【《电子商务企业审计风险探析和防范——以京东为例》10000字（论文）】.docx

电子商务企业审计风险探析和防范一以京东为例目录引言21电子商务模式对审计风险影响概述21.1 电子商务模式对审计风险的影响21.1.1 对审计环境的影响21.1.2 对审计方法的影响21.1.3 对审计对象的影响21.2 电子商务审计的特点31.2.1 受电子数据的真实性影响较大31.2.2 审计效率提高31.2.3 网络安全成为风险点32京东集团审计风险分析32.1 京东集团基本概况32.2 京东集团审计过程中面临的重大错报风险52.2.1 企业内部规章制度不健全，影响审计数据真实性52.2.2 存在网络安全漏洞造成企业数据泄露52.2.3 企业外部52.2.4 62.3 京东集团审计过程中面临的检查风险72.3.1 缺少专用的审查技术软件72.3.2 审计人员对电商审计模式了解不足73防范京东集团审计风险的建议83.1 对重大错报风险的防范83.1.1 企业自身提升内部规章的实务指导性83.1.2 审查企业系统安全软件的运行情况83.1.3 对电商竞争中交易数据进行实时追踪，确保数据真实准确93.1.4 面对电商企业引进的新业务要有未雨绸缪的准备93.2 对检查风险的防范103.2.1 研发专门开展电商审计的审计软件103.2.2 提升电商审计人员的专业能力和风险意识11参考文献12引言如今，电子商务作为不可被忽视的一个行业，逐渐引起各界人士的普遍关注。电子商务就是借助现代信息技术手段继续的商务活动，包括商品和服务交易的全过程。它在定义上有广义和狭义之分。广义的电子商务是指不管是否产生金钱交换，只要该商务活动是在互联网背景下进行就可被称为电子商务。狭义的电子商务是将商品服务交易与互联网技术关联，其中涉及到金钱交换的商务活动。本文论述的只是狭义的电子商务。随着信息技术的快速发展，如今我们对电子商务不再陌生。在互联网的推动下，销售方和购买方在任何时间和地点，只需要一台电脑即可不受限制地完成交易工作。这样的运作模式方便快捷，尤其是去年受到新冠疫情的影响，网络购物成为了首选购物方式。互联网的推动让越来越多的电商企业从中获益。然而电商模式在我国开展较晚，相关法律还有很多需要完善的地方，加之互联网本身存在安全性问题，电商企业之间的激烈竞争等等，这些都加大了审计人员获取审计证据的难度。此外，越来越多的审计人员提及，传统的审计方法已逐渐不能适应电商企业的动态数据，而我国的相关审计准则还不完善,专门针对电商企业的审计方法还不成熟，无疑也将加大审计风险。为此，本文以京东为例，分析京东集团经营过程中的审计风险及成因，并对如何防范给出对策及建议。1电子商务模式对审计风险的影响概述1.1 电子商务模式对审计风险的影响1.1.1 对审计环境的影响首先，电子商务对审计环境有有利的一面。在电子商务环境下，审计人员可利用互联网信息技术，以远程审计为主，再结合现场审计开展审计工作，从而减少审计过程中的审计人员数量，节省审计人员的时间成本，提高审计效率。当然，电子商务对审计环境的影响也有不利一面，例如我国对于电商企业审计的相关准则和制度并不完善等，具体而言，电商企业审计的外部环境的不确定性增加，会阻碍审计人员的工作，使得电子商务审计系统的建立和完善迫切地需要一个良好的法律环境。1.1.2 对审计方法的影响首先，电商企业的数据主要是动态数据，它无法充分地在纸质报表中呈现，因而传统的审计方法不再适用于电商企业的审计。对电商企业的审计，除了对审计方法有了新的要求以外，还对审计人员有了更为严格的要求，包括如何高效获取电子数据、如何运用数据分析技术、如何运用数据库技术等等。其次，电商企业审计方法不同于一般审计方法，所以审计人员需要考虑实施适合电商企业的审计方法：比如，传统企业依赖原始凭证记录企业的销售和收款事项，而电商企业销售与收款都是由电子系统完成，再将数据存储在信息系统中，原始凭证的电子化和信息化使得电商企业难以进行规范化的管理，所以审计人员对银行存款、应收账款进行函证时可以采取电子函证的方式进行验证。同时，审计人员要对被审计企业内部数据库的储存结构，动态数据的整理归集以及数据分析工具的操作等有所了解叫在鉴定电子数据真伪时,审计人员还可以联合相关专家，以降低检查风险，从而控制审计风险。1.1.3 对审计对象的影响常规的审计对象一般指被审单位的经济活动以及有关经济活动的会计资料，而对于电子商务企业来说，这些数据和资料更多地以电子形式呈现，例如审计范围包括了电子证据、网上交易的流程以及网络安全性等。可以看出，电商审计的对象要比常规审计的对象涵盖范围更广。审计人员如果想要充分的获取相关的审计证据，则首先需要确认操作的网络环境足够安全，还要确保相关硬件和软件能够正常运行，因此审计人员除了要审查日常的经济活动外，还需要先对企业系统安全性，系统设施是否正常运行，和防护软件的有效性等进行审计。1.2 电子商务审计的特点1.2.1 受电子数据的真实性影响较大无纸化的电商运营使得企业运营数据均存储在计算机中，而这些数据如果没有受到很好的保护，很可能会被内部职员篡改、泄露等，同时管理层人员可能通过伪造数据来虚增利润，这些都会让审计人员对企业数据发生误判，从而影响审计人员发表审计意见的正确性。另外受审计人员或团队的业务能力、被审计对象的内部因素等条件限制，在审计时对电商企业的信息系统可能无法进行直接审计，更多地依靠推测、分析等方法,对电商企业的系统进行间接的审计，这些因素都将导致审计风险具有隐蔽性。由于企业的数据真实性会在很大程度上影响审计结果，因此在审计时，应确保企业提供数据的真实完整性及信息系统的直接审计范围。1.2.2 审计效率提高针对互联网的时效性特点，电商企业和交易方在任何时间地点都能够进行交易，利用这个优势，审计人员也可以在任何时间、地点对电商企业进行远程审计，减少了审计人员来往于企业之间的时间成本，无需因企业作息时间及人员配合而限制固定的审计时间和地点，从而提高了审计效率。1.2.3 网络安全成为风险点电商企业的交易和运营离不开互联网，而电商企业交易需要在一个安全的网络环境下才可顺利进行。很多不法分子或内部人员利用系统漏洞和黑客技术侵入企业电脑，将企业数据和信息进行恶意篡改、泄露，给企业带来很大损失，这使得网络安全已成为越来越多电商企业关心的问题。同时也有很多精明的不法分子在篡改数据之后会抹除篡改证据，这让电商企业在审计过程中常常变得无计可施。所以审计人员在开展审计工作时，除了对企业日常数据进行审计之外，首先要对企业的网络安全性进行监测检查。2京东集团审计风险分析2.1 京东集团基本概况京东集团是中国电子商务领域受消费者欢迎和具有影响力的电子商务网站之一，以京东为例进行分析，因为其综合了京东商城、京东健康、京东物流等业务，其中京东商城更是在线销售食品、图书、家居百货、服装服饰、家电、数码通讯等数十个类别的数万个品牌的百万种优质商品。5年来京东不断转变和发展，正在推进从中国最大的零售平台向以供应链为基础的技术与服务企业的跨越。京东集团创始人刘强东担任京东集团董事会主席兼首席执行官，集团的组成主要分为三个部分：京东商城，京东金融和京东物流。图I京东集团业务框架第一，京东商城，是京东集团的心脏，是核心业务。2004年，京东凭借着童叟无欺、只卖正品的运营理念，打败当时一众盗版商家，成为国内最大光磁销售商。然而集团创始人刘强东却做出了转型电商的决定，率先成立了京东商城前身一一“京东多媒体网”，辉煌的业绩不断在各种媒体进行报道。2023年3月11日，京东集团公布超预期2023年四季度财报，第四季度净营收2243亿元人民币，同比增长31.4%,高于市场预估的2195.2亿元人民币；其中，归属于普通股股东的净利润为243亿元人民币。现在的京东集团，拥有十多万名员工，超过22万家合作商，间接带动I(M)O万人就业，成为了中国电商巨头。第二，京东金融，是京东商城的助推器。其中包含四项业务：一是第三方支付，能够为用户提供支付、购物、资产管理、理财等金融服务。二是供应链金融，为了在竞争中防止出现资金断裂，京东开展供应链金融业务，“京保贝”和“京小贷”可以说是两款最有代表性的供应链金融产品。三是消费金融，京东白条，即为广大用户提供信用支付，随心分期的信用平台。京东白条利息费用更低，对于经常使用的客户有很大的方便。四是京东众筹，即为用户提供一个审核简单、即发即筹的用户筹资平台，方便用户开展投资活动。第三，京东物流，是京东集团的核心竞争力，是强势壁垒叫京东物流为京东商城的高速发展起到了重要的支撑作用。在全国一些经济相对发达的城市，京东实现自营式物流；而对地处偏远、经济不发达的三四线城市，则与第三方物流公司互动合作。现在，京东物流已经独立运营，不仅服务京东商城自身的订单，还有大量外部订单业务，如个人快递揽件业务、大客户业务等。2.2 京东集团审计过程中面临的重大错报风险2.2.1 企业内部规章制度不健全，影响审计数据真实性中华人民共和国电子商务法于2018年8月31日，在第十三届全国人民代表大会常务委员会第五次会议上通过，并于2019年1月1日实施。由于该法律的发行和实施时间较晚，当前很多电商企业的规范仍然以部门规章为主，而部门规章制度也有很多条例存在漏洞，例如2017年出现多起利用京东白条进行诈骗的事件，很多不法分子盗用他人信息开通白条账户从事诈骗活动，根据当时曝光的京东白条事件报道：京东白条存在的漏洞，只需用一个身份信息就可以注册账号、赊账购物，而无需注册本人实名认证，也无需绑定任何银行卡。对于此次京东白条漏洞事件，除了服务研发的漏洞外，也暴露了京东集团有关身份验证的审核制度不完善，贯彻实施力度不够等问题。对于人工身份验证缺乏相关制度的保护，让很多不法分子利用这些漏洞从事非法活动，进而使得审计人员审计的数据带有很大的非真实性，被恶意篡改的数据和内容等也会干扰审计人员的判断，以至于影响到最后发表的审计意见。纥此外，我国电商法律也并未对电商企业的审计方法和程序等做出具体规定，审计人员在对电商企业进行审计时仍旧用的传统的审计方法，而传统审计方法对于电商企业而言无法表现出运营的真实情况，审计风险随之增加。2.2.2 存在网络安全漏洞造成企业数据泄露电商平台一直是数据泄漏的重灾区之一。由于电商企业的运作离不开互联网，互联网的开放性虽然给电商企业的对外交易提供便利，但同样是电商企业运作的一个风险因素。在这个对外开放的互联网平台中，京东集团要始终面对数据的泄露、篡改和系统入侵等一系列问题。2016年12月京东集团12G数据包外泄，内部包括诸多客户大约数千万条的隐私信息，当时国内几乎所有的互联网企业、银行和政府机构等受到影响，造成了很大损失。随后，京东对此次泄露事件发表声明。声明中称，该数据泄露源于2013年StRItS2的安全漏洞问题。而早在2015年，京东就已经被曝出导致多名用户被骗事件，被骗金额达数百万元。用户隐私信息被泄露的原因，是因为公司软件系统存在不完善设计，对系统操作人员及授权存在漏洞，导致集团内部3位物流人员他们私自越权进入公司数据库，获取到了用户姓名、电话、地址、何时下单、所购货物等隐私信息共9313条并暗中出售，出售获利约四万元。由此可见，不管是外部黑客入侵，还是内部员工所为，造成企业数据泄露事件发生的重要原因是存在网络安全漏洞，而不法分子随时可以通过企业系统漏洞侵入企业的电脑系统，对企业内部数据进行篡改和泄露，使得财务报表上的数据的真实性和完整性受到威胁，审计人员审核的都是虚假的数据，进而影响审计人员发表审计意见的正确性”工而一些高明的不法分子在作案后会抹除作案痕迹，这更是加大了审计人员获取电子审计证据的难度。2.2.3 企业外部激烈的市