4166am金沙信心之選從20世紀(jì)70年代起步的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，在20世紀(jì)末已經(jīng)進(jìn)入了高速發(fā)展的階段，給人類的生活帶來了翻天覆地的變化。在美國，1998年互聯(lián)網(wǎng)產(chǎn)業(yè)的收入已達(dá)3，014億美元，對經(jīng)濟(jì)的影響力可與汽車制造業(yè)匹敵，對其他行業(yè)的影響更是無法估量的。據(jù)預(yù)測，到2004年，全球互聯(lián)網(wǎng)業(yè)的收入將達(dá)到24，000億美元。網(wǎng)絡(luò)經(jīng)濟(jì)的存在已經(jīng)毋庸置疑，大有成為世界經(jīng)濟(jì)主導(dǎo)的趨勢。那么，在網(wǎng)絡(luò)經(jīng)濟(jì)中，注冊會計(jì)師應(yīng)該如何開展自己的業(yè)務(wù)呢？虛擬的網(wǎng)絡(luò)公司和網(wǎng)上交易會對會計(jì)和審計(jì)帶來什么樣的影響呢？美國注冊會計(jì)師協(xié)會（AICPA）和加拿大注冊會計(jì)師協(xié)會（CICA）在這方面走在了前面，他們正努力在網(wǎng)絡(luò)世界中開拓出注冊會計(jì)師行業(yè)的新領(lǐng)域。網(wǎng)站認(rèn)證（Web Trust）就是AICPA和CICA提供給網(wǎng)站的一種新興的鑒證服務(wù)。

　　網(wǎng)絡(luò)安全、隱私權(quán)和瀏覽者信任等問題一直是嚴(yán)重阻礙網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展的主要問題。一方面，各網(wǎng)站公司、安全技術(shù)機(jī)構(gòu)和微軟等的研發(fā)中心都在不斷的更新完善加密技術(shù)，推出一些認(rèn)證方式，維護(hù)網(wǎng)絡(luò)安全；但另一方面，在開放型的網(wǎng)絡(luò)世界中，人們不斷聽到、看到和受到各種網(wǎng)絡(luò)安全的威脅，因此對于網(wǎng)上交易戒心重重。此外，虛擬的網(wǎng)站使顧客只能通過網(wǎng)頁的內(nèi)容來了解公司而無法知曉公司的規(guī)模、誠信、產(chǎn)品和服務(wù)的實(shí)際狀況，更無法確認(rèn)網(wǎng)站承諾的安全保密條款會否得到不折不扣地執(zhí)行，而且越是有名的安全技術(shù)性認(rèn)證，越容易引起黑客的攻擊興趣。AICPA和CICA正是看到了這一新興的市場，利用自身獨(dú)立、客觀、公正的良好第三者形象和專業(yè)的技能知識開始介入這一市場，使“網(wǎng)站認(rèn)證”服務(wù)應(yīng)運(yùn)而生。

　　也許是受到計(jì)算機(jī)行業(yè)慣例的影響，AICPA在推出其“網(wǎng)站認(rèn)證準(zhǔn)則與規(guī)范”時(shí)使用了X.0版的模式。其更新的3.0版準(zhǔn)則與前期的2.0版和1.0版比較，有了很大的進(jìn)步，將網(wǎng)站認(rèn)證的范圍擴(kuò)大到了BtoB、ISP、CA等范圍。3.0版準(zhǔn)則提供給網(wǎng)站更多的認(rèn)證選擇，以滿足其具體的需要。例如提供BtoC服務(wù)的網(wǎng)站會對“在線隱私”和“商業(yè)模式與交易完整”認(rèn)證更感興趣；提供BtoB服務(wù)的網(wǎng)站會對“安全”和“認(rèn)可”認(rèn)證更感興趣。以下是3.0版準(zhǔn)則的簡要介紹：

　　1.在線日AICPA制定了“在線版：“網(wǎng)站應(yīng)該充分地揭示其對在線商務(wù)隱私的運(yùn)作程序，并遵守這些程序，保持對這些程序的有效控制，對在電子商務(wù)中產(chǎn)生的私人信息的安全提供合理的保證”。該準(zhǔn)則適用于BtoC、ISP和ASP服務(wù)。

　　2.安全性。2001年1月1日，AICPA制定了“安全性”準(zhǔn)則與規(guī)范3.0版：“網(wǎng)站應(yīng)揭示、執(zhí)行和保持其安全保護(hù)政策，并對所有接近電子商務(wù)系統(tǒng)和數(shù)據(jù)的人都是通過了安全政策下的授權(quán)提供合理的保證”。該項(xiàng)準(zhǔn)則適用于BtoB、BtoC、ISP和ASP服務(wù)。

　　3.商業(yè)模式與交易信譽(yù)。2001年1月1日，AICPA制定了“商業(yè)模式與交易完整”準(zhǔn)則與規(guī)范3.0版：“網(wǎng)站應(yīng)揭示、執(zhí)行和保持其既定的商業(yè)運(yùn)作政策，并為商務(wù)運(yùn)作完整、準(zhǔn)確和一致的遵循其政策提供合理的保證”。該項(xiàng)準(zhǔn)則適用于BtoB、BtoC、ISP和ASP服務(wù)。

　　4.有效性。2001年1月1日，AICPA制定了“有效性”準(zhǔn)則與規(guī)范3.0版：“網(wǎng)站應(yīng)揭示、執(zhí)行和保持其既定的有效性政策，并為電子商務(wù)交易的有效性提供合理的保證”。該項(xiàng)準(zhǔn)則適用于BtoB、BtoC、ISP和ASP服務(wù)。

　　除上述準(zhǔn)則外，“網(wǎng)站認(rèn)證”的其他準(zhǔn)則與規(guī)范與以前舊版模式內(nèi)容沒有太大變化。

　　根據(jù)AICPA網(wǎng)站2001年5月的消息，目前共有17個國家和地區(qū)的注冊會計(jì)師協(xié)會獲準(zhǔn)其會員提供網(wǎng)站認(rèn)證鑒證服務(wù)，其中包括香港會計(jì)師公會（HKSA）。但是，獲得網(wǎng)站認(rèn)證徽記的網(wǎng)站不足40家。臺灣學(xué)者的相關(guān)研究認(rèn)為，網(wǎng)站認(rèn)證發(fā)展受阻的主要原因是：1.公眾對注冊會計(jì)師的網(wǎng)站認(rèn)證鑒證服務(wù)還很不熟悉。2.網(wǎng)站認(rèn)證的收費(fèi)較高，對于很多網(wǎng)站來說不具成本效益。3.消費(fèi)者是因?yàn)閷W(wǎng)站感興趣才進(jìn)入該網(wǎng)站。4.注冊會計(jì)師不善于進(jìn)行網(wǎng)站認(rèn)證營銷?？梢?，網(wǎng)站認(rèn)證還處于起步階段，需要注冊會計(jì)師們的大力推廣，不斷更新。

　　由于網(wǎng)絡(luò)的虛擬特性，信息、證據(jù)的痕跡不能直接觀察，網(wǎng)絡(luò)技術(shù)環(huán)境更新迅速以及網(wǎng)站信譽(yù)鑒證有特殊目的等原因，使得這一鑒證服務(wù)有別于傳統(tǒng)審計(jì)業(yè)務(wù)，具有許多新的特點(diǎn)。

　　網(wǎng)站認(rèn)證不是以網(wǎng)站的財(cái)務(wù)狀況、經(jīng)營業(yè)績?yōu)閷彶榈闹行哪繕?biāo)，而是以網(wǎng)站的安全性、信息的管理保護(hù)等為審查對象，以評價(jià)這些內(nèi)容是否符合有關(guān)準(zhǔn)則與規(guī)范為目標(biāo)進(jìn)行的鑒證服務(wù)。這一目標(biāo)的變化，直接導(dǎo)致了鑒證的各要素和鑒證方法的變化。因此，可以說網(wǎng)站認(rèn)證是一種全新的審計(jì)概念。

　　我們認(rèn)為，網(wǎng)站認(rèn)證仍然是一種審計(jì)活動，而不是其他的管理咨詢等非審計(jì)業(yè)務(wù)。美國會計(jì)學(xué)會（AAA）對審計(jì)的定義是“為確定關(guān)于經(jīng)濟(jì)行為及經(jīng)濟(jì)現(xiàn)象的結(jié)論和所制定的標(biāo)準(zhǔn)之間的一致程度，而對這種結(jié)論有關(guān)的證據(jù)進(jìn)行收集、評定，并將結(jié)果傳達(dá)給利害關(guān)系人的有組織的過程?！笨梢?，現(xiàn)代審計(jì)的概念早已經(jīng)拓寬到管理審計(jì)、經(jīng)濟(jì)效益審計(jì)等多方面?！熬W(wǎng)站認(rèn)證”作為現(xiàn)代審計(jì)的新分支，是網(wǎng)絡(luò)經(jīng)濟(jì)的產(chǎn)物，是在注冊會計(jì)師對網(wǎng)站進(jìn)行審計(jì)時(shí)，結(jié)合客觀現(xiàn)實(shí)的需要應(yīng)運(yùn)而生的。從審計(jì)的本質(zhì)上講，網(wǎng)站認(rèn)證是對虛擬網(wǎng)站向客戶提供BtoB、BtoC商務(wù)模式以及ISP、ASP、CA等經(jīng)濟(jì)活動是否符合有關(guān)規(guī)范所進(jìn)行的評價(jià)與鑒證。

　　一般認(rèn)為，審計(jì)具有監(jiān)督、評價(jià)、鑒證職能。網(wǎng)站認(rèn)證的評價(jià)職能是顯而易見的，注冊會計(jì)師對網(wǎng)站的營運(yùn)方式分析、系統(tǒng)的安全測試、數(shù)據(jù)資料的管理維護(hù)抽樣調(diào)查等都是為了要評價(jià)網(wǎng)站的安全性、有效性、合規(guī)性。雖然說評價(jià)的內(nèi)容有所變化，但評價(jià)職能本身是沒有改變的。網(wǎng)站認(rèn)證的鑒證職能是其本身目標(biāo)的直接體現(xiàn)，正是因?yàn)橛辛髓b證職能，網(wǎng)站瀏覽者和客戶才會加強(qiáng)對網(wǎng)站的信任感，才能實(shí)現(xiàn)電子商務(wù)潤滑劑的功能?！熬W(wǎng)站認(rèn)證”由于是注冊會計(jì)師接受網(wǎng)站本身的委托對其進(jìn)行的審查活動，除對網(wǎng)站內(nèi)部人員有一定監(jiān)督作用外，監(jiān)督職能因此并不突出。

　　雖然網(wǎng)站認(rèn)證依然是由注冊會計(jì)師進(jìn)行的，但是它對注冊會計(jì)師提出了更高的要求。首先，注冊會計(jì)師必須有特殊的專業(yè)執(zhí)照才能進(jìn)行這項(xiàng)業(yè)務(wù)，這不同于管理審計(jì)、管理咨詢等業(yè)務(wù)。其次，注冊會計(jì)師必須充分考慮是否需要其他專家的協(xié)助，而這往往是必不可少的，就猶如人壽保險(xiǎn)審計(jì)，需要有精算師的配合與協(xié)助一樣。更后，網(wǎng)站認(rèn)證徽記是由Verisign網(wǎng)站提供和管理。所以網(wǎng)站認(rèn)證審計(jì)的主體已經(jīng)不再像傳統(tǒng)審計(jì)那樣單純了。

　　網(wǎng)站認(rèn)證的客體是網(wǎng)站。由于這一客體與傳統(tǒng)的公司、組織有顯著不同，因此“網(wǎng)站認(rèn)證”審計(jì)也顯得與眾不同。網(wǎng)站公司往往實(shí)體業(yè)務(wù)很簡單，更多更主要的經(jīng)濟(jì)活動是發(fā)生在虛擬的網(wǎng)絡(luò)世界中，對這樣的客體進(jìn)行審計(jì)必須選擇與之相適應(yīng)的手段和方法。

　　網(wǎng)站認(rèn)證的對象是網(wǎng)站的系統(tǒng)安全模式、網(wǎng)站的經(jīng)濟(jì)活動程序等等，這與傳統(tǒng)的審計(jì)大不一樣。

　　一方面，網(wǎng)站認(rèn)證報(bào)告的對象是不確定的所有網(wǎng)站服務(wù)使用者，不局限于審計(jì)委托人；另一方面，網(wǎng)絡(luò)的變化迅速，使用“網(wǎng)站認(rèn)證”鑒證報(bào)告的瀏覽者得到的是根據(jù)以前信息做出的安全認(rèn)證，這對于網(wǎng)絡(luò)世界來說是明顯滯后的。所以，注冊會計(jì)師的風(fēng)險(xiǎn)很大，必須在認(rèn)證報(bào)告中加入適當(dāng)?shù)恼f明，以明確責(zé)任。

　　綜上所述，我們知道網(wǎng)站認(rèn)證的目標(biāo)、客體和對象與傳統(tǒng)審計(jì)相比較有了很大變化，因此在審計(jì)手段和方法上也有相應(yīng)的變化。

　　首先，網(wǎng)站認(rèn)證的審計(jì)程序是：評價(jià)委托風(fēng)險(xiǎn)接受委托并獲得管理當(dāng)局聲明書系統(tǒng)管理控制評價(jià)符合測試、實(shí)質(zhì)測試完成審計(jì)工作，提出管理建議書，要求進(jìn)行改進(jìn)以達(dá)到標(biāo)準(zhǔn)出具報(bào)告，申請給與網(wǎng)站認(rèn)證徽記每3個月進(jìn)行復(fù)核測試。其中的更后一個步驟就是傳統(tǒng)審計(jì)所沒有的，是適應(yīng)網(wǎng)絡(luò)經(jīng)濟(jì)飛速發(fā)展的客觀需要而采取的一項(xiàng)重要內(nèi)容。而且，網(wǎng)站認(rèn)證中管理當(dāng)局聲明書的內(nèi)容較傳統(tǒng)審計(jì)有很大不同，管理當(dāng)局被要求對其管理網(wǎng)站的各項(xiàng)安全保密政策以及其他要求注冊會計(jì)師審計(jì)的方面的政策和執(zhí)行情況進(jìn)行揭示與責(zé)任說明。網(wǎng)站認(rèn)證中的管理當(dāng)局聲明書相當(dāng)于傳統(tǒng)審計(jì)中的會計(jì)報(bào)表加管理當(dāng)局聲明書，這與傳統(tǒng)審計(jì)有所區(qū)別。

　　其次，許多審計(jì)測試都必須通過計(jì)算機(jī)進(jìn)行，不存在繞過計(jì)算機(jī)審計(jì)的方法。例如，在進(jìn)行客戶登錄是否有安全保護(hù)，是否只能進(jìn)入授權(quán)級別的內(nèi)容，交易是否是在安全模式下進(jìn)行等測試只能在網(wǎng)絡(luò)上進(jìn)行，相關(guān)的審計(jì)證據(jù)也是以電子方式存在，這是網(wǎng)站認(rèn)證審計(jì)的一大特點(diǎn)。

　　第三，網(wǎng)站認(rèn)證的委托人（審計(jì)報(bào)告的對象）與傳統(tǒng)的報(bào)表審計(jì)不同。一般來說，“網(wǎng)站認(rèn)證”是由網(wǎng)站管理當(dāng)局委托注冊會計(jì)師進(jìn)行的，審計(jì)報(bào)告的對象是網(wǎng)站的管理當(dāng)局，這是與目前的網(wǎng)站認(rèn)證報(bào)告的使用目的相關(guān)的。網(wǎng)站所有者并不需要網(wǎng)站認(rèn)證來證明網(wǎng)站的安全，因?yàn)檫@只是經(jīng)營者提高業(yè)績而進(jìn)行的努力，所以網(wǎng)站認(rèn)證的委托人大都是網(wǎng)站的管理當(dāng)局。

　　更后，網(wǎng)站認(rèn)證的報(bào)告方式別具一格。網(wǎng)站認(rèn)證報(bào)告是通過被審計(jì)網(wǎng)站主頁上的一個超鏈接圖標(biāo)與Verisign網(wǎng)站的相關(guān)報(bào)告鏈接，瀏覽者點(diǎn)擊該圖標(biāo)就可以看到注冊會計(jì)師的審計(jì)報(bào)告。這種審計(jì)報(bào)告是網(wǎng)站通過了何種認(rèn)證標(biāo)準(zhǔn)的報(bào)告，不存在傳統(tǒng)概念下的保留意見、否定意見或拒絕表示意見報(bào)告。以下是一份根據(jù)網(wǎng)站認(rèn)證3.0版“安全性”準(zhǔn)則與規(guī)范書寫的報(bào)告范例：

　　我們已經(jīng)審查了貴公司2000年1月1日到2000年12月31日的管理聲明書（鏈接到管理聲明書），聲明包括揭示了所有重要的電子商務(wù)安全政策，并遵循了這些政策，且對只有獲得授權(quán)的人才能在上述安全政策下接近電子商務(wù)系統(tǒng)和數(shù)據(jù)保持了有效的控制。我們的審查是根據(jù)美國注冊會計(jì)師協(xié)會“網(wǎng)站認(rèn)證”安全性準(zhǔn)則進(jìn)行的（可鏈接到安全性準(zhǔn)則）。執(zhí)行程序、揭示政策、遵循和控制是興隆公司管理當(dāng)局的責(zé)任。我們的責(zé)任是根據(jù)我們的審查發(fā)表審計(jì)意見。

　　我們的審計(jì)程序是按照美國注冊會計(jì)師協(xié)會的標(biāo)準(zhǔn)執(zhí)行的，這些審計(jì)程序包括：（1）獲得和了解興隆公司揭示的安全政策和相關(guān)安全控制程序，（2）測試這些安全政策的執(zhí)行遵守情況，（3）測試和評價(jià)安全控制執(zhí)行的有效性，（4）其它我們認(rèn)為必要的審計(jì)程序。我們認(rèn)為我們的審查為我們的審計(jì)意見提供了合理的基礎(chǔ)。

　　我們認(rèn)為，興隆公司的上述管理聲明書，依據(jù)美國注冊會計(jì)師協(xié)會“網(wǎng)站認(rèn)證”安全標(biāo)準(zhǔn)，在所有重要方面都進(jìn)行了公允地表達(dá)。

　　由于控制內(nèi)在的限制，一些錯誤和舞弊可能存在而沒有被檢查出來。4166am金沙并且，基于我們的發(fā)現(xiàn)而得出的結(jié)論，在未來的期間，存在這些結(jié)論不適用的風(fēng)險(xiǎn)，因?yàn)椋海?）安全系統(tǒng)和控制可能改變，（2）執(zhí)行環(huán)境的變化，（3）時(shí)間流逝帶來的變化，（4）對安全政策和程序的遵循可能懈怠。

　　在興隆公司網(wǎng)站上的網(wǎng)站認(rèn)證徽記是本報(bào)告內(nèi)容的一種符號表示，它不是對本報(bào)告的更新，也不代表任何更進(jìn)一步的保證。

　　網(wǎng)站認(rèn)證審計(jì)在我國還是個新鮮的事物。如何發(fā)展我國注冊會計(jì)師的網(wǎng)站認(rèn)證業(yè)務(wù)呢？筆者認(rèn)為，我國注冊會計(jì)師行業(yè)的建設(shè)隨著時(shí)間與經(jīng)驗(yàn)的積累，水平在逐漸提高。但由于種種原因，社會大眾對我們注冊會計(jì)師這個行業(yè)的信任度還不是很高。這是我國注冊會計(jì)師拓展網(wǎng)絡(luò)鑒證服務(wù)市場的主要阻礙。要克服這些障礙，我們?nèi)杂性S多方面的工作必須加以努力。具體來講：

　　1.有必要建立一部管理電子商務(wù)的基本法。沒有法律的保護(hù)，任何行業(yè)的自律，任何第三方的證明，都不能使消費(fèi)者和客戶真正的放心。如果消費(fèi)者權(quán)益沒有明確的法律保護(hù)，那么電子商務(wù)將是一件風(fēng)險(xiǎn)很高的商業(yè)行為，更何況是網(wǎng)站認(rèn)證。

　　2.中國注冊會計(jì)師協(xié)會應(yīng)該為網(wǎng)站認(rèn)證或網(wǎng)站審計(jì)制定標(biāo)準(zhǔn)，提供資格認(rèn)證。每一個行業(yè)都有自身的特點(diǎn)，雖然我們沒必要為每一個行業(yè)制定特殊的審計(jì)準(zhǔn)則，但是對于個別重要或特殊的行業(yè)還是應(yīng)該根據(jù)實(shí)際情況，進(jìn)行相應(yīng)的處理。我們完全可以參考金融保險(xiǎn)企業(yè)審計(jì)那樣，為網(wǎng)站認(rèn)證或網(wǎng)站審計(jì)規(guī)定新的游戲規(guī)則。

　　3.隨著經(jīng)濟(jì)環(huán)境的變化，注冊會計(jì)師必須無時(shí)無刻地加強(qiáng)自身的專業(yè)技能與知識創(chuàng)新，提高職業(yè)道德水平。事務(wù)所應(yīng)該努力延伸在網(wǎng)絡(luò)經(jīng)濟(jì)方面的觸角，學(xué)習(xí)新事物，拓展新市場。反觀我國注冊會計(jì)師工作壓力重，再學(xué)習(xí)時(shí)間少，全面更新專業(yè)技能知識難度大。

　　4.網(wǎng)站認(rèn)證的發(fā)展壯大依賴于網(wǎng)絡(luò)經(jīng)濟(jì)、電子商務(wù)的發(fā)展壯大。我國社會主義市場經(jīng)濟(jì)的建設(shè)事業(yè)還沒有完全完成，市場經(jīng)濟(jì)的規(guī)則還不完善，舊的習(xí)慣和方法還桎梏著一小部分人的思維，網(wǎng)絡(luò)經(jīng)濟(jì)道途坎坷的情況有待逐步改善。