網(wǎng)絡(luò)審計(jì)：應(yīng)對電子商務(wù)對審計(jì)的挑戰(zhàn)

【摘 要】 本文概述了電子商務(wù)環(huán)境下網(wǎng)絡(luò)審計(jì)的內(nèi)容，分析了電子商務(wù)環(huán)境對審計(jì)帶來的挑戰(zhàn)，提出了推動網(wǎng)絡(luò)審計(jì)健康發(fā)展的建議：全面提升網(wǎng)絡(luò)審計(jì)主體的專業(yè)勝任能力；積極創(chuàng)新審計(jì)技術(shù)與方法；加快建設(shè)審計(jì)數(shù)據(jù)庫和云審計(jì)平臺；完善電子商務(wù)系統(tǒng)內(nèi)部控制制度；完善網(wǎng)絡(luò)審計(jì)法律法規(guī)建設(shè)。

【關(guān)鍵詞】 網(wǎng)絡(luò)審計(jì)；電子商務(wù)；云審計(jì)平臺

近年來，電子商務(wù)在我國蓬勃發(fā)展，網(wǎng)絡(luò)審計(jì)也應(yīng)運(yùn)而生。與傳統(tǒng)的審計(jì)模式相比，網(wǎng)絡(luò)審計(jì)能更好地適應(yīng)電子商務(wù)環(huán)境，更好地發(fā)揮審計(jì)職能。本文以網(wǎng)絡(luò)審計(jì)為研究對象，通過分析電子商務(wù)環(huán)境對審計(jì)帶來的挑戰(zhàn)，嘗試提出推動網(wǎng)絡(luò)審計(jì)健康發(fā)展的建議。

一、 電子商務(wù)環(huán)境下網(wǎng)絡(luò)審計(jì)的內(nèi)容

電子商務(wù)環(huán)境下的網(wǎng)絡(luò)審計(jì)包括兩方面：一是電子商務(wù)系統(tǒng)；二是經(jīng)濟(jì)業(yè)務(wù)事項(xiàng)。

1、電子商務(wù)系統(tǒng)審計(jì)

（1）系統(tǒng)生命周期審計(jì)。電子商務(wù)系統(tǒng)生命周期包括設(shè)計(jì)、開發(fā)、驗(yàn)收、運(yùn)行、維護(hù)五個階段。在系統(tǒng)設(shè)計(jì)階段，審查是否進(jìn)行可行性分析、采用的設(shè)計(jì)方法是否科學(xué)有效、是否具備充足的資金和人力作為后續(xù)保障；在系統(tǒng)開發(fā)階段，審查開發(fā)過程是否遵守既定的設(shè)計(jì)方案，審查是否獲得相關(guān)的審核和批準(zhǔn)，審查是否實(shí)施有效的質(zhì)量控制，審查開發(fā)資料是否完整、準(zhǔn)確等；在系統(tǒng)驗(yàn)收階段，審查是否進(jìn)行功能測試、安全性測試、業(yè)務(wù)流程測試、適用性測試等全方位測試，并符合設(shè)計(jì)標(biāo)準(zhǔn)；在系統(tǒng)運(yùn)行階段，審查系統(tǒng)各項(xiàng)功能是否健全；在系統(tǒng)維護(hù)階段，審查是否定期執(zhí)行維護(hù)計(jì)劃，審查是否采取有效的保護(hù)及恢復(fù)措施，如數(shù)據(jù)備份、創(chuàng)建還原點(diǎn)等。

（2）系統(tǒng)安全審計(jì)。系統(tǒng)安全包含網(wǎng)絡(luò)數(shù)據(jù)安全和網(wǎng)絡(luò)訪問安全兩方面。對于網(wǎng)絡(luò)數(shù)據(jù)安全，應(yīng)著重審查電子商務(wù)系統(tǒng)是否科學(xué)合理地應(yīng)用了數(shù)據(jù)安全技術(shù)。此類技術(shù)主要有查殺病毒、防火墻、加密。此外，還應(yīng)審查崗位責(zé)任制度、安全日志制度的制定、實(shí)施情況，審查有關(guān)網(wǎng)絡(luò)信息安全的法律、法規(guī)的執(zhí)行情況。網(wǎng)絡(luò)訪問控制包括訪問權(quán)限和用戶認(rèn)證。

（3）系統(tǒng)管理審計(jì)。一是對系統(tǒng)監(jiān)控、操作、配置管理的審計(jì)。需要審查其是否對基本組件（軟硬件）、數(shù)據(jù)庫、電子交易系統(tǒng)、WEB服務(wù)等系統(tǒng)進(jìn)行有效監(jiān)控；審查是否對應(yīng)用程序進(jìn)程進(jìn)行排序并調(diào)度；審查是否對系統(tǒng)進(jìn)行資源登記及軟件升級等。二是對事件關(guān)聯(lián)和自動化處理的審計(jì)。審計(jì)人員需要審查當(dāng)系統(tǒng)運(yùn)行遇到問題時(shí)，其是否對事件的各種原因進(jìn)行整體鑒別、分析；審查其是否可以確定問題根源并進(jìn)行相應(yīng)處置。三是對業(yè)務(wù)影響管理的審計(jì)。審計(jì)人員需要審查客戶隱私信息整體安全狀況，保護(hù)客戶個人信息不被泄露。

（4）系統(tǒng)內(nèi)部控制審計(jì)。系統(tǒng)內(nèi)部控制包括一般控制和應(yīng)用控制。一般控制審計(jì)著重關(guān)注控制環(huán)境，如管理層對系統(tǒng)控制的理念、關(guān)鍵崗位的人事安排等。應(yīng)用控制審計(jì)著重關(guān)注控制活動的有效性、合法性、適當(dāng)性，包括授權(quán)與審批、必要的風(fēng)險(xiǎn)應(yīng)對策略等。此外，還應(yīng)該了解與信息處理有關(guān)的內(nèi)部控制活動風(fēng)險(xiǎn)，審查系統(tǒng)在各種環(huán)境下對數(shù)據(jù)處理的準(zhǔn)確性，如系統(tǒng)能否預(yù)先識別錯誤數(shù)據(jù)；是否存在越權(quán)改編程序現(xiàn)象；是否對系統(tǒng)或程序做必要的配置或修改等。

2、電子商務(wù)經(jīng)濟(jì)業(yè)務(wù)審計(jì)

（1）審查電子銷售合同的有效性和合法性。著重對合同談判和簽訂時(shí)的網(wǎng)絡(luò)通信環(huán)境進(jìn)行確認(rèn)，確認(rèn)遠(yuǎn)程簽訂的合同真實(shí)合法，需特別對合同主體的相關(guān)信息進(jìn)行核實(shí)，以確認(rèn)遠(yuǎn)程簽訂合同的雙方主體資質(zhì)是否合法，確保無欺詐行為。

（2）審查電子原始憑證的真實(shí)性。審計(jì)人員應(yīng)著重審查“無紙化”的原始憑證是否真實(shí)，在傳統(tǒng)事項(xiàng)基礎(chǔ)之上，對電子簽章的審查尤為重要。形式上，審查電子簽章是否齊全；實(shí)質(zhì)上，審查電子簽章是否真實(shí)有效。

（3）審查電子采購的真實(shí)性和效益性。電子商務(wù)環(huán)境下，企業(yè)通過遠(yuǎn)程操作完成采購業(yè)務(wù)，要確認(rèn)每項(xiàng)采購業(yè)務(wù)是否安全、有無造假情況。此外，還需運(yùn)用專業(yè)的價(jià)格分析模型評估采購業(yè)務(wù)的效益性。

（4）審查電子合同的履行情況及銷售完成情況。一方面，根據(jù)與供貨方簽訂的電子合同，嚴(yán)格審查采購部門的履職情況。審查其是否對供貨方定期進(jìn)行供貨能力的評估，采購事項(xiàng)是否保時(shí)保量完成，確保電子合同保持有效性。另一方面，根據(jù)與購貨方簽訂的電子合同，對企業(yè)的銷售完成情況進(jìn)行審查，確保合同約定銷售事項(xiàng)的質(zhì)量合格，按時(shí)完成，并且評估銷售事項(xiàng)的效益性。

（5）審查電子票據(jù)和電子貨幣的合法性。電子商務(wù)環(huán)境下，電子票據(jù)和電子貨幣成為主要的結(jié)算方式。首先，應(yīng)審核電子票據(jù)和電子貨幣的業(yè)務(wù)處理權(quán)限是否合法；其次，應(yīng)審查電子貨幣資金收付業(yè)務(wù)是否合法、電子貨幣資金余額是否真實(shí)，以及資產(chǎn)負(fù)債表上列示的電子貨幣資金余額是否準(zhǔn)確。

二、電子商務(wù)環(huán)境下審計(jì)面臨的挑戰(zhàn)

1、審計(jì)對象變化

傳統(tǒng)的審計(jì)模式只是對經(jīng)濟(jì)業(yè)務(wù)進(jìn)行審計(jì)，而網(wǎng)絡(luò)審計(jì)則在此基礎(chǔ)之上加入了對電子商務(wù)系統(tǒng)的審計(jì)。電子商務(wù)環(huán)境下，企業(yè)利用電子商務(wù)系統(tǒng)展開經(jīng)營活動，那么這個系統(tǒng)的開發(fā)、安全、運(yùn)行維護(hù)、內(nèi)部控制、生命周期等就成了必要的審計(jì)對象，以確保在電子商務(wù)系統(tǒng)層面審計(jì)風(fēng)險(xiǎn)降到最低。

2、審計(jì)范圍被拓寬

電子商務(wù)環(huán)境下，會計(jì)主體的外延復(fù)雜化，各個獨(dú)立會計(jì)主體可以根據(jù)實(shí)際需要，快速地進(jìn)行整合、重組和解散。審計(jì)人員需要對電子商務(wù)系統(tǒng)和企業(yè)會計(jì)信息系統(tǒng)進(jìn)行審計(jì)，需要對交易雙方和其他相關(guān)方進(jìn)行審計(jì)，網(wǎng)絡(luò)審計(jì)范圍大大拓寬。

3、審計(jì)證據(jù)形態(tài)轉(zhuǎn)化無紙化

傳統(tǒng)審計(jì)模式下，審計(jì)證據(jù)以紙介質(zhì)為載體，可以說是“白紙黑字”，因而審計(jì)線索清晰可循。網(wǎng)絡(luò)審計(jì)模式下，審計(jì)證據(jù)不再以紙介質(zhì)形式完整保存，而是儲存在磁介質(zhì)甚至“云端”上，在這種環(huán)境下，審計(jì)證據(jù)的刪改有可能不留痕跡，不易發(fā)現(xiàn)，調(diào)查取證的難度將增大。

4、審計(jì)成果運(yùn)用的方向多元化

審計(jì)人員運(yùn)用大數(shù)據(jù)技術(shù)，能夠采集和處理海量的數(shù)據(jù)，有助于被審計(jì)單位將其用于完善內(nèi)部控制，提供決策依據(jù)。進(jìn)一步地，將審計(jì)中挖掘的數(shù)據(jù)資料永久存儲到財(cái)務(wù)系統(tǒng)中，用于后續(xù)的長期監(jiān)督，促進(jìn)被審計(jì)單位建設(shè)信息化財(cái)務(wù)預(yù)警機(jī)制。再者，充分滿足審計(jì)委托人的個性化需求是網(wǎng)絡(luò)審計(jì)目標(biāo)特點(diǎn)的另一體現(xiàn)，審計(jì)人員可以利用先進(jìn)的數(shù)據(jù)分析技術(shù)，將審計(jì)中發(fā)現(xiàn)的諸多問題、大量數(shù)據(jù)，從不同角度整合提煉，生成個性化報(bào)告，以滿足投資者、債權(quán)人、供應(yīng)商以及其他利益相關(guān)者各自的特殊需求。

5、企業(yè)安全控制復(fù)雜化

傳統(tǒng)經(jīng)營模式下，企業(yè)安全控制的范疇更關(guān)注企業(yè)內(nèi)部，而較少去考慮外部威脅帶來的經(jīng)營管理風(fēng)險(xiǎn)。但在電子商務(wù)環(huán)境下，企業(yè)資產(chǎn)和經(jīng)營安全不得不考慮來自互聯(lián)網(wǎng)的威脅，網(wǎng)絡(luò)的不安全因素，諸如黑客、病毒、技術(shù)等隨時(shí)都在威脅著企業(yè)的財(cái)務(wù)和經(jīng)營安全。因此，電子商務(wù)環(huán)境下，企業(yè)在做好傳統(tǒng)的內(nèi)部控制的基礎(chǔ)上，還應(yīng)做好外網(wǎng)安全控制以及交易安全控制。這也給審計(jì)增加了審計(jì)內(nèi)容與風(fēng)險(xiǎn)。

三、網(wǎng)絡(luò)審計(jì)應(yīng)對挑戰(zhàn)的建議

1、提升網(wǎng)絡(luò)審計(jì)主體的專業(yè)勝任能力

審計(jì)主體必須全方位提升自己的專業(yè)勝任能力，應(yīng)對挑戰(zhàn)。一方面，審計(jì)人員必須掌握一定的信息技術(shù)，甚至要學(xué)會系統(tǒng)的開發(fā)、運(yùn)行、維護(hù)，積極適應(yīng)“無紙化”的審計(jì)環(huán)境，更新觀念，在對傳統(tǒng)審計(jì)知識了然于胸的基礎(chǔ)上，掌握必要的電子信息技術(shù)。另一方面，審計(jì)機(jī)構(gòu)更要明確實(shí)務(wù)操作中的內(nèi)部分工，吸收信息技術(shù)、數(shù)據(jù)分析等專業(yè)的新鮮血液加入審計(jì)隊(duì)伍，使之在實(shí)務(wù)操作中各顯神通，通力合作。同時(shí)，審計(jì)機(jī)構(gòu)要建立健全網(wǎng)絡(luò)審計(jì)人才培養(yǎng)機(jī)制，有的放矢地對不同層次的審計(jì)從業(yè)人員進(jìn)行培訓(xùn)、提高，實(shí)現(xiàn)人才可持續(xù)產(chǎn)出。

2、創(chuàng)新審計(jì)技術(shù)與方法

電子商務(wù)環(huán)境下，由于企業(yè)的會計(jì)信息系統(tǒng)置身于四通八達(dá)的網(wǎng)絡(luò)之中，會計(jì)信息被惡意刪改的風(fēng)險(xiǎn)很大，審計(jì)人員要面對的審計(jì)風(fēng)險(xiǎn)會更大，因此要求對審計(jì)方法與技術(shù)進(jìn)行全方位創(chuàng)新。比如，在審計(jì)技術(shù)方法上的“無紙化”，是指審計(jì)操作上的無紙化，審計(jì)人員在電子商務(wù)環(huán)境中，必須適應(yīng)網(wǎng)絡(luò)本身“無紙化”的特征，面對大量“無紙化”的信息，進(jìn)行計(jì)算機(jī)“無紙化”作業(yè)。

3、建設(shè)審計(jì)數(shù)據(jù)庫和“云”審計(jì)平臺

審計(jì)行業(yè)應(yīng)合力推進(jìn)審計(jì)數(shù)據(jù)庫和云審計(jì)平臺建設(shè)，以滿足審計(jì)對網(wǎng)絡(luò)信息技術(shù)運(yùn)用的需要。一方面，審計(jì)機(jī)關(guān)、審計(jì)機(jī)構(gòu)和企業(yè)應(yīng)根據(jù)實(shí)際情況，從自身特殊需求出發(fā)，運(yùn)用數(shù)據(jù)庫技術(shù)、云技術(shù)建立自己的審計(jì)數(shù)據(jù)庫，這是發(fā)展遠(yuǎn)程審計(jì)的必備條件。另一方面，審計(jì)行業(yè)應(yīng)尋求多方甚至跨專業(yè)合作，合力建設(shè)云審計(jì)平臺，即利用“云計(jì)算”技術(shù)搭建一個網(wǎng)絡(luò)審計(jì)平臺。云審計(jì)平臺將用于歸集各類審計(jì)數(shù)據(jù)，實(shí)現(xiàn)業(yè)內(nèi)資源共享，并且，這些審計(jì)數(shù)據(jù)在云端處于動態(tài)的積累狀態(tài)，使云審計(jì)資源越來越豐富，在此基礎(chǔ)上，推動實(shí)現(xiàn)審計(jì)智能化和自動化發(fā)展。

4、完善電子商務(wù)系統(tǒng)內(nèi)控制度

為了提高企業(yè)內(nèi)部控制質(zhì)量，保證原始數(shù)據(jù)安全，需要從四方面入手：一是定期對企業(yè)的軟、硬件進(jìn)行檢查，科學(xué)設(shè)置用戶權(quán)限；二是對系統(tǒng)進(jìn)行外部訪問限制，便于審計(jì)人員對系統(tǒng)實(shí)施監(jiān)控；三是抓重點(diǎn)，對關(guān)鍵業(yè)務(wù)實(shí)施敏感業(yè)務(wù)控制；四是對系統(tǒng)維護(hù)人員與管理人員實(shí)施崗位分離制度，并定期培訓(xùn)，防止操作失誤或舞弊行為的發(fā)生。

5、完善電子商務(wù)網(wǎng)絡(luò)審計(jì)法規(guī)和準(zhǔn)則

網(wǎng)絡(luò)審計(jì)的健康發(fā)展離不開法律、法規(guī)的保護(hù)與規(guī)范。從國家層面來看，加快研究、頒布專門的網(wǎng)絡(luò)審計(jì)法勢在必行，此外，還要制定出科學(xué)合理的電子商務(wù)會計(jì)制度、稅收制度，使我國的網(wǎng)絡(luò)審計(jì)更有保障，更規(guī)范。雖然我國已經(jīng)出臺了一些相關(guān)的準(zhǔn)則，但尚缺乏對網(wǎng)絡(luò)審計(jì)成體系的認(rèn)識和指南。所以，審計(jì)行業(yè)亟需一部與時(shí)俱進(jìn)的、系統(tǒng)性的網(wǎng)絡(luò)審計(jì)準(zhǔn)則，推動網(wǎng)絡(luò)審計(jì)事業(yè)健康發(fā)展。

【參考文獻(xiàn)】

[1] 李健，王春昕.在線網(wǎng)絡(luò)審計(jì)構(gòu)建模式和實(shí)踐應(yīng)用探討[J].中國內(nèi)部審計(jì)，2014（04）64-70.

[2] 翟佩佩，鄭美林.網(wǎng)絡(luò)經(jīng)濟(jì)環(huán)境下網(wǎng)絡(luò)會計(jì)存在的問題及對策[J].企業(yè)經(jīng)濟(jì)，2014（04）52-55.

[3] 白瑋.大數(shù)據(jù)時(shí)代下我國審計(jì)行業(yè)發(fā)展探討[J].企業(yè)改革與管理，2015（09）101-102.

[4] 秦榮生.“互聯(lián)網(wǎng)+”時(shí)代的審計(jì)發(fā)展趨勢研究[J].中國注冊會計(jì)師，2016（01）84-88.

【作者簡介】

馬秀麗（1966.5—）女，河北鹿泉人，河北中醫(yī)學(xué)院，審計(jì)師，研究方向：審計(jì)理論與實(shí)務(wù).