自考“計算機(jī)及應(yīng)用”專業(yè)論文參考范文（22） -自考串講筆記

　　網(wǎng)站認(rèn)證

　　從20世紀(jì)70年代起步的計算機(jī)網(wǎng)絡(luò)技術(shù)，在20世紀(jì)末已經(jīng)進(jìn)入了高速發(fā)展的階段，給人類的生活帶來了翻天覆地的變化。在美國，1998年互聯(lián)網(wǎng)產(chǎn)業(yè)的收入已達(dá)3，014億美元，對經(jīng)濟(jì)的影響力可與汽車制造業(yè)匹敵，對其他行業(yè)的影響更是無法估量的。據(jù)預(yù)測，到2004年，全球互聯(lián)網(wǎng)業(yè)的收入將達(dá)到24，000億美元。網(wǎng)絡(luò)經(jīng)濟(jì)的存在已經(jīng)毋庸置疑，大有成為世界經(jīng)濟(jì)主導(dǎo)的趨勢。那么，在網(wǎng)絡(luò)經(jīng)濟(jì)中，注冊會計師應(yīng)該如何開展自己的業(yè)務(wù)呢？虛擬的網(wǎng)絡(luò)公司和網(wǎng)上交易會對會計和審計帶來什么樣的影響呢？美國注冊會計師協(xié)會（AICPA）和加拿大注冊會計師協(xié)會（CICA）在這方面走在了前面，他們正努力在網(wǎng)絡(luò)世界中開拓出注冊會計師行業(yè)的新領(lǐng)域。網(wǎng)站認(rèn)證（Web Trust）就是AICPA和CICA提供給網(wǎng)站的一種新興的鑒證服務(wù)。

　　一、網(wǎng)站認(rèn)證的由來

　?。ㄒ唬┊a(chǎn)生背景

　　1997年，美國政府正式提出了電子商務(wù)框架（E-business framework）的概念。Business to Business（BtoB），Business to Customer（BtoC）的電子商務(wù)形式，以及Internet Service Provider（ISP），Application Service Provider（ASP）和Certificated Authorities（CA）等服務(wù)隨之豐富和繁榮起來。同一年，AICPA與CICA聯(lián)合提出了一項旨在幫助網(wǎng)站瀏覽者增強(qiáng)對網(wǎng)站的信任，幫助保障隱私，認(rèn)證網(wǎng)站安全和減低網(wǎng)絡(luò)商業(yè)詐騙風(fēng)險的新的互聯(lián)網(wǎng)網(wǎng)站鑒證服務(wù)-Webtrust.這項鑒證服務(wù)是由持有特許專業(yè)執(zhí)照的注冊會計師，按照AICPA和CICA公布的“網(wǎng)站認(rèn)證”準(zhǔn)則與規(guī)范（Principles and Criterias）對被審查網(wǎng)站的在線隱私（Online Privacy）、安全性（Security）、有效性（Availability）、商業(yè)模式與交易信譽(yù)（Business Practices/Transaction Integrity）、認(rèn)可（Non-repudiation）、保密性（Confidentiality）、CA服務(wù)等七方面進(jìn)行審查和鑒證，對于符合準(zhǔn)則與規(guī)范的網(wǎng)站，允許其將AICPA或CICA委托Verisign公司管理的“網(wǎng)站認(rèn)證”徽記以超鏈接（Hyperlink）方式放置在該網(wǎng)站的主頁（首頁）上，供瀏覽網(wǎng)站的顧客點擊后，以安全方式查看位于Verisign網(wǎng)站的注冊會計師鑒證報告。

　　網(wǎng)絡(luò)安全、隱私權(quán)和瀏覽者信任等問題一直是嚴(yán)重阻礙網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展的主要問題。一方面，各網(wǎng)站公司、安全技術(shù)機(jī)構(gòu)和微軟等的研發(fā)中心都在不斷的更新完善加密技術(shù)，推出一些認(rèn)證方式，維護(hù)網(wǎng)絡(luò)安全；但另一方面，在開放型的網(wǎng)絡(luò)世界中，人們不斷聽到、看到和受到各種網(wǎng)絡(luò)安全的威脅，因此對于網(wǎng)上交易戒心重重。此外，虛擬的網(wǎng)站使顧客只能通過網(wǎng)頁的內(nèi)容來了解公司而無法知曉公司的規(guī)模、誠信、產(chǎn)品和服務(wù)的實際狀況，更無法確認(rèn)網(wǎng)站承諾的安全保密條款會否得到不折不扣地執(zhí)行，而且越是有名的安全技術(shù)性認(rèn)證，越容易引起黑客的攻擊興趣。AICPA和CICA正是看到了這一新興的市場，利用自身獨立、客觀、公正的良好第三者形象和專業(yè)的技能知識開始介入這一市場，使“網(wǎng)站認(rèn)證”服務(wù)應(yīng)運而生。

　　（二）準(zhǔn)則內(nèi)容

　　也許是受到計算機(jī)行業(yè)慣例的影響，AICPA在推出其“網(wǎng)站認(rèn)證準(zhǔn)則與規(guī)范”時使用了X.0版的模式。其最新的3.0版準(zhǔn)則與前期的2.0版和1.0版比較，有了很大的進(jìn)步，將網(wǎng)站認(rèn)證的范圍擴(kuò)大到了BtoB、ISP、CA等范圍。3.0版準(zhǔn)則提供給網(wǎng)站更多的認(rèn)證選擇，以滿足其具體的需要。例如提供BtoC服務(wù)的網(wǎng)站會對“在線隱私”和“商業(yè)模式與交易完整”認(rèn)證更感興趣；提供BtoB服務(wù)的網(wǎng)站會對“安全”和“認(rèn)可”認(rèn)證更感興趣。以下是3.0版準(zhǔn)則的簡要介紹：

　　1.在線隱私。2000年11月30日AICPA制定了“在線隱私”準(zhǔn)則與規(guī)范3.0版：“網(wǎng)站應(yīng)該充分地揭示其對在線商務(wù)隱私的運作程序，并遵守這些程序，保持對這些程序的有效控制，對在電子商務(wù)中產(chǎn)生的私人信息的安全提供合理的保證”。該準(zhǔn)則適用于BtoC、ISP和ASP服務(wù)。

　　2.安全性。2001年1月1日，AICPA制定了“安全性”準(zhǔn)則與規(guī)范3.0版：“網(wǎng)站應(yīng)揭示、執(zhí)行和保持其安全保護(hù)政策，并對所有接近電子商務(wù)系統(tǒng)和數(shù)據(jù)的人都是通過了安全政策下的授權(quán)提供合理的保證”。該項準(zhǔn)則適用于BtoB、BtoC、ISP和ASP服務(wù)。

　　3.商業(yè)模式與交易信譽(yù)。2001年1月1日，AICPA制定了“商業(yè)模式與交易完整”準(zhǔn)則與規(guī)范3.0版：“網(wǎng)站應(yīng)揭示、執(zhí)行和保持其既定的商業(yè)運作政策，并為商務(wù)運作完整、準(zhǔn)確和一致的遵循其政策提供合理的保證”。該項準(zhǔn)則適用于BtoB、BtoC、ISP和ASP服務(wù)。

　　4.有效性。2001年1月1日，AICPA制定了“有效性”準(zhǔn)則與規(guī)范3.0版：“網(wǎng)站應(yīng)揭示、執(zhí)行和保持其既定的有效性政策，并為電子商務(wù)交易的有效性提供合理的保證”。該項準(zhǔn)則適用于BtoB、BtoC、ISP和ASP服務(wù)。

　　除上述準(zhǔn)則外，“網(wǎng)站認(rèn)證”的其他準(zhǔn)則與規(guī)范與以前舊版模式內(nèi)容沒有太大變化。

　　（三）發(fā)展現(xiàn)狀

　　根據(jù)AICPA網(wǎng)站2001年5月的消息，目前共有17個國家和地區(qū)的注冊會計師協(xié)會獲準(zhǔn)其會員提供網(wǎng)站認(rèn)證鑒證服務(wù)，其中包括香港會計師公會（HKSA）。但是，獲得網(wǎng)站認(rèn)證徽記的網(wǎng)站不足40家。臺灣學(xué)者的相關(guān)研究認(rèn)為，網(wǎng)站認(rèn)證發(fā)展受阻的主要原因是：1.公眾對注冊會計師的網(wǎng)站認(rèn)證鑒證服務(wù)還很不熟悉。2.網(wǎng)站認(rèn)證的收費較高，對于很多網(wǎng)站來說不具成本效益。3.消費者是因為對網(wǎng)站感興趣才進(jìn)入該網(wǎng)站。4.注冊會計師不善于進(jìn)行網(wǎng)站認(rèn)證營銷?？梢姡W(wǎng)站認(rèn)證還處于起步階段，需要注冊會計師們的大力推廣，不斷更新。

　　二、網(wǎng)站認(rèn)證的特點

　　由于網(wǎng)絡(luò)的虛擬特性，信息、證據(jù)的痕跡不能直接觀察，網(wǎng)絡(luò)技術(shù)環(huán)境更新迅速以及網(wǎng)站信譽(yù)鑒證有特殊目的等原因，使得這一鑒證服務(wù)有別于傳統(tǒng)審計業(yè)務(wù)，具有許多新的特點。

　　（一）目標(biāo)和審查重點

　　網(wǎng)站認(rèn)證不是以網(wǎng)站的財務(wù)狀況、經(jīng)營業(yè)績?yōu)閷彶榈闹行哪繕?biāo)，而是以網(wǎng)站的安全性、信息的管理保護(hù)等為審查對象，以評價這些內(nèi)容是否符合有關(guān)準(zhǔn)則與規(guī)范為目標(biāo)進(jìn)行的鑒證服務(wù)。這一目標(biāo)的變化，直接導(dǎo)致了鑒證的各要素和鑒證方法的變化。因此，可以說網(wǎng)站認(rèn)證是一種全新的審計概念。

　　我們認(rèn)為，網(wǎng)站認(rèn)證仍然是一種審計活動，而不是其他的管理咨詢等非審計業(yè)務(wù)。美國會計學(xué)會（AAA）對審計的定義是“為確定關(guān)于經(jīng)濟(jì)行為及經(jīng)濟(jì)現(xiàn)象的結(jié)論和所制定的標(biāo)準(zhǔn)之間的一致程度，而對這種結(jié)論有關(guān)的證據(jù)進(jìn)行收集、評定，并將結(jié)果傳達(dá)給利害關(guān)系人的有組織的過程?！笨梢?，現(xiàn)代審計的概念早已經(jīng)拓寬到管理審計、經(jīng)濟(jì)效益審計等多方面?！熬W(wǎng)站認(rèn)證”作為現(xiàn)代審計的新分支，是網(wǎng)絡(luò)經(jīng)濟(jì)的產(chǎn)物，是在注冊會計師對網(wǎng)站進(jìn)行審計時，結(jié)合客觀現(xiàn)實的需要應(yīng)運而生的。從審計的本質(zhì)上講，網(wǎng)站認(rèn)證是對虛擬網(wǎng)站向客戶提供BtoB、BtoC商務(wù)模式以及ISP、ASP、CA等經(jīng)濟(jì)活動是否符合有關(guān)規(guī)范所進(jìn)行的評價與鑒證。

　?。ǘ徲嬄毮?/STRONG>