电子商务环境下审计风险的防范与控制

摘要

随着互联网信息技术的发展和经济全球化的影响，我国电子商务进入发展的高峰期，于此同时，也给我国的审计工作带来了新的挑战。与传统企业相比，电子商务企业的交易模式发生了改变，直接依靠互联网平台进行交易，因此产生的交易数据都是电子化、网络化的，容易被纂改和删除，从而给我国审计人员鉴别电子数据的真实性和准确性提高了难度，也增加了审计风险。另外，由于我国电子商务审计起步较晚，相关法律法规不健全，运营环境不稳定，内部控制薄弱，缺乏专业的审计人员等问题，导致我国审计工作的风险和难度都被提高。为了降低审计风险的概率，我国应该建立完善的法律法规，提高电商运营环境的稳定性，加强企业内部控制制度，培养专业的审计人员等措施。通过本文的研究，可以给我国的审计系统提出合理化的建议。

本文首先对电子商务环境下的审计风险进行简单的概述，了解其概念、内容和特征；其次阐述了电子商务环境下产生审计风险的原因；最后通过分析提出应对电子商务环境下审计风险的措施。

关键词：电子商务；审计风险；审计准则；内部控制制度

1 引言

在互联网信息技术的发展和经济全球化的影响下，网络应用变得越来越普及，人类已经进入信息时代。互联网信息技术的进步也促进了传统企业交易模式向电子企业交易模式转变，所谓的电商企业交易模式是指企业在互联网的平台上依靠一定的网络技术进行交易并取得盈利。它包括B2B(线上商户对商户)、B2C(线上商户对用户)、C2C（线上用户对用户）等等模式。从最早的电商企业8848网上商城到现在的淘宝、阿里巴巴和唯品会都是依靠互联网建立的，这些企业的快速发展都向我们暗示了我国的电子商务进入发展的高峰期。电商企业的交易模式大多数情况下都是在互联网平台上交易的，因此产生的交易数据真正的做到了虚拟化、电子化和网络化。这在一定程度上降低了交易的成本，却也在一定的程度上加重了审计人员的工作难度。在电子商务环境下，不仅企业的交易方式发生了改变，还对传统的审计方式提出了新的挑战。在新的环境下，审计的范围扩大了，审计的风险也增加了，因此传统的审计方法已经不能够满足，需要提供新型的审计方法。如今，怎样在电子商务环境下防范和控制审计风险是审计人员应该关注的问题，也是审计领域需要解决的问题。

2 电子商务环境下审计风险概述

2.1电子商务环境下审计风险概念

在电子商务环境下，企业与客户之间的交易模式发生了改变，已经从面对面交易转向线上虚拟交易。与此同时，审计方法也深受信息技术与网络发展的影响。在电子商务环境下，审计工作的内容以及审计风险都有所扩展，审计人员需要对被审计单位在交易活动中产生的所有关审计需求的信息进行记录和备份。审计人员不仅需要鉴定交易数据的真实性、合法性和完整性还需要测试被审计单位的电子信息系统的安全性和可靠性。

2.2电子商务环境下审计风险内容

2.2.1审计环境风险

由于电商企业可以通过互联网平台进行全球化的交易活动，因此在一定程度上受到经济环境的影响，也在很大程度上受到网络环境的影响。如果网络安全出现了问题，会发生交易数据丢失等问题，从而导致审计工作出现问题。此外，有关我国电子商务环境下审计工作的法律还不够完善，因此，审计人员在执行过程中没有明确的审计标准进行参考，一定程度上会影响审计报告的真实性，也对审计人员工作能力提出新的要求。另外，由于电子商务的业务活动都是在互联网上进行，因此在业务开展的过程中，我们将面临一些不法分子通过网络传播病毒，窃取商业机密，破坏交易数据等等，加大了审计风险。

2.2.2审计客体风险

在电子商务环境中，审计人员将要面对的审计客体的组合更加复杂和广泛。这是因为电子商务企业创建的数据库将生产，管理，销售和财务等独立的部门连接在一起，以实现有效的集成和共享企业信息。这在一定程度上加重了审计人员的工作难度，也增加了审计风险发生的概率。除此之外，企业内部管理制度的不健全和不完善，也在一定程度上增加了审计风险发生的概率。与传统的企业相比，电商企业需要使用到虚拟化、数据化和无纸化的电子信息系统，因此，内部控制的范围就扩大了。对于电商企业来说，可以扩大内部控制的范围，将范围扩展到企业内部网络系统中，从而保证电商企业能够顺利的进行线上交易活动。另外，大多数的电商企业都有会计信息系统，通常情况下会计信息系统都有内部控制的作用，在一定程度上可以增强内部控制。与此同时，会计信息系统也会遇到系统崩溃的情况和遭受不明人员的攻击，从而造成审计风险的产生。因此，审计人员除了熟练地掌握审计的知识还要掌握相关的计算机知识，当遇到问题的时候能够很快的作出反应。

2.2.3审计主体风险

在传统的审计中，审计主体风险可以用检查风险来代替。所谓检查风险，是指企业的某一次认定已经存在重大不实事项但是审计人员在审计过程中并没有发现这种错报的可能性。事实上，在电子商务审计中，审计主体风险也是不可避免的，而且发生的可能性会更高。在新型的审计环境下，对审计人员的专业素求也提出了更高的要求，首先，审计人员要具备专业的怀疑态度，在收集审计所需的相关的会计信息时需要确保会计信息的真实性、合法性和完整性。避免因为会计信息失真而导致严重后果。其次，审计人员不仅需要熟练地掌握审计工作的所需的专业知识，还要对电商企业的交易过程和会计信息系统的操作有所了解。此外，审计人员还需要对企业内部控制和会计信息系统的安全性和可靠性进行测评。如果会计信息系统的安全性和可靠性得到保障，可以很大程度的提高审计工作的效率。最后，审计人员还要熟练运用会计信息系统审计人员必须熟练的操作计算机系统将财务数据进行合理的保存、整理和归档，并通过数据加密等其他手段将数据进行安全的处理和运输。

2.3电子商务环境下审计风险特征

随着网络信息技术的不断发展，我国电子商务进入高速发展的时期，但与此同时，在电子商务环境下我国的审计工作产生了新的问题，其中包括我国对于电子商务环境下审计工作的相关法律制度不够完善；我国审计工作人员专业素养也有待提高，审计工作人员不仅要熟悉审计工作的专业知识还要熟练操作相关的信息系统；审计的内容也有所改变，由于所有的交易数据都是虚拟化的，因此数据的可靠性有待检验。

2.3.1网络信息技术的应用

在电子商务环境下，大多数企业都是依靠互联网平台进行交易活动，因此产生的交易数据都是虚拟化、数据化和无纸化的。因此，可以在不被其他人发现的情况下对这些交易数据进行删除和篡改，导致审计人员在不知道的情况下作出错误的审计结果，承担严重的后果。这就意味着，在电子商务环境下，审计人员需要熟练掌握网络信息技术的应用，对企业的日常交易活动产生的会计信息进行审查，也要对记录交易数据的会计信息系统进行测评。

2.3.2电子化的数据库

在电子商务环境下，企业在进行交易活动的时候由计算机系统来控制，因此交易产生的电子数据也由计算机系统控制，计算机系统可以将产生的所有交易数据整合成一个电子化的数据库。面对电子化的数据库，审计人员需要及时核对、审查数据的真实性、合法性和完整性并对数据进行备份，以免审计人员后期无法确定几天前甚至是几个月的企业进行交易活动产生的数据的真实性、合法性和完整性。

2.3.3内部控制制度的重要性显著

在电子商务环境下，企业进行交易活动产生的数据具备虚拟化、数据化和无纸化的特性。在大多数情况下，企业通过互联网平台上进行交易活动，并且企业对数据的安全性和完备性、准确性等求很高，为了避免数据被内部人员篡改、伪造和删除以及降低数据在传输过程中加密技术的不稳定性，提高企业的内部控制制度就显得尤为重要。在电子商务环境下，审计人员应该对企业的内部控制制度进行测评并且对企业交易数据的安全性、完备性和准确性进行审查。与此同时，企业应该对审计人员提出的相关建议给予重视并且根据建议修改内部控制制度。

2.3.4审计取证的实时性

在互联网信息技术的发展和经济全球化的影响下，电商企业可以通过互联网平台向全世界的客户进行销售服务，并且可以提供全天的销售服务。因此，企业的会计信息系统都在不停地工作，这给审计人员收集审计工作的相关会计信息提供了难度。首先，要想进行审计工作就必须收集审计工作的相关会计信息并且还要保证会计信息的真实性、合法性和完整性。其次，企业的会计信息系统是24小时都在不停地运作。因此，如果审计人员要进行审计工作必须同时满足以上的条件。为了满足以上条件企业可以允许审计人员进行在线收集会计信息，实时审核会计信息的真实性、合法性和完整性。

3电子商务环境下审计风险的成因

3.1会计信息的电子化

在电子商务环境下,企业会计信息的存在方式发生了巨大的改变，与传统的会计信息存在方式不同，电子商务环境下企业产生的会计信息都是虚拟化、数字化和电子化的。因此，保存不当就会很容易丢失和被损坏，更大的问题是这些会计信息可以在不被他人发现的情况下进行删除和篡改，导致审计人员在进行审计工作的时候作出错误的判断，从而承担法律责任。

3.2审计范围的扩大

与传统的审计相比，电子商务环境下的审计范围明显扩大了。所谓的审计范围是审计人员对被审计单位进行审计工作中所有的相关材料。首先，由于电商企业是通过互联网的平台进行交易活动，因此产生的交易数据都是电子化，面对这些电子化的数据，审计人员在进行审计工作时需要对这些信息进行审核，确保信息的真实性、合法性和完整性。其次，审计人员还需要对会计信息系统进行测评，如果企业会计信息系统测试结果优，那么将会很大程度上加快审计工作的速度，并且减低了审计风险发生的概率。最后审计工作包括对电子商务运营的环境进行测试，对企业的内部制度进行测试，对企业的自身建立信用体系进行测评。除此之外，由于电商企业进行交易活动的特殊性，审计人员还要对企业进行实时的审计监督，以防止因为审计的数据错误导致审计结果的错误，从而承担法律责任。因此，在电子商务环境中，审计的重点从后审计变成了实时审计，从而全面评估了在线交易活动的安全性和可靠性。

3.3电子商务系统的特性

电子商务系统是指电商企业在互联网平台上进行交易活动的体系，互联网信息具有公开性和透明性的特点，容易被不法分子利用进行诈骗行为。电子商务系统是基于计算计系统上建立的，一旦计算机系统出现故障的情况，就可能导致交易的数据丢失，影响审计的结果。同时，企业的电子商务系统也存在一些不足之处，可能给企业交易过程和交易数据的处理带来了诸多的问题。此外，电子商务系统也是依托于互联网，容易受到受到黑客的攻击和病毒的传染，从而使企业的交易活动受到不同程度的影响，导致企业产生的交易数据被损坏，增加了审计人员的工作难度，也增加了审计风险。另外，企业还可能遭遇不良竞争对手雇佣非法人员进入企业的电子商务系统，窃取企业的商业机密，从而给企业带来巨大的损失。

3.4电子商务运营环境存在风险

在电子商务的环境下，企业是通过互联网平台进行交易活动的，相对于传统商务模式信息的隐秘性，电子商务模式的信息就显得公开性和透明性，其安全保密措施难以完善，从而导致市场的环境竞争更加激烈，部分企业为了占比更大的市场份额，就会恶意降低价格或者窃取竞争对手的信息等等，从而导致企业的业绩急速下滑，不利于企业的稳定发展。虽然在电子商物环境下每一个企业的竞争平台都是相对比较公平的，但是中小企业和大企业相比还是有很大的差距，不管是资金方面还是人员方面。大企业可以利用自己的优势快速占领大部分的市场，而中小企业的处理信息的能力、技术能力和人才资源都比较薄弱，因此，只能够占领小部分的市场。此外，我国的物流水平还跟不上我国电子商务发展的水平，物流在电商企业进行交易活动中起到关键的作用，消费者在线上购买了商品企业就要通过快递将商品寄到消费者的手上，如果快递运送过程出现了问题，就会导致消费者进行退货行为等等，从而减少企业的利润，增加了审计工作的难度。

3.5相关法律和审计准则不健全

我国的电子商务是一个新的产物，与一些西方国家相比，我国有关电子商务环境下的审计工作的法律体系和审计准则还不够完美、不够健全。目前，我国XX部门发布有关电子商务环境下的审计准则还比较少，其中，在《中国会计师审计准则第 1633 号——电子商务对财务报表审计的影响》中，提出审计人员在进行审计工作的时候应当重视审计风险。但是，审计人员在进行审计工作的时候遇到了一些问题没有相关的法律法规和审计准则为依据。这给审计人员的工作提高了难度。例如，电商企业是通过互联网平台进行交易活动，产生的交易数据都是电子化、虚拟化和数据化的，很容易被篡改和删除，从而使审计人员很难鉴别电子数据的真实性和可靠性。

3.6缺少保障网络安全的措施

由于电商企业是通过互联网平台进行交易活动，因此，电商企业的交易活动也会受到互联网的影响。例如，一些不法分子在互联网上传播病毒，导致一些内部系统的防护层比较薄弱的企业迅速染上病毒，从而导致内部系统崩溃或者存储的数据被破坏；一些不良竞争对手通过不法的手段直接窃取企业的商业机密或者企业内部人员和客户的重要信息，从而导致企业的利润快速缩减，阻碍企业进一步地发展；一些黑客对企业的电子信息系统进行攻击，对企业的内部信息进行篡改和删除。这些现象的发生都阻碍了企业的稳步发展，阻碍了企业正常的工作运营，给审计人员的审计工作带来了新的挑战，也在一定程度上增加了审计风险发生的概率。此外，由于信息技术的发展，企业进行交易时的支付手段也发生了改变。例如，消费者进行网购的时候可以通过支付宝进行付款，如果在交易的时候产生问题，这将导致企业的重大损失。

3.7内部控制存在薄弱环节

我国XX发布了一些针对我国企业内部控制的规定，在《中国注册会计师审计准则第1211号–了解被审计单位及其环境并评估重大错报风险》和《中国注册会计师审计准则第1231号–针对评估的重大错报风险实施的程序》中表示审计人员在进行审计工作的时候，要重点关注企业的内部控制并且对企业的内部控制进行测评。企业的内部控制包括交易过程的完整性和交易活动产生的数据的安全性。由于企业的交易过程会发生很多情况，例如，消费者已经完成正式订单突然又不想要买这个商品就会进行退款或者有些消费者在收到商品的时候发现商品与自己预期的不同就会进行退款的操作，因此，企业要及时记录交易信息，确保交易双方都达成交易的目的。此外，由于企业产生的交易数据都是无纸化、虚拟化和数据化的，很容易被删除和损坏。因此，企业应该重视交易数据安全性的问题，如果没有解决好，会带来审计的风险。

3.8 缺乏专业的审计人员

当前，我国电子商务环境下的审计工作还缺乏专业的审计人员，专业的审计人员不仅需要熟练的掌握审计工作的专业知识，还需要精通计算机知识和了解企业的进行交易活动的过程。现在，我国电商企业的内部员工素质水平较低，特别是一些中小企业，员工的职业素养一般相对偏低，即使是在一些大型企业的审计人员对电商企业的交易活动的认识也不足，比较依赖会计信息系统，对发现审计风险的敏锐度不强。此外，一些企业的审计人员的职业道德素养有所欠缺，企业应当重视这方面的培训工作，加强这些人员的职业道德素养，否则这会在无形中增加企业的审计风险发生的概率，降低了审计结果的质量。另外，在电子环境下，企业的交易模式发生了改变，导致企业的产生的会计信息的存在方式发生了改变，审计人员不能应用传统的审计方式对会计信息进行鉴定，这将会影响到审计结果的质量，增加审计的风险。因此，需要培养了解企业交易活动和了解电子商务环境下审计工作的相关法律知识、精通计算机知识的专业型的审计人才。

3.9审计软件实用性差

目前，市场上流通的几款审计软件的实用性较差，主要都是针对传统的审计工作，面对电子商务环境下的审计工作还比较少。因此，审计人员在进行审计工作的时候只能选择这些市面上流通的审计软件。然而，这些审计软件并不能够满足新型的审计模式。因此，审计人员在操作的过程中就可能产生一些固有的风险。此外，一些审计软件没有按照国家法律的规定，给审计人员提供进行相关审计工作的入口，使得审计人员无法收集数据并且很难保证数据的准确性、真实性和完整性，从而增加了审计风险发生的概率。

4 防范和控制电子商务环境下审计风险的措施

4.1对会计信息进行追踪审查

在电子商务环境下，大多数企业会计信息的存在方式都发生了改变，由纸质化的会计信息向电子化的会计信息转变。而这些电子化的会计信息较容易发生被删除和篡改的情况。因此，审计人员应该建立跟踪系统并记录日志，对会计信息进行监控和审核。此外，审计机构和被审计单位应该保存会计信息的备份文件，一个是确保信息不容易丢失，二是起到相互监督的作用,以避免会计信息被非法篡改和删除，从而减少审计工作的风险。另外，由于审计系统的管理制度和权限设置还存在一定缺陷，可以通过以下的方法来改进，例如，进行不定时的审计，来避免拥有较宽权限的管理人员或者程序人员擅自更改系统的数据。

4.2完善电子商务的运营环境

我国的电子商务是一个新的产物，与一些西方国家相比，我国的运营环境还有待改善。我们可以借鉴一些西方国家先进的运营环境，然后根据我国的实际情况进行调整。例如，我国的物流体系与电子商务的发展水平不匹配，所以我们应该尽快健全我国的物流体系，早日使我国的物流体系能够跟上我国电子商务的发展步伐。此外，我国电子商务交易活动是基于互联网的平台进行的，在交易的过程中可能受到非法分子盗取商业机密、毁坏数据等情况，因此我们应该重视网络安全的问题，建立先进的防盗系统，避免泄露，从而导致严重的后果。

4.3完善相关法律体系和审计准则

目前，我国有关电商企业方面审计工作的法律体系和审计准则还不够完善和不够健全。因此，我国的XX应该加强相关法律体系和审计准则的建设，也可以向其他的具有先进水平的国家学习，在他们已有的法律体系和审计准则的基础上，建设符合本国国情的法律体系和审计准则，以指导电商企业的审计工作顺利进行。对于适合相关审计工作的本国法律，我们应该继续使用和推广，而不能满足需要的应当广泛研究和完善。目前，我国相关法律法规和审计准则的建立和完善，应当依据实际情况，才能提高审计工作的效率，遇到具体问题可以有章可循。

4.4保障网络安全，建立信用体系

由于电商企业是通过互联网平台进行交易活动，且互联网平台存在不稳定的因素。因此，在企业进行交易的过程可能会出现黑客攻击导致网络瘫痪和一些不明人事通过非法手段进入企业的内部盗取企业的商业机密，这些问题都将给企业带来巨大的财产损失。面对这样的现状，XX应该及时采取措施，制定相关方面的法律，对采取以上措施的不法人员进行惩罚和教育，保障网络的安全。此外，全社会都应该一起建立信用体系，如果每个人都遵守信用，那么网络安全就能够得到很大程度的保障。企业在进行交易的时候就无需担心受到不明人事的攻击，企业的产生的电子数据也无需担心被他人进行篡改和删除。另外，企业内部也要建立信用体系，保证交易数据的真实性、合法性和完整性，降低企业的信用风险。最后XX应该起到监督的作用，面对失信的人员和企业进行惩罚并记录备案。

4.5完善内部控制

在电子商务环境下，企业的内部控制相当重要，审计人员进行审计工作时都会对企业的内部控制进行测评。因此，企业应该加强内部控制的建设，对企业内部的管理人员进行培训，创造新型的管理制度。企业的管理人员也应当加强内部控制的意识，积极参与企业的管理，利用新型的管理制度和先进的计算机技术保障企业的网络安全，确保交易数据的安全性、完整性和真实性。

4.6培养专业的审计人才

为了提高审计人员的工作效率和规避电子商务环境下的审计风险，企业应该重点培训一批既能够熟练掌握审计邻域的专业知识又能够精通计算机能力的专业人才。此外，XX和高校可以联合起来一起培养一批电子商务环境下的审计人才，可以通过XX政策的引导和资源的投入以及高校课程的安排和老师的指导来培养专业的审计人才。对于那些优秀的传统审计人员，可以优先对他们进行培训，从而适应电子商务环境下的审计工作。另外，审计人员应该具备专业的怀疑素养，对审计工作的会计信息进行审查，规避审计风险。还要加强审计监督的意识，不定时的进行审计工作，避免内部管理人员对交易数据进行修改，从而导致审计风险的产生。最后，专业的审计人才还必须了解电子商务环境下审计工作的相关法律体系和审计准则。

4.7研发实用性强的审计软件

审计的基础工作是繁琐且复杂的，为了将审计人员摆脱审计的基础工作，应当研发实用性强的审计软件，这样可以很大程度上提高审计人员的工作效率。与此同时，也能避免数据的计算错误而导致的审计风险。研发的审计软件应当符合本国的国情需求和本国的法律规定，在审计软件里安装审计人员的工作入口，提高审计工作的效率，降低审计风险产生的概率。

5 结论

在当下，电子商务正在高速发展的时期，于此同时伴随的审计风险值得我们进行探究。由于我国的电子商务审计起步较晚，我国的审计工作面临着诸多因素的影响，例如电子商务运营环境不稳定，相关法律法规不健全，内部控制薄弱，缺乏专业的审计人员等等，因此，将通过多个角度对审计工作的审计风险进行深入分析，并提出合理的建议，提高审计人员的工作效率，降低审计风险的概率。

致谢

大学生活一晃而过，回首走过的岁月，心中倍感充实，当我写完这篇毕业论文的时候，有一种如释重负的感觉，感慨良多。首先诚挚的感谢我的论文指导老师单娟老师。她在忙碌的教学工作中挤出时间来审查、修改我的论文。还有教过我的所有老师们，你们严谨细致、一丝不苟的作风一直是我工作、学习中的榜样；你们循循善诱的教导和不拘一格的思路给予我无尽的启迪。

参考文献

[1]罗水伟.电子商务审计风险探析[J].国际商务财会,2018(10):45-54.

[2]杨希.电子商务环境下审计模式的探讨[J].经济纵横,2018(26):188.

[3]吴圣恩.电子商务环境下审计的风险应对[J].中国管理信息化,2017(23):27-29.

[4]黄博琛.电子商务企业内部审计风险及控制的研究[J].企业经营,2019(20)：114-115.

[5]白东蕊.电商企业审计风险分析与防范——以京东为例[J].财会月刊,2018(139):137-141.

[6]贺莉鸥.电子商务环境下的企业审计探讨[J].数字经济,2020(3):189-190.

[7]郭晓艳.电子商务审计风险成因及其控制研究印].广西师范学院学报,2018 (2):130-135.

[8]宋彦君.云审计在电商审计风险防范中的运用研究——基于苏宁易购的案例分析[D].北京交通大学，2019

[9]周璇.电子商务企业审计风险防范研究——以D公司审计项目为例[D].湖北经济学院，2019

[10]田预英.电子商务环境下A企业审计风险研究[D].宁夏大学，2019

[11]王珍.电商企业审计风险研究——以亚马逊为例[D].华东理工大学，2018

[12]张丹.我国电子商务企业审计风险研究——以阿里巴巴集团为例[D].北京交通大学，2018.

[13]刘亮.基于风险导向的电子商务企业关键审计事项研究——以跨境通审计项目为例[D].内蒙古财经大学，2019

[14]彭瑶.电子商务企业审计风险识别与防范研究——以唯品会为例[D].西南政法大学，2018

[15]高源.互联网商业模式对审计风险的影响研究——以乐视网为例[D].北京交通大学，2019