電子商務(wù)環(huán)境下的審計問題

1、電子商務(wù)環(huán)境下的審計問題內(nèi)容摘要：電子商務(wù)是企業(yè)和個人從事數(shù)字化數(shù)據(jù)處理和傳送的商業(yè)活動。電子商務(wù)將商業(yè)活動予以電子化和網(wǎng)絡(luò)化，其商品交易方式、流轉(zhuǎn)程序、支付方式與傳統(tǒng)的營銷方式有很大的差異，從而引起審計環(huán)境、審計方法和程序、審計信息存儲介質(zhì)、審計范圍的一系列重大變化。作為審計人員，必須對電子商務(wù)環(huán)境下審計工作面臨的問題進行研究，才能在電子商務(wù)審計中對被審對象做出正確的評價與結(jié)論。 關(guān)鍵詞：電子商務(wù) 審計問題 建議 電子商務(wù)環(huán)境下審計面臨的問題 審計環(huán)境問題 對傳統(tǒng)商務(wù)活動的審查，法律上最有效的證據(jù)是記錄業(yè)務(wù)發(fā)生的原件，即憑證、賬冊和報表，并以此作為審計的依據(jù)。在手工會計環(huán)境下，企業(yè)從原始憑證

2、到報表每一步都有文字記錄，都有經(jīng)手人簽字，整套賬務(wù)系統(tǒng)都保存在紙介質(zhì)中，以便審閱，這些紙質(zhì)原件的數(shù)據(jù)若被修改很容易辨別出修改的線索和痕跡。因此，對傳統(tǒng)商務(wù)活動的審計是以審查企業(yè)的賬冊憑證為基礎(chǔ)的。 在電子商務(wù)環(huán)境下，客戶可以從網(wǎng)上了解商品、詢問價格、簽訂合同、發(fā)送訂單，企業(yè)可以通過網(wǎng)絡(luò)確認交易、出口報關(guān)、傳遞發(fā)貨單，劃賬結(jié)匯。經(jīng)濟業(yè)務(wù)產(chǎn)生的原始憑證以電磁信息的形式在網(wǎng)上傳遞并保存，并且這種網(wǎng)上憑據(jù)的數(shù)字又具有隨時被修改而不留痕跡的可能，這將使現(xiàn)行的會計因沒有直接的實物對象而失去可靠的審計基礎(chǔ)，使審計環(huán)境中不定因素增加。 審計線索問題 在傳統(tǒng)商務(wù)活動中，每筆交易都形成一個完整的審計軌跡，交易的每

3、一個環(huán)節(jié)都有文字記錄，都有經(jīng)手人簽字，審計人員可以從原始憑證開始，對交易事項進行追蹤，一直到報表為止；也可以從對報表的分析開始，一直追溯到原始憑證，從而形成了順查、逆查等審計方法，審計線索十分清楚。 在電子商務(wù)中，主要通過計算機進行審計，傳統(tǒng)的單據(jù)、紙質(zhì)記錄被磁盤、磁帶、光盤等電子數(shù)據(jù)取而代之，完全喪失了傳統(tǒng)的審計軌跡，并且這些線索還具有被無痕刪改、不能永久保存等缺點。因此，網(wǎng)絡(luò)審計要求企業(yè)網(wǎng)絡(luò)財務(wù)系統(tǒng)在設(shè)計時必須留有充分的審計線索。這樣，不僅增加了審計調(diào)查取證的難度，而且也給審計人員造成了心理上壓力。 審計風(fēng)險問題 傳統(tǒng)審計中，注冊會計師主要通過評審被審單位內(nèi)部控制制度來確定實質(zhì)性測試的性質(zhì)

4、、時間和范圍，以此將審計風(fēng)險降到最低，由于企業(yè)內(nèi)部控制制度的有效性、完善性等特點，對傳統(tǒng)會計的審計有據(jù)可查，較易檢測。 在電子商務(wù)環(huán)境下，傳統(tǒng)的會計崗位職責(zé)被打破，審計借助計算機網(wǎng)絡(luò)等對網(wǎng)上經(jīng)濟活動及其紀(jì)錄進行審計，就必然要對網(wǎng)絡(luò)的安全性、可靠性、準(zhǔn)確性產(chǎn)生依賴。內(nèi)部控制制度發(fā)生了變更與轉(zhuǎn)移，安全已不是企業(yè)內(nèi)部所能完全控制的。電子商務(wù)引起的技術(shù)性風(fēng)險可能使審計風(fēng)險中的固有風(fēng)險和控制風(fēng)險增大。 審計范圍問題 審計范圍是指針對特定審計對象所開展的審計實踐活動在空間上所達到的廣度。傳統(tǒng)審計主要是對被審單位特定時期內(nèi)的會計報表及其他相關(guān)資料及其所反映的經(jīng)濟活動的審計。 電子商務(wù)環(huán)境下，除了對傳統(tǒng)審計內(nèi)

5、容進行審計外，還需要對系統(tǒng)開發(fā)以及控制、運行環(huán)境進行審查。對系統(tǒng)開發(fā)的審計。電子商務(wù)系統(tǒng)特點及其固有的風(fēng)險決定了審計內(nèi)容必須包括對網(wǎng)絡(luò)信息系統(tǒng)處理和控制功能的審查，以證實其業(yè)務(wù)處理是否真實、合法及安全可靠；對內(nèi)部網(wǎng)絡(luò)功能與控制的審計。包括硬件系統(tǒng)的審計，軟件系統(tǒng)的審計，人員組織及內(nèi)部控制系統(tǒng)的審計；對外部網(wǎng)及相關(guān)單位的審計。包括審查網(wǎng)上的認證機構(gòu)、加數(shù)字時間戳的機構(gòu)、網(wǎng)上銀行或電子貨幣發(fā)行單位的真實可靠性、加密技術(shù)和防火墻技術(shù)等網(wǎng)絡(luò)安全控制措施的有效性。 審計方法與程序問題 傳統(tǒng)的審計程序通常是：接受委托-簽訂業(yè)務(wù)約定書-調(diào)查了解被審單位的內(nèi)部控制情況-對擬信賴的內(nèi)部控制進行符合性測試-實質(zhì)性

6、測試。 在對電子商務(wù)活動進行審計時，由于電子商務(wù)改變了審計的環(huán)境、審計的內(nèi)容，所以，審計的程序也相應(yīng)改變。這主要表現(xiàn)在對電子商務(wù)活動進行審計時，所有測試都必須在不改變數(shù)據(jù)庫或記錄的條件下進行。由于網(wǎng)絡(luò)系統(tǒng)的持續(xù)運行，使得審計人員很難在某一特定時間內(nèi)對被審單位進行大規(guī)模的測試，同時由于系統(tǒng)實時性、高速性和處理程序的復(fù)雜性，使得審計人員很難對經(jīng)過測試后的系統(tǒng)重新進行復(fù)原。 審計人員的素質(zhì)問題 傳統(tǒng)審計的賬賬核對、賬證核對、帳表核對等重要的審計工作，必須由具有豐富財會知識和經(jīng)驗的審計人員完成。 實現(xiàn)電子商務(wù)以后，由于審計線索、內(nèi)部控制、審計內(nèi)容、審計方法與技術(shù)的改變，決定了對審計人員要求的提高。 促

7、進電子商務(wù)審計發(fā)展的建議 提高審計人員的素質(zhì) 在電子商務(wù)環(huán)境下，審計人員不僅要有豐富的審計知識，而且要掌握一定的計算機、網(wǎng)絡(luò)、通訊、電子商務(wù)知識與技能。只有全面提高審計人員的業(yè)務(wù)素質(zhì)和工作能力，才能滿足電子商務(wù)審計工作的需要。具體措施：培養(yǎng)審計人員具備全面系統(tǒng)的基礎(chǔ)知識和專業(yè)知識。要培養(yǎng)審計人員具備終生學(xué)習(xí)的能力。在會計教育上，實現(xiàn)從傳統(tǒng)教育向現(xiàn)代化教育的轉(zhuǎn)化，具備多元化的知識結(jié)構(gòu)和相應(yīng)的能力水平。實現(xiàn)課程體系和教材內(nèi)容的科學(xué)化、合理化。搞好在職審計人員的培訓(xùn)工作。 加強計算機網(wǎng)絡(luò)系統(tǒng)審計 電子商務(wù)與電子貨幣、電子支付、電子結(jié)算的發(fā)展，帶來了一個十分嚴(yán)峻的問題就是安全性和內(nèi)部控制問題。利用計算

8、機技術(shù)、現(xiàn)代通訊技術(shù)和網(wǎng)絡(luò)技術(shù)對金融電子化系統(tǒng)侵犯具有世界性的發(fā)展趨勢。防范金融風(fēng)險，保證電子商務(wù)安全，加強計算機系統(tǒng)的審計是審計工作者的頭等大事。在電子商務(wù)中，審計人員要根據(jù)自己處理傳統(tǒng)舞弊案件的經(jīng)驗，運用相應(yīng)的審計手段，對數(shù)據(jù)的不安全因素進行審計。審查操作人員是否通過篡改程序和數(shù)據(jù)文件導(dǎo)致會計數(shù)據(jù)的不真實、不可靠、不準(zhǔn)確或以此達到某種非法目的；審查系統(tǒng)用戶或數(shù)據(jù)保管人員是否把本企業(yè)會計信息通過磁盤、磁帶、光盤或網(wǎng)絡(luò)等介質(zhì)透露給競爭對手以竊取或篡改商業(yè)秘密、非法轉(zhuǎn)移電子資金和數(shù)據(jù)泄密等；審查網(wǎng)絡(luò)信息鏈中的假冒行為；對網(wǎng)絡(luò)黑客、計算機病毒以及操作人員通過非法修改、銷毀輸出信息以達到獲取私人利益

9、目的的系統(tǒng)不安全因素進行控制。 建立適應(yīng)電子商務(wù)發(fā)展的審計方法與程序 對電子商務(wù)審計除了使用傳統(tǒng)審計方法和以計算機為主的網(wǎng)絡(luò)審計軟件系統(tǒng)進行輔助審計外，更有效的是有針對性的自身所特有的方法體系。包括實時監(jiān)測，電子函證，遠程審查，實時測試、勾稽關(guān)系測試等具體的審計技術(shù)手段。實時監(jiān)測。檢測數(shù)據(jù)處理系統(tǒng)的數(shù)據(jù)處理是否正確。審計人員可以任意選取部分資料，在被審計單位數(shù)據(jù)處理系統(tǒng)中運行，將運行結(jié)果與人工計算相比較，據(jù)以確定處理系統(tǒng)所處理的數(shù)據(jù)的正確性。電子函證、遠程審查。在電子商務(wù)審計過程中，Internet函證將成為審計人員證實交易真實性和完整性的主要方式。審計人員通過電子郵件就可實現(xiàn)遠程的函證工作，并且可以迅速地得到回函。但審計人員應(yīng)對回函進行鑒定以確定其真?zhèn)?，排除那些虛假和惡意的回函。適時測試。抽取一組會計數(shù)據(jù)進行傳輸，檢查由于線路噪音造成數(shù)據(jù)失真的可能性；檢查有關(guān)的數(shù)據(jù)通訊記錄，證實所有的數(shù)據(jù)接受是否有序、正確；通過假設(shè)系統(tǒng)外一個非授權(quán)的進入請求，測試通訊回應(yīng)技術(shù)的運行情況。勾稽關(guān)系測試。在勾稽測試時，審計人員不僅需要測試報表之間數(shù)據(jù)的勾稽關(guān)系，還要關(guān)注各重要項目的報表數(shù)據(jù)與明細賬之間的勾稽關(guān)系。有時，審計人員需要采用逆向檢查的方法，從報