拓宽电子商务下的内部审计瓶颈

商务作为21世纪主要的经营和贸易方式，正在给传统的贸易运作模式带来巨大的变革；电子商务不仅打破了传统贸易形式的时间和空间的限制，使企业在更大范围乃至全球范围内实现物流、信息流的协调同一；而且，电子商务环境下的内部审计作为传统内部审计与电子商务相结合的产物，将会以更高的效率和质量为处于信息化和竞争异常激烈的企业服务。一、电子商务环境下内部审计的制约瓶颈电子商务不仅在技术上着企业价值链的每一个环节，而且重新整合、改造了治理模式和企业生存环境，对企业的内部审计产生了深远的影响。制约电子商务环境下的内部审计的瓶颈主要包括：1、相关配套不健全的制约。首先，相关法规不完善。传统的商务活动从签约、履行合同到款项结算，一般以书面形式出现并由经办人签名确认，会计核算制度、结算制度、审计制度等均离不开这些原始资料。电子商务造就了自动化、无纸化、数字化的环境，数字签字代替了纸面签字，这必然对传统的适应于纸面交易的会计法规带来影响。其次，有关电子商务的立法跟不上电子商务的步伐。我国电子商务发展的历程尚短，在立法方面存在着很多不足，如知识产权保护、个人私隐权保护、版权著作权保护、身份认证与安全、信息泄密等方面都亟待法律规范。再次，内部审计标准和形式尚不完善。由于内部审计环境发生了重大变化，内部审计的审计线索、审计和审计技术手段也发生了变化，这导致内部审计准则的某些已不适应现实情况，而一些新增的审计内容在内部审计准则中又得不到相应条款的规范，如电子商务环境下的内部控制审计准则、内部审计软件功能开发标准和系统开发内部审计准则等等。2、内审职员知识结构单一，不适应电子商务内审工作的要求。电子商务环境下，内部审计工作需要既懂电子商务知识，又精通内部审计和实践的复合型人才。但目前我国内部审计职员知识结构单一，除了财会审计知识和经验外，机、电子商务、网络以及系统控制等方面的知识十分欠缺。另外，知识老化、理论与实践脱节现象也十分严重，使得内部审计工作效率低、用度大。3、审计风险复杂化的制约。审计风险由固有风险、控制风险和检查风险组成。在电子商务环境下，以数据库为基础的实时内部审计，使得审计风险日益复杂化。首先是固有风险复杂化。在手工系统中，会计信息记录在纸质介质上，从凭证到账簿再到报表，每一步都有文字记录，都有经手人签字。这样，不仅会计信息易于辨认追溯，而且还留下了清楚的审计线索。而在电子商务环境下，原始凭证从搜集、输进、加工到报表自动天生这一过程，几乎无须人工干涉。这不仅会由于计算机系统大都不能做公道、正当和数据真实性的，造成原始数据的搜集与输进存在错漏的可能性，而且会由于所产生的电子数据储存在以磁盘、光盘为主的磁性存储介质上，极易被不留痕迹地破坏修改，从而使传统的审计线索不复存在。同时，由于机器故障、操纵失误、程序处理和网络传输故障、计算机病毒和黑客攻击等存在的可能性，使得内部审计固有风险的变数增加。其次是控制风险复杂化。在手工系统下，通过职责及职员分工形成的内部控制体系和通过凭证账簿、报表之间的钩稽关系形成的内部控制体系相辅相成，保证了数据的真实、完整和安全。而在电子商务环境下，后者基本上失往了作用，只能依靠前者和系统设计来达到控制目的。这显然降低了内部控制的效果。另外，网络传输故障、数据存储故障、软件不完善和电子支付手段的出现与应用，也使得内部控制难以有效地防止数据出错和控制支付风险。再次，检查风险复杂化。在手工系统下，会计信息记录在纸质介质上，不仅易长期保存，而且有明显的审计线索，使内部控制的测试看得见、摸得着，而在电子商务环境下，电子化数据储存在磁性介质上，不易长期保存，且内部控制融汇于系统之中，致使内部审计职员需借助计算机及相应的内部审计软件，才能进行审计工作。4、传统审计程序和方法不适应电子商务环境。在电子商务环境下，电子数据具有无纸化、不受空间限制、瞬时性等特征，使得审计信息的收集、审计线索的发现，都需要借助计算机来进行。而且，在对电子商务活动进行内部审计时，所有测试都必须在不改变数据库或记录的条件下进行。由于网络系同一般是联机的实时系统，这使得内部审计职员很难让其在某一特定时间停下来接受大规模的测试，假如测试工作需要改变数据记录，就意味着内部审计职员给系统带来差错。同时，由于系统实时性、交易数据处理的高速性和处理程序的复杂性，使得内部审计职员对在测试中出现差错的系统重新进行恢复更加困难。5、内部审计的独立性可能被弱化。一般来说，内部审计的独立性受到所处环境的制约，环境变化必然会威胁到内部审计的独立性。在电子商务环境下，内部审计的独立性被弱化的表现如下：首先，由于内部审计职员的业务素质跟不上电子商务环境的要求，使得内部审计职员在进行内部审计工作时，越来越多地依靠于辅助职员，如计算机专家等，这样内部审计职员的独立性受到威胁。其次，为了确保会计信息系统的可审性，系统的开发阶段需要内部审计职员的参与。这样，在审计该系统时，轻易给人造成内部审计职员自己审计自己参与开发的系统的印象，从而影响到内部审计职员的独立性。