现代社交网络与审计的发展

（南京审计学院 江苏南京210000）

一、社交网络

（一）社交网络的特征（以微博和人人网为主）

1.娱乐性。近年来，人人网与多名开放商合作推出很多应用程序，方便人们娱乐休闲，加强好友之间的互动。游戏的简单互动使其在一开始很受欢迎，但繁琐、重复也很容易使用户失去兴趣，同时也由于网页的限制，比较大型的游戏已无法满足用户的需求。因此游戏板块在社交网络的应用逐渐下降。之后出现的测试类和休闲类的程序也曾颇受用户欢迎，例如：人人成绩单，好友档案，最佳恋人，关心奥斯卡等。但是它跟小游戏一样，一旦停止创新，就容易以最快的速度失去客户群。

2.收益性。作为社交网络，作为一个经营性的企业，维持盈利是必然。为了突出一部分会员的特殊性，便提供很多特殊服务，人人会员和微博会员是盈利性的产物。这是社交网络的基本盈利手段。除此之外，APP应用程序开发各种应用的小游戏、测试和关键词，根据用户的使用率，人人网与这些开发者合作分享利润。

在一些广告页面调查中我们可以看到手机客户端潜在的广告空间，而在人人网的网页中已经存在着类似的很多的广告。而根据新浪微博的广告报价，可以看出微博上广告的使用量非常大，广告的形式也是多种多样的，由此可以看出目前社交网络广告的盈利是非常大的。

3.公益性。随着社交网络用户群的增加，尤其是新浪微博的用户，明星的V+实名认证，使微博更贴近人们的生活，微博的明星效应比起人人更具有导向和领导社会舆论的作用。很多公益人士正是看到了这一点，通过微博的效应实现“微公益”。广州微博红人梁树新曾在微博上试过一次“微博公益”，用铅笔换校舍，短短时间内，这个活动筹得善款达15万元，汇入广西昭平县走马乡的佛丁村小学，用于建设学校设施。

（二）国内人人网与国外Facebook的比较

根据市场研究公司尼尔森（Neilson）发布报告显示，人人网和Facebook相比，用户粘合度逐渐走高，前者活跃度也高于后者。

1.用户分散度。根据调查，由于我国的社会媒体环境较复杂，社交网络产品种类比较多，用户对于功能上相似的社交网络产品的使用比较分散，腾讯、开心网、豆瓣也占据了一定的市场，微博和人人网并没有形成两分天下的局面，而Facebook在美国的使用率在75%以上。因此人人网的普及率又没有Facebook高。Facebook虽然诞生于美国，但是在其他国家的使用度明显高于人人网，人人网似乎就仅限于中国内地以及在海外留学的中国留学生。

2.用户使用频率。在调查中发现人人网和Facebook的用户90%以上都只有一个账号，并且75%以上的用户增加或保持了使用频率，但是区别在于，人人网的用户发布信息的使用频率高于Facebook，状态更新更快更频繁。同时有调研数据显示，50%的用户会每天登陆人人网，而Facebook的登陆人数值只有26%，由此可见，我国社交网络用户对于社交网络的粘性明显高于Facebook。

3.用户开放度。根据调查，人人网58%的用户会 “直接接受陌生人的好友申请”，而Facebook的用户则相对保守，只有人人网的一半还少，因此，人人网更加开放。同时由于我国社交网络用户年龄层分布不均，人人网的高龄用户比较稀少，市场运营不成熟，缺乏有力的投资，无法打造适合我国市场的社交网络系统。

二、社交网络审计的必要性

随着社交网络所暴露出来的弊端和不便，社交网络安全的问题也逐渐引起人们的关注，人们需要这一开放的平台给自己提供一定安全的保障，尤其是隐私安全。这就必须加强对社交网络的监督和管理，社交网络审计的地位也逐渐突出，审计必须结合社交网络的形式和特点对社交网络进行监督和控制。网络审计是指审计人员在互联网的基础之上，借助现代网络及信息技术，运用相关专业的方法，通过人与计算机结合，对被审计单位的网络会计信息系统的开发过程及其本身的合规性、有效性和可靠性以及基于网络的会计信息的真实性、合法性进行远程审计。

在SNS社交网站的用户列表中，其好友大多是认识的朋友、亲人或者同事，通过熟识的人结实的朋友所建立的网络结构自然比其他网络结构更容易使人们建立信任关系和避免不当行为。但也正是因为这种信任关系的存在，导致SNS社交网络中的用户忽视了自身隐私信息的保护和管理。很明显，社交网络安全中对于人们的隐私问题并没有给予应有的关注。人人网虽然非常重视对用户隐私权的保护，承诺未在获得用户许可的情况下不会将用户个人信息出租或出售给任何第三方。但是作为一个较高的网络平台，可能由于公司内部或者网络黑客的各种原因，在用户个人隐私信息安全方面存在很多漏洞，难免会遇到资料泄露，给人人网用户带来不便，那么就需要对社交网络用户的真实性进行审计，是否是客观原因，还是存在第三方交易。

三、社交网络审计面临的困难和不足

（一）社交网络的开放性

由于社交网络的一些会计信息处理及用户资料处于一个开放的空间范围，涉及到交易关联方的各个方面；也正是由于网络的开放性，能访问会计信息以及接触会计信息的人可能涉及到整个网络用户，那么某些黑客及其他非法分子可能借助于某些软件和方法修改社交网络上的信息。同时被审计单位出于不良意图而弄虚作假，篡改资料，伪造证据，使得审计人员难以弄清事实真相，由于关联方交易的复杂性，注册会计师并不能保证发现关联方及其交易的所有漏报、错报。那么，会计原始资料的完整性、真实性和存在性受到严重的影响，也会给审计人员带来很大的麻烦。

社交网络的审计并不像传统的审计，无传统的单据，无纸质记录，很多信息都是存储于网络之中，有的信息甚至不能用肉眼直接识别。此外，原始单据进入计算机后，中间的交易处理由计算机自动完成，传统的审计方法可能也不再适用。这也增加了审计人员调查取证的难度。

（二）网络审计方法发展的不完善

对于社交网络新领域的审计，一个重要的影响因素是审计软件的使用和方法。而当前的审计方法并没有完全成熟，尤其是面对网络这么大的开放平台。在网络环境下，审计的对象已经发生了变化。审计人员需要使用替代方法去审查，寻找证据，提高审计的效率和质量。但是网络系统的持续运行，使得审计人员很难让其在某一个特定时间停下来接受大规模的测试，如果测试会改变数据记录，就意味着审计人员给系统带来了差错。因此，审计人员所采用的审计方法必须是在不改变数据库高效运行的前提下，保证所取数据的真实性、连续性和完整性。就人人网用户的真实性来说，笔者认为很难去审查。人人网客户的资料繁多，截至2011年3月31日，人人网招股书上表示，拥有1.17亿激活用户，但是谁也不可能保证每一个用户都是真实存在的。

四、社交网络的审计方法和建议

在信息网络化的环境下，会计数据信息的网络数据库化是一种发展的趋势，注册会计师应当关注的是如何运用先进的审计技术获取所需要的审计证据，并对这些证据进行评价计量。注册会计师不仅要对网络数据库进行审计，而且还要对其系统软件进行审计，才能防止在软件方面的修改造成信息虚假。

当然审计人员对社交网络只能起到监督的作用，重要的还是社交网络开发者的控制作用及用户自身增强自我保护的意识。安全的社交网络典型的解决方案主要有VisualSec、Social-K、Safebook、Persona等。社交网络中安全消息转发方案是很必要的，转发的接受方应该是指定的用户，并且必须保证用户的身份是经过认证的，未经过认证的用户最好是对其屏蔽一些信息，这样可以有效地保证信息的保密性。除此之外，用户也可以对自己的私密信息设置权限保护，除了自己相信的人之外，其他用户不会进入自己的空间网站。但是这种非对称设置仍然存在缺陷，它不能保证你自认为信任并对其开放的用户会不会泄露你的隐私。

由于社交网络的弊端和缺陷，必须加强对社交网络运用的关注和监督。一是完善审计法律法规，建立健全社交网络制度。二是加强网络安全性，增强自我安全保护意识。笔者认为人人网可以设置这样的限制，对用时超过一个月的老会员每天增加的好友数量不超过5个。用户对自己的私密信息设置权限保护，除了自己相信的人之外，其他用户不会进入自己的空间网站。三是开发社交网络审计软件，培养高素质审计人员。应当设计一个测试用户真实性的软件，以免社交网络出现大量虚拟的用户，而社交网络的用户量直接影响到公司的盈利和名声。因此，要培养高素质的审计人才，就必须改革现有的教育和培训模式，同时审计工作者也要不断研究探索新的审计方法，为网络审计开辟道路。