阿里巴巴集团电子商务企业审计风险识别和应对研究

摘要

随着我国互联网的不断普及和发展，相关技术趋于完善和成熟，国内各个电子商务企业如雨后春笋般涌现，如今国内知名度较高的电子商务企业有淘宝、唯品会、苏宁易购等。电子商务有其自身的特殊性，从会计师审计的角度来看，电子商务企业与传统企业的会计信息审计信息、会计核算方式审计方式等都有很大的区别，这些区别给注册会计师审计带来了挑战。同时，从目前法律法规来看，我国还未出台有关电子商务企业具体的审计方法和准则，以指导注册会计师进行审计。因此，研究探讨电子商务企业审计方面的风险是必要的，具有一定现实意义。本文立足于电子商务行业本身和电子商务企业的特点，基于审计风险模型，从重大错报风险和检查风险两方面分析了阿里巴巴的审计风险进而总结出电子商务企业审计风险的原因和基于事务所的角度的应对措施。

文中首先对国内外在该领域的研究成果进行了总结，本文从两个不同的角度分别描述归纳了电子商务和审计风险的相关理论，通过电子商务企业和传统企业的比对，得出电商企业自身的审计风险因素。其次，本文采用了文献综述和案例分析相结合的方法，对电子商务企业审计风险的相关概述和理论基础进行阐释。笔者选取了国际四大会计事务所之一普华永道对阿里巴巴公司审计的案例来作为佐证，证明理论的准确性以及提出了一系列有关审计风险防范措施的建议：更多地重视企业的内部控制、扩大实施实质性程序的范围、获取充分有效的审计证据、提高审计人员的专业能力、创新审计技术方法等。同时，本文的研究结果表明，电子商务企业不仅存在着传统意义上的审计风险，更是有着自身的审计风险特点，而本文最后对阿里巴巴集团审计风险提出的防范措施建议对整个电商行业面临的审计风险都有指导意义。

关键词：阿里巴巴 电子商务 审计 应对策略 检查风险 重大错报风险

一、 绪论

1.研究背景

据考证，从上世纪90年代末开始，我国首个网站诞生，进入本世纪以后，我国互联网企业呈现快速发展之势，不过在发展过程中，也存在不少不和谐因素，由此造成大量互联网泡沫的破灭，对我国电子商务的发展造成深远的影响。从2003-2005年，我国电子商务企业进入复苏阶段，此阶段的电商商务发展更为稳定和健康。到了2007年，电子商务迎来C2C市场，并呈现全面发展的趋势。在我国互联网技术趋于完善和成熟的时代背景下，大数据、云服务、人工智能等新兴技术为电子商务的发展奠定坚实的基础。

与我国互联网技术同步发展的是4G网络和终端移动设备的高质量发展，也由此带动了我国网民数量呈指数型增长。中国电子商务企业正在利用智能手机的便利性和智能化以及互联网市场的深度融合，使C2C电子商务模式在中国占据主要市场份额并迅速发展。2010年以来，唯品会、京东、阿里巴巴、拼多多等多家电商企业相继上市。由于电子商务业务的独特性，这也对注册会计师的审计产生了很大的影响，因此对电子商务业务审计相关问题的研究和探讨已成为社会的迫切需要。

2.研究意义

电子商务体现在通过计算机和网络进行交易谈判和结算的过程中。其交易数据完全电子化，在线支付方式多样化等不确定因素会产生相应的审计风险。与传统的业务审计相比，注册会计师将面临更大的挑战和审计风险。

此外，我国电子商务相关的政策法规和审计法律依然存在诸多不合理和不完善的地方，不少地方依然处于法律空白。本文对电子商务背景下审计风险与控制的研究，可以促进我国电子商务公司及其审计制度的发展、构建以使其更加完成。

此外，本文件将对当今电子商务环境下审计存在的主要风险提出对策和防范策略，对会计师在电子商务审计中具有重要的现实意义。这不仅可以降低审计风险，还可以扩大注册会计师在电子商务业务审计领域的实践。其次，本研究对我国电子商务企业的发展也有很大的影响和意义。因此，对该问题的研究对于电子商务中的注册会计师具有重要的指导意义，对未来电子商务业务的发展具有积极的影响。

①理论意义

电子商务的迅猛发展使许多学者在这一领域进行了广泛的研究。发展中的电子商务企业也应接受注册会计师的审计。与传统审计模式不同，电子商务在审计范围、审计对象、审计方式和方式等方面都发生了深刻变化，这些变化凸显了电子商务企业审计中的一些问题，增加了审计人员的难度，作为一种传统的审计风险系统理论产生了影响。电子商务不断发展壮大，而且势头还在加速，很少有学者在电子商务环境的背景下探讨审计风险问题，因此在这方面取得的成果相对较少。电子商务企业审计工作中应不断完善审计风险研究，发挥理论指导作用。未来的研究人员一定会根据电子商务的发展不断修正和完善自己的审计风险理论。

同时，在新的交易模式下，传统审计标准和方法与电子商务企业的实际审计需求格格不入，也可能因电子商务环境的不完善和对企业的影响而给企业带来风险。相关法律。和法规。尽管电子商务业务发展非常迅速，与之相关的审计风险也在不断变化，但会计师在电子商务业务审计过程中很难有效控制审计风险。为此，有必要对电子商务企业的审计风险进行专项研究，以制定更全面的审计标准，更好地指导会计师在这方面进行有效的审计，并提供为完善相关标准奠定基础。

②现实意义

在电子商务全面发展的时代背景下，针对电子商务企业的审计工作更多由会计师事务所来完成，而阿里巴巴集团作为近年来的电子商务巨头，其风险研究审计可用于审计整个电子商务行业提供建议和推荐。其实用价值主要体现在：1、降低审计风险，满足电子商务审计业务发展需求。在我国，电子商务是一个新兴的行业，其审计活动日益成为一些合作公司的重要活动。2、提升审计质量。由于电商企业大部分采用了全新的运营模式，加上电商企业本身具有无纸化等特点，使得电商企业审计比一般传统审计的风险更加难以识别和控制。传统审计程序对于电子商务企业特点的不适应必定会增加一定的审计风险，并且很可能也对审计工作质量和结论产生一些影响。由此可见，在电子商务背景下以阿里巴巴集团为例对审计风险的专门研究，有利于注册会计师能更为精准的辨识这一全新审计风险，同时形成有效审计风险的识别，提出针对性应对措施。不仅有利于增强注册会计师的风险辨识能力，还有利于有效管控针对电商企业的审计风险，提升审计质量。

3. 研究思路与研究方法

本文研究思路：

1.先提出了本文研究背景、意义，再提出电子商务与传统审计审计风险方面的区别，以及确定本文要运用的审计风险模型。

2.将阿里巴巴作为本次研究案例，以此为基础构建审计风险模型，对该电子商务企业的审计风险展开深入研究和分析。

3.围绕阿里巴巴案例进行多维度分析，得出电子商务企业审计风险成因的识别。

4.对电子商务企业审计风险防范提出相应的措施。

5.对本文进行总结与未来展望。

图1.3 本文研究思路

本文研究方法：

本次研究采用的主要研究方法是案例分析法，并在研究中结合理论分析和相关审计数据，对合理识别和防范电子商务审计风险提出科学可行的优化对策和建议。 以阿里巴巴集团典型电子商务业务负责人为例，通过审计风险模型识别和分析其主要异常风险和检查风险因素，发现其风险点，提取全球大多数公司面临的审计风险。 最后，突出审计风险对策以及进行展望。

二、 相关概念与文献综述

1.电子商务的概念界定

“电子商务”一词来自《电子商务法则》（本杰明·怀特撰写）一书。电子商务的原始定义来自：“企业以电子信息技术为工具进行的商业活动”，“是指一种新的商业模式和新的经济交易方式的总称。

笔者还特别指出：“企业利用现代信息技术，尤其是网络技术，实现信息交流和业务流程的自动化”，以更高效地传递信息。在企业，便利商品和劳务的进出并拉近商业关系，即“电子商务=电子信息技术+贸易”之和。

世贸组织关于电子商务的报告中认为，所谓电子商务可以理解为采用电信通讯为载体开始的各类经营和管理活动，其中包括生产、销售、售后、宣传等环节，其中不但涵盖互联网交易，同时也将合理控制成本、提升附加值、有效应对问题、培养消费理念等归纳到范畴中，可大致归类为原材料采购、产品宣传、商品订购、生产销售等多项商务活动，并涵盖通过互联网为载体的支付环节同样属于电子商务的范畴。

针对电子商务的定义，各国研究人员从多个角度展开研究和分析，给出的定义存在一定差异，至今关于电子商务的定义依然无法统一。

但一般来说，电子商务一般是指在全球范围内的商业活动和贸易中，网站或软件的买卖双方在没有直接接触的情况下进行各种商业活动和相关的全球服务活动的运作方式。

电子商务通常可划分为四种模式，分别为B2B、B2C、C2C、O2O。B2B模式通常指的是企业之间进行的交易活动，主要交易载体是网站。其中环球资源、阿里巴巴等企业就是典型的B2B模式。C2C可以理解为消费者之间的交易行为，而所有交易都需要通过网站或特定平台进行。易趣、淘宝等电商就是典型的C2C模式。O2O模式通常指的是线上与线下进行有机融合的一种交易模式，如今不少线下企业开始广泛应用这种模式，随着外卖行业的全面发展，此种模式受到众多实体餐饮商家的青睐，饿了么、美团等企业正是典型的O2O模式。B2C模式通常指的是企业利用特定平台或网站与消费者建立联系并提供产品或服务。B2C模式的代表公司包括亚马逊、苏宁、乐购、京东商城等。

图2.1电子商务普遍交易流程

2.电子商务审计理论

在进行审计时，目前最公认的审计观念是：“代理关系是一种契约，在这种契约下，一个人或更多的人(即委托人)聘用另一个人(即代理人)代表他们来履行某些服务。包括把若干决策权托付给代理人。如果这种关系的双方当事人都是效用最大化者，就有充分的理由相信，代理人不会总以委托人的最大利益而行动。”关于这种说法最早应用于对审计原因进行解释，这一概念诞生于上世纪70年代末，也就是不同审计主体作为其中“经济人”，往往通过多种方式寻求利益最大化途径，并以此为基础选择符合自身利益的方向，从而导致各方利益主体存在一定利益矛盾和冲突，无形中催生了代理成本，代理成本指的是有效降低委托方与代理方之间的沟通和代理成本，审计需求应运而生。

图2.2 审计委托关系

电子商务行业呈指数型增长趋势，为电子商务审计的发展提供充足的空间，它的发展顺应市场发展的实际需求。电子商务审计有别于传统审计模式，审计对象和传统企业存在一定差异，需要面临的审计难题和审计环境有所区别，也造就了此类审计特征的差异。

电子商务审计的定义无法统一，占据主流地位的说法是，其主要针对互联网开展的各类经济活动和相关的信息安全进行的监管与评价活动。电子商务审计的定义也决定了其工作内容的重心从两个方面展开，分别为针对电子商务活动和电子商务信息安全开展审计工作（陶毅，1999）。

刘光友（2003）提出，审计人员需要面对的审计内容不再局限于简单的企业财报，涉及内容更为多元化，审计信息更加宽泛，从企业的业务环节到信息生成等方面，全部通过企业信息系统实现。

齐鲁光、赵耀(2006)年发表《电子商务对财务报表审计的影响》，他们认为电子商务的出现对财务报表审计产生巨大影响。同时在文中提出，需要审计人员高度重视对该类审计风险的控制。

进入21世纪以来，爆发了安然等重大审计事故，市场发展的需求决定了审计的必要性，国外会计师事务所针对风险识别的模式和理念不断优化和完善，他们明确认识到应当将企业经营管理中的各类风险作为风险审计的重要内容，由此诞生了审计风险这一概念。基于此，在开展审计工作时，审计人员必须对企业经营环境进行全面深入的了解，同时对审计相关的理论和方式了然于心。会计师事务所在开展审计工作时，对于企业经营状况极为重视，并逐渐形成审计行业内以企业经营风险为主导的风险导向审计模式。

我国对于审计风险的定义与国际准则、西方资本主义国家的定义大同小异。从我国注册会计师协会公布的相关准则来看，关于审计风险的内容通常涵盖检查风险以及各类瞒报、错报风险。审计风险可以理解为企业公布财务报表中，出现较为严重的错报、瞒报、漏报等情况，造成审计工作人员产生审计风险并提出不合理的审计意见，错报风险通常可划分为固有和控制两种风险类型，所谓重大错报风险指的是企业公布的财务报表中，由于企业受到内部和外部因素的影响，而存在重大错报的概率。固有风险和控制风险主要是企业方面会出现的风险。检查风险是指注册会计师在审计时将审计风险降至可接受的低水平而实施程序后没有发现这种错报风险出现从而产生相应的风险。虽然检查风险没法规避，但注册会计师应该尽可能降低它。

在本文里，审计风险即是重大错报风险和注册会计师将审计风险降至低水平后没有发现风险而发表不恰当审计意见的可能性。在这个过程中，就要求注册会计师有过硬的专业能力和去识别这些风险的能力，并能设计出相应的审计流程以降低这些风险。

2020年，国际内部审计师协会正式发布了审计三线模型，重点强调了治理机构的职责，再次突出了风险管理在价值创造中的作用，因此风险模型将是审计师审计企业时必须重视的。

3.电子商务审计风险理论

1980年，加拿大特许会计师协会通过归纳总结提出了审计风险的概念即：由于受到各种因素影响，审计过程中并未及时发现存在的重大问题，由此导致的风险。

D.H.Rorerts（1978）是当时最早开展审计风险研究并构建模型的学者，其设计的模型主要包含了四种类型的风险，即：固有型、控制型、检查型和（非）抽样型，而最终审计的风险取决于这四种风险的乘积。

X注册会计师协会（AICPA）于1983年对前期认为的审计风险模型做出修改，提出了传统审计风险模型，该模型主要包含了三类风险，分别为：固有型、控制型和检查型，而审计风险视为最终通过这几类风险的乘积加以呈现。

在1990，我国学者谢志华提出，审计风险指的是开展审计活动过程中，由于受到诸多因素影响而导致无法准确预测或难以判断，亦或无法管控存在的审计缺陷，致使审计结论严重违背实际情形。除此之外，审计机构可能由此遭受重大损失的风险。

风险分析理论认为审计工作的开展必然是处在不能够被确定的环境中。风险环境是指发展中出现各种不能被确认的因素，审计阶段出现的环境风险应对的方式是做出鉴别、系统做出分析以及将环境中可能存在的风险做出研判，对不同类型单位采取的审计方式并不相同。

在具体审计中，社会上主流理论把审计风险模型定义为：审计风险 =重大错报风险*检査风险。

该模式可以用来对审计风险进行解释说明，也就是说审计风险是否严重受到两方面因素影响。重大错报风险通常涵盖企业财务报表层面和认定层面，财报层面风险一般涉及到企业经营和管理中的发展战略息息相关，因此企业财报涉及的经营风险因素是审计工作人员高度关注的内容；认定层风险通常和被审计企业的控制风险与固有风险存在紧密关联性。在众多风险中，审计人员唯一可以控制的风险就是检查风险。所谓检查风险指的是审计人员为了有效控制并降低风险在开展审计工作时没法发现重大错报的风险。本次研究是建立在上述审计风险模型的基础上围绕电子商业企业审计风险展开多维度、深层次的分析和探讨。

本次研究综合运用审计风险模型，将审计目标、审计内容、审计环境等因素纳入综合考虑范围，同时对审计风险造成的影响进行全面深入分析和研究。本次研究选取阿里巴巴作为主要研究目标，对企业存在的审计风险概率展开研究，并以此为基础提出科学可行的应对措施。

　三、 电子商务企业审计风险特点

1.企业经营特点

（1）数据的无纸化与电子化

目前电子商务企业大都是使用财务软件和计算机系统，将交易数据进行处理。所有企业交易过程基本都是电子化的。

电子商务企业在交易环节涉及销售、发货、收款等单据，这些全部归属于会计资料范畴，通常由企业财务来操作。此外，财务需要将这部分数据储存在相应的财务数据库中，和传统企业存在不同的是，这些材料全部储存于计算机中，全程实施无纸化操作。

（2）全球性

互联网有别于传统企业，其展现出独特的开放性、共享性和流通性，这也为电子商务的全面拓展奠定有利基础。我国电子商务企业开展走向国际市场，大量跨境电商企业不断涌现。

跨境电商的交易活动均采用互联网信息技术作为载体，并以此为基础将业务触角延伸至全球各地。其中海淘、海外购等企业大量涌现，知名度较高的企业有京东海外购、亚马逊海外购等。

（3）便捷性

随着电子商务产业的全面发展，现代商业活动再也不受到时间和空间的限制，只需通过电子设备就能开展各类商业活动。在传统商务中，人们需要专门前往电信营业厅才能缴纳话费，并根据营业厅的营业时间和营业场所安排时间，如今只需通过网络就能完成各种缴费需求。不仅如此，电子商务交易平台极大节省经营成本，不少企业能够省下店租。从消费者角度出发，他们不受时空限制，只需终端设备就能完成各类交易活动。

（4）网络安全性

电子商务企业的交易活动以互联网和计算机为载体，信息安全本身受到一定程度的影响。这其中较为常见的安全风险有电脑病毒、黑客入侵等风险，因此构建健康安全的互联网环境势在必行，如今常见的保护网络安全行为有设置防火墙、设置加密系统等。

2. 电子商务企业与传统企业经营区别

电子商务无形中改变了现代企业的经营模式，也在改变现代消费模式，电商企业大多具有一定的互联网基础，由此造成这部分企业不仅需要承担传统风险因素之外，还需面对互联网信息安全风险。基于此，针对互联网企业开展的审计活动具备重要性和必要性。

电子商务与传统商务经营的区别如下：

（1）经营门槛低

传统企业的发展通常是建立在拥有特定物资基础上才能开展经营活动，随着电子商务的出现，极大丰富和拓展经营模式，企业可通过开设虚拟企业的形式展开经营活动，其并不需要添置实物基础，极大控制和节省企业的经营成本，并将这种优势反映在价格上，为占据市场份额提供有利基础，这正是电商经营能给消费者提供传统书店无法提供的优惠折扣 原因所在。

（2）交易虚拟化

电子商务交易需要依托互联网作为载体开展各类交易活动，从信息检索、相互了解，商务谈判再到最终的支付环节，双方甚至都没有见过面，这一切均由互联网载体完成。电子商务的交易模式通常建立在互联网信息技术载体的线上交易，以虚拟化交易为主，有别于传统企业的交易模式。随着我国互联网环境趋于完善和成熟，也促使传统企业开始将业务触角延展至线上渠道，不过经营重心依然集中在传统经营方式上，仍以人工管理的方式对后台进行管理。

从企业账务资料处理方面，随着电子商务的发展进程持续深化，开放共享的电子商务环境推动交易结算模式的转变，自动化交易方式已经成为现代电子商务的主流。此外，笔者在研究中发现企业处理账务信息时可采用各类财务软件完成，不过实时变动的交易环境无形中对审计工作的难度和风险提出挑战。传统企业在处理账务信息时始终保留纸质凭证，并形成相对较为成熟和完善的财务资料处理流程，便于审计人员开展审计工作。

（3）信息不对称

线上销售主要通过多媒体的推广和宣传的方式，为消费者展示产品或服务，这也造成消费者对产品或服务的认识流于表面，甚至存在一定偏差。无形中造成大量售后问题的出现，无法实现商品销售就能确认收入的目标。相对于电子商务企业，传统企业在销售产品或服务时，能够让消费者对产品有全面深入的认识，通过亲身体验和感受同样能够加强消费者的购买意愿。

（4）交易动态性

电子商务的营销是建立在互联网的基础上开展的商务活动，其优势在于突破传统时空限制，并能快速更新商品信息，交易双方随时随地可开展交易。电子商务的交易信息能够实现实时更新的需求，且具备极强动态性。

本次研究涉及的电子商务企业通常指的是依托互联网为基础开展各类电子商务交易活动的企业，电子商务企业在经营过程中同样具备显著的特征，其有别于传统企业的经营模式，正因如此造成电子商务企业交易模式存在的风险存在差异。

本次研究选取阿里巴巴作为国内带上企业代表进行分析和探讨，阿里巴巴目前的主要营收集中在国内业务，也就是消费者经常使用的天猫和淘宝商城，其主要通过为买卖双方提供交易平台而盈利，大部分交易模式以C2C为主，此类交易模式的特征在于卖家和产品种类和规模较多，产品价格较低，买卖双方的并非注册法人，不受商品质量保证机制监管，这无形中造成大量偷税、漏税问题的产生，甚至在产品质量出现问题时的维权过程中，依然存在诸多问题，由此引发大量经营风险出现。

相对而言，京东主要的经营模式以B2C为主，在产品质量上有所保障，平台上的所有供应商均为企业，并受到纳税机关的监督与管理，在售后问题上明显少于阿里巴巴，同时在投诉成功率上同样具有一定优势，从而有效控制并降低经营风险。

图3.1电商审计与传统审计风险因素区别

3. 电子商务审计风险的特点

电商活动实现了对有形市场交易的网络化、虚拟化和多元化，可为供需双方提供 更为灵活、广阔的时空选择。上文中已经对电子商务审计的内容、特点以及传统企业 审计风险的特点进行了阐述。正如上文所述，通常审计风险都有客观性、普遍性、潜在性等特点。但是除了传统审计风险的特征，电子商务企业有其自身的审计风险特点。

（1）隐蔽性

这是开展电商审计需要面临的独特风险。这种风险主要源于电商企业运营完全以互联网为支撑和平台，采取移动支付方式，由此产生海量的无纸化凭证，并以会计电 算化方式处理各种数据信息。在这一过程中极易产生私自操作和篡改的情况，并且很 难察觉。除此之外，绝大部分电商平台以人机系统进行运营，会计师进行审计时更多 的是依据自身经验对系统的可靠性进行判断，这对审计人员提出了很高的专业职业要 求，因此，不仅容易受到主观因素干扰，而且很难及时察觉潜在的审计风险。

（2）高风险性

这一特性也是电商审计需要面对的特有风险。这一风险主要是由于网络的开放性 和共享性特点决定的，导致电商企业网络系统处于高度开放状态，极易受到病毒及黑 客的攻击。电商交易活动及其记录均依赖于其网络系统，如果出现遭受攻击的情况， 其信息安全必将受到极大的威胁。

（3）审计证据容易错漏或者消失

受到财务软件自身局限性影响，极有可能出现错漏或矛盾的情况。电商环境中，审计线索审计证据变得无纸化与电子化。在当前技术条件下，电商交易所产生的海量 记账凭证仍需通过人工录入方式入账，虽然通过账、证、表体现出交易的良好运行状 态以及其合理合法性，但是在这一过程中容易产生错漏和篡改的情况，加之录入接口 的差异也会导致错误的出现，即便出纳系统对录入信息进行动态审核，但仍然难以实 现与凭证数据的同步；在银行收付业务方面，也无法实现数据的同步，而且诸多数据 信息甚至出现较大差异。除此之外，电商交易过程中所产生的数据信息还存在难以追 溯和查询的问题，导致审计线索中断甚至无从查起。通过科学运用网络技术，从原始 数据的生成到报表的呈现均可以通过自动化手段实现，基本无需人工操作，在这种情 形下，传统审计模式下的线索已荡然无存，审计时很难通过原有手段实现对审计线索 的“拼接”和“联系”，由此导致审计重大错报风险的增加。

（4）跨境审计准则存在差异

电商活动具有鲜明的跨时空特点，电商企业可以更为高效的共享各种数据信息， 并实现即时沟通交易，从而实现与全球客户的沟通交流，体现出鲜明的全球化、时代化特点。但各个国家地区间由于经济水平、发展阶段的差异，在审计准则及相关法律法规方面也体现出相应差异。因此，开展跨境电商审计时必须全面掌握电商企业所在 国家地区的准则及法律等，形成科学合理的审计目标及内容，制定针对性审计流程， 最大限度减少或避免审计风险的发生。

表3.3电子商务审计与传统审计的区别

4.电子商务审计风险因素

1.重大错报风险成因

（1）经营状况产生风险较高

如今电子商务企业大多实施七天无理由退货的规定，对企业的实际收入判定增加难度，由此也会导致重大错报风险隐患的出现。不仅如此，国家税收政策将电子商务企业全面纳入征收范围，无疑对这部分企业的经营造成不同程度的影响。大部分电子商务企业在市场占有率上的竞争，往往对淘宝等平台的经营风险造成影响。淘宝对于第三方支付平台的依赖性，极易造成支付宝出现经营风险。基于此，电商企业整体经营状况风险是较高的。

（2）电子商务网络安全存在隐患

电子商务的所有交易活动离不开互联网，其安全风险隐患包含内部因素与外部因素。内部因素通常指的是内部工作人员在操作过程中存在信息泄露、信息xx等行为。其次，由于互联网存在共享、开放的特征，也极易造成外部人员通过信息篡改、黑客入侵等方式影响电商企业的经营安全。如网络诈骗正是瞄准了加密系统存在漏洞，通过第三方软件进行非法窃取的方式实施犯罪。随着国内支付平台的发展，相应的支付安全问题不断涌现，无形中对电商企业造成难以弥补的损失。上述事故的出现从不同层面对注册会计人员的检索和获取证据造成影响。从整体发展形势来看，我国当前的互联网信息安全维护缺乏完善性和健全性，存在诸多不安定因素，对交易双方的安全保障明显不足，无形中造成审计工作人员获取审计资料缺乏完整性和真实性，这也是造成审计风险增加的重要原因。

（3）电子商务企业内部控制薄弱

从企业经营角度而言，入局电商行业的门槛并不高，大多数企业普遍以中小企业为主，这部分企业普遍缺乏科学完善的内部控制建设意识。不少企业成立多年，依然没有形成健全合理的内部控制制度，而且很多电商企业并没有设立内部审计，也有些电商企业虽然有内部审计，但其并不完整，甚至部分企业常年存在账目不清的现象。电子商务系统通常需要根据外包企业提供技术支持才能正常开展业务，在此过程中，外包技术人员的职业素质和专业能力显得尤为重要，一旦存在职业操作问题，极易造成企业关键信息泄露的现象，对企业信息系统安全造成诸多负面影响，这些都会对企业内部控制造成很大影响。

2.检查风险成因

检查风险通常指的是审计人员针对企业重大错报风险展开审计和评估工作之后，为了将审计风险把控在可控范围而开展的相关程序，但无法发现企业存在重大错报的行为的可能性。这类风险通常源自审计工作人员对电子商务的了解和认知过于片面，同时对规章制度并不清晰。此外，为了确保审计意见的科学性与合理性，构建健全的审计系统势在必行，这其中同样存在一定程度的检查风险。

（1）电子化审计证据难以获取

电子商务企业的每一项交易数据均通过电子数据形式进行储存，在此过程中，难以保证电子数据的稳定性和真实性。唯有确保审计资料和证据的真实性和准确性，才能最大限度规避审计风险，而完整的审计数据本来就难以保证。由于企业的电子商务系统全天都处于运作状态，无形中增加审计人员获取审计数据和资料中的复杂程度，审计人员往往只能通过查询访问量和数据等方式获取证据，因此提升审计人员的综合能力和专业素质势在必行。

（2）缺乏信息系统审计专业人才

审计人员不但要具备专业的审计资质，同时要兼具计算机和审计方面的专业知识，这无形中增加了审计人员的专业难度。尤其在当前电商企业全面发展的时代背景下，对专业审计人员的综合能力提出更高的要求。但从当前从业队伍来看，真正具备上述几种知识的复合型人才缺口较大，尤其体现在计算机网络知识方面。信息系统审计往往涉及多门专业学科知识，虽然我国高校都开设相应的审计专业，不过针对信息系统审计的专业课程凤毛麟角，从而导致整个审计行业中，具备信息系统审计专业知识的人才缺口不断扩大，最终造成审计风险。

（3）缺乏适用电子商务的审计软件

我国目前居于主流地位的审计软件具有一定通用性，不过在实际应用中，由于行业不同造成审计方法和内容存在一定差异，此类软件的弊端在于针对性不足，对审计效果造成影响，无法客观准确反映审计风险。电子商务是近些年发展起来的新型审计项目，在审计风险上明显高于传统行业，因此需要采用具有针对性的审计软件处理电子商务企业的问题，唯有如此才能真正发挥风险审计的作用。

四、 阿里巴巴电子商务审计风险案例分析

1. 公司简介

上世纪90年代末，阿里巴巴网站正式成立，由马云作为开拓者的电子商务的B2B业务开始发力。进入21世纪以后，淘宝网横空出世，并在同年成立第三方支付–支付宝。在2005年之前，易趣一直是网络销售平台的龙头，不过淘宝的出现彻底改变这一局势。淘宝网的成立不但推动网络购物产业的全面发展，也逐渐改变了现代人的消费模式和消费习惯。随着近些年各大网购平台的兴起，从不同层面对淘宝造成冲击。淘宝的商品类别呈指数型增长，从传统的日用品、食品发展到各类实体票务销售，不仅如此，淘宝还将直播、话费充值、外卖等业务涵盖其中。淘宝打造的阿里旺旺和小蜜蜂客服，为商家与消费者建立沟通的渠道，客服小蜜的主要任务在于为消费解决购物过程中存在的疑虑和问题，甚至还提供多种生活查询类服务。当消费者在购物中存在安全问题，支付宝能为线上交易提供切实有效的保障。

2.公司战略与发展简史

1999年，马云在杭州城郊湖畔花园小区自己的家中成立阿里巴巴，集团的首个网站是英文全球批发贸易市场阿里巴巴，同年阿里巴巴集团推出专注于国内批发贸易的中国交易市场（现称“1688”）。B2B业务为阿里奠定了企业组织、制度和文化的雏形，而阿里巴巴成立的初心就是运营，即为B端赋能，这也与其使命“让天下没有难做的生意”遥相呼应。

2003年5月，购物网站淘宝网于马云公寓内创立，淘宝网被定位为C2C购物平台，同年X的互联网巨头ebay巨资收购了国产企业易趣正式进军中国市场，从事C2C线上购物业务。阿里与与ebay（易趣网）展开一场“蚂蚁和大象之战”。2004年，支付宝在此背景下应运而生。C2C业务是阿里完成原始客户积累的重要砝码，淘宝网的兴起也标志着阿里2B到2C业务转型的开始

易趣网照搬ebay的商业模式，上架一个商品收取1-8元的费用的同时，交易成功还要收取2%的手续费，而当时的国内电子商务市场还处于起步阶段，马云随即决定淘宝网三年内不向任何入驻的商家收取入场费以及交易费，这造成了客户源源不断地从易趣网转向了淘宝网，根据易观国际数据，截止到2006年第四季度，淘宝网在C2C市场份额已经达到60%，这场蚂蚁和大象之战以淘宝网胜利而告终。

第三方支付服务是西方国家在交易双方不能够互相信任的条件下，通过第三方公司达成交易目标的一种制度。彼时诚信问题在网购环节中重要性与日俱增，马云先知先觉，赶在易趣把其第三方担保交易平台贝宝（paypal）引入中国之前成立了支付宝，为淘宝用户的快速扩张打下坚实的基础。

2007年，恰逢全球科技股大热和香港投资热钱膨胀时期，阿里巴巴B2C业务分拆上市，融资17亿美元，创港股融资纪录，市值超200亿美元。上市首日，阿里股价较发行价13.5港元涨192%，12月3日，阿里股价触及41.8港元的高位，不过此后股价一落千丈，2008年10月，一度跌到3.46港币。

同一年，张勇推出“双十一”概念，双十一网购狂欢节的诞生标志着线上交易形式已经由之前的作为零售产业的补充渠道之一，转型为拉动中国内需的主流形式，由此开始全面倒逼传统零售业态升级。

2011年6月16日，阿里巴巴集团宣布将淘宝网分拆为三家公司，分别是一淘网、淘宝网、淘宝商城，这三家公司的客户定位不同。2012年1月淘宝商城正式更名为“天猫”。

2016年10月，在阿里云栖大会上，阿里巴巴马云在演讲中第一次提出了新零售，“未来的十年、二十年，没有电子商务这一说，只有新零售。”2016年盒马鲜生首家门店开张。阿里巴巴对于新零售的定义是：基于互联网思维和科技，通过整合线上、线下和物流，全面改革和升级现有社会零售，使商品生产、流通和服务过程更高效。盒马鲜生在阿里新零售领域中扮演极其重要的角色。

3.股权结构

阿里巴巴属于双层股权结构，其伙伴制度是二元股权结构的创新。合伙人制以同股不同权的方式拥有较少股份的绝对决策权，通过掌握公司至少50％董事的提名权来控制董事会，从而将公司的控制权握在手中。阿里的财务报告和大部分的上市公司不同，并不是涵盖整个公历年度，而是从去年4月1日至当年3月31日。因此，本次发布的年报涵盖时间为2020年4月1日-2023年3月31日。

阿里巴巴于2016年5月6日（X时间）向X证监会递交IPO(首次公开招股)申请。阿里提交的招股文件显示，日本软银持股占比34.4%，为最大股东，马云持股占比达8.9%，为最大个人股东。

招股书详细批露:日本软银集团持股797,742,980股，占比34.4%；雅虎持股523,565,416股，占比22.6%；阿里巴巴董事局xxxx马云持有206,100,673股，占比8.9%；阿里巴巴联合创始人蔡崇信持有83,499,896股，占比3.6%。

有限合伙公司是马云股权设计的重心，普通合伙人+特殊合伙人+有限合伙企业构成有限合伙股东，法律特色是，具有天然法定股东代表，执行合伙人做的决定，其他人只有分股权，有限合伙是很好的持股平台。

阿里50%的董事由阿里合伙人提名，股东大会投票从提名的董事候选人中选举出董事。其次，马云、蔡崇信以及软银、雅虎就投票达成一致，将确保阿里合伙人提名的董事被选入董事会。最后，如果要修改章程中关于合伙人的董事提名权和相关条款，该修改事项必须要在股东大会上得到95%以上股东的同意。

并且，阿里要求非永久合伙人要在60岁时退休或在离开阿里巴巴时要退出合伙人的名单，而永久合伙人只有马云和蔡崇信。

在“合伙人制度”中，上市公司董事会的大多数董事人选由阿里巴巴内部老人组成的合伙人群体提名，而不是按股份多少分配董事席位。但同时也存在一些弊端：管理层一直把控公司，普通投资者对公司的控制力度小，公司的经营更多的依赖于管理者的管理水平。

图4.1阿里巴巴2023-2023财年持股比例

（整理自2023阿里巴巴财报）

4.业务体系及运营模式

阿里巴巴业务大体构成是：商业 + 云计算 + 媒体娱乐 + 创新及其他，其中商业又细分为好几块业务，详细说明如下：

中国零售商 – 客户管理：也就是淘宝，天猫，淘特等电商平台带来的收入。2、中国零售商 – 其他：直营业务（之前叫新零售业务），被认为是带有线下属性的业务，主要包含收购的高鑫零售，银泰这些商场业务，以及盒马，天猫超市等线上线下结合的业务。

3、中国批发商业：听名字大概能知道，具体而言为1688.com 网站的批发业务。

4、跨境及全球零售商业：主要是国际业务，比如 Lazada，速卖通等。

5、跨境及全球批发商业

6、菜鸟物流服务

7、本地生活服务：主要是饿了么等外卖服务。

8、云计算：阿里云，最近把钉钉也纳入进来。

9、数字媒体及娱乐：优酷，UC，阿里影业，游戏等业务。

10、创新业务及其他：高德地图等。

对于审计部门以及注册会计师，很少能看到一家电子商务公司拥有这么多，且很多看起来不太相关的业务，可见阿里巴巴电子商务等企业经营业务的多元化（不包含蚂蚁的业务）非常广泛，相对腾讯，阿里巴巴的业务范围更广，更复杂，更多元化。不过虽然有差不多十大版块业务，但截止目前为止，还是只有电商业务规模性盈利，其他业务大部分都在亏损。

图4.2 2023Q1阿里巴巴收入构成 （单位：亿元）

（整理自阿里巴巴2023季度财报）

从上图看，电商业务目前还是阿里巴巴集团收入的大头，占比 40% 左右。其次分别为新零售业务，占比为26.6%；综合销售为191.3亿元，占比为9.3%；阿里云业务以160.5亿元排名第四，占比约为7.8%；菜鸟业务（116.0亿元），占比5.6%，在所有业务中排名第五。

1.经营情况

通过分析2023第一季度数据，阿里巴巴集团的客户管理收514.34亿，同比增长23%，主要由于包括推荐信息流在内的新变现模式的收入贡献实现增长及搜索变现付费点击量的上升；佣金收入197.81亿，同比增17%，是由天猫平台剔除未支付订单GMV本季度同比增长27%所带动。佣金收入与天猫线上实物商品GMV（剔除未支付订单）增幅不完全同步，主要由于较低佣金率的快消及消费电子产品实现快速增长，叠加公司积极采取支持商家的举措（如免除商家2020年上半年的年度服务费）等因素。国内批发业务收入34.84亿，同比增长16%。国际零售业务收入70.12亿，同比增长26%。国际批发业务收入32.04亿，同比增长43%。菜鸟网络收入77.13亿，同比增长54%。本地生活服务收入71.01亿,同比增长15%。

在云计算方面：云计算业务收入123.45亿，同比增长59%，增长主要受益于公有云及混合云业务的共同增长；数字娱乐业务方面，数字娱乐业务收入69.94亿，同比增长9%，增长主要来自于游戏收入及会员费收入增长，部分被客户管理的收入抵消（本期起游戏业务由创新业务重分类至数字娱乐业务）。

最后，在创新业务：创新业务收入10.94亿，同比减少6%。通过对比分析其他电商企业，阿里集团面临的用户比较严峻，尤其是拼多多的迅速成长，让淘宝面临巨大竞争。在2023一季度的财报中，从拼多多公布的数据来看，其用户规模已经超过了淘宝，成为国内用户规模最大的电商，这对于阿里来说也是一个挑战，

笔者认为电子商务企业新零售业务（主营业务）存在竞争加剧，海外扩张不及预期，电商法等监管风险，核心管理层变动等风险，在电子商务审计中应当引起足够重视。

表4.1 阿里巴巴主要财务指标2016-2023

2. 内部控制情况

阿里巴巴大致内控特点介绍如下，具体制度及风险因素将在后续分析中说明。

(1)信息技术不再局限于传统企业组织架构，开始呈现扁平化、虚拟化的发展趋势。在阿里巴巴业务触角持续扩张的进程中，交易系统趋于统一化，职能结构开始呈现灵活高效的趋势转变，最大限度降低控制层比例，内部控制的稳定性和安全性有所降低。这更多源于商家在交易流程上的问题。首先，营销人员在集团员工中的占比达到七成，他们是把控商家入驻资质和处理商家问题的关键力量，一旦从业者专业能力和职业素养不达标，极易存在恶意勾结的现象，对企业内部控制的效果造成负面影响。此外，交易过程中，该企业的交易授权环节往往缺乏人工进行监督和管理，无法留下清晰的交易证据，对审计工作造成一定难度。

(2)阿里巴巴一直以来以合伙人制度作为主要管理模式，将控制权全面集中在少部分人手中，电子商务风险往往源于控制环节的薄弱而产生，管理层对问题处理的方法和态度，将直接影响到审计风险程度。一般情况下，在合伙人制度中，合伙人有权利提名董事成员，甚至可以凌驾于股东大会权利。这种管理制度无疑扩大了合伙人的管理权限，对企业的经营决策产生不同程度的影响。很多时候，合伙人对某项问题的态度，往往决定了企业的发展方向，这种现象极易造成内部控制存在风险隐患。

5.重大错报风险因素识别

1. 固有风险

（１） 电商交易政策相关经营风险

我国线上销售普遍以销售退回政策为主，大部分电商企业都制定了运费险、七天无理由退货、坏单包赔等政策，尤其在我国知名电商企业更是如此，为消费者的购物安全提供保障。

如果退货问题大量出现，将会造成企业收入无法确认，相应的审计问题将会爆发。电商平台均以七天无理由退货为宣传卖点，造成淘宝的交易收入无法在交易达成之后立刻确认。从相关数据统计分析，国内部分专业机构认为淘宝在公布双十一交易额出现一定程度的虚报、瞒报现象，更有媒体报道淘宝在数千亿的交易额中，却存在六成以上的退货率，对此淘宝方面也做出回应。基于国内整体电商环境下的会计审计真实性和准确性受到社会各界的广泛关注。不仅如此，淘宝个税问题同样受到诸多争议，由于电商销售模式造成当地税务机关在监控和审查中的难度提高，有社会组织测算过淘宝商家平均每年逃税、漏税金额甚至达到上百亿元。基于此，国家税务总局联合多部委研究具有针对性的电子商务税务管理方案。如果该方案最终正式公布，无疑淘宝是其中最大受害者，淘宝的商家数量达到700多万家，一旦实施全面征税政策，无疑对电子商务行业造成史无前例的冲击。

（2） 电商行业经营不确定性产生风险

近几年来，京东，唯品会，拼多多等电商平台奋起直追，瓜分剩余的市场份额。网经社2023年9月22日发布的《2023年（上）中国网络零售市场数据监测报告》报告显示，对国内八家主流电商平台市值进行了比较及分析。具体排名如下图：

表5.1 2023上半年我国零售电商上市公司市值

（数据整理自网经社报告）

据网经社“电数宝”电商大数据显示，2023上半年36家零售电商上市公司总市值达69489.98亿元，占电商上市公司总市值的66.35%，相较于2020上半年30家零售电商上市公司总市值63126.43亿元，同比增长10.08%。零售电商中，阿里巴巴、拼多多进入“万亿俱乐部”，京东、小米集团、进入“千亿俱乐部”，进入“百亿俱乐部”的有18家，包括：唯品会、叮咚买菜、苏宁易购、达达、逸仙电商、微盟集团、南极电商、万物新生、中国有赞、国美零售、三只松鼠、良品铺子、宝尊电商、乐信、每日优鲜、丽人丽妆、壹网壹创、小熊电器等。

据网经社“电数宝”（DATA.100EC.CN）电商大数据库显示，2023上 半年37家零售电商上市公司营收总额为13171.24亿元，平均营收 355.98亿元。然而随着2023年到来，电商企业受到市场各种因素的冲击，3月中的中概股大跌，几家电商龙头企业市值几乎腰斩。同时统计局公布的我国第一季度的消费指数存在下行压力，这让行业看到了电商行业的巨大变数。第三方支付的生产份额也从不同层面冲击支付宝的主导地位，甚至间接导致其出现经营风险。从阿里巴巴公布的财务报表分析，支付宝是阿里巴巴交易的主要支付平台，一旦支付宝平台出现故障，无法及时处理大规模的线上交易，极易造成经营管理成本居高不下，甚至导致社会舆论出现“一面倒”的现象，这对淘宝的经营管理将造成难以估量的损失。从经营风险的角度分析，注册会计师应当在这方面予以高度重视。

2.控制风险

线上准入审核流程存在控制漏洞电商准入门槛较低，没有太多的要求和限制，据笔者查阅，阿里巴巴集团下某交易平台的准入步骤如下：首先在360上搜索“xx官网”，找到后进入主页面登录网站，先进行注册网站，注册之后登录网站；登录后进入“卖家中心”管理页面，然后进行实名认证和填写信息，然后开通支付宝和银行卡认证，都通过后进行开店考试，考试通过后就可以开店了。

从以上流程介绍不难发现，整个过程的难度并不大，电商平台在商家准入机制的把控上过于宽松，无形中导致对商机的审核缺乏规范性。随着近些电商平台各类欺诈行为的报道屡见不鲜，也引起消费者的不满。但淘宝往往只采取封号处理，对商家本人并没有任何处罚。这需要注册会计师在审计过程中加强此类风险的重视，也正因近些年电商企业存在诸多乱象，对审计工作的客观性和真实性造成不同程度的影响。可以看出淘宝准入审核流程明显存在控制漏洞，由于内部控制失效造成的审计风险必定影响交易真实性的认定，从而导致相关审计风险。

控制制度不能处理电商交易涉假问题据国内电商专业消费调解平台“电诉宝” （315.100EC.CN）受理用户维权案例显示，退款问题、商品质量、网络欺诈、网络售假、发 货问题、霸王条款、售后服务、虚假促销、货不对板、退换货难等是2023年上半年期间零售电商投诉的主要问题。

图5.1 电诉宝零售电商投诉主要问题

（数据整理自电诉宝维权2023报告）

从下图的电诉宝对电商平台2023上半年统计的投诉中，我们可以看出淘宝平台排名第二名，而拼多多被投诉数目排名第一。

图5.2 电诉宝2023上半年零售电商投诉榜单

（数据来源于电诉宝官方网站）

在淘宝成立的20年间，假货问题一直是萦绕其上挥之不去的一大问题，早年因为假货问题使得其CEO卫哲被辞退。除此之外关于虚假交易“刷单”这一问题也早已引起众多消费者关注。在2017年2月15日，电商起诉淘宝刷单组织第一案一审开庭，此案也成为全国首例电商平台状告刷单平台案，预计对电子商务审计造成深远影响，对于会计师进行审计造成一定挑战。

一直以来，阿里巴巴都在不遗余力打击网络刷单行为，企业相关负责人表示，针对恶意刷单的行为，企业始终抱着容忍态度。不过部分企业员工出于个人业绩，与商家私下勾结，一旦放任这种行为，将会造成内部控制出现混乱。此外，针对虚假交易的处理结果同样对企业财务数据的确认造成不同程度的影响，关键在于内部员工和商家的恶意串通行为在确认收入方面难以识别，尤其对于审计人员而言，面对专业性较高的内部交易流程更是无从下手，无形中造成的审计风险不断增加。但淘宝针对刷单行为的处罚力度不足，无法从根源上彻底解决问题。

3. 其他导致重大错报风险的因素

客户风险。以中低端客户为目标群体，开展相应的交易活动，已成为一种重要的商业模式，并在相关领域得到广泛应用。例如，西南航空和沃尔玛通过这种模式实现了运营发展，从而吸引了更多的低端客户，不仅增加了他们对公司的忠诚度，也促进了公司的全国规模和国际化发展。所有阶层都有权享受现代生活。只有为他们提供优质实惠的产品和服务，才能获得他们的认可和支持，才能实现企业的可持续发展，而不是以低价为借口向他们提供假冒伪劣的产品质量。阿里巴巴电子商务的问题在于，它时而把低价等同于假冒产品，导致用户满意度极低，客户流失风险高。

6.检查风险因素识别

重大错报风险是可以识别和评估的，而检查风险是可调整控制的。虽然我国审计 领域得到极大发展，但在审计软件方面仍然较为滞后，市场需求非常有限，特别是针对于电商审计软件更加稀缺，这将进一步加剧审计人员开展电商审计的难度。与此同时，目前我国绝大多数审计人员还未形成对电商知识及技能的有效掌握，缺乏电商风险分析判断的相关知识与技能，同时缺少对计算机及网络等相关技术的了解。此外，审计人员在电商审计理念、技术和方法等方面仍然较为欠缺，根本没有达到熟练运用的程度，从而导致电商审计工作难以顺利开展，更无法有效实施。因此，在审计电商平台阿里巴巴的过程中，注册会计师很难对自身检查风险进行有效控制，公司的检查风险始终存在。 注册会计师在应对阿里巴巴集团电子商务审计的检查风险时，存在以下问题：

注册会计师能力不足不管是财务会计、内审还是外审，阿里巴巴企业现在使用的都是电子信息系统。这种电子系统的使用导致了审计证据的数字化与无纸化，并对注册会计师的整体素质能力提出了更高的的要求。

因为首先，阿里巴巴电商的审计相较于传统企业审计在审计的诸多方面都发生了变化，审计人员如果不能充分了解电商管理流程和会计信息，就不一定能对审计风险进行有效识别，导致他们容易采用不怡当的审计技术方法。

其次，对电商企业进行审计时，审计人员不仅要形成对电商及网络信息系统方面知识的有效掌握，还要能够有效识别并能确认在线交易的完整性和精准性。

可以通过正确确认电子支付凭证、高效审查移动支付数据信息，确保信息的精准的完整。综上，从电子商务审计角度而言，审计工作人员不但要具备审计方面的专业知识，同时还要对电子商务相关的专业知识有全面深入的了解与认识，无形中加剧了审计人员的专业挑战。我国目前对于具有审计、计算机、电子商务等综合性专业知识资质的人才需求极大，信息系统审计涉及多门专业学科，即便国内高校开设相关专业，但真正以信息系统审计的专业课程凤毛麟角，所以对于这种新型人才在市场上存在缺口，造成了审计风险。

缺乏实用的电子商务审计软件我国目前居于主流地位的审计软件具有一定通用性，不过在实际应用中，由于行业不同造成审计方法和内容存在一定差异，此类软件的弊端在于针对性不足，对审计效果造成负面影响，无法准确反映审计风险。

电子商务是近些年发展起来的新型审计项目，审计风险上明显高于传统行业，因此需要采用具有针对性的审计软件处理电子商务企业的问题，唯有如此才能真正发挥风险审计的作用。

采用不适用的审计方法或流程电子商务企业的所有交易数据都是以电子形式存储的，而电子数据信息真实性、完整性、可靠性本来就难以保证。只有获得真实，准确的审计证据，才能规避审计风险，而完整的审计数据本来就难以保证。由于企业的电子商务系统全天都处于运作状态，所以这对注册会计师获取审计证据带来了很大的难度，注册会计师只能通过在线访问和查询来获取审计证据。它对注册会计师的获取信息的审计能力提出了更高的要求，无形中加大了审计风险。

对企业环境不够了解在电子商务审计过程中，审计人员应对被审计单位的内外部环境、内控体系和运行机制、自动化程度和程度绩效等进行客观、有效、全面、具体的分析，然后进行相应的评估。因此，审计人员应深入了解电子商务企业内部控制体系建设的实际情况，适当了解领导对内部控制的态度和看法，对信息系统内部控制进行调查分析。此外，还应关注企业在数据和信息保护方面的制度措施，尤其应关注其有效的数据加密和系统保护措施。上述信息对于注册会计师审计电子商务业务至关重要。此外，针对跨境电商企业的监管过程中极易出现风险，由于国内不少大型电商企业的普遍选择在国外上市，无疑会涉及到跨国监管的问题，审计底稿等相关资料被视为具有关键机密信息，因此不得将其透露到国外审计机构，于是X公众公司会计监督委员会(PCAOB)无法对其进行审计检查。但X公众公司会计监督委 员会和X证券监督管理委员会(SEC)的监管规定与中国有所不同，而国内审计所对X监管机构的相关规定不能深入了解，注册会计师可能在进行审计时无法 完全按照SEC的标准审计方法执行，审计的检查风险会相应提高，从而增加审计风险。

电商平台函证程序不容易实施函证所取得的回函属于外部证据，在电子商务环境下，设计和执行函证程序并取得有效的外部证据对得出合理的审计结论尤其重要。

《中国注册会计师审计准则第1312号——函证》第十三条规定：“注册会计 师应当对应收账款实施函证程序，除非有充分证据表明应收账款对财务报表不重 要，或函证很可能无效；如果认为函证很可能无效，注册会计师应当实施替代审 计程序，获取相关、可靠的审计证据；如果不对应收账款函证，注册会计师应当 在审计工作底稿中说明理由”。不过从阿里巴巴的角度出发，由于大部分供应商以个人为主，且交易量较大，线上交易的款项函证存在较大风险，被审计目标往往无法提供符合标准资料或证据，甚至对于审计函件采取不予理睬态度，如果企业内部控制成效不理想，选择其他审计方式获取证据同样受到不同程度的影响，无形中造成审计风险持续增加。

五、 阿里巴巴审计风险防范措施

注册会计师在处理审计风险过程中，应当在识别风险模型的基础，通过自身的专业知识判断风险因素，在此基础上引入专业的评估方法，确保审计结论与预期水平相符。审计风险模型依然是当下极为高效准确的审计理论工具。通常通过控制风险、检查风险、固有风险三个层面对风险因素进行综合研究和分析，不过在审计过程中，往往被审计对象相对较少。应当将审计侧重点集中在整个电子商务信息系统上，并综合考虑企业面对审计时产生的压力，以掩盖不准确的信息，企业信息系统的安全性和可靠性等。基于该案例，对阿里巴巴提出以下审计风险防范措施：

1.针对阿里巴巴集团重大错报风险防范措施

（1）重视内部控制

从以上对阿里巴巴内部控制的分析可以看出，阿里巴巴的内部控制仍然存在很大的风险。因此，不仅拼多多自身管理层要加强内控管理，外部会计师在审计时也要全面了解拼多多内控，并将控制测试与实质性程序相结合。首先，阿里巴巴要建立科学有效的监督架构体系，制定更有针对性、更有效的管理制度，对值班员工的行为建立有效的规范和指导，明确责任和权力，让各级员工都能职责分离，不仅可以保持业务高效运行，还可以防止数据被篡改等欺诈行为。如果拼多多有更完善的内部控制体系，审计师可以根据控制测试的结果降低审计风险。此外，除了员工管控，阿里巴巴还需要及时全面掌握信息系统本身的工作状态，尤其是要准确掌握自身在完整性和安全性方面的自我管控能力。

其次，注册会计师审计师还必须对阿里巴巴的内部控制有透彻的了解。除执行实质性程序外，还应对其内部控制流程进行测试，对在业务日常经营中执行的内部控制管理流程进行衡量，明确内部控制的科学设计，确认具体的执行过程和实际执行情况。收入确认等高风险环节受到高度重视。还需要对详细的应收账款记录进行重点抽查，同时与会计记录进行核对。审计师了解拼多多的内控风险评估并进行内控测试。

在审计过程中，注册会计师还应对电子商务信用审查制度的有效性进行评估。在当前电子商务全面发展的时代背景下，可通过互联网技术展开验证。但我国当前的信用体系以及监管体系缺乏完善性，大部分电商交易都是通过互联网完成，消费者在决定消费行为前期，往往只能通过商家设计的详情页对产品或服务进行了解，无法掌握产品或商家的所有信息，此时对平台的信任度是维系买卖双方的关键点。即便阿里巴巴专门针对产品质量问题开设审核部门，不过由于商家退市的情况每日剧增，会计从业人员往往只能从源头查询商家的信用情况，这个过程中必须确保商家个人信息的真实性，才能有效控制审计风险。

（2）评估电子商务系统规范性

从电子商务企业角度出发，推动信息系统的规范化、标准化至关重要，此处所说的标准化通常指的是将不同模块通过有机融合的方式融入交易系统，同时建立形成有效的约束管理功能。从实际经营和管理考虑，电子商务系统应当将会计信息与业务信息模块进行有机融合，才能保证数据口径和信息传输的一致性。

规范性评估的主要内容通常涵盖以下几个方面，如信息系统在信息传输过程中是否能够支持模块的统一性，针对交易和管理权限进行全面审核，对是否存在欺诈行为进行深入调查和研究，从而确保系统反馈交易信息的真实性和有效性。上述行为共同构成了电子商务系统的审计风险集中点。一旦审计通过，系统默认商家的各类操作流程单属于合规行为，即便在过程中存在欺诈的可能性，系统也始终提示该商家的信息为真实可信的，这本身是因为系统缺乏成熟性和规范性导致的。

2.针对阿里巴巴集团检查风险防范措施

（1）注册会计师更多地实施实质性程序

在对阿里巴巴等电子商务企业进行审计的过程中，了解内控是必须做的。但是由于上文对阿里巴巴企业内控的分析，对于其内控并不一定是有效执行的，所以注册会计师审计人员应该审计过程中应该更多地实施实质性程序，对存在高风险的项目领域多做细节测试来降低检查风险，而不能依赖于阿里巴巴企业本身。

另外，对存在错报风险较高的项目，注册会计师应该更多地实施实质性程序中的细节处测试以及穿行测试等，而非分析程序。因为分析程序是是一种间接证据，审计上的证明力较弱，而且上文也提到了拼多存在数据难以辨别，难以追踪的嫌疑，所以分析程序的证明力被认为是不可信。

（2）创新审计技术方法

在电子商务背景下，企业审计具有较强的时效性，在环境、对象和特征等方面都产生了极大变化，需要审计人员也要做出相应改变，以更好的应对这种变化状况，也是要采用具有针对性的审计技术和手段，以突破电商审计瓶颈。

随着电商企业发展速度的不断增快、规模的持续扩展，其交易数据也会呈现出海 量复杂的特点，通常会以电子文档方式进行保存。为获取更为完整丰富的电商审计线 索，需要对这些数据信息进行优化整合、深入分析。此时企业可以采用云计算技术，立云数据存储平台，集中管理，整合得到全面准确的交易数据。此外，还需要审计人员充分引入类似于物联网技术针对电商存货样本状况实施审计，通常采取抽盘和稽核等方式实现对固定资产的审核。

为更为及时高效的察觉电商审计风险，建议注册会计师采取针对性技术手段和方法加以规避。而这需要注册会计师乃至会计师事务所不断发现、挖掘被审计企业的数据信息，根据实际情况对审计方法与审计流程实施恰当创新。软件研发人员需要重视审计软件与被审企业财务软件的对接状况，促进两者的有机衔接。

（4）加速审计电子化进程

在电子商务呈现全面发展的时代背景下，电子化审计同样呈现高速发展之势。在执行审计过程中必须通过信息化的方式收集关键信息和证据，加强审核工作的把控，这对审计效果产生极为关键的影响。此外，应当拓展传统审计方式的发展方向和渠道。注册会计师对涉及审计真实性的证据时，应当根据实际情况引入信息化审核技术。

（3）设定较低的重要性水平

重要性水平是财务报表使用者所能容忍的最大错报。如果错报的金额超过该重要性水平，便会影响财务报表使用者的决策。

重要性水平可以视为是重要性的量化数据，这些来源于审计人员的专业判断。审计人员需从会计报表使用者角度，判断他们能够容忍的会计报表中最大差错额。重要性水平是可以容忍错误的上限，但是是不可以容忍错误的下限。由上文可知，由于阿里巴巴存在内控缺陷、经营风险等某些特殊项目的确认风险，注册会计师审计人员在审计时可以设定较低的重要性水平。重要性水平越低意味着越严格，所需获取的审计证据就越多，增强信赖的程度就越高。

六、 结论与展望

本次研究以阿里巴巴作为主要研究目标，从不同维度对电商企业和传统企业在升级风险识别展开研究和分析，并通过检查风险和重大错报风险作为切入点对阿里巴巴为代表的电商企业在审计过程中存在的风险展开多维度、深层次的分析和探索，以此为基础提出科学可行的应对措施和方案。

注册会计师通常围绕信息系统固有风险、企业经营状况、企业交易真实性等方面展开充分调查和研究，对重大错报风险进行全面评估，同时强化自身的审计专业能力和综合素质，才能真正有效控制并降低检查风险，确保审计工作与预期目标相符。

鉴于国内外对于电商企业审计风险的研究并不是很多，大多参考文献也是从理论表面对电商审计风险加以分析。所以，本文在参考文献段落参考的文章也不是太丰富，对电子商务审计风险的识别与防范的理解深度与广度也可能不够全面。

最后，本人并无实践经验，使得本文的审计风险识别观点与建议或许不是那么的完善。此外，阿里巴巴作为近年来电商企业的佼佼者，本文以阿里巴巴为例来探讨电商企业的审计风险，研究的面可能也不代表所有的电子商务企业，尤其是那些小型的电商企业。

对于电子商务审计而言，审计要素发生了改变，实践中需要基于电子商务经营的大环境，同时考虑电子商务相关经营法律和审计相关法律的规定，对线上交易信息进行审计时，审计目标不仅包括揭示财报重的舞弊及财报，还要找出舞弊的根本来源，并且审计证据全部电子化，需要通过信息化手段才能获取。

最后的最后，任何审计结论都需要时间的检验，电子商务行业的审计会经历一个不断变化和发展的过程。对电商企业审计风险的研究也不是止步于此，同样也需经历一个不断持续的过程。我相信电子商务审计会日趋完善。

七、参考文献

1.周东柠.电子商务环境下动态财务管理模式的应用策略[J].商业经济,2023,(05):131-132.

2.毛秋艳.电子商务企业审计风险研究——基于拼多多的案例分析[C].江苏科技大学,2023.

3.李丰竹.电子商务企业审计风险评估和应对研究——以普华永道审计苏宁易购为例[C].吉林财经大学,2023.

4.钱敏.我国电子商务企业审计风险研究——以A企业为例[J].审计与理财,2023,(06):28-30.

5.苟美灵.电子商务企业审计风险及对策分析[J].今日财富(中国知识产权),2023,(07):161-162.

6.张若阳.电子商务企业审计风险研究——以苏宁易购为例[C].西南政法大学,2019.

7.吴俊杰.电子商务企业审计风险及防范研究——以立信审计生意宝为例[C].中南财经政法大学,2019.

8.杨洪娟.电子商务企业特殊性对审计的影响及应对研究——以PWC事务所对苏宁易购的审计为例[C].天津财经大学,2020.

9.赵联果;范云婧.公司治理视角下电商企业内部审计分析[J].中国集体经济,2023,(05):32-33.

10.薛迪.互联网背景下电子商务行业的审计风险研究[J].投资与创业,2023,32(24):132-134.

阿里巴巴集团电子商务企业审计风险识别和应对研究

价格 ¥9.90 发布时间 2022年11月18日

下载查看全文内容

已付费？登录 或 刷新