电子商务审计及其风险研究范文

导语：想要提升您的写作水平，创作出令人难忘的文章？我们精心为您整理的13篇电子商务审计及其风险研究范例，将为您的写作提供有力的支持和灵感！

篇1

一、电子商务环境下的企业审计风险研究

在电子商务系统高度自动化的条件下，审计证据的充分性和适当性取决于电子商务系统控制的有效性。因此，对电子商务审计主要集中在电子商务系统交易过程和控制测试。审计对象也要从财务报表及其相关资料扩展到被审计单位的资信状况、内部控制等对财务报表产生重要影响的诸多事项上来。一般情况下，审计风险=重大错报风险×检查风险，由于电子商务的无纸化、电子化和网络化等特点，无论是电子商务的重大错报风险还是检查风险都比传统审计风险要高。电子商务采用的全球网络化信息系统，企业一方面面临着系统自身的风险，可能导致会计数据被篡改、破坏，另一方面面临着电脑病毒和电脑黑客的入侵，导致会计数据的丢失。这些致使电子商务重大错报风险的加大。电子合同、电子函件、电子订单的存在使注册会计师审计中对其真实性、合法性很难辨别，导致电子商务审计风险中的检查风险要比传统的检查风险要高，审计工作的难度更高。

二、电子商务环境下企业审计要素的变化

1.审计目标

在传统的审计中，审计目标主要是为了查错防弊。主要是通过对企业账目的审查来核对企业会计报表的真实性，从而分析判断企业采用的会计处理办法是否符合法律所规定的会计准则，并是否能够真实反应企业真实的经营以及财务状况。另一方面，随着信息技术的不断发展，电商企业等新兴产业的不断发展，经济活动的开放性也更强。这些新兴行业的审计目标也不断的扩展，客户服务功能的审计、电子支付审计等都成为了审计目标。

2.审计对象

纵观电子商务环境下，通过对互联网将企业的物资流、资金流与信息资源都融合在一起。经济交易的双方可以通过电子商务系统对产品的报价以及查询、电子合同的签订等经济活动都能产生相关的电子凭据。因此，在电子商务环境下，电子证据以及电子支付等均是企业审计的重要对象。

3.审计方法

现阶段，涌现了很多网络审计软件为电子商务环境下的电商企业提供了技术的支持。在数据的采集上，审计人员通过审计端口对企业会计信息的数据进行搜集。通过对计算机以及互联网络可以进行远程登录、电子函证、文件传输，以传输信息，获取相关的审计证据。在对数据的分析上，审计人员在运用审计相应的软件，准确和快速的获取信息对生成审计报告以及，都能够有效的为审计工作提高时效性。

三、电子商务环境下对审计的思考

1.加快电子商务审计法律法规的完善

对我国计算机审计的各种法律规定，计算机的审计准则都需要有制定标准的格式。需要制定有关电子商务的法律法规，把电子凭证、合同以及有法律效应的数字签名的保管都需要明确制定下来，有关电子商务与网络经济的立法都需要满足我国的国情，同时借鉴国际相关法规以及立法，能够促进我国的电子商务审计法律法规的建立以及完善，保证电子商务审计能够有法可依。

2.充分利用计算机网络审计

电子商务审计的内容主要包括电子商务系统处理和控制功能的审查，为了证实电商企业的交易事项是否合法以及安全可靠，这些都是传统的审计所没有的。首先必须利用计算机网络技术对审计单位计算机会计信息系统的应用控制进行审查，然后根据一般控制与应用控制的审查结果来决定抽查的范围与重点。通过网络对审计单位的会计数据进行手机审核时，需要对审计单位的审计人员赋予应有的审核权限，可以高效的完成审计工作。另外，对异常项目通过调查和数据分析进行测试、检查、分析与核对，这样可以达到降低审计风险的目的。

3.加快审计的电子化应用技术

随着电子商务发展的需要，对加强计算机审计实用环境的建设提出了更加长远的发展。对各级审计机关对计算机硬件的建设需要给予足够的重视，加大计算机设备系统的投资，对审计机关内部审计资料库的建设，能够有效促进审计事业的现代化发展。要让审计人员尽快参与审计软件的开发，使审计软件的使用在电子商务环境下能够具有自身的实用性，以便今后的计算机审计信息化的建设能够顺利的实施。

四、结语

在电子商务环境下，电商企业的业务流程发生了一些变化，这就需要新的机构来对企业进行有效的监督，以确保电子商务环境市场下的有序进行。同时，电子商务在另一方面也改变了企业审计的环境，迫使企业审计改进传统的审计模式，并采用先进的信息技术，优化审计流程，确保企业审计能够满足新形势的发展要求。

参考文献：

[1]王爽.浅谈网络审计的风险及其防范[J].数码世界，2005（13）.

[2]王萍.网络审计的对象创新和业务创新[J].会计天地，2004（8）.

篇2

一、电子商务审计的基本概念

世界上对电子商务的研究始于20世纪70年代末。电子商务的实施可以分为两步，其中EDI商务始于20世纪80年代中期，Internet商务始于20世纪90年代初期。我国的电子商务及其研究起步更晚些，但进展还是比较快的。电子商务主要指的是利用计算机网络技术来实现商务的网络化、全球化和无纸化等。电子商务审计就是对Internet网上进行的各项经济活动及其信息系统的安全性所进行的评价与监督，它具有三个基本特点。

（一）充分运用计算机网络技术

由于电子商务是在网络化的环境下开展的，所以交易数据呈现无纸化和电子化特点，审计工作人员想要开展审计业务，必须充分利用好计算机网络技术。

（二）对无纸化的数据库审计

越来越多的企业在无纸化环境下通过计算机自动化处理相关数据，审计工作人员必须开发一套审计专用的软件来适应审计工作的基本需要。

（三）内部控制制度的地位逐渐突出

在电子商务环境下，审计师在公司内部制度的运转和评价中起着重要的建议作用，审计师能够对内部控制状况提出全面性的评价。

二、电子商务环境下的审计风险

在电子商务环境下，传统企业纷纷开展电子商务经营。电子商务企业可以没有办公、仓房等物理实体，只要能够在网络上注册公司，找到相应的货源，得到特定机构认证后，然后接收网上订单就可进行交易，这种交易方式无疑给电子商务审计带来许多风险。

首先，不健全的相关市场商务法律、不稳定的外部环境逐渐凸显出企业外部的经营风险，逐渐减弱了原有的内控制度效果，增大了电子商务审计的风险。

其次，由于电子商务是基于网络的商业模式，具有开放性、共享性等特点，再加上审计目标被重新定位，一旦网络系统出现故障或者被入侵，势必会暴露出公司的资金和资源掌握情况，财务风险大大增加。

最后，经营的虚拟化、无纸化、支付手段现代化等特点导致电子数据审计风险增大。在电子商务环境下，经营的虚拟化、无纸化、支付手段现代化等特点导致电子数据审计风险增大。相比起传统的商务模式，电子商务模式的企业内部控制行为发生很大变化。部分传统的会计岗位职责已经在悄悄地发生相关变化，导致内部控制范围大大扩展，此种技术性风险使得审计风险被加大。一是从商务交易的无纸化角度来看，相比起传统具有痕迹的商务交易，电子商务环境下的财务数据签字时的确认手段不再出现，因此加大了非法行为入侵网络的风险，最终导致电子商务审计人员因难以发现其中纰漏，产生巨大风险。二是从存储介质角度分析，电子商务环境下，审计完全是以光盘和磁带等为存储介质的电子数据，电子数据又具有不易长期保存的特点，继而增加了数据丢失的可能性以及审计难度的加大。三是从支付手段现代化的角度来看，日益现代化和多样化的审计工作很难对货币资金的收付业务进行控制。电子商务环境下，交易主要是通过电子现金、电子信用卡和电子支票等进行支付。电子货币进行的数据交易往来使得审计工作人员无法判断交易和货币的收付行为是否真实存在，因此加大了电子商务审计的风险。四是从经营的虚拟化角度来看，此种经营模式使得交易商之间的依赖性增强，因此给电子商务审计工作带来不可控的风险。电子商务环境下，诸多交易商的数据通讯在高度集成的网络系统中进行交易，使得交易商内部电子商务系统的问题出现连锁反应，影响到了其他系统的正常运行，最终加大了审计风险。

三、电子商务审计面临的挑战

（一）对电子商务审计工作人员提出更高的要求

传统审计工作中 ，账表核对和账证核对非常重要，需要具有丰富实践经验的审计人员来进行。但是，在电子商务审计工作过程中，要想进行审计工作， 首先，审计人员需要充分掌握好会计信息系统的工作方式；其次，掌握好W络的实时运用情况，如掌握计算机会计系统的关键部分；最后，将计算机网络技术运用到日常审计工作中去，对大量且较为复杂的网络会计系统进行相应审计行为。

（二）电子商务审计的法律证据不够充分

即使电子商务的发展已经有很长一段时间，但是在法律法规方面仍然存在诸多不足之处。相关研究结果显示，有30.22%左右的国家尚未出台成文的法律法规，在国际上尚没有权威性的惯例或者公约。国际商会（ International Chamber of Commerce）曾提出过《国际数字保证商务通则》，希望能够使得电子商务的发展趋于标准化和规范化，但是此种文件是建议性的，不具有法律效应。电子商务审计中涉及的法律问题主要有以下几个方面：（1）从交易安全角度来看，需要迫切解决的主要问题是制定相关的电子商务法律，对于信息数据用户的保护更为重要，保证用户的自和个人隐私权，以期解决好电子商务中发生的各种纠纷，预防诈骗行为，保证消费者的合法权益不受到迫害。（2）从电子支付角度来看 ，需要制定相应的法律，电子支付的当事人与银行之间的法律关系明确，电子制度采取实名制，确保电子签名的合法性；对于电子数据的伪造和更改等提出针对性的解决办法。（3）电子商务法律应该根据现有的法律法规不断进行完善和补充。

（三）电子商务审计的发展不适应电子商务的发展速度

在利益的驱使下，电子商务的发展蒸蒸日上，电子商务人才也层出不穷，此类人才推动了电子商务的快速发展和进步；但是，从电子商务审计发展现状来看，电子商务审计人才却是屈指可数。出现上述情况的主要原因：一是电子商务审计的投入与产出不成正比，审计人员需要很大的投入，但不能获得与此相对应的收入，导致积极性不高；二是电子商务业务变化非常快，在各项会计业务发生相关变化时，电子商务审计流程、审计方法不能及时改变，导致电子商务审计不适应电子商务的发展，长此以往，势必影响电子商务的审计质量。

四、应对电子商务审计挑战的对策

（一）不断完善电子商务审计法律法规

电子商务的立法应立足于我国的基本国情，同时借鉴其他国家的相关立法，逐渐使得我国的电子商务审计法律法规能够不断完善，最终保证电子商务审计工作能够有法可依。制定出适合我国电子商务的规范化文件，主要包括：（1）计算机审计的法律准入规定。比如数字管理机构认证规定。（2）计算机审计准则。（3）各种类型的审计数据库规范要求。比如制定电子合同存档和保管规定、电子信息质量标准规定，保证数据的安全性与高效性。（4）输出数据的标准格式规定等。

（二）不断提高电子商务审计人员的综合素质

要想发展好电子商务审计工作，必须要培养高素质的审计人才。基于此，应该加大培训电子商务审计人才的力度。丰富其计算机网络知识，完善其基础知识结构，提高其职业素养，培养好复合型的审计人才，不断满足审计业务范围扩展的相关需求，为电子商务的审计工作开展提供保障。

（三）加快审计的电子化进程

随着电子商务的不断发展，必须处理好电子商务主体和电子商务客体之间的关系，从而能够使得电子商务逐渐往电子化发展。与此同时，建设好电子商务审计系统，要体现电子商务审计进程的先进性和实用性。在电子商务审计工作开展之前，要对电子商务客体的控制系统和网络系统进行全面审查。审查电子商务系统及电子商务控制功能是电子商务审计的重要内容。传统商务审计没有对交易事项的相关处理进行核实，因此，利用好计算机网络技术能够对被审计单位的会计信息系统的一般控制进行有效审查，通过网络对其财务数据进行审核能够完成大部分审计工作，以保证电子商务各项交易的数据能够既合法又安全。由于传统审计工作没有体现出安全性和合法性，故而审计信息的开发需要遵循全面性、审计性及完整性三个方面的原则。

（四）采取有针对性的措施降低审计风险

审计工作员必须充分了解被审计单位的控制系统结构，全面观察被审计单位的机构设置是否合理合法，是否能够适应电子商务发展模式。软件开发工作人员需要不断开发配套的审计软件，通过被审计单位的会计软件中执行特定程序的功能，实现远程监控审计，降低审计风险。

参考文献：

[1]傅元略.网络化环境下的子商务审计[J].江西财经大学学报，2002，（03）.

篇3

随着信息技术的快速发展，电子商务在全球获得了广阔的发展空间。作为一种崭新交易方式的电子商务对企业的生产经营活动产生了深远的影响。广泛使用互联网从事电子商务，产生了新的风险因素，需要被审计单位有效应对，，注册会计师应当考虑电子商务在被审计单位业务活动中的重要性，以及对重大错报风险评估的影响，并在此基础上采取恰当的应对措施。

一、电子商务对财务报表审计的冲击

1.财务报表审计环境的变化

在电子商务交易条件下，财务报表审计环境发生了巨大的变化，主要表现在：(1)网络环境下的无纸化交易丧失了传统的审计轨迹，交易的授权、完整性及真实性不如在传统条件下那么明显而难以查证。(2)在电子商务环境下，需要对信息建立数据安全与控制措施。未经授权的访问、舞弊或者病毒攻击均对被审计单位的经营风险和财务报表审计工作产生重大影响。(3)为了获取和评价以电子数据形式存在的电子商务证据，传统的审计程序和数据提取技术将无能为力。(4)在电子商务环境中，被审计单位广泛使用服务机构(包括互联网服务提供商、应用服务提供商和数据服务公司等)的服务，产生了新的分离审计问题。

2.财务报表审计范围和审计对象的拓展

电子商务条件下财务报表审计涉及整个商业行为，并且这种商业行为是运转在网络上的，其中一部分还是虚拟的和真空的，特别是在电子商务系统高度自动化、审计证据可能仅以电子形式存在条件下，审计证据的充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。如果认为仅通过实施实质性程序不能获取充分、适当的审计证据，注册会计师应当考虑依赖的相关控制的有效性。因此，财务报表审计的范围拓展到对整个电子商务系统交易过程及控制的测试。审计对象也要在财务报表及相关财务资料的基础上，扩展到被审计单位资信、内部控制、交易全过程等对财务报表产生影响的诸多事项。

3.审计风险加大

电子商务采用的是网络化信息系统，它一方面面临着系统自身故障风险，存在着对会计数据非法访问、篡改、泄密和破坏的可能：另一方面还面临着计算机病毒破坏和黑客非法入侵窃取财务数据的风险，识别、研究、审查和评价所搜集的审计证据有一定困难，这增加了财务报表审计中重大错报的风险。财务报表相关信息的无纸化，使电子合同、函件、订单的真实合法性难以得到保证。交易双方的真实身份难以确定，数据签名的真实性难以验证，容易使交易产生欺诈行为，也将导致重大错报风险的增加，最终将对注册会计师可控的检查风险降低提出更高的要求，审计工作难度明显加大。

二、电子商务条件下财务报表审计的总体要求

1.财务报表审计目的的不变性

新颁布的《中国注册会计师审计准则第1101号——财务报表审计的目标和一般原则》规定，财务报表审计的目的是注册会计师通过执行审计工作对财务报表的合法性和公允性发表审计意见，注册会计师执行的审计工作能够对财务报表整体不存在重大错报获取合理保证。注册会计师的审计意见旨在提高财务报表的可信赖程度。无论是传统交易方式还是电子商务交易方式。财务报表审计的目的是不变的。特别需要强调的是：电子商务条件下财务报表审计需要对电子商务进行考虑的目的是对财务报表发表恰当的审计意见，而非对电子商务系统或活动本身提出鉴证结论或咨询意见；注册会计师的审计意见也不应被视为是对被审计单位电子商务交易安全的一种保证。

2.控制测试更重要

电子商务环境下审计轨迹的瞬时性特征、无纸化环境及缺乏人员的干预导致风险的增加，使控制保证成为电子商务环境下最重要的测试环节。审计人员面对无纸化的审计轨迹及系统输出的财务报告，为了对财务报告的公允性发表审计意见。必须着重收集足够的审计证据，特别要通过大量的控制测试对控制环境进行经常性监控，以确保电子商务财务报告的可信性。过去，审计人员一般针对一个时点的财务数据进行大量的实质性测试；而在电子商务条件下，则需要在评价被审计单位持续经营的基础上，实施大量的有效的内部控制测试措施，且审计人员必须能够对控制风险进行合理的评价。

3.主要依赖计算机审计程序

在电子商务环境下，大量的证据存储在肉眼看不见的磁性介质上或在网络传播过程中，对这些证据，审计人员主要依赖计算机技术进行获取和审查。目前，主要的电子商务审计技术是ITF。ITF是建立在一个活动数据文档基础上的程序。审计人员可以利用ITF对控制系统进行交易测试，并且该项测试既不影响公司正常营运也不会导致财务数据的破缺。

4.重视审计风险

2006年2月颁布的审计准则对审计风险模型进行了重构，审计风险取决于重大错报风险和检查风险。注册会计师应当实施审计程序，识别和评估重大错报风险，并根据评估结果设计和实施进一步审计程序。以控制检查风险。电子商务环境下，来自被审计单位的经营风险和控制风险加大。财务报表存在重大错报的可能性上升。为此，注册会计师应通过了解被审计单位的电子商务环境以识别其重大错报风险，并根据评估的风险水平设计进一步的应对措施，特别是执行恰当的控制测试以判定内部控制有效性对财务报表的影响。

三、电子商务条件下财务报表审计的应对措施

1.了解被审计单位电子商务及对财务报表的影响

注册会计师应当考虑电子商务导致的被审计单位经营环境的变化，以及识别出的对财务报表产生影响的电子商务风险。在了解被审计单位及其环境时，注册会计师应当考虑下列事项对财务报表的影响：一是业务活动和所处行业。在了解被审计单位的业务活动和所处行业时，注册会计师应当关注电子商务不具备货物和服务等实体贸易所具有的清晰、固定的运送路线。运用电子商务的程度较高可能增大对财务报表产生影响的经营风险等特征。二是电子商务战略。被审计单位的电子商务战略，包括在电子商务中运用信息技术的方式以及对可接受风险水平的评估，可能对财务记录的安全性和相关财务信息的完整性与可靠性产生影响。三是开展电子商务的程度。不同的被审计单位可能以不同的方式开展电子商务，随着被审计单位开展电子商务程度的加深，以及内部系统更加集成化和复杂化，新的交易方式与传统业务活动的差异可能更加明显，并可能导致新的风险。四是外包安排。为被审计单位服务的机构采用和保持的某些政策、程序和记录可能与被审计单位财务报表审计相关，注册会计师应当按照《中国注册会计师审计准则第1212号——对被审计单位使用服务机构的考虑》的规定，考虑被审计单位的外包安排及相关风险的应对措施，以确定其对审计的影响。

2.识别和评估电子商务相关的经营风险和重大错报风险

在了解被审计单位环境基础上，注册会计师应识别和评估重大错报风险。电子商务环境下，因内部控制制度缺陷和无效带来的经营风险是产生财务报表重大错报风险的重要原因，所以注册会计师应特别关注其经营风险。与电子商务相关的经营风险有：(1)无法保证交易的完备性，尤其在缺少充分的审计轨迹(无论是纸介质还是电子形式)时，该风险的影响将更大；(2)电子商务安全风险，包括顾客、员工和其他人士通过未经授权的访问实施舞弊的可能性，以及病毒攻击；(3)运用不恰当的会计政策，包括收入确认、网站开发成本等支出的处理、与产品质量保证相关的预计负债的确认、外币折算等问题；(4)未能遵守税法和其他法律法规，尤其在通过互联网开展跨国或跨地区电子商务时更易出现此类情况；(5)无法保证仅以电子形式存在的合同具有约束力；(6)过度依赖电子商务；(7)系统和基础架构失效或崩溃。

另外，注册会计师还应从被审计单位的行业状况、监管环境、目标与战略、治理层和管理层特定意图、复杂的联营或合资、重大的非常规交易、重大的关联方交易、交易的重大不确定性、会计计量过程复杂和信息技术环境发生变化等事项来识别和评估其重大错报风险。

3.风险应对程序

注册会计师应当针对评估的财务报表层次重大错报风险确定总体应对措施，并针对评估的认定层次重大错报风险设计和实施进一步审计程序，以将审计风险降至可接受的低水平。

针对评估的财务报表层次重大错报风险主要采取下列总体应对措施：(1)向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性；(2)分派更有经验或具有特殊技能的审计人员。或利用专家的工作；(3)提供更多的督导；(4)在选择进一步审计程序时，应当注意使某些程序不被管理层预见或事先了解；(5)对拟实施审计程序的性质、时间和范围做出总体修改。

注册会计师应当针对评估的认定层次重大错报风险设计和实施进一步审计程序(包括控制测试和实质性程序)，并具体考虑审计程序的性质、时间和范围。在电子商务环境下，注册会计师仅实施实质性程序获取的审计证据一般无法将认定层次重大错报风险降至可接受的低水平，应当实施相关的控制测试，以获取控制运行有效性的审计证据。注册会计师进行控制测试时应当特别考虑与电子商务相关的安全性控制、交易完备性控制和流程整合。具体实质性程序包括检查、观察、询问、函证、重新计算和分析程序。函证是电子商务环境下证实交易真实的有力程序，而传统审计条件下的检查则显得无能为力。

篇4

在电子商务环境下，企业的会计信息系统已成为网络化数据系统的一部分，企业的财务信息通过网络信息技术实现实时的披露。这样，正如世纪公司财务报表的公开披露形成了报表审计市场，实时在线的财务披露也将催生实时在线审计报告的市场。在每一项经济交易中，买卖双方都不愿意在信息不充分的情况下进行，这种经济需求是审计产生的根本条件。随着网络信息技术在财务信息披露中的广泛应用，广大的信息使用群体对企业所披露的信息的公允和诚信逐渐产生鉴证的需求。

我们从审计发生的频率、审计结果的表达形式、审计对象的信息内容和信息含量、审计报告的作用方式，以及审计报告的使用者群体等方面，将电子商务环境下的实时审计报告与传统的财务报表审计报告进行比较（见表）。

表传统审计报告与电子商务环境下的实时审计报告比较

传统报表审计报告电子商务环境下的

实时审计报告

审计频率年度实时

审计结果审计意见经济鉴证

信息内容针对财务报表信息针对使用者选定的信息

信息含量以历史信息为主导既包括历史数据，也包括大量现

现时和未来预测信息

使用范围向投资者、债权人提供向决策者提供

审计方式纠错、侦察舞弊除传统方式之外，还兼有监控

与咨询功能

通过比较我们可以知道，在审计报告的形式和内容上，以及在审计报告的编制和使用方式上，实时审计报告体现了电子商务环境对会计审计领域的重大影响，也体现出会计审计的发展是基于经济环境发展的基本前提。报表审计报告是现代企业制度和工业经济环境作用于会计信息需求的产物，电子商务环境下的实时审计报告也正是现代网络信息经济作用于现行会计信息诚信需求的产物。

五、电子商务环境下的审计风险

在任何审计环境下，审计师在制定审计计划时都要根据个人判断对审计风险进行评估。在比较简单的情形下，审计师可以根据个人判断将审计风险划分为高、中、低等档次。在复杂的情况下，审计师需要建立有效的风险模型来量化审计风险的等级。在电子商务环境下，由于信息经济环境更加复杂，需要建立有效的审计风险模型来评估审计任务中的风险程度。所有的风险评估都离不开审计师对审计程序中的某些指标进行主观性的判断。通过主观判断，审计师选择一定的风险评估方法，使自己的审计决策达到预定的有效程度。在电子商务环境下，审计师对审计风险的控制仍然离不开传统审计理论对审计风险的评估模型，即从固有风险、控制风险和检查风险三个基本要素来分析审计业务中的风险程度和法律责任。通过对这三类风险要素的理解，可以降低从事审计业务而招致损失的可能性。在电子商务环境下，会计信息受到最大的挑战就是会计记录的有效性、完整性和公正性，与之相关的审计和内部控制概念则是职责划分、信息安全和纠错技术。电子证据与传统证据的不同之处在于它们由电子商务企业的内部控制来保证有效性，它们的可用性和可靠性通常依赖于对经济交易有效性和完整性的内部控制效果。

由于在电子商务环境下信息披露错误会跨越不同的企业信息系统，因此其影响十分严重。一般情况下，固有风险与被审计企业经营系统的安全性相关，对其评估的主要范畴包括：（）企业信息系统管理及经验的完整性；（）企业信息系统变更情况；（）可能导致企业信息系统掩饰或错报信息的异常压力；（）企业经营和信息系统的性质（电子商务计划和系统的复杂和整合程度）；（）影响企业的行业版权所有因素（包括信息技术的适用性等）；（）企业供应链、技术引进、经营合作等第三方对企业信息系统控制的影响水平；（）前任审计时间及其审计发现。

传统审计中的控制风险通常不容易被企业内部控制系统及时地防范、侦察和纠正。但在电子商务环境下，由于企业经济业务数据通过企业的信息系统自动地进行加工和处理，而且数据由计算机系统进行实时的反馈，因此出现控制风险的概率比较低。审计师在考虑审计任务的控制风险时，应注意企业内部控制系统的独立性和有效性，并通过系统检测证明其正常运行。

在审计风险三个基本要素中，只有检查风险是审计师能够真正控制的。电子商务环境下，审计师需要综合地考察对固有风险的评估结果以及符合性测试对控制风险的测定结论，决定对被审计企业的信息系统及其生成数据的实质性测试范围。固有风险和控制风险的程度越高，审计师就越有必要执行详细的实质性测试，来获取足够的证据和把握，将审计业务的误差控制在可容忍的范围内。

六、电子商务环境下的审计独立性

篇5

［关键词］

电子商务；审计；审计风险

现如今，电子商务已成为人们生活中不可或缺的一部分，随着互联网信息化的高度发展，原有的传统商业模式已发生了翻天覆地的改变，在这种环境下，相关电子商务的审计工作面临着巨大的挑战。

1电子商务环境下审计的概念

今天所说的电子商务一般是指在互联网上进行的商业活动。电子商务环境下的审计，就是注册会计师对被审计单位的电子商务活动以及反映这些电子商务活动的会计记录和网络记录进行的必要的审计。它包括两个方面：①注册会计师对被审计单位的电子商务活动以及所反映的会计记录的真实性、完整性、合法性进行审计；②注册会计师对被审计单位的网络系统的可靠性、安全性、合规性进行审计。在这样的环境下，审计的一些主要要素也发生了改变。首先，审计环境由审计人员亲自到被审计单位进行审计证据的收集变为借助因特网、计算机、现代通信技术来进行；其次，审计对象由企业的会计信息和企业经营管理活动有关的其他信息变为计算机系统生成的会计信息或者储存信息；另外，审计方法也由人工变为了系统自动运算生成。这样，就在一定程度上增加了我们的审计风险。

2我国电子商务环境下的审计风险研究

2.1相关法律法规和审计准则不完善

虽然我国在电子商务的法律法规的制定和有关电子商务审计准则的制度方面取得了不少成绩，但是，仍存在着很大的不足。一方面，我国电子商务还缺少基础性的法律。虽然《中华人民共和国电子签名法》已出台多年，但整个电子商务的法律体系还没建立，很多电子商务细节缺乏统一的标准。另一方面，虽然我国现行的审计准则对电子商务审计有所涉及，但对注册会计师审计时的标准和具体程序没有明确规定，导致注册会计师在电子商务环境下审计时和传统审计的方法一样，这很可能会带来审计风险。

2.2社会信用体系缺失，网络安全问题严重

人与人之间的高度的信任是电子商务运行的基础，但是在我国，社会信用体系还没有建立，人们的信用观念相对淡薄，企业的信用水平低下，这难以保证企业与企业、企业和个人之间交易的正常稳定的进行，很可能导致信息造假、欺骗、欺诈等风险行为，导致电子商务风险的出现。另外，网络安全问题是互联网发展过程中一个不可忽视的关键问题。电子商务面临的安全问题主要包括信息的造假、信息的篡改以及对信息进行窃取等。如果不能保证电子商务的安全性，注册会计师在审计中无法获得真实可靠的审计证据，审计的风险自然就会增大。

2.3电子商务环境下企业的内部控制薄弱

我国的电子商务兴起比较晚，很多企业刚开始运用电子商务平台经营自己的业务，对电子商务的一些细节和特点还不太熟悉，电子商务的管理及其控制对于很多企业都存在很多漏洞，诸如运用电子商务的购销业务，电子发票的开具和保管等，这些都加大了我们对电子商务的审计风险。

2.4审计人员的专业胜任能力不够

电子商务环境下审计涉及审计、会计、电子商务、网络技术等多方面的审计，注册会计师在电子商务环境下进行审计时不仅要掌握财务、审计方面的专业知识，而且也要对电子商务，网络技术等方面的知识有一定的了解。然而，由于我国电子商务刚刚兴起，这方面的审计人才无论在数量上还是专业胜任能力上都存在严重的不足。此外，审计老龄化也是个突出的问题，年龄较大的审计人员虽然在传统的财务审计方面经验丰富，但对电子商务、计算机方面的知识了解很少。

3我国电子商务审计风险的防范

3.1完善我国电子商务的法律法规和审计准则

电子商务法律法规能够对电子商务活动起到规范的作用。虽然我国在电子商务立法方面取得了一定成就，但这些法律法规还不能满足现实的需要，因此必须加快电子商务审计法律法规的建设进程。在电子商务法律法规的制定上我们可以借鉴一些国家的经验，制定出以保护消费者权益、保护个人隐私、保护平等竞争、保护公平交易为原则的电子商务法律法规。

3.2完善社会信用体系和维护网络安全

能否有效的解决电子商务信用风险问题，依赖于整个社会信用体系的建立和健全，政府相关部门可以通过与企业和个人相关的税务、工商、质检等系统，来建立企业和个人的信用数据库，并且可以向社会开放，为社会提供信用查询，这样可以对企业和个人的信用状况做出评判，以此来完善社会信用体系。

3.3鼓励企业建立完善的电子商务内部控制制度

企业应提高管理层对电子商务内部控制系统的认识、强化电子商务人员的风险意识。因此，对企业管理层的现代化管理教育和培训十分重要。企业的管理层要重视企业内部控制部门的作用，加强内部控制部门对企业管理的参与。企业的内部控制部门要定期对内部控制系统进行评估，包括针对电子商务的内部控制系统的评估

篇6

随着信息技术的快速发展，电子商务在全球获得了广阔的发展空间。作为一种崭新交易方式的电子商务对企业的生产经营活动产生了深远的影响。广泛使用互联网从事电子商务，产生了新的风险因素，需要被审计单位有效应对，，注册会计师应当考虑电子商务在被审计单位业务活动中的重要性，以及对重大错报风险评估的影响，并在此基础上采取恰当的应对措施。

一、电子商务对财务报表审计的冲击

1.财务报表审计环境的变化

在电子商务交易条件下，财务报表审计环境发生了巨大的变化，主要表现在：(1)网络环境下的无纸化交易丧失了传统的审计轨迹，交易的授权、完整性及真实性不如在传统条件下那么明显而难以查证。(2)在电子商务环境下，需要对信息建立数据安全与控制措施。未经授权的访问、舞弊或者病毒攻击均对被审计单位的经营风险和财务报表审计工作产生重大影响。(3)为了获取和评价以电子数据形式存在的电子商务证据，传统的审计程序和数据提取技术将无能为力。(4)在电子商务环境中，被审计单位广泛使用服务机构(包括互联网服务提供商、应用服务提供商和数据服务公司等)的服务，产生了新的分离审计问题。

2.财务报表审计范围和审计对象的拓展

电子商务条件下财务报表审计涉及整个商业行为，并且这种商业行为是运转在网络上的，其中一部分还是虚拟的和真空的，特别是在电子商务系统高度自动化、审计证据可能仅以电子形式存在条件下，审计证据的充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。如果认为仅通过实施实质性程序不能获取充分、适当的审计证据，注册会计师应当考虑依赖的相关控制的有效性。因此，财务报表审计的范围拓展到对整个电子商务系统交易过程及控制的测试。审计对象也要在财务报表及相关财务资料的基础上，扩展到被审计单位资信、内部控制、交易全过程等对财务报表产生影响的诸多事项。

3.审计风险加大

电子商务采用的是网络化信息系统，它一方面面临着系统自身故障风险，存在着对会计数据非法访问、篡改、泄密和破坏的可能：另一方面还面临着计算机病毒破坏和黑客非法入侵窃取财务数据的风险，识别、研究、审查和评价所搜集的审计证据有一定困难，这增加了财务报表审计中重大错报的风险。财务报表相关信息的无纸化，使电子合同、函件、订单的真实合法性难以得到保证。交易双方的真实身份难以确定，数据签名的真实性难以验证，容易使交易产生欺诈行为，也将导致重大错报风险的增加，最终将对注册会计师可控的检查风险降低提出更高的要求，审计工作难度明显加大。

二、电子商务条件下财务报表审计的总体要求

1.财务报表审计目的的不变性

新颁布的《中国注册会计师审计准则第1101号——财务报表审计的目标和一般原则》规定，财务报表审计的目的是注册会计师通过执行审计工作对财务报表的合法性和公允性发表审计意见，注册会计师执行的审计工作能够对财务报表整体不存在重大错报获取合理保证。注册会计师的审计意见旨在提高财务报表的可信赖程度。无论是传统交易方式还是电子商务交易方式。财务报表审计的目的是不变的。特别需要强调的是：电子商务条件下财务报表审计需要对电子商务进行考虑的目的是对财务报表发表恰当的审计意见，而非对电子商务系统或活动本身提出鉴证结论或咨询意见；注册会计师的审计意见也不应被视为是对被审计单位电子商务交易安全的一种保证。

2.控制测试更重要

电子商务环境下审计轨迹的瞬时性特征、无纸化环境及缺乏人员的干预导致风险的增加，使控制保证成为电子商务环境下最重要的测试环节。审计人员面对无纸化的审计轨迹及系统输出的财务报告，为了对财务报告的公允性发表审计意见。必须着重收集足够的审计证据，特别要通过大量的控制测试对控制环境进行经常性监控，以确保电子商务财务报告的可信性。过去，审计人员一般针对一个时点的财务数据进行大量的实质性测试；而在电子商务条件下，则需要在评价被审计单位持续经营的基础上，实施大量的有效的内部控制测试措施，且审计人员必须能够对控制风险进行合理的评价。

3.主要依赖计算机审计程序

在电子商务环境下，大量的证据存储在肉眼看不见的磁性介质上或在网络传播过程中，对这些证据，审计人员主要依赖计算机技术进行获取和审查。目前，主要的电子商务审计技术是ITF。ITF是建立在一个活动数据文档基础上的程序。审计人员可以利用ITF对控制系统进行交易测试，并且该项测试既不影响公司正常营运也不会导致财务数据的破缺。

4.重视审计风险

2006年2月颁布的审计准则对审计风险模型进行了重构，审计风险取决于重大错报风险和检查风险。注册会计师应当实施审计程序，识别和评估重大错报风险，并根据评估结果设计和实施进一步审计程序。以控制检查风险。电子商务环境下，来自被审计单位的经营风险和控制风险加大。财务报表存在重大错报的可能性上升。为此，注册会计师应通过了解被审计单位的电子商务环境以识别其重大错报风险，并根据评估的风险水平设计进一步的应对措施，特别是执行恰当的控制测试以判定内部控制有效性对财务报表的影响。 转贴于

三、电子商务条件下财务报表审计的应对措施

1.了解被审计单位电子商务及对财务报表的影响

注册会计师应当考虑电子商务导致的被审计单位经营环境的变化，以及识别出的对财务报表产生影响的电子商务风险。在了解被审计单位及其环境时，注册会计师应当考虑下列事项对财务报表的影响：一是业务活动和所处行业。在了解被审计单位的业务活动和所处行业时，注册会计师应当关注电子商务不具备货物和服务等实体贸易所具有的清晰、固定的运送路线。运用电子商务的程度较高可能增大对财务报表产生影响的经营风险等特征。二是电子商务战略。被审计单位的电子商务战略，包括在电子商务中运用信息技术的方式以及对可接受风险水平的评估，可能对财务记录的安全性和相关财务信息的完整性与可靠性产生影响。三是开展电子商务的程度。不同的被审计单位可能以不同的方式开展电子商务，随着被审计单位开展电子商务程度的加深，以及内部系统更加集成化和复杂化，新的交易方式与传统业务活动的差异可能更加明显，并可能导致新的风险。四是外包安排。为被审计单位服务的机构采用和保持的某些政策、程序和记录可能与被审计单位财务报表审计相关，注册会计师应当按照《中国注册会计师审计准则第1212号——对被审计单位使用服务机构的考虑》的规定，考虑被审计单位的外包安排及相关风险的应对措施，以确定其对审计的影响。

2.识别和评估电子商务相关的经营风险和重大错报风险

在了解被审计单位环境基础上，注册会计师应识别和评估重大错报风险。电子商务环境下，因内部控制制度缺陷和无效带来的经营风险是产生财务报表重大错报风险的重要原因，所以注册会计师应特别关注其经营风险。与电子商务相关的经营风险有：(1)无法保证交易的完备性，尤其在缺少充分的审计轨迹(无论是纸介质还是电子形式)时，该风险的影响将更大；(2)电子商务安全风险，包括顾客、员工和其他人士通过未经授权的访问实施舞弊的可能性，以及病毒攻击；(3)运用不恰当的会计政策，包括收入确认、网站开发成本等支出的处理、与产品质量保证相关的预计负债的确认、外币折算等问题；(4)未能遵守税法和其他法律法规，尤其在通过互联网开展跨国或跨地区电子商务时更易出现此类情况；(5)无法保证仅以电子形式存在的合同具有约束力；(6)过度依赖电子商务；(7)系统和基础架构失效或崩溃。

另外，注册会计师还应从被审计单位的行业状况、监管环境、目标与战略、治理层和管理层特定意图、复杂的联营或合资、重大的非常规交易、重大的关联方交易、交易的重大不确定性、会计计量过程复杂和信息技术环境发生变化等事项来识别和评估其重大错报风险。

3.风险应对程序

注册会计师应当针对评估的财务报表层次重大错报风险确定总体应对措施，并针对评估的认定层次重大错报风险设计和实施进一步审计程序，以将审计风险降至可接受的低水平。

针对评估的财务报表层次重大错报风险主要采取下列总体应对措施：(1)向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性；(2)分派更有经验或具有特殊技能的审计人员。或利用专家的工作；(3)提供更多的督导；(4)在选择进一步审计程序时，应当注意使某些程序不被管理层预见或事先了解；(5)对拟实施审计程序的性质、时间和范围做出总体修改。

注册会计师应当针对评估的认定层次重大错报风险设计和实施进一步审计程序(包括控制测试和实质性程序)，并具体考虑审计程序的性质、时间和范围。在电子商务环境下，注册会计师仅实施实质性程序获取的审计证据一般无法将认定层次重大错报风险降至可接受的低水平，应当实施相关的控制测试，以获取控制运行有效性的审计证据。注册会计师进行控制测试时应当特别考虑与电子商务相关的安全性控制、交易完备性控制和流程整合。具体实质性程序包括检查、观察、询问、函证、重新计算和分析程序。函证是电子商务环境下证实交易真实的有力程序，而传统审计条件下的检查则显得无能为力。

篇7

商业银行从事金融业务面临着市场风险、信用风险、以及操作风险等，而电子商务的出现则加剧了上述各类风险发生的可能性以及风险发生之后的破坏程度。2004年以来，我国面临的网络仿冒威胁正在逐渐加大，仿冒对象主要是金融网站和电子商务网站。2005年上半年共收到网络安全事件报告65679件，超过2004年全年案件数，商业银行电子商务安全风险管理策略已成为理论与实践中必须重视的课题。

一、信息安全管理的历史演进与现阶段的特点

信息安全管理的策略大体遵循事件驱动(技术和管理脱节)－逐渐标准化(技术和管理逐渐结合)——安全风险管理(引入了风险分析)的发展路径。

(一)以事件驱动的初级阶段时期

19世纪70年代安全主要是指物理设备和环境的安全，人与计算机之间的交互主要局限在大型计算机上的哑终端，安全问题只涉及能访问终端的少数人。安全管理策略处于初级阶段，由事件驱动，没有形成规范的管理流程。在此阶段的前期，只重视技术手段。后期开始重视管理手段，但是技术和管理之间脱节。许多组织对信息安全制定了相应的规章和制度，但组织的信息安全管理基本上还处在一种静态、局部、少数人负责、突击式、事后纠正式的管理方式。

(二)标准化时期

企业开始将安全问题作为整体考虑，形成一套较为完整的安全管理策略，其中包括了安全管理的技术手段和管理制度(或称运作管理)。几乎所有从事电子商务的企业都拥有自己的安全策略，内容也包括了技术手段、安全管理制度、人员安全教育等等，基本上形成体系，技术和管理手段综合统一，但是安全风险分析还存在不足之处。

(三)安全风险管理策略时期

随着电子商务安全管理发展到一个比较高的层次，安全管理策略也演进到安全风险管理阶段。主要特点如下：

1.安全风险管理成为主流趋势；在安全管理策略的演进过程中，技术和管理手段综合统一、又融入了风险管理的分析、防范策略，从而安全管理进入了安全风险管理时期。西方商业银行已对安全风险管理形成共识。如安氏公司(is—One)，认为信息安全问题最终将归结为风险管理问题，风险管理方法是建立良性的安全技术和管理体系的依据和基础。

2.安全风险管理的国际标准和各国的规范逐渐形成并趋于完善。国际上关于安全风险管理的标准有巴塞尔银行监管委员会的《电子银行业务风险管理原则》、英国标准协会制订的BS7799等。各国也日益重视安全风险管理，制定了许多规范。例如美国货币监理署(OCC)的《电子银行最终规则》、香港金融管理局的《电子银行服务的安全风险管理》等。中国银行业监督管理委员也于2006年颁布了《电子银行业务管理办法》，对国内企业的电子商务安全风险管理给出了指导意见。

3.利用外部专业化机构对金融机构的安全性评估已成为大部分国家的选择。电子银行面临的安全和技术风险，在相当程度上取决于采用的信息技术的先进程度，系统的设计开发水平，以及相关设施设备及其供应商的选择等；银行依靠传统的风险管理机制已很难识别、监测、控制和管理相关风险。同样，监管机构也难以完全依靠自身的力量对电子银行的安全性进行准确评价和监控。因此，大部分国家都采用了依靠外部专业化机构定期对电子银行安全性进行评估的办法，加强对电子银行安全性和技术风险的管理和监管。

4.在许多国家信息系统审计(IsAudit)作为一种信息技术服务被广泛提供，许多知名的咨询公司都提供类似的信息审计服务。业界的IT风险分析师也成为一种职业，专门从事电子商务的安全风险工作，从经济学的角度出发分析风险，充分衡量保持安全的代价和收益之间的关系，寻求用最小的代价实现最大的效用，在风险分析中也形成一套较为成熟的模式。

二、我国商业银行电子商务安全风险管理策略的薄弱点

(一)系统管理思想缺乏

目前的电子商务安全风险管理策略，在全局上缺乏系统论理论的指导，在实际操作中受到多种多样的安全攻击时会不可避免地出现安全漏洞，无法形成一张全面有序的安全网络。

实践中被采用的安全风险管理策略，以及作为指导意见的规则规范，如《信息安全管理实务准则》(IS017799)、《信息技术安全性评估准则》(GB／T18336．1)、巴塞尔银行监管委员会的《电子银行业务风险管理原则》，尽管提出了比较全面的安全风险管理方案，层次上也比较清晰，但是还不足以作为一个风险防范系统。实践中，电子商务组织是一个复杂的系统组织，电子商务的安全风险管理体系和过程也是个复杂的系统。系统论、控制论的思想在电子商务安全风险管理中是不可或缺的。

(二)风险分析的模型与方法不成熟，定量分析不足

电子商务模式自身的发展历史也不过20几年，在风险分析的定量技术上并不成熟；如BS7799中推荐的电子商务安全风险管理中实施风险评估时，往往将威胁发生的可能性定性划分为几个级别，将威胁所造成的影响也定性划分为1～5级，实质上是将一些按照概率发生的事件定义为不连续的几个级别，在操作上易行，但造成了度量的不精确。在进行监控和审计之后，也存在无法量化、对比的问题。

(三)忽视与原有的传统风险管理策略的结合

本质上，电子商务的安全风险无非是新兴的商业模式对传统的风险的改变，以及产生的在传统风险控制领域暂时无法明晰的新风险；现有管理策略只从信息技术的角度、或者从偏重技术的角度看待问题，站在金融领域本身来分析研究较少。这种状况导致了对电子商务安全风险管理的研究无法立足于一个比较高的层次；忽略了风险的整体性，只进行偏信息和技术的研究，导致了现有的电子商务安全风险管理策略与金融机构原有的传统业务风险管理策略存在差距。对于商业银行而言，传统金融业务的风险控制与电子商务的技术风险控制，两个方面存在脱节，同样属于商业银行的风险，存在着不同的管理策略，导致多头管理、资源浪费、机构之间的扯皮，乃至缺位管理。

(四)风险管理策略无法依赖外部的信息安全管理行业

在发达国家，信息系统审计(IsAudit)作为一种信息技术服务被广泛提供，许多知名的咨询公司都提供类似的信息审计服务。IT风险分析师也成为一种职业，专门从事电子商务的安全风险工作。商业银行采用依靠外部专业化机构定期对电子银行的安全性进行评估的办法，提高对电子银行安全性和技术风险的管理和监管。而国内初步建立了国家信息安全组织保障体系，制定和引进了一批重要的信息安全管理标准、法律法规，风险评估工作得到了一定重视，但与发达国家成熟完善的外部信息安全管理行业仍有很大差距。

(五)风险管理策略中商业银行的内部风险控制能力薄弱

我国商业银行目前均建立起统一的风险管理部门；但风险控制部门的职能、权限与花旗银行等体制较为先进的银行相比仍然存在较大差距，风险控制实质上仍然分散在各个子部门；风险的评估、防范与控制实质上完全依靠商业银行的电子交易部门；风险管理部门、内审稽核部门实质上无法控制电子商务安全风险。例如，风险管理部门接受了电子交易部的风险控制报告，表面上履行的内控审核的流程，但审核作用有限，无法完成电子商务安全风险管理中的监控与审计环节。

三、商业银行的电子商务安全风险管理策略的改进建议

(一)基于系统的思想构建商业银行电子商务安全风险管理策略框架

利用系统理论作为总体的指导思想，将电子商务安全风险管理策略本身当作一个开放的自适应系统。将商业银行电子商务安全风险管理中的各个环节组成循环上升的系统。

在商业银行电子商务安全风险控制的流程中，经过信息安全的风险评估、资产识别和选择、实施控制降低风险的措施、将风险控制在可接受的范围内，然后进行监控和审计；尤其重要的是把监控和审计所得到的内容作为新一轮风险分析输入，从而开始新一轮的风险管理过程。商业银行电子商务安全风险管理的各个步骤为动态的循环系统。每完成一个循环，安全风险管理的有效性就上一个台阶，商业银行的安全管理水平变得到了提高。

(二)电子商务安全风险管理中定量分析中的改进思路

商业银行可以借鉴成熟的传统金融风险度量中的一些方法来改变电子商务安全风险管理中对资产进行粗略的优先级别排序的方法。实践中，商业银行对操作风险的管理与对电子商务安全风险管理有其相似之处。巴塞尔委员会对商业银行的操作风险的内部计量法中规定，商业银行内部估计风险敞口指标、损失事件发生的概率、风险损失，巴塞尔委员会制定资本要求的转换系数；在度量损失的分布时，主要利用统计和精算技术。商业银行应通过数据库将威胁发生的频率、威胁所造成的影响等精确记录下来，利用现有的度量方法进行精确的风险定量分析的尝试。

篇8

电子商务时代办公自动化系统的实施策略

基于门户的企业知识管理系统建设

试论企业信息系统的内部控制——基于信息链的角度

管理信息系统数据输入模块的设计与实现——兼论会计科目的输入设计

会计电算化全通用理论研究

构建基于事件驱动的会计信息系统

2-维列联表估计方法在会计电算化中的应用

小企业会计电算化系统实施探讨

网络财务报告格式(XBRL)的应用范围

基于XBRL的网络财务报告呈报及安全问题研究

网络环境下的财务数据实时查询系统的设计和实施

基于Excel的固定资产投资决策分析模板设计

计算机审计风险的成因及对策

论网络会计与网络审计的关系

我国电子商务发展中存在的主要问题探析

广西中小企业电子商务及其成本效益分析

我国电子商务人才培养模式探析

“六化”——会计电算化课程教学改革方向

计算机在控制会计中的应用

网络报销和ORACLEERP系统的接口实现

会计基本假设何去何从——论信息技术的影响

利用Excel加强应收账款管理

Excel动态图表本量利分析模型的创建和应用

什么是MP3

求解IRR的多个解的Excel方法

现行财务分析辅助决策支持系统之局限探讨

基于Excel的投资组合决策分析模型

浅谈对计算机会计信息系统程序化的内部控制的审计

UML在销售与收款循环内控风险调查审计中的应用

企业价值链管理信息技术平台及硬件结构解决方案研究

CRM系统在电力行业构建中的认识和考虑

基于项目信息门户的项目文化建设

基于ERP环境下的全面预算管理系统设计与实现

银行业的EAI构建

试析电子商务下的税收稽查

信息技术开辟电子物流新时代

电算化类课程教学模式改革探讨

会计信息化及其教学模式探讨

试论企业管理信息化

会计电算化和企业管理信息化

论战略预算管理与战略预算管理信息系统

战略成本管理在企业中的应用探讨

从供应链管理谈降低成本

ERP在我国企业实施过程中的问题和建议

信息技术与企业集团资金集中管理

小议ERP管理

企业信息化建设与财会工作的新发展

引入科学理念和方法加快财务管理信息化建设

从防范风险的角度谈会计信息系统的建设

协同商务——企业信息化发展的必然趋势

实现企业财务信息化亟待解决的五大问题

信息化条件下财务管理流程的缺陷及其完善措施

中小型企业如何加快实施财务管理信息化

财会信息化对企业财务主管的挑战

银行新一代综合业务系统中会计核算的改进

篇9

电子商务环境下审计面临的问题

审计环境问题

对传统商务活动的审查，法律上最有效的证据是记录业务发生的原件，即凭证、账册和报表，并以此作为审计的依据。在手工会计环境下，企业从原始凭证到报表每一步都有文字记录，都有经手人签字，整套账务系统都保存在纸介质中，以便审阅，这些纸质原件的数据若被修改很容易辨别出修改的线索和痕迹。因此，对传统商务活动的审计是以审查企业的账册凭证为基础的。

在电子商务环境下，客户可以从网上了解商品、询问价格、签订合同、发送订单，企业可以通过网络确认交易、出口报关、传递发货单，划账结汇。经济业务产生的原始凭证以电磁信息的形式在网上传递并保存，并且这种网上凭据的数字又具有随时被修改而不留痕迹的可能，这将使现行的会计因没有直接的实物对象而失去可靠的审计基础，使审计环境中不定因素增加。

审计线索问题

在传统商务活动中，每笔交易都形成一个完整的审计轨迹，交易的每一个环节都有文字记录，都有经手人签字，审计人员可以从原始凭证开始，对交易事项进行追踪，一直到报表为止；也可以从对报表的分析开始，一直追溯到原始凭证，从而形成了顺查、逆查等审计方法，审计线索十分清楚。

在电子商务中，主要通过计算机进行审计，传统的单据、纸质记录被磁盘、磁带、光盘等电子数据取而代之，完全丧失了传统的审计轨迹，并且这些线索还具有被无痕删改、不能永久保存等缺点。因此，网络审计要求企业网络财务系统在设计时必须留有充分的审计线索。这样，不仅增加了审计调查取证的难度，而且也给审计人员造成了心理上压力。

审计风险问题

传统审计中，注册会计师主要通过评审被审单位内部控制制度来确定实质性测试的性质、时间和范围，以此将审计风险降到最低，由于企业内部控制制度的有效性、完善性等特点，对传统会计的审计有据可查，较易检测。

在电子商务环境下，传统的会计岗位职责被打破，审计借助计算机网络等对网上经济活动及其纪录进行审计，就必然要对网络的安全性、可靠性、准确性产生依赖。内部控制制度发生了变更与转移，安全已不是企业内部所能完全控制的。电子商务引起的技术性风险可能使审计风险中的固有风险和控制风险增大。

审计范围问题

审计范围是指针对特定审计对象所开展的审计实践活动在空间上所达到的广度。传统审计主要是对被审单位特定时期内的会计报表及其他相关资料及其所反映的经济活动的审计。

电子商务环境下，除了对传统审计内容进行审计外，还需要对系统开发以及控制、运行环境进行审查。对系统开发的审计。电子商务系统特点及其固有的风险决定了审计内容必须包括对网络信息系统处理和控制功能的审查，以证实其业务处理是否真实、合法及安全可靠；对内部网络功能与控制的审计。包括硬件系统的审计，软件系统的审计，人员组织及内部控制系统的审计；对外部网及相关单位的审计。包括审查网上的认证机构、加数字时间戳的机构、网上银行或电子货币发行单位的真实可靠性、加密技术和防火墙技术等网络安全控制措施的有效性。

审计方法与程序问题

传统的审计程序通常是：接受委托-签订业务约定书-调查了解被审单位的内部控制情况-对拟信赖的内部控制进行符合性测试-实质性测试。

在对电子商务活动进行审计时，由于电子商务改变了审计的环境、审计的内容，所以，审计的程序也相应改变。这主要表现在对电子商务活动进行审计时，所有测试都必须在不改变数据库或记录的条件下进行。由于网络系统的持续运行，使得审计人员很难在某一特定时间内对被审单位进行大规模的测试，同时由于系统实时性、高速性和处理程序的复杂性，使得审计人员很难对经过测试后的系统重新进行复原。

审计人员的素质问题

传统审计的账账核对、账证核对、帐表核对等重要的审计工作，必须由具有丰富财会知识和经验的审计人员完成。

实现电子商务以后，由于审计线索、内部控制、审计内容、审计方法与技术的改变，决定了对审计人员要求的提高。

促进电子商务审计发展的建议

提高审计人员的素质

在电子商务环境下，审计人员不仅要有丰富的审计知识，而且要掌握一定的计算机、网络、通讯、电子商务知识与技能。只有全面提高审计人员的业务素质和工作能力，才能满足电子商务审计工作的需要。具体措施：培养审计人员具备全面系统的基础知识和专业知识。要培养审计人员具备终生学习的能力。在会计教育上，实现从传统教育向现代化教育的转化，具备多元化的知识结构和相应的能力水平。实现课程体系和教材内容的科学化、合理化。搞好在职审计人员的培训工作。

加强计算机网络系统审计

电子商务与电子货币、电子支付、电子结算的发展，带来了一个十分严峻的问题就是安全性和内部控制问题。利用计算机技术、现代通讯技术和网络技术对金融电子化系统侵犯具有世界性的发展趋势。防范金融风险，保证电子商务安全，加强计算机系统的审计是审计工作者的头等大事。在电子商务中，审计人员要根据自己处理传统舞弊案件的经验，运用相应的审计手段，对数据的不安全因素进行审计。审查操作人员是否通过篡改程序和数据文件导致会计数据的不真实、不可靠、不准确或以此达到某种非法目的；审查系统用户或数据保管人员是否把本企业会计信息通过磁盘、磁带、光盘或网络等介质透露给竞争对手以窃取或篡改商业秘密、非法转移电子资金和数据泄密等；审查网络信息链中的假冒行为；对网络黑客、计算机病毒以及操作人员通过非法修改、销毁输出信息以达到获取私人利益目的的系统不安全因素进行控制。

建立适应电子商务发展的审计方法与程序

对电子商务审计除了使用传统审计方法和以计算机为主的网络审计软件系统进行辅助审计外，更有效的是有针对性的自身所特有的方法体系。包括实时监测，电子函证，远程审查，实时测试、勾稽关系测试等具体的审计技术手段。实时监测。检测数据处理系统的数据处理是否正确。审计人员可以任意选取部分资料，在被审计单位数据处理系统中运行，将运行结果与人工计算相比较，据以确定处理系统所处理的数据的正确性。电子函证、远程审查。在电子商务审计过程中，Internet函证将成为审计人员证实交易真实性和完整性的主要方式。审计人员通过电子邮件就可实现远程的函证工作，并且可以迅速地得到回函。但审计人员应对回函进行鉴定以确定其真伪，排除那些虚假和恶意的回函。适时测试。抽取一组会计数据进行传输，检查由于线路噪音造成数据失真的可能性；检查有关的数据通讯记录，证实所有的数据接受是否有序、正确；通过假设系统外一个非授权的进入请求，测试通讯回应技术的运行情况。勾稽关系测试。在勾稽测试时，审计人员不仅需要测试报表之间数据的勾稽关系，还要关注各重要项目的报表数据与明细账之间的勾稽关系。有时，审计人员需要采用逆向检查的方法，从报表数据开始一直追溯到电子原始数据。

参考资料：

1.金光华等，网络审计[M]，上海：立信会计出版社，2000

篇10

中图分类号：F239文献标志码：A文章编号：1673-291X（2011）21-0097-02

一、外部审计

外部审计是指审计师对企业电子商务网站的安全工作进行审计，对消费者提供数据安全、商业政策、交易完整、数据隐私等方面的审计。

1.制度审计。在电子商务网络系统环境下，网络电子交易数据安全是关系到交易双方切身利益的关键问题，是企业计算机网络应用的最大障碍和审计的最重要问题之一。电子商务的网络数据安全措施，至少包括三个方面：一是网络数据安全技术方面的措施；二是安全管理制度(措施)的制定和实施；三是社会立法和法律保障措施。内部审计师关心的是这些措施实施的情况，通常可从如下几点进行评价：（1）审查防火墙技术、网络系统反病毒功能、数据加密措施、身份认证和授权等软件技术的应用实施情况；实施这一审查可以用模拟数据对系统的各安全关键点进行全面检查。（2）审查安全管理制度建立和施行的情况，采用面谈法、访问和实地察看法按预先给定的内控制度评价清单进行。注意检查岗位责任实施、安全日志制度。（3）审查有关计算机安全的国家法律和管理条例的执行情况。

2.选用内部审计师实施审计。内部审计师是电子商务审计最合适的专业人员。由内部审计师做电子商务内部审计业务，可为电子商务用户提供职业安全保障。

内部审计师进行电子商务审计是国际惯例。内部审计师是从事企业内部审计业务的专家，具有良好的基础背景和良好的声誉。在中国，内部审计师除了参与财务审计，还参与对管理效益和人离任内部审计和对企业计算机信息系统的实施情况审计，大量参与税务、财务和评估等咨询服务工作。

内部审计业务是按照特定的审计规范的程序执行，对内部控制与经营、业务审查和评价，内部审计师有着敏锐的专业洞察能力，这是内部审计师发展计算机网络内部审计的良好职业背景基础。

内部审计师的审计具有客观性和公正性。电子商务审计人员必须对交易的双方所提供的电子信息进行必要的审计，其审计本身应当客观、独立、公正和具有可靠的专业技术作为支撑，才能赢得网络交易的多方的信赖，同时他们必须是社会公认的权威审计业务专业人员。在计算机网络化的商务活动中，根据对交易合法性和交易信息的可靠性和安全性，是企业信息系统的内部控制制度及其对顾客提供必要的法律保障的一个重要内容，内部审计师对企业信息系统的内部控制制度设置和施行情况的审查评价，已具有特别的专长和丰富的经验。

3.安全审计系统分析。防火墙、入侵检测、防病毒网关等安全产品越来越多地应用在网络中，它们在运行过程中都会产生大量的日志信息，其中隐藏了非常重要的信息是分析网络安全运行情况的依据。安全审计系统中结合各种信息算法对这些日志数据进行分析，挖掘出其中隐藏的异常动态信息，并利用各个审计源之间的联动及时阻断各种入侵活动。同时，对进出网络内部的电子邮件和传输信息实时跟踪，进行数据截取和还原，更好的维护系统安全。

分析和审计公司电子商务网站的安全审计系统是否具有以下功能：（1）网络状态实时监控。监视网络中的各种安全设备、主机系统、数据库、进出网络内部的电子邮件和传输信息等情况，全面掌握网络活动和行为。（2）事件自动响应机制。当发生的网络行为可能威胁到系统安全并且达到预先设定的域值时，系统自动断开该用户的连接并及时向管理员发出报警信号。（3）自动生成安全信息报告。在固定时间内把系统的运行情况以报表的形式发送给管理员。通过设置合理的审计报表，管理员可以迅速、直观地浏览报表内容，了解系统的当前运行情况和资源使用情况，在减少管理员单纯人为判断和经验参与的情况下，能更好地帮助系统管理员及时采取相应措施，从而使威胁整个网络的潜在破坏最小化，提高系统的安全性能。（4）系统综合管理。虽然安全审计系统是一个独立运行的软件系统，但是它和其他安全产品如防火墙、VPN，漏洞扫描等并不会产生冲突，相反它们能够相互协调和促进、更好地起到系统安全防护的作用。

二、内部审计

内部审计的作用主要体现在对于电子商务公司内部系统安全和财务风险的管理上，主要包括两个方面的内容：对电子商务系统的技术审计；对电子商务公司的财务进行审计。

（一）技术审计

1.访问控制审计。网络访问控制包括访问权限控制和用户认证。访问权控制的审查，主要是检查是否有端口访问控制情况――进入访问端口前的用户号鉴别回应控制和特别安全保护的访问点控制。用户认证的方法一般可分三类：口令或密钥、身份鉴别（如指纹）和使用权限控制，其中最安全的认证是身份鉴别（用指纹或其他特性），但制作费用比较昂贵，其他两种方法都是最常用的用户认证法。初步审查除了解各种认证方法外，主要查各类型控制执行的情况。

2.数据加密审计。现在流行的电子商务网络系统是由至少一个计算机服务器和多台客户机联网形成的，并与外部交易有关的国内网络和国际网络系统相连结。客户机一般处理业务数据，网络数据库和软件程序库一般由服务器统一控制管理。由于网络中的数据库具有共享性，很容易受到舞弊人或黑客的修改和破坏，要确保合法的客户对网络数据库访问的便利性和网络数据的完整性，应比非网络系统增加对数据库的加密管理，相应地形成数据库的加密管理审计，其内容：一是审查服务器的数据库加密装置，服务器密码装置的密钥分配，这种审查主要了解系统管理员和相应密钥分配情况。二是审查网络端对端的加密，测试关键的网络数据在传输中的全程加密，此种加密是通过专用的软件实现的，因此，对这类的加密软件要进行特别的安全保护管理。

3.运行审计。（1）记录、跟踪系统的运行状况。利用审计工具，监视和记录系统的活动情况，如记录用户登录账号、登录时间、登录的终端以及所访问的文件、存取操作，并放人系统日志中保存在磁盘上，使影响系统安全性的存取以及其他非法操作留下线索，以便审查。（2）检测各种安全事故。审计工具能检测和判定对系统的攻击，如多次使用非法口令登录系统的尝试，及时提供报警甚至自动处理，使系统安全管理人员能够了解系统的运行情况，及时堵住非法入侵者。（3）保存、维护和管理审计日志。由于审计日志记录了审计、跟踪、检测各种安全事件的结果，是查找、分析网络系统安全事件的客观依据，是重要的系统文档，必须要有可靠的存储和管理机制。在现代的经济环境下对电子商务公司的财务进行审计，其审计的职能已经发生了根本性的变化。审计已经从传统的财务审计过渡到了风险审计与内部控制。因此，运用内部审计可以很好地控制风险的发生。

（二）财务审计

1.数据库审计。在无纸化环境下，内部审计能鉴别出已发生的经济业务及其数据的真实和可靠，这是内部审计师所面临的严峻挑战。显然，内部审计师必须开发一套电子商务内部审计专用的软件和改进传统的审计程序，来适应这种审计的需要。电子商务审计软件一定能使内部审计师在经济业务发生的时候就对它们进行测试和保留必要的审计线索，否则时过境迁，就无案可查。

2.内控制度审计。网络化的计算机信息系统不断发展，内部控制将会变得越来越重要。从前述内容可以进一步说明网络环境下的内部控制制度的重要性。可以断言，在电子商务环境下，内部审计师在监测公司内部控制制度的运转、评价这些控制以及为改进这些制度提供建议等方面，都将起到重要作用。这是因为他们必须测试这些制度以判断电子商务经济信息（含会计信息）的可靠性和经济业务处理的恰当性，并且对内部控制的状况作出全面评价。

3.披露事项审计。保证电子交易的可靠性和真实性，是任何交易的基本前提。为了增强网络上的客户或消费者的信心，电子商务网络系统必须具有如下的披露基本要求：（1）对电子商务销售的商品和服务进行披露，若含有证明商品性能和服务效果的信息，必须注明其信息来源；（2）对交易条件进行披露，如发货距离、发货时间、完成交易所需的时间、另外订单的时间、支付条件、电子结算惯例和顾客必须承担的费用、退货的程序和政策；（3）售后服务和产品技术支持；（4）客户的权利、包括投诉的程序，并应告知客户企业的经营地址、电话号码和办公时间；（5）对争议的处理，争议处理的程序，包括管理当局和请第三方中立机构处理争议问题的程序。

4.客户信息隐私保护审计。为合理保证在电子商务中保证客户私人信息的隐私权，电子商务网站必须遵循：保证客户信息不会被传送到其他网站；客户有权禁止其信息在与交易无关的场合使用和为第三方所使用；客户私人信息未经授权不准访问，客户私人信息不能随意被透露给其他的单位或个人；网站工作人员只有处理业务时方能使用客户私人信息；在存储、变更或从客户计算机上复制信息前应得到客户的许可；严禁向客户输送恶意的程序；企业信息保护的控制得到有效执行；企业若不能执行上述控制手段，应及时公告，并说明正在采取的补救措施。

参考文献：

[1]傅元略，等.企业信息化下的财务监控[M].北京:中国财政经济出版社，2003.

[2]刘艳慧.电子商务及其安全性研究与应用[D].天津:天津大学，2008.

篇11

随着电子商务的应用和发展，会计信息系统将发生一场全方位、根本性的革命。会计发展经历着由传统会计到会计电算化、再到会计信息化两次飞跃。而作为与会计有“血缘关系”的审计，也从传统审计到审计电算化、再到网络审计两次飞跃。网络审计就是基于互联网，借助现代信息技术，运用专门的方法，通过人机结合，对被审单位进行远程审计。电子商务环境下的审计是对以往电算化审计的时空观的又一次突破，是现代审计在电子商务时代的新发展，也是电子商务的内在需求。电子商务环境的到来所引起的整个社会的深刻变革使会计环境发生了巨大的变化，也给传统审计带来了前所未有的挑战。在这种全新的环境里，有必要对审计要素进行重新思考。

一、对审计对象的重新思考

传统审计对象包括两方面的内容:一是被审计单位的财务收支及其有关的经营管理活动;二是被审计单位的各种反映财务收支及其有关经营管理活动的会计信息资料。随着现代信息技术的发展和电子商务的兴起，企业的组织结构和经营方式等都发生了深刻的变化。电子商务的发展和虚拟公司的出现使企业可根据业务需要自由重组，瞬间即可诞生或消失，从而使会计主体变得模糊，审计对象也因此变得复杂。所以我们需要对审计对象的外延重新界定。从交易费用的角度看，审计对象的边界不清也会增加审计风险和审计费用。我们需要认识到，在电子商务环境下，审计对象具有动态性、虚拟性和适时改变性。

二、对审计主体的重新思考

审计主体是审计监督的执行者，也就是审计机构和审计人员。电子商务环境下，企业的经营管理活动都是通过网络进行的，审计对象、审计线索等发生了变化，审计工作的开展也需要在网上进行，这就要求审计人员必须了解网络结构，在审计监督时深入到企业管理信息系统的设计与实施中去。关于电子数据处理环境下的审计，《国际审计准则》条款中明确规定：“在电子数据处理环境下进行审计时，审计人员应对被审计系统的计算机硬件、软件和处理系统有充分的了解，以进一步对委托审计的条件做出计划，并了解电子数据处理对内部控制的研究与评估的影响和需要采用的审计程序，包括计算机辅助审计技术的应用。”“审计人员还应对实施审计程序所必需的电子数据处理具有足够的知识。”这些无疑对传统的审计主体提出了巨大的挑战。我们的审计人员如果不懂得计算机网络就无法对电子商务活动进行审计；不了解现代信息技术，就无法对审计线索的改变进行跟踪审计；不懂得电子商务的特点和风险就不能正确地审查和评价其内部控制。所以在电子商务环境下，审计人员必须是具有一定计算机技能、网络知识和丰富审计知识的综合性人才。

三、对审计目标的重新思考

独立审计的目标是对被审计单位的会计报表的合法性、公允性及会计处理方法的一贯性发表意见。审计人员收集证据的唯一目的就在于使自己能对会计报表的合法性、公允性和一贯性表示意见并出具真实合法的审计报告。审计的主要业务是会计报表审计，发表意见的对象是会计报表及附注或附表。会计报表是企业经营状况和经营成果的反映，在电子商务环境下，它将具有及时性、实时性，同时其内容和范围都将扩大。会计报表审计是审计业务的基础，因而电子商务环境下的审计工作将向更深、更广的领域扩展，诸如企业社会责任履行状况的审计、人力资源利用状况的审计、政府调控职能实现程度的审计、顾客对企业满意程度的审计以及网络技术本身的合规性与有效性的审计等。

四、对审计范围的重新思考

传统审计中，审计范围狭窄而且封闭。电子商务环境下，企业的会计信息系统是一个开放的系统，会计信息的处理也是在一个开放的环境中进行，任何人都可以通过网络使用信息资源，那么我们就不能再把审计局限在一个狭小的范围里，我们需要对系统的安全性进行审计，需要对交易双方以及其他相关方进行审计。因而，建立在互联网上的审计范围也将大大拓宽。

五、对审计线索的重新思考

审计线索对审计来说是极为重要的，审计人员正是通过跟踪审计线索来收集审计证据、审核有关经济业务的。传统的商务活动中，交易的每一环节都有文字记录、经办人签字等，每笔交易都有详细的记载和完整的线索。审计人员可以从原始凭证开始，对交易事项进行追踪，一直到报表为止；也可以从报表开始，追根溯源，一直追溯到原始凭证，从而形成了顺查、逆查等审计方法。但是在电子商务环境下，企业实现了无纸化交易，所有商务活动都是在网上进行，所有信息都存储在磁介质上，不再有书面文字记载，会计处理方式发生了变化，审计线索也发生了质的改变。在这样一个环境下，信息的删改可能不留痕迹或痕迹不清，从而使审计调查取证的难度增大。

六、对审计内容的重新思考

审计的职能是监督。电子商务的特点及其固有风险决定了审计的内容还必须包括对电子商务系统的处理和控制功能的审查，以证实其对交易事项的处理是否真实、合法、安全可靠。所以，在电子商务系统的开发与设计过程中应有审计人员参加，对系统的功能、数据流程、处理方法、安全措施等进行审查，保证系统运行安全可靠。此外，由于电子商务系统在投入使用后还可能进行优化或二次开发等，因此在系统的整个运行过程中，也都需要审计人员的审计监督。

七、对审计方法与技术的重新思考

传统的会计信息系统是建立在使用纸、笔的基础上的，因而对会计资料的审计也只有采用手工的方法进行审阅、核对、分析、比较和函证。网络环境下，会计信息系统是以现代信息技术为支撑，它使得审计工作也必须以现代信息技术为工具，迅速、有效地完成审阅、核对、分析、比较等各项审计工作，提高了审计的效率与质量。另外，对电子商务活动进行审计时，按照传统的审计方法，所有测试需要在不改变数据库记录的条件下进行，这对于实时运行的网络系统来说是很难做到的。因此，网络环境下，需要对动态的系统进行审计，其审计方法也将变得更复杂。

八、对审计安全控制的重新思考

网络经营和电子商务的发展给企业带来了前所未有的风险。在传统的商贸活动中，企业资产和经营安全可以通过建立健全内部控制得以保证。但在网络经营条件下，企业经营和资产安全离不开连在网络上的计算机信息系统，安全不再是企业内部所能完全控制得了的。计算机病毒和黑客随时都可以威胁企业的安全，使企业在瞬间遭受巨大损失。因此，安全控制除了企业内部的管理制度控制外，还包括企业的外部网和网上交易控制。这给审计安全控制增加了新内容。如何识别、研究、审查和评价这些安全控制，是我们面临的新问题。

九、对审计立法和审计准则的重新思考

互联网的发展和电子商务的诞生使得审计对象、审计线索、审计方法等都发生了巨大的变化，人们在审计工作实践中逐步建立起来的现行一系列审计标准和审计准则也随之不完全适用了。在新的环境下，我们需要建立新的审计标准和审计准则指导审计工作实践。例如，对电子商务审计人员的一般要求、电子商务的事前审计准则、电子商务系统安全可靠性评价标准、电子商务系统内部控制准则等。此外，目前的审计立法是针对传统的审计工作制定的，它只适用于书面记录形式，对于电子签名、无形的电子证据等有关问题还没有提供相应的法律依据。因此，需要建立起与电子商务相适应的新的审计法规，使电子商务环境下的审计工作有法可依。

参考文献:

篇12

近年来，电子商务在取得飞速发展的同时，改变了企业的经营管理观念和会计模式，冲击着传统的审计模式。企业审计面临着前所未有的重大挑战，审计人员不但要面对企业会计信息系统，还要面对企业信息系统、电子商务系统等。在电子商务大背景下，开展企业审计研究，具有重要的意义。

一、电子商务环境下企业审计要素的变化

1、审计目标的变化

传统的审计目标是查错防弊，通过审查企业账目报表，分析判断企业的会计报表是否如实地反映了企业的经营业绩与财务状况，分析判断企业采用的会计处理措施是否符合相关法律法规规定的会计准则。随着信息技术的发展，电子商务、网络财务等新兴产物不断涌现，经济活动的开放性更强，企业审计的目标不断向更广、更深的领域扩展，客户服务功能审计、电子支付审计、系统本身的合规性和安全性审计、电子证据审计等均将成为审计目标。与此同时，审计信息的及时性也受到广泛的关注，提高审计效率、缩短审计报告期间也成为了人们对审计目标发展的新要求。

2、审计对象的变化

在电子商务环境下，企业以通过互联网将物资流、资金流与信息流融为一体。经济交易的双方能够通过电子商务系统从事产品的报价、查询、磋商、电子合同签订、货物发送以及电子支付等经济活动。在活动开展的过程中，会产生相关的电子证据。所以，电子证据就成为了电子商务环境下企业审计的重要对象之一。因为电子商务环境下许多交易是在互联网上开展的，所以还需要对电子商务交易的安全性进行审计。总体而言，在电子商务环境下，电子证据、电子支付、网站安全性以及客户服务功能等，均是企业审计的重要对象。

3、审计方法的变化

在电子商务环境下，会计信息系统得到了广泛应用，在系统中输入原始凭证后，系统会进行自动运算，数据具有了同源性。这使得传统的账表核对、账证核对和账账核对失去了意义，过去的审计方法已经难以适应现实发展的需求。目前，一些网络审计软件不断涌现，为电子商务环境下的企业审计提供了技术支持。在数据采集方面，审计人员通过审计接口可以轻松地获取企业会计信息的原始数据。审计人员可以在企业的会计软件系统、应用程序接口、数据库管理系统和企业操作系统中采集有关的经济数据。通过计算机和互联网络，就可以进行远程登录、电子函证、文件传输，以传输信息，获取相关的审计证据。在数据分析方面，审计人员可以运用相应的审计软件，准确、快速地处理加工获取的信息。例如，利用数据库技术，进行数据分类、样本抽取、数据挖掘、异常项目调查等，以核查分析企业的会计数据信息。在生成审计报告方面，审计人员可以通过互联网审计报告，以扩大审计报告的适用范围，提高审计报告的时效性。

4、审计环境要素的变化

在电子商务环境下，企业审计环境要素的变化主要体现在审计的地理环境变化、审计的法律法规环境变化和审计的技术环境变化。首先，审计的地理环境变化。电子商务改变了企业的经营管理观念与传统交易模式，减少了经济交易的中间环节，企业可以通过互联网进行支付汇款、传送发货单、签订合同等活动。企业的经营管理活动不断网络化，一些账务处理在网络上得以实现。因此，网络也就成为了企业审计的重要阵地，审计人员可以借助计算机和互联网将就地审计和远程审计有机整合，提高审计的效率。其次，审计的法律法规环境的变化。现阶段，一些不稳定因素提高了企业电子商务经营的风险，增加了企业审计的风险，而我国电子商务法律法规仍然不完善。电子商务环境下的企业审计工作甚至会遇到无法可依的尴尬局面。因此，电子商务审计亟待一个健全的法律体系，以规范电子商务审计活动。再次，审计的技术环境的变化。随着信息技术的飞速发展，企业审计工作将会在网络技术、数据库技术和移动计算机技术的环境下开展。不断革新的技术在给企业审计带来便利的同时，也给企业审计带来了新的挑战。

二、电子商务环境下企业审计的流程

1、掌握企业的电子商务情况

全面掌握企业的电子商务情况，是开展企业审计的首要环节。掌握企业电子商务情况，是为了评估企业的电子商务风险水平、财务信息的可靠性和完整性。现阶段，在审计中需要掌握企业的以下几个方面的情况。首先，企业的电子商务类型。分析、判断企业是纯粹的电子商务企业，还是将电子商务作为实物贸易的补充；分析、判断企业的产品是虚拟数字产品，例如充值卡、点卡等商品，还是实物交易产品，例如服饰鞋帽、钟表首饰等商品。其次，企业电子商务的开展程度。分析企业的电子商务实际应用情况。有些企业只通过计算机和互联网进行交易的部分操作，例如，在线式交易系统，贸易伙伴间的单据传输。而有些企业运营的各个环节（达成交易、原材料供应、生产产品、单据传输、清算货款、提品或服务等）均采用一体化的计算机网络信息传输与处理。对于电子商务开展程度较高的企业，应对审计企业的内部信息系统。再次，企业的收入来源。一些电子商务程度较高的企业获取利润的方式，已经由传统的产品贸易收入转变成技术服务收入、会员定制收入以及网上广告收入等。不同的收入来源，意味着被审计企业获取的报酬和承担的风险是不同的，其损益确定、成本结转与收入确认也各不相同，进而使得企业的资产和负债的确认计量也各不相同。

2、掌握企业的内部控制情况

在电子商务环境下，审计人员需要重点掌握以下两个方面的控制情况。首先，安全性的控制。衡量信息是否安全，主要是分析信息是否能够满足可获得性、不可否认性、完整性、保密性、真实性以及有关合法授权等方面的要求。在电子商务环境下，企业一般会通过建立安全基础构架进行必要的控制，以确保电子商务系统的安全性，其主要控制内容包括信息安全风险评估、信息安全政策分析、引入或维护系统时所遵循的流程、标准与措施等，比如加密技术、病毒防护软件、密码以及用户身份识别等。其次，交易完备性控制。对电子商务交易涉及的信息的完备性进行审计，评估企业采集信息和处理信息的可靠性。在电子商务环境下，审计人员需要全面掌握企业的内部控制情况，分析判断企业内部控制规划是否完善，内部控制是否得到有效执行，内部控制是否可靠稳定。电子商务企业的审计程序有别于传统企业的审计程序，审计人员需要审查电子交易过程中各个阶段的控制情况，核查企业采集的交易信息是否完整、正确，核查企业是否对交易的完备性进行了相关控制，例如电子签名真伪验证，电子签章文档是否真实有效，前台系统数据与后台系统数据是否准确，电子支付流程是否有效、及时等。

3、符合性测试

符合性测试是为了在全面掌握电子商务企业内部控制情况的基础上，分析判断该控制在企业实际运营管理中是否得到贯彻落实，内部控制的实际效果是否符合控制的初衷，而进行的测试。通常情况下，针对电子商务环境下企业的符合性测试具体包括以下两个方面的内容。首先，电子商务系统的安全性测试。此部分测试具有较强的专业性，因此可以聘请一些信息技术专家对企业的数码通讯技术、防火墙技术以及加密技术等相关的计算机安全保护技术展开测试。此部分测试的内容包括：检测是否只有被授权的企业员工才能够访问系统；通过防护墙攻击测试，判断系统的安全性与可靠性；对企业的交易伙伴进行抽样审查测试，判断其是否具有合法的数字证书，是否经过相关机构的认证；抽取部分会计数据，并进行传输，判断网络传输是否会导致数据失真；审核相关的通讯记录数据，判断全部的接收数据是否正确、有序等。其次，交易的完备性测试。对企业的交易进行抽查测试，分析是否存在遗漏或重复记录的情况。通过事先设定的金额数字的取值范围、数据类型的取值范围等合理性校验条件，使系统拒绝接受校验条件不符合的输入。检查在统一网络的各个系统中企业交易的详细信息是否一致。对完成所有步骤的交易过程的交易记录进行审查，避免出现不完整的处理情况。

4、实质性测试

为了获取直接的审计证据，综合运用观察、检查、函证、查询以及计算等方法，审查电子商务环境下企业财务收支的合法性与会计报表的真实性，并得出相应的审计结论。实质性测试主要包括以下内容。首先，电子函证。电子函证是审计人员在电子商务环境审计过程中，证实交易完整性与真实性的重要方式。审计人员通过电子邮件等网络通讯方式，就能够开展传统的函证工作，极大地提高了函证工作的效率。审计人员需要仔细鉴定回函的真伪，将恶意的回函和虚假的回函排除。其次，检查数据处理是否正确。在电子商务环境下，审计人员可以将部分资料选取出来，并在被审计企业的数据处理系统中进行运行测试，比较系统运行结果和人工计算结果，在此基础上判断被审计企业的数据处理是否合理，是否正确。若是数据处理结果出现了较大的差异，审计人员就应当分析审计风险与重要性，考虑是否要再处理全部的原始电子数据。再次，勾稽关系测试。审计人员在电子商务环境下开展勾稽关系测试时，应当核对原始凭证、手工记账凭证和机内记账凭证，对输入数据的真实性进行审查，对测试数据的完整性进行审查，并核实例外情况。必要时，审计人员还可以通过逆向检查的方法进行审计。

5、审计报告形成

对审计资料进行汇总整理，进而编制审计报告。在电子商务环境下，网络审计可以采取在线实时报告的方式。企业审计报告主要由四个部分组成。审计报告的第一部分类似于传统的审计报告，能够反映企业的经营成果与财务状况。第二部分是对企业电子商务控制系统的合理性和有效性的评价。若是企业的电子商务控制系统存在着严重的不合理性，审计人员就应当明确提出评价意见。这主要是由于如果对企业电子商务控制系统没有足够的信赖，就难以确保企业各项会计信息的真实性和有效性。第三部分是揭示审计发现的主要问题。第四部分是在企业网络控制系统的稳定性和安全性分析的基础上，提出相关改进意见。

三、结语

综上所述，企业开展电子商务时，其业务流程必然会发生一些变化，这就需要一种新的机制对企业进行监督，以确保市场的有序运行。电子商务环境改变了企业审计的环境，迫使企业审计改进传统审计模式，采用先进的信息技术，优化审计流程，以确保企业审计能够满足新形势的发展要求。

【参考文献】

[1] 王爽：浅谈网络审计的风险及其防范[J].数码世界，2005（13）.

[2] 王萍：网络审计的对象创新和业务创新[J].会计天地，2004（8）.

篇13

传统审计是在企业的手工会计信息系统环境下进行的。由经济业务产生纸性的原始凭证，会计人员根据原始凭证编制记账凭证，根据记账凭证登记明细账和总账，期末根据账簿编制报表。企业从原始凭证开始到报表的形成每一步都有文字记录，都有经手人签字，整套账务系统都有纸介质保存，以便审阅。随着Internt的普及与发展，电子商务大大地改变了企业传统的交易模式，为企业开辟了更为广阔的市场。企业可以把产品资料、销售合同样本、付款方式与折扣条件等都放到企业的网页上，客户随时都可以访问查阅。客户可以从网上了解商品，询问价格，签定合同，发送订单，甚至可以直接在网上设计自己喜欢的商品。网络技术与电子商务不仅改变了企业传统的交易模式，而且使企业内部的经营管理发生了质的变化，促使了虚拟企业的产生。这些企业只要在Internet的一个站点上租用一定的空间，经过数字认证机构的认证，即可在网上接受订单、寻找货源、进行买卖。电子商务与网络经营使企业的经济环境、组织结构、经营方式与管理模式等审计环境发生了巨大变化，审计人员必须了解和适应审计环境的改变。

2、对审计目标的影响

传统审计目标只是停留在对被审计单位财务报表的合法性、公允性上，注册会计师收集证据的唯一目的就在于使自己能够对财务报表是否在所有重大方面公允反映被审单位的财务状况、经营成果和现金流量发表意见并出具真实合法的审计报告。由于网络账务系统的共享性，投资者或有关特定信息使用者可随时通过获得授权上网查询企业的财务状况和经营成果，信息的及时性大大提高。而作为事后反映的财务报表，对投资者、信息使用者的重要性已大大降低。在信息技术飞速发展的电子商务环境下，传统审计已不适应信息时代的审计要求。

3、对审计对象的影响

审计对象的本质是企业的财务收支及其有关的经营管理活动，而在电子商务中，企业的财务收支及其有关的经营管理活动的特点发生了巨大的变化，各种业务隐性化和数字化，使舞弊行为更易发生。此外现代审计赖以存在的内部控制制度也出现了新特点，传统手段无法对新环境下的内部控制进行评价，也就无法得出正确的审计结论。网络经济时代管理思想进一步拓展，管理软件不断走向成熟，出现了企业资源计划(简称ERP)和业务流程重组(简称BPR)等以信息技术为基础的信息管理。ERP软件的应用和BPR的实施加剧了传统管理流程的变革，使审计面临的对象更加复杂，符合性测试和实质性测试的难度大大增加。计算机审计需要考虑的已不单单是财务管理信息系统，还需要考虑各种计算机管理信息系统。未来企业内外资源的有效计划及其优化和执行，将是一个基于共同知识体系的全球化的应用。新的观点认为单一企业的应用所产生的效果是非常有限的，只有群体的应用效果，才能为企业带来更大的利益。这就预示审计还将面临一种多公司交叉的更为广阔的网络系统。

4、对审计内容的影响

电子商务系统的特点及其固有风险决定了审计内容必须包括对电子商务系统处理和控制功能的审查，以证实其对交易事项的处理是否真实、合法及完全可靠，这是传统审计所没有的。为防范金融犯罪，保证电子商务和网络财务的安全可靠，加强系统内部安全控制的审计将成为审计工作者面临的又一个崭新的课题。

5、对审计方式的影响

网络经济改变了审计信息的收集方式。收集审计信息主要是收集审计证据，我国的注册会计师审计准则规定，注册会计师在审计过程中可以采用检查、监督、观察、查询及函证、计算和分析性复核等审计程序获取审计证据。而在网络环境下，几乎所有资产都由计算机实时动态管理，企业所有的会计资料和相关资料都存放于互联网上，审计人员可采用网络交谈和发电子邮件等方式进行查询和函证，也可进行检查、观察、计算和分析性复核。这与传统审计相比，一是提高了审计证据的及时性和客观性，降低了收集审计证据的成本。二是改变了审计信息加工、传输和存储模式。传统意义上的审计工作被大大简化，只有在某种特定条件下还须由人来监盘实物库存、实地观察实物变动及其记录。

6、对审计方法与技术的影响

审计方法和技术是为了实现审计目标，对被审计单位实施审计过程中所采用的各种手段，它是顺利完成审计工作，提高审计工作质量的重要保证。一方面，电子商务的出现使无纸贸易成为现实，面对这种审计线索，电子化或无书面记录经济业务的审计，没有现代信息技术的支持是不可能完成审计任务的。另一方面，众多“网上实体”、“网上银行”、远离多主体的网上合作体迅速涌现，面对这些“网上实体”，其主要的资产是知识、信息及人力资源等无形资产，它们来自于“媒体空间”，对它们的审计就必须深入到媒体空间中去，运用传统审计技术无法做到这一点。

7、对审计风险的影响

审计风险是指财务报表存在重大错报而审计人员发表不恰当审计意见的可能性。传统审计中，注册会计师主要通过评审被审计单位内部控制来确定实质性测试的性质、时间和范围，以此将审计风险降到最低。而网络经济的发展使得被审计信息由纸张为信息载体转变为磁盘、磁带等磁性介质为信息载体，记录于磁性介质上的信息是不可见的，必须借助于计算机的翻译，才能以可见和易懂的文字形式打印或显示出来。对磁性介质上的信息进行修改可以不留下任何痕迹，也难以实现诸如签字、盖章等使信息证据化的操作。这些都可使得审计风险中的固有风险和控制风险加大。网络环境下的审计业务，主要的审计证据来自于系统网络，属间接证据，其可靠性依赖于网络内部控制制度的健全有效性，审计人员仅仅通过常规的审计测试程序难以确定企业有多少重大错报以及财务报表的部分或全部认定是否真实、公允，导致审计风险难以控制。

8、对审计线索的影响

审计线索对审计来说是极为重要的。在传统会计中，一般由经济业务产生纸质原始凭证，然后会计人员根据原始凭证编制记账凭证，根据记账凭证登记明细账和总账，期末再根据各账簿编制会计报表。每一步都有文字记录，审计线索十分清晰，审计证据主要由书面证据组成。而在交易及核算都实现网络化的环境下，企业与外部的交易和企业内部业务处理的凭据都以电子信息的形式保存，并在网上传递，编制记账凭证、登记账簿、编制财务报表都由计算机按指定程序执行，实现了会计核算自动化。凭证、文件的生成方式、传递路线和传递方向都发生了变化，审计线索似乎不见了，要跟踪某项业务发生的流程也显得尤为困难。

9、对审计报告的影响

传统审计一般是在审计人员完成外勤工作后经过一段时间的整理才能编制完成审计报告。从企业财务报表报送到审计报告完稿，往往间隔几个月，时效性不强，且往往发生期后事项，必须在审计报告中加以披露。而在电子商务环境下，由于企业的会计信息随时可通过授权获取，滞后几个月的审计报告对信息使用者的用处已不大，为发挥审计报告的应有作用，必须加快审计报告的报告速度。尽管现行审计报告有四种类型，但它们关注的重点是被审计单位财务报表的整体情况，对被审单位的预测信息和明细信息披露的很少，而未来预测信息及会计明细事项在知识经济时代恰恰成为审计的重点之一。因此，对传统审计报告的期间、内容、结构还必须作出深刻的变革来适应审计环境的变化。

10、对审计立法的影响