电商财务审计范文精选

[摘要]针对电子商务对财务报表审计的冲击，注册会计师应根据审计环境的重大变化，通过了解被审计单位电子商务及控制环境，识别和评估其经营风险和重大错报风险，并实施进一步的风险应对程序。

[关键词]电子商务；财务报表审计；审计风险；控制测试

随着信息技术的快速发展，电子商务在全球获得了广阔的发展空间。作为一种崭新交易方式的电子商务对企业的生产经营活动产生了深远的影响。广泛使用互联网从事电子商务，产生了新的风险因素，需要被审计单位有效应对，，注册会计师应当考虑电子商务在被审计单位业务活动中的重要性，以及对重大错报风险评估的影响，并在此基础上采取恰当的应对措施。

一、电子商务对财务报表审计的冲击

1.财务报表审计环境的变化

在电子商务交易条件下，财务报表审计环境发生了巨大的变化，主要表现在：(1)网络环境下的无纸化交易丧失了传统的审计轨迹，交易的授权、完整性及真实性不如在传统条件下那么明显而难以查证。(2)在电子商务环境下，需要对信息建立数据安全与控制措施。未经授权的访问、舞弊或者病毒攻击均对被审计单位的经营风险和财务报表审计工作产生重大影响。(3)为了获取和评价以电子数据形式存在的电子商务证据，传统的审计程序和数据提取技术将无能为力。(4)在电子商务环境中，被审计单位广泛使用服务机构(包括互联网服务提供商、应用服务提供商和数据服务公司等)的服务，产生了新的分离审计问题。

2.财务报表审计范围和审计对象的拓展

电子商务条件下财务报表审计涉及整个商业行为，并且这种商业行为是运转在网络上的，其中一部分还是虚拟的和真空的，特别是在电子商务系统高度自动化、审计证据可能仅以电子形式存在条件下，审计证据的充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。如果认为仅通过实施实质性程序不能获取充分、适当的审计证据，注册会计师应当考虑依赖的相关控制的有效性。因此，财务报表审计的范围拓展到对整个电子商务系统交易过程及控制的测试。审计对象也要在财务报表及相关财务资料的基础上，扩展到被审计单位资信、内部控制、交易全过程等对财务报表产生影响的诸多事项。

【摘要】现代网络技术的不断完善带来了电子商务的迅猛发展，电子商务以其支付方式多样化、交易便捷等优点逐步成为主要经济形式，同时也对传统的审计提出了挑战。在新型交易模式下，传统的审计可能出现因电子商务环境不完善、与电子商务相关的法律法规不全面等审计环境带来的风险；因电子商务企业内部控制不足、电子商务从业人员专业能力不足以及因电子支付等带新型审计内容带来的风险；因审计人员自身综合能力不足、缺乏综合高效的审计软件产生的风险等等。因此，建议从完善电子商务环境下的审计环境、提升审计对象管控能力以及提高审计人员专业能力等角度防范审计风险。

【关键词】电子商务;审计;审计风险

随着电子商务平台建设的日渐完善，电子商务经济逐步成为我国经济发展的重要组成部分，电子商务环境下的审计也越来越受到相关部门的重视。目前，我国对于新兴事物的审计制度建设还不完善，对于由此产生的风险及防范研究更是少之又少。因此，充分了解电子商务环境下的审计制度以及可能产生的风险因素，对于进一步加强电子商务经济规范建设具有重要的指导意义。

一、电子商务环境下的审计与审计风险特征

电子商务是随着现代网络技术不断完善而出现的产物，是结合电子支付方式、网络商贸、数据处理等技术的综合型新兴贸易方式，具有不同于传统贸易的无纸化性、多样性、隐蔽性、动态性等特点。因此，电子商务环境下的审计也因电子商务的特性而具有区别于传统审计的特性。

（一）电子商务环境下的审计特征

传统审计主要包括对被审计单位财务报表以及与此相关的一些会计凭证、交易往来合同等，电子商务环境下的审计除此之外，还包括因电子商务交易而产生的电子发票、回款单、支付凭证等。具体来说，主要包括：被审计单位获取相关会计信息以外的资料，如被审计单位的战略计划、内部控制制度以及同类单位的相关数据；被审计单位内部控制安全性相关的电子商务信息；注册会计师在进行审计时根据被审计单位提供的现有资料得出的其他相关信息。会计信息与其他相关信息共同构成电子商务环境下的审计资料，只有这些信息完整才能保证审计结果的准确性。

1、电子商务环境下的审计信息具有易破坏性。电子商务环境下所有相关的审计信息都转为电子信息，相关的取数、存储以及汇总加工等都通过计算机完成，一旦中间步骤有人工操作不当之处，就会导致整个数据信息有误且很难被发现。因此，注册会计师在提取相关数据信息时要对最终呈现的数据做合理性和完整性分析，减少因操作不当带来的信息错误。同时，因为电子数据缺乏原始纸质凭证做基础，电子数据被篡改比较容易，进一步加大了审计信息的易破坏性。

中图分类号：F239.4 文献标识：A文章编号：1009-4202(2013)07-000-02

摘要网络经济时代以“网络财务”为代表的财务管理信息系统、电子商务，以ERP为方向的广义管理信息系统等技术和以BPR为代表的现代管理思想的高速发展及广泛应用彻底改变了传统商务的构架和流程，从本质和表象两方面更加深刻地改变着审计的对象和环境，使审计的对象隐性化、数字化、网络化并呈现出不断变化和发展的趋势，促使传统审计向计算机网络审计方向发展。另一方面计算机审计需要关注的已不仅仅是会计电算化信息系统，而需要向业务管理信息系统及其供应链追溯，使审计的对象和范围大大拓展。本文旨在从审计对象、审计环境等角度讨论一下Internet对传统审计工作方式的影响。

关键词网络 传统审计 网络审计

网络改变了传统审计信息的输出、传送、存储和检索等的方式。由于网络的高度信息共享性、实时性,因此审计信息的输出,如WEB信息(上市公司的报表信息的充分披露、与审计有关法规的)、电子邮件的收发和网站信息的上载与下载、审计电子文书和统计信息的网上传输、审计信息的存储与检索等都将充分运用网络进行。在现有条件情况下,利用铺设光缆的专用网络线来传送审计信息。这方面的应用实际是审计工作的本身的办公自动化,与其他领域网络技术和现代化通讯技术的应用是相似的。

1.理财和自助式会计软件的兴起拓展了计算机审计的客体

网络经济时代使网上理财和自助式会计软件得以发展，咨询服务机构可以利用互联网强大功能根据用户的要求代为记账、算账、报账。甚至可以设想将来企业可不必设置专门从事记账、算账、报账的会计人员。这样，计算机审计就不能再局限于被审单位经济活动，还应扩展到对提供下载财务会计软件的网站以及网上为广大用户进行记账、算账、报账及理财活动的那些网络服务公司的业务进行审计，使审计的客体进一步拓展。 2.电子商务（E－Business）的发展改变了传统商务的构架和流程，使审计面临一个崭新的课题 电子商务（E-Business或E一Commerce）是网络经济的基础，其特点是不再依靠纸面文件以及单据的传送，而是借助于计算机和信息技术、网络互联技术和现代通讯技术来全面实现电子化的交易和结算过程。其便捷、经济的特点，再加上Dell公司等网上销售公司的成功范例让所有有远见的企业都在规划实施电子商务战略，为自己企业的操作和管理安装电子商务引擎；政府与IT行业的主流厂商则从安全认证和技术等方面积极开发电子商务平台，为电子商务提供必要的条件，整个世界都意识到电子商务无疑将成为网络经济时代的商务主流方式和企业生存方式。此外厂商发现对客户进行新型的Web服务和支持有利于同客户保持良好的合作关系，这又促使电子商务从单纯的网上销售延伸到电子同客户保持良好的合作关系，这又促使电子商务从单纯的网上销售延伸到电子服务与支持（E－Service）领域。电子商务正改变着许多现有的商务操作和管理规则，促使企业形成更加开放的商务构架，允许企业利用更广的外部和市场资源，把产、供、销各环节及其供应商、客户和合作伙伴集成在一个大的电子商务包中，这必将形成一种与传统商务截然不同的电子商务的操作和管理模式，并对传统审计提出了空前的挑战。北京出现的全国第一起利用电子商务逃避纳税的案件，则从另一个侧面说明传统审计面对电子商务已显得无能为力。 审计对象的本质是企业的财务收支及其有关的经营管理活动，而在电子商务中，企业的财务收支及其有关的经营管理活动的特点发生了巨大的变化，各种业务隐性化和数字化，使舞弊行为更易发生；此外现代审计赖以存在的内部控制制度也出现了新特点，传统手段无法对新环境下的内部控制进行评价，也就无法得出正确的审计结论。如何在电子商务条件下审查财务收支及其有关的经营管理活动是网络经济时代审计面临的严峻挑战和必须解决的崭新课题。 3.ERP、BPR筹管理思想的发展和应用使审计面临的对象在加复杂化 网络经济时代管理思想进一步拓展，管理软件不断走向成熟，出现了企业资源计划（ERP，Enterprise Resource Planning）和业务流程重组（BPR，Business Process Reengineering）等以信息技术为基础的新的管理思想。ERP软件的应用和BPR的实施加剧了传统管理流程的变革，使审计面临的对象更加复杂，符合性测试和实质性测试的难度大大增加。计算机审计需要考虑的已不单单是财务管理信息系统。还需要考虑各种计算机管理信息系统。最近国际数据公司（IDC）对世界上著名的ERP管理软件厂商的一次调查表明，基于Internet的ERP和BPR理论又得到了进一步拓展，加入了电子商务的内涵。未来企业内外资源的有效计划及其优化和执行，将是一个基于共同知识体系的全球化的应用。新的观点认为单一企业的应用所产生的效果是非常有限的，只有群体的应用效果，才能为企业带来更大的利益。这就预示审计还将面临一种多公司交叉的更为广阔的网络系统。 BPR是ERP系统应用的重要环节，传统的BPR强调一步到位，让企业打破旧的管理规范，再造新的管理流程。经过近10年的探索，许多跨国公司在BPR理论指导下获得了成功。目前一种新的概念“业务流程造代”（BPI，BusinessProcess Interaction）正在全球兴起，这一理论强调企业面对“3C”（即顾客、竞争和变化），应保持持续不断的改进。因此可称为“持续的BPR”。这将意味着审计面临的对象将呈现出不断变化的特点，使审计符合性测试和实质性测试的难度大大增加。4.电子商务的安全性将成为计算机审计中符合性测试的重要内容 电子商务的应用与发展，离不开电子货币的支付和结算系统，但由此而产生的一个十分重要的问题就是其安全性和系统的内部控制问题。目前利用计算机技术、现代通讯技术和网络技术侵犯金融电子系统的金融犯罪活动已呈现一种国际性的发展趋势。由此可见，电子商务的安全性已成为计算机审计中符合性测试的重要内容。为防范金融犯罪，保证电子商务和网络财务的安全性，加强系统内部控制的审计也就将成为审计工作者面临的又一个崭新课题，并拓展了审计主体的构成。

网络和电子商务的发展，给财务管理带来了重大变革，财务管理从“桌面”走向“网络”，这是企业财务管理从思想观念到方式手段的一次重大发展，代表了网络经济时代财务管理的方式，是历史上计算机技术对会计模式与会计理论影响最大 。

另一方面，“网络财务”消除了“桌面财务”的财会信息孤岛现象，给计算机审计带来了新的机遇。随着网络财务和电子商务的广泛应用。业务数据和财务数据都将在计算机系统中集成，使得审计工作所需的大量原始业务数据和各种证据都可从被审单位及其相关业务单位的计算机系统中直接获取，这不仅为真正有效实用的计算机审计创造了条件，同时也为全面高效的计算机审计系统提供了广阔的发展空间。

网络经济时代以“网络财务”为代表的财务管理信息系统、电子商务，以ERP为方向的广义管理信息系统等技术和以BPR为代表的现代管理思想的高速发展及广泛应用彻底改变了传统商务的构架和流程，从本质和表象两方面更加深刻地改变着审计的对象和环境，使审计的对象隐性化、数字化、网络化并呈现出不断变化和发展的趋势，促使传统审计向计算机网络审计方向发展。另一方面计算机审计需要关注的已不仅仅是会计电算化信息系统，而需要向业务管理信息系统及其供应链追溯，使审计的对象和范围大大拓展。本文旨在从审计对象、审计环境、审计手段和技术等角度探讨新形势下审计所面临的巨大挑战和发展机遇。

1、业务与财务信息的高度集成使计算机审计更显必要和可行

Internet和电子商务的发展，给财务管理带来了重大变革，财务管理从“桌面”走向“网络”，这是企业财务管理从思想观念到方式手段的一次重大发展，代表了网络经济时代财务管理的方式，是历史上计算机技术对会计模式与会计理论影响最大的一次变革，并使审计正面临网络的挑战。加快发展计算机网络审计技术已是审计领域当前亟待解决的重大课题。

另一方面，“网络财务”消除了“桌面财务”的财会信息孤岛现象，给计算机审计带来了新的机遇。随着网络财务和电子商务的广泛应用。业务数据和财务数据都将在计算机系统中集成，使得审计工作所需的大量原始业务数据和各种证据都可从被审单位及其相关业务单位的计算机系统中直接获取，这不仅为真正有效实用的计算机审计创造了条件，同时也为全面高效的计算机审计系统提供了广阔的发展空间。

2、网上理财和自助式会计软件的兴起拓展了计算机审计的客体

网络经济时代使网上理财和自助式会计软件得以发展，咨询服务机构可以利用互联网强大功能根据用户的要求代为记账、算账、报账。甚至可以设想将来企业可不必设置专门从事记账、算账、报账的会计人员。这样，计算机审计就不能再局限于被审单位经济活动，还应扩展到对提供下载财务会计软件的网站以及网上为广大用户进行记账、算账、报账及理财活动的那些网络服务公司的业务进行审计，使审计的客体进一步拓展。

3、电子商务（E－Business）的发展改变了传统商务的构架和流程，使审计面临一个崭新的课题

电子商务（E-Business或E一Commerce）是网络经济的基础，其特点是不再依靠纸面文件以及单据的传送，而是借助于计算机和信息技术、网络互联技术和现代通讯技术来全面实现电子化的交易和结算过程。其便捷、经济的特点，再加上Dell公司等网上销售公司的成功范例让所有有远见的企业都在规划实施电子商务战略，为自己企业的操作和管理安装电子商务引擎；政府与IT行业的主流厂商则从安全认证和技术等方面积极开发电子商务平台，为电子商务提供必要的条件，整个世界都意识到电子商务无疑将成为网络经济时代的商务主流方式和企业生存方式。此外厂商发现对客户进行新型的Web服务和支持有利于同客户保持良好的合作关系，这又促使电子商务从单纯的网上销售延伸到电子同客户保持良好的合作关系，这又促使电子商务从单纯的网上销售延伸到电子服务与支持（E－Service）领域。电子商务正改变着许多现有的商务操作和管理规则，促使企业形成更加开放的商务构架，允许企业利用更广的外部和市场资源，把产、供、销各环节及其供应商、客户和合作伙伴集成在一个大的电子商务包中，这必将形成一种与传统商务截然不同的电子商务的操作和管理模式，并对传统审计提出了空前的挑战。北京出现的全国第一起利用电子商务逃避纳税的案件，则从另一个侧面说明传统审计面对电子商务已显得无能为力。

【摘要】信息技术的快速发展使得审计面临着新的变革，本文特别从电子商务的角度分析了其对审计的影响，阐述了审计目标、审计对象和审计技术等方面需要进行的变革，旨在为新环境下的审计的快速发展指明发展方向。

【关键词】电子商务；信息技术；网络审计

电子商务环境下，企业交易实现无纸化、现代化，信息处理则相应采用信息系统进行处理，信息采集、处理和变得极为方便，新环境对审计产生了重大影响，审计必须顺应时代环境进行变革，以便及时并合理地对与决策者相关的信息如企业的经营状况、发展趋势、未来发展前景、盈利预测等发表审计意见，顺利完成审计人员的社会责任。

一、电子商务对审计的影响

（一）审计环境的改变

1.地理环境改变

电子商务不仅改变了企业传统的交易模式，而且使企业内部的信息处理方式发生了质的变化。企业的许多职能活动被网络所简化，有形价值链变成无形价值链，业务数据和财务数据都将在计算机系统中集成。交易的纸制记录消失了，取而代之的是以电子数据的形式记载和传递的虚拟凭证、账簿以及报表。这决定了审计不能再完全按照传统审计的操作流程进行审计。

2.法律法规环境改变

摘要：在“互联网+”的时代大潮流下，B2C电子商务发展迅速，对其进行审计的重要性不言而喻。B2C电子商务审计的特点发生了变化，表现为审计范围扩大、审计风险加大、审计动态化。B2C电子商务的审计内容除了传统审计内容外，又丰富了B2C电子商务系统审计、满意度审计等。B2C电子商务审计的这些转变使其审计工作面临着巨大挑战，需要合理的措施来应对，以保证B2C电子商务审计有效进行，促进B2C电子商务的进一步发展。

关键词：B2C电子商务；审计；特点；内容

中图分类号：F23

文献标识码：B

doi：10.19311/ki.16723198.2016.27.060

1B2C电子商务审计的特点

1.1B2C电子商务审计的范围扩大

B2C电子商务作为一种新兴的商务模式，其商务模式下的活动轨迹差异巨大。B2C电商模式活动轨迹为：与供货商洽商、供货方供货、顾客在线浏览、网络收付款、物流发货、顾客网上评价、退换货（或有），以及电子发票开具、电子报关、电子缴税等。商务模式活动轨迹的增大必然导致会计信息和其他文件资料信息的范围扩大，进而针对B2C电子商务的审计范围增大。除此之外因为B2C电子商务涉及到大规模的网络信息，必须对其信息系统安全进行审计。

四、电子商务环境下的审计报告版权所有

会计研究表明，提高企业的信息披露的宽泛程度和报告频率，会给企业带来经济效益，这些信息披露同样需要审计鉴证其公允和诚信。现行审计的对象是年度财务报表，而且仅限于财务信息的审计。可以预见，未来的审计对象不仅包括被审计企业的财务信息，也将包括非财务信息。甚至有学者认为，在电子商务环境下的实时审计报告模式应该披露或报告被审计企业的财务状况和经营业绩、网络财务系统的合理性及安全性、专门的财务分析系统对被审计企业未来形势进行的分析、被审计企业的重大变化及其对相关利益者产生的影响。

在电子商务环境下，企业的会计信息系统已成为网络化数据系统的一部分，企业的财务信息通过网络信息技术实现实时的披露。这样，正如世纪公司财务报表的公开披露形成了报表审计市场，实时在线的财务披露也将催生实时在线审计报告的市场。在每一项经济交易中，买卖双方都不愿意在信息不充分的情况下进行，这种经济需求是审计产生的根本条件。随着网络信息技术在财务信息披露中的广泛应用，广大的信息使用群体对企业所披露的信息的公允和诚信逐渐产生鉴证的需求。

我们从审计发生的频率、审计结果的表达形式、审计对象的信息内容和信息含量、审计报告的作用方式，以及审计报告的使用者群体等方面，将电子商务环境下的实时审计报告与传统的财务报表审计报告进行比较（见表）。

表传统审计报告与电子商务环境下的实时审计报告比较

传统报表审计报告电子商务环境下的

实时审计报告

审计频率年度实时

一、电子商务的主要审计问题分析

在网络经济时代，随着电子商务的迅猛发展，以网络财务为代表的财务管理信息系统、以企业资源计划(ERP,EnterpriseResourcePlanning)为方向的广义管理信息系统等技术和以业务流程重组(BPR，BusinessProcessReengineering)为代表的现代管理思想的高速发展及广泛应用彻底改变了传统商务的构架和流程，从而使审计面临方方面面的挑战。传统审计是由独立的专职机构或人员接受委托或授权，对国家行政、事业单位和企业单位及其他经济组织的会计报表和其他资料及其所反映的经济活动进行审查并发表意见，审计的一般目的是注册会计师对被审计单位的会计报表进行审计并发表审计意见。注册会计师的审计意见通常包括合法性和公允性两方面内容。随着互联网技术的发展，对财务管理系统逐渐由手工模式向网络自动模式发展，在自动化、无纸化、数据化的电子商务和高度信息化的网络财务系统下，面临着更多的审计问题。

1.电子商务审计理论欠缺。在我国，电子商务审计理论研究尚处于初级阶段。一个完善的，并为广大学者所接受的审计理论体系尚未完全建立起来。而市场上相关的各种审计软件不断出现，这样一来电子商务审计的理论研究和实践就出现不平衡的局面。目前的当务之急在于促进电子商务审计理论和实践的共同发展，从而保证以电子商务为代表的整个网络经济的健康有序发展。

2.电子商务审计的相关法律和审计准则不完善。电子商务审计是我国审计领域中出现的新生事物，目前许多网络环境下与审计有关的法律问题，全世界都处在摸索、改进、完善的过程中。审计作为一个维护社会经济秩序并服务于经济领域的中介活动，迫切需要一套符合自身发展规律的法律来规范，建立起一套能规范电子商务审计的审计准则，作为维护经济秩序的法律屏障。通过建立健全电子商务审计法律体系，使我国的电子商务审计的运作更加规范，更有保障，真正发挥审计经济卫士的作用。

3.电子商务审计技术不完善。审计软件是审计人员开展审计工作的有效工具。目前国产的审计软件的开发还没有形成规模，处于摸索阶段，专门从事审计软件开发的公司非常少。因此国产审计软件的开发仍走的是会计软件开发初期的老路，主要以模拟传统手工审计模式和流程进行开发，审计软件的功能比较简单，仅仅具有查账的功能，只能对未审的定期财务报表进行审计。但随着计算机技术和网络的发展，企业可以把公司的各种信息，财务报表等放在企业网页上，普通客户随时可以上网查询，了解企业的财务状况和经营成果情况，会计信息的实时性增强的同时也要求审计软件具有实时审计的功能，而这是当前国产软件所缺乏的。

4.电子商务审计面临新的审计风险。审计风险是指会计报表存在重大错报、漏报问题，而审计人员审计后发表了不恰当审计意见的可能性。随着电子商务审计的产生与发展，不可避免地会产生新环境下的风险。如对数据的修改不留审计线索、信息失真、审计动态取证风险、审计内容难以把握的风险、内部控制评价风险、内部管理人员道德风险以及现行软件评审机制引发的风险等。

二、电子商务的审计问题的解决对策探讨

1.建立电子商务审计理论体系。电子商务审计理论的建立不仅是传统审计理论的一大飞跃，而且还有利于网络经济的健康发展。因此，建立完善的、全新的审计理论体系是非常重要的，审计人员和有关人员应该加强这一领域的研究。目前，我国关于电子商务审计理论的研究基本属于一片空白，需要政府的支持和社会的关注，也有赖于专家学者的进一步研究。

【摘要】 随着Internet与电子商务在我国的迅速发展，网络审计正逐步代替传统审计。本文列举了电子商务下的网络审计的实务运作过程，并为促进网络审计的发展提出五项建议。

【关键词】 电子商务；网络审计；计算机审计

随着Internet与电子商务在我国的迅速发展，传统的手工审计技术和方法已无法适应计算机与网络技术的广泛使用。审计人员要能胜任计算机信息处理环境下的审计，尤其是电子商务与网络经济环境下的审计，必须学习和开展计算机审计。正如李金华审计长指出的，计算机审计是一场革命，审计人员不掌握计算机，就要失去审计的资格。以电子商务为基础的网络经济及与之相适应的网络财务的迅速发展不仅使企业的经营方式和管理模式发生重大变化，而且对传统审计提出了空前严重的挑战。

一、适应电子商务的发展开展，网络审计的必要性

如果说在单纯会计业务处理电算化的条件下，审计人员还可以绕过计算机审计的话，在电子商务条件下，由于其下列的特殊性，必须开展网络审计。其理由主要有以下几个方面：

（一）以电子商务为基础的网络经济的诞生和高速发展及应运而生的网络财务呼唤网络审计的诞生

Internet和电子商务的发展直接导致了网络财务的出现。确切的讲，“网络财务”是电子商务的重要组成部分，它以网络技术为基础，帮助企业实现财务与业务协同、远程报表、远程报账及远程审计等远程处理，事中动态会计核算与在线财务管理，实现集团型企业对分支机构的集中式财务管理。据报道，中国两大财务软件公司“用友”、“金蝶”都已了自己的网络财务软件。网络财务是企业财务管理从思想观念到方式手段的一次深刻革命，传统审计也必须加快发展步伐和变革力度以适应网络经济及网络财务的发展。

（二）新型公司业务信息与财务信息的高度集中使网络审计的出现成为可能

摘要：审计是电子商务安全管理中的一条重要防线。电子商务安全审计是指模拟社会的监察机构对电子商务系统运营和电子商务企业财务的活动进行监视和记录的一种机制。它包括外部审计和电子商务公司内部审计两个方面。

关键词：电子商务；安全审计；安全管理

中图分类号：F239文献标志码：A文章编号：1673-291X（2011）21-0097-02

一、外部审计

外部审计是指审计师对企业电子商务网站的安全工作进行审计，对消费者提供数据安全、商业政策、交易完整、数据隐私等方面的审计。

1.制度审计。在电子商务网络系统环境下，网络电子交易数据安全是关系到交易双方切身利益的关键问题，是企业计算机网络应用的最大障碍和审计的最重要问题之一。电子商务的网络数据安全措施，至少包括三个方面：一是网络数据安全技术方面的措施；二是安全管理制度(措施)的制定和实施；三是社会立法和法律保障措施。内部审计师关心的是这些措施实施的情况，通常可从如下几点进行评价：（1）审查防火墙技术、网络系统反病毒功能、数据加密措施、身份认证和授权等软件技术的应用实施情况；实施这一审查可以用模拟数据对系统的各安全关键点进行全面检查。（2）审查安全管理制度建立和施行的情况，采用面谈法、访问和实地察看法按预先给定的内控制度评价清单进行。注意检查岗位责任实施、安全日志制度。（3）审查有关计算机安全的国家法律和管理条例的执行情况。

2.选用内部审计师实施审计。内部审计师是电子商务审计最合适的专业人员。由内部审计师做电子商务内部审计业务，可为电子商务用户提供职业安全保障。

内部审计师进行电子商务审计是国际惯例。内部审计师是从事企业内部审计业务的专家，具有良好的基础背景和良好的声誉。在中国，内部审计师除了参与财务审计，还参与对管理效益和人离任内部审计和对企业计算机信息系统的实施情况审计，大量参与税务、财务和评估等咨询服务工作。