电子商务审计及其风险研究(整理2篇)

来源:

电子商务审计及其风险研究范文篇1

关键词:银行电子化业务内部审计难点与对策

随着我国电子银行业务的进一步发展,出现了很多与电子银行业务相关的风险因素。与此同时,种种客户纠纷与案件也在逐渐的上升当中,十分不利于银行资金安全以及银行自身的声誉。在这种大背景下,本文针对存在于银行电子化业务中的审计难点以及主要风险进行了分析和探讨,希望能够对银行电子化业务的内部审计有所帮助。

一、存在于银行电子业务中的主要风险

按照产生原因的不同,可以对国有银行电子银行业务进行四个种类的划分,其中包括系统风险、客户操作风险、内部控制风险以及法律风险等。目前,在针对电子银行业务,银行内部审计进行风险防控时还存在着很多的难点。首先内部风险控制方面是银行电子化业务的集中所在。为了使电子银行的风险防范措施和制度的贯彻执行得到确保,这是银行进行内部审计的目的,这就可以对内部工作人员的舞弊起到较大的防范作用,然而很难涉及到银行电子化业务中的法律风险、客户操作风险以及系统风险等内容。其次是在审计方式以及审计方法上,银行的内部审计还是较多的采用传统的人工审计手段,与银行自身电子化业务的不断发展很难适应。

二、银行电子化业务内部审计的难点

导致在电子银行业务中银行内部审计进行风险防控时存在着很多难点的原因主要包括以下几个方面:首先没有能够全面的认识银行电子化业务的风险。对银行内部人员舞弊情况的预防是很多银行对电子化业务风险的认识。很多银行在一定程度上忽视了没有在制度当中涉及道德法律风险、客户操作风险以及系统风险等。银行电子化业务当中查询分析以及数据归集功能的缺失,十分不利于审计工作的进行。在将银行电子化业务的投产与审计纳入审计范围的时候,是要先于审计部门来进行的,与此同时,可以在系统设计与测试中参与的人员在银行内部审计部门当中是缺乏的,最终造成在对银行电子化业务中的材料进行审计的时候,审计人员在进入系统时必须要依靠前台的柜员或者管理部门才能进行,在进行一批一批电费查找时必须要按照业务业务来进行。有时候需要面对极为庞大的业务量,甚至还有数量不菲的客户资料,在这种情况下,就很难采用这种方法来进行审计。银行电子化业务审计缺乏专家型人才。目前可以将信息系统审计技术掌握住的、对银行电子化业务程序控制以及系统结构了解的以及对银行电子化业务的业务流程熟悉的专家型人才在银行内部审计部门当中是非常缺乏的,所以很难审计银行电子化业务的系统风险。

三、加强银行电子化业务内部审计的对策

(一)审计范围的扩大以及在进行审计的时候要针对风险来进行

在审计银行电子化业务系统风险时需要对审计范围进行扩大,并通过对信息系统的审计流程和方法的运用来审计银行电子化业务的适应性测试情况、验收、应急管理、操作管理、时间管理、变更管理、数据管理、开放平台系统管理、网络安全管理以及用户管理等。与此同时,还要对有没有将规范的报告制度以及系统的故障登记建立在网点、电子银行部门以及科技部门等、有没有有效的执行检查制度等进行了解。

(二)审计银行电子化业务的客户操作风险

内部审计部门要对被审银行的电子化业务的所有资料数据进行收集,进行银行电子化业务分析和风险识别工作,对存在于银行电子化业务中的风险特征、风险状况以及问题进行深入研究,对银行电子化业务的审计力度必须要加大,从而使风险得到有效的控制[4]。再将其中的风险辨别之后,就要对其以威胁度为根据进行排位,然后将这些风险提供给总行或者专业部门,并将相应的风险防范意见提出来,以供参考。

(三)审计银行电子化业务中的法律风险

比如可以审计客户交易在网上银行中违反洗钱法的情况,就要先将客户交易数据从系统内批量导入,然后以事先设定的参数为根据,通过对计算记得运用,对交易笔数和金额进行统计,从而展开相应的调查。对其中存在的违法状况进行分析,将管理上的不足找出来,并将风险防范建议提出来。

四、结束语

在我国银行电子化业务迅速发展的今天,面对越来越多的问题和状况,银行要想更好的控制并防范电子银行业务,银行内审部门就必须要充分的发挥自身的作用,将银行电子化业务内部审计工作做好,扩大审计范围,从而在电子化业务日益扩大的今天能够不断地促进自身的健康发展。

参考文献:

[1]陈佥龙.提高内部审计在电子银行风险防控中作用的探讨[J].岭南学刊,2006

[2]廖志成.银行电子化业务内部审计的难点以及对策[J].研究与探讨,2008

电子商务审计及其风险研究范文篇2

【关键词】电子商务;审计风险;对策

一、电子商务环境下审计要素变化

首先,审计环境发生了改变。审计流程环境发生改变,电子商务交易减少了交易的中间环节,电商企业通过网络进行支付、签订交易协议等,会计账务处理在网络上得以实现,所以,审计流程也会发生变化。审计法律环境发生改变,对电子商务法律法规尚不完善,审计工作也面临无法可依的局面。审计技术环境也发生了改变,传统的审计是注册会计师亲自收集审计证据来审计,而对于电子商务审计来说,更加依靠于网络、计算机先进技术、大数据等,这些技术给审计带来了挑战。其次,审计目标也发生了改变。传统审计目标是查错纠弊,通过审查分析企业的会计报表信息的真实性、可靠性、合法性。而基于电子商务环境下的审计还需对电子支付、电子证据、信息的及时性、网络系统的合法性和安全性等进行审计,审计目标比传统审计更加广泛和深入。再次,审计方法发生了改变,因为审计环境发生了改变,所以传统的会计账目的审计方法已满足不了电子商务的审计的需求,电子商务审计需要依靠一些网络审计软件、网络审计技术,通过大数据库管理系统、企业会计软件系统和企业操作系统来获取有关审计证据。最后,审计对象发生了变化,传统的审计是对会计账目进行审计,而电子商务的审计对象网上交易的电子数据以及对电子商务交易的安全性、客户服务功能等进行审计。

二、电子商务环境下审计风险特征

(一)审计的固有风险

增加电子商务交易更多的依靠于计算机网络储存数据,一方面,企业的计算机易于受到病毒侵袭、操作失误、电源故障等问题会使得电子数据与实际交易不符,另一方面,系统的管理者掌握着整个系统的运行,若系统管理者篡改电子信息,很难留下痕迹,这为审计调查工作增加了难度,增加了电子商务审计的固有风险。

(二)审计的控制风险

难以确定电子商务环境下,企业的交易信息、财务信息均存储于企业的信息系统中,若系统管理者则不会留下痕迹,这会加大企业的控制风险;由于电子商务交易的会计流程变得简单,企业风险更加依赖于企业的内部控制系统,若内控系统欠缺,则会加大审计控制风险。

(三)企业的检查风险

不断扩大一方面,在国家政策支持下,也随着信息技术不断发展,电子商务企业的业务量急剧上升,因此注册会计师的门槛也不断降低,导致注册会计师缺乏足够的专业技能,又因为电子商务审计需要的专业技能更加严苛,企业的检查风险也不断增加。另一方面,对电子商务交易进行测试时,需要历史数据进行支持,由于电子系统软件不断更新,平台不断迁移,可能会造成企业电子商务交易历史数据丢失。企业面临着更多的检查风险。

三、电子商务环境下审计风险成因分析

(一)电子商务交易的法律法规以及审计准则不完善

电子商务交易活动,有很多环节构成,每一个环节都需要有完善合理的法律法规作保障,而我国缺少电子商务基础性法律。一方面,尚未构建完善的电子商务法律体系。另一方面,对于注册会计师对电子商务交易审计标准以及程序没有明确的审计准则的规定,导致注册会计师在电子商务审计过程中使用的审计方法和程序不一致,很可能会带来审计风险。

(二)网络安全监管缺失

人与人的高度信任是电子商务运行的基础,但是对于我国发展阶段来说,企业的信用水平较低,难以确保个主体之间交易正常稳定运行,可能会造成欺诈、信息造假等电子商务风险,而我国对于网络安全监管方面有重大缺口,难以保障电子商务的安全性,注册会计师若无法获得真实可靠合法的审计证据,会加大审计风险。

(三)内部控制薄弱

传统会计环境中,通过职责划分和分工使不相容职务相分离,来实现内部牵制,而在电子商务环境下,很多内控关键功能通过计算机自动运行来实现,这就使得传统记账、审核、复核岗位费力相互制衡效力被削弱,基于电子商务的内部控制存在很多漏洞,导致内部控制薄弱,从而加大了审计风险。

(四)注册会计师专业胜任能力不足

由于电子商务审计对传统审计来说所需要的专业能力更为严苛,要求注册会计师具备电脑知识、技术知识以及会计系统知识等丰富的综合能力,而现在注册会计师对这方面的知识技能有所欠缺,对加大审计风险。

四、电子商务环境下审计风险的防范与应对

(一)建立健全相关法律法规及审计准则

电子商务法律法规能够对电子商务活动起到规范作用,加快对网络交易、电子转账、安全认证等方面的研究,为我国电子商务交易不断发展提供法律支持。同时,进一步规范注册会计师工作行为和流程,减低审计发生的风险。通过借鉴国外审计准则先关内容,使我国审计准则日趋完善,为注册会计师评估和应对电子商务环境下的审计风险提供有力保障。

(二)强化企业内部控制控制,防范电子商务安全问题

对于电子商务环境下,内部控制体系的作用和地位更加突出。保证会计真实可靠完整性,需要定期对企业的软件系统进行检查,科学设置使用权限。企业系统软件必须要有两个以上的管理者进行监管;对于电子商务一些关键流程要不断加强控制;企业中要特别注意系统软件的不相容职务的分离,加强对操作人员的培训。

(三)完善社会信用体系,维护网络安全

电子商务信用风险的问题一方面受到于社会整体的发展阶段的制约,一方面依赖于政府以及整个社会对于信用建设的重视,政府可以建立信用评估体系,对不良信用予以记录,建立信用数据库,完善社会的信用体系。

(四)加大对审计人员的教育和培训

加大对注册会计师电子商务知识的教育,从专业教育、考试选拔、后续教育等方面入手,提高审计人员的综合能力。在专业教育中加入电子商务学习课程,保证即将步入审计行业的潜在审计人员的相关知识的积累。在CPA考试选拔过程中,将互联网技术、电子商务、会计信息系统等加入考试内容,从而激发审计人员学习动力。在后续教育中加强对信息系统、电子商务领域的专业知识培训。

五、结束语

电子商务环境下的审计系统将在不断创新的基础上,逐渐规范化、成熟化、常态化。注册会计师通过增强对电子商务知识、信息技术知识的了解,将审计风险降低至可接受的低水平,保证审计质量。为电子商务提供一个规范化的信息质量环境,为从而促进我国电子商务交易不断发展。

参考文献

[1]吕金格.电子商务环境下的审计风险研究[J].财会学习,2016,12:134-135.

[2]王昀.电子商务环境下企业风险研究[J].财经界(学术版),2016,08:104.

[3]任琳.电子商务环境下的审计风险研究[J].中国管理信息化,2016,07:28-29.

你会喜欢下面的文章?