電子商務環境下審計的風險應對

吳圣恩

[摘 要] 現階段，電子商務在國內得到了長足的發展，生活適用性越來越強，覆蓋面越來越廣。面對這種全新的商務模式，審計工作人員也承受著巨大的工作挑戰和錯報風險威脅，審計風險已經遠遠超出其可控范圍，審計工作難度極大。論文研究以電商產業發展為時代背景，對全新商務模式下的風險審計方式進行了歸納和總結。

[關鍵詞] 電子商務；審計風險；應對；技術；方法

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 23. 015

[中圖分類號] F239.1 [文獻標識碼] A [文章編號] 1673 - 0194（2017）23- 0027- 03

0 引 言

互聯網技術水平的提升，使得網絡覆蓋和使用范圍逐步變廣，企業主體和社會個體對電子商務也產生極大的關注和使用興趣。電商產業具有國際化、網絡化和便捷化的發展特征，吸引了越來越多企業的廣泛參與，從某種程度上來講，這也對企業傳統的生產、經營和發展模式產生了巨大的影響。 這些影響給審計人員帶來很大的挑戰，在應對此種環境的審計項目時通常要使用大數據審計技術與方法，這給審計人員帶來了更大的挑戰。最近幾年，電商產業在國內呈現出驚人的發展態勢，產業產值逐步提升，企業開始借助網絡開展營銷或消費活動，電子商務所涉及的產業數量不斷增加。

在針對電商企業開展審計工作的時候，要對傳統的商業審計模式進行創新。若缺乏相關知識技術將很難查出相關被審計單位的錯報。 同時，電子商務模式的流行也給企業本身帶來了挑戰。有關單位也很少制定與此有關的政策法規。由此來看，在電商時代背景下，對審計風險進行防范，據此提出相關的應對措施，具有非常高的現實價值。國際上與審計風險有關的既有研究，主要側重于理論層面，沒有充分考慮到電商環境的特殊性，同時也沒有在此環境下對風險成因和應對方案進行分析。論文研究以審計風險成因分析，風險應對為主要內容，從審計對象，審計工作人員和電商發展環境三個方面著手，展開進一步研究，提出了化解審計風險的具體方案。借助于本文研究成果，為電商產業環境下審計工作的開展提供參照和指導。

1 電子商務概述

1.1 電子商務的概念

以互聯網為平臺開展的商務活動，通常就被人們稱為電子商務。從本質上來講，電子商務是一種借助于網絡渠道開展的經營活動，它主要包含了在線消費，在線支付，網上咨詢，物流，售后服務等服務功能。從概念上來講，電子商務有廣義和狹義之分，其中后者主要是指在網上進行產品或服務的銷售，前者是在后者基礎上，融入了物流，市場調研，客戶分析和維護，企業經營發展等相關內容。

對電子商務進行模式分類，主要以其現實應用的覆蓋范圍為依據，大致有五個類別。

1.1.1 企業與消費者（B2C： Business to Customer）

此種模式的本質是企業的生產和經營活動直接面向消費者，借助于網絡進行商品的零售，是商家常用的營銷方式和手段。B2C模式下，商家有自己的網絡購物平臺，消費者通過網絡下單并用商家提供的網絡支付結算。典型的例子有天貓、京東、凡客等。

1.1.2 企業與企業（B2B： Business to Business）

企業之間開展的商務合作，通常被稱為B2B，以此發展模式為背景，不同企業各自提出需求，相互滿足。電商產業環境下，互聯網為不同企業提供了商品交易平臺。在現代化的企業市場交易中，電子商務具有很強的市場代表性。含有三要素：交易、合作和服務。

1.1.3 企業與政府機構（B2G： Business to Government）

B2G是電子商務的新形式，即商家到政府。它的概念是商業和政府機關能使用中央網站來交換數據并且與彼此做生意，而比他們通常離開網絡更加有效。在該模式下，企業和政府機構可以通過網絡進行交易活動，典型的例子有電子報關、電子報稅等。

1.1.4 消費者與政府機構（C2G： Customer to Government）

與B2G相類似的，C2G是政府的電子商務行為，不以營利為目的，主要涉及政府采買、網上業務辦理，工作處理等相關內容，電商產業的發展受此影響不大。

1.1.5 消費者與消費者（C2C： Customer to Customer）

從本質上來講，C2C等同于在網絡平臺上開辦了一個全新的跳蚤市場，消費者之間的交易可以在網站平臺上得以實現。在C2C平臺上發布和交易的產品一般都是自制或者消費者自己使用過的。此時，平臺運營者只負責為消費者提供交易平臺和交易服務。

對于電商產業發展而言，上述模式中，只有B2B 和 B2C擁有較快的發展進程，且其交易過程中參與的企業主體數量較多，交易活動覆蓋范圍較廣。也正是因為這樣此次論文研究也將側重于這兩種模式，圍繞電子商務活動的開展展開進一步的研究和探討。

1.2 電子商務的特點

從業務流程方面來看，電子商務并沒有從傳統商務模式中徹底脫離出來，它主要是對以實物形式存在的信息，物流和資金等資源進行整合和規劃，以電子文件的方式通過網絡來實現。傳統交易中的紙質交易憑證，單據和協議等，被數字化的信息所取代，虛擬化的網絡交易形式取代了傳統的現實交易模式，電商產業的發展特性也剛好在此。概括地說，電子商務具有商務性、服務性、全球性、動態性、虛擬性以及無紙化的特點。

2 電子商務環境下的審計風險

鑒于上述特征的存在，導致有關人員在針對電子商務展開審計的時候，面臨著巨大風險。可總結為以下幾個風險點。

2.1 虛構交易更加容易

與傳統商務模式不同，企業電子商務環境中開展的交易活動，通常在網絡平臺上產生和完成。這些交易不形成實體的單據與合同，加之通過互聯網的幫助企業的業務量有很大增加，導致虛構交易或粉飾報表更容易。支付手段和結算方式的增加、款項周轉的快捷造成資金來源去向更難追查，虛構交易更加方便。

2.2 審計證據更難獲取

在電子商務環境下，對相關票據的審計都是實時的，且票據信息具有很強的變動性。與傳統商務活動相比，時間和地域因素對電子商務的影響不大，在此環境中，全球各地的客戶能夠享受到全年無休，全天候的網絡平臺服務。此外，與電子商務相關的所有信息共享和傳遞，都只能通過互聯網來完成。與此同時，電商企業的會計系統永遠都不能停止運行，審計工作人員想要就此獲取到相關憑證的時候，難度很大。審計人員必須要獲取到與審計工作有關的憑證，但是，他們卻不能影響到被審計電商企業會計系統的正常運行。假若不能獲取到足量的，有效的數據憑證，那么審計人員只能借助于線上訪問和調查的方式來進行審計信息的搜集。當被審計企業的會計系統處于正常運轉狀態時，無法確保審計人員獲取到的憑證信息是真實有效的，這在一定程度上也導致了管控風險的增加。即使在大數據環境下時，由于電商海量數據，審計人員的數據挖掘工作時間久、對硬件要求高，獲取數據后數據清理成本高。另外，對于商業信息系統具有反爬蟲技術，對審計人員來說更加難以獲取可靠的審計證據。

2.3 網絡環境安全問題

網絡安全問題層出不窮，對電子商務發展產生了巨大的影響。當企業進入到電子商務領域，其資產安全狀況和經營發展水平已經超出了其可控范圍。開放的互聯網環境下，信息和數據資源的共享成為一種可能，電子商務會計處理體系所處的環境發生了巨大的變化。電子商務發展環境下，安全問題備受人們關注。電商企業在全球范圍內開展網絡化經營活動的時候，深受黑客攻擊和計算機病毒感染的困擾。企業的網絡安全控制系統完備與否，會直接影響審計人員得到數據是否真實可靠，進而影響到審計風險。

3 電子商務環境下的審計風險應對的方法

為了有效的應對上述風險，在針對電商企業開展審計工作的時候，需要熟悉和掌握以下工作技能和工作方式。

3.1 針對虛構交易更加容易的風險應對

3.1.1 創建及時跟蹤制度，利用大數據及信息系統進行跟蹤審計

想要避免數據信息被人為的改動，有關審計單位可以構建跟蹤審計工作體系，借助于專業化的網絡追蹤程序，在追蹤數據信息的同時，也對相關人員的工作行為進行監控，全面的掌握那些違法行為；此外，為了進一步提升審計人員的工作自覺性和自律性，可以實時的監控相關人員的工作行為，一旦發現異常，要及時的進行上報和處理，確保相關人員在法律許可范圍內展開審計工作。

3.1.2 創新性的審計技術

行業和企業主體的差異，決定了審計工作具有多樣性的特征，審計工作過程中必然要用到不同的的技術和程序。假若只是單純的使用同一種審計工作方式，在工作過程中進行簡單的生搬硬套，那么審計工作的覆蓋面將會非常狹窄，最終的審計結果也注定不夠客觀，不夠真實，不夠有效，更不值得人們信服。因此，置身于互聯網環境中開展審計工作的時候，一定要及時的更新審計軟件，豐富和創新審計工作方式，將審計軟件和電腦系統相匹配，對審計軟件的操作權限進行嚴格的控制（只能讀取，不能更改）。

3.2 針對審計證據更難獲取的風險應對

3.2.1 加強對電子商務新內容的重點審計

在電商產業發展模式中，出現了在線支付，快捷支付，簽署電子協議等許多全新的發展功能，注冊會計師在審計這些業務的時候，遇到很多棘手的問題。注冊會計師想要開展高品質的審計工作，就應該與行業內的專家展開工作配合。網絡安全問題在電商產業發展環境中得到了社會各界的廣泛關注。對于企業主體而言，它們應該在維護網絡安全方面投入更多的人力、物力和財力，為營造安全的電商發展環境保駕護航，提升企業整體的經營和發展穩定性。以注冊會計師為主體，針對電子商務新業務開展審計工作的時候，要對網絡安全的相關問題進行重點關注。

3.2.2 擴大審計目標和范圍

無紙化辦公和信息資源的高度共享是電子商務重要的發展特征，這在無形之中也拓展了審計工作范圍，消費者對電商企業的評價，電商企業的技術水平，電商企業的經營規范程度等，都被納入到審計工作范圍中。與此同時，不同地域的電商企業之間形成緊密且復雜的聯系，它們相互合作，又相互競爭，審計工作范圍由此拓寬。

3.3 針對網絡環境安全問題的風險應對方法

3.3.1 電子商務運營環境測試

對于某個國家或地區而言，當地物流體系的發展水平對其電商產業發展水平產生了巨大的影響，物流體系發展越完善，電子商務發展基礎越扎實，企業的經營安全性越高；反之，假若電商發展不能得到物流體系的良好支撐，企業將面臨嚴重的發展威脅。審計人員在電子商務環境下審計時，首先要在前期準備工作中做好電子商務運營環境的分析，提前識別電子商務企業中可能存在的風險，做到提前預警。

3.3.2 電商信用分析

消費者和商家的信用等級對電商產業風險產生了巨大的影響，由此來講，社會信用體系的建立和完善，對電子商務風險的防范和應對是非常有效的。社會信用體系的建設和完善，離不開有關部門對電商產業發展的監督和管理，主管單位可以借助于工商，金融，質檢等體系，充分了解和掌握企業主體和社會個體的信用情況，并由此建立專業化的信用查詢系統，社會主體可以免費的查詢某個人或某個企業的信用等級，進而做出自己對企業或個人的評判，以此為基礎，構建完善的電子商務信用考評體系。

3.3.3 加強內部控制制度的管理

企業想要發展，離不開內部管控。內部管控工作機制的創建和完善，為企業生存和發展提供了強有的保障和支撐。互聯網發展環境下，企業內部管控的重要性得到了充分的展現，此項工作具體體現在程序的操控，網絡訪問授權，權限控制，信息的存取等多個方面，假若被審計企業的缺乏科學，完善的內部管控工作機制，那么其網絡審計安全將會失去保障。在企業內部開展內部控制工作的時候，一定要對工作職責進行明確的劃分，只有這樣，才能使內部管控工作富有成效，系統維護，信息存取，數據傳統和系統管控等各項工作才能發揮固有的作用。此時，不法分子沒有了可乘之機，無法實現其竊取商業機密，偷盜他人數據的非法目的，審計風險大大減小。從強化企業內部控制，維護數據安全，確保審計信息全面，真實，有效，提升審計工作安全性的角度考慮，應該做到：

（1）完善企業硬件配備，優化軟件運行，確保其軟硬件體系正常運行，為不同的用戶設置相對應的管理權限；（2）對于網絡訪問權限進行嚴格的控制，時刻監控網絡動態；（3）明確劃分企業員工的工作權限和工作職責，減少工作失誤的發生，謹防營私舞弊。

4 小 結

由于電子商務存在無紙化、商務性、變動性、非現實性、國際化和服務性等發展特征，導致審計工作人員由此面臨著巨大的工作挑戰和風險威脅。審計人員以及相關政府部門、企業應從各自的角度出發共同應對電子商務模式帶來的全新的審計風險。政府應從宏觀上規范電子商務交易，以便審計人員據相關法律法規進行合規性審計；企業應加強內部控制，尤其是在網絡技術上加強數據的安全性以及信息系統的有效性以便審計人員充分利用信息系統實施審計；審計人員自身要提升信息技術，有電子商務思維，更新審計方法，擴展審計范圍逐步做到審計全覆蓋。

主要參考文獻

[1]韓申.中國發展 B2C 電子商務審計業務探析[J].現代商業，2013（3）.

[2]陳宏明.電子商務系統審計研究[J].中國注冊會計師，2012（11）.

[3]胡穎梅.網絡審計風險研究[D].太原：山西財經大學，2013.

[4]王加寶. 電子商務環境下審計風險研究[D].北京：首都經濟貿易大學，2014.

[5]張濤.網絡審計風險研究[D].沈陽：遼寧大學，2015.