基于云審計的電商企業審計風險防范研究

郭威 潘文榮（導師）

一、引言

與電子商務平臺下的財務管理相比，傳統會計管理中的會計工作是將財務會計過程轉移到計算機上，而電子商務平臺下的財務管理模式是將網絡財務與管理方法相結合的財務管理形式。由于電子商務企業財務安全度較低、不確定性等特征，財務信息管理的高度和管理結構的平坦化也給電商企業的審計工作帶來了新的挑戰。

二、電商企業審計風險分析

電商企業屬于一種無限、生態、智能的商業模式。零售行業如何實現業務目標和有效地應對外部壓力是一個需要考慮的關鍵問題。商品交易量多和缺乏集中性特點增加了審計的風險。同時，無紙化憑證使審計線索減少、審計證據更加復雜化，以及電商企業自身增長需求和利潤壓力都給審計工作帶來了挑戰。

電商企業審計風險特點。在傳統零售模式下，商品和業務多樣化，競爭激烈，交易頻繁，交易額少，資本流動性強。傳統零售企業審計以核算、現場觀察、分步檢查、分析審核。審核內容主要包括商品采購和營銷活動實施政策、規劃和服務質量等，企業財務合法性、會計數據真實性、進入管理制度的流通和有效程度，庫存制度的實施情況，內部控制制度，商品柜報銷、對賬、支付手續的完善、及時性、合理性和有效性。與傳統的零售企業審計相比，電商企業的審計工作存在更為明顯的差異。

第一，審計環境會更加復雜?；ヂ摼W模式下的電商企業，由信息技術支持，涉及多個跨區域、跨行業的關聯方，共同構成了電商企業的虛擬模塊。然而，這些虛擬模塊的經濟數據難以區分，并且對不同的行業存在不同的審計標準。同時，電商企業實現了訂購、采購、銷售網絡和收支電子化，通過電子媒體存儲了整個銷售過程中產生的各種財務報表和會計憑證，追查審計線索和收集審計證據的難度也隨之加大。

第二，審計范圍更廣。傳統模式下的零售企業具有地域集中的特點。在網絡環境的作用下，電商企業為企業之間的上下游壁壘、中小企業集群之間提供了一個新的技術條件和背景平臺。

第三，審計目標發生了重大變化。對于傳統零售企業的審計，主要目的是檢查企業采取的會計政策是否符合標準的規定，企業在一定時期的經營成果和財務狀況是否通過財務報表真實客觀地反映，通過執行審計程序、收集審計證據發表審計意見。而電商企業依靠網絡技術、電子支付安全、客戶服務質量等技術將成為新的審計目標。同時，電商企業審計報告預期使用者對披露信息的及時性要求更高，而相應的審計周期卻更短，審計目標的范圍更廣、更深。

第四，網絡安全問題更加突出。由于電子商務系統的開放性，傳統零售企業會計信息系統的應用環境將發生改變。企業經營和資產安全問題在很大程度上受到分散性的影響。

第五，電子數據很容易導致定向誤導。電子商務企業的各種商務活動和信息交換需要通過網絡電話、視頻會議、網絡傳真、電子郵件等方式來實現，其商務活動具有明顯的虛擬性。審計員通過電子郵件和信函證書收集電商企業的生產、銷售、倉庫、勞動力、財務等信息。審計人員對審計工作的指導將受到內部和外部風險因素的復雜性的影響。

第六，審計證據的獲取是實時和動態的。電商企業會計信息系統在運行狀態下實現了財務信息和業務信息的傳輸，并且不受時間和地點的限制，而審計人員在此運行狀態下獲取需要的相關審計證據也不影響被審計單位會計信息系統的正常運轉，在此運行狀態下審計人員要保證獲取審計證據的真實性、完整性及可靠性。

三、電商企業審計風險產生的原因

1.審計證據獲取難度大

因為國內審計主要是圍繞著傳統企業進行的。相較于傳統企業來說，審計師對電商企業的財務管理模式相對不熟悉。在實施前段審計時數據采集工作主要依賴于被審計單位，如果被審計單位故意隱瞞遺漏關鍵數據信息，造成審計人員審計程序執行效果差，分析結果偏離實際，審計風險將不可控地增加。而在日常業務的賬單管理方面電商企業的運營也更依賴于企業自身的信息網絡系統。許多項目存在無票據的非標準賬單等問題，但目前對這一現狀的會計準則的相關制度尚未做出明確規定。由于上述一系列原因，審計人員在審計過程中面臨著獲取完整電商企業相關賬單和數據的困難。

2.信息系統固有局限性

電商企業主要包括經營管理、財務信息、交易信息等數據。這些數據的存儲是以硬盤和光盤的形式被電子存檔并存儲在電商企業的數據庫中。這是一種人工識別、高密度和系統依賴的信息，在企業電子數據信息管理中，存在突發電力或系統故障的可能，此時企業存儲在數據庫中的電子信息可能會消失或嚴重錯亂，結果導致審計人員無法獲得準確的審計證據，繼而做出錯誤判斷，最終造成審計風險。此外，由于電商企業的行業特殊性，信息被存儲和暴露在計算機網絡中，而計算機網絡是一個較大的環境，存在許多不確定性的隱患，可能會導致信息泄漏、被惡意破壞等情況。

3.缺乏完善配套審計系統

從目前電商企業審計的實際情況來看，許多審計人員未重視審計中的網絡安全問題，也未建立完善的安全環境，由此就難以保證審計系統的安全。在審計的整個階段，一旦遭遇黑客入侵，將會導致審計證據的可靠性問題。目前審計者大多缺乏通用的、安全的、可靠的審計系統軟件，在數據采集、數據處理及數據存儲等方面都存在著巨大的風險。僅依靠人工審計不僅增加了工作量和審計成本，而且難以保證審計數據采集的安全性和可靠性。

四、云審計中的具體應用

云審計完全依賴互聯網的云計算和云存儲功能，與項目成員、硬件設備和軟件程序共同協調，為審計項目團隊成員提供更科學、更高效的審計流程。將云審計應用于電子商務企業的企業審計，可以從審計對象、審計環境和審計主體的生成中形成風險防范機制，有效避免了重大錯報風險和檢查風險的發生。

針對審計對象的風險防范機制?；ヂ摼W企業的發展需要一個安全可靠的軟件信息系統作為重要的保證。目前，市場上的殺毒軟件較多，但其功能相對簡單。軟件供應商不設立專人來管理用戶網絡信息。一些平臺仍然使用軟件進行信息泄露，這增加了注冊會計師審計的風險?；ヂ摼W企業管理者缺乏信息安全預見，忽視了信息安全的更新和后期維護，未能及時檢查隱藏的病毒，難以保證財務數據和信息的真實性。同時，互聯網企業的內部控制運行有效性問題較多，且缺乏專業人才監督、審查和維護企業的背景數據，容易導致企業內部控制的風險波動。通過云審計平臺，能夠實現審計全覆蓋，提高數據完整性與準確性，并優化企業內部控制，從審計對象方面構建起風險防范機制。

第一，實現對審計的全面覆蓋?！霸茖徲嫛钡膽眯枰玫揭粋€完善的平臺支持，并在大數據處理技術的幫助下，才能解決審計工作中經常出現的“信息孤島”問題。在云審計模式下，云計算平臺具有強大的算法引擎，云存儲各種電子商務企業收入識別的電子證書，算法引擎支持交易真實性、金額記錄的準確性和會計期間的適宜性的測試和分析。審計人員的工作重點從審計證據和審計材料檢索轉向風險評估和實質性程序，確保審計疑慮得到充分覆蓋，審計模式開始轉向實時審計和全面審計。此外，“云審計”可以加強多個部門、跨區域的統一與合作，在審計過程中實現規劃協調和成果共享，避免重復和不熟悉的審計環節，預測審計風險。

第二，提高數據的完整性和準確性。電子商務企業的審計證據包括從報表中獲得的收入、利潤和成本的財務數據，以及廣泛的非財務數據。為了及時識別隱藏在數據背后的審計證據，有必要將非財務數據轉換為財務語言。云審計模式，云內的邏輯操作機制可以對財務數據進行轉換，通過標準化的軟件接口連接審計對象，建立備份機制和恢復機制來處理突發事件，對通過分布式存儲加密技術解決的數據進行泄漏或篡改，全面保證審計數據的完整性和準確性。

第三，是優化企業的內部控制。針對互聯網企業的“刷”行為，云審計平臺可以對企業的交易時間、交易數量進行分析，檢查交易信息是否來自同一客戶，然后識別違規行為。與此同時，也有其獨特的風險。

（1）審計環境下的風險防范機制。公司的電子商務業務按照“在線信息發布交易的電子支付線下發放”的流程進行。在整個過程中，存在漏洞的網絡會導致交易數據的篡改或刪除，和不安全的網絡交易環境將導致企業財務數據的扭曲風險，這將給企業帶來巨大的經濟損失。同時，公司所在的行業具有明顯的周期性，受宏觀經濟和市場波動的影響較大，導致企業盈利能力不穩定。公司作為一家零售企業，面臨著各種線上和線下的競爭，其市場地位的鞏固需要依靠客戶體驗的持續完善和配套體系。通過云審計平臺，管理決策過程可以準確地把握市場動態和行業發展趨勢，避免了風險識別偏差，從而實現了一種融合。

（2）云審計模式的應用應該有一個健全的規則體系。云審計平臺需要由行業協會和公司共同構建。資本市場各方需要共同努力，填補電商審計工作和審計標準方面的空白，充分調整社會資源的配置，促進審計活動的持續發展。同時，信用評價也屬于企業的軟實力，在企業的發展中起著重要的作用。電子商務企業上傳的數據包括行業相互評價、客戶滿意度評價等。通過這些數據，可以更客觀地評價企業的信用風險。經信用評級機構評估后，如果企業信息得分較低，注冊會計師需要對被審計對象收入的真實性進行判斷，及時彌補系統中的漏洞和薄弱環節，及時做好風險防范和控制的準備。

五、結語

電子商務企業的企業審計可以實現對審計對象、審計環境和審計主體的風險防范和控制，并在審計時間、成本效益、資源綜合配置、信息共享等方面實現預期效益，對促進電子商務企業的發展具有積極作用。