電子商務(wù)企業(yè)內(nèi)部審計風(fēng)險及控制的研究

黃博琛

[摘 要]電子商務(wù)的發(fā)展隨著時間的推移，面臨著許多與傳統(tǒng)行業(yè)不同的風(fēng)險。為了使企業(yè)內(nèi)部審計的職能更好地發(fā)揮，在企業(yè)內(nèi)部有效地開展企業(yè)審計的同時，還應(yīng)站在電子商務(wù)的整體環(huán)境角度，全面分析和控制審計風(fēng)險，以促進(jìn)電子商務(wù)企業(yè)內(nèi)部審計合理、有效地開展并在企業(yè)運(yùn)營中發(fā)揮更大的作用。

[關(guān)鍵詞]內(nèi)部審計;審計風(fēng)險;電子商務(wù)

[中圖分類號]F724.6 [文獻(xiàn)標(biāo)識碼]A

1 電子商務(wù)及內(nèi)部審計定義

電子商務(wù)定義

電子商務(wù)是企業(yè)通過網(wǎng)絡(luò)進(jìn)行的采購、生產(chǎn)、銷售和服務(wù)活動。企業(yè)電子商務(wù)不僅指基于互聯(lián)網(wǎng)的交易，還指所有利用電子信息技術(shù)解決問題、降低成本、增加價值、創(chuàng)造商機(jī)的商業(yè)活動。在互聯(lián)網(wǎng)上進(jìn)行產(chǎn)品或服務(wù)的銷售， 在運(yùn)營過程中融入了物流、市場調(diào)研、企業(yè)經(jīng)營發(fā)展、市場分析和開發(fā)維護(hù)、智能化交易等相關(guān)內(nèi)容。

內(nèi)部審計定義

內(nèi)部審計是以內(nèi)部組織為基礎(chǔ)，為管理部門服務(wù)的獨(dú)立的檢查、監(jiān)督和評價活動。它不僅可以用來檢查、監(jiān)督和評估內(nèi)部約束系統(tǒng)的充分性和有效性，還可以用來檢查、監(jiān)督和評估會計和相關(guān)信息的真實性、合法性和完整性、資產(chǎn)的安全性和完整性以及績效，以及組織本身的合規(guī)性。目的在于增加企業(yè)價值和和改善組織運(yùn)營。

2 電子商務(wù)企業(yè)內(nèi)部審計所面臨的主要風(fēng)險

2.1 企業(yè)主要面臨的內(nèi)部風(fēng)險

2.1.1 信息系統(tǒng)安全風(fēng)險

（1）支付模式多樣化。電子商務(wù)企業(yè)交易形式區(qū)別于傳統(tǒng)的貨幣交易，電子商務(wù)企業(yè)交易多以電子轉(zhuǎn)賬方式為主。由于缺乏紙質(zhì)文件，審計人員難以判斷交易的真實性和實際收付款項的情況。計算機(jī)網(wǎng)絡(luò)系統(tǒng)集中了大量的數(shù)據(jù)集，極大地增加了人員非法入侵?jǐn)?shù)據(jù)系統(tǒng)，對數(shù)據(jù)進(jìn)行修改、刪除和偽造的可能性。傳統(tǒng)的簽名等財務(wù)流程已經(jīng)不復(fù)存在，隨著審計難度的增加，審計風(fēng)險的難度也隨之增大。

（2）數(shù)據(jù)存儲介質(zhì)的變化。與傳統(tǒng)的會計憑證控制系統(tǒng)相比。電子商務(wù)企業(yè)雙方的交易信息存儲在網(wǎng)絡(luò)交易平臺的中心，審計人員據(jù)此做出決策。這使得系統(tǒng)出現(xiàn)細(xì)小的變化也會引起整體反應(yīng)，從而增加審計風(fēng)險。

2.1.2 客戶風(fēng)險和供應(yīng)鏈風(fēng)險

（1）客戶風(fēng)險。電子商務(wù)實務(wù)中，客戶是一個多變的環(huán)節(jié)，因此產(chǎn)生許多不可控制的風(fēng)險。例如客戶收到貨物后對產(chǎn)品不滿意而要求退貨;客戶下單后發(fā)現(xiàn)替代產(chǎn)品或不再想購買該產(chǎn)品而臨時取消訂單;配送時間超時而發(fā)起退貨申請，但是商家已經(jīng)安排發(fā)貨等。因為訂單的取消和更改會使得企業(yè)資金流動過快而導(dǎo)致審計數(shù)據(jù)與實際發(fā)生金額產(chǎn)生偏差，從而使得審計獲取的數(shù)據(jù)缺乏一定的真實性。

（2）供應(yīng)鏈風(fēng)險。在電子商務(wù)環(huán)境下的供應(yīng)鏈管理中，信息是用來替代庫存的，即企業(yè)持有的是“虛擬庫存”，而不是實際庫存，只有在供應(yīng)鏈的最后階段才交付。同時，由于電子商務(wù)郵寄貨品具有延時性，客戶購買產(chǎn)品一般需要數(shù)天的運(yùn)輸時間，遇到快遞高峰期或者節(jié)假日時，收貨時長會延長，進(jìn)而延長了回款周期。因此“虛擬庫存”如何應(yīng)對隨機(jī)的市場并及時滿足需求，庫存的“實效性”問題面臨不確定風(fēng)險。

2.1.3 內(nèi)部控制存在的風(fēng)險

目前除去大型電商企業(yè)，大部分中小電商企業(yè)的內(nèi)部控制都是存在不完善的地方，如企業(yè)內(nèi)部組織設(shè)置和全責(zé)劃分不明確，管理層無法準(zhǔn)確識別風(fēng)險因素，內(nèi)部控制實施程序不達(dá)標(biāo)或者失效，上下游信息溝通存在障礙等。其次，除去企業(yè)制度上的內(nèi)部控制失效，企業(yè)所使用的信息處理和儲存系統(tǒng)的控制失效也會導(dǎo)致企業(yè)內(nèi)部控制風(fēng)險水平的提升，從而導(dǎo)致企業(yè)內(nèi)部控制出現(xiàn)無法實現(xiàn)目標(biāo)的風(fēng)險。

2.2 企業(yè)主要的外部風(fēng)險

2.2.1 電子商務(wù)運(yùn)營環(huán)境風(fēng)險

電子商務(wù)企業(yè)是通互聯(lián)網(wǎng)為媒介來銷售產(chǎn)品和服務(wù)的，這是一個開放的平臺，信息相對透明。電子商務(wù)企業(yè)的互相競爭就集中于信息上的競爭，部分企業(yè)為了占有更多的市場份額，他們會惡意降價或者盜用競爭對手的信息，這樣可能會導(dǎo)致企業(yè)短期內(nèi)的業(yè)績嚴(yán)重下滑，從而影響企業(yè)穩(wěn)步持續(xù)發(fā)展。

2.2.2 我國有關(guān)電子商務(wù)企業(yè)法律體系尚不完善

2004年頒布的《中華人民共和國電子簽名法》是我國最早有關(guān)于電子商務(wù)的立法，首次規(guī)范了新興貿(mào)易，為電子商務(wù)模式下的審計提供了法律依據(jù)。但是由于我國電子商務(wù)相關(guān)立法起步較晚，電子商務(wù)又發(fā)展過于迅猛，所以原有的法律法規(guī)存在許多不適應(yīng)，完善相關(guān)體系迫在眉睫。

3 審計風(fēng)險成因

3.1 審計主體風(fēng)險成因

3.1.1 內(nèi)部審缺乏相應(yīng)審計人才

電子商務(wù)內(nèi)部審計相較于傳統(tǒng)行業(yè)內(nèi)部審計而言，產(chǎn)生了諸多變化，其中最為顯著的就是主要運(yùn)用了電子信息技術(shù)。由于交易過程集中于互聯(lián)網(wǎng)端，信息儲存和運(yùn)營方式都區(qū)別于傳統(tǒng)內(nèi)部審計，所以很多內(nèi)部審計人員缺乏對電子商務(wù)的了解和認(rèn)識，對于電子信息系統(tǒng)的內(nèi)部控制產(chǎn)生盲目的信任，風(fēng)險意識相對薄弱。并且由于內(nèi)部審計組成人員多為本企業(yè)的會計人員，不免會產(chǎn)生從業(yè)人員專業(yè)素養(yǎng)不足和職業(yè)道德意識薄弱的問題。這會導(dǎo)致內(nèi)部審計風(fēng)險增加，進(jìn)而導(dǎo)致內(nèi)部審計質(zhì)量和權(quán)威性下降。

3.1.2 內(nèi)部審計軟件尚不成熟

當(dāng)代審計離不開審計軟件的輔助，由于審計業(yè)務(wù)涉及范圍廣，總體工作量偏大，完全依靠人工審計已經(jīng)不切實際，審計軟件的研究開發(fā)使用，對于審計工作效率和準(zhǔn)確性都有極大的提升。但是，這些審計軟件主要針對的還是事務(wù)所的外部審計，所以對于電子商務(wù)研發(fā)的審計協(xié)助軟件還能夠滿足當(dāng)下內(nèi)部審計的需要。其中最為顯著的問題就是審計數(shù)據(jù)的有效獲取和信息系統(tǒng)之間的對接。

3.2 審計客體風(fēng)險成因

3.2.1 電子商務(wù)企業(yè)內(nèi)部控制不健全

針對內(nèi)部控制評價是審計工作的重要一環(huán)， 內(nèi)部控制測試是審計人員了解被審計企業(yè)情況的重要途徑。與傳統(tǒng)行業(yè)相比較， 電子商務(wù)企業(yè)內(nèi)部控制同樣非常重要但有與其不同之處。現(xiàn)今多數(shù)電子商企業(yè)采用ERP集成系統(tǒng)管理軟件， 包含了發(fā)布、采購、物流、售后、財務(wù)、預(yù)測等多項功能。目的是為了提高管理效率， 為財務(wù)報告的生成提供基礎(chǔ)數(shù)據(jù)池。這類企業(yè)較為特別的是其內(nèi)部控制水平與其信息系統(tǒng)控制安全二者是緊密相關(guān)的。企業(yè)所采用的管理信息系統(tǒng)對于風(fēng)險的控制能力嚴(yán)重影響企業(yè)整體內(nèi)部控制水平，所以不同的管理信息系統(tǒng)所產(chǎn)生的內(nèi)部控制風(fēng)險是不一樣的。所以，進(jìn)一步完善電子商務(wù)企業(yè)的內(nèi)部控制顯得尤為重要。

3.2.2 從業(yè)人員素質(zhì)參差不齊

電子商務(wù)企業(yè)在我國發(fā)展極為迅速，中小電商如雨后春筍般蓬勃發(fā)展，這就會導(dǎo)致一個問題，那就是專業(yè)電子商務(wù)人員存在大量短缺，所以很多中小企業(yè)招聘使用的人員很多是沒有經(jīng)過專業(yè)的培訓(xùn)，對于電子商務(wù)的運(yùn)營沒有系統(tǒng)的了解和認(rèn)識，加上從業(yè)人員門檻低，這就使得電子商務(wù)企業(yè)整體從業(yè)人員職業(yè)素質(zhì)水平較低。人員素質(zhì)水平不高就會產(chǎn)生諸多道德風(fēng)險，例如采用低價惡意競爭手段，采購不合規(guī)的產(chǎn)品，等等。這些都是導(dǎo)致內(nèi)部審計風(fēng)險增加的重要原因之一。

3.3 審計環(huán)境風(fēng)險成因

（1）從行業(yè)環(huán)境來說，由于近年加入電商行業(yè)的企業(yè)越來越多，行業(yè)內(nèi)競爭日益激烈。雖然網(wǎng)絡(luò)平臺給予大小電商一個相對公平的競爭平臺，但是許多小企業(yè)由于技術(shù)資金等原因，使得綜合競爭力和抗風(fēng)險能力遠(yuǎn)遠(yuǎn)比不上大企業(yè)，這就會使得企業(yè)的經(jīng)營風(fēng)險很高，面臨存貨短缺、采購物流成本提升、市場份額萎縮等經(jīng)營問題。進(jìn)而導(dǎo)致內(nèi)部審計對于風(fēng)險的評估和預(yù)測增加了難度和不確定性。

（2）網(wǎng)絡(luò)安全問題。電子商務(wù)企業(yè)審計離不開的核心話題就是網(wǎng)絡(luò)信息安全問題，電子商務(wù)以連接的互聯(lián)網(wǎng)為載體， 因此不可避免地要受到互聯(lián)網(wǎng)絡(luò)的影響。常見的來自網(wǎng)絡(luò)威脅有：黑客破壞電商管理系統(tǒng)、盜取商業(yè)機(jī)密數(shù)據(jù);從互聯(lián)網(wǎng)上感染網(wǎng)絡(luò)病毒，使得企業(yè)運(yùn)營系統(tǒng)癱瘓;存在惡性競爭者采取非法的手段造成系統(tǒng)安全問題、以不法方式竊取用戶的資料信息等。這些都在一定程度上對電子商務(wù)企業(yè)正常運(yùn)行產(chǎn)生不良影響， 給審計工作帶來困難， 加大了審計風(fēng)險。

（3）有關(guān)電子商務(wù)審計的法律體系不健全。我國的電子商務(wù)發(fā)展迅速，但是電子商務(wù)內(nèi)部審計起步較晚， 相對西方國家而言，相關(guān)的法律和審計準(zhǔn)則并不健全完善。我國在《中國會計師審計準(zhǔn)則第1633號——電子商務(wù)對財務(wù)報表審計的影響》中比較明確地體現(xiàn)電子商務(wù)審計的重要性。

但是， 關(guān)于審計人員在執(zhí)業(yè)過程中遇到的具體問題的審計準(zhǔn)則和審計程序卻沒有較為明確的規(guī)定。在企業(yè)日常運(yùn)營中，由于企業(yè)發(fā)生交易留下的是電子證據(jù)，電子證據(jù)具有無形和易被篡改的特性， 如何確定審計證據(jù)的真實性和可靠性就比較困難。此外， 電子簽名的推廣導(dǎo)致了從法律角度上合法認(rèn)定存在困難。網(wǎng)絡(luò)知識產(chǎn)權(quán)保護(hù)、電子合同的快速完成使得合同簽訂和生效時間的確定存在較大的分歧。諸如此類的問題的解決方法目前還處在討論階段。

4 內(nèi)部審計風(fēng)險控制措施

4.1 加強(qiáng)電子商務(wù)信息存儲安全建設(shè)

相較于傳統(tǒng)實體行業(yè)，電子商務(wù)企業(yè)的一大特點(diǎn)是經(jīng)營過程基本依賴于網(wǎng)絡(luò)環(huán)境，所以網(wǎng)絡(luò)信息安全顯得格外重要。一方面要加強(qiáng)企業(yè)網(wǎng)絡(luò)安全保障體系，定期升級系統(tǒng)，使得信息系統(tǒng)能夠?qū)雇鈦聿《救肭趾屯暾赜涗浵到y(tǒng)使用記錄。另一方面是提高使用信息系統(tǒng)人員的防范風(fēng)險意識和能力，不僅能夠識別風(fēng)險，更能有效地對抗初期風(fēng)險。

4.2 保障供應(yīng)鏈流暢安全

電子商務(wù)企業(yè)很多實行“無存貨”運(yùn)營模式，出單后采購貨物，所以時間差會造就很多不確定因素。為了保障交易順利進(jìn)行，造就一條完整的企業(yè)供應(yīng)鏈?zhǔn)鞘直匾模紫仁菙U(kuò)充企業(yè)采購池，篩選符合要求企業(yè)，形成一級采購池。一級采購商家多，層次不同，供貨能力有差異，接下來繼續(xù)選擇信譽(yù)好產(chǎn)品優(yōu)質(zhì)的廠家成為二級采購池。這樣可以確保企業(yè)在多數(shù)情況下不會出現(xiàn)采購短缺的情況。其次是建立穩(wěn)定的物流配送網(wǎng)絡(luò)，在采購廠家發(fā)貨后，合理地選擇的物流渠道，將產(chǎn)品以最快最安全的途徑送達(dá)客戶手中。

4.3 完善企業(yè)內(nèi)部控制

首先，內(nèi)部控制作為規(guī)范企業(yè)經(jīng)營的重要制度要結(jié)合自身的特點(diǎn)，建立適合企業(yè)當(dāng)下和未來發(fā)展情況的內(nèi)部控制制度， 尤其要完善網(wǎng)絡(luò)安全和供應(yīng)鏈方面;其次，要加強(qiáng)對內(nèi)部控制實施情況的監(jiān)督，例如在企業(yè)的經(jīng)營管理過程中，對不同的從業(yè)人員設(shè)置相對應(yīng)的權(quán)限，以防止信息的泄露和惡意篡改;最后，在執(zhí)行結(jié)果的考核上，可以采取適當(dāng)?shù)膽土P和鼓勵機(jī)制，以提高全員對于自覺踐行內(nèi)部控制制度的重視程度。

5 結(jié)語

電子商務(wù)作為當(dāng)下與未來經(jīng)濟(jì)的重要參與部分，對經(jīng)濟(jì)的增長有巨大推動作用，由于其獨(dú)特的運(yùn)作方式，給內(nèi)部審計人員帶來新的挑戰(zhàn)。內(nèi)部審計人員要將這些獨(dú)特性作為切入點(diǎn)，以風(fēng)險為導(dǎo)向，強(qiáng)化電子信息審計能力，提高內(nèi)部審計在企業(yè)運(yùn)作中平衡增值的作用。

[參考文獻(xiàn)]

[1] 周兆全.電子商務(wù)環(huán)境下的供應(yīng)鏈協(xié)同管理[J].管理觀察，2019（14）.

[2] 高旭麗，韓楊.淺析電子商務(wù)審計風(fēng)險及防范措施[J].現(xiàn)代營銷（經(jīng)營版），2018（06）.

[3] 吳圣恩.電子商務(wù)環(huán)境下審計的風(fēng)險應(yīng)對[J].中國管理信息化，2017（23）.

[4] 羅水偉.電子商務(wù)審計風(fēng)險探析[J].國際商務(wù)財會，2018（10）.