本篇論文目錄導航 :
【題目】電商環境下海爾公司審計風險問題探究
【緒論 第一章】電子商務及審計風險概述
【第二章】海爾公司電商模式下審計風險現狀及問題
【第三章】海爾公司審計風險產生及成因
【第四章】海爾公司電子商務審計風險的防范
【結語/參考文獻】如何防范海爾電商審計風險結語與參考文獻
緒 論
0.1 研究背景及意義
最近幾年,電子商務這一新的商務運營模式在我國發展迅速,越來越多的企業都開始通過電子商務平臺來進行企業自身的日常業務運營。與此同時,外部審計人員在被審計單位電子商務環境下進行審計工作時一定要考慮到審計工作受到新的電商運作模式的影響。電商環境下審計工作較以往傳統模式下的審計工作有很大的差別,從而導致電子商務環境下外部審計人員的工作更為艱難。而更為雪上加霜的是國家相關法律法規仍然存在著很大欠缺,外部審計人員也沒有非常成熟的應對電商環境的風控方案。所以現在對于電商環境中的審計風險成因與防范研究有很大的實踐意義。
如今企業的業務形式與以往有著很大變化,監管部門要與新的市場形勢相互適應,才可以促使社會和市場經濟的健康發展。傳統的審計工作在電子商務環境下會與以往有著很大的不同,無論是審計范圍還是審計證據的查找方式以及審計風險的識別等審計程序都有著很大的變化。正因如此,當今審計理論的完善同樣需要電子商務審計新知識的擴充和加入,進而達成目標。
新的市場模式同樣為我們帶來了新的挑戰。只有對傳統審計工作中所涉及到的方方面面不斷地做出完善,才能夠成功應對新形勢并為未來的工作打下基礎。我國現行相關審計準則規定外部審計人員在對被審計企業電子商務進行審計工作中要把其對被審計單位報表的影響作為重點,卻沒有提出具體細則更沒有形成電子商務環境下成熟的審計方法和審計體系。由此可知電子商務環境下審計風險的研究,對外部審計人員電子商務環境下的審計工作有著很大的價值。
首先能夠讓外部審計人員在脫離傳統審計模式的同時仍能夠控制其審計風險。
當今電子商務所涉及到的領域在企業中占據越來越大的比重。相應的審計業務也變得日益頻繁。首先這有助于會計師事務所的不斷發展。與此同時,電子商務環境下的審計業務是一項新興的審計業務,在業務水平不成熟的前提下有著非常高的審計風險。所以,在電子商務環境下對審計風險進行研究,能夠幫助我國外部審計工作在不斷蓬勃發展的同時,也可以使外部審計人員能夠正確識別評估應對電子商務環境下所帶來的審計風險,進而能夠讓外部審計人員把審計工作中的審計風險降到能夠接受的水平。
同時,有助于外部審計人員提高自身的審計工作質量。因為在電子商務環境下企業的日常經濟活動以及業務往來具有無紙化的特點,因此電子商務環境下的審計工作相對傳統審計工作的風險更加難以識別。由此可知,研究電子商務環境下的審計風險,有幫助于外部審計人員在審計工作時能更好地應對審計風險,進而有利于降低審計風險,提升審計工作質量。
第三,有助于外部審計人員提升審計工作效率,從而降低審計工作成本。通常外部審計人員在進行審計工作前會對被審計單位審計成本與風險作出恒量,再根據企業具體情況進行評估,從而計算出所需消耗的相關成本。通常在保證審計工作質量的前提下,外部審計人員會盡可能降低自身工作成本,所以,針對電子商務環境下審計風險的研究為外部審計人員對審計風險的識別評估提供了幫助,在保證審計質量的前提下,提高審計工作效率并能夠降低成本。
0.2 研究思路和內容
本論文以當今電子商務為背景研究探討電商環境下的審計工作所面對的審計風險。首先簡單研究企業電商環境中新的審計內容特點,同時理論范圍上對其固有風險、控制風險和檢查風險的影響作出簡述。然后結合海爾公司自身實際情況,從外部審計人員、企業自身和政府監管機構三個角度對海爾公司環境風險、對象風險、人員風險三個方面審計風險的產生及成因進行分析并提出防范措施與改進意見。
1 電子商務及審計風險概述
1.1 審計工作在電商環境下的新特征
1.1.1 審計工作在電商環境中的新概念
如果要了解審計工作在電商環境下的新概念,我們就必須要知道什么才是電子商務。隨著科技的不斷發展和經濟市場的不斷完善,電子商務在市場經濟中早已開始扮演越來越重要的角色。它將現代互聯網與計算機結合的高新技術與傳統的商貿業務與企業營銷策略有機結合的產物。簡單地說電子商務就是運用網絡達成企業的商業目的。它的功能有貨物商品的網上購買和銷售、相關賬款的接收和支付、以及更多的網絡營銷宣傳、企業內部的財務核算和售前售后的服務和技術支持等。這些企業的日常經營活動如今都可以通過網絡開展進行。
電子商務的定義通常有廣義上和狹義上的區分。狹義上的電子商務通常也可以被叫做電子交易,指的是在互聯網上交易過程中所必要的通信手段,使用英特網向外界銷售商品提供服務。而在廣義上它還含有相關市場結構分析、客商售后服務、相關資源調配以及公司自身內部活動的管理。
電商環境下審計工作是指審計工作人員對被審計單位電子商務環境下的會計工作記錄信息和網絡工作記錄信息所做的必要的審計工作。這種審計工作含有兩個方面:一是進行審計的工作人員對被審計公司的電子商務環境下的企業活動以及所反映的會計信息的真實性、完整性、合法性進行審計;二是進行審計工作的相關人員對被審計單位日常工作中所使用的的網絡系統的可靠性、安全性、合法性做出相關的檢查檢驗。
1.1.2 審計工作在電商環境下的新內容
與傳統模式相同的是,在被審計企業電商環境下企業財報中的會計信息仍是審計工作內容的主題。我們所說的會計信息包含被審計單位日常財務工作中電腦辦公軟件所自動合成的電子形式的記錄文件或手工錄制的記錄文件。另外,電子商務環境下的財務記錄也有可能包含很多其他的信息文件。如:(1)電子商務環境下審計工作所涉及到的其他主要信息還含有從被審計企業電子商務環境下涉及到財務信息以外的其他信息。例如企業內部為自身制定的電子商務環境下企業內部控制制度、被審計的企業與電子商務活動有關的企業戰略規劃、電子化的詢證函與回函以及用被審計企業的數據與同行業者其他企業的數據進行比較等。(2)外部審計工作人員利用專業審計手段獲取企業電商環境的有關資料。如通過檢測企業電腦設備中涉及到網絡安全的軟件程序從而獲取被審計單位電子商務環境下的內部控制與安全性有關的數據從而為審計工作提供依據。(3)外部審計工作人員利用本身編制以便合理推斷得出與電子商務有關的其他信息結論。例如外部審計工作人員自己編制的各種便于審計工作的各種計算報表、分析報表等。
企業自身的會計信息和其他相關信息共同組成了電子商務審計的內容。如果沒有會計信息,審計的相關工作將無法展開。如果沒有其他的相關信息,外部審計人員則無法鑒別以及評估被審計單位在電子商務環境下可能存在的審計風險。只有在二者同時存在的情況下,才能降低風險到能夠接受并控制的范圍,從而保證了外部審計工作人員正確合理地提出審計意見及報告。
1.1.3 審計工作在電商環境下的新特征
(1)企業電子數據易被破壞。
無紙化辦公室電子商務的一個重要特點。與以往的審計工作不同,電商環境下審計信息都是以電子化的形式被企業記錄。眾所周知電子信息的產生、傳遞以及存儲都是依靠電子計算機才能夠完成。然而這種特殊的信息處理手段使傳統數據具有了新的無紙化的特點。相關工作人員工作過程中的計算機使用方式不合理或企業用于工作的計算機發生損壞等原因都會使企業的信息發生遺失。正因為這樣,外部審計人員在對電子商務環境下的企業日?;顒铀婕暗降臉I務進行審計時要特別考慮到所掌握到的電子化信息是否存在缺失。還要考慮到的是,以往的以紙為媒介記錄的數據如果被篡改,極易產生修改痕跡,可是在電子商務環境下被審計單位絕大多數的業務往來記錄都是用電子化的形式儲存在企業自身的電商系統里,而且因為電子數據的易消失性與易破壞性,對無紙化工作下的信息進行篡改甚至偽造都幾乎不會留下痕跡且能夠在極短的時間內完成。甚至有些不經意的不恰當操作也會讓信息造成毀滅性的損失。
(2)審計證據具有動態性。
在電子商務環境下企業的工作人員可以在任何時間和任何地點進行工作內容的處理,電商平臺可以跨越時間與地點的障礙為企業提供服務。而與此同時被審計單位的所有數據全部是需要依靠互聯網來實現傳送的。而正因為這樣,通常企業的財務信息系統一定要全天運行,這樣就給從事外部審計的工作人員在獲得被審計單位相關審計證據的過程中增加了困難。外部審計人員在進行審計工作取證的同時又不能夠干涉到被審計單位在電子商務環境下的日常的財會工作。因此外部審計人員只能依靠互聯網訪問、查詢等方式以獲取審計證據。但是在被審計單位系統運行的時候獲得審計相關證據在信息完整性和準則性卻無法百分之一百地保證,于是就增加了其審計風險。
(3)互聯網信息安全的重要性。
與以往傳統的營運模式不等同,在電子商務環境下,公司的營運狀況和相關資產的安全不再同以往一樣是由公司自身能夠全部掌握的。在互聯網時代信息具有其獨特的開放性和共享性,而互聯網時代的特點又改變了電商環境下企業對于自身數據的處理環境。在這種環境下信息安全就變得尤為重要。網絡駭客可以從任一臺普通的電子計算機鏈接互聯網進而竊取企業的信息數據。雖然在當下殺毒軟件已經非常普及,但是這并不能從根本上鏟除電腦病毒以及駭客入侵的隱患。所以,企業數據的安全性在電子商務環境下變的格外需要引起關注,被審計單位甚至需要建設完善的互聯網數據安全控制體系,以此做為基礎來運營電商業務。審計人員在審計工作中要將電商相關業務安全控制作為重點,并且在審計報告中加以文字具體說明。
1.1.4 電商模式種類
從總體上來說,電子商務分為以下四類。
(1)B2B(Business To Business)模式:公司與公司之間的電商模式是當今的主流電商形式。這種模式使任何公司都可以利用互聯網為自身尋找項目合作伙伴甚至鑒定合作協議、訂購貨物乃至結算款項。
(2)B2C(Business To Customer)模式:在這種電子商務模式下,顧客可以通過因特網直接參與企業的經濟活動,簡單地說就是零售業務的互聯網化?,F在國內的幾大知名網站,如京東商城、聚美優品等都是依靠這一電商模式進行日常業務的運營。這也是我們國家最早出現的一種電子商務模式,簡單地說它就是傳統零售業互聯網化。
(3)B2G(Business To Government)模式:這種電子商務模式將企業和政府之間的商務事項電子化,這是一種政府利用互聯網將自身的政務對外公開的一種方式。例如某地方政府利用互聯網進行辦公用品的公開采購就是一種 B2G 類型的電子商務活動。
(4)C2C(Customer To Customer)模式:這種經典的電商模式為消費者和消費者之間提供了便捷的在線交易平臺。例如現在的淘寶網、拍拍網利用的都是典型的 C2C 電商模式。
1.2 電商環境下審計風險綜述
1.2.1 審計風險在電商環境下的概念
在傳統模式下審計風險指的是當被審計單位的財務報表中存在重大錯報漏報時審計人員發表了不恰當審計意見的可能性。在這里我們結合傳統的審計風險的概念與現代電子商務的特點,把電子商務環境下審計風險的定義總結為在被審計單位與企業電子商務環境有關的財務報表存在重大錯報漏報而審計人員出具不恰當審計意見的可能性。
1.2.2 審計風險在電商環境下的內容
在以往,審計風險是取決于審計過程中的重大錯報風險和檢查風險。這里所提到的重大錯報風險,指的是被審計企業財務報表所存在重大錯報漏報的可能性。所謂的審計風險內容無論是在傳統商務模式下還是在本文所討論的電商模式下都包含重大錯報風險和檢查風險。而考慮到電商環境的特殊性,我們把重大錯報風險定義為被審計財務報表自身存在錯誤的概率;把檢查風險定義為存在相關重大錯報漏報而外部審計人員進行審計程序完畢后卻仍未被指出糾正的概率。
1.2.3 審計風險在電商環境下的特征
外部審計人員若想在高效的工作狀態下保證審計質量,就必須自身對審計風險有著正確的認識并對自身工作中的審計風險做到客觀評估并且有效控制。那么我們就必須對被審計單位電子商務環境下的審計風險所具有的特征有一個正確的認識。
(1)客觀性。
我們所說的審計風險是一種主觀上無法確定卻又可能真正客觀存在的或有事項。一旦外部審計工作人員開始審計工作,審計風險就一定會客觀地存在。審計風險不會按照任何外界的意志發生轉移,無論外部審計工作人員主觀感受怎樣,其一定有著存在的可能性。電商環境下審計風險的成因多且復雜,無論是外部審計人員的業務生疏專業性差還是被審計單位內控制度的欠缺等等都會導致審計風險的產生,致使審計工作的結果與實際情況有所差異。與此同時,由于電子商務環境下的審計工作與傳統模式下審計工作一樣會使用到抽樣,而抽樣就無法真正審查到企業的每一個審計數據,只是一個相對結果。那么就一定有可能存在誤差,進而導致審計風險的發生。
(2)普遍性。
在電商環境下審計工作的每一個細微之處的不足都會導致審計風險的產生。注冊會計師在對審計業務的承接階段,如果對被審計企業的具體情況沒有完全掌握,就有可能會接到所謂的不良客戶。制定相關審計計劃時,如果沒有充分將自身審計資源與被審計單位業務量二者進行衡量,就可能會在規定時間內無法按時完成計劃工作。在實施階段如果不能夠正確的利用必要審計程序對有關被審計項目進行審計,就存在無法正確評估審計風險的可能性。注冊會計師在對被審計單位有關電子商務的業務進行審計工作的時候,有關電子商務審計相關線索的缺失以及工作范圍的擴大都會產生審計風險。
(3)可控制性。
即使電子商務環境下審計風險所具備客觀性和普遍性,但風險依舊可控。在實際審計工作中外部審計人員可以事前制定好科學而有效的審計計劃并在工作中嚴格執行,實現審計程序科學合理地實施到實際工作中的方方面面,盡最大可能將風險降低到可承受水平。所以審計風險在被審計單位電商環境中其實依然是可以控制的。
1.3 電子商務對審計風險的影響
1.3.1 對固有風險的影響
固有風險是指在衡量被審計單位的的內部控制具體情況之前,某類交易,賬戶余額或披露的某一認定易于發生重大錯誤的可能性。我們由此可知,雖然外部審計人員無法改變實際的固有風險水平,但是可以運用獲取盡最大量審計信息的方法來評價被審計單位固有風險的水平,可電子商務環境下的固有風險仍會在給實際工作帶來難題。
(1)審計線索在電商環境下的可使用數量會大大少于傳統的審計環境。審計證據的獲取很大程度上決定于審計線索,而在審計工作中審計證據的搜集情況又決定了最終的審計意見。在從前傳統的商業模式下審計工作以審查被審計單位的會計憑證和會計賬簿做為審計基礎,外部審計人員能夠通過會計憑證到報表或者從也可使用逆向的方式進行審查,甚至能夠從整個會計系統中的任一環節開展審查,這樣審計程序下的審計線索無論是在數量上還是在質量上都會有所提升。與以往商務環境不同,在電商環境下企業使用互聯網與客商進行絕大部分的業務往來,而相關的業務往來信息記錄都是以電子化的形式保存于外部審計人員想對被審計單位的審計證據進行收集就一定要使用電腦進行收集,并且最終所獲得的證據信息大多數情況下是由財務軟件自動生成的。由此可知,電子商務環境的審計線索相對于傳統審計會大幅度縮減。
(2)電商環境下多樣化的支付方式。在從前企業與企業之間大多數使用現金或銀行轉賬的方式相互交易支付,這樣在交易發生時會產生明顯的審計線索。而在現代電子商務活動中款項的結算通常是依靠因特網實行的。為了迎合電子商務高效率辦公等特點,企業之間越來越多樣化的支付方式也為外部審計人員的審計工作帶來了新的挑戰。網絡電子化下種類日益繁多的支付方式也為審計工作帶來了更多的固有風險。而與此同時,電子支付這一新型支付手段也是審計人員必須要考慮到的問題。
1.3.2 對控制風險的影響
所謂的控制風險指的是交易、賬戶余額或披露的某些認定產生重大性錯誤卻沒有被內部控制及時防止或發現并糾正的可能性。接下來我們從三個方面來討論被審計單位電商環境對控制風險的影響。
首先,在以往企業想要保證自身業務的安全進行往往會依靠內部控制系統來提供保證。而與以往的商業模式不同,當今電子商務環境下商務往來以因特網為基礎。
而正因為這樣,企業所運用的網絡所具備的安全性就變得非常重要。電子商務運行所借助的平臺是個虛擬的平臺,借助電子商務平臺實現交易的雙方無需在現實生活中現實交流就能夠完成互聯網上的交易,而在這樣的交易環境下,交易對象的所公布的信息就有存在虛假成分的可能性。在這種交易環境下我們想要辨別對方交易信息的真實性是很困難的,這樣非??赡芙o企業帶來安全隱患。在這種情況下企業就需要及時確認對方信息的真實性以降低事故發生的概率。在電子商務環境下單單是依靠企業的內部控制根本無法真實有效地防范自身工作人員的舞弊行為。在電子商務無紙化辦公的特點下絕大多數的財務數據都是以電子化的形式存在而非傳統的以紙張記錄會計信息,這樣修改財務數據就很難如以往一樣留下明顯的修改痕跡。
如果企業自身的工作人員在電子數據上擅自地憑借主管意愿隨意修改,這時企業的內部控制制度就無法起到有效的控制作用,而這樣則非??赡芤鹂刂骑L險。同時,被審計單位日常工作所使用的網絡的安全性也是不可小覷的,互聯網是一個企業電子商務環境能夠正常運行的基礎,而電腦病毒會對被審計范圍電子商務的安全性產生很大影響,這樣的影響會引起企業內部控制的無效,進而引起控制風險的產生。
一般情況下,被審計單位的電商業務在發生時是由電子計算機自動進行并完成的。這樣雖然在某種意義上可以提升企業的辦公效率,但同時也為企業在完備性方面帶來了交易風險。具體可能發生如下幾種情況:(1)計算機對企業的真實交易發生漏記或重復記錄。(2)計算機無法自發確定在被審計單位簽訂合同前,交易雙方對于交易合同的詳細款項達成了一致意見。(3)電子計算機無法自發檢查確定全部的交易步驟都已完成并被系統記錄。(4)無法保證企業詳細的日常交易信息能夠隨時在企業內部的所有系統之間恰當分配。(5)外部審計人員某些時候在沒有獲取訪問權限的情況下對數據進行訪問,可能造成數據庫數據被篡改甚至被損壞。(6)電子化的企業財務信息與會計記錄不同于以往的紙質憑證,即使設備再完善也無法在技術上保證其在保管和存儲功能上的絕對安全性。以上或有風險的存在,使電子商務環境下被審計單位交易完備性風險大幅度的增長。
在電商平臺下電子交易系統在沒有人為操作的情況下自動按照預設程序處理交易數據,這就使企業的電子商務系統有對相同的經濟業務進行重復錯誤處理的可能性。在此之外,在被審計單位的服務器或辦公用電腦中還可能存有一些和被審計單位所使用的會計系統不兼容的其他系統,這就可能引起數據在傳輸過程中發生誤差,導致被審計單位的電子商務系統的數據與外部審計人員所提取用于審計的信息出現數據不一致的情況,增加了流程整合風險。一個健康且完善電子商務環境下的企業應該對將內部控制系統與電子商務交易科學地相互融合并且采取切實有效的控制措施開針對系統的改變與數據的轉換。
1.3.3 對檢查風險的影響
所謂的檢查風險是指某類交易、賬戶余額或披露的某一認定發生重大錯報,外部審計人員為了將審計風險降至可以接受的水平而實施審計程序后仍然沒有發現這種錯報的風險的可能性。在被審計單位電商環境下檢查風險是由于外部審計人員對新型的電子商務業務不熟悉。而為了能夠應對新的電子商務環境并在新環境下對被審計單位財務報表及其他相關信息出具有效的審計意見,就必須建立和計算機相關的網絡系統并熟悉被審計單位日常的電子商務相關業務。
與傳統審計相比,電子商務環境下的審計無論在審計線索還是內部控制以及審計方法和內容都產生可很大的不同。這就對外部審計工作人員的專業能力提出了更大的挑戰。電子商務審計有著自己獨有的特殊性,外部審計工作人員即使有著非常豐富的工作經驗,但只要沒有學習相關領域的新知識,沒有做到絕對了解最新的信息技術和電商知識,就仍然無法勝任電子商務審計的工作。正因為這樣,同時為了迎合現代市場對于復合型人才的需求,當代的一名合格的外部審計人員不但要有著扎實的自身領域專業知識,還需要學習并掌握新的電商甚至互聯網領域知識。與此同時,涉及到電子商務的業務往往還含有跨地區的業務往來事項,有事甚至涉及到國外的相關稅收領域。這因為這樣,一位合格的注冊會計師在做電子商務審計前還要了解一定的境外區域的電子商務稅收法律法規。