電子商務(wù)在極大地提高了商務(wù)活動的及時(shí)性,實(shí)現(xiàn)了書寫電子化、信息傳送數(shù)據(jù)化、支付手段現(xiàn)代化的同時(shí),也引起審計(jì)方法和技術(shù)、審計(jì)信息的存儲介質(zhì)、審計(jì)范圍等產(chǎn)生了一系列的重大變化。作為審計(jì)人員,只有了解電子商務(wù)對審計(jì)工作的影響,才能作出恰當(dāng)?shù)碾娮由虅?wù)審計(jì)結(jié)論。電子商務(wù)對審計(jì)實(shí)務(wù)的影響主要表現(xiàn)在下列幾個(gè)方面:
一、對審計(jì)重要程度的影響
隨著電子商務(wù)的發(fā)展,商務(wù)活動將以計(jì)算機(jī)和通信網(wǎng)絡(luò)的完美運(yùn)行為基礎(chǔ),它對計(jì)算機(jī)系統(tǒng)強(qiáng)烈的依賴性潛伏著巨大的威脅,控制不靈、使用不當(dāng)就可能造成災(zāi)難性的后果,并且存在計(jì)算機(jī)病毒和“黑客”的肆意侵襲、計(jì)算機(jī)犯罪等等都導(dǎo)致電子商務(wù)信息失真的風(fēng)險(xiǎn)。因此,審計(jì)人員不僅要對電子商務(wù)活動產(chǎn)生的數(shù)據(jù)是否真實(shí)、正確、合法進(jìn)行審計(jì),而且還要對電子商務(wù)系統(tǒng)的硬件和軟件,進(jìn)而對整個(gè)電子商務(wù)系統(tǒng)的安全性、可靠性、
內(nèi)部控制的健全性與有效性等方面進(jìn)行審計(jì),從而指出被審單位電子商務(wù)系統(tǒng)內(nèi)部管理和控制上的薄弱環(huán)節(jié),提高電子商務(wù)信息的可靠性和真實(shí)性,有效地防止利用計(jì)算機(jī)隨意篡改電子商務(wù)數(shù)據(jù)或破壞磁性介質(zhì)上的數(shù)據(jù)等舞弊行為的發(fā)生。因此,實(shí)現(xiàn)電子商務(wù)以后,審計(jì)工作的重要性遠(yuǎn)遠(yuǎn)超過以往。同時(shí),商務(wù)活動的網(wǎng)絡(luò)化使企業(yè)與外部的信息交換更為頻繁、快捷,經(jīng)營周期大大縮短,交易活動呈現(xiàn)很強(qiáng)的實(shí)時(shí)性。由于
外部審計(jì)人員對企業(yè)交易活動缺乏及時(shí)全面的了解而無法進(jìn)行實(shí)時(shí)監(jiān)督,致使他們對交易活動的審計(jì)越來越困難,這樣
內(nèi)部審計(jì)的重要程度則大大提高。
二、對審計(jì)風(fēng)險(xiǎn)的影響
從審計(jì)工作的角度看,電子商務(wù)系統(tǒng)在使用過程中的風(fēng)險(xiǎn)越大,在檢查風(fēng)險(xiǎn)既定的情況下,審計(jì)風(fēng)險(xiǎn)也越大。電子商務(wù)引起的風(fēng)險(xiǎn)主要包括下列幾個(gè)方面:(1)數(shù)據(jù)高度集中于電子商務(wù)系統(tǒng),易導(dǎo)致機(jī)密的數(shù)據(jù)被不法分子拷貝,甚至可能被非法篡改而不留下任何痕跡。(2)如果在電子商務(wù)系統(tǒng)設(shè)計(jì)時(shí)考慮不周,電子商務(wù)系統(tǒng)可能無法判斷某些事件是否符合邏輯,對不合理的事項(xiàng)也會照樣處理。(3)電子商務(wù)系統(tǒng)主要以磁盤、磁帶、光盤等存儲介質(zhì)作為信息載體,記錄于這些存儲介質(zhì)上的信息是肉眼不可見的,必須借助于計(jì)算機(jī)的“翻譯”,才能以人可以理解的形式表現(xiàn)出來,但同一信息可以被“翻譯”成不同的形式。利用磁性介質(zhì)難以實(shí)現(xiàn)諸如簽字、蓋章等這些使信息證據(jù)化的操作。(4)電子商務(wù)系統(tǒng)對錯(cuò)誤的處理具有重復(fù)性和連續(xù)性。(5)電子商務(wù)系統(tǒng)中許多不相容職責(zé)相對集中,加大了舞弊的風(fēng)險(xiǎn)。(6)系統(tǒng)設(shè)計(jì)時(shí)可能沒有考慮到審計(jì)工作的需要,沒有留下充分的審計(jì)線索。(7)計(jì)算機(jī)病毒的入侵和“黑客”對電子商務(wù)系統(tǒng)的故意破壞。上述因素都可能使得審計(jì)風(fēng)險(xiǎn)中的固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)增大。根據(jù)審計(jì)風(fēng)險(xiǎn)模型,審計(jì)風(fēng)險(xiǎn)由固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)、檢查風(fēng)險(xiǎn)構(gòu)成,審計(jì)風(fēng)險(xiǎn)=固有風(fēng)險(xiǎn)×控制風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)。該模型清楚地揭示,在固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)較高的情況下,審計(jì)人員只有通過擴(kuò)大審計(jì)范圍、在抽樣審計(jì)中增加樣本量等措施,降低檢查風(fēng)險(xiǎn),才會使審計(jì)風(fēng)險(xiǎn)得以保持在適當(dāng)水平。
三、對審計(jì)線索的影響
審計(jì)線索對審計(jì)來說是極為重要的。審計(jì)工作中,審計(jì)人員正是通過跟蹤審計(jì)線索,審核有關(guān)經(jīng)濟(jì)業(yè)務(wù)和收集審計(jì)證據(jù)的。而審計(jì)的過程,實(shí)質(zhì)上就是不斷收集、鑒定和綜合運(yùn)用審計(jì)證據(jù)的過程。在傳統(tǒng)商務(wù)活動過程中,每筆交易都有一個(gè)完整的審計(jì)線索,交易的每一環(huán)節(jié)都有文字記錄,都有經(jīng)手人簽字,審計(jì)線索十分清楚。審計(jì)人員可以從原始單據(jù)開始,對交易事項(xiàng)進(jìn)行追蹤,一直到報(bào)表為止;也可以從報(bào)表開始,追根尋源,一直追溯到原始單據(jù),從而形成了順查、逆查等審計(jì)方法。但是,實(shí)現(xiàn)電子商務(wù)以后,傳統(tǒng)的單據(jù)沒有了,紙質(zhì)記錄消失了,代之的是存有數(shù)據(jù)處理資料的磁盤、磁帶、光盤等,這些存儲在磁性介質(zhì)上的信息是機(jī)器可讀的,它們不再是肉眼所能直接識別的了。此外,原始單據(jù)進(jìn)入計(jì)算機(jī)以后,中間的交易處理由計(jì)算機(jī)自動完成,傳統(tǒng)的審計(jì)線索在這里中斷、消失了,傳統(tǒng)的審計(jì)方法,有的已不適用。審計(jì)線索的肉眼不可見性,一方面增加了審計(jì)調(diào)查取證的難度,另一方面也從心理上給審計(jì)人員造成了壓力。
四、對審計(jì)內(nèi)容的影響
實(shí)現(xiàn)電子商會以后,審計(jì)的監(jiān)督職能并沒有改變,使審計(jì)的內(nèi)容發(fā)生了相應(yīng)的變化。首先,電子商務(wù)系統(tǒng)的特點(diǎn)及其固有的風(fēng)險(xiǎn)決定了審計(jì)內(nèi)容必須包括對電子商務(wù)系統(tǒng)處理和控制功能的審查,以證實(shí)其對交易事項(xiàng)的處理是否真實(shí)、合法及安全可靠,這是傳統(tǒng)審計(jì)所沒有的;其次,由于電子商務(wù)系統(tǒng)已經(jīng)開發(fā)完成并投入使用后再對它進(jìn)行修改優(yōu)化,要比在系統(tǒng)設(shè)計(jì)階段對它改過困難得多,代價(jià)也昂貴得多。因此,電子商務(wù)系統(tǒng)的設(shè)計(jì)應(yīng)有審計(jì)人員(一般是內(nèi)審人員)的參加。在系統(tǒng)設(shè)計(jì)開發(fā)階段,審計(jì)人員要提請開發(fā)人員注意并監(jiān)督審查下列問題:(1)系統(tǒng)的功能是否恰當(dāng)、完備,能否滿足用戶商務(wù)活動的需要;(2)系統(tǒng)的數(shù)據(jù)流程、處理方法是否符合有關(guān)貿(mào)易法規(guī);(3)系統(tǒng)是否建立了恰當(dāng)?shù)某绦蚩刂,以防止或發(fā)現(xiàn)無意的差錯(cuò)或有意的舞弊;(4)系統(tǒng)是否保留了充分的審計(jì)線索,保證了系統(tǒng)的可審性;(5)系統(tǒng)的安全保密措施和管理制度是否健全,能否保證系統(tǒng)安全可靠地運(yùn)行;(6)系統(tǒng)的文檔資料是否全面、完整。
五、對審計(jì)方法與技術(shù)的影響
在電子商務(wù)環(huán)境下,審計(jì)的對象發(fā)生了變化,大量的證據(jù)都存儲在肉眼不可見的磁性介質(zhì)上,對這些證據(jù),審計(jì)人員只能利用計(jì)算機(jī)技術(shù)進(jìn)行審查,即把計(jì)算機(jī)當(dāng)作基本的審計(jì)工具使用,迅速、有效地完成審閱、核對、分析、比較等各項(xiàng)審計(jì)工作,從而提高審計(jì)的效率與質(zhì)量。在對電子商務(wù)活動進(jìn)行審計(jì)時(shí),單機(jī)系統(tǒng)環(huán)境下的審計(jì)方法有的已不適用。這主要表現(xiàn)在對電子商務(wù)活動進(jìn)行審計(jì)時(shí),所有測試都必須在不改變數(shù)據(jù)庫或記錄的要件下設(shè)計(jì)具體的測試方法。由于網(wǎng)絡(luò)系統(tǒng)的持續(xù)運(yùn)行,使得審計(jì)人員很難讓其在某一特定時(shí)間停下來接受大規(guī)模的測試,如果測試會改變數(shù)據(jù)記錄,就意味著審計(jì)人員給系統(tǒng)帶來差錯(cuò)。當(dāng)然,可以設(shè)計(jì)能夠糾正差錯(cuò)的測試程序,但是被審單位是否允許這種改變記錄的方法,令人懷疑。同時(shí)由于系統(tǒng)實(shí)時(shí)的特點(diǎn),也使得這種改變記錄的審計(jì)方法很可能產(chǎn)生后遺癥。由于交易數(shù)據(jù)處理的高速性和處理程序的復(fù)雜性,使得審計(jì)人員很難對經(jīng)過測試后的系統(tǒng)重新進(jìn)行復(fù)原。因而,就審計(jì)方法而言,采用整體檢測法及受控處理法等進(jìn)行系統(tǒng)測試的審計(jì)方法,對審計(jì)人員審查和評價(jià)整個(gè)電子商務(wù)系統(tǒng)顯得尤為重要。因此,在執(zhí)行電子商務(wù)審計(jì)任務(wù)時(shí),審計(jì)人員往往要在系統(tǒng)運(yùn)行的同時(shí)進(jìn)行審計(jì)。
六、對審計(jì)方式的影響
在網(wǎng)絡(luò)世界里,企業(yè)的生產(chǎn)和經(jīng)營的組織形式將趨于多樣化,并隨著不同交易事項(xiàng)自由組合成新的經(jīng)營主體——虛擬企業(yè)(Virtual Firms)。虛擬企業(yè)存在于計(jì)算機(jī)網(wǎng)絡(luò)之中,它是一種臨時(shí)組成的,沒有固定形態(tài)和明確空間范圍的結(jié)合體。它可以隨業(yè)務(wù)活動的需要,由若干相互獨(dú)立的公司經(jīng)過整合、重組而成,也可以隨交易業(yè)務(wù)的完成而隨時(shí)終止。電子商務(wù)使得虛擬企業(yè)的交易可以在瞬間完成,虛擬企業(yè)也就可能在交易完成后立即解散。網(wǎng)絡(luò)社會的虛擬企業(yè),其存續(xù)的時(shí)間有很大程度的不確定性、伸縮性和隨機(jī)性。虛擬企業(yè)存續(xù)的時(shí)間可以很長,長達(dá)幾年或幾十年;也可以很短,只存在幾秒鐘。故虛擬企業(yè)的快速結(jié)合與解散,要求審計(jì)工作必須隨時(shí)、隨地進(jìn)行,實(shí)時(shí)、即時(shí)提供審計(jì)信息,而不能按照傳統(tǒng)的審計(jì)工作要求,定期提供審計(jì)信息。因此,隨著電子商務(wù)的不斷發(fā)展,傳統(tǒng)的事后審計(jì)與就地審計(jì)方式將逐步消失,審計(jì)工作將采用在線實(shí)時(shí)審計(jì)方式,即通過審計(jì)機(jī)關(guān)的計(jì)算機(jī)及時(shí)審查監(jiān)督電子商務(wù)系統(tǒng)的交易業(yè)務(wù),這樣一方面可以及時(shí)收集審計(jì)證據(jù),另一方面也能得出可靠的審計(jì)結(jié)論。目前我們就應(yīng)考慮審計(jì)機(jī)關(guān)的計(jì)算機(jī)系統(tǒng)如何及時(shí)監(jiān)督電子商務(wù)系統(tǒng),這就需要電子商務(wù)系統(tǒng)具有相應(yīng)的審計(jì)接口。采用在線實(shí)時(shí)審計(jì)方式,還可以極大地提高對電子商務(wù)審計(jì)的效率與質(zhì)量。
七、對審計(jì)人員素質(zhì)的影響
實(shí)現(xiàn)電子商務(wù)以后,由于審計(jì)線索、內(nèi)部控制、審計(jì)內(nèi)容、審計(jì)方法與技術(shù)等的改變,決定了對審計(jì)人員要求的提高。不懂得計(jì)算機(jī)的審計(jì)人員,會因?yàn)閷徲?jì)線索的改變而無法跟蹤審計(jì),會因?yàn)椴欢秒娮由虅?wù)的特點(diǎn)和風(fēng)險(xiǎn)而不能審查和評價(jià)其內(nèi)部控制,會因?yàn)椴粫褂糜?jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)而無法對電子商務(wù)活動進(jìn)行審計(jì)。實(shí)現(xiàn)電子商務(wù)以后,審計(jì)工作的順利開展,必須基于一定的計(jì)算機(jī)技能、網(wǎng)絡(luò)知識和完備的審計(jì)理論等多方面的綜合運(yùn)用,這對審計(jì)人員的業(yè)務(wù)素質(zhì)提出了更高的要求。在這種情況下,審計(jì)人員不僅要有豐富的審計(jì)知識,而且要掌握一定的計(jì)算機(jī)、網(wǎng)絡(luò)、通訊、電子商務(wù)知識與技能。只有全面提高審計(jì)人員的業(yè)務(wù)素質(zhì)和工作能力,才能滿足電子商務(wù)審計(jì)工作的需要。
八、對審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則的影響
電子商務(wù)使得審計(jì)對象、審計(jì)線索、審計(jì)方法等各方面都發(fā)生了變化,人們以往在審計(jì)工作中逐步建立起的一系列審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則已不完全適用于變化了的情況,需要建立新的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則指導(dǎo)審計(jì)工作實(shí)踐。例如,對電子商務(wù)審計(jì)人員的一般要求、電子商務(wù)的事前審計(jì)準(zhǔn)則、電子商各系統(tǒng)安全可靠評價(jià)標(biāo)準(zhǔn)、電子商務(wù)系統(tǒng)內(nèi)部控制準(zhǔn)則等。
九、對審計(jì)立法的影響
實(shí)現(xiàn)電子商務(wù)以后,審計(jì)工作同樣要依法進(jìn)行,對交易業(yè)務(wù)是否合規(guī)合法等的判斷必須以有關(guān)法律法規(guī)為依據(jù)。但是,目前的審計(jì)法規(guī)都是適應(yīng)傳統(tǒng)書面記錄形式的,電子商務(wù)時(shí)代必須建立與之相適應(yīng)的新的審計(jì)法規(guī)。例如,電子證據(jù)的無形性和易篡改性造成了審計(jì)證據(jù)確定的困難;電子簽名因不同于手書簽名而導(dǎo)致法律上難以認(rèn)定;電子合同的瞬間完成使得合同簽訂和生效時(shí)間的確定存在爭議,等等。這在一定程度上使得審計(jì)工作尤其是進(jìn)行合法性審計(jì)時(shí)處于無法可依的局面,亟需立法加以明確。(作者單位:南京審計(jì)學(xué)院)
----摘自《財(cái)務(wù)與會計(jì)》2000年第10期