電子商務(wù)網(wǎng)絡(luò)審計風險研究

柳香睿

一、研究背景

當今社會，隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)已經(jīng)變成我們?nèi)粘Ｉ钪胁豢煞指畹囊徊糠帧τ诮?jīng)濟活動而言，以互聯(lián)網(wǎng)為核心的電子商務(wù)，已然成為一種新型交易、銷售的商務(wù)方式。電子商務(wù)在傳統(tǒng)交易的基礎(chǔ)上，增加了很多新的會計活動，因此，審計工作也變得更加復(fù)雜。為了滿足網(wǎng)絡(luò)經(jīng)濟的需求，網(wǎng)絡(luò)審計應(yīng)運而生。

與傳統(tǒng)審計相比，網(wǎng)絡(luò)審計的范圍更大，面臨的風險也更多，而原有的審計準則和法律法規(guī)已不完全適用于網(wǎng)絡(luò)審計。雖然已有部分專家學(xué)者，對電子商務(wù)網(wǎng)絡(luò)審計存在的風險作出了分析，也提出了相應(yīng)的控制對策，但現(xiàn)有的審計制度陳舊，無法滿足網(wǎng)絡(luò)審計的需求。因此，在電子商務(wù)環(huán)境下，深入分析網(wǎng)絡(luò)審計風險，并運用各種措施來防范相關(guān)風險就顯得意義重大。

二、電子商務(wù)網(wǎng)絡(luò)審計風險成因分析

1.審計外部環(huán)境

（1）網(wǎng)絡(luò)審計的法律法規(guī)及審計準則不夠完善

對于電子商務(wù)這種新興經(jīng)營模式，與之相關(guān)的法律體系還不完善，如網(wǎng)絡(luò)用戶的個人隱私、電子簽名的法律認定等都存在諸多爭議。另外，網(wǎng)絡(luò)審計相較傳統(tǒng)審計，在審計對象、范圍、證據(jù)及效率等方面都有了較大的變化，原有的審計準則已經(jīng)不能適應(yīng)新情況。

（2）網(wǎng)絡(luò)環(huán)境不夠良好

開放的網(wǎng)絡(luò)環(huán)境使得進入網(wǎng)絡(luò)的人員素質(zhì)良莠不齊，并且其目的與動機也不得而知，這就使得網(wǎng)絡(luò)管理變得困難起來。此外，目前普遍用于審計工作的評審軟件還存在缺陷，例如，審計過程中可能會發(fā)現(xiàn)，被審計單位的財務(wù)信息被修改過，這種修改行為是由于操作或者記錄出現(xiàn)錯誤而作出的正常授權(quán)修改，還是存在舞弊等惡意篡改行為，在現(xiàn)有的網(wǎng)絡(luò)環(huán)境下，審計人員無從判斷，因而也加大了審計風險。

2.審計內(nèi)部環(huán)境

（1）獲取的審計信息缺乏準確性

我國現(xiàn)有的網(wǎng)絡(luò)審計技術(shù)不成熟，網(wǎng)絡(luò)系統(tǒng)因防御能力差而易受影響，再加上審計人員技術(shù)水平有限，這些都會影響獲取的審計信息質(zhì)量，導(dǎo)致所搜集的審計證據(jù)缺乏準確性，從而影響審計人員的判斷，加大網(wǎng)絡(luò)審計的風險。

（2）審計程序不能適應(yīng)電子商務(wù)審計

在電子商務(wù)環(huán)境下，無紙化的交易數(shù)據(jù)決定了審計人員要充分利用計算機，才能對實時發(fā)生的會計業(yè)務(wù)實施合理的審計程序。而沿襲了傳統(tǒng)審計程序的審計方式，存在著分工不明確、不能隨著審計環(huán)境的變化而變化等一系列弊端。

（3）審計執(zhí)業(yè)人員缺乏計算機技術(shù)

網(wǎng)絡(luò)審計不僅要求審計人員具備傳統(tǒng)審計所要求的經(jīng)管、法律、會計、審計等方面的知識，還要求審計人員具備操作計算機軟硬件審計系統(tǒng)、理解電子商務(wù)相關(guān)知識的能力。當前，我國大部分審計人員無法熟練掌握計算機技術(shù)，也缺乏電子商務(wù)知識與網(wǎng)絡(luò)安全控制意識。

3.審計對象

（1）企業(yè)組織形式的改變

當前，出現(xiàn)了越來越多的虛擬企業(yè)，它們之間關(guān)系復(fù)雜，且有很大的自由度，在短時間內(nèi)就可以成立或解散，且由多個法人或非法人單位組成。因此，審計人員所確定的審計期限，也不僅僅局限于一個會計年度，這就造成被審計單位主體的多樣化、復(fù)雜化，增加了不確定性，從而增大了審計風險。

（2）企業(yè)內(nèi)部控制的變化

在電子商務(wù)環(huán)境下，電商企業(yè)的內(nèi)部控制系統(tǒng)也發(fā)生了許多變化，具體表現(xiàn)在以下幾個方面。

①計算機的依賴程度更高

傳統(tǒng)的手工記賬模式已經(jīng)過時，取而代之的是企業(yè)利用會計系統(tǒng)進行賬務(wù)處理，而企業(yè)對于計算機的依賴程度高于以往。

②增加了新的內(nèi)部控制點

電子商務(wù)的發(fā)展，使得審計人員除了依照原有的方式，對被審計單位的會計人員、業(yè)務(wù)程序、信息處理方式進行控制外，同時還要對計算機的軟硬件設(shè)備進行控制。

③相互制約程度減弱

傳統(tǒng)的手工記賬模式中，賬簿之間、賬表之間、表表之間都存在著鉤稽關(guān)系，使之相互制約。在電子商務(wù)環(huán)境下，企業(yè)采用會計系統(tǒng)來處理日常業(yè)務(wù)及會計信息，相互制約作用減弱。

三、電子商務(wù)網(wǎng)絡(luò)審計風險控制對策

1.制定網(wǎng)絡(luò)審計準則，完善電子商務(wù)法律法規(guī)

在電子商務(wù)環(huán)境下，原有的審計準則已經(jīng)不再適用于網(wǎng)絡(luò)審計，還會阻礙我國網(wǎng)絡(luò)審計的發(fā)展。唯有出臺新的且具有針對性的審計準則，才能使審計人員在進行網(wǎng)絡(luò)審計的過程中，有效規(guī)避審計風險。在具體立法時，要基于我國國情，并借鑒國外相關(guān)準則，制定出翔實且行之有效的網(wǎng)絡(luò)審計準則。比如，明確網(wǎng)絡(luò)環(huán)境安全性的評價標準、明確網(wǎng)絡(luò)審計過程中，對審計人員的基本要求、明確會計系統(tǒng)的內(nèi)部控制標準等。

2.提升網(wǎng)絡(luò)審計主體的專業(yè)勝任能力

被審計單位的財務(wù)系統(tǒng)也處于不斷更新發(fā)展當中，日漸復(fù)雜的軟件系統(tǒng)，更是對于審計人員的技術(shù)水平提出了更高要求。

一方面，審計人員在熟練掌握傳統(tǒng)審計方法的基礎(chǔ)上，也要掌握系統(tǒng)的開發(fā)、運行、維護技術(shù)，同時也要求其對電子商務(wù)有著一定的認知；另一方面，審計機構(gòu)也要不斷地吸收具有計算機、網(wǎng)絡(luò)技術(shù)的專業(yè)性人才，并進行合理分工，提高審計效率。同時，審計機構(gòu)要建立健全的網(wǎng)絡(luò)審計人才培養(yǎng)機制，針對不同層次的審計人員，進行不同程度的培訓(xùn)及考核，爭取實現(xiàn)人才的可持續(xù)產(chǎn)出。

3.創(chuàng)新審計技術(shù)，合理選擇審計方法

在電子商務(wù)環(huán)境下，企業(yè)通常采用會計信息系統(tǒng)進行日常業(yè)務(wù)處理，原有的針對手工做賬的審計技術(shù)已經(jīng)不完全適用，且企業(yè)的會計信息系統(tǒng)處于開放的互聯(lián)網(wǎng)中，存在著數(shù)據(jù)信息被篡改的風險，這也導(dǎo)致審計風險增大。因此，要求對審計技術(shù)進行全方位創(chuàng)新，并在進行審計工作時，合理選擇審計方法。

4.完善網(wǎng)絡(luò)業(yè)務(wù)內(nèi)部控制體系

在電子商務(wù)環(huán)境下，企業(yè)更依賴于計算機，使得賬賬、賬表、表表之間的相互制約作用大大減弱，因此，更突出了企業(yè)內(nèi)部控制的重要性。要想完善企業(yè)網(wǎng)絡(luò)業(yè)務(wù)的內(nèi)部控制體系，防止原始信息被惡意篡改，降低審計風險，可從以下幾方面加以改善。

（1）定期對企業(yè)的軟件、硬件進行檢查，科學(xué)設(shè)置用戶權(quán)限。

（2）將網(wǎng)絡(luò)權(quán)限設(shè)置為可以進行外部訪問，從而便于管理人員進行監(jiān)控。

（3）不斷加強網(wǎng)絡(luò)業(yè)務(wù)中斷信息輸入、處理、輸出等過程的控制，對于關(guān)鍵的業(yè)務(wù)要特別注意加強控制。

（4）將內(nèi)部系統(tǒng)維護人員與管理人員進行分離，并時常對其進行業(yè)務(wù)培訓(xùn)，防止維護人員與管理人員勾結(jié)舞弊或者出現(xiàn)操作失誤。