近年來，國家煙草專賣局把加強內部監管作為促進行業更加規范、凈化行業發展內部環境的重要途徑。因此，作為加強內部監管手段之一的內部審計工作越來越重要。在計算機網絡技術高速發展的今天，許多企業會計信息處理的數字化程度越來越高，網絡環境下內部審計工作發生了變化，內部審計風險隨之增加。
網絡環境下內部審計風險增加的原因
總體來看，計算機信息技術的廣泛應用增加了審計風險，具體原因有以下幾方面。
審計技術和方法的落后。非網絡環境中，內部審計所依據的信息是形成審計證據的各種文字、數據以及各種磁帶、磁盤等。在網絡環境下，信息技術通過電子數據處理、網上交易、網上財務報告等改變著商業環境，對內部審計產生了深刻影響。一方面，電子商務的出現使無紙化成為現實，使交易在瞬間完成，如何加強對這種無書面記錄的經濟業務的審計，是審計工作面臨的重大課題；另一方面，部分審計人員缺乏對信息系統的全面認識和理解，不熟悉審計信息技術，這加大了他們審計的難度。此外，用傳統的內部審計方法很難在網絡環境下對被審計單位進行事前審計。這都需要審計部門大力研究網絡環境下的審計技術和方法，如利用信息技術進行審計、使用計算機輔助審計等。
信息系統對審計工作的支持不夠。在網絡環境下，網上交易量與日俱增，審計風險也隨之增加。為此，不少軟件商提出了各自的電子商務方案。雖然各種方案的功能越來越強，但依然無法滿足審計需求。不少系統沒有提供標準的數據接口，或者存在數據結構不開放、數據庫結構不規范、沒有預留審計測試通道等問題。這為內部審計數據的自動轉換、自動監測和審計線索追查帶來了不少麻煩。
網絡安全風險。網絡系統中資源的共享性、數據存取的靈活性，以及用戶的分散性，使整個系統的安全難以控制，這也帶來了審計風險。一是網絡傳輸和數據存儲故障或軟件的不完善，使會計數據出現錯誤的可能性增大，甚至會導致審計線索和審計證據丟失，或使審計所需信息被竊取、篡改，使審計工作無法正常進行；二是電子會計信息容易受到諸如網絡故障、計算機病毒、黑客襲擊和非法入侵等的威脅，嚴重影響著會計信息和審計證據的可靠性和安全性，易出現審計資料不真實現象，使審計人員作出錯誤的審計報告。
控制和防范風險的幾點建議
網絡環境下內部審計的風險是客觀存在的，因此，內部審計人員要從企業所處的外部環境、經營方式和管理機制等多方面來分析評估審計的風險水平，并把風險意識貫穿到審計的全過程，采取必要措施減少風險。
完善有關計算機審計的準則。目前的審計準則有：國際會計師協會于1984年公布的《國際審計準則第15號----電子數據處理環境下的審計》和《國際審計準則第16號----計算機輔助審計技術》、1996年審計署發布的《審計機關計算機輔助審計方法》、1999年實施的《中國獨立審計具體準則第20號----計算機信息系統環境下的審計》等。面對日益發展的計算機審計工作，以前制定的各種計算機審計準則，有的已不適合發展需要。因此，要針對新的形勢制定相應的工作標準，建立一系列與新情況相適應的審計準則，包括審計系統的設計、開發、運行、維護等標準，以及與之相適應的內部控制制度，以此將審計風險降到最低。
積極開發和使用審計軟件。隨著會計電算化的普及，以及網絡系統的不斷升級，企業迫切需要開發和使用先進的審計軟件，在保證電子證據安全的前提下，建立一個審計工作專用的軟件平臺。要建立審計系統與財務系統相對接的軟件，使審計人員能訪問被審計單位不同介質、不同編碼、不同數據庫類型的數據，從中采集審計所需的原始數據。此外，還要注意分析性系統審計軟件的開發。隨著計算機審計目標的不斷擴大，僅僅具有查賬功能的傳統審計軟件將越來越不能滿足計算機審計的要求。未來的計算機審計將向分析型方向發展，在對數據文件進行真實性和合法性審計的基礎上，通過建立適當的審計模型，對各種經濟指標進行定量分析與評價。這不但可以促進審計工作的規范化，而且能夠使計算機輔助審計工作更加智能化，大大提高審計工作的效率和質量，有效地控制和降低審計風險。
提高審計人員的計算機應用水平。信息化建設的發展，要求審計人員采取數據式的系統基礎審計法，即對審計對象的信息系統、內部控制、電子數據這三個方面進行直接的審計。其核心是進行數據分析，將原始的數據直接轉化為各種有用的審計信息，然后再進行審計。這就需要審計人員具備一定的計算機應用能力。因此，必須加強對在崗審計人員進行計算機應用培訓，不斷擴展和更新他們的計算機知識，以適應網絡環境下審計工作的需要。
