮，傳統(tǒng)的如DNS、Email、Web和FTP等，時髦的如P2P、網(wǎng)絡證書、網(wǎng)絡電話和軟件倉庫等.面對如此眾多的網(wǎng)絡服務，怎樣進行有效、規(guī)范的管理?怎么確保網(wǎng)絡應用服務的健康、有序的發(fā)展?這就是擺在各個網(wǎng)絡信息管理員面前迫切的問題.網(wǎng)絡信息服務審計系統(tǒng)可以解決這個難題，同時也是網(wǎng)絡安全研究的一個熱點.

本文結(jié)合高校的特色和網(wǎng)絡應用的實際情況，對網(wǎng)絡應用服務管理進行了研究，提出了采用接人控制的網(wǎng)絡應用服務審計系統(tǒng)的解決方案，通過實踐證明，該系統(tǒng)對高校的應用服務系統(tǒng)是一種切實有效的管理方式.

1網(wǎng)絡服務審計

1.1什么是網(wǎng)絡服務審計

“審計”的英文單詞為“Audit"，可解釋為“查賬”，兼有“旁聽”的涵義.由此可見，早期的審計就是審查會計賬目，與會計賬目密切相關.審計發(fā)展至今，早已超越了查賬的范疇，涉及到對各項工作的經(jīng)濟性、效率性、合法性和效果性的查核，其基本目是確定被審查對象與所建立的標準之間的一致或不一致的地方.

網(wǎng)絡服務審計是指對網(wǎng)絡服務提供者所提供的服務是否遵守有關的法律和規(guī)章制度、是否登記備案、其服務內(nèi)容是否超越所登記備案的范圍、其是否已有效地達到了預期的結(jié)果等進行的檢查與核查行為.

1.2網(wǎng)絡服務審計的必要性

傳統(tǒng)的網(wǎng)絡服務審計可能非常耗費時間，通過對計算機逐個進行端口掃描、漏洞掃描或者鏡像監(jiān)聽，獲得所需要的信息后進行審計和核查.但如果計算機更改服務提供的端口號、用戶防火墻屏蔽了端口掃描或者采用動態(tài)端口提供服務，那么就無法及時獲得這些必要的信息了.

對網(wǎng)絡信息管理員而言，如何有效的控制網(wǎng)絡中的信息服務、如何掌握信息服務提供者所提供的服務類型是否超越所登記備案的范圍、如何及時掌握統(tǒng)計和分析網(wǎng)絡中信息流的動態(tài)情況等都是一個很繁瑣和復雜的事情.

通過對網(wǎng)絡應用服務的審計，能夠及時獲取服務提供者所提供的網(wǎng)絡應用服務，能夠及時掌握用戶對信息服務的訪問行為，能夠及時發(fā)現(xiàn)有無違規(guī)的信息與訪問，能夠及時發(fā)現(xiàn)信息的泄露和敏感信息的訪問等.

2網(wǎng)絡應用服務審計系統(tǒng)架構

結(jié)合高校的特色和網(wǎng)絡應用的實際情況，采用接人控制的網(wǎng)絡應用服務審計系統(tǒng)由三部分組成:

2.1IEEE802.1x網(wǎng)絡訪問控制

IEEE802.Ix協(xié)議是基于端口的訪問控制協(xié)議(portbasednetworkaccesscontrolprotocol)，主要解決以太網(wǎng)認證和訪問控制方面的問題.目前很多高校校園網(wǎng)都采用802.ix用于對用戶接入校園網(wǎng)的行為進行控制.

在802.1x初始狀態(tài)下，以太網(wǎng)交換機上的所有端口處于關閉狀態(tài)，只有802.1x數(shù)據(jù)包才能通過，或者只能訪問GuestVLAN內(nèi)的特定網(wǎng)絡資源(如網(wǎng)絡應用服務審計服務器)，而另外的網(wǎng)絡數(shù)據(jù)流都被禁止.當用戶進行802.lx認證時，以太網(wǎng)交換機將用戶名和密碼傳送到后臺的認證服務器上進行驗證.如果用戶名和密碼通過了驗證，則相應的以太網(wǎng)端口打開，允許用戶對網(wǎng)絡的訪問，并部署AAA服務器下發(fā)的訪問控制策略.

802.1x主要是解決網(wǎng)絡接人的問題，未通過認證的用戶將無法使用網(wǎng)絡，這樣可以確保接入用戶的合法性.同時，當用戶認證通過后，由服務審計服務器判定該用戶是否安裝Java數(shù)據(jù)采集控件，配合AAA服務器決定用戶是否能夠訪問網(wǎng)絡.

2.2Java數(shù)據(jù)采集控件

數(shù)據(jù)采集控件的實現(xiàn)有兩種方式:一是集成到802.lx客戶端中，二是單獨的控件.Java由于其跨平臺、跨操作系統(tǒng)的特性而成為首選.這樣不管用戶使用的是什么操作系統(tǒng)、使用什么軟件提供服務，都能很方便的進行數(shù)據(jù)采集.

Java數(shù)據(jù)采集控件主要完成數(shù)據(jù)采集的工作，當用戶第一次連接網(wǎng)絡時，強制安裝該控件.如果用戶重新安裝操作系統(tǒng)，當用戶再次連接網(wǎng)絡時，也將被強制安裝該控件.

未安裝數(shù)據(jù)采集控件的計算機，即使通過802.1x認證，也將只能訪問服務審計服務器，而不能訪問其他的網(wǎng)絡資源.

數(shù)據(jù)采集控件負責采集計算機操作系統(tǒng)類型及版本、開放的端口、提供的服務和流量等信息，并上報給服務審計系統(tǒng).

2.3服務審計服務器

服務審計服務器是整個系統(tǒng)的核心，主要有三個功能:一是和AAA服務器配合，確保所有接人網(wǎng)絡的計算機合法性，并已安裝數(shù)據(jù)采集控件.二是和Java數(shù)據(jù)采集控件通信，將數(shù)據(jù)采集控件報送的信息存儲到數(shù)據(jù)庫中.三是實現(xiàn)信息服務備案、查詢管理、審計分析、實時審計和統(tǒng)計報表等功能.其中審計分析采用MPMF(multi-prioritymemoryfeedback)流水線處理算法}3J，其處理能力可以承載高速網(wǎng)絡的審計處理.

2.4后臺數(shù)據(jù)庫服務器

數(shù)據(jù)庫服務器可以采用市面上主流的大型數(shù)據(jù)庫管理系統(tǒng)，如()racle,SQLServer,Sybase等，服務審計服務器通過ODBC/JDBC等數(shù)據(jù)訪問接口來無縫地連接這些數(shù)據(jù)庫系統(tǒng).

同時，通過數(shù)據(jù)庫復制來實現(xiàn)數(shù)據(jù)庫的分布和同步，以使網(wǎng)絡應用服務審計系統(tǒng)具備可擴展的數(shù)據(jù)處理能力，保證在網(wǎng)絡流量日益增大的情況下系統(tǒng)可以可靠地運行.

3工作流程

3.1計算機接入網(wǎng)絡

3.1.1802.lx認證

當計算機發(fā)起802.1x認證時，交換機將用戶名和密碼傳送到后臺的AAA服務器，由AAA服務器進行合法性判定.當用戶未通過802.1x認證時，對網(wǎng)絡的訪問受限;當用戶通過802.1x認證時，還需要由審計服務器進一步確認計算機上是否安裝Java數(shù)據(jù)采集控件.

3.1.2Java數(shù)據(jù)采集控件確認

計算機通過802.1x認證后，AAA服務器通知交換機打開端口并部署相應的訪問控制策略，將所有網(wǎng)絡訪問重定向到服務審計服務器.

如果計算機上已經(jīng)安裝Java數(shù)據(jù)采集控件，當檢測到計算機網(wǎng)絡狀態(tài)已連接時，自動向服務審計服務器發(fā)出通知，告知該計算機已接入網(wǎng)絡.服務審計服務器接到通知后，將信息記錄到后臺數(shù)據(jù)庫服務器中，并通知AAA服務器下發(fā)新的訪問控制策略，允許計算機訪問其他的網(wǎng)絡服務.

如果計算機沒有安裝Java數(shù)據(jù)采集控件，服務審計服務器不會收到通知，這時用戶所有的訪問都被重定向到服務審計服務器，而不能訪問其他的網(wǎng)絡服務川.

3.2網(wǎng)絡應用服務審計數(shù)據(jù)采集

數(shù)據(jù)采集控件定時和服務審計服務器進行通信，將采集的信息上報服務審計服務器.服務審計服務器將這些信息記錄到后臺數(shù)據(jù)庫服務器中，用于后續(xù)的查詢、統(tǒng)計和審計等.

如果服務審計服務器在一定時間內(nèi)未收到數(shù)據(jù)采集控件的通信信息(單次通信超時為60秒，如果連續(xù)5次通信未成功，則視為通信中斷)，服務審計服務器通知AAA服務器斷開該用戶的網(wǎng)絡連接.

采集的審計數(shù)據(jù)一般包括下邊的三個部分:

1)主機識別:連接到網(wǎng)絡上的活動計算機的IP地址、MAC地址、802.1x用戶名、交換機管理IP地址和交換機端口等數(shù)據(jù)，這些數(shù)據(jù)可以由802.1x服務提供.

2)主機描述:連接到網(wǎng)絡上的活動計算機的操作系統(tǒng)、運行的網(wǎng)絡服務及其版本信息、計算機開放的端口等數(shù)據(jù)，這些數(shù)據(jù)由Java數(shù)據(jù)采集控件提供.

3)服務描述:連接到網(wǎng)絡上的活動計算機的哪些網(wǎng)絡服務處于激活狀態(tài)、流量是多少等數(shù)據(jù)，這些數(shù)據(jù)由Java數(shù)據(jù)采集控件和AAA服務器聯(lián)合提供.

3.3網(wǎng)絡應用服務審計

網(wǎng)絡應用服務審計系統(tǒng)負責對采集到的信息進行審計，并根據(jù)預定設置，采取相應的措施.

審計可分為三個級別:高優(yōu)先級、中優(yōu)先級和低優(yōu)先級。

高優(yōu)先級審計主要用于網(wǎng)絡中重要服務的審計，包括兩個方面:一是所允許的服務運行是否正常，二是是否有未允許的服務在運行.高敏感度審計發(fā)現(xiàn)網(wǎng)絡中的重要服務出現(xiàn)問題時，會立即以短信方式通知管理員進行處理，從而確保重要服務的正常運行.

中優(yōu)先級審計主要用于網(wǎng)絡中非重要服務的審計，也包括上述兩個方面，但發(fā)現(xiàn)問題時，只是以告警信息或者郵件的方式提示管理員進行處理.

低優(yōu)先級審計則用于網(wǎng)絡中的大部分用戶，著重于信息的收集和保存，以備非實時審計、統(tǒng)計分析用.

為滿足高速網(wǎng)絡中服務審計的需要，采用了MPMF流水線處理算法.MPMF算法根據(jù)審計系統(tǒng)的過程模型以及各個部分的特點，合理劃分各個部分的層次以及優(yōu)先級順序。

3.4計算機從網(wǎng)絡中退出

當計算機正常從網(wǎng)絡中退出時，數(shù)據(jù)采集插件停止工作，交換機端口恢復到關閉狀態(tài).

篇（2）

1、審計技術更加先進。在網(wǎng)絡系統(tǒng)中，審計人員通過與審計對象進行信息接口轉(zhuǎn)換，根據(jù)授權，在網(wǎng)上就可以直接調(diào)閱會計信息。通過對這些信息的調(diào)閱與審查，審計人員便可以開展多元化的、實時的審計程序。由于網(wǎng)絡技術的應用，空間已不再是執(zhí)行審計的制約因素，這樣境外審計、環(huán)境審計等就變得更加容易。

2、審詩信息的內(nèi)容更加豐富。網(wǎng)絡的應用使被審計單位的會計信息系統(tǒng)成為一個開放性系統(tǒng)，審計部門可以通過網(wǎng)絡主動獲取會計信息，還可以對與審計對象有業(yè)務聯(lián)系的各單位會計資料進行查詢、分析，使審計的信息來源更直接，內(nèi)容更豐富。

3、審計工作具有更準確高效的優(yōu)勢。網(wǎng)絡審計通過網(wǎng)絡可以充分發(fā)揮計算機高速準確及運用審計軟件的優(yōu)勢，對大量的網(wǎng)絡財務數(shù)據(jù)和業(yè)務數(shù)據(jù)進行檢索、查詢、追蹤、轉(zhuǎn)化、抽取、比較、歸類、合并、統(tǒng)計、打印和編制工作底稿，最后完成審計工作報告。網(wǎng)絡審計與傳統(tǒng)審計相比降低了審計成本，據(jù)高審計效率，具有更準確高效的特點。

4、審計過程可保持隱秘性。審計機構接受委托人或授權人的委托或授權后，在不通知被審計對象的情況下，可通過網(wǎng)絡直接進科被審計單位的網(wǎng)絡信息系統(tǒng)開展審計，從而提高了審計質(zhì)量。網(wǎng)絡審計的隱蔽性使得突擊審計成為可能。

二、制約網(wǎng)絡審計發(fā)展的幾個因素

我國十分重視加強網(wǎng)絡信息化建設，近年來把電子政務建設作為國家信息化工作的重點，以政府先行，帶動國民經(jīng)濟和社會發(fā)展信息化，取得了令人矚目的成就。在國家信息化的推動下，網(wǎng)絡審計取得長足發(fā)展，但總的來說還是處于摸索階段，存在不少問題，制約我國網(wǎng)絡審計發(fā)展的主要因素有：

1、財務網(wǎng)絡體系及審計部門網(wǎng)絡化建設發(fā)展不平衡。

財務網(wǎng)絡體系的建立及審計部門網(wǎng)絡化，是實現(xiàn)網(wǎng)絡審計模式的最基本條件。目前，政府、企業(yè)的網(wǎng)絡建設在地區(qū)之間、層級之間、行業(yè)之間存在較大差異，網(wǎng)絡信息化領先和后進地方的差距日益拉大，網(wǎng)絡信息化建設的階段與地域發(fā)展不平衡，因此，各地財務網(wǎng)絡體系發(fā)展不平衡。各地審計部門的網(wǎng)絡化建設發(fā)展同樣不平衡，部分地方審計機關由于客觀環(huán)境、人員技術等原因制約審計網(wǎng)絡系統(tǒng)建設發(fā)展，在一些行業(yè)審計領域受到被審計對象信息化程度不高、自身思想認識不足等主客觀方面的影響，至今仍停留在手工審計階段。

2、會計信息系統(tǒng)的網(wǎng)絡化和開放性威脅著網(wǎng)絡審計的安全。

會計信息系統(tǒng)的網(wǎng)絡化和開放性，使得會計信息資源在極大的范圍內(nèi)得以共享和交流，但同時會計信息被競爭對手非法截取或惡意修改的可能性大大增加，加之計算機病毒和網(wǎng)絡“黑客”的侵入，使會計信息的安全性受到威脅，這無疑將審計工作置于一種被動的風險之中。例如，存放子主機內(nèi)的會計信息被他人非法拷貝和篡改；會計數(shù)據(jù)在傳輸過程中被截取和惡，意修改；計算機病毒和網(wǎng)絡黑客的肆意侵襲，會威脅會計數(shù)據(jù)，的安全，嚴重時可能導致系統(tǒng)的全線崩潰等。在網(wǎng)絡審計中，審計人員對審計風險控制的難度加大，實施的審計風險控制措施也發(fā)生根本性變化。在實際工作中這些問題如果處理不好，會極大地阻礙網(wǎng)絡審計的發(fā)展。

3、網(wǎng)絡審計的相關法律法規(guī)和準則仍有待完善。

篇（3）

在我們跨入21世紀之際，由現(xiàn)代信息技術，特別是網(wǎng)絡技術引發(fā)的全球信息化浪潮沖擊著傳統(tǒng)社會生活的每一個角落，網(wǎng)絡化、數(shù)據(jù)化、知識化已成為時代的主旋率，一個新的時代——網(wǎng)絡時代開始。網(wǎng)絡時代整個社會經(jīng)濟的產(chǎn)生結(jié)構和勞動結(jié)構發(fā)生了改變，整個社會經(jīng)濟成為了與電子商務緊密相連的網(wǎng)絡經(jīng)濟。這種全球化的、高速度、低成本、虛擬化的，不斷創(chuàng)新的經(jīng)濟模型改變了傳統(tǒng)的企業(yè)管理模式、經(jīng)營模式和會計模式，與其緊密相連的審計在網(wǎng)絡時代的創(chuàng)新也就成為了必然。

一、審計對象的創(chuàng)新——電子商務審計

以網(wǎng)絡為基礎的電子商務廣義上指通過各類計算機網(wǎng)絡進行的一切商業(yè)活動。電子商務以及低成本、高效率等特征吸引著大多數(shù)企業(yè)，企業(yè)紛紛通過建立自己的網(wǎng)站或網(wǎng)絡服務公司的商業(yè)網(wǎng)站，拓展商貿(mào)渠道，進行網(wǎng)上交易、網(wǎng)上支付結(jié)算，并使信息網(wǎng)絡化。企業(yè)經(jīng)營活動和經(jīng)營活動的信息載體的拓展也就是審計對象的拓展。另外，以電子商務為基礎而形成的各種虛擬企業(yè)，構成了網(wǎng)絡經(jīng)濟中經(jīng)營主體的一部分，這種新型的經(jīng)營主體將會被納為審計對象。因此，網(wǎng)上交易審計，網(wǎng)上支付審計，虛擬企業(yè)的審計便構成電子商務審計的具體內(nèi)容。

(一)網(wǎng)上交易審計。當今為了適應網(wǎng)絡、通信和信息技術的快速發(fā)展，企事業(yè)單位都在改變自己的組織結(jié)構和運行方式，相繼拓展電子商務業(yè)務。電子商務可以擴展市場，增加客戶數(shù)量，并能記載反映客戶對產(chǎn)品的偏好，通過電子商務，企業(yè)可以縮短企業(yè)運作的周期，降低商務成本。在1999年由Cahers出版公司對400家進行的調(diào)查中，52%的擁有千人以上員工的公司把網(wǎng)絡世界視作擴大市場份額的最好志氣注冊會計師在審計客戶傳統(tǒng)的購產(chǎn)銷業(yè)務之外，還必須對客戶網(wǎng)絡進行的交易即網(wǎng)上購銷業(yè)務進行審計。進行網(wǎng)上交易審計時，要注意到網(wǎng)上交易的無紙質(zhì)電子憑證、電子單據(jù)，不受空間限制，瞬時性等特征。注冊會計師人員可以通過客戶應用的網(wǎng)絡系統(tǒng)中預留的接口，進行終端聯(lián)機，通過模擬處理，評價網(wǎng)絡系統(tǒng)對網(wǎng)上交易處理的安全審查。通過網(wǎng)絡傳遞取得更可靠的審計證據(jù)，以對網(wǎng)上交易的完整性、存在性進行認證。從而對企業(yè)的網(wǎng)上交易業(yè)務的確認、計量、報告的真實性、合法性進行評價。

(二)電子支付審計。電子商務這種新的貿(mào)易方式，帶動新型的支付方式的形成，電子支付是電子商務的重要組成部分。電子支付方式不同于現(xiàn)金、支票、匯票等紙質(zhì)票據(jù)的支付結(jié)算，它是一種適應于網(wǎng)絡的，方便、快捷、無紙化的貨幣結(jié)算方式。電子支付方式包括金融交易卡和數(shù)字貨幣。金融交易卡包括以磁卡為媒介的信用卡和IC卡(智能卡)，這種交易卡在傳統(tǒng)的商務活動中也可以使用。數(shù)字貨幣則是只在網(wǎng)絡上流通的無形貨幣，它是由一組數(shù)字構成的特殊信息，包括數(shù)字現(xiàn)金、數(shù)字支票、數(shù)字信用卡。針對電子支付手段的多樣性，注冊會計師人員在對電子支付進行審計時，首先要審查客戶的網(wǎng)上交易是采用哪一種或幾種電子支付手段，然后結(jié)合各種電子支付手段的特性，實施具體的審計。例如，對數(shù)字現(xiàn)金支付方式進行審計，數(shù)據(jù)金是一連串的數(shù)據(jù)位，連串的數(shù)據(jù)位只使用一次。審計人員可以通過網(wǎng)絡系統(tǒng)中的中央清算機制審查每一筆交易(也可以進行抽樣審查)，看是否有相同的數(shù)據(jù)串被多次使用。還可以通過電子錢包管理器，電子交易記錄查看客戶銀行帳號上的收付往來數(shù)字貨幣帳目、清單和數(shù)據(jù)。也可以通過網(wǎng)上銀行進行往來結(jié)算對帳，或向網(wǎng)上銀行進行函證。安全控制是網(wǎng)上支付的核心問題，注冊會計師應予以重視，通過對客戶的網(wǎng)上交易的安全性控制了解了解和審查，防止因欺騙、竊聽、冒用和未經(jīng)授權的篡改等非法行為而致使電子貨幣資產(chǎn)遭受損失。通過電子支付的審計，以確?？蛻舻碾娮迂泿刨Y金資產(chǎn)的安全、真實、正確和完整，這實質(zhì)是網(wǎng)上交易審計的一部分。

(三)虛擬企業(yè)的審計。網(wǎng)絡技術的興起，使得一些看不見、摸不著的網(wǎng)絡企業(yè)、網(wǎng)上企業(yè)、國際企業(yè)以及以信息資源為主導服務的信息中介服務企業(yè)如雨后春筍般地建立和發(fā)展起來。這些形式新穎地企業(yè)都是虛擬化的，即是虛擬企業(yè)，即是虛擬企業(yè)。虛擬企業(yè)將不同地區(qū)的現(xiàn)有資源迅速組合成為一種沒有圍墻，超越空間的約束，靠電子網(wǎng)絡手段聯(lián)系，統(tǒng)一指標的經(jīng)營主體，以最快的速度推出高制裁量、低成本的新產(chǎn)品。虛擬企業(yè)作為一個以盈利為目的的經(jīng)營主體，在運作上同普通企業(yè)一樣，必須進行網(wǎng)上稅務注冊登記并繳稅(雖然目前許多國家暫緩對上網(wǎng)和電子商務征稅)，通過網(wǎng)絡披露虛擬企業(yè)的經(jīng)營業(yè)績、財務狀況、電子貨幣資金流動情況，隨著虛擬企業(yè)的迅速成長和發(fā)展，將會向公眾發(fā)行股票成為上市公司。這樣對虛擬企業(yè)的審計也就成為了必然。進行虛擬企業(yè)的審計時，要了解虛擬企業(yè)經(jīng)營的網(wǎng)絡環(huán)境、網(wǎng)絡技術設備；結(jié)合虛擬企業(yè)的邊界模糊性、存續(xù)即時性、貨幣計量電子化等特征；運用網(wǎng)絡技術和審計方法相融合的手段，對虛擬公司實施網(wǎng)上適時性審計，以實現(xiàn)審計目標。(對虛擬企業(yè)適時性審計的具體審計程序還有待探討)



二、審計技術的創(chuàng)新——會計信息化審計

網(wǎng)絡經(jīng)濟時代，網(wǎng)絡技術在會計領域的應用與發(fā)展，使得會計技術手段從電算化會計跨越到了會計信息化階段。會計信息化的本質(zhì)是會計與現(xiàn)代信息技術(主要是網(wǎng)絡技術)相融合的一個發(fā)展過程。會計信息化系統(tǒng)是一個由人、電子計算機系統(tǒng)、網(wǎng)絡系統(tǒng)、數(shù)據(jù)與程序等有機結(jié)合的一個人機交互作用的“智能型”系統(tǒng)。這個系統(tǒng)表現(xiàn)出集成性、簡捷性、開放性、多元性、實時性等技術特征，使會計工作的重心從核算轉(zhuǎn)向管理。會計的信息化必將導致會計信息化審計。會計信息化審計的本質(zhì)是審計與現(xiàn)代信息技術(主要是網(wǎng)絡技術)相融合的一個發(fā)展過程。其目標是通過審計與現(xiàn)代信息技術的有機結(jié)合，評價控制會計信息系統(tǒng)，實施審計監(jiān)督服務，以促進經(jīng)濟發(fā)展和社會進步。在網(wǎng)絡系統(tǒng)中，注冊會計師人員通過審計客戶的信息接口轉(zhuǎn)換，根據(jù)授權，在網(wǎng)上直接調(diào)閱客戶的會計信息。這些會計信息包括貨幣形態(tài)的信息和非貨幣形態(tài)的信息(如職工的招聘與下崗)；數(shù)字化信息和圖形化信息(如財務分析預測的直線圖)；現(xiàn)代化信息和未來信息等。通過對這些信息的調(diào)閱與審查，注冊會計師人員便可以開展多元化的、實時的審計程序。網(wǎng)張世界中，我們所在的校園與紐約的距離并不比相鄰的兩個寢室更遙遠。網(wǎng)絡技術的應用，空間已不再是執(zhí)行審訴的制約因素，這樣境外審計、環(huán)境審計等就變得更加容易。網(wǎng)絡在會計中的應用，會帶來諸多安全問題，如篡改數(shù)據(jù)、信息丟失、黑客入侵、計算機病毒等，在會計信息系統(tǒng)中，安全性是必須考慮的核心問題。會計信息化審計應把網(wǎng)絡會計系統(tǒng)的安全審計作為重點。注冊會計師人員應在了解企業(yè)網(wǎng)絡基本情況、安全控制目標、安全控制情況及潛在漏洞等基礎上，對企業(yè)現(xiàn)存的安全控制措施進行測試。如是否有有效的口令控制，數(shù)據(jù)是否加密，職能權限的管理是否恰當，是否有持續(xù)的供電設備和有關備份設備，對計算機病毒的防范與控制措施是否得當?shù)?。在會計信息化審計技術的發(fā)展過程中，會計師事務所可以建立自己的網(wǎng)站，將事務所的基本情況、組織結(jié)構、業(yè)務范圍、服務宗旨，客戶授權的有關會計信息及對客戶實施審計程序后所產(chǎn)生的審計信息全部都納入會計師事務所的信息網(wǎng)中。會計師事務所可以通過網(wǎng)絡獲以客戶，簽定業(yè)務約定書，傳遞和送審計報告等，從而形成開放的信息化審計體系。但為了防止網(wǎng)上泄密和惡意攻擊，會計師事務所應將信息網(wǎng)中的信息進行加密，實行簽名機制，并設置安全系統(tǒng)如回收設備，防火墻技術等。使得審計職業(yè)道德準則中的保密性原則得以遵守。

篇（4）

1引言

隨著網(wǎng)絡與信息系統(tǒng)的廣泛使用，網(wǎng)絡與信息系統(tǒng)安全問題逐漸成為人們關注的焦點。

網(wǎng)與因特網(wǎng)之間一般采取了物理隔離的安全措施，在一定程度上保證了內(nèi)部網(wǎng)絡的安全性。然而，網(wǎng)絡安全管理人員仍然會對所管理網(wǎng)絡的安全狀況感到擔憂，因為整個網(wǎng)絡安全的薄弱環(huán)節(jié)往往出現(xiàn)在終端用戶。網(wǎng)絡安全存在著“木桶”效應，單個用戶計算機的安全性不足時刻威脅著整個網(wǎng)絡的安全[1]。如何加強對終端用戶計算機的安全管理成為一個急待解決的問題。

本文從系統(tǒng)的、整體的、動態(tài)的角度，參照國家對安全審計產(chǎn)品的技術要求和對部分主機審計軟件的了解，結(jié)合實際的信息安全管理需求，討論主機審計系統(tǒng)的設計，達到對終端用戶的有效管理和控制。

2安全審計概念。

計算機網(wǎng)絡信息系統(tǒng)中信息的機密性、完整性、可控性、可用性和不可否認性，簡稱“五性”，安全審計是這“五性”的重要保障之一[2]。

凡是對于網(wǎng)絡信息系統(tǒng)的薄弱環(huán)節(jié)進行測試、評估和分析，以找到極佳途徑在最大限度保障安全的基礎上使得業(yè)務正常運行的一切行為和手段，都可以叫做安全審計[3]。

傳統(tǒng)的安全審計多為“日志記錄”，注重事后的審計，強調(diào)審計的威懾作用和安全事件的可核查性。隨著國家信息安全政策的改變，美國首先在信息保障技術框架（IATF）中提出在信息基礎設置中進行所謂“深層防御策略（Defense2in2DepthStrategy）”，對安全審計系統(tǒng)提出了參與主動保護和主動響應的要求[4]。這就是現(xiàn)代網(wǎng)絡安全審計的雛形，突破了以往“日志記錄”

等淺層次的安全審計概念，是全方位、分布式、多層次的強審計概念，符合信息保障技術框架提出的保護、檢測、反應和恢復（PDRR）動態(tài)過程的要求，在提高審計廣度和深度的基礎上，做到對信息的主動保護和主動響應。

3主機審計系統(tǒng)設計。

安全審計從技術上分為網(wǎng)絡審計、數(shù)據(jù)庫審計、主機審計、應用審計和綜合審計。主機審計就是獲取、記錄被審計主機的狀態(tài)信息和敏感操作，并從已有的主機系統(tǒng)審計記錄中提取信息，依據(jù)審計規(guī)則分析判斷是否有違規(guī)行為。

一般網(wǎng)絡系統(tǒng)的主機審計多采用傳統(tǒng)的審計，系統(tǒng)的主機審計應采用現(xiàn)代綜合審計，做到對信息的主動保護和主動響應。因此，網(wǎng)絡的主機審計在設計時就應該全方位進行考慮。

3.1體系架構。

主機審計系統(tǒng)由控制中心、受控端、管理端等三部分組成。管理端和控制中心間為B/S架構，管理端通過瀏覽器訪問控制中心。對于管理端，其操作系統(tǒng)應不限于Windows,瀏覽器也不是只有IE。管理端地位重要，應有一定保護措施，同時管理端和控制中心的通訊應有安全保障，可考慮隔離措施和SHTTP協(xié)議。

主機審計能夠分不同的角色來使用，至少劃分安全策略管理員、審計管理員、系統(tǒng)管理員。

安全策略管理員按照制定的監(jiān)控審計策略進行實施；審計管理員負責定期審計收集的信息，根據(jù)策略判斷用戶行為（包括三個管理員的行為）是否違規(guī)，出審計報告；系統(tǒng)管理員負責分配安全策略管理員和審計管理員的權限。三員的任何操作系統(tǒng)有相應記錄，對系統(tǒng)的操作互相配合，同時互相監(jiān)督，既方便管理，又保證整個監(jiān)控體系和系統(tǒng)本身的安全。控制中心是審計系統(tǒng)的核心，所有信息都保存在控制中心。因此，控制中心的操作系統(tǒng)和數(shù)據(jù)庫最好是國內(nèi)自己研發(fā)的?？刂浦行牡拇鎯臻g到一定限額時報警，提醒管理員及時備份并刪除信息，保證審計系統(tǒng)能夠采集新的信息。超級秘書網(wǎng)

3.2安全策略管理。

篇（5）

有關審計風險的定義比較多，我國《獨立審計具體準則第9號——內(nèi)部控制和審計風險》中定義：審計風險是指會計報表存在重大錯報或漏報，而CPA審計后發(fā)表不恰當審計意見的可能性。《柯勒會計辭典》中認為，審計風險一是已鑒證的會計報表，實際上未能按公認會計原則公允地反映被審計單位會計狀況和經(jīng)營成果的可能性；二是在被審計單位或?qū)徲嫹秶写嬖谥匾e誤，而未被審計人員察覺的可能性。而劉開瑞和宣關星認為審計風險應該包括三個層次的含義，一是審計主體未能察覺出會計信息存在重大錯誤的風險；二是審計主體發(fā)表不適當審計意見的風險；三是審計主體遭受審計失敗可能性的損失，包括狹義的審計風險和營業(yè)風險。

網(wǎng)絡經(jīng)濟環(huán)境下的審計不僅具有傳統(tǒng)工業(yè)經(jīng)濟條件下的風險，而且由于網(wǎng)絡財務的特殊性而具有一些特殊的風險。李聞一認為網(wǎng)絡經(jīng)濟的全球化、虛擬化及網(wǎng)絡本身的安全性等給審計帶來新的風險。全球化對審計報告的進一步重視會對審計質(zhì)量、審計結(jié)論等提出更高的要求，因此必然會增加審計風險；虛擬市場和虛擬企業(yè)的風險比傳統(tǒng)企業(yè)要大得多，給審計同樣會帶來更大的風險；而網(wǎng)絡技術的脆弱性、黑客和計算機病毒以及網(wǎng)管人員的安全意識等對審計也會帶來不可預測的風險。楊平波認為，網(wǎng)絡環(huán)境下審計風險包括：1、審計動態(tài)取證風險，2、審計內(nèi)容難以把握的風險，3、內(nèi)部控制評價風險。但是該文的理論基礎是被審計主體即網(wǎng)絡公司具有高度虛擬性，網(wǎng)絡經(jīng)營的即時性使得持續(xù)經(jīng)營假設和會計分期假設受到嚴重沖擊，電子貨幣的出現(xiàn)改變了傳統(tǒng)的貨幣計量形式，現(xiàn)金收付制將取代權責發(fā)生制，可變現(xiàn)凈值將代替歷史成本等，因此使其觀點過多的建立在技術的基礎上，對網(wǎng)絡財務的理解也不全面。

二、網(wǎng)絡經(jīng)濟環(huán)境下審計風險的特征

由于審計主要是針對財務報告的審計，因此對網(wǎng)絡財務的認識很重要。當前對網(wǎng)絡財務的定義有兩種看法，一種定義是網(wǎng)絡財務是利用互聯(lián)網(wǎng)進行財務處理的一種不同于電算化會計的方式；另一種定義是網(wǎng)絡財務是適應網(wǎng)絡經(jīng)濟的需要而產(chǎn)生的財務形式，是電子商務的重要組成部分。筆者贊同后一種觀點，因為前者更多的是一種技術處理，而不是理論重構，在這種基礎下，網(wǎng)絡財務具有以下特征：

1、對企業(yè)生產(chǎn)經(jīng)營活動的監(jiān)管能力進一步加強。在網(wǎng)絡公司，業(yè)務的發(fā)生和處理基本都在網(wǎng)絡上完成的，各業(yè)務系統(tǒng)通過與財務軟件端點聯(lián)接統(tǒng)一，大部分賬務可以通過網(wǎng)絡自動完成，每一筆業(yè)務可以通過網(wǎng)絡交易的歷史記錄明確的反映出來，財務人員因此可以通過財務監(jiān)測而實現(xiàn)其管理功能。同時，財務人員還可以通過做更多的計劃和預算工作來加強對企業(yè)的全方位管理。

2、實時處理的實現(xiàn)。網(wǎng)絡的光速處理速度，使得財務處理可以實現(xiàn)實時化。對于財務數(shù)據(jù)只能用于總結(jié)過去的指責也許會完全改變。

3、財務工作效率大大提高?，F(xiàn)在的財務工作，不論是桌面會計還是電算化會計，都存在大量的重復勞動，而在網(wǎng)絡財務條件下，業(yè)務的發(fā)生通過復式記賬原理，會自動達到平衡，原始數(shù)據(jù)通過網(wǎng)絡可以直接生成財務報表，而不用像以前一樣，一份同樣的原始憑證或者是記賬憑證要重復操作多次，財務工作的效率因此大大提高。

在網(wǎng)絡經(jīng)濟以及網(wǎng)絡財務的特殊條件下，相應的審計風險也有新的表現(xiàn)，主要體現(xiàn)在以下幾點：

1、網(wǎng)絡經(jīng)濟市場主體（即網(wǎng)絡公司）的不確定性增加給審計帶來的風險。網(wǎng)絡公司的經(jīng)營不確定性是由于網(wǎng)絡經(jīng)濟本身的特點所賦予的。在網(wǎng)絡經(jīng)濟條件下，企業(yè)不是憑借有形資產(chǎn)生存的，很多網(wǎng)絡公司沒有多少有形資產(chǎn)，企業(yè)經(jīng)營的勝負在很大程度上取決于企業(yè)的商業(yè)模式和采取行動的速度，也就是先發(fā)優(yōu)勢。在這種情況下，企業(yè)開發(fā)的內(nèi)容可能不錯，但是當市場導向改變時，定位在舊的商業(yè)模式上的企業(yè)就會極大地縮水，而企業(yè)的經(jīng)營勝負也就在一線之間。其次由于網(wǎng)絡軟件的更新?lián)Q代速度大大加快，根據(jù)Moore法則，集成電路板密度每一年半就要翻一番，企業(yè)只要稍微落后半步，就會被勝者通吃掉。對于如此變幻莫測的被審計主體來說，即使是審計做出了合理的解釋恰當?shù)膶徲媹蟾?，但是在被審計主體出現(xiàn)問題的時候，出于對股東的弱者保護特性，審計還是首當其沖的，計風險由于客觀的經(jīng)濟背景而加大。

2、從網(wǎng)絡財務角度，由于對網(wǎng)絡無形資產(chǎn)評估入賬的困難而導致審計風險增加。網(wǎng)絡經(jīng)濟條件下，網(wǎng)絡公司的無形資產(chǎn)可能是有形資產(chǎn)的數(shù)倍或者是無數(shù)倍，這對財務處理無疑是一個巨大的挑戰(zhàn)。無形資產(chǎn)可以劃分為兩種，一種是可辨認無形資產(chǎn)，另一種是不可辨認無形資產(chǎn)?？杀嬲J無形資產(chǎn)包括專利技術等，對于網(wǎng)絡基礎設施提供企業(yè)來說，其專利技術部分的價值可能還比較大。但是對于從事網(wǎng)絡商務類企業(yè)來說，其可辨認無形資產(chǎn)不多，而通過提供的服務或內(nèi)容建立起來的商譽則占據(jù)相當比例。但是會計準則明確規(guī)定企業(yè)自創(chuàng)的商譽不得入賬，這時候一個建立門戶網(wǎng)站的企業(yè)賬面資產(chǎn)可能只有極小的一點，與股東權益極不相配，與實際情況明顯不符。但是考慮到部分人會借助對商譽評估之機虛增資本，所以要求會計準則規(guī)定準許自創(chuàng)商譽評估入賬還值得考慮。對這類無形資產(chǎn)的審計無疑給注冊會計師提出了一個難題，對于可辨認無形資產(chǎn)的入賬爭議不多，但是這類無形資產(chǎn)的攤銷卻不同。會計準則可能會規(guī)定某一類無形資產(chǎn)攤銷期限是3－7年，但是到底是3年還是7年，企業(yè)和審計人員可能見仁見智。而問題更多存在于顧客忠誠度等無形資產(chǎn)的評估，自創(chuàng)商譽不允許入賬出現(xiàn)的賬實不符的問題如何解決，這些情況都給審計帶來了難題，審計風險空前加大。

3、為適應網(wǎng)絡經(jīng)濟和網(wǎng)絡財務而導致的會計準則的變更給審計帶來的風險。在網(wǎng)絡經(jīng)濟條件下，交易的發(fā)生及網(wǎng)絡收入實現(xiàn)的確認都不同于以往。在網(wǎng)絡商務交易中，由于通常事先沒有契約，因而也無法依賴由契約所提供的任何保障，交易之間事實上又不可能完全憑借誠信度完成交易，因此在電子商務中，現(xiàn)金制可能變成確認收入實現(xiàn)的唯一方式，權責發(fā)生制受到挑戰(zhàn)。不僅如此，隨著網(wǎng)絡財務的發(fā)展和完善，相關的會計準則也將不斷作出調(diào)整。由于網(wǎng)絡經(jīng)濟的快速發(fā)展，會計準則的變更速度也會不可避免地加快，因此審計的承襲成分減少，風險增加。

三、網(wǎng)絡環(huán)境下審計風險的防范

針對以上審計風險的新特征，并根據(jù)前文的思路，筆者從理論上（也就是假定網(wǎng)絡技術是完善的，不對審計風險產(chǎn)生影響）提出以下防范措施：

1、加快對網(wǎng)絡經(jīng)濟以及網(wǎng)絡財務的規(guī)則制定。2001年實行的《會計法》中沒有關于網(wǎng)絡財務的規(guī)定，相關會計準則也沒有關于網(wǎng)絡財務的條款，在財務處理時如果沒有法律和規(guī)則可以遵循，在財務處理過程中就存在很大的隨意性，給審計判斷帶來較大空間，在較大選擇權的同時也就承擔了較大的風險。在安然事件后，美國的會計準則被指責規(guī)則多于原則，但是在會計準則中不能沒有規(guī)則和原則。理論界也應加快行動，對網(wǎng)絡經(jīng)濟和網(wǎng)絡財務在適當?shù)臅r候給出一個權威的、可以普遍接受的理論基礎，以利于政策制定者借鑒參考。

篇（6）

2基于計算機網(wǎng)絡連接優(yōu)化中的神經(jīng)網(wǎng)絡算法

本次研究中分析的均場神經(jīng)網(wǎng)絡算法實際上是一種神經(jīng)網(wǎng)絡算法與均場退火技術相結(jié)合的算法，應用這種方法能夠有效的增強計算機的網(wǎng)絡連接，并且達到更優(yōu)化、更快的連接效果，這其實是一種利潤最大化的網(wǎng)絡優(yōu)化算法，其能夠最大限度的提高計算機網(wǎng)絡的性價比。

2.1神經(jīng)網(wǎng)絡算法

人工神經(jīng)網(wǎng)絡屬于非線性動力學系統(tǒng)，其能夠?qū)π畔⑦M行分布式的存儲及協(xié)同處理，其在人工神經(jīng)網(wǎng)絡之上的人工神經(jīng)網(wǎng)絡系統(tǒng)的基礎之上，應用網(wǎng)絡算法及網(wǎng)絡模型進行各種信號的處理，或者是對某種運行模式進行識別，從而建立其一個獨立的專家系統(tǒng)，或者是構成機器人，當前在多個領域中，人工神經(jīng)網(wǎng)絡系統(tǒng)都得到了廣泛的應用，在該基礎上所發(fā)展起來的人工神經(jīng)網(wǎng)絡算法是一種監(jiān)督性的學習算法，人們對于其重視程度逐漸增加，但是在實際的應用中，其存在收斂速度較慢的缺陷，難以保證將收斂程度壓制到全局的最小點，容易導致計算機網(wǎng)絡學習及記憶不穩(wěn)定性增強的問題，這會對計算機網(wǎng)絡的連接效果造成直接的影響，做好其網(wǎng)絡連接的優(yōu)化非常的必要。

2.2均場神經(jīng)網(wǎng)絡算法

在基于計算機網(wǎng)絡連接增強優(yōu)化下的均場神經(jīng)網(wǎng)絡算法的研究中，對其網(wǎng)絡效果進行判斷，需要建立起一個完整的場均神經(jīng)網(wǎng)絡模型，在模型的構建過程中，應該做好函數(shù)法構造過程中的目標函數(shù)的構建問題，具體的構建方式表現(xiàn)為：應用Si來表示Hopfield計算網(wǎng)絡中的一個神經(jīng)元狀態(tài)，并且規(guī)定當Si=1時，表示的含義是網(wǎng)絡選中了連接i，可以實現(xiàn)正常的連接，當Si=0時，表示的含義是：網(wǎng)絡中沒有選中連接i，網(wǎng)絡無法實現(xiàn)正常連接，再應用罰函數(shù)法就結(jié)構來進行網(wǎng)絡模型的創(chuàng)建。

2.3實例分析

根據(jù)上文中分析的計算方法，在得到計算結(jié)果之后，能夠?qū)鶊鼍W(wǎng)絡算法的可行性及有效性進行判定，我們分別采用模擬退火算法、遺傳算法、均場神經(jīng)網(wǎng)絡算法進行比較，結(jié)果顯示模擬退火算法需要計算99次，這樣才能保證計算出規(guī)定的連接集，并從中獲取一定的利潤值，在遺傳算法中需要進行96次的計算，在均場神經(jīng)網(wǎng)絡算法中，需要實施88次的計算，均場神經(jīng)網(wǎng)絡算法在獲得網(wǎng)路連接效果等方面，更快、更加有效，更適宜應用于計算機網(wǎng)絡連接的增強優(yōu)化以及網(wǎng)絡結(jié)構拓撲的擴展工作中。

篇（7）

關于人工神經(jīng)網(wǎng)絡技術飛速發(fā)展時期，九十年代初期，對于人工神經(jīng)網(wǎng)絡技術的弊端予以充分解決，尤其是Hopefield的人工神經(jīng)網(wǎng)絡技術模型的提出，致使對于互聯(lián)網(wǎng)的穩(wěn)定性以及收斂性的探究有了充分的理論依據(jù)。而且將人工神經(jīng)網(wǎng)絡模型全面應用到具體的實踐中，并且得到全面推廣，同時，將科學技術和人工神經(jīng)網(wǎng)絡進行有機結(jié)合，使人工神經(jīng)網(wǎng)絡技術更加具有可研究性。

2關于人工神經(jīng)技術的構造以及典型模型

互聯(lián)網(wǎng)人工神經(jīng)技術的構造的組成包括以神經(jīng)元件為主，同時，這項包含多種神經(jīng)元結(jié)構的互聯(lián)網(wǎng)信息處理技術是可以并行存在的。每一個具體的人工神經(jīng)元件可以單一輸出，還可以和其他的神經(jīng)元件相結(jié)合，并且具有非常多的連接輸出方法，每一種連接措施都會有相應的權系數(shù)。具體的人工神經(jīng)網(wǎng)絡技術的特點有：（1）針對每一個節(jié)點i，都會有相應的狀態(tài)變量Xi存在；（2）節(jié)點j到節(jié)點i之間，是相應的權系數(shù)Wij存在；（3）在每一個節(jié)點i的后面，具體存在相應的閾值θi；（4）在每一個節(jié)點i的后面，存在變換函數(shù)fi（Xi，Wijθi），但是，通常情況來說，這個函數(shù)取fi(∑，WijXi-θi)的情況。

3將人工神經(jīng)網(wǎng)絡技術進行全面使用

互聯(lián)網(wǎng)的人工神經(jīng)網(wǎng)絡技術具有獨特的結(jié)構和處理措施，具體包括在：自動控制處理和網(wǎng)絡技術模式識別、模型圖像處理和相應的傳感器信號處理技術。信號處理技術和機器人控制處理技術、地理領域和焊接、在電力系統(tǒng)應用和相關數(shù)據(jù)挖掘、軍事和交通行業(yè)、農(nóng)業(yè)和氣象行業(yè)等多個領域紛紛體現(xiàn)出其卓越的貢獻。

ART人工神經(jīng)網(wǎng)絡技術的運用。人工神經(jīng)網(wǎng)絡技術ART在網(wǎng)絡語音和網(wǎng)絡圖像、文字處理和具體識別等方面，得到廣泛的應用；同時，在工業(yè)處理系統(tǒng)中也有相應的應用，例如，在工業(yè)系統(tǒng)中的故障診斷和故障檢測以及事故警報等情況的控制；人工神經(jīng)網(wǎng)絡ART技術還應用在數(shù)據(jù)挖掘方面，在相關數(shù)據(jù)中挖掘最穩(wěn)定和最有意義的模式。具體的神經(jīng)網(wǎng)絡技術ART的優(yōu)勢為：網(wǎng)絡技術處理能力高、穩(wěn)定性強以及聚類效果非常好。

篇（8）

網(wǎng)絡審計是指審計人員利用網(wǎng)絡資源的共享性、快捷性和廣泛性的特點，在網(wǎng)絡上對客戶的相關信息進行采集、整理、查證、，進而得出審計結(jié)論的過程。隨著計算機在會計上的廣泛應用和網(wǎng)絡的普及，網(wǎng)絡審計在我國實務中已開始實施和初現(xiàn)雛形，并表現(xiàn)出其跨時空作業(yè)、準確高效、大幅度降低費用等多種優(yōu)勢。但由于環(huán)境的復雜性及計算機網(wǎng)絡自身固有的局限性，也使網(wǎng)絡審計遇到了許多棘手的問題，這些問題不解決，必然影響網(wǎng)絡審計的正常有效運行。下面就我國網(wǎng)絡審計中面臨的問題及對策談些自己的認識。

一、網(wǎng)絡審計面臨的問題

（一）網(wǎng)絡審計風險防范與控制任務艱巨

在網(wǎng)絡審計中，風險防范與控制已成為一個非常重要的問題。其風險因素主要來自三個方面：一是由于計算機自身的局限性所引起的。如發(fā)生鏈路故障或遭、機械災害損壞，以及不合法的操作等，所導致的數(shù)據(jù)毀損或丟失。二是由于管理不善或控制不嚴等，犯罪主體對計算機設施、輸入、輸出、軟件這四個入口實施破壞，使數(shù)據(jù)受損。如據(jù)搜狐網(wǎng)站2005年12月25日公布的資料顯示，美國一年因計算機犯罪所造成的損失高達75億美元。而且這個數(shù)字還在呈上升趨勢。我國從1986年開始每年出現(xiàn)至少幾起或幾十起，近幾年利用計算機犯罪的案件每年以30%的速度遞增，其中行業(yè)發(fā)案率占案件的61%，平均每起金額達幾十萬元，每年造成的直接經(jīng)濟損失近億元。三是由于“黑客”襲擊網(wǎng)絡網(wǎng)站，篡改、破壞審計數(shù)據(jù)乃至整個系統(tǒng)，使經(jīng)營者蒙受巨大損失。據(jù)院網(wǎng)絡安全專家許榕生介紹，當今世界上，平均每20秒鐘就有一起“黑客”事件發(fā)生，僅在美國每年造成的經(jīng)濟損失就超過100億美元，而我國的經(jīng)濟損失也不在少數(shù)。網(wǎng)絡犯罪已經(jīng)對各國的經(jīng)濟和國家安全構成了現(xiàn)實威脅。因此，網(wǎng)絡審計中風險的防范與控制已成為審計面臨的重要問題之一。

（二）法規(guī)有待完善

網(wǎng)絡的出現(xiàn)和廣泛應用對傳統(tǒng)審計產(chǎn)生了強烈的沖擊。舊有的審計法律法規(guī)體系和準則體系已不能完全指導和規(guī)范網(wǎng)絡審計的實踐以及完全解決網(wǎng)絡活動中出現(xiàn)的所有新情況、新問題和新糾紛。網(wǎng)絡本身的虛擬性、實時性、廣泛性要求更加切實可行、更加完備的新的審計法律法規(guī)和準則體系作保證。如證據(jù)的無形性和易篡改性造成了審計證據(jù)確定的困難，電子簽名因不同于手書簽名而導致法律上難以確定，電子合同的瞬間完成使得合同的簽訂與生效時間的確定存在爭議等。而與之相適應的新的法規(guī)準則未完全建立，這就給審計人員進行網(wǎng)絡審計帶來了極大的不便。

（三）審計人員素質(zhì)有待進一步提高

實現(xiàn)網(wǎng)絡審計以后，由于審計環(huán)境、審計線索、安全控制、審計目標、審計對象等方面的變化，決定了對審計人員的要求更高。為了在網(wǎng)絡環(huán)境下更好地執(zhí)行審計監(jiān)督、鑒證和評價任務，審計人員不僅應具備豐富的會計、財務和審計知識與技能，熟悉相關財經(jīng)法規(guī)，還應具備計算機、網(wǎng)絡、信息系統(tǒng)、Internet和電子商務等多方面的知識與技能。而現(xiàn)在這樣的人才非常匱乏，使得網(wǎng)絡審計難以廣泛實施，極大地阻礙了網(wǎng)絡審計的發(fā)展。

（四）審計線索的電磁化困擾

在手工會計系統(tǒng)中，會計核算程序中的每一步都在紙介質(zhì)上留有文字記錄及經(jīng)手人簽字，審計線索十分清楚。實現(xiàn)電子商務以后，審計線索的儲存與處理將發(fā)生較大的變化。傳統(tǒng)的審計線索可能完全消失。各種單據(jù)、票證和賬簿等都以電磁信息的形式在網(wǎng)上傳遞并存儲于磁性介質(zhì)中，這些存儲在磁性介質(zhì)上的信息是機器可讀的，它們不再是肉眼所能直接識別的。此外，原始單據(jù)進入計算機以后，中間的交易處理由計算機自動完成，傳統(tǒng)的審計線索在這里中斷、消失了，傳統(tǒng)的審計，有的已不再適用，只能通過計算機進行審查；并且這些線索還具有被無痕刪改、不能永久保存等缺點。如果系統(tǒng)設計時考慮不周，可能到審計時才發(fā)現(xiàn)只留下業(yè)務處理的結(jié)果而不能追索其來源。因此，網(wǎng)絡審計要求網(wǎng)絡財務系統(tǒng)在設計時必須留有充分的審計線索。

（五）審計軟件不完善

審計軟件是審計人員開展具體審計工作的有效工具。我國審計軟件的開發(fā)尚處在開發(fā)階段，從事審計軟件開發(fā)的公司很少，并且在涉及審計軟件與財會軟件的接口上，操作系統(tǒng)與系統(tǒng)的兼容問題上，還沒有取得實質(zhì)性的突破。而國外的審計軟件在我國由于多種原因也得不到很好的運用，這些都極大地阻礙了我國網(wǎng)絡審計的。

二、解決問題的對策

（一）搞好網(wǎng)絡風險防范與控制審計，防止網(wǎng)絡犯罪事件的發(fā)生

針對網(wǎng)絡不安全因素帶來數(shù)據(jù)毀損、丟失給經(jīng)濟造成的損失，主要應對網(wǎng)絡安全進行審計。具體來說，應對以下方面進行審計：第一，硬件系統(tǒng)的控制審計。主要是審查硬件各項控制的適當性與有效性。可通過對實體安全、火災報警、防護系統(tǒng)、使用記錄、后備電源、操作規(guī)程、災害恢復計劃等進行測試。審計人員應確定實物安全控制措施是否適當；在處理日常運作及部件失靈中操作員是否做出了適當?shù)挠涗浥c定期；硬件的災難恢復計劃是否適當，是否制定了相關的操作規(guī)程；各硬件的資料歸檔是否完整。第二，數(shù)據(jù)通訊的控制審計。主要是審查數(shù)據(jù)通道是否安全與完整?？赏ㄟ^抽取一組數(shù)據(jù)進行傳輸，檢查由于線路噪聲所導致數(shù)據(jù)失真的可能性；檢查密鑰管理和口令控制程序，確認口令文件是否加密、密鑰存放地點是否安全；發(fā)送一則測試信息測試加密過程，檢查信息通道上各不同點上的信息是否有安全控制。通過以上測試發(fā)現(xiàn)和糾正設備的失靈導致的數(shù)據(jù)丟失或失真情況，防止和發(fā)現(xiàn)來自Internet及內(nèi)部的非法存取操作。第三，數(shù)據(jù)資源的控制審計。一是數(shù)據(jù)備份測試，檢查為恢復被丟失、損毀或擾的數(shù)據(jù)，系統(tǒng)是否有足夠的備份；二是檢查個人是否經(jīng)授權限制性地存取所需的數(shù)據(jù)，有無未經(jīng)授權的個人存取數(shù)據(jù)。并檢查在日常工作中是否真正實施了這些功能。根據(jù)系統(tǒng)的授權表，檢查存取控制的有效性。第四，軟件系統(tǒng)的控制審計。對軟件系統(tǒng)的測試主要是檢查軟件產(chǎn)品是否從正當途徑購買；檢查防治病毒措施，是否安裝有防治病毒軟件，使用外來軟盤之前是否檢查病毒；證實只有授權的軟件才安裝到系統(tǒng)里。通過軟件系統(tǒng)控制審計應達到防止來自硬件失靈、機“黑客”、病毒感染、具有特權職員的各種破壞行為，保障系統(tǒng)正常運行。另外還需對系統(tǒng)安全產(chǎn)品進行審計。如檢查防火墻、身份認證產(chǎn)品、CA產(chǎn)品等是否經(jīng)過認證機構或公安部門的認證，產(chǎn)品的銷售商是否具有銷售許可證，產(chǎn)品的安全保護功能是否能發(fā)揮作用。通過以上一系列安全控制審計，發(fā)現(xiàn)不足和提高廣大審計人員的安全防范意識，建立起安全可靠的網(wǎng)絡審計系統(tǒng)。

（二）積極加強網(wǎng)絡立法建設

搞好網(wǎng)絡審計主要應進行兩方面的立法建設。一是關于網(wǎng)絡經(jīng)濟的立法問題，二是網(wǎng)絡審計的立法問題。前者是對網(wǎng)絡經(jīng)濟規(guī)范運作的規(guī)定，后者是對網(wǎng)絡經(jīng)濟審計的規(guī)定。即前者是被審計單位在進行網(wǎng)絡活動時應遵守的規(guī)定，后者是審計人員進行網(wǎng)絡審計時應遵守的規(guī)定。網(wǎng)絡立法是保證網(wǎng)絡經(jīng)濟正常運作和網(wǎng)絡審計正常發(fā)展的關鍵。對網(wǎng)絡經(jīng)濟的立法，首先，應解決網(wǎng)絡中出現(xiàn)的各類綜合性問題，規(guī)范網(wǎng)絡活動，使其在、法規(guī)許可范圍內(nèi)進行公開、公平、公正的交易，鼓勵競爭，防止壟斷；其次，網(wǎng)絡的安全、保密也必須有法律保障，對計算機犯罪、計算機泄密、竊取商業(yè)與機密等都要給予嚴厲的法律制裁，以逐步形成法律許可、法律保障、法律約束的網(wǎng)絡環(huán)境。對網(wǎng)絡審計立法，在目前我國網(wǎng)絡審計還沒有專門法規(guī)出臺的情況下，要加大網(wǎng)絡審計立法的力度和進度，要在立足我國國情的基礎上參照國際有關法律法規(guī)，制定與網(wǎng)絡審計有關的法律規(guī)章，使人們在開展網(wǎng)絡審計工作時尤其是進行證據(jù)、電子簽名、電子合同、電子貨幣等合法性審計時有法可依、有章可循。對目前已有的不適應網(wǎng)絡審計的相關法律法規(guī)應及時地進行修改和完善。總之，通過網(wǎng)絡立法建設，為網(wǎng)絡審計建立良好的法律環(huán)境，網(wǎng)絡審計才能得到發(fā)展，網(wǎng)上交易才能規(guī)范正常地運行。

（三）制定網(wǎng)絡審計準則

審計準則是審計工作應遵循的規(guī)范和尺度，是評價審計工作質(zhì)量的權威性規(guī)則。由于在網(wǎng)絡經(jīng)濟時審計的對象、線索、、流程、結(jié)果等各方面相對于傳統(tǒng)審計都發(fā)生了變化，以往的審計標準和準則已經(jīng)不能完全適用，所以應加快建立一套符合網(wǎng)絡審計自身發(fā)展特性的新的審計準則———網(wǎng)絡審計準則，以指導網(wǎng)絡審計工作。如對網(wǎng)絡審計人員應具備的資格、網(wǎng)絡審計的操作規(guī)程、相關審計技術以及證據(jù)的收集等方面做出規(guī)范；制定網(wǎng)絡系統(tǒng)安全可靠性評價標準和網(wǎng)絡系統(tǒng)內(nèi)部控制準則；對網(wǎng)絡審計時的業(yè)務約定書、管理層說明書、審計報告等各種電子文檔制定準則等。通過這些網(wǎng)絡審計準則的建立，指導網(wǎng)絡審計工作實踐的深入開展，使網(wǎng)絡審計規(guī)范運作，從而提高網(wǎng)絡審計工作質(zhì)量，最終形成客觀公正的審計結(jié)果。

（四）培養(yǎng)網(wǎng)絡審計人才

大批精通網(wǎng)絡、計算機及審計業(yè)務的審計人員隊伍是網(wǎng)絡審計能否得以實施的關鍵。針對我國網(wǎng)絡審計人才匱乏，不能滿足未來網(wǎng)絡審計需要的情況，國家、學校、審計組織等部門應采取措施，迅速改變這種局面。一是國家應在CPA資格、審計專業(yè)技術職務考試中適當增加有關計算機、網(wǎng)絡及操作的考察。并定期對審計人員進行相關培訓。二是各學校對審計、會計專業(yè)的學生，應將網(wǎng)絡理論及操作作為一門主要課，并加強這方面的實踐訓練。三是審計組織應在這方面投入一定資金，定期對現(xiàn)有審計人員進行網(wǎng)絡培訓，使他們迅速適應網(wǎng)絡審計工作的需要。四是審計人員應將網(wǎng)絡及各種知識，作為一項長期的任務來抓，必須經(jīng)常更新自身的知識結(jié)構，以適應網(wǎng)絡審計工作的需要。五是審計人員要同計算機與網(wǎng)絡專家、信息系統(tǒng)與電子商務專家進行全面的聯(lián)合，吸收他們參與或聘請他們做顧問，隨時請教疑難問題。因為審計人員不可能都成為計算機與網(wǎng)絡專家。因此，這種聯(lián)合將是必然趨勢。

（五）完善網(wǎng)絡系統(tǒng)，探索網(wǎng)絡審計取證方法

篇（9）

受環(huán)境因素的制約，部分中職學校很難滿足學生欣賞音樂會的要求，學生在實際學習過程中也很難感受到音樂會現(xiàn)場的實際氣氛。因此，教師應該綜合使用計算機教學手段，在中職鋼琴教學和演奏過程中積極利用多媒體欣賞名家音樂會，讓學生充分體會到音樂會場的氣氛。例如，教師可以借助多媒體手段播放著名音樂家霍洛維茨的演奏會，引導學生感受霍洛維茨復調(diào)作品的魅力；欣賞魯兵斯坦的演奏，感受其演奏時的激情。

1.2利用多媒體音樂軟件進行拓展訓練

利用多媒體音樂軟件進行拓展訓練是計算機在中職鋼琴教學及演奏中應用的重要手段。伴隨著經(jīng)濟的發(fā)展，電腦已經(jīng)逐漸普及，大部分中職學生也擁有了私人電腦。目前，音樂領域已經(jīng)開發(fā)出了一系列與音樂教學相關的軟件，教師應該在實際教學和演奏的過程中充分發(fā)揮音樂軟件的作用，為提高學生的鋼琴水平打下堅實的基礎。例如，在開展節(jié)奏感訓練時，教師可以利用“EarMaster”軟件，該軟件以互問互答的形式，在實際教學和演奏中融入了各種輕松、和諧元素，提高學生鋼琴學習興趣。

1.3充分發(fā)揮多媒體數(shù)碼鋼琴教室的作用

伴隨著經(jīng)濟的發(fā)展，我國各階段院校均采用了數(shù)碼鋼琴教室，數(shù)碼鋼琴教室在實際教學及演奏中發(fā)揮著至關重要的作用。數(shù)碼鋼琴教室的應用能夠從根本上改變傳統(tǒng)鋼琴教學模式存在的弊端，在實際教學及演奏過程中教師不僅更加注重學生在課堂上的主體性地位的發(fā)揮，還十分注重自身綜合能力的提升。鋼琴數(shù)碼教室的使用可以進一步提升鋼琴演奏技能訓練的教學效益，在降低中職鋼琴教師工作強度的同時還能優(yōu)化鋼琴教學質(zhì)量，為提高學生鋼琴學習主動性、啟發(fā)性、直觀性和個性化發(fā)展提供技術保障。

2網(wǎng)絡技術在中職鋼琴教學及演奏中的滲透方法

2.1利用網(wǎng)絡搜索

有經(jīng)驗的鋼琴教師對音樂作品的理解和作品形象的魅力掌握比較牢固，教師要想在實際教學和演奏中提高學生鋼琴能力，必須結(jié)合現(xiàn)代網(wǎng)絡技術的搜索能力，為豐富學生音樂教學教材的內(nèi)容提供技術保障。眾所周知，互聯(lián)網(wǎng)上存在大量豐富的教學資源，教師可以在鋼琴教學結(jié)束后要求學生自己去網(wǎng)絡上行搜索相關教學視頻，引導學生主動地了解鋼琴教學的相關知識。網(wǎng)絡搜索還能引導學生了解音樂演奏家的生平事跡，進一步提升學生對音樂作品的認識。

2.2利用網(wǎng)絡論壇交流學習

伴隨著互聯(lián)網(wǎng)的發(fā)展，在搜索引擎中輸入“鋼琴”相關的文字既可以出現(xiàn)大量相關知識，這種現(xiàn)代化的學習方法已經(jīng)在中職鋼琴教學過程中取得了廣泛應用。利用網(wǎng)絡論壇交流學習是現(xiàn)今中職院校學生比較喜歡的學習方法之一，目前，比較權威的音樂論壇有“星夜鋼琴論壇”、“蟲蟲鋼琴論壇”以及“流行鋼琴網(wǎng)”等，中職教師可以鼓勵學生積極參與網(wǎng)絡論壇交流并學習鋼琴知識，為提升學生鋼琴能力打下堅實的基礎。

2.3充分利用網(wǎng)絡資源

在社會主義經(jīng)濟快速發(fā)展的大環(huán)境下，我國中職院校鋼琴教學及演奏方式正在進行穩(wěn)步改革。要想提高學生鋼琴水平，教師應該結(jié)合現(xiàn)代科技手段，充分利用網(wǎng)絡資源，為提高學生鋼琴水平提供動力保障。例如，教師可以引導學生搜索并下載自己需要的音樂作品錄音或者錄像等資料；在“當當網(wǎng)”或者“亞馬遜”上搜索與鋼琴教學相關的資料等。近幾年，數(shù)字電視和網(wǎng)絡電視在各家各戶中已經(jīng)得到普及，教師要想進一步提高學生鋼琴水平，還必須與學生家長保持緊密聯(lián)系，讓家長在日常生活中引導學生充分利用電視和網(wǎng)絡資源搜索大量鋼琴教學知識，為進一步提高學生的鋼琴水平作出應有的貢獻。

篇（10）

經(jīng)訓練的ANN適用于利用分析振動數(shù)據(jù)對機器進行監(jiān)控和故障檢測，預測某些部件的疲勞壽命［2］。非線形神經(jīng)網(wǎng)絡補償和魯棒控制綜合方法的應用（其魯棒控制利用了變結(jié)構控制或滑動?？刂疲?，在實時工業(yè)控制執(zhí)行程序中較為有效［3］。人工神經(jīng)網(wǎng)絡（ANN）和模糊邏輯（FuzzyLogic）的綜合，實現(xiàn)了電動機故障檢測的啟發(fā)式推理。對非線形問題，可通過ANN的BP算法學習正常運行例子調(diào)整內(nèi)部權值來準確求解［4］。

因此，對于電力系統(tǒng)這個存在著大量非線性的復雜大系統(tǒng)來講，ANN理論在電力系統(tǒng)中的應用具有很大的潛力，目前已涉及到如暫態(tài)，動穩(wěn)分析，負荷預報，機組最優(yōu)組合，警報處理與故障診斷，配電網(wǎng)線損計算，發(fā)電規(guī)劃，經(jīng)濟運行及電力系統(tǒng)控制等方面［5］。

本文介紹了一種基于人工神經(jīng)網(wǎng)絡（ANN）理論的保護原理。

1、人工神經(jīng)網(wǎng)絡理論概述

BP算法是一種監(jiān)控學習技巧，它通過比較輸出單元的真實輸出和希望值之間的差別，調(diào)整網(wǎng)絡路徑的權值，以使下一次在相同的輸入下，網(wǎng)絡的輸出接近于希望值。

在神經(jīng)網(wǎng)絡投運前，就應用大量的數(shù)據(jù)，包括正常運行的、不正常運行的，作為其訓練內(nèi)容，以一定的輸入和期望的輸出通過BP算法去不斷修改網(wǎng)絡的權值。在投運后，還可根據(jù)現(xiàn)場的特定情況進行現(xiàn)場學習，以擴充ANN內(nèi)存知識量。從算法原理看，并行處理能力和非線是BP算法的一大優(yōu)點。

2、神經(jīng)網(wǎng)絡型繼電保護

神經(jīng)網(wǎng)絡理論的保護裝置，可判別更復雜的模式，其因果關系是更復雜的、非線性的、模糊的、動態(tài)的和非平穩(wěn)隨機的。它是神經(jīng)網(wǎng)絡（ANN）與專家系統(tǒng)（ES）融為一體的神經(jīng)網(wǎng)絡專家系統(tǒng)，其中，ANN是數(shù)值的、聯(lián)想的、自組織的、仿生的方式，ES是認知的和啟發(fā)式的。

文獻［1］認為全波數(shù)據(jù)窗建立的神經(jīng)網(wǎng)絡在準確性方面優(yōu)于利用半波數(shù)據(jù)窗建立的神經(jīng)網(wǎng)絡，因此保護應選用全波數(shù)據(jù)窗。

ANN保護裝置出廠后，還可以在投運單位如網(wǎng)調(diào)、省調(diào)實驗室內(nèi)進行學習，學習內(nèi)容針對該省的保護的特別要求進行（如反措）。到現(xiàn)場，還可根據(jù)該站的干擾情況進行反誤動、反拒動學習，特別是一些常出現(xiàn)波形間斷的變電站內(nèi)的高頻保護。

3、結(jié)論

本文基于現(xiàn)代控制技術提出了人工神經(jīng)網(wǎng)絡理論的保護構想。神經(jīng)網(wǎng)絡軟件的反應速度比純數(shù)字計算軟件快幾十倍以上，這樣，在相同的動作時間下，可以大大提高保護運算次數(shù)，以實現(xiàn)在時間上即次數(shù)上提高冗余度。

一套完整的ANN保護是需要有很多輸入量的，如果對某套保護來說，區(qū)內(nèi)、區(qū)外故障時其輸入信號幾乎相同，則很難以此作為訓練樣本訓練保護，而每套保護都增多輸入量，必然會使保護、二次接線復雜化。變電站綜合自動化也許是解決該問題的一個較好方法，各套保護通過總線聯(lián)網(wǎng)，交換信息，充分利用ANN的并行處理功能，每套保護均對其它線路信息進行加工，以此綜合得出動作判據(jù)。每套保護可把每次錄得的數(shù)據(jù)文件，加上對其動作正確性與否的判斷，作為本身的訓練內(nèi)容，因為即使有時人工分析也不能區(qū)分哪些數(shù)據(jù)特征能使保護不正確動作，特別是高頻模擬量。

神經(jīng)網(wǎng)絡的硬件芯片現(xiàn)在仍很昂貴，但技術成熟時，應利用硬件實現(xiàn)現(xiàn)在的軟件功能。另外，神經(jīng)網(wǎng)絡的并行處理和信息分布存儲機制還不十分清楚，如何選擇的網(wǎng)絡結(jié)構還沒有充分的理論依據(jù)。所有這些都有待于對神經(jīng)網(wǎng)絡基本理論進行深入的研究，以形成完善的理論體系，創(chuàng)造出更適合于實際應用的新型網(wǎng)絡及學習算法［5］。

參考文獻

1、陳炳華。采用模式識別（智能型）的保護裝置的設想。中國電機工程學會第五屆全國繼電保護學術會議，［會址不詳］，1993

2、RobertE.Uhrig.ApplicationofArtificialNeuralNetworksinIndustrialTechnology.IEEETrans，1994，10（3）。（1）：371～377