黃博琛

[摘 要]電子商務的發(fā)展隨著時間的推移，面臨著許多與傳統(tǒng)行業(yè)不同的風險。為了使企業(yè)內(nèi)部審計的職能更好地發(fā)揮，在企業(yè)內(nèi)部有效地開展企業(yè)審計的同時，還應站在電子商務的整體環(huán)境角度，全面分析和控制審計風險，以促進電子商務企業(yè)內(nèi)部審計合理、有效地開展并在企業(yè)運營中發(fā)揮更大的作用。

[關(guān)鍵詞]內(nèi)部審計;審計風險;電子商務

[中圖分類號]F724.6 [文獻標識碼]A

1 電子商務及內(nèi)部審計定義

電子商務定義

電子商務是企業(yè)通過網(wǎng)絡(luò)進行的采購、生產(chǎn)、銷售和服務活動。企業(yè)電子商務不僅指基于互聯(lián)網(wǎng)的交易，還指所有利用電子信息技術(shù)解決問題、降低成本、增加價值、創(chuàng)造商機的商業(yè)活動。在互聯(lián)網(wǎng)上進行產(chǎn)品或服務的銷售， 在運營過程中融入了物流、市場調(diào)研、企業(yè)經(jīng)營發(fā)展、市場分析和開發(fā)維護、智能化交易等相關(guān)內(nèi)容。

內(nèi)部審計定義

內(nèi)部審計是以內(nèi)部組織為基礎(chǔ)，為管理部門服務的獨立的檢查、監(jiān)督和評價活動。它不僅可以用來檢查、監(jiān)督和評估內(nèi)部約束系統(tǒng)的充分性和有效性，還可以用來檢查、監(jiān)督和評估會計和相關(guān)信息的真實性、合法性和完整性、資產(chǎn)的安全性和完整性以及績效，以及組織本身的合規(guī)性。目的在于增加企業(yè)價值和和改善組織運營。

2 電子商務企業(yè)內(nèi)部審計所面臨的主要風險

2.1 企業(yè)主要面臨的內(nèi)部風險

2.1.1 信息系統(tǒng)安全風險

（1）支付模式多樣化。電子商務企業(yè)交易形式區(qū)別于傳統(tǒng)的貨幣交易，電子商務企業(yè)交易多以電子轉(zhuǎn)賬方式為主。由于缺乏紙質(zhì)文件，審計人員難以判斷交易的真實性和實際收付款項的情況。計算機網(wǎng)絡(luò)系統(tǒng)集中了大量的數(shù)據(jù)集，極大地增加了人員非法入侵數(shù)據(jù)系統(tǒng)，對數(shù)據(jù)進行修改、刪除和偽造的可能性。傳統(tǒng)的簽名等財務流程已經(jīng)不復存在，隨著審計難度的增加，審計風險的難度也隨之增大。

（2）數(shù)據(jù)存儲介質(zhì)的變化。與傳統(tǒng)的會計憑證控制系統(tǒng)相比。電子商務企業(yè)雙方的交易信息存儲在網(wǎng)絡(luò)交易平臺的中心，審計人員據(jù)此做出決策。這使得系統(tǒng)出現(xiàn)細小的變化也會引起整體反應，從而增加審計風險。

2.1.2 客戶風險和供應鏈風險

（1）客戶風險。電子商務實務中，客戶是一個多變的環(huán)節(jié)，因此產(chǎn)生許多不可控制的風險。例如客戶收到貨物后對產(chǎn)品不滿意而要求退貨;客戶下單后發(fā)現(xiàn)替代產(chǎn)品或不再想購買該產(chǎn)品而臨時取消訂單;配送時間超時而發(fā)起退貨申請，但是商家已經(jīng)安排發(fā)貨等。因為訂單的取消和更改會使得企業(yè)資金流動過快而導致審計數(shù)據(jù)與實際發(fā)生金額產(chǎn)生偏差，從而使得審計獲取的數(shù)據(jù)缺乏一定的真實性。

（2）供應鏈風險。在電子商務環(huán)境下的供應鏈管理中，信息是用來替代庫存的，即企業(yè)持有的是“虛擬庫存”，而不是實際庫存，只有在供應鏈的最后階段才交付。同時，由于電子商務郵寄貨品具有延時性，客戶購買產(chǎn)品一般需要數(shù)天的運輸時間，遇到快遞高峰期或者節(jié)假日時，收貨時長會延長，進而延長了回款周期。因此“虛擬庫存”如何應對隨機的市場并及時滿足需求，庫存的“實效性”問題面臨不確定風險。

2.1.3 內(nèi)部控制存在的風險

目前除去大型電商企業(yè)，大部分中小電商企業(yè)的內(nèi)部控制都是存在不完善的地方，如企業(yè)內(nèi)部組織設(shè)置和全責劃分不明確，管理層無法準確識別風險因素，內(nèi)部控制實施程序不達標或者失效，上下游信息溝通存在障礙等。其次，除去企業(yè)制度上的內(nèi)部控制失效，企業(yè)所使用的信息處理和儲存系統(tǒng)的控制失效也會導致企業(yè)內(nèi)部控制風險水平的提升，從而導致企業(yè)內(nèi)部控制出現(xiàn)無法實現(xiàn)目標的風險。

2.2 企業(yè)主要的外部風險

2.2.1 電子商務運營環(huán)境風險

電子商務企業(yè)是通互聯(lián)網(wǎng)為媒介來銷售產(chǎn)品和服務的，這是一個開放的平臺，信息相對透明。電子商務企業(yè)的互相競爭就集中于信息上的競爭，部分企業(yè)為了占有更多的市場份額，他們會惡意降價或者盜用競爭對手的信息，這樣可能會導致企業(yè)短期內(nèi)的業(yè)績嚴重下滑，從而影響企業(yè)穩(wěn)步持續(xù)發(fā)展。

2.2.2 我國有關(guān)電子商務企業(yè)法律體系尚不完善

2004年頒布的《中華人民共和國電子簽名法》是我國最早有關(guān)于電子商務的立法，首次規(guī)范了新興貿(mào)易，為電子商務模式下的審計提供了法律依據(jù)。但是由于我國電子商務相關(guān)立法起步較晚，電子商務又發(fā)展過于迅猛，所以原有的法律法規(guī)存在許多不適應，完善相關(guān)體系迫在眉睫。

3 審計風險成因

3.1 審計主體風險成因

3.1.1 內(nèi)部審缺乏相應審計人才

電子商務內(nèi)部審計相較于傳統(tǒng)行業(yè)內(nèi)部審計而言，產(chǎn)生了諸多變化，其中最為顯著的就是主要運用了電子信息技術(shù)。由于交易過程集中于互聯(lián)網(wǎng)端，信息儲存和運營方式都區(qū)別于傳統(tǒng)內(nèi)部審計，所以很多內(nèi)部審計人員缺乏對電子商務的了解和認識，對于電子信息系統(tǒng)的內(nèi)部控制產(chǎn)生盲目的信任，風險意識相對薄弱。并且由于內(nèi)部審計組成人員多為本企業(yè)的會計人員，不免會產(chǎn)生從業(yè)人員專業(yè)素養(yǎng)不足和職業(yè)道德意識薄弱的問題。這會導致內(nèi)部審計風險增加，進而導致內(nèi)部審計質(zhì)量和權(quán)威性下降。

3.1.2 內(nèi)部審計軟件尚不成熟

當代審計離不開審計軟件的輔助，由于審計業(yè)務涉及范圍廣，總體工作量偏大，完全依靠人工審計已經(jīng)不切實際，審計軟件的研究開發(fā)使用，對于審計工作效率和準確性都有極大的提升。但是，這些審計軟件主要針對的還是事務所的外部審計，所以對于電子商務研發(fā)的審計協(xié)助軟件還能夠滿足當下內(nèi)部審計的需要。其中最為顯著的問題就是審計數(shù)據(jù)的有效獲取和信息系統(tǒng)之間的對接。

3.2 審計客體風險成因

3.2.1 電子商務企業(yè)內(nèi)部控制不健全

針對內(nèi)部控制評價是審計工作的重要一環(huán)， 內(nèi)部控制測試是審計人員了解被審計企業(yè)情況的重要途徑。與傳統(tǒng)行業(yè)相比較， 電子商務企業(yè)內(nèi)部控制同樣非常重要但有與其不同之處。現(xiàn)今多數(shù)電子商企業(yè)采用ERP集成系統(tǒng)管理軟件， 包含了發(fā)布、采購、物流、售后、財務、預測等多項功能。目的是為了提高管理效率， 為財務報告的生成提供基礎(chǔ)數(shù)據(jù)池。這類企業(yè)較為特別的是其內(nèi)部控制水平與其信息系統(tǒng)控制安全二者是緊密相關(guān)的。企業(yè)所采用的管理信息系統(tǒng)對于風險的控制能力嚴重影響企業(yè)整體內(nèi)部控制水平，所以不同的管理信息系統(tǒng)所產(chǎn)生的內(nèi)部控制風險是不一樣的。所以，進一步完善電子商務企業(yè)的內(nèi)部控制顯得尤為重要。

3.2.2 從業(yè)人員素質(zhì)參差不齊

電子商務企業(yè)在我國發(fā)展極為迅速，中小電商如雨后春筍般蓬勃發(fā)展，這就會導致一個問題，那就是專業(yè)電子商務人員存在大量短缺，所以很多中小企業(yè)招聘使用的人員很多是沒有經(jīng)過專業(yè)的培訓，對于電子商務的運營沒有系統(tǒng)的了解和認識，加上從業(yè)人員門檻低，這就使得電子商務企業(yè)整體從業(yè)人員職業(yè)素質(zhì)水平較低。人員素質(zhì)水平不高就會產(chǎn)生諸多道德風險，例如采用低價惡意競爭手段，采購不合規(guī)的產(chǎn)品，等等。這些都是導致內(nèi)部審計風險增加的重要原因之一。

3.3 審計環(huán)境風險成因

（1）從行業(yè)環(huán)境來說，由于近年加入電商行業(yè)的企業(yè)越來越多，行業(yè)內(nèi)競爭日益激烈。雖然網(wǎng)絡(luò)平臺給予大小電商一個相對公平的競爭平臺，但是許多小企業(yè)由于技術(shù)資金等原因，使得綜合競爭力和抗風險能力遠遠比不上大企業(yè)，這就會使得企業(yè)的經(jīng)營風險很高，面臨存貨短缺、采購物流成本提升、市場份額萎縮等經(jīng)營問題。進而導致內(nèi)部審計對于風險的評估和預測增加了難度和不確定性。

（2）網(wǎng)絡(luò)安全問題。電子商務企業(yè)審計離不開的核心話題就是網(wǎng)絡(luò)信息安全問題，電子商務以連接的互聯(lián)網(wǎng)為載體， 因此不可避免地要受到互聯(lián)網(wǎng)絡(luò)的影響。常見的來自網(wǎng)絡(luò)威脅有：黑客破壞電商管理系統(tǒng)、盜取商業(yè)機密數(shù)據(jù);從互聯(lián)網(wǎng)上感染網(wǎng)絡(luò)病毒，使得企業(yè)運營系統(tǒng)癱瘓;存在惡性競爭者采取非法的手段造成系統(tǒng)安全問題、以不法方式竊取用戶的資料信息等。這些都在一定程度上對電子商務企業(yè)正常運行產(chǎn)生不良影響， 給審計工作帶來困難， 加大了審計風險。

（3）有關(guān)電子商務審計的法律體系不健全。我國的電子商務發(fā)展迅速，但是電子商務內(nèi)部審計起步較晚， 相對西方國家而言，相關(guān)的法律和審計準則并不健全完善。我國在《中國會計師審計準則第1633號——電子商務對財務報表審計的影響》中比較明確地體現(xiàn)電子商務審計的重要性。

但是， 關(guān)于審計人員在執(zhí)業(yè)過程中遇到的具體問題的審計準則和審計程序卻沒有較為明確的規(guī)定。在企業(yè)日常運營中，由于企業(yè)發(fā)生交易留下的是電子證據(jù)，電子證據(jù)具有無形和易被篡改的特性， 如何確定審計證據(jù)的真實性和可靠性就比較困難。此外， 電子簽名的推廣導致了從法律角度上合法認定存在困難。網(wǎng)絡(luò)知識產(chǎn)權(quán)保護、電子合同的快速完成使得合同簽訂和生效時間的確定存在較大的分歧。諸如此類的問題的解決方法目前還處在討論階段。

4 內(nèi)部審計風險控制措施

4.1 加強電子商務信息存儲安全建設(shè)

相較于傳統(tǒng)實體行業(yè)，電子商務企業(yè)的一大特點是經(jīng)營過程基本依賴于網(wǎng)絡(luò)環(huán)境，所以網(wǎng)絡(luò)信息安全顯得格外重要。一方面要加強企業(yè)網(wǎng)絡(luò)安全保障體系，定期升級系統(tǒng)，使得信息系統(tǒng)能夠?qū)雇鈦聿《救肭趾屯暾赜涗浵到y(tǒng)使用記錄。另一方面是提高使用信息系統(tǒng)人員的防范風險意識和能力，不僅能夠識別風險，更能有效地對抗初期風險。

4.2 保障供應鏈流暢安全

電子商務企業(yè)很多實行“無存貨”運營模式，出單后采購貨物，所以時間差會造就很多不確定因素。為了保障交易順利進行，造就一條完整的企業(yè)供應鏈是十分必要的，首先是擴充企業(yè)采購池，篩選符合要求企業(yè)，形成一級采購池。一級采購商家多，層次不同，供貨能力有差異，接下來繼續(xù)選擇信譽好產(chǎn)品優(yōu)質(zhì)的廠家成為二級采購池。這樣可以確保企業(yè)在多數(shù)情況下不會出現(xiàn)采購短缺的情況。其次是建立穩(wěn)定的物流配送網(wǎng)絡(luò)，在采購廠家發(fā)貨后，合理地選擇的物流渠道，將產(chǎn)品以最快最安全的途徑送達客戶手中。

4.3 完善企業(yè)內(nèi)部控制

首先，內(nèi)部控制作為規(guī)范企業(yè)經(jīng)營的重要制度要結(jié)合自身的特點，建立適合企業(yè)當下和未來發(fā)展情況的內(nèi)部控制制度， 尤其要完善網(wǎng)絡(luò)安全和供應鏈方面;其次，要加強對內(nèi)部控制實施情況的監(jiān)督，例如在企業(yè)的經(jīng)營管理過程中，對不同的從業(yè)人員設(shè)置相對應的權(quán)限，以防止信息的泄露和惡意篡改;最后，在執(zhí)行結(jié)果的考核上，可以采取適當?shù)膽土P和鼓勵機制，以提高全員對于自覺踐行內(nèi)部控制制度的重視程度。

5 結(jié)語

電子商務作為當下與未來經(jīng)濟的重要參與部分，對經(jīng)濟的增長有巨大推動作用，由于其獨特的運作方式，給內(nèi)部審計人員帶來新的挑戰(zhàn)。內(nèi)部審計人員要將這些獨特性作為切入點，以風險為導向，強化電子信息審計能力，提高內(nèi)部審計在企業(yè)運作中平衡增值的作用。

[參考文獻]

[1] 周兆全.電子商務環(huán)境下的供應鏈協(xié)同管理[J].管理觀察，2019（14）.

[2] 高旭麗，韓楊.淺析電子商務審計風險及防范措施[J].現(xiàn)代營銷（經(jīng)營版），2018（06）.

[3] 吳圣恩.電子商務環(huán)境下審計的風險應對[J].中國管理信息化，2017（23）.

[4] 羅水偉.電子商務審計風險探析[J].國際商務財會，2018（10）.