【《Z互联网公司审计风险评估分析案例》20000字】

Z互联网公司审计风险评估分析案例目录TOC\o"1-3"\h\u3091Z互联网公司审计风险评估分析案例 15350第1章Z互联网公司审计风险识别与评估 2134331.1 25066 214126 322187 7128411.2Z互联网公司审计风险识别与评价指标体系的构建 811520 88953 108773 166811.3Z互联网公司审计风险评估方法的选择与应用 17212 1714784 1896 1930025 219571第2章Z互联网公司审计风险应对研究 23279072.1Z互联网公司审计风险应对框架构建 23166502.2完善总体审计策略 2327690 2415709 2414714 25326882.3优化实质性审计程序 268284 2615268 2711351 299033 3028995 311302 3119915 32119852.4加强事务所软硬件建设 3217215 3325766 335323 3430201 35第1章Z互联网公司审计风险识别与评估1.1Z公司成立于2004年，主营业务涵盖数字整合营销、数字媒体代理和精准营销等多个领域，拥有完备的广告发布、广告优化管理和效果监测等多个业务平台，属于互联网信息服务行业。公司建立了完善的研发体系，在互联网广告精准投放、互联网广告效果监测和广告优化等方面，已获得多项知识产权。Z公司以多维度创新思维，借助大数据和人工智能技术的发展，为客户持续提升广告投放精准度。Z公司的主要产品为广告发布和广告优化管理业务平台，其中广告发布业务平台对接有广告需求的客户，客户可通过该平台自主提交广告需求，公司通过前期对用户的偏好、地域等标签化处理，然后结合客户产品的内容、地域等多维度为客户精选目标受众，优化广告资源分配和投放效果；广告优化管理业务平台主要是监控广告的推广数据，将统计和分析的广告效果提交到客户，基于原有的广告策略进行调整优化。经过16年的发展，Z互联网公司已成为江西省互联网信息服务业的龙头企业。自2017年起，公司连续四年被国家工业和信息化部评为“中国互联网企业100强”。Z公司现有员工近200余人，其中近50%为专业技术人才，近80%的员工拥有本科学历。Z公司采用纵向一体化的组织结构，股东会下设董事会，董事会设有各专业委员会；管理层设有业务部、SDK部、分发部、财务部、行政中心和研发中心，各部门分工行事，组织结构较为简单，具体如下表3-1所示：表3-1组织结构职责划分序号机构主要职责1董事会（1）选聘和解聘公司管理层，并决定其薪酬；（2）审议和批准管理层的经营战略、经营计划和投资方案等等。2各业务部门（1）实施董事会决策；（2）负责公司日常管理；（3）聘任及解聘其他员工，并决定其薪酬等等。近年来，Z公司以多维度创新思维，借助大数据和人工智能技术的发展，在中国数字广告市场上顺应时代与行业发展趋势，利用独特的技术优势提高向客户投放广告的效率。公司研发了互联网与移动互联网广告、渠道资源采购、广告运营优化，从而实现了多功能数字营销。在获取Z公司的相关资料后，作者总结和分析出Z公司的商业模式如表3-2所示。表3-2Z公司商业模式画布KA关键业务以互联网广告分发等数字营销业务为主KP重要合作与供应商的战略合作，获取的优质流量VP价值主张利用自己的核心资源构建广告分发平台，通过合作伙伴渠道，为客户带来了独特的价值CS客户细分有线上推广需求的企业，呈数量打、交易金额小的特点CR客户关系优质的技术服务和精准的广告投放，维持客户关系KR核心资源研发技术、人力资源CH服务渠道互联网广告分发平台、广告管理平台CS成本结构采购流量成本，研发人员投入、软硬件支撑运营的成本费用，以及维持客户关系的成本RS盈利模式替客户整合网络媒体资源，从渠道方直接以较低的价格进行采购，以赚取向客户销售的差价本文运用了商业模式进行画布,从企业客户细分、服务渠道、顾客关系、盈利模型、核心资源、关键业务九个维度详细介绍了Z公司的整体商业模式。（1）客户细分进行客户细分便于企业的产品和服务为客户提供更有效的价值，Z公司主要为客户提供广告精准投放服务，其目标客户主要是有推广需求的企业。Z公司通过精准定向技术，找到目标受众，实现有效传播，帮助客户更有效的利用媒体资源。借助于互联网技术交易的便利性，Z公司开发的客户呈现交易金额小、数量多，且分布广的形态，按行业大致可以分为网络游戏、网络服务和电子商务三大类。表3-32017年-2019年Z公司营业收入类别/时间2019年度2018年度2017年度电子商务6,742.596,261.234,822.11网络服务8,540.896,990.914,311.05网络游戏5,268.818,857.3612,787.20其他收入117.821,512.423,401.84（2）服务渠道为了传递价值，企业需要通过渠道将产品经过一定的路径转给消费者。区别于传统制造企业线下销售渠道，Z公司借助互联网技术实现线上渠道传递价值，借助公司自主研发运营的广告发布管理平台，将客户的各个产品展示在平台上，然后精准投放到各个供应商渠道，包括平台端和移动端。广告投放广告设计主要是图片设计和富媒体设计广告投放广告设计主要是图片设计和富媒体设计制定投放策略按行业、按合同结算方式和按具体客户需求接到客户订单接到客户订单结束合同结束合同数据分析数据分析投放效果不佳投放效果不佳图3-1Z公司服务流程图（3）核心资源企业的运营离不开资源，企业拥有的资源可以是有形的也可能是无形的。企业的关键资源应该是难以模仿的，能够形成企业独特的竞争力。Z公司广告发布、广告优化管理和效果监测等所有业务平台的设计、开发和运营，都来源于其内部技术人员。除此之外，Z公司还构建了大数据分析平台、编制了定向精准投放策略，利用海量数据定义用户浏览行为、浏览偏好、购物倾向等多个行为，为精广告投放业务提供数据支撑。截至2020年底，Z公司共计拥有外观专利4项，软件著作权122项，商标80个。技术创新是Z公司内在的发展动力，因此研发技术、研发人员是Z公司的核心资源。2017年-2019年研发人员及研发投入如下表3-3所示。表3-4Z公司2017年-2019年研发投入项目2017年度2018年度2019年度研发人员486985研发人员数量占比39.67%51.49%55.92%研发费用1,430.481,597.811,781.65研发费用占营业收入比重5.65%6.76%8.62%（4）客户关系随着互联网的出现，客户之间的信息变得更加透明。Z公司作为互联网技术服务公司，市场竞争者众多，产品日益多元化；为了实现差异化效果，Z公司利用自身优质的技术实现精准的广告投放，为客户提供性价比最高的服务，来获取与客户的长期合作，以维持与客户之间的联系与合作。（5）关键业务关键业务是公司实施资源所从事的业务，通过这些业务维持与客户的关系，创造价值实现盈利。Z公司依托于广告发布、广告优化管理和效果监测等多个业务平台，专注于为广告主、广告代理商提供精准、高效的互联网广告投放。通过营销优化平台，Z公司匹配广告主的广告投放需求与媒体渠道资源，已经完成了成千上万个广告位的选择和投放，为客户提供了精准投放服务。广告投放广告投放广告需求电子商务网络游戏品牌用户网站用户移动应用垂直网站移动软件无线WIFI网吧营销优化平台广告需求方平台广告供应方平台目标受众图3-2Z公司关键业务（6）合作伙伴Z公司的供应商主要是媒体渠道资源提供者，Z公司与供应商之间的战略合作关系，使其广告平台每年对接了上亿条的移动端优质媒体流量，以及上万个APP。借助广告平台，Z公司对这些渠道进行辅助整合以提供给第三方大数据的检测，实现广告主与视频媒体的更精密、更良好的合作。按渠道分类，Z公司供应商可分为垂直网站、应用软件、网吧三类。其中，垂直网站主要通过视频、新闻和搜索的方式，在网页的空白位置、首页或标题放置广告位；应用软件主要是开发者研发用户喜欢的APP，免费提供给用户使用，吸引用户获取流量，并在软件中插入广告位；网吧主要是再会员开启电脑时，在开启页面、桌面或弹出窗口设置广告位。Z公司通过广告供应方平台对广告位进行汇集，并销售给客户获取收入。（7）成本结构维护客户关系,传递价值和实现盈利,都会带来巨大的成本。传递价值和实现盈利,都会产生成本，成本结构是经营商业模式下所发生的费用和成本总额。Z公司的成本主要是由费用和营业成本构成。Z公司的核心资源包括了大量的技术，需要不断的研发人员投入和软硬件支撑运营的费用。Z公司的营业成本主要是媒体采购成本，为公司向下游渠道网站、网吧和应用软件支付的渠道费用。媒体采购成本媒体采购成本平台运营费用研发投入成本结构图3-3Z公司成本结构（8）盈利模式Z公司的收入主要来自广告需求端客户，区分代理模式和程序化购买模式。广告代理模式下，Z公司整合网络媒体资源，从渠道方直接以较低的价格进行采购，然后出售给客户，以赚取采购差价来获利。在程序化购买模式下，Z公司通常采用CPM、CPC的计量模式，广告主可以根据投放效果自主动态调整单价。区别于传统企业交易以银行转账为主，Z公司与客户、供应商还通过微信、支付宝等第三方平台进行收付款。（9）价值主张企业向客户提供特定的价值主张，客户围绕价值支付价格。Z公司利用自己的核心资源构建广告平台，然后通过合作伙伴整合渠道，在成本可以承担的基础上，对客户带来了独特的价值。对于客户来说，通过支付相同的价格可以获取更精准的广告投放；对于渠道来说，可以更好的变现以及充分挖掘每一个流量的价值。2017年度至2019年度，Z公司部分财务数据汇总和分析，具体如下表3-5：表3-5Z公司2017年-2019年主要财务数据项目2019-12-31/2019年度2018-12-31/2018年度2017-12-31/2017年度报告期年报年报年报数据来源审计报告审计报告审计报告营业收入20,670.1023,625.9225,326.21研发费用1,781.651,597.811,430.48营业利润6,877.616,841.287,651.86流动资产14,802.0911,248.4310,122.06商誉6,348.966,348.966,348.96无形资产2,267.933,052.323,877.06资产总额26,712.8221,760.0221,048.86流动负债8,971.156,128.826,236.06股本10,170.0010,170.0010,170.00毛利率38.22%37.96%41.27%流动比率1.651.841.62销售净利率31.27%28.96%30.22%资本收益率0.67630.67270.7526总资产周转率0.771.091.201.2Z互联网公司审计风险识别与评价指标体系的构建本文结合以前学者的成果和《通过了解被审计单位及其环境识别和评估重大错报风险》（第1211号）审计准则的相关内容等作为理论基础，通过对互联网行业的分析研究，结合Z公司的内外部风险，把Z公司审计风险因素划分为宏观层面、行业状况和企业因素等9个一级指标，在此基础上将二级审计指标分类划分调整为38个，从而构建出重大错报风险评估指标体系。（1）宏观层面=1\*GB3①经济周期：据国家统计局发布的2019年统计资料报告显示，全年实现国内生产总值高达99.09万亿元，较上年同期增长6.1%，我国经济总体保持平稳运行。但在互联网用户流量红利消失，新媒体资源蚕食现有市场的背景下，去年中国互联网广告市场整体销售和营收的增速也出现了下降,而且互联网广告行业的发展整体并不乐观。然而，在信息技术的飞速发展下，互联网广告通过创新创造了新的媒体平台，促进了营销模式的转变，带动了整个互联网广告产业的发展。=2\*GB3②国家调控政策：2019年中央经济工作会议提出，我国必须继续深化市场改革，促进高度开放，促进结构性改革，促进稳定的增长，进行结构调整和风险预防，并促进稳定的就业，稳定的金融和稳定的投资。在过去的适应性环境下，中国互联网广告市场规模迅速扩大，为了规范其发展，监督管理部门负责规范和引导其相关监管工作，并出台了一系列相关管理条例。=3\*GB3③行业监管政策：互联网行业监管环境日趋严格。在互联网营销方面,各企业主要基于用户数据、用户偏好和精准营销。而在政策日益严厉的现在,各个企业都需要引起高度重视营销内容的尺度和营销范围。各企业需要重视营销内容的尺度和营销范围。在过去这个政策宽松的环境下,中国的互联网广告市场发展极其迅速,而随着互联网行业规模的扩大和日益壮大,为了有效规范互联网行业的发展,监管部门陆续颁布出台了数十条相关的监管条例,目前已涵盖了从传统的互联网平台、营销内容发展到营销推广的全部内容。营销内容到营销推广的所有内容。法规和政策的日益严厉,也是在对我们公司进行了更高的技术要求,公司在积极开拓和发展自己的各项经营业务的过程中,也将会继续认真地严格执行法规和政策、行业准则和规范,创造一个健康的产品和行业环境。=4\*GB3④行业税收法规：Z互联网公司研发投入大，已申请为高新技术企业，可以享受表3-6中税收优惠：表3-6税收优惠明细税种税收优惠企业所得税（1）享受15%的所得税税率优惠（2）享受研发费用加计扣除75%的优惠（3）职工教育经费在不超过其薪酬总额8%的部分，也可以在企业所得税应纳税所得额中进行扣除增值税因技术转让、技术开发等发生的增值税享受免收增值税的优惠（2）互联网行业状况=1\*GB3①互联网行业竞争充分性：伴随着互联网及其附属行业长久以来的迅速发展，互联网时代的用户红利逐渐消失，网络用户数量的增长趋势是减弱，同行业互联网公司之间对用户的争夺越来越激烈，由于在线流量的成本越来越高，企业的利润空间进一步减少，总体来讲，该产业的竞争是激烈的。=2\*GB3②互联网行业的成长性：根据《中国互联网广告数据报告2020》（中关村互动营销实验室发布）显示，在过去五年我国互联网广告行业规模增幅下降，但呈不断上升趋势。因此，行业成长对被审计单位发生重大错报风险的可能性较低。具体情况利用趋势分析，如图3-4所示。图3-42017年-2020年中国互联网广告总体收入=3\*GB3③互联网技术升级的风险：互联网广告行业的发展与互联网技术的发展紧密相关，新技术的升级，特别是大数据、区块链以及其他技术的出现，给互联网广告行业带来了深刻的变化。多技术的相互渗透和交替已经成为业界技术开发的趋势。（1）互联网企业的性质=1\*GB3①公司治理结构：Z公司的董事长直接持股比例为56.28%，属于绝对控股，虽然引入了众多战略投资者，但这些战投持股比例较低且分散；董事会共有5名成员，其中三名由董事长提名，剩余一名系战略投资者提名，董事长能够控制公司的财务和经营决策。=2\*GB3②公司组织结构：Z公司采用纵向一体化的职能结构，设有业务部、SDK部、分发部、财务部、行政中心和研发中心，各部门分工行事，职责划分清晰，能够做到不相容职务相分离。

股东大会股东大会监事会薪酬与人力资源委员会 战略发展委员会 提名委员会 审计委员会 内审部 总经理技术管理委员会产品管理委员会营销管理委员会职业发展中心财务部SDK部分发部行政中心研究院副总经理行政部人事部法务部课程部培训部董事会董事会董事会办公室证券事务部证券事务部搜索推广部搜索推广部图3-5Z公司组织结构图=3\*GB3③会计政策：Z公司属于互联网信息服务企业，受互联网影响较大，互联网行业业务模式层出不穷，Z公司经常有新的业务模式，因此其虽然遵守企业会计准则，但是存在一定的风险。=4\*GB3④会计政策变更：自2017年以来，每年均有新的的会计政策变化，Z公司财务部根据董事会的审批调整了相关会计核算，未发生财务核算错误。因此会计政策变更对Z公司影响较低。=5\*GB3⑤公司主营业务性质：Z公司属于互联网信息服务行业，利用自身的大数据技术向客户提供互联网广告精准投放的服务，广泛涉及精准营销、数字媒体代理、数字整合营销等领域。国家工商行政管理总局颁布的《广告产业发展第十三个五年规划》提出，支持我国广告行业商业模式创新，探索互联网广告新商业模式。支持广告业与互联网技术的整合，以“互联网+广告”创新营销方式。所以Z互联网公司业务发展前景良好。=6\*GB3⑥关键客户：公司凭借多年积累的客户优势和互联网营销服务经验，以客户需求为导向，最大限度的发挥公司的研发能力、大数据优势，除在原有领域发力外积极拓展新领域。公司前五名大客户占全年总收入的比例低于40%，因此公司对主要客户不存在重大依赖的情况。=7\*GB3⑦重要供应商：Z公司供应商多为个人或者个人设立的有限公司，多依据其自身能力开发的营销渠道，单个供应商年度采购额较低，且前五大供应商占全年总采购额的比例不到10%。因此，重要供应商对Z公司产生重大错报风险的可能性为低。=8\*GB3⑧人力资源情况：Z公司近年不断发展壮大，企业效益也越来越好。受互联网行业影响，IT人员离职率相对较高；且Z公司对公司的高管、业务人员以及业务发展的核心研发人员较为依赖。（2）信息系统风险=1\*GB3①硬件丢失和损坏风险：Z公司未建立单独的服务器，其业务运营主要依赖于网络服务器阿里云，公司以租赁的形式购买服务，且双方合作稳定，因此对业务影响最大的服务器不存在丢失和损坏的风险。=2\*GB3②网络环境秩序的缺失：Z公司依赖于计算机网络、电脑程序和软件系统，因此计算机病毒和黑客攻击等因素都会带来技术风险。Z公司数字娱乐业务后台经常受到网络攻击，但是基于公司建立的防御体系和应急管理制度，近年并未发生过较大的网络风险。=3\*GB3③系统维护风险：系统维护受软件、硬件和管理制度的影响较大，有效的系统维护需要科学的管理和相关行业知识背景的专业人员,通过综合规范的手段,方能取得良好的效果。Z采用的交易系统的所有应用程序都汇总到阿里云中，大量的业务数据存储在数据服务器中，部门的岗位设置还是常规类型，业务职能设置也是分布式的。=4\*GB3④业务系统与财务系统的设计缺陷：Z公司的财务数据依赖于业务系统和财务系统，而二者设计的有效性直接影响财务数据的可信度和准确性，进而影响审计风险。=5\*GB3⑤电子数据的易篡改性：电子数据易篡改性的高低直接影响审计证据的有效性和可信度，从而加大审计风险。Z公司的业务系统主要由自身IT人员设计与开发，未强制将数据痕迹保留在后台，即使发生人为删减数据的情况，会计师很难发现这种行为。（3）互联网企业软件研发的确认计量风险=1\*GB3①研发支出相关制度：Z公司编制并实施了研究与开发相关的管理制度，规范研发项目投入和日常管理的行为。研发制度要求项目立项前进行可行性研究，然后提交管理层进行战略决策。=2\*GB3②研发项目财务核算：Z公司没有按项目进行研发核算，而公司普遍存在同时研发多个研发项目的情况，对于研发项目需要公摊的费用，如研发后勤人员成本、研发设备折旧等，按研发项目数量平均分摊计入各项目。这种不合理的会计处理，使得管理层无法清楚的了解每个研发项目的实际支出，也不能对各个研发项目的投入产出做出评价，造成公司财务报表中核算的研发费用并不是十分的准确。=3\*GB3③研发项目完工验收：Z公司对研发项目各节点设置预期目标并验收，实际验收时缺少相关技术人员的评审，因此导致研发项目未达预期也能进入下一个阶段，研发相关记录和资料往往与实际情况存在出入。另一方面，财务人员缺乏技术专业知识，与技术人员对研发项目和会计处理的理解存在差异，加上双方沟通较少，导致研发费用完工与资本化时点与实际情况可能存在出入。=4\*GB3④研发项目资本化：研发支出的费用化和资本化可以直接影响公司的利润，而Z公司存在研究阶段和开发阶段未明确区分的情况，或者当资本化条件不满足时进行资本化的处理。2017年-2019年，Z公司不存在研发项目资本化的情形。（4）基于互联网销售的收入确认风险=1\*GB3①收入确认政策的合理性：收入确认政策主要是对收入确认时点和收入确认依据的要求。按照收入确认准则，Z公司数据营销业务应该以双方确认的结算单来确认收入，数字娱乐应该以双方确认的月度结算单，并结合业务合同、系统数据等确认收入。Z公司在实际操作中，财务人员仅根据系统数据来确认收入，未与业务合同、结算单进行核对。=2\*GB3②营业收入的完整性：Z公司财务人员在日常处理中，未考虑数字营销业务中的广告互换业务，数字娱乐业务中未考虑奖励和赠送的游戏币，而且财务人员在确认收入时，缺乏后台数据、业务数据、结算数据和第三方平台收款数据的核对比较，未对差异较大的情况进行核实。=3\*GB3③营业收入的跨期处理：Z公司财务人员依据业务系统数据确认收入，而系统数据与双方确认的结算单确定的金额存在差异，这种差异的存在会影响财务报表。虽然审计人员对发现的差异进行了审计调整，但仍存在一定的审计风险。（5）互联网企业并购风险=1\*GB3①并购决策：自成立以来，Z公司仅在2016年收购了一家同行业互联网广告公司。在购买前，Z公司管理层对标的公司的优势、劣势、机会和挑战进行了研究分析，然后提交董事会和股东大会进行决策。公司并购决策流程完备，不存在不良动机的并购风险。=2\*GB3②标的估值：收购前，Z公司聘请了会计师、评估师对标的公司进行了审计评估，获取了标的公司较为准确的账面价值。但互联网公司的获利取决于用户规模，且商业模式与盈利模式并不能完全划等号，因此标的公司评估价值存在虚高或者虚低的风险。=3\*GB3③并购整合：Z公司收购标的公司后，对标的公司的组织架构、人力资源和企业文化进行了整合，虽然维持标的公司原有的业务结构和人员构成，但是为了配合整个集团的经营战略的调整了标的公司原有的经营目标。。=4\*GB3④未来收益预测：互联网行业的技术在不断的创新，而新出现的技术通常不存在通用的评价标准，这加大了价值评估的难度。标的公司在收购初期刚刚由亏损转为盈利，与此同时市场在不断的扩大，一定会出现新的竞争对手，造成标的公司的估值很容易变得不准确。标的公司估值不准确，Z公司的商誉减值测试就存在风险。（6）管理层舞弊风险=1\*GB3①管理层承受的压力：Z公司正在筹备国内创业板上市，由于IPO上市对合规性和业务增长性都有较高的要求，因此Z公司管理层迫于压力可能调节公司盈利等。因此，管理层承受较大的业绩压力。=2\*GB3②管理层薪酬是否与业绩相关：管理层的薪酬受公司业绩的影响，会随公司业绩波动而变化。公司未设立股权激励计划，但近年来受行业竞争加剧的影响，公司营收能力受到一定影响。因此，管理层因薪酬发生舞弊风险的可能性。=3\*GB3③管理层人事稳定性：今年公司董事、高级管理人员和监事均未发生重大变动；且均为公司外部招聘，不存在实际控制人亲属等情况。因此，人事稳定性对公司影响较低。（7）财务评价通过流动比例、销售净利率、资本收益率和总资产周转率这些财务指标，可以了解公司的偿债能力、盈利能力和营运能力，对公司的经营情况和管理效果跟更直观的了解。通过获取Z公司的财务数据，可以计算流动比率、销售净利率、资本收益率和总资产周转率，如表3-6所示。表3-6Z公司2017年-2019年主要财务指标财务指标指标名称2017年度2018年度2019年度偿债能力流动比率1.621.841.65盈利能力销售净利率30.22%28.96%31.27%盈利能力资本收益率0.75260.67270.6763营运能力总资产周转率1.201.090.77根据表3-6中的数据，作出如下分析：=1\*GB3①流动比率：Z公司的资产流动性比率已经连续三年维持在了较高的水平,无较大的波动,Z公司有良好的偿债能力,无法按时完成偿还债务风险相对较低。=2\*GB3②销售净利率：Z公司销售净利润近三年呈波动式上升趋势，与同行业可比公司不存在重大差异，说明Z公司在盈利能力方面较强，相关风险较低。=3\*GB3③资本收益率：Z公司近三年资本收益率较为稳定，主要是受益于公司主营业务的稳定和公司不断增强的核心技术能力，保持了较高的销售净利率，因此资本收益率风险较低。=4\*GB3④总资产周转率：Z公司总资产周转率在近三年持续走低，说明公司营运能力出现了一定的问题。本文结合以前学者的成果和《通过了解被审计单位及其环境识别和评估重大错报风险》（第1211号）审计准则的相关内容等作为理论基础，通过对互联网行业的分析研究，结合Z公司的内外部风险，把Z公司审计风险因素划分为宏观层面、行业状况和企业因素等9个一级指标，在此基础上将二级审计指标分类划分调整为38个，从而构建出重大错报风险评估指标体系，如表3-7所示。表3-7Z公司风险评价指标体系风险类型序号风险评价指标风险子因素外部风险U1宏观层面经济周期政府调控政策行业监管环境行业税收法规U2互联网行业状况互联网行业竞争充分性互联网行业的成长性互联网行业技术升级风险内部风险U3互联网企业的性质公司治理结构公司组织结构会计政策会计政策变更主营业务性质关键客户重要供应商人力资源情况U4信息系统风险硬件丢失和损坏风险网络环境秩序的缺失系统维护风险业务与财务软件的设计缺陷电子数据的易篡改性U5互联网企业软件研发的确认计量风险研发支出相关制度研发支出财务核算研发项目完工验收研发支出资本化U6基于互联网销售的收入确认风险收入确认政策的合理性营业收入的完整性营业收入的跨期处理U7互联网企业并购风险并购决策标的估值并购整合未来收益预测U8管理层的舞弊风险管理层承受的压力管理层薪酬是否与业绩相关管理层人事稳定性U9财务评价流动比率销售净利率资本收益率总资产周转率1.3Z互联网公司审计风险评估方法的选择与应用审计风险定量评估的方法主要有模糊综合评价法、熵权法、风险率评价法和灰色关联分析等。其中熵权法主要是一种泛指在假定其他风险因素变动不变的条件下,评估某一个或几个特定风险因素的变化对于综合评估结果的影响程度,即确定其中一个因素的离散程度,如果一个因素的离散程度越大,对于综合评估结果的影响也就越大,据此对于这些风险因素变动程度进行了排序,以供决策者作为依据。熵权法简便易行，可操作性强，应用广泛，有助于发现主要的风险因素。其中，熵权法在审计风险评估程序应用中的计算步骤如下：（1）根据各因素的风险等级统计表，建立初始矩阵X。Xij表示第j（j=1,2,...,n）个指标发生风险等级为i（i=1,2,...,m）的概率值。对初始矩阵进行标准化处理得到标准矩阵Zij，如式1.1。Zij=QUOTEmaxXij-Xijmax(Xij（2）计算风险等级评价指标的熵值Ei如式1.2。Ei=QUOTE-1ln⁡(n)i=1nPij-1ln⁡(n)i=1nPij是风险因素的比重，其计算公式为式1.3。Pij=QUOTEZijj=1nZijZij（3）通过式1.4计算每一个风险等级评价指标的熵权Kij:Kij=QUOTE1-Eiji=1m(1-Eij)（4）计算风险因素的综合评价结果，如式1.5。Bj=QUOTEj=1nKijj=1nKij*Pij根据综合评估结果对所有风险因素进行排序，最终确定对重大错报风险影响较大的风险因素。根据1.2.3建立的风险指标评价体系，本文设计了Z公司的重大错报风险评价表，详见附录1重大错报风险因素评价表。由于会计师事务所的业务分配，Z公司的审计业务由审计三部负责，因此，本次问卷调查表发放对象为审计三部所有项目组成员及该项目相关复核人员共21人，包括部门合伙人、部门经理、项目经理、审计助理，以及质量控制部复核人员、分管业务的合伙人等，详见表3-8。结合打分表中各位专家的打分情况得到评分表，详见附录2评价打分结果汇总表。表3-8问卷调查人员调查部门调查对象调查人数（个）合伙人管理委员会分管业务合伙人2质量控制总部部门经理1复核人员3审计三部部门经理1项目经理1审计助理13问卷调查总人数21（1）根据影响因素建立评价矩阵通过问卷调查和1.2的分析，汇总38个审计风险影响因素成为9个审计风险评级指标的可能性评估值，而且对于审计风险的评估存在高、中、低3个可能性素，将每个因素的每个风险值的支持程度定量化,建立评价矩阵如表3-9所示。表3-9评价矩阵风险因素U1U2U3U4U5U6U7U8U9总计高112116中12332121116低3151111316总计43854343438（2）计算影响因素高、中、低风险对应的概率值现有风险因素U1，U2，……，U9，与风险水平D1，D2，D3，每个风险因素对应的风险等级的值记为Xij（i=1，…，m；j=1，…，n），Xij表示在风险等级i处第j个指数的概率值，如表3-10所示。表3-10概率值表风险因素U1U2U3U4U5U6U7U8U9高0.00000.00000.00000.20000.25000.66670.25000.33330.0000中0.25000.66670.37500.60000.50000.33330.50000.33330.2500低0.75000.33330.62500.20000.25000.00000.25000.33330.7500（3）计算标准化矩阵风险影响因素的反向指标数量是越小就会变得更大和更优秀,因此,根据式1.1反向指标对数据进行了标准化分析。Zij=QUOTEmaxXij-Xijmax(Xij由此可得到标准化矩阵Z=Zij(i=1,2,3;j=1,2,…，9)，如表3-11所示：表3-11标准化矩阵风险因素U1U2U3U4U5U6U7U8U9高1.00001.00001.00000.73330.66670.11110.66670.55561.0000中0.66670.11110.50000.20000.33330.55560.33330.55560.6667低0.00000.55560.16670.73330.66671.00000.66670.55560.0000（4）计算影响因素的熵值随着第j个指标值之间差异的增加，每个风险评估指标的熵变小，并且该指标中反映的信息量极大地影响了风险评估，熵值的计算如式1.2所示：Ei=QUOTE-1ln⁡(n)i=1nPij-1ln⁡(n)i=1nPij是风险因素的比重，其计算公式为1.3：Pij=QUOTEZijj=1nZijZij计算风险因素比重与其对数成绩结果如表3-12。表3-12风险因素权重Pijln(Pij)U1U2U3U4U5U6U7U8U9高-0.2832-0.2832-0.2832-0.2415-0.2290-0.0677-0.2290-0.2058-0.2832中-0.3012-0.1010-0.2626-0.1518-0.2095-0.2768-0.2095-0.2768-0.3012低-0.0000-0.2630-0.1251-0.3003-0.2876-0.3381-0.2876-0.2630-0.0000可知n=9,ln（9）=2.1972。根据公式计算得出E1j=0.9584、E2j=0.9514、E3j=0.8487。（5）计算风险等级评价指标的熵权根据信息熵理论，随着每个风险级别指数的信息熵变小，数据的差异变大并且权重变大。因此，每个风险水平的熵可通过公式1.4获得。Kij=QUOTE1-Eiji=1m(1-Eij)计算得出，风险等级权重K1j=0.1721、K2j=0.2013、K3j=0.6266。（6）计算风险因素的综合评价结果Bj=QUOTEj=1nKijj=1nKij*Pij通过式1.5计算，得出审计风险影响因素的综合评价结果：Bj=[0.05980.11140.07530.13480.13030.17560.13030.12280.0598]。根据审计风险影响因素的综合评价结果，我们可以得到Z公司审计风险因素排序表，如表3-13所示：表3-13风险因素综合评价结果序号风险因素评价结果1U6基于互联网销售的收入确认风险0.17562U4信息系统风险0.13483U5互联网企业软件研发的确认计量风险0.13034U7互联网企业并购风险0.13035U8管理层的舞弊风险0.12286U2互联网行业状况0.11147U3互联网企业的性质0.07538U9财务评价0.05989U1宏观层面0.0598根据9个一级风险因素的评估结果排序，我们可以知道，基于互联网销售的收入确认风险、信息系统风险、软件研发的确认计量风险、互联网企业并购风险、管理层的舞弊风险和互联网行业状况系数较大，属于审计风险中的高风险因素，也是互联网企业审计中的主要风险点，审计人员应重点关注并准确评估。其中，互联网销售的收入确认风险、软件研发的确认计量风险、互联网企业并购风险属于认定层次的风险，审计人员应重点关注营业收入、研发费用、无形资产和商誉等会计科目。信息系统风险、管理层的舞弊风险和互联网行业状况属于报表层次的风险，审计人员应关注互联网企业的经营风险，信息系统对业务数据的影响，同时对管理层利用研发费用、职工薪酬调节利润等给予充分的关注。综上，Z互联网企业的主要审计风险点如表3-14所示：表3-14主要风险点序号主要风险因素报表层次认定层次影响报表科目关注事项1互联网销售的收入确认风险认定层次营业收入、研发费用、无形资产和商誉等营业收入的相关的业务指标、第三方收款平台2软件研发的确认计量风险关注研发项目的立项、日常进度和结项资料3互联网企业并购风险关注商誉的减值测试过程、相关预测指标的合理性4信息系统风险报表层次营业收入、营业成本、研发费用和职工薪酬等信息系统对业务数据的影响，重点关注收入和成本5管理层的舞弊风险利用研发费用加计扣除、职工薪酬调节利润等可能性6互联网行业状况准确评估互联网企业的经营风险和可持续经营能力

第2章Z互联网公司审计风险应对研究2.1Z互联网公司审计风险应对框架构建在第3章我们利用熵权法对Z互联网公司审计风险影响因素进行定量评估，我们得出了影响Z互联网公司审计风险的高风险要素。针对这些审计风险，本文站在审计机构的角度，从完善总体策略、优化实质性审计程序和加强事务所软硬件建设三个方面提出了具体的应对措施。1.完善总体审计策略：=1\*GB31.完善总体审计策略：=1\*GB3①明确审计范围；=2\*GB3②完善影响审计业务要素；=3\*GB3③优化审计时间安排。2.优化实质性审计程序准确评估企业经营风险2.优化实质性审计程序准确评估企业经营风险互联网行业风险信息系统风险信息系统风险信息系统审计信息系统审计基于互联网销售的收入确认风险基于互联网销售的收入确认风险改进营业收入审计程序改进营业收入审计程序1.加强事务所软硬件建设：1.加强事务所软硬件建设：=1\*GB3①提高专业胜任能力；=2\*GB3②利用云平台和大数据审计；=3\*GB3③完善质量控制体系；=4\*GB3④提高审计人员独立性。改进研发费用审计程序互联网企业软件研发的确认计量风险互联网企业软件研发的确认计量风险改进无形资产审计程序改进无形资产审计程序管理层的舞弊风险改进职工薪酬审计程序管理层的舞弊风险改进职工薪酬审计程序改进商誉减值审计程序互联网企业并购风险改进商誉减值审计程序互联网企业并购风险图4-1Z互联网公司审计风险应对框架图2.2完善总体审计策略会计师事务所应完善Z公司整体审计战略，并应就审计范围、审计重要性水平、被审计单位重要组成部分和审计时间安排等几方面进行总体规划。总体审计策略具体了解内容如下表4-1所示。表4-1完善总体审计策略会计师事务所在确定Z公司2019年年报审计范围时，紧说明了整个审计过程遵守企业会计准则和审计准则。除此之外，审计人员并未明确其他内容。现明确审计范围如下：（1）财务报告基础Z公司严格按照中国企业会计准则和审计准则规范；并以权责发生制作为其记账基础；完整会计期间为每年1月1日至当年12月31日。在本次审计中，审计人员要对母公司、7家子公司和1家孙公司分别出具试算平衡表，然后编制合并报表、出具审计报告。（2）与财务报告相关的行业特别规定无与互联网行业特别的报告要求。（3）审计技术本次审计采用风险导向审计模式，结合Z公司的业务模式和经营环境，建立风险指标评价体系，评估重大错报风险，为实质性审计程序明确主要风险因素。Z互联网公司影响审计业务的重要因素主要包括：重要性水平和重要组成部分。重要性水平。重要性水平测算如表4-2所示：表4-2重要性水平测算表基础数据重要性水平实际执行的重要性水平明显微小错报的临界值总资产、净资产、营业收入的0.5%取左侧数据最小值确定合并报表整体重要性水平为60万元按照整体重要性水平的75%确认，即45万元按照实际执行的重要性水平的5%确认，即2.25万元期间费用总额的1%经常性业务税前利润的5%重要组成部分。审计人员应根据各子公司资产、营业收入、利润总额占合并报表的比例，其中一个指标大于15%即确认为重要组成部分，并根据相关指标占比和合并报表整体重要性水平确认重要组成部分的重要行水平，并执行重点审计，其他子公司执行一般审计。（1）出具审计报告审计人员首先应提交审计报告的初稿，然后与Z公司管理层沟通审计过程中发现的问题，并向治理层汇报审计过程中发现的重大错报。Z公司在收到审计报告草稿后，应详细阅读审计报告并核实相关错报，所以需要预留双方沟通的时间。建议注册会计师在2020年4月18日前向Z公司管理层提交审计报告初稿，在2020年4月26日前签署正式审计报告并报送Z公司。（2）执行审计工作被审计单位业务环境、诚信调查，业务保持评价表：2020年3月4日。总体审计策略和具体审计计划：2020年3月7日。审计人员编制了总体的审计战略后,应该自己来编制具体的审计方案。在审计的过程中,审计人员应该依据实际的情况,对具体的审计方案进行了调整。风险评估（主要是通过财务报表层次重大错报风险的评估，分析实质性程序计划矩阵，然后编制内部控制缺陷汇总）：2020年3月8至15日审计实施阶段：2020年3月16日至4月8日，审计实施阶段主要是内部控制测试和实质性测试。（3）沟通的安排审计人员应根据审计工作的阶段和执行审计工作时间，综合考虑安排内外部沟通。具体建议如下：与事务所内部沟通如表4-3所示：表4-3事务所内部沟通时间表工作阶段沟通责任人沟通内容沟通时间安排审计准备阶段项目合伙人错报领域和错报方式，拟实施的进一步审计程序、舞弊事项2020/3/14审计实施阶段项目合伙人关联方及其交易2020/4/6审计报告阶段项目合伙人审计结论以及审计意见类型2020/4/12审计报告阶段质量控制复核人员审计结论以及审计意见类型2020/4/14与被审计单位沟通如表4-4所示：表4-4被审计单位沟通时间表工作阶段沟通对象沟通内容沟通时间安排审计准备阶段管理层和治理层舞弊、法律法规和持续经营能力等特别风险事项2020/3/15审计实施阶段治理层和管理层期初余额、期后事项以及关联方等事项2020/4/8审计报告阶段管理层和治理层内部控制缺陷、未更正错报、前期错报对本期的影响、审计意见类型以及组成部分对财务报表产生重大影响的错报。2020/4/182.3优化实质性审计程序企业经营风险的识别与评价是准确评估重大错报风险的重要工作。而互联网行业属于信息技术高度集中的行业，经营业务多依赖于互联网技术，这种特殊性使得其业务具有一定的复杂性和创新性。因此对Z公司行业风险的评估是经营风险判断的主要影响因素。首先，审计人员应了解互联网信息服务行业的现状、前景和行业龙头企业，关注Z互联网公司在行业中的地位，以此了解Z互联网公司的行业竞争风险。其次，审计人员应了解Z互联网公司技术水平和信息服务行业技术水平的发展，识别和评价Z互联网公司与行业技术水平差异，关注公司未来期间对技术研发的投入、行业前瞻性技术的储备以及技术人员梯队的建设，以此了解Z互联网公司是否存在因技术升级而被淘汰的风险。最后，审计人员应了解互联网信息技术服务行业核心的财务指标，例如营业收入、经营活动现金流、流量采购单价等，与同行业可比公司进行对比，观察是否存在异常；如果存在较大差距，审计人员应加强警惕。Z公司的主要业务模式依托于信息技术，销售渠道以互联网为主，单笔交易金额小且交易频繁，部分财务数据直接生成于信息系统等。从交易客户来看，消费者主要为个人，交易多而分散。从资金划付来看，货款支付主要经由第三方平台。信息系统的风险直接影响审计质量，而且Z公司的信息系统风险评估为高风险，因此为了应对信息系统风险，本文引入了信息系统审计。（1）信息系统审计为了确保数据的安全性、完整性以及系统的有效性，信息系统审计必须由独立于信息系统开发人员和用户的第三方人员科学地测试信息系统，提供全面的评估，并向客户提供建议。审计对象信息系统，其审计内容包括信息系统的计划、分析、设计、测试、使用和维护等功能。信息系统审计分为三个层次：控制环境审计、一般控制审计和应用控制审计。信息系统控制环境审计主要是检查员工的职业道德、员工的胜任能力、公司的组织架构、岗位设置和责任分配、人力资源政策和董事会与审计委员，并评价计算机信息系统风险防范系统设计的合理性，以及实际操作的可用性。一般控制审计主要是对信息系统治理方面的管理制度、组织架构进行检查；系统开发和变更控制，主要是对需求定义、编程实现、测试运行维护方面的控制；操作系统及数据库控制，主要是对密码策略的检查，包括密码长度、复杂度和过期限制，同时还需要对用户权限检查单进行审计；网络安全，主要是数据传输的准确性、完整性，检查防火墙等。信息系统一般控制信息系统一般控制系统开发与测试日常运行与维护账户和数据访问权限程序变更管理系统开发与测试日常运行与维护账户和数据访问权限程序变更管理需求与可行性分析需求与可行性分析编程开发测试正式上线培训代码编程数据迁徙培训代码编程数据迁徙培训完整性报告接口处理运营监管程序优化数据库管理数据备份操作系统安全应用数据安全网络安全权限设置与修改网络账号安全图4-2信息系统一般控制应用控制审计是对ERP、OA及其他应用系统进行审计，为满足各种数据处理的特殊控制要求；输入控制，保证不丢失数据的情况下，只有经过授权批准的业务才能输入计算机系统，且数据没有被篡改；处理控制，包括数据妥当性的分析、错误纠正措施；输出控制，确保输出的数据是可传送的、满足要求的，能够以一致的、安全的方式传送给用户。各类报表（输出控制）系统记录（处理控制）用户操作（输入控制）各类报表（输出控制）系统记录（处理控制）用户操作（输入控制）图4-3信息系统应用控制（2）信息系统风险的应对考虑到Z公司信息系统存在较高的审计风险，审计人员首先需要评估与财务数据处理所依赖的主要信息系统内部控制的设计合理性。其次，审计人员应该确认与Z公司收入识别相关的信息系统组织架构的治理框架，以及与系统的开发、变更、每天的数据访问和运用相关的管理手段。再次,审计人员还是应该考虑如何通过穿行测试的手段来对信息系统流程管理控制的设计与运行情况以及其实施的有效性等问题进行检验,主要目的就是通过穿行测试和抽样测试来查看相关信息记录的精度、准确性、完整度,检查信息系统中商业数据的逻辑性、测试信息技术在流程管理中的应用与控制有效性。最后，审计人员可以使用分析性复核的办法来验证信息系统数据的准确性。审计人员可以根据企业业务模式和盈利模式，借助投入产出分析、收入成本配比，分析毛利率波动及与同行业可比公司进行数据比较等程序验证数据的真实性、准确性和合理性。同样，审计人员可以结合应收账款、合同负债与经营活动现金流等报表科目的勾稽关系，判断数据的准确性。审计人员在获取互联网公司营业收入审计证据时，应详细了解被审计单位的收入情况，有必要仔细检查与收入有关的数据。注册会计师应严格按照会计核算准则的规定进行对营业收入数据的审计,评估营业收入的确认是否满足了企业会计核算准则的规定和要求,尤其特别是怀疑Z公司营业收入是否存在虚增风险性或者Z公司收入是否存在合法和违规性问题时,审计人员应当开展调查并制定进一步的审计程序,以便测试营业收入与其他有关数据的法律规范性。审计人员在进行函证时可以采用线上的审计方法，即电子函证，这样不仅省去了邮寄快递和接受快递的繁琐工作，还节省了工作时间，提高了审计效率；同时项目组其他审计人员应该对Z公司的应收账款、应交税费等科目的数据进行重新计算，保证企业收入的准确性和真实性。分析收入相关的业务指标深入了解互联网业务实质分析收入相关的业务指标深入了解互联网业务实质改进营业收入审计程序改进营业收入审计程序借助第三方平台的数据验证规范营业收入的会计处理借助第三方平台的数据验证规范营业收入的会计处理图4-4营业收入审计程序改进图（1）审计人员需要多途径了解Z公司的业务特点。审计人员可以通过访谈、检查等方式仔细了解Z公司的业务流程。在进行数据分析时，审计人员需要充分结合互联网公司的特点设计相应的审计程序。审计人员应对Z公司客户的IP地址进行分析，判断是否存在客户集中某一区域的情况，是否存在不同客户但IP地址相同的情况，以此来发现财务造假。审计人员应对Z公司通过第三方平台支付的客户进行核查，是否存在本公司员工大量充值的情况，必要时可以执行进一步审计程序，例如通过视频与客户联系，或对客户进行实地走访，主要是核实系统数据的准确性。注册会计师要Z公司业务的具体情况，执行有针对性的审计程序，而不能单纯的依赖传统的审计程序。（2）注册会计师应关注Z互联网公司的主要业务指标。Z互联网公司客户产品的注册量/下载量、在线用户数、留存率，以及公司广告平台的访问量，等均系主要业务指标。Z公司营业收入与该部分指标密切相关，审计人员可以通过这些非财务指标可以作为分析营业收入变动的合理性。网页用户浏览量的增加、APP下载量的增长往往预示着收入的增加，若发生重大背离的异常情况，审计人员应核查相关原因，必要时借助本所以外的第三方重新进行信息系统审计，以此来判断营业收入的真实性。（3）审计人员可以通过支付宝、财付通等第三方收款平台的数据来验证营业收入的真实性。不同于传统企业依赖现金、银行转账等收款方式，Z互联网公司的客户还会通过支付宝、微信第三方平台进行付款，而这些回款均系公司收入，均应纳入财务报表。审计人员一方面需要关注Z互联网第三方平台的资金流向，避免帐外收入，另一方面审计人员需要比较报告期银行转账金额、第三方平台回款金额和应收账款与营业收入的匹配性，以此来验证收入的真实性。（4）审计人员应当从Z公司主要客户的业务合约中挑选出来,并且在采访中对Z公司的管理层做出评估,以便来看看Z公司经营和财务收入的确认政策是否满足了会计准则。同时审计机构工作人员根据需要执行营业收入的截止性检查,将资产负债表日前后确认的营业收入和在交易过程中的支付账单等其他具有支持力度的文件加以核对;审计机构工作人员在对利润划分模式及存在回归点的情况进行核算时应当重点予以关注,判断被审计单位是否按会计准则进行了账务处理，相关会计处理是否计入了正确的会计期间。审计人员原来对研发费用只执行了检查程序，建议审计人员对Z公司研发费用审计时，应执行更有针对性的审计程序，分析研发项目的变动情况、复核研发项目相关资料。具体如下：（1）审计人员应该了解研发费用内部控制并对其运行执行穿行测试。Z公司建立了研发项目管理制度，制度规范了研发项目的验收环节，因此审计审计应关注研发管理制度的实际执行情况。注册会计师还应对Z公司研发项目的立项情况进行审计，关注其立项是否经过了公司审批流程，是否执行了可行性研究程序，研发项目结项是否由需求方、研发人员之外的部门和独立的第三方技术专家参与评审情况。审计人员应关注Z公司研发项目的核算情况，是否按照研发项目归集材料、人工等成本费用，对于各研发项目共用的费用，是否通过合理的方法在各项目间进行了重新分配。（2）注册会计师应对被审计单位的管理人员进行访谈，了解公司研发项目进展情况和研发成功；同时复核公司研发项目的立项报告、立项决议、研发进度表、研发测试报告和研发结项报告等资料，根据获取的审计证据与公司财务数据进行对比，实现财务数据与非财务数据的勾稽，从而准确掌握被审计单位进行研发的支出情况，确定研发支出项目的真实性、完整性和准确性。审计人员要从月度、年度两个层次出发，结合研发人员的薪酬状况、研发领料情况来分析被审计单位的研发费用变动情况，并与人力资源部门提供的花名册、工资表进行核对，是否存在非研发人员的薪酬计入研发费用，计入研发费用的薪酬是否与工资表一致。针对Z公司因并购产生的商誉减值风险，会计师事务所人员应对常规审计程序进行优化。首先,审计人员在审计时应充分了解Z公司与商誉减值测试密切相关的内部管理,评价该部分的内部管理体系设计的科学合理性,通过贯穿测试来检查其实际运行的安全性。其次,审计人员应该充分了解并认真评价Z公司的管理层所雇佣的外部审计技术专家的工作经验、资格、职业能力、独立性和客观因素;获取外部专家组织编制的关于商誉减值检验评估的测试评分报告,复核后确认测试基准日、检验目的、检查对象和检验范围,评定其测试方式和检验结果的合理性与一贯性。最后，审计人员应对估值模式中采用的基础数据的准确性、关键假设的恰当下和关键参数的合理性进行评估，符合相关假设是否与实际经济周期、行业情况相符。审计人员可以结合实际经营以及市场分析复核现金流量预测，对预计未来现金流量现值的计算是否准确。Z公司属于轻资产发展型的互联网信息服务公司，长期资产主要是商誉和无形资产，而Z公司的无形资产大部分是开发支出资本化形成。应对管理层舞弊风险的重要实质性程序之一就是关注开发支出资本化，是否存在多计开发支出、资本化时间节点提前和研究阶段支出转回资本化。首先,审计人员应该充分了解并评估Z公司管理层对于项目阶段能否进行开发支出的情况进行了计量,所采取的项目开发支出是否能够资本化政策,以及是否满足了企业会计标准;其次,审计人员首先应该密切关注Z公司是否有资本化项目技术可行性,Z公司是否具备完整而详细的设计能力,以及是否有技术障碍;再次,审计人员还是应该更加关注一个资本化的项目是否已经实现了收入或未来如何产生经济利益,未来对经济利益判断的依据或者其他相关假设;最后,审计人员还应该去访谈管理层,了解其在进行资本化过程中所作的评价和分析,获取与资本化过程相关的文件,包括但不限于立项文件、可行性研究报告。利用职工薪酬调节利润是管理层舞弊的重要手段，审计人员应重点关注职工薪酬的合理性，主要是是否存在少计薪酬的情况。为了验证管理层是否少计薪酬，审计人员应重点实施三个审计程序，具体如下：首先，审计人员应对Z公司员工薪酬水平进行横行对比，即对Z公司的员工薪酬与同地区、同行业或可比行业公司的薪酬进行对比；审计人员应获取相同年度江西地区互联网信息服务行业不同级别的薪酬，并与Z公司相应级别的员工薪酬进行对比；通过这种外部数据的对比，判断Z公司员工薪酬的合理性。其次，审计人员应获取Z公司员工在不同时期的薪酬然后进行纵向对比，理论上员工薪酬应与Z公司的营业收入和利润呈正向关系；如果在收入增长的情况下，员工薪酬呈下降趋势，那么审计人员应怀疑是否存在故意压低薪酬的情况。最后，审计人员应关注是否存在帐外收入的情况；管理人员为了调节利润或替员工节省个税，有可能在帐外发放工资，特别是年终奖；审计人员应审计董事、监事和高管的个人卡流水，是否存在向员工账户进行转账的情况。总之，通过薪酬的横行对比、纵向对比和帐外收入，以此判断员工薪酬的合理性。2.4加强事务所软硬件建设基于Z公司案例可以看出，互联网企业有着数据传输、存储等高度依赖系统的特点，除了完善总体审计策略和优化实质性审计程序外，会计师事务所同样应该在加强事务所软硬件建设，减