電子商務風險類論文(2)
電子商務風險類論文
電子商務風險類論文篇2
試論電子商務環(huán)境下降低審計風險的策略
[摘要]審計風險如影隨形伴隨著會計師事務所,尤其在電子商務環(huán)境下,為了減少審計失敗,降低風險,會計師事務所應采取有力措施,建立完善的風險防范機制,防患于未然,將審計風險降至最低。為此,應從注冊會計師及其事務所自身建設、作業(yè)過程等多方面采取有效的控制措施,以降低風險,保障注冊會計師行業(yè)健康有序的可持續(xù)發(fā)展。
[關鍵詞]電子商務;審計風險;風險防范
電子商務實現(xiàn)了交易虛擬化、貿易無紙化、辦公無紙化,降低了交易成本,卻為注冊會計師出具恰當?shù)膶徲媹蟾嫣岢隽穗y題,表現(xiàn)在：
(1)傳統(tǒng)的審計線索消失。傳統(tǒng)審計由審計人員跟蹤企業(yè)各項會計業(yè)務處理的紙質記錄達到審計目的,而在網(wǎng)絡環(huán)境中,數(shù)據(jù)以電子化形式呈現(xiàn)并以磁介質為主要存儲載體,容易遭到破壞,并且不留痕跡地對原始數(shù)據(jù)進行非法修改和刪除成為可能,這就無法保證數(shù)據(jù)的完整性和真實性,給審計工作帶來風險。
(2)職責分離的不恰當性。在網(wǎng)絡經(jīng)濟下,對數(shù)據(jù)維護、系統(tǒng)管理和數(shù)據(jù)輸入、數(shù)據(jù)核對等崗位不作適當?shù)姆蛛x成為可能,就可能利用漏洞篡改數(shù)據(jù)、舞弊等。
(3)現(xiàn)有人員素質不高。在網(wǎng)絡經(jīng)濟下,現(xiàn)代信息技術的應用,使審計線索、內部控制發(fā)生變化,導致審計技術也發(fā)生了相應的變化。而目前的審計人員大多知識老化,不懂網(wǎng)絡信息技術,因而在審計過程中難以根據(jù)網(wǎng)絡的特點,采用適當?shù)膶徲嫹椒ǐ@取充分、適當?shù)膶徲嬜C據(jù),降低審計風險。
為應對以上風險,筆者認為應從以下方面采取措施。
1自身建設方面
1�1規(guī)范執(zhí)業(yè)行為,實行規(guī)范化操作
執(zhí)業(yè)人員在執(zhí)業(yè)過程中若不規(guī)范執(zhí)業(yè)行為,審計的質量就難以保證,其審計結果也就可想而知,因此,審計職業(yè)人員在執(zhí)業(yè)過程中應嚴格執(zhí)行中國注冊會計師質量控制基本準則、中國注冊會計師獨立審計準則等業(yè)務準則,在編制審計計劃、審計實施、審計報告過程中均應嚴格遵守這些準則,實行規(guī)范化操作,盡量減少執(zhí)業(yè)過程中的操作失誤,以降低審計風險。
1.2提高審計人員的素質,強化審計人員的風險意識
審計人員隊伍是電子商務環(huán)境下審計工作能否順利實施的關鍵,在電子商務環(huán)境下,要求審計人員不僅要具備專業(yè)知識、審計技能,還應掌握一定的現(xiàn)代信息技術、計算機網(wǎng)絡知識,并能熟練地從事計算機硬件、軟件的操作和維護,在實際工作中,能靈活地使用各種財會軟件與審計軟件,并熟練掌握二者的接口技術,以適應網(wǎng)絡審計工作的需要。因此,必須加強審計人員的相關培訓,提高自身的能力,從深度和廣度上加強對網(wǎng)絡審計理論的認識、理解,對被審計單位的重大錯報風險進行準確的評估,從而確定合理的審計程序,降低審計風險。
會計師事務所及審計人員審計風險意識不強是絕大多數(shù)審計案例失敗的主要原因,因此,要不斷加強職業(yè)道德教育,強化審計人員的風險意識,首先從思想上保持高度的警惕,讓執(zhí)業(yè)者充分認識到審計是一項帶有風險和重大責任的工作,不能為了片面追求經(jīng)濟利益而忽視了審計風險。在從事具體審計業(yè)務時必須時時處處保持審慎的態(tài)度,以合理懷疑方式處理被審計單位提供的所有審計資料,發(fā)現(xiàn)的疑問要及時追查,不能被公司外表所具有的某些假象以及看似合理的解釋所迷惑,要循著發(fā)現(xiàn)的線索取得有效可靠的證據(jù)去支撐。
2作業(yè)過程方面
2.1重視每一個步驟,采取相應風險防范措施
制定合理的審計工作流程并嚴格執(zhí)行,從接受業(yè)務委托、編制審計計劃、審計風險評估到實施審計、編制審計工作底稿、出具審計報告整個工作流程必須有一套規(guī)范程序。重視從審計立項到審計結論的每一個步驟,審計人員應按規(guī)范的程序進行操作,一環(huán)扣一環(huán),對每個環(huán)節(jié)進行控制,并采取相應的風險防范措施,使每一個環(huán)節(jié)的風險減少到最低。事務所應建立客戶風險調查與評估機制,對每一個新客戶,在簽訂審計業(yè)務約定書前,就要將公司的情況,尤其是潛在的審計風險了解清楚;對所有老客戶每年要將可能存在的審計風險進行評估,實行等級劃分,并將所了解到的可能存在的經(jīng)營風險、財務風險、風險類別的判斷依據(jù)、需要在審計中重點予以關注的事項、會計科目等基本情況提供給審計業(yè)務部門,審計業(yè)務部門根據(jù)風險類別制訂審計計劃,從而避免了風險判斷的失誤,減少了審計風險發(fā)生的可能性,還可合理安排審計工作量,降低成本。
執(zhí)業(yè)過程中注冊會計師要通過搜集充分的證據(jù)來降低檢查風險,從而把總審計風險保持在可接受的水平上。依據(jù)檢查風險水平和重要性水平?jīng)Q定需要實施的實質性測試的性質、時間和范圍以及所需搜集證據(jù)的數(shù)量。另外,可以定期輪換簽字注冊會計師、項目負責人和具體的審計人員,更換的會計師可以從不同角度、不同思路去重新審計被審計單位,可以更容易發(fā)現(xiàn)舞弊,也有利于會計師避免因長期審計產(chǎn)生定式思維而不能發(fā)現(xiàn)公司存在的風險,有助于防范審計風險,提高審計質量。
2.2識別和評估電子商務
相關的經(jīng)營風險和重大錯報風險電子商務環(huán)境下,因內部控制制度不健全或者執(zhí)行不力帶來的經(jīng)營風險是產(chǎn)生財務報表重大錯報風險的重要原因,為避免審計風險,就需要實施有效的內部控制測試措施,對控制風險進行合理的評價。通過對網(wǎng)絡的兼容性、程序設計的合理性、控制管理功能的有效性、系統(tǒng)測試的全面性、文檔資料的完整性、信息通道的暢通性、有無可疑的多余接口等的檢查,得出企業(yè)內部的控制情況。通過了解被審計單位網(wǎng)絡系統(tǒng)職責分離情況、軟件開發(fā)和維護及系統(tǒng)程序修改或管理、被審計單位網(wǎng)絡結構等,并對此進行分析與評價,以確認是否會輕易被病毒攻擊以及操作人員未經(jīng)授權的訪問實施舞弊的可能性,關注被審計單位交易是否完整、是否運用不恰當?shù)臅嬚叩?衡量內部控制執(zhí)行情況,準確地評估企業(yè)的重大錯報風險。
2.3選擇適當?shù)膶徲嫹椒ㄅc技術
審計人員可以根據(jù)被審單位系統(tǒng)會計處理的特點及審計的目的等選擇適當?shù)膶徲嫹椒ㄅc技術,從而有效地降低審計風險。審計人員依據(jù)被審計會計信息系統(tǒng)的一般控制和應用控制進行檢查的結果決定抽查的重點、范圍和方法。在審計取證時可以采取直接拷貝、網(wǎng)絡互聯(lián)等方法,或者利用數(shù)據(jù)庫終端驅動程序直接從數(shù)據(jù)庫中提取數(shù)據(jù),搜集網(wǎng)絡證據(jù)。利用審計軟件對相關網(wǎng)絡進行實時跟蹤,實施連續(xù)審計,做到實時搜集信息證據(jù)、監(jiān)控和分析、對有差異的數(shù)據(jù)進行詳細審查,對異常貿易進行預警提示,做到時間同步且精確度高,以降低審計風險。另外,采取就地審計和突擊審計的方式,以防程序員對被審系統(tǒng)的應用程序加以篡改,防止操作員對被審系統(tǒng)數(shù)據(jù)文件進行增加、刪除、修改等,也可以降低審計風險。
2.4加強質量檢查,實行質量控制
做好質量檢查工作,是提高審計質量的重要保障,為此,審計組織內部必須加強質量控制與管理的內部控制制度,制定質量考核辦法,將審計質量與個人的責任、利益掛鉤,對質量的控制采取具體的控制方法,在實施審計業(yè)務前,應調查客戶的基本情況,初步評價客戶的內控制度;執(zhí)業(yè)過程中,實施質量自查,業(yè)務結束后,事務所應進行項目負責人復核、部門負責人重點審查、事務所負責人隨機抽查的各層次的檢查工作,檢查執(zhí)業(yè)人員是否按計劃進行工作,是否遵守執(zhí)業(yè)規(guī)則等,根據(jù)檢查結果實施獎懲。
2.5建立和完善審計風險基金制度
提取審計風險基金,有助于會計師事務所在執(zhí)行審計業(yè)務時保持應有的職業(yè)謹慎,最大限度地降低執(zhí)業(yè)風險,提高會計師事務所應對風險能力。
參考文獻:
白玉林.降低審計風險提升審計質量的思考[J]，財經(jīng)界(學術版),2012(2)