1. 应用场景
(1)如果注册会计师采用电子邮件方式实施函证,在发函前,已确认确认收件人的电子邮箱地址为被询证者的公司邮箱(而非个人邮箱或公共邮箱),如何查验被审计单位提供的被询证者电子邮箱地址的真实性?是否有专门的域名查询平台,用以查询被询证者电子邮箱地址对应域名的注册信息?
(2)如果注册会计师通过被询证者直接提供给注册会计师的信息(如网址、服务器地址、用户名、登录密码等)登录被询证者官方或指定网站(或服务器等)以查询被审计单位相关信息,如何查验所登录网站的真实性?是否有专门的域名查询平台,用以查询被询证者网站对应域名的注册信息?
2. 查验渠道
2.1. WHOIS域名注册信息查询
2.1.1. 查询网址
- ICANN Lookup:https://lookup.icann.org/zh
- 阿里云 WHOIS 查询:https://whois.aliyun.com/
- 腾讯云 WHOIS 查询:https://whois.cloud.tencent.com/
- GoDaddy WHOIS 查询:https://www.godaddy.com/zh-sg/whois
2.1.2. 可查内容
根据欧盟发布的《通用数据保护条例(GDPR)》和ICANN发布的《通用顶级域名注册数据临时规范》的合规要求,自2018年5月25日起,注册局和注册商对WHOIS查询服务的公开显示信息进行调整,WHOIS信息公开查询结果中不再显示域名注册人/注册机构的名称、域名注册人/注册机构、管理联系人和技术联系人的联系信息。
2.1.3. 查询示例
2.2. ICP/IP地址/域名信息备案管理系统(工业和信息化部政务服务平台)
2.2.1. 查询网址
https://beian.miit.gov.cn/#/Integrated/index
2.2.2. 可查内容
根据中国的《互联网信息服务管理办法》以及《非经营性互联网信息服务备案管理办法》,中国对非经营性互联网信息服务实行备案制度,对经营性互联网信息服务实行许可制度。未取得许可或者未履行ICP备案手续的,不得从事互联网信息服务。
其他国家和地区的互联网法规和管理体制与中国不同,通常情况下没有类似的注册或许可要求,无法查找到对应域名所有人的相关信息。
所以,如果拟查询域名持有人已在境内备案的话,可以通过ICP备案系统查验其电子邮件域名或网站域名对应的主办单位名称,检查其是否与被询证单位名称或被询证单位的关联方名称相符,以验证其电子邮件域名或网站域名的真实性。
2.2.3. 查询示例
2.3. 国家域名WHOIS(中国互联网信息中心)
2.3.1. 查询网址
https://webwhois.cnnic.cn/WelcomeServlet
2.3.2. 可查内容
以“.cn
”或“.中国
”结尾的域名,包括“.com.cn”、“.net.cn”、“.gov.cn”等
2.3.3. 查询示例
3. 底稿记录
注册会计师应在审计工作底稿中完整记录实施上述查验程序的相关信息,包括实施查验的项目组成员姓名、时间、实施的具体查验程序、过程及其结果。
4. 声明
本文仅就“域名注册信息查询途径及方法”进行阐述,不涉及其他审计实务操作。
以上内容仅为毛燕庆个人观点,不代表任何机构意见,亦不保证相关信息的准确性和完整性,文中所述内容和意见仅供参考。