一、注册会计师是网络鉴证的不二人选

　　（一）CPA 是鉴证业务的行家里手

　　网络鉴证主要是进行电子商务网站的内部控制制度测试，而内部控制制度测试一直是CPA 的专长，由他们来执行该项测试其身份是非常让人信服的，且CPA 对风险有着敏锐的嗅觉，不管风险是现实的还是潜在的，都难逃CPA 的眼晴。

　　（二）CPA 具有独立、公正、客观的良好形象

　　在传统的财务报告审计和其他鉴证服务等业务中，注册会计师始终保持着超然独立的第三方身份，不论是精神上还是经济上。据调查：有67.31%的企业认为可以接受CPA 提供网络鉴证服务，这是对CPA 独立、公正、客观形象的广泛认可。CPA 经过长期实践的积累，其独立、公正、客观的良好形象已深入人心，不论是商家，还是消费者及管理部门，都易于接受他们出具的鉴证结果。

　　（三）国外网络鉴证经验和本土CPA

　　人力资源为其提供保障AICPA 和CICA早在1997年就联合推出了网络鉴证准则，并经过不断实践探索，在2004年修改定稿的TPSC1.0 已经是相当程度的成熟与合理了，它们的成熟为我国的经验借鉴提供了素材与标准。根据中注协的统计分析，在全国百强会计师事务所中，硕士及以上学历的CPA 所占比重越来越大，CPA 学历呈上升趋势，这为开展网络鉴证业务提供了充足的人力资源。

　　二、注册会计师开展网络鉴证的困难与不足

　　（一）宣传力度不大且各方的认识不够

　　当今，网络鉴证在部分发达国家受到了追捧，我国相关管理部门虽对其给予了一定的重视，但并没有进行大力宣传，这使得社会公众无法通过正常途径对网络鉴证有一个较全面和深入的了解。另外部分注册会计师对网络鉴证的知识不熟练，没有强烈的探求新知识的欲望。在此种情况下，会计师事务所不会积极地开展网络鉴证业务，电子商务网站也不会主动要求实施网络鉴证，社会公众也不会有过多的关注与议论。

　　（二）注册会计师的网络鉴证胜任能力受到质疑

　　网络鉴证是一项专业性和综合性很强的工作，它要求CPA 是既懂电子商务又熟悉计算机业务和会计审计知识的复合型人才。要做好网络鉴证业务，CPA 除了具备传统的会计、审计知识外，还必须懂得相关的电子商务、法律、计算机等方面的知识，否则将遭遇巨大的网络鉴证风险，鉴证结果也无说服力。据调查显示，我国在会计师事务所执业的CPA年龄与知识结构不太合理，这就导致了其对网络、电子商务等高科技产物的认识存在短视，这也会使得其对网络鉴证业务的开展缺乏兴趣，甚至避而不理，直接导致其网络鉴证的专业胜任能力不够而受到质疑。

　　（三）网络鉴证难度大且风险呈几何级数增加

　　电子商务环境下，由于交易的无纸化，导致审计证据由传统的纸质载体变成了磁性载体，审计证据在传输和保存等过程中的安全性引起了审计人员的担忧。由于网络鉴证是通过计算机来进行，在鉴证过程中不能妨碍和暂停被鉴证网站的一切活动，整个网络鉴证过程就是在一个动态的环境中取得证据的，且电子数据的极易消失性和极易破坏性，将引起CPA 取证难度加大。网络信息瞬间变化多端，当浏览者看到鉴证报告时，可能其中的鉴证信息已滞后了，这就加大了CPA 网络鉴证的责任。由于遭受病毒和黑客随时入侵、计算机操作人员主观意愿的影响，会使CPA 从事网络鉴证的风险呈几何级数的增加。

　　（四）网络鉴证成本高昂

　　网络鉴证不同于传统审计，它要求的人力、物力和时间都多。网络鉴证除了拥有执业注册会计师外，还需要精通网络的IT精英和熟悉电子商务相关内容的专业人士，加之先进的设备和大量的人员培训等方面的大力投入，必然会使网络鉴证的成本比传统审计要高得多。网络鉴证中涉及的内容非常宽，这就要求CPA 搜集更多的鉴证资料，并且在制定鉴证计划和编写工作底稿上花费更多的精力。网络鉴证要求CPA 不断跟踪和及时更新原有的鉴证结果，这势必花费CPA 更多的时间和精力。网络鉴证的工作时间不确定，它是根据业务的复杂程度和业务后方人员的准备程度来确定的。网络鉴证的收费很高，因而阻碍了网站主动申请开展网络鉴证的积极性。

　　（五）多米诺骨牌效应明显

　　在电子商务闭合系统里，每个交易主体都是紧密相关联的，许多交易客户联合起来结成高度集成的系统和广泛的数据联盟，在这种决策和快速交易模式条件下，各交易客户之间的相互依赖和影响逐渐增强。而计算机在数据处理上具有重复性和连续性，对于错误信息的识别能力不能百分之百，若由于系统故障、错误或遗漏而导致某个交易客户内部系统的一条信息发生错误，并被计算机重复且连续反复执行，将会对其他交易客户产生连锁反应，进而影响其他网络系统，其网络交易的多米诺骨牌效应就出现了，且无法事先预防，其交易风险大大增加。

　　三、大力开展注册会计师网络鉴证业务的相关对策

　　（一）强化各种形式的宣传和各方的认识与知晓度

　　中注协和政府其他管理部门应该联合起来，利用新闻和各方媒体加大对CPA 开展网络鉴证的宣传力度，如在新闻中插播网络鉴证的相关知识；在某电视台开设CPA 网络鉴证教育性的专题节目或以竞赛的形式来加深社会公众对其的了解与认识；由中注协组织专人在各高校开展网络鉴证的巡回讲座，提升在校学生对网络鉴证的认识；充分利用网络，在百度、谷歌等搜索引擎中增添网络鉴证的相关专业知识、问题及答案；会计师事务所应定期对其员工进行网络鉴证方面的专业知识培训，并加强与国际会计师事务所的交流与合作，营造网络鉴证之势，扩大其社会影响和提升社会知晓度。

　　（二）提升注册会计师开展网络鉴证业务的竞争能力

　　会计师事务所应加强CPA网络鉴证方面的长、短期培训，增强与各大知名国际会计师事务所的交流与合作，积极招聘知识结构符合网络鉴证业务要求的年轻注册会计师，增强注册会计师队伍开展网络鉴证的竞争能力；通过设立相适应的鉴证策略，慎重选择被鉴证网站，对网络风险保持敏锐的嗅觉，以提高风险的识别与应对能力；高校可以将计算机类专业与财经类专业进行交叉融合，专门培养一些既懂会计和审计，又懂计算机的综合性人才，提升注册会计师开展网络鉴证业务的竞争能力。

　　（三）探索开发网络鉴证的审计软件以降低网络鉴证风险

　　加强网络鉴证的软件开发，会计师事务所可以选择与财务软件公司合作，开发出实用性和通用性强的网络审计软件，该网络审计软件应与电子商务相适应，增添“有痕迹”的更改功能、及时检查和紧急备份功能，尽可能为CPA 网络鉴证留下更多有用的审计线索。建立安全、可靠的网络审计系统，在该系统中可以采取多重密码登录、操作权限的设置以及安装防火墙和反病毒等软件，有效地防止审计信息外泄。将审计测试软件事先嵌入被审网站的服务器中，实现在线随机多方位的审计，实时记录审计发现的问题，防止审计线索的突然消失，降低网络鉴证的风险。

　　（四）积极引导以尽快出台网络鉴证法律与法规

　　中注协及其他管理机构应参照和借鉴AICPA 和CICA、IAASB 发布的有关网络鉴证的准则和规范，尽快制定出一套适合我国情况的网络鉴证准则和指南、实务公告，以规范和约束CPA 网络鉴证业务的开展。相关管理机构应借鉴国际惯例，在考虑前瞻性的条件下制定出《电子商务法》，为电子商务的快速、健康发展提供良好环境，也为CPA 开展网络鉴证业务提供重要的执业规范。各大型会计师事务所可强强联合，攻破网络鉴证中的一些难关及瓶颈，为网络鉴证扫除一些技术障碍。中注协应定期或不定期地对有资格从事网络鉴证工作的事务所进行抽查和复核，严把网络鉴证风险关。

　　（五）制定应急预案以防突发多米诺骨牌效应

　　在高度集成的电子商务系统中，其系统的脆弱性和风险性都很大，为了防止多米诺骨牌效应的发生，会计师事务所应在网络系统中建立完备的应急预案和弥补控制措施。当多米诺骨牌效应还没产生大的影响时，就要及时制止，将高风险扼杀于萌芽状态。这要求CPA 积极参与到电子商务系统的设计和开发之中去，创造一个高频率控制系统的运行环境。

　　还应特别注意被审网站与交易伙伴之间的独立性，把被审网站电子商务系统的内部控制制度作为审查和评价的重中之重。具备网络鉴证资格的CPA 应联合起来建立审计委托中心，某一电子商务系统由某一审计委托中心的会计师事务所来审计，避免其他系统对该网络系统产生影响和灾难性的多米诺骨牌效应风险。