网站认证一种新兴的鉴证效劳.docx

网站认证一种新兴的鉴证效劳.docx

《网站认证一种新兴的鉴证效劳.docx》由会员分享，可在线阅读，更多相关《网站认证一种新兴的鉴证效劳.docx（5页珍藏版）》请在冰豆网上搜索。

网站认证一种新兴的鉴证效劳

网站认证——一种新兴的鉴证效劳

从20世纪70年代起步的运算机网络技术，在20世纪末已经进入了高速进展的时期，给人类的生活带来了翻天覆地的转变。

在美国，1998年互联网产业的收入已达3，014亿美元，对经济的阻碍力可与汽车制造业匹敌，对其他行业的阻碍更是无法估量的。

据预测，到2004年，全世界互联网业的收入将达到24，000亿美元。

网络经济的存在已经毋庸置疑，大有成为世界经济主导的趋势。

那么，在网络经济中，注册会计师应该如何开展自己的业务呢?

虚拟的网络公司和网上交易会对会计和审计带来什么样的阻碍呢?

美国注册会计师协会（AICPA）和加拿大注册会计师协会（CICA）在这方面走在了前面，他们正尽力在网络世界中开拓出注册会计师行业的新领域。

网站认证（WebTrust）确实是AICPA和CICA提供给网站的一种新兴的鉴证效劳。

　　一、网站认证的由来

（一）产生背景

　　1997年，美国政府正式提出了电子商务框架（E-businessframework）的概念。

同一年，AICPA与CICA联合提出了一项旨在帮忙网站阅读者增强对网站的信任，帮忙保障隐私，认证网站平安和减低网络商业诈骗风险的新的互联网网站鉴证效劳—Webtrust。

这项鉴证效劳是由持有特许专业执照的注册会计师，依照AICPA和CICA发布的“网站认证”准那么与标准（PrinciplesandCriterias）对被审查网站的在线隐私（OnlinePrivacy）、平安性（Security）、有效性（Availability）、商业模式与交易信誉（BusinessPractices/TransactionIntegrity）、认可（Non-repudiation）、保密性（Confidentiality）、CA效劳等七方面进行审查和鉴证，关于符合准那么与标准的网站，许诺其将AICPA或CICA委托Verisign公司治理的“网站认证”徽记以超链接（Hyperlink）方式放置在该网站的主页（首页）上，供阅读网站的顾客点击后，以平安方式查看位于Verisign网站的注册会计师鉴证报告。

　　网络平安、隐私权和阅读者信任等问题一直是严峻阻碍网络经济进展的要紧问题。

一方面，各网站公司、平安技术机构和微软等的研发中心都在不断的更新完善加密技术，推出一些认证方式，保护网络平安；但另一方面，在开放型的网络世界中，人们不断听到、看到和受到各类网络平安的要挟，因此关于网上交易戒心重重。

另外，虚拟的网站使顾客只能通过网页的内容来了解公司而无法知晓公司的规模、诚信、产品和效劳的实际状况，更无法确认网站许诺的平安保密条款会否取得不折不扣地执行，而且越是出名的平安技术性认证，越容易引发黑客的解决爱好。

AICPA和CICA正是看到了这一新兴的市场，利用自身独立、客观、公正的良好第三者形象和专业的技术知识开始介入这一市场，使“网站认证”效劳应运而生。

（二）准那么内容

　　或许是受到运算机行业老例的阻碍，AICPA在推出其“网站认证准那么与标准”时利用了版的模式。

其最新的版准那么与前期的版和版比较，有了专门大的进步，将网站认证的范围扩大到了BtoB、ISP、CA等范围。

版准那么提供给网站更多的认证选择，以知足其具体的需要。

例如提供BtoC效劳的网站会对“在线隐私”和“商业模式与交易完整”认证更感爱好；提供BtoB效劳的网站会对“平安”和“认可”认证更感爱好。

以下是版准那么的简要介绍：

　　1.在线隐私。

2000年11月30日AICPA制定了“在线隐私”准那么与标准版：

“网站应该充分地揭露其对在线商务隐私的运作程序，并遵守这些程序，维持对这些程序的有效操纵，对在电子商务中产生的私人信息的平安提供合理的保证”。

该准那么适用于BtoC、ISP和ASP效劳。

　　2.平安性。

2001年1月1日，AICPA制定了“平安性”准那么与标准版：

“网站应揭露、执行和维持其平安爱惜政策，并对所有接近电子商务系统和数据的人都是通过了平安政策下的授权提供合理的保证”。

该项准那么适用于BtoB、BtoC、ISP和ASP效劳。

　　3.商业模式与交易信誉。

2001年1月1日，AICPA制定了“商业模式与交易完整”准那么与标准版：

“网站应揭露、执行和维持其既定的商业运作政策，并为商务运作完整、准确和一致的遵循其政策提供合理的保证”。

该项准那么适用于BtoB、BtoC、ISP和ASP效劳。

　　4.有效性。

2001年1月1日，AICPA制定了“有效性”准那么与标准版：

“网站应揭露、执行和维持其既定的有效性政策，并为电子商务交易的有效性提供合理的保证”。

该项准那么适用于BtoB、BtoC、ISP和ASP效劳。

　　除上述准那么外，“网站认证”的其他准那么与标准与以前旧版模式内容没有太大转变。

　　（三）进展现状

　　依照AICPA网站2001年5月的消息，目前共有17个国家和地域的注册会计师协会获准其会员提供网站认证鉴证效劳，其中包括香港会计师公会（HKSA）。

可是，取得网站认证徽记的网站不足40家。

台湾学者的相关研究以为，网站认证进展受阻的要紧缘故是：

1.公众对注册会计师的网站认证鉴证效劳还很不熟悉。

2.网站认证的收费较高，关于很多网站来讲不具本钱效益。

3.消费者是因为对网站感爱好才进入该网站。

4.注册会计师不擅长进行网站认证营销。

可见，网站认证还处于起步时期，需要注册会计师们的大力推行，不断更新。

　　二、网站认证的特点

　　由于网络的虚拟特性，信息、证据的痕迹不能直接观看，网络技术环境更新迅速和网站信誉鉴证有特殊目的等缘故，使得这一鉴证效劳有别于传统审计业务，具有许多新的特点。

（一）目标和审查重点。

　　网站认证不是以网站的财务状况、经营业绩为审查的中心目标，而是以网站的平安性、信息的治理爱惜等为审查对象，以评判这些内容是不是符合有关准那么与标准为目标进行的鉴证效劳。

这一目标的转变，直接致使了鉴证的各要素和鉴证方式的转变。

因此，能够说网站认证是一种全新的审计概念。

　　咱们以为，网站认证仍然是一种审计活动，而不是其他的治理咨询等非审计业务。

美国会计学会（AAA）对审计的概念是“为确信关于经济行为及经济现象的结论和所制定的标准之间的一致程度，而对这种结论有关的证据进行搜集、评定，并将结果转达给利害关系人的有组织的进程。

”可见，现代审计的概念早已经拓宽到治理审计、经济效益审计等多方面。

“网站认证”作为现代审计的新分支，是网络经济的产物，是在注册会计师对网站进行审计时，结合客观现实的需要应运而生的。

从审计的本质上讲，网站认证是对虚拟网站向客户提供BtoB、BtoC商务模式和ISP、ASP、CA等经济活动是不是符合有关标准所进行的评判与鉴证。

（二）审计职能

　　一样以为，审计具有监督、评判、鉴证职能。

网站认证的评判职能是显而易见的，注册会计师对网站的营运方式分析、系统的平安测试、数据资料的治理保护抽样调查等都是为了要评判网站的平安性、有效性、合规性。

尽管说评判的内容有所转变，但评判职能本身是没有改变的。

网站认证的鉴证职能是其本身目标的直接表现，正是因为有了鉴证职能，网站阅读者和客户才会增强对网站的信任感，才能实现电子商务润滑剂的功能。

“网站认证”由于是注册会计师同意网站本身的委托对其进行的审查活动，除对网站内部人员有必然监督作用外，监督职能因此并非突出。

　　（三）审计的主体、客体和对象

　　尽管网站认证仍然是由注册会计师进行的，可是它对注册会计师提出了更高的要求。

第一，注册会计师必需有特殊的专业执照才能进行这项业务，这不同于治理审计、治理咨询等业务。

第二，注册会计师必需充分考虑是不是需要其他专家的协助，而这往往是必不可少的，就犹如人寿保险审计，需要有精算师的配合与协助一样。

最后，网站认证徽记是由Verisign网站提供和治理。

因此网站认证审计的主体已经再也不像传统审计那样单纯了。

　　网站认证的客体是网站。

由于这一客体与传统的公司、组织有显著不同，因此“网站认证”审计也显得不同凡响。

网站公司往往实体业务很简单，更多更要紧的经济活动是发生在虚拟的网络世界中，对如此的客体进行审计必需选择与之相适应的手腕和方式。

　　网站认证的对象是网站的系统平安模式、网站的经济活动程序等等，这与传统的审计大不一样。

　　（四）审计风险

　　一方面，网站认证报告的对象是不确信的所有网站效劳利用者，不局限于审计委托人；另一方面，网络的转变迅速，利用“网站认证”鉴证报告的阅读者取得的是依照以前信息做出的平安认证，这关于网络世界来讲是明显滞后的。

因此，注册会计师的风险专门大，必需在认证报告中加入适当的说明，以明确责任。

　　（五）审计方式、手腕和报告方式

　　综上所述，咱们明白网站认证的目标、客体和对象与传统审计相较较有了专门大转变，因此在审计手腕和方式上也有相应的转变。

　　第一，网站认证的审计程序是：

评判委托风险同意委托并取得治应当局声明书系统治理操纵评判符合测试、实质测试完成审计工作，提出治理建议书，要求进行改良以达到标准出具报告，申请给与网站认证徽记每3个月进行复核测试。

其中的最后一个步骤确实是传统审计所没有的，是适应网络经济飞速进展的客观需要而采取的一项重要内容。

而且，网站认证中治应当局声明书的内容较传统审计有专门大不同，治应当局被要求对其治理网站的各项平安保密政策和其他要求注册会计师审计的方面的政策和执行情形进行揭露与责任说明。

网站认证中的治应当局声明书相当于传统审计中的会计报表加治应当局声明书，这与传统审计有所区别。

　　第二，许多审计测试都必需通过运算机进行，不存在绕过运算机审计的方式。

例如，在进行客户登录是不是有平安爱惜，是不是只能进入授权级别的内容，交易是不是是在平安模式下进行等测试只能在网络上进行，相关的审计证据也是以电子方式存在，这是网站认证审计的一大特点。

　　第三，网站认证的委托人（审计报告的对象）与传统的报表审计不同。

一样来讲，“网站认证”是由网站治应当局委托注册会计师进行的，审计报告的对象是网站的治应当局，这是与目前的网站认证报告的利用目的相关的。

网站所有者并非需要网站认证来证明网站的平安，因为这只是经营者提高业绩而进行的尽力，因此网站认证的委托人多数是网站的治应当局。

　　最后，网站认证的报告方式别具一格。

网站认证报告是通过被审计网站主页上的一个超链接图标与Verisign网站的相关报告链接，阅读者点击该图标就能够够看到注册会计师的审计报告。

这种审计报告是网站通过了何种认证标准的报告，不存在传统概念下的保留意见、否定意见或拒绝表示意见报告。

以下是一份依照网站认证版“平安性”准那么与标准书写的报告范例：

独立审计师报告

兴隆公司治应当局：

　　咱们已经审查了贵公司2000年1月1日到2000年12月31日的治理声明书（链接到治理声明书），声明包括揭露了所有重要的电子商务平安政策，并遵循了这些政策，且对只有取得授权的人材能在上述平安政策下接近电子商务系统和数据维持了有效的操纵。

咱们的审查是依照美国注册会计师协会“网站认证”平安性准那么进行的（可链接到平安性准那么）。

执行程序、揭露政策、遵循和操纵是兴隆公司治应当局的责任。

咱们的责任是依照咱们的审查发表审计意见。

　　咱们的审计程序是依照美国注册会计师协会的标准执行的，这些审计程序包括：

（1）取得和了解兴隆公司揭露的平安政策和相关平安操纵程序，

（2）测试这些平安政策的执行遵守情形，（3）测试和评判平安操纵执行的有效性，（4）其它咱们以为必要的审计程序。

咱们以为咱们的审查为咱们的审计意见提供了合理的基础。

　　咱们以为，兴隆公司的上述治理声明书，依据美国注册会计师协会“网站认证”平安标准，在所有重要方面都进行了公平地表达。

　　由于操纵内在的限制，一些错误和舞弊可能存在而没有被检查出来。

而且，基于咱们的发觉而得出的结论，在以后的期间，存在这些结论不适用的风险，因为：

（1）平安系统和操纵可能改变，

（2）执行环境的转变，（3）时刻流逝带来的转变，（4）对平安政策和程序的遵循可能懈怠。

　　在兴隆公司网站上的网站认证徽记是本报告内容的一种符号表示，它不是对本报告的更新，也不代表任何更进一步的保证。

　　埃得华会计师事务所

弗内斯特·埃得华注册会计师

华盛顿特区

2001年2月1日

　　三、中国注册会计师应如何面对网站认证

　　网站认证审计在我国仍是个新鲜的事物。

如何进展我国注册会计师的网站认证业务呢?

笔者以为，我国注册会计师行业的建设随着时刻与体会的积存，水平在慢慢提高。

但由于各类缘故，社会公共对咱们注册会计师那个行业的信任度还不是很高。

这是我国注册会计师拓展网络鉴证效劳市场的要紧阻碍。

要克服这些障碍，咱们仍有许多方面的工作必需加以尽力。

具体来讲：

　　1.有必要成立一部治理电子商务的大体法。

没有法律的爱惜，任何行业的自律，任何第三方的证明，都不能使消费者和客户真正的安心。

若是消费者权益没有明确的法律爱惜，那么电子商务将是一件风险很高的商业行为，更何况是网站认证。

　　2.中国注册会计师协会应该为网站认证或网站审计制定标准，提供资格认证。

每一个行业都有自身的特点，尽管咱们没必要为每一个行业制定特殊的审计准那么，可是关于个别重要或特殊的行业仍是应该依如实际情形，进行相应的处置。

咱们完全能够参考金融保险企业审计那样，为网站认证或网站审计规定新的游戏规那么。

　　3.随着经济环境的转变，注册会计师必需无时无刻地增强自身的专业技术与知识创新，提高职业道德水平。

事务所应该尽力延伸在网络经济方面的触角，学习新事物，拓展新市场。

反观我国注册会计师工作压力重，再学习时刻少，全面更新专业技术知识难度大。

　　4.网站认证的进展壮大依托于网络经济、电子商务的进展壮大。

我国社会主义市场经济的建设事业尚未完全完成，市场经济的规那么还不完善，旧的适应和方式还桎梏着一小部份人的思维，网络经济道途坎坷的情形有待慢慢改善。