电子商务环境下审计风险的探究-以京东为例

PAGEPAGE17电子商务环境下审计风险的探究-以京东为例年代，电子商务逐渐被人们发现，从刚开始只有少数人群使用到后来逐渐成为各企业信息流源、资和生活方式潜移默化的也发生了改变了，同时审计工作也随着科技的发展也发生了转变。虽然财政部于2006年颁布了有关电子商务对财务报表审计影响的审计准则，即《中国注册会计师审计准则第遇到的问题，也没有作出相应的解答。由此可见，我国与电子商务业务相关的审计准则还需要进一步进行完善。月31日，第十三届全国人民代表大会常务委员会第五次会议上，表决通过《中华人民共和国电子商务年1月1日起施行，这表明我国对电子商务行业的高度重视。国家统计局电子商务交易平台调查显示，方面发挥了重要作用。2020年全国电商交易额37.21万亿元，比上年增长4.5%，其中四季度电商交易额11.29万亿9.8%，电子商务规模持续扩大，创新融合不断加速，引领作用日益凸显。并且由于电子商务具有不受模式发展到如今的O2O模式，一步一个脚印的在发展。并且李克强总理在2015年政府工作报告中着重讲述了“互联网+”计划，希望进一步促进中国电子商务行业的发展。。电子商务企业的交易活动是在互联网环境下开展的，它的交易数据是电子化的,企业的运作依靠先进的计算机信息系统进行自动化的管理,而这种对计算机和互联网强大的依赖性也面临着巨大的威胁,不管是工具本身的安全威胁还是人工操作不当，这些隐患都会造成新的审计风险，从而注册会计师要开展审计业务就要面对比传统企业审计更大的挑战。注册会计师不但需要对电子商务企业交易活动和会计数据的真实性进行审计，而且还要对电子商务系统的安全性、可靠性进行审计。由于审计风险在审计业务中是客观存在的，因此注册会计师在审计时需要能够充分地识别和评估审计风险，从而将审计风险控制在可接受范围。而在电子商务环境下，由于审计范围和审计对象等都难。所以研究电子商务企业审计风险的特征，审计风险的成因以及防范措施，无论是对于注册会计师开展审计工。1.3国内外研究现状决电子商务环境下审计过程中出现的各个方面的具体问题。较，电子商务的发展给审计工作带来的影响有哪些。而对具体防范电商审计风险方法研究较少，仅仅分析了电子商务给审计人员带来的挑战的现状以及审计风险的类别。给出的应对措施也相对较宽泛，没有针对企业的具体措施。电子商务企业审计进行理论指导。目前我国关于此问题的研究中，只有少数文章结合了实例对电子商务审计风险进行分析。因此，我们亟需针对典型的电子商务公司，不仅仅从理论方面，还要根据实际的、具体的电子商务企业案例，对其审计风险及防范问题进行分析，据此归纳出电子商务行业共同面临的普遍性较强的审计风险，防范这些风险提出具有操作性的意见。1.4研究方法期刊、发表的文章，对电子商务环境、审计、审计风险有了全面的认知，为进一步分析打下基础。案例，分析企业电子商务环境下审计风险的特征、形成的原因、探究何为造成风险的源头、如何应对相应的风险以及应采用何种措施。针对京东集团的经营战略分析相对应的风险性，从企业的内部和外部分析企业的应如何防范审B2C电子商务模式进行风险探究。分析为何在电子商务环境下会增大风险。对风险产生的原因进行总结归纳，并且提出防范风险的对策。1.5研究内容整个电子商务行业审计风险的形成原因，最后提出对电子商务企业审计风险的防范措施。外相关文献，阐述本文研究方向和内容，为论文起到开篇点题的作用。述。对文章的关键词进行进一步阐述，并且指出在电子商务环境下给审计工作带来风险的形成原因。，这两部分内容主要在电子商务环境下审计风险产生的原因以及解决措施。这两部分阐述了在电子商务环境下审计风险的形成原因并且提出相对应的解决措施，分别从内部人员、网络问题、外来风险等方面出发根据目前审计工作的现状进行研究，提出合理的对策，属于文章核心内容。状以及经营情况指出内部存在的风险，从而提出如何解决风险的相对应措施。第二章电子商务及审计风险的概述2.1.1审计和电子商务环境的概念理的法律、法规对审计项目进行分析和判断。此外，根据独立的经济审计报告，可以评估、核查企业运作的实际情况，从而提高企业的经济效益，加强企业的经济管控。在电子商务环境下，企业运用不同的电子信息操作手段，打破了传统概念的束缚和局限，提高了工作的效率，提升了企业的资金流和信息流的流通性。从系统角度看电子商务是一个拥有庞大信息数据的系统，同时涉及的领域和工作十分广泛。贸易活动方面逐步实现电子化，交易双方可以不受地区的限制从而完成贸易交易。在技术方面来说电子商务环境是一种多技术的集合体的环境。传统企业以互联网为媒介逐步电子化、网络化、信息化；逐渐转变为电子商务模式。相对于传统企业，电子商务环境下企业具有普遍性、方便性、整体性、安全性、协调性。电子商务环境在突显高效性的同时离不开网络的环境，随着电子技术的飞速增长，多种方案确保了电子商务环境的安全性。电商企业与传统企业的区别面对电子商务审计，相较于传统企业审计，注册会计师需要应对更大的风险和挑战，一方面是因为电子商务的1列举对比了传统企业与电商企业。因制定合理的计划和实施恰当的审计程序。电商企业传统企业经营环境行业门槛较低，竞争对手多门槛相对较高营销方式线上交易，没有时间地点限制线下交易，交易渠道单一账务处理电子凭证，业务较多纸质凭证，业务较少内部控制自动化控制，职责分离作用较弱人工审核，职责分离风险因素传统审计风险和电商系统风险因素拳头审计风险因素。表1电商企业与传统企业区别优化企业内部审计审计流程也随着变化，审计工作更加依赖于互联网，所以在电子商务环境下审计工作对于数据、信息方面更加注内部管控。电子商务对审计风险的影响对控制风险的影响从事涉及到不同领域、不同方面的工作，数据的庞大性存在着信息录入出现差错的情况。步的问题会给审计工作带来影响。对于控制风险的管控来说存在着不小的影响。对检查风险的影响检查风险是指注册会计师可以将审计风险降低至可接受范围之内，而在审计过程中没有发现错报情况的可能性取数据进行信息整理或审核就存在着很大的困难，带来了难以抗衡的检查风险。对固有风险的影响固有风险指的是交易过程中，由于交易类型或账户余额等易于发生错误的可能性，虽然固有风险无法完全避关责任人进行签字确认，审计线索非常丰富明显，方便审计工作的进行。而电子商务环境下的审计线索并不是保存在实实在在的纸质媒介上面，而是以数字信息的形式保存在磁带、光盘等存储媒介上。电子数据的保存虽然在一定程度上非常方便,但是也非常容易丢失或被人篡改。传统的审计工作可以通过对会计凭证和账薄进行开展,审计线索待商榷.所以对审计的固有风险影响较大。3.1审计工作环境形成的风险及成因3.1.1相关法律法规和审计准则不完善年是电子商务法规整合大年，国家对电子商务、互联网的立法数量越来越多，立法效力等级逐步提2018—2019年上半年电商企业相关新出台法律法规统计如下表所示:法律法规 发布机构《网络购买商品七日无理由退原国家工商行政管理总局货暂行办法》《工商总局关于推进企业等级

间1月6日2017年全程电子化工作的意见》电子营业执照工作的意见》

原国家工商行政管理总局原国家工商行政管理总局

4月10日4月11日《反不正当竞争法》 全国人大常委《网络餐饮服务食品安全监督

11月4日管理办法》稿)办法》见》息交互平台运行管理办法》

原国家食品药品监督管理总局全国人大常委原国家食品药品监督管理总局国务院办公厅交通运输部办公厅

11月6日11月7日12月20日2018年1月2日2018年2月26日2018年《快递暂行条例》 国务院《关于改进民航票务服务工作

3月2日2018年的通知》法》干问题的规定》

民航局

7月16日8月31日9月6日商品清单的公告》

信息部、人民银行、生态环境部、2018年局、市场监管总局、药监局、濒管11月20办 日2018年监管有关工作的通知》《关于完善跨境电子商务零售

商务部、发展改革委、财政部、海关总署、税务总局、市场监管总局 11月28日进口税收政策的通知》工作的若干意见。》

财政部、海关总署、税务局中共中央、国务院

11月29日2月19日表22018—2019年上半年电子商务相关新出台的法律法规了审计工作的难度。虽然现有的法律法规能够约束一些不合法的行为，但还有待加强。3.1.2信用体系的缺失和网络安全问题的存在的基础，一个国家社会信用越高，这个国家电子商务发展的步伐就越稳定。从某种程度上来说，电子商务是一种信用商务，信用安全是电子商务交易的保证。在我国社会信用体系还没有建立，人们的信用观念淡薄，企业的信用水平低下，这难以保证企业与企业、企业和个人之间交易的正常稳定的进行，很可能导致信息造假、欺骗、欺诈等风险行为，导致电子商务风险的出现。另外，由于社会信用体系的缺失，导致很多产品和服务质量下降，给企业带来了很大的风险。在电子商务活动中,由于消费者和商家的沟通、货款的支付等都是通过网络直接完成的，因此网络安全问题成为一个不容忽视的问题。从互联网出现起，网络和信息的安全就是人们关注的一个焦点。网络安全问题是互联网展过程中一个不可忽视的关键问题。电子商务面临的安全问题主要包括:(1)信息的造假，通过病毒攻击网络系统(2)信息篡改，通过电脑病毒，来修改用户的信息，从而给用户和商家带来了信息失真的问题，导致了风险的产生:(3)信息的窃取，通过攻击用户和商家的网性就得不到保障，注册会计师在审计中无法获得真实可靠的审计证据，审计的风险就会增大。3.2审计对象产生的风险及其成因3.2.1内部控制薄弱种程序的制定和执行问题这两方面。的风险问题。而会计人员如何去识别风险、分析风险，从而去应对风险，也会对内部控制产生一定的影响。分、凭证与记录使用控制等活动来建立相关的内部控制程序，主要以书面形式的文件和资料为主，而在网络环境理者不善于网络知识则会带来程序的执行问题。3.2.2企业会计人员专业胜任能力不足。随着电商的迅猛发展，原有的会计所依据的社会经济环境发生了巨大变化，我国部分电商企业，并且自身的专业知识、职业道德仍然有待提升。系统的学习。由于电子商务模式涉及到的审计领域较为新颖且多以网络电子信息形式伍人员的组成提出了更加严格的要求。能力不足。3.3审计主体产生的风险及其成因3.3.1审计人员专业能力不够有了更高的要求。一方面，信息系统审计是门交叉学科，它的构建是在信息系统管理、审计、计算机等专业知识基础之上的，目前我国的审计人才大都在会计和审计知识方面储备丰富，但掌握财务审计知识，同时掌握计算机技统审计专业课程的却寥寥无几。地评价电子商务企业内部控制的有效性，也无法准确地识别和评估审计风险。部分审计人员甚至盲目地信任企业信息系统及网络的安全性和可靠性，对电子数据信息没有保持应有的职业谨慎，风险意识淡薄，识别和控制风险的能借助计算机或信息系统专家的力量,一方面会降低审计效率,另一方面也会因为过分依赖专家得出的结论而影响审计人员的独立性、和客观性，从而造成审计风险。3.3.2缺乏专业审计软件企业的审计软件。而专门用于电子商务业务，并且能获得普遍认可的审计软件就更加缺乏。E审通这样的大众软件。该种软件存在一定的缺陷，主要表现为:首先，使用这种传统行业的审计软件开展电子商务的审计工作显然适用性不足;其计大型电商企业。各种电商企业审计的重点和盲点又恰恰很难通过这些一般的通用软件来进行审计。信息，提高审计工作效率，也为审计工作带来了很大便利。然而，缺乏针对性会降低注册会计师在电商企业审计中的工作效率，增加审计风险，影响审计质量。立关系，保障注册会计师得到的企业的数据准确完整并且是最新的数据的审计软件。但是，目前电子商务企业审计的专业软件是缺乏的。第四章电子商务审计风险的防范审计环境风险的防范完善法律法规和审计准则现在国内有关电子商务和电子商务审计相关的规章制度章制度，让相关部门进行协调，起到一个过度的作用。在面对新的漏洞风险时，可以根据实际情况进行调查和控低审计风险的发生。完善信用体系和维护网络安全目前我国的信用体系和监管机制还不健全，而对于电子商务企业来说，鉴于互联网的交易特质,交易双方之间良性发展，还是为了减少这一领域的审计风险，建立和完善社会信息体系建设是非常必要和迫切的。加强信用体系设,建立公开的社会信用体系网络,例如利用现代信息和网络手段，建立全国覆盖的信用数据库，构建网上个人和企务企业来说，在严格要求自身的同时，可以建立自身的信用数据库，完整的记录和评价参与交易的所有当事人的信规的完善和安全技术的发展，才能保证电子商务交易的安全，为审计人员所搜集到审计证据的真实，可靠性提供保证，进而促使审计风险的降低。审计对象风险的防范完善电子商务内部控制制度惩等机制，更好的完善内部控制环境。开放性特点，产生了非法访问、黑客攻击、病毒侵扰、篡改伪造销毁重要数据损坏等一系列网络安全风险。另一方面，构成电子商务系统的硬件设施能否得到安全保障，性能及使用功能能否得到及时维护升级，硬件设施是否有备份，也会形成威胁电子商务安全的诸多风险。因此，要对可能存在的风险全面加以评估、确定，这样才能将风险控制在最小范围内。化的业务流程。因而企业的业务人员、财务人员以及审计或者风险控制人员都要通过企业电子商务系统平台进行业务处理。在平台系统的使用及内部控制环境下，必须确保计算机系统的用户授权、身份验证、系统维护和应用人员严格区分，实现不相容岗位分离和授权的审批控制，明确各岗位的权限范围、审批程序、相应责任。4.2.2加强企业会计人员专业能力的培养随着互联网的应用，将会计引向电算化发展，会计业务的风险也大大提高了，财务会计的形式也逐渐丰富起。企业必须对现有财会人员进行培训，注重教育这类人。4.3.1提高审计人员专业能力。具体到对电子商务企业的审计中，一方商务审计知识，尤其需要关注电子商务企业收入的确认、存货的盘点、发货流程、电子函证、付款方式等方面。审计人员在审计过程中，有时候会聘请专家。但需要注意的是，聘请专家可能涉及到会计信息的泄露等问题，还要考虑其独立性等方面的问题。由于目前审计人员在电子商务和计算机知识上的不足，为弥补审计人员在专业胜任能力在电子商务领域的不足，应该引进或培养复合型人才，应该由具有计算机知识和电子商务知识的人才或具有相关教育背景的审计人员来进行电子商务企业的审计。这样，一是有助于发现被审计单位可能存在的舞弊现象，如授权和安全性等，因为对于电子商务企业，整个内部控制的有效性，对于财务报表层次的重大错报的影响是非常重大的。4.3.2开发使用高效的审计软件密，会导致数据外泄，造成重大损失的同时，还会威胁到审计独立性。计审计软件的功能，其功能除了要包括基本财务数据处理、风险评估、制作审计工作底稿，还需要结合电子商务经营模式和信息系统结构设计针对电子商务行业的功能性模块，设计针对控制系统和网络安全系统进行测试。该软件应当实现审计软件与会计软件的兼容，需要有与财务软件相通端口端口，以保证审计人员可以快速，获取企业财务数据。第五章京东在电子商务环境下的审计风险现状及问题企业简介网站之一。京东集团从事经营的主要范围是网络零售服务，以线上的方式开展购物，通过移动端开展经营零售服“以信赖为基础，以客户为中心”的经营理念在全国达到数百个仓库，京东商城当中的自营订单做到同城仓库发和技术解决方案。送等一系列操作，这就是为什么京东在面对巨大业务量的情况下仍能够有条不紊运作的重要原因。B2C模式，由于电子商务保持投资吸引力，并且伴随着物流平台逐步崛起，支付行业面临洗牌B2C仍是电商行业主流。B2C电商行业的发展趋势逐步多样化发展，针对消费需求来发现未来市场，并拓宽现有市场，在平台方面多领域渗透，产品种类做到细分，满足客户的个性化需求。京东集团的审计现状2016年10月24日第一次向公众公开发布反腐公告，。通过以下的分析，我们可以深刻的认识到，京东内部审计的具体情况。一、设立“内控合规部2011年底，京东设立审计部，共同组建审计监察部，来负责公司的独立监控和诚信防年11月底，审计监察部正式更名为“内控合规部”。京东领导人对腐败舞弊行为的坚决反对和果敢处决，是京东现在能够拥有强大的内部审计部门的一大原因。CEO汇报。这个部门在举报的受理和调查上有着完备和严格的管控制度，且严格保密所有的相关资料，这样就从治理结构上保障了举报的受理和调查工作的客观和独立。由此可见，京东设置了独立于其他职能部门门的内部审计部门，并赋予了内部审计部门直接对接企业高层的权限，将其内部审计部门置于一个较高的位置，体现了内控合规部在公司的权威性。二、出台相关条例和制度能存在的经济贪腐情况以及财务舞弊状况。三、建立反腐网站及公众号京东以携手共创廉洁京东为目的，建立了“廉洁京东”网站，用以发布相关的反腐败反舞弊新闻及公告，及时企业带来的积极作用。四、参与互联网金融活动年以来一直参与互联网金融活动并开发了京东众筹和京东白条等多种多样的金融产品。然而，京东集团缺乏在互联网金融领域发展的相关经验，难于预测市场环境和消费者偏好。而金融活动显著增加了京东集团的应收账款，坏账也随之增加，京东面临着第三方供应商违约造成的信用风险以及用户和供应商带来的借贷风险。5.3京东集团的审计风险及原因分析5.3.1集团内部网络安全性存在隐患征，并且收入方式基本为电子支付途径，由于数据量的庞大，倘若被黑客入侵导致数据被篡改、盗取、删除等情况，不仅仅会导致京东集团内部的审计风险复杂化，同时也增大企业的运营风险。由于互联网的传输性特别强，京东集团的经营不受