网络风险的定义和分类

审计环境的变化也带来了审计风险的变化。在网络审计过程中，网络风险是一个不容忽视的风险因素。

（1）网络风险的含义

所谓网络风险，是指审计人员和被审计单位在网络审计过程中，因使用信息审计技术或财务会计技术，对公司财务报表发表不当审计意见。

从我们给出的定义可以看出以下几点:

1、网络风险涉及双向。一方面涉及被审计单位的情况，另一方面涉及审计部门本身的情况，使得网络风险的决定因素非常复杂。

2、网络风险是由计算机网络直接带来的。被审计单位的先进财务信息系统和审计部门的审计分析系统都以电子信息技术为基础，借助计算机和互联网。然后，网络风险因素更多的是信息技术问题带来的风险。

3、网络风险会导致审计人员发表错误的审计意见。网络风险直接威胁审计人员获得的被审计单位财务信息的真实性，失去真实性，审计人员不可能正确评估被审计单位的财务状况，形成公平客观的审计报告。

（二）审计风险分类

审计风险一般分为可控风险和非可控风险。可控风险是指审计人员在审计过程中可以控制的风险因素；非可控风险是指审计人员在审计过程中无法控制的风险因素。可控风险主要针对审计单位的审计工作，即通过自身工作可以尽可能降低的风险。这种风险不是这里讨论的焦点。

1、不可控风险

这种风险主要是由被审计单位自身财务信息系统或审计单位自身审计信息系统的缺陷引起的，是审计人员无能为力的因素。

(1)系统风险

这种风险是审计单位和被审计单位都无法控制的。

计算机系统本身是脆弱的，这是任何被审计单位都不可避免的。当计算机硬件或计算机软件和网络本身出现故障时，很容易导致网络系统审计数据丢失甚至瘫痪。在互联网条件下，网络审计系统具有分布式、开放式、远程实时处理的特点。这一特点既有其优势，又能实现资源共享，造福很多人，但也有其缺陷。系统的可控性、一致性和安全性较差。一旦出现故障，影响很大，不易恢复。这样既不利于保守国家机密，又损害了企事业单位、审计机关和审计组织的利益。

(2)黑客入侵，病毒危害风险

在网络系统中，计算机病毒不再通过磁盘或光盘传播，而是开始通过电子邮件传播计算机病毒。黑客的入侵也相当猖獗，主要来自一些社会犯罪分子对企业、事业单位和政府机关互联网的入侵。这种风险范围很广，而且很有害。它包括拦截、假冒、窃听和黑客入侵。各种病毒的入侵是不可预防的。随着网络的快速普及和广泛应用，计算机病毒的传播呈现出渠道多样化、速度快的特点，危害也在加剧，对网络审计系统资源构成了巨大的威胁。

(3)系统关联方的道德风险风险

主要是指关联方非法侵入企业网络财务软件系统，抄袭财务数据和知识产权，破坏系统，干扰企业正常交易的风险。企业关联方主要包括客户、供应商、软件开发商、银行、税务、审计、保险财政等部门。企业与关联方之间的业务和数据交换通过外联网进行。这种特殊的交换关系使关联方之间的道德风险成为可能，特别是软件开发人员。非法侵入企业财务系统不易被发现，其危害不容忽视。

(4)内部人员的操作风险

操作风险主要包括操作程序不规范、操作人员防范意识不强等原因。如果审计人员或会计人员缺乏安全意识和网络安全防范措施，对网上下载的电子邮件或会计信息资源不进行安全技术检查和测试，或者只使用个人生日或单位电话号码作为密码，这些密码容易记忆或破译，安全性差。此外，企业会计人员非法访问、篡改、泄露和破坏会计数据的风险。据统计，大多数非法闯入者来自内部员工。这些熟悉网络知识的内部控制人员通过嵌入的非法欺诈程序侵吞了大量的国家财富或企业资产。