互聯網金融企業審計風險探討*

南京審計大學審計與會計學院 王春譯

互聯網金融企業審計風險探討*

南京審計大學審計與會計學院 王春譯

2014年3月召開的十二屆全國人大二次會議上，互聯網金融被首次寫入了政府工作報告；李克強總理在2015年3月兩會期間提出的"互聯網+"成為全年度最為熱門的關鍵詞之一。這都表明，互聯網金融已逐步進入中國經濟金融發展的序列，受到決策層和社會各界的重視。就目前國內而言，有關對互聯網金融企業進行規制和規范的法律法規體系尚未完全建立和完善，亟須加強對該類企業經營運作的監督和管理，降低營運風險，促進該類機構和該行業健康發展。在此背景下，審計勢必需要扮演重要的角色。對于審計風險的研究和探討，一貫是審計理論研究和實務操作的焦點之一。

面對新生的互聯網金融，審計工作所面臨的固有風險、控制風險和檢查風險顯現出日益復雜化的趨勢。作為一種保證程度高的鑒證業務，審計業務中的審計風險必須得到有效的控制，因此充分認識影響互聯網金融審計風險的風險因素，探索和掌握相應的風險防范措施，是有效規避和降低審計風險的必要條件，對這一領域審計風險理論研究和實務改進具有重大的意義，對促進我國互聯網金融企業的發展亦有深遠意義。

一、互聯網金融審計風險因素

在互聯網金融企業的特殊環境下，互聯網金融企業審計風險形成存在的問題主要有以下幾個方面：

一是互聯網金融企業的經營風險。審計風險不同于經營風險，但二者密切關聯。被審計單位由于外部環境、經營策略、重大事項等種種原因，可能面臨各種經營風險和財務危機，甚至瀕臨破產倒閉的境地。被審計單位為了維護利益難免鋌而走險，編制虛假信息或是隱瞞真實狀況，而一旦審計人員沒能發現影響到財務報告的經營風險，自然就帶來了審計風險。換而言之，經營風險比較高、涉及范圍比較大的被審計單位的審計風險相對較高。互聯網金融行業競爭激烈，以P2P網貸平臺為例，根據《中國P2P網貸行業2014年度運營簡報》的統計數據，截至2014年底，全國網貸平臺數量多達1575家，每年的增長率都維持在200%左右的高位，同時，2014年全國出現提現困難或倒閉的P2P平臺達275家，激烈的競爭環境和較高的淘汰風險是互聯網金融機構不可避免的現實。在高度競爭和殘酷淘汰的環境下，必然存在一些互聯網金融機構為了保持其利益，以不正當手段進行財務處理、對審計人員隱瞞，這些情況都會直接或間接地影響審計人員的判斷，如果審計人員未能發表恰當的審計意見，相關的審計業務中自然會產生極大的審計風險。

二是互聯網金融相關規范不完善。這里所指的互聯網金融相關規范，既包括規范互聯網金融企業經營活動的法律法規，也包含適用于互聯網金融企業的會計準則、審計準則等各種規范性文件、管理辦法、規定和制度。互聯網金融行業是新興的領域，目前我國政府對其的監管活動尚處于探索階段，暫時還沒有出臺比較完善的規范性文件和法律法規，更談不上完整的規制規范體系。目前國內的互聯網金融企業進行會計處理和內部控制時，參照的標準仍是傳統的企業會計準則和企業內部控制規范。但是，互聯網金融企業的實際情況與傳統金融審計的相關法律法規并不是完全匹配。一方面，互聯網金融企業具有明顯的創新性特征，大量的新業務、新的金融產品被不斷地創新出來，有的相關規范未必完全適用于這些創新產物，導致審計人員缺少參照的標準，無所適從。另一方面，如果審計人員依據現有的傳統規范給出審計意見，一旦日后相關規范為了適應互聯網金融的實際情況發生了變化，或者出現了新的規范，審計人員的審計意見就有變為不恰當意見的風險。

三是審計線索隱蔽化。互聯網金融企業屬于IT技術密集的高科技機構，主要業務都在互聯網上完成，日常經營數據等資料基本都實行電子化存儲，互聯網金融企業的信息具備典型的大數據特征，具有復雜性、不確定性和涌現性，數據規模大、數據類型多樣、數據高頻動態。而且隨著大數據、云計算等技術的日益成熟，現今互聯網金融企業的資料存儲也與以往的信息系統存儲有一定的差異，某些數據的存儲載體不再限于企業內部肉眼可見的服務器等物理設備，還可能被企業存儲在審計人員不易發現的一些云平臺上，無疑增加了審計人員獲取審計證據的難度。再者，即使審計人員獲取了被審計互聯網金融企業的完整資料、數據等，但由于互聯網金融的大數據特征，審計證據通常隱藏在被審計單位海量的數據中，在有限的時間和人力條件下，審計人員很難保證提取出充足的審計證據。而且，在如今審計證據和審計軌跡大量電子化、網絡化的情況下,系統設計人員、操作人員、擁有權限的管理人員,或是網絡黑客們都有越過計算機系統的防護措施攻擊系統數據庫，對電子數據進行刪除或篡改的機會和可能性——且這些舞弊行為往往痕跡輕微不易察覺——導致部分或全部信息的丟失、相關數據的不完整和泄露,最終使得審計證據的可靠性被降低。

四是審計技術的不完善。目前，投資者進行互聯網金融交易幾乎全過程都是在線上完成操作的。因此，如何對互聯網上的金融交易通過計算機程序進行審核是擺在審計人員面前的一大挑戰。在現今的審計業務中，先進的審計軟件可以成為審計人員的有力助手，但傳統的企業審計軟件，在面對互聯網金融機構海量的大數據時，往往存在著數據抓取準確性不高、速度不快、數據處理效率偏低等缺陷，并不能很好地協助提高審計效率，甚至有可能因為對數據處理的失誤導致審計人員無法抓取準確的審計證據進而發生誤判。可見，目前缺乏適用于互聯網金融企業審計的優秀審計軟件的現狀，也是導致審計風險的因素之一。

五是審計人員的勝任能力。審計互聯網金融企業，不僅需要審計人員掌握審計、會計相關專業知識和技能，也要求審計人員有較高的金融知識水平，更對審計人員提出了解信息系統和互聯網IT知識的必然要求。因此，如果審計人員的知識體系不夠完善，就難以很好地勝任互聯網金融審計工作。

二、互聯網金融審計風險防范對策

第一，完善內部控制測評。對被審計單位的內部控制情況進行測評，是防范審計風險的有效手段之一。審計人員可以通過測評互聯網金融企業的信息系統內部控制，充分掌握審計中可能存在的風險因素，為應對審計風險做好充足的事前準備。互聯網金融機構的經營活動、財務數據、內部控制活動幾乎都依賴于數字技術，所以審計人員可以綜合采用各種可行的數字處理技術輔助審計工作，對獲取的審計數據進行處理和分析,對數據處理過程的真實性、準確性及完整性進行核實。通過檢測內部控制的有效性和被審計單位電子數據的完整性,審計人員可以對將要審計的互聯網金融企業發生財務數據錯誤和經營舞弊的可能性有一個大概的判斷，從而合理調整審計計劃，規避審計風險。

第二，完善審計人員配備和分工。對互聯網金融企業的審計工作，要求審計人員具備涉及會計、審計、金融、IT等領域的綜合知識體系。當前我國這樣的審計人員不可多得，因此較為可行的解決辦法是對審計項目組的人員構成進行合理規劃和搭配，盡可能囊括在各個相關領域有專長或工作經驗的審計人員，并科學分工、通力協作，以保證審計工作的效率和質量，降低審計風險。

第三，健全互聯網金融審計標準。對于互聯網金融行業的日新月異，相關的審計標準并沒能跟上整個行業快速發展的步伐，顯得極為滯后，甚至存在大片空白。運用于傳統企業的審計標準和準則，顯然不再適用于互聯網金融機構，有關部門應采取措施，大力加強對互聯網金融企業審計的研究，盡快制定出適用于互聯網金融企業的標準和準則，規范互聯網金融審計的法制化建設。

第四，發展審計技術。審計風險的存在和審計技術的局限是分不開。防范互聯網金融企業審計風險，可以從發展審計技術著手，通過開發先進的互聯網金融審計輔助軟件、借鑒數據挖掘技術、利用云計算輔助審計等途徑，綜合地開發和運用先進的審計技術，可以達到事半功倍降低審計風險的效果。

*本文系國家自然科學基金“面向大數據環境的電子數據審計風險動態控制研究”（項目編號：71572080）、2015年度江蘇省碩士研究生科研及實踐創新計劃項目（項目編號：SJZZ15_0126）階段性研究成果。

（編輯 張芬）