美章网 精品范文 电商行业审计范文

电商行业审计范文

电商行业审计

电商行业审计范文第1篇

1 非现场审计的内涵及作用

1.1 非现场审计的内涵

非现场审计是内部审计机构或人员通过广域网络(或专用线路)远程访问、调用审计对象的各种数据和资料,依据预定的程序来分析、评价、监测审计对象的现状和发展趋势的一种审计方法,通过实时检查和评价相关资料及其所反映的经济活动的真实性、合法性、效益性以及内部控制的健全性、有效性,从而及时发现被审计单位管理、经营中存在的问题,以及有关资金、资源的运用状况。其目的是为现场审计提供线索和资料,为制定审计计划、安排审计资源以及领导决策提供支持,以此提高现场审计的效率和降低现场审计的成本,帮助商业银行加强风险管理,增加组织价值,从而实现组织目标的独立性经济监督和评价活动。

1.2 非现场审计的作用

(1) 对全辖分支机构进行较为及时的监测,根据发现的问题迅速确定需要实施现场审计的机构。由于非现场审计实施不间断监控,而且可根据审计事项对监测频率进行灵活设置,对风险变化的反应快,可以及早发现风险苗头,实现对风险的早期控制,为管理层提供预警信号。

(2) 开展非现场审计可以减少人为因素,提高审计效果。非现场审计利用计算机技术直接对整个业务系统进行连续的或突击的审计,无须事先准备资料,这种非现场适时突击审计可以将人为因素减少到最低的限度,为提高审计工作效率和质量、严肃查处各类违规违纪问题,充分发挥审计的监督和评价作用创造极为有利的条件。

2 商业银行开展非现场审计存在的问题

(1) 没有完善的非现场审计制度

我国商业银行内部审计开展时间并不长,非现场审计更是一个新事物,从理论到实践都还处在摸索前进阶段,非现场审计的制度规范不尽完善,没有把它的强制性和规范性落实到有关制度中,以保障非现场审计的正常开展和持续发展。

(2) 非现场审计系统缺乏及时的数据资料

尽管银行各级业务部门规定:各级业务部门制定下达各类经营指标计划,要及时、完整地抄送本级稽核监督部门,各类反映经营活动与成果的报表和说明及分析材料应及时、完整、真实地抄送本级稽核监督部门。各部门应自觉接受稽核部门的监督,配合稽核部门做好对外部监管部门的非现场稽核资料报送工作。但目前在工作中,这些规定的执行差强人意,这对开展非现场审计带来了一定的困难。

(3) 非现场审计软件开发滞后

为了很好地开展银行内部非现场审计,已经开发了一代非现场审计的计算机软件程序,但是随着银行业务的不断推陈出新和管理系统的升级,非现场审计的计算机软件程序、系统的后续维修和升级却没有及时更新,这也是导致非现场审计进展迟缓和质量、效率不高的原因。

3 提高商业银行非现场审计效能的方式

(1) 完善非现场审计制度建设

商业银行应建立完善的非现场审计工作机制,以保障和促进其正常运作。首先要规范非现场审计工作流程,非现场审计有很多工作模式,要针对每一种模式的特点提出相应的工作要求,建立一条完整和规范的非现场审计项目立项、实施、报告的路径和流程。其次要加大非现场审计工作总结和交流力度,加强与被审计对象的信息沟通、及时进行项目总结、聘请审计专家进行业务指导,为非现场审计提供理论和实务支持。最后还要强化对非现场审计工作的评价与考核,一方面对非现场审计进行综合评价,不断提高非现场审计水平;另一方面加大非现场审计工作在考核中所占比重,激励部门和员工积极参加非现场审计,推动非现场审计工作的普及。

(2) 加强非现场审计队伍建设

非现场工作的内涵很丰富,不仅要研究非现场审计的技术和方法,进行业务领域非现场审计的具体实施,同时还要从业务角度定位非现场审计应关注的方向和主要问题,提出非现场分析思路,因此,对非现场人员的要求也非常高,需要由既懂信息技术又熟悉银行业务,并且精通风险分析和风险识别的审计骨干组成。但是,对于专业化分工比较细的商业银行来说,本身复合型人才就不多,加上内审部门组建时间又不长,符合条件的审计师很少,队伍组建比较困难。内审部门可以采取在项目中边学边用的内部培养法,结合对外(如四大会计师事务所)招聘熟练人才的外部引进法,逐步充实、扩大队伍。内审部门要制定科学的非现场人才培养方法,分层次开展非现场审计知识和技能的培训,培养适应不同需求的初、中、高级水平人才;不断更新非现场审计人员的专业知识,持续提高非现场审计人员的专业素质。

(3) 开发数据接口软件,实现非现场审计系统与经营管理系统的直联

实现全行范围内核心业务系统版本的统一与数据大集中,是各家商业银行信息化建设的发展趋势,随之而来的,必然是管理信息系统与核心业务系统的无缝连接与实时交互。相应地,开发运用接口软件,直接从经营管理系统的后台数据库中提取信息,便成为当前乃至今后一段时期内商业银行非现场审计的首要课题。届时,信息传递过程中的人工干预环节大为减少,非现场审计获取信息的及时性、准确性、真实性及透明度都将从根本上得到保证。

电商行业审计范文第2篇

【关键词】电子商务;审计;审计风险

随着电子商务平台建设的日渐完善,电子商务经济逐步成为我国经济发展的重要组成部分,电子商务环境下的审计也越来越受到相关部门的重视。目前,我国对于新兴事物的审计制度建设还不完善,对于由此产生的风险及防范研究更是少之又少。因此,充分了解电子商务环境下的审计制度以及可能产生的风险因素,对于进一步加强电子商务经济规范建设具有重要的指导意义。

一、电子商务环境下的审计与审计风险特征

电子商务是随着现代网络技术不断完善而出现的产物,是结合电子支付方式、网络商贸、数据处理等技术的综合型新兴贸易方式,具有不同于传统贸易的无纸化性、多样性、隐蔽性、动态性等特点。因此,电子商务环境下的审计也因电子商务的特性而具有区别于传统审计的特性。

(一)电子商务环境下的审计特征

传统审计主要包括对被审计单位财务报表以及与此相关的一些会计凭证、交易往来合同等,电子商务环境下的审计除此之外,还包括因电子商务交易而产生的电子发票、回款单、支付凭证等。具体来说,主要包括:被审计单位获取相关会计信息以外的资料,如被审计单位的战略计划、内部控制制度以及同类单位的相关数据;被审计单位内部控制安全性相关的电子商务信息;注册会计师在进行审计时根据被审计单位提供的现有资料得出的其他相关信息。会计信息与其他相关信息共同构成电子商务环境下的审计资料,只有这些信息完整才能保证审计结果的准确性。

1、电子商务环境下的审计信息具有易破坏性。电子商务环境下所有相关的审计信息都转为电子信息,相关的取数、存储以及汇总加工等都通过计算机完成,一旦中间步骤有人工操作不当之处,就会导致整个数据信息有误且很难被发现。因此,注册会计师在提取相关数据信息时要对最终呈现的数据做合理性和完整性分析,减少因操作不当带来的信息错误。同时,因为电子数据缺乏原始纸质凭证做基础,电子数据被篡改比较容易,进一步加大了审计信息的易破坏性。

2、电子商务环境下的审计信息具有动态性。由于电子商务平台24小时在线服务,在这一实时过程中,电子商务信息处于动态传输中,为注册会计师提取审计信息提供了难度。注册会计师不能因为提取审计信息而认为静止电子商务信息的传输,这样很可能破坏原有的电子商务信息。而为了保证注册会计师提取的电子信息准确完整,职能通过电子商务在线实时数据访问实现,进一步加大审计的风险。

3、电子商务环境下的网络安全难以控制。电子商务环境下,作为交易平台的网络环境具有开放性和数据实时变化性,如何保证网络安全是保证审计基础数据准确性的基础。针对目前计算机病毒和黑客技术的日益更新,电子商务的网络安全正受到各方的威胁,因此,建立完善的网络安全控制系统是保证电子商务环境下审计信息准确性的重要基础,也是保证电子商务有序进行的重要保障。

(二)电子商务环境下的审计风险特征

电子商务环境下的审计风险,是指在电子商务环境下的财务报表存在重大错误而使注册会计师发表不恰当审计意见的可能性。审计风险具体来说,主要包括两大部分,即重大报错风险和检查风险。电子商务环境下的审计风险同样包括该两大部分,其中重大报错风险是指在电子商务环境下可能存在的与电子商务有关的财务报表错误,是在审计开始之前就存在的风险;而检查风险是指在发生电子商务有关的审计过程中,发现的与被审计单位有关的经济活动存在不合规问题,该报错可能与前期的重大报错风险有关,也有可能是单独存在的风险。

1、电子商务环境下的审计风险具有客观性。电子商务环境下的审计风险与传统模式下的审计风险,同样是一种不确定性的客观存在,该风险不以注册会计师的意志而转移,是每个被审计企业都存在的固有风险。该风险由企业内部控制的缺陷、电子商务本身具有的特性以及其他外部条件所决定。同时由于审计以抽样调查为主,样本的偏差可能导致整体审计推断结果有误差,进一步导致审计风险的客观存在。

2、电子商务环境下的审计风险具有普遍性。审计风险涉及审计工作的各个方面,发生在整个审计过程之中。在会计师事务所承接审计业务阶段,如果对被审计单位的状况不够了解,可能面临不良资产的风险;在审计业务前期准备过程中,如果没有充分了解被审计单位并制作符合被审计单位自身业务特点的审计方案,则可能导致最终出具的审计结论有失偏颇的风险;在审计业务实施阶段,如果没有准确收集被审计单位的电子信息,并进行甄别和判断,可能发生错误的审计判断,加大被审计单位的审计风险。3、电子商务环境下的审计风险具有部分可控性。虽然审计风险存在客观性和普遍性,但审计风险同样具有部分可控性。注册会计师在接手某个审计业务时,可以在充分了解被审计单位的相关信息基础上,执行全面完善的审计计划,准确甄别收集的审计信息,制定合理的审计程序,将认为可控部分的审计风险降到最低。

二、电子商务环境下审计风险的国内外研究动态

电子商务环境下的审计风险研究在国内外都属于探索阶段,相关理论体系尚未完善。国外的研究重点主要集中在电子商务环境下审计风险产生的原因,国内的研究重点相对来说全面一些,不仅分析了电子商务环境下审计风险产生的原因,而且针对不同的风险点提出了相应的防范措施。

(一)国内研究动态

刘强(2009)在《电子商务对财务报表审计的影响》中提出,电子商务环境下的财务报表审计将面临巨大的冲击,主要包括电子商务环境对于传统财务环境的挑战,因审计对象和范围的无限扩大而产生的界定问题,以及由此产生的一系列审计风险。对此,张倩在《我国电子商务环境下的审计风险防范》中指出,针对电子商务环境下风险的信息化与不确定性,应该及时把握电子商务的政策动态,正确区分传统经济下的审计风险与电子商务环境下的审计风险,有针对性地提出关于审计环境、审计对象、审计主体以及审计客体的风险防范措施。针对于电子商务环境下的审计风险,李俊杰(2010)在《电子商务审计探析》中做了详细的分析,他将电子商务环境下的审计风险分为电子商务固有的风险、传统环境下的审计风险以及电子商务环境下的综合审计风险,并通过对电子商务特有的国际化、信息化及无纸化等特点进行针对性的分析,提出防范风险应从把握网络安全审计以及完善电子数据分析等方面着手。

(二)国外研究动态

国外对于电子商务环境下的审计风险研究,主要集中在产生风险的原因上,包括对被审计单位的内部控制不合理、电子商务本身存在的无纸化、信息化、支付方式多样化等特征,以及传统审计模式无法适应电子商务交易模式的多边性。Harkness通过研究传统审计模式下电子商务的交易风险,总结出电子商务模式下的风险主要集中在审计线索的变化、审计技术的更新速度慢以及审点的多边性。

三、电子商务环境下的风险分析

(一)审计环境产生的风险

1、我国电子商务运营环境不规范。我国电子商务的发展随着互联网的不断推进而得到迅猛发展,各方数据表明,中国的电子商务规模已处于国际前列。但与电子商务相关的一些辅助业务却没能跟上。一方面,作为电子商务基础的物流系统还不能满足现有发展迅猛的电子商务市场,极大制约了电子商务业务的进一步扩张。现有的电子商务模式下,大部分实物都以物流系统为辅助,但目前的物流系统存在配送人员专业化程度低、管理体制不完善以及售后服务维权机制不健全等,导致物流系统建设缺乏竞争力。另一方面,电子商务的信息系统建设还无法满足日渐发展的电子商务市场。电子商务竞争中,各企业的竞争力主要集中在产品信息的收集、顾客需求信息的收集以及产品质量和配送效率上,而这些的基础都在于信息系统的建设。在这方面上,我国与世界发达国家的水平还存在差距。

2、相关法律法规和审计准则不完善。我国对于电子商务的立法最早于2004年出台了《中华人民共和国电子签名法》,首次对新兴贸易进行了法律规范,也对电子商务模式下的审计提供了法律基础。但我国在电子商务相关的法律建设上起步较晚,还存在诸多不足之处。一方面,我国出台了电子签名法,但有关电子商务完整的法律体系建设还未完善,导致电子商务在细节处理上没有一个统一的标准,造成企业在处理问题上的混乱。另一方面,我国现行的审计准则只适用于传统模式下的审计,对于新兴的电子商务审计尚未做明确规定,导致注册会计师在进行电子商务审计时无相关法律法规做参考,审计结论存在一定的偏差。

(二)审计对象产生的风险

1、企业内部控制不健全。传统模式下,企业的内部控制主要以手工为主,包括对工作人员的工作行为、业务处理是否得当以及经济业务规范等进行控制,而电子商务环境下的内部控制在此基础上还要对网络信息系统建设、计算机运行风险等多方面进行控制,这从专业性上提出了更高的要求,且具有一定的不可控性。此外,传统模式下的业务审批需要多层的人工审核,并按职责分工确保对每一层次的审批做到记录规范、准确,审计部门可以随时调取相关审批流程记录,而在电子商务模式下,内部审批的控制都以计算机程序自动设定而完成,缺乏人为的主观可调整性。同时,由于我国缺乏电子商务所需的专业人才,在电子商务管理上存在诸多漏洞,尤其对于电子商务购销业务中的发票开具与保管,导致账面混乱等现象时有发生。

2、从业人员专业素质有待提高。由于我国电子商务处于刚起步阶段,具有电子商务专业的人才较少,电子商务业务的从业人员素质参差不齐,且大部分属于兼职人员。因此,现有的电子商务从业人员无法适应对专业度要求越来越高的网络化电子商务需求。一方面,专业素质不足的电子商务从业人员无法对国际贸易中的产品进行准确认知,无法通过外语与外商进行准确的交流和贸易协商,也无法对日益更新的电子商务交易系统进行熟练操作,导致电子商务企业交易无法顺利进行。另一方面,传统的兼职型电子商务从业人员已经无法满足现有的国际化贸易需求,现有的电子商务要求从业人员必须具备对产品充分认知、营销、计算机等综合素质,目前我国的电子商务从业人员大部分缺乏电子商务以外的综合型知识。与此同时,我国电子电子商务企业在人才管理上存在对待不公的现象。出于企业业绩的考量,大部分企业重销售人员而轻技术维护人员等基础保障人员,导致相关人才流失。此外,因为缺乏对信息系统建设的重视,导致信息泄露事件时有发生,这是企业在信息安全建设上的疏忽,也是人才建设上的不完善。

3、电子支付、电子签名审计难度大。电子商务环境下的合同签订以及货款支付等都通过网络平台实现,扩展了传统模式下的结算方式,因此,与之相关的审计范围也相应扩展。在新型业务模式下,注册会计师需要对被审计单位网上签订的合同、网上的支付阶段等进行完整、准确地审查,并结合被审计单位提供的相关财务纸质凭证进行分析,推断其中可能存在的不合理问题。而电子商务环境下的业务活动形式多样、结算方式复杂、支付方式隐蔽、电子签名确定难度大等,这一系列问题不仅增大了注册会计师的审核难度,同时也加大了企业的审计风险。

(三)由审计人员产生的审计风险

1、审计人员专业水平不够。电子商务环境下的审计要求审计人员具备会计、审计、电子商务以及网络等多方面的综合能力,而就目前我国审计人员具备的专业水平来说,还停留在传统模式下的审计水平,与现有的高科技业务环境衔接不上。同时,审计队伍中的人员老龄化也是突出问题。这就导致这些具备扎实财务审计专业知识的人员缺乏对计算机方面知识的了解,存在审计能力不足的问题。此外,现有的审计人员选拔上,单纯以财务、审计等传统模式下的知识考察为主,缺少电子商务、计算机等综合方面的考量,导致审计人员在进行审计时不熟悉电子商务业务的处理过程和会计处理方法,更缺乏对电子商务审计风险的判断能力。

2、缺乏特有的电子商务审计软件。目前,针对电子商务模式下的审计软件还很少,大部分都是与传统贸易模式通用的审计软件,但对于电子商务模式下大规模的数据处理还缺乏运行能力。主要原因在于目前市场上流通的财务软件都以传统通用型财务软件为主,在传统软件下很难导入电子商务模式的审计软件,软件之间的不兼容性导致特有的审计软件无法推广。同时,会计师事务所不可能因为传统审计软件的运行能力不足,而单独开发特有的财务软件和配套审计软件,这巨大的开发成本与审计业务收入不相匹配。另外,在注册会计师进行审计时需要被审计单位提供专门用于审计取数的系统接口,但就目前我国的执行情况来说,只有部门企业完全执行这个规定,致使审计部门调取电子商务数据困难,加大审计风险。

四、电子商务环境下的审计风险防范对策建议

针对目前电子商务环境下存在的审计风险,应有针对性的从几方面进行着手防范。

(一)完善我国电子商务审计环境

1、规范我国电子商务经营环境。针对目前我国电子商务存在的物流体系不完善问题,我国应着手从完善物流基础设施建设、加强物流专业人才的培养以及提供物流相关的财政优惠政策等进行扶持。同时,我国可以参考国外的先进物流建设经验,建立第三方物流专业机构,将物流从电子商务运营中独立出来。通过建立第三方物流专业机构,一方面可以增强物流的综合服务能力,提高货物运送的效率,另一方面,独立的物流第三方建设可以形成完善的物流网络,提供更专业、便捷的服务,降低运送成本等。因此,完善第三方物流系统建设是规范我国电子商务经营环境的重要举措,也是促进电子商务稳步发展、降低电子商务环境下审计风险的基本保障。

2、完善电子商务相关法规。完善电子商务相关法规可以从法律层面规范电子商务的经营市场,从保护消费者权益、保护个人隐私、保障网络交易支付安全等角度进行规范。同时,对于电子商务的经营管理上,政府应以市场自我调节为主,不应过度干预。在电子商务审计方面,我国注册会计师协会虽然已经出台了1633号审计准则,该准则从电子商务对财务报表审计的影响方面进行了大致规定,但在审计具体程序中的相关数据提取细节、判定标准等方面并未作详细的规定。因此,有必要从适应现代电子商务运营要求方面,完善电子商务环境下的审计准则,减少不确定性。

(二)防范电子商务审计对象的风险

1、完善电子商务企业内部控制制度。内部控制作为规范企业经营的重要制度,能让电子商务企业强化风险意识,重视对企业数据完整性、准确性的控制,提高企业所有层面对于电子商务内部控制的重视程度,强化从业人员的风险意识。因此,加强电子商务企业的内部控制教育和培训非常重要。首先,企业要从实际出发,制定适合本企业的内部控制制度;其次,在内部控制的实践中,要加强对政策的执行掌控,可以通过设立专门的内部控制监督部门,制定各部门具体的考核计划等进行电子商务业务的全过程控制;最后,在执行结果的考量上,可以采取适当的惩罚和激励机制,提高全员对于自觉践行内部控制的积极性。此外,对于电子商务企业数据和程序的安全性控制上,相关行政管理部门可以通过制定完善的准则予以规范,从法律法规角度进行强制执行。

2、提高电子商务企业从业人员专业能力。面对竞争日益激烈的电子商务贸易,必须从加强本企业从业人员的专业能力入手,提高整个企业的综合竞争力。首先,企业要重视对具备管理能力和电子商务从业能力人才的重视和培养,利用提升薪资福利、加强企业凝聚力等方面留住人才;其次,在企业的日常运营中,要注重对员工的培训,包括最新的经济政策和市场消费动态,通过不断对员工充电来提升专业能力;最后,在企业中更要实行优胜劣汰的竞争机制,提升员工自我学习和竞争的能力。

3、加强对电子商务环境下新内容的审计。针对目前电子商务审计中存在的电子签名、网络支付审核等问题,从事审计工作的注册会计师在日常应加强对这些方面知识的关注,提高自我对电子商务运行的认知和对电子商务取数的能力。同时,提升电子商务环境下的网络安全控制问题也是一个待解决内容,企业可以通过购买防护能力更强的防火墙技术和加密技术,提高本企业的数据安全,从而降低企业整体的经营风险和审计风险。

(三)防范电子商务审计人员的风险

1、提升电子商务审计人员专业能力。针对目前审计人员存在的对电子商务业务审计能力不足的问题,建议加强审计人员对电子商务、网络技术等综合能力的培养。一方面会计师事务所可以通过在自己内部组建电子商务审计小组,配备传统模式下审计经验丰富的老员工和新生代对网络数据等方面较为熟悉的新员工,通过新老员工的知识结构配合,达到最强的审计能力;另一方面,高校在进行审计人员培养的时候要加强学生对于电子商务等新型综合知识的灌输,同时可以与周边的会计师事务所进行联合培养,通过学生的日常实践更好地了解电子商务审计内容。

电商行业审计范文第3篇

关键词:大数据;电商企业;审计风险

引言

21世纪,伴随着5G与大数据、云计算、虚拟增强现实等先进技术的不断发展融合,我国企业的商务模式不断革新。和传统企业相比,电商企业依托互联网环境实现了业务流程的虚拟化、无纸化,支付手段也因为电子支付、电子货币的出现显得更加多样和便利,在企业的经营过程中产生了海量的数据,这诸多因素将电商企业的审计工作要求提到了新的高度。在针对电商企业的审计工作中除了要关注会计层面,还需要充分考虑企业的内部控制、信息系统的应用情况以及网络安全对审计产生的影响,因此单一运用传统的审计方法可能无法全面的规避风险,电子商务企业的审计方法也应该与时俱进,特别是应用大数据和云计算来防范电子商务企业的审计风险是当前审计工作需要关注的内容。

一、电子商务对企业审计的影响

与传统企业相比,电子商务企业的交易流程在互联网虚拟环境完成,卖场里的有形商品转变为网络上的数字图像,真金白银的货币交付升级为电子支付,传统的票据传递也演化成了电子结算。电商交易过程记录的无纸化、交易资金流的虚拟化、交易网络的安全性都给电商企业的审计工作带来了多维度的影响。

(一)对审计目标的影响

通过电子邮件、即时沟通等工具,电子商务企业的内外部沟通更加紧密,在具体的业务过程中,信息使用者获得海量数据的成本更低、途径更多,因此在信息时效性方面的关注度更多,传统会计报表的重要性逐渐相对降低,这导致审计目标不光是企业的财务报表,还应该扩大到电商企业相关利益者的既得利益。

(二)对审计服务对象的影响

企业审计的对象可以高度概括为被审计单位的经济管理活动,即对企业的财务收支及相关的经营管理活动进行审计。由于电子商务企业的主要业务流程在虚拟环境中完成,业务过程更加隐蔽,再加上业务数据大多保存在数据库中,数据更容易篡改,因此电商企业的审计对象不光要考虑企业经济业务自身的真实性和合法性,还应扩展到各类业务原始凭证数据录入的准确性、网络会计信息系统的可靠性以及应用程序与数据文件的安全性等。

(三)对审计方法的影响

传统商务模式下的企业经济活动大多由手工完成,审计线索清晰完整,通常会采用制度审计的方法实施事后审计及就地审计,工作的重点是对企业的内部流程进行控制。但在电子商务模式下,企业的主要经济活动是通过计算机、应用软件依托互联网环境由程序代码执行指令实现的,业务处理流程的追踪的困难度相对传统审计有所增加。而且,随着新的信息技术和网络技术的不断出现,也增加了企业内部环境的不确定性因素,因此需要采取实时连续审计方式,并应用数据挖掘等先进技术,以便及时搜集审计证据、降低审计风险。

(四)对审计人员素质的影响

互联网环境下,电商企业的相关经济活动以及大量会计资料多以电子形式产生和存储,形成了数量庞大、关联广泛且种类繁多的信息集合资产,审计人员在具备了计算机、网络以及电子商务相关业务知识的前提下,结合大数据技术的有效应用,可以及时掌握审计线索的变化,从而更好地识别审计风险、评价审计风险。同时审计人员还需要考虑企业信息系统提供数据的有效性,谨慎的评价企业信息系统提供的样本数据,避免过度依赖计算机或信息系统专家影响审计人员自身的客观独立性判断。

二、电子商务企业审计风险分析

(一)电商企业审计风险的特点

《注册会计师的总体目标和审计工作的基本要求》(2010)指出,审计风险是指被审计对象的财务报表存在重大错误,但审计人员审计后却发表了不恰当意见的可能性。传统企业审计中审计风险的特点主要体现在客观性、普遍性、未知性、可控性几个方面。而电子商务企业的审计风险除了继承了原有特点之外,还出现了以下三个新的特点。

1.海量数据的不稳定性

电子商务企业业务类型主要包括虚拟和非虚拟交易,涉及的审计证据不仅包括传统的财务数据,还包括互联网上很多图片、音视频、文档等非结构化数据,这些形式多样、数量庞大的数据都存储在计算机中,可能存在数据遗失、数据损毁、交易数据重复等安全隐患。一旦业务数据出现问题,在没有人工干预的情况下,计算机系统和程序就会按照指令机械处理,从而导致电子商务业务的完备性风险增加。

2.审计工作的高效性

基于互联网环境,电商企业的交易活动不受时空条件的限制,随时随地都可能产生商品交易行为,电商平台或运营系统的持续运转支持审计人员不用到访企业就可以通过企业信息系统进行远程的实时取证,还可以完成电子信息的集中处理,从而及时掌握被审计单位的实时情况,从而达到实时动态监督的目的。

3.审计风险的复杂性

首先,电子商务模式下企业交易活动的参与者除了买卖双方,还包括产品供应商、银行或第三方支付机构以及物流配送服务提供商,如果其中有参与者未能承担自身的信用责任,就会给整个企业审计带来相应的风险。其次,网络环境下频发的恶意入侵、交易双方真实身份无法确认以及应用PS技术可以不留痕迹的篡改电子签章等审计证据等也增加了电商企业审计工作的风险。最后,日益繁荣的跨境电商业务覆盖全球范围,经营产品种类繁多,涉及语言差异、货币汇率换算、不同跨境平台的差异性,也增加了电商企业审计风险的复杂性。

(二)电商企业审计风险原因分析

1.审计环境方面的风险

(1)信息化审计技术滞后。随着互联网的发展,我国的电子商务发展迅速,且发展规模在世界处于领先地位。电子商务作为信息化集成比较高的行业,特别适合应用智能化手段开展审计工作,从而提供工作效率。但由于智能化审计系统建设及运维等构建成本高昂,目前智能化审计主要是应用在政府审计中,国内大数据、云计算在审计方面的应用案例屈指可数,特别是国内会计师事务所大多对新型智能审计系统持观望态度。(2)电商法律法规和审计准则不完善。电子商务的迅速发展让很多传统商务模式下的欺诈行为转移到了互联网上,网络欺诈、虚假销售、信息泄露事件频频发生,现行的法律法规但并未对相关的审计内容、方法进行规定。电子商务企业自身的经营风险和审计人员缺乏完善的审计准则无法开展实务操作,都增加了电商企业的审计难度,加大了审计风险。(3)网络信息安全带来的隐患。电商企业的业务流程依托互联网开展,其安全完全依赖信息系统是否安全有效。一旦信息系统出现系统故障或受到病毒、恶意攻击,将导致电子商务企业的业务和资金安全受到威胁,给企业带来损失,同时也会增加审计工作的难度甚至影响审计质量。

2.审计对象方面的风险

(1)凭证数字化。电商企业的日常运营要应用OA、ERP、CRM、SAP等诸多企业信息管理系统,这些系统在运行过程中会产生大量的数据,涉及企业的采购、销售、收款、付款等各种单据,大部分单据都是以电子凭证的方式由信息系统自动生成并存储。相比传统的纸质凭证,电子凭证很容易被篡改或恶意窃取。因此在审计过程中,要全面了解电商企业的各类电子凭证数据,如果无法保证审计人员获得充分完整的数据资料,容易给审计带来较大的风险。(2)无理由销售退款。《网络交易管理办法》(2014)在法律和部门规章层面对消费者的网购“后悔权”进行了全面支持,这种宽松的退换货政策会滞后电商企业的收入确认时点,从而增加会计报表收入类科目确认的难度,导致审计人员在判断企业交易发生真实性、确认收入时点和交易额准确性时出现误判。(3)支付方式多样化。随着电子商务的发展,我国的第三方支付技术不断进步,支付宝、微信、京东金融等都可以实现网络零售过程中的在线支付。电商企业庞大的交易数据对应的是海量且形式各异的电子支付凭证,审计人员在审计过程中很难对这些凭证是否真实效性、支付是否安全和数据记录是否准确进行判断。

3.审计主体方面的风险

(1)具备电商知识的审计人员不足。审计作为一种鉴证活动,要求审计人员应了解被审计单位的业务流程,具备相应的业务知识才能更好地开展审计工作。因此针对电子商务企业的审计工作,就需要审计人员了解电商领域的相关知识,并具备一定的计算机技术。目前我国注册会计师队伍中,了解电商运作模式,懂得计算机技术以及网络安全技术的人才比较缺乏,特别是会应用大数据、云计算开展审计工作的复合型人才更少。(2)审计软件相对落后。传统企业的审计项目中,审计人员会借助审计软件进行辅分析,在审计软件中进行会计数据的处理和查询。但由于电商企业的业务数据类型除了结构化财务数据,还有大量图片、音视频、文档等各种非结构化数据,所以需要开发能同时处理结构化数据和非结构化数据的新型审计软件,才能满足现阶段审计工作的需求。

三、大数据背景下的电商企业审计风险防范措施

(一)基于大数据构建电商企业审计云平台

电子商务企业的审计数据由传统的单一结构化数据逐渐转变为多元非结构化数据,除了企业自身的财务数据,还包括以图片、音视频、文档形式存储的企业内部规章制度、会议记录、各类合同等非财务信息数据,各类业务产生的海量数据在大数据技术支持下,通过数据建模构建出涵盖电商企业各业务流的全方位数据平台,不仅可以便捷地获取审计样本数据,实现“样本即总体”的全面审计,以规避抽样审计的风险,也可通过云平台的智能算法规则还能利用业务数据之间的关联性设定各类财务数据的值阈变动范围和审计风险模型方程式,迅速标记异动数据锁定审计疑点。考虑到电商企业各业务流之间的协同作业关系,其云审计平台可以按照前期审计准备、中期审计执行和后期审计报告三个阶段进行设计,并遵循安全性、有效性、规范性的原则。

(二)基于云平台实施“精准性”审计

电商企业运营过程产生的海量数据会存储在云平台的分布数据存储设备中,理论上这是一个审计数据信息存储和管理的无限虚拟空间。电商交易涉及的会计凭证、各类统计报表数量繁多,客户群体遍布全网人数众多,因此对财务报表的精确度要求较高。云平台可以根据不同时间跨度将电商交易的财务数据与业务数据分类存储,再通过数据挖掘技术完成高效且有针对性的审计数据、分析挖掘,找到相应的审计疑点,为后续审计取证奠定基础。同时通过大数据技术还能实现审计数据的交汇统一,降低人工运算可能产生的检查风险,从而实现电商企业审计数据的精准识别、精准审计。

(三)基于云平台实施“共享性”审计

电商企业交易平台的多样性导致企业交易资金存在数据量大、资金收入时点和交易额不准确等特点,因此如何在电商审计云平台中保证审计数据的完整和准确尤为重要。在云平台构建时保证审计机构和被审计单位软件接口对接的标准化和一致性,可以有效保证数据的完整传递,同时防止外部数据泄露。除此以外,云平台可以将电商企业的业务数据按交易时间段、交易类型和金额区间等标准,以柱状图、趋势图等图表形式直观展示。基于云平台的审计模式,最大程度上打破了时空的约束,可以随时随地在审计机构和被审计单位之间,甚至是多个审计机构之间共享信息和计算环境,从而实现“共享性”审计。

(四)基于云平台实施“连续性”审计

传统审计模式下,由于审计资源和审计技术有限的原因,会根据重要性水平选择需要审查的项目,且多为事后审计及就地审计,审计方法以抽样审计为主,该模式下的审计结果存在一定的局限性和片面性。而基于大数据技术的云平台可以对电商企业进行全程跟踪审计,实现审计数据的实时采集、动态分析及连续审计,通过事前立项审计、事中执行监督审计、事后绩效评估审计,实现人员未动、数据先行。通过事前立项审计可以起到有效预防的作用,减少后期审计决策出现失误的情况。事中执行监督审计时效性强,可以及时查明企业经济目标和预算的实现程度,帮助电商企业及时采取措施纠正偏差,改善内部控制,保证最终目标和预算的实现。事后绩效评估审计能够对电商企业已经发生的财政财务收支和经济业务的真实性、合法性和效益性作出全面的评价。如果缺少事前立项审计,一旦在审计过程中发现问题,已造成后果甚至无法纠正时,从某种意义上而言事后审计就没有多大意义。相反地,缺少事中执行监督审计和事后绩效评估审计,再成功的事前立项审计也会因为没有过程保证而丧失价值。

结语

综合以上分析,可以看出伴随着5G与大数据、云计算、虚拟增强现实等先进技术的不断发展融合,电子商务企业的审计工作出现了新的挑战,针对海量数据的不稳定性、审计工作的高效性以及审计风险的复杂性等新特点,本文从基于大数据构建电商企业审计云平台以及基于云平台实施“精准性”“共享性”“连续性”审计四个方面提出了针对电子商务企业审计的普适性对策。

参考文献

[1]鲍樊军.电子商务企业的审计风险防范研究[D].昆明:云南大学,2016.

[2]王加宝.电子商务环境下审计风险研究[D].北京:首都经济贸易大学,2014.

[3]曹计.我国电子商务审计风险的防范[D].南昌:江西财经大学,2009.

[4]安杰.互联网环境下电商企业审计风险探析[J].中国中小企业,2019(7):62–64.

[5]程,王静.电商环境下企业内部审计存在的问题与对策研究[J].电子商务,2020(52):63–64.

[6]于婷.大数据背景下电商企业的审计风险及应对策略[J].福建质量管理,2020(15):14–17.

电商行业审计范文第4篇

随着经济的发展,电子商务也随之迅速发展,但是随之而来的审计风险也日益加大。文章从电子商务环境下审计的概念出发,分析了电子商务环境下的审计风险,提出了一些建议对策。

[关键词]

电子商务;审计;审计风险

现如今,电子商务已成为人们生活中不可或缺的一部分,随着互联网信息化的高度发展,原有的传统商业模式已发生了翻天覆地的改变,在这种环境下,相关电子商务的审计工作面临着巨大的挑战。

1电子商务环境下审计的概念

今天所说的电子商务一般是指在互联网上进行的商业活动。电子商务环境下的审计,就是注册会计师对被审计单位的电子商务活动以及反映这些电子商务活动的会计记录和网络记录进行的必要的审计。它包括两个方面:①注册会计师对被审计单位的电子商务活动以及所反映的会计记录的真实性、完整性、合法性进行审计;②注册会计师对被审计单位的网络系统的可靠性、安全性、合规性进行审计。在这样的环境下,审计的一些主要要素也发生了改变。首先,审计环境由审计人员亲自到被审计单位进行审计证据的收集变为借助因特网、计算机、现代通信技术来进行;其次,审计对象由企业的会计信息和企业经营管理活动有关的其他信息变为计算机系统生成的会计信息或者储存信息;另外,审计方法也由人工变为了系统自动运算生成。这样,就在一定程度上增加了我们的审计风险。

2我国电子商务环境下的审计风险研究

2.1相关法律法规和审计准则不完善

虽然我国在电子商务的法律法规的制定和有关电子商务审计准则的制度方面取得了不少成绩,但是,仍存在着很大的不足。一方面,我国电子商务还缺少基础性的法律。虽然《中华人民共和国电子签名法》已出台多年,但整个电子商务的法律体系还没建立,很多电子商务细节缺乏统一的标准。另一方面,虽然我国现行的审计准则对电子商务审计有所涉及,但对注册会计师审计时的标准和具体程序没有明确规定,导致注册会计师在电子商务环境下审计时和传统审计的方法一样,这很可能会带来审计风险。

2.2社会信用体系缺失,网络安全问题严重

人与人之间的高度的信任是电子商务运行的基础,但是在我国,社会信用体系还没有建立,人们的信用观念相对淡薄,企业的信用水平低下,这难以保证企业与企业、企业和个人之间交易的正常稳定的进行,很可能导致信息造假、欺骗、欺诈等风险行为,导致电子商务风险的出现。另外,网络安全问题是互联网发展过程中一个不可忽视的关键问题。电子商务面临的安全问题主要包括信息的造假、信息的篡改以及对信息进行窃取等。如果不能保证电子商务的安全性,注册会计师在审计中无法获得真实可靠的审计证据,审计的风险自然就会增大。

2.3电子商务环境下企业的内部控制薄弱

我国的电子商务兴起比较晚,很多企业刚开始运用电子商务平台经营自己的业务,对电子商务的一些细节和特点还不太熟悉,电子商务的管理及其控制对于很多企业都存在很多漏洞,诸如运用电子商务的购销业务,电子发票的开具和保管等,这些都加大了我们对电子商务的审计风险。

2.4审计人员的专业胜任能力不够

电子商务环境下审计涉及审计、会计、电子商务、网络技术等多方面的审计,注册会计师在电子商务环境下进行审计时不仅要掌握财务、审计方面的专业知识,而且也要对电子商务,网络技术等方面的知识有一定的了解。然而,由于我国电子商务刚刚兴起,这方面的审计人才无论在数量上还是专业胜任能力上都存在严重的不足。此外,审计老龄化也是个突出的问题,年龄较大的审计人员虽然在传统的财务审计方面经验丰富,但对电子商务、计算机方面的知识了解很少。

3我国电子商务审计风险的防范

3.1完善我国电子商务的法律法规和审计准则

电子商务法律法规能够对电子商务活动起到规范的作用。虽然我国在电子商务立法方面取得了一定成就,但这些法律法规还不能满足现实的需要,因此必须加快电子商务审计法律法规的建设进程。在电子商务法律法规的制定上我们可以借鉴一些国家的经验,制定出以保护消费者权益、保护个人隐私、保护平等竞争、保护公平交易为原则的电子商务法律法规。

3.2完善社会信用体系和维护网络安全

能否有效的解决电子商务信用风险问题,依赖于整个社会信用体系的建立和健全,政府相关部门可以通过与企业和个人相关的税务、工商、质检等系统,来建立企业和个人的信用数据库,并且可以向社会开放,为社会提供信用查询,这样可以对企业和个人的信用状况做出评判,以此来完善社会信用体系。

3.3鼓励企业建立完善的电子商务内部控制制度

企业应提高管理层对电子商务内部控制系统的认识、强化电子商务人员的风险意识。因此,对企业管理层的现代化管理教育和培训十分重要。企业的管理层要重视企业内部控制部门的作用,加强内部控制部门对企业管理的参与。企业的内部控制部门要定期对内部控制系统进行评估,包括针对电子商务的内部控制系统的评估

3.4加强电子商务审计人员的培养

电商行业审计范文第5篇

[关键词] 电子商务;审计;审计风险

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2016. 07. 011

[中图分类号] F239 [文献标识码] A [文章编号] 1673 - 0194(2016)07- 0028- 02

现如今,电子商务已成为人们生活中不可或缺的一部分,随着互联网信息化的高度发展,原有的传统商业模式已发生了翻天覆地的改变,在这种环境下,相关电子商务的审计工作面临着巨大的挑战。

1 电子商务环境下审计的概念

今天所说的电子商务一般是指在互联网上进行的商业活动。电子商务环境下的审计,就是注册会计师对被审计单位的电子商务活动以及反映这些电子商务活动的会计记录和网络记录进行的必要的审计。它包括两个方面:①注册会计师对被审计单位的电子商务活动以及所反映的会计记录的真实性、完整性、合法性进行审计;②注册会计师对被审计单位的网络系统的可靠性、安全性、合规性进行审计。

在这样的环境下,审计的一些主要要素也发生了改变。首先,审计环境由审计人员亲自到被审计单位进行审计证据的收集变为借助因特网、计算机、现代通信技术来进行;其次,审计对象由企业的会计信息和企业经营管理活动有关的其他信息变为计算机系统生成的会计信息或者储存信息;另外,审计方法也由人工变为了系统自动运算生成。这样,就在一定程度上增加了我们的审计风险。

2 我国电子商务环境下的审计风险研究

2.1 相关法律法规和审计准则不完善

虽然我国在电子商务的法律法规的制定和有关电子商务审计准则的制度方面取得了不少成绩,但是,仍存在着很大的不足。一方面,我国电子商务还缺少基础性的法律。虽然《中华人民共和国电子签名法》已出台多年,但整个电子商务的法律体系还没建立,很多电子商务细节缺乏统一的标准。另一方面,虽然我国现行的审计准则对电子商务审计有所涉及,但对注册会计师审计时的标准和具体程序没有明确规定,导致注册会计师在电子商务环境下审计时和传统审计的方法一样,这很可能会带来审计风险。

2.2 社会信用体系缺失,网络安全问题严重

人与人之间的高度的信任是电子商务运行的基础,但是在我国,社会信用体系还没有建立,人们的信用观念相对淡薄,企业的信用水平低下,这难以保证企业与企业、企业和个人之间交易的正常稳定的进行,很可能导致信息造假、欺骗、欺诈等风险行为,导致电子商务风险的出现。

另外,网络安全问题是互联网发展过程中一个不可忽视的关键问题。电子商务面临的安全问题主要包括信息的造假、信息的篡改以及对信息进行窃取等。如果不能保证电子商务的安全性,注册会计师在审计中无法获得真实可靠的审计证据,审计的风险自然就会增大。

2.3 电子商务环境下企业的内部控制薄弱

我国的电子商务兴起比较晚,很多企业刚开始运用电子商务平台经营自己的业务,对电子商务的一些细节和特点还不太熟悉,电子商务的管理及其控制对于很多企业都存在很多漏洞,诸如运用电子商务的购销业务,电子发票的开具和保管等,这些都加大了我们对电子商务的审计风险。

2.4 审计人员的专业胜任能力不够

电子商务环境下审计涉及审计、会计、电子商务、网络技术等多方面的审计,注册会计师在电子商务环境下进行审计时不仅要掌握财务、审计方面的专业知识,而且也要对电子商务,网络技术等方面的知识有一定的了解。然而,由于我国电子商务刚刚兴起,这方面的审计人才无论在数量上还是专业胜任能力上都存在严重的不足。

此外,审计老龄化也是个突出的问题,年龄较大的审计人员虽然在传统的财务审计方面经验丰富,但对电子商务、计算机方面的知识了解很少。

3 我国电子商务审计风险的防范

3.1 完善我国电子商务的法律法规和审计准则

电子商务法律法规能够对电子商务活动起到规范的作用。虽然我国在电子商务立法方面取得了一定成就,但这些法律法规还不能满足现实的需要,因此必须加快电子商务审计法律法规的建设进程。在电子商务法律法规的制定上我们可以借鉴一些国家的经验,制定出以保护消费者权益、保护个人隐私、保护平等竞争、保护公平交易为原则的电子商务法律法规。

3.2 完善社会信用体系和维护网络安全

能否有效的解决电子商务信用风险问题,依赖于整个社会信用体系的建立和健全,政府相关部门可以通过与企业和个人相关的税务、工商、质检等系统,来建立企业和个人的信用数据库,并且可以向社会开放,为社会提供信用查询,这样可以对企业和个人的信用状况做出评判,以此来完善社会信用体系。

3.3 鼓励企业建立完善的电子商务内部控制制度

企业应提高管理层对电子商务内部控制系统的认识、强化电子商务人员的风险意识。因此,对企业管理层的现代化管理教育和培训十分重要。企业的管理层要重视企业内部控制部门的作用,加强内部控制部门对企业管理的参与。企业的内部控制部门要定期对内部控制系统进行评估,包括针对电子商务的内部控制系统的评估

电商行业审计范文第6篇

【关键词】电子商务;审计风险;电子商务审计风险

近几年来,随着越来越多的企业运用电子商务开展经营业务活动,注册会计师在对企业进行审计时不得不考虑这些与电子商务相关的业务,然而这种新兴的电子商务审计和传统的审计有很大的不同,这种电子商务的审计存在更大的风险,注册会计师识别、评估和应对其风险有更大的困难。因此,研究电子商务审计风险的成因及其防范措施,不仅能够更好的识别、评估和应对电子商务审计风险,而且也是对我国审计理论的完善。

一、电子商务审计风险的特征

一般情况下,审计风险=重大错报风险*检查风险,由于电子商务的无纸化、电子化和网络化等特点,无论是电子商务的重大错报风险还是检查风险都比传统审计风险要高。电子商务采用的全球网络化信息系统,企业一方面面临着系统自身的风险,可能导致会计数据被篡改、破坏,另一方面面临着电脑病毒和电脑黑客的入侵,导致会计数据的丢失。这些致使电子商务重大错报风险的加大。电子合同、电子函件、电子订单的存在使注册会计师审计中对其真实性、合法性很难辨别,导致电子商务审计风险中的检查风险要比传统的检查风险要高,审计工作的难度更高。

在电子商务系统高度自动化的条件下,审计证据的充分性和适当性取决于电子商务系统控制的有效性。因此,对电子商务审计主要集中在电子商务系统交易过程和控制测试。审计对象也要从财务报表及其相关资料扩展到被审计单位的资信状况、内部控制等对财务报表产生重要影响的诸多事项上来。

二、电子商务审计风险成因分析

我国的电子商务还处于发展的初级阶段,发展水平较低,相应的电子商务审计也处于探索阶段。随着电子商务迅猛的发展,电子商务审计将成为注册会计师审计发展的重要瓶颈。因此,了解电子商务审计的风险成因对电子商务审计至关重要。

首先,我国电子商务审计环境风险因素分析。迅速发展的电子商务运营不足,致使一些电子商务部能实现,加大了电子商务风险,同时增加了电子商务审计风险。此外,我国电子商务及电子商务审计的法律体系尚不完善,这使企业和注册会计师缺少了执业标准,我国的审计准则虽然涉及了电子商务的内容,但是对电子商务审计的程序和具体的审计标准没有规定,这必然导致注册会计师在执业过程中无章可循,必然导致审计风险。另外,我国的社会信用体系还不健全,这给企业在进行电子商务中可能带来风险。

其次,电子商务审计的客体风险因素分析。一般情况下,审计风险的存在很大程度上是由于被审计单位内部的原因所导致的,电子商务审计风险的出现很大程度上也是由于企业内部出现的问题。企业对电子商务业务的内部控制不健全,导致了电子商务审计风险的大大提高。电子商务的自动化、无纸化、信息化等特点决定了,电子商务审计很大程度上是依靠控制测试而很少用到细节测试,因此企业对电子商务内部控制的设计及实施至关重要。企业内部网络安全也是导致电子商务风险的一个重要原因,网络病毒的入侵、电脑黑客的攻击等都可能篡改会计数据等,从而造成审计风险的产生。此外,参与电子商务人员的专业知识和素质也是影响电子商务风险的一个重要因素。

第三,电子商务审计主体风险因素分析。我国的电子商务起步比较晚,电子商务审计需要的人才必须掌握会计、审计等必要的财务知识外还必须掌握电子商务、计算机等新一代的知识,这需要一种复合型人才,由于我国在电子商务方面的起步比较晚,因此,这方面的人才可能会很或缺。会计师师事务所对这方面的人才进行培养不仅需要财力更需要时间。会计师事务所在遇到电子商务审计业务时可能由于缺少这方面的人才,而根据传统审计的经验来审计,从而带来个较大的审计风险。会计师事务所在对电子商务进行审计中所使用的审计软件实用性不强,通用性较弱。我国电子商务审计是最近几年才发展的,这方面的审计软件的研究开发、研究投入还较少,注册会计师在进行审计当中运用实用性不强的软件很容易带来审计风险。另外,我国近几年会计师事务所的竞争不断加大,造成了低价招揽业务。因审计收费的降低,会计事务所不得不减少审计工作、缩小审计范围,这会增加审计风险。

三、电子商务审计风险的防范

对审计风险的研究的目的就是为了有效的降低审计风险,使审计风险可以降至可以接受的水平。随着电子商务的快速发展,电子商务审计对象的无纸化、网络化、信息化日益提高,要求各方面共同努力,采取有效的措施来降低电子商务审计风险。

电子商务环境因素方面的防范措施。第一,由于我国电子商务处于发展阶段的早期,因此加强对电子商务系统的完善至关重要。给电子商务一个合理的平台,才能把电子商务审计落实的实处,把电子商务审计风险降到可以接受的底水平才不是一句空话。第二,完善电子商务法律法规和有关电子商务审计准则。电子商务的法律法规对规范电子商务起到至关重要的作用,这给了电子商务业务一个合法的标准,有利于审计人员对电子商务的合法性给予判断。完善电子商务审计准则,特别是具体的审计准则,从审计的程序和具体的操作过程都要有明确的规定,这有利于审计人员把握电子商务审计的细节,从而降低风险。最后,建设社会信用体系,社会信用体系的建立能对电子商务这种虚拟的网络交易提供安全保障,另一方面注册会计师可以更好的了解企业的信用状况。另外,加强网络的安全措施也是对电子商务正常运行不可或缺的部分。

电子商务审计对象的防范措施。第一,加强企业关于电子商务的内部控制措施。由于电子商务的自动化、信息化、网络化的程度之高,注册会计师在进行审计时,通常采用控制测试而很少采用实质性测试,这对电子商务业务的内部控制的有效性要求比较高。因此,建设有效的电子商务内部控制系统,对防范电子商务审计风险有很大的帮助。第二,加强企业内部电脑安全和参与电子商务人员的专业知识。电子商务的网络化、信息化要求企业把电脑安全措施管理好,不仅做好企业内部的网络安全,更重要的是做好电子商务网上的授权处理。企业要求做到专门的部门专门的人员来采购、管理电子商务业务。企业应加强电子商务人才的培养,不仅专门的电子商务人员懂得电子商务的内含,而且要让企业公司的各个部门如销售、采购、运输等部门了解电子商务的流程和内含,让电子商务渗透到整个企业当中,这样有利于电子商务的正确开展,减少了在运行过程中的摩擦,大大提高了效率,同时减少了电子商务的风险。

电子商务审计主体的防范措施。第一,会计师事务所培养电子商务审计的人才。电子商务审计是最近几年才发展起来的,它和传统审计有很大的不同,这就导致传统的审计方法和程序不适合电子商务审计。因此,会计师事务所必须加大电子商务审计这方面的人才培养,才能应对所接受的业务中的电子商务审计,从而减低电子商务审计风险,增加会计师事务所的业务量和审计质量。第二,会计师事务所开发实用、有效的电子商务审计软件。不同的电子商务环境造成审计对象的范围和审计方法不一样,因此在软件研究和开发的过程中要充分考虑这方面的问题,开发出不同环境下实用、有效的电子商务审计软件,这样可以在降低审计风险的同时,提高审计的质量。第三,会计师事务所做好电子商务质量控制措施。在项目组审计完毕后,会计师事务所要对所涉及的电子商务审计重点进行复核,要求对电子商务这部分的复核更严格、人才配置更优秀,要把这方面的风险控制在可以接受的范围内。

本文通过对电子商务风险的特点、风险产生的原因以及应对风险的措施的简单研究,希望对企业所涉及的电子商务业务有所帮助,同时希望拓展会计师事务所的电子商务审计业务,提高电子商务审计的效率。

参考文献:

电商行业审计范文第7篇

【关键词】电子商务 审计 审计风险

进入21世纪已15年有余,在这15年里,互联网取得了令人惊叹的发展及应用。据中国互联网络信息中心2016年1月的《第37次中国互联网络发展状况统计报告》显示,截至2015年12月底,中国网民规模达6.88亿,互联网普及率为50.3%,手机网民规模达6.20亿。另据中国电子商务研究中心的《2015年度中国电子商务市场数据监测报告》显示,2015年网络购物市场继续快速向前发展,电子商务交易金额达到15.8万亿元,同比增长30.4%。其中,B2B交易额达11.4万亿元,同比增长14%。网络零售市场交易规模达3.8万亿元,同比增长35.7%。通过这些基础数据不难看出全球电子商务得到迅速发展,甚至已逐步取代传统商务模式。

电子商务的快速发展使得企业的财务管理系统、经营模式和管理方式发生了巨大的变化,在数据化、自动化、无纸化、全球化的电子商务以及高度信息化的网络财务管理系统下,审计需要的不仅仅是个别地方的缝缝补补,我们应重新审视我们认为已日臻完美的审计理念、审计方法和审计流程。

一、电子商务概述

电子商务指的是利用计算机网络技术以及远程通信技术,实现整个商务(买卖)的全球化、电子化、数字化、无纸化、便捷化、一体化和网络化。电子商务在最近几年来以日新月异的速度在全球拓展,为企业、个人和每个团体带来了诸多便利,从营销到整理会计账目都与以往发生了巨大的变化,甚至已延伸到我们每个人生活的每一件事。尤其对于企业的经营管理,电子商务提供了极为便捷的经营管理方式,例如,企业的交易记录和交易数据都摆脱了纸质的交易记录模式,而采用了全新的电子记录的方式,以电子化信息和数据的形式存在;同时,这些电子化的信息和数据都是在网络间以实时在线的方式进行转移以及处理,信息和数据的传送呈现动态性、一体性和实时性。企业的营销、会计核算、税收计算等几乎所有经营活动已发生全面的变化。因此,我们的审计工作也应相应做出改变。

二、电子商务审计的特点

(一)利用计算机互联网技术方法

电子商务是在计算机互联网环境下进行的,其商务交易数据信息完全实现电子化和无纸化。审计工作人员要进行审计工作,必须充分利用计算机互联网技术,否则对电子化的数据库审计及许多符合性测试、实质性测试是无法实施的。

(二)对无纸化的电子数据信息进行审计

随着电子商务日新月异的发展,企业的各项经济管理事务及其相关数据均可由计算机辅助系统自动化数据处理传递形成数据库。这种情况下,审计面临着全新的鉴别经济管理事务及其相关数据是否真实可靠的挑战。因此,必须对传统的审计理论、审计方法进行变革,研发电子商务审计专用软件,以适应电子商务审计工作的需要。

(三)内部控制极为重要

计算机信息系统与互联网技术发展一日千里,用传统纸张来记录经济管理相关事务已逐渐消失,因此内部控制极为重要。在电子商务环境下,由于与商务交易数据信息完全实现电子化和无纸化,所以审计人员必须通过测试内控来评估电子商务经济管理信息(包括会计信息)的真实性和可靠性及会计处理的恰当性和适当性,并且对内控的有效性做出全面系统评价。

(四)审计报告内容变化更新

美国注册会计师协会的电子商务审计准则做出相关规定,电子商务审计报告的内容应包括如下几方面:一是审计的业务范围――如某期间内电子商务和会计信息的披露及其业务数据的真实性、可靠性、完整性和电子数据信息安全保护的情况。二是描述审计人员审计工作的主要内容:了解内部控制系统的措施;按照有关要求所执行的控制测试、业务测试;评估内部控制的有效性以及实施其他必要的程序。这些相关工作为我们出具审计意见提供合理的基础。三是侧重于对以下几个方面发表审计意见:业务和信息的保密和遵循的信息披露要求;电子商务的订单履行和支付结算模式安全保障等。

三、电子商务审计面临的挑战

(一)电子商务审计人才的缺失

大学生本科教育中的计算机教育把大量时间精力浪费在基础计算机操作教育上,这使大学对真正的计算机技术教育时间被挤占,使大学教育的资源被浪费。而大多数现在工作在基层的审计人员工作时一般接受的多是简单的计算机培训,已经跟不上计算机审计发展的速度。另外研发实用性、可操作性和稳定性较强的审计系统软件所必须的高层次技术人才也很匮乏,人才的缺失严重制约着我国计算机电子商务审计的发展。

(二)对审计工作人员的学习及不断继续教育要求提高

传统审计工作中的账证核对、账表核对、账账核对等相对比较重要的审计工作,需要由具有丰富经验的审计人员来进行,而在电子商务审计中,要想进行审计,审计工作人员首先必须充分掌握会计信息系统的工作方式,在此基础上,才能顺利开展相关工作。目前,许多审计工作人员虽不能说对网络却很陌生,却也尚未真正充分掌握计算机会计系统的工作流程及关键点,无法充分将计算机网络技术应用在日常工作中,难以对大量复杂的网络会计系统进行审计。

(三)电子商务审计的发展跟不上电子商务的发展

在利润的驱动下,电子商务的发展一日千里,各种商业电子商务人才也层出不穷,他们反过来也推动电子商务市场的飞速发展。而反观电子商务审计,并不存在像电子商务中巨大的利润驱动,所以电子商务审计作为一个整体无法跟上电子商务的发展速度。在各项会计业务做出变化的时候,审计工作仅仅在对应方面作出修改,而没有从整体上建立配套的审计理论、审计流程、审计方法。

(四)电子商务审计法律法规体系不完善

传统的审计法律法规体系已相当完善,而对于电子商务,相关的法律法规体系仍未充分完善,给电子商务审计带来一些无法回避的风险和困难。例如,对电子数据的安全保护不够,对个人企业隐私的保护不够,大量的数据信息被外泄,电子数据的安全可靠性无法获得充分保证;电子支付及余额宝等理财产品也没有相关具体的法律法规来规范市场;与电子商务审计有关的法律法规更新太慢等等。尽管电子商务已有一段时间的发展,电子商务审计也有几十年经验,但与电子商务审计有关的法律依据仍明显不足,电子商务审计法律法规体系有待完善。

(五)获取电子商务审计证据的难度加大

由于电子数据的无形性、易修改性、易消失性和易破坏性,储存在计算机与网络中的电子数据信息的真实可靠性更难以获得保证,操作人员操作不当、计算机故障、网络故障、计算机病毒都有可能对电子数据产生影响。还有例如购买虚拟物品,由于商品的载体并不存在,真实销售数量很难获得,造成获取审计证据的困难加大。另外,传统的纸质凭证账表等会计资料如果修改很难不留下痕迹,而对于电子化的数据,只要进入相关系统,任何一个人可以在几秒内不留痕迹的对数据进行修改,修改过的痕迹难以看出。

(六)审计风险加大

与传统商务模式下的企业内部控制相比,电子商务模式企业的内部控制在很多地方发生了很大变化。电子商务模式下,因为电子数据处理的集中性、一体性、实时性,使相当一部分控制制度失去了作用,甚至有些传统的会计岗位职责已与过去不同;计算机网络系统建立运行和控制的有效性和复杂性,导致内控的范围扩大,这些技术性风险很可能使审计风险中的固有风险以及控制风险加大。

四、对电子商务审计面临挑战的对策思考

(一)建立系统体系培养审计人才

为培养足以应对新时代电子商务审计需要的审计人才,我国应建立系统的审计人才培养体系。考虑到电子商务已然成为当今商务业务的主体,因而审计人员应进一步加强计算机互联网知识的培训与学习,优化完善人才知识结构。为了大学能把更多的精力放在教授专业计算机财务应用和审计应用,本文认为应进一步强化对中小学生的计算机教育,建立起从小学开始到初中到高中到大学的计算机网络知识教育体系,使学生在进入大学时已能熟练使用计算机软件及相关应用,这样在本科期间就能集中全部精力教授更专业更具实用性的审计知识。

(二)加强审计人员的系统学习及继续教育

审计人员的自身的工作能力十分重要,因此加强审计人员的系统学习及继续教育,是我国电子商务审计工作顺利实施的关键。笔者认为应进一步在注册会计师资格考试中增加财务软件应用、审计软件应用、计算机网络知识等与电子商务审计相关的内容。

(三)加大投入力度增快电子商务审计发展

注册会计师协会应充分利用各方面资源,从整体上系统地重新审视当前的审计基础理论和方法,例如审计计划、审计目标、审计程序甚至审计流程、审计制度,站在较高的角度充分考虑当今及未来可能的各方面因素。注册会计师协会应加大对计算机网络建设和信息系统的投资,建立起现代化的审计系统,加快计算机审计、审计机关内部资料库的建设,使审计工作进入新时代。

(四)加快电子商务审计法律法规的完善

制定我国电子商务审计的各种系统化、规范化、标准化的文件,包括审计制度、审计准则、审计计划、审计目标、审计流程以及各类财务软件输出数据的标准格式、数据库的规范等。对电子数据、电子报告、电子账簿、电子凭证、电子记录、电子合同和数字签名签章的传送保管方式和法律效力等方面的法律法规进行系统完善。还有,应制定严格地法律大力保护电子数据的安全,打击泄露数据信息的行为,对相关违法犯罪严厉惩治。

(五)完善软硬件设施以获得可靠审计证据

首先应完善相关软件的设计,对相关软件的开发资格进行严格的审查管理,建立统一的各种电子信息数据标准;完善系统强制备份功能,对不正常的修改、跨期操作等强制备份。同时应对各硬件设备进行改良,增强数据存储器的安全性能和稳定性能。

(六)采取相关措施降低审计风险

审计人员必须充分了解被审计单位的内部控制系统,由于电子数据处理的集中性、一体性、实时性,应全面观察考虑被审计单位各机构设置是否合理、是否适合企业的商务模式;对被审计单位实用的会计软件的合法性与合规性进行测试,会计软件是否安全可靠没有被篡改。甚至,在不久的将来,软件开发人员可以开发配套的会计软件和审计软件,通过在被审单位的会计软件中嵌入执行特定审计功能的程序段,将审计人员的计算机与被审计单位的互联,这样即可实现远程实时监控审计,有效降低审计风险。

五、结论

电子商务对经济社会的发展起到了较好的促进作用,但导致审计的对象及内容、目标、地理范围、时效、法律法规环境、技术环境等发生变化,同时加大了审计的固有风险、控制风险、检查风险。因此审计人员不仅要有丰富的审计知识,而且要掌握一定的计算机、网络、通讯、电子商务知识与技能,只有全面提高审计人员的业务素质和工作能力,才能满足电子商务审计工作的需要。同时,电子商务审计工作也需立法加以明确。

总之,企业采用电子商务技术引起的管理和业务流程变革,必然需要产生一种新的监督机制来维护和保障市场在新的环境下的正常公平运作,这种发展趋势必使电子商务审计应运而生,成为现代审计发展的方向,审计机构需要建立起适应新经济环境的网络审计模式,从而更有效的服务于企业社会经济。

参考文献

[1]李薇.试论网络环境下的网络审计[J].吉林省教育学院学报.2013(3).

[2]张信杰,王旭仁,吴刚,时翠霞.网络审计系统的设计与实现[J].信息安全.2009(25).

[3]李文贵.网络审计风险评估相关问题探讨[J].财会月刊.2010(23).

[4]蒙维琪.网络审计的风险及其控制的研究[J].暨南大学.2006(6).

[5]魏书君.网络审计下的审计理论要素[J].经济论坛.2004(10).

[6]刘雪晶,孙立新.电子商务环境下的审计问题[J].商业时代.2005(5).

[7]樊文艳.电子商务时代网络审计的特点及实务[J].财会研究.2009(23).

[8]张继红.试析电子商务对审计准则的影响[J].审计月刊.2006(17).

[9]许琪.信息技术时代的网络审计[J].财会通讯.2009(12).

电商行业审计范文第8篇

[论文摘要] 目前电子商务在极大地提高了商务活动的及时性,实现了书写电子化、信息传送数据化、支付手段现代化的同时,也引起了审计方法和技术、审计信息的存储介质、审计范围等一系列的重大变化。作为审计人员,只有了解电子商务对审计工作的影响,才能作出恰当的电子商务审计结论。

电子商务是互联网爆炸式发展的直接产物,是网络技术应用的全新发展方向,电子商务在极大地提高了商务活动的及时性,实现了信息传送数据化、现代化的同时,也引起了审计方法和技术、审计风险、审计范围等一系列的重大变化,对审计实务工作提出了新的要求。

一、 电子商务对审计实务的影响

1. 对了解审计业务的影响

电子商务可能是对传统业务活动的补充,也可能是新的业务类型。例如,被审计单位可能使用互联网销售不具备实物形态的数字产品,如在互联网上进行、下载服务等,并且电子商务不具备货物和服务等实体贸易所具有的清晰、固定的运送路线这一传统特征。某些行业对电子商务的运用已进入了较为成熟的发展阶段,如软件、交易、、服务、书籍与杂志出版、影视、广告、媒体、等行业。这些行业受到互联网电子商务的重大影响,可能增大对报表产生影响的经营风险。

2. 对审计证据的影响

实现电子商务以后,传统的单据没有了,纸质记录消失了,代之的是存有数据处理资料的磁盘、磁带、光盘等,这些存储在磁性介质上的信息是机器可读的,它们不再是肉眼所能直接识别的了。此外,原始单据进入计算机以后,中间的交易处理由计算机自动完成,传统的审计线索在这里中断、消失了,而传统的审计方法,有的已不适用。电子审计证据出现所引起的一个基础性问题是:它本身是否能成为支持审计报告内容的足够恰当的一部分证据。

3. 对审计风险的影响 4. 对审计方法与技术的影响

在对电子商务活动进行审计时,单机系统环境下的审计方法有的已不适用。这主要表现在对电子商务活动进行审计时,所有测试都必须在不改变数据库或记录的要件下设计具体的测试方法。由于网络系统的持续运行,使得审计人员很难让其在某一特定时间停下来接受大规模的测试,如果测试会改变数据记录,就意味着审计人员给系统带来差错。同时由于系统实时的特点,也使得这种改变记录的审计方法很可能产生后遗症。 由于交易数据处理的高速性和处理程序的复杂性,使得人员很难对经过测试的系统进行复原。因此,在执行商务审计任务时,审计人员往往要在系统运行的同时进行审计。

5. 对审计人员专业胜任能力的影响

实现电子商务以后,由于审计、审计线索、安全控制、审计目标、审计对象等方面的变化,这对审计人员的业务素质提出了更高的要求。为了在网络环境下更好地执行审计监督、鉴证和评价任务,审计人员不仅应具备丰富的、和审计知识与技能,熟悉相关财经法规,还应具备、网络、信息系统和电子商务等多方面的知识与技能。而现在这样的人才非常匮乏,使得电子商务审计难以广泛实施,极大地阻碍了电子商务审计的发展。

二、解决问题的对策

1. 考虑电子商务对被审计单位及其所在行业的影响

在签订审计业务约定书时,充分考虑被审计单位网络应用情况以及被审计单位及其所在行业的的网络风险等。考虑电子商务对被审计单位组织结构的影响,特别是其组织结构能否适应电子商务时代的要求等。考虑电子商务对被审计单位层人员的影响,如管理人员、特别是决策者对电子商务的认知程度和利用等。把网络作为一种环境证据加以考虑,对网络经济对被审计单位的影响进行了解和测试等,考虑组织结构是否适应网络经济的要求,内部控制是否存在,如何发挥作用等内容。

2. 考虑被审计单位的风险应对措施 3. 充分考虑证据收集程序的性质、时间和范围以及充分性和适当性 4. 积极开发商务软件

电子商务审计是借助电子商务审计软件进行的,只有加大对审计软件的开发、评审、验收力度,使审计软件系统更加安全、可靠、便捷,才会被广大审计人员接受。开发审计软件,首先应解决审计软件由谁开发的问题。审计软件的开发可以是自主开发,与软件公司合作开发或完全委托软件公司开发。从现在的实际情况和科学性来说,最好选择软件公司,它们在财务软件制作方面的经验有利于审计软件的开发。但不管由谁开发,都应符合国家软件开发的有关规定。其次应解决软件接口统一的问题。应由国家统一制定数据接口标准。第三,在软件开发时,应解决软件的功能和防病毒破坏功能,防止“黑客”袭击、侵入、篡改数据的功能等。第四,开发出的审计软件应具有审计整理、审计分析、审计查证等功能,并且可以完成审计工作底稿的制作,最终实现财会软件与审计软件一体化的目标。

5. 培养电子商务审计人才

大批精通网络、及审计业务的审计人员队伍是电子商务审计能否得以实施的关键。针对我国电子商务审计人才匮乏,不能满足未来电子商务审计需要的情况,国家、学校、审计组织等部门应采取措施,迅速改变这种局面。一是国家应在资格考试、审计专业技术职务考试中适当增加对有关计算机、网络理论及操作的考查,并定期对审计人员进行相关培训。二是各学校应将电子商务理论及操作作为审计、专业的一门主要课程,并加强这方面的实践训练。三是审计组织应在这方面投入一定资金,定期对现有审计人员进行电子商务培训,使他们迅速适应电子商务审计工作的需要。四是审计人员应将学习电子商务及各种知识,作为一项长期的任务来抓,必须经常更新自身的知识结构,以适应电子商务审计工作的需要。五是审计人员要同计算机与网络专家、信息系统与电子商务专家进行全面的联合,吸收他们参与或聘请他们做顾问,解决工作中的疑难问题。

电商行业审计范文第9篇

关键词:电子商务;审计风险;对策

一、前言

通俗来讲,电子商务指的是我们日常生活中在互联网上进行购买交易的行为,包括网上买卖、付款、售后、宣传、财务核算等一系列网络经营行为。电子商务的业务流程依然是建立在传统商务的基础之上,把传统商务中的通过票据现实交易行为的方式变成了使用电子文件来进行网络交易,将传统商务活动中的纸质文件转化成了数字信息。电子商务在给我们的生活带来方便的同时,也对审计产生了巨大影响,增加了审计的风险。

电子商务的出现使得交易的形式变得更加的多样化,计算机水平的不断发展也使得电子商务的发展越来越广泛,我国的电子商务体系也呈现出了前所未有的景象。在这样的环境下,企业会计方面的发展也得到了进一步的提高,会计准则、相关系统等都得到了改进与提升,相应的审计工作必然会发生巨大的变化。当然,在发展的过程中有机遇也会伴随着一定的风险,电子商务的发展使得审计工作得到改进,但是由于电子商务发展将企业与企业、企业与个人跨区域的链接,增加了审计工作的风险性,在此过程中必然会伴随着更加复杂的风险性。我国虽然对电子商务所带来的风险进行了一定的探索与研究,但是随着科技的进步与发展,所进行的研究已经远远不够满足审计工作的需求。因此,就目前的经济环境与形式,审计工作在今后的发展中人需要加强风险控制与研究。

二、电子商务对审计风险的影响

1.对固有风险的影响

固有风险指的是交易过程中,由于交易类型或账户余额等易于发生错误的可能性,虽然固有风险无法完全避免,注册会计师依然可以通过大量的信息对其进行风险评估。然而,电子商务环境下的审计线索比传统审计线索要少的多,这就给审计工作造成了很大的困扰。审计线索是审计证据寻找的重要环节,注册会计师通过对审计线索的收集和审查才能做出客观的审计结论。传统的记账系统从账薄、原始凭证到财务报表,一应俱全,每一个环节都有相关责任人进行签字确认,审计线索非常丰富明显,方便审计工作的进行。而电子商务环境下的审计线索并是不保存在实实在在的纸质媒介上面,而是以数字信息的形式保存在磁带、光盘等存错媒介上。电子数据的保存虽然在一定程度上非常方便,但是也非常容易丢失或被人篡改。

传统的审计工作可以通过对会计凭证和账薄进行开展,审计线索较为充足,但是,电子商务是通过网络进行交易,许多信息只存在于网络信息数据中,在审计时必须通过计算机寻找原始交易记录,所以,审计线索的减少大大增加了审计固有风险。另一方面,电子商务交易中的支付手段越来越多,同样增加了审计的固有风险。传统的商业交易行为多通过现金、支票、银行转账等手段,所留下的审计线索较为充足,容易进行审计工作。但是,电子商务环境下的商业活动主要通过网络支付的方式,而且支付方式日渐增多,安全性有待商榷,所以对审计的固有风险影响较大。

2.对控制风险的影响

控制风险指的是交易过程中可能出现的重大失误并没能够及时被发现或制止的可能性。传统的交易行为通过内部的有效控制可以为商业活动提供良好的安全的交易环境,因为在传统的手工系统下,会计部门通常是设置不同的职位,各职位与人员之间相互配合相互监督,主要是通过凭证、账簿、报表之间的构成关系形成了企业的内部控制。这样一来,企业的会计部门不仅起到了对企业整体的监督与控制,也实现了财务部门内部之间的监督与控制,降低了审计风险发生的可能性。

而在电子商务环境下的交易主要通过网络进行,网络的安全性并无法保障,便增加了商业活动的网络安全风险。而且,电子商务的发展使得企业的会计系统发生了变化,企业开始运用相应的软件系统进行做账,在这一环境下企业的账账相符、账实相符、张证相符以及账表相符等一系列的监督核对都失去了存在的意义。电子商务环境下,会计人员多是根据系统与人员的职位相结合而设置账号和相应的权限,但是这种环境下并不能保证权限以及管理的秩序性,由此也就会导致控制措施形同虚设,降低内部控制的时效性,增加控制的风险。

互联网发展迅速,许多计算机病毒同样来时凶猛,计算机被攻击的现象屡见不鲜,导致审计线索的保存风险加大。另外,工作人员的操作失误、机器的失灵、网络故障等等意外的发生都会造成交易数据不真实情况的出现。在电子商务环境下的审计证据的获得多是通过计算机保存的电子凭证,但是,电子数据凭证容易被技术人员进行伪造,由此便导致了控制风险的发生。

3.对检查风险的影响

检查风险是指注册会计师可以将审计风险降低至可接受范围之内,而在审计过程中没有发现错报情况的可能性。传统商业活动的审计工作可以通过注册会计师进行风险控制,但是,电子商务属于新兴产物,即便许多经验丰富的注册会计师对此也并不太了解,由于他们对电子商务的交易流程或者计算机信息技术方面的局限性,导致审计工作难度加大,在一定程度上增加了检查风险。

审计人员的计算机技能和电子商务知识水平是影响检查风险的重要因素,由于电子商务在我们国家刚刚兴起,许多较有经验的审计工作人员年龄稍微偏大,他们的计算机知识较为匮乏,不熟悉企业电子商务系统,所以对电子商务审计风险的控制难以把握,导致了审计工作进行不顺利,审计风险的增加。

三、对策

1.对电子商务审计线索方面进行追踪审查

在电子商务环境下许多审计线索都是以数据的形式存储,而这些数据较容易丢失和被篡改,审计人员在审计线索的处理方面应当建立日志和追踪系统,对审计线索进行监控和审查。另外,审计机构和被审计单位都应该保存审计线索的备份文件,一是确保信息不易丢失,二是可以相互监督,以免审计线索被非法篡改;从而降低审计工作的风险。此外,由于审计系统人员权限的设置与管理还存在着一定的缺陷,对于审计的形式可以进行突击或是就地审计进行,以免权限较宽的管理人员或是程序员擅自更改系统的数据。

2.注意网络审计数据安全的防范

电子商务是基于计算机技术而进行的,所以计算机病毒或黑客攻击都会严重影响审计数据的安全。在审计工作中可以冲以下三个方面进行安全防范。首先,确保计算机的硬件系统设备安全。包括计算机硬件、火灾、电源等方面,工作人员应定期对这些安全隐患进行排查,确保数据的安全和完整性。其次,计算软件系统安全。其中有计算机系统软件、会计应用软件、审计软件等,设立防火墙对计算机黑客攻击、病毒感染进行检查和防御,以保障计算机系统的正常运行,确保审计数据的安全保存。最后,审计数据资源的保护。可以对审计线索数据进行加密处理,有效保护审计数据的安全。

3.审计对象的内部控制

在电子商务环境下的审计,处理常规审计范围和审计内容外,还要注重对被审计单位的内部控制和实际执行情况进行监督检查。首先,了解被审计单位有否制度相应的审计线索权限控制,职能人员有否按照授权对系统进行作业;其次,了解被审计单位是否将系统内的数据信息按级划分,对不同密级的文件进行分权限处理;再次,了解被审计单位是否按照合理标准和操作规程进行数据处理;最后,了解被审计单位是否建立了相应的数据备份和数据管理规范。

4.完善审计软件的设计

审计软件的设计要符合当前电子商务环境下对企业审计工作的基本要求,降低甚至是减少审计线索消失的可能性。完善审计软件的设计可以从以下几个方面来考虑,首先是完善审计操作的日志设计功能,避免在审计的工作完成后记录无法查询,可以尝试实现打印文档后才允许删除记录的功能;其次,是可以适当的设置对操作记录及数据进行强制备份的功能;再者,增加打印记录的功能;最后,严格设置以及控制人员的权限设置与管理,明确的区分不同财务人员的管理模块以及不可逾越的区域。

5.建立电子商务审计的法律法规制度

目前形势下,我们国家对电子商务活动的进行并没有设立完善的法律法规制度,所以,电子商务活动中出现的新问题和新纠纷无法进行妥善处理,在一定程度上对审计工作造成了相当大的困扰,增加了电子商务环境下的审计风险。由此看来,建立电子商务法律法规迫在眉睫。相关单位一定要重视电子商务环境下的电子交易、在线支付、税收、隐私保护等方面的法律法规建设。对现有审计规则进行完善,在电子商务活动的审计方面不能照搬传统审计方式,应当建立符合电子商务环境下的审计准则。

6.注重新型审计人才的培养

电子商务的出现是顺应时代的发展,审计工作人员应对针对电子商务进行多方面培训,陪养既能够熟练掌握审计知识又能够驾驭电子商务的复合型人才。电子商务环境下的审计工作能否顺利进行,取决于审计工作人员能否胜任电子商务活动的审计。当前的审计队伍中,复合型人才仍然较为缺乏,为使电子商务审计工作能够顺利开展,必须大力培养顺应时代需要的人才;这就要求审计工作人员不断更新知识范围,来应对电子商务审计的挑战。

培养新型的审计性人才首先必须要提高审计人员的计算机水平,因为在这样的一个电子商务的环境下,计算机是审计工作开始的基础与工具,只有熟练的运用计算机,才能提高财务人员的本职工作,才能跟进时展的步伐,引领科技的进步,有效的运用科技成果来完善审计系统工作。电子商务的环境下,社会对于企业审计人员的素质要求将会更高,以往的审计人员已不能满足现实社会对企业审计人员的素质要求,并且近年来对于此项研究还存在一定的局限性,因此对于电子商务环境下的审计风险与控制研究仍需要更加专业的人士来进行深入的探讨与研究。

四、结语

本文主要从电子商务对审计风险的影响的几个方面着手,阐述了电子商务对审计固有风险、控制风险以及检查风险三个方面的具体影响进行分析,说明了目前电子商务环境下审计风险所存在的漏洞与缺陷。针对所提出的审计风险问题本文提出了几点参考的应对策略,即对电子商务审计线索方面进行追踪审查、注意网络审计数据安全的防范、做好审计的内部控制、完善审计软件的设计、建立电子商务审计的法律法规制度以及注重新型审计人才的培养。针对所提出的几点应对策略进行具体的陈述,希望能够对今后的电子商务环境下的审计风险研究提供几点可参考的建议。

参考文献:

[1]萝莉.我国电子商务环境下的审计风险研究[J].行政事业资产与财务,2014年,第十八期,P97-P98.

电商行业审计范文第10篇

一、大数据及电子商务解析

大数据作为信息领域全新的抽象的概念之一,提出的时间较短。实际上大数据及其应用并不是新鲜事物,在国外已经兴起很长时间,在国内也是早有应用,只不过发展得较为缓慢。一方面,国内对数据收集有着严格的管控制度,导致数据基础设施建设迟缓;另一方面,大数据的观念还没有普及,大部分大数据应用的思想只为专业人士所掌握。大数据虽然没有明确的定义,但是其4V特征却得到各方面较为一致的认可。所谓4V特征即:体量(Volume)巨大、种类多(Variety)、速度(Velocity)快、价值(Value)密度低。当今社会已进入信息时代,互联网的繁荣发展,使得在网络上可检索到数以亿计、千亿计的数据信息,这些数据量,即为大数据的一部分。大数据涉及的范围十分广泛,并不仅仅局限于网络上的信息,还包含社会各领域、各行业以及日常生活中方方面面的信息。随着经济的发展,大数据将发展成为一种“资产”,并将贯穿于各个领域行业,同时为其增创价值。电子商务一般是指主要利用Internet从事的商务活动。联合国国际贸易程序简化工作组对电子商务的定义是:采用电子形式开展商务活动,它包括在供应商、客户、政府及其他参与方之间通过任何电子工具,如EDI、Web技术、电子邮件等共享非结构化商务信息,并管理和完成在商务活动、管理活动和消费活动中的各种交易。从该定义中可看出,电子商务是使用各种电子工具从事商务活动,只不过Internet是众多电子工具中的一种。电子商务主要涉及商(Agent)、商家(Business)和消费者(Consumer)三方。电子商务按交易对象可以分为很多种类,常见的如以阿里巴巴为代表的B2B模式、以京东商城为代表的B2C模式以及以淘宝为代表的C2C模式。此外,还有企业对政府的电子商务(B2G),消费者对政府的电子商务(C2G),商、商家、消费者三者相互转化的电子商务(ABC)等。大数据处理为电子商务提供了广阔的平台,一方面大数据处理为市场营销提供便利。企业利用大数据处理,对市场进行分析,尽量达到成本最低化、效率最高化目标,在找到营销中的利润点和市场的潜在价值后,为更多客户提供所需的商品。另一方面,通过大数据处理为客户提供个性化服务。随着生活水平的提高,人们对物质需求的个性化更强,在大数据处理模式下,通过对用户的数据分析来改变过去传统商业模式的处理,从而满足用户的习惯性需求或潜在需求。

二、大数据背景下的电子商务对审计的影响

审计是由国家授权或接受委托的专职机构和人员,依照国家法规、审计准则和会计理论,运用专门的方法,对被审计单位的财政、财务收支、经营管理活动及其相关资料的真实性、正确性、合规性、合法性、效益性进行审查和监督,评价经济责任,鉴证经济业务,用以维护财经法纪、改善经营管理、提高经济效益的一项独立性的经济监督活动。审计按照执行主体分类,可以分为:内部审计、社会审计和政府审计。大数据背景下的电子商务存在着鲜明的特点,对各类审计产生了深远的影响。

(一)对内部审计的影响

科技的发展,特别是大数据处理的发展,使得电子商务的自动化、无纸化、数字化等特征更加明显。这就对企业内部审计过程造成了影响和制约。首先,相关配套法律法规不健全,这些法律法规包括会计、审计方面,也包括与电子商务有关的方方面面;其次,内审人员整体素质不适应电子商务内审工作的要求,知识结构单一的审计人员已经适应不了大数据背景下的电子商务审计;再次,审计风险复杂化程度加大,除了固有风险,审计的控制风险和检查风险更加不易掌控;最后,某些审计程序和方法不适应电子商务环境。比如,大数据的广泛应用,一是审计不仅仅局限于被审计单位证账表等单方面信息,通过大数据分析得到到全覆盖信息已经成为可能;二是应用大数据可以实现审计机关与其他部门的联合审计;三是大数据的应用,在审计范围方面可以实现由抽样审计到全面审计的转变,充分体现审计的事前监督的作用。

(二)对社会审计的影响

在社会审计中,注册会计师要通过搜集证据对被审计单位会计报告的合法性、公允性及会计处理方法的一贯性表示意见。传统会计中的会计报告是对企业财务状况和经营成果的事后反映,主要考虑了会计信息的可靠性,而相关性与及时性不足。电子商务环境下,会计信息使用者可通过获得授权等方式随时查询企业信息,使得及时性大大提高。审计人员完成审计报告的时间距离会计报告的完成时间往往间隔几个月,当信息使用者得到的滞后的审计报告时,有些信息已经过时。对于海量的数据,审计人员如何进行处理是个难题。比如,大数据处理将使电子商务数据资产化,这类资产如何进行确认、计量、记录和报告,就是摆在会计和审计人员面前的一个难题。当然,社会审计和内部审计一样,需建立健全相关的法律法规;在人员素质方面,社会审计对人才的需求更高,社会审计的某些审计程序和方法不适应电子商务环境的表现也更突出。

(三)对政府审计影响

电子商务和政府审计关联紧密的内容就是政府采购方面的审计。当前将电子商务引入政府采购、实现采购人在线直购的地区不断增多,这成为电子商务的一种新形态,同时也符合电子政务的需求。政府采购范围几乎涵盖了公共机构和部门采购活动的全部,货物,工程和服务都是政府采购的对象。政府采购采用电子商务后,可使价格趋向统一、采购过程透明、审批环节简化。政府采购规模大、品种多,产品差异化大等特点使得采用电子商务后能大大提高政府采购的效率。政采电商化在节约了时间成本的同时,还降低了财务成本。政府采购模式的变化,使得政府审计受到了很大的影响。首先,相关法律不够健全。政府采购法律中涉及电子商务的内容不够健全完备。其次,审计过程中尤其是对采购执行结果的审计,在确定审计项目、审计范围和程序方法方面都和传统审计有所区别。在知识结构方面,政府审计对审计人员的要求虽然没有像内部审计和社会审计那么高,但政府审计自身的特点也对人员素质有着独特的要求。

三、完善大数据背景下电子商务审计的对策

(一)建立健全相关法律法规

关于内部审计、社会审计和政府审计,以及电子商务相关的法律法规已经建立了很多,但详细规范电子商务和审计的法律法规少之又少。我国应该加快相关的法律法规建设,一方面,加快中国电子商务立法的步伐,并随着网络交易、信息保护、物流快递、电子支付、跨境电商、食品安全、互联网金融等一系列的电商行业相关法律法规的陆续出台,为电子商务行业的健康发展保驾护航;另一方面,制定和完善审计相关法律法规中和电子商务有关的内容。把审计的内容和电商内容以法律的形式明确下来,使得在操作上更具有可行性。另外,大数据等审计信息化建设也需要在审计领域“大数据”技术应用的相关法规建设。需要注意的问题是,大数据背景下的电子商务从空间范围来看是全球性的。电子商务的业务范围涉及全球的各个角落,这就不可避免地存在国家之间的交易和联系。制定和完善相关法律法规时一定要有国际视野,制定出既有利于电子商务发展的,又能够解决国家之间争端的法规。

(二)建设大数据平台,加快审计信息化建设步伐

大数据平台的建设应充分利用“金审工程”的建设成果,加大大数据背景下的审计研究力度。各类审计要充分利用平台上的数据,达到资源共享。应当建立企业中央数据库,得到有关电子商务方面的信息。光有数据还不够,还要有数据分析平台,通过这些平台得到电子商务方面的信息,为各类审计所用。同时也要注意各平台数据的综合运用,如政府采购中心电子商城平台与审计信息化数据库的共享与运用。

(三)加大审计人员的素质培养力度

电商行业审计范文第11篇

    一、对审计重要程度的影响 

    随着电子商务的发展,商务活动将以计算机和通信网络的完美运行为基础,它对计算机系统强烈的依赖性潜伏着巨大的威胁,控制不灵、使用不当就可能造成灾难性的后果,并且存在计算机病毒和“黑客”的肆意侵袭、计算机犯罪等等都导致电子商务信息失真的风险。因此,审计人员不仅要对电子商务活动产生的数据是否真实、正确、合法进行审计,而且还要对电子商务系统的硬件和软件,进而对整个电子商务系统的安全性、可靠性、内部控制的健全性与有效性等方面进行审计,从而指出被审单位电子商务系统内部管理和控制上的薄弱环节,提高电子商务信息的可靠性和真实性,有效地防止利用计算机随意篡改电子商务数据或破坏磁性介质上的数据等舞弊行为的发生。因此,实现电子商务以后,审计工作的重要性远远超过以往。同时,商务活动的网络化使企业与外部的信息交换更为频繁、快捷,经营周期大大缩短,交易活动呈现很强的实时性。由于外部审计人员对企业交易活动缺乏及时全面的了解而无法进行实时监督,致使他们对交易活动的审计越来越困难,这样内部审计的重要程度则大大提高。 

    二、对审计风险的影响 

    从审计工作的角度看,电子商务系统在使用过程中的风险越大,在检查风险既定的情况下,审计风险也越大。电子商务引起的风险主要包括下列几个方面:(1)数据高度集中于电子商务系统,易导致机密的数据被不法分子拷贝,甚至可能被非法篡改而不留下任何痕迹。(2)如果在电子商务系统设计时考虑不周,电子商务系统可能无法判断某些事件是否符合逻辑,对不合理的事项也会照样处理。(3)电子商务系统主要以磁盘、磁带、光盘等存储介质作为信息载体,记录于这些存储介质上的信息是肉眼不可见的,必须借助于计算机的“翻译”,才能以人可以理解的形式表现出来,但同一信息可以被“翻译”成不同的形式。利用磁性介质难以实现诸如签字、盖章等这些使信息证据化的操作。(4)电子商务系统对错误的处理具有重复性和连续性。(5)电子商务系统中许多不相容职责相对集中,加大了舞弊的风险。(6)系统设计时可能没有考虑到审计工作的需要,没有留下充分的审计线索。(7)计算机病毒的入侵和“黑客”对电子商务系统的故意破坏。上述因素都可能使得审计风险中的固有风险和控制风险增大。根据审计风险模型,审计风险由固有风险、控制风险、检查风险构成,审计风险=固有风险×控制风险×检查风险。该模型清楚地揭示,在固有风险和控制风险较高的情况下,审计人员只有通过扩大审计范围、在抽样审计中增加样本量等措施,降低检查风险,才会使审计风险得以保持在适当水平。 

    三、对审计线索的影响 

    审计线索对审计来说是极为重要的。审计工作中,审计人员正是通过跟踪审计线索,审核有关经济业务和收集审计证据的。而审计的过程,实质上就是不断收集、鉴定和综合运用审计证据的过程。在传统商务活动过程中,每笔交易都有一个完整的审计线索,交易的每一环节都有文字记录,都有经手人签字,审计线索十分清楚。审计人员可以从原始单据开始,对交易事项进行追踪,一直到报表为止;也可以从报表开始,追根寻源,一直追溯到原始单据,从而形成了顺查、逆查等审计方法。但是,实现电子商务以后,传统的单据没有了,纸质记录消失了,代之的是存有数据处理资料的磁盘、磁带、光盘等,这些存储在磁性介质上的信息是机器可读的,它们不再是肉眼所能直接识别的了。此外,原始单据进入计算机以后,中间的交易处理由计算机自动完成,传统的审计线索在这里中断、消失了,传统的审计方法,有的已不适用。审计线索的肉眼不可见性,一方面增加了审计调查取证的难度,另一方面也从心理上给审计人员造成了压力。 

  四、对审计内容的影响 

    实现电子商会以后,审计的监督职能并没有改变,使审计的内容发生了相应的变化。首先,电子商务系统的特点及其固有的风险决定了审计内容必须包括对电子商务系统处理和控制功能的审查,以证实其对交易事项的处理是否真实、合法及安全可靠,这是传统审计所没有的;其次,由于电子商务系统已经开发完成并投入使用后再对它进行修改优化,要比在系统设计阶段对它改过困难得多,代价也昂贵得多。因此,电子商务系统的设计应有审计人员(一般是内审人员)的参加。在系统设计开发阶段,审计人员要提请开发人员注意并监督审查下列问题:(1)系统的功能是否恰当、完备,能否满足用户商务活动的需要;(2)系统的数据流程、处理方法是否符合有关贸易法规;(3)系统是否建立了恰当的程序控制,以防止或发现无意的差错或有意的舞弊;(4)系统是否保留了充分的审计线索,保证了系统的可审性;(5)系统的安全保密措施和管理制度是否健全,能否保证系统安全可靠地运行;(6)系统的文档资料是否全面、完整。 

    五、对审计方法与技术的影响 

    在电子商务环境下,审计的对象发生了变化,大量的证据都存储在肉眼不可见的磁性介质上,对这些证据,审计人员只能利用计算机技术进行审查,即把计算机当作基本的审计工具使用,迅速、有效地完成审阅、核对、分析、比较等各项审计工作,从而提高审计的效率与质量。在对电子商务活动进行审计时,单机系统环境下的审计方法有的已不适用。这主要表现在对电子商务活动进行审计时,所有测试都必须在不改变数据库或记录的要件下设计具体的测试方法。由于网络系统的持续运行,使得审计人员很难让其在某一特定时间停下来接受大规模的测试,如果测试会改变数据记录,就意味着审计人员给系统带来差错。当然,可以设计能够纠正差错的测试程序,但是被审单位是否允许这种改变记录的方法,令人怀疑。同时由于系统实时的特点,也使得这种改变记录的审计方法很可能产生后遗症。由于交易数据处理的高速性和处理程序的复杂性,使得审计人员很难对经过测试后的系统重新进行复原。因而,就审计方法而言,采用整体检测法及受控处理法等进行系统测试的审计方法,对审计人员审查和评价整个电子商务系统显得尤为重要。因此,在执行电子商务审计任务时,审计人员往往要在系统运行的同时进行审计。 

  六、对审计方式的影响 

    在网络世界里,企业的生产和经营的组织形式将趋于多样化,并随着不同交易事项自由组合成新的经营主体——虚拟企业(Virtual  

                  Firms)。虚拟企业存在于计算机网络之中,它是一种临时组成的,没有固定形态和明确空间范围的结合体。它可以随业务活动的需要,由若干相互独立的公司经过整合、重组而成,也可以随交易业务的完成而随时终止。电子商务使得虚拟企业的交易可以在瞬间完成,虚拟企业也就可能在交易完成后立即解散。网络社会的虚拟企业,其存续的时间有很大程度的不确定性、伸缩性和随机性。虚拟企业存续的时间可以很长,长达几年或几十年;也可以很短,只存在几秒钟。故虚拟企业的快速结合与解散,要求审计工作必须随时、随地进行,实时、即时提供审计信息,而不能按照传统的审计工作要求,定期提供审计信息。因此,随着电子商务的不断发展,传统的事后审计与就地审计方式将逐步消失,审计工作将采用在线实时审计方式,即通过审计机关的计算机及时审查监督电子商务系统的交易业务,这样一方面可以及时收集审计证据,另一方面也能得出可靠的审计结论。目前我们就应考虑审计机关的计算机系统如何及时监督电子商务系统,这就需要电子商务系统具有相应的审计接口。采用在线实时审计方式,还可以极大地提高对电子商务审计的效率与质量。 

    七、对审计人员素质的影响 

    实现电子商务以后,由于审计线索、内部控制、审计内容、审计方法与技术等的改变,决定了对审计人员要求的提高。不懂得计算机的审计人员,会因为审计线索的改变而无法跟踪审计,会因为不懂得电子商务的特点和风险而不能审查和评价其内部控制,会因为不会使用计算机和网络系统而无法对电子商务活动进行审计。实现电子商务以后,审计工作的顺利开展,必须基于一定的计算机技能、网络知识和完备的审计理论等多方面的综合运用,这对审计人员的业务素质提出了更高的要求。在这种情况下,审计人员不仅要有丰富的审计知识,而且要掌握一定的计算机、网络、通讯、电子商务知识与技能。只有全面提高审计人员的业务素质和工作能力,才能满足电子商务审计工作的需要。 

    八、对审计标准和准则的影响 

    电子商务使得审计对象、审计线索、审计方法等各方面都发生了变化,人们以往在审计工作中逐步建立起的一系列审计标准和准则已不完全适用于变化了的情况,需要建立新的审计标准和准则指导审计工作实践。例如,对电子商务审计人员的一般要求、电子商务的事前审计准则、电子商各系统安全可靠评价标准、电子商务系统内部控制准则等。 

电商行业审计范文第12篇

[关键词]电子商务;财务报表审计;审计风险;控制测试

随着信息技术的快速发展,电子商务在全球获得了广阔的发展空间。作为一种崭新交易方式的电子商务对企业的生产经营活动产生了深远的影响。广泛使用互联网从事电子商务,产生了新的风险因素,需要被审计单位有效应对,,注册会计师应当考虑电子商务在被审计单位业务活动中的重要性,以及对重大错报风险评估的影响,并在此基础上采取恰当的应对措施。

一、电子商务对财务报表审计的冲击

1.财务报表审计环境的变化

在电子商务交易条件下,财务报表审计环境发生了巨大的变化,主要表现在:(1)网络环境下的无纸化交易丧失了传统的审计轨迹,交易的授权、完整性及真实性不如在传统条件下那么明显而难以查证。(2)在电子商务环境下,需要对信息建立数据安全与控制措施。未经授权的访问、舞弊或者病毒攻击均对被审计单位的经营风险和财务报表审计工作产生重大影响。(3)为了获取和评价以电子数据形式存在的电子商务证据,传统的审计程序和数据提取技术将无能为力。(4)在电子商务环境中,被审计单位广泛使用服务机构(包括互联网服务提供商、应用服务提供商和数据服务公司等)的服务,产生了新的分离审计问题。

2.财务报表审计范围和审计对象的拓展

电子商务条件下财务报表审计涉及整个商业行为,并且这种商业行为是运转在网络上的,其中一部分还是虚拟的和真空的,特别是在电子商务系统高度自动化、审计证据可能仅以电子形式存在条件下,审计证据的充分性和适当性通常取决于自动化信息系统相关控制的有效性,注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。如果认为仅通过实施实质性程序不能获取充分、适当的审计证据,注册会计师应当考虑依赖的相关控制的有效性。因此,财务报表审计的范围拓展到对整个电子商务系统交易过程及控制的测试。审计对象也要在财务报表及相关财务资料的基础上,扩展到被审计单位资信、内部控制、交易全过程等对财务报表产生影响的诸多事项。

3.审计风险加大

电子商务采用的是网络化信息系统,它一方面面临着系统自身故障风险,存在着对会计数据非法访问、篡改、泄密和破坏的可能:另一方面还面临着计算机病毒破坏和黑客非法入侵窃取财务数据的风险,识别、研究、审查和评价所搜集的审计证据有一定困难,这增加了财务报表审计中重大错报的风险。财务报表相关信息的无纸化,使电子合同、函件、订单的真实合法性难以得到保证。交易双方的真实身份难以确定,数据签名的真实性难以验证,容易使交易产生欺诈行为,也将导致重大错报风险的增加,最终将对注册会计师可控的检查风险降低提出更高的要求,审计工作难度明显加大。

二、电子商务条件下财务报表审计的总体要求

1.财务报表审计目的的不变性

新颁布的《中国注册会计师审计准则第1101号——财务报表审计的目标和一般原则》规定,财务报表审计的目的是注册会计师通过执行审计工作对财务报表的合法性和公允性发表审计意见,注册会计师执行的审计工作能够对财务报表整体不存在重大错报获取合理保证。注册会计师的审计意见旨在提高财务报表的可信赖程度。无论是传统交易方式还是电子商务交易方式。财务报表审计的目的是不变的。特别需要强调的是:电子商务条件下财务报表审计需要对电子商务进行考虑的目的是对财务报表发表恰当的审计意见,而非对电子商务系统或活动本身提出鉴证结论或咨询意见;注册会计师的审计意见也不应被视为是对被审计单位电子商务交易安全的一种保证。

2.控制测试更重要

电子商务环境下审计轨迹的瞬时性特征、无纸化环境及缺乏人员的干预导致风险的增加,使控制保证成为电子商务环境下最重要的测试环节。审计人员面对无纸化的审计轨迹及系统输出的财务报告,为了对财务报告的公允性发表审计意见。必须着重收集足够的审计证据,特别要通过大量的控制测试对控制环境进行经常性监控,以确保电子商务财务报告的可信性。过去,审计人员一般针对一个时点的财务数据进行大量的实质性测试;而在电子商务条件下,则需要在评价被审计单位持续经营的基础上,实施大量的有效的内部控制测试措施,且审计人员必须能够对控制风险进行合理的评价。

3.主要依赖计算机审计程序

在电子商务环境下,大量的证据存储在肉眼看不见的磁性介质上或在网络传播过程中,对这些证据,审计人员主要依赖计算机技术进行获取和审查。目前,主要的电子商务审计技术是ITF。ITF是建立在一个活动数据文档基础上的程序。审计人员可以利用ITF对控制系统进行交易测试,并且该项测试既不影响公司正常营运也不会导致财务数据的破缺。

4.重视审计风险

2006年2月颁布的审计准则对审计风险模型进行了重构,审计风险取决于重大错报风险和检查风险。注册会计师应当实施审计程序,识别和评估重大错报风险,并根据评估结果设计和实施进一步审计程序。以控制检查风险。电子商务环境下,来自被审计单位的经营风险和控制风险加大。财务报表存在重大错报的可能性上升。为此,注册会计师应通过了解被审计单位的电子商务环境以识别其重大错报风险,并根据评估的风险水平设计进一步的应对措施,特别是执行恰当的控制测试以判定内部控制有效性对财务报表的影响。

三、电子商务条件下财务报表审计的应对措施

1.了解被审计单位电子商务及对财务报表的影响

注册会计师应当考虑电子商务导致的被审计单位经营环境的变化,以及识别出的对财务报表产生影响的电子商务风险。在了解被审计单位及其环境时,注册会计师应当考虑下列事项对财务报表的影响:一是业务活动和所处行业。在了解被审计单位的业务活动和所处行业时,注册会计师应当关注电子商务不具备货物和服务等实体贸易所具有的清晰、固定的运送路线。运用电子商务的程度较高可能增大对财务报表产生影响的经营风险等特征。二是电子商务战略。被审计单位的电子商务战略,包括在电子商务中运用信息技术的方式以及对可接受风险水平的评估,可能对财务记录的安全性和相关财务信息的完整性与可靠性产生影响。三是开展电子商务的程度。不同的被审计单位可能以不同的方式开展电子商务,随着被审计单位开展电子商务程度的加深,以及内部系统更加集成化和复杂化,新的交易方式与传统业务活动的差异可能更加明显,并可能导致新的风险。四是外包安排。为被审计单位服务的机构采用和保持的某些政策、程序和记录可能与被审计单位财务报表审计相关,注册会计师应当按照《中国注册会计师审计准则第1212号——对被审计单位使用服务机构的考虑》的规定,考虑被审计单位的外包安排及相关风险的应对措施,以确定其对审计的影响。

2.识别和评估电子商务相关的经营风险和重大错报风险

在了解被审计单位环境基础上,注册会计师应识别和评估重大错报风险。电子商务环境下,因内部控制制度缺陷和无效带来的经营风险是产生财务报表重大错报风险的重要原因,所以注册会计师应特别关注其经营风险。与电子商务相关的经营风险有:(1)无法保证交易的完备性,尤其在缺少充分的审计轨迹(无论是纸介质还是电子形式)时,该风险的影响将更大;(2)电子商务安全风险,包括顾客、员工和其他人士通过未经授权的访问实施舞弊的可能性,以及病毒攻击;(3)运用不恰当的会计政策,包括收入确认、网站开发成本等支出的处理、与产品质量保证相关的预计负债的确认、外币折算等问题;(4)未能遵守税法和其他法律法规,尤其在通过互联网开展跨国或跨地区电子商务时更易出现此类情况;(5)无法保证仅以电子形式存在的合同具有约束力;(6)过度依赖电子商务;(7)系统和基础架构失效或崩溃。

另外,注册会计师还应从被审计单位的行业状况、监管环境、目标与战略、治理层和管理层特定意图、复杂的联营或合资、重大的非常规交易、重大的关联方交易、交易的重大不确定性、会计计量过程复杂和信息技术环境发生变化等事项来识别和评估其重大错报风险。

3.风险应对程序

注册会计师应当针对评估的财务报表层次重大错报风险确定总体应对措施,并针对评估的认定层次重大错报风险设计和实施进一步审计程序,以将审计风险降至可接受的低水平。

针对评估的财务报表层次重大错报风险主要采取下列总体应对措施:(1)向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性;(2)分派更有经验或具有特殊技能的审计人员。或利用专家的工作;(3)提供更多的督导;(4)在选择进一步审计程序时,应当注意使某些程序不被管理层预见或事先了解;(5)对拟实施审计程序的性质、时间和范围做出总体修改。

注册会计师应当针对评估的认定层次重大错报风险设计和实施进一步审计程序(包括控制测试和实质性程序),并具体考虑审计程序的性质、时间和范围。在电子商务环境下,注册会计师仅实施实质性程序获取的审计证据一般无法将认定层次重大错报风险降至可接受的低水平,应当实施相关的控制测试,以获取控制运行有效性的审计证据。注册会计师进行控制测试时应当特别考虑与电子商务相关的安全性控制、交易完备性控制和流程整合。具体实质性程序包括检查、观察、询问、函证、重新计算和分析程序。函证是电子商务环境下证实交易真实的有力程序,而传统审计条件下的检查则显得无能为力。

4.评价审计证据

电商行业审计范文第13篇

[关键词] 电子商务 网络审计 重新思考

随着电子商务的应用和发展,会计信息系统将发生一场全方位、根本性的革命。会计发展经历着由传统会计到会计电算化、再到会计信息化两次飞跃。而作为与会计有“血缘关系”的审计,也从传统审计到审计电算化、再到网络审计两次飞跃。网络审计就是基于互联网,借助现代信息技术,运用专门的方法,通过人机结合,对被审单位进行远程审计。电子商务环境下的审计是对以往电算化审计的时空观的又一次突破,是现代审计在电子商务时代的新发展,也是电子商务的内在需求。电子商务环境的到来所引起的整个社会的深刻变革使会计环境发生了巨大的变化,也给传统审计带来了前所未有的挑战。在这种全新的环境里,有必要对审计要素进行重新思考。

一、对审计对象的重新思考

传统审计对象包括两方面的内容:一是被审计单位的财务收支及其有关的经营管理活动;二是被审计单位的各种反映财务收支及其有关经营管理活动的会计信息资料。随着现代信息技术的发展和电子商务的兴起,企业的组织结构和经营方式等都发生了深刻的变化。电子商务的发展和虚拟公司的出现使企业可根据业务需要自由重组,瞬间即可诞生或消失,从而使会计主体变得模糊,审计对象也因此变得复杂。所以我们需要对审计对象的外延重新界定。从交易费用的角度看,审计对象的边界不清也会增加审计风险和审计费用。我们需要认识到,在电子商务环境下,审计对象具有动态性、虚拟性和适时改变性。

二、对审计主体的重新思考

审计主体是审计监督的执行者,也就是审计机构和审计人员。电子商务环境下,企业的经营管理活动都是通过网络进行的,审计对象、审计线索等发生了变化,审计工作的开展也需要在网上进行,这就要求审计人员必须了解网络结构,在审计监督时深入到企业管理信息系统的设计与实施中去。关于电子数据处理环境下的审计,《国际审计准则》条款中明确规定:“在电子数据处理环境下进行审计时,审计人员应对被审计系统的计算机硬件、软件和处理系统有充分的了解,以进一步对委托审计的条件做出计划,并了解电子数据处理对内部控制的研究与评估的影响和需要采用的审计程序,包括计算机辅助审计技术的应用。”“审计人员还应对实施审计程序所必需的电子数据处理具有足够的知识。”这些无疑对传统的审计主体提出了巨大的挑战。我们的审计人员如果不懂得计算机网络就无法对电子商务活动进行审计;不了解现代信息技术,就无法对审计线索的改变进行跟踪审计;不懂得电子商务的特点和风险就不能正确地审查和评价其内部控制。所以在电子商务环境下,审计人员必须是具有一定计算机技能、网络知识和丰富审计知识的综合性人才。

三、对审计目标的重新思考

独立审计的目标是对被审计单位的会计报表的合法性、公允性及会计处理方法的一贯性发表意见。审计人员收集证据的唯一目的就在于使自己能对会计报表的合法性、公允性和一贯性表示意见并出具真实合法的审计报告。审计的主要业务是会计报表审计,发表意见的对象是会计报表及附注或附表。会计报表是企业经营状况和经营成果的反映,在电子商务环境下,它将具有及时性、实时性,同时其内容和范围都将扩大。会计报表审计是审计业务的基础,因而电子商务环境下的审计工作将向更深、更广的领域扩展,诸如企业社会责任履行状况的审计、人力资源利用状况的审计、政府调控职能实现程度的审计、顾客对企业满意程度的审计以及网络技术本身的合规性与有效性的审计等。

四、对审计范围的重新思考

传统审计中,审计范围狭窄而且封闭。电子商务环境下,企业的会计信息系统是一个开放的系统,会计信息的处理也是在一个开放的环境中进行,任何人都可以通过网络使用信息资源,那么我们就不能再把审计局限在一个狭小的范围里,我们需要对系统的安全性进行审计,需要对交易双方以及其他相关方进行审计。因而,建立在互联网上的审计范围也将大大拓宽。

五、对审计线索的重新思考

审计线索对审计来说是极为重要的,审计人员正是通过跟踪审计线索来收集审计证据、审核有关经济业务的。传统的商务活动中,交易的每一环节都有文字记录、经办人签字等,每笔交易都有详细的记载和完整的线索。审计人员可以从原始凭证开始,对交易事项进行追踪,一直到报表为止;也可以从报表开始,追根溯源,一直追溯到原始凭证,从而形成了顺查、逆查等审计方法。但是在电子商务环境下,企业实现了无纸化交易,所有商务活动都是在网上进行,所有信息都存储在磁介质上,不再有书面文字记载,会计处理方式发生了变化,审计线索也发生了质的改变。在这样一个环境下,信息的删改可能不留痕迹或痕迹不清,从而使审计调查取证的难度增大。

六、对审计内容的重新思考

审计的职能是监督。电子商务的特点及其固有风险决定了审计的内容还必须包括对电子商务系统的处理和控制功能的审查,以证实其对交易事项的处理是否真实、合法、安全可靠。所以,在电子商务系统的开发与设计过程中应有审计人员参加,对系统的功能、数据流程、处理方法、安全措施等进行审查,保证系统运行安全可靠。此外,由于电子商务系统在投入使用后还可能进行优化或二次开发等,因此在系统的整个运行过程中,也都需要审计人员的审计监督。

七、对审计方法与技术的重新思考

传统的会计信息系统是建立在使用纸、笔的基础上的,因而对会计资料的审计也只有采用手工的方法进行审阅、核对、分析、比较和函证。网络环境下,会计信息系统是以现代信息技术为支撑,它使得审计工作也必须以现代信息技术为工具,迅速、有效地完成审阅、核对、分析、比较等各项审计工作,提高了审计的效率与质量。另外,对电子商务活动进行审计时,按照传统的审计方法,所有测试需要在不改变数据库记录的条件下进行,这对于实时运行的网络系统来说是很难做到的。因此,网络环境下,需要对动态的系统进行审计,其审计方法也将变得更复杂。

八、对审计安全控制的重新思考

网络经营和电子商务的发展给企业带来了前所未有的风险。在传统的商贸活动中,企业资产和经营安全可以通过建立健全内部控制得以保证。但在网络经营条件下,企业经营和资产安全离不开连在网络上的计算机信息系统,安全不再是企业内部所能完全控制得了的。计算机病毒和黑客随时都可以威胁企业的安全,使企业在瞬间遭受巨大损失。因此,安全控制除了企业内部的管理制度控制外,还包括企业的外部网和网上交易控制。这给审计安全控制增加了新内容。如何识别、研究、审查和评价这些安全控制,是我们面临的新问题。

九、对审计立法和审计准则的重新思考

互联网的发展和电子商务的诞生使得审计对象、审计线索、审计方法等都发生了巨大的变化,人们在审计工作实践中逐步建立起来的现行一系列审计标准和审计准则也随之不完全适用了。在新的环境下,我们需要建立新的审计标准和审计准则指导审计工作实践。例如,对电子商务审计人员的一般要求、电子商务的事前审计准则、电子商务系统安全可靠性评价标准、电子商务系统内部控制准则等。此外,目前的审计立法是针对传统的审计工作制定的,它只适用于书面记录形式,对于电子签名、无形的电子证据等有关问题还没有提供相应的法律依据。因此,需要建立起与电子商务相适应的新的审计法规,使电子商务环境下的审计工作有法可依。

参考文献:

[1]许江川:电子商务对会计发展的影响[J].上海会计,2001.3

电商行业审计范文第14篇

    一、对审计重要程度的影响 

    随着电子商务的发展,商务活动将以计算机和通信网络的完美运行为基础,它对计算机系统强烈的依赖性潜伏着巨大的威胁,控制不灵、使用不当就可能造成灾难性的后果,并且存在计算机病毒和“黑客”的肆意侵袭、计算机犯罪等等都导致电子商务信息失真的风险。因此,审计人员不仅要对电子商务活动产生的数据是否真实、正确、合法进行审计,而且还要对电子商务系统的硬件和软件,进而对整个电子商务系统的安全性、可靠性、内部控制的健全性与有效性等方面进行审计,从而指出被审单位电子商务系统内部管理和控制上的薄弱环节,提高电子商务信息的可靠性和真实性,有效地防止利用计算机随意篡改电子商务数据或破坏磁性介质上的数据等舞弊行为的发生。因此,实现电子商务以后,审计工作的重要性远远超过以往。同时,商务活动的网络化使企业与外部的信息交换更为频繁、快捷,经营周期大大缩短,交易活动呈现很强的实时性。由于外部审计人员对企业交易活动缺乏及时全面的了解而无法进行实时监督,致使他们对交易活动的审计越来越困难,这样内部审计的重要程度则大大提高。 

    二、对审计风险的影响 

    从审计工作的角度看,电子商务系统在使用过程中的风险越大,在检查风险既定的情况下,审计风险也越大。电子商务引起的风险主要包括下列几个方面:(1)数据高度集中于电子商务系统,易导致机密的数据被不法分子拷贝,甚至可能被非法篡改而不留下任何痕迹。(2)如果在电子商务系统设计时考虑不周,电子商务系统可能无法判断某些事件是否符合逻辑,对不合理的事项也会照样处理。(3)电子商务系统主要以磁盘、磁带、光盘等存储介质作为信息载体,记录于这些存储介质上的信息是肉眼不可见的,必须借助于计算机的“翻译”,才能以人可以理解的形式表现出来,但同一信息可以被“翻译”成不同的形式。利用磁性介质难以实现诸如签字、盖章等这些使信息证据化的操作。(4)电子商务系统对错误的处理具有重复性和连续性。(5)电子商务系统中许多不相容职责相对集中,加大了舞弊的风险。(6)系统设计时可能没有考虑到审计工作的需要,没有留下充分的审计线索。(7)计算机病毒的入侵和“黑客”对电子商务系统的故意破坏。上述因素都可能使得审计风险中的固有风险和控制风险增大。根据审计风险模型,审计风险由固有风险、控制风险、检查风险构成,审计风险=固有风险×控制风险×检查风险。该模型清楚地揭示,在固有风险和控制风险较高的情况下,审计人员只有通过扩大审计范围、在抽样审计中增加样本量等措施,降低检查风险,才会使审计风险得以保持在适当水平。 

    三、对审计线索的影响 

    审计线索对审计来说是极为重要的。审计工作中,审计人员正是通过跟踪审计线索,审核有关经济业务和收集审计证据的。而审计的过程,实质上就是不断收集、鉴定和综合运用审计证据的过程。在传统商务活动过程中,每笔交易都有一个完整的审计线索,交易的每一环节都有文字记录,都有经手人签字,审计线索十分清楚。审计人员可以从原始单据开始,对交易事项进行追踪,一直到报表为止;也可以从报表开始,追根寻源,一直追溯到原始单据,从而形成了顺查、逆查等审计方法。但是,实现电子商务以后,传统的单据没有了,纸质记录消失了,代之的是存有数据处理资料的磁盘、磁带、光盘等,这些存储在磁性介质上的信息是机器可读的,它们不再是肉眼所能直接识别的了。此外,原始单据进入计算机以后,中间的交易处理由计算机自动完成,传统的审计线索在这里中断、消失了,传统的审计方法,有的已不适用。审计线索的肉眼不可见性,一方面增加了审计调查取证的难度,另一方面也从心理上给审计人员造成了压力。 

    四、对审计内容的影响 

    实现电子商会以后,审计的监督职能并没有改变,使审计的内容发生了相应的变化。首先,电子商务系统的特点及其固有的风险决定了审计内容必须包括对电子商务系统处理和控制功能的审查,以证实其对交易事项的处理是否真实、合法及安全可靠,这是传统审计所没有的;其次,由于电子商务系统已经开发完成并投入使用后再对它进行修改优化,要比在系统设计阶段对它改过困难得多,代价也昂贵得多。因此,电子商务系统的设计应有审计人员(一般是内审人员)的参加。在系统设计开发阶段,审计人员要提请开发人员注意并监督审查下列问题:(1)系统的功能是否恰当、完备,能否满足用户商务活动的需要;(2)系统的数据流程、处理方法是否符合有关贸易法规;(3)系统是否建立了恰当的程序控制,以防止或发现无意的差错或有意的舞弊;(4)系统是否保留了充分的审计线索,保证了系统的可审性;(5)系统的安全保密措施和管理制度是否健全,能否保证系统安全可靠地运行;(6)系统的文档资料是否全面、完整。 

    五、对审计方法与技术的影响 

    在电子商务环境下,审计的对象发生了变化,大量的证据都存储在肉眼不可见的磁性介质上,对这些证据,审计人员只能利用计算机技术进行审查,即把计算机当作基本的审计工具使用,迅速、有效地完成审阅、核对、分析、比较等各项审计工作,从而提高审计的效率与质量。在对电子商务活动进行审计时,单机系统环境下的审计方法有的已不适用。这主要表现在对电子商务活动进行审计时,所有测试都必须在不改变数据库或记录的要件下设计具体的测试方法。由于网络系统的持续运行,使得审计人员很难让其在某一特定时间停下来接受大规模的测试,如果测试会改变数据记录,就意味着审计人员给系统带来差错。当然,可以设计能够纠正差错的测试程序,但是被审单位是否允许这种改变记录的方法,令人怀疑。同时由于系统实时的特点,也使得这种改变记录的审计方法很可能产生后遗症。由于交易数据处理的高速性和处理程序的复杂性,使得审计人员很难对经过测试后的系统重新进行复原。因而,就审计方法而言,采用整体检测法及受控处理法等进行系统测试的审计方法,对审计人员审查和评价整个电子商务系统显得尤为重要。因此,在执行电子商务审计任务时,审计人员往往要在系统运行的同时进行审计。 

    六、对审计方式的影响 

    在网络世界里,企业的生产和经营的组织形式将趋于多样化,并随着不同交易事项自由组合成新的经营主体——虚拟企业(Virtual  

                  Firms)。虚拟企业存在于计算机网络之中,它是一种临时组成的,没有固定形态和明确空间范围的结合体。它可以随业务活动的需要,由若干相互独立的公司经过整合、重组而成,也可以随交易业务的完成而随时终止。电子商务使得虚拟企业的交易可以在瞬间完成,虚拟企业也就可能在交易完成后立即解散。网络社会的虚拟企业,其存续的时间有很大程度的不确定性、伸缩性和随机性。虚拟企业存续的时间可以很长,长达几年或几十年;也可以很短,只存在几秒钟。故虚拟企业的快速结合与解散,要求审计工作必须随时、随地进行,实时、即时提供审计信息,而不能按照传统的审计工作要求,定期提供审计信息。因此,随着电子商务的不断发展,传统的事后审计与就地审计方式将逐步消失,审计工作将采用在线实时审计方式,即通过审计机关的计算机及时审查监督电子商务系统的交易业务,这样一方面可以及时收集审计证据,另一方面也能得出可靠的审计结论。目前我们就应考虑审计机关的计算机系统如何及时监督电子商务系统,这就需要电子商务系统具有相应的审计接口。采用在线实时审计方式,还可以极大地提高对电子商务审计的效率与质量。 

    七、对审计人员素质的影响 

    实现电子商务以后,由于审计线索、内部控制、审计内容、审计方法与技术等的改变,决定了对审计人员要求的提高。不懂得计算机的审计人员,会因为审计线索的改变而无法跟踪审计,会因为不懂得电子商务的特点和风险而不能审查和评价其内部控制,会因为不会使用计算机和网络系统而无法对电子商务活动进行审计。实现电子商务以后,审计工作的顺利开展,必须基于一定的计算机技能、网络知识和完备的审计理论等多方面的综合运用,这对审计人员的业务素质提出了更高的要求。在这种情况下,审计人员不仅要有丰富的审计知识,而且要掌握一定的计算机、网络、通讯、电子商务知识与技能。只有全面提高审计人员的业务素质和工作能力,才能满足电子商务审计工作的需要。 

    八、对审计标准和准则的影响 

    电子商务使得审计对象、审计线索、审计方法等各方面都发生了变化,人们以往在审计工作中逐步建立起的一系列审计标准和准则已不完全适用于变化了的情况,需要建立新的审计标准和准则指导审计工作实践。例如,对电子商务审计人员的一般要求、电子商务的事前审计准则、电子商各系统安全可靠评价标准、电子商务系统内部控制准则等。 

电商行业审计范文第15篇

一、对审计重要程度的影响

随着电子商务的发展,商务活动将以计算机和通信网络的完美运行为基础,它对计算机系统强烈的依赖性潜伏着巨大的威胁,控制不灵、使用不当就可能造成灾难性的后果,并且存在计算机病毒和“黑客”的肆意侵袭、计算机犯罪等等都导致电子商务信息失真的风险。因此,审计人员不仅要对电子商务活动产生的数据是否真实、正确、合法进行审计,而且还要对电子商务系统的硬件和软件,进而对整个电子商务系统的安全性、可靠性、内部控制的健全性与有效性等方面进行审计,从而指出被审单位电子商务系统内部管理和控制上的薄弱环节,提高电子商务信息的可靠性和真实性,有效地防止利用计算机随意篡改电子商务数据或破坏磁性介质上的数据等舞弊行为的发生。因此,实现电子商务以后,审计工作的重要性远远超过以往。同时,商务活动的网络化使企业与外部的信息交换更为频繁、快捷,经营周期大大缩短,交易活动呈现很强的实时性。由于外部审计人员对企业交易活动缺乏及时全面的了解而无法进行实时监督,致使他们对交易活动的审计越来越困难,这样内部审计的重要程度则大大提高。

二、对审计风险的影响

从审计工作的角度看,电子商务系统在使用过程中的风险越大,在检查风险既定的情况下,审计风险也越大。电子商务引起的风险主要包括下列几个方面:(1)数据高度集中于电子商务系统,易导致机密的数据被不法分子拷贝,甚至可能被非法篡改而不留下任何痕迹。(2)如果在电子商务系统设计时考虑不周,电子商务系统可能无法判断某些事件是否符合逻辑,对不合理的事项也会照样处理。(3)电子商务系统主要以磁盘、磁带、光盘等存储介质作为信息载体,记录于这些存储介质上的信息是肉眼不可见的,必须借助于计算机的“翻译”,才能以人可以理解的形式表现出来,但同一信息可以被“翻译”成不同的形式。利用磁性介质难以实现诸如签字、盖章等这些使信息证据化的操作。(4)电子商务系统对错误的处理具有重复性和连续性。(5)电子商务系统中许多不相容职责相对集中,加大了舞弊的风险。(6)系统设计时可能没有考虑到审计工作的需要,没有留下充分的审计线索。(7)计算机病毒的入侵和“黑客”对电子商务系统的故意破坏。上述因素都可能使得审计风险中的固有风险和控制风险增大。根据审计风险模型,审计风险由固有风险、控制风险、检查风险构成,审计风险=固有风险×控制风险×检查风险。该模型清楚地揭示,在固有风险和控制风险较高的情况下,审计人员只有通过扩大审计范围、在抽样审计中增加样本量等措施,降低检查风险,才会使审计风险得以保持在适当水平。

三、对审计线索的影响

审计线索对审计来说是极为重要的。审计工作中,审计人员正是通过跟踪审计线索,审核有关经济业务和收集审计证据的。而审计的过程,实质上就是不断收集、鉴定和综合运用审计证据的过程。在传统商务活动过程中,每笔交易都有一个完整的审计线索,交易的每一环节都有文字记录,都有经手人签字,审计线索十分清楚。审计人员可以从原始单据开始,对交易事项进行追踪,一直到报表为止;也可以从报表开始,追根寻源,一直追溯到原始单据,从而形成了顺查、逆查等审计方法。但是,实现电子商务以后,传统的单据没有了,纸质记录消失了,代之的是存有数据处理资料的磁盘、磁带、光盘等,这些存储在磁性介质上的信息是机器可读的,它们不再是肉眼所能直接识别的了。此外,原始单据进入计算机以后,中间的交易处理由计算机自动完成,传统的审计线索在这里中断、消失了,传统的审计方法,有的已不适用。审计线索的肉眼不可见性,一方面增加了审计调查取证的难度,另一方面也从心理上给审计人员造成了压力。

四、对审计内容的影响

实现电子商会以后,审计的监督职能并没有改变,使审计的内容发生了相应的变化。首先,电子商务系统的特点及其固有的风险决定了审计内容必须包括对电子商务系统处理和控制功能的审查,以证实其对交易事项的处理是否真实、合法及安全可靠,这是传统审计所没有的;其次,由于电子商务系统已经开发完成并投入使用后再对它进行修改优化,要比在系统设计阶段对它改过困难得多,代价也昂贵得多。因此,电子商务系统的设计应有审计人员(一般是内审人员)的参加。在系统设计开发阶段,审计人员要提请开发人员注意并监督审查下列问题:(1)系统的功能是否恰当、完备,能否满足用户商务活动的需要;(2)系统的数据流程、处理方法是否符合有关贸易法规;(3)系统是否建立了恰当的程序控制,以防止或发现无意的差错或有意的舞弊;(4)系统是否保留了充分的审计线索,保证了系统的可审性;(5)系统的安全保密措施和管理制度是否健全,能否保证系统安全可靠地运行;(6)系统的文档资料是否全面、完整。

五、对审计方法与技术的影响

在电子商务环境下,审计的对象发生了变化,大量的证据都存储在肉眼不可见的磁性介质上,对这些证据,审计人员只能利用计算机技术进行审查,即把计算机当作基本的审计工具使用,迅速、有效地完成审阅、核对、分析、比较等各项审计工作,从而提高审计的效率与质量。在对电子商务活动进行审计时,单机系统环境下的审计方法有的已不适用。这主要表现在对电子商务活动进行审计时,所有测试都必须在不改变数据库或记录的要件下设计具体的测试方法。由于网络系统的持续运行,使得审计人员很难让其在某一特定时间停下来接受大规模的测试,如果测试会改变数据记录,就意味着审计人员给系统带来差错。当然,可以设计能够纠正差错的测试程序,但是被审单位是否允许这种改变记录的方法,令人怀疑。同时由于系统实时的特点,也使得这种改变记录的审计方法很可能产生后遗症。由于交易数据处理的高速性和处理程序的复杂性,使得审计人员很难对经过测试后的系统重新进行复原。因而,就审计方法而言,采用整体检测法及受控处理法等进行系统测试的审计方法,对审计人员审查和评价整个电子商务系统显得尤为重要。因此,在执行电子商务审计任务时,审计人员往往要在系统运行的同时进行审计。

六、对审计方式的影响

在网络世界里,企业的生产和经营的组织形式将趋于多样化,并随着不同交易事项自由组合成新的经营主体——虚拟企业(Virtual

Firms)。虚拟企业存在于计算机网络之中,它是一种临时组成的,没有固定形态和明确空间范围的结合体。它可以随业务活动的需要,由若干相互独立的公司经过整合、重组而成,也可以随交易业务的完成而随时终止。电子商务使得虚拟企业的交易可以在瞬间完成,虚拟企业也就可能在交易完成后立即解散。网络社会的虚拟企业,其存续的时间有很大程度的不确定性、伸缩性和随机性。虚拟企业存续的时间可以很长,长达几年或几十年;也可以很短,只存在几秒钟。故虚拟企业的快速结合与解散,要求审计工作必须随时、随地进行,实时、即时提供审计信息,而不能按照传统的审计工作要求,定期提供审计信息。因此,随着电子商务的不断发展,传统的事后审计与就地审计方式将逐步消失,审计工作将采用在线实时审计方式,即通过审计机关的计算机及时审查监督电子商务系统的交易业务,这样一方面可以及时收集审计证据,另一方面也能得出可靠的审计结论。目前我们就应考虑审计机关的计算机系统如何及时监督电子商务系统,这就需要电子商务系统具有相应的审计接口。采用在线实时审计方式,还可以极大地提高对电子商务审计的效率与质量。

七、对审计人员素质的影响

实现电子商务以后,由于审计线索、内部控制、审计内容、审计方法与技术等的改变,决定了对审计人员要求的提高。不懂得计算机的审计人员,会因为审计线索的改变而无法跟踪审计,会因为不懂得电子商务的特点和风险而不能审查和评价其内部控制,会因为不会使用计算机和网络系统而无法对电子商务活动进行审计。实现电子商务以后,审计工作的顺利开展,必须基于一定的计算机技能、网络知识和完备的审计理论等多方面的综合运用,这对审计人员的业务素质提出了更高的要求。在这种情况下,审计人员不仅要有丰富的审计知识,而且要掌握一定的计算机、网络、通讯、电子商务知识与技能。只有全面提高审计人员的业务素质和工作能力,才能满足电子商务审计工作的需要。

八、对审计标准和准则的影响

电子商务使得审计对象、审计线索、审计方法等各方面都发生了变化,人们以往在审计工作中逐步建立起的一系列审计标准和准则已不完全适用于变化了的情况,需要建立新的审计标准和准则指导审计工作实践。例如,对电子商务审计人员的一般要求、电子商务的事前审计准则、电子商各系统安全可靠评价标准、电子商务系统内部控制准则等。