基于云審計(jì)的電商企業(yè)審計(jì)風(fēng)險(xiǎn)防范研究

郭威 潘文榮（導(dǎo)師）

一、引言

與電子商務(wù)平臺(tái)下的財(cái)務(wù)管理相比，傳統(tǒng)會(huì)計(jì)管理中的會(huì)計(jì)工作是將財(cái)務(wù)會(huì)計(jì)過程轉(zhuǎn)移到計(jì)算機(jī)上，而電子商務(wù)平臺(tái)下的財(cái)務(wù)管理模式是將網(wǎng)絡(luò)財(cái)務(wù)與管理方法相結(jié)合的財(cái)務(wù)管理形式。由于電子商務(wù)企業(yè)財(cái)務(wù)安全度較低、不確定性等特征，財(cái)務(wù)信息管理的高度和管理結(jié)構(gòu)的平坦化也給電商企業(yè)的審計(jì)工作帶來了新的挑戰(zhàn)。

二、電商企業(yè)審計(jì)風(fēng)險(xiǎn)分析

電商企業(yè)屬于一種無限、生態(tài)、智能的商業(yè)模式。零售行業(yè)如何實(shí)現(xiàn)業(yè)務(wù)目標(biāo)和有效地應(yīng)對(duì)外部壓力是一個(gè)需要考慮的關(guān)鍵問題。商品交易量多和缺乏集中性特點(diǎn)增加了審計(jì)的風(fēng)險(xiǎn)。同時(shí)，無紙化憑證使審計(jì)線索減少、審計(jì)證據(jù)更加復(fù)雜化，以及電商企業(yè)自身增長(zhǎng)需求和利潤(rùn)壓力都給審計(jì)工作帶來了挑戰(zhàn)。

電商企業(yè)審計(jì)風(fēng)險(xiǎn)特點(diǎn)。在傳統(tǒng)零售模式下，商品和業(yè)務(wù)多樣化，競(jìng)爭(zhēng)激烈，交易頻繁，交易額少，資本流動(dòng)性強(qiáng)。傳統(tǒng)零售企業(yè)審計(jì)以核算、現(xiàn)場(chǎng)觀察、分步檢查、分析審核。審核內(nèi)容主要包括商品采購和營(yíng)銷活動(dòng)實(shí)施政策、規(guī)劃和服務(wù)質(zhì)量等，企業(yè)財(cái)務(wù)合法性、會(huì)計(jì)數(shù)據(jù)真實(shí)性、進(jìn)入管理制度的流通和有效程度，庫存制度的實(shí)施情況，內(nèi)部控制制度，商品柜報(bào)銷、對(duì)賬、支付手續(xù)的完善、及時(shí)性、合理性和有效性。與傳統(tǒng)的零售企業(yè)審計(jì)相比，電商企業(yè)的審計(jì)工作存在更為明顯的差異。

第一，審計(jì)環(huán)境會(huì)更加復(fù)雜?；ヂ?lián)網(wǎng)模式下的電商企業(yè)，由信息技術(shù)支持，涉及多個(gè)跨區(qū)域、跨行業(yè)的關(guān)聯(lián)方，共同構(gòu)成了電商企業(yè)的虛擬模塊。然而，這些虛擬模塊的經(jīng)濟(jì)數(shù)據(jù)難以區(qū)分，并且對(duì)不同的行業(yè)存在不同的審計(jì)標(biāo)準(zhǔn)。同時(shí)，電商企業(yè)實(shí)現(xiàn)了訂購、采購、銷售網(wǎng)絡(luò)和收支電子化，通過電子媒體存儲(chǔ)了整個(gè)銷售過程中產(chǎn)生的各種財(cái)務(wù)報(bào)表和會(huì)計(jì)憑證，追查審計(jì)線索和收集審計(jì)證據(jù)的難度也隨之加大。

第二，審計(jì)范圍更廣。傳統(tǒng)模式下的零售企業(yè)具有地域集中的特點(diǎn)。在網(wǎng)絡(luò)環(huán)境的作用下，電商企業(yè)為企業(yè)之間的上下游壁壘、中小企業(yè)集群之間提供了一個(gè)新的技術(shù)條件和背景平臺(tái)。

第三，審計(jì)目標(biāo)發(fā)生了重大變化。對(duì)于傳統(tǒng)零售企業(yè)的審計(jì)，主要目的是檢查企業(yè)采取的會(huì)計(jì)政策是否符合標(biāo)準(zhǔn)的規(guī)定，企業(yè)在一定時(shí)期的經(jīng)營(yíng)成果和財(cái)務(wù)狀況是否通過財(cái)務(wù)報(bào)表真實(shí)客觀地反映，通過執(zhí)行審計(jì)程序、收集審計(jì)證據(jù)發(fā)表審計(jì)意見。而電商企業(yè)依靠網(wǎng)絡(luò)技術(shù)、電子支付安全、客戶服務(wù)質(zhì)量等技術(shù)將成為新的審計(jì)目標(biāo)。同時(shí)，電商企業(yè)審計(jì)報(bào)告預(yù)期使用者對(duì)披露信息的及時(shí)性要求更高，而相應(yīng)的審計(jì)周期卻更短，審計(jì)目標(biāo)的范圍更廣、更深。

第四，網(wǎng)絡(luò)安全問題更加突出。由于電子商務(wù)系統(tǒng)的開放性，傳統(tǒng)零售企業(yè)會(huì)計(jì)信息系統(tǒng)的應(yīng)用環(huán)境將發(fā)生改變。企業(yè)經(jīng)營(yíng)和資產(chǎn)安全問題在很大程度上受到分散性的影響。

第五，電子數(shù)據(jù)很容易導(dǎo)致定向誤導(dǎo)。電子商務(wù)企業(yè)的各種商務(wù)活動(dòng)和信息交換需要通過網(wǎng)絡(luò)電話、視頻會(huì)議、網(wǎng)絡(luò)傳真、電子郵件等方式來實(shí)現(xiàn)，其商務(wù)活動(dòng)具有明顯的虛擬性。審計(jì)員通過電子郵件和信函證書收集電商企業(yè)的生產(chǎn)、銷售、倉庫、勞動(dòng)力、財(cái)務(wù)等信息。審計(jì)人員對(duì)審計(jì)工作的指導(dǎo)將受到內(nèi)部和外部風(fēng)險(xiǎn)因素的復(fù)雜性的影響。

第六，審計(jì)證據(jù)的獲取是實(shí)時(shí)和動(dòng)態(tài)的。電商企業(yè)會(huì)計(jì)信息系統(tǒng)在運(yùn)行狀態(tài)下實(shí)現(xiàn)了財(cái)務(wù)信息和業(yè)務(wù)信息的傳輸，并且不受時(shí)間和地點(diǎn)的限制，而審計(jì)人員在此運(yùn)行狀態(tài)下獲取需要的相關(guān)審計(jì)證據(jù)也不影響被審計(jì)單位會(huì)計(jì)信息系統(tǒng)的正常運(yùn)轉(zhuǎn)，在此運(yùn)行狀態(tài)下審計(jì)人員要保證獲取審計(jì)證據(jù)的真實(shí)性、完整性及可靠性。

三、電商企業(yè)審計(jì)風(fēng)險(xiǎn)產(chǎn)生的原因

1.審計(jì)證據(jù)獲取難度大

因?yàn)閲鴥?nèi)審計(jì)主要是圍繞著傳統(tǒng)企業(yè)進(jìn)行的。相較于傳統(tǒng)企業(yè)來說，審計(jì)師對(duì)電商企業(yè)的財(cái)務(wù)管理模式相對(duì)不熟悉。在實(shí)施前段審計(jì)時(shí)數(shù)據(jù)采集工作主要依賴于被審計(jì)單位，如果被審計(jì)單位故意隱瞞遺漏關(guān)鍵數(shù)據(jù)信息，造成審計(jì)人員審計(jì)程序執(zhí)行效果差，分析結(jié)果偏離實(shí)際，審計(jì)風(fēng)險(xiǎn)將不可控地增加。而在日常業(yè)務(wù)的賬單管理方面電商企業(yè)的運(yùn)營(yíng)也更依賴于企業(yè)自身的信息網(wǎng)絡(luò)系統(tǒng)。許多項(xiàng)目存在無票據(jù)的非標(biāo)準(zhǔn)賬單等問題，但目前對(duì)這一現(xiàn)狀的會(huì)計(jì)準(zhǔn)則的相關(guān)制度尚未做出明確規(guī)定。由于上述一系列原因，審計(jì)人員在審計(jì)過程中面臨著獲取完整電商企業(yè)相關(guān)賬單和數(shù)據(jù)的困難。

2.信息系統(tǒng)固有局限性

電商企業(yè)主要包括經(jīng)營(yíng)管理、財(cái)務(wù)信息、交易信息等數(shù)據(jù)。這些數(shù)據(jù)的存儲(chǔ)是以硬盤和光盤的形式被電子存檔并存儲(chǔ)在電商企業(yè)的數(shù)據(jù)庫中。這是一種人工識(shí)別、高密度和系統(tǒng)依賴的信息，在企業(yè)電子數(shù)據(jù)信息管理中，存在突發(fā)電力或系統(tǒng)故障的可能，此時(shí)企業(yè)存儲(chǔ)在數(shù)據(jù)庫中的電子信息可能會(huì)消失或嚴(yán)重錯(cuò)亂，結(jié)果導(dǎo)致審計(jì)人員無法獲得準(zhǔn)確的審計(jì)證據(jù)，繼而做出錯(cuò)誤判斷，最終造成審計(jì)風(fēng)險(xiǎn)。此外，由于電商企業(yè)的行業(yè)特殊性，信息被存儲(chǔ)和暴露在計(jì)算機(jī)網(wǎng)絡(luò)中，而計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)較大的環(huán)境，存在許多不確定性的隱患，可能會(huì)導(dǎo)致信息泄漏、被惡意破壞等情況。

3.缺乏完善配套審計(jì)系統(tǒng)

從目前電商企業(yè)審計(jì)的實(shí)際情況來看，許多審計(jì)人員未重視審計(jì)中的網(wǎng)絡(luò)安全問題，也未建立完善的安全環(huán)境，由此就難以保證審計(jì)系統(tǒng)的安全。在審計(jì)的整個(gè)階段，一旦遭遇黑客入侵，將會(huì)導(dǎo)致審計(jì)證據(jù)的可靠性問題。目前審計(jì)者大多缺乏通用的、安全的、可靠的審計(jì)系統(tǒng)軟件，在數(shù)據(jù)采集、數(shù)據(jù)處理及數(shù)據(jù)存儲(chǔ)等方面都存在著巨大的風(fēng)險(xiǎn)。僅依靠人工審計(jì)不僅增加了工作量和審計(jì)成本，而且難以保證審計(jì)數(shù)據(jù)采集的安全性和可靠性。

四、云審計(jì)中的具體應(yīng)用

云審計(jì)完全依賴互聯(lián)網(wǎng)的云計(jì)算和云存儲(chǔ)功能，與項(xiàng)目成員、硬件設(shè)備和軟件程序共同協(xié)調(diào)，為審計(jì)項(xiàng)目團(tuán)隊(duì)成員提供更科學(xué)、更高效的審計(jì)流程。將云審計(jì)應(yīng)用于電子商務(wù)企業(yè)的企業(yè)審計(jì)，可以從審計(jì)對(duì)象、審計(jì)環(huán)境和審計(jì)主體的生成中形成風(fēng)險(xiǎn)防范機(jī)制，有效避免了重大錯(cuò)報(bào)風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)的發(fā)生。

針對(duì)審計(jì)對(duì)象的風(fēng)險(xiǎn)防范機(jī)制?；ヂ?lián)網(wǎng)企業(yè)的發(fā)展需要一個(gè)安全可靠的軟件信息系統(tǒng)作為重要的保證。目前，市場(chǎng)上的殺毒軟件較多，但其功能相對(duì)簡(jiǎn)單。軟件供應(yīng)商不設(shè)立專人來管理用戶網(wǎng)絡(luò)信息。一些平臺(tái)仍然使用軟件進(jìn)行信息泄露，這增加了注冊(cè)會(huì)計(jì)師審計(jì)的風(fēng)險(xiǎn)?；ヂ?lián)網(wǎng)企業(yè)管理者缺乏信息安全預(yù)見，忽視了信息安全的更新和后期維護(hù)，未能及時(shí)檢查隱藏的病毒，難以保證財(cái)務(wù)數(shù)據(jù)和信息的真實(shí)性。同時(shí)，互聯(lián)網(wǎng)企業(yè)的內(nèi)部控制運(yùn)行有效性問題較多，且缺乏專業(yè)人才監(jiān)督、審查和維護(hù)企業(yè)的背景數(shù)據(jù)，容易導(dǎo)致企業(yè)內(nèi)部控制的風(fēng)險(xiǎn)波動(dòng)。通過云審計(jì)平臺(tái)，能夠?qū)崿F(xiàn)審計(jì)全覆蓋，提高數(shù)據(jù)完整性與準(zhǔn)確性，并優(yōu)化企業(yè)內(nèi)部控制，從審計(jì)對(duì)象方面構(gòu)建起風(fēng)險(xiǎn)防范機(jī)制。

第一，實(shí)現(xiàn)對(duì)審計(jì)的全面覆蓋?！霸茖徲?jì)”的應(yīng)用需要得到一個(gè)完善的平臺(tái)支持，并在大數(shù)據(jù)處理技術(shù)的幫助下，才能解決審計(jì)工作中經(jīng)常出現(xiàn)的“信息孤島”問題。在云審計(jì)模式下，云計(jì)算平臺(tái)具有強(qiáng)大的算法引擎，云存儲(chǔ)各種電子商務(wù)企業(yè)收入識(shí)別的電子證書，算法引擎支持交易真實(shí)性、金額記錄的準(zhǔn)確性和會(huì)計(jì)期間的適宜性的測(cè)試和分析。審計(jì)人員的工作重點(diǎn)從審計(jì)證據(jù)和審計(jì)材料檢索轉(zhuǎn)向風(fēng)險(xiǎn)評(píng)估和實(shí)質(zhì)性程序，確保審計(jì)疑慮得到充分覆蓋，審計(jì)模式開始轉(zhuǎn)向?qū)崟r(shí)審計(jì)和全面審計(jì)。此外，“云審計(jì)”可以加強(qiáng)多個(gè)部門、跨區(qū)域的統(tǒng)一與合作，在審計(jì)過程中實(shí)現(xiàn)規(guī)劃協(xié)調(diào)和成果共享，避免重復(fù)和不熟悉的審計(jì)環(huán)節(jié)，預(yù)測(cè)審計(jì)風(fēng)險(xiǎn)。

第二，提高數(shù)據(jù)的完整性和準(zhǔn)確性。電子商務(wù)企業(yè)的審計(jì)證據(jù)包括從報(bào)表中獲得的收入、利潤(rùn)和成本的財(cái)務(wù)數(shù)據(jù)，以及廣泛的非財(cái)務(wù)數(shù)據(jù)。為了及時(shí)識(shí)別隱藏在數(shù)據(jù)背后的審計(jì)證據(jù)，有必要將非財(cái)務(wù)數(shù)據(jù)轉(zhuǎn)換為財(cái)務(wù)語言。云審計(jì)模式，云內(nèi)的邏輯操作機(jī)制可以對(duì)財(cái)務(wù)數(shù)據(jù)進(jìn)行轉(zhuǎn)換，通過標(biāo)準(zhǔn)化的軟件接口連接審計(jì)對(duì)象，建立備份機(jī)制和恢復(fù)機(jī)制來處理突發(fā)事件，對(duì)通過分布式存儲(chǔ)加密技術(shù)解決的數(shù)據(jù)進(jìn)行泄漏或篡改，全面保證審計(jì)數(shù)據(jù)的完整性和準(zhǔn)確性。

第三，是優(yōu)化企業(yè)的內(nèi)部控制。針對(duì)互聯(lián)網(wǎng)企業(yè)的“刷”行為，云審計(jì)平臺(tái)可以對(duì)企業(yè)的交易時(shí)間、交易數(shù)量進(jìn)行分析，檢查交易信息是否來自同一客戶，然后識(shí)別違規(guī)行為。與此同時(shí)，也有其獨(dú)特的風(fēng)險(xiǎn)。

（1）審計(jì)環(huán)境下的風(fēng)險(xiǎn)防范機(jī)制。公司的電子商務(wù)業(yè)務(wù)按照“在線信息發(fā)布交易的電子支付線下發(fā)放”的流程進(jìn)行。在整個(gè)過程中，存在漏洞的網(wǎng)絡(luò)會(huì)導(dǎo)致交易數(shù)據(jù)的篡改或刪除，和不安全的網(wǎng)絡(luò)交易環(huán)境將導(dǎo)致企業(yè)財(cái)務(wù)數(shù)據(jù)的扭曲風(fēng)險(xiǎn)，這將給企業(yè)帶來巨大的經(jīng)濟(jì)損失。同時(shí)，公司所在的行業(yè)具有明顯的周期性，受宏觀經(jīng)濟(jì)和市場(chǎng)波動(dòng)的影響較大，導(dǎo)致企業(yè)盈利能力不穩(wěn)定。公司作為一家零售企業(yè)，面臨著各種線上和線下的競(jìng)爭(zhēng)，其市場(chǎng)地位的鞏固需要依靠客戶體驗(yàn)的持續(xù)完善和配套體系。通過云審計(jì)平臺(tái)，管理決策過程可以準(zhǔn)確地把握市場(chǎng)動(dòng)態(tài)和行業(yè)發(fā)展趨勢(shì)，避免了風(fēng)險(xiǎn)識(shí)別偏差，從而實(shí)現(xiàn)了一種融合。

（2）云審計(jì)模式的應(yīng)用應(yīng)該有一個(gè)健全的規(guī)則體系。云審計(jì)平臺(tái)需要由行業(yè)協(xié)會(huì)和公司共同構(gòu)建。資本市場(chǎng)各方需要共同努力，填補(bǔ)電商審計(jì)工作和審計(jì)標(biāo)準(zhǔn)方面的空白，充分調(diào)整社會(huì)資源的配置，促進(jìn)審計(jì)活動(dòng)的持續(xù)發(fā)展。同時(shí)，信用評(píng)價(jià)也屬于企業(yè)的軟實(shí)力，在企業(yè)的發(fā)展中起著重要的作用。電子商務(wù)企業(yè)上傳的數(shù)據(jù)包括行業(yè)相互評(píng)價(jià)、客戶滿意度評(píng)價(jià)等。通過這些數(shù)據(jù)，可以更客觀地評(píng)價(jià)企業(yè)的信用風(fēng)險(xiǎn)。經(jīng)信用評(píng)級(jí)機(jī)構(gòu)評(píng)估后，如果企業(yè)信息得分較低，注冊(cè)會(huì)計(jì)師需要對(duì)被審計(jì)對(duì)象收入的真實(shí)性進(jìn)行判斷，及時(shí)彌補(bǔ)系統(tǒng)中的漏洞和薄弱環(huán)節(jié)，及時(shí)做好風(fēng)險(xiǎn)防范和控制的準(zhǔn)備。

五、結(jié)語

電子商務(wù)企業(yè)的企業(yè)審計(jì)可以實(shí)現(xiàn)對(duì)審計(jì)對(duì)象、審計(jì)環(huán)境和審計(jì)主體的風(fēng)險(xiǎn)防范和控制，并在審計(jì)時(shí)間、成本效益、資源綜合配置、信息共享等方面實(shí)現(xiàn)預(yù)期效益，對(duì)促進(jìn)電子商務(wù)企業(yè)的發(fā)展具有積極作用。