許梓晗
【摘 要】20世紀(jì)90年代以來,電子商務(wù)作為一種新型的交易方式,使企業(yè)傳統(tǒng)的經(jīng)濟(jì)環(huán)境、組織結(jié)構(gòu)、經(jīng)營方式和管理模式等審計(jì)環(huán)境受到了沖擊,對傳統(tǒng)審計(jì)提出了空前挑戰(zhàn)。論文從電子商務(wù)審計(jì)風(fēng)險(xiǎn)的內(nèi)容和特征出發(fā),總結(jié)出電子商務(wù)領(lǐng)域?qū)徲?jì)風(fēng)險(xiǎn)產(chǎn)生的原因,并提出相應(yīng)的防范建議,降低注冊會(huì)計(jì)師審計(jì)風(fēng)險(xiǎn),促進(jìn)電商企業(yè)健康可持續(xù)發(fā)展。
【關(guān)鍵詞】電子商務(wù);審計(jì)風(fēng)險(xiǎn)
一、電子商務(wù)審計(jì)風(fēng)險(xiǎn)的內(nèi)容
在電子商務(wù)審計(jì)中,審計(jì)風(fēng)險(xiǎn)概念的含義和本質(zhì)在擴(kuò)大,對審計(jì)風(fēng)險(xiǎn)的控制要放在一個(gè)系統(tǒng)中全面把握。電子商務(wù)審計(jì)風(fēng)險(xiǎn)的內(nèi)容主要包括:審計(jì)環(huán)境風(fēng)險(xiǎn)、審計(jì)對象風(fēng)險(xiǎn)和審計(jì)主體風(fēng)險(xiǎn)。
電子商務(wù)環(huán)境下被審計(jì)單位的外部宏觀環(huán)境又可以分為經(jīng)濟(jì)環(huán)境、法律環(huán)境、網(wǎng)絡(luò)環(huán)境和社會(huì)環(huán)境等。而審計(jì)對象產(chǎn)生的風(fēng)險(xiǎn)也在不斷演進(jìn)和變化。具體包括:內(nèi)部控制風(fēng)險(xiǎn)、交易風(fēng)險(xiǎn)、會(huì)計(jì)數(shù)據(jù)風(fēng)險(xiǎn)、會(huì)計(jì)信息處理風(fēng)險(xiǎn)等。而審計(jì)主體風(fēng)險(xiǎn)則這要體現(xiàn)在,審計(jì)人員利用信息技術(shù)的程序化控制和相關(guān)技術(shù)迸行實(shí)質(zhì)性測試時(shí)未能防止或發(fā)現(xiàn)的被審單位出現(xiàn)的重大錯(cuò)報(bào)的可能性。
二、電子商務(wù)審計(jì)風(fēng)險(xiǎn)的成因分析
電子商務(wù)形成初始,在飛速發(fā)展的過程中就遭遇物流瓶頸,巨大的訂單已成為電商“甜蜜的負(fù)擔(dān)”,越來越多的消費(fèi)者體驗(yàn)不佳,也使得審計(jì)風(fēng)險(xiǎn)逐步增大。從技術(shù)的角度來看,電商主要面臨以下安全威脅:①信息的截獲與竊取。②信息的篡改。③信息假冒。如果電子商務(wù)安全得不到保證,交易的數(shù)據(jù)和信息的真實(shí)可靠性也得不到保證,使得線上經(jīng)營的風(fēng)險(xiǎn)增大,審計(jì)風(fēng)險(xiǎn)自然大大增加。
其次,雖然我國在電子商務(wù)的法律法規(guī)的制定和有關(guān)電子商務(wù)審計(jì)準(zhǔn)則制定方面取得了不少的成績,但由于起步晚且不健全,制約著電子商務(wù)經(jīng)營,也給電子商務(wù)的審計(jì)帶來了風(fēng)險(xiǎn)。針對電子商務(wù)的審計(jì)準(zhǔn)則至今仍不完善,注冊會(huì)計(jì)師進(jìn)行審計(jì)工作無章可循,必然會(huì)增大審計(jì)的風(fēng)險(xiǎn)。
再者,我國電子商務(wù)企業(yè)的管理層和員工整體素質(zhì)普遍不高。加上管理層對電子商務(wù)缺乏充分的了解和足夠的重視,缺乏高效率的人力資源管理體制,客戶服務(wù)能力遠(yuǎn)沒有追趕上快速增長的銷售業(yè)績,嚴(yán)重地限制了其發(fā)展,也使審計(jì)風(fēng)險(xiǎn)在無形中不斷增大。
三、防范電子商務(wù)審計(jì)對象風(fēng)險(xiǎn)的建議
1.建立有效的信息系統(tǒng)的內(nèi)部控制
提高管理層對企業(yè)信息系統(tǒng)的內(nèi)部控制的認(rèn)識(shí),強(qiáng)化風(fēng)險(xiǎn)意識(shí),完善企業(yè)的信息系統(tǒng)內(nèi)部控制環(huán)境,加強(qiáng)信息系統(tǒng)交易操作與監(jiān)控分離控制,充分了解信息系統(tǒng)的特點(diǎn),找出可能存在的控制漏洞,實(shí)施有效的控制。加強(qiáng)信息系統(tǒng)的會(huì)計(jì)數(shù)據(jù)和程序安全控制。信息系統(tǒng)的會(huì)計(jì)數(shù)據(jù)和程序的安全控制,可以采用實(shí)體安全控制、硬件安全控制、軟件安全控制、網(wǎng)絡(luò)安全控制和病毒的防范與控制等各種方法保護(hù)數(shù)據(jù)和計(jì)算機(jī)程序,以防止數(shù)據(jù)泄密、更改或破壞。
2.開發(fā)實(shí)用高效的信息系統(tǒng)審計(jì)軟件
企業(yè)信息化是審計(jì)信息化的動(dòng)力源泉,電子商務(wù)會(huì)計(jì)師事務(wù)所、社會(huì)團(tuán)體、組織以及政府機(jī)構(gòu)必須從電子商務(wù)審計(jì)的實(shí)際需要出發(fā),研究并開發(fā)審計(jì)軟件時(shí)要考慮到其是否適合不同信息化平臺(tái)、運(yùn)行環(huán)境、是否符合審計(jì)人員的工作方式和運(yùn)用習(xí)慣,是否滿足企業(yè)的長足發(fā)展等問題。
3.建立適應(yīng)電子商務(wù)審計(jì)的會(huì)計(jì)師事務(wù)所運(yùn)作模式
建立會(huì)計(jì)師事務(wù)所網(wǎng)站,通過網(wǎng)上信息的發(fā)布,可以讓社會(huì)大眾熟悉和了解會(huì)計(jì)師事務(wù)所能夠承辦的業(yè)務(wù),這樣能夠打破地理位置的限制,擴(kuò)大了會(huì)計(jì)師事務(wù)所承接的業(yè)務(wù)量。會(huì)計(jì)師事務(wù)所在充分利用互聯(lián)網(wǎng)共享外部資源的同時(shí),還可以建立自己的內(nèi)部網(wǎng)共享內(nèi)部資源,可以把有關(guān)財(cái)務(wù)、會(huì)計(jì)、技術(shù)管理、客戶、市場、產(chǎn)業(yè)等許多審計(jì)的案例和經(jīng)驗(yàn)信息輸入到企業(yè)的審計(jì)信息庫中,通過內(nèi)部網(wǎng)供分布在全球各地的員工查詢、學(xué)習(xí)和運(yùn)用,有效地利用內(nèi)部資源。現(xiàn)在許多大型的會(huì)計(jì)師事務(wù)所,如畢馬威會(huì)計(jì)師事務(wù)所已經(jīng)采取了這種做法,在縮短審計(jì)工作時(shí)間,提高審計(jì)效率、降低審計(jì)風(fēng)險(xiǎn)上取得了很好的效果。
4.利用審計(jì)專家系統(tǒng)
審計(jì)專家系統(tǒng)即“計(jì)算機(jī)審計(jì)專家",當(dāng)注冊會(huì)計(jì)師受到自身和外在因素制約時(shí)無法對審計(jì)事項(xiàng)做出合理的估計(jì)和判斷,可以尋求“計(jì)算機(jī)審計(jì)專家”的幫助。只要輸入有關(guān)的審計(jì)信息、數(shù)據(jù)和事實(shí),審計(jì)專家系統(tǒng)利用其預(yù)先儲(chǔ)存的大量的審計(jì)專家的知識(shí)和經(jīng)驗(yàn),通過計(jì)算機(jī)程序模仿審計(jì)專家的思維方式進(jìn)行推理和判斷,對注冊會(huì)計(jì)師所提出的問題給予專家水平的解答。作為一種計(jì)算機(jī)程序,審計(jì)專家系統(tǒng)能夠克服注冊會(huì)計(jì)師審計(jì)的主觀隨意性,客觀全面的對信息進(jìn)行提取、組織、分析,減少主觀判斷的錯(cuò)誤發(fā)生,得到較綜合的審計(jì)證據(jù)。
參考文獻(xiàn):
[1]中國注冊會(huì)計(jì)師協(xié)會(huì).獨(dú)立審計(jì)具體準(zhǔn)則第9號(hào)——內(nèi)部控制和審計(jì)風(fēng)險(xiǎn),1996.
[2]陳正林.審計(jì)風(fēng)險(xiǎn),審計(jì)師風(fēng)險(xiǎn)及制度風(fēng)險(xiǎn).審計(jì)研究,2006(3).
[3]李希富.電子商務(wù)環(huán)境對審計(jì)的影響與對策[J].財(cái)會(huì)研究, 2002(4).
[4]郭亞輝.電子商務(wù)對傳統(tǒng)審計(jì)的影響及創(chuàng)新.經(jīng)濟(jì)師,2003(5).
[5]楊銳.淺析電子商務(wù)環(huán)境下審計(jì)風(fēng)險(xiǎn).東北大學(xué)學(xué)報(bào),2003(2).