大数据时代背景下电子商务企业审计风险研究-以亚马逊公司为例

湖南理工学院南湖学院毕业论文 湖南理工学院南湖学院毕业论文共10页，第1页共10页，第1页学号：24152900217南湖学院毕业论文题目：页绪论1、研究背景及选题意义（1）研究背景大数据时代背景下，电子商务企业改变了人们的生活方式，给人们的生活带来极大便利的同时也提升了资源流通的效率，使得经济运行结构得到优化，社会资源得到合理配置，进而又促进了电子商务企业的飞速发展。电子商务企业在大数据时代的背景下发生了很大的改变，同时向电子商务注册会计师审计提出了新的要求。电子商务企业的线上交易性以及电商企业内部控制系统的应用，使得企业的各项数据都呈现出电子化的特点。而且，电子数据的实时性、易被篡改性、隐蔽性以及网络安全的不稳定性，对注册会计师审计技术方法和审计程序的选择提出了新的挑战，给注册会计师带来了新的审计风险。因此，对电子商务企业审计风险及其防范研究成为了现今社会的一种迫切需求。（2）选题意义表2论文选题意义1）电子商务审计风险研究是电子商务市场发展的需要电子商务的出现改变了传统企业的经营模式，相应地电子商务企业的审计也发生了变化。而第三方审计是监督电子商务市场健康运行的有效手段之一，也是社会公众各方的需求。注册会计师面对新兴的电子商务审计也存在着较大的风险和挑战，在重大错报风险一定的情况下，注册会计师需要想方设法降低审计的检查风险。由此，研究电子商务企业的审计风险，是电子商务市场发展的需要。2）电子商务审计风险研究是审计理论发展的需要审计风险理论是审计理论涵盖的一个重要构成部分，风险导向审计模型的确立，也证明了审计风险理论的重要性。电子商务环境下，原有的传统审计风险理论已经不能够满足电子商务企业审计发展的需要。所以，研究电子商务审计风险，分析其特征及成因，并提出相应的风险防范措施，有助于更新和完善审计风险理论体系，使得审计理论的构成更具有时代性。3）电子商务审计风险研究是审计业务发展的需要我国电子商务企业近年来发展速度迅猛，对应的审计业务没有适时的适应电子商务对审计的影响，这显然会使得电子商务企业的审计风险增加。此外，我国会计师事务所中审计人员的专业背景比较单一，对于电子商务的模式、特点、流程等缺乏足够的了解，对于计算机网络系统知识也比较缺乏，难免在审计的过程当中难以恰当地准确地把握审计风险。因此，对电子商务审计风险进行研究，有利于降低审计风险，提高审计质量，促进审计业务的更好发展。2、论文相关的国内外研究综述（1）国外文献１）关于电子商务对审计的影响研究关于电子商务对审计产生的影响，Dr.AhmadA.Abu-Musa（2004）认为认为电子商务给审计人员带来了新的挑战，由于审计证据的电子化，审计师在对电子商务企业进行审计的过程中要善于利用先进的计算机技术，掌握一定的信息技术知识背景和数据分析软件的使用方法，才能提高审计质量[1]。K.A.D.C.PKahanda(2007)认为，注册会计师选用的审计证据大都来自于网络交易平台和企业的内部控制系统，因此网络环境的安全性和完整性是确保审计证据真实有效的基础，是电子商务审计的重中之重[2]。Jagdish与Mary（2010）研究了电子商务审计职业判断与信息通信技术的敏感关系。电子商务企业的所有数据都融合于电子商务线上交易平台和企业的内部信息系统当中，审计数据由计算机系统自动生成，呈现出无纸化的特点。因此注册会计师必须学习计算机的软硬件知识，以此来保持审计当中的独立性[3]。AmrKotb和ClareRoberts（2010）以电子商务审计实践为基础，他们通过向审计人员发起问卷调查，与审计人员进行当面的沟通交流，来进行数据收集，分析归纳出电子商务对审计人员的新要求，了解审计人员的困境所在，从而分析制定出一套一般性的电子商务审计程序和方法，来满足电商审计新形势下的新要求，解决审计人员的困境[4]。２）关于电子商务审计风险及防范研究国外对电子商务审计风险的防范研究较少。Pathak认为注册会计师需要评估电子商务信息系统的安全风险。他确信信息化环境下，企业信息系统的安全是会计数据完整性的基础，他认为电商企业的审计风险都来源于电子数据是否完整和准确。El-Hussein（2008）认为，造成电商企业与传统企业的外部审计呈现出较大区别的重要原因是电子商务的办公无纸化、证据难追踪的特性。由于电商企业电子数据的实时性，注册会计师应当抽取某一时间段的电子数据进行连续审计，以确认电商企业电子信息系统的准确性和完整性。TomBurr（2010）认为，企业的内部控制应当适应电子商务的发展需求，且内部控制对电子商务审计风险存在着至关重要的作用，良好的内部控制能够降低企业的经营风险，从而降低审计风险。同时，电子商务内部审计人员也应当采用适合的审计程序和方法对电商企业进行审计。（2）国内文献１）关于电子商务对审计的影响研究刘洋（2015）从内部审计、社会审计和政府审计三个方面阐述了大数据背景下的电子商务对审计的影响[5]。赵晓妤（2017）阐述了电子商务对审计固有风险、控制风险以及检查风险三个方面的具体影响进行分析，说明了目前电子商务环境下审计风险所存在的漏洞与缺陷[6]。贺兢兢（2018）从审计环境、审计客体、审计主体三个方面对电子商务对传统审计的影响进行分析[7]。２）关于电子商务审计风险及防范措施研究孙艳艳（2017）认为电子商务模式下的网上交易与传统的线下销售之间的巨大差别,大大降低了审计人员所能获得的审计证据。当传统的审计模式不能适应现代化的电子商务模式之后,审计发展的滞后性将会使电子商务审计有较大的风险[9]。郭巍（2017）从电子商务企业审计业务的目标、环境、客体、主体、技术方法等五个方面分析大数据等新背景下电子商务企业审计风险的影响，结合案例进行分析，从而有针对的提出相关防范建议[10]。陈元媛（2017）在文中提到大数据时代的到来，电商企业的经营模式与传统企业的经营模式的不同之处，给注册会计师审计带来了巨大的机遇和挑战，文中阐述了电商企业的交易流程进而分析电商企业的审计风险，并提出了相应的审计策略[11]。白东蕊（2018）以京东为例，分析了电子商务对审计的影响，并对电商企业审计风险存在的原因进行深入分析，据此针对审计风险提出了优化电商审计的环境、强化电商企业管控水平、提高会计师事务所审计能力等建议[12]。（3）文献综述从上述文献中可以看出，目前国内外结合具体的电子商务企业，对其审计风险进行深入研究的案例分析文献相对较少，因此结合具体案例对电子商务企业的审计风险进行研究是有待丰富的一个领域。现今，电子商务企业审计风险的增加，要求国内外学者从具体审计案例出发，分析具体电商企业审计风险的影响因素，总结出电子商务企业注册会计师防范审计风险的措施与对策，从而达到降低外部审计风险，促进企业发展的目的。3、基本思路及研究框架本文的基本思路是以防范电子商务企业审计风险，促进电商企业的健康持续发展为目的，探讨电子商务企业审计风险的主要表现及其存在的原因，并提出针对性的提出防范措施。本文共分为七大部分，具体如下：图1论文框架图一、相关理论概述1、大数据及其特点（1）大数据大数据是指数据量非常庞大，并且很难用已有的传统数据库管理技术对之进行处理的一种数据集。大数据包含了所有的数据集，包括了交易数据集和交互数据集，其复杂程度不是传统技术可以处理的。可见，大数据是由海量的交易、交互数据以及对海量交易和交互数据的处理技术集合而成。（2）大数据的特点表2大数据的特点1）数据量庞大大数据当前的数据量主要将PB作为单位计量，并且该数据量还在不断上涨。2）数据形式丰富大数据的形式主要有网络视频、图片、位置信息、博客等当前我们已经知晓的类型，还有大量在大数据催生下而生成的交易数据、查询行为等潜在的新型数据。3）数据处理速率快大数据在信息处理过程中遵循了一秒定律原则，不仅数据处理速率快，而且处理效果好，这是传统数据挖掘技术所不能达到的。4）价值密度低、商业价值高大数据将各单一数据整合到一个数据库中，具有较高的商业价值，而且该价值还在继续上升。2、电子商务企业及其特点（1）电子商务企业电子商务企业就是企业通过互联网进行生产、开展经营和进行商品流通活动，且利用大数据技术、搭建大数据平台等电子信息技术来实现交易、维持企业经营、增加企业价值等商业活动，包括B2B，B2C等电子商务运营模式的电子商务企业，及其电子商务业务占主要收入组成部分的非电子商务企业。（2）电子商务企业的特点电子商务企业具有商业流动性强、物流效率高以及资金和信息流动速度快等显著优势。与此同时，电商企业巧妙地搭了互联网及电子信息技术的顺风车，全方位提高了电商企业的经营效率。电商企业的具体特点如下：1）交易虚拟性电子商务企业中的交易双方在网络交易平台上就能够完成交易的全过程，其中商品浏览、与卖家在线实时沟通、线上支付、开具发票等流程全部都是虚拟的，无需面对面就能够全部实现。2）信息动态性传统企业靠实体店完成商业贸易，电商企业在网络交易平台实现产品销售。由于电商企业不受时间、空间的限制及受众范围广的特点，导致了数据变化的实时性。3）办公无纸化电子商务企业以互联网和电子移动终端为媒介在线上完成交易，电子商务平台将顾客采购信息自动生成各种单据，导致了承载企业财务收支及有关经营管理活动的载体发生变化。企业的内部管理为了适应企业的发展需求，逐步演变出一套自己的信息控制系统，通过各级授权完成企业的日常管理，由此无纸化办公的特点就显现出来。4）网络安全性电子商务企业在互联网平台完成交易全过程，由于互联网安全的不稳定性，黑客的恶意攻击等安全问题频发，导致客户信息很容易被篡改，而且网络数据的实时性导致被篡改的数据不易被识别，给企业带了极大的风险。识别客户身份，防止病毒入侵，为交易过程进行电子加密，通过这些安全举措为电商交易提供技术保障。3、审计风险理论（1）审计风险审计风险是指当财务报表存在重大错报时，注册会计师发表不恰当审计意见的可能性。审计风险的主要构成是重大错报风险和检查风险。（2）审计风险模型审计风险模型为：审计风险=重大错报风险*检查风险。其中重大错报风险包含财报层和认定层两个层面，财报层风险和企业所处经营环境及采取战略决策相关，与企业财报相关的经营风险因素，注会均应给予相应关注；认定层风险与被审计单位固有风险和控制风险相关，是独立于审计的。而检查风险是是指注册会计师为了降低审计风险在执行相关审计程序后没有发现重大错报的风险。本文以上述审计风险模型为基础，以亚马逊为例，对电商企业审计可能存在的审计风险进行分析，并给出一定的风险防范措施。（3）电子商务企业的审计风险因素由于电子商务环境下的审计本质没有改变，所以对其审计风险的分析依旧可从重大错报风险和检查风险两个方向进行。本文主要根据审计风险模型，对认定层重大错报风险和检查风险因素进行分析，而该层次重大错报风险又可以分为固有风险和控制风险。固有风险是指不考虑内部控制的情况下，交易活动本身存在的风险，是某类交易或账户余额在披露时易于发生错报的可能性。注册会计师只能通过获取充分的信息来以自身的经验来评估审计固有风险的水平，但电商环境给这项工作增加了困难，主要受收入确认复杂、电子商务交易依赖电子支付方式、网络环境安全风险高等因素影响。控制风险是指在考虑企业内控的情况下，某类交易、账户余额或披露的某一认定发生错报，这一错报的发生单独或连同其他错报可能是重大的，但内部控制不能发现并有效防止或纠正这一错误的可能性。电商环境下有一些更高的控制风险，主要是企业内部控制环境的影响。检查风险是指审计师在对重大错报风险进行评估后，为将审计风险控制在可接受的低水平而实施了审计程序，但却没能发现重大错报的可能性。电子商务审计的检查风险主要来由于审计人员对电子商务不够了解，相关规章制度也不够明确。另外，为了能够对电商企业发表合理的审计意见，建立并合理运用审计系统也是十分重要的，对审计系统的应用也存在一定的检查风险。总之，企业的运营，各项审计要素及审计的各种风险均已受到电子商务的影响，具体电商企业审计风险因素如下例所述。二、亚马逊公司审计风险因素分析1、案例背景（1）公司简介亚马逊公司是美国最大的一家网络电子商务公司，是网络上最早开始经营电子商务的公司之一，现已成为全球商品品种最多的网上零售商和全球第二大互联网企业，亚马逊自2004年进入中国后一直秉承“顾客至上”、“天天低价”，“正品行货”的服务理念，产品类别涵盖kindle商店、海外购、图书、数码影音、办公用品、服饰箱包、母婴用品、户外运动、鞋靴、个人健康、食品、家电家居、美容化妆等34大类，上千万种商品。亚马逊中国公司的愿景是：亚马逊能够让每一个中国消费者可以轻松愉快购遍全球品质商品，让每一家中国企业可以借助亚马逊的平台将中国制造或者中国品牌销往全球。现如今，亚马逊中国已经成为了中国消费者选购国际品质商品的可信赖网络平台。（2）亚马逊的发展战略针对中国市场的情况，亚马逊中国提出了公司发展的四大主要战略：1）“海外购”是亚马逊中国于2014年在中国上线的新业务板块，其目的是为了解决中国消费者在亚马逊全球海淘的过程当中由于语言问题而购物受阻的困扰，也就是中国消费者可以用中文浏览和购买和美亚官网同价同质的商品，并且选定购买的商品是直接从亚马逊各大国际站点运营部直邮到中国的，保障正品。2）“全球开店”是亚马逊以帮助中国企业走向世界、树立全球品牌的愿景为出发点而开发的业务板块。亚马逊负责帮助全球开店的商家实现商品一上线就可以同步到亚马逊几大国际网站，有美亚、英亚、日亚、德亚等，这一过程当中的产品即时上线、语言转换、仓储和物流、售后等都可以选择由亚马逊一条龙提供。3）“亚马逊阅读”是亚马逊2004年以图书进入中国就首先开展的业务，也一直深受中国读者的喜爱，后期陆续推出的电子阅读书和电子阅读器，如Kindle全系列产品、Fire平板电脑、以及KindleUnlimited电子书的包月服务，为中国读者提供了全新的电子阅读体验。4）“亚马逊云计算服务（AWS）”是指亚马逊以Web服务形式包括计算、存储、数据库、分析等应用程序，可以帮助企业降低IT投入成本和维护成本。2014年起，亚马逊AWS为中国部分客户提供服务，但仅限于“有限预览”。AWS中国(北京)是AWS在亚太地区的第4个区域，也是AWS全球12大区域之一。（3）亚马逊的内部控制1）内部控制环境发生变化内部控制环境的变化是亚马逊电商内部控制存在审计风险的重要原因。电商企业依靠互联网信息技术，使得企业内部的组织结构和职权分配等都发生了较大的变化，最明显的变化表现在两个方面：一是岗位授权的变化；二是交易授权的变化。亚马逊的授权方式是采用电脑程序和数字签名等辅助手段，计算机系统后台自动运行，没有了人为的干预和限制。而且，亚马逊近年来的业务体系在不断地调整和扩张，近些年来，亚马逊的而业务体系发展经历了AmazonGo、收购全食、亚马逊音乐、新零售甚至与人工智能和科技界都有所触及。这也使得其内部环境变动较大，稳定性差。2）风险评估范围和内容发生变化电子商务企业的运营依赖于线上电子商务信息系统，互联网具有全球开放性的特点，同时也有网络完全问题的存在。比如电子商务企业在信息输送的过程中，会由于网络密匙存在漏洞或者数字加密出现问题而导致企业的交易活动数据被泄露甚至非法篡改。同样，由于电商企业多样化、复杂化的电子支付方式，一旦网络或者系统安全出现问题，电子货币的安全认证就有可能遭受破坏，从而造成这种虚拟货币的真实性无法得到保障。因此，亚马逊电商的审计风险评估范围在传统企业审计分险评估范围的基础上，还必须要考虑电子商务模式和计算机信息系统带来的风险。2、经营风险分析在对亚马逊公司的重大错报风险进行分析时，首先要关注其可能存在的经营风险。据国家统计局2018年公布的数据得知：中国消费市场的消费品零售总额达到了38.0987万亿元，其中网上交易的零售金额达到了7.69万亿元，占消费品零售总额的比例约为20.18％。同年亚马逊中国交易金额为70亿，占比不到1%。相较于国内本土电商京东和阿里的交易金额相差悬殊。国内本土化电商企业如淘宝、京东、唯品会、苏宁等发展迅速。本土电商更为了解国人消费理念，各种价格战和各种活动日如3.8女神节6.18年中大促、双11、双12等狂欢促销是本土电商掠夺市场的一种战略，这也成为国内几大电商冲业绩和扩大市场规模的重要手段。而亚马逊中国的经营基本上仍旧沿袭亚马逊美国总部的模式，坚持做口碑和技术，很少促销打价格战，也不参与中国电商的这些购物节促销。中国消费者和美国消费者的消费心理和消费习惯难免不同，从这几年的电商造节效果来看，造节促销很大程度上影响了中国消费者的消费行为，在这些重大促销节上，中国消费者的消费订单总量和金额可以说是巨大的。亚马逊坚持沿袭自己固有的经营策略，没有适用中国电子商务市场，本土融合不够，这在一定程度上可以说是亚马逊逐渐失去市场份额的一个因素，由此对报表层重大错报风险会产生一定影响。3、固有风险分析（1）收入确认复杂亚马逊电商面向的客户群体有个人，也有第三方卖家。面向个体的零售业务收入占比较大，而网上商城零售商品一般都是单价低、品种多、销售量大，也就是具有单笔交易额比较小但是销售单数量庞大的特点。而审计人员在对亚马逊电商进行审计时，面对收入类科目的审计，需要审查的销售单数量是庞大的，而且这些销售单都是电子销售合同，电子介质形式的审计线索轨迹容易消失，也容易被篡改而不被发现。因此，审计人员在对亚马逊电商的收入类科目进行审计时，难以确保收入发生的完整性、准确性和真实性，审计风险较高。（2）电子支付审计风险亚马逊的支付方式有多种，包括货到付款和在线支付。货到付款是指顾客收货时刷卡支付，部分配送员会携带移动的POS机，但是这项服务具有地域限制，目前只限制在北京天津上海和广州市区，而且商品金额不能超过2万元。在线支付有信用卡支付、借记卡支付、支付宝支付、微信支付以及礼品卡支付和电子账户支付。多样化和复杂化的电子支付方式对于亚马逊的资产货币安全是一种挑战。虚拟的资金环境使得审计人员在缺乏相应地计算机信息以及电商知识时难以判断其真实存在性。另外网络环境是否安全也是影响电子支付审计风险的重要因素，计算机系统一旦瘫痪或者是被黑客侵入袭击，存储在后台的电子数据信息很容易被篡改或者消除。如此，审计人员在判断亚马逊电商交易真实性和准确性时就存在较大的审计风险。（3）网络信用风险电子商务模式的交易活动是在虚拟环境下进行的，需要交易过程中各方参与人员诚信交易来支撑活动的顺利开展。众所周知，美国和欧洲等发达地区早已有完善的公民个人信用体制，个人信誉与生活和工作各方面紧密联系，个人信誉的重要性甚至已经上升到法治层面。但是，我国的信用体系建设还在初步发展阶段，不够健全的体系中存在着很多的漏洞和问题。在逐利的市场中由于利的诱惑存在一些信用不良的商家和客户。信用问题导致的电子商务风险比如顾客无故退货、无故拒绝收货等都会造成运营成本的增加，或者更恶劣的是顾客以假换真、掉包企业的正品而退货给企业假货。这种情况下，若是企业品质部门或者售后部门没有专业的品质检查人员，真假货物不容易区分，假货的流入会严重影响企业的产品信誉。另外，商家信誉问题也会破坏电商交易的健康运行，比如2018年中国农历新年期间亚马逊的第三方卖家刷单事件使得整个亚马逊网络信用生态系统遭到了破坏。4、内部控制风险分析内部控制环境的变化是亚马逊电商内部控制存在审计风险的重要原因。电商企业依靠互联网信息技术，使得企业内部的组织结构和职权分配等都发生了较大的变化，最明显的变化表现在两个方面：一是岗位授权的变化；二是交易授权的变化。网络在线平台的出现加快了信息沟通的便捷性，也加快了信息获取的快捷性。传统企业的组织架构是自上而下的金字塔式层级结构，这种组织结构下，企业管理层或者说企业上下层员工的沟通大部分是通过人与人之间面对面的口头形式或者书面形式进行的，沟通的效率存在着各种因素的制约和阻碍，往往不能及时传递信息以实现信息的有效沟通。但是在电子商务环境下，企业的信息系统应用将有效缩减企业的信息沟通过程，有效提高企业的信息收集、处理和传递的效益。但是也存在着不可忽视的问题。亚马逊的授权方式是采用电脑程序和数字签名等辅助手段，计算机系统后台自动运行，没有了人为的干预和限制，却很容易导致交易轨迹消失，审计人员审计线索无法清晰可寻。而且，亚马逊近年来的业务体系在不断地调整和扩张，这也使得其内部环境变动较大，稳定性差，使得审计人员较难把握企业的内部控制风险。5、跨境审计准则差异风险分析亚马逊跨境电商的特点在于一进一出，也就是说一方面通过“海外购”为中国消费者带来上千万的海外正品行货，另一方面通过“全球开店”第三方卖家服务为中国电商企业提供平台实现商品或服务的全球范围内提供。此外，亚马逊中国将推进亚马逊的国际品牌战略，创新性地为消费者提供跨境直邮模式，并且不断升级亚马逊Prime会员服务，并表示在2018年将会推出更多的举措进一步丰富中国Prime会员的权益，从而带动中国跨境电商的发展。因此，我们可知亚马逊中国高层管理人员对于跨境电商的重视程度。跨境电商业务中，审计人员面临的审计风险较大主要体现在两个方面：一是各个国家间的审计监管规则不尽相同，审计人员在对跨境电商的各方交易进行审计时需要了解不同国家的审计监管要求和规则，缺乏足够的了解容易产生错误的审计判断，从而引起审计风险的增加；二是跨境电商交易过程中的买家和卖家来源多样且复杂，了解买家和卖家的账户身份信息可信度，确保业务往来供应链中买家和卖家信息的真实性，是降低审计风险的重要措施。6、注册会计师因素风险分析亚马逊电商的审计相较于传统企业审计在各方面都发生了一定的变化，因此审计人员在对其进行审计时原有的单一的审计专业知识背景已经不能满足审计的需要，需要审计人员具备一定的电子商务知识和计算机网络信息系统知识。但是，目前我国会计师事务所中严重缺乏这种复合型的审计人才，尽管近几年来我国事务所在招聘人员的过程当中，也开始积极招聘除会计、审计等专业背景以外的其他专业背景人员，但具备复合型人才依然是很大的人才缺口。因此，对于电子商务企业审计这项工作来说，我国会计师事务所中审计人员的专业胜任能力有待提高，否则相关审计风险就难以恰当地把握和合理地降低。三、电子商务企业审计风险的主要表现电子商务企业的交易活动以互联网为依托，在线交易为特色，物流体系为支撑，在企业经营模式上区别于传统企业，有其自身的特殊性。虽然电子商务的运营模式不大相同，但在电子商务大环境下，不同模式的电子商务企业是存在一些共性的。因此根据以上案例，可以将电商企业审计风险主要表现概括为以下两大方面。1、重大错报风险电子商务企业审计的重大错报风险主要包括经营风险、固有风险及控制风险三个方面。（1）经营风险该风险主要跟企业的发展战略和经营状况相关，对报表层重大错报风险会产生一定的影响。经营状况对财报使用者做出决策影响重大，对于经营风险，注册会计师需要在审计时加以重视。（2）固有风险电商审计相比传统审计增加的固有风险主要来自于电商系统的信息化相关特性。通常固有风险与被审计单位信息系统的安全性相关。首先，电商平台收入确认复杂，信息化环境下不易发现错报。电商平台经营的业务类繁多，计算复杂，来源也比较复杂，还具有金额小销量大的特点，消费者群体也较大，商户数量也十分庞大，而收入确认是基于销售额计算出的，审计人员在执行相关科目审计时，只能通过电子数据进行，由于数据量庞大，企业如果虚增销售数量或重复计算收入等，则不易被识别和发现，对于收入的发生和完整性认定也不易保证，存在很大的审计风险。其次，电子商务交易依赖电子支付方式。在传统经营活动中，现金和银行存款的支付有完整的轨迹，审计线索易追踪。而电子商务业务的结算主要采用依托互联网和企业开发的第三方支付手段，资金池主要由企业进行管理，货币和账单电子化给审计带来了又一挑战。新型电子支付手段与传统支付有本质区别，固有风险增加，例如电子支付系统的安全漏洞就是产生审计风险的重要原因，审计人员必须加以考虑。同时，网络环境安全风险高。电子商务交易是基于网络进行，任何互联网安全问题电子商务企业都要有其关注。交易平台的开放性必然易存在信息泄漏或病毒入侵遭到篡改，甚至通过窃取信息进行敲诈等网络安全问题。信息网络建设不够完善是我国目前现状，不安全因素较多，交易系统易受信息技术或人为等因素的影响，若交易环境的安全性都不能保证，所有交易信息是否真实完整也就不能得到保证，从中提取的审计证据是否可靠也不能保证，审计风险由此增加。（3）内部控制风险首先，高层凌驾及审核制度漏洞影响更广泛。在电子商务环境下，内部控制依靠后台系统自动运行，审核主要依靠电子签章形式，人工节点控制较弱，高层管理态度或一线员工之间串通舞弊产生的影响降更广且不易被发现。其次，交易真实性有风险。电子商务的发生基于虚拟的交易平台，交易双方通过互联网的联系，不需要当面交流就可以完成交易，对方很可能会提供虚假的信息，但另一方却很难辨别这些信息的真伪，审计中交易信息真实性的确认也会有更高的风险。另外，电商环境下原本职责分离的岗位变得更加集中，如果有舞弊动机相互勾结，内控不易发现和防止，而且直接从信息系统中获取电子单据是电子商务企业审计获取证据的主要方法，如果电商企业利用电子信息造价，编造出闭环电子交易流程，模式化的内部控制是无效的，控制风险由此产生。2、检查风险（1）跨境审计准则存在差异电子商务依托于互联网，具有全球化的特点，使得企业的资源可以即时共享，信息可以迅速流通，由此电子商务企业的面向客户群体可以是全球范围的，跨境电商就是电子商务市场全球化的显著产物。然而不同国家和地区的审计相关法律法规或者审计准则会有所区别，因此，审计人员在对跨境电商进行审计时，需要了解不同国家和地区的相关法律和审计准则，才能合理制定审计目标和审计内容，实施恰当的审计程序，否则就会增加审计风险，甚至发表不恰当审计结论。（2）注册会计师因素风险电子商务审计中的审计线索、内部控制、审计方法和内容已经有了改变，要求审计人员的专业胜任能力更为全面，不仅要有丰富的专业审计工作经验，而且还要熟悉电子商务活动，如不能达到相应的知识储备量，则可能无法胜任电子商务审计。因此，注册会计师对于电商审计检查风险的控制，财务、审计方面的理论实践知识以及电子商务相关交易知识、信息系统相关知识同时要掌握。四、电子商务企业审计风险存在的原因分析综上所述，电子商务企业的审计有其特殊性，因此其审计风险的成因与传统企业审计风险成因有所不同。本文结合亚马逊电商审计可能存在的重大错报风险因素和检查风险因素，对电子商务企业审计风险存在的原因进行分析。具体来说，电商企业审计风险存在的原因体现在以下几个方面。1、电商审计相关规章制度不完善电子商务审计和传统企业审计在审计范围、审计线索、审计风险控制难度和对于审计人员的专业要求方面都发生了改变，传统的审计法律法规和准则在一定程度上并不适应电子商务企业的审计，不能够满足这些新变化。目前我国的相关法律法规和准则在原则上具有大体的指导性，但是具体实务性的指导还是欠缺的，而且，近几年我国跨境电商发展迅速，而跨境电商企业的审计会涉及到不同国家和地区的审计准则差异，针对跨境电商审计中各国之间存在的审计准则差异，我国在政策层面还没有制定和出台足够完善而且具体的应对政策。这导致审计人员在进行审计工作时没有确定而具体的审计准则可依据，这样就会增加审计的风险。因此，我国应该要加强电子商务审计相关法律法规和准则体系的制定和完善。应该出台一些具有实践性指导的审计细则，如此才能提高审计的实践指导效果，从而降低审计风险。2、网络环境存在安全隐患网络的安全性对于电子商务企业的安全运营是至关重要的。互联网的全球性，有着扩大销售渠道增加销售额等优势，但也存在着不可忽视的安全问题，比如病毒入侵、电子数据被篡改、信息泄露、黑客袭击等。比如电子商务企业在信息输送的过程中，会由于网络密匙存在漏洞或者数字加密出现问题而导致企业的交易活动数据被泄露甚至非法篡改。同样，由于电商企业多样化、复杂化的电子支付方式，一旦网络或者系统安全出现问题，电子货币的安全认证就有可能遭受破坏，从而造成这种虚拟货币的真实性无法得到保障。网络安全问题带来的意外风险会直接影响到审计证据的真实性、准确性和完整性，而审计证据是保障审计质量的重要因素，也就直接影响审计风险的大小。我国的网站安全维护和信息系统安全维护仍然处于发展阶段，还存在很多安全漏洞和不稳定因素，无法完全保证电子商务网上在线交易过程的安全，所以审计人员在对电子商务企业进行审计时就可能会存在无法获得有效或者是充足的审计证据，从而导致审计风险增加。3、审计技术和方法相对滞后电子化审计证据取证时，具有实时动态的特点，审计工作人员取证困难。电子商务突破了传统企业受时间和空间限制的束缚，可以实现空间范围的最大化和时间范围的全覆盖，也就是可以随时随地进行电子商务活动。时间上7*24小时不间断运作的特点使得审计人员需要在不终止电子商务系统运行的前提下进行取证。这和传统企业相比是完全不一样的，传统企业审计时是在某一时点企业财务已结账的前提下进行的。电子商务的实时动态性要求审计人员在系统持续运行的过程中获取想要的审计证据，这就大大增加了获取审计证据的难度。另外，电子商务企业的交易过程中的主要支付方式是在线电子交易，如网银、支付宝、微信等。这种新型的电子支付方式和传统的线下交易支付方式存在着很大的差异，电子支付的背景下，审计不仅仅需要对交易本身的真实性、完整性和准确性进行确认，还需要对电子支付的网络安全性进行检查。由此可知，对于电商企业进行审计的要求更高，传统的审计技术和方法已经不能够满足电商企业审计的需求。4、电商企业内部控制较薄弱内部控制是治理层、管理层等设计和执行的政策及程序等，内部控制五要素是控制环境、风险评估过程、信息系统与沟通（与财务报告相关的）、控制活动和对控制的监督。但是，注册会计师需要了解的是和财务报表审计相关的内部控制，并不包括企业所有的内部控制。电子商务企业的交易过程都是互联网线上完成的，买卖双方的交易活动从此不受时间和空间的限制，一键下单，3-5天内即送达，方便快捷，但对于网络安全和物流安全要求较高。授权方式相比传统企业也发生了改变，一般传统企业是采用签字或者是盖章或者是签字并盖章的方式给与授权，但是电子商务背景下，计算机口令以及电子签名等新的授权方式出现了。因此，电子商务企业内部控制的设计和运行在各方面有了新的风险挑战。但是我国目前存在很多电商企业管理层对于内部控制的重要性认识不够，比如很多电商企业并没有按规定设立内审部门，也有些电商企业组建了内审部门，却没有严格要求内审部门的准入门槛，相关审计人员并不熟悉或者认识到电子商务运行模式的特殊性和其面对的不同于传统审计的风险特点。更有些电子商务企业甚至会出现账目不清、数据不准确的情况，这些都是内部控制的设计和执行不够合理造成的后果。5、电商审计专业人才缺乏注册会计师在对电商企业进行审计时，重大错报风险一定的情况下，控制检查风险是控制审计风险的有效手段。而检查风险的控制与注册会计师自身的专业能力有着直接相关的因果关系，专业胜任能力不足会导致审计风险的增加。在传统的审计业务当中，注册会计师在对被审计单位进行审计时，被审计单位会给到注册会计师有关企业财务报表相关的数据纸质报表和会计凭证、账簿以及所有的原始凭证资料，但在电子商务背景下，电子商务企业中电子数据替代了原有的纸质凭证，交易信息数据都电子化了，纸质原始证据若被篡改难免会留下痕迹，而电子化的数据即使被篡改，审计人员也很难看出端倪。对于审计线索的真实性、准确性和完整性的判断相对于传统企业来说更难以确认。因此，面对电子商务给审计带来的新变化，审计人员不仅需要拥有审计和会计的专业知识背景，还需要具有一定的计算机网络知识和电子商务背景，这对于很多专业背景单一的注册会计师来说是一个新的挑战。目前，我国会计事务所中的审计人员中具有会计、审计、计算机、法律等复合型知识背景的人才比较匮乏，年级偏大的审计人员或许审计专业知识过硬但是计算机网络知识等严重缺乏，年轻的审计人员或许具有一定的计算机网络背景知识，但是又缺乏足够的审计经验和能力。所以，在目前我国的会计师事务所中，会计、审计、计算机、法律等综合素质较高的审计人才比较缺乏。6、适用电子商务的审计软件缺乏审计软件的使用在我国处于初步发展阶段，国内各大会计师事务所近几年陆续开始使用审计软件来进行审计工作。审计软件的主要功能有会计数据的处理，审计方法的应用和审计工作底稿的制作。会计数据的处理是最基础的也是最重要的，一般是采用模板式来采集会计的电子化信息，以电子介质从会计软件中把电子数据导入审计软件当中，促进了审计电算化的发展，减轻了审计人员的工作量。但是目前的审计软件运用当中存在着一些不可忽视的问题。一方面，国内各大会计师事务所一般使用的都是通用的审计软件，即一个审计软件应对各行各业的被审计单位。但是，不同行业的审计内容和审计方法难免会有差异，通用的审计软件缺乏针对性，影响审计效果，不能够很好的发现审计过程中的各种风险。若是针对电子商务专门开发电子商务的审计软件对于会计师事务所来说成本太高，因为会计师事务所所面对的被审计单位属于电子商务企业的只是一部分。另一方面，审计软件的适应性有待改善。审计人员利用审计软件现场审计的实务过程当中，缺乏有效采集会计电子数据的审计数据接口端。电子商务企业的会计信息系统没有设置审计接口或者审计接口不适应会计信息软件会直接影响审计的会计数据采集工作进度，进而影响审计的顺利开展，增加审计的风险。五、电子商务企业审计风险的防范措施与对策1、完善电子商务审计规范和体系电子商务企业审计业务没有适时地适应电子商务对审计的影响。因此，在我国，法律法规和准则的制定以及出台是存在固有的滞后性的，对于电子商务企业的审计，我国相关部门还没有制定出比较完善的相关法律法规和准则，所以尽快完善相关法律法规和准则是电子商务审计业务发展的迫切需求。在电子商务审计准则的制定上，除了根据理论上电子商务对审计的影响而制定一些规范，更应该根据各大会计师事务所反映的电子商务审计中遇到的实际问题来归纳总结出具有实务指导性的相关准则。除此之外，还应该密切关注我国电子商务发展的动态，即时制定具有指导意义的相关准则规范等。近几年我国跨境电商发展迅速，针对跨境电商的相关法律法规和审计准则急需补充和完善。2、加强网络交易安全性经济的快速健康发展离不开社会信用体系的完善和交易环境的安全，在电子商务行业中更是显得尤为重要。电子商务交易活动中，卖家和买家的信用不良是导致重大交易风险的重要因素。防范信用风险的最佳解决方法就是建立社会信用体系，也就是对日常交易活动中的企业和个人信用进行规范和记录，对企业和个人建立信用数据库，并且信用数据对社会开放可查询。一旦信用出现问题就会对企业和个人造成深远的影响，以此对企业和个人的行为进行约束，这样一来电子商务企业的运营和交易风险就会显著减少，从而达到降低电子商务企业审计风险的目的。对于网络安全风险，企业在安装杀毒软件和防火墙软件的基础上要定期进行升级，及时修复软件可能存在的漏洞，保证会计信息系统网络运营环境的安全。在电子商务交易的活动过程当中，相关的电子凭证要确认其安全认证机制的有效性，对于一些重要的交易数据有必要可以进行加密处理以保障电子数据库的完整性和真实性。3、改进审计技术和方法电子商务环境下，注册会计师应当在传统的审计程序基础上，结合电子商务的影响，增加审计程序有关电子商务审计的具体内容。传统的审计程序包括四个部分：被审计单位情况调查，符合性测试，实质性测试和出具报告，在这基础上的电子商务审计程序需要进一步的更新和优化。在对被审计单位情况进行调查时，要重点关注被审计单位的电商程度和内部控制情况，内部控制方面要考虑电子商务信息系统安全性和网络运营安全性，具体可以审查企业电子支付流程的安全性、信息系统授权制度等。在进行符合性测试时，重点关注系统的安全性和交易的完备性。交易的完备性主要抽查交易记录有无重复或者遗漏。实质性测试相较于传统企业主要是电子函证的不同，其他无异。在出具报告时，电商审计可以增加报告内容，除了反映财务报表的信息，可以选择披露电商企业信息系统控制的有效性和网络安全控制的有效性，从而提升电商企业的社会公信度。4、加强电商企业内部控制（1）改善内部控制环境公司内部完善的组织架构、合理的薪酬体制和重视风险的企业文化对于内部控制的效果具有很积极的影响。电子商务企业目前普遍的组织结构是扁平化的，这种组织结构比较灵活，能够更好地应对外部市场的变化，提高应对风险的灵活性。管理层的风险意识程度很大程度上决定了内部控制执行的效果，因此要强化管理层的风险意识。（2）加强信息系统安全性和有效性控制电子商务信息系统的安全性和有效性控制是维护会计信息真实性、完整性、准确性的重要保障。对于信息系统的会计数据和程序运行安全性控制可以采用硬件、软件的安全控制以及网络的安全控制；对于加强信息系统内部控制有效性则可以通过建立严密的授权制度和设立岗位之间的监督体系来实现。5、提升审计人员综合素质电子商务的审计不仅需要对财务报表进行审计，还需要对电商企业信息控制系统和网络安全控制进行审计，这是电商审计区别与传统审计的重要因素。审计人员专业胜任能力不够会增加审计的检查风险，从而提高审计总体风险。培养电子商务审计人才是解决传统审计人员不能很好把握电子商务审计风险的有效措施。政策引导层面，相关部门可以适当地调整注册会计师专业考试内容（CPA考试），增加一些电子商务和计算机内容的相关考核，提高新一批注册会计师的电子商务审计素养；高校培养人才方面，会计、审计学院应该进一步拓展学生的专业学习范围和内容，全面发展学生的知识结构，在专业培养的基础上丰富学生的知识面。会计事务所方面，在后续招聘阶段就应该重视招入的审计人员专业结构的丰富性，避免审计人员专业结构过于单一。同时，会计事务所也可以加强原有审计人员的培养，一方面培养具有丰富传统审计经验但缺乏电商知识的人员；另一方面培养具有电商知识但缺乏审计专业知识的人员，建立科学的电子商务审计小组，从而提高审计质量，降低审计风险。6、开发实用的电子商务软件电商企业交易额总量的巨大增加了注册会计师的审计工作压力和审计风险，一款具有实用性的电子商务审计软件是电商审计发展的需要。开发切实可行的电子商务审计软件可以提高审计效率的同时提高审计质量，降低审计风险。在审计软件的开发过程中，针对电子商务的新环境，可以重点关注三个方面的需求。第一，审计软件必须与会计软件相结合。也就是说审计软件需要满足审计人员从会计软件中取数的方便。注册会计师现场审计或者网上远程在线审计都需要对被审计单位的会计数据进行取数，目前大部分审计软件取数都是应用模板的方式，但是由于被审计单位会计信息系统的多样性和复杂性导致审计人员取数时较为困难。传统的通用的审计软件并不完全适用于电子商务审计的取数。第二，审计软件可以减轻审计人员的繁杂工作量。审计风险的存在有一部分原因是审计程序工作量太大，而且审计时间有限，使得审计人员没有足够的时间判断审计风险。第三，审计软件可以建立网络审计数据库。由于目前大部分审计人员的电子商务专业知识和计算机知识背景缺乏，所以一款好的适用电子商务的审计软件若建立涵盖电子商务法律法规、电子商务审计准则、电子商务常见风险等资料的网络审计数据库可以很大程度上帮助审计人员降低审计检查风险。结论在大数据时代的背景下，电子商务企业发生了很大的变化，同时对电子商务注册会计师审计提出了新的要求。电子商务企业的线上交易性以及电商企业内部控制系统的应用，使得企业的各项数据都呈现出电子化的特点。而且，电子数据的实时性、易被篡改性、隐蔽性以及网络安全的不稳定性，对注册会计师审计技术方法和审计程序的选择提出了新的挑战，给注册会计师带来了新的审计风险。因此，对电子商务企业审计风险及其防范研究成为了现今社会的一种迫切需求。本文通过研读大量国内外相关文献资料，在审计风险理论的基础上，对大数据时代背景下的电子商务企业审计风险进行研究，以亚马逊公司为例，对其进行审计，然后分析在审计过程中存在的重大错报风险因素和检查风险因素，从而概括总结出电子商务企业审计风险的主要表现和分析其存在的原因，最后提出电子商务企业审计风险的防范措施。由于个人对于电子商务及其审计风险的理解深度和实践认知也不充分，使得本文的研究观点和结论或许存在不够全面和深入的问题。另外，本文只选取亚马逊一个样本作为分析对象来进行案例研究，难免有失普遍参考性。大数据时代的到来，电子商务企业迅速发展，给注册会计师带来了新的审计风险。为此，注册会计师可以分别从电商企业经营状况、信息系统固有风险和企业内控制度对于电商交易有效性等方面充分评估重大错报风险，以及加强相应的审计工作能力等以降低检查风险，使审计工作达到预期有效的程度。参考文献[1]Dr.AhmadA.Abu-Musa.AuditingE-Business:NewChallengesforExternalAuditors[J],TheJournalofAmericanAcademyofBusiness,CambridgeMarch2004(41):28~41.[2]K.A.D.C.PKahanda,EvaluatetheUsabilityofSecurityAuditsinElectronicComme