自考“計(jì)算機(jī)及應(yīng)用”專業(yè)論文參考范文（22） -自考串講筆記

　　網(wǎng)站認(rèn)證

　　從20世紀(jì)70年代起步的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，在20世紀(jì)末已經(jīng)進(jìn)入了高速發(fā)展的階段，給人類的生活帶來了翻天覆地的變化。在美國，1998年互聯(lián)網(wǎng)產(chǎn)業(yè)的收入已達(dá)3，014億美元，對(duì)經(jīng)濟(jì)的影響力可與汽車制造業(yè)匹敵，對(duì)其他行業(yè)的影響更是無法估量的。據(jù)預(yù)測(cè)，到2004年，全球互聯(lián)網(wǎng)業(yè)的收入將達(dá)到24，000億美元。網(wǎng)絡(luò)經(jīng)濟(jì)的存在已經(jīng)毋庸置疑，大有成為世界經(jīng)濟(jì)主導(dǎo)的趨勢(shì)。那么，在網(wǎng)絡(luò)經(jīng)濟(jì)中，注冊(cè)會(huì)計(jì)師應(yīng)該如何開展自己的業(yè)務(wù)呢？虛擬的網(wǎng)絡(luò)公司和網(wǎng)上交易會(huì)對(duì)會(huì)計(jì)和審計(jì)帶來什么樣的影響呢？美國注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）和加拿大注冊(cè)會(huì)計(jì)師協(xié)會(huì)（CICA）在這方面走在了前面，他們正努力在網(wǎng)絡(luò)世界中開拓出注冊(cè)會(huì)計(jì)師行業(yè)的新領(lǐng)域。網(wǎng)站認(rèn)證（Web Trust）就是AICPA和CICA提供給網(wǎng)站的一種新興的鑒證服務(wù)。

　　一、網(wǎng)站認(rèn)證的由來

　?。ㄒ唬┊a(chǎn)生背景

　　1997年，美國政府正式提出了電子商務(wù)框架（E-business framework）的概念。Business to Business（BtoB），Business to Customer（BtoC）的電子商務(wù)形式，以及Internet Service Provider（ISP），Application Service Provider（ASP）和Certificated Authorities（CA）等服務(wù)隨之豐富和繁榮起來。同一年，AICPA與CICA聯(lián)合提出了一項(xiàng)旨在幫助網(wǎng)站瀏覽者增強(qiáng)對(duì)網(wǎng)站的信任，幫助保障隱私，認(rèn)證網(wǎng)站安全和減低網(wǎng)絡(luò)商業(yè)詐騙風(fēng)險(xiǎn)的新的互聯(lián)網(wǎng)網(wǎng)站鑒證服務(wù)-Webtrust.這項(xiàng)鑒證服務(wù)是由持有特許專業(yè)執(zhí)照的注冊(cè)會(huì)計(jì)師，按照AICPA和CICA公布的“網(wǎng)站認(rèn)證”準(zhǔn)則與規(guī)范（Principles and Criterias）對(duì)被審查網(wǎng)站的在線隱私（Online Privacy）、安全性（Security）、有效性（Availability）、商業(yè)模式與交易信譽(yù)（Business Practices/Transaction Integrity）、認(rèn)可（Non-repudiation）、保密性（Confidentiality）、CA服務(wù)等七方面進(jìn)行審查和鑒證，對(duì)于符合準(zhǔn)則與規(guī)范的網(wǎng)站，允許其將AICPA或CICA委托Verisign公司管理的“網(wǎng)站認(rèn)證”徽記以超鏈接（Hyperlink）方式放置在該網(wǎng)站的主頁（首頁）上，供瀏覽網(wǎng)站的顧客點(diǎn)擊后，以安全方式查看位于Verisign網(wǎng)站的注冊(cè)會(huì)計(jì)師鑒證報(bào)告。

　　網(wǎng)絡(luò)安全、隱私權(quán)和瀏覽者信任等問題一直是嚴(yán)重阻礙網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展的主要問題。一方面，各網(wǎng)站公司、安全技術(shù)機(jī)構(gòu)和微軟等的研發(fā)中心都在不斷的更新完善加密技術(shù)，推出一些認(rèn)證方式，維護(hù)網(wǎng)絡(luò)安全；但另一方面，在開放型的網(wǎng)絡(luò)世界中，人們不斷聽到、看到和受到各種網(wǎng)絡(luò)安全的威脅，因此對(duì)于網(wǎng)上交易戒心重重。此外，虛擬的網(wǎng)站使顧客只能通過網(wǎng)頁的內(nèi)容來了解公司而無法知曉公司的規(guī)模、誠信、產(chǎn)品和服務(wù)的實(shí)際狀況，更無法確認(rèn)網(wǎng)站承諾的安全保密條款會(huì)否得到不折不扣地執(zhí)行，而且越是有名的安全技術(shù)性認(rèn)證，越容易引起黑客的攻擊興趣。AICPA和CICA正是看到了這一新興的市場(chǎng)，利用自身獨(dú)立、客觀、公正的良好第三者形象和專業(yè)的技能知識(shí)開始介入這一市場(chǎng)，使“網(wǎng)站認(rèn)證”服務(wù)應(yīng)運(yùn)而生。

　　（二）準(zhǔn)則內(nèi)容

　　也許是受到計(jì)算機(jī)行業(yè)慣例的影響，AICPA在推出其“網(wǎng)站認(rèn)證準(zhǔn)則與規(guī)范”時(shí)使用了X.0版的模式。其最新的3.0版準(zhǔn)則與前期的2.0版和1.0版比較，有了很大的進(jìn)步，將網(wǎng)站認(rèn)證的范圍擴(kuò)大到了BtoB、ISP、CA等范圍。3.0版準(zhǔn)則提供給網(wǎng)站更多的認(rèn)證選擇，以滿足其具體的需要。例如提供BtoC服務(wù)的網(wǎng)站會(huì)對(duì)“在線隱私”和“商業(yè)模式與交易完整”認(rèn)證更感興趣；提供BtoB服務(wù)的網(wǎng)站會(huì)對(duì)“安全”和“認(rèn)可”認(rèn)證更感興趣。以下是3.0版準(zhǔn)則的簡要介紹：

　　1.在線隱私。2000年11月30日AICPA制定了“在線隱私”準(zhǔn)則與規(guī)范3.0版：“網(wǎng)站應(yīng)該充分地揭示其對(duì)在線商務(wù)隱私的運(yùn)作程序，并遵守這些程序，保持對(duì)這些程序的有效控制，對(duì)在電子商務(wù)中產(chǎn)生的私人信息的安全提供合理的保證”。該準(zhǔn)則適用于BtoC、ISP和ASP服務(wù)。

　　2.安全性。2001年1月1日，AICPA制定了“安全性”準(zhǔn)則與規(guī)范3.0版：“網(wǎng)站應(yīng)揭示、執(zhí)行和保持其安全保護(hù)政策，并對(duì)所有接近電子商務(wù)系統(tǒng)和數(shù)據(jù)的人都是通過了安全政策下的授權(quán)提供合理的保證”。該項(xiàng)準(zhǔn)則適用于BtoB、BtoC、ISP和ASP服務(wù)。

　　3.商業(yè)模式與交易信譽(yù)。2001年1月1日，AICPA制定了“商業(yè)模式與交易完整”準(zhǔn)則與規(guī)范3.0版：“網(wǎng)站應(yīng)揭示、執(zhí)行和保持其既定的商業(yè)運(yùn)作政策，并為商務(wù)運(yùn)作完整、準(zhǔn)確和一致的遵循其政策提供合理的保證”。該項(xiàng)準(zhǔn)則適用于BtoB、BtoC、ISP和ASP服務(wù)。

　　4.有效性。2001年1月1日，AICPA制定了“有效性”準(zhǔn)則與規(guī)范3.0版：“網(wǎng)站應(yīng)揭示、執(zhí)行和保持其既定的有效性政策，并為電子商務(wù)交易的有效性提供合理的保證”。該項(xiàng)準(zhǔn)則適用于BtoB、BtoC、ISP和ASP服務(wù)。

　　除上述準(zhǔn)則外，“網(wǎng)站認(rèn)證”的其他準(zhǔn)則與規(guī)范與以前舊版模式內(nèi)容沒有太大變化。

　　（三）發(fā)展現(xiàn)狀

　　根據(jù)AICPA網(wǎng)站2001年5月的消息，目前共有17個(gè)國家和地區(qū)的注冊(cè)會(huì)計(jì)師協(xié)會(huì)獲準(zhǔn)其會(huì)員提供網(wǎng)站認(rèn)證鑒證服務(wù)，其中包括香港會(huì)計(jì)師公會(huì)（HKSA）。但是，獲得網(wǎng)站認(rèn)證徽記的網(wǎng)站不足40家。臺(tái)灣學(xué)者的相關(guān)研究認(rèn)為，網(wǎng)站認(rèn)證發(fā)展受阻的主要原因是：1.公眾對(duì)注冊(cè)會(huì)計(jì)師的網(wǎng)站認(rèn)證鑒證服務(wù)還很不熟悉。2.網(wǎng)站認(rèn)證的收費(fèi)較高，對(duì)于很多網(wǎng)站來說不具成本效益。3.消費(fèi)者是因?yàn)閷?duì)網(wǎng)站感興趣才進(jìn)入該網(wǎng)站。4.注冊(cè)會(huì)計(jì)師不善于進(jìn)行網(wǎng)站認(rèn)證營銷?？梢姡W(wǎng)站認(rèn)證還處于起步階段，需要注冊(cè)會(huì)計(jì)師們的大力推廣，不斷更新。

　　二、網(wǎng)站認(rèn)證的特點(diǎn)

　　由于網(wǎng)絡(luò)的虛擬特性，信息、證據(jù)的痕跡不能直接觀察，網(wǎng)絡(luò)技術(shù)環(huán)境更新迅速以及網(wǎng)站信譽(yù)鑒證有特殊目的等原因，使得這一鑒證服務(wù)有別于傳統(tǒng)審計(jì)業(yè)務(wù)，具有許多新的特點(diǎn)。

　?。ㄒ唬┠繕?biāo)和審查重點(diǎn)

　　網(wǎng)站認(rèn)證不是以網(wǎng)站的財(cái)務(wù)狀況、經(jīng)營業(yè)績?yōu)閷彶榈闹行哪繕?biāo)，而是以網(wǎng)站的安全性、信息的管理保護(hù)等為審查對(duì)象，以評(píng)價(jià)這些內(nèi)容是否符合有關(guān)準(zhǔn)則與規(guī)范為目標(biāo)進(jìn)行的鑒證服務(wù)。這一目標(biāo)的變化，直接導(dǎo)致了鑒證的各要素和鑒證方法的變化。因此，可以說網(wǎng)站認(rèn)證是一種全新的審計(jì)概念。

　　我們認(rèn)為，網(wǎng)站認(rèn)證仍然是一種審計(jì)活動(dòng)，而不是其他的管理咨詢等非審計(jì)業(yè)務(wù)。美國會(huì)計(jì)學(xué)會(huì)（AAA）對(duì)審計(jì)的定義是“為確定關(guān)于經(jīng)濟(jì)行為及經(jīng)濟(jì)現(xiàn)象的結(jié)論和所制定的標(biāo)準(zhǔn)之間的一致程度，而對(duì)這種結(jié)論有關(guān)的證據(jù)進(jìn)行收集、評(píng)定，并將結(jié)果傳達(dá)給利害關(guān)系人的有組織的過程?！笨梢?，現(xiàn)代審計(jì)的概念早已經(jīng)拓寬到管理審計(jì)、經(jīng)濟(jì)效益審計(jì)等多方面。“網(wǎng)站認(rèn)證”作為現(xiàn)代審計(jì)的新分支，是網(wǎng)絡(luò)經(jīng)濟(jì)的產(chǎn)物，是在注冊(cè)會(huì)計(jì)師對(duì)網(wǎng)站進(jìn)行審計(jì)時(shí)，結(jié)合客觀現(xiàn)實(shí)的需要應(yīng)運(yùn)而生的。從審計(jì)的本質(zhì)上講，網(wǎng)站認(rèn)證是對(duì)虛擬網(wǎng)站向客戶提供BtoB、BtoC商務(wù)模式以及ISP、ASP、CA等經(jīng)濟(jì)活動(dòng)是否符合有關(guān)規(guī)范所進(jìn)行的評(píng)價(jià)與鑒證。

　?。ǘ徲?jì)職能

　　一般認(rèn)為，審計(jì)具有監(jiān)督、評(píng)價(jià)、鑒證職能。網(wǎng)站認(rèn)證的評(píng)價(jià)職能是顯而易見的，注冊(cè)會(huì)計(jì)師對(duì)網(wǎng)站的營運(yùn)方式分析、系統(tǒng)的安全測(cè)試、數(shù)據(jù)資料的管理維護(hù)抽樣調(diào)查等都是為了要評(píng)價(jià)網(wǎng)站的安全性、有效性、合規(guī)性。雖然說評(píng)價(jià)的內(nèi)容有所變化，但評(píng)價(jià)職能本身是沒有改變的。網(wǎng)站認(rèn)證的鑒證職能是其本身目標(biāo)的直接體現(xiàn)，正是因?yàn)橛辛髓b證職能，網(wǎng)站瀏覽者和客戶才會(huì)加強(qiáng)對(duì)網(wǎng)站的信任感，才能實(shí)現(xiàn)電子商務(wù)潤滑劑的功能。“網(wǎng)站認(rèn)證”由于是注冊(cè)會(huì)計(jì)師接受網(wǎng)站本身的委托對(duì)其進(jìn)行的審查活動(dòng)，除對(duì)網(wǎng)站內(nèi)部人員有一定監(jiān)督作用外，監(jiān)督職能因此并不突出。

　　（三）審計(jì)的主體、客體和對(duì)象

　　雖然網(wǎng)站認(rèn)證依然是由注冊(cè)會(huì)計(jì)師進(jìn)行的，但是它對(duì)注冊(cè)會(huì)計(jì)師提出了更高的要求。首先，注冊(cè)會(huì)計(jì)師必須有特殊的專業(yè)執(zhí)照才能進(jìn)行這項(xiàng)業(yè)務(wù)，這不同于管理審計(jì)、管理咨詢等業(yè)務(wù)。其次，注冊(cè)會(huì)計(jì)師必須充分考慮是否需要其他專家的協(xié)助，而這往往是必不可少的，就猶如人壽保險(xiǎn)審計(jì)，需要有精算師的配合與協(xié)助一樣。最后，網(wǎng)站認(rèn)證徽記是由Verisign網(wǎng)站提供和管理。所以網(wǎng)站認(rèn)證審計(jì)的主體已經(jīng)不再像傳統(tǒng)審計(jì)那樣單純了。

　　網(wǎng)站認(rèn)證的客體是網(wǎng)站。由于這一客體與傳統(tǒng)的公司、組織有顯著不同，因此“網(wǎng)站認(rèn)證”審計(jì)也顯得與眾不同。網(wǎng)站公司往往實(shí)體業(yè)務(wù)很簡單，更多更主要的經(jīng)濟(jì)活動(dòng)是發(fā)生在虛擬的網(wǎng)絡(luò)世界中，對(duì)這樣的客體進(jìn)行審計(jì)必須選擇與之相適應(yīng)的手段和方法。

　　網(wǎng)站認(rèn)證的對(duì)象是網(wǎng)站的系統(tǒng)安全模式、網(wǎng)站的經(jīng)濟(jì)活動(dòng)程序等等，這與傳統(tǒng)的審計(jì)大不一樣。

　　（四）審計(jì)風(fēng)險(xiǎn)

　　一方面，網(wǎng)站認(rèn)證報(bào)告的對(duì)象是不確定的所有網(wǎng)站服務(wù)使用者，不局限于審計(jì)委托人；另一方面，網(wǎng)絡(luò)的變化迅速，使用“網(wǎng)站認(rèn)證”鑒證報(bào)告的瀏覽者得到的是根據(jù)以前信息做出的安全認(rèn)證，這對(duì)于網(wǎng)絡(luò)世界來說是明顯滯后的。所以，注冊(cè)會(huì)計(jì)師的風(fēng)險(xiǎn)很大，必須在認(rèn)證報(bào)告中加入適當(dāng)?shù)恼f明，以明確責(zé)任。

　　（五）審計(jì)方法、手段和報(bào)告方式

　　綜上所述，我們知道網(wǎng)站認(rèn)證的目標(biāo)、客體和對(duì)象與傳統(tǒng)審計(jì)相比較有了很大變化，因此在審計(jì)手段和方法上也有相應(yīng)的變化。

　　首先，網(wǎng)站認(rèn)證的審計(jì)程序是：評(píng)價(jià)委托風(fēng)險(xiǎn)接受委托并獲得管理當(dāng)局聲明書系統(tǒng)管理控制評(píng)價(jià)符合測(cè)試、實(shí)質(zhì)測(cè)試完成審計(jì)工作，提出管理建議書，要求進(jìn)行改進(jìn)以達(dá)到標(biāo)準(zhǔn)出具報(bào)告，申請(qǐng)給與網(wǎng)站認(rèn)證徽記每3個(gè)月進(jìn)行復(fù)核測(cè)試。其中的最后一個(gè)步驟就是傳統(tǒng)審計(jì)所沒有的，是適應(yīng)網(wǎng)絡(luò)經(jīng)濟(jì)飛速發(fā)展的客觀需要而采取的一項(xiàng)重要內(nèi)容。而且，網(wǎng)站認(rèn)證中管理當(dāng)局聲明書的內(nèi)容較傳統(tǒng)審計(jì)有很大不同，管理當(dāng)局被要求對(duì)其管理網(wǎng)站的各項(xiàng)安全保密政策以及其他要求注冊(cè)會(huì)計(jì)師審計(jì)的方面的政策和執(zhí)行情況進(jìn)行揭示與責(zé)任說明。網(wǎng)站認(rèn)證中的管理當(dāng)局聲明書相當(dāng)于傳統(tǒng)審計(jì)中的會(huì)計(jì)報(bào)表加管理當(dāng)局聲明書，這與傳統(tǒng)審計(jì)有所區(qū)別。

　　其次，許多審計(jì)