吳雅琴 劉 璐
(渤海大學,遼寧 錦州 121000)
當網上購物成為主流帶動了電子商務蓬勃發展的同時,移動互聯、物聯網和云計算等新興信息技術的應用又帶來了電子商務大數據的爆發式增長。為了贏得消費者關注、提升商品轉化率的電子商務企業刷流量、刷單的數據造假也屢見不鮮,越演越烈,這就給與傳統產業不同的電子商務因其銷售數據是電子數據沒有實物憑證,加上銷售種類的繁多,收發頻繁,信息系統過度依賴第三方給電子商務企業的審計帶來了前所未有的挑戰,本文用大數據審計查證網絡數據造假,提高審計效率,降低審計成本,有效減少審計風險。
大數據下的審計主要是指審計人員利用通過大數據搜索,利用數據采集、分析方法,根據數據驗證其經濟活動的合法性。大數據審計定義是互聯網建設中大數據風險的綜合治理,它保持獨立性,以第三方客觀的立場對互聯網建設中大數據進行檢查和評價,不僅保護建立在“云”上互聯網業務和“云”中大數據安全,而且對大數據處理過程中的效果、效率、可靠以及合規等風險隱患提出審計意見。
數據失真是指原始真實數據經過計算機或者人為原因的改變,造成數據結果與真實數據發生偏差的現象。生活中最常見的是統計數據失真,數據失真帶來的損失和危害是巨大的,必須嚴防數據失真?;诖髷祿徲嫷氖д姹憩F為:(1)網絡信息的被篡改。網絡審計中,所有的審計證據都存儲在磁介質上,這些在磁介質上的信息是機器可讀的,肉眼不能識別。存儲在磁性介質上的無紙化審計線索存在容易被修改、刪除、隱匿、轉移,且不留痕跡;(2)網絡信息的虛假性。依托大數據審計雖然能夠及時發現信息失真問題,但是由于網絡數據源頭弄虛作假就會導致網絡系列信息存在不真實的現象。
1.大數據審計能夠有效地降低審計成本
在傳統審計當中,由于受限于成本效益原則,一直采用的是抽樣審計,而抽樣審計代表樣本的多少與電子商務企業進行符合性測試中的內部控制強弱有關,如果內部制度控制薄弱,就要有效的增加審計代表樣本,只有采用大數據技術,才能減少審計各個環節的耗用成本,又能達到審計效果。
2.大數據審計能夠提高審計效率
目前審計軟件和會計軟件格式并不一致,而企業的電子商務系統和信息系統也是各自獨立,使用大數據審計數據共享就能節省大量的時間和精力;使用大數據對電商企業進行審計,在單一電子憑證審核的基礎上,利用當期數據關聯性和歷史數據的共性比對,就使得審計工作中審計證據的獲取更具有針對性,保證審計工作質量的同時,提高了審計效率。
3.大數據審計能夠減少審計風險由于電商企業的特殊性,所以它在收入確認、貨幣支付、憑證獲取、收貨確認方面都與傳統的銷售有所不同,對電子商務企業經營風險進行分析,對電子商務企業審計時面臨的審計風險進行識別和防范,采用適合的審計技術和審計程序,就能更有效的查證網絡數據失真,來防范自身面臨的檢查風險,從而有效的減少審計風險。
見圖1。

圖1 網絡數據失真、電子商務企業審計風險、大數據關系圖
1.網絡數據質量風險
體現在:一是對電子數據的核實、數據分析結果的準確性存有疑慮 (電子商務企業收貨確認期和貨幣支付第三方暫存期的不同,會造成收入確認期間本期或下期的不對;由于刷單造成的無真實交易數據的查證);二是法律法規對大數據審計取證、流程等尚無明確規定,可能引起的程序合法性風險;三是由于程序性風險最終導致的審計質量風險。
2.網絡數據分析風險
體現在:一是由于對關聯數據分析不夠導致重要線索未被發現;二是由于分析思路不當導致的分析結果不準確;三是由于技術水平限制導致工作效率低下和工作推進困難。
3.網絡數據安全性風險
體現在:一是獲取數據的途徑有限,外部數據的全面性不足;二是被審計單位數據錄入錯誤、系統漏洞、故意修改等原因導致被審計單位數據質量不高;三是被審計單位信息系統龐雜,系統間數據不一致,導致數據可比性不高。
電子商務企業自身的特殊風險,一是相對復雜的收入確認。電子商務企業銷售類型主要是個人消費居多,數量大、金額小,而且依托電商平臺(像淘寶)的還要有一個15天的收貨確認期,如果是電商平臺(阿里巴巴)使用物流不是快遞,而是物流公司,那么采用海上運輸物流,就會超過15天,出現收入提前確認的情況。二是電子貨幣支付手段的復雜。電子支付方式不同于紙質票據的支付結算 (現金、支票、匯票等),它是適用于網絡的方便快捷的無紙化的貨幣結算方式,由于數字技術驗證的不夠完善,電子支付系統在某種程度都增加了諸如鑒定、認可、完整性方面的安全風險.當消費者確認收貨,支付的貨幣才能從第三方支付平臺轉成電子商務企業的收入,形成真實的貨幣資產。而如果電子商務企業在消費者提出貨物本身有問題或保證在15天內可以退貨的情況下,在網上已確認收入,而從網下實行退貨的話,那么虛增的收入就帶來了審計風險。如果是不用物流,直接購買直接確認的刷單行為,就更是從賬上看不出來的。因此企業的貨幣資產錯報的風險系數會提高。
1.審計人員的專業技能欠缺
隨著IT技術的不斷發展,企業的財務工作要求不斷提升,例如在財務信息化體系下,企業的財務核算方式已經由手工模式轉化為互聯網自動核算模式。對此企業的財務風險也在不斷提高,財務信息化的發展暴露出企業審計專業人才技能的不足,尤其是對于計算機知識應用能力的匱乏制約審計工作質量。例如有的電子商務企業審計人員雖然具有專業的審計知識,但是從審計隊伍結構構成看,60.8%的人員年齡在40周歲以上,他們在該企業工作年限為5年以上的不多,對電子商務企業審計實踐經驗不足,計算機應用能力薄弱。
2.審計軟件的不完善
在我國審計軟件的研究一直落后于會計軟件的研究,當電子商務企業進行審計的時候要把會計軟件中的所有數據導入到審計軟件中,但是由于目前為止電商企業的特殊性,它的電商系統與企業信息化系統是相對獨立的兩套系統(企業從電子商務網站上獲得的信息,與企業內部ERP管理系統獲得的信息成為一個分離的狀態,數據不能充分共享),所以說只有靠前后數據關聯關系才能進行分析測試來查證企業數據是否有造假情況的情況下,企業計算機信息系統的資料直接導入審計系統非常的難,即使是會計軟件的資料導入也會因為軟件更新換代而困難重重。
從傳統的電子商務載體——電子商務網站來看,其最大的特點在于它基本上是一個“電子貿易”市場的概念,企業在上面發布信息,進行交易,但是他們本身并不管理這些交易,也不去管理最終的信息交易的情況。各自為政的結果造成資源的浪費。同時,兩套分離的系統也為企業增加了投入成本。
傳統的交易數據都是以電子數據的形式呈現。但是電子數據卻存在易消失的問題,導致在獲得電子數據的過程中存在較大的風險。比如一旦企業沒有做好數據備份,會直接導致財務數據的永久丟失;另外在IT環境下,審計系統容易被外界不法分子所入侵進而導致整個審計系統出現癱瘓或者相關數據被篡改。例如有的電子商務企業審計系統依托互聯網技術實現了網絡化管理,但是由于審計人員操作的不規范容易導致審計系統平臺登入密碼被竊取,進而影響整個審計工作。
電子商務企業審計風險更多的是體現在環境建設上:一方面宏觀環境增加了電子商務企業審計風險。例如我國審計管理制度還不健全、信用體系建設還不完善等;另一方面電子商務企業的審計環境還存在諸多有待提升的地方。雖然電子商務企業針對審計風險從財務管理制度、審計流程以及審計信息平臺等諸多方面入手,不斷優化審計工作。但是從電子商務企業審計工作的實際運行看,有的企業內部控制仍然比較薄弱,過度于依賴外包公司,導致企業運行系統缺乏穩定的技術團隊支持。
IT技術的發展對審計人員提出了更高層次的要求,要想盡可能的降低和避免相關IT環境下的審計風險,需要加強審計人員的相關能力,熟悉電子商務企業業務,加大審計分析工具的運用,強化審計人員專業素質。
1.進一步深化sql server等審計人員常用分析工具的運用
2.由專業技術人員研發適合審計工作實際的大數據分析工具
3.加大對審計人員的技術培訓,培養既懂審計業務又懂大數據分析技術的復合型人才。首先,進一步提高審計人員應對IT環境下的審計風險意識。其次,注冊會計事務所需要不定期的對員工進行計算機審計業務的培訓,提高審計人員計算機操作能力。最后,應該建立相關的學習部門,使有能力的人員作為領導,帶領不能夠準確掌握計算機操作的審計人員,做到帶頭作用,并互相學習,提高整體的審計部門員工的操作能力和應用能力。財務造假的本質依然是財務數據與業務實質的不匹配,對財務造假的辨識始終離不開,對業務本身的熟悉。
強化實質性測試中的分析性程序測試。實質性測試包括細節測試和分析性程序測試。在電子商務環境下,單一憑證的細節測試是沒有問題的,查證網絡數據失真大數據關聯數據的分析就顯得尤為重要。審計人員想要獲取準確可靠的數據,需要監督對被審計單位獲取相關數據的過程,審計人員要證明自己合理使用相關數據時,需要在獲取數據的過程中備注好每個過程,并對找取相關證人,保證審計數據的安全性。同時要加強審計追蹤等審計技術的有效利用。審計追蹤是系統自動記錄下來的電子數據生命周期的脈絡,包括系統的建立和變更方法的建立和變更數據的產生和變更,也就是說,審計追蹤電子數據的觀察者打印出來的書面記錄定制記錄周期中某個時點的快照。審計追蹤保證了數據完整性,能有效的防范審計風險的產生。
1.加速提高自身“免疫機能”的大數據審計軟件的開發
目前健全的政策法規、完善的信用服務體系、安全認證的標準規范、在線支付、現代物流的支撐,構成了電子商務良好發展環境,但這些都是電商系統的優化,組織功能沒有得到完善,如何能在多渠道經營加重企業運營和管理難度的同時,實現各銷售渠道數據的及時共享,保證銷售數據和財務數據的一致性,就需要企業信息系統的同步,電商系統和信息系統兩層皮阻礙了企業電子商務有效并實現規模化運作,所以開發適合電子商務平臺既符合會計制度又滿足審計要求的軟件勢在必行。
2.建立企業信息庫,加強計算機系統的防范
由于從審計對象處所獲取的相關數據安全性和可靠性程度比較低,所以大數據下規范數據的獲取方法,是確保審計人員能夠獲取準確數據的基礎。作為被審計單位應當建立企業信息庫、計算機安全系統,避免黑客的入侵,盜取數據。作為審計單位應當對被審計單位的計算機系統進行詳細的評估,評價其網絡交易系統是否完善,必要時實施追加審計程序,擴大審計范圍,對利用信息系統與被審計單位進行交易的供應商或者客戶,實施函證程序或是查看電子交易記錄與發票等來證實被審計單位是否存在虛假交易情況,同時注冊會計師也應當保持職業懷疑,對被審計單位的行業背景情況、誠信情況和戰略目標進行充分了解,考慮被審計單位是否具有舞弊嫌疑。
3.建立數據化審計模式
在數據即資源已成為社會共識的大背景下,大數據改變了審計傳統模式。審計成為擁有行政權力,擴大數據來源,開啟數據通道,全面掌握政府各部門數據資源目錄,并充分利用大數據開展遠程監督數據說話的新審計模式,已成為解決各部門之間的數據沒有共享,各自為政數據的疊加效應問題的重要手段。
依托審計數據平臺綜合利用財務業務數據歷史與當前數據開展跨行業、跨領域的數據分析綜合對比深入挖掘揭示生成問題,提出合理建議。只有將分散,在不同部門中的數據相互關聯并進行深度挖掘分析跟蹤資金與關聯業務的使用情況,揭示存在的問題,讓每一筆財政資金的運用納入審計云端守護才能準確揭示存在的問題,相關政策實施的效果、分析事物發展變化的趨勢,防患于未然,拓展審計預警功能,避免審計風險。
實現大數據審計下審計方法從抽樣審計向總體審計轉變。只有注重數據整合,推動數據標準化建設,防范和化解大數據審計風險。通過整合各系統之間的數據,便于更全面地開展比對分析;整合不同政策背景下、不同階段的數據,便于分析重大政策執行情況及其結果的比對;對不同來源的數據進行分析整理,形成標準化、規范化的審計可用數據。
當研究制定大數據審計的規范化操作流程,保證審計程序的合法性;探索大數據審計環境下的法規審理工作,保證審計工作的規范化;明確審計文書的出具,保證審計結果的嚴肅性;將審計方法創新與審計規范化的關系處理好,就能有效的避免審計風險,使之事半功倍。