在簽訂審計業(yè)務(wù)約定書時,充分考慮被審計單位網(wǎng)絡(luò)應(yīng)用情況以及被審計單位及其所在行業(yè)的的網(wǎng)絡(luò)風(fēng)險等?？紤]電子商務(wù)對被審計單位組織結(jié)構(gòu)的影響,特別是其組織結(jié)構(gòu)能否適應(yīng)電子商務(wù)時代的要求等?？紤]電子商務(wù)對被審計單位管理層人員的影響,如管理人員。特別是決策者對電子商務(wù)的認(rèn)知程度和利用等。把網(wǎng)絡(luò)經(jīng)濟(jì)作為一種環(huán)境證據(jù)加以考慮,對網(wǎng)絡(luò)經(jīng)濟(jì)對被審計單位的影響進(jìn)行了解和測試等,考慮組織結(jié)構(gòu)是否適應(yīng)網(wǎng)絡(luò)經(jīng)濟(jì)的要求,內(nèi)部控制是否存在,如何發(fā)揮作用等內(nèi)容。

2.考慮被審計單位的風(fēng)險應(yīng)對措施

注冊會計師應(yīng)當(dāng)關(guān)注被審計單位是否運用適當(dāng)?shù)陌踩A(chǔ)架構(gòu)和相關(guān)控制,應(yīng)對電子商務(wù)中出現(xiàn)的某些經(jīng)營風(fēng)險?？刹捎靡韵路婪洞胧?(1)驗證顧客和供應(yīng)商的身份;(2)確保交易的完備性;(3)就交易條款(包括交貨。信用條款。爭議解決程序等)達(dá)成一致,對其中可能涉及的交易和程序的執(zhí)行情況留下線索,以確保交易的任何一方事后不能否認(rèn)曾經(jīng)就特定條款達(dá)成協(xié)議;(4)獲得顧客的付款,或確保對顧客授信的安全性;(5)建立信息保密機(jī)制,訂立信息保護(hù)協(xié)議。針對電子商務(wù)不安全因素帶來數(shù)據(jù)毀損。丟失給經(jīng)濟(jì)造成的損失,主要應(yīng)對網(wǎng)絡(luò)安全進(jìn)行審計。第一,硬件系統(tǒng)的控制審計。主要是審查硬件各項控制的適當(dāng)性與有效性。審計人員應(yīng)確定實物安全控制措施是否適當(dāng);第二,數(shù)據(jù)通訊的控制審計。主要是審查數(shù)據(jù)通道是否安全與完整。第三,數(shù)據(jù)資源的控制審計。包括數(shù)據(jù)備份測試;檢查個人是否經(jīng)授權(quán)限制性地存取所需的數(shù)據(jù)。第四,軟件系統(tǒng)的控制審計。對軟件系統(tǒng)的測試主要是檢查軟件產(chǎn)品是否從正當(dāng)途徑購買;檢查防治病毒措施等。

3.充分考慮證據(jù)收集程序的性質(zhì)。時間和范圍以及充分性和適當(dāng)性

在證據(jù)收集程序的性質(zhì)。時間和范圍方面,注冊會計師可能需要注意運用計算機(jī)輔助審計技術(shù)(如通用或?qū)Ｓ玫膶徲嬡浖?獲取和分析審計證據(jù)。計算機(jī)輔助審計技術(shù)可用于對電子化的交易和賬戶文檔進(jìn)行更廣泛的測試,包括從主要電子文檔中選取交易樣本,或按照某一特征對交易進(jìn)行分類,或?qū)傮w而非樣本進(jìn)行測試。計算機(jī)輔助審計技術(shù)可以用于執(zhí)行各種審計程序,包括:(1)執(zhí)行交易和余額的細(xì)節(jié)測試;(2)執(zhí)行分析程序;(3)信息系統(tǒng)一般控制執(zhí)行情況的測試;(4)信息系統(tǒng)應(yīng)用控制執(zhí)行情況的測試。在電子證據(jù)的充分性和適當(dāng)性方面,注冊會計師應(yīng)當(dāng)考慮被審計單位實施的信息安全政策和安全控制措施,是否足以防止未經(jīng)授權(quán)修改會計系統(tǒng)或會計記錄,或修改向會計系統(tǒng)提供數(shù)據(jù)的系統(tǒng)。還可能需要測試自動化控制(如記錄完備性檢查。電子日戳。數(shù)字簽章和版本控制),并根據(jù)對這些控制的評價結(jié)論,考慮是否需要實施追加的審計程序,比如向第三方函證交易細(xì)節(jié)或賬戶余額。

4.積極開發(fā)電子商務(wù)審計軟件

電子商務(wù)審計是借助電子商務(wù)審計軟件進(jìn)行的,只有加大對審計軟件的開發(fā)。評審。驗收力度,使審計軟件系統(tǒng)更加安全?？煽?。便捷,才會被廣大審計人員接受。開發(fā)審計軟件,首先應(yīng)解決審計軟件由誰開發(fā)的問題。審計軟件的開發(fā)可以是自主開發(fā),與軟件公司合作開發(fā)或完全委托軟件公司開發(fā)。從現(xiàn)在的實際情況和科學(xué)性來說,最好選擇財務(wù)軟件公司,它們在財務(wù)軟件制作方面的經(jīng)驗有利于審計軟件的開發(fā)。但不管由誰開發(fā),都應(yīng)符合國家軟件開發(fā)的有關(guān)規(guī)定。其次應(yīng)解決軟件接口統(tǒng)一的問題。應(yīng)由國家統(tǒng)一制定數(shù)據(jù)接口標(biāo)準(zhǔn)。第三,在軟件開發(fā)時,應(yīng)解決軟件的管理功能和防病毒破壞功能,防止“黑客”襲擊。侵入。篡改數(shù)據(jù)的功能等。第四,開發(fā)出的審計軟件應(yīng)具有審計整理。審計分析。審計查證等功能,并且可以完成審計工作底稿的制作,最終實現(xiàn)財會軟件與審計軟件一體化的目標(biāo)。

5.培養(yǎng)電子商務(wù)審計人才

大批精通網(wǎng)絡(luò)。計算機(jī)及審計業(yè)務(wù)的審計人員隊伍是電子商務(wù)審計能否得以實施的關(guān)鍵。針對我國電子商務(wù)審計人才匱乏,不能滿足未來電子商務(wù)審計需要的情況,國家。學(xué)校。審計組織等部門應(yīng)采取措施,迅速改變這種局面一是國家應(yīng)在CPA資格考試審計專業(yè)技術(shù)職務(wù)考試中適當(dāng)增加對有關(guān)計算機(jī)網(wǎng)絡(luò)理論及操作的考查,并定期對審計人員進(jìn)行相關(guān)培訓(xùn)二是各學(xué)校應(yīng)將電子商務(wù)理論及操作作為審計會計專業(yè)的一門主要課程,并加強(qiáng)這方面的實踐訓(xùn)練三是審計組織應(yīng)在這方面投入一定資金,定期對現(xiàn)有審計人員進(jìn)行電子商務(wù)培訓(xùn)教育,使他們迅速適應(yīng)電子商務(wù)審計工作的需要。四是審計人員應(yīng)將學(xué)習(xí)電子商務(wù)及各種知識,作為一項長期的任務(wù)來抓,必須經(jīng)常更新自身的知識結(jié)構(gòu),以適應(yīng)電子商務(wù)審計工作的需要。五是審計人員要同計算機(jī)與網(wǎng)絡(luò)專家。信息系統(tǒng)與電子商務(wù)專家進(jìn)行全面的聯(lián)合,吸收他們參與或聘請他們做顧問,解決工作中的疑難問題。

總之,在知識經(jīng)濟(jì)。網(wǎng)絡(luò)經(jīng)濟(jì)背景下,未來的電子商務(wù)將快速發(fā)展逐步成熟,電子商務(wù)改變著企業(yè)的方方面面,也給傳統(tǒng)審計帶來了挑戰(zhàn)。審計工作應(yīng)盡快適應(yīng)電子商務(wù)的發(fā)展要求,不斷完善,不斷創(chuàng)新,在經(jīng)濟(jì)發(fā)展中發(fā)揮更大的作用。