電子商務企業審計風險分析防范及準則完善

李佳麗

一、研究背景和意義

1.研究背景。隨著網絡科技的不斷進步，如今的信息時代，“電子商務”這一字眼已經被人們所熟知，而因為電子商務的興起，企業的經營管理理念也隨之改變，會計模式也隨之改變。同時，相應的審計方式也隨之改變。現在的審計的很多工作已經不僅僅是紙本上的工作了，它還要求把不斷變化的網絡信息系統融入到工作中。在我國，電子商務的審計工作還存在很多風險，需要開展對審計風險的預防和控制的研究，將審計風險降到可接受的程度。

2.研究意義。隨著電子商務企業集團的快速發展，其規模越來越大，數量越來越多，相應地，諸如會計師事務所這樣的營利性審計機構，承接電子商務企業的審計查證工作的業務也越來越多。同時，政府以及社會公眾等各類群體對網絡電商企業財務以及經營現狀的準確性、可靠性以及真實性的要求也越來越高。另外，通過對具有代表性的電子商務企業的審計風險進行研究與分析，可以讓審計工作者們更早、更快、更準確地了解和掌握電子商務企業的財務等信息，從而提升他們的偵察識別能力，讓各方面的風險防范意識得到提升，從而讓社會公眾等的投資需要得到充分滿足，還可以讓一個良好的審計環境得以形成，促進電商企業的審計理論以及相關的法律法規得到進一步的完善。所以，將電子商務審計理論與實際的案例結合起來，希望從中得到一些經驗，能對未來電商企業的審計工作有一定的實踐和理論指導意義。

二、文獻綜述

1.審計風險。首先，法律環境的不完善（安杰，2019）和監管的不到位，在復雜的環境中，如果政府和相關部門對被審計單位的監督管理手段未到位，對其某些不規范的行為和事項沒有一個問責機制，就會加大審計的風險（吳檸杉，2014）；其次，審計工作的定價不規范，因為各個事務所之間的競爭，讓有的會計師事務所會降低其項目投標的價錢，降低審計工作的成本，以此吸引更多的客戶，但如此一來，會導致審計工作人員在評估風險水平的工作質量上受到影響，從而導致審計的檢查風險上升（陳劍幫，2019）；再其次，是審計人員的專業素質不夠和內部控制不到位（李濤，2021），有可能導致財務報表不能公允反映企業的情況，或者會出現欺詐舞弊的行為，從而導致審計風險的增大（吳檸杉，2014）。

2.電子商務審計。由于電子商務的出現，不僅使得收入的準確確認、計量的屬性和單位出現了一些改變，還使審計工作流程的標準出現了一系列的變化，這就讓審計人員要注意這些變化，并注意電商環境下的審計風險。一方面，審計證據的有效性，在互聯網下，審計證據處于一個時刻都在變化的過程，這時就要關注審計證據發生的變化，以更好的應對審計風險（白東蕊，2018）；另一方面，是網絡的安全性和可靠性（任琳，2016），任何地方、任何時刻，病毒都有可能襲擊到電子商務企業的日常業務和數據信息，因此企業和審計人員對網絡安全不可以掉以輕心（白東蕊，2018）。對于電子商務審計的風險，進行審計風險防范應當做到如下幾點：首先，要做好信息系統的內部控制，以保持數據的安全和準確性（李延春，2017）；其次，完善相關制度，建立一個健全的審計的準則來限制和保護企業（安杰，2019）；再其次，加強審計人員專業素養，讓審計人員接受關于電子商務知識，電子商務審計知識等方面的培訓，提高其綜合能力（趙聯果，2022）。

三、相關概念

1.電子商務。①概念。電子商務是一種以電子設備和網絡技術為基礎的商業方式，簡單來說，它是在互聯網的背景下，通過各種客戶端等平臺，進行各種各樣的商業貿易等金融活動，與此同時，它還在全球范圍內，實現了線上交易。②特征。全球性。網絡無處不在，電子商務遍布全球，可以讓顧客在家中瀏覽商品，可以隨時分享信息，進行交易，對經濟全球化起到了積極的作用。隨著網絡時代的到來，電子商務的發展也越來越快，這也為跨國公司的迅速發展創造了有利的條件，彰顯出全球性的特征。交易虛擬性。借助于便利的網絡，買賣雙方可以透過文字、圖片、影像等，獲得更多的資訊，能夠更好地溝通。電子商務的交易方式，允許兩個在不同地點的交易雙方進行交易，從而增加了交易的規模，突破了傳統企業的明顯的組織限制，企業無需一個實體地點，只需一個虛擬的平臺即可進行業務。低成本性。例如在當地難以購買的商品，或者享受的服務，都可以在電商平臺上獲得。隨著電商平臺的不斷壯大，“比價”已成為一種趨勢。在該平臺中，可查看多種商品及相關服務的相關信息，買方可對比不同平臺所提供的價格，并可對比各時間段的價格，進而對貨物有一個整體的了解，從而能夠對需求同價格之間的關系進行正確的評估。當然，在提高滿意度的同時，也降低了相應的時間成本。實時動態性。互聯網最大的特點就是不停地變化，而且變化的速度很快，所以電子商務也是如此。電子商務的交易具有不受時空約束等特點，因此無論何時何地，都可以在網上進行交易，很多信息都是不斷地在改變的，對于規模大的企業，其改變的速度就越快。賣家可以將自己的商品掛在網絡平臺上，之后可以收到大量買家的反饋，從而獲得一定的流量，比如瀏覽量、購買量、商品評價等。這對賣方來說是很有利的，因為它可以快速而準確的把握買方的需求，并根據買方的需求，動態的改變和調整下一步的銷售策略。

2.審計風險。①概念及分類。審計風險是指在會計報告中，由于會計報告中存在重大失真而導致的判斷失誤。根據審計風險的來源進行分類，分為財務報表層次和認定層次的重大錯報風險和檢查風險。②電子商務企業審計風險特征。a.存在網絡安全問題。在網絡運營中，公司的財產和其他的安全性已不再只依靠內部控制來完成。因為互聯網是有共享性、開放性等特點的，這就讓會計信息系統所在的一個應用環境發生了變化。由此，企業要建立安全體系，風險控制體系，以應對企業在一個開放性網絡平臺上所面臨的困境。而在審計的過程中，審計人員還需要對電商企業在應對網絡的安全所設置的防御進行了解，并對這些防御有一個合理的評估，看看它們能否起到有效的效果。

b.電子數據的錯誤導向性。負責審計的有關人員在對電商公司進行審計時，應著重關注電子數據的特征，因為在網絡環境下，很多公司的日常業務流程以及某些保密文檔都以電子數據的方式保存在了系統中，若不加以有效的監控，很容易造成被別有用心之人竊取、篡改等現象，一旦發生，將難以追查。而審計師對這些特征的認識和思考，要求審計師必須確保他們的審計工作是在一個能夠對電子信息數據進行精確、完整記錄的大環境中進行。因此，在我國的電子商務公司進行審計時，因信息本身的復雜性，所提供的信息往往具有一定的誤導性，要求審計師對所提供信息的真實性和完整性作出判斷。

c.審計取證的實時性。電子商務企業的日常業務是24小時不間斷的，并且遍布世界各地，再加上電子商務企業的很多業務數據和財務數據等信息都是通過網絡來傳輸的，因此，它的財務數據和以財務數據為基礎產生的會計信息的體系都是在不斷地運轉的。如此一來，工作人員就只能通過網絡搜索來收集證據和信息了，這就讓所搜集的數據存在一定的風險，可能是不真實的。

四、審計風險防范建議

1.提升風險評估有效性。在審計過程中，提升風險評估有效性，可以有效的幫助審計人員確定預期值，將審計風險降低到一個企業、審計人員、投資者都可以接受的一個最低水平。要結合電商的運營模式，確定風險評估的要點，審計人員對電子商務企業實施風險進行評估，有助于審計人員判斷重要性，像是持續經營假設是否合理等等一些需要重點考察的領域，能夠幫助審計人員更好的識別。所以，審計人員在進行風險評價時，應將重點放在提高其效率上。在評價電子商務企業是否有重大錯報風險的時候，一定要對被審計企業的電子商務的整體環境有足夠認識，要對電子商務企業的會計政策有足夠了解，并與電商的行業條件、法律條件等外部的因素相結合，對被審計企業的內部控制和運營風險進行分析。

2.提升審計工作效率與質量。被審計公司的信息系統是否規范，與他們的審計工作的效率和質量有直接的關系，這在很大程度上有助于降低審計風險。規范性評估的主要內容有：第一，要對本被審計對象所構建的信息系統進行檢查，各個模塊之間在進行信息傳遞方面是否保持了準確和一致，在對相關業務處理方面，在線權限審核的合理性等；第二，對被審計的部門是否存在越權、是否存在數據造假等問題進行了審查；第三，在信息系統是否能夠完全地記錄全部的交易信息時，還需要進行一次重要的檢查，檢查這些信息記錄，以提高審計的效率和質量。

3.提高網絡安全性。電子商務公司的日常交易都是以網絡為基礎，在電腦上完成的，一般情況下，它所生成的交易數據、交易信息、交易憑證等都儲存在電腦終端上，是一種非常重要的信息資源。所以，就會有一些不法分子，他們想要偷走電子商務企業的重要客源信息，利用網絡上的漏洞來賺取利潤。他們還會在網站中植入病毒，來侵犯計算機中的文件，或者是通過惡意增加和刪除交易的憑證，對企業產生影響。這既會給企業審計工作帶來負面影響，也會給注冊會計師的審計工作帶來負面影響。因此，國家應該對這類行為，加大懲罰力度。同時，作為審計工作人員也需要為增加網絡安全出一份力。在互聯網的平臺上，信息量很大，我們要時刻注意網絡平臺上的信息，提防自己的信息被他人冒用，一旦發現冒用信息，我們應該立即向其舉報。另外，我們還可以為相關的網絡技術人員或網絡信息維護人員提供一些建議，例如加強對網絡環境的巡查，有效地保證其在正常運行的軌道上。構建一個良好的網絡環境，要靠我們每一個人的努力。

4.完善電子商務審計準則。目前，有關電子商務企業的審計準則還處在一個對其進行補充和完善的過程中，許多方面還不夠成熟。但是，在電子商務企業中，審計技術、審計方式等都已經發生了變化，比起傳統企業來，這一過程更加的復雜，因此，要想讓注冊會計師可以將所有的審計工作都貫徹下去，更加全面地認識審計風險，并提升審計的報告質量，就必須對其進行相應的設計和改進，不斷完善電子商務審計準則。同時，現有的審計準則已經不能很好地適應電商的發展和要求，因此，我們必須在制定宏觀環境的法律法規的時候，將電商與財會的要求納入其中。當我們執行審核工作時，我們可以依靠所需的理論基礎。一套健全的電子商務法律體系將對電子商務企業的運營模式進行規范，可以提高我們的審計工作的效率，也可以讓我們達到審計的目的。

5.電商企業內部控制風險評估。企業的內部控制環境由管理人員、基層員工和各種文化載體等構成。一個可以健康發展的公司，需要把精力放在營造一個誠信的工作環境上。如果沒有企業的誠信文化，出現了領導或者員工造假、篡改數據等違法違法行為，將會直接導致整個企業經營層面的損失和財務報表數據的不真實。想要擴大規模，實現可持續發展的企業，就必須要讓所有的員工都具備凝聚力，只有這樣，他們才可以讓每個人都保持著積極的工作態度，才可以更好地為企業服務。如果公司采用了一種不合適的激勵方法，公司的員工就會變得無精打采，離職率就會變得很高。因此，為了保護與之有關的公司的所有利益，就必須采用一種協同機制，來防止這種問題的出現。身為審計人員，我們不僅要關注企業的經營過程和特征，還要充分發揮自己的專業才能，根據自己的工作經驗，找出電商企業的內部控制的有效性，并可以設計出符合被審計單位要求的內部控制體系，或為其設計體系提出建議和意見。同時，在一個行之有效的內部控制體系中，我們要按照不同的級別，對權限進行清晰劃分，防止權限重疊，例如，對用戶權限進行設計，要注意對每個用戶賬號的角色進行不同的設置，這樣既要可以分擔風險，適當減少管理者的權力，又要具有足夠的靈活性，以滿足被審計單位日常業務的流程需求。設計內部控制制度反饋意見的慣例流程，讓每個員工都有機會參與到企業內部控制之中，從而逐漸增加基層人員的權利，形成一種團隊向上的氛圍。

6.提升專業能力、培養電子商務審計人才。要想降低電子商務企業審計風險水平的方法之一，就是積極培養專門的電子商務審計人才。在目前的社會背景下，只掌握一定的審計知識，已不能滿足其審計工作的實際需求，要求注冊會計師還必須了解和掌握計算機系統、網絡程序、電子商務等領域的各相關知識。對于電子商務企業所進行的審計工作，不同于之前所進行的傳統審計工作，兩者之間有著很大的不同，其涉及的內容比較廣泛。這對注冊會計師而言，有必要學習和掌握網絡電子商務的相關技術，以利于各種審計業務的順利進行。例如，學校可以強化對專門的會計和審計人才的培養，并且在制定培養方案的時候，要注意與時代的發展需求相結合，在其中加入了計算機和編程知識等相關的內容，具體包括了學習數據庫以及python編程等相關的專業知識，這樣才能讓該領域的人能夠實現全面發展，并適應社會發展的需求。

（作者單位：甘肅政法大學商學院）