電商企業審計風險與防范措施探究

楊昕竹 許延明

【摘要】? 電商企業的審計風險主要包括電子數據完整性風險、審計數據準確性風險、審計證據可靠性風險、審計技術安全性風險等。這些風險的產生，主要是由于審計證據獲取難度大、電子業務流程系統技術有局限性、電子數據易被惡意篡改等原因造成的。在電商企業審計風險防范中，審計人員應當針對電商企業審計風險特點，結合電商企業實際情況，采取建立第三方獨立數據庫、使用適合電商企業的網絡管理技術、完善企業內部控制、開發通用安全的審計軟件等防范措施，從而在電商企業審計風險防范方面取得較好的效果。

【關鍵詞】? ?電商企業;審計風險;電子數據

【中圖分類號】? F239? 【文獻標識碼】? A? 【文章編號】? 1002-5812（2019）10-0093-02

隨著我國電子商務的快速發展，很多電商企業迎來了巨大的發展機遇，經營規模日益擴大，為推動我國經濟發展起到了重要的作用。電子商務以其新穎、便捷等特性吸引了社會個體及商業主體的廣泛關注和使用，而大眾的認同與接納又在某種程度上推動著電子商務的運轉與發展，這種良性循環一方面反映了電商企業的光明前景，另一方面也給電商企業的審計工作帶來了不小的挑戰。由于電商企業管理組織結構較為扁平化，財務管理信息化程度較高，傳統的審計手段會面臨一定的審計風險和不足。為防范電商企業的審計風險，審計人員應結合電商企業的特點和實際情況，采取適當的審計風險防范措施。

一、電商企業審計存在的風險

（一）電子數據完整性風險

電商企業財務管理信息化程度一般較高，其財務數據主要是以電子數據的形式存在，而電子憑證在管理方面較紙質憑證難度大，審計人員很難確保所獲取數據的完整性。審計過程中，審計人員若不能獲取電商企業的全面財務數據，包括資產數據、現金流數據、負債數據、應收賬款數據等，特別是發貨憑證、入庫憑證以及部分電子商務支付交易憑證，容易給審計帶來較大的風險。另外，電商企業日常經營流量大、內容多、時空限制小，近乎全年無休，與傳統企業相比，電子商務的資金鏈和物資鏈的實時性更強，這使得審計人員獲取的信息量冗雜且易遺失，審計工作難以找尋適時的切入點。

（二）審計數據準確性風險

電商企業的一些財務數據，會因電商企業有固定的資金回流周期，且部分現金流數額大、往來項目繁多，而增大審計人員獲取數據的準確性。尤其是對于一些零售型電商企業來說，雖然單筆業務金額較小，但是每天都會發生大量的業務往來項目，客觀上使得財務數據項目構成較為復雜，使審計工作難度增大。

（三）審計證據可靠性風險

審計證據主要包括相應的財務賬目、票據、合同、單據等，它們大多是以電子形式存在，這些電子審計證據容易被篡改甚至偽造，導致審計人員所獲取的相關審計證據可能并不可靠，從而產生相應的審計風險。

（四）審計技術安全性風險

首先，審計人員在審計過程中一般采取隨機抽樣、檢查、核查等方式，但面對電商企業虛擬無紙化的海量交易和冗雜的數據庫，在時間和檢查成本有限的情況下，安全性風險依然十分突出。其次，電子商務的往來客戶多為零散群體或個體，審計人員無法對交易的電子數據開展有效追蹤，電商領域新興的線上交易模式、七天無理由退換等新規也讓審計的軌跡時常隨之變動。再次，企業的會計信息與業務信息均以電子形式互相交叉共存于系統中，審計人員面對巨大的電子數據信息庫，需要直接從運行的系統中獲取證據但又不能妨礙網絡系統的正常運行，這要求審計人員不但要有過硬的審計技術，還要熟練掌握電子審計，面臨的安全性風險較大。另外，有些審計單位使用的審計系統軟件可靠性和安全性并不高，審計工作存在較大的安全性風險。

二、電商企業審計風險產生的原因

（一）審計證據獲取難度大

由于我國審計大多圍繞傳統企業進行，而電子商務位列新興產業中，審計人員對電商企業的財務管理模式不熟悉，數據獲取主要依賴電商企業提供。如果電商企業存在蓄意財務舞弊行為，審計人員將無法準確、全面地獲取相應數據。在票據管理方面，電商企業的日常業務經營常依賴信息網絡系統，電子票據較多，但很多項目存在無票據、票據不規范等問題，然而現行會計準則對該領域的規定尚不明晰。以上原因導致審計人員在審計過程中面臨著難以全面獲取電商企業相關票據和數據的難題。

（二）電子業務流程系統技術存在局限性

電商企業的數據主要包括經營管理、財務信息以及交易的數據信息等，這些數據都是以電子數據的方式，通過硬盤以及光盤等來進行電子歸檔、存儲于電商企業的數據庫內。這是一種具有非人工識別性、高密度性以及系統依賴性的信息，如果在電商企業電子信息管理中，由于突然斷電或系統故障等原因，電商企業所儲存的信息消失或嚴重失真，將會導致審計人員不能獲得準確的審計信息從而做出錯誤的判斷，從而引發審計風險。另外，由于電商企業的特殊性，信息皆存儲、暴露于計算機網絡中，而計算機網絡是一個大環境，存在很多不安全的因素，會造成信息泄露等情況。

（三）電子數據易被惡意篡改

電商企業主要利用網絡平臺與社會個體或商業主體鏈接進行業務往來及交易，而所有交易行為均會在電商企業所使用的自行編寫的交易系統程序內自動完成。一方面，電商企業人員在擁有相應權限的情況下，可以通過口令對某一模塊的交易信息或數據實施修改、截取，亦或是刪除，蓄意舞弊造假;另一方面，通過不同模塊相互聯系的電子交易系統在相互傳輸數據信息的過程中，被審計單位對某一模塊的數據單獨進行粉飾是極為簡單的。根據網絡專家2018年的統計數據顯示，隨著電商發展而流行起來的網絡刷單兼職陷阱已成為網絡欺詐中排名第一的欺詐類型，僅京津冀三地就接到虛假兼職舉報 1 029例，涉及的金額高達1 083.2萬元。電子數據造假、詐騙的猖獗也從側面反映了電子數據能夠輕易實現毫無痕跡地刪除與修改，這給審計信息的可靠性帶來了極大風險，無形中增加了審計證據獲取的難度。

（四）電商審計缺乏完善的安全系統

從當前電商企業審計的實際情況來看，很多審計單位并不重視審計中的網絡安全問題，沒有建立起完善的安全系統，存在相應的網絡安全風險，難以保證審計系統的安全性，在審計過程中一旦遭受黑客的網絡攻擊，可能會導致審計數據的丟失。另外，很多審計單位缺乏通用、安全、可靠的審計系統軟件，在數據獲取、數據處理等方面面臨著很大的困難，僅僅依靠人工審計，不僅增大了工作量，也難以保障審計數據獲取的安全性和可靠性。

三、電商企業審計風險的防范對策

（一）建立第三方獨立數據庫

第三方獨立數據庫是建立在審計單位和電商企業之外的獨立的數據儲存設備，該數據庫具有如下特點：以最優方式對電商企業的異常交易或疑似異常交易的財務數據進行篩選;與稅務系統結合，數據的增加、刪減、修改和檢索由稅務局的統一軟件進行管理和控制;捆綁電商業務往來會計軟件，非人工錄入、自動讀取相關數據，實時更新電商企業的業務往來資料;電商企業管理層與審計人員有權查看但無權修改。第三方獨立數據庫將在不影響系統運營的前提下，方便審計人員提取電商企業的相關審計信息，保證審計信息的獨立性和完整性，節省審計人員與電商企業管理層交接業務往來信息的時間，能夠大大提升審計效率。

（二）使用適合電商企業的網絡管理技術

針對電商企業電子財務數據的特殊性以及對計算機的高度依賴性，電商企業除了對相關重要文件信息進行備份處理外，還應執行適合電商企業的網絡管理技術，例如使用財務專用防火墻、身份確認技術、開發電子信息技術、提高信息保密質量等，同時在數據處理與保存等防護措施上也應更加謹慎，以避免忽然斷電或員工誤刪等造成的不可逆后果。隨著現代網絡技術的不斷發展，各企業間會通過自己的內部網互換信息進行業務往來，這種在商業內部、依賴于計算機展開的通訊網的網絡安全也需著重管理，使用信息加密技術對企業的機密業務往來進行加密處理，不同等級的機密使用不同等級的加密網，以從源頭上提高審計信息的準確性。

（三）培養專業人才，完善電商企業內部控制

電商企業應全面了解行業現狀，著重培養和引進相關專業人才，并為員工提供更新知識、提升專業技能的環境和條件，對財務人員進行定期培訓;還可以設立電子領域專家團隊，為審計人員及相關財務人員答疑，避免出現專業知識領域斷層，及時填補管理層精尖人才需求缺口;做到企業信息系統操作團隊與監控團隊分離等，從電商企業內部為審計證據的可靠性和準確性提供良好保障。

（四）開發通用安全的審計軟件

基于電商行業的實際業務特點和財務管理特點，應當開發高效、實用的電商審計軟件，審計單位在對電商企業的審計中，可以使用統一的審計軟件，并且建立起完善的安全系統。同時，對審計軟件可以有針對性地進行功能優化，例如面對海量業務往來資料和數字冗雜的財務報表，自動統計相同類型數據、一鍵分類并自動篩選同類但數額差距較大的業務等。在網絡安全方面，應當重點加強審計軟件系統的安全性和可靠性，從末端防止網絡攻擊，做好相應的數據備份管理，強化相應的安全性功能。

四、結論

審計人員在對于電商企業的審計中，由于電商企業的業務特點和財務管理特點，會存在相應的審計風險，如電子數據不完整、審計數據不準確、審計證據不可靠、審計技術不安全等風險。針對這些風險，審計人員應當積極采取相應的措施，在合理范圍內最大限度地規避電商企業的審計風險。X

【主要參考文獻】

[1] 廖凌云.淺析電商企業審計風險的特征、成因及防范措施[J].行政事業資產與財務，2018，（11）：93-94.

[2] 白東蕊.電商企業審計風險分析與防范——以京東為例[J].財會月刊，2018，（05）：137-141.

[3] 羅璨.電子商務環境下的審計風險探討[J].財政監督，2017，（18）：89-93.

[4] 李濱涵.大數據時代下的電子商務發展趨勢分析[J].中國商論，2017，（33）：16-17.

[5] 張兆晉.電子商務審計的挑戰與對策分析[J].商業會計，2017，（02）：102-103.