本站小編為你精心準備了淺析電子商務的審計問題參考范文,愿這些范文能點燃您思維的火花,激發您的寫作靈感。歡迎深入閱讀并收藏。
在網絡經濟時代,隨著電子商務的迅猛發展,以網絡財務為代表的財務管理信息系統、以企業資源計劃(ERP,EnterpriseResourcePlanning)為方向的廣義管理信息系統等技術和以業務流程重組(BPR,BusinessProcessReengineering)為代表的現代管理思想的高速發展及廣泛應用徹底改變了傳統商務的構架和流程,從而使審計面臨方方面面的挑戰。傳統審計是由獨立的專職機構或人員接受委托或授權,對國家行政、事業單位和企業單位及其他經濟組織的會計報表和其他資料及其所反映的經濟活動進行審查并發表意見,審計的一般目的是注冊會計師對被審計單位的會計報表進行審計并發表審計意見。注冊會計師的審計意見通常包括合法性和公允性兩方面內容。隨著互聯網技術的發展,對財務管理系統逐漸由手工模式向網絡自動模式發展,在自動化、無紙化、數據化的電子商務和高度信息化的網絡財務系統下,面臨著更多的審計問題。
1.電子商務審計理論欠缺。在我國,電子商務審計理論研究尚處于初級階段。一個完善的,并為廣大學者所接受的審計理論體系尚未完全建立起來。而市場上相關的各種審計軟件不斷出現,這樣一來電子商務審計的理論研究和實踐就出現不平衡的局面。目前的當務之急在于促進電子商務審計理論和實踐的共同發展,從而保證以電子商務為代表的整個網絡經濟的健康有序發展。
2.電子商務審計的相關法律和審計準則不完善。電子商務審計是我國審計領域中出現的新生事物,目前許多網絡環境下與審計有關的法律問題,全世界都處在摸索、改進、完善的過程中。審計作為一個維護社會經濟秩序并服務于經濟領域的中介活動,迫切需要一套符合自身發展規律的法律來規范,建立起一套能規范電子商務審計的審計準則,作為維護經濟秩序的法律屏障。通過建立健全電子商務審計法律體系,使我國的電子商務審計的運作更加規范,更有保障,真正發揮審計經濟衛士的作用。
3.電子商務審計技術不完善。審計軟件是審計人員開展審計工作的有效工具。目前國產的審計軟件的開發還沒有形成規模,處于摸索階段,專門從事審計軟件開發的公司非常少。因此國產審計軟件的開發仍走的是會計軟件開發初期的老路,主要以模擬傳統手工審計模式和流程進行開發,審計軟件的功能比較簡單,僅僅具有查賬的功能,只能對未審的定期財務報表進行審計。但隨著計算機技術和網絡的發展,企業可以把公司的各種信息,財務報表等放在企業網頁上,普通客戶隨時可以上網查詢,了解企業的財務狀況和經營成果情況,會計信息的實時性增強的同時也要求審計軟件具有實時審計的功能,而這是當前國產軟件所缺乏的。
4.電子商務審計面臨新的審計風險。審計風險是指會計報表存在重大錯報、漏報問題,而審計人員審計后發表了不恰當審計意見的可能性。隨著電子商務審計的產生與發展,不可避免地會產生新環境下的風險。如對數據的修改不留審計線索、信息失真、審計動態取證風險、審計內容難以把握的風險、內部控制評價風險、內部管理人員道德風險以及現行軟件評審機制引發的風險等。
二、電子商務的審計問題的解決對策探討
1.建立電子商務審計理論體系。電子商務審計理論的建立不僅是傳統審計理論的一大飛躍,而且還有利于網絡經濟的健康發展。因此,建立完善的、全新的審計理論體系是非常重要的,審計人員和有關人員應該加強這一領域的研究。目前,我國關于電子商務審計理論的研究基本屬于一片空白,需要政府的支持和社會的關注,也有賴于專家學者的進一步研究。
2.加強電子商務審計立法和審計準則的建設。審計立法是保障電子商務審計正常發展的關鍵性措施。新《會計法》已增加了有關網絡財務的內容,《電子商務法》起草工作正在加緊進行之中,但上述法規都不是針對電子商務審計而的,不能夠滿足電子商務審計的需要。因此,有必要加快電子商務審計立法工作的力度和進度,使人們在開展電子商務審計工作時有章可循。審計準則是審計工作應遵循的規范和尺度,是評價審計工作質量的權威性規則。電子商務審計對象、線索、方法、流程、結果等各方面相對于傳統審計都發生了變化,以往的審計標準和準則已經不能完全適用,所以應加快新的審計標準和準則的制定以指導電子商務審計工作實踐的深入。
3.加快電子商務審計技術開發與創新。電子商務審計技術主要要解決的是審計的安全性問題、審計軟件的問題以及審計接口問題和會計數據接口標準化問題。進行電子商務審計,必須先進行審計網絡建設,審計網絡是電子商務審計得以開展的基礎。我國的網絡經濟、網絡財務研究、軟件開發和發達國家相比仍很落后,因此審計網絡建設不能一蹴而就,應該從易于實現的部分入手,有計劃地在一段時間內逐步實現全面的電子商務審計。在電子商務審計系統中,一方面要滿足系統開放性的要求,另一方面又必須保證系統的安全保密性。如何處理好這兩個方面的關系,是電子商務審計信息系統設計成敗的關鍵。由于電子商務審計系統是建立在Internet環境下的信息系統,其開放性無疑會得到滿足,現在困難的是如何保證系統的安全性。目前,對網絡信息系統的安全性保證主要是從系統的內部控制與信息技術這兩個方面來實現的。開發電子商務審計軟件,對相關網絡系統進行跟蹤審計。首先對被審計單位的網絡系統進行評價,并利用專用的審計對比軟件,將存放于數據庫不同地址的同一種數據進行自動比較,以形成相應的記錄文件,并對有差異的文件數據進行詳細審查;其次對被審計單位的自動檢測數據庫軟件和恢復軟件進行審查和評價;再次要對被審計單位的異常貿易,通過網絡進行預警提示,以降低審計風險。電子商務審計需借助審計軟件進行,加強電子商務審計軟件的研究與開發是發展電子商務審計所必需的。電子商務審計軟件的開發可以自主開發,或與軟件公司合作開發,或完全委托軟件公司開發。從現在實際情況和科學性來說,最好是選擇財務軟件公司,它在財務軟件制作方面的經驗有利電子商務審計測試軟件的開發。審計接口是指從被審計單位的信息系統向網絡審計系統傳送審計數據的規范和程序。在信息系統應用領域,接口是指在兩個系統間進行信息交換的一個通道,這個通道包含兩個方面的內容;一個是傳送數據的格式和規范,一個是完成傳送作業的程序。在系統內部各個模塊之間進行數據傳遞,實現數據的共享比較容易解決;而在系統與系統之間要實現數據的傳遞與共享,往往需要開發專用的數據接口。為了實現CPA審計的網絡化,就需要在被審單位信息系統與CPA審計系統之間建立起一個審計數據的傳輸通道--審計接口。通過審計接口獲取審計數據是CPA審計實施的首要問題,也是發展電子商務審計系統的一個瓶頸。
4.電子商務審計中審計證據的獲取方法的選擇。在網絡經濟時代,電子商務審計不可能按照手工審計的模式進行審計取證。一方面,電子商務的開展和普及,使得網上經濟活動得到迅猛發展,由于整個交易可能只需要敲幾下鍵盤就可以完成,因此,企業的業務量將大大增加,企業大規模的經濟業務使得哪怕是只抽取一個很小的樣本,其數量也是驚人的。另一方面,新的經濟活動類型也不斷出現,比如,在網上購買國外某個公司的一個軟件,可能只需在網上注冊后,通過銀行轉賬付款,然后就可以直接下載,這個交易過程都是數字化的,是無形的,沒有傳統的紙質憑證的產生。現在對這種只有電子化的會計憑證的經濟活動的存在性和完整性進行審計時,如何進行取證就成為一個相當重要的問題。在電子商務審計中,傳統的審計取證方法將受到嚴峻的考驗,這就要求我們要注重對電子商務審計取證方法的研究,針對不同類型的經濟活動,設計相應的審計取證方法。
5.加強電子商務審計風險控制。為了有效地降低電子商務審計風險,就必須采取相應的防范和控制措施,具體表現為:
5.1對相關網絡系統進行實時跟蹤。首先對被審計單位的網絡系統進行評價,并利用專用的對比軟件,將存放于數據庫不同地址的同一種數據進行自動比較,以形成相應的記錄文件,并對有差異的文件數據進行詳細審查;其次對被審計單位的自動檢測數據庫軟件和恢復軟件進行審查和評價;再次要對被審計單位的異常貿易,通過網絡進行預警提示,以降低審計風險。
5.2建立審計服務信息庫。審計人員可將被審計單位的有關信息,通過網絡建立一個完善的大容量的信息庫,這些信息包括被審計單位的背景資料、最新動態和一些以前審計的檔案信息,以便以后開展審計時查閱和運用,這樣可以大大減少工作時間,提高工作效率,同時也相應地降低了審計的風險。
5.3加強對網絡系統的安全性和保密性的審計。在電子商務審計系統中,信息的安全可靠性和保密性是審計風險防范和控制的重點。首先要對電子商務審計系統的職責分離情況進行審查,確定不相容的職責是否得到了有效的分離,尤其是對數據的輸入、輸出,軟件開發和維護及系統程序修改或管理等之間的關系處理進行審查;其次是對被審計單位網絡結構進行分析與評價,以確認防范黑客侵入的能力;再次是對被審計單位的系統容錯處理機制安全管理體制和安全保密技術等作深入的了解,以評價其系統安全性的等級,從而有效地控制電子商務審計系統的風險。
5.4參與網絡財務軟件的評審。網絡經營條件下,企業已成為Internet的一個節點,源于Web平臺的網絡財務軟件的開發成為信息處理的根基。為了有效地防范審計檢查風險和審計控制風險,審計人員應參與網絡財務軟件的評審。首先,應對軟件的可審性進行詳細的考察,如是否設置審計控制點,是否設計嵌入審計程序,是否建立審計試驗系統等;其次,應重點對硬件配置的合理性、功能模塊的合法性、數據文件的安全性等進行全面審查;最后,應通過數據測試,檢驗整個系統的完整性及內部控制的有效性,并應對非法數據的容錯能力、系統抗干擾能力、發生突發事件的應變能力以及系統遭遇破壞后的恢復能力進行特別測試。由于網絡財務軟件在進入銷售市場之前已經進行了事前審計,因此從整體上減輕了審計人員的勞動強度,提高了審計工作效率,為事中審計和事后審計打下良好基礎。
5.5把握內部控制體系評價的重點。在網絡化條件下,Internet/Intranet系統的開放性、分布性、動態性和共享性完全改變了過去的應用模式,拓展了系統的運行環境,從而大大地改變了傳統的手工或計算機系統內部控制的內容和方法。針對目前網絡公司普遍存在的安全隱患,審計人員對網絡系統內部控制評價的重點應轉移到系統安全控制評價上:(1)檢查網絡公司是否嚴格執行計算機系統及環境安全法規與管理制度;(2)檢測網絡硬件設備、網絡應用軟件是否可靠,用戶管理權限是否設置,各種授權控制是否具有審計功能,網絡傳輸數據的關鍵點是否進行加密,是否能提供可供安全審計的網絡使用報告;(3)審查網絡系統是否設置外部訪問區域,是否建立防火墻,是否建立實時監控程序。
5.6充分利用計算機審計軟件進行輔助審計。隨著現代化技術與工具在網絡系統的普及與運用,審計人員在實施審計的過程中,應根據網絡“即時互動”的特點,選擇科學合理的審計技術,充分利用通用的或專用的計算機審計軟件,為客戶提供優質的專業服務,有效地降低審計風險。
6.大力培養電子商務審計人才。審計人員必須經常更新自身的知識結構才能適應電子商務審計工作的需要。審計人員為了加強對經營過程中的各個環節的審查和監督,必須利用互聯網絡技術來建立審計專用網絡,實施在線式和連續審計,對企業所進行的業務是否真實、合法,所提供的商品或勞務的信息披露是否完整、可靠,以及對網絡系統是否采取足夠的安全措施等進行評價。大批精通網絡、計算機及審計業務的審計人員隊伍是電子商務審計能否得以實施的關鍵。審計人員可將被審計單位的有關信息,通過網絡和審計軟件建立一個完善的大容量的信息庫,這些信息包括被審計單位的背景資料,最新動態和一些以前審計的檔案信息,以便以后開展審計時查閱和運用,這樣將可大大減少工作時間,提高工作效率。此外,電子商務審計已遠遠超出了計算機和局域網操作的范疇,計算機與網絡專家、信息系統與電子商務專家對電子商務審計參與將是必然趨勢。針對電子商務審計對人才的挑戰,一般可以嘗試以下解決方法:
第一,系統學習審計風險方面的理論知識,掌握新的審計方法。重視從審計立項到審計結論的每一個步驟,并采取相應的風險防范措施,使每一個環節的風險減少到最低程度;
第二,更新審計監督觀念。網絡經濟條件下審計監督的重點應從有形資產審計轉移到無形資產審計,重視管理方面和社會效益的審計,強化高新技術產業的審計,并促使其快速成長;
第三,樹立競爭觀念,培養創新意識。知識經濟條件下,科學信息化技術對經濟的促進作用進一步加強,應提高審計人員對信息經濟的認識,樹立面向經濟的競爭觀念。改革教育和培訓模式,提高審計人員的素質和業務水平。未來知識經濟的競爭是人才的競爭,要培養面向知識經濟的高素質審計人才,就必須改革現有的教育和培訓模式,建立面向知識經濟的教育和培訓模式,用新的方式、新的觀念,全方位培養和選拔人才。推行素質教育,實施終身教育;改革教育、培訓方法和手段,教研結合,學研結合以培養和造就一大批一流水平的審計人才。
作者:李田田單位:河南大學工商管理學院