传统企业电子商务系统审计的内容及对策探讨.doc

传统企业电子商务系统审计的内容及对策探讨 摘要：文章通过对传统企业电子商务特点的分析，提出了从技术层面和管理层面进行电子商务审计的思路。重点对传统企业电子商务系统管理层面的审计进行了论述，并首次提出了电子商务审计的匹配性审计和协调性审计等观点。 关键词：传统企业 电子商务系统 审计 随着互联网业务的蓬勃发展以及电子商务技术的日趋成熟，电子商务有利于企业增加机会和降低成本的经营理念被企业所接受，“鼠标加水泥”的商业模式在传统企业中得以广泛应用，而对传统企业的电子商务系统如何分析和评价也成为审计研究的重要课题。本文从技术层面审计和管理层面审计对传统企业电子商务系统审计的内容及对策进行了探讨。 一、技术层面审计 （一）安全性审计 电子商务系统的安全性至关重要，它是企业信息资产储存的重要介质，是企业电子商务得以持续有效开展的根本保障。对电子商务系统进行安全性审计时，应充分识别和分析系统所面临的风险，按照cobit或国家制定的相应标准进行符合性测试和评价。 电子商务系统的安全包括物理安全、网络安全、逻辑安全、以及系统持续维护等安全。对系统物理安全审计时，主要测试相关的服务器等设备是否受到严格保护，办公场所是否提供有效的安全措施，对系统数据是否建立了远程备份制度，是否建立了应对自然灾害或恐怖袭击的灾难恢复计划等。对系统网络安全进行审计时，主要测试是否设置了防火墙、建立了虚拟转网（vpn），是否采用了身份认证技术，是否对网络传输数据的关键点进行了加密，是否建立了实时监控系统，是否具备有效的计算机病毒防治措施等。对系统逻辑安全审计时，主要测试是否针对电子商务系统建立了完善的内部控制制度，是否按照不相容岗位职责相分离的原则对不同岗位进行了授权分工，是否对不同岗位设置了相应的访问权限，以及是否保留了完整的访问日志等。对电子商务系统持续维护安全审计时，主要测试是否对服务提供商的经营风险进行了定期跟踪评价和建立了防范措施，是否要求服务提供商在设计文档清单中交付了源代码等核心技术，是否对设计电子商务系统的软件技术进行了先进性评估及制定了软件技术升级的应对策略等。 （二）功能性审计 电子商务系统的操作功能是系统有效运行的基础，操作功能的适用性影响到访问者的接受程度，直接关系到系统建设目标是否能够实现。对电子商务系统的功能性进行审计时，主要测试其设计是否存在技术缺陷，是否符合企业的需求。对电子商务系统是否存在技术缺陷的审计主要通过黑盒测试和白盒测试的方式。对电子商务系统是否符合企业需求的审计则主要测试企业是否对建设电子商务系统进行了可行性分析，系统的设计是否与需求分析保持了一致，系统建设是否严格遵循项目管理方法，系统是否保留了业务轨迹，以及电子商务系统的文本格式是否与其它信息系统保持了统一等。 二、管理层面审计 （一）匹配性审计 传统企业开展电子商务需要与企业的目标保持一致，才能促进企业增加价值；同时，只有在匹配的组织结构保证下，电子商务系统才能有效运行。因此，需要对传统企业电子商务系统的战略匹配性和组织匹配性进行审计。不同企业面对的市场不同，确定的战略目标不同，因此选择的电子商务模式也不相同。因此在组织匹配审计时，需要检查企业是否设立了独立的电子商务系统维护部门，是否建立了完善的电子商务系统运行内部控制制度并得以有效执行，是否定期对实体系统相关岗位进行了电子商务系统胜任能力培训等。 （二）协调性审计 电子商务系统的协调性审计对内主要包括内部信息系统的协调审计和物流系统的协调审计，对外则主要指供应链的协调审计。内部信息系统的协调审计，主要运用跟单测试的方式检查电子商务系统的数据在企业内部的合同系统、财务结算系统或erp系统等内部信息系统中的传递是否通畅。物流系统的协调审计，则主要检查是否根据电子商务系统的信息或指令制定企业的生产、库存、运输等决策，检查是否对应建立了货物配送渠道，跟单测试是否降低了配送成本、缩短了物流周期、提高了物流效率等。供应链的协调审计主要检查电子商务系统的运用是否缩短了传统企业的供应链。 （三）效益性审计 传统企业运用电子商务的最终目的是为了促进企业的价值增加，如果电子商务系统的运行效果没有达到设计目标，或者因此所增加的利润不能抵偿系统建设的投资和系统运行的维护成本，则企业将面临电子商务投资失败的风险，因此需要对电子商务的效益性进行审计，以提示风险，分析原因，并提出应对策略。 电子商务效益审计包括系统建设的效益审计、系统使用的效益审计以及系统投资效益审计等内容。系统使用的效益审计则应主要测评用户对电子商务系统的功能是否满意，是否存在冗余的操作功能，电子商务网站是否具有较高的点击率，以及是否可以通过主要的搜索引擎进行访问等。系统投资效益审计则主要计算分析运行电子商务系统所带来的收益是否能够弥补系统的投入，在实际操作中可以运用净现值法等投资效益计算方法，将电子商务系统的投资、日常维护成本及系统升级支出等作为系统投入，将提高工作效率、缩短供应链节约的成本，降低的采购交易成本以及运行电子商务增加的收入等作为收益，以此计算评价电子商务系统的投资效益。 总之，传统企业电子商务审计是一种跨多学科的审计类型，审计人员只有在既具备现代审计技术方法，熟悉现代管理知识，又掌握相关it技术的基础上，才能客观分析和