張英峰 北京印刷學院
引言:“互聯網+”通過大數據、云計算以用戶體驗為導向,對社會資源的配置起到優化的作用,互聯網將各個行業的產品和創新成果結合,促進了社會生產力的發展,為社會的經濟發展提供動力。大數據的發展使社會很多不同的領域都受到了“互聯網 +”的影響,并且“互聯網 +”帶來的影響對社會很多領域的影響越來越大。但是“互聯網+”是一把雙刃劍,互聯網平臺企業的發展逐漸出現了舞弊的現象,互聯網平臺企業具有隱蔽性,和傳統企業在生產和經營方式上不同。如何提高互聯網企業的審計質量也就尤為重要。
雖然目前互聯網行業技術快速發展、體量不斷增大,我國雖從大的方向上采用政府監管和行業自律相結合的金融監管體制,政府有關部門在2015年制定了關于如何規范發展互聯網行業、如何進行市場監管的第一個指導性文件,隨后相繼出臺相關的監管政策和管理辦法。但單從外部來看,我國互聯網業務審計監管體系極不健全,互聯網監管由多個部門協調負責,導致審計和監管職責不明確,不同部門的規章制度交叉沖突,其監管力度大打折扣,不能滿足行業的健康快速發展的要求。除了第三方支付較為完善的納入監管體系,其他的P2P網絡貸款、大數據金融、眾籌等混業經營趨勢企業明顯缺乏信息溝通,相關監管政策還不夠健全,一些互聯網金融企業負責人容易利用監管界限出現空白,也增加了審計風險。從行業自律來看,雖然國務院批準已于2014年4月成立中國互聯網金融協會,并于2016年3月在上海正式掛牌,但由于這種全國性的互聯網金融行業自律組織籌建時間過短,在實施行業領域業務和監督職業道德規范、技術安全規范等重要方面,尚未達到有效監管。目前互聯網行業自律管理偏松,不能全面掌握行業情況,做到及時統計檢測和風險預警。
傳統的商業模式通常是“購買原材料、生產和銷售產品”,企業收入和成本的配比性較強,會計虛增收入的難度較大,會計核算模式成熟。與傳統企業不同,互聯網企業的業務模式以互聯網為媒介,沒有傳統企業“采購、生產和銷售”等實物流。具體來說,互聯網企業的成本費用多為前期的互聯網研發費用、財務費用、人工成本和平臺運營費;收入主要來自于用戶支付的中介費、P2P平臺的借貸雙方交易服務費和廣告費等。因此,互聯網企業的收入與成本配比性較差,舞弊成本較低。由于“互聯網 +”的推動作用,傳統產業的界限不斷被打破,互聯網行業的服務范圍不斷擴大,單純的審計模式將很難應用于繁多的互聯網業務,這給審計師確定審計對象及審計范圍造成了困難。
電子數據包含交易平臺數據、財務會計信息和管理運營資料,這些對企業正常運作的重要作用不言而喻,但電子數據可能會面臨丟失、被盜被濫用和被篡改的風險。在企業中,工作人員只要有操作權限,修改、拷貝數據就可以做到不著痕跡。另外,操作失誤,不管是惡意還是非惡意,萬一沒有對電子數據提前備份,恢復的難度可謂相當高。為了盡可能的規避審計風險,注冊會計師收集審計證據時,獲取的電子數據必須保證其真實性、可靠性、準確性和完整度。但對于上述情況,注冊會計師可能面臨數據減少或消失的窘境,原始電子數據被篡改和破壞也使其在追查和分析審計線索時的難度增大,審計風險由此也大大增加。同時企業的正常運營,依賴于系統和平臺的24小時運作狀態,這要求注冊會計師在不妨礙或終止企業的系統運作的同時,完成審計取證工作,難度極高。這是對注冊會計師的信息系統技能提出的更高要求,無形之中又增加了審計風險。
在互聯網環境下,交易不再受時間和空間的制約,網絡虛擬化的交易痕跡往往只是一段代碼信息,其業務數據呈現出規模大、動態變化的特征。由于虛擬化交易,互聯網金融企業的內部管理人員(如財務記賬人員)、軟件開發人員和黑客等可以無痕更改虛擬的財務數據。互聯網數據存儲載體的虛擬化使得審計人員獲取審計證據的難度加大,對審計方法的運用也提出了新的要求。一般情況下,遇到審計證據難以獲得的情況,注冊會計師往往更偏向利用綜合性的方案,即利用企業的內部控制程序輔以實質性程序。但是,目前大多數的互聯網金融公司處于初創期,企業的戰略目標主要集中在實現盈利上,往往缺少內部控制程序以及未來長期發展的規劃。
目前互聯網公司專項整治工作的逐步推進,互聯網行業正經歷大刀闊斧的改革過程,能留下來的企業已逐漸趨于正規化并代表了行業未來的發展方向。最近幾年,國務院、銀保監等多部門針對第三方支付、P2P網絡貸款、大數據金融、眾籌等共頒布了多部有關的法律法規。對于審計機制不健全的企業,例如除去《公司法》和《必須接受第三方獨立審計的企業年度檢驗指標》要求的企業外,相關部門要組織精干力量查漏補缺,完善內部審計機制,制定審計計劃,規范審計程序,定期開展內部審計工作,充分發揮審計各項職能的作用,這類企業大多數是處于初創期和成長期的企業,出于對成本收益與風險等因素的考慮,企業不會主動委托第三方會計師事務所進行審計。因此,在制定互聯網經營業務監管的制度細則時,政府強制引入來自第三方的鑒證和審批,要求實施混業經營的互聯網企業必須接受第三方審計并出具審計報告,以此控制互聯網企業的經營風險。
對于互聯網企業來說,企業的業務模式以互聯網為媒介,沒有傳統企業“采購、生產和銷售”等實物流。因此常規的憑證抽查、實地盤點和函證等審計程序已經無法滿足互聯網企業正常的審計需要。需要對互聯網企業建立適合的控制分析程序,審計人員除了要具備常規的審計、稅務、會計和計算機操作的專業技能,還要儲備與互聯網科技發展和金融創新業務運營模式的相關知識,不斷學習與其有關的最新監管規定。運用互聯網技術對審計設計思路進行創新,通過合理的方式對企業進行完善科學的審計,不同的審計階段利用好合適的互聯網技術能高效的獲取審計證據、完善審計方案、完成審計報告等各流程。
同時審計人員可以充分利用互聯網+、大數據等技術模擬審計流程和數據建立,提升確認潛在高風險控制點、識別重大的風險錯報的識別能力。要對包括客戶的交易頻次、交易習慣等不同維度的信息結合財務數據進行風險評估,從而對網上平臺的各項業務交易過程中可能出現的風險進行預測和分析,進一步提高審計效率和審計效果。
互聯網企業高管要明白目前行業內部競爭大,要多招聘擁有管理學學位和計算機學位雙學位的高學歷、復合型人才充實企業內審人才隊伍。與目前的“互聯網+”環境下企業審計大環境相適應,更好的把握好互聯網行業的發展速度,積極應對該環境下復雜的審計和財務工作。幫助企業各級員工理解和支持審計工作,減輕外部審計的工作阻力,有效的配合外部審計發布無保留意見的審計報告,進而使企業健康有序的發展。
同時互聯網企業高管要賦予內審人員相對應的權力,讓內審人員具備獨立運行權利和獨自完成自身任務的能力,保證在進行審計的過程中能不受到企業內部的阻力能客觀公正的審計企業的情況。在人力層面禁止內審人員還在企業內部擔任能參與經營活動的職務,確保審計工作的絕對獨立,防止從企業內部開始財務舞弊。