电子商务环境下审计风险的探究--以京东为例.docx
《电子商务环境下审计风险的探究--以京东为例.docx》由会员分享,可在线阅读,更多相关《电子商务环境下审计风险的探究--以京东为例.docx(16页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、电子商务环境下审计风险的探究-以京东为例第一章绪论研究背景在上世纪90年代,电子商务逐渐被人们发现,从刚开始只有少数人群使用到后来逐渐成为各企业信息流源、资 金流、物流系统的支撑平台,企业的开展模式逐步开始转变。由互联网逐步融入现实生活当中,人们的消费方式 和生活方式潜移默化的也发生了改变了,同时审订工作也随着科技的开展也发生了转变。虽然财政部于2006年公布了有关电子商务对财务报表审计影响的审计准那么,即中国注册会计师审计准那么第 1633号一电子商务对财务报表审计的影响准那么,但是该准那么仅是发挥了原那么性导向的功能,要求注册会计师重视 电子商务环境对审计工作造成的影响,对于具体的审计工作
2、和审计程序,并未作出详细规定,针对实际审计工作中 遇到的问题,也没有作出相应的解答。由此可见,我国与电子商务业务相关的审计准那么还需要进一步进行完善。2018年8月31日,第十三届全国人民代表大会常务委员会第五次会议上,表决通过中华人民共和国电子商务 法,在2019年1月1日起施行,这说明我国对电子商务行业的高度重视。国家统计局电子商务交易平台调资显示, 新冠肺炎疫情加速了传统经济数字化转型进程,电子商务平台在助力抗击疫情、拉动消费回补、畅通产业链供应链 方面发挥了重要作用。2020年全国电商交易额37. 21万亿元,比上年增长4. 5%,其中四季度电商交易额11. 29万亿 元,同比增长9.
3、 8%,电子商务规模持续扩大,创新融合不断加速,引领作用日益凸显。并且由于电子商务具有不受 约束的明显特点,开展的轨迹和开展的方法都有很大的提升空间,以至于人们在不停地拓展电子商务模式,从最初 的B2B、B2c模式开展到如今的020模式,一步一个脚印的在开展。并且李克强总理在2015年政府工作报告中着重讲述 了 “互联网+”计划,希望进一步促进中国电子商务行业的开展。由于电子商务企业与传统企业的不同,电子商务企业面临着一定的风险,审计环境发生了变化,审计流程也发 生了变化,审计业务电子商务通过网络支付、签订交易协议等手段减少了电力企业间的交易环节,会计电算化审计 越来越依赖于电子商务。网络平台
4、给审计带来的挑战。面临着各式各样的审计风险,企业的高层也逐渐认识到了内 部治理的必要性以及需要加以重视,纷纷调整与完善内部审计制度与体系,确保企也各项活动有条不紊的顺利开展 O研究目的及意义电子商务企业的交易活动是在互联网环境下开展的,它的交易数据是电子化的,企业的运作依靠先进的计算机 信息系统进行自动化的管理,而这种对计算机和互联网强大的依赖性也面临着巨大的威胁,不管是工具本身的安全威 胁还是人工操作不当,这些隐患都会造成新的审让风险,从而注册会计师要开展审计业务就要面比照传统企业审评 更大的挑战。注册会计师不但需要对电子商务企业交易活动和会计数据的真实性进行审计,而且还要对电子商务系 统的
5、安全性、可靠性进行审计。由于审计风险在审计业务中是客观存在的,因此注册会计师在审计时需要能够充分 地识别和评估审计风险,从而将审计风险控制在可接受范围。而在电子商务环境下,由于审计范围和审计对象等都 较传统企业发生了变化,审计风险也受到影响,注册会计师对电子商务企业审计风险的评估和防范就会面临更大的困 难。所以研究电子商务企业审计风险的特征,审计风险的成因以及防范措施,无论是对于注册会计师开展审计工 作,还是对电子商务业务下相关准那么的完善都具有深远的理论意义和实践指导意义。1.1 国内外研究现状国外对电子商务审计风险的研究要领先于国内,相较于国内的理论上的研究,国外很多学者已经开始进入到解
6、1的专业软件是缺乏的。第四章电子商务审计风险的防范4.1审计环境风险的防范4. 1. 1完善法律法规和审计准那么法律是一切活动顺利进行的强有力的保障。目前来看,现在国内有关电子商务和电子商务审计相关的规章制度 还不够完善,仍然存在缺乏。为了在电了商务环境中进一步降低审计工作带来的风险,相关的法律、法规和标准必 须要完善。我们可以参考电子商务开展较快的国家的规章制度,从而规范和完善我国电子商务环境下审计工作的规 章制度,让相关部门进行协调,起到一个过度的作用。在面对新的漏洞风险时,可以根据实际情况进行调查和控 制,井且找到合适的解决方法,从而保证电子商务环境下网络系统的安全以及电子商务交易过程中
7、金额的安全,降 低审计风险的发生。4. 1.2完善信用体系和维护网络安全10目前我国的信用体系和监管机制还不健全,而对于电子商务企业来说,鉴于互联网的交易特质,交易双方之间 的信息不对称性,使电子商务业务的开展更需要建立在各方的信用保证之上。因此,无论是为了电子商务行业白身的 良性开展,还是为了减少这一领域的审计风险,建立和完善社会信息体系建设是非常必要和迫切的。加强信用体系 的建设,需要强化政府的推动作用,一方面,政府应以信用为立法基点,用相关成熟的法律法规来引导信用体系的建 设,建立公开的社会信用体系网络,例如利用现代信息和网络手段,建立全国覆盖的信用数据库,构建网上个人和企 业的信用档案
8、;另外政府要充分发挥监督职能,司法部门公正、公平、公开的进行监督,惩戒失信行为。对于电子商 务企业来说,在严格要求自身的同时,可以建立自身的信用数据库,完整的记录和评价参与交易的所有当事人的信 用,降低企业的信用风险。电子商务开展面临的主要问题之一就是如何保障电子商务交易过程的安全性,相关安全法 规的完善和安全技术的开展,才能保证电了商务交易的安全,为审计人员所到审计证据的真实,可靠性提供保 证,进而促使审计风险的降低。4.2审计对象风险的防范4. 2. 1完善电子商务内部控制制度完善企业的内部环境,应当建立、健全组织结构,加强管理控制,使企业组织结构趋于扁平化,并保持稳定, 减少管理层次,增
9、加管理幅度,到达灵活、敏捷、富有弹性和创造性的目的。以人为木,优化人力资源,电子商务 企业要努力培养既懂财务知识,又熟悉网络知识的爱合型人才,建立完善的招聘、选拔、素质培训、约束激励、奖 惩等机制,更好的完善内部控制环境。由网络和系统的特殊性,使得电子商务企业交易的各个系统面临的风险增多。一方面,由了电子商务系统的 开放性特点,产生了非法访问、黑客攻击、病毒侵扰、篡改伪造销毁重要数据损坏等一系列网络安全风险。另一方 面,构成电子商务系统的硬件设施能否得到安全保障,性能及使用功能能否得到及时维护升级,硬件设施是否有备 份,也会形成威胁电子商务安全的诸多风险。因此,要对可能存在的风险全面加以评估、
10、确定,这样才能将风险控 制在最小范围内。电子商务企业是通过平台系统将经营活动的信息流、物流和资金流紧密结合、互相交互,最终形成完整的标准 化的业务流程。因而企业的业务人员、财务人员以及审计或者风险控制人员都要通过企业电子商务系统平台进行业 务处理。在平台系统的使用及内部控制环境下,必须确保计算机系统的用户授权、身份验证、系统维护和应用人员 严格区分,实现不相容岗位别离和授权的审批控制,明确各岗位的权限范围、审批程序、相应责任。4. 2. 2加强企业会计人员专业能力的培养随着互联网的应用,将会计引向电算化开展,会计业务的风险也大大提高了,财务会计的形式也逐渐丰富起 来,这些变化对会计从业人员的技
11、术能力的要求也更加严格。企业必须对现有财会人员进行培训,注重教育这类人 才的培养利开发,加强培训人员对财务会计软件的使用,确保他们能不断充实自我,与时俱进,有效地利用信息管 理系统,充分参与企业决策,为企业的开展提供可靠的技术支持,使财务会计在电子商务时代继续发挥其重要作用O4. 3审计主体风险的防范4. 3. 1提高审计人员专业能力随着网络经济的开展,从事审计职业的人员必须要掌握基本专业知识。具体到对电子商务企业的审计中,一方 面,了解电子商务环境非常重要,包括其业务流程,会计信息系统等;另一方面,高校可以适当增加电商企业审计11 的知识或者相关理论,但是为提高审计人员专业胜任能力,在理论知
12、识学习方面,还需要学习电子商务会计、电子 商务审计知识,尤其需要关注电子商务企业收入确实认、存货的盘点、发货流程、电子函证、付款方式等方面。审计人员在审计过程中,有时候会聘请专家。但需要注意的是,聘请专家可能涉及到会计信息的泄露等问题, 还要考虑其独立性等方面的问题。由于目前审计人员在电子商务和计算机知识上的缺乏,为弥补审计人员在专业胜 任能力在电子商务领域的缺乏,应该引进或培养复合型人才,应该由具有计算机知识和电子商务知识的人才或具有 相关教育背景的审计人员来进行电子商务企业的审计。这样,一是有助于发现被审计单位可能存在的舞弊现象,如 人为篡改会计信息、“刷单”等带来的虚增收入、隐藏的偷税漏
13、税等;二是帮助其进行内部控制审计,如会计系统的 授权和安全性等,因为对于电子商务企业,整个内部控制的有效性,对于财务报表层次的重大错报的影响是非常重 大的。4. 3. 2开发使用高效的审计软件电子商务企业审计软件的开发和设计应当满足以下几个基本要求:一是要能够符合审计准那么的规定,包括软件 操作、数据提取等方面;二是要有定兼容性,能够与被审计单位会计软件兼容,如果不能直接从其会计处理系统12 里面获取审计数据资料,审计工作量会加大;三是要有安全性和保密性,如果审计软件安全性存在缺陷或不能保 密,会导致数据外泄,造成重大损失的同时,还会威胁到审计独立性。首先组建审计软件开发团队。此团队需要包含注
14、册会计师、系统研发人员、电子商务业务人员等。其次,要设 计审计软件的功能,其功能除了要包括基本财务数据处理、风险评估、制作审计工作底稿,还需要结合电子商务经 营模式和信息系统结构设计针对电子商务行业的功能性模块,设计针对控制系统和网络安全系统进行测试。该软件 应当实现审计软件与会计软件的兼容,需要有与财务软件相通端口端口,以保证审计人员可以快速,获取企业财务 数据。第五章京东在电子商务环境下的审计风险现状及问题5. 1企业简介京东FI前作为中国的最受消费者欢迎之一的综合网络零售商,是中国电子商务领域极其具有影响力的电子商务 网站之一。京东集团从事经营的主要范围是网络零售服务,以线上的方式开展购
15、物,通过移动端开展经营零售服 务,为消费者提供拥有种类繁多、品质卓越的商品。并且京东企业的特色在于其快速的自营物流,近几年来凭借着 “以信赖为基础,以客户为中心”的经营理念在全国到达数百个仓库,京东商城当中的自营订单做到同城仓库发 货,当天送达,为消费者提供高品质的物流服务。在服务方面始终以客户为出发点,为客户提供全方面的服务平台 和技术解决方案。近些年来京东集团将开展方向锁定在三四线城市,利用这些城市可增长的前景开展一些列业务,在帮助城市进 步的同时也在吸引更多的用户。同时京东集团逐步实现企业数字化,在目前大数据的背景下,数字化管理、网络数 据一体化、互联网平台办公逐步成为开展方向,京东逐步
16、将传统的管理层转变为基于大数据下的数字化管理,开展 更多的线卜.以及线上一体化业务,提升整体的框架,为未来开展铺好道路。京东商城的自营模式通过商品信息维护 和订单信息维护为企业的财务结算提供保障,再通过定向的采购系统和销售系统对货物进行采购、入库、分拣、配 送等一系列操作,这就是为什么京东在面对巨大业务量的情况下仍能够有条不紊运作的重要原因。京东目前使用的是B2c模式,由于电子商务保持投资吸引力,并且伴随着物流平台逐步崛起,支付行业面临洗牌 等问题,借助互联网开展在线销售活动,结合用户的体验和需求随着时代的更迭开展,因此B2c仍是电商行业主流。 近些年来我国的B2c电商行业的开展趋势逐步多样化
17、开展,针对消费需求来发现未来市场,并拓宽现有市场,在平台 方面多领域渗透,产品种类做到细分,满足客户的个性化需求。5.2京东集团的审计现状京东的内部审计成果主要集中在反腐败反舞弊方面。京东于2016年】。月24日第一次向公众公开发布反腐公告, 说明其会严格查处贪污腐败问题的决心,并将其内部反腐部门一内控合规部公之于众。这个部门负责企业的内部监 察和审计,而审计的内容那么主要是内部审计从业务的角度对局部问题进行全面核查。通过以下的分析,我们可以深 刻的认识到,京东内部审计的具体情况。一、设立“内控合规部2009年京东成立监察部。2011年底,京东设立审计部,共同组建审计监察部,来负责公司的独立监
18、控和诚信防 腐工作。2012年11月底,审计监察部正式更名为“内控合规部”。京东领导人对腐败舞弊行为的坚决反对和果敢处 决,是京东现在能够拥有强大的内部审计部门的一大原因。内控合规部作为京东集团内唯一被授权从事腐败行为调查的专职部门,直接向京东集团CEO汇报。这个部门在举13 报的受理和调查上有着完备和严格的管控制度,且严格保密所有的相关资料,这样就从治理结构上保障了举报的受 理和调查工作的客观和独立。由此可见,京东设置了独立于其他职能部门门的内部审计部门,并赋予了内部审计部 门直接对接企业高层的权限,将其内部审计部门置于一个较高的位置,表达了内控合规部在公司的权威性。 二、出台相关条例和制度
19、京东相继出台京东集团反腐败条例和京东集团举报人保护和奖励制度以此来配合内控合规部的工作。 条例为内控合规部的内部审计工作提供了内部审计依据,为内部审计实行其监督及评价鉴定职能提供了制度基础和 保证。而在京东集团举报人保护和奖励制度中,那么在举报的概念、范围、要求和渠道等方面进行了明确,还重 点制定对举报人的保护和奖励机制。制度的设定提高了内控合规部内部审计工作的效率,从源头上鼓励企业职工对 发生的经济贪腐舞弊行为进行主动上诉,大大简化了内部宙计人员的审计宙查过程,能够更有针对性的处理企业可 能存在的经济贪腐情况以及财务舞弊状况。三、建立反腐网站及公众号京东以携手共创廉洁京东为目的,建立了“廉洁
20、京东”网站,用以发布相关的反腐败反舞弊新闻及公告,及时14 反映公司的反腐败建设进度,公布腐败举报通道以及公布失信人员的相关信息。“廉洁京东”网站及微信公众平台 的设立,能够及时反映内控合规部通过内部审计等方式检查出的相关违法违规行为进行通报公示,利用其权威性, 对公司各阶层的职能部门都能起到一个震慑作用,更好的反映内控合规部门的工作成果,充分发挥内部审计能够给 企业带来的积极作用。四、参与互联网金融活动京东自2014年以来一直参与互联网金融活动并开发了京东众筹和京东白条等多种多样的金融产品。然而,京东 集团缺乏在互联网金融领域开展的相关经验,难于预测市场环境和消费者偏好。而金融活动显著增加了
21、京东集团的 应收账款,坏账也随之增加,京东面临着第三方供应商违约造成的信用风险以及用户和供应商带来的借贷风险。5. 3京东集团的审计风险及原因分析集团内部网络安全性存在隐患在电子商务环境下电子数据的导向性存在可改变的风险,并且目前关于审计证据的电子凭证更多是通过计算机 来保存,大量的数据存放在集团的系统端。审计线索也是没有停留在纸面上的,都是以数据信息的形式储存,被修 改的风险受网络环境影响,增加了审计的风险性。京东的客户以个人为主,营业收入的金额具有数量大金额小的特 征,并且收入方式基本为电子支付途径,由于数据量的庞大,倘假设被黑客入侵导致数据被篡改、盗取、删除等情 况,不仅仅会导致京东集团
22、内部的审计风险复杂化,同时也增大企业的运营风险。由于互联网的传输性特别强,京东集团的经营不受时间和地域的限制,电商企业在任何时间、任何地点都可以 利用网络向财务系统上传审计相关的财务数据。通过在线访问或查询的方式对审计证据进行收集和上传,受当地网 络未知风险的影响,不能完全保证上传的数据是完整、真实、可靠的,这会对电商企业的审计风险造成较大影响。同 时随着科技的开展,黑客破解防火墙以及系统密钥的能力也逐步增强,固然京东内部设有网络的防火墙以及相关保 护措施,但是面对突如其来的病毒和黑客入侵时仍会对系统造成影响,毕竟电子数据容易被篡改而且修改后不会留 下任何痕迹,这就使得京东集团在开展网络安全防
23、范时非常被动。5. 3. 2审计缺乏管控性和可靠性在电子商务环境下信息技术和网络技术的开展发生了巨大的变化,京东集团的业务体系不断复杂化,授权的方 式由电脑开始辅助,对财务报表的内部控制呈.现薄弱状态。在电子商务环境下审计工作人员要顺应世界经济开展的 潮流,但是企业在针对电商企业开展审计工作时,企业审计软件在网络环境下数据系统分析数据时存在效率缺乏, 电子商务审计工作的效率也存在缺乏,并且难以实现对系统的安全性评估、大量数据的处理和电子证据的追踪。5. 4京东集团审计风险的防范措施5.4. 1雇佣网络监测员实时监控京东的业务开展基本是依靠网络,并且收入形式大局部都是通过电子支付方式支付的,但这
24、种支付方式一旦受 到系统安全性的影响,类似于受到系统的入侵导致系统瘫痪,这样内部信息中的货币资产数据将面临较大的风险直 接影响企业的经营情况。因此,应该将系统安全的风险评估作为企业内部控制的重要内容。在针对网络安全风险和 软硬件设施对企业审计工作安全造成的影响,电商企业应对雇佣拥有一定资质的网络风险风险检测人员对网络的状 况进行实时评估,有效控制审计风险。与此同时企业内部应建立信息沟通系统,及时沟通企业内部的网络情况并且跟 各个部门进行有效沟通。京东集团也可以单独设立对电子商务环境进行监督的技术部门,汇总高风险审计领域加强对威胁网络安全行为15 的识别,对电子商务支付系统、密钥管理技术、防火墙
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电子商务 环境 审计 风险 探究
限制150内