試論電子商務環境下如何降低審計風險

［摘要］審計風險如影隨形伴隨著會計師事務所，尤其在電子商務環境下，為了減少審計失敗，降低風險，會計師事務所應采取有力措施，建立完善的風險防范機制，防患于未然，將審計風險降至最低。為此，應從注冊會計師及其事務所自身建設、作業過程等多方面采取有效的控制措施，以降低風險，保障注冊會計師行業健康有序的可持續發展。

［關鍵詞］電子商務；審計風險；風險防范

［中圖分類號］F275［文獻標識碼］A［文章編號］1005-6432（2014）22-0080-02

電子商務實現了交易虛擬化、貿易無紙化、辦公無紙化，降低了交易成本，卻為注冊會計師出具恰當的審計報告提出了難題，表現在：

(1)傳統的審計線索消失。傳統審計由審計人員跟蹤企業各項會計業務處理的紙質記錄達到審計目的，而在網絡環境中，數據以電子化形式呈現并以磁介質為主要存儲載體，容易遭到破壞，并且不留痕跡地對原始數據進行非法修改和刪除成為可能，這就無法保證數據的完整性和真實性，給審計工作帶來風險。

(2)職責分離的不恰當性。在網絡經濟下，對數據維護、系統管理和數據輸入、數據核對等崗位不作適當的分離成為可能，就可能利用漏洞篡改數據、舞弊等。

(3)現有人員素質不高。在網絡經濟下，現代信息技術的應用，使審計線索、內部控制發生變化，導致審計技術也發生了相應的變化。而目前的審計人員大多知識老化，不懂網絡信息技術，因而在審計過程中難以根據網絡的特點，采用適當的審計方法獲取充分、適當的審計證據，降低審計風險。

為應對以上風險，筆者認為應從以下方面采取措施。

1自身建設方面

11規范執業行為，實行規范化操作

執業人員在執業過程中若不規范執業行為，審計的質量就難以保證，其審計結果也就可想而知，因此，審計職業人員在執業過程中應嚴格執行中國注冊會計師質量控制基本準則、中國注冊會計師獨立審計準則等業務準則，在編制審計計劃、審計實施、審計報告過程中均應嚴格遵守這些準則，實行規范化操作，盡量減少執業過程中的操作失誤，以降低審計風險。

12提高審計人員的素質，強化審計人員的風險意識

審計人員隊伍是電子商務環境下審計工作能否順利實施的關鍵，在電子商務環境下，要求審計人員不僅要具備專業知識、審計技能，還應掌握一定的現代信息技術、計算機網絡知識，并能熟練地從事計算機硬件、軟件的操作和維護，在實際工作中，能靈活地使用各種財會軟件與審計軟件，并熟練掌握二者的接口技術，以適應網絡審計工作的需要。因此，必須加強審計人員的相關培訓，提高自身的能力，從深度和廣度上加強對網絡審計理論的認識、理解，對被審計單位的重大錯報風險進行準確的評估，從而確定合理的審計程序，降低審計風險。

會計師事務所及審計人員審計風險意識不強是絕大多數審計案例失敗的主要原因，因此，要不斷加強職業道德教育，強化審計人員的風險意識，首先從思想上保持高度的警惕，讓執業者充分認識到審計是一項帶有風險和重大責任的工作，不能為了片面追求經濟利益而忽視了審計風險。在從事具體審計業務時必須時時處處保持審慎的態度，以合理懷疑方式處理被審計單位提供的所有審計資料，發現的疑問要及時追查，不能被公司外表所具有的某些假象以及看似合理的解釋所迷惑，要循著發現的線索取得有效可靠的證據去支撐。

2作業過程方面

21重視每一個步驟，采取相應風險防范措施

制定合理的審計工作流程并嚴格執行，從接受業務委托、編制審計計劃、審計風險評估到實施審計、編制審計工作底稿、出具審計報告整個工作流程必須有一套規范程序。重視從審計立項到審計結論的每一個步驟，審計人員應按規范的程序進行操作，一環扣一環，對每個環節進行控制，并采取相應的風險防范措施，使每一個環節的風險減少到最低。事務所應建立客戶風險調查與評估機制，對每一個新客戶，在簽訂審計業務約定書前，就要將公司的情況，尤其是潛在的審計風險了解清楚；對所有老客戶每年要將可能存在的審計風險進行評估，實行等級劃分，并將所了解到的可能存在的經營風險、財務風險、風險類別的判斷依據、需要在審計中重點予以關注的事項、會計科目等基本情況提供給審計業務部門，審計業務部門根據風險類別制訂審計計劃，從而避免了風險判斷的失誤，減少了審計風險發生的可能性，還可合理安排審計工作量，降低成本。

執業過程中注冊會計師要通過搜集充分的證據來降低檢查風險，從而把總審計風險保持在可接受的水平上。依據檢查風險水平和重要性水平決定需要實施的實質性測試的性質、時間和范圍以及所需搜集證據的數量。另外，可以定期輪換簽字注冊會計師、項目負責人和具體的審計人員，更換的會計師可以從不同角度、不同思路去重新審計被審計單位，可以更容易發現舞弊，也有利于會計師避免因長期審計產生定式思維而不能發現公司存在的風險，有助于防范審計風險，提高審計質量。

22識別和評估電子商務相關的經營風險和重大錯報風險電子商務環境下，因內部控制制度不健全或者執行不力帶來的經營風險是產生財務報表重大錯報風險的重要原因，為避免審計風險，就需要實施有效的內部控制測試措施，對控制風險進行合理的評價。通過對網絡的兼容性、程序設計的合理性、控制管理功能的有效性、系統測試的全面性、文檔資料的完整性、信息通道的暢通性、有無可疑的多余接口等的檢查，得出企業內部的控制情況。通過了解被審計單位網絡系統職責分離情況、軟件開發和維護及系統程序修改或管理、被審計單位網絡結構等，并對此進行分析與評價，以確認是否會輕易被病毒攻擊以及操作人員未經授權的訪問實施舞弊的可能性，關注被審計單位交易是否完整、是否運用不恰當的會計政策等，衡量內部控制執行情況，準確地評估企業的重大錯報風險。

23選擇適當的審計方法與技術

審計人員可以根據被審單位系統會計處理的特點及審計的目的等選擇適當的審計方法與技術，從而有效地降低審計風險。審計人員依據被審計會計信息系統的一般控制和應用控制進行檢查的結果決定抽查的重點、范圍和方法。在審計取證時可以采取直接拷貝、網絡互聯等方法，或者利用數據庫終端驅動程序直接從數據庫中提取數據，搜集網絡證據。利用審計軟件對相關網絡進行實時跟蹤，實施連續審計，做到實時搜集信息證據、監控和分析、對有差異的數據進行詳細審查，對異常貿易進行預警提示，做到時間同步且精確度高，以降低審計風險。另外，采取就地審計和突擊審計的方式，以防程序員對被審系統的應用程序加以篡改，防止操作員對被審系統數據文件進行增加、刪除、修改等，也可以降低審計風險。

24加強質量檢查，實行質量控制

做好質量檢查工作，是提高審計質量的重要保障，為此，審計組織內部必須加強質量控制與管理的內部控制制度，制定質量考核辦法，將審計質量與個人的責任、利益掛鉤，對質量的控制采取具體的控制方法，在實施審計業務前，應調查客戶的基本情況，初步評價客戶的內控制度；執業過程中，實施質量自查，業務結束后，事務所應進行項目負責人復核、部門負責人重點審查、事務所負責人隨機抽查的各層次的檢查工作，檢查執業人員是否按計劃進行工作，是否遵守執業規則等，根據檢查結果實施獎懲。

25建立和完善審計風險基金制度

提取審計風險基金，有助于會計師事務所在執行審計業務時保持應有的職業謹慎，最大限度地降低執業風險，提高會計師事務所應對風險能力。

參考文獻:

白玉林降低審計風險提升審計質量的思考［J］財經界(學術版)，2012(2)