大數據時代下互聯網企業的審計風險及控制
——以三只松鼠股份有限公司為例

錢超磊

（蘭州財經大學，甘肅 蘭州 730020）

一、大數據時代下互聯網企業的審計風險概述

1.大數據的概述

大數據這一概念早在2011年就由麥肯錫公司提出，是指利用云計算技術對海量數據進行挖掘搜集而來的龐大數據組進行分析。大數據審計主要是通過收集經濟社會相關部門的大量數據，利用先進的信息技術對這些海量的數據進行分析，以獲取審計證據，進而得出相對客觀的的審計報告。

IBM提出了大數據的“5V”特征。大量（Volume）：大數據分析的對象總體規模大且擴張速度明顯。多樣（Variety）：它有著不同類型和來源，包括圖像、地理信息、視頻、網絡日志等形式。速度（Velocity）：數據增長迅速，數據處理速度也很快，權限要求也很高。真實 （Veracity）：數據處理的準確性要求。價值（Value）數據價值密度較低，商業價值高。

2.審計風險的定義和內容

審計風險是指財務報表存在重大錯報而審計師發表不適當審計意見的可能性。

基于企業風險框架下的審計風險模型：

重大錯報風險是指財務報表在審計前存在重大錯報的可能性。

3.大數據時代下審計工作的特征

（1）審計證據

在傳統審計中，從承接審計業務到出具審計報告，在審計過程中的任一環節，審計工作都是需要形成紙質文件并歸檔管理，有一整套完整的流程。但是在大數據環境下，審計證據變得更加復雜，不僅審計證據的來源途徑廣泛，且審計證據的儲存更加依賴于電子信息，以數據化形式進行儲存和呈現，審計證據的形式出現重大變化，審計證據存儲的介質越來越傾向于電子形式。

（2）審計程序

現代社會，大數據廣泛應用于各個領域，在審計行業，除了需要實施傳統的審計程序，還需要介入更多的現代化審計技術程序提升審計水平。審計程序多種多樣，能夠彌補其他審計方面的不足，為審計面臨的問題提供替代程序，充分利用相關技術監督企業內部經營管理，在一定程度上避免企業內部審計工作的滯后性。

（3）審計方法

傳統的審計方法，尤其是傳統收集抽樣方法的劣勢漸漸顯露。由于傳統審計抽樣固有的弊端，成本控制或者人力限制，不適合分析運用所有的數據，已經滿足不了現代審計復雜多樣的需要。大數據審計方法應運而生，它能夠充分利用數據技術優勢，在大量數據中挖掘出需要的信息，而且很容易能夠對所有數據進行分析，合理分析數據可靠性和有用性，從而降低審計風險。

（4）審計人員

審計人員在審計工作中具有重要作用，是審計工作的主導因素。大數據環境下，要想提升審計人員的能力和素質，使他們適應大數據審計，需要著重加強審計人員的計算機操作能力和大數據應用水平，讓他們加強對大數據審計的理解，從而運用大數據審計有效的利用信息，得出準確的結論，出具合理的審計報告。

二、大數據時代對審計的影響

1.大數據時代對審計范圍帶來的的影響

大數據環境下，由于數據的多樣化，導致審計范圍進一步擴大，在耗費的審計成本上漲的同時，給審計師帶來了更多不必要的麻煩。在審計過程中，審計師需要對被審計單位有一個全面的了解，這就需要對被審計單位存在的所有事項作出更細致的調查和驗證，以更好地適應大數據時代下的審計工作，為發表高質量的審計報告創造條件，降低信息系統帶來的審計風險。

2.大數據時代對審計數據帶來的的影響

在審計數據方面，大數據審計與審計大數據密不可分，大數據審計更強調審計，而審計大數據更強調大數據審計技術的運用，對提高數據分析結果準確性有著積極影響。傳統審計更多采用抽樣審計，這就會造成數據不夠全面，由于數據并沒有完全涵蓋進去，由此得出的分析便會存在很大的誤差；但是在大數據審計下，可以做到把數據全部涵蓋進去，這樣分析的數據就會更多、更加全面，通過對數據的綜合分析，極大地提升了數據分析結果的準確性，以便更準確地反映審計事項，為審計師后續的審計工作奠定了基礎。

3.大數據時代對審計技術帶來的的影響

在以往傳統的審計工作中，大部分都是利用傳統的審計技術獲取證據，如函證、盤點等手段，而傳統的審計方法存在著一些問題，它不能獲取所有被審計單位的數據，所以不是每個企業都適用。在大數據背景下，大數據技術的運用解決了這一問題，但同時也增加了審計風險。數據信息的真實性與安全性有待認證，也可能成為審計風險的誘因。

4.大數據時代對審計人員帶來的的影響

在大數據背景下，隨著審計方式的改變，慢慢向著智能化方向轉變，傳統的審計方式漸漸出現弊端，已經跟不上企業和社會發展的需要，審計人員掌握的傳統審計知識也不能滿足自身發展需要，審計人員所掌握的大數據知識比較貧乏，這就要求審計人員學習更多的知識。審計人員不但要掌握審計知識，還要了解計算機相關知識，他們要從思想上認識到掌握相關知識的必要性，努力提升審計素養，做一名合格的審計人員。

三、大數據時代下互聯網企業的審計風險分析——以“三只松鼠”為例

1.“三只松鼠”企業的基本概況

三只松鼠股份有限公司成立于2012年，是中國第一家定位于純互聯網食品品牌的企業。“三只松鼠”以“共建互聯網新農業生態圈”為使命，始終堅持為消費者提供“實惠且安全的產品”，打造“給消費者愛與快樂的品牌”，致力于成為以休閑食品為核心的領先消費品品牌零售商。

2.“三只松鼠”被審計業務概述

本文案例所選取的“三只松鼠”審計報告的具體審計目標是對三只松鼠股份有限公司2020年度的財務報告的相關認定，審計內容包括影響三只松鼠股份有限公司的所有會計資料。最后結果是大華會計師事務所發表標準無保留審計意見。

但是，根據以往三只松鼠股份公司申請發行股票的文件時證監會的反饋意見，比如證監會對“三只松鼠”的收入確定方法表示懷疑等，要求注冊會計師審慎核查。因此，筆者根據證監會的反饋意見進行整理，并根據三只松鼠股份有限公司具體情況對其審計風險進行具體分析。

3.“三只松鼠”的審計風險分析

（1）源于審計環境的重大錯報風險

休閑食品市場競爭風險。在三只松鼠股份有限公司成立初期，主要為消費者提供健康、安全的堅果產品，再憑借著對消費者需求的把握，還有高質量的產品和熱情的服務，使它的影響力越來越大，最后在互聯網零售商內成為知名品牌。同時，該公司憑借著其產品優勢和影響力，繼續改進其他品類，進一步夯實了其在互聯網零售商的領先地位，最終成為互聯網休閑食品零售的旗艦品牌。

可是，近幾年來，由于網絡技術的深入發展和應用，網購慢慢成為國民購物的新趨勢，發展迅猛，規模空前，互聯網企業數量在不斷增加，休閑食品領域也涌現出更多的電商企業。不僅如此，一些傳統線下零售企業也加入了這場競爭，競爭開始變得紛繁復雜。而且，如果未來互聯網零售行業發展速度減慢，市場上的參與者卻不斷增加，這會加劇企業間的競爭，對該公司的市場以及銷售收入造成負面影響，增大注冊會計師風險識別產生的偏差，進而增加重大錯報風險。

網絡與信息系統使用風險。雖然三只松鼠股份有限公司采取線上、線下以及線上線下相結合的方式，運用多種方式積極拓展銷售渠道，但其銷售收入主要集中在天貓商城、京東商城等第三方銷售平臺上，線下銷售帶來的影響并不明顯。其中天貓商城是三只松鼠最重要的第三方銷售平臺。但網絡交易具有極大的風險。首先，存在第三方網絡平臺導致的風險。如果這些電商平臺由于自身的原因，出現經營決策的失誤或者出現戰略性的調整變革，則可能會對公司產生負面影響。其次，網絡交易存在安全風險。互聯網交易具有虛擬性， “三只松鼠”開發的自營手機App存在客戶和交易真實性的風險。雖然有認證客戶身份的措施來防范交易風險，但是互聯網的客觀特征導致網絡交易風險無法避免。再次，企業資金財產存在安全風險，有交易就會有資金的流動，由互聯網帶來的網絡安全等風險不容忽視。

企業電子信息系統錯報風險，“三只松鼠”作為一家純電子商務企業，電子信息系統的運用必不可少，由于信息系統的廣泛應用，給三只松鼠股份有限公司電子商務業務帶來廣泛的影響。企業電子信息系統內部控制設計時應考慮權限問題，設置自動保存憑證等保護數據的安全措施以降低原始憑證、企業電子賬簿等存在舞弊行為而帶來的審計風險。在進行審計時，如果注冊會計師對企業的電子信息系統沒有深入了解，沒有具體分析信息系統內在的安全性、可靠性，那么可獲得的審計證據的可靠性便存在問題，這樣就會增加三只松鼠股份有限公司的控制風險，同時，重大錯報風險也隨之增加。

（2）源于審計對象的重大錯報風險分析

整體經營風險。首先，由于休閑食品行業固有的性質，它的季節性特征比較明顯。銷售旺季一般在元旦、春節等傳統節假前后，因為這時候大家親戚往來走到比較多。根據休閑食品的需求特性來看，在氣溫較低的第一、第四季度購買休閑食品更容易符合消費者的需求，從而導致第二、第三季度的銷售規模普遍低于第一、第四季度。而且，受第三方平臺的影響，如天貓等，它們所推出的各種活動也會對“三只松鼠”的銷售水平造成一定的波動。

其次，三只松鼠股份有限公司面對廣大供應商時，擁有強大的議價能力。這種議價能力來自于于“三只松鼠“廣大的市場占有率和強有力的產品銷量。三只松鼠股份有限公司通過整合原材料供應鏈，降低了產品制造成本，擴大市場知名度，提升了產品利潤。

從經營風險方面看，注冊會計師在對“三只松鼠”進行審計過程中，若不著重關注季節性因素、供應鏈問題、償債能力等方面，提高風險意識，那么會增大重大錯報風險。

內部控制風險。三只松鼠股份有限公司于2012年成立，從2012年至2021也就短短九年時間，而且它的定位主要在互聯網零售領域，定位范圍較小，再加上當時我國互聯網企業興起沒多久，相關法律法規還不夠完善，門檻準入較低，其內部控制整體會顯得比較薄弱。在互聯網環境下，線上完成交易并進行線下配送的服務似乎沒有什么漏洞。但是如果內部控制制度不夠完善，可能會發生自我交易、虛增收入的行為。證監會在反饋意見中對“三只松鼠”內部控制的有效性表示懷疑，而且注冊會計師并未對相關內部控制的設計是否合理和執行是否有效發表意見。所以認為，三只松鼠股份有限公司內部控制可能存在缺陷，易產生重大錯報風險。

（3）源于審計主體的檢查風險分析

檢查風險在審計過程中是獨立存在的，且它可能存在于任一審計環節之中，是審計人員唯一可控的風險要素，審計人員要充分利用檢查風險使審計風險降至可接受水平。在審計工作中，審計環節的設置、不同審計程序審計人員的分配都會影響檢查風險的產生。三只松鼠股份有限公司作為一家純互聯網企業，與傳統企業有著本質區別，這就意味著傳統的審計程序、審計方法不再完全適用，這樣產生的審計風險也就會更大，注冊會計師在對“三只松鼠”審計時應創新審計方法。而參與審計的的注冊會計師，即便在傳統審計領域有著扎實的審計經驗和豐富的審計技能，卻也在新型互聯網企業面前顯得捉襟見肘。因此，當前注冊會計師在審計互聯網企業時，其所承擔的風險會更大，這體現在審計人員的審計經驗和技術能力上。

四、大數據時代下互聯網企業的審計風險成因

1.缺乏完善的審計制度

雖然伴隨著信息技術的迅速發展，企業也發展到了一個新的高度，但是社會中各行業也都以一定的信息技術為支撐，傳統的法律法規存有漏洞或不再適用。法律法規的更新也需要時間，在這個過程中，遇到審計問題，沒有相應的依據和法規予以解釋，導致大數據審計發展緩慢。在實際的實踐操作中，仍然缺乏規范并被一致認可的云審計標準，相關工作人員在數據輸入和統計時存在很大的分歧，只能根據自己的能力和水平作出相應的判斷，在此情況下，審計人員進行審計，就存在較大審計風險。

2.數據安全性不高

大數據時代背景下，數據的傳播非常迅速，對審計人員來說，帶來的影響是雙重性的。一方面，審計人員能夠便捷的運用被審計單位的數據；另一方面，數據又存在著被泄露的風險。雖然正常情況下，審計人員能夠對被審計單位數據保密，但是在威逼利誘和一些特殊情況下，他們可能難以遵守應有的職業道德，也可能因為意外的情況使數據泄露，而這恰恰會增加審計風險。此外，數據本身也可能存在風險，如果被審計單位運用了計算機技術，但是被審計單位業務流程有缺陷或者被審計單位內部控制不健全，很容易造成數據的錯誤。由此來看，數據安全性急需進一步提升。

3.審計人員素質風險

審計最后必須由相關人員執行，但在實踐中，許多員工會存在諸多問題。一方面，大數據審計對審計人員提出更高的要求，要求他們不僅要熟練掌握計算機技術，還要成功運用到審計中，而大部分的審計人員都不是計算機專業出身，這多多少少會對審計質量和審計效率造成影響。不同時期，審計對審計人員的要求不同。在傳統的財務導向審計中，審計師只需要對財務數據核對分析即可；在風險導向審計中，審計人員既要核對數據，還要對潛在風險追加審計程序將剩余風險降低至可接受水平。而現在，在大數據審計背景下，作為一名合格的審計師，不僅要有良好的審計思維，還要有良好的計算機操作能力。然而許多審計人員并沒有達到這一要求，在他們的工作中，由于缺乏計算機操作水平，審計工作的開展也難以進行。大數據審計很多會涉及數據的采集轉換工作，審計人員不僅要考慮被審計單位的財務軟件系統，還要了解被審計單位的信息系統，如果對被審計單位的信息系統和財務軟件系統不了解，會出現取數失敗或者取數不全的情形。另一方面，如果審計人員缺乏專業的職業素質，則可能會違反審計法規，阻礙審計工作的正常開展。

4.監管機構處罰相對較輕

在以往監管機構對造假舞弊案的處理中，處罰后果比較輕，一般情況只會作出對企業罰款的處罰，對后續的生產經營產生的影響較小，企業違規成本低，出于整體利益的考量，被審計單位還是會知法犯法。對互聯網企業來說，其他人員難以查證其數據的真實性，或是出于成本的角度考慮而減少相應的審計程序，進而沒有發現造假數據。造假舞弊行為越多，帶來的審計風險就會加大。

五、大數據時代下互聯網企業的審計風險控制對策

1.完善行業制度和審計準則

沒有規矩，不成方圓，法律和制度是任何企業工作質量的底線，在保證社會合理運行方面發揮著重要作用。在大數據時代，審計工作與傳統審計相比，發生了很大的改變，法律和行業漏洞可能會存在于各種情況下，相關部門應盡快發布新的法規和制度以適應新時代、新背景下的要求。同時，還應該制定規范指導標準，讓審計人員對自己的工作有更加清晰的認識，知道大數據審計和傳統審計不同點和共同之處，掌握其應關注的工作重點，為他們的日后工作夯實基礎。

2.提高數據的安全性管理

當今社會，信息數據技術對社會發展的作用越來越大，而審計人員的首要任務之一便是計算機數據的安全，又由于審計是一種特殊的職業，審計人員應該樹立高度的安全意識，對獲得的重要數據進行加密保護，通過指紋識別等系統提高計算機整體的安全和防泄密。同時根據被審計單位的具體情況，采用不同的數據收集和傳輸方法，建立適當的安全管理系統，實施相關人員和服務的責任制，并在必要時嚴格執行：消除環境錯誤的風險并維持正常的工作環境；根據數據保密級別建立等效授權，實行分級保護，做好公司治理的連續性工作。

3.提升審計人員綜合素質

審計是一個長期的過程，面對審計人員的素質風險，可以對審計人員經常進行培訓和考核，內容不僅應包括審計相關專業知識，還要有職業道德教育，更重要的就是學習大數據時代下計算機數據、新技術相關方面，不斷提高審計人員能力和素質，加強人員審計風險意識。審計人員只有經常學習和掌握先進知識才能跟得上大數據審計的深入發展；會計師事務所和企業可以將學習完成情況和績效獎懲相掛鉤，將其作為工作中的一部分，保證審計人員的綜合素質得到全面提升。

4.加大監管機構處罰監管力度

由于信息技術的運用，審計和各行業的交流也變得更加密切，大數據審計在給審計帶來益處的同時也會給審計工作帶來一定的困擾，需要建立相關操控系統，加強訪問監控，通過這些技術加強審計監管力度。同時，對會計師事務所和企業出現的各種審計違法行為零容忍，加大處罰力度，對會計師事務所和企業處以巨額罰款，對各行各業起到震懾作用，從制度和形式上對企業加以束縛，使企業不敢出現舞弊行為，通過此種方式，則能大大降低審計風險。