電子商務(wù)網(wǎng)絡(luò)審計(jì)風(fēng)險(xiǎn)研究

柳香睿

一、研究背景

當(dāng)今社會，隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)已經(jīng)變成我們?nèi)粘Ｉ钪胁豢煞指畹囊徊糠?。對于?jīng)濟(jì)活動而言，以互聯(lián)網(wǎng)為核心的電子商務(wù)，已然成為一種新型交易、銷售的商務(wù)方式。電子商務(wù)在傳統(tǒng)交易的基礎(chǔ)上，增加了很多新的會計(jì)活動，因此，審計(jì)工作也變得更加復(fù)雜。為了滿足網(wǎng)絡(luò)經(jīng)濟(jì)的需求，網(wǎng)絡(luò)審計(jì)應(yīng)運(yùn)而生。

與傳統(tǒng)審計(jì)相比，網(wǎng)絡(luò)審計(jì)的范圍更大，面臨的風(fēng)險(xiǎn)也更多，而原有的審計(jì)準(zhǔn)則和法律法規(guī)已不完全適用于網(wǎng)絡(luò)審計(jì)。雖然已有部分專家學(xué)者，對電子商務(wù)網(wǎng)絡(luò)審計(jì)存在的風(fēng)險(xiǎn)作出了分析，也提出了相應(yīng)的控制對策，但現(xiàn)有的審計(jì)制度陳舊，無法滿足網(wǎng)絡(luò)審計(jì)的需求。因此，在電子商務(wù)環(huán)境下，深入分析網(wǎng)絡(luò)審計(jì)風(fēng)險(xiǎn)，并運(yùn)用各種措施來防范相關(guān)風(fēng)險(xiǎn)就顯得意義重大。

二、電子商務(wù)網(wǎng)絡(luò)審計(jì)風(fēng)險(xiǎn)成因分析

1.審計(jì)外部環(huán)境

（1）網(wǎng)絡(luò)審計(jì)的法律法規(guī)及審計(jì)準(zhǔn)則不夠完善

對于電子商務(wù)這種新興經(jīng)營模式，與之相關(guān)的法律體系還不完善，如網(wǎng)絡(luò)用戶的個(gè)人隱私、電子簽名的法律認(rèn)定等都存在諸多爭議。另外，網(wǎng)絡(luò)審計(jì)相較傳統(tǒng)審計(jì)，在審計(jì)對象、范圍、證據(jù)及效率等方面都有了較大的變化，原有的審計(jì)準(zhǔn)則已經(jīng)不能適應(yīng)新情況。

（2）網(wǎng)絡(luò)環(huán)境不夠良好

開放的網(wǎng)絡(luò)環(huán)境使得進(jìn)入網(wǎng)絡(luò)的人員素質(zhì)良莠不齊，并且其目的與動機(jī)也不得而知，這就使得網(wǎng)絡(luò)管理變得困難起來。此外，目前普遍用于審計(jì)工作的評審軟件還存在缺陷，例如，審計(jì)過程中可能會發(fā)現(xiàn)，被審計(jì)單位的財(cái)務(wù)信息被修改過，這種修改行為是由于操作或者記錄出現(xiàn)錯(cuò)誤而作出的正常授權(quán)修改，還是存在舞弊等惡意篡改行為，在現(xiàn)有的網(wǎng)絡(luò)環(huán)境下，審計(jì)人員無從判斷，因而也加大了審計(jì)風(fēng)險(xiǎn)。

2.審計(jì)內(nèi)部環(huán)境

（1）獲取的審計(jì)信息缺乏準(zhǔn)確性

我國現(xiàn)有的網(wǎng)絡(luò)審計(jì)技術(shù)不成熟，網(wǎng)絡(luò)系統(tǒng)因防御能力差而易受影響，再加上審計(jì)人員技術(shù)水平有限，這些都會影響獲取的審計(jì)信息質(zhì)量，導(dǎo)致所搜集的審計(jì)證據(jù)缺乏準(zhǔn)確性，從而影響審計(jì)人員的判斷，加大網(wǎng)絡(luò)審計(jì)的風(fēng)險(xiǎn)。

（2）審計(jì)程序不能適應(yīng)電子商務(wù)審計(jì)

在電子商務(wù)環(huán)境下，無紙化的交易數(shù)據(jù)決定了審計(jì)人員要充分利用計(jì)算機(jī)，才能對實(shí)時(shí)發(fā)生的會計(jì)業(yè)務(wù)實(shí)施合理的審計(jì)程序。而沿襲了傳統(tǒng)審計(jì)程序的審計(jì)方式，存在著分工不明確、不能隨著審計(jì)環(huán)境的變化而變化等一系列弊端。

（3）審計(jì)執(zhí)業(yè)人員缺乏計(jì)算機(jī)技術(shù)

網(wǎng)絡(luò)審計(jì)不僅要求審計(jì)人員具備傳統(tǒng)審計(jì)所要求的經(jīng)管、法律、會計(jì)、審計(jì)等方面的知識，還要求審計(jì)人員具備操作計(jì)算機(jī)軟硬件審計(jì)系統(tǒng)、理解電子商務(wù)相關(guān)知識的能力。當(dāng)前，我國大部分審計(jì)人員無法熟練掌握計(jì)算機(jī)技術(shù)，也缺乏電子商務(wù)知識與網(wǎng)絡(luò)安全控制意識。

3.審計(jì)對象

（1）企業(yè)組織形式的改變

當(dāng)前，出現(xiàn)了越來越多的虛擬企業(yè)，它們之間關(guān)系復(fù)雜，且有很大的自由度，在短時(shí)間內(nèi)就可以成立或解散，且由多個(gè)法人或非法人單位組成。因此，審計(jì)人員所確定的審計(jì)期限，也不僅僅局限于一個(gè)會計(jì)年度，這就造成被審計(jì)單位主體的多樣化、復(fù)雜化，增加了不確定性，從而增大了審計(jì)風(fēng)險(xiǎn)。

（2）企業(yè)內(nèi)部控制的變化

在電子商務(wù)環(huán)境下，電商企業(yè)的內(nèi)部控制系統(tǒng)也發(fā)生了許多變化，具體表現(xiàn)在以下幾個(gè)方面。

①計(jì)算機(jī)的依賴程度更高

傳統(tǒng)的手工記賬模式已經(jīng)過時(shí)，取而代之的是企業(yè)利用會計(jì)系統(tǒng)進(jìn)行賬務(wù)處理，而企業(yè)對于計(jì)算機(jī)的依賴程度高于以往。

②增加了新的內(nèi)部控制點(diǎn)

電子商務(wù)的發(fā)展，使得審計(jì)人員除了依照原有的方式，對被審計(jì)單位的會計(jì)人員、業(yè)務(wù)程序、信息處理方式進(jìn)行控制外，同時(shí)還要對計(jì)算機(jī)的軟硬件設(shè)備進(jìn)行控制。

③相互制約程度減弱

傳統(tǒng)的手工記賬模式中，賬簿之間、賬表之間、表表之間都存在著鉤稽關(guān)系，使之相互制約。在電子商務(wù)環(huán)境下，企業(yè)采用會計(jì)系統(tǒng)來處理日常業(yè)務(wù)及會計(jì)信息，相互制約作用減弱。

三、電子商務(wù)網(wǎng)絡(luò)審計(jì)風(fēng)險(xiǎn)控制對策

1.制定網(wǎng)絡(luò)審計(jì)準(zhǔn)則，完善電子商務(wù)法律法規(guī)

在電子商務(wù)環(huán)境下，原有的審計(jì)準(zhǔn)則已經(jīng)不再適用于網(wǎng)絡(luò)審計(jì)，還會阻礙我國網(wǎng)絡(luò)審計(jì)的發(fā)展。唯有出臺新的且具有針對性的審計(jì)準(zhǔn)則，才能使審計(jì)人員在進(jìn)行網(wǎng)絡(luò)審計(jì)的過程中，有效規(guī)避審計(jì)風(fēng)險(xiǎn)。在具體立法時(shí)，要基于我國國情，并借鑒國外相關(guān)準(zhǔn)則，制定出翔實(shí)且行之有效的網(wǎng)絡(luò)審計(jì)準(zhǔn)則。比如，明確網(wǎng)絡(luò)環(huán)境安全性的評價(jià)標(biāo)準(zhǔn)、明確網(wǎng)絡(luò)審計(jì)過程中，對審計(jì)人員的基本要求、明確會計(jì)系統(tǒng)的內(nèi)部控制標(biāo)準(zhǔn)等。

2.提升網(wǎng)絡(luò)審計(jì)主體的專業(yè)勝任能力

被審計(jì)單位的財(cái)務(wù)系統(tǒng)也處于不斷更新發(fā)展當(dāng)中，日漸復(fù)雜的軟件系統(tǒng)，更是對于審計(jì)人員的技術(shù)水平提出了更高要求。

一方面，審計(jì)人員在熟練掌握傳統(tǒng)審計(jì)方法的基礎(chǔ)上，也要掌握系統(tǒng)的開發(fā)、運(yùn)行、維護(hù)技術(shù)，同時(shí)也要求其對電子商務(wù)有著一定的認(rèn)知；另一方面，審計(jì)機(jī)構(gòu)也要不斷地吸收具有計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)的專業(yè)性人才，并進(jìn)行合理分工，提高審計(jì)效率。同時(shí)，審計(jì)機(jī)構(gòu)要建立健全的網(wǎng)絡(luò)審計(jì)人才培養(yǎng)機(jī)制，針對不同層次的審計(jì)人員，進(jìn)行不同程度的培訓(xùn)及考核，爭取實(shí)現(xiàn)人才的可持續(xù)產(chǎn)出。

3.創(chuàng)新審計(jì)技術(shù)，合理選擇審計(jì)方法

在電子商務(wù)環(huán)境下，企業(yè)通常采用會計(jì)信息系統(tǒng)進(jìn)行日常業(yè)務(wù)處理，原有的針對手工做賬的審計(jì)技術(shù)已經(jīng)不完全適用，且企業(yè)的會計(jì)信息系統(tǒng)處于開放的互聯(lián)網(wǎng)中，存在著數(shù)據(jù)信息被篡改的風(fēng)險(xiǎn)，這也導(dǎo)致審計(jì)風(fēng)險(xiǎn)增大。因此，要求對審計(jì)技術(shù)進(jìn)行全方位創(chuàng)新，并在進(jìn)行審計(jì)工作時(shí)，合理選擇審計(jì)方法。

4.完善網(wǎng)絡(luò)業(yè)務(wù)內(nèi)部控制體系

在電子商務(wù)環(huán)境下，企業(yè)更依賴于計(jì)算機(jī)，使得賬賬、賬表、表表之間的相互制約作用大大減弱，因此，更突出了企業(yè)內(nèi)部控制的重要性。要想完善企業(yè)網(wǎng)絡(luò)業(yè)務(wù)的內(nèi)部控制體系，防止原始信息被惡意篡改，降低審計(jì)風(fēng)險(xiǎn)，可從以下幾方面加以改善。

（1）定期對企業(yè)的軟件、硬件進(jìn)行檢查，科學(xué)設(shè)置用戶權(quán)限。

（2）將網(wǎng)絡(luò)權(quán)限設(shè)置為可以進(jìn)行外部訪問，從而便于管理人員進(jìn)行監(jiān)控。

（3）不斷加強(qiáng)網(wǎng)絡(luò)業(yè)務(wù)中斷信息輸入、處理、輸出等過程的控制，對于關(guān)鍵的業(yè)務(wù)要特別注意加強(qiáng)控制。

（4）將內(nèi)部系統(tǒng)維護(hù)人員與管理人員進(jìn)行分離，并時(shí)常對其進(jìn)行業(yè)務(wù)培訓(xùn)，防止維護(hù)人員與管理人員勾結(jié)舞弊或者出現(xiàn)操作失誤。