電子商務(wù)系統(tǒng)審計(jì)

電子商務(wù)系統(tǒng)審計(jì)電子商務(wù)系統(tǒng)審計(jì)當(dāng)前，電子商務(wù)的應(yīng)用越來(lái)越廣泛，電子商務(wù)系統(tǒng)審計(jì)的內(nèi)容就是對(duì)電子商務(wù)系統(tǒng)的平安性和可靠性的核實(shí)確認(rèn)。國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)最新電子商務(wù)系統(tǒng)審計(jì)和控制報(bào)告中指出：電子商務(wù)的定義是網(wǎng)絡(luò)方式或PDF交貨方式，審計(jì)的定義是指核查〔核實(shí)查處〕確認(rèn)，電子商務(wù)系統(tǒng)審計(jì)是基于系統(tǒng)本身的可審計(jì)性和控制程序。審計(jì)模塊設(shè)計(jì)是審計(jì)成功與否的關(guān)鍵，根據(jù)審計(jì)模塊和風(fēng)險(xiǎn)分析向管理層提供審計(jì)報(bào)告。由于高科技的開(kāi)展，管理層需要對(duì)一些不可測(cè)量的、無(wú)形的資產(chǎn)范疇如信譽(yù)、客戶效勞稱心度等進(jìn)行評(píng)估，用戶需要查詢網(wǎng)站的商標(biāo)或其他經(jīng)第三方確認(rèn)過(guò)的真實(shí)性，因此，電子商務(wù)系統(tǒng)審計(jì)是對(duì)網(wǎng)站或電子商務(wù)企業(yè)提供這類核查確認(rèn)的效勞。

一、電子商務(wù)系統(tǒng)審計(jì)的必然性和必要性

在商業(yè)活動(dòng)實(shí)現(xiàn)網(wǎng)絡(luò)化之前，采購(gòu)是面對(duì)面或通過(guò)紙質(zhì)文件進(jìn)行的，有跡可查，即使是電子交易，其設(shè)備結(jié)構(gòu)是專用的，一般只限于已知用戶使用，任何外部用戶必須是已知的、身份明確的、可追蹤的；系統(tǒng)通常是主機(jī)結(jié)構(gòu)方式，相對(duì)易于監(jiān)督、控制和審計(jì)。與傳統(tǒng)商業(yè)相比，萬(wàn)維網(wǎng)客戶/效勞器系統(tǒng)的特點(diǎn)是高度分散，資源共享、效勞分散、顧客透明度高等，而電子商務(wù)的運(yùn)作速度更快、業(yè)務(wù)循環(huán)周期更短、風(fēng)險(xiǎn)更大、更高程度地依賴于技術(shù)。電子商務(wù)系統(tǒng)的技術(shù)根底和市場(chǎng)的快速變化意味著傳統(tǒng)的衡量辦法已不再適用于企業(yè)的某些資產(chǎn)，財(cái)務(wù)報(bào)告不能充沛提供企業(yè)的狀況和價(jià)值方面的信息，特別是網(wǎng)絡(luò)企業(yè)的無(wú)形資產(chǎn)，如商譽(yù)、客戶忠誠(chéng)度和稱心程度等這些產(chǎn)生長(zhǎng)期價(jià)值的關(guān)鍵資產(chǎn)。核實(shí)確認(rèn)這類資產(chǎn)價(jià)值的困難在于不足足夠的歷史數(shù)據(jù)、適宜的參照規(guī)范、先進(jìn)的實(shí)踐經(jīng)驗(yàn)以及對(duì)網(wǎng)絡(luò)的各種威脅和概率的準(zhǔn)確估算。企業(yè)管理層以及公眾都需要尋找能夠用以表述網(wǎng)絡(luò)企業(yè)的可信度、平安性及其他資產(chǎn)價(jià)值的辦法，需要一些新的核查和審計(jì)辦法，更有效地評(píng)價(jià)無(wú)形資產(chǎn)，如知識(shí)、品牌等。因此，電子商務(wù)系統(tǒng)審計(jì)就成為歷史的必然。由于，電子商務(wù)的可靠性、適用性、平安性和性能等方面受到的威脅或存在的風(fēng)險(xiǎn)，都可能會(huì)影響其生存和開(kāi)展。風(fēng)險(xiǎn)因素包括：商業(yè)信息的泄露、智能財(cái)產(chǎn)的不當(dāng)使用、對(duì)版權(quán)的侵犯、對(duì)商標(biāo)的侵犯、網(wǎng)絡(luò)謠言和對(duì)信譽(yù)的損害等。因此，進(jìn)行必要和客觀的審計(jì)，才會(huì)使董事會(huì)、審計(jì)委員會(huì)、高級(jí)管理層對(duì)電子商務(wù)系統(tǒng)的平安運(yùn)作和效益稱心和放心。

二、網(wǎng)絡(luò)風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理

網(wǎng)絡(luò)風(fēng)險(xiǎn)如同自然災(zāi)害一樣不可預(yù)見(jiàn)。風(fēng)險(xiǎn)管理的關(guān)鍵在于風(fēng)險(xiǎn)評(píng)估，風(fēng)險(xiǎn)評(píng)估就是要分析和衡量風(fēng)險(xiǎn)事件發(fā)生的概率及后果，引起風(fēng)險(xiǎn)的因素及其關(guān)聯(lián)因素，出現(xiàn)風(fēng)險(xiǎn)的關(guān)鍵點(diǎn)采取什么辦法能夠減緩風(fēng)險(xiǎn)，風(fēng)險(xiǎn)出現(xiàn)造成后果如何，以及評(píng)價(jià)管理層是否履行了應(yīng)有的職業(yè)審慎進(jìn)行防備和控制。同時(shí)在評(píng)估中還要為各項(xiàng)因素設(shè)計(jì)評(píng)價(jià)比率，計(jì)算各種風(fēng)險(xiǎn)的影響后果，根據(jù)影響和后果排序，對(duì)高風(fēng)險(xiǎn)因素作進(jìn)一步的分析。

通過(guò)風(fēng)險(xiǎn)評(píng)估，可以認(rèn)識(shí)到潛在風(fēng)險(xiǎn)〔威脅〕及其影響，以便對(duì)高風(fēng)險(xiǎn)領(lǐng)域作一些防備、檢測(cè)、控制、減弛緩恢復(fù)的工作方案和安頓。這些方案和安頓應(yīng)涵蓋對(duì)各項(xiàng)控制本錢，主要是指接受、防止、轉(zhuǎn)移、監(jiān)測(cè)本錢的分析以及各項(xiàng)工作的先后次序。

三、電子商務(wù)系統(tǒng)審計(jì)中網(wǎng)站的合法性證明

網(wǎng)絡(luò)終端用戶都會(huì)關(guān)注網(wǎng)站是否來(lái)自一個(gè)真實(shí)的、可靠的機(jī)構(gòu)，提供的信息是否準(zhǔn)確真實(shí)，機(jī)構(gòu)背景是否正當(dāng)合法，個(gè)人信息的隱私權(quán)是否得到愛(ài)護(hù)等。所謂隱私權(quán)是指對(duì)個(gè)人的數(shù)據(jù)/信息的搜集必須合法、公平，必須用于某一特定、公開(kāi)的目的，必須取得該個(gè)人的同意并受到愛(ài)護(hù)，本人必須有權(quán)進(jìn)入系統(tǒng)進(jìn)行修改或刪除，信息的越域流動(dòng)和將來(lái)的使用、披露必須予以平安保證和限制等。

[1]

[2]

下一頁(yè)

解決這些網(wǎng)站合法性問(wèn)題的途徑之一就是由一公證機(jī)構(gòu)提供可靠的證明，以使網(wǎng)絡(luò)終端用戶能對(duì)網(wǎng)站提供的電子商務(wù)放心。如Verisign，TRUSTe，BBBOnline，WebTrust，SysTurst等都是具有良好的信譽(yù)并且提供證明-查證效勞的專業(yè)組織機(jī)構(gòu)。網(wǎng)絡(luò)終端用戶可以通過(guò)查詢這些公證機(jī)構(gòu)的記錄，獲得確認(rèn)被訪問(wèn)網(wǎng)站的名稱、有效狀態(tài)、效勞器標(biāo)識(shí)等信息。

四、內(nèi)部審計(jì)和電子商務(wù)系統(tǒng)審計(jì)

美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)對(duì)“核實(shí)查證〞的定義是“提高決策者所需要信息的質(zhì)量或內(nèi)容的獨(dú)立性專業(yè)效勞。〞其審計(jì)原那么是保證系統(tǒng)的可用性、平安性、真實(shí)完整性和持續(xù)性，倡議對(duì)系統(tǒng)平安性和真實(shí)完整性方面存在的控制點(diǎn)進(jìn)行檢查、評(píng)價(jià)和測(cè)試。并盡量在今后采用適宜的審計(jì)規(guī)范對(duì)信息技術(shù)進(jìn)行審計(jì)。不同于以年度為根底的傳統(tǒng)外部審計(jì)，電子商務(wù)的實(shí)時(shí)性要求審計(jì)人員應(yīng)對(duì)其進(jìn)行連續(xù)不斷的評(píng)估，按特定的審核規(guī)范對(duì)已發(fā)生的交易進(jìn)行追蹤，而系統(tǒng)內(nèi)設(shè)置的自動(dòng)登錄記錄可作為相應(yīng)的審計(jì)軌跡，在系統(tǒng)內(nèi)部實(shí)施對(duì)事件監(jiān)督和控制。

盡管當(dāng)前許多人認(rèn)為核實(shí)查證通常與外部審計(jì)人員相關(guān)，內(nèi)部審計(jì)人員那么在公司內(nèi)部出具審計(jì)報(bào)告。然而，國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)對(duì)電子商務(wù)系統(tǒng)審計(jì)的要求那么是：審計(jì)控制目標(biāo)主要是審計(jì)財(cái)務(wù)報(bào)告制度、經(jīng)營(yíng)的效益和效率、合規(guī)性和愛(ài)護(hù)財(cái)產(chǎn)平安等方面。審計(jì)模式應(yīng)該建立在系統(tǒng)的可用性、容量、功能、愛(ài)護(hù)和可靠性的根底上。示例，內(nèi)部審計(jì)對(duì)網(wǎng)絡(luò)企業(yè)控制水平的獨(dú)立評(píng)價(jià)，使得客戶了解到企業(yè)提供的數(shù)據(jù)將不會(huì)被有意或無(wú)意地濫用。再如，企業(yè)目標(biāo)是建立電子商務(wù)以降低本錢、提高市場(chǎng)占有率，則電子商務(wù)風(fēng)險(xiǎn)是隨著網(wǎng)絡(luò)交易的增加而增加，以至于不能確保交易的平安性或分辨用戶的可靠性，因此，所需要的控制就是對(duì)用戶的真實(shí)性進(jìn)行確認(rèn)以及對(duì)通訊信息進(jìn)行加密。

電子商務(wù)系統(tǒng)審計(jì)的成功與否在于審計(jì)人員是否掌握相關(guān)的技術(shù)知識(shí)，了解商業(yè)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理策略，是否有現(xiàn)成的策略隨時(shí)應(yīng)付出現(xiàn)的風(fēng)險(xiǎn)。因此，作為一個(gè)成功內(nèi)部審計(jì)人員應(yīng)了解企業(yè)的業(yè)務(wù)，以效勞為宗旨并努力增值，積極提高專業(yè)技能，關(guān)注系統(tǒng)的效率和效益，建立對(duì)電腦領(lǐng)域開(kāi)展的職業(yè)敏感性。

五、關(guān)注電子商務(wù)系統(tǒng)的審計(jì)風(fēng)險(xiǎn)

審計(jì)前，管理層有責(zé)任告知審計(jì)人員有關(guān)公司政策、實(shí)踐操作、程序、控制方面的重要改變，使審計(jì)人員能基于真實(shí)情況分析和方案各項(xiàng)審核工作，分解審計(jì)工程的各組成局部。審計(jì)過(guò)程中，審計(jì)人員應(yīng)與管理層公開(kāi)分享所有發(fā)現(xiàn)的問(wèn)題，討論應(yīng)采取的措施。為了分析電子商務(wù)系統(tǒng)，審計(jì)人員要有經(jīng)常進(jìn)入系統(tǒng)的特權(quán)，并申明權(quán)限的使用是為了審核工作，并承當(dāng)不當(dāng)使用的責(zé)任。如果企業(yè)不愿提供必要的進(jìn)入系統(tǒng)