电商企业审计风险分析与防范.docx

辽宁石油化工大学毕业设计（论文）用纸辽宁石油化工大学毕业设计（论文）Graduation Project (Thesis) for Undergraduate of LSHU题 目电商企业审计风险分析与防范TITLEAnalysis and Prevention of Audit Risk of E-commerce Enterprises学 院经济管理学院SchoolSchool of Economics and Management专业班级会计1502班Major&ClassAccounting Class 1502姓 名刘思旭NameLiu Sixu指导教师崔晓玲SupervisorCui Xiaoling20 年 月 日论文独创性声明本人所呈交的论文，是在指导教师指导下，独立进行研究和开发工作所取得的成果。除文中已特别加以注明引用的内容外，论文中不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的工作做出重要贡献的个人和集体，均已在文中以明确方式标明并致谢。本声明的法律结果由本人承担。特此声明。论文作者（签名）： 年 月 日22摘要最近几年，以虚拟经济为依托的电商企业正逐步登上历史舞台，发展成为我国新兴产业的中间力量。作为互联网成长进步的重要产物，各大电商平台逐渐为社会公众所熟悉，更是吸引着成千上万的企业加入，使电商企业的审计越来越受重视。在电子商务环境下，传统的审计风险理论和方法已经不能满足电商企业审计发展的需要，给注册会计师的审计带来了很大的挑战。因此，对电商企业的审计风险进行研究，不仅是补充审计风险理论的需要，也是降低审计实务中审计风险的需要，更是督促电子商务市场健康发展的需要。本文的内容主要包括四个部分。第一部分概述，介绍了电商企业的涵义，分析了电商企业的模式，概括了电商企业的特点；在第一部分的基础上，第二部分从审计环境、审计主体、审计客体三个方面阐述了如今电商企业审计风险的内容；第三部分对第二部分电商企业审计风险的成因进行分析，从审计环境、审计主体、审计客体论述了电商企业风险的产生；第四部分是针对电商企业审计风险的成因分别提出相应地解决对策，主要是从审计环境、审计主体和审计客体三方面进行防范。关键词：电商企业；审计风险；风险分析；防范对策AbstractIn recent years, e-commerce companies relying on the virtual economy are gradually on the historical stage and become the middle force of China's emerging industries. As an important product of the growth and development of the Internet, the major e-commerce platforms are gradually familiar to the public, and it attracts thousands of enterprises to join, making the audit of e-commerce companies more and more important. In the e-commerce environment, the traditional audit risk theory and method can not meet the needs of e-commerce enterprise audit development, which brings great challenges to the audit of CPA. Therefore, the research on the audit risk of e-commerce enterprises is not only the need to supplement the audit risk theory, but also the need to reduce the audit risk in audit practice, and it is also the need to urge the healthy development of the e-commerce market.The content of this article mainly includes four parts. The first part gives an overview of the meaning of e-commerce enterprises, analyzes the mode of e-commerce enterprises, and summarizes the characteristics of e-commerce enterprises. On the basis of the first part, the second part is from three aspects: auditing environment, auditing subject and auditing object. The content of audit risk of e-commerce enterprises is expounded. The third part analyzes the causes of audit risk of the second part of e-commerce enterprises. The audit environment, audit subjects and audit objects discuss the generation of e-commerce risks. The fourth part is According to the causes of the audit risk of e-commerce enterprises, corresponding countermeasures are proposed, mainly from the aspects of auditing environment, auditing subject and auditing object.Keywords: E-commerce enterprise;Audit risk; Risk analysis; Preventive measures目录摘 要IAbstractII引言11概述21.1电商企业的涵义21.2电商企业的模式21.3电商企业的特点32电商企业的审计风险内容62.1审计环境风险62.2审计客体风险62.3审计主体风险73电商企业审计风险成因分析93.1环境风险成因分析93.1.1电商企业运营环境存在风险93.1.2相关法律和审计准则不健全93.1.3缺少保障网络安全的措施103.2客体风险成因分析113.2.1虚构交易更加容易113.2.2企业内部控制薄弱113.2.3企业员工素质较低123.3主体风险成因分析123.3.1专业审计人员缺乏123.3.2审计软件实用性差133.3.3审计技术和审计方法不完善144电子商务审计风险的对策建议154.1针对审计环境风险防范154.1.1健全相关法律和审计准则154.1.2保障电子商务网络安全154.2针对审计客体风险防范164.2.1完善电商企业内部控制164.2.2培养或引进专业人才174.3针对审计主体风险防范174.3.1培养电子商务审计人才174.3.2创新审计方法和审计技术18结束语19参考文献20谢辞22引言随着信息时代的到来，尤其是互联网的出现，它为市场贸易带来了新的形式，电子商务企业也随之产生。近年来，我国许多企业都以网络为平台开展了自己的电子商务贸易活动。因此，注册会计师必须考虑电子商务对其审计活动的影响。由于电子商务审计业务与传统审计业务之间存在较大差异，与传统企业相比，具有互联网、无纸化、电子支付等特点。具体而言，在审计目标、审计内容、审计方法和审计程序上都会有所不同，这使电商企业审计变得更加困难，并且大多数的审计人员难以识别、评估和应对电商企业的审计风险。由于我国电子商务市场起步较晚，电子商务企业发展速度较快，我国电子商务相关审计准则仍不完善，不足以形成一个详细、完整的体系来规范和指导电子商务企业的审计工作。另外，注册会计师利用传统的审计理论和审计技术很难开展审计工作，识别和评估电商企业审计风险也将变得更加困难。因此，研究电商企业审计风险产生的成因，提出防范风险的措施建议，无论是在理论上还是在现实上都具有十分重要的意义。电商企业的审计风险研究为完善我国相关审计准则和制度奠定了基础，同时为注册会计师审计电商企业提供了重要的理论依据。在电子商务环境中，传统的审计风险理论已不能满足电商企业审计发展的需要。研究电商企业审计风险，分析风险成因，提出防范风险的措施和建议，有助于更新和完善审计风险理论体系，使审计理论的构成更加现代化。相比于传统业务的审计，电商企业的审计具有无纸化的特点，导致审计风险更难识别和控制。因此，研究电商企业的审计风险将有助于注册会计师更好地识别、评估和应对审计风险，提高他们的工作效率，从而降低审计风险的产生几率，提高审计工作质量，降低审计成本。1概述1.1电商企业的涵义在世界各地，利用计算机网络技术及远程通信技术开展商务活动的企业，一般被称为电子商务企业1。近几年来，电子商务企业在全球发展迅速，买卖双方以互联网为平台进行网上交易、电子线上支付、在线咨询等贸易活动，给个人、团体、企业特别是上班族带来了许多方便，从销售到组织会计账户和过去相比都发生了巨大的变化，甚至和每个人的生活都密不可分。特别是电子商务使企业的管理和经营变得更加容易和快捷，例如企业的交易信息和交易数据从纸质交易记录模式转向采用以电子信息和数据形式存在的电子记录模式2。同时，这些电子信息和数据在网络之间进行动态的、一维的、实时的在线传输和处理。几乎所有的商业活动，如营销、会计和税收计算，都经历了全面的变化。 1.2电商企业的模式电商企业通过计算机网络执行各种商业活动、交易活动和其他相关活动。其主要分为以下六种模式：（1）企业与消费者(B2C：Business to Customer)企业和普通消费者是B2C模式的交易双方，这种模式的实质是企业的生产经营活动直接面向消费者。商家以互联网为平台进行货物的零售，消费者与商家通过网络销售平台进行线上交易，并且通过商家提供的链接进行线上支付结算。这是商家最常用的营销方法和手段。这种模式下常见的例子有天猫、凡客、京东商城等。（2）企业与企业(B2B：Business Io Business)企业是B2B模式的交易主体，这种模式的实质是企业之间通过专用的网络系统进行互换和传递数据信息3，开展贸易活动，来满足各自商品需求的一种贸易形式。其三要素是买卖、合作和服务。网络的便利拓宽了企业的贸易范围，降低了企业的运营成本，促进了跨区域和跨境合作。典型的例子有阿里巴巴、慧聪等。（3）企业与政府机构(B2G：Business to Government)企业和政府机构是B2G模式的交易双方，这是一种新颖的电商贸易模式，其实质是企业与政府通过中央网站来交换数据并且互相合作生意的一种运作方式。例如电子通关、电子报税等。由于活动可以在线完成，企业可以随时随地了解政府机构的动态，大大减少了中间环节的延迟时间和成本，提高了政府机构的透明度和公开性。（4）消费者与政府机构(C2G：Customer to Government)消费者与政府机构是C2G模式的参与者，这种模式尚未形成，其实质是政府对消费者的电子政务活动，其不以盈利为目的。主要包括政府采购、网上业务办理、工作处理等相关内容。消费者可以通过互联网进行个人报税、财产申报等。随着电子商务的发展，未来社会福利金的支付等都会在网上进行。（5）消费者与消费者(C2C：Customer to Customer)C2C模式主要在消费者与消费者之间发生，其实质就是消费者之间通过互联网进行零售。这种模式的出现方便了个人之间互相买卖物品和服务。这种模式有无限制的业务规模、较低的交易成本、更广泛的个人交易信息等优点。这种模式主要通过收取会员费用、交易佣金、广告费用等方式获得收入。常见的例子有咸鱼、拍拍网等。（6）互联网与线下商务互联网（O2O：Online To Offline）O2O模式指的是线下商机和电子网络的结合，使因特网成为离线交易的平台。消费者可以在网上购买他们需要的产品或服务，然后选择线上发货，或者线下取回产品，这意味着消费者可以选择在线上购买线下服务。在这种模式下，公司可以方便地跟踪每笔交易的发生和进行，企业的促销效果也可以得到实时实现。这种模式下常见的代表有优衣库、美团网等。 1.3电商企业的特点电子商务是一种交易方式，它使用先进的信息网络技术来简化在传统商务活动的一个或多个环节中的交易过程。与传统的商务活动有很大的不同，其特点主要体现在以下几个方面：（1）全球性电子商务以互联网为载体，企业的资源由于互联网的开放性可以随时对外进行信息共享，面对全球的客户群体，打破了传统商务空间上和时间上的障碍，信息可以迅速传播。在这个全球虚拟贸易市场下，跨境电商应运而生。在网络技术的基础上，跨境电子商务在全球范围内使用电子商务信息系统进行日常工作和交易活动。跨境交易以电子商务为平台越来越频繁，各种海外采购活动也在增加。（2）方便性在电子商务环境中，许多传统企业中复杂的环节都被简化了，既提高了工作效率，又节约了交易成本。传统企业在交易过程中不可避免地受到时间和地域的限制。例如在时间上，除了商家经营时间之外，买卖双方就无法进行交易活动；在地域上，消费者只能就近选择消费，这就降低了交易的概率。然而在电子商务平台上，顾客可以通过虚拟的交易环境随时下单消费，不再受时间和空间的限制，商家的产品和服务也可以一天24小时进行展示和销售。（3）安全性在电商企业中，电子商务以网络信息技术为基础，确保网络安全非常重要。如果网络信息技术出现问题，企业的信息系统数据库就会遭到破坏，从而电子数据就会消失或被篡改。因此，在电子商务活动中要对保障网络和电子信息系统的安全问题格外重视。为了保持高水平的安全性，它要求能提供一种先进的智能的网络安全技术和解决方案，确保复杂的电子商务系统以及各个控制单元得到可靠的安全保障，这与传统的商务活动截然不同。（4）动态性电子商务是以具有动态特点的互联网为平台的，互联网的信息系统随时随地都在更新，因而商家产品挂在互联网上的市场环境信息是不断变化的。商家可以根据网络信息的更新变化来获取供求关系的信息，从而做出应对市场千变万化的举措。举个例子来说，商家可以根据供求关系的变化来增加或减少库存，确保经营平稳运行。电子商务是在一个不受时空约束的互联网平台中进行的，线上的信息不断变化，在线商品和服务不断革新，买卖双方可以整天进行交易。电子商务相关的资金和信息也是不间断运动的，因此，电子商务的交易活动不是一成不变的，而是不断变化的。（5）无纸化在日常的工作和交易过程中，电子商务通过互联网将整个交易过程数字化，所有信息都以电子方式存储。卖方通过网站销售产品，发布产品信息，买方通过网上交流向商家提供需求和咨询问题，最终完成交易。在电子商务信息系统数据库中，没有传统的纸质文件、凭证等，商家与客户之间的交易过程中所涉及的订单信息和支付凭证都是以数字形式存储的。2电商企业的审计风险内容2.1审计环境风险在经济全球化的大环境下，社会经济环境更容易影响电子商务企业的发展。与传统企业的审计相比，电子商务企业的审计变得越来越困难。随着电子应用技术的不断进步和互联网的普及，电商企业相互间的联系越来越紧密。在传统企业中，会计主体是独立的，具有明确的界限。而在电子商务企业中，企业与上下游企业之间的交易可以通过网络平台进行，提高了交易效率，也增加了运营风险。如果企业内部系统出现问题就可能会影响其关联企业，因此，注册会计师应审计委托方相应经济业务的整个链条。此外，法律环境也为电商企业的审计增加了一定的风险。在我国，有关电子商务企业审计的法律法规尚未完善。在审计实践过程中，审计人员有时不仅没有可以遵守的审计准则，而且还要遵循电子商务法律。一旦参与审计工作的注册会计师发布了不适当的审计报告，就存在诉讼风险。这通常会导致注册会计师发布不适当的审计意见并产生虚假的审计报告，以避免被企业诉讼。法律环境引起的审计风险也随之产生。另外，电子商务整个过程都在互联网平台线上进行，互联网虽然具备着省时省力、方便快捷的优势，但也存在一些安全风险，如容易被窃取和篡改网络信息、易受恶意攻击和破坏网络系统等，给电商企业的经营和审计增加了风险4。2.2审计客体风险在注册会计师审计的过程中，如果被审计单位经济活动的资料与信息存在误差，就会导致重大错报风险，即审计客体风险。相比于传统企业，在互联网时代的电子商务企业采用信息系统化管理，相应的内部控制的范围也有所扩大和延伸。这也相应的增加了审计的难度与风险。电子商务企业的壮大离不开信息技术的进步和网络资源的普遍使用，正因如此，引用的软件在给企业带来方便快捷的同时，也带来了一些潜在的风险。例如处于操作核心的电子商务系统可能会在崩溃或数据被篡改以及丢失时，产生严重后果；电子商务环境下的员工相互勾结欺诈，内部控制很难发挥作用。由于电子商务审计工作中可以获得的审计证据大多是以电子文件或电子数据形式记录，如果被审计单位的工作人员直接在计算机上进行篡改操作，内部控制就不会发挥作用，从而增加了内部控制的风险。因此，使用软件进行数据处理的企业不仅要从传统企业的角度考虑内部控制风险，还要考虑从引入办公软件可能带来的风险入手，加强内部控制。此外，在网络平台上买卖双方在交易的过程中，也可能产生风险。例如，商家在网络平台上发布虚假的货物信息来诱导客户购买有残次的商品；买家在支付货款的时候，支付软件被不法分子篡改导致银行卡内存款丢失；客户已将购买的商品退回却迟迟没有收到退货款等等，给注册会计师审计交易相关的数据时增加了困难和风险。另外，在电子商务审计中，注册会计师获取会计数据愈加困难，需要审计的数据不仅包括传统模式下手工输入的原始凭证和账簿，还包括现代技术产生的电子数据。注册会计师往往不能获得直接的审计证据，而只是在网上查询或咨询。与传统纸质材料相比，互联网上的电子信息往往不那么可靠，审计内容的多样化和复杂性进一步加大了数据风险。2.3审计主体风险在审计的过程中，由审计人员引起的并且受审计人员影响的风险被称为审计主体风险，在传统审计中亦被称为检查风险。在电子商务审计过程中仍然存在着检查风险。此时，可以定义为：当注册会计师使用相关的审计方法审计受审计方时，他们没有发现错报的可能性，这称为审计主体风险。电子商务企业的审计不仅要求审计师具有较高的专业素质和优秀的专业技能，还要求审计人员对电子商务的财务系统，业务模式和交易过程有一定的了解。但是，目前的情况并不乐观。电子商务如今还属于新兴产业，大部分的审计人员对其还不熟悉，这增加了审计风险发生的可能性。审计人员在开展审计业务时应熟悉会计信息系统，运用专业知识和技能，获得足够的审计信息和证据，保持职业谨慎，认真评估内部控制和风险检查制度。此外，审计技术和审计方法并没有得到恰当的运用。随着电商企业审计掀起热潮，审计软件也得到了更新，企业有了挑选软件的机会。但是这也使得公司更有可能选择不合适的审计软件，这就导致了审计风险。而目前的审计软件已经不能完全满足电商企业审计的要求，审计技术和方法还需要完善。与此同时，更新审计软件还要求审计人员提高其操作软件的能力。然而，由于现阶段审计人员培训还不完善，没有系统的培训方法，无法从根本上规避操作风险，同时也增加了操作风险。另外，近几年来会计师事务所之间相互竞争日益激烈，为了争抢业务，许多事务所降低审计费用，并以较低的价格进行审计服务。然而却在审计工作上偷工减料，使用不合格的审计报告作为吸引客户和满足客户不合理要求的诱饵，这在一定程度上也会增加审计风险5。3电商企业审计风险成因分析3.1环境风险成因分析3.1.1电商企业运营环境存在风险目前，电子商务已成为我国的常态，其发展速度远远领先于西方。行业研究表明，我国电子商务市场规模大于美国和英国的综合。但是，仍然有一些因素对电子商务的运营环境构成了风险。首先，高度竞争的市场环境不利于中小型电商企业的进一步发展。虽然电子商务环境为全世界各地规模不等的企业提供了一个相对公平的竞争平台，但是较大的市场份额仍然由依靠资产雄厚和规模强大的大型企业占据着。相比之下，大量的中小企业仍然有着激烈的竞争挑战，存在着电子商务科技水平较低、处理信息速度较慢、系统性能较差等问题，与大企业仍然有着较大差距。此外，一些辅助服务跟不上电商企业发展的步伐。一方面，物流系统满足不了电子商务市场发展的需要，也不能促进和支持电子商务业务的发展。我国绝大多数的电商企业还没有建立和使用自己的物流体系。向客户提供货物和服务的主要途径是依靠第三方物流。但是，现行物流体系存在着配送人员专业化程度低、管理体制不健全、管理秩序不规范等问题，导致物流体系建设竞争力薄弱。另一方面，电商企业信息系统建设还不能适应电子商务市场的发展，一些中小型企业的计算机和网络基础设施薄弱，没有与电子商务系统进行良好地整合，失去了其应有的价值和作用，不利于电商企业的健康发展。3.1.2相关法律和审计准则不健全虽然我国电子商务法律法规的发展取得了一定成效，最早于2004年对电子商务进行立法，新兴贸易首次受到法律约束，为审计电商企业提供了法律依据。但是我国电子商务法制建设起步较晚，相关的法律规定仍需要进一步完善，我国还缺少基础性的电商企业审计的法律准则，而且在细节上也没有一个明确的标准，导致每个部门的规定不一致，甚至存在矛盾的地方，给电商企业的审计带来了不可避免的困难和风险。例如，电子数据和个人企业隐私容易被泄露，没有具体的法律规定来规范理财产品市场的发展，现行的法律法规满足不了电商企业审计工作的开展等等。虽然电子商务已经发展了一段时间，注册会计师在电子商务审计工作方面有数十年的经验，但与电子商务审计有关的法律基础仍然薄弱，有必要完善电商企业审计法律法规体系。除此之外，注册会计师的审计准则也不够完备。我国财政部颁发的注册会计师审计准则只要求注册会计师在实施电子商务审计的过程中要注重对电子商务的审计，对具体的审计程序和审计办法以及如何解决在审计中遇到的问题并没有明确规定，采用什么样的审计模式也未作答复。由于在审计工作中没有明确的准则可以依据，导致审计人员在电商企业审计时仍然采用传统的审计方法，无疑增加了审计风险发生的可能性6。3.1.3缺少保障网络安全的措施电子商务企业是以公共互联网为平台的，因此互联网不可避免地影响着电商企业的发展，网络系统的安全问题尤为重要。电子商务网络环境安全问题已经成为电子商务企业乃至整个商业界和政府都非常关注的一个重要问题。黑客、病毒等风险因素时刻威胁着电子商务企业网络系统的安全；非法分子时常破坏电子商务信息系统，窃取商业机密，泄露客户信息，损害企业声誉；恶性竞争对手利用非法手段制造系统安全漏洞并窃取用户信息。这些都在一定程度上对电子商务企业的正常运作造成了负面影响，给审计工作带来了阻力，增加了审计风险。在开放的互联网环境下，企业的会计信息存储在处于联网状态的服务器或客户机中，给一些恶意访问者以可乘之机，会计电子数据被增加、篡改、拷贝和删除后均不会留下任何痕迹。由于会计信息失真或外泄，信息的可靠性得不到有效的保证，企业的信息安全受到威胁。此外，会计信息存储在硬盘、计算机和闪存驱动器中，会计信息可能会因为介质受到损害而丢失，信息存储介质的安全性已成为一大隐患。因此，有许多网络安全风险需要考虑。因此，电商企业有必要制定统一的安全策略来确保网络系统的安全。在对电商企业进行审计时，注册会计师必须审查其网络系统的安全控制设计，并对控制系统的设计和实施进行合理有效的评价。3.2客体风险成因分析3.2.1虚构交易更加容易随着信息技术的不断发展和网络时代的到来，以互联网为载体的电子商务企业实现了产业化发展。由于依赖于互联网，虚拟性是区分电子商务与传统商务的最突出特征。由现实世界中的面对面交易变成了一切都是虚拟的网络在线交易，这就为整个交易增加了不确定因素。在网络环境下开展商业贸易活动通常在线上发生和完成，这些交易不产生纸质的单据和合同。此外，一些电商企业通过互联网来增加业务量，它们通过 “刷单”的行为来吸引消费者，为自己提升商业信誉，很难辨别交易的真伪性，从而增加了审计难度7。在电子商务环境下付款方式和结算方式的增加，以及资金的迅速周转，使资金来源的追踪变得更加困难，虚拟交易更加方便8。另外，如果买方对在电子商务平台上购买的货物不满意，可以在7天内无条件地申请退款，这使得电子商务企业更难以确认销售收入。但是一些企业借此投机取巧，对应收账款的数目进行夸大，虚增营业利润，以此来骗取更多的投资收入。因此，在审计电子商务企业时，注册会计师需要区分交易的真实性，在一定程度上增加了审计风险。3.2.2企业内部控制薄弱在电商企业的环境中，内部控制的作用越来越突出。然而,目前我国许多电商企业并不重视内部信息系统控制, 没有意识到安全控制的重要性，需要进一步改进。电商模式下的内部控制需要在人工的基础上控制网络信息系统的建设和计算机的操作风险，甚至有些电商企业的内部控制需要完全移交给电子计算机，这就为电商企业的内部控制带来了新的问题。首先，系统的信息很容易被破坏，经常发生病毒入侵、自然灾害、异常终止程序等威胁。一些电子商务企业由于能力有限，难以进行有效的内部控制，因此寻求外包技术公司的帮助，使得企业的电子数据容易被转移和窃取。企业信息系统的安全受到威胁，影响了企业内部控制的质量。除此之外，许多电子商务企业没有按照规定设立内部审计部门，一些电子商务企业即使设立了内部审计部门，但对内部审计部门的准入门槛并没有严格的要求，致使相关审计人员对电子商务运作模式的特殊性和区别于传统审计的风险特征认识不足。同时，电商企业管理存在诸多漏洞，特别是电子商务购销业务发票的发放和保管，导致会计账目混乱。此外，企业财务报表内部控制体系不完善，公司财务人员对特定领域的会计准则缺乏了解，处理复杂会计问题的能力不足，导致财务报表错报风险大大增加，从而增加了审计风险。3.2.3企业员工素质较低在我国，由于电子商务企业起步较晚，进入电商企业工作的门槛较低，因此导致企业内部员工专业素养参差不一，许多工作人员并没有受过电子商务相关的专业培训，造成专业人员缺口较大。特别是一些中小型电子商务企业缺少有效的员工培训制度，并不重视人才培养， 甚至有些企业即使有相应的电子商务业务，但缺乏致力于电子商务的专业人员，电子商务业务只能依靠其他人员来管理操作9。因此，现有的电商企业员工无法满足网络化电子商务发展的需要，而且这种需要对专业化的要求也越来越高，由于企业缺少对员工有关电子商务方面的后续教育，导致现有员工无法从事这项工作。随着电商企业的不断发展，具有单一知识的员工已经不能满足电商企业的工作要求。电商企业员工不仅要专业化程度强，还要掌握计算机、市场营销和国际贸易等方面的知识。一方面，专业素质不高的电商企业从业人员不能准确地理解国际贸易中的产品，不能用外语与外国人进行准确的沟通和贸易谈判，也无法熟练操作日益更新的电子商务交易系统，导致电子商务交易不能顺利进行。另一方面，传统的兼职型电商企业员工已经满足不了现代化电子商务国际贸易发展的需要。现有电商企业从业人员必须是综合性人才，掌握市场营销、计算机应用等方面的技能。3.3主体风险成因分析3.3.1专业审计人员缺乏电商企业的审计需要的是具备会计、审计、电子商务以及互联网应用等多方面知识的综合型审计人员，而就目前的专业水平来说，我国会计师事务所的审计人员还停留在传统模式下的审计水平，跟不上现有的高科技业务环境发展的步伐。在电商企业的审计环境下，审计人员似乎有些心有余而力不足。因为在传统商务模式的审计中几乎用不到电子计算机等网络信息系统，然而在电商模式中审计人员需要借此来开展审计工作。这就要求审计人员不仅要有审计财务报表的能力，还要有审查电子信息系统的能力；不仅要具备一定的财务会计知识，而且还要了解计算机网络技术，这就为审计人员提出了更高的职业要求10。然而目前，会计师事务所从事审计的工作团队虽然在审计领域积累了丰富的经验和阅历，但对电子商务所涉及的信息系统和计算机缺乏了解。如果现有审计人员仅仅基于对财务和审计知识有所了解，缺乏对电子商务和计算机等综合考虑，专业素养较低，职业道德意识薄弱，就会导致在进行审计时对电商企业业务流程和会计处理方法不熟悉，从而致使对电商企业审计风险的判断能力不足11。在电商企业环境下，很难识别、审查和评估企业的内部控制系统，从而扩大审计风险12。3.3.2审计软件实用性差审计软件是一种可以帮助审计人员完成审计工作的工具。在电子商务企业审计中，由于缺乏实用的审计软件，需要审计人员手工完成许多环节，降低了审计效率。到现在为止，电商企业的审计软件仍然非常少，大多是传统交易模式下常用的审计软件，然而在电商企业审计环境下，对大规模数据处理的操作能力仍然不足。主要是因为如今市场上流通的财务审计软件大多数是传统的通用审计软件，然而电子商务模式的审计软件很难通过传统模式下的审计软件进行操作运行，软件之间的不兼容性导致无法对电商企业的业务进行审计13。由于审计行业电子软件市场规模较小，审计软件开发周期长，使用周期短，不同的事务所需求不一致。同时，由于传统模式下的审计软件操作能力不足，会计师事务所不可能单独开发独特的财务软件和配套的辅助审计软件。另外，事务所一方面缺少软件开发的专业人才，另一方面也承受不了这巨大的开发成本。此外，有些公司没有按照国家的规定在未在财务软件中添加专门用于注册会计师审计取数的系统接口，这使得审计人员难以获取财务数据，增加了审计的难度和风险。3.3.3审计技术和审计方法不完善目前，我国会计师事务所的审计技术和审计方法跟不上电子商务发展的步伐。一些简单的审计程序可用于电子商务环境中的电子数据处理，但是缺乏对电子数据的审计能力。此外，由于电子审计证据收集具有实时性和动态性的特点，给审计人员获取证据带来了很多困难。电商企业的交易活动基本上都在互联网上完成,从交易开始到交易结束,交易的相关凭证都由企业计算机信息系统自动生成,并且生成大量的电子结算单据和信息文档。如果注册会计师需要获得与审计业务相关的凭证，他们需要在系统连续运行的过程中获得所需的审计证据。然而他们却不能影响会计系统的正常运行。导致审计人员无法获得足够的有效数据凭证,只能使用在线访问和调查的方法来收集审计信息。面对这一相对较新的审计线索，审计人员所采用的技术方法需要适用于电子信息系统，才能获得准确的审计证据。许多会计师事务所在审计电子商务企业时需要打印财务信息，并将其呈现在纸上，然后根据传统的审计方法进行审计。然而由于时间延迟，企业在打印过程中却可以通过互联网等手段进行变造会计数据14。传统的审计方法无法追查互联网交易，这种情况导致注册会计师在审计电子商务企业时无法有效规避风险。4电子商务审计风险的对策建议4.1针对审计环境风险防范4.1.1健全相关法律和审计准则电子商务法律法规可以在规范电子商务活动中发挥作用。我们可以吸收发达国家电子商务立法的优秀经验，结合我国的经济发展状况和电子商务特点，从保护消费者权益、保护客户隐私、保障在线交易支付安全等方面进行法律法规建设，为电子商务企业在网络虚拟环境中进行交易和管理提供统一的标准。首先，有关部门要深入分析电子商务发展的基本特征，全面探讨电子商务发展是否存在相应的法律漏洞，及时完善，形成完整的法律体系。其次，有关部门要重视电子商务法律法规的推广和宣传，提高相关企业的法律意识，使其尽快改变传统观念，在相应法律体系的基础上不断提高产品和服务质量15，促进电子商务企业实现可持续发展。与此同时，对于电子商务的管理，政府应注重市场在电子商务环境中的自我调节，不应过度干预。此外，有必要建立新的审计准则，以适应电商企业的发展。要制定适用于电商企业的会计准则和税法，并在此基础上确定相关的审计方法，引导注册会计师进行网络审计。最大限度地吸收和完善国际审计准则的基本原则，确定必要的网络审计程序。同时，为电商企业审计中至关重要和常见的问题准备详细的业务指导，并对准则中难以理解的部分做出详细解释。建立符合我国国情的网络审计准则，提高审计质量，降低审计风险，为注册会计师在电子商务环境中进行审计提供统一的口径。4.1.2保障电子商务网络安全健康卫生的网络环境可以促进电子商务更好的发展，减少电子商务企业伪造和泄露电子信息的可能性，让电子商务在更为安全的环境下进行交易。由于电商企业的交易活动是以互联网为平台开展的，其所面临的安全问题也渐渐暴露出来，犯罪分子通过互联网非法获取电商企业的经营信息和会计数据，给企业的日常运营增加了许多困难。因此，政府部门要对网络安全法规进行完善，联合公安部门严厉打击那些采取网络病毒的方式恶意入侵他人网络、窃取、篡改、泄露他人数据的行为，提供一个健康安全的在线交易环境。电子商务企业应对系统设置访问权限、身份认证、信息加密等安全措施；及时检查和维护网络信息系统、软件和硬件设施，防止计算机病毒入侵；设置专门的计算机安全控制人员，在电脑上建立上机日志，防止员工故意篡改数据；对员工进行系统操作培训，防止他们对网络信息系统操作不当；及时备份系统中的数据，防止数据因不可抗力因素而在系统中被扰乱或丢失16。审计人员应当在专业技术人员的帮助下，对被审计单位电子商务系统的安全性进行评估，对其会计电算化信息系统管理的安全性有一定的了解，以合理评估电商企业的重大错报风险。加强对计算机网络系统安全的防范，其中包括电脑系统软件、财务软件、审计软件等，建立防火墙，防范计算机黑客攻击和病毒感染，确保计算机系统的正常运行，提高审计线索数据的加密等级，有效保护审计数据的安全性17。4.2针对审计客体风险防范4.2.1完善电商企业内部控制随着电子信息技术的发展，电商企业的信息数据生成和计算时间较短，这就对内部控制制度的科学性提出了更高的发展要求。企业内部组织结构、合理的薪酬体系和风险导向的企业文化对内部控制有着积极的促进作用。电商企业内部员工，特别是企业的领导干部，应加强对完善内部控制制度的重视，增强风险意识，有效规避风险18。电商企业发