1、 站认证 - 论文关键字：网站 认证 从 20 世纪 70 年代起步的计算机网络技术，在 20 世纪末已经进入了高速发展的阶段，给人类的生活带来了翻天覆地的变化。在美国，1998 年互联网产业的收入已达 3，014 亿美元，对经济的影响力可与汽车制造业匹敌，对其他行业的影响更是无法估量的。据预测，到 2004 年，全球互联网业的收入将达到 24，000 亿美元。网络经济的存在已经毋庸置疑，大有成为世界经济主导的趋势。那么，在网络经济中，注册会计师应该如何开展自己的业务呢?虚拟的网络公司和网上交易会对会计和审计带来什么样的影响呢? 美国注册会计师协会(aipa)和加拿大注册会计师协会(ia)在这
2、方面走在了前面，他们正努力在网络世界中开拓出注册会计师行业的新领域。网站认证(eb trust)就是 aipa 和 ia 提供给网站的一种新兴的鉴证服务。一、网站认证的由来(一) 产生背景 1997 年，美国政府正式提出了电子商务框架(e-business fraerk)的概念。business t business(btb)，business t uster(bt)的电子商务形式，以及internet servie prvider(isp)，appliatin servie prvider(asp)和 ertifiated authrities(a)等服务随之丰富和繁荣起来。同一年，aipa
3、 与 ia 联合提出了一项旨在帮助网站浏览者增强对网站的信任，帮助保障隐私，认证网站安全和减低网络商业诈骗风险的新的互联网网站鉴证服务ebtrust。这项鉴证服务是由持有特许专业执照的注册会计师，按照 aipa 和 ia 公布的“网站认证”准则与规范(priniples and riterias)对被审查网站的在线隐私(nline privay)、安全性(seurity)、有效性(availability)、商业模式与交易信誉(business praties/transatin integrity)、认可(nn-repudiatin)、保密性(nfidentiality)、a 服务等七方面进
4、行审查和鉴证，对于符合准则与规范的网站，允许其将 aipa 或 ia 委托 verisign 公司管理的“网站认证”徽记以超链接(hyperlink)方式放置在该网站的主页(首页)上，供浏览网站的顾客点击后，以安全方式查看位于 verisign 网站的注册会计师鉴证报告。网络安全、隐私权和浏览者信任等问题一直是严重阻碍网络经济发展的主要问题。一方面，各网站公司、安全技术机构和微软等的研发中心都在不断的更新完善加密技术，推出一些认证方式，维护网络安全；但另一方面，在开放型的网络世界中，人们不断听到、看到和受到各种网络安全的威胁，因此对于网上交易戒心重重。此外，虚拟的网站使顾客只能通过网页的内容来
5、了解公司而无法知晓公司的规模、诚信、产品和服务的实际状况，更无法确认网站承诺的安全保密条款会否得到不折不扣地执行，而且越是有名的安全技术性认证，越容易引起黑客的攻击兴趣。aipa 和 ia 正是看到了这一新兴的市场，利用自身独立、客观、公正的良好第三者形象和专业的技能知识开始介入这一市场，使“网站认证”服务应运而生。(二 )准则内容也许是受到计算机行业惯例的影响，aipa 在推出其“网站认证准则与规范”时使用了 x.0 版的模式。其最新的 3.0版准则与前期的 2.0 版和 1.0 版比较，有了很大的进步，将网站认证的范围扩大到了btb、isp、a 等范围。3.0 版准则提供给网站更多的认证选
6、择，以满足其具体的需要。例如提供 bt 服务的网站会对“在线隐私”和“商业模式与交易完整”认证更感兴趣；提供 btb服务的网站会对“安全”和“认可”认证更感兴趣。以下是 3.0 版准则的简要介绍：1.在线隐私。2000 年 11 月 30 日 aipa 制定了“在线隐私”准则与规范 3.0 版：“网站应该充分地揭示其对在线商务隐私的运作程序，并遵守这些程序，保持对这些程序的有效控制，对在电子商务中产生的私人信息的安全提供合理的保证” 。该准则适用于 bt、isp 和 asp 服务。2. 安全性。2001 年 1 月 1 日，aipa 制定了“安全性”准则与规范 3.0 版：“网站应揭示、执行和
7、保持其安全保护政策，并对所有接近电子商务系统和数据的人都是通过了安全政策下的授权提供合理的保证” 。该项准则适用于 btb、bt、isp 和 asp 服务。3.商业模式与交易信誉。2001 年 1 月 1 日，aipa 制定了“商业模式与交易完整”准则与规范 3.0 版：“网站应揭示、执行和保持其既定的商业运作政策，并为商务运作完整、准确和一致的遵循其政策提供合理的保证” 。该项准则适用于 btb、bt、isp 和 asp 服务。4.有效性。2001 年 1 月 1 日，aipa制定了“有效性”准则与规范 3.0 版：“网站应揭示、执行和保持其既定的有效性政策，并为电子商务交易的有效性提供合理
8、的保证” 。该项准则适用于 btb、bt 、isp 和 asp 服务。除上述准则外， “网站认证”的其他准则与规范与以前旧版模式内容没有太大变化。(三) 发展现状根据 aipa 网站 2001 年 5 月的消息，目前共有 17 个国家和地区的注册会计师协会获准其会员提供网站认证鉴证服务，其中包括香港会计师公会(hksa)。但是，获得网站认证徽记的网站不足 40 家。台湾学者的相关研究认为，网站认证发展受阻的主要原因是： 1.公众对注册会计师的网站认证鉴证服务还很不熟悉。2.网站认证的收费较高，对于很多网站来说不具成本效益。3.消费者是因为对网站感兴趣才进入该网站。4.注册会计师不善于进行网站认
9、证营销。可见，网站认证还处于起步阶段，需要注册会计师们的大力推广，不断更新。二、网站认证的特点由于网络的虚拟特性，信息、证据的痕迹不能直接观察，网络技术环境更新迅速以及网站信誉鉴证有特殊目的等原因，使得这一鉴证服务有别于传统审计业务，具有许多新的特点。(一) 目标和审查重点。网站认证不是以网站的财务状况、经营业绩为审查的中心目标，而是以网站的安全性、信息的管理保护等为审查对象，以评价这些内容是否符合有关准则与规范为目标进行的鉴证服务。这一目标的变化，直接导致了鉴证的各要素和鉴证方法的变化。因此，可以说网站认证是一种全新的审计概念。我们认为，网站认证仍然是一种审计活动，而不是其他的管理咨询等非审
10、计业务。美国会计学会(aaa)对审计的定义是“为确定关于经济行为及经济现象的结论和所制定的标准之间的一致程度，而对这种结论有关的证据进行收集、评定，并将结果传达给利害关系人的有组织的过程。 ”可见，现代审计的概念早已经拓宽到管理审计、经济效益审计等多方面。 “网站认证”作为现代审计的新分支，是网络经济的产物，是在注册会计师对网站进行审计时，结合客观现实的需要应运而生的。从审计的本质上讲，网站认证是对虚拟网站向客户提供 btb、bt 商务模式以及 isp、asp 、a 等经济活动是否符合有关规范所进行的评价与鉴证。(二)审计职能一般认为，审计具有监督、评价、鉴证职能。网站认证的评价职能是显而易见
11、的，注册会计师对网站的营运方式分析、系统的安全测试、数据资料的管理维护抽样调查等都是为了要评价网站的安全性、有效性、合规性。虽然说评价的内容有所变化，但评价职能本身是没有改变的。网站认证的鉴证职能是其本身目标的直接体现，正是因为有了鉴证职能，网站浏览者和客户才会加强对网站的信任感，才能实现电子商务润滑剂的功能。 “网站认证”由于是注册会计师接受网站本身的委托对其进行的审查活动，除对网站内部人员有一定监督作用外，监督职能因此并不突出。(三) 审计的主体、客体和对象虽然网站认证依然是由注册会计师进行的，但是它对注册会计师提出了更高的要求。首先，注册会计师必须有特殊的专业执照才能进行这项业务，这不同
12、于管理审计、管理咨询等业务。其次，注册会计师必须充分考虑是否需要其他专家的协助，而这往往是必不可少的，就犹如人寿保险审计，需要有精算师的配合与协助一样。最后，网站认证徽记是由 verisign 网站提供和管理。所以网站认证审计的主体已经不再像传统审计那样单纯了。网站认证的客体是网站。由于这一客体与传统的公司、组织有显著不同，因此“网站认证”审计也显得与众不同。网站公司往往实体业务很简单，更多更主要的经济活动是发生在虚拟的网络世界中，对这样的客体进行审计必须选择与之相适应的手段和方法。网站认证的对象是网站的系统安全模式、网站的经济活动程序等等，这与传统的审计大不一样。(四)审计风险一方面，网站认证报告的对象是不确定的所有网站服务使用者，不局限于审计委托人；另一方面，网络的变化迅速，使用“网站认证”鉴证报告的浏览者得到的是根据以前信息做出的安全认证，这对于网络世界来说是明显滞后的。所以，注册会计师的风险很大，必须在认证报告中加入适当的说明，以明确责任。(五) 审计方法、手段和报告方式综上所述，我们知道网站认证的目标、客体和对象与传统审计相比较有了很大变化，因此在审计手段和方法上也有相应的变化。首先，网站认证的审计程序是：评价委托风险
