站认证-论文

《站认证-论文》由会员分享，可在线阅读，更多相关《站认证-论文（2页珍藏版）》请在金锄头文库上搜索。

1、 站认证 - 论文 关键字：网站 认证 从 20 世纪 70 年代起步的计算机网络技术，在 20 世纪末已经进入了高速发展的阶段， 给人类的生活带来了翻天覆地的变化。在美国，1998 年互联网产业的收入已达 3，014 亿 美元，对经济的影响力可与汽车制造业匹敌，对其他行业的影响更是无法估量的。据预测， 到 2004 年，全球互联网业的收入将达到 24，000 亿美元。网络经济的存在已经毋庸置疑， 大有成为世界经济主导的趋势。那么，在网络经济中，注册会计师应该如何开展自己的业 务呢?虚拟的网络公司和网上交易会对会计和审计带来什么样的影响呢?美国注册会计师协 会(aipa)和加拿大注册会计师协会

2、(ia)在这方面走在了前面，他们正努力在网络世界中开拓 出注册会计师行业的新领域。网站认证(eb trust)就是 aipa 和 ia 提供给网站的一种新兴的鉴 证服务。一、网站认证的由来(一)产生背景 1997 年，美国政府正式提出了电子商务框架(e- business fraerk)的概念。business t business(btb)，business t uster(bt)的电子商务形式，以及 internet servie prvider(isp)，appliatin servie prvider(asp)和 ertifiated authrities(a)等服务随之丰 富和繁荣起

3、来。同一年，aipa 与 ia 联合提出了一项旨在帮助网站浏览者增强对网站的信任， 帮助保障隐私，认证网站安全和减低网络商业诈骗风险的新的互联网网站鉴证服务 ebtrust。这项鉴证服务是由持有特许专业执照的注册会计师，按照 aipa 和 ia 公布的“网站 认证”准则与规范(priniples and riterias)对被审查网站的在线隐私(nline privay)、安全性 (seurity)、有效性(availability)、商业模式与交易信誉(business praties/transatin integrity)、认 可(nn-repudiatin)、保密性(nfidentia

4、lity)、a 服务等七方面进行审查和鉴证，对于符合准则与 规范的网站，允许其将 aipa 或 ia 委托 verisign 公司管理的“网站认证”徽记以超链接 (hyperlink)方式放置在该网站的主页(首页)上，供浏览网站的顾客点击后，以安全方式查看 位于 verisign 网站的注册会计师鉴证报告。网络安全、隐私权和浏览者信任等问题一直是 严重阻碍网络经济发展的主要问题。一方面，各网站公司、安全技术机构和微软等的研发 中心都在不断的更新完善加密技术，推出一些认证方式，维护网络安全；但另一方面，在 开放型的网络世界中，人们不断听到、看到和受到各种网络安全的威胁，因此对于网上交 易戒心重重

5、。此外，虚拟的网站使顾客只能通过网页的内容来了解公司而无法知晓公司的 规模、诚信、产品和服务的实际状况，更无法确认网站承诺的安全保密条款会否得到不折 不扣地执行，而且越是有名的安全技术性认证，越容易引起黑客的攻击兴趣。aipa 和 ia 正 是看到了这一新兴的市场，利用自身独立、客观、公正的良好第三者形象和专业的技能知 识开始介入这一市场，使“网站认证”服务应运而生。(二)准则内容也许是受到计算机行 业惯例的影响，aipa 在推出其“网站认证准则与规范”时使用了 x.0 版的模式。其最新的 3.0 版准则与前期的 2.0 版和 1.0 版比较，有了很大的进步，将网站认证的范围扩大到了 btb、

6、isp、a 等范围。3.0 版准则提供给网站更多的认证选择，以满足其具体的需要。例如 提供 bt 服务的网站会对“在线隐私”和“商业模式与交易完整”认证更感兴趣；提供 btb 服务的网站会对“安全”和“认可”认证更感兴趣。以下是 3.0 版准则的简要介绍：1.在线 隐私。2000 年 11 月 30 日 aipa 制定了“在线隐私”准则与规范 3.0 版：“网站应该充分地 揭示其对在线商务隐私的运作程序，并遵守这些程序，保持对这些程序的有效控制，对在 电子商务中产生的私人信息的安全提供合理的保证” 。该准则适用于 bt、isp 和 asp 服务。2.安 全性。2001 年 1 月 1 日，ai

7、pa 制定了“安全性”准则与规范 3.0 版：“网站应揭示、执行 和保持其安全保护政策，并对所有接近电子商务系统和数据的人都是通过了安全政策下的 授权提供合理的保证” 。该项准则适用于 btb、bt、isp 和 asp 服务。3.商业模式与交易信誉。 2001 年 1 月 1 日，aipa 制定了“商业模式与交易完整”准则与规范 3.0 版：“网站应揭示、 执行和保持其既定的商业运作政策，并为商务运作完整、准确和一致的遵循其政策提供合 理的保证” 。该项准则适用于 btb、bt、isp 和 asp 服务。4.有效性。2001 年 1 月 1 日，aipa制定了“有效性”准则与规范 3.0 版：

8、“网站应揭示、执行和保持其既定的有效性政策， 并为电子商务交易的有效性提供合理的保证” 。该项准则适用于 btb、bt、isp 和 asp 服务。 除上述准则外， “网站认证”的其他准则与规范与以前旧版模式内容没有太大变化。(三)发 展现状根据 aipa 网站 2001 年 5 月的消息，目前共有 17 个国家和地区的注册会计师协会获 准其会员提供网站认证鉴证服务，其中包括香港会计师公会(hksa)。但是，获得网站认证徽 记的网站不足 40 家。台湾学者的相关研究认为，网站认证发展受阻的主要原因是：1.公众 对注册会计师的网站认证鉴证服务还很不熟悉。2.网站认证的收费较高，对于很多网站来 说不

9、具成本效益。3.消费者是因为对网站感兴趣才进入 该网站。4.注册会计师不善于进行网站认证营销。可见，网站认证还处于起步阶段，需要 注册会计师们的大力推广，不断更新。二、网站认证的特点由于网络的虚拟特性，信息、 证据的痕迹不能直接观察，网络技术环境更新迅速以及网站信誉鉴证有特殊目的等原因， 使得这一鉴证服务有别于传统审计业务，具有许多新的特点。(一)目标和审查重点。网站 认证不是以网站的财务状况、经营业绩为审查的中心目标，而是以网站的安全性、信息的 管理保护等为审查对象，以评价这些内容是否符合有关准则与规范为目标进行的鉴证服务。 这一目标的变化，直接导致了鉴证的各要素和鉴证方法的变化。因此，可以

10、说网站认证是 一种全新的审计概念。我们认为，网站认证仍然是一种审计活动，而不是其他的管理咨询 等非审计业务。美国会计学会(aaa)对审计的定义是“为确定关于经济行为及经济现象的结 论和所制定的标准之间的一致程度，而对这种结论有关的证据进行收集、评定，并将结果 传达给利害关系人的有组织的过程。 ”可见，现代审计的概念早已经拓宽到管理审计、经济 效益审计等多方面。 “网站认证”作为现代审计的新分支，是网络经济的产物，是在注册会 计师对网站进行审计时，结合客观现实的需要应运而生的。从审计的本质上讲，网站认证 是对虚拟网站向客户提供 btb、bt 商务模式以及 isp、asp、a 等经济活动是否符合有

11、关规范 所进行的评价与鉴证。(二)审计职能一般认为，审计具有监督、评价、鉴证职能。网站认 证的评价职能是显而易见的，注册会计师对网站的营运方式分析、系统的安全测试、数据 资料的管理维护抽样调查等都是为了要评价网站的安全性、有效性、合规性。虽然说评价 的内容有所变化，但评价职能本身是没有改变的。网站认证的鉴证职能是其本身目标的直 接体现，正是因为有了鉴证职能，网站浏览者和客户才会加强对网站的信任感，才能实现 电子商务润滑剂的功能。 “网站认证”由于是注册会计师接受网站本身的委托对其进行的审 查活动，除对网站内部人员有一定监督作用外，监督职能因此并不突出。(三)审计的主体、 客体和对象虽然网站认证

12、依然是由注册会计师进行的，但是它对注册会计师提出了更高的 要求。首先，注册会计师必须有特殊的专业执照才能进行这项业务，这不同于管理审计、 管理咨询等业务。其次，注册会计师必须充分考虑是否需要其他专家的协助，而这往往是 必不可少的，就犹如人寿保险审计，需要有精算师的配合与协助一样。最后，网站认证徽 记是由 verisign 网站提供和管理。所以网站认证审计的主体已经不再像传统审计那样单纯 了。网站认证的客体是网站。由于这一客体与传统的公司、组织有显著不同，因此“网站 认证”审计也显得与众不同。网站公司往往实体业务很简单，更多更主要的经济活动是发 生在虚拟的网络世界中，对这样的客体进行审计必须选择与之相适应的手段和方法。网站 认证的对象是网站的系统安全模式、网站的经济活动程序等等，这与传统的审计大不一样。 (四)审计风险一方面，网站认证报告的对象是不确定的所有网站服务使用者，不局限于审 计委托人；另一方面，网络的变化迅速，使用“网站认证”鉴证报告的浏览者得到的是根 据以前信息做出的安全认证，这对于网络世界来说是明显滞后的。所以，注册会计师的风 险很大，必须在认证报告中加入适当的说明，以明确责任。(五)审计方法、手段和报告方 式综上所述，我们知道网站认证的目标、客体和对象与传统审计相比较有了很大变化，因 此在审计手段和方法上也有相应的变化。首先，网站认证的审计程序是：评价委托风险