电子商务环境下审计面临的问题及对策.doc

装订线长 春 大 学 毕业设计（论文）纸电子商务环境下审计面临的问题及对策摘 要 电子商务给企业的管理模式、经营模式和会计模式带来了巨大的变化的同时也给传统的审计带来了许多新的问题。本文系统的提出了电子商务给审计带来的新问题及降低审计问题的对策。关键字 电子商务 审计 问题 对策目录一、电子商务的概念及特点3（一）电子商务的概念3（二）电子商务的特点31.交易虚拟化32.成本低廉化33. 交易效率高34. 交易透明化3二、电子商务给审计带来的新问题4（一）对审计线索问题4（二）对审计风险问题4（三）对审计范围问题4（四）对审计方法与程序问题4（五）审计人员的素质问题4三、电子商务环境下审计的应对措施5(一)审计线索方面的追踪审查5(二)加强审计风险的防控5（三）对审计范围的控制51. 硬件系统的控制52.软件系统的控制63.数据资源的控制64.病毒的控制6(四）采用新的审计方法和程序71.实时审计72.电子函证73.勾稽关系测试7(五)复合型审计人才的培养培训7结论8致谢8参考文献8引言2010年可以称得上是电子商务“井喷式”发展的一年，随着中国互联网的普及和网民消费观念的转变，互联网迎来了波涛汹涌的电子商务大潮，几乎所有的中国企业都开展了电子商务业务，全力投入这场空前大潮中。面对传统会计职能逐步向电子化完成方向转变，并由此产生了无纸化的审计线索，这将对审计产生怎样的问题，审计又该如何跟上时代发展的脚步呢？本文将描述在电子商务环境下审计面临的问题及所应采取的对策。一、电子商务的概念及特点（一）电子商务的概念世界贸易组织在其电子商务专题报告中指出：电子商务（ELECTRONIC COMMERCE，简写为EC）就是通过电信网络进行的生产、营销、销售和流通等活动，它不仅指基于因特网上的交易，而且指所有利用电子信息技术来解决问题、降低成本、增加价值和创造商机的商务活动，包括通过网络实现原材料查询、采购、产品展示、订购、出品、储运以及电子支付等一系列的贸易活动。电子商务涵盖的范围很广，一般可分为企业对企业(Business-to-Business)，或企业对消费者(Business-to-Consumer)两种。另外还有消费者对消费者（Consumer-to-Consumer)这种大步增长的模式。随着国内Internet使用人口之增加，利用Internet进行网络购物并以银行卡付款的消费方式已渐流行，市场份额也在快速增长，电子商务网站也层出不穷（二）电子商务的特点1.交易虚拟化通过以互联网为代表的计算机互联网络进行的贸易，双方从开始洽谈、签约到订货、支付等，无须当面进行，均通过计算机互联网络完成，使得整个交易完全虚拟化。2.成本低廉化一是距离越远，网络上进行信息传递的成本相对于信件、电话、传真而言就越低。此外，缩短时间及减少重复的数据录入也降低了信息成本。二是买卖双方通过网络进行商务活动，无需中介者参与，减少了交易的有关环节。三是卖方可通过互联网络进行产品介绍、宣传，避免了在传统方式下做广告、发印刷品等大量费用。四是电子商务实行“无纸贸易”，可减少90% 的文件处理费用。五是互联网使买卖双方即时沟通供需信息，使无库存生产和无库存销售成为可能，从而使库存成本降为零等等。3. 交易效率高一是由于电子上午突破了时间和空间的限制，使得交易活动可以在任何时间、任何地点进行，从而大大提高了效率，二是电子商务采用电子货币、信誉卡、智能卡等网上支付手段,能迅速准确的实现交易,节省了买卖环节所需时间4. 交易透明化买卖双方从交易的洽谈、签约以及货款的支付、交货通知等整个交易过程都在网络上进行。通畅、快捷的信息传输可以保证各种信息之间互相核对，可以防止伪造信息的流通。综合以上优势，电子商务作为一种新的商业模式于20世纪最后的十年出现在人们面前和传统的交易方式相比，电子商务可以提高企业生产率，降低经营成本，优化资源配置，从而实现社会财务最大化，但与此同时，电子商务也给审计带来了新的问题。二、电子商务给审计带来的新问题（一）对审计线索问题 在传统商务活动中，每笔交易都形成一个完整的审计轨迹，交易的每一个环节都有文字记录，都有经手人签字，审计人员可以从原始凭证开始，对交易事项进行追踪，一直到报表为止；也可以从对报表的分析开始，一直追溯到原始凭证，从而形成了顺查、逆查等审计方法，审计线索十分清楚。 在电子商务中，主要通过计算机进行审计，传统的单据、纸质记录被磁盘、磁带、光盘等电子数据取而代之，完全丧失了传统的审计轨迹，并且这些线索还具有被无痕删改、不能永久保存等缺点。 （二）对审计风险问题 传统审计中，注册会计师主要通过评审被审单位内部控制制度来确定实质性测试的性质、时间和范围，以此将审计风险降到最低，由于企业内部控制制度的有效性、完善性等特点，对传统会计的审计有据可查，较易检测。在电子商务环境下，传统的会计岗位职责被打破，这就需要检查审计的内部控制是否健全。（三）对审计范围问题 审计范围是指针对特定审计对象所开展的审计实践活动在空间上所达到的广度。传统审计主要是对被审单位特定时期内的会计报表及其他相关资料及其所反映的经济活动的审计。 电子商务环境下，除了对传统审计内容进行审计外，还需要对系统开发以及控制、运行环境进行审查。电子商务系统特点及其固有的风险决定了审计内容必须包括对网络信息系统处理和控制功能的审查，以证实其业务处理是否真实、合法及安全可靠； （四）对审计方法与程序问题 传统的审计程序通常是：接受委托-签订业务约定书-调查了解被审单位的内部控制情况-对拟信赖的内部控制进行符合性测试-实质性测试。 在对电子商务活动进行审计时，由于电子商务改变了审计的环境、审计的内容，所以，审计的程序也相应改变。这主要表现在对电子商务活动进行审计时，所有测试都必须在不改变数据库或记录的条件下进行。由于网络系统的持续运行，使得审计人员很难在某一特定时间内对被审单位进行大规模的测试，同时由于系统实时性、高速性和处理程序的复杂性，使得审计人员很难对经过测试后的系统重新进行复原。这就需要企业采取新的审计方法和程序来克服这些问题。（五）审计人员的素质问题 传统审计的账账核对、账证核对、帐表核对等重要的审计工作，必须由具有丰富财会知识和经验的审计人员完成。 实现电子商务以后，由于审计线索、内部控制、审计内容、审计方法与技术的改变，决定了对审计人员要求的提高。三、电子商务环境下审计的应对措施(一)审计线索方面的追踪审查在电子商务环境下，审计需要跟踪的审计线索大部分存储在电磁性介质上，而磁性介质又容易被复制、篡改且不留下痕迹，审计人员应对审计线索的内部控制予以关注。1.在系统内建立日志和追踪文件，以审查在数据处理过程中是否有过渡文件进行修改和处理。2.在审计机构和签字确认单位的同时形成原始数据的备份或在不同部门各自形成相关的数据库(特别应当包括数额、金额和单价等主要数据项)，这样既可以相互监督，又可以使审计线索得以保留。3.可以采取就地审计和突击审计的方式，以防程序员对被审系统的应用程序加以篡改，防止操作员对被审系统数据文件进行增加、删除、修改等，从而达到降低审计风险的目的。 (二)加强审计风险的防控在网络环境下，审计人员除对原有的审计范围和内容进行审计外，还应对被审单位信息系统的内部控制制度健全性和实际执行情况进行符合性测试，找出控制弱点。1.了解测试被审单位是否制定适当的权限标准体系，岗位人员是否按照所授予的权限对系统进行作业2.了解测试被审单位是否将系统内不相容职务划分清楚，在数据输出时，对不同密级的数据授予不同的权限；3.了解测试被审单位的系统操作是否遵循一定的标准、操作规程进行；4.了解测试试被审单是否建立数据备份与数据档案管理制度。系统数据与软件管理是否由不同人承担，系统进行备份数据恢复时，是否是由具体操作员和主管共同批准。（三）对审计范围的控制1. 硬件系统的控制与传统审计相比，电子商务是以互联网为代表的计算机互联网络进行的贸易，双方从开始洽谈、签约到订货、支付等，无须当面进行，均通过计算机互联网络完成，电子商务环境下更应该关注对硬件系统的控制，其中包括火灾报警防护系统、使用记录、后备电源、操作规程、灾害恢复计划等。系统操作员对处理日常运作及部件失灵是否作出了适当的记录与定期分析、硬件的灾难恢复计划是否适当、是否制定了相关的操作规程、各硬件的资料归档是否完整等。2.软件系统的控制目前，市场上存在许多家生产电子商务软件的公司，软件的选择要考虑到认证体系、支付方式、安全保护、物流配送、互联网络的基础设施等环节中可能存在的问题。并且只有软件系统得到了控制，才能保证它提供的数据真实、可靠。3.数据资源的控制对数据进行加密是电子商务系统最基本的信息安全防范措施其原理是利用加密算法将信息明文转换成按一定加密规则生成的密文后进行传输，从而保证数据的保密性。系统的主体验证关键是要验证主体的信息，有效地保护数据的完整性。数据备份，备份不仅在网络系统硬件故障或人为失误时起到保护用，还在入侵者非授权访问或对网络攻击及破坏数据完整性时起到保护作用。4.病毒的控制充分利用防火墙技术，保护内部网络不受外部网络的攻击，以及防止内部网络用户向外泄密，做好经常性的病毒检测工作，进行杀毒、护理和动态的防范。企业的电子商务是基于Internet上的，它最大的好处是方便了企业内部之间以及企业与外部的信息交流，提高了工作效率。然而，与Internet这样一个世界范围内开放的网络连接，在获得利益的同时也要付出安全性代价。一旦企业内部网连入Internet，就意味着Internet上的每个用户都有可能访问企业网。如果没有一个安全性的保护措施，黑客可能会在毫无觉察的情况下进入企业网，非法访问企业的资源。而防火墙就是保护企业内部网中信息安全的一项重要措5.审计信息系统的开发使用电子商务环境下审计的实施，要求开发一个可以实现从审计计划到审计报告全过程的审计信息系统。该系统的建设要求突出先进性，采用先技术的进手段，采取安全可靠的措施，配置先进实用的计算机设备和功能强、可兼容的系统软件。（1）电子商务财会软件是电子商务会计的基本环节。对于开发软件公司来说，要加大对会计软件的开发、评审、验收力度，还有软件的售后服务，使电子商务会计软件系统更安全、更可靠、运算更准确，使企业实施电子商务在软件上有保障。要考虑软件在软件系统开发中，应注重开发管理功能和防病毒破坏、防止黑客袭击、侵入、篡改数据的功能。在财务上，实现桌面财务软件所有帐务处理功能，如：数据远程处理、远程报表、查账、监控等；在网络上，实现网上报税、网上传递数据信息、网上专家会诊。同时，提高会计核算软件的通用性和实用性。（2）是要开发通用审计软件。可以是自主开发也可由财务软件开发公司完成，但都要遵循一个前提。即制定好会计软件数据接口标准。只有这样，开发出来的通用审计软件才能从被审单位准确获取各种数据，实现有效的远程审计。（3）是要建立审计服务信息库。通过网络及业务管理系统，录入被审单位的有关信息，建立一个完善的大容量的信息库，以便在审计时可以随时调阅和使用，提高审计效率。 (四）采用新的审计方法和程序1.实时审计随着电子商务不断普及，传统的事后审计与就地审计方式将逐步消失，审计工作将采用在线实时审计方式，即通过审计机构的计算机及时审查监督被审系统的经济业务，这样一方面可以及时收集审计证据，另一方面也能得出可靠的审计结论。同时，基于计算机网络，通过人机合作，实时对被审单位进行远程审计，使审计更具时效性，节约审计费用。2.电子函证电子函证指审计人员利用专门的程序模块就被审计企业的有关数据，向相关的企业的数据库发出电子询证函，经对方企业同意后实现数据库之间的自动数据比较而获得被审计企业数据真实性的证据。函证内容不仅包括有关帐户的余额，更应包括企业的原始数据库的数据。如果被审计企业和被函证企业签订了有关信息交流协议，电子函证的复函无须被函证企业的同意就可由其电子信息系统自动进行。随这电子商务的发展，面对的函证对象数量增多，电子函证可以增强审计的效率，降低成本。3.勾稽关系测试由于在电子商务条件下 ,会计系统的会计轨迹已变得模糊和不可辨认 ,从而也使得各项目之间的勾稽测试更加重要。在勾稽测试时 ,注册会计师不仅需要测试报表之间数据的勾稽关系 ,还要关注各重要项目的报表数据与明细账之间的勾稽关系。有时 ,注册会计师需要采用逆向检查的方法 ,从报表数据开始一直追溯到电子原始数据。这样就会降低审计的风险。4.积极开展Web认证Web认证又称网站审计，是电子商务审计的一个分支。它以网站为审计对象，对在网站上所进行的电子化商业行为及信息系统安全工作进行审计，并提出鉴证服务。经过Web认证的网站使消费者信心提高并进而促进Internet购物的发展。对于审计来讲，这属于了解企业的内部控制的一个方面，如果企业的有Web认证，相对与没有Web认证的企业，可以减少对该企业的审查。(五)复合型审计人才的培养培训电子商务是信息化的产物，要适应电子商务的发展，审计人员应当是掌握电子商务和审计理论的复合型人才。审计人员队伍是电子商务环境下审计工作能否顺利实施的关键，但当前能胜任电子商务环境下审计工作的综合性人才还相当匮乏。复合型人才的严重匮乏，使得电子商务审计活动难以有效地开展，也造成了实际工作中的电子商务审计效率不高，交易费用过大的不利局面。因此大力培养复合型电子商务审计人才，是我国电子商务审计发展的关键。一方面要求审计人员自身必须经常自觉更新自己的知识结构；另一方面要求在将来的CPA资格考试中增加有关计算机、网络理论及操作等与电子商务有关的内容，并定期对审计人员进行相关的培训。结论电子商务正以难以估量的速度发展,影响和改变着