網(wǎng)絡數(shù)據(jù)失真視角下電子商務企業(yè)大數(shù)據(jù)審計研究

吳雅琴 劉 璐

（渤海大學，遼寧 錦州 121000）

當網(wǎng)上購物成為主流帶動了電子商務蓬勃發(fā)展的同時，移動互聯(lián)、物聯(lián)網(wǎng)和云計算等新興信息技術的應用又帶來了電子商務大數(shù)據(jù)的爆發(fā)式增長。為了贏得消費者關注、提升商品轉化率的電子商務企業(yè)刷流量、刷單的數(shù)據(jù)造假也屢見不鮮，越演越烈，這就給與傳統(tǒng)產(chǎn)業(yè)不同的電子商務因其銷售數(shù)據(jù)是電子數(shù)據(jù)沒有實物憑證，加上銷售種類的繁多，收發(fā)頻繁，信息系統(tǒng)過度依賴第三方給電子商務企業(yè)的審計帶來了前所未有的挑戰(zhàn)，本文用大數(shù)據(jù)審計查證網(wǎng)絡數(shù)據(jù)造假，提高審計效率，降低審計成本，有效減少審計風險。

一、網(wǎng)絡數(shù)據(jù)失真視角下電子商務企業(yè)大數(shù)據(jù)審計研究的必要性

（一）大數(shù)據(jù)審計定義

大數(shù)據(jù)下的審計主要是指審計人員利用通過大數(shù)據(jù)搜索，利用數(shù)據(jù)采集、分析方法，根據(jù)數(shù)據(jù)驗證其經(jīng)濟活動的合法性。大數(shù)據(jù)審計定義是互聯(lián)網(wǎng)建設中大數(shù)據(jù)風險的綜合治理，它保持獨立性，以第三方客觀的立場對互聯(lián)網(wǎng)建設中大數(shù)據(jù)進行檢查和評價，不僅保護建立在“云”上互聯(lián)網(wǎng)業(yè)務和“云”中大數(shù)據(jù)安全，而且對大數(shù)據(jù)處理過程中的效果、效率、可靠以及合規(guī)等風險隱患提出審計意見。

（二）網(wǎng)絡數(shù)據(jù)失真的表現(xiàn)

數(shù)據(jù)失真是指原始真實數(shù)據(jù)經(jīng)過計算機或者人為原因的改變，造成數(shù)據(jù)結果與真實數(shù)據(jù)發(fā)生偏差的現(xiàn)象。生活中最常見的是統(tǒng)計數(shù)據(jù)失真，數(shù)據(jù)失真帶來的損失和危害是巨大的，必須嚴防數(shù)據(jù)失真?；诖髷?shù)據(jù)審計的失真表現(xiàn)為：（1）網(wǎng)絡信息的被篡改。網(wǎng)絡審計中，所有的審計證據(jù)都存儲在磁介質上，這些在磁介質上的信息是機器可讀的，肉眼不能識別。存儲在磁性介質上的無紙化審計線索存在容易被修改、刪除、隱匿、轉移，且不留痕跡；（2）網(wǎng)絡信息的虛假性。依托大數(shù)據(jù)審計雖然能夠及時發(fā)現(xiàn)信息失真問題，但是由于網(wǎng)絡數(shù)據(jù)源頭弄虛作假就會導致網(wǎng)絡系列信息存在不真實的現(xiàn)象。

（三）電子商務企業(yè)大數(shù)據(jù)審計研究的重要意義

1.大數(shù)據(jù)審計能夠有效地降低審計成本

在傳統(tǒng)審計當中，由于受限于成本效益原則，一直采用的是抽樣審計，而抽樣審計代表樣本的多少與電子商務企業(yè)進行符合性測試中的內部控制強弱有關，如果內部制度控制薄弱，就要有效的增加審計代表樣本，只有采用大數(shù)據(jù)技術，才能減少審計各個環(huán)節(jié)的耗用成本，又能達到審計效果。

2.大數(shù)據(jù)審計能夠提高審計效率

目前審計軟件和會計軟件格式并不一致，而企業(yè)的電子商務系統(tǒng)和信息系統(tǒng)也是各自獨立，使用大數(shù)據(jù)審計數(shù)據(jù)共享就能節(jié)省大量的時間和精力；使用大數(shù)據(jù)對電商企業(yè)進行審計，在單一電子憑證審核的基礎上，利用當期數(shù)據(jù)關聯(lián)性和歷史數(shù)據(jù)的共性比對，就使得審計工作中審計證據(jù)的獲取更具有針對性，保證審計工作質量的同時，提高了審計效率。

3.大數(shù)據(jù)審計能夠減少審計風險由于電商企業(yè)的特殊性，所以它在收入確認、貨幣支付、憑證獲取、收貨確認方面都與傳統(tǒng)的銷售有所不同，對電子商務企業(yè)經(jīng)營風險進行分析，對電子商務企業(yè)審計時面臨的審計風險進行識別和防范，采用適合的審計技術和審計程序，就能更有效的查證網(wǎng)絡數(shù)據(jù)失真，來防范自身面臨的檢查風險，從而有效的減少審計風險。

二、網(wǎng)絡數(shù)據(jù)失真帶給電子商務企業(yè)的審計風險構成

（一）網(wǎng)絡數(shù)據(jù)失真、審計風險、大數(shù)據(jù)三者關系

見圖1。

圖1 網(wǎng)絡數(shù)據(jù)失真、電子商務企業(yè)審計風險、大數(shù)據(jù)關系圖

（二）電子商務企業(yè)審計在網(wǎng)絡數(shù)據(jù)失真下的風險類型

1.網(wǎng)絡數(shù)據(jù)質量風險

體現(xiàn)在：一是對電子數(shù)據(jù)的核實、數(shù)據(jù)分析結果的準確性存有疑慮 （電子商務企業(yè)收貨確認期和貨幣支付第三方暫存期的不同，會造成收入確認期間本期或下期的不對；由于刷單造成的無真實交易數(shù)據(jù)的查證）；二是法律法規(guī)對大數(shù)據(jù)審計取證、流程等尚無明確規(guī)定，可能引起的程序合法性風險；三是由于程序性風險最終導致的審計質量風險。

2.網(wǎng)絡數(shù)據(jù)分析風險

體現(xiàn)在：一是由于對關聯(lián)數(shù)據(jù)分析不夠導致重要線索未被發(fā)現(xiàn)；二是由于分析思路不當導致的分析結果不準確；三是由于技術水平限制導致工作效率低下和工作推進困難。

3.網(wǎng)絡數(shù)據(jù)安全性風險

體現(xiàn)在：一是獲取數(shù)據(jù)的途徑有限，外部數(shù)據(jù)的全面性不足；二是被審計單位數(shù)據(jù)錄入錯誤、系統(tǒng)漏洞、故意修改等原因導致被審計單位數(shù)據(jù)質量不高；三是被審計單位信息系統(tǒng)龐雜，系統(tǒng)間數(shù)據(jù)不一致，導致數(shù)據(jù)可比性不高。

三、網(wǎng)絡數(shù)據(jù)失真帶給電子商務企業(yè)的審計風險的根本原因

（一）電子商務企業(yè)自身的特殊風險

電子商務企業(yè)自身的特殊風險,一是相對復雜的收入確認。電子商務企業(yè)銷售類型主要是個人消費居多，數(shù)量大、金額小，而且依托電商平臺（像淘寶）的還要有一個15天的收貨確認期，如果是電商平臺（阿里巴巴）使用物流不是快遞，而是物流公司，那么采用海上運輸物流，就會超過15天，出現(xiàn)收入提前確認的情況。二是電子貨幣支付手段的復雜。電子支付方式不同于紙質票據(jù)的支付結算 （現(xiàn)金、支票、匯票等），它是適用于網(wǎng)絡的方便快捷的無紙化的貨幣結算方式，由于數(shù)字技術驗證的不夠完善，電子支付系統(tǒng)在某種程度都增加了諸如鑒定、認可、完整性方面的安全風險.當消費者確認收貨，支付的貨幣才能從第三方支付平臺轉成電子商務企業(yè)的收入，形成真實的貨幣資產(chǎn)。而如果電子商務企業(yè)在消費者提出貨物本身有問題或保證在15天內可以退貨的情況下，在網(wǎng)上已確認收入，而從網(wǎng)下實行退貨的話，那么虛增的收入就帶來了審計風險。如果是不用物流，直接購買直接確認的刷單行為，就更是從賬上看不出來的。因此企業(yè)的貨幣資產(chǎn)錯報的風險系數(shù)會提高。

（二）審計自身的不完善

1.審計人員的專業(yè)技能欠缺

隨著IT技術的不斷發(fā)展，企業(yè)的財務工作要求不斷提升，例如在財務信息化體系下，企業(yè)的財務核算方式已經(jīng)由手工模式轉化為互聯(lián)網(wǎng)自動核算模式。對此企業(yè)的財務風險也在不斷提高，財務信息化的發(fā)展暴露出企業(yè)審計專業(yè)人才技能的不足，尤其是對于計算機知識應用能力的匱乏制約審計工作質量。例如有的電子商務企業(yè)審計人員雖然具有專業(yè)的審計知識，但是從審計隊伍結構構成看，60.8%的人員年齡在40周歲以上，他們在該企業(yè)工作年限為5年以上的不多，對電子商務企業(yè)審計實踐經(jīng)驗不足，計算機應用能力薄弱。

2.審計軟件的不完善

在我國審計軟件的研究一直落后于會計軟件的研究，當電子商務企業(yè)進行審計的時候要把會計軟件中的所有數(shù)據(jù)導入到審計軟件中，但是由于目前為止電商企業(yè)的特殊性，它的電商系統(tǒng)與企業(yè)信息化系統(tǒng)是相對獨立的兩套系統(tǒng)（企業(yè)從電子商務網(wǎng)站上獲得的信息，與企業(yè)內部ERP管理系統(tǒng)獲得的信息成為一個分離的狀態(tài)，數(shù)據(jù)不能充分共享），所以說只有靠前后數(shù)據(jù)關聯(lián)關系才能進行分析測試來查證企業(yè)數(shù)據(jù)是否有造假情況的情況下，企業(yè)計算機信息系統(tǒng)的資料直接導入審計系統(tǒng)非常的難，即使是會計軟件的資料導入也會因為軟件更新?lián)Q代而困難重重。

從傳統(tǒng)的電子商務載體——電子商務網(wǎng)站來看，其最大的特點在于它基本上是一個“電子貿易”市場的概念，企業(yè)在上面發(fā)布信息，進行交易，但是他們本身并不管理這些交易，也不去管理最終的信息交易的情況。各自為政的結果造成資源的浪費。同時，兩套分離的系統(tǒng)也為企業(yè)增加了投入成本。

傳統(tǒng)的交易數(shù)據(jù)都是以電子數(shù)據(jù)的形式呈現(xiàn)。但是電子數(shù)據(jù)卻存在易消失的問題，導致在獲得電子數(shù)據(jù)的過程中存在較大的風險。比如一旦企業(yè)沒有做好數(shù)據(jù)備份，會直接導致財務數(shù)據(jù)的永久丟失；另外在IT環(huán)境下，審計系統(tǒng)容易被外界不法分子所入侵進而導致整個審計系統(tǒng)出現(xiàn)癱瘓或者相關數(shù)據(jù)被篡改。例如有的電子商務企業(yè)審計系統(tǒng)依托互聯(lián)網(wǎng)技術實現(xiàn)了網(wǎng)絡化管理，但是由于審計人員操作的不規(guī)范容易導致審計系統(tǒng)平臺登入密碼被竊取，進而影響整個審計工作。

（三）電子商務企業(yè)審計環(huán)境有待完善

電子商務企業(yè)審計風險更多的是體現(xiàn)在環(huán)境建設上：一方面宏觀環(huán)境增加了電子商務企業(yè)審計風險。例如我國審計管理制度還不健全、信用體系建設還不完善等；另一方面電子商務企業(yè)的審計環(huán)境還存在諸多有待提升的地方。雖然電子商務企業(yè)針對審計風險從財務管理制度、審計流程以及審計信息平臺等諸多方面入手，不斷優(yōu)化審計工作。但是從電子商務企業(yè)審計工作的實際運行看，有的企業(yè)內部控制仍然比較薄弱，過度于依賴外包公司，導致企業(yè)運行系統(tǒng)缺乏穩(wěn)定的技術團隊支持。

四、網(wǎng)絡數(shù)據(jù)失真視角下電子商務企業(yè)大數(shù)據(jù)審計的應對措施

（一）大數(shù)據(jù)的數(shù)據(jù)質量能夠有效降低網(wǎng)絡數(shù)據(jù)質量風險

IT技術的發(fā)展對審計人員提出了更高層次的要求，要想盡可能的降低和避免相關IT環(huán)境下的審計風險，需要加強審計人員的相關能力，熟悉電子商務企業(yè)業(yè)務，加大審計分析工具的運用，強化審計人員專業(yè)素質。

1.進一步深化sql server等審計人員常用分析工具的運用

2.由專業(yè)技術人員研發(fā)適合審計工作實際的大數(shù)據(jù)分析工具

3.加大對審計人員的技術培訓，培養(yǎng)既懂審計業(yè)務又懂大數(shù)據(jù)分析技術的復合型人才。首先，進一步提高審計人員應對IT環(huán)境下的審計風險意識。其次，注冊會計事務所需要不定期的對員工進行計算機審計業(yè)務的培訓，提高審計人員計算機操作能力。最后，應該建立相關的學習部門，使有能力的人員作為領導，帶領不能夠準確掌握計算機操作的審計人員，做到帶頭作用，并互相學習，提高整體的審計部門員工的操作能力和應用能力。財務造假的本質依然是財務數(shù)據(jù)與業(yè)務實質的不匹配，對財務造假的辨識始終離不開，對業(yè)務本身的熟悉。

（二）大數(shù)據(jù)審計的數(shù)據(jù)分析能能夠有效降低網(wǎng)絡數(shù)據(jù)分析風險

強化實質性測試中的分析性程序測試。實質性測試包括細節(jié)測試和分析性程序測試。在電子商務環(huán)境下，單一憑證的細節(jié)測試是沒有問題的，查證網(wǎng)絡數(shù)據(jù)失真大數(shù)據(jù)關聯(lián)數(shù)據(jù)的分析就顯得尤為重要。審計人員想要獲取準確可靠的數(shù)據(jù)，需要監(jiān)督對被審計單位獲取相關數(shù)據(jù)的過程，審計人員要證明自己合理使用相關數(shù)據(jù)時，需要在獲取數(shù)據(jù)的過程中備注好每個過程，并對找取相關證人，保證審計數(shù)據(jù)的安全性。同時要加強審計追蹤等審計技術的有效利用。審計追蹤是系統(tǒng)自動記錄下來的電子數(shù)據(jù)生命周期的脈絡，包括系統(tǒng)的建立和變更方法的建立和變更數(shù)據(jù)的產(chǎn)生和變更，也就是說，審計追蹤電子數(shù)據(jù)的觀察者打印出來的書面記錄定制記錄周期中某個時點的快照。審計追蹤保證了數(shù)據(jù)完整性，能有效的防范審計風險的產(chǎn)生。

（三）大數(shù)據(jù)審計的數(shù)據(jù)共享能能夠有效降低網(wǎng)絡數(shù)據(jù)安全風險

1.加速提高自身“免疫機能”的大數(shù)據(jù)審計軟件的開發(fā)

目前健全的政策法規(guī)、完善的信用服務體系、安全認證的標準規(guī)范、在線支付、現(xiàn)代物流的支撐，構成了電子商務良好發(fā)展環(huán)境，但這些都是電商系統(tǒng)的優(yōu)化，組織功能沒有得到完善，如何能在多渠道經(jīng)營加重企業(yè)運營和管理難度的同時，實現(xiàn)各銷售渠道數(shù)據(jù)的及時共享，保證銷售數(shù)據(jù)和財務數(shù)據(jù)的一致性，就需要企業(yè)信息系統(tǒng)的同步，電商系統(tǒng)和信息系統(tǒng)兩層皮阻礙了企業(yè)電子商務有效并實現(xiàn)規(guī)?；\作，所以開發(fā)適合電子商務平臺既符合會計制度又滿足審計要求的軟件勢在必行。

2.建立企業(yè)信息庫，加強計算機系統(tǒng)的防范

由于從審計對象處所獲取的相關數(shù)據(jù)安全性和可靠性程度比較低，所以大數(shù)據(jù)下規(guī)范數(shù)據(jù)的獲取方法，是確保審計人員能夠獲取準確數(shù)據(jù)的基礎。作為被審計單位應當建立企業(yè)信息庫、計算機安全系統(tǒng)，避免黑客的入侵，盜取數(shù)據(jù)。作為審計單位應當對被審計單位的計算機系統(tǒng)進行詳細的評估，評價其網(wǎng)絡交易系統(tǒng)是否完善，必要時實施追加審計程序，擴大審計范圍，對利用信息系統(tǒng)與被審計單位進行交易的供應商或者客戶，實施函證程序或是查看電子交易記錄與發(fā)票等來證實被審計單位是否存在虛假交易情況，同時注冊會計師也應當保持職業(yè)懷疑，對被審計單位的行業(yè)背景情況、誠信情況和戰(zhàn)略目標進行充分了解，考慮被審計單位是否具有舞弊嫌疑。

3.建立數(shù)據(jù)化審計模式

在數(shù)據(jù)即資源已成為社會共識的大背景下，大數(shù)據(jù)改變了審計傳統(tǒng)模式。審計成為擁有行政權力，擴大數(shù)據(jù)來源，開啟數(shù)據(jù)通道，全面掌握政府各部門數(shù)據(jù)資源目錄，并充分利用大數(shù)據(jù)開展遠程監(jiān)督數(shù)據(jù)說話的新審計模式，已成為解決各部門之間的數(shù)據(jù)沒有共享，各自為政數(shù)據(jù)的疊加效應問題的重要手段。

依托審計數(shù)據(jù)平臺綜合利用財務業(yè)務數(shù)據(jù)歷史與當前數(shù)據(jù)開展跨行業(yè)、跨領域的數(shù)據(jù)分析綜合對比深入挖掘揭示生成問題，提出合理建議。只有將分散，在不同部門中的數(shù)據(jù)相互關聯(lián)并進行深度挖掘分析跟蹤資金與關聯(lián)業(yè)務的使用情況，揭示存在的問題，讓每一筆財政資金的運用納入審計云端守護才能準確揭示存在的問題，相關政策實施的效果、分析事物發(fā)展變化的趨勢，防患于未然，拓展審計預警功能，避免審計風險。

實現(xiàn)大數(shù)據(jù)審計下審計方法從抽樣審計向總體審計轉變。只有注重數(shù)據(jù)整合，推動數(shù)據(jù)標準化建設，防范和化解大數(shù)據(jù)審計風險。通過整合各系統(tǒng)之間的數(shù)據(jù)，便于更全面地開展比對分析；整合不同政策背景下、不同階段的數(shù)據(jù)，便于分析重大政策執(zhí)行情況及其結果的比對；對不同來源的數(shù)據(jù)進行分析整理，形成標準化、規(guī)范化的審計可用數(shù)據(jù)。

當研究制定大數(shù)據(jù)審計的規(guī)范化操作流程，保證審計程序的合法性；探索大數(shù)據(jù)審計環(huán)境下的法規(guī)審理工作，保證審計工作的規(guī)范化；明確審計文書的出具，保證審計結果的嚴肅性；將審計方法創(chuàng)新與審計規(guī)范化的關系處理好，就能有效的避免審計風險，使之事半功倍。