浅议电子商务审计
来源： 赵连卿
2004-05-31
普通
一、电子商务条件下会计的特点
对于什么是电子商务，不同的组织、个人和企业对其有不同的阐述和理解。1997年11月召开的世界电子商务会议，将电子商务定义为：电子商务是指对整个贸易活动实现电子化。通俗的讲，电子商务就是指利用计算机和计算机网络，尤其是Internet等现代电子技术进行经济贸易活动。
在电子商务条件下，交易将通过网上进行，这样书面凭证逐渐消失，取而代之的将是以电子方式存在或储存的电子资料，这种变化也使得会计呈现出新的特点。
首先，会计进入无纸化时代。电子商务的发展必将促使企业会计信息系统全面计算机网络化，在会计方面表现为会计信息系统与企业的其他业务计算机系统实现无缝连接。传统的原始凭证、记帐凭证、会计帐簿和会计报表将不复存在，网上交易的资料将直接记录到磁盘或光盘上，由计算机系统自动生成记帐凭证、帐簿资料和报表。会计系统为每笔交易所提供的“交易轨迹”或“审计轨迹”也变得更加模糊和难以辨别，这也是电子化资料的一个重要特征。
其次，会计信息质量不仅受制于企业内部，还受到外部的影响。电子商务条件下，企业内部网与Internet连接，并将Internet作为企业内部网的通讯主干道，因此不仅要防范企业内部的舞弊行为，还要承受来自Interne的攻击和威胁。由于Internet不为任何服务提供安全保障，致使企业的不安全因素可能涉及网络上的任何层次。因此，如果企业的网络安全得不到保证，其会计信息质量也就很难以保证。
二、电子商务审计问题浅析
随着电子商务的兴起，会计核算出现了新的特点，与此同时，传统审计也面临着前所未有的挑战。首先，无纸化凭证的出现，使传统审计方法无所适从；其次，对注册会计师的执业能力也提出了更高的要求，注册会计师不仅要具备丰富的专业知识，还要具有更为丰富的计算机、网络和网络安全等知识。
（一）对电子商务进行的符合性测试。
1、电子商务的开展是否经过批准与认证。电子商务的认证是指企业的网址经过权威部门的鉴定，认定该网址与其自称的商业活动及安全标准相符。目前对电子商务的认证，如美国注册会计师协会推行的网络认证（Web trust）、系统认证（System trust）。我国目前也正在建立电子商务的权威认证中心，企业对各种单据的鉴别、对往来客户的付款能力的判定，都要借助于这一中心进行。因此，企业开展电子商务经过批准和认证，是在电子商务条件下开展会计工作、取得可靠信息的重要保证。
2、电子数据是否具有法律效力。电子商务条件下的会计数据是完全无纸化的，这与目前会计电算化对会计数据的处理是完全不同的（其处理过程也需要打印到纸张上来进行鉴定）。因此，电子数据是否具有法律效力，需要注册会计师进行认定。1996年12月联合国通过的《电子商务承范法》，明确了电子数据具有法律效力必须同时满足的三个条件：（1）电子数据的生成、存储和传递过程是可靠的；（2）有关责任人已有某种加密数字确认；（3）执行数据专人负责和确保数据的完整性等。对于不能满足这三个条件的数据，注册会计师应予以删除。
3、电子数据是否安全。电子商务使原来纸质的会计原始凭证的资料直接记录在磁盘或光盘上，由于对电子资料非法修改可做到不留有纂改的痕迹。因此，企业能否保证电子资料的安全性应成为控制测试的首要目标。对电子资料安全性的评估，首先应考虑从原始资料到记帐凭证资料的生成是否有适当的职责分工，是否有严格的并且不易仿冒的数字签名或电子密码；其次，从外部考虑是否设置了防火墙、建立虚拟转网（VPN）、设计授权和身份认证系统等，以防止计算机“黑客”对电子数据的纂改。
（二）对电子商务实施的实质性测试。
1、检测数据处理系统的数据处理是否正确。审计人员可以任意选取部分资料，在被审计单位数据处理系统中运行，将运行结果与人工计算相比较，据以确定处理系统所处理的数据的正确性。如处理结果出现差异，注册会计师应根据重要性和审计风险，确定是否需要将所有的原始的电子数据进行再处理。
2、Internet函证。在审计过程中，Internet函证将成为注册会计师证实交易真实性和完整性的主要方式。注册会计师通过电子邮件就可实现传统的函证工作，并且可以迅速地得到回函。但注册会计师应对回函进行鉴定以确定其真伪，排除那些虚假和恶意的回函。
3、勾稽关系测试。由于在电子商务条件下，会计系统的会计轨迹已变得模糊和不可辨认，从而也使得各项目之间的勾稽测试变得更加重要。在勾稽测试时，注册会计师不仅需要测试报表之间数据的勾稽关系，还要关注各重要项目的报表数与明细帐之间的勾稽关系。有时，注册会计师需要采用逆向检查的方法，从报表数据开始一直追溯到电子原始数据。
对于什么是电子商务，不同的组织、个人和企业对其有不同的阐述和理解。1997年11月召开的世界电子商务会议，将电子商务定义为：电子商务是指对整个贸易活动实现电子化。通俗的讲，电子商务就是指利用计算机和计算机网络，尤其是Internet等现代电子技术进行经济贸易活动。
在电子商务条件下，交易将通过网上进行，这样书面凭证逐渐消失，取而代之的将是以电子方式存在或储存的电子资料，这种变化也使得会计呈现出新的特点。
首先，会计进入无纸化时代。电子商务的发展必将促使企业会计信息系统全面计算机网络化，在会计方面表现为会计信息系统与企业的其他业务计算机系统实现无缝连接。传统的原始凭证、记帐凭证、会计帐簿和会计报表将不复存在，网上交易的资料将直接记录到磁盘或光盘上，由计算机系统自动生成记帐凭证、帐簿资料和报表。会计系统为每笔交易所提供的“交易轨迹”或“审计轨迹”也变得更加模糊和难以辨别，这也是电子化资料的一个重要特征。
其次，会计信息质量不仅受制于企业内部，还受到外部的影响。电子商务条件下，企业内部网与Internet连接，并将Internet作为企业内部网的通讯主干道，因此不仅要防范企业内部的舞弊行为，还要承受来自Interne的攻击和威胁。由于Internet不为任何服务提供安全保障，致使企业的不安全因素可能涉及网络上的任何层次。因此，如果企业的网络安全得不到保证，其会计信息质量也就很难以保证。
二、电子商务审计问题浅析
随着电子商务的兴起，会计核算出现了新的特点，与此同时，传统审计也面临着前所未有的挑战。首先，无纸化凭证的出现，使传统审计方法无所适从；其次，对注册会计师的执业能力也提出了更高的要求，注册会计师不仅要具备丰富的专业知识，还要具有更为丰富的计算机、网络和网络安全等知识。
（一）对电子商务进行的符合性测试。
1、电子商务的开展是否经过批准与认证。电子商务的认证是指企业的网址经过权威部门的鉴定，认定该网址与其自称的商业活动及安全标准相符。目前对电子商务的认证，如美国注册会计师协会推行的网络认证（Web trust）、系统认证（System trust）。我国目前也正在建立电子商务的权威认证中心，企业对各种单据的鉴别、对往来客户的付款能力的判定，都要借助于这一中心进行。因此，企业开展电子商务经过批准和认证，是在电子商务条件下开展会计工作、取得可靠信息的重要保证。
2、电子数据是否具有法律效力。电子商务条件下的会计数据是完全无纸化的，这与目前会计电算化对会计数据的处理是完全不同的（其处理过程也需要打印到纸张上来进行鉴定）。因此，电子数据是否具有法律效力，需要注册会计师进行认定。1996年12月联合国通过的《电子商务承范法》，明确了电子数据具有法律效力必须同时满足的三个条件：（1）电子数据的生成、存储和传递过程是可靠的；（2）有关责任人已有某种加密数字确认；（3）执行数据专人负责和确保数据的完整性等。对于不能满足这三个条件的数据，注册会计师应予以删除。
3、电子数据是否安全。电子商务使原来纸质的会计原始凭证的资料直接记录在磁盘或光盘上，由于对电子资料非法修改可做到不留有纂改的痕迹。因此，企业能否保证电子资料的安全性应成为控制测试的首要目标。对电子资料安全性的评估，首先应考虑从原始资料到记帐凭证资料的生成是否有适当的职责分工，是否有严格的并且不易仿冒的数字签名或电子密码；其次，从外部考虑是否设置了防火墙、建立虚拟转网（VPN）、设计授权和身份认证系统等，以防止计算机“黑客”对电子数据的纂改。
（二）对电子商务实施的实质性测试。
1、检测数据处理系统的数据处理是否正确。审计人员可以任意选取部分资料，在被审计单位数据处理系统中运行，将运行结果与人工计算相比较，据以确定处理系统所处理的数据的正确性。如处理结果出现差异，注册会计师应根据重要性和审计风险，确定是否需要将所有的原始的电子数据进行再处理。
2、Internet函证。在审计过程中，Internet函证将成为注册会计师证实交易真实性和完整性的主要方式。注册会计师通过电子邮件就可实现传统的函证工作，并且可以迅速地得到回函。但注册会计师应对回函进行鉴定以确定其真伪，排除那些虚假和恶意的回函。
3、勾稽关系测试。由于在电子商务条件下，会计系统的会计轨迹已变得模糊和不可辨认，从而也使得各项目之间的勾稽测试变得更加重要。在勾稽测试时，注册会计师不仅需要测试报表之间数据的勾稽关系，还要关注各重要项目的报表数与明细帐之间的勾稽关系。有时，注册会计师需要采用逆向检查的方法，从报表数据开始一直追溯到电子原始数据。
