电子商务环境下的企业审计研究

    摘要：在电子商务环境下，企业审计的目标、对象、方法以及环境等均发生了一些变化。为了提高企业审计的水平，确保审计功能的有效发挥，在开展企业审计时，就应当掌握企业的电子商务情况和内部控制情况，合理开展符合性测试和实质性测试，科学地编制审计报告。
    关键词：电子商务，企业审计，流程
    近年来，电子商务在取得飞速发展的同时，改变了企业的经营管理观念和会计模式，冲击着传统的审计模式。企业审计面临着前所未有的重大挑战，审计人员不但要面对企业会计信息系统，还要面对企业信息系统、电子商务系统等。在电子商务大背景下，开展企业审计研究，具有重要的意义。
    一、电子商务环境下企业审计要素的变化
    1、审计目标的变化
    传统的审计目标是查错防弊，通过审查企业账目报表，分析判断企业的会计报表是否如实地反映了企业的经营业绩与财务状况，分析判断企业采用的会计处理措施是否符合相关法律法规规定的会计准则。随着信息技术的发展，电子商务、网络财务等新兴产物不断涌现，经济活动的开放性更强，企业审计的目标不断向更广、更深的领域扩展，客户服务功能审计、电子支付审计、系统本身的合规性和安全性审计、电子证据审计等均将成为审计目标。与此同时，审计信息的及时性也受到广泛的关注，提高审计效率、缩短审计报告期间也成为了人们对审计目标发展的新要求。
    2、审计对象的变化
    在电子商务环境下，企业以通过互联网将物资流、资金流与信息流融为一体。经济交易的双方能够通过电子商务系统从事产品的报价、查询、磋商、电子合同签订、货物发送以及电子支付等经济活动。在活动开展的过程中，会产生相关的电子证据。所以，电子证据就成为了电子商务环境下企业审计的重要对象之一。因为电子商务环境下许多交易是在互联网上开展的，所以还需要对电子商务交易的安全性进行审计。总体而言，在电子商务环境下，电子证据、电子支付、网站安全性以及客户服务功能等，均是企业审计的重要对象。
    3、审计方法的变化
    在电子商务环境下，会计信息系统得到了广泛应用，在系统中输入原始凭证后，系统会进行自动运算，数据具有了同源性。这使得传统的账表核对、账证核对和账账核对失去了意义，过去的审计方法已经难以适应现实发展的需求。目前，一些网络审计软件不断涌现，为电子商务环境下的企业审计提供了技术支持。在数据采集方面，审计人员通过审计接口可以轻松地获取企业会计信息的原始数据。审计人员可以在企业的会计软件系统、应用程序接口、数据库管理系统和企业操作系统中采集有关的经济数据。通过计算机和互联网络，就可以进行远程登录、电子函证、文件传输，以传输信息，获取相关的审计证据。在数据分析方面，审计人员可以运用相应的审计软件，准确、快速地处理加工获取的信息。例如，利用数据库技术，进行数据分类、样本抽取、数据挖掘、异常项目调查等，以核查分析企业的会计数据信息。在生成审计报告方面，审计人员可以通过互联网发布审计报告，以扩大审计报告的适用范围，提高审计报告的时效性。
    4、审计环境要素的变化
    在电子商务环境下，企业审计环境要素的变化主要体现在审计的地理环境变化、审计的法律法规环境变化和审计的技术环境变化。首先，审计的地理环境变化。电子商务改变了企业的经营管理观念与传统交易模式，减少了经济交易的中间环节，企业可以通过互联网进行支付汇款、传送发货单、签订合同等活动。企业的经营管理活动不断网络化，一些账务处理在网络上得以实现。因此，网络也就成为了企业审计的重要阵地，审计人员可以借助计算机和互联网将就地审计和远程审计有机整合，提高审计的效率。其次，审计的法律法规环境的变化。现阶段，一些不稳定因素提高了企业电子商务经营的风险，增加了企业审计的风险，而我国电子商务法律法规仍然不完善。电子商务环境下的企业审计工作甚至会遇到无法可依的尴尬局面。因此，电子商务审计亟待一个健全的法律体系，以规范电子商务审计活动。再次，审计的技术环境的变化。随着信息技术的飞速发展，企业审计工作将会在网络技术、数据库技术和移动计算机技术的环境下开展。不断革新的技术在给企业审计带来便利的同时，也给企业审计带来了新的挑战。
    二、电子商务环境下企业审计的流程
    1、掌握企业的电子商务情况
    全面掌握企业的电子商务情况，是开展企业审计的首要环节。掌握企业电子商务情况，是为了评估企业的电子商务风险水平、财务信息的可靠性和完整性。现阶段，在审计中需要掌握企业的以下几个方面的情况。首先，企业的电子商务类型。分析、判断企业是纯粹的电子商务企业，还是将电子商务作为实物贸易的补充；分析、判断企业的产品是虚拟数字产品，例如充值卡、点卡等商品，还是实物交易产品，例如服饰鞋帽、钟表首饰等商品。其次，企业电子商务的开展程度。分析企业的电子商务实际应用情况。有些企业只通过计算机和互联网进行交易的部分操作，例如，在线式交易系统，贸易伙伴间的单据传输。而有些企业运营的各个环节（达成交易、原材料供应、生产产品、单据传输、清算货款、提供产品或服务等）均采用一体化的计算机网络信息传输与处理。对于电子商务开展程度较高的企业，应对审计企业的内部信息系统。再次，企业的收入来源。一些电子商务程度较高的企业获取利润的方式，已经由传统的产品贸易收入转变成技术服务收入、会员定制收入以及网上广告收入等。不同的收入来源，意味着被审计企业获取的报酬和承担的风险是不同的，其损益确定、成本结转与收入确认也各不相同，进而使得企业的资产和负债的确认计量也各不相同。
    2、掌握企业的内部控制情况
    在电子商务环境下，审计人员需要重点掌握以下两个方面的控制情况。首先，安全性的控制。衡量信息是否安全，主要是分析信息是否能够满足可获得性、不可否认性、完整性、保密性、真实性以及有关合法授权等方面的要求。在电子商务环境下，企业一般会通过建立安全基础构架进行必要的控制，以确保电子商务系统的安全性，其主要控制内容包括信息安全风险评估、信息安全政策分析、引入或维护系统时所遵循的流程、标准与措施等，比如加密技术、病毒防护软件、密码以及用户身份识别等。其次，交易完备性控制。对电子商务交易涉及的信息的完备性进行审计，评估企业采集信息和处理信息的可靠性。在电子商务环境下，审计人员需要全面掌握企业的内部控制情况，分析判断企业内部控制规划是否完善，内部控制是否得到有效执行，内部控制是否可靠稳定。电子商务企业的审计程序有别于传统企业的审计程序，审计人员需要审查电子交易过程中各个阶段的控制情况，核查企业采集的交易信息是否完整、正确，核查企业是否对交易的完备性进行了相关控制，例如电子签名真伪验证，电子签章文档是否真实有效，前台系统数据与后台系统数据是否准确，电子支付流程是否有效、及时等。
    3、符合性测试
    符合性测试是为了在全面掌握电子商务企业内部控制情况的基础上，分析判断该控制在企业实际运营管理中是否得到贯彻落实，内部控制的实际效果是否符合控制的初衷，而进行的测试。通常情况下，针对电子商务环境下企业的符合性测试具体包括以下两个方面的内容。首先，电子商务系统的安全性测试。此部分测试具有较强的专业性，因此可以聘请一些信息技术专家对企业的数码通讯技术、防火墙技术以及加密技术等相关的计算机安全保护技术展开测试。此部分测试的内容包括：检测是否只有被授权的企业员工才能够访问系统；通过防护墙攻击测试，判断系统的安全性与可靠性；对企业的交易伙伴进行抽样审查测试，判断其是否具有合法的数字证书，是否经过相关机构的认证；抽取部分会计数据，并进行传输，判断网络传输是否会导致数据失真；审核相关的通讯记录数据，判断全部的接收数据是否正确、有序等。其次，交易的完备性测试。对企业的交易进行抽查测试，分析是否存在遗漏或重复记录的情况。通过事先设定的金额数字的取值范围、数据类型的取值范围等合理性校验条件，使系统拒绝接受校验条件不符合的输入。检查在统一网络的各个系统中企业交易的详细信息是否一致。对完成所有步骤的交易过程的交易记录进行审查，避免出现不完整的处理情况。
    4、实质性测试
    为了获取直接的审计证据，综合运用观察、检查、函证、查询以及计算等方法，审查电子商务环境下企业财务收支的合法性与会计报表的真实性，并得出相应的审计结论。实质性测试主要包括以下内容。首先，电子函证。电子函证是审计人员在电子商务环境审计过程中，证实交易完整性与真实性的重要方式。审计人员通过电子邮件等网络通讯方式，就能够开展传统的函证工作，极大地提高了函证工作的效率。审计人员需要仔细鉴定回函的真伪，将恶意的回函和虚假的回函排除。其次，检查数据处理是否正确。在电子商务环境下，审计人员可以将部分资料选取出来，并在被审计企业的数据处理系统中进行运行测试，比较系统运行结果和人工计算结果，在此基础上判断被审计企业的数据处理是否合理，是否正确。若是数据处理结果出现了较大的差异，审计人员就应当分析审计风险与重要性，考虑是否要再处理全部的原始电子数据。再次，勾稽关系测试。审计人员在电子商务环境下开展勾稽关系测试时，应当核对原始凭证、手工记账凭证和机内记账凭证，对输入数据的真实性进行审查，对测试数据的完整性进行审查，并核实例外情况。必要时，审计人员还可以通过逆向检查的方法进行审计。
    5、审计报告形成
    对审计资料进行汇总整理，进而编制审计报告。在电子商务环境下，网络审计可以采取在线实时报告的方式。企业审计报告主要由四个部分组成。审计报告的第一部分类似于传统的审计报告，能够反映企业的经营成果与财务状况。第二部分是对企业电子商务控制系统的合理性和有效性的评价。若是企业的电子商务控制系统存在着严重的不合理性，审计人员就应当明确提出评价意见。这主要是由于如果对企业电子商务控制系统没有足够的信赖，就难以确保企业各项会计信息的真实性和有效性。第三部分是揭示审计发现的主要问题。第四部分是在企业网络控制系统的稳定性和安全性分析的基础上，提出相关改进意见。
    三、结语
    综上所述，企业开展电子商务时，其业务流程必然会发生一些变化，这就需要一种新的机制对企业进行监督，以确保市场的有序运行。电子商务环境改变了企业审计的环境，迫使企业审计改进传统审计模式，采用先进的信息技术，优化审计流程，以确保企业审计能够满足新形势的发展要求。
    参考文献：
    [1] 王爽：浅谈网络审计的风险及其防范[J].数码世界，2005（13）.
    [2] 王萍：网络审计的对象创新和业务创新[J].会计天地，2004（8）.
    [3] 宋荣臻、李悦：网络审计及其方法的完善[J].科技与经济，2005（4）.
    [4] 张霆军：浅析网络审计结构及发展对策[J].交通科技与经济，2006（5）.
    [5] 丘晓娜：对推动我国网络审计发展的思考[J].审计与理财，2006（5）.