網譽認證審計程序的研究

繆喜玲

【摘 要】 網譽認證審計是現代審計的新內容，是內部控制審計的一種新分支，是電子商務環境下為解決交易風險問題而產生的一項新的鑒證業務。目前，電子商務的發展還不成熟，交易風險無處不在，再加上沒有明確的網譽認證鑒證部門、程序、原則和規范，使得注冊會計師不能對電子商務網站進行準確的鑒證。文章首先分析了電子商務交易的風險，指出網譽認證鑒證的必要性；其次研究了注冊會計師網譽認證審計中亟待解決的問題；最后根據實際操作需要，構建了網譽認證的審計程序。

【關鍵詞】 電子商務； 交易風險； 網譽認證； 審計程序

中圖分類號：F239.1 文獻標識碼：A 文章編號：1004-5937（2014）29-0107-03

2013年11月11日，淘寶天貓一天的網上交易額達到驚人的350多億元，較之2012年的191億元增加159億元，五年時間，從2009年的5 200萬元，迅猛增至350億元。說明電子商務在人們的日常生活中逐漸占據越來越重要的地位。網譽認證是按照一定的原則和標準對電子商務活動的真實性、完整性、安全性及交易信息的保密性等進行的評價和鑒定。網譽認證審計是審計業務發展的新領域，是現代審計受托經濟責任向安全性拓展的結果。

一、電子商務交易的風險

隨著互聯網和電子商務的迅速發展，網絡安全、隱私權和瀏覽者信任等風險問題成為嚴重阻礙網絡經濟發展的主要問題。電子商務交易的風險包括信息風險和信用風險

（一）電子商務交易的信息風險

電子商務交易要發展，首要問題就是要解決電子商務的信息風險問題。電子商務活動中涉及大量的私人信息和商業秘密，如果遭到竊取或者破壞，對交易雙方產生的損害難以估量。信息風險的表現形式：一是信息被竊取的風險，如數據信息未采用加密措施或采用的加密措施失效，就可能被入侵者截獲，造成信息泄密。二是信息被篡改或假冒的風險，入侵者通過各種技術手段和方法，修改網站上傳送的信息數據，令交易無法按交易雙方的意愿正確完成；攻擊者還可以篡改信息、冒充合法用戶發送信息、主動截獲信息，對交易者產生損害甚至侵入網絡，造成嚴重的后果。這些風險都使人們對電子商務望而卻步。

（二）電子商務交易的信用風險問題

電子商務是利用網絡進行的新型交易行為，難以像傳統交易一樣，對雙方身份和貨物進行當面檢驗，交易者確定交易行為時，所憑借的只能是網上的介紹和承諾，因此會對電子商務的信用問題產生顧慮，如對方的身份是否真實、對方的經營的貨物是否存在、質量是否可靠、對方是否誠實守信、付款能否收到貨物或收到貨物是否合格、對方是否會遵照網站上所披露的政策執行經營服務等。網站魚龍混雜，信息的不對稱，人們無法判別各個網站的實際優劣。由于存在以上問題，人們對電子商務產生疑慮，影響電子商務的順利發展。

電子商務風險的普遍存在，要求有關部門和人員對電子商務交易網站的安全性和合法性進行鑒證，并對結果進行披露和發表意見。交易雙方迫切需要由一個社會上公認的中介機構，站在獨立、超然的立場為其提供一個公正客觀的、為全社會公認的認證，以提高交易者的信心，減少交易的盲目性，選擇適合的網站，降低不必要的交易費用，網譽認證審計要求應運而生。

二、網譽認證審計的問題及原因分析

目前，電子商務發展不成熟，交易風險高，對網譽認證審計程序中的細節問題沒有明確的執行方法，再加上沒有明確的認證部門、原則、程序和規范，使得網譽認證審計的工作開展困難，不能對電子商務網站進行準確的鑒證。

（一）我國還沒有開展正式的網譽認證審計工作

商務交易網站的信譽/信用評價方式多種多樣，大多數的評價流程為，企業/網站自愿填報《申請表》→資格初審→《受理通知函》→企業/網站提交《評價申報書》和有關材料→征信調查→信譽/信用等級評定→專家委員會評審→相應網站公示→終評→向企業頒發證書→復查。這種方式下，由于專家委員會魚龍混雜，鑒證內容、指標、標準不統一，其公信力有待鑒證，不能為當前快速發展，涉及廣泛的互聯網交易提供強有力的保證。

（二）現有規范對網譽認證沒有明確規定

現行的認證原則和規范更多的有賴于中國互聯網協會和互聯網管理部門根據行業特點和管理要求制定，其所制定的相關制度，對網譽認證審計的鑒證部門、鑒證指標、鑒證程序都沒有明確的規定，不能為現實操作提供指導。

網譽認證審計是電子商務環境下為解決交易風險問題而產生的一項新的審計鑒證業務，是現代審計受托經濟責任向安全性拓展的結果。筆者認為，為了提高評審結果的可信度，由注冊會計師對其進行鑒證是一種客觀選擇。也就是企業/網站提交的《評價申報書》和有關材料應由注冊會計師進行征信調查，對其進行鑒證，并得出信譽/信用等級評定結果。因為注冊會計師具有獨立、客觀、公正的形象，具有豐富的鑒證業務經驗，具有成熟合理的工作規范，其評定得到了政府及其各部門和社會各界的普遍認可。

三、網譽認證的審計程序設計

由于我國還沒有開展正式的網譽認證審計工作，沒有針對電子商務交易網站的相關鑒證業務，所以中國注冊會計師協會也沒有制定網譽認證方面的鑒證準則。當前的經濟發展方式和形式，對我國注冊會計師的知識結構和執業水平提出了新的挑戰，迫切需要對開展此項業務所需的業務技術知識的學習和探討。

在注冊會計師網譽認證審計需要學習和解決的問題中，本文側重解決網譽認證審計工作程序的設計。因為，設計完善的鑒證程序是注冊會計師能否對電子商務交易網站做出正確鑒證的關鍵。

筆者將網譽認證的審計程序分為三個階段：準備階段、實施階段和終結階段，如圖1所示。

（一）網譽認證審計的準備階段

準備階段的主要目的是明確網譽認證審計業務的目的和范圍，評價委托風險，并簽訂認證業務約定書。 注冊會計師與委托單位簽約前，應與委托單位就認證的目的、范圍達成一致意見。初步了解網站的基本情況，如業務性質、經營規模、組織結構、經營情況和風險狀況；調閱被認證網站的各種基本資料，如操作授權、交易的保密性措施、客戶個人信息管理、實物資料的保存情況等。通過初步審核，注冊會計師對網站主要應用項目業務流程、內部控制制度的基本結構有一個概括地了解，以判定鑒證業務風險，決定是否接受委托，進而確定審查的重點和范圍。網譽認證審計約定書的作用和審計業務約定書的作用、內容、格式基本相似，包括網譽認證審計的實施時間、范圍等內容。認證實施方案應包括如下基本內容：（1）被認證單位的名稱和概括；（2）網譽認證審計的范圍和重點；（3）網譽認證審計的時間和安排；（4）網譽認證審計應注意的事項。endprint

（二）網譽認證審計的實施階段

1.獲得管理當局的聲明書。網站的企業管理部門應在特定時期內，按照“網譽認證審計準則”所要求的內容即在線隱私、安全性、可應用性、經營實務與交易誠信、履行交易的可靠性、保密性、個性化披露等方面，向注冊會計師提交管理當局對這幾個方面進行披露的聲明書。

2.對內部控制制度進行調查測試。對內部控制制度進行測試，是網譽認證審計的重要基礎工作。調查的內容一般有：職責分工、應用系統的業務處理程序（各項業務處理程序、進入和修改系統模塊授權制度）、關鍵控制點（網站信息系統業務流程的數據處理步驟）、內部網站維護（維護機構的組織、人員配備等）。

3.收集各種和認證內容相關的證據。注冊會計師決定接受委托，并開始鑒證業務后，（1）要確定認證的對象是什么？并對操作過程的各個環節進行系統分析。（2）了解面臨哪些潛在威脅？導致威脅的問題所在？威脅發生的可能性有多大？（3）確定哪里有弱點，并可能會被威脅所利用？利用的容易程度又如何？（4）一旦威脅事件發生，相關組織和人員會遭受怎樣的損失或者面臨怎樣的負面影響？（5）組織采取了怎樣的安全措施將風險帶來的損失降低到最低程度，措施是否合理有效。通過對以上內容的了解以對認證對象進行風險評估，并制定下一步認證程序。

注冊會計師可以獨立驗證信息披露和監控措施，采取檢查、觀察、詢問、計算、重新執行、分析、函證等方法對交易數據、客戶信息、交易實效進行認證；也可以向該獨立的數據信息管理部門發電子函證，以獲取適當、充分的認證證據。認證證據的內容通常應包括以下內容：

（1）履行交易可靠的證據。注冊會計師應獲取相關證據，以合理保證網站所采取的安全措施可以成功防止未經授權人員循不同途徑侵入系統；設計和實施程序以準確辨認和驗證授權用戶的身分；對對方同意進行網上交易的過程和有關記錄全面完整；對各方在交易過程中所承擔的損失風險界定清楚；經營各環節措施完善，可以杜絕和減少交易索償事件的發生。

（2）保密措施嚴密的證據。注冊會計師應獲取相關證據，以合理保證已經制定的機密外泄應變程序嚴密有效；客戶有退出及其他選擇的權力和自由；確保未經授權不可讀取有關機密資料；傳送、收集和發放機密資料的措施完善有效；采取措施防止錯發機密資料并將資料備份并存于安全地點。

（3）應用保證的證據。注冊會計師應獲取相關證據，以合理保證有制定完善的意外應變計劃和措施、服務中斷的應變措施，盡量避免和減少事故對服務的影響；進入有關機構數據中心必須滿足相關要求和達到必要的條件；服務目標及有關政策符合法律、法規、合約和行業服務水平協議的要求；軟硬件的服務達標并獲得批準。

（4）信息披露充分合理的證據。注冊會計師應獲取相關證據，以合理保證披露的資料符合客觀實際，真實、準確。

4.整理網譽認證審計的工作底稿。該工作底稿是編制網站認證報告的必要依據，對取得的認證證據和得出的認證結論進行有效復核和評價，提高認證工作的質量。

（三）網譽認證審計的終結階段

1.寫出網站的認證報告。報告除了要對被認證單位的經營實務與交易誠信、交易的可靠性、交易的保密性、必要的信息披露、網站在線隱私保護等情況發表意見和做出評價外，還應對被認證單位網絡系統的內部控制、網站系統的可應用性、處理功能等方面進行評鑒，并提出改進建議。

2.通知認證管理機構進行專家評審并簽發證書。注冊會計師依據其測試和收集證據的結果發布認證報告，但卻沒有權利在網站上公布證書，所以，注冊會計師必須依據其認證結果，決定是否通知認證管理機構對被認證網站進行專家評審并簽發證書。●

【參考文獻】

[1] 韓申.中國發展B to C電子商務審計業務探析[J].現代商業，2013（7）：77-78.

[2] 陳耿，王萬軍，信息系統審計[M].北京：清華大學出版社，2009.

[3] 許琪.信息技術時代的網絡審計[J].現代經濟信息，2008（6）：227.

[4] 郭承龍，重塑網絡消費者初始信任——網譽認證理論探討[J].圖書情報工作，2012（5）：124-130.

[5] 黃益建，蔡春.審計認證論[M].中國時代經濟出版社，2006.

[6] 方紅星.注冊會計師保證服務的發展與研究[J].中國注冊會計師，2005（5）：62-66.

[7] 曾桂華，張兢毅.網譽認證準則剖析[J].商業經濟，2007（6）：105-106.endprint