大數據背景下的電商企業審計風險防范淺析

程巍巍 西安歐亞學院

引言

21世紀，伴隨著5G與大數據、云計算、虛擬增強現實等先進技術的不斷發展融合，我國企業的商務模式不斷革新。和傳統企業相比，電商企業依托互聯網環境實現了業務流程的虛擬化、無紙化，支付手段也因為電子支付、電子貨幣的出現顯得更加多樣和便利，在企業的經營過程中產生了海量的數據，這諸多因素將電商企業的審計工作要求提到了新的高度。在針對電商企業的審計工作中除了要關注會計層面，還需要充分考慮企業的內部控制、信息系統的應用情況以及網絡安全對審計產生的影響，因此單一運用傳統的審計方法可能無法全面的規避風險，電子商務企業的審計方法也應該與時俱進，特別是應用大數據和云計算來防范電子商務企業的審計風險是當前審計工作需要關注的內容。

一、電子商務對企業審計的影響

與傳統企業相比，電子商務企業的交易流程在互聯網虛擬環境完成，賣場里的有形商品轉變為網絡上的數字圖像，真金白銀的貨幣交付升級為電子支付，傳統的票據傳遞也演化成了電子結算。電商交易過程記錄的無紙化、交易資金流的虛擬化、交易網絡的安全性都給電商企業的審計工作帶來了多維度的影響。

（一）對審計目標的影響

通過電子郵件、即時溝通等工具，電子商務企業的內外部溝通更加緊密，在具體的業務過程中，信息使用者獲得海量數據的成本更低、途徑更多，因此在信息時效性方面的關注度更多，傳統會計報表的重要性逐漸相對降低，這導致審計目標不光是企業的財務報表，還應該擴大到電商企業相關利益者的既得利益。

（二）對審計服務對象的影響

企業審計的對象可以高度概括為被審計單位的經濟管理活動，即對企業的財務收支及相關的經營管理活動進行審計。由于電子商務企業的主要業務流程在虛擬環境中完成，業務過程更加隱蔽，再加上業務數據大多保存在數據庫中，數據更容易篡改，因此電商企業的審計對象不光要考慮企業經濟業務自身的真實性和合法性，還應擴展到各類業務原始憑證數據錄入的準確性、網絡會計信息系統的可靠性以及應用程序與數據文件的安全性等。

（三）對審計方法的影響

傳統商務模式下的企業經濟活動大多由手工完成，審計線索清晰完整，通常會采用制度審計的方法實施事后審計及就地審計，工作的重點是對企業的內部流程進行控制。但在電子商務模式下，企業的主要經濟活動是通過計算機、應用軟件依托互聯網環境由程序代碼執行指令實現的，業務處理流程的追蹤的困難度相對傳統審計有所增加。而且，隨著新的信息技術和網絡技術的不斷出現，也增加了企業內部環境的不確定性因素，因此需要采取實時連續審計方式，并應用數據挖掘等先進技術，以便及時搜集審計證據、降低審計風險。

（四）對審計人員素質的影響

互聯網環境下，電商企業的相關經濟活動以及大量會計資料多以電子形式產生和存儲，形成了數量龐大、關聯廣泛且種類繁多的信息集合資產，審計人員在具備了計算機、網絡以及電子商務相關業務知識的前提下，結合大數據技術的有效應用，可以及時掌握審計線索的變化，從而更好地識別審計風險、評價審計風險。同時審計人員還需要考慮企業信息系統提供數據的有效性，謹慎的評價企業信息系統提供的樣本數據，避免過度依賴計算機或信息系統專家影響審計人員自身的客觀獨立性判斷。

二、電子商務企業審計風險分析

在互聯網環境下，電子商務企業的審計風險主要包括電子數據完整性風險、審計數據準確性風險、審計證據可靠性風險、審計技術安全性風險等。

（一）電商企業審計風險的特點

《注冊會計師的總體目標和審計工作的基本要求》（2010）指出，審計風險是指被審計對象的財務報表存在重大錯誤，但審計人員審計后卻發表了不恰當意見的可能性。傳統企業審計中審計風險的特點主要體現在客觀性、普遍性、未知性、可控性幾個方面。而電子商務企業的審計風險除了繼承了原有特點之外，還出現了以下三個新的特點。

1.海量數據的不穩定性

電子商務企業業務類型主要包括虛擬和非虛擬交易，涉及的審計證據不僅包括傳統的財務數據，還包括互聯網上很多圖片、音視頻、文檔等非結構化數據，這些形式多樣、數量龐大的數據都存儲在計算機中，可能存在數據遺失、數據損毀、交易數據重復等安全隱患。一旦業務數據出現問題，在沒有人工干預的情況下，計算機系統和程序就會按照指令機械處理，從而導致電子商務業務的完備性風險增加。

2.審計工作的高效性

基于互聯網環境，電商企業的交易活動不受時空條件的限制，隨時隨地都可能產生商品交易行為，電商平臺或運營系統的持續運轉支持審計人員不用到訪企業就可以通過企業信息系統進行遠程的實時取證，還可以完成電子信息的集中處理，從而及時掌握被審計單位的實時情況，從而達到實時動態監督的目的。

3.審計風險的復雜性

首先，電子商務模式下企業交易活動的參與者除了買賣雙方，還包括產品供應商、銀行或第三方支付機構以及物流配送服務提供商，如果其中有參與者未能承擔自身的信用責任，就會給整個企業審計帶來相應的風險。其次，網絡環境下頻發的惡意入侵、交易雙方真實身份無法確認以及應用PS技術可以不留痕跡的篡改電子簽章等審計證據等也增加了電商企業審計工作的風險。最后，日益繁榮的跨境電商業務覆蓋全球范圍，經營產品種類繁多，涉及語言差異、貨幣匯率換算、不同跨境平臺的差異性，也增加了電商企業審計風險的復雜性。

（二）電商企業審計風險原因分析

1.審計環境方面的風險

（1）信息化審計技術滯后。隨著互聯網的發展，我國的電子商務發展迅速，且發展規模在世界處于領先地位。電子商務作為信息化集成比較高的行業，特別適合應用智能化手段開展審計工作，從而提供工作效率。但由于智能化審計系統建設及運維等構建成本高昂，目前智能化審計主要是應用在政府審計中，國內大數據、云計算在審計方面的應用案例屈指可數，特別是國內會計師事務所大多對新型智能審計系統持觀望態度。

（2）電商法律法規和審計準則不完善。電子商務的迅速發展讓很多傳統商務模式下的欺詐行為轉移到了互聯網上，網絡欺詐、虛假銷售、信息泄露事件頻頻發生，現行的法律法規但并未對相關的審計內容、方法進行規定。電子商務企業自身的經營風險和審計人員缺乏完善的審計準則無法開展實務操作，都增加了電商企業的審計難度，加大了審計風險。

（3）網絡信息安全帶來的隱患。電商企業的業務流程依托互聯網開展，其安全完全依賴信息系統是否安全有效。一旦信息系統出現系統故障或受到病毒、惡意攻擊，將導致電子商務企業的業務和資金安全受到威脅，給企業帶來損失，同時也會增加審計工作的難度甚至影響審計質量。

2.審計對象方面的風險

（1）憑證數字化。電商企業的日常運營要應用OA、ERP、CRM、SAP等諸多企業信息管理系統，這些系統在運行過程中會產生大量的數據，涉及企業的采購、銷售、收款、付款等各種單據，大部分單據都是以電子憑證的方式由信息系統自動生成并存儲。相比傳統的紙質憑證，電子憑證很容易被篡改或惡意竊取。因此在審計過程中，要全面了解電商企業的各類電子憑證數據，如果無法保證審計人員獲得充分完整的數據資料，容易給審計帶來較大的風險。

（2）無理由銷售退款。《網絡交易管理辦法》（2014）在法律和部門規章層面對消費者的網購“后悔權”進行了全面支持，這種寬松的退換貨政策會滯后電商企業的收入確認時點，從而增加會計報表收入類科目確認的難度，導致審計人員在判斷企業交易發生真實性、確認收入時點和交易額準確性時出現誤判。

（3）支付方式多樣化。隨著電子商務的發展，我國的第三方支付技術不斷進步，支付寶、微信、京東金融等都可以實現網絡零售過程中的在線支付。電商企業龐大的交易數據對應的是海量且形式各異的電子支付憑證，審計人員在審計過程中很難對這些憑證是否真實效性、支付是否安全和數據記錄是否準確進行判斷。

3.審計主體方面的風險

（1）具備電商知識的審計人員不足。審計作為一種鑒證活動，要求審計人員應了解被審計單位的業務流程，具備相應的業務知識才能更好地開展審計工作。因此針對電子商務企業的審計工作，就需要審計人員了解電商領域的相關知識，并具備一定的計算機技術。目前我國注冊會計師隊伍中，了解電商運作模式，懂得計算機技術以及網絡安全技術的人才比較缺乏，特別是會應用大數據、云計算開展審計工作的復合型人才更少。

（2）審計軟件相對落后。傳統企業的審計項目中，審計人員會借助審計軟件進行輔助性分析，在審計軟件中進行會計數據的處理和查詢。但由于電商企業的業務數據類型除了結構化財務數據，還有大量圖片、音視頻、文檔等各種非結構化數據，所以需要開發能同時處理結構化數據和非結構化數據的新型審計軟件，才能滿足現階段審計工作的需求。

三、大數據背景下的電商企業審計風險防范措施

（一）基于大數據構建電商企業審計云平臺

電子商務企業的審計數據由傳統的單一結構化數據逐漸轉變為多元非結構化數據，除了企業自身的財務數據，還包括以圖片、音視頻、文檔形式存儲的企業內部規章制度、會議記錄、各類合同等非財務信息數據，各類業務產生的海量數據在大數據技術支持下，通過數據建模構建出涵蓋電商企業各業務流的全方位數據平臺，不僅可以便捷地獲取審計樣本數據，實現“樣本即總體”的全面審計，以規避抽樣審計的風險，也可通過云平臺的智能算法規則還能利用業務數據之間的關聯性設定各類財務數據的值閾變動范圍和審計風險模型方程式，迅速標記異動數據鎖定審計疑點?？紤]到電商企業各業務流之間的協同作業關系，其云審計平臺可以按照前期審計準備、中期審計執行和后期審計報告三個階段進行設計，并遵循安全性、有效性、規范性的原則。

（二）基于云平臺實施“精準性”審計

電商企業運營過程產生的海量數據會存儲在云平臺的分布數據存儲設備中，理論上這是一個審計數據信息存儲和管理的無限虛擬空間。電商交易涉及的會計憑證、各類統計報表數量繁多，客戶群體遍布全網人數眾多，因此對財務報表的精確度要求較高。云平臺可以根據不同時間跨度將電商交易的財務數據與業務數據分類存儲，再通過數據挖掘技術完成高效且有針對性的審計數據、分析挖掘，找到相應的審計疑點，為后續審計取證奠定基礎。同時通過大數據技術還能實現審計數據的交匯統一，降低人工運算可能產生的檢查風險，從而實現電商企業審計數據的精準識別、精準審計。

（三）基于云平臺實施“共享性”審計

電商企業交易平臺的多樣性導致企業交易資金存在數據量大、資金收入時點和交易額不準確等特點，因此如何在電商審計云平臺中保證審計數據的完整和準確尤為重要。在云平臺構建時保證審計機構和被審計單位軟件接口對接的標準化和一致性，可以有效保證數據的完整傳遞，同時防止外部數據泄露。除此以外，云平臺可以將電商企業的業務數據按交易時間段、交易類型和金額區間等標準，以柱狀圖、趨勢圖等圖表形式直觀展示?；谠破脚_的審計模式，最大程度上打破了時空的約束，可以隨時隨地在審計機構和被審計單位之間，甚至是多個審計機構之間共享信息和計算環境，從而實現“共享性”審計。

（四）基于云平臺實施“連續性”審計

傳統審計模式下，由于審計資源和審計技術有限的原因，會根據重要性水平選擇需要審查的項目，且多為事后審計及就地審計，審計方法以抽樣審計為主，該模式下的審計結果存在一定的局限性和片面性。而基于大數據技術的云平臺可以對電商企業進行全程跟蹤審計，實現審計數據的實時采集、動態分析及連續審計，通過事前立項審計、事中執行監督審計、事后績效評估審計，實現人員未動、數據先行。

通過事前立項審計可以起到有效預防的作用，減少后期審計決策出現失誤的情況。事中執行監督審計時效性強，可以及時查明企業經濟目標和預算的實現程度，幫助電商企業及時采取措施糾正偏差，改善內部控制，保證最終目標和預算的實現。事后績效評估審計能夠對電商企業已經發生的財政財務收支和經濟業務的真實性、合法性和效益性作出全面的評價。如果缺少事前立項審計，一旦在審計過程中發現問題，已造成后果甚至無法糾正時，從某種意義上而言事后審計就沒有多大意義。相反地，缺少事中執行監督審計和事后績效評估審計，再成功的事前立項審計也會因為沒有過程保證而喪失價值。

結語

綜合以上分析，可以看出伴隨著5G與大數據、云計算、虛擬增強現實等先進技術的不斷發展融合，電子商務企業的審計工作出現了新的挑戰，針對海量數據的不穩定性、審計工作的高效性以及審計風險的復雜性等新特點，本文從基于大數據構建電商企業審計云平臺以及基于云平臺實施“精準性”“共享性”“連續性”審計四個方面提出了針對電子商務企業審計的普適性對策。