基于云審計的電商企業(yè)審計風險防范研究

郭威 潘文榮（導師）

一、引言

與電子商務平臺下的財務管理相比，傳統(tǒng)會計管理中的會計工作是將財務會計過程轉移到計算機上，而電子商務平臺下的財務管理模式是將網(wǎng)絡財務與管理方法相結合的財務管理形式。由于電子商務企業(yè)財務安全度較低、不確定性等特征，財務信息管理的高度和管理結構的平坦化也給電商企業(yè)的審計工作帶來了新的挑戰(zhàn)。

二、電商企業(yè)審計風險分析

電商企業(yè)屬于一種無限、生態(tài)、智能的商業(yè)模式。零售行業(yè)如何實現(xiàn)業(yè)務目標和有效地應對外部壓力是一個需要考慮的關鍵問題。商品交易量多和缺乏集中性特點增加了審計的風險。同時，無紙化憑證使審計線索減少、審計證據(jù)更加復雜化，以及電商企業(yè)自身增長需求和利潤壓力都給審計工作帶來了挑戰(zhàn)。

電商企業(yè)審計風險特點。在傳統(tǒng)零售模式下，商品和業(yè)務多樣化，競爭激烈，交易頻繁，交易額少，資本流動性強。傳統(tǒng)零售企業(yè)審計以核算、現(xiàn)場觀察、分步檢查、分析審核。審核內容主要包括商品采購和營銷活動實施政策、規(guī)劃和服務質量等，企業(yè)財務合法性、會計數(shù)據(jù)真實性、進入管理制度的流通和有效程度，庫存制度的實施情況，內部控制制度，商品柜報銷、對賬、支付手續(xù)的完善、及時性、合理性和有效性。與傳統(tǒng)的零售企業(yè)審計相比，電商企業(yè)的審計工作存在更為明顯的差異。

第一，審計環(huán)境會更加復雜。互聯(lián)網(wǎng)模式下的電商企業(yè)，由信息技術支持，涉及多個跨區(qū)域、跨行業(yè)的關聯(lián)方，共同構成了電商企業(yè)的虛擬模塊。然而，這些虛擬模塊的經(jīng)濟數(shù)據(jù)難以區(qū)分，并且對不同的行業(yè)存在不同的審計標準。同時，電商企業(yè)實現(xiàn)了訂購、采購、銷售網(wǎng)絡和收支電子化，通過電子媒體存儲了整個銷售過程中產(chǎn)生的各種財務報表和會計憑證，追查審計線索和收集審計證據(jù)的難度也隨之加大。

第二，審計范圍更廣。傳統(tǒng)模式下的零售企業(yè)具有地域集中的特點。在網(wǎng)絡環(huán)境的作用下，電商企業(yè)為企業(yè)之間的上下游壁壘、中小企業(yè)集群之間提供了一個新的技術條件和背景平臺。

第三，審計目標發(fā)生了重大變化。對于傳統(tǒng)零售企業(yè)的審計，主要目的是檢查企業(yè)采取的會計政策是否符合標準的規(guī)定，企業(yè)在一定時期的經(jīng)營成果和財務狀況是否通過財務報表真實客觀地反映，通過執(zhí)行審計程序、收集審計證據(jù)發(fā)表審計意見。而電商企業(yè)依靠網(wǎng)絡技術、電子支付安全、客戶服務質量等技術將成為新的審計目標。同時，電商企業(yè)審計報告預期使用者對披露信息的及時性要求更高，而相應的審計周期卻更短，審計目標的范圍更廣、更深。

第四，網(wǎng)絡安全問題更加突出。由于電子商務系統(tǒng)的開放性，傳統(tǒng)零售企業(yè)會計信息系統(tǒng)的應用環(huán)境將發(fā)生改變。企業(yè)經(jīng)營和資產(chǎn)安全問題在很大程度上受到分散性的影響。

第五，電子數(shù)據(jù)很容易導致定向誤導。電子商務企業(yè)的各種商務活動和信息交換需要通過網(wǎng)絡電話、視頻會議、網(wǎng)絡傳真、電子郵件等方式來實現(xiàn)，其商務活動具有明顯的虛擬性。審計員通過電子郵件和信函證書收集電商企業(yè)的生產(chǎn)、銷售、倉庫、勞動力、財務等信息。審計人員對審計工作的指導將受到內部和外部風險因素的復雜性的影響。

第六，審計證據(jù)的獲取是實時和動態(tài)的。電商企業(yè)會計信息系統(tǒng)在運行狀態(tài)下實現(xiàn)了財務信息和業(yè)務信息的傳輸，并且不受時間和地點的限制，而審計人員在此運行狀態(tài)下獲取需要的相關審計證據(jù)也不影響被審計單位會計信息系統(tǒng)的正常運轉，在此運行狀態(tài)下審計人員要保證獲取審計證據(jù)的真實性、完整性及可靠性。

三、電商企業(yè)審計風險產(chǎn)生的原因

1.審計證據(jù)獲取難度大

因為國內審計主要是圍繞著傳統(tǒng)企業(yè)進行的。相較于傳統(tǒng)企業(yè)來說，審計師對電商企業(yè)的財務管理模式相對不熟悉。在實施前段審計時數(shù)據(jù)采集工作主要依賴于被審計單位，如果被審計單位故意隱瞞遺漏關鍵數(shù)據(jù)信息，造成審計人員審計程序執(zhí)行效果差，分析結果偏離實際，審計風險將不可控地增加。而在日常業(yè)務的賬單管理方面電商企業(yè)的運營也更依賴于企業(yè)自身的信息網(wǎng)絡系統(tǒng)。許多項目存在無票據(jù)的非標準賬單等問題，但目前對這一現(xiàn)狀的會計準則的相關制度尚未做出明確規(guī)定。由于上述一系列原因，審計人員在審計過程中面臨著獲取完整電商企業(yè)相關賬單和數(shù)據(jù)的困難。

2.信息系統(tǒng)固有局限性

電商企業(yè)主要包括經(jīng)營管理、財務信息、交易信息等數(shù)據(jù)。這些數(shù)據(jù)的存儲是以硬盤和光盤的形式被電子存檔并存儲在電商企業(yè)的數(shù)據(jù)庫中。這是一種人工識別、高密度和系統(tǒng)依賴的信息，在企業(yè)電子數(shù)據(jù)信息管理中，存在突發(fā)電力或系統(tǒng)故障的可能，此時企業(yè)存儲在數(shù)據(jù)庫中的電子信息可能會消失或嚴重錯亂，結果導致審計人員無法獲得準確的審計證據(jù)，繼而做出錯誤判斷，最終造成審計風險。此外，由于電商企業(yè)的行業(yè)特殊性，信息被存儲和暴露在計算機網(wǎng)絡中，而計算機網(wǎng)絡是一個較大的環(huán)境，存在許多不確定性的隱患，可能會導致信息泄漏、被惡意破壞等情況。

3.缺乏完善配套審計系統(tǒng)

從目前電商企業(yè)審計的實際情況來看，許多審計人員未重視審計中的網(wǎng)絡安全問題，也未建立完善的安全環(huán)境，由此就難以保證審計系統(tǒng)的安全。在審計的整個階段，一旦遭遇黑客入侵，將會導致審計證據(jù)的可靠性問題。目前審計者大多缺乏通用的、安全的、可靠的審計系統(tǒng)軟件，在數(shù)據(jù)采集、數(shù)據(jù)處理及數(shù)據(jù)存儲等方面都存在著巨大的風險。僅依靠人工審計不僅增加了工作量和審計成本，而且難以保證審計數(shù)據(jù)采集的安全性和可靠性。

四、云審計中的具體應用

云審計完全依賴互聯(lián)網(wǎng)的云計算和云存儲功能，與項目成員、硬件設備和軟件程序共同協(xié)調，為審計項目團隊成員提供更科學、更高效的審計流程。將云審計應用于電子商務企業(yè)的企業(yè)審計，可以從審計對象、審計環(huán)境和審計主體的生成中形成風險防范機制，有效避免了重大錯報風險和檢查風險的發(fā)生。

針對審計對象的風險防范機制。互聯(lián)網(wǎng)企業(yè)的發(fā)展需要一個安全可靠的軟件信息系統(tǒng)作為重要的保證。目前，市場上的殺毒軟件較多，但其功能相對簡單。軟件供應商不設立專人來管理用戶網(wǎng)絡信息。一些平臺仍然使用軟件進行信息泄露，這增加了注冊會計師審計的風險。互聯(lián)網(wǎng)企業(yè)管理者缺乏信息安全預見，忽視了信息安全的更新和后期維護，未能及時檢查隱藏的病毒，難以保證財務數(shù)據(jù)和信息的真實性。同時，互聯(lián)網(wǎng)企業(yè)的內部控制運行有效性問題較多，且缺乏專業(yè)人才監(jiān)督、審查和維護企業(yè)的背景數(shù)據(jù)，容易導致企業(yè)內部控制的風險波動。通過云審計平臺，能夠實現(xiàn)審計全覆蓋，提高數(shù)據(jù)完整性與準確性，并優(yōu)化企業(yè)內部控制，從審計對象方面構建起風險防范機制。

第一，實現(xiàn)對審計的全面覆蓋。“云審計”的應用需要得到一個完善的平臺支持，并在大數(shù)據(jù)處理技術的幫助下，才能解決審計工作中經(jīng)常出現(xiàn)的“信息孤島”問題。在云審計模式下，云計算平臺具有強大的算法引擎，云存儲各種電子商務企業(yè)收入識別的電子證書，算法引擎支持交易真實性、金額記錄的準確性和會計期間的適宜性的測試和分析。審計人員的工作重點從審計證據(jù)和審計材料檢索轉向風險評估和實質性程序，確保審計疑慮得到充分覆蓋，審計模式開始轉向實時審計和全面審計。此外，“云審計”可以加強多個部門、跨區(qū)域的統(tǒng)一與合作，在審計過程中實現(xiàn)規(guī)劃協(xié)調和成果共享，避免重復和不熟悉的審計環(huán)節(jié)，預測審計風險。

第二，提高數(shù)據(jù)的完整性和準確性。電子商務企業(yè)的審計證據(jù)包括從報表中獲得的收入、利潤和成本的財務數(shù)據(jù)，以及廣泛的非財務數(shù)據(jù)。為了及時識別隱藏在數(shù)據(jù)背后的審計證據(jù)，有必要將非財務數(shù)據(jù)轉換為財務語言。云審計模式，云內的邏輯操作機制可以對財務數(shù)據(jù)進行轉換，通過標準化的軟件接口連接審計對象，建立備份機制和恢復機制來處理突發(fā)事件，對通過分布式存儲加密技術解決的數(shù)據(jù)進行泄漏或篡改，全面保證審計數(shù)據(jù)的完整性和準確性。

第三，是優(yōu)化企業(yè)的內部控制。針對互聯(lián)網(wǎng)企業(yè)的“刷”行為，云審計平臺可以對企業(yè)的交易時間、交易數(shù)量進行分析，檢查交易信息是否來自同一客戶，然后識別違規(guī)行為。與此同時，也有其獨特的風險。

（1）審計環(huán)境下的風險防范機制。公司的電子商務業(yè)務按照“在線信息發(fā)布交易的電子支付線下發(fā)放”的流程進行。在整個過程中，存在漏洞的網(wǎng)絡會導致交易數(shù)據(jù)的篡改或刪除，和不安全的網(wǎng)絡交易環(huán)境將導致企業(yè)財務數(shù)據(jù)的扭曲風險，這將給企業(yè)帶來巨大的經(jīng)濟損失。同時，公司所在的行業(yè)具有明顯的周期性，受宏觀經(jīng)濟和市場波動的影響較大，導致企業(yè)盈利能力不穩(wěn)定。公司作為一家零售企業(yè)，面臨著各種線上和線下的競爭，其市場地位的鞏固需要依靠客戶體驗的持續(xù)完善和配套體系。通過云審計平臺，管理決策過程可以準確地把握市場動態(tài)和行業(yè)發(fā)展趨勢，避免了風險識別偏差，從而實現(xiàn)了一種融合。

（2）云審計模式的應用應該有一個健全的規(guī)則體系。云審計平臺需要由行業(yè)協(xié)會和公司共同構建。資本市場各方需要共同努力，填補電商審計工作和審計標準方面的空白，充分調整社會資源的配置，促進審計活動的持續(xù)發(fā)展。同時，信用評價也屬于企業(yè)的軟實力，在企業(yè)的發(fā)展中起著重要的作用。電子商務企業(yè)上傳的數(shù)據(jù)包括行業(yè)相互評價、客戶滿意度評價等。通過這些數(shù)據(jù)，可以更客觀地評價企業(yè)的信用風險。經(jīng)信用評級機構評估后，如果企業(yè)信息得分較低，注冊會計師需要對被審計對象收入的真實性進行判斷，及時彌補系統(tǒng)中的漏洞和薄弱環(huán)節(jié)，及時做好風險防范和控制的準備。

五、結語

電子商務企業(yè)的企業(yè)審計可以實現(xiàn)對審計對象、審計環(huán)境和審計主體的風險防范和控制，并在審計時間、成本效益、資源綜合配置、信息共享等方面實現(xiàn)預期效益，對促進電子商務企業(yè)的發(fā)展具有積極作用。