(云南財經大學會計學院云南昆明650221)
近年來,我國P2P網貸行業進入到了飛速發展階段,它以回報高、成本低、融資效率高等優勢進入人們的視野,滿足了許多有理財和融資需求的人。如圖1所示,截止到2017年3月,我國P2P網貸平臺已累計達5 888家,而2014年12月只有2 918家,僅兩年的時間,平臺的數量便幾乎翻了一番。

圖1 P2P網貸平臺數量變化趨勢圖

圖2 P2P網貸問題平臺數量變化趨勢圖
然而,伴隨著P2P網貸行業的快速發展,問題平臺也在不斷涌現。會計師事務所作為獨立的第三方,可以對P2P網貸平臺真實、客觀地發表審計意見,促進行業的良性發展。與此同時,如何防范信息系統審計風險也成為了審計理論界和實務界面臨的一個難題。
(一)問題平臺的頻現形成倒逼趨勢。長期以來,由于P2P網貸行業信息不對稱問題嚴重,信息披露不完全,監管制度不健全,致使問題平臺層出不窮。針對問題平臺的類型,主要分為提現困難、經偵介入、停業和跑路等,像“e租寶”“廣匯融”和 “旭日財富”等跑路事件均給投資者造成了巨大的經濟損失,并降低了人們對P2P網貸平臺的投資信心。如圖2所示,截止至2017年3月,問題平臺數已經累計高達3 676家,全面引入并加強P2P網貸審計已迫在眉睫。
(二)擔保機構的公信力較弱。一直以來,大多數P2P網貸平臺都有擔保公司為其做擔保服務,其目的是為了提高資金的安全度和平臺的信譽度。但是我國的擔保公司本身就存在一定問題,其內部控制不夠健全,產品較為單一,規模較小,風險承擔能力較弱,很難發揮強有力的擔保作用。并且,擔保公司和網貸公司的合謀詐騙案件也越來越多,導致擔保公司的擔保行為缺乏公信力。所以,通過第三方審計來確保投資者的利益、確保P2P網貸行業的蓬勃發展十分必要,它可以在遵循法律制度的前提下,對P2P網貸平臺進行系統審查,全面、真實地對外披露相關信息。
(三)政策導向的推動作用。央行等十部委發布的《關于促進互聯網金融健康發展的指導意見》(銀發[2015]221號,以下簡稱《指導意見》)是當前我國有關互聯網金融的監督和管理規則。在《指導意見》中,P2P網貸平臺被定義為信息中介機構,由銀監會負責監管,它只能為借貸雙方提供中介服務,不能提供信息服務,不能使用投資者的資金,不能通過平臺對資金進行非法的放貸與收集。2015年,由銀監會等發布的《網絡借貸信息中介機構業務活動管理暫行辦法》指出客戶資金存管賬戶應該接受獨立審計并公開審計結果,針對網貸平臺的經營、合規等方面應該聘請會計師事務所來實施審計。由此可見,第三方審計對P2P網貸行業的持續健康發展至關重要。
(一)對投資者的意義。P2P網貸平臺的經營者作為平臺的管理者,投資者作為借款者,類似于上市公司的管理層與股東之間的關系,由于借款者對平臺的不信任,這就產生了P2P網貸審計。一方面,據調查,P2P網貸投資者大多為中老年人,僅在乎理財產品的收益率,其本身對投資風險的識別度比較低,導致投資者處于不利地位。另一方面,近幾年來,平臺跑路現象頻繁發生,投資者對平臺的信任度已經大打折扣,而這又是投資者選擇投資與否的關鍵因素。因此,第三方審計對投資者來說意義重大,審計力度越大,越有利于投資者看清市場、準確掌握平臺的經營狀況,為投資者做出正確的投資選擇助力。
(二)對監管機構的意義。雖然《指導意見》明確指出銀監會為網貸行業的監管者,但是P2P網貸是一個復雜的新興金融行業,互聯網的運作模式下,信息披露不完全,問題平臺的比例不斷上升,導致監管難度越來越大。而第三方審計可以通過對平臺進行資產質量和資金流向的檢查向公眾出具審計報告,讓監管機構能夠更準確地掌握P2P網貸行業的運營情況,為下一步出臺網貸平臺的管理政策提供依據。
(三)對P2P網貸平臺本身的意義。一方面,P2P網貸平臺引入審計機制這一行為本身就證明了管理者對平臺的經營很有信心,根據信號傳遞理論,能夠向外界特別是潛在的投資者傳遞良好的信號,證明該平臺的運營狀況沒有問題,是值得信賴的。當前,主動引入第三方審計的平臺不多,若平臺在審計的引入和加強方面做到“人無我有,人有我強”,無疑會提升信譽度,吸引大批的投資者,使自身在行業內的競爭力得到提升。另一方面,審計除了提供鑒證服務外,還有助于網貸平臺管理效率的提高。它以第三方的視角去看平臺,可以幫助其發現一些自身難以發現的經營管理漏洞,同時還可以對這些漏洞或者不規范之處提出整改建議,例如對財務系統進行完善,對績效評價方式進行優化,還能夠對網貸平臺的控制手段進行查驗,提高平臺的抗風險能力。
(一)固有風險。固有風險指的是假設P2P網貸平臺沒有進行任何內部控制,由于內部因素和客觀原因導致的信息系統發生重大錯誤的可能性。其影響因素主要包括以下三點:第一,系統的軟件和硬件風險,網貸平臺可能會為了節約成本而未配置完善的信息系統軟硬件,導致系統內部控制的功能降低,從而給信息系統帶來巨大的風險。第二,系統的設計風險,由于大部分網貸平臺的信息系統設計都采用外包的形式,若其中存在信息不對稱或設計人員的知識結構不完善,致使設計出的系統與使用者的意愿不符,系統在運行時的各種漏洞就不易被發現。第三,系統的網絡風險,若網貸平臺沒有完善的網絡安全保護措施,一旦系統被攻擊或入侵,那么其匯聚的大量用戶信息都有可能被泄露。
(二)控制風險。控制風險指的是平臺本身的內部控制系統沒能預防、檢查和糾正系統中出現的錯誤。其影響因素主要包括以下兩點:第一,系統數據安全風險,P2P網貸信息系統中存在著大量的數據,若沒有有效的內部控制對人員權限進行篩查,那么這些數據的安全性就難以得到保障。第二,制約機制無效風險,信息化環境下,P2P網貸交易的授權是由電子數據處理功能取得的,信息系統中不相容的崗位較多,導致因不合理授權而發生諸多問題的概率大大提升。
(三)檢查風險。檢查風險指的是P2P網貸信息系統中隱藏的安全隱患或錯誤的數據未被其所設置的內部控制系統發現和糾正,而在符合性測試與實質性測試之后也沒有被第三方審計人員發現的風險。其影響因素主要包括以下兩點:第一,審計人員的職業道德風險,審計人員應該保持自身應有的職業謹慎性,認真做好審計的質量控制,降低審計過程中的檢查風險,而對審計人員來說,在P2P網貸這一新興行業里選擇適當的審計程序和方法無疑還是一個巨大的挑戰。第二,審計人員執業能力風險,具備復合的知識結構對P2P網貸審計人員來說非常重要,既要掌握相關的財務知識,又要了解與P2P網貸行業相關的信息技術與管理知識,一旦對某一方面不熟悉,就極有可能導致審計失敗。
本文提出以下幾點建議:第一,建立健全P2P網貸平臺的監管制度。由于我國P2P網貸行業的門檻比較低,若相應的監管制度不完善的話,會導致許多不合規的企業紛紛涌入P2P網貸行業,擾亂市場環境。第二,加強P2P網貸平臺的內部控制。問題平臺的急劇增加直接反映了平臺內部控制缺陷的嚴重性。第三,培養專業的信息系統審計人才,因為P2P網貸審計與傳統行業審計具有較大差別,它要求審計人員掌握信息技術相關的知識,并轉變傳統的審計思維,明確信息系統審計的內涵,這樣高素質的復合型人才對降低P2P網貸審計風險具有重大意義。