《互联网公司审计风险及预警策略-以三只松鼠公司为例》9400字（论文）

互联网公司审计风险及预警策略—以三只松鼠公司为例目录TOC\o"1-2"\h\u17281前言 14119一、相关概念 29393（一）审计风险 219203（二）互联网企业 229215（三）审计风险识别 26978二、研究互联网行业的审计风险特点和防治原则 215974（一）研究互联网企业审计风险特征 219328（二）研究互联网企业审计风险防治原则 32583三、互联网公司审计风险的事件说明 382（一）“三只松鼠”审计案件介绍 37311（二）“三只松鼠”的审计风险研究 319515（三）“三只松鼠”审计风险的原因分析 527772四、互联网公司审计风险的预警意见 72207（一）对审计中风险环境因素变化的预警意见 7823（二）对审计风险对象因素的防范建议 720480（三）对审计风险为主要影响因素的防治建议 824791结论 9前言网络时代的来临，意味着信息网络信息技术已逐步渗透到公司的管理运营领域，而公司对内审计制度也要随着公司管理运营的变化而进行变革，以为增强公司经营核心竞争性提供保证。同时为适应信息时代的企业需要，公司对内审计制度也要及时发展，以增强公司经营核心竞争性。该文从互联网模式背景剖析了当前公司对内审核所面临的问题，针对公司会计现状并探索发展新方向，给出了应对战略，并力求为互联网模式背景的公司对内审核发展提供借鉴。由于网络模式的高速发展，公司所面临的对内竞争压力也空前增大，对内审核虽然在促进企业的长期发展壮大过程中起到着重要重色，但由于很大多数公司的高管对于对内审核并没有全面的理解与认知，这无疑不利公司的长期发展壮大。因此该文主要关注国内公司状，并从中找到了其所面临的问题，同时，作者还提出了改进举措以提高公司内审的服务质量。网络模式在信息时代的来临，意味着信息网络信息技术已逐步渗透到公司的管理运营领域，而公司内部审计制度也要随着公司管理运营的变化而进行变革，以为增强公司核心竞争力提供保证。而面对当今企业，内部审计制度将有效规范公司的内部管理工作，并发挥对公司监测与评估的重要功能，协助公司内部综合分析企业的生产运营情况，梳理并解决现实问题，从而有效提高公司的综合业务能力，增强公司竞争能力，推动公司发展壮大。而由于网络模式的高速发展，公司所面临的内部竞争压力也空前增大，虽然内部审计制度在推动企业的长期发展壮大过程中扮演重要着重色，但由于对很大多数企业的高管内部审计制度没有全面的理解与认知，这无疑不利企业的长期发展壮大。本文关注企业状，以此找到其面临的问题，同时，还提出了改进对策以改善内审的服务质量。一、相关概念（一）审计风险从目前来看，审计风险的范畴划分分为两部分，其一是狭义方面其二是广义方面。从狭义的角度看，审计风险就是指当财务报告中出现了重大误报和遗漏，并且由于注册会计师在其审核后发表不恰当审计意见，会因为这些错误受到损害。从广义看，注册会计师要承担在审计过程中产生的错误而承担的责任，是由于公司自身等客观方面的因素、公司审计人员的主体意志影响，及其他原因所造成的。（二）互联网企业从目前来看，关于互联网公司的概念还缺乏统一的概念，主要是有狭义与广义之分。从狭义方面来讲，互联网公司对于网络的直接应用。比如，建立网站、开发游戏、网络视频、利用网络申请域名并对网络资源进行开发利用。从广义方面来讲，互互联网公司借助网络平台来开展企业经营活动并带来一定经济收入的所有公司都可以称之为互联网公司，而且企业网络化也是一个必然趋势。因此广义上的互联网公司更偏向于指企业未来的一个趋势。（三）审计风险识别会计风险辨识，是指审计主体寻求对某事项产生不确定影响的过程，主要分为认识经营风险与分析经营风险。审核风险辨识主要包括了确定公司将面临何种经营风险、经营风险形成的主要因素、正确掌握审查经营风险的处理程序等内容，从而为下一步的审核评估工作打下了基础。而审核风险辨识在审核风险管理工作中占有着关键地位，是审核风险管理工作的一步，更是整个审核风险管理工作过程的起点。二、研究互联网行业的审计风险特点和防治原则（一）研究互联网企业审计风险特征网络公司与传统企业的审计风险有较大的差异，并由此有如下特点。第一，将审核范围扩大化。数字化内部环境下，对互联网公司的审计内容不仅是对简单地会计信息资料处理、公司运营业务真实性、合法化等的客观地考察，还应重视对会计资料服务体系的可信度、安全性等方面的系统检测和评估。第二，转化成互联网数据并且导向错误、互联网企业与生俱来的虚拟性，都会使其风险增大。第三，审计与取证的动态即时性。电子商务的服务性不受时限、场所的约束，能够在各地、一切时候为客户提供咨询服务。第四，安全问题凸显。互联网公司的运营、投资安全问题不再是能够透过公司的管理来避免的。计算机病毒、黑客攻击威胁着每一个网络公司。构建有效的网络安全风险管理系统成为所有网络安全公司急需解决额问题。（二）研究互联网企业审计风险防治原则1.客观性原则客观性原则是指审计项目应该根据已发现的经济事件和客观实际为基础，不然，就没有了审计项目基础，从而出现审计的结果失去真实性和解决问题过程中所发生新的错误，进而使审计发生错误的风险增加。目前互联网公司内部审计与风险防范的工作中，就应该严格地按照客观事实求是准则，亦即以公司内部已出现的经济事件和客观事实秘密联络自己。2.法制性原则法制也是评估的标准与准则。所以，审计活动中应当以党和国家的政策、法令和规定为评估经济行为是不是正当、合法的唯一标准，这也是一个很重要的基本准则，并且应当严格执行。对于网络的审计业务，由于网络公司的特点，在中国目前有关网络公司审核领域的立法并不健全，会计师在实际审计工作中，会碰到许多复杂的法律问题，并且在现行立法中也找不到相应的法律依据时，就要求注册审计师拥有正确的价值观、道德观来冷静地处理问题。3.独立性原则法律第九十条明文规定:"审核机构在国家国务院主席带领下，依照法律规则独立自主执行审核监管权力，不受任何行政、团体和个别的干预。"目的是为确保审计部门的审计活动根据法规而正常开展，不受任何干扰与损害，并确保其审计监察的效果。4.准确性原则正确性原则，是指审计工作中使用的财务数据资料及其计量分析都要正确。互联网公司的许多财务数据指标都是源自于互联网，与传统公司存在较大的差异，电子票据、电子合同等作为互联网公司审核的重点，但互联网又具有特定的安全隐患，注册会计师在对互联网公司电子财务数据实施审核时，如果无法找到相关问题，就不可能准确评估实际经济效益，必然造成审核结果的出错。三、互联网公司审计风险的事件说明（一）“三只松鼠”审计案件介绍1.“三只松鼠”基本情况三只老鼠有限公司创建于二零一二年，是我们国内最早定位于纯网络消费食品品牌市场的企业，更是当前我们国内销售规模最高的消费食品行业及电子商务公司。"三只老鼠"以"构筑网络新农业生态圈"为己任，一直努力为消费群体带来"实惠且安全可靠的商品"，打造出"给消费群体爱与幸福的品牌价值"，致力于作为国内以休闲消费美食为核心内容的领军消费品名牌零售业商。通过近几年的蓬勃发展，集团目前已经建立了包括坚果、干果、小果干、花茶、零食等内容的各种品类休闲消费美食群体。该企业已细分为产品种类约二百余种，较好地适应了各种旅游消费者群在各种情景下的多样化娱乐美食需要。（二）“三只松鼠”的审计风险研究1.对审计环境引起的重大错报分析第一，休闲食品行业市场的竞争风险。三只松鼠控股公司以能够使人们健康享受的坚果商品，通过对消费者所需要的精准掌握和优秀的商品质量与服务保障，很快，它就成为了坚果零售领域代表性之一。但是，近年来，由于我国的互联网购物市场发展得很快，交易市场规模在快速增加，而同样交易市场参与者总量也在持续扩大，休闲食品应用领域内也涌现出了更多的自营名牌以及第三方互联网名牌电子商务公司，而部分传统的休闲食品生产企业和线下零售商公司也开始拓宽网络营销途径，进而增加了市场竞争的活跃程度。第二，随着互联网的不断发展，销售业不断向网络投靠，大量的涌入使其出现安全风险。三只松鼠控股公司虽然持续采用自营APP、团购、线下体验馆等方法开辟多样化营销途径。但是，对比线上与线下市场的发展，线下市场拥有较高的占比额。就比如天猫商城市场，在二零二零年度、二零一九年度和二零一八年度，三只松鼠公司在天猫商城取得的收入将依次占其主营业务总收入的百分之七十八点五五、百分之七十五点七二和百分之六十三点六九。（见表1）表1:2018-2020年营业收入统计平台类型2018年度2019年度2020年度金额（万元）比重金额（万元）比重金额（万元）比重天猫商城281，675.6663.69%154，701.4675.72%72，617.9578.55%京东商城44，629.2910.09%21，352.8610.45%6，680.547.23%天猫超市31，224.57.06%————京东自营18，867.114.27%————1号店13，692.023.10%8，079.323.95%3，986.594.31%唯品会5，167.001.17%6，784.093.32%4，747.855.14%当当网4，700.461.06%1，839.770.90%1，204.541.30%其他渠道42，313.55.9.57%11，548.705.65%3，209.803.47%合计442，269.62100%204，306.20100%92，447.27100%数据来源：三只松鼠股份有限公司2018、2019、2020年年度报告以上信息展示了是互联网将会带动的线上业务蓬勃发展。但是，互联网蓬勃发展的今天，其中存在着很大的安全隐患。尽管互联网目前拥有实名制认证及身份安全验证来防止交易风险，但扫描二维码并关注相关公众号等无处不在的手机网络客观特征却使得互联网交易风险没有办法有效规避;第二，互联网的证券交易资金安全性问题自始至终是金融市场参与者与社会极力解决的问题。这些问题想要彻底解决是难上加难的，但是可以对其进行整改降低风险的发生，由网络所造成的网络安全等重大风险也不能不了了之。2.对审计对象引起的重大错报的分析第一，整体经营风险。三只老鼠控股公司所在的我国休闲食品行业市场存在着比较鲜明的季节性特点。按照居民消费群体对休闲食品行业的需要量特征分析，中国消费者对于元旦、春节等我国节日需要量很大，也是三只老鼠的商品销售旺季。而按照休闲食品行业的需求特征分析，在温度相对较低的第一个年度或第四季度，购买休闲食品行业更容易满足居民消费群体的需要，也因此造成了第二个年度和第三季度的商品销售规模一般小于第1年度和第四季度。同时，由于受第三方网络平台如天猫等电子商务营销模式的影响，在各种节日推出的以线上折扣方式促销当期购买消费休闲商品的营销活动，如"品牌日"、"双十一"、"年终大促"、"年货节"等，均出现了大幅度上升的状况，从而使得三只松鼠公司业务在全年内波动性很大。不过，一旦在营销旺季或者某个促销时间节点，企业为进行更全面的市场调研和准备工作，也可能会对顾客的消费行为感受以及对企业的整体营销绩效形成影响。第二，内部控制风险。二零一二年三只松鼠股份有限公司正式成立，距今已经成立十年，公司整体规模不大，公司在职员工的平均岁数在25岁左右，随着互联网的发展，我国互联网企业需要大量的人才，使得行业入职资历降低，其内部控制整体会显得比较薄弱。目前在线上支付交易，表面上防护制度较为完善，其实暗藏涌动，如果企业内部管理不完善很容易出现自我交易，或利用刷价值低廉、空邮件、刷好评等手段提升品牌认知度、虛增收益的情况，还可能出现购买者信息在第三方物流平台泄露，对购买者造成极其恶劣的危害。3.对审计主体引起的重大错报分析对于互联网企业来说，由于网络信息的不对称，使得企业面临着更大的经营风险，因此，需要借助内部控制来进行防范。同时，互联网企业的快速发展也为审计带来了机遇和挑战。本文选取了三只松鼠公司作为研究对象，分析其被出具非标意见这一重大错报事项产生的原因，并提出相应的防范建议。对于此次被审计的三只松鼠而言，存在的检查风险主要体现在两个方面。第一，审计人员综合素质的风险。在当今倡导“万物互联”的时代，人们对于会计信息质量的关注度越来越高。对传统企业的审计工作，主要是通过对纸质财务信息的审核，找出错误或财务舞弊行为。从原来的纸张储存方式向电子储存方式转变，这些变化也将对审计人的综合素养以及不断学习和掌握网络技术、计算机技术和电子信息化技术等提出更高的要求。除了通过天猫商城、京东商城等第三方网络平台进行电商业务外，三只松鼠还经营自己手机APP营销模式，缺乏交易模式交易方式核算方式实务等关键问题手机投注平台认识，也会增加注册会计师审核专利手机APP风险。再加上三只松鼠电子商务的运营方式和会计核算方式与传统公司相比发生了较大变化，注册会计师的风险评价与传统公司相比没有做出相应的变化，缺乏针对性，检查风险会增加。第二，审计软件的风险。三只松鼠公司在计算机科学、互联网信息技术和电子信息技术方面拥有广泛的专业知识，但许多注册会计师对计算机系统并不精通，对电子商务信息系统的特点也不太了解。因此，要想提高审计效率以及审计工作质量就必须加强对计算机审计软件技术的研究，以适应现代社会不断变化的需求。目前，审计领域和软件领域领域同时掌握这两个领域的人很少，这也使注册会计师难以在三只松鼠的财务报表中发现一些重大的错审和遗漏，从而导致检查风险升级的上升。（三）“三只松鼠”审计风险的原因分析1.审计风险环境因素分析第一，市场竞争大。二零一八-二零二零年，随着传统电商的蓬勃发展、网络零售业务的蓬勃发展、以及市民生活水平提升所带动的居民消费提升，公司主营业务规模迅速发展壮大，市场影响力也迅速增强。由于三只松鼠的市场竞争激烈，除了公司有竞争资格的对手，线下零售公司将通过收购、打通网络营销渠道等方式，将线下营销渠道进行整合。因此，三只松鼠公司需要进一步加强现有的市场市场地位提高企业管理，改善客户体验，强化服务配套系统，同时推出新型商品，满足消费者随着生活水平提高而不断变化的需求。第二，网络交易环境风险，任何规章制度都是不断维护、完善。在当今社会，互联网发展如此迅速，能够熟练运用互联网的人才遍地都是，这可能造就互联网企业产生一些生存风险。比如，如果互联网企业无法将自身的网站漏洞加以排查及维护，那么可能会使得黑客攻击，从漏洞进入，泄露公司机密信息、公司自身安全型降低。目前，三只松鼠的经营模式主要分为三种：线下实体门店销售、线上直播销售以及线下实体店与电商相结合销售。其中，线下实体店销售占到了80%以上。他们大多使用第三方平(天猫商城、京东商城等)，如果第三方平台的网络交易环境的安全性无法被三只松鼠有效识别，那么三只松鼠销售确认书的真实性就无法保证。2.审计风险对象因素分析首先，第三方网站软件技术差，反病毒、恶意攻击能力弱。第二，安全问题是制约我国网络公司发展的重要因素。第三，网络安全管理不到位。第四，信息安全法律法规体系不健全，缺乏有效的监督和约束机制。第五，审计人员专业素质偏低。安全的软件信息系统是网络公司发展的基础，但实际上，中国网络公司的软件技术相对薄弱，抗病毒和恶意入侵的水平不足，京东就出现了“盗号”、信息泄漏等问题，这可能会影响三只松鼠，因此注册会计师在进行审计时很容易出现重大误报。在互联网企业中，有相当一部分是小企业。这些小企业一般都没有经过严格的注册程序和监管机构认证，因此，其公司治理结构不合规、缺乏有效的监督机制等问题较为突出。三只松鼠是一家比较年轻的小公司，三只松鼠员工的平均年龄在25岁左右，整体学历水平不高，内部控制似乎比较薄弱。3.审计风险主体因素分析第一，实质性分析程序并不全面。三只松鼠的主营业务是销售闲暇食品（主要是坚果食品），因此营业收入和成本是注册会计师实质性程序的重点。在主营业收入方面，重点是检验交易过程的真实性和记录的整体性，包括收入和支出的正确性。但根据注册会计师的说法，三只松鼠作为互联网企业，并没有因为节约时间等原因，对其收入的真实性进行专门检查。对于主付营业收入，主要通过“现金+实物”的形式来计算，而不是通过“现金+银行存款”的方式进行。此外，根据财报显示，三只松鼠公司在发货后4天内完成了所有电商营销、线下销售业务等业务的收入，但与天猫商城等商家达成的7天无理由退货协议并不重叠，这也带来了销售收入确认的问题。第二，缺乏有资格对互联网公司进行内部审计的人。互联网公司的审计部门往往无法发挥应有作用。在中国互联网行业发展迅速的今天，互联网公司的审计工作越来越重要，尤其是内部审计。但是目前我国的内部审计仍然存在着很多问题。从目前中国审计审计人才的水平来看，互联网公司的审计工作还比较薄弱，因为传统的会计会计会计人才对计算机技术、信息系统和互联网公司技术的应用机会较少。第三，缺乏功能齐全的审计软件。三只松鼠审计案例中，审计人员没有比较实用的审计软件，以注册会计师手工完成为主，审计效率相对于审计软件来说是大打折扣的。

因此，在信息技术不断发展的背景下，审计软件的研究与开发变得尤为重要。审计软件开发与其他软件相比，在技术层面上存在较大差异。审计软件应用于审计领域时，首先要解决两个问题：一是如何选择合适的审计软件；二是如何实现对审计数据进行分析。互联网企业审计软件之所以稀缺，主要是因为我国IT行业市场规模小，开发时间短，审计软件开发周期长，开发需要一定的时间，不同会计师事务所对审计审计软件的要求不同，使得审计软件难度较大，我国IT行业对审计软件的兴趣不高，积极性不高。由此可见，审计应用软件的市场需求是非常广泛的，审计软件的开发还需要不断的努力，开发出适合目前发展状况的审计软件。四、互联网公司审计风险的预警意见（一）对审计中风险环境因素变化的预警意见1.客观看待其产业特点和提高市场竞争力在互联网特别是手机网络日益普及、网络购物快速发展的背景下，三只老鼠抓住了互联网电商业务的发展机遇，根据我国闲暇食品产业新的发展特点，不断尝试和创新经营模式和产品组合，逐步形成了以互联网平台网络平台的休闲闲暇美食、生产、检测、配送分装服务运营运营管理模式重度垂直商业模式。从整个行业来看，三只松鼠已经具备一定规模，但是由于受行业竞争压力较大及自身研发能力不足的影响，其竞争力还比较弱；而在休闲食品行业中，三只松鼠处于领先地位。该行业还具有明显的周期性营销特征（消费者在凉爽的第一季度或第四季度对闲暇食物的需求较高，而元旦和春节等中国传统节日销售坚果和其他闲暇食物时，往往集中在第一季度和第四季度），但如果事先做好准备，不会影响整体业务。而三只松鼠在市场竞争中，不仅要加强产品设计创新和用户市场掌控力，还要不断优化产品布局，提升企业实力。2.准确评价企业持续经营能力互联网企业大部分都是将生产和加工外包出去，而自身只进行产品的质量检测和分类包装，三只松鼠也不例外。而其中最具有影响性的问题就是供应商的好坏，其直接决定了三只松鼠的可持续性。在三只松鼠财务报表中，通常是占比很大的款项是应付账款余额，供应商的欠款占大部分。其次是食品质量安全问题，这些问题往往一触即发，不仅反映了三只松鼠的供应商，也导致了消费者的流失。另外，公司还存在应收账款无法收回和坏账损失过大的现象，这直接影响着公司的现金流状况。此外，公司还面临着应收账款无法收回带来的信用风险和坏账损失过大所带来的经营风险。这些都会间接或直接的导致误报的风险增大。注册会计师在进行审计时，应正确评估经营风险因素。影响经营风险的因素主要有三：一是财务风险，如关键财务比率较低（三只松鼠近三年的资产负债率分别为80.27%、41.80%和71.58%，同行业企业占比约为40%）或债权人撤回财务支持等。第二：在业务领域，供应商、顾客和市场价值损失，主要管理人员辞职而无人接替，计划对管理层单位进行审计或暂停业务。第三：在其他几个方面，在诉讼或监管程序尚未结束时，违反了有关资本市场规定的任何条件等。（二）对审计风险对象因素的防范建议1.改善环境安全性和网络交易技术开发首先，从国家层面看，我国逐渐意识到互联网并不是法律之外的无约束之地，要加强对网络的管控。互联网是一把双刃剑，越锋利也越能够伤害到自己。所以对于网络上的非法行为要加大惩治力度，对网络犯罪分子和网络组织给予判刑、罚款等措施，创造为人民安全为主的网络安全环境；其次，从互联网层面看，作为网络交易平台之一的电子商务网站，在这一过程中发挥着重要作用，它不仅可以促进我国经济发展，还能推动我国电子商务的进一步进步。因此，我们有必要重视电子商务网站信息安全建设工作。其次，以三只松鼠为例，公司虽然在很大程度上依赖第三方平台销售业务，但目前已经开始开发自己的手机自营App相关技术。可以看出，三只松鼠希望减少对第三方平台的依赖性，结合当今消费者的手机支付特点，开发自己的销售平台。2.加强互联网企业内部控制建设综上所述，目前国内的互联网公司的内部管理体系还在不断维护中，容易出现意料之外的危害。首先，改善互联网公司的内部管理环境，将公司里的组织结构和管理控制做出适合企业本身的更改，使企业的组织结构趋于扁平化，这一点可以从三只松鼠近几年的组织结构的发展方向看出来，越来越趋于扁平化。其次，建立健全互联网公司的管理制度，主要包括：财务制度、人力资源管理制度和内部审计制度。其次，财务管理是最重要也是最基础的一项内容。扁平化管理结构具有弹性、稳定性、创造性、灵活性等优点，可以降低公司的控制层级，扩大公司控制范围。同时，互联网企业要在人才培养领域能够更好的吸引优秀人才，增加待遇、奖罚分