我国电子商务审计风险的成因及防范对策

许梓晗

【摘 要】20世纪90年代以来，电子商务作为一种新型的交易方式，使企业传统的经济环境、组织结构、经营方式和管理模式等审计环境受到了冲击，对传统审计提出了空前挑战。论文从电子商务审计风险的内容和特征出发，总结出电子商务领域审计风险产生的原因，并提出相应的防范建议，降低注册会计师审计风险，促进电商企业健康可持续发展。

【关键词】电子商务；审计风险

一、电子商务审计风险的内容

在电子商务审计中，审计风险概念的含义和本质在扩大，对审计风险的控制要放在一个系统中全面把握。电子商务审计风险的内容主要包括：审计环境风险、审计对象风险和审计主体风险。

电子商务环境下被审计单位的外部宏观环境又可以分为经济环境、法律环境、网络环境和社会环境等。而审计对象产生的风险也在不断演进和变化。具体包括：内部控制風险、交易风险、会计数据风险、会计信息处理风险等。而审计主体风险则这要体现在，审计人员利用信息技术的程序化控制和相关技术迸行实质性测试时未能防止或发现的被审单位出现的重大错报的可能性。

二、电子商务审计风险的成因分析

电子商务形成初始，在飞速发展的过程中就遭遇物流瓶颈，巨大的订单已成为电商“甜蜜的负担”，越来越多的消费者体验不佳，也使得审计风险逐步增大。从技术的角度来看，电商主要面临以下安全威胁：①信息的截获与窃取。②信息的篡改。③信息假冒。如果电子商务安全得不到保证，交易的数据和信息的真实可靠性也得不到保证，使得线上经营的风险增大，审计风险自然大大增加。

其次，虽然我国在电子商务的法律法规的制定和有关电子商务审计准则制定方面取得了不少的成绩，但由于起步晚且不健全，制约着电子商务经营，也给电子商务的审计带来了风险。针对电子商务的审计准则至今仍不完善，注册会计师进行审计工作无章可循，必然会增大审计的风险。

再者，我国电子商务企业的管理层和员工整体素质普遍不高。加上管理层对电子商务缺乏充分的了解和足够的重视，缺乏高效率的人力资源管理体制，客户服务能力远没有追赶上快速增长的销售业绩，严重地限制了其发展，也使审计风险在无形中不断增大。

三、防范电子商务审计对象风险的建议

1.建立有效的信息系统的内部控制

提高管理层对企业信息系统的内部控制的认识，强化风险意识，完善企业的信息系统内部控制环境，加强信息系统交易操作与监控分离控制，充分了解信息系统的特点，找出可能存在的控制漏洞，实施有效的控制。加强信息系统的会计数据和程序安全控制。信息系统的会计数据和程序的安全控制，可以采用实体安全控制、硬件安全控制、软件安全控制、网络安全控制和病毒的防范与控制等各种方法保护数据和计算机程序，以防止数据泄密、更改或破坏。

2.开发实用高效的信息系统审计软件

企业信息化是审计信息化的动力源泉，电子商务会计师事务所、社会团体、组织以及政府机构必须从电子商务审计的实际需要出发，研究并开发审计软件时要考虑到其是否适合不同信息化平台、运行环境、是否符合审计人员的工作方式和运用习惯，是否满足企业的长足发展等问题。

3.建立适应电子商务审计的会计师事务所运作模式

建立会计师事务所网站，通过网上信息的发布，可以让社会大众熟悉和了解会计师事务所能够承办的业务，这样能够打破地理位置的限制，扩大了会计师事务所承接的业务量。会计师事务所在充分利用互联网共享外部资源的同时，还可以建立自己的内部网共享内部资源，可以把有关财务、会计、技术管理、客户、市场、产业等许多审计的案例和经验信息输入到企业的审计信息库中，通过内部网供分布在全球各地的员工查询、学习和运用，有效地利用内部资源。现在许多大型的会计师事务所，如毕马威会计师事务所已经采取了这种做法，在缩短审计工作时间，提高审计效率、降低审计风险上取得了很好的效果。

4.利用审计专家系统

审计专家系统即“计算机审计专家"，当注册会计师受到自身和外在因素制约时无法对审计事项做出合理的估计和判断，可以寻求“计算机审计专家”的帮助。只要输入有关的审计信息、数据和事实，审计专家系统利用其预先储存的大量的审计专家的知识和经验，通过计算机程序模仿审计专家的思维方式进行推理和判断，对注册会计师所提出的问题给予专家水平的解答。作为一种计算机程序，审计专家系统能够克服注册会计师审计的主观随意性，客观全面的对信息进行提取、组织、分析，减少主观判断的错误发生，得到较综合的审计证据。

参考文献：

[1]中国注册会计师协会.独立审计具体准则第9号——内部控制和审计风险，1996.

[2]陈正林.审计风险，审计师风险及制度风险.审计研究，2006（3）.

[3]李希富.电子商务环境对审计的影响与对策[J].财会研究， 2002（4）.

[4]郭亚辉.电子商务对传统审计的影响及创新.经济师，2003（5）.

[5]杨锐.浅析电子商务环境下审计风险.东北大学学报，2003（2）.