17 電子商務(wù)對(duì)財(cái)務(wù)報(bào)表審計(jì)的影響

PAGEPAGE4電子商務(wù)對(duì)財(cái)務(wù)報(bào)表審計(jì)的影響被審計(jì)單位：項(xiàng)目電子商務(wù)對(duì)財(cái)務(wù)報(bào)表審計(jì)的影響編制：日期：索引號(hào)：DQ財(cái)務(wù)報(bào)表截止日/期間：復(fù)核：日期：一、審計(jì)目標(biāo)考慮電子商務(wù)在被審計(jì)單位業(yè)務(wù)活動(dòng)中的重要性，以及對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)評(píng)估的影響，旨在對(duì)財(cái)務(wù)報(bào)表形成審計(jì)意見，而非對(duì)電子商務(wù)系統(tǒng)或活動(dòng)本身提出鑒證結(jié)論或咨詢意見。具體包括：1、了解開展電子商務(wù)對(duì)財(cái)務(wù)報(bào)表的影響；2、確定所需實(shí)施的財(cái)務(wù)報(bào)表審計(jì)程序的性質(zhì)、時(shí)間和范圍，評(píng)價(jià)審計(jì)證據(jù)；3、考慮被審計(jì)單位依賴電子商務(wù)的程度對(duì)持續(xù)經(jīng)營(yíng)能力的影響。二、審計(jì)程序可供選擇的審計(jì)程序索引號(hào)執(zhí)行人1．詢問(wèn)被審計(jì)單位財(cái)務(wù)負(fù)責(zé)人、首席信息官等電子商務(wù)的參與者，考慮下述事項(xiàng)對(duì)財(cái)務(wù)報(bào)表的影響：(1)了解被審計(jì)單位的業(yè)務(wù)活動(dòng)和所處行業(yè),關(guān)注與電子商務(wù)相關(guān)的下列特點(diǎn)：a、電子商務(wù)可能是對(duì)傳統(tǒng)業(yè)務(wù)活動(dòng)的補(bǔ)充，也可能是新的業(yè)務(wù)類型；b、電子商務(wù)不具備貨物和服務(wù)等實(shí)體貿(mào)易所具有的清晰、固定的運(yùn)送路線這一傳統(tǒng)特征；c、某些行業(yè)運(yùn)用電子商務(wù)的程度較高，可能增大對(duì)財(cái)務(wù)報(bào)表產(chǎn)生影響的經(jīng)營(yíng)風(fēng)險(xiǎn)。(2)了解被審計(jì)單位的電子商務(wù)戰(zhàn)略，包括在電子商務(wù)中運(yùn)用信息技術(shù)的方式以及對(duì)可接受風(fēng)險(xiǎn)水平的評(píng)估，可能對(duì)財(cái)務(wù)記錄的安全性和相關(guān)財(cái)務(wù)信息的完整性與可靠性產(chǎn)生的影響，結(jié)合對(duì)控制環(huán)境的了解，關(guān)注下列事項(xiàng)：a、在整合電子商務(wù)與總體經(jīng)營(yíng)戰(zhàn)略的過(guò)程中，治理層的參與程度；b、被審計(jì)單位開展電子商務(wù)的目的，是為新業(yè)務(wù)提供支持，還是提高現(xiàn)有業(yè)務(wù)的效率，抑或?yàn)楝F(xiàn)有業(yè)務(wù)開辟新的市場(chǎng)；c、被審計(jì)單位的收入來(lái)源及其正在發(fā)生的變化；d、管理層對(duì)電子商務(wù)如何影響盈利狀況和財(cái)務(wù)需求的評(píng)價(jià)；e、管理層對(duì)風(fēng)險(xiǎn)的態(tài)度及其對(duì)風(fēng)險(xiǎn)總體狀況可能產(chǎn)生的影響；f、管理層在多大程度上識(shí)別出電子商務(wù)戰(zhàn)略所描述的機(jī)遇和風(fēng)險(xiǎn)，或者管理層僅在機(jī)遇和風(fēng)險(xiǎn)出現(xiàn)時(shí)才臨時(shí)制定應(yīng)對(duì)措施；g、管理層對(duì)執(zhí)行相關(guān)最佳實(shí)務(wù)規(guī)則或者網(wǎng)絡(luò)簽章程序的信守程度。(3)了解被審計(jì)單位開展電子商務(wù)的程度，關(guān)注隨著被審計(jì)單位開展電子商務(wù)程度的加深，以及內(nèi)部系統(tǒng)更加集成化和復(fù)雜化，新的交易方式與傳統(tǒng)業(yè)務(wù)活動(dòng)的差異及可能導(dǎo)致新的風(fēng)險(xiǎn)對(duì)被審計(jì)單位需要應(yīng)對(duì)的風(fēng)險(xiǎn)性質(zhì)的影響。(4)了解被審計(jì)單位的外包安排，考慮被審計(jì)單位的外包安排及相關(guān)風(fēng)險(xiǎn)的應(yīng)對(duì)措施，確定其對(duì)審計(jì)的影響。DQ–DQ-DQ-DQ-DQ-2、識(shí)別管理層可能面臨的下列各種與電子商務(wù)相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)，考慮哪些經(jīng)營(yíng)風(fēng)險(xiǎn)可能導(dǎo)致財(cái)務(wù)報(bào)表出現(xiàn)重大錯(cuò)報(bào)，或?qū)?yīng)實(shí)施的審計(jì)程序或所出具的審計(jì)報(bào)告有重大影響：(1)無(wú)法保證交易的完備性(尤其在缺少充分的審計(jì)軌跡（無(wú)論是紙質(zhì)還是電子形式）時(shí)，該風(fēng)險(xiǎn)的影響將更大)；(2)電子商務(wù)安全風(fēng)險(xiǎn)(包括顧客、員工和其他人士通過(guò)未經(jīng)授權(quán)的訪問(wèn)實(shí)施舞弊的可能性，以及病毒攻擊)；(3)運(yùn)用不恰當(dāng)?shù)臅?huì)計(jì)政策(包括收入確認(rèn)、網(wǎng)站開發(fā)成本等支出的處理、與產(chǎn)品質(zhì)量保證相關(guān)的預(yù)計(jì)負(fù)債的確認(rèn)、外幣折算等問(wèn)題)；(4)未能遵守稅法和其他法律法規(guī)(尤其在通過(guò)互聯(lián)網(wǎng)開展跨國(guó)或跨地區(qū)電子商務(wù)時(shí)更易出現(xiàn)此類情況)；(5)無(wú)法保證僅以電子形式存在的合同具有約束力；(6)過(guò)度依賴電子商務(wù)；(7)系統(tǒng)和基礎(chǔ)架構(gòu)失效或崩潰。DQ-3、關(guān)注被審計(jì)單位是否運(yùn)用適當(dāng)?shù)陌踩A(chǔ)架構(gòu)和相關(guān)控制，應(yīng)對(duì)電子商務(wù)中出現(xiàn)的某些經(jīng)營(yíng)風(fēng)險(xiǎn)。DQ-4、檢查被審計(jì)單位是否已恰當(dāng)處理與電子商務(wù)環(huán)境密切相關(guān)的下列法律法規(guī)問(wèn)題：(1)隱私權(quán)保護(hù)；(2)對(duì)特定行業(yè)的管制；(3)合同的強(qiáng)制執(zhí)行效力；(4)特殊交易或事項(xiàng)的合法性；(5)反洗錢；(6)知識(shí)產(chǎn)權(quán)保護(hù)。必要時(shí)應(yīng)當(dāng)咨詢熟悉電子商務(wù)相關(guān)法律事務(wù)的律師。DQ-5、如涉及跨國(guó)或跨地區(qū)的電子商務(wù)，應(yīng)當(dāng)考慮被審計(jì)單位是否對(duì)電子商務(wù)涉及的不同司法管轄區(qū)內(nèi)的法律法規(guī)差異有足夠的了解，并遵守所有適用的法律法規(guī)；考慮被審計(jì)單位有無(wú)適當(dāng)?shù)某绦虼_認(rèn)其在不同司法管轄區(qū)內(nèi)的納稅義務(wù)（特別是營(yíng)業(yè)稅、增值稅等流轉(zhuǎn)稅）?？赡軐?dǎo)致電子商務(wù)交易產(chǎn)生相應(yīng)納稅義務(wù)的因素包括：被審計(jì)單位的法定注冊(cè)地、實(shí)際經(jīng)營(yíng)所在地、網(wǎng)絡(luò)服務(wù)器所在地、商品和服務(wù)的來(lái)源地、顧客所在地，或商品交付地和勞務(wù)提供地。應(yīng)實(shí)施相關(guān)程序，充分考慮被審計(jì)單位可能存在的違反與電子商務(wù)有關(guān)的法律法規(guī)的行為及其可能對(duì)財(cái)務(wù)報(bào)表產(chǎn)生的重大影響。必要時(shí)，應(yīng)當(dāng)考慮征詢法律意見。DQ-6、在出現(xiàn)電子商務(wù)系統(tǒng)高度自動(dòng)化、交易量過(guò)大、未保留包含審計(jì)軌跡的電子證據(jù)等情況時(shí)，僅依靠實(shí)施實(shí)質(zhì)性程序不足以將審計(jì)風(fēng)險(xiǎn)降至可接受的低水平，是否已實(shí)施控制測(cè)試，并考慮使用計(jì)算機(jī)輔助審計(jì)技術(shù)。包括：(1)與電子商務(wù)相關(guān)的安全性控制測(cè)試（應(yīng)當(dāng)考慮被審計(jì)單位安全基礎(chǔ)架構(gòu)和相關(guān)控制是否足以應(yīng)對(duì)與電子商務(wù)交易的記錄和處理相關(guān)的安全性風(fēng)險(xiǎn)，以及下列事項(xiàng)對(duì)財(cái)務(wù)報(bào)表認(rèn)定的潛在影響）：a、是否有效使用防火墻和病毒防護(hù)軟件；b、是否有效使用加密技術(shù)；c、對(duì)用于支持電子商務(wù)活動(dòng)的系統(tǒng)的開發(fā)和運(yùn)行的控制；d、當(dāng)出現(xiàn)的新技術(shù)可能危害互聯(lián)網(wǎng)安全時(shí)，現(xiàn)有的安全控制是否仍然有效；e、控制環(huán)境能否對(duì)所采用的控制程序提供支持。(2)與電子商務(wù)相關(guān)的安全性控制測(cè)試（包括被審計(jì)單位會(huì)計(jì)處理所依據(jù)信息的完整性、準(zhǔn)確性、及時(shí)性以及是否經(jīng)過(guò)授權(quán)；針對(duì)會(huì)計(jì)系統(tǒng)中與電子商務(wù)交易相關(guān)的信息完備性所實(shí)施的審計(jì)程序，主要涉及評(píng)估用于采集和處理此類信息的系統(tǒng)的可靠性；針對(duì)復(fù)雜電子商務(wù)實(shí)施審計(jì)程序時(shí)，應(yīng)當(dāng)重點(diǎn)考慮在交易信息的采集和即時(shí)自動(dòng)化處理中與交易完備性相關(guān)的自動(dòng)化控制），通常用于：a、驗(yàn)證輸入；b、防止交易的重復(fù)記錄或遺漏；c、確保在處理訂單之前，交易雙方已就交貨條件和信用條件等交易條款達(dá)成一致；d、區(qū)分顧客的瀏覽和正式訂單，確保交易的一方事后不能否認(rèn)已達(dá)成一致的特定條款，必要時(shí)還應(yīng)確保交易是與經(jīng)核準(zhǔn)的交易方進(jìn)行的；e、確保所有步驟均已完成并得以記錄，或拒絕未完成所有步驟的訂單，以防止出現(xiàn)處理不完整的情況；f、確保交易的詳細(xì)信息在同一網(wǎng)絡(luò)內(nèi)的多個(gè)系統(tǒng)之間適當(dāng)分配；g、確保記錄得到適當(dāng)保管、備份和保護(hù)。(3)與電子商務(wù)相關(guān)的流程整合測(cè)試（關(guān)注被審計(jì)單位采集電子商務(wù)交易數(shù)據(jù)并將其傳遞至?xí)?jì)系統(tǒng)的方式可能對(duì)下列事項(xiàng)產(chǎn)生影響）：a、交易處理和信息存儲(chǔ)的完整性和準(zhǔn)確性；b、銷售收入、采購(gòu)和其他交易的確認(rèn)時(shí)點(diǎn)；c、有爭(zhēng)議交易的識(shí)別和記錄。當(dāng)下列控制與財(cái)務(wù)報(bào)表認(rèn)定相關(guān)時(shí)，也應(yīng)當(dāng)予以考慮：a、針對(duì)電子商務(wù)交易與內(nèi)部系統(tǒng)的集成實(shí)施的控制；b、針對(duì)系統(tǒng)改變和數(shù)據(jù)轉(zhuǎn)換實(shí)施的控制。(4)注冊(cè)會(huì)計(jì)師還應(yīng)當(dāng)考慮內(nèi)部控制中與審計(jì)特別相關(guān)的下列方面：a、在快速變化的電子商務(wù)環(huán)境中保持控制程序的完備性；b、確保能夠訪問(wèn)相關(guān)記錄，以滿足被審計(jì)單位和注冊(cè)會(huì)計(jì)師審計(jì)的需要。DQ–DQ-DQ–DQ-DQ-7、測(cè)試被審計(jì)單位實(shí)施的信息安全政策和安全控制措施，是否足以防止未經(jīng)授權(quán)修改會(huì)計(jì)系統(tǒng)或會(huì)計(jì)記錄，或修改向會(huì)計(jì)系統(tǒng)提供數(shù)據(jù)的系統(tǒng)。DQ-8、在考慮電子證據(jù)的充分性和適當(dāng)性時(shí)，必要時(shí)測(cè)試自動(dòng)化控制（如記錄完備性檢查、電子日戳、數(shù)字簽章和版本控制），并根據(jù)對(duì)這些控制的評(píng)價(jià)結(jié)論，考慮是否需要實(shí)施追加的審計(jì)程序，比如向第三方函證交易細(xì)節(jié)或賬戶余額。DQ-三、需說(shuō)明的事項(xiàng)：