一、注冊會計師是網絡鑒證的不二人選
（一）CPA是鑒證業務的行家里手
網絡鑒證主要是進行電子商務網站的內部控制制度測試，而內部控制制度測試一直是CPA的專長，由他們來執行該項測試其身份是非常讓人信服的，且CPA對風險有著敏銳的嗅覺，不管風險是現實的還是潛在的，都難逃CPA的眼晴。
（二）CPA具有獨立、公正、客觀的良好形象
在傳統的財務報告審計和其他鑒證服務等業務中，注冊會計師始終保持著超然獨立的第三方身份，不論是精神上還是經濟上。據調查：有67.31%的企業認為可以接受CPA提供網絡鑒證服務，這是對CPA獨立、公正、客觀形象的廣泛認可。CPA經過長期實踐的積累，其獨立、公正、客觀的良好形象已深入人心，不論是商家，還是消費者及管理部門，都易于接受他們出具的鑒證結果。
（三）國外網絡鑒證經驗和本土CPA人力資源為其提供保障
AICPA和CICA早在1997年就聯合推出了網絡鑒證準則，并經過不斷實踐探索，在2004年修改定稿的TPSC1.0已經是相當程度的成熟與合理了，它們的成熟為我國的經驗借鑒提供了素材與標準。根據中注協的統計分析，在全國百強會計師事務所中，碩士及以上學歷的CPA所占比重越來越大，CPA學歷呈上升趨勢，這為開展網絡鑒證業務提供了充足的人力資源。
二、注冊會計師開展網絡鑒證的困難與不足
（一）宣傳力度不大且各方的認識不夠
當今，網絡鑒證在部分發達國家受到了追捧，我國相關管理部門雖對其給予了一定的重視，但并沒有進行大力宣傳，這使得社會公眾無法通過正常途徑對網絡鑒證有一個較全面和深入的了解。另外部分注冊會計師對網絡鑒證的知識不熟練，沒有強烈的探求新知識的欲望。在此種情況下，會計師事務所不會積極地開展網絡鑒證業務，電子商務網站也不會主動要求實施網絡鑒證，社會公眾也不會有過多的關注與議論。
（二）注冊會計師的網絡鑒證勝任能力受到質疑
網絡鑒證是一項專業性和綜合性很強的工作，它要求CPA是既懂電子商務又熟悉計算機業務和會計審計知識的復合型人才。要做好網絡鑒證業務，CPA除了具備傳統的會計、審計知識外，還必須懂得相關的電子商務、法律、計算機等方面的知識，否則將遭遇巨大的網絡鑒證風險，鑒證結果也無說服力。據調查顯示，我國在會計師事務所執業的CPA年齡與知識結構不太合理，這就導致了其對網絡、電子商務等高科技產物的認識存在短視，這也會使得其對網絡鑒證業務的開展缺乏興趣，甚至避而不理，直接導致其網絡鑒證的專業勝任能力不夠而受到質疑。
（三）網絡鑒證難度大且風險呈幾何級數增加
電子商務環境下，由于交易的無紙化，導致審計證據由傳統的紙質載體變成了磁性載體，審計證據在傳輸和保存等過程中的安全性引起了審計人員的擔憂。由于網絡鑒證是通過計算機來進行，在鑒證過程中不能妨礙和暫停被鑒證網站的一切活動，整個網絡鑒證過程就是在一個動態的環境中取得證據的，且電子數據的極易消失性和極易破壞性，將引起CPA取證難度加大。網絡信息瞬間變化多端，當瀏覽者看到鑒證報告時，可能其中的鑒證信息已滯后了，這就加大了CPA網絡鑒證的責任。由于遭受病毒和黑客隨時入侵、計算機操作人員主觀意愿的影響，會使CPA從事網絡鑒證的風險呈幾何級數的增加。
（四）網絡鑒證成本高昂
網絡鑒證不同于傳統審計，它要求的人力、物力和時間都多。網絡鑒證除了擁有執業注冊會計師外，還需要精通網絡的IT精英和熟悉電子商務相關內容的專業人士，加之先進的設備和大量的人員培訓等方面的大力投入，必然會使網絡鑒證的成本比傳統審計要高得多。網絡鑒證中涉及的內容非常寬，這就要求CPA搜集更多的鑒證資料，并且在制定鑒證計劃和編寫工作底稿上花費更多的精力。網絡鑒證要求CPA不斷跟蹤和及時更新原有的鑒證結果，這勢必花費CPA更多的時間和精力。網絡鑒證的工作時間不確定，它是根據業務的復雜程度和業務后方人員的準備程度來確定的。網絡鑒證的收費很高，因而阻礙了網站主動申請開展網絡鑒證的積極性。
（五）多米諾骨牌效應明顯
在電子商務閉合系統里，每個交易主體都是緊密相關聯的，許多交易客戶聯合起來結成高度集成的系統和廣泛的數據聯盟，在這種決策和快速交易模式條件下，各交易客戶之間的相互依賴和影響逐漸增強。而計算機在數據處理上具有重復性和連續性，對于錯誤信息的識別能力不能百分之百，若由于系統故障、錯誤或遺漏而導致某個交易客戶內部系統的一條信息發生錯誤，并被計算機重復且連續反復執行，將會對其他交易客戶產生連鎖反應，進而影響其他網絡系統，其網絡交易的多米諾骨牌效應就出現了，且無法事先預防，其交易風險大大增加。
三、大力開展注冊會計師網絡鑒證業務的相關對策
（一）強化各種形式的宣傳和各方的認識與知曉度
中注協和政府其他管理部門應該聯合起來，利用新聞和各方媒體加大對CPA開展網絡鑒證的宣傳力度，如在新聞中插播網絡鑒證的相關知識；在某電視臺開設CPA網絡鑒證教育性的專題節目或以競賽的形式來加深社會公眾對其的了解與認識；由中注協組織專人在各高校開展網絡鑒證的巡回講座，提升在校學生對網絡鑒證的認識；充分利用網絡，在百度、谷歌等搜索引擎中增添網絡鑒證的相關專業知識、問題及答案；會計師事務所應定期對其員工進行網絡鑒證方面的專業知識培訓，并加強與國際會計師事務所的交流與合作，營造網絡鑒證之勢，擴大其社會影響和提升社會知曉度。
（二）提升注冊會計師開展網絡鑒證業務的競爭能力
會計師事務所應加強CPA網絡鑒證方面的長、短期培訓，增強與各大知名國際會計師事務所的交流與合作，積極招聘知識結構符合網絡鑒證業務要求的年輕注冊會計師，增強注冊會計師隊伍開展網絡鑒證的競爭能力；通過設立相適應的鑒證策略，慎重選擇被鑒證網站，對網絡風險保持敏銳的嗅覺，以提高風險的識別與應對能力；高校可以將計算機類專業與財經類專業進行交叉融合，專門培養一些既懂會計和審計，又懂計算機的綜合性人才，提升注冊會計師開展網絡鑒證業務的競爭能力。
（三）探索開發網絡鑒證的審計軟件以降低網絡鑒證風險
加強網絡鑒證的軟件開發，會計師事務所可以選擇與財務軟件公司合作，開發出實用性和通用性強的網絡審計軟件，該網絡審計軟件應與電子商務相適應，增添“有痕跡”的更改功能、及時檢查和緊急備份功能，盡可能為CPA網絡鑒證留下更多有用的審計線索。建立安全、可靠的網絡審計系統，在該系統中可以采取多重密碼登錄、操作權限的設置以及安裝防火墻和反病毒等軟件，有效地防止審計信息外泄。將審計測試軟件事先嵌入被審網站的服務器中，實現在線隨機多方位的審計，實時記錄審計發現的問題，防止審計線索的突然消失，降低網絡鑒證的風險。
（四）積極引導以盡快出臺網絡鑒證法律與法規
中注協及其他管理機構應參照和借鑒AICPA和CICA、IAASB發布的有關網絡鑒證的準則和規范，盡快制定出一套適合我國情況的網絡鑒證準則和指南、實務公告，以規范和約束CPA網絡鑒證業務的開展。相關管理機構應借鑒國際慣例，在考慮前瞻性的條件下制定出《電子商務法》，為電子商務的快速、健康發展提供良好環境，也為CPA開展網絡鑒證業務提供重要的執業規范。各大型會計師事務所可強強聯合，攻破網絡鑒證中的一些難關及瓶頸，為網絡鑒證掃除一些技術障礙。中注協應定期或不定期地對有資格從事網絡鑒證工作的事務所進行抽查和復核，嚴把網絡鑒證風險關。
（五）制定應急預案以防突發多米諾骨牌效應
在高度集成的電子商務系統中，其系統的脆弱性和風險性都很大，為了防止多米諾骨牌效應的發生，會計師事務所應在網絡系統中建立完備的應急預案和彌補控制措施。當多米諾骨牌效應還沒產生大的影響時，就要及時制止，將高風險扼殺于萌芽狀態。這要求CPA積極參與到電子商務系統的設計和開發之中去，創造一個高頻率控制系統的運行環境。還應特別注意被審網站與交易伙伴之間的獨立性，把被審網站電子商務系統的內部控制制度作為審查和評價的重中之重。具備網絡鑒證資格的CPA應聯合起來建立審計委托中心，某一電子商務系統由某一審計委托中心的會計師事務所來審計，避免其他系統對該網絡系統產生影響和災難性的多米諾骨牌效應風險。●
