宋禹君 高培

P2P網(wǎng)絡(luò)借貸平臺審計重點及審計策略研究

宋禹君 高培

2007年6月，我國第一家網(wǎng)絡(luò)借貸平臺在上海成立，短短數(shù)年間，P2P網(wǎng)絡(luò)借貸平臺就實現(xiàn)了“井噴式”的發(fā)展，在我國的多數(shù)地區(qū)都有注冊成立的P2P網(wǎng)絡(luò)借貸平臺。隨著網(wǎng)絡(luò)借貸平臺的不斷發(fā)展，問題平臺也不斷涌現(xiàn)，給廣大投資者造成了巨大的損失，也在一定程度上加劇了我國金融行業(yè)的不穩(wěn)定性。為了更好地規(guī)范網(wǎng)貸平臺，2016年8月銀監(jiān)會等四部門聯(lián)合發(fā)布了《網(wǎng)絡(luò)借貸信息中介機構(gòu)業(yè)務(wù)活動管理暫行辦法》，其中規(guī)定P2P網(wǎng)絡(luò)借貸平臺必須聘請會計師事務(wù)所進(jìn)行審計。標(biāo)志著P2P網(wǎng)絡(luò)借貸平臺從自愿審計轉(zhuǎn)向強制審計，這是一個全新的業(yè)務(wù)領(lǐng)域，審計目的、審計方法以及報告內(nèi)容等理論與實踐問題值得探討。

一、P2P網(wǎng)貸平臺強制審計的制度價值

P2P網(wǎng)貸平臺社會影響較大，涉及經(jīng)濟(jì)金融安全與社會穩(wěn)定和諧，迫切需要第三方審計為其保駕護(hù)航。

1. 為監(jiān)管層提供監(jiān)管依據(jù)與監(jiān)管方向

互聯(lián)網(wǎng)金融尤其是網(wǎng)貸行業(yè)是一個極具復(fù)雜性的新興行業(yè)，全流程的互聯(lián)網(wǎng)運作模式專業(yè)性強，信息不對稱程度大，監(jiān)管難度大，強化信息披露的充分性、真實性以及完整性，單純平臺自身的信息披露與聲明是不夠的，需要外部專業(yè)的獨立的第三方的審計鑒證。為了更好地監(jiān)督網(wǎng)貸平臺的運營情況，掌握每個P2P網(wǎng)絡(luò)借貸平臺的合規(guī)情況、財務(wù)狀況，監(jiān)管部門可借助會計師事務(wù)所等獨立第三方的專業(yè)技術(shù)，借鑒注冊會計師關(guān)于網(wǎng)貸平臺運作是否真實合法公允的鑒證意見，一方面了解網(wǎng)貸平臺資金結(jié)構(gòu)、融資渠道、資金流向以及貸款償付狀況；另一方面，發(fā)現(xiàn)網(wǎng)貸平臺資金運作中違法違規(guī)的實際情況；更重要的是能夠發(fā)現(xiàn)金融風(fēng)險所在，便于監(jiān)管層真實有效地監(jiān)管網(wǎng)貸行業(yè)的健康發(fā)展。

2.為投資者提供鑒證服務(wù)

隨著我國經(jīng)濟(jì)的不斷發(fā)展，社會中產(chǎn)階級的人數(shù)不斷增加，很多人都有了可用于投資的儲蓄存款，人們的理財意識也不斷增強。在進(jìn)行投資理財時，多數(shù)理財者苦于不知如何選擇一家安全的借貸平臺。在我國，投資者十分注重投資的安全性，而為了吸引客戶，網(wǎng)貸平臺不惜以高昂的費用投入到企業(yè)品牌的宣傳中，而投資者大多缺乏專業(yè)知識，對高利率理財產(chǎn)品風(fēng)險的辨別能力差，片面注重理財產(chǎn)品的高收益，忽略了其潛在的風(fēng)險。平臺跑路事件屢見不鮮，一定程度上弱化了投資者對平臺的信賴度。獨立審計一方面促進(jìn)平臺安全性透明性的提高，更有效保障資金安全，增強投資者信心；另一方面，有助于幫助投資者正確識別金融產(chǎn)品的收益性，促進(jìn)網(wǎng)貸行業(yè)規(guī)范發(fā)展。第三方獨立審計可以有效地對P2P平臺進(jìn)行合規(guī)檢查，讓投資者能夠深入了解平臺經(jīng)營狀況，保護(hù)投資者資金安全，為投資者營造一個良好的網(wǎng)貸投資環(huán)境。

3．幫助平臺自身穩(wěn)健發(fā)展

雖然國家對網(wǎng)絡(luò)借貸平臺的定位是信息中介，但由于抵制不住短期高收益、高利潤的誘惑，許多P2P網(wǎng)絡(luò)借貸平臺走在政府監(jiān)管的“灰色地帶”，由信息中介變成“信用中介”，涉嫌非法集資等。當(dāng)下，P2P網(wǎng)貸平臺對第三方獨立審計態(tài)度不一， 經(jīng)營狀況良好的平臺希望借助第三方審計進(jìn)行信用背書，提高自身平臺可信度， 進(jìn)而吸引客戶，促進(jìn)自身發(fā)展， 但那些經(jīng)營狀況差的平臺對第三方審計較為排斥。但P2P 的第三方審計是大勢所趨，一方面，可以幫投資者甄別優(yōu)質(zhì)的平臺，另一方面，對資質(zhì)較差、運營狀況較差的平臺起著倒逼作用，推動其不斷改進(jìn)經(jīng)營狀況，滿足審計要求，總體而言，第三方審計促進(jìn)平臺進(jìn)一步完善風(fēng)險控制，改善運行狀況，合規(guī)合法經(jīng)營。

二、P2P網(wǎng)貸平臺審計目的特殊性

作為一種有效的經(jīng)濟(jì)監(jiān)督手段，審計在經(jīng)濟(jì)治理中有著其特殊的意義。審計目的是進(jìn)行審計的出發(fā)點與動力，然而，由于行業(yè)屬性、行業(yè)風(fēng)險不同、信息需求者要求不同，審計的目的也會不同。在對P2P網(wǎng)絡(luò)借貸行業(yè)進(jìn)行審計時，應(yīng)當(dāng)明確其審計的目的，進(jìn)而確定相應(yīng)的審計目標(biāo)。

（一）審計目的特殊性分析

審計最直接的目的是滿足審計信息的需求，在研究和分析P2P網(wǎng)絡(luò)借貸平臺的審計重點之前，需了解P2P網(wǎng)絡(luò)借貸平臺審計的目的，即審計所要達(dá)到的目標(biāo)和要求，審計所能滿足的需求。P2P網(wǎng)絡(luò)借貸平臺的審計目的也決定了審計人員審計過程中的關(guān)注重點。既然審計目的研究領(lǐng)域定位在審計所滿足的社需求，那么在確定P2P網(wǎng)絡(luò)借貸審計的目的時，需要考慮P2P網(wǎng)絡(luò)借貸平臺性質(zhì)及審計信息使用群體的需求。P2P網(wǎng)絡(luò)借貸平臺的本質(zhì)是一種金融信息中介機構(gòu)，其業(yè)務(wù)范圍及業(yè)務(wù)風(fēng)險與普通企業(yè)也存在著較大差別，其審計信息的需求者主要為借貸雙方、監(jiān)管部門與廣大欲投資者。因此，與企業(yè)財務(wù)報表審計為了確認(rèn)企業(yè)財務(wù)報表真實性、可靠性不同，P2P網(wǎng)絡(luò)借貸平臺審計信息使用群體的需求不同。借貸雙方、監(jiān)管部門和廣大投資者更多關(guān)注自身投入資金的安全狀況、網(wǎng)貸平臺的合規(guī)狀況、披露信息的真實及準(zhǔn)確狀況等。

（二）平臺具體審計目標(biāo)

1. 平臺財產(chǎn)的獨立性

作為獨立的企業(yè)法人，公司享有法人財產(chǎn)權(quán)。股東的投資產(chǎn)生了網(wǎng)絡(luò)借貸平臺，網(wǎng)貸平臺的所有權(quán)屬于平臺股東，平臺在日常的經(jīng)營過程中也會有不同的債務(wù)人和債權(quán)人。通常情況下，平臺會公布各種各樣的借款計劃。借款人在充分考察過各個借款計劃之后，會有選擇地將資金投入到所選擇的借款計劃中。不同的借款計劃產(chǎn)生不同的借貸雙方，不同的借款人與出資人也分屬于不同的項目，項目與項目之間以及平臺與企業(yè)法人間的資產(chǎn)與債務(wù)應(yīng)當(dāng)獨立。如果沒有嚴(yán)格的區(qū)分，會造成獨立性的喪失。在對P2P網(wǎng)絡(luò)借貸平臺進(jìn)行審計時，應(yīng)當(dāng)對股東出資的真實性，相關(guān)債務(wù)、債權(quán)的真實性、完整性進(jìn)行審計。

2. 平臺經(jīng)營合規(guī)性

P2P網(wǎng)絡(luò)借貸行業(yè)不斷壯大，立法的空白、監(jiān)管的缺失使得行業(yè)風(fēng)險不斷積聚，一大批P2P網(wǎng)絡(luò)借貸平臺最終變成了“龐氏騙局”。網(wǎng)絡(luò)借貸行業(yè)急需進(jìn)行嚴(yán)厲的整改與規(guī)范，P2P網(wǎng)絡(luò)借貸平臺的經(jīng)營合規(guī)狀況也急需審計人員進(jìn)行審計。新出臺的《辦法》中也明確規(guī)定網(wǎng)絡(luò)平臺的經(jīng)營合規(guī)性應(yīng)當(dāng)經(jīng)過會計師事務(wù)所的審計。相較于財務(wù)審計更多關(guān)注企業(yè)財務(wù)收支情況、經(jīng)濟(jì)活動的真實性，P2P網(wǎng)絡(luò)借貸平臺的經(jīng)營合規(guī)性審計則更多地關(guān)注網(wǎng)絡(luò)借貸平臺經(jīng)營范圍、實際利率、平臺擔(dān)保等方面的合規(guī)性。

3.平臺信息披露的真實性、準(zhǔn)確性及完整性

在我國的P2P網(wǎng)絡(luò)借貸行業(yè)中，許多P2P網(wǎng)絡(luò)借貸網(wǎng)站在頁面風(fēng)格設(shè)計和網(wǎng)站產(chǎn)品方面，相似度非常高。幾乎所有網(wǎng)站都是清一色的理財產(chǎn)品、定期存、車輛貸、房貸等，比較明顯的區(qū)別是平臺名稱和年化收益率。面對這么多家運營情況優(yōu)劣不明的網(wǎng)貸平臺，投資者究竟是如何做出選擇的呢？P2P網(wǎng)絡(luò)借貸平臺的投資者同樣是一些專業(yè)性不強、資產(chǎn)有限且投資風(fēng)險較弱的中小投資者，其對P2P網(wǎng)絡(luò)借貸平臺披露的信息非常敏感。不少投資者把信息披露看作是判斷平臺是否安全可靠的重要標(biāo)準(zhǔn)，根據(jù)披露的信息進(jìn)行投資。因此，需要對平臺信息披露進(jìn)行審計。

三、P2P網(wǎng)絡(luò)借貸平臺審計重點及審計策略

通過上述論述及分析可知，作為需要接受審計的一個新興領(lǐng)域，P2P網(wǎng)絡(luò)借貸平臺有其獨特的行業(yè)風(fēng)險與審計目的，因此，在對P2P網(wǎng)絡(luò)借貸進(jìn)行審計時，應(yīng)當(dāng)加強對以下重點環(huán)節(jié)的審計：

（一）資金存管狀況審計

1. 多家平臺資金存管存在的問題

多數(shù)P2P網(wǎng)絡(luò)借貸平臺并未將資金在銀行進(jìn)行存管，并有非法集資的嫌疑，期限錯配現(xiàn)象普遍存在。自P2P網(wǎng)絡(luò)借貸模式引入我國，對該行業(yè)資金存管情況的監(jiān)督一直處于空白狀態(tài)。由于長期并沒有對P2P網(wǎng)貸平臺進(jìn)行強制檢查，導(dǎo)致非法集資、期限錯配普遍存在。首先，P2P 網(wǎng)絡(luò)借貸理財資金池模式存在非法集資風(fēng)險。由于 P2P 網(wǎng)貸存在嚴(yán)重信息不對稱問題，投資者對 P2P 網(wǎng)貸平臺的資質(zhì)、出借項目、以及平臺的運作模式和標(biāo)準(zhǔn)等信息掌握不足，從而存在風(fēng)險隱患。

部分平臺以第三方支付機構(gòu)作為托管人，資金最終還是“沉淀”到平臺自身賬戶。在為數(shù)不多的使用資金托管的P2P 網(wǎng)絡(luò)借貸平臺中主要由第三方支付機構(gòu)擔(dān)任托管人。 隨著第三方支付牌照越來越多，市場競爭加劇， 第三方支付機構(gòu)的盈利趨薄，多數(shù)第三方支付平臺希望在P2P網(wǎng)絡(luò)借貸的相關(guān)監(jiān)管政策落地之前搶奪到更多的客戶。第三方支付機構(gòu)無意愿也無權(quán)利對相關(guān)的資金進(jìn)行監(jiān)管，托管的資金最終還是沉淀到了P2P網(wǎng)絡(luò)借貸平臺在第三方支付機構(gòu)開立的虛擬賬戶。

2. P2P網(wǎng)絡(luò)借貸平臺資金存管審計策略

（1）了解P2P網(wǎng)絡(luò)借貸平臺資金存管的基本情況及相關(guān)內(nèi)部控制

根據(jù)《辦法》中的規(guī)定，P2P網(wǎng)絡(luò)借貸平臺應(yīng)當(dāng)選擇符合條件的銀行業(yè)金融機構(gòu)作為借貸雙方資金的存管機構(gòu)。審計應(yīng)當(dāng)初步了解P2P網(wǎng)絡(luò)借貸平臺是否已經(jīng)進(jìn)行資金的存管、資金存管的機構(gòu)名稱、資金存管的內(nèi)控情況、資金存管的具體規(guī)定及與資金存管相關(guān)的內(nèi)部控制情況。在了解基本情況的過程中，審計人員可采用以下基本方法：查閱行業(yè)發(fā)展報告，查看往年審計報告， 查閱公司章程、會議記錄等，現(xiàn)場參觀被審計平臺情況，詢問高層人員和內(nèi)控人員。

（2）實施分析性程序，對資金存管相關(guān)內(nèi)部控制措施進(jìn)行符合性測試

在P2P網(wǎng)貸平臺將資金交由銀行存管后，存管銀行負(fù)責(zé)資金的流入與流出，P2P網(wǎng)絡(luò)借貸平臺也會生成相應(yīng)交易信息記錄。注冊會計師可將相關(guān)的資金流與票據(jù)流進(jìn)行對比分析。除此之外，在對P2P網(wǎng)絡(luò)借貸平臺的內(nèi)部控制有了一定的了解之后，應(yīng)當(dāng)對內(nèi)部控制狀況進(jìn)行符合性測試。對P2P網(wǎng)絡(luò)借貸平臺資金存管相關(guān)的內(nèi)部控制進(jìn)行測試就是確認(rèn)和評價平臺資金存管內(nèi)部控制的設(shè)計是否合理、運行是否有效，P2P網(wǎng)絡(luò)借貸平臺相關(guān)的內(nèi)部控制是否能夠及時識別和規(guī)避洗錢、非法集資等風(fēng)險，確定資金存管相關(guān)的內(nèi)部控制是否值得信賴。

（3）針對資金存管情況，向銀行進(jìn)行函證

針對P2P網(wǎng)絡(luò)借貸平臺的資金存管情況向銀行進(jìn)行函證是注冊會計師從銀行直接得到書面回復(fù)作為審計證據(jù)的一個過程。審計人員在對資金存管情況進(jìn)行審計時，應(yīng)當(dāng)提高對銀行函證的重視。在對P2P網(wǎng)絡(luò)借貸平臺的資金存管情況有了一定的了解之后，審計人員應(yīng)當(dāng)根據(jù)了解的情況設(shè)計詢證函并采取積極式函證的方式。為了提高函證的質(zhì)量和準(zhǔn)確性，審計人員應(yīng)當(dāng)在被審計單位人員的陪同下，親自到銀行進(jìn)行函證.

（二）平臺經(jīng)營合規(guī)狀況審計

1. 平臺常見經(jīng)營違規(guī)問題

（1）經(jīng)營業(yè)務(wù)超出正常經(jīng)營范圍

P2P網(wǎng)絡(luò)借貸平臺的定位是信息中介機構(gòu)，然而，許多P2P網(wǎng)絡(luò)借貸平臺早已超出了信息中介這一定位，變成了“信用中介”。部分P2P網(wǎng)絡(luò)借貸平臺經(jīng)營范圍也早已不再局限于為借貸雙方提供信息，其在經(jīng)營的過程中存在自身融資、拆分項目期限、股權(quán)眾籌、虛構(gòu)夸大融資項目的真實性和收益前景等行為并開展了“類資產(chǎn)證券化業(yè)務(wù)”，這些業(yè)務(wù)都是國家相關(guān)法律法規(guī)禁止P2P網(wǎng)絡(luò)借貸平臺經(jīng)營的業(yè)務(wù)。

（2）存在違規(guī)擔(dān)?，F(xiàn)象，平臺獨立地位喪失，多家平臺借款利率違規(guī)

對于參與借貸的雙方來說，P2P網(wǎng)絡(luò)借貸平臺是一個獨立的第三方，在為借貸雙方提供信息服務(wù)的過程中，P2P網(wǎng)絡(luò)借貸平臺應(yīng)當(dāng)始終保持其獨立地位。然而，當(dāng)下許多網(wǎng)貸平臺為了吸引出借人，對借貸雙方提供擔(dān)保。更有甚者，吸收資金參與借貸，嚴(yán)重喪失平臺獨立地位。除此之外，出借人的利率也要符合國家的規(guī)定，但不少P2P網(wǎng)絡(luò)借貸平臺規(guī)定的借款利息早已超過國家相關(guān)法律的規(guī)定，突破了最后的紅線。

（3）借款人資信審核流于形式，平臺壞賬率非常高

P2P網(wǎng)絡(luò)借貸平臺收入大部分來源于借款人的管理費用，因此，吸引更多的借款人在平臺發(fā)布借款信息，撮合更多的借款人和出借人就成為了平臺的一個重要目標(biāo)。在借款人發(fā)布借款信息之前，需要向P2P網(wǎng)絡(luò)借貸平臺提供個人的基本情況和個人資信狀況。許多P2P網(wǎng)絡(luò)借貸平臺為了提高平臺的營業(yè)收入，增加營業(yè)利潤，對于借款人提供的資料并沒有進(jìn)行嚴(yán)格的審查，只是形式上進(jìn)行部分審查，造成許多資信狀況不符合平臺規(guī)定的借款人能夠順利借款，平臺壞賬率不斷增加。

3. P2P網(wǎng)絡(luò)借貸平臺經(jīng)營業(yè)務(wù)合規(guī)審計策略

（1）對平臺經(jīng)營業(yè)務(wù)范圍進(jìn)行審計

在《辦法》出臺之前，P2P網(wǎng)絡(luò)借貸平臺的經(jīng)營界限一直處于非常模糊的地帶，并沒有相關(guān)規(guī)定為此劃定一個明顯的界限?！掇k法》列出了13條負(fù)面清單，審計人員應(yīng)當(dāng)以此為依據(jù)進(jìn)行審計，在對被審計單位進(jìn)行審計之前，審計人員應(yīng)當(dāng)充分了解13條負(fù)面清單的規(guī)定，掌握網(wǎng)絡(luò)借貸平臺所不被允許從事業(yè)務(wù)的范圍。

（2）對平臺借款利率及是否違規(guī)擔(dān)保進(jìn)行審計

根據(jù)規(guī)定，借貸雙方約定的利率未超過年利率24%，出借人有權(quán)請求借款人按照約定的利率支付利息，但如果年利率超過了36%，超過部分無效。注冊會計師在對被審計平臺利率合規(guī)性及違規(guī)擔(dān)保情況進(jìn)行審計時，注冊會計師應(yīng)當(dāng)對被審計平臺進(jìn)行全面的了解，在對P2P網(wǎng)絡(luò)借貸平臺相關(guān)的內(nèi)部控制有了一定的了解之后，應(yīng)當(dāng)對內(nèi)部控制狀況進(jìn)行符合性測試。針對識別出的風(fēng)險點，注冊會計師應(yīng)當(dāng)對借貸雙方交易生成的相關(guān)記錄進(jìn)行抽樣測試。

（3）對平臺資信審核及壞賬率狀況進(jìn)行審計

通常，每個P2P網(wǎng)絡(luò)借貸平臺都會有一套對借款人的資信狀況進(jìn)行審核的標(biāo)準(zhǔn)，并會定期公布該平臺的壞賬率及其他相關(guān)的數(shù)據(jù)指標(biāo)。在對P2P網(wǎng)絡(luò)借貸平臺資信審核及壞賬率狀況進(jìn)行審計時，注冊會計師應(yīng)當(dāng)首先了解P2P網(wǎng)絡(luò)借貸平臺的資信審核方法及標(biāo)準(zhǔn)、P2P網(wǎng)絡(luò)借貸平臺的壞賬率及趨勢。在參照行業(yè)其他平臺資信審核狀況及行業(yè)整體壞賬率情況后，對被審計P2P網(wǎng)絡(luò)借貸平臺相關(guān)情況進(jìn)行分析，找出差異點和風(fēng)險。針對所發(fā)現(xiàn)的問題或存在的風(fēng)險點，對抽樣選取的部分交易記錄進(jìn)行實質(zhì)性測試，查看是否存在相關(guān)的問題。

（三）信息披露審計

1. 多家平臺信息披露存在的問題

（1）信息披露真實性、準(zhǔn)確性存在問題

信息透明是投資者選擇P2P平臺的重要考慮因素之一 ，作為信息披露的方式,網(wǎng)貸平臺通常會發(fā)布定期報告,包括月報、半年報、年報等。由于計算方法不同,各家P2P網(wǎng)絡(luò)借貸平臺發(fā)布的報告內(nèi)容和結(jié)構(gòu)也是五花八門。許多P2P網(wǎng)絡(luò)借貸平臺為了達(dá)到迅速融資或擴大業(yè)務(wù)的目的，編造虛假的數(shù)據(jù)報告、發(fā)布錯誤的信息，投資人很容易被這些數(shù)據(jù)欺騙，一些虛假的信息披露往往會給投資人帶來錯誤的認(rèn)識，盲目作出決定。

（2）信息披露不完整

P2P網(wǎng)絡(luò)借貸需要披露的信息非常廣泛，《中國互聯(lián)網(wǎng)金融協(xié)會信息披露自律管理規(guī)范》及《互聯(lián)網(wǎng)金融信息披露 個體網(wǎng)絡(luò)借貸》標(biāo)準(zhǔn)，《信披標(biāo)準(zhǔn)》定義并規(guī)范了96項披露指標(biāo)，其中強制性披露指標(biāo)逾65個、鼓勵性披露指標(biāo)逾31項， 分為從業(yè)機構(gòu)信息、平臺運營信息與項目信息等三方面。然而，現(xiàn)實情況卻不容樂觀，許多P2P網(wǎng)絡(luò)借貸平臺披露的信息并不完整，而是有選擇地將一些對平臺有負(fù)面影響信息隱匿，只披露了部分對平臺自身無負(fù)面影響或有積極影響的信息。

2. 平臺信息披露審計策略

注冊會計師是具有審計專業(yè)勝任能力的專門人士，并且是獨立于政府和互聯(lián)網(wǎng)金融公司之外的第三方?；谶@一背景，聘請會計師事務(wù)所對互聯(lián)網(wǎng)金融行業(yè)開展全面的強制性信息審計和披露是關(guān)鍵。注冊會計師在對被審計平臺信息披露狀況進(jìn)行審計時，可采取以下方法：（1）注冊會計師在進(jìn)行審計時，應(yīng)當(dāng)以《互聯(lián)網(wǎng)金融信息披露個體網(wǎng)絡(luò)借貸》標(biāo)準(zhǔn)作為參考，對被審計平臺在網(wǎng)站、平臺、移動APP應(yīng)用等的信息進(jìn)行審計，充分了解被審計P2P網(wǎng)絡(luò)借貸披露的信息都有哪些及披露的信息詳情狀況。（2）對于標(biāo)準(zhǔn)中規(guī)定的網(wǎng)貸借貸平臺強制性規(guī)定信息，注冊會計師應(yīng)當(dāng)逐條確定網(wǎng)貸平臺是否已披露，確定所披露信息是否披露完整。（3）信息披露的完整性只是P2P網(wǎng)絡(luò)借貸平臺信息披露要求的一部分，在對P2P網(wǎng)絡(luò)借貸平臺信息披露完整性審計完畢之后，注冊會計師應(yīng)當(dāng)對披露信息的真實性進(jìn)行審計。注冊會計師應(yīng)當(dāng)將P2P網(wǎng)絡(luò)借貸平臺披露的信息與P2P網(wǎng)絡(luò)借貸平臺的真實狀況進(jìn)行核對，確認(rèn)相關(guān)的披露信息與實際情況是否相符。（4）對于標(biāo)準(zhǔn)中規(guī)定的鼓勵性披露信息，注冊會計師也應(yīng)當(dāng)根據(jù)被審計平臺已披露的信息進(jìn)行審計，確認(rèn)披露信息的真實性，避免信息使用者的決策被失真信息誤導(dǎo)。

（四）平臺信息系統(tǒng)審計

1．平臺信息系統(tǒng)審計風(fēng)險分析

根據(jù)審計風(fēng)險模型：審計風(fēng)險＝固有風(fēng)險×控制風(fēng)險×檢查風(fēng)險，網(wǎng)貸平臺信息系統(tǒng)審計風(fēng)險也包括固有風(fēng)險、控制風(fēng)險及檢查風(fēng)險三種類型。

（1）平臺信息系統(tǒng)審計固有風(fēng)險

P2P 網(wǎng)貸信息系統(tǒng)審計固有風(fēng)險是指在P2P 網(wǎng)貸信息系統(tǒng)不存在內(nèi)部控制的情況下，由于信息系統(tǒng)內(nèi)部因素或客觀的原因影響導(dǎo)致網(wǎng)貸信息系統(tǒng)發(fā)生重大錯誤的可能性。網(wǎng)貸平臺往往會將該項業(yè)務(wù)外包，委托專業(yè)人士進(jìn)行設(shè)計。由于設(shè)計人員本身并不能完全了解網(wǎng)貸平臺的需求，導(dǎo)致設(shè)計出來的信息系統(tǒng)存在缺陷。除此之外，網(wǎng)貸平臺的正常運行需要大量計算機軟硬件的支持，在眾多軟硬件采購的過程中，難免會出現(xiàn)采購不合規(guī)軟硬件的風(fēng)險。

（2）平臺信息系統(tǒng)審計控制風(fēng)險

P2P 網(wǎng)貸信息系統(tǒng)控制風(fēng)險是指現(xiàn)有的內(nèi)部控制沒能預(yù)防、檢查和糾正信息系統(tǒng)出現(xiàn)的重大錯誤。與傳統(tǒng)內(nèi)部控制不同，信息化環(huán)境下，P2P網(wǎng)貸信息系統(tǒng)內(nèi)部控制以對系統(tǒng)的控制為主，這對內(nèi)部控制的設(shè)計與執(zhí)行提出了新的挑戰(zhàn)。在信息化環(huán)境下，P2P 網(wǎng)貸的交易授權(quán)將由電子數(shù)據(jù)處理功能取得，信息系統(tǒng)中不相容的崗位較多，因為不恰當(dāng)?shù)氖跈?quán)或者擁有超級用戶都將導(dǎo)致舞弊。P2P 網(wǎng)貸信息系統(tǒng)中包含著大量的數(shù)據(jù)，沒有有效的內(nèi)部控制對人員權(quán)限進(jìn)行控制會使信息系統(tǒng)遭到侵入甚至破壞，導(dǎo)致信息泄露。

（3）平臺信息系統(tǒng)審計檢查風(fēng)險

P2P 網(wǎng)貸信息系統(tǒng)審計檢查風(fēng)險則主要由信息系統(tǒng)審計產(chǎn)生，是指為P2P網(wǎng)貸信息系統(tǒng)所設(shè)置的內(nèi)部控制未能及時發(fā)現(xiàn)安全隱患或糾正錯誤數(shù)據(jù)，審計人員作為獨立第三方通過符合性測試和實質(zhì)性測試后也未能發(fā)現(xiàn)P2P 信息系統(tǒng)異常的風(fēng)險。信息系統(tǒng)審計與傳統(tǒng)財務(wù)審計不同，審計人員需要具備復(fù)合的知識結(jié)構(gòu)，既要掌握財務(wù)、會計、審計知識，又要熟悉信息技術(shù)、管理技術(shù)等，這無疑增加審計難度。

2．平臺信息系統(tǒng)審計策略

（1）掌握網(wǎng)貸平臺信息系統(tǒng)基本情況

在對P2P網(wǎng)絡(luò)借貸平臺實施審計之初，審計人員應(yīng)當(dāng)了解網(wǎng)貸平臺的每一個關(guān)鍵的管理流程和業(yè)務(wù)流程。網(wǎng)貸平臺的各種控制常常伴隨著管理業(yè)務(wù)流程發(fā)生，并且這些流程是相互依賴的。審計人員應(yīng)當(dāng)考慮P2P網(wǎng)絡(luò)借貸平臺各個不同類型的控制間的交叉點。審計人員通過查閱解釋控制過程數(shù)據(jù)處理的文件，檢查其說明文件、流程圖以及包括錯誤報告在內(nèi)的與信息系統(tǒng)控制相關(guān)的文件，確定P2P網(wǎng)絡(luò)借貸平臺系統(tǒng)控制的設(shè)計是否有效。

（2）實施符合性測試

符合性測試是審查被審計平臺信息系統(tǒng)的內(nèi)部控制制度的建立及遵守情況。實施信息系統(tǒng)內(nèi)部控制測試是P2P網(wǎng)貸平臺信息系統(tǒng)審計的重要手段，內(nèi)部控制測試的目的是通過模擬P2P網(wǎng)絡(luò)借貸平臺信息系統(tǒng)的運行環(huán)境，審計人員將自身設(shè)計的一些數(shù)據(jù)輸入到該網(wǎng)絡(luò)借貸平臺的系統(tǒng)中，檢查系統(tǒng)對數(shù)據(jù)處理過程和處理結(jié)果，從反饋出來的結(jié)果發(fā)現(xiàn)系統(tǒng)內(nèi)部掩藏的薄弱環(huán)節(jié)和漏洞。

（3）實施實質(zhì)性測試并利用專家工作

實質(zhì)性測試是對網(wǎng)貸平臺交易和事項的詳細(xì)測試或分析性復(fù)核測試，通過這些測試來獲得審計期間這些事項或交易合法、完整或真實存在的審計證據(jù)。P2P網(wǎng)絡(luò)借貸平臺信息系統(tǒng)審計的常用方法有檢測數(shù)據(jù)法、受控處理法、平行模擬法、利用輔助審計軟件直接審查P2P網(wǎng)貸平臺信息系統(tǒng)的數(shù)據(jù)文件等。必要時，注冊會計師可參考計算機專家的工作。

（4）信息系統(tǒng)安全物理管理措施測試

P2P網(wǎng)絡(luò)借貸平臺應(yīng)當(dāng)按照國家網(wǎng)絡(luò)安全的相關(guān)規(guī)定和國家信息安全等級保護(hù)制度的要求，開展信息系統(tǒng)定級備案和等級測試，具有完善的防火墻、入侵檢測、數(shù)據(jù)加密及災(zāi)難恢復(fù)等網(wǎng)絡(luò)安全設(shè)施和風(fēng)險管理制度。除此之外，P2P網(wǎng)絡(luò)借貸平臺還應(yīng)當(dāng)建立一套完整的物理安全風(fēng)險管理制度，包括對物理設(shè)備的防水、防火、防盜等。

作者單位：中國工商銀行總行 西南政法大學(xué)