網絡審計的風險問題研究

張帆

（桂林航天工業學院，廣西 桂林 541004）

一、研究背景

電商企業在市場經濟中占額是很大的，而面對這么大的市場，網絡審計指的是相關審計機關、單位借助網絡技術進行在線聯結，采集被審計單位的相關數據信息并進行分析，其中還應包括清查其與財務管理相關的財務信息系統，嚴格監督被審計單位的財務管理工作，確保其收支、效益等能夠相統一且不違法。其審計過程與傳統審計有很大的區別，傳統審計中，審計人員要逐一的檢查紙質的各種原始單據、憑證，但網絡審計是使用互聯網軟件檢查數據化的憑證信息，較傳統審計要更方便、高效和節省資源，是審計的發展趨勢。

雖然網絡審計可以說是未來審計的一種發展趨勢，可惜現在目前為止還沒有幾部但是專門針對的規范和約束網絡審計的審計準則。電子商務中網絡零售B2C交易份額，、唯品會、京東、拼多多等的所占份額是最高的，可以說是網絡零售業當之無愧的巨頭。不同于以往的傳統企業，它是一種電商企業，也就是可以說沒有太多的紙質的憑證資料之類的，它的大多說的憑證，交易，報告都是數據化的，所以不適用傳統方式的審計，它更適用于網絡審計。

二、網絡審計的風險問題

（一）審計證據由紙質轉為無紙化、數據化的風險

電商企業即代表著它的銷售單、出庫單、入庫單、發票等并不是紙質的，或者是直接由網絡軟件生成，的憑證的保存介質已經由紙質轉變為電子數據化的網絡信息。審計證據由紙質轉為數據化有利也有弊，優點是可以減少資源的浪費，也減少了審計時審計人員的人力浪費，提高了審計效率，也讓遠程審計成了現實，根據資料信息審計人員只需把數據化的審計證據保存在電子媒介（U盤）或者讓被審計單位直接通過互聯網傳送到審計事務所。但是數據化的審計證據也有一定的缺點，這個缺點也可能造成網絡審計的風險之一，因為審計證據已經電子化，電子化的審計證據極容易被人篡改，且不易被審計人員發現，審計證據一旦被篡改，就代表著這一次的審計結果并不公允、可靠。審計人員就要對被重新進行審計。

（二）缺乏專業的網絡審計人才造成的風險

傳統審計一般是審計人員親自到達被審單位，逐一審查紙質憑證，做出審查報告，而網絡審計是審計人員使用互聯網信息軟件對被審計單位電子化的財務信息進行審查。由于大部分的財務信息都儲存在互聯網上，數據龐大，不適用于傳統審計，更適合網絡審計，更方便，高效，但兩者所需的知識是有所不同的。傳統審計僅需深入掌握各項會計相關法律以及知識結構并考取相關資格證書即可順利開展傳統審計工作，而網絡審計僅此而言還不夠，還需更大的知識儲備，因為網絡審計除了要擁有傳統審計的知識以外，還需要掌握計算機應用技術、網絡技術等其他知識，代表著網絡審計是基于傳統審計而發展出來的，可惜現在的審計人員并沒有培養專門的網絡審計人員，所以在網絡審計時的審計人員可能并不十分了解網絡審計的知識，這樣極有可能審計人員在給進行審計時會出現錯審、漏審、誤審的情形，如果出現的上述的情況這會給的經營帶來一定的風險。

（三）內部的管理風險造成的網絡審計風險

在網絡信息管理系統下，管理層人員除了要監督，考核這么多不同員工的工作成果和工作效率外，管理人員還要保證公司的財務信息的真實性、可靠性、公允性，這是非常困難的，因為傳統企業中的出單，開具發票，各種憑證是由專門的人員通過層層上報開具的，權責，權利分明。但是一家電商企業，它的發票或者很多憑證都是直接在交易活動開始時就由專門的軟件開具出來了，是電子憑證，的職工人數眾多，憑證的電子化都給管理人員造成了一定的管理風險，例如缺少管理人員、電子憑證的真實性不能保證，這些管理風險也衍生出了網絡審計的風險，就是審計證據的真實性不能很好地控制，這會給審計人員在審計時帶來不便，或者誤導，不能給出真實、可靠、公允的審計報告，內部工作人員利用職務之便，對 打折產品進行搶購，這造成的原因也是由于管理層的管理不當。

三、網絡審計風險的防范建議

（一）獲取充分有效的審計證據

要解決上述審計證據由紙質變為電子化所帶來的風險，就必須要獲得充分有效的審計證據。注冊會計師為了保證自身較低的檢查風險就代表需要獲取越多的審計證據。在檢測的網絡財務狀況時，審計人員必須要認真，負責，仔細的審查的審計證據，防止企業或其他人員在財報內控中可能對數據進行二次改寫，最終導致數據的真實可靠性不復存在。因此，在審計時，還需從業務交易產生的源頭，也就是原始憑證開始進行審計。這一方式在很大程度上為我國網絡審計過程中原始審計數據資料的獲取提供了幫助。進行電子數據的提取，那么其提取的數據有沒有問題，注冊會計師也應當進行核查之；審計范圍有沒有全面落實，相應電子數據是否能夠反映這一點，是結賬后再進行數據提取的，借貸雙方的資金額是否相等，憑證紀錄有沒有修改、造假痕跡，電子數據信息、紙質數據是否統一等均需要注冊會計師進行重點審查，以便能夠迅速篩查出不合格的會計信息，確保審計工作順利進行。

（二）培養專業的網絡審計人員

為了網絡審計的開展，審計人員的專業素質、能力等也要與時俱進，電子商務領域、信息技術領域的發展、更新，審計人員均有責任加以學習。會計師事務所也要加強培養復合型會計人才，確保相關審計人員的業務水平、道德素養等都能夠在不斷的培訓、鍛煉中得到提升。高等院校也應當承擔起培養優秀審計從業者的責任，增設相關專業課程，注冊會計師考試過程中也要增添電子商務領域的相關知識。培養專業的網絡審計人員，在審查時就會減少了許多的審計風險，減少漏審，少審，誤審的風險，不給企業在經營時造成經濟損失。可以減少審計的成本，審計時間和加快審計效率，讓在網絡審計不用花費像以往這么多的時間。

（三）加強網絡環境的內部控制

1.改善內部控制環境

內部組織結構是比較完善的，其所設立的工資制度也比較完整，企業經營風險所受重視程度高，整體而言，內部控制工作受此影響是做得比較好的，但仍有較大提升空間。現階段的電子商務普遍運用的是扁平化的組織結構管理模式，靈活度高，對市場變化情況有敏銳的觀察、應變力。內部控制的結果如何，在很大程度上取決于企業管理層是否具有相應的風險意識。而言，提升網絡審計的風險意識就是其現階段需要進一步加強的重點性工作。

2.提升信息系統安全性和進行有效控制

企業會計信息的真實完整性等取決于電子商務信息系統是否有足夠高的安全度以及控制能力。是一所電子商務企業，電子商務信息系統的安全性以及有效性，對于電商企業是第一要義。硬件、軟件、網絡安全把控等都是可以提升信息系統安全性的有效手段；另還可以，建立健全相應的崗位監管制度、授權制度等也能夠幫助對企業內部信息系統安全性展開有效控制，從而給企業網絡審計帶來有效控制。