電商企業審計風險研究精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的電商企業審計風險研究主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：電商企業審計風險研究范文

【關鍵詞】行業特性 審計風險 華銳風電 財務造假

一、引言

隨著財務造假事件的不斷曝光，上市公司造假手法變化多端，審計人員能否能為資本市場投資者甄別出真假財務報表信息是審計人員所要承擔的責任。De Angelo（1981）提出審計質量受到審計師的獨立性和專業技能的共同影響，而行業專長是體現審計師專業技能的重要要素之一，審計人員在審計過程關注企業所處的行業特征對審計風險的規避具有重要意義。

二、文獻回顧

關于行業專長與審計質量，研究表明擁有行業專長的會計事務所能更好地掌握審計客戶所在行業的經營特點、行業慣用的會計政策等，從而能更好地鑒別客戶財務報告的風險（蔡春和鮮文鐸，2007），因而提供的審計報告質量更高（劉文軍等，2010）。關于行業專長與審計收費的相關研究，由于行業專長可形成差異化競爭優勢，研究結果大多支持行業專長與審計收費呈正相關（楊繼飛，2010）。

雖然關注行業特征在審計工作中的重要性已經引起審計工作者和學者們的關注，但是對于行業特性與審計風險的關系研究相對比較少。因而本文以華銳風電財務造假事件為例，在現代審計風險模型的基礎上，研究審計人員如何在審計實際工作中通過了解行業特性降低審計風險。

三、研究方法與數據收集

本文以XX公司為例，采用文獻閱讀和案例研究相結合方法展開分析。選取XX公司的主要原因為：一是XX公司作為高新技術企業，在財務造假事件發生前曾是風電行業的領軍人，對國家能源的發展起著重要作用。二是針對數據獲取而言，數據相對容易獲取，本文可以通過巨潮網、公司官網和媒體報道等多渠道收集相關數據。

四、案例分析與討論：行業特性與審計風險規避

（一）案件背景

XX公司于2006年成立，是一家開發、設計、制造和銷售適應全球不同風資源和環境條件的大型陸地、海上和潮間帶風電機組的高新技術企業。2011年1月以每股90元的發行價登陸上交所。財務造假事件進程如下：

（二）華銳風電所處行業的特性

根據證監會頒布的2011版行業分類劃分，我們將XX公司定為電力設備行業。該行業的主要特征為以下幾個方面：

1.風電行業面臨發展低潮期，行業競爭激烈。2011年我國有 29家風電整機供應商，廠家數目下降得非常明顯，行業競爭激烈，此外隨著風電設備企業數量增多，再加上風電設備制造行業產能過剩，為了爭奪產品市場，各企業競相降低產品價格，風電機組市場售價迅速走低。

2.風電行業的發展與國家政策息息相關。縱觀風電行業的潮漲潮落，其背后的推力離不開國家的支持。2005～2008年間國家先后通過《關于風電建設管理有關要求的通知》、《促進風電產業發展實施意見》等文件，無疑推動了風電行業的發展。而在國家發改委4月的2011年版的《產業結構調整指導目錄》中，在新能源門類獎勵類別中國已見不到風電的影子。政府對風電行業的態度直接影響了這個行業的發展狀態。

3.風電行業技術要求高，研發投入大。在我國，風電是新型清潔能源，與風能不易收集，轉化成電力的效率不高且風能不穩定，不能保證每天的發電量保持穩定。因而在風能轉化和設備上，技術要求高。在2011年的XX公司的報表數據上，披露的研發支出占凈利潤的90%，而其競爭對手――金風科技，研發投入占凈利潤的80%多。因而可以說該行業的企業進行技術創新是常態。

（三）行業特性引發的審計風險

1.行業特性對檢查風險的影響。不同的行業會有不同的會計處理慣性，會計人員利用這些慣性處理方法，導致財務造假手法更為隱蔽，導致檢查風險上升。由于華銳風電處于電力設備業，經營范圍為生產銷售電機設備，其收入確認要同時滿足簽訂銷售合同、簽署設備驗收手續、完成吊裝并取得雙方認可。在2011年虛增利潤277，，81，672.33元，占當期披露利潤總額的37.58%。@一結果主要是通過制造吊裝單實現的。

2.行業特性對重點錯報風險的影響。目前電力行業處于低迷期，行業競爭加劇，經營風險較高，加之該行業受政府政策的影響較大，外部的推動作用對該行業的影響重大，此外該行業對技術創新的要求較高，企業對研發投入的力度較大，而研發本身投資風險較大。因而對于處于這樣的產業環境下的華銳風電，其經營風險比其他傳統行業更大，需要審計人員對這類企業做出恰當的風險評估。

五、結論與建議

在華銳風電財務造假事件中，行業的特殊性是客觀存在的，這種特異性在一定程度上增加了財務造假的機會，使得審計風險上升。本文得出以下結論。

第一，審計風險與行業特征息息相關。每個行業都有其特異性，這些特異性很可能會被被審計單位利用，躲避正常的監督和預防措施，使得審計風險上升，其次這些行業特異性會使得造假手段更為隱蔽，使得審計人員難以偵察出來。

第二，行業特征對審計風險的影響不僅表現在行業特征會增加檢查風險，而且對重點錯報風險也存在重大影響。因此，審計人員在履行審計責任時，應重點關注企業所處的行業特征及其特殊性，同時充分利用行業信息對企業的財務指標和非財務指標進行分析，得出恰當的審計意見。

參考文獻

[1]De Angelo，L.Auditor size and audit quality.Journal of Accounting and Economics 3，1981：183～199.

[2]蔡春，鮮文鐸.會計師事務所行業專長與審計質量相關性的檢驗――來自中國上市公司審計市場的經驗證據[J].會計研究，2007（6）.

[3]劉文軍，米莉，傅軒. 審計師行業專長與審計質量―來自財務舞弊公司的經驗證據[J].審計研究，2010（1）.

第2篇：電商企業審計風險研究范文

關鍵詞：企業并購；審計風險；并購成本

中圖分類號：F239文獻標識碼：A

風險基礎審計的基本思路是以審計風險為質量控制依據，研究企業經營和內部控制及其運行，通過對有關數據、信息的分析和檢查，認識財務報表披露的信息與企業實際狀況的關系，確定會計準則的遵循狀況。企業并購審計是風險導向審計最能體現自己價值的領域，是一個風險較高的審計領域。注冊會計師要想降低審計風險，必須充分重視并積極介入企業并購過程，有效利用自身所具有的會計、審計、資產評估等領域的專業知識，充分了解并購情況，擴展審計證據范圍，形成對并購企業審計風險的評價，作為注冊會計師確定企業持續經營能力、確定發生重大錯報可能的領域與方向的重要依據。

一、企業并購審計的內容

一般而言，企業并購審計的主要目的是使收購方做到知己知彼，通過并購謀求生存與發展，避免由于并購時的疏忽使并購后的公司陷入困境。企業并購審計的內容主要涉及以下幾個方面：

1、對目標公司總體狀況的調查審計。主要是對目標公司產業方面的審查。如果是同業的橫向并購或相關產業的縱向并購，目標公司從事的是收購方所熟知的領域，對它的審查相對簡單。如果屬于混合性并購，目標公司所處行業并非收購方所熟悉的，那么對該行業的前途及目標公司的競爭地位需要進行詳盡的了解和分析。

2、對目標公司財務狀況的審計。審計的內容與方法與日常的財務報表審計大同小異，只是重點放在確定目標公司的資產總額、負債總額、凈資產價值、盈利能力及現金流狀況上。初步估算其賬面資產凈值及其市場價值，為下一步資產評估結果的審計做準備。

3、對人力資源的審計。大部分企業在并購之前，要充分了解目標公司管理、技術等主要人力資源的素質及配備，做到心中有數。收購方不僅要考慮并購后企業的生存和發展問題，還要考慮諸如人員安置等影響社會穩定的因素。

4、對目標公司制度的審計。這主要是審查目標公司的組織、章程及招股說明書中各項條款，尤其重視其中的重要決定，如合并或資產出售的同意人，特別投票權的規定及限制，目標公司對外的各種重要合同、契約、訴訟案件。

二、企業并購審計的作用

一般而言，企業并購審計在整個并購過程中，除執行傳統的鑒證職能外，還能發現被并購企業中存在的潛在風險，而使賣方在協議或契約上做出相當程序的承諾與保證，發現被并購企業的潛在價值，給并購方帶來商業機遇，準確地計算出目標公司的價值，擬定出收購后整個企業的運營計劃及運營政策，確保策略與并購目標的達成，在并購過程中發揮著極其重要的作用。

三、企業并購各階段審計風險及其防范

1、準備階段。此階段并購方主要形成并購意向、尋找目標企業、進行初步調查、商討并購決策等。企業并購

參與者能否收集到充分的信息、采取有效的驗證措施保證信息的可靠性、采用適當的方法評價和分析這些信息，是企業并購決策成功與否的關鍵，也是企業并購準備階段審計的關注點。此階段審計風險主要表現在：與并購環境相關的審計風險，主要指外部環境和內部環境引發的審計風險。外部環境主要是指企業進行生產經營所處的宏觀環境；內部環境主要是指企業擁有和控制的有形與無形資源的存在狀態和運作情況，包括企業組織結構、企業管理水平、企業文化、企業控制監督系統等。此階段是防范審計風險的重要步驟，是對并購的收益成本進行初步分析比較，來確定風險的大小。如果初步分析表明，成本高于收益，則風險很大；反之，則風險較小，表明并購具有可行性，相應地，審計風險也就降低。

2、實施階段。此階段并購審計的風險主要存在于價值評估、出資方式、籌資、并購協議簽訂等幾個方面。審計人員的職責主要是隨時收集和整理與企業并購活動具體實施密切相關的信息，運用會計、審計、稅務等方面的專業知識，分析和評價這些信息所反映出的問題，判斷并購過程產生的審計風險，并努力消除和化解這些風險，努力將并購的審計風險控制在可以承受的范圍之內，恰當地確定并購的換股比例、恰當地選擇并購目標企業的價值評估方法、恰當地選擇并購會計處理方法，確保企業并購活動的順利進行和企業并購目標的圓滿實現。當審計人員發現在企業并購會計處理方法的具體運用上存在可能導致企業并購相關財務報表的重大錯報，可能引起各利益相關人士誤解的問題時，應提出修改財務報表的要求，如遭拒絕，應在審計報告中予以保留。

3、整合階段。此階段的審計應該圍繞企業內部新舊業務串聯運行的組織情況、與原有客戶關系的處理情況、企業內部組織結構的設置情況、各職能部門和分支機構職權的限定情況、各部門人員的分配情況及各部門間關系的協調情況等方面進行。具體地講，在整合初期，應當適當保留被并購企業某些特定業務活動的相對獨立，逐步實施整合，降低和化解整合阻力，保證整合效益；根據并購的目的，確定需要整合的內容、程度和方式，并密切關注其具體實施過程和協同效應的實現程度，以降低與整合經營相關的審計風險；幫助或參與主并企業設計理財策略，利用套利出售、撤資等手段化解整合中的財務風險；關注主并企業與目標企業的企業文化差異，協同其他管理層面設計制定科學、有效的協調措施，促使企業文化的快速融合，并促進企業并購后各系統效應的正常發揮，以實現并購目標。

企業并購審計的一個重要任務就是對并購過程進行嚴密的監控，這種監控應隨并購活動的進行而隨時展開，并在并購過程中的各個階段工作結束之后進行分階段的總結性審查。在并購過程中，審計人員建立內部良好的運行機制，完善內部的質量控制制度，嚴格遵守職業道德和行業標準的要求，保持應有的合理的職業謹慎；積極推行審計承諾制，運用科學審計的方法，采取有效措施充分了解并購情況，擴展審計證據范圍，確定企業持續經營能力，有效利用內控評價結果，合理選擇測試性質、時間與范圍，充分利用分析性測試，科學地把握審計質量并且積極參與并購企業的并購過程，根據管理理論的發展及企業的具體情況，進行審計技術的不斷調整和完善，運用電腦技術使風險的評估工作程序化，以保證審計的質量和效率。

（作者單位：河南大學工商管理學院）

主要參考文獻：

[1]楊鳳鳴，劉文華.企業并購風險及其控制[J].商業時代，2005.3.

[2]朱寶憲，朱朝華.我國企業并購過程中的風險分析[J].商業研究，2003.

[3]許子枋.企業并購風險研究[M].長沙：湖南人民出版社，2000.

[4]王詠梅.企業并購過程中的審計風險研究[J].北京工商大學學報.

第3篇：電商企業審計風險研究范文

[關鍵詞] 電子商務；審計；審計風險

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2016. 07. 011

[中圖分類號] F239 [文獻標識碼] A [文章編號] 1673 - 0194（2016）07- 0028- 02

現如今，電子商務已成為人們生活中不可或缺的一部分，隨著互聯網信息化的高度發展，原有的傳統商業模式已發生了翻天覆地的改變，在這種環境下，相關電子商務的審計工作面臨著巨大的挑戰。

1 電子商務環境下審計的概念

今天所說的電子商務一般是指在互聯網上進行的商業活動。電子商務環境下的審計，就是注冊會計師對被審計單位的電子商務活動以及反映這些電子商務活動的會計記錄和網絡記錄進行的必要的審計。它包括兩個方面：①注冊會計師對被審計單位的電子商務活動以及所反映的會計記錄的真實性、完整性、合法性進行審計；②注冊會計師對被審計單位的網絡系統的可靠性、安全性、合規性進行審計。

在這樣的環境下，審計的一些主要要素也發生了改變。首先，審計環境由審計人員親自到被審計單位進行審計證據的收集變為借助因特網、計算機、現代通信技術來進行；其次，審計對象由企業的會計信息和企業經營管理活動有關的其他信息變為計算機系統生成的會計信息或者儲存信息；另外，審計方法也由人工變為了系統自動運算生成。這樣，就在一定程度上增加了我們的審計風險。

2 我國電子商務環境下的審計風險研究

2.1 相關法律法規和審計準則不完善

雖然我國在電子商務的法律法規的制定和有關電子商務審計準則的制度方面取得了不少成績，但是，仍存在著很大的不足。一方面，我國電子商務還缺少基礎性的法律。雖然《中華人民共和國電子簽名法》已出臺多年，但整個電子商務的法律體系還沒建立，很多電子商務細節缺乏統一的標準。另一方面，雖然我國現行的審計準則對電子商務審計有所涉及，但對注冊會計師審計時的標準和具體程序沒有明確規定，導致注冊會計師在電子商務環境下審計時和傳統審計的方法一樣，這很可能會帶來審計風險。

2.2 社會信用體系缺失，網絡安全問題嚴重

人與人之間的高度的信任是電子商務運行的基礎，但是在我國，社會信用體系還沒有建立，人們的信用觀念相對淡薄，企業的信用水平低下，這難以保證企業與企業、企業和個人之間交易的正常穩定的進行，很可能導致信息造假、欺騙、欺詐等風險行為，導致電子商務風險的出現。

另外，網絡安全問題是互聯網發展過程中一個不可忽視的關鍵問題。電子商務面臨的安全問題主要包括信息的造假、信息的篡改以及對信息進行竊取等。如果不能保證電子商務的安全性，注冊會計師在審計中無法獲得真實可靠的審計證據，審計的風險自然就會增大。

2.3 電子商務環境下企業的內部控制薄弱

我國的電子商務興起比較晚，很多企業剛開始運用電子商務平臺經營自己的業務，對電子商務的一些細節和特點還不太熟悉，電子商務的管理及其控制對于很多企業都存在很多漏洞，諸如運用電子商務的購銷業務，電子發票的開具和保管等，這些都加大了我們對電子商務的審計風險。

2.4 審計人員的專業勝任能力不夠

電子商務環境下審計涉及審計、會計、電子商務、網絡技術等多方面的審計，注冊會計師在電子商務環境下進行審計時不僅要掌握財務、審計方面的專業知識，而且也要對電子商務，網絡技術等方面的知識有一定的了解。然而，由于我國電子商務剛剛興起，這方面的審計人才無論在數量上還是專業勝任能力上都存在嚴重的不足。

此外，審計老齡化也是個突出的問題，年齡較大的審計人員雖然在傳統的財務審計方面經驗豐富，但對電子商務、計算機方面的知識了解很少。

3 我國電子商務審計風險的防范

3.1 完善我國電子商務的法律法規和審計準則

電子商務法律法規能夠對電子商務活動起到規范的作用。雖然我國在電子商務立法方面取得了一定成就，但這些法律法規還不能滿足現實的需要，因此必須加快電子商務審計法律法規的建設進程。在電子商務法律法規的制定上我們可以借鑒一些國家的經驗，制定出以保護消費者權益、保護個人隱私、保護平等競爭、保護公平交易為原則的電子商務法律法規。

3.2 完善社會信用體系和維護網絡安全

能否有效的解決電子商務信用風險問題，依賴于整個社會信用體系的建立和健全，政府相關部門可以通過與企業和個人相關的稅務、工商、質檢等系統，來建立企業和個人的信用數據庫，并且可以向社會開放，為社會提供信用查詢，這樣可以對企業和個人的信用狀況做出評判，以此來完善社會信用體系。

3.3 鼓勵企業建立完善的電子商務內部控制制度

企業應提高管理層對電子商務內部控制系統的認識、強化電子商務人員的風險意識。因此，對企業管理層的現代化管理教育和培訓十分重要。企業的管理層要重視企業內部控制部門的作用，加強內部控制部門對企業管理的參與。企業的內部控制部門要定期對內部控制系統進行評估，包括針對電子商務的內部控制系統的評估

第4篇：電商企業審計風險研究范文

【關鍵詞】風險導向審計 中小會計師事務所 中小企業 審計運用

一、風險導向審計運用不足的原因

（一）從風險導向審計方面

1、審計資源偏離高風險審計領域

控制風險導向審計將審計資源的重點分配于客戶內部控制薄弱環節，經營風險導向審計將審計資源的重點分配于客戶的商業經營高風險領域。可見，兩種風險導向審計模式均未重點關注管理舞弊，成為實現揭示管理舞弊審計目標的一大缺陷。

2、控制風險導向審計理論假設缺陷

如一個單位建有完善的內部控制，并能夠得到有效運行，則該單位在經濟活動中和財務報表編制中進行欺詐舞弊的機會就會減少；反之，財務報表的可靠性就低。

3、注冊會計師的民事責任制度不夠完善

在我國，一系列法律的出臺對規范注冊會計師的執業環境，加強注冊會計師的法律責任起到了一定的作用，但是，目前關于注冊會計師的法律責任的規定仍比較空洞，尤其是關于注冊會計師的民事責任，規定得較少，概念含糊。

4、審計準則滯后

我國目前的審計準則所作出的規定仍停留在控制風險導向審計的模式上，采用的指導思想是“審計風險=固有風險×控制風險×檢查風險”的審計風險模型，這在一定程度上限制了風險導向審計的發展和推廣。

（二）從中小會計師事務所方面

1、會計師事務所逐利行為。會計師事務所與普通企業一樣，都是一種逐利性組織，他們也會根據外界調節其行為，以使其自身利益最大化。

2、信息技術使用不足。我國中小會計師事務所既缺乏精通信息技術專業人才，又無財力建立相應的行業數據庫平臺，制約了現代風險導向審計技術的使用。

3、客戶的流失對事務所的影響。中小會計師事務所沒有品牌優勢，只有通過提高服務質量來贏得客戶。現在實施現代風險導向審計，導致一部分客戶流失，使得中小會計師事務所實施現代風險導向審計變得十分謹慎。

二、風險導向審計在中小會計師事務所的運用案例

（一）深圳華發電子股份有限公司的基本情況

實際操作分析本案例選擇深圳華發電子股份有限公司2005年度的資料，由于與審計相關的部分資料涉及商業秘密并沒有公開，所以資料并不全面。

公司名稱：深圳華發電子股份有限公司

股票簡稱：*ST華發A、*ST華發B

（二）戰略分析

1、行業狀況、法律與監管環境以及其他外部因素。2004年4月28日公告：根據有關規定，公司股票實行退市風險警示特別處理。公司所有者或者管理者面對如此壓力，2005年度虛增利潤的可能性大大增加，本年度的審計重點是審計其是否有虛增利潤的情況。

2、被審計單位經營情況。本年度深圳地區電力及能源緊張，公司為保障正常生產購置并租用發電機自行發電，導致生產成本提高；受銀行政策調整及公司連續兩年虧損的影響，銀行對本公司收緊貸款，生產資金壓力大增；為實現 2005年扭虧為盈的目標，公司董事會于 3月份調整了經營班子。經過第二季度的一系列調整后，下半年公司全面進入扭虧階段，最終 2005年度公司實現凈利潤 662.23萬元，超額完成年度目標。

3、完善了內部管理。由于本年度的審計重點是防止其虛增利潤，公司財務報表顯示 2005年度的凈利潤為 662萬元，而租賃利潤卻高達 1，693萬元，所以應特別重點關注物業租賃業務情況，是否存在虛假租賃、租金過高和提前確認租金收入等情況。

4、被審計單位的目標、戰略以及相關經營風險。公司未來幾年的主要產品是電路板和注塑件，應重點關注公司現有技術及設備能否滿足未來發展的需要；關注國內外生產電路板和注塑件的公司是否會對公司的經營造成影響以及影響的程度。公司新年度生產資金主要以自有資金為主，適當增加銀行貸款，暫無其他融資計劃。為應對市場變化，公司將會及時調整產品結構，逐步向應用于平板電視、汽車電子、通訊產品、數碼相機等的產品方向過渡。

（三）環節分析及剩余風險決定

1、識別和評估重大錯報風險。在審計過程中應當識別和評估財務報表層次以及各類交易、賬戶余額、列報與披露認定層次的重大錯報風險。這里只以關聯方為例。納入合并范圍的子公司情況：公司名稱：深圳市華發物業租賃管理有限公司；注冊資本：100萬元；實際投資額：60萬元；投資比例：60%；主營業務：物業租賃及管理。眾所周知上市公司關聯方交易以及大股東占用資產的情況是比較普遍的，所以此點也需要特別注意。

2、確定重要性水平。根據重要性水平的確認原則，取計算結果的最小值為會計報表的重要性水平，然后將重要性水平重點分配給風險較大的幾個賬戶并隨著審計工作的進程評估對重要性水平的判斷是否仍然適用。

3、編制審計計劃編制審計計劃，主要的內容有：被審計單位的基本情況、審計目標、審計范圍、審計風險初步評價、重要性標準、審計策略（包括重點審計領域以及其他關注事項）、審計時間表以及人員安排、審計實施前準備工作等。

4、審計報告階段。如果審計后確認：被審計單位采用的會計處理方法遵循了會計準則及有關規定；會計報表反映的內容符合被審計單位的實際情況；會計報表內容完整，表達清楚，無重要遺漏；報表項目的分類和編制方法符合規定要求，審計風險可以控制在可接受的水平上，就可以出具無保留意見。

三、注冊會計師行業的整體素質有待提高

由于許多會計師事務所培訓經費投入不足，培訓層次較低，加之我國還沒有建立起一套完整有效的面向市場的培訓機制，后續教育的機會和渠道較少，使得目前的注冊會計師獲得新的知識和提供新服務的能力十分有限。在風險導向審計模式下的實質性測試階段要運用分析性測試程序作為主要的獲取審計證據的手段，必然要求注冊會計師具有較高的素質，注冊會計師需要根據被審計單位的具體情況，運用分析性測試程序，尋求數據間的內存關系來構建模型。大多數程序是以數理統計的廣泛運用為前提的，在要求依據數理統計估算可出可接受的風險水平時，應具有相應規模的審計證據。而目前還有相當多的注冊會計師不具備運用數理統計方法的能力，這成為妨礙分析性程序成為實質性測試的重要手段。

參考文獻：

[1]陳毓圭.對風險導向審計方法的由來及其發展的認識.會計研究，2004.

第5篇：電商企業審計風險研究范文

[關鍵詞] ERP系統 審計風險 防范

ERP系統是以計算機為核心的較為成熟的企業管理系統，實行動態監控產、供、銷的全部生產過程，具有存貨管理、生產中心、財務預測、生產能力、資源調度等方面的功能。它配合企業實現質量管理和生產資源調度管理及輔助決策，成為企業進行生產管理及決策的平臺工具。目前，國際上普遍被采用的ERP系統軟件有SAP、Baan、JDE、Oracle、PeopleSoft、QAD等。盡管國內外各ERP軟件產品在適用企業規模、軟件功能、技術架構等方面不盡相同，但它們對于ERP核心業務的功能基本相同，包括：財務會計、管理會計、銷售、采購、庫存管理、物流管理、生產計劃、設備管理。一個典型的ERP系統除了上述功能外，通常還包括項目管理、投資管理、資金管理等輔助功能。ERP系統的應用，使得企業提高了運行效率，但同時又產生了新的審計風險。

一、ERP系統下的審計風險

ERP審計與傳統會計審計相比，其主要的特有風險就在于企業的ERP系統是否能夠真實地反映企業的各項經濟業務。

1.固有風險

手工系統中，紙面上的信息易于辨認、追溯。而在ERP系統中，由于存儲介質的改變，一旦非法用戶透過計算機系統的“防護墻”，那就極易破壞和修改電子數據且不留痕跡；計算機病毒、電源故障、操作失誤、數據處理錯誤和網絡傳輸錯誤也會造成實際數據和電子賬面數據不相符，存在會計數據被濫用、篡改和丟失的可能，增加了固有的審計風險。

2.控制風險

在手工條件下，內部控制一般表現為對人的控制，強調職責分清，相互牽制，采用的手段主要是利用紙面信息，進行手工核對和檢查，責任容易明確，結果也比較直觀。但是在ERP系統中，內部控制轉變為對人和機器兩方面的控制，而且主要是對機器的控制為主。

ERP系統實現了從采購到付款、訂單的獲取到發票的開出等業務集成，實現了跨職能部門的業務處理。在這種情況下，ERP系統中單一的數據庫，使過去跨部門的審批流程得到簡化和壓縮。壓縮所造成的一個結果是，用于企業內部控制的許多審計線索在ERP系統的引入后消失了。同時，企業過去基于文件審批的內部控制機制，也無法適應ERP基于流程的管理需要。更重要的是，由于企業的業務運作更加依賴于ERP系統，這種依賴和信息系統本身特點所導致的脆弱性，形成了企業新的業務風險。例如，在ERP系統中，通過對手工流程的機器處理，比如審批處理自動化等，進一步增強了完成各種業務流程的效率。但是，在新的業務執行環境中，這些審批處理的自動化方法將改變企業內部原有的一些風險特征，這時相應的內部控制體系就需要重新評估和設計。

(1)電子數據存在使審計線索減少或消失的可能性。傳統會計處理的每一步都有文字記錄和經手人的簽名，審計線索清晰。但在ERP系統中，從原始數據的錄入到報表的自動生成，幾乎不需要人工干預，傳統的審計線索不復存在，為追查審計線索帶來了極大的困難。

(2)原始數據的錄入存在錯漏的可能性。ERP系統下，大量的記賬憑證仍靠人工錄入，如果輸入了錯誤的數據，表面上的機制憑證、賬簿、報表還是互相平衡，這就掩蓋了人工錄入的錯誤。如果漏輸了數據，更是無法察覺。

(3)有意或無意使設置權限密碼，實行職責分工的約束機制有失效的可能性。在ERP系統中，一是通過劃分操作員的責任范圍，設置權限和密碼實現人員分工，二是通過軟件設計劃分若干子系統或功能模塊設置不同的責任中心。由于權限設置的重疊或跨責任中心越權設置，使這一控制措施有可能形同虛設。

3.檢查風險

(1)會計軟件的更新換代，使歷史文件難以提取。對賬戶或交易的實質性測試往往離不開企業的歷史數據，由于軟件版本的更新、平臺的遷移，難以從往年的賬簿中提取這些歷史數據，使得審計不得不從大量的文檔中收集整理歷史數據。這不僅降低了審計效率，而且帶來了更多的檢查風險。

(2)內部控制主要依賴軟件本身，增加了難以全面檢查測試的可能性。在ERP系統中，內部控制融于軟件中，肉眼無法察覺，這就需要設計測試數據來測試軟件的控制能力。而要在有效的時間內設計出面面俱到的測試數據是不現實的，因而增加了檢查風險。

(3)反映經濟業務的真實性。

由于ERP系統中的財務(FIS)模塊與其他功能模塊之間信息高度共享，因此企業各項經濟活動所產生的對企業財務狀況的影響幾乎可以實時地得到反映。而系統中如果存在程序錯誤，則系統是不可信的，不能正確反映企業的經濟業務，使得企業資產、負債及損益的核算結果失真。如不能及時發現該類錯誤，則將帶來極大的審計風險。

二、防范ERP系統下的審計風險的對策

為了有效地降低審計風險，實行無紙化商業活動以及無紙化數據庫環境下的審計,ERP系統審計將更依賴于對電子數據信息流程的評價證據,而不是繞過計算機審計，我們可以采用以下對策：

1.關注ERP會計信息系統對檢查方法的影響

(1)檢查線索的改變。檢查線索指在業務處理中對文件更新情況的記錄。它留下的有關文件的所有操作痕跡，是審計人員把握每一項會計數據的來龍去脈,并進一步對其進行審查的有效途徑。在手工方式下,憑證、賬簿和報表等各種檢查線索，都是嚴格按照一定的標準填寫與登記的,是可見性的文字和數字記錄。審計人員可以從原始憑證開始，對會計業務進行追蹤,一直到會計報表為止(順查法);也可以從最后的會計報表開始,追根溯源,一直追溯到原始憑證(逆查法)。在ERP系統中，會計數據的存儲介質和存儲方式發生了變化，會計數據的生成方式、傳遞方式也發生了變化，原有的檢查線索改變了形式或干脆消失了。如聯機實時系統中許多數據來自外部系統的直接轉入，失去了原始的文字記錄。磁性介質中存儲的資料必須要借助于一定的計算機硬件和軟件才能讀取。磁性介質上保存的數據可能被篡改而不會留下痕跡。由于更新頻率快，有些資料還可能是暫存的，很快要被覆蓋掉。同時，很多內部的運算可能不留痕跡和線索。

(2)會計系統內部控制的改變。在ERP系統中，內部控制的重點由會計人員和會計業務部門轉移到電子數據處理部門，財會人員對交易活動的直接監督減少了，原內部控制體系難以適應這種變化。計算機數據處理的集中性、連貫性，使大部分職權分割的控制作用近于消失，數據存儲載體的改變及其共享程度的提高，又使手工會計中的賬簿控制體系失去原有的作用。在這種情況下，內部控制一方面要加強，另一方面要采用新的方式。電算化方式下，內部控制按實施環境可分為一般控制和應用控制。一般控制是普遍適用于計算機數據處理的控制，包括組織控制、操作控制、系統安全控制等。應用控制是在運用計算機進行會計數據處理過程中所實施的內部控制，包括輸入控制、處理控制及輸出控制。

(3)檢查內容的改變。在ERP系統中，因為計算機處理的一貫性和穩定性，大大減少了手工處理下的某些錯誤。但如果系統的應用程序中存在錯誤或被人非法篡改，則會引起嚴重問題。因此，除了要對內部控制及數據文件的檢查外，還要對計算機系統中的程序文件進行審查，即對系統的可靠性進行測試。另外，新的信息技術的涌現也不斷帶來新問題，針對這些新的課題，審計人員也必須研究對策。

(4)檢查技術的改變。手工情況下的檢查可進行順查、逆查或抽查,審查一般采用審閱、核對、分析、比較、調查和證實等方法。對ERP會計信息系統審計,這些方法依然有效，但是計算機輔助檢查已經必不可少。

(5)對審計人員要求的提高。面對ERP會計信息系統，審計人員僅僅依靠會計和檢查的相關知識已經無法全面了解被檢查單位情況。審計人員必須不斷學習，較為熟練地掌握一定的計算機知識和技能。

2.注重對被審計單位的了解

(1)了解企業情況。由于在ERP的引入過程中存在誤區，許多使用ERP的企業經常存在兩種情況:一是和原有的系統并行，一是全面取代舊的系統。因此在前期階段，審計人員應充分了解企業情況，通過與企業管理層和各業務主管部門的溝通、詢問，了解企業的ERP項目是否真正上線成功，運行過程中是否出現過重大問題。處于并行階段的，很多情況下ERP系統和舊的賬務系統之間會存在一個差額，要了解這個差額的形成原因，以及企業如何處置；如果是后者則了解新的系統是否正常運行，以便在不同的情況下，制定不同的審計計劃。要熟悉和理解被審計企業ERP軟件中所包含的管理思想。要注重與企業的信息主管溝通，必要時可與企業的軟件供應商溝通，以充分利用軟件本身的統計、分析比較功能，獲得豐富的分析性復核資料。

(2)了解主要業務流程。包括材料采購流程、產品制造流程、商品銷售流程等。要了解企業系統的整體框架和各個模塊的大致框架，對業務流程在ERP中的反映，即從接受訂單，到采購、收貨、驗貨、庫存管理、生產直至出貨銷售，從數據流方面有個大致印象。

3.注重對被審計單位ERP系統內部控制的審計

加強對ERP系統內部控制的審計，應考慮計算機條件下內部控制的以下特征:

(1)缺乏交易軌跡。

(2)同類交易處理的一致性。

(3)缺乏職責分工。

(4)在特定方面發生錯誤與舞弊行為的可能性較大。

(5)交易授權、執行與手工處理存在差異。

(6)其他內部控制依賴于計算機處理。

ERP系統下的內部控制包括一般控制和應用控制，在研究評價一般控制時應考慮組織與管理控制,應用系統開發和系統控制,計算機操作控制,系統軟件控制,數據和程序控制。在研究和評價應用控制時應考慮輸入控制,計算機處理與數據文件控制,輸出控制。

4.運用計算機輔助審計時應注意的控制

(1)文件備份。文件備份工作應定期進行，在審計完成后，審計資料的軟盤至少應備份兩到三份,而且應作好軟盤的保管工作。

(2)資料的保密與安全。應制定制度，規定只有經過授權的人員才可以接觸審計資料，應使用密碼或口令控制審計軟件系統的進入。

(3)保存必要的書面資料。企業在使用系統時，未必會書面保存計算機里的資料，審計人員在審計中應要求企業打印出審計所需要的文件并保存。

(4)軟件測試。審計人員在使用審計軟件前必須檢測，還需檢查測試版本同審計軟件是否兼容。如果使用不當的軟件，容易導致新的審計風險。另外如果使用企業的拷貝文件，審計人員應確定拷貝文件與原文件完全一致。

(5)檢查程序變更控制。審計人員在信賴被審計單位程序前應檢測該控制，被審計單位的計算機程序控制不是一成不變的，舊程序不斷被覆蓋，年終的程序未必能代表本年的程序控制情況。因此，需要測試被審計單位的程序控制情況。

(6)數據測試。數據測試包括“活數據”測試、“死數據”測試以及在特殊運作中使用“死數據”進行測試。審計人員應考慮數據測試的成本，包括構建模擬交易的成本、預期測試結果的成本和確定控制的成本等。

(7)計算機輔助審計與職業判斷相結合。職業判斷是審計人員進行審計決策時對各相關方面進行綜合考慮的過程，審計人員應將計算機輔助審計與職業判斷有機結合，才能有效地控制與降低審計風險。

審計人員在評估被審計單位ERP系統下的風險時,首先要識別內部控制的風險,判別其重要性。識別在系統執行業務和信息流程時可能出錯的情況,估計每一風險可能帶來的損失,估計其發生的概率。其次是鑒別系統需要控制的每一重要風險的規則,分析該控制能否防止、發現錯誤和舞弊,或在發生差錯后及時恢復,以最大程度減少損失。若不能防止出錯,至少能發現錯誤或舞弊的發生,從事故中恢復。最后是測試這些風險控制的規程與措施。

參考文獻:

第6篇：電商企業審計風險研究范文

Abstract： The nature of auditing determines its independence， and the independence of auditing can effectively ensure the economic supervision of auditing matters according to the law. Under such conditions， the audit report will have more economic reference value. However， in recent years， there have been a large number of cases of audit failure， which have made the social audit independence questioned. This paper will analyze and summarize a series of problems in social auditing in China， and put forward concrete improvement measures and suggestions to strengthen the independence of social auditing. All of these have important practical significance on strengthening China's auditing independence and improving economic efficiency.

關鍵詞：審計獨立性；盈余管理；審計意見購買；審計風險

Key words： audit independence；earnings management；audit opinion purchase；audit risk

中圖分類號：F239 文獻標識碼：A 文章編號：1006-4311（2017）06-0033-03

1 社會審計獨立性的概述

1.1 審計獨立性的論述

審計獨立性，就是要求審計人員在提供審計服務的工作中保持獨立性。[1]審計人員在提供審計相關業務服務時不僅要獨立于審計委托人，還要與其他相關利益方保持獨立，否則將會嚴重破壞審計的獨立性，無法實現對社會公眾負責。

1.2 審計三要素的關系

審計有三個基本要素――審計主體、審計客體和委托人。通常情況下，審計主體和客體處于權責分離狀態。而委托人為了詳細的了解其雇傭的企業專業管理人員是否妥善的經營管理好了委托人資產并是否為委托者帶來了良好的經濟效益，就會依法委托審計主體對公司的經營成果和財務狀況進行審計并做出相關的審計意見報告以真實反應并了解企業的經營狀況。

2 關于社會審計獨立性的現狀分析

2.1 缺乏審計獨立性的現實弊端

2.1.1 不健康審計市場

自1998年會計師事務所脫鉤改制以來，我國審計市場整體呈現出這樣一個特點：不匹配的供求關系和“黑色”社會文化。“低價競爭”現象十分普遍；講究人情；缺乏有效的市場監管；不重視審計質量。

2.1.2 國內外審計獨立性遭到破壞

隨著2006年來，國際審計準則體系和我國新的審計準則的頒布，確立了我國的審計模式以風險導向為基礎，加大了審計人員的法律風險成本，審計人員需將為自己所發表的審計意見承擔更多的責任。然而即便這樣，我國還是出現了不少的有失審計獨立性案件。2006年7月31日，武漢市中級人民法院宣判華倫會計師事務所因藍田股份事件承擔連帶賠償責任，會計中介機構在上市公司造假中承擔連帶賠償責任，這在中國還是首例。

2.2 缺乏審計獨立性的行業弊端

2.2.1 會計師事務所盲目擴大規模

基于全國前百會計師事務所的統計數據來看，2003年平均每家事務所有1.62家分所，而在2009年，平均每家事賬分所數量已經增加至5.18家。不少事務所通過設立或吸收分所的方式迅速擴大規模，分所數量大量增加。因此部分分所缺乏來自總所的有效約束和監管，而不當的內部治理也影響著審計行為和審計質量。[2]

2.2.2 審計人員職業素質低下

2005年國家審計署了第四號審計結果公告，對國內的16家具有上市公司審計資格的會計事務所進行了審計業務質量的抽查，當中的14家事務所的37名注冊會計師出具的審計報告都出現了一定程度的審計造假問題，反應出擁有較高專業能力的審計人員不僅沒有對失實的財務報告做出真實客觀的審計意見，并且有涉嫌幫助上市公司造假欺騙的嫌疑，讓社會審計的獨立性遭到了公眾的質疑。

3 影響社會審計獨立性的原因

針對當前我國審計市場堪憂的狀況，當前影響社會審計獨立性可以分為以下幾個原因：

3.1 影響審計獨立性的外部因素

3.1.1 監督機制和法律法規方面的影響

我國的交易市場并沒有十分規范的審計人員對上市公司的財務報告進行專業的監督檢查，審計市場相關法律規定的漏洞也造成了部分審計人員在進行審計服務的過程中投機取巧。《刑法》對涉及審計造假“情節嚴重”的情形沒有做出詳細規定，使得該條法律在量刑的過程中并不具備可行性。

3.1.2 盈余管理造成重大錯報風險

盈余管理扭曲了企業財務會計信息，使企業盈余偏離了實際的狀況。根據中國注冊會計師執業準則，審計人員需要承擔的鑒證業務風險取決于財務報表重大錯報風險和檢查風險。會計信息質量越低，審計人員為了將審計風險降至可接受的水平，需要大量的證據收集程序，如果一旦發生審計失敗，審計人員將面臨高昂的訴訟成本、聲譽受損甚至刑事責任等風險，對審計獨立性構成一定威脅。[3]

3.2 影響審計獨立性的內部因素

3.2.1 審計委托關系

當前社會的審計關系實際上存在著兩種不正常情況：一是公司的管理者擔任了雙重角色――審計委托人和審計客體。形成委托關系在理論視角下呈現出畸形的審計關系，審計主體與審計客體建立了薪酬關系，使審計費用與審計質量之間存在著微妙的關系；二是我國現在的審計收費制度是被審計單位直接向會計師事務所交審計費，因此會計師事務所對被審計單位有經濟方面的依賴，制約著審計的獨立性。

3.2.2 審計意見的購買

根據研究得出的審計風險要素數學模型：審計風險=重大錯報風險*檢查風險。而重大錯報風險實質上是由內控程序和被審計公司的業務特性所決定的，因此檢查風險是審計風險要素中唯一可以通過審計師經營控制和管理的風險要素。被審計單位的固有風險和控制風險越高，就會有對審計意見強烈的購買動機，對審計的獨立性有一定沖擊。

4 加強社會審計獨立性的建議及措施

4.1 加強審計政府監管力度方面

4.1.1 建立協調化的政府監管機制

全方位改進現代企業的監管制度，建立良好的社會審計執業環境。將政府的某些職能D變可以避免政府與企業之間發生利益關系。這樣就可以使企業成為真正自主經營的獨立法人，企業經營利潤和財務狀況的好壞都將不會與國家發生直接的利益關系。可以很好的杜絕國家的某些權力部門利用職權對企業的經營管理和財務狀況進行干預。

4.1.2 通過第三方介入改變現有審計費用支付方式（此項建議在現實中還未出現，屬于本文創新型意見的具體措施，具有改進的現實意義）

可以選擇試點地區的企業，規定這些企業如期預交給審計收費部門或者規定審計機構的相關審計費用，讓這些規定的部門作為額外的第三方收取審計委托人支付的審計費用，受到政府監管部門或群眾對它的監督，監管部門可針對審計費用的支出對收費機構進行合理性的質詢與查證，使審計費用的收支狀況真正實現“透明化”。然后財政部可在一段時期后協同有關部門對試點地區采取抽查的辦法去核實這些措施在我國是否真的有效，若可行則可以逐步推廣使用。

4.2 加強審計市場監管力度方面

4.2.1 鼓勵從源頭上提高對審計獨立性的需求

2011年，東方電子通過虛假報告吸引大批股民。調查顯示，在1997年至2001年期間，東方電子高層利用公司購買的1044萬股原始股在二級市場進行炒作，所得的收益竟達17.08億元，使這個注冊資本僅6380萬元的電子公司在資本市場迅速聚斂了財富，成就了東方電子的資本神話。這就需要讓廣大投資者樹立正確的投資意識導向，若大多數投資者能夠清楚地認識到經合格會計師事務所審計過的財務會計報告才能更真實的反應該上市公司現在的經營運營狀況，更有助于他們對上市公司做出正確的投資決策，就會促使上市公司聘請具有高質量的會計事務所進行審計報告工作，促進我國審計獨立性市場良性發展。

4.2.2 分析師跟蹤機制

上市公司審計意見購買行為在全球范圍內都是一個極為普遍的現象，它直接損害了審計質量和審計師的獨立性，因此也成為監管機構重點關注的問題之一。[4]分析師跟蹤會使被跟蹤的公司得到更多投資者的關注，能夠提高公司信息的透明度，從而使公司的審計意見購買行為更容易被市場識別，這將對公司形成一定的威懾力，增加公司審計意見購買的風險，降低公司對審計意見購買的可能性。

4.2.3 提高企業內部控制質量

上市公司控制風險其高低取決于被審計企業的內部控制的質量。[5]美國通用電氣公司（GE）的內部審計包括兩類：首先是下屬企業財務部門自己的審計，其次是總公司一級的審計。為了做好內部審計工作，確立了兩個關鍵因素：一是共同接受的會計標準和原則，每級財務部門的職責就是堅持貫徹這些原則；二是雙重報告系統，每個產業集團的財務負責人既要向本企業的負責人報告，還直接向總公司的財務副總裁報告。這一措施的運用使得他們在檢查和改善下屬單位的經營狀況、保證投資效果符合公司的總體戰略目標和培養企業管理人才方面開創了極為成功的范例。

因此被審計企業內部控制質量越高，則可以降低外部審計的實質性測試范圍，降低審計的控制風險和成本。公司的內部質量控制的綜合績效越高，則審計的固有風險和控制風險就會越低，進而審計的總體風險就越可控。

4.3 加強審計行業自律方面

4.3.1 提高社會審計人員素質和職業技能

審計人員要嚴格要求自身，在執業過程中強化自己的責任意識，將審計責任具體到個人，有利于追究審計責任強化審計人員的職業意識。在審計工作中，審計人員從查賬入手，但決不止步于單純查賬，而是花費更多的時間和精力去研究可能有問題的業務。審計人員作為專業的鑒證者和審計風險的承擔者，應運用其專業知識對特定客戶的了解，深入分析誘發客戶盈余管理行為的動機，進而發現“紅旗信號”，出具高質量的審計意見報告。

4.3.2 建立正常的審計關系

健康的審計關系在于保持審計三要素之間的相互獨立，嚴厲禁止審計機構對同一審計客體而言具有監督者和服務者的雙重身份，可以通過采取某一方式來彌補審計關系中真正的審計委托人的缺失。這樣可以有力的避免公司的管理人員與會計審計人員之間發生直接的審計利益關系，所出具的審計意見報告就會相對獨立客觀。

4.3.3 準確衡量不利于獨立性的風險系數

會計師事務所進行審計工作的過程中，當遇到不利于保持自身獨立性的情況，應當從性質和質量兩個角度來運用審計獨立性相關概念等專業知識來具體衡量不利因素對審計獨立性的影響程度，采取有效防范措施來規避不利于獨立性的情況或者終止對客戶提供該項審計服務業務。

5 結論

社會審計對提高企業整體效益和強化企業管理有著不可或缺的重要作用，只有維護好審計的權威性才能更好的實現審計的獨立性，社會審計在人們心目中的地位也將會極大地提升，使其在市場上充分發揮它應有的作用。

參考文獻：

[1]曹玉俊.審計獨立性的概念[J].中國注冊會計，2000（06）：91-94.

[2]王春飛，吳溪，曾鐵兵.會計師事務所總分所總分所治理與分所首次業務承接[J].會計研究，2016（03）：79-88.

[3]方紅星，張勇.供應商/客戶關系型交易、盈余管理與審計師決策[J].會計研究，2016（01）：76-84.

第7篇：電商企業審計風險研究范文

可擴展商業報告語言簡稱XBRL，是基于XML的標準應用模式，它提供一種標準化的方法編制、公司財務報告和其他信息，并通過對有關財務信息內容增加標記的方法，使公司內部和外部對財務信息的收集、處理、轉換變得更加方便、有效。它是一種新興的電子財務報告模式，它產生的目的在于解決傳統電子財務報告的低效率。

二、XBRL對審計的影響

XBRL技術應用對審計范圍，審計重點，審計目標，審計發展都產生了重大的影響，其對審計的影響主要體現在以下四個方面：1、審計的具體職能將進一步擴大。應用XBRL的審計不僅需要審計傳統的財務報表還需要對生成XBRL數據的會計信息系統的可靠性進行驗證，審計范圍進一步擴大。同時基于XBRL的審計不僅針對財務數據也針對企業的非財務數據進行審計，也進一步擴大審計范圍。

2、審計的重心將傾向于符合性審計。在XBRL環境下，審計師的審計重點將傾向于XBRL規范、分類標準和實例文檔。3、審計質量和效率的提高。在XBRL環境下，會計信息標準化，不同數據庫不同類型的數據都可以識別利用和轉化，審計師不必重復錄入數據信息，減少二次數據的錄入不僅可以減少審計人員的時間同時減少和避免重復錄入過程中錯誤。XBRL技術解放審計人員大量的時間和精力，使其致力于更加關鍵的分析性復核中，提升審計的質量和效率。4、XBRL促進持續審計的實現。XBRL技術的應用，使實時在線生成財務報告成為可能，同時展現在審計師面前的是全球通用的標準的財務報告，不必考慮數據庫是否兼容的問題，此時審計師可以將審計軟件嵌入被審計單位信息系統，實時獲取其相關信息，并將數據導入審計數據庫中對其進行實時的審計，XBRL技術促進持續審計的實現。

三、XBRL給審計帶來的挑戰

XBRL在給審計帶來機遇的同時也帶來新的挑戰，該技術的應用增加了審計風險，增加了審計成本。1、增加審計風險。（1）應用XBRL技術后，審計范圍進一步擴大不僅包括財務報表本身還包括生成XBRL的信息系統，在傳統審計風險的基礎上增加信息系統的檢查風險。（2）由于XBRL技術在我國的應用尚不規范，企業應用XBRL技術能力有限，增加被審計單位應用該技術的重大錯報風險。主要包括被審計單位正確理解XBRL規范，正確選擇和運用分類標準，標簽的唯一性，標簽與數據的映射是否準確完整等。（3）網絡安全性風險。基于XBRL的審計高度依賴生成XBRL報告的信息系統，該系統被惡意篡改和攻擊將大大增加實施審計的風險。2、增加審計成本。XBRL的應用，給審計提出新的挑戰，需要審計才用新的技術和手段，新的技術和手段又必然對審計師的素質提出更高的要求，XBRL增加審計成本主要體現在對審計人員的培訓提高和新型技術進一步研發應用兩個方面。3、審計軟件不能滿足需求。基于XBRL的審計，更多的是對信息系統和電子數據進行審計，大量的審計需要審計軟件的輔助才能更好的發揮其效用，但目前我國的審計軟件并不適應該環境下的審計。

四、解決建議

XBRL的應用對審計而言既是機遇也是挑戰，為了促進XBRL技術的進一步應用促使審計進一步完善發展，我們需要從以下幾個方面努力。

1、加強XBRL技術研究與推廣

實現XBRL技術在審計中的進一步應用和發展，就必須對其相關理論，工作流程，規范，分類標準有深入的了解和認識。一方面，XBRL是全球通用的標準和技術，我國應該成立XBRL協會及研究機構，加強與國際相關組織的交流和合作，促進國際化進程，同時針對我國的具體現狀開展XBRL審計實務工作的研究和管理，指導審計人員參與審計鑒證工作。

另一方面，加強XBRL的宣傳和教育。國家相關組織可以通過講座，學術研討會，網上課堂等方式傳輸相關知識。事務所應該通過XBRL技術實務操作比賽和模擬操作系統等方式增強其在審計人員之間的影響力，其實逐漸樹立應用XBRL的意識。

2、構建信息安全體系降低風險

XBRL格式信息將其全部內容以數字形式流通與網絡之上，但XBRL技術本身并不能對數據本身的安全性和完整性提供保證，其受到非法篡改的風險，在網絡環境下，數據的安全關系到各利益相關者的利益，影響深遠，故構建信息安全體系降低風險勢在必行。一方面要保障數據存儲安全，建立包括訪問控制，數據庫安全，防火墻等保證措施。另一方面保障信息通訊安全，可以通過構建事務所與被審計企業之間的VPN通信網絡實現。同時，應該做好XBRL數據庫的備份，以應對網絡環境下內外數據資源和信息系統的隱患。

降低安全風險不僅需要從技術角度努力，更應該使企業人員和審計人員認識到網絡風險的危害性和嚴重性，樹立起安全防護意識，在日常操作中時刻防護網絡和信息系統的安全。

3、培養復合型審計人才，建設復合型審計團隊

在XBRL環境下審計，審計范圍和審計手段都發展顯著的變化，傳統的精通會計、審計、經濟、稅務的注冊會計師后已無法勝任目前的工作，需要培養集會計領域，計算機領域和網絡技術領域知識技能于一身的復合型人才，只有這種人才才能適應XBRL環境下審計的需要。本文認為可以通過高校教育，在職培訓的方式增加復合型人才數量。但高校課程體制改革的時間過長，很難滿足現階段審計發展的需要。在職培訓時間較短，很難對新涉入領域的知識有全面深入的理解。本文認為，從短期看，最優的選擇路徑是對目前在職的注冊會計師和審計人員進行計算機和網絡技術領域的技能進行培訓，使其對此有一定的了解，同時建設復合型團隊，該團隊中有注冊會計師，稅務師，計算機領域的專家和網絡信息化得相關人才，利用團隊工作，分工合作以提高審計質量和效率。從長期看，高校應該進行課程體制的改革，培養集會計，計算機，網絡信息化技能于一身的復合型人才，以降低審計成本，促進審計的發展。

4、促進審計技術的研發創新

XBRL技術的應用必然促使審計技術的創新，促進審計技術的創新是提高審計質量和效率，降低審計的人力成本，促進持續審計實現的必然選擇。本文認為應該從以下三個角度促進審計技術的創新，審計數據采集與處理技術，審計分析復核技術和網絡計技術。國家相關組織機構應該重點鼓勵新興審計技術的創新與發展，促進網絡公司與會計師事務所合作，研發適合XBRL審計的審計技術，我國也充分借鑒國外的先進技術，以促進審計工作的順利進行。

5、加強軟件開發

第8篇：電商企業審計風險研究范文

關鍵詞：信息系統;內部控制;審計

中圖分類號：F23文獻標識碼：A文章編號：1672-3198（2008）08-0236-02

1 信息化環境對內部控制及審計的影響

（1）手工會計系統中嚴格的控制制度在信息化環境下逐漸減弱或消失。憑證要客觀反映經濟業務的實質，如發現錯弊，憑證會成為追查責任的依據。在信息化環境下，終端操作者把業務直接輸入計算機而沒有留下任何憑證。

（2）手工會計系統所具有的分工功能逐漸被歸并。在手工會計系統中，不相容崗位職責分離，如記錄總帳和記錄明細帳的職責要分工。在信息系統中，這些分工逐漸被并入電子數據處理系統中。

（3）信息系統可以自動授權、批準。在手工會計系統中，一項經濟業務都要經過相關的人員簽名（或蓋章），但在先進的企業資源計劃（ERP）系統，直接由電子數據處理功能取得授權、批準。

（4）信息化環境下數據容易丟失、被盜竊和被篡改。在手工會計系統中，由于各項經濟業務以書面記錄，如果控制適當，不易丟失或被復制，即使舞弊人員篡改帳表單證也會留下痕跡。但在信息系統中，各項經濟業務存儲于磁介質，是肉眼不可見的，而且這些磁介質在受熱、受潮或強電磁場下都會損壞。因此，存儲于磁介質的信息有較大的滅失風險。

（5）磁介質的信息缺乏證明力。在手工會計系統中，信息被記錄于憑證、賬簿，以紙作為載體，如果改動會留下痕跡。在信息系統中，主要以磁盤、磁帶等作為信息載體，如前所述，對磁介質的數據和程序修改可不留痕跡，被復制后的數據很難區分正副本，如果僅依靠磁介質載體，可能造成責任不清、真偽難辨，使審計證據缺乏法律效力。

（6）數據與責任高度集中。在手工會計系統中，許多資料被分散保存，未經授權人員很難瀏覽所有數據。但在信息環境下，大部分經營數據集中于電子數據處理部門，如果缺乏適當的控制，未經授權人員可能通過外部指令、甚至遠程入侵系統，機密數據很可能被非法復制或篡改。

數據高度集中的主要風險是責任高度集中。在信息環境下，原始數據一經輸入計算機，就由計算機按程序指令自動處理，主要責任都高度集中于電子數據處理系統。

（7）差錯反復發生。在手工會計系統中，數據處理由多個人完成，一個部門或人員的差錯大部分可以在下一個環節被發現并改正。在信息系統中，在某個環節發生錯誤很可能在短時間內使得相應的文件、賬簿乃至整個系統的信息失真。如果是應用程序產生錯誤，計算機會反復產生錯誤結果。

（8）信息系統沒有留下充分的審計線索。在信息化環境下，各類數據文件都存儲在磁介質中，設計者如果沒有考慮審計的需要，在系統中設置跟蹤程序的話，很難留下有價值的審計線索，加大審計難度。

2 系統內部控制審計的重點

2.1 測評信息系統內部控制的風險

內部控制與企業的風險策略緊密聯系，促成公司治理與內部控制之間良性的互動關系。通過內部審計視角，對經營中不斷變化的風險因素進行觀察，對管理的缺陷或失敗進行快速報告，促使董事會和高級管理層做出快速反應，及時防范和糾正不正當行為，使內部審計有機地融入公司治理和風險管理過程中，發揮內部審計在管理中的作用，促進企業提高管理風險能力。

信息系統的風險管理主要指信息系統內部控制能夠識別影響組織目標實現的風險并建立風險管理預警機制。審計任務是評價風險管理機制的健全性和有效性，發現可能存在的漏洞，分析這些漏洞風險，提出審計建議。重點包括：可能引發風險的因素，風險發生的概率和后果，管理風險的能力，管理風險的具體方法及效果。

在審計過程中需要使用風險分析工具。風險分析為評價內部控制提供一個量化的分析工具，計算公式是：

一定期間的風險損失額=平均風險損失×風險發生的概率

風險評估不僅重視與內部控制系統直接相關的因素，還重視環境因素，審計人員不僅依據實質性測試結果，還應該觀察其審計環境形成審計結論。因此審計師在執行測試時，除了財務數據分析，還要對被審計單位的經營與戰略、長期發展目標、服務與市場、經營渠道、主要客戶、使用材料以及競爭環境等進行研究。

2.2 測評信息系統內部控制的健全有效性

在風險評估的基礎上，從一般控制和應用控制兩方面評價信息系統有關控制的健全和有效性。一般控制是對系統構成要素及數據處理環境的控制，包括組織控制、硬件和軟件控制、系統安全控制、系統開發與維護控制等，是信息系統安全可靠運行和處理的前提。應用控制對具體功能模塊及業務數據處理過程各環節的控制，包括輸入控制、處理控制和輸出控制。

評價一般控制，主要關注被審計單位的控制環境，包括經濟性質和經營類型、經營理念、組織文化、組織結構、職責分工及員工勝任能力、人力資源政策及其執行等要素。審計重點關注：信息系統的內容及管理權限的集中程度、管理行為守則的健全性和有效性、管理層對逾越既定控制程序的態度、組織文化、員工操作熟練程度、系統重要崗位人員的權責及其勝任能力等等。

評價應用控制，主要評價既有控制的適當性、合法性、有效性，控制活動主要包括所有經營活動應有適當的授權、不相容職務應當分離、有效控制憑證和記錄的真實性、資產和記錄的接近限制、獨立業務審核等。內部審計審點為：控制活動建立的適當性、對風險的識別和處理、對管理目標實現的作用、執行的有效性。

2.3 測評信息系統的安全可靠性

（1）數據通訊的控制測試。數據通訊控制的總目標是數據通道的安全與完整，是防止和糾正設備的失靈、數據丟失或失真、來自Internet及內部的非法存取。為了達到上述目標，審計人員可執行的測試有：抽取一組數據進行傳輸，傳輸結果與原文件進行比較，檢查數據失真的可能性；檢查有關的數據通訊記錄，證實數據接收是否正確有序；用非授權的請求測試通訊回叫技術的運行情況；檢查密鑰管理和口令控制程序，確認口令文件是否加密、密鑰是否安全；發送測試信息測試加密過程，檢查信息通道上不同點上的信息；檢查防火墻是否控制有效。

（2）硬件系統的控制測試。審計目標是評價硬件控制的適當性與有效性。測試的重點包括：實體安全、火災報警防護系統、使用記錄、后備系統、操作規程、容災計劃等。審計人員應檢查實物安全控制措施是否適當、是否適當記錄與定期分析故障，容災計劃是否適當，硬件接觸是否授權，硬件資料歸檔是否完整等。

（3）軟件系統的控制測試。軟件系統包括系統軟件和應用軟件，最主要的是操作系統、數據庫系統和會計應用軟件。硬件測試目標是防止硬件失靈、黑客、病毒、超級用戶的破壞等，保障系統正常運行。軟件測試主要有檢查軟件產品是否正版，防治病毒措施是否適當，系統接觸控制是否嚴格，軟件和數據的備份是否恰當，系統操作權限劃分是否合適等等。

（4）數據資源的控制測試。數據控制目標包括兩方面：一是數據備份，為恢復被丟失、損壞或擾的數據，系統應有足夠備份；二是未經授權的個人不能存取數據庫。審計測試應檢查系統的備份和安全措施是否得當有效。根據系統的授權表，檢查存取控制的有效性。

（5）系統安全產品的測試。隨著網絡系統安全的日益重要，各種網絡安全的軟硬件產品應運而生，如VPN、防火墻、身份認證產品、CA產品等等。審計人員應對這些產品是否有效進行測試與評價。例如，檢查安全產品是否經過認證機構或公安部部門的認證，產品的銷售商是否具有銷售許可證，產品的安全保護功能是否發揮作用等。

3 信息系統內部控制審計的難點

難點之一：如何確定評價標準。國際內部審計師協會的《內部審計實務標準》指出，評價控制需要遵循適當的標準。審計師首先應查明管理層制定的、用于衡量績效的標準是否適當。如果認為已有標準不合適，內部審計師應向管理層報告，并與管理層合作制訂適當的評價標準或者可以基于組織利益最大化的原則選擇適當的評價標準。

難點之二：如何尋找審計線索。手工系統的審計線索主要是紙質憑證、賬簿和報表等，肉眼可見。但在信息化環境下，由于引入計算工具、磁存儲和網絡技術，導致審計線索逐漸減少甚至消失，機內的日志文件又可刪除，保存在磁盤的會計數據加以修改或刪除都可以不留痕跡，這些都削弱了審計線索，減少審計過程中發現錯誤的機會。

為適應信息化的要求，審計必須改進和創新審計程序。首先，改進審計信息的收集方法,如在設計信息系統時，應嵌入審計信息收集程序和審計模塊，審計人員可以通過專業審計軟件，從信息系統中獲取審計任務所要求的信息。其次，改進和創新審計程序。應用并行模擬審計技術和分析性復核程序查找審計線索和證據。

難點之三：如何降低審計風險。審計風險由固有風險、控制風險和檢查風險組成。在信息環境下，首先是由于機器故障、操作失誤、程序處理和網絡傳輸故障、計算機病毒和黑客攻擊等存在的可能性，使得內部審計固有風險的變數增加。其次是控制風險復雜化。再次，檢查風險復雜化。

降低審計風險必須從以下三個方面著手：

（1）降低固有風險。首先，加強信息環境下的網絡安全，確保信息的真實完整。通過配置可靠的硬件設備，采用先進的加密算法，建立安全性高的局域網，確保信息安全，降低會計和業務數據被盜用、篡改和丟失的可能性。其次，完善系統設計，留下清晰的審計線索。

（2）降低控制風險。首先，完善內部控制，通過操作員職責分離、授權，要求用戶定期修改自己的密碼，通過軟件設計分若干功能模塊設置不同責任中心（崗位）。其次，依靠先進的網絡和軟硬件平臺減少數據異常。再次，加強企業與銀行之間的合作，保障電子支付安全。

（3）降低檢查風險。面對新的審計環境，審計人員應掌握相關信息技術，學會利用計算機和優良的審計軟件，采用更有效審計程序和審計方法，降低檢查風險。

難點之四：如何評價系統內部控制。審計評價是審計對事實的客觀反映，主要從控制環境、風險管理、控制活動、信息與溝通、監督等方面著手，評價被審單位內控的有效性，需遵循以下原則：

（1）不拘泥格式，承前啟后。評價結果要與前期的審計評價和外部審計評價相結合，不能出現相互抵觸和矛盾的結論。

第9篇：電商企業審計風險研究范文

[關鍵詞] 注冊會計師審計 分析程序 具體運用

一、分析程序的含義

分析程序是注冊會計師獲取審計證據時運用的一種具體審計程序,是指注冊會計師通過研究不同財務數據之間以及財務數據與非財務數據之間的內在關系,對財務信息作出評價。分析程序還包括調查識別出的、與其他相關信息不一致或與預期數據嚴重偏離的波動和關系。

如果注冊會計師在實施分析程序時識別出與其他相關信息不一致或與預期數據嚴重偏離的波動和關系,可能表明財務報表存在重大錯報風險。注冊會計師應結合其他審計程序,對異常項目作進一步調查,以獲取對差異的合理解釋或存在重大錯報風險的佐證。因此,在審計過程中恰當地運用分析程序,可以有效地識別重大錯報風險領域,確定審計的方向、范圍,提高審計的效率和效果。

二、分析程序運用時的比較基準

在實施分析程序時,注冊會計師應當考慮將被審計單位的財務信息與下列各項信息進行比較:

1.比較當期的和以前期間的數據

在運用分析程序時,注冊會計師通常將被審計單位的本期實際數據與上期或以前期間的可比數據進行比較,以判斷是否存在異常。比如某企業經營期限到期終止經營,其中部分股東又在原地新辦一家企業,生產產品、規模與原企業一樣,其廠房、設備包括生產管理人員均由原企業轉入,但在新企業第一年的審計中卻發現毛利率只有4%(原企業為25%),在行業環境、原材料成本等未發生變化的情況下,該現象明顯異常,原來企業為了將可享受的外資二免三減半稅收優惠往后延,故意將第一年做成了虧損,在具體賬務處理上,體現為將部分庫存存貨作為生產耗用進入了成本,從而大幅降低了利潤。

2.實際發生數與預算或預期比較

如果預算是在分析各種因素的基礎上認真編制的,則其與實際執行結果的比較就為注冊會計師分析評價本期的財務信息提供了重要的參考。需要關注的是,如果由于預算或預期中考慮的因素不周全,導致預算額與實際發生額有較大的差異,這種情形并不意味著實際發生數會有多大的審計風險。

3.相關數據與同行業數據相比

可以將相關數據與同行業平均指標比較,也可以與同行業某一規模及條件相當的企業的相關數據進行比較。通過比較,可發現一些審計的風險區域。比如藍田股份2000年的年報中,其飲料產品的毛利率達46%,而身處同行的深深寶的毛利率約20%,馳名品牌承德露露當年的毛利率不足30%;又如,某公司生產某種機械設備,毛利率為18%,而同行業中的毛利率一般在30%左右,顯然遠遠低于同行業水平,經了解公司的具體生產情況后得知,該公司生產用廠房系租用,由于場地受限等原因,公司有80%的生產加工通過外協,以至利潤一直得不到提升。

三、分析程序的使用方法

注冊會計師實施分析程序時可使用的方法主要有下列幾種:

1.趨勢分析法。趨勢分析法主要是通過對比兩期或連續數期的財務或非財務數據,確定其增減變動的方向、數額或幅度,以掌握有關數據的變動趨勢或發現異常的變動。用于趨勢分析的數據既可以是絕對值,也可以是以比率表示的相對值。趨勢分析法中涉及的會計期間的期數有賴于被審計單位經營環境的穩定性。經營環境愈穩定,數據關系的可預測性愈強,進行多個會計期間的數據愈為適用。

2.比率分析法。比率分析法是通過對會計報表中的某一項目同與其相關的另一項目相比所得的值進行分析,以獲取審計證據的一種技術方法。如通過計算流動比率、速動比率、資產負債率等來了解客戶償債能力,進一步了解客戶的財務狀況。再如,藍田股份2000年的報表中顯示應收賬款的比率低得難以讓人相信,應收賬款與銷售收入的比率不足0.5%,在當時我國的信用條件下,任何有一點專業知識的人都會懷疑應收賬款和銷售收入的真實性。

3.合理性測試法。合理性測試法通過彼此相關聯的項目或造成某種變化的各種變量,測試某項目金額是否合理。簡單合理性測試包括三個基本步驟:(1)識別能夠引起和影響被測試項目金額變化的各種變量;(2)確定變量與被測試項目間的恰當關系;(3)將變量結合在一起對被測試項目作出評價。例如,注冊會計師對制造企業的營業收入進行分析時,可以考慮產品銷售量與被審計單位可供銷售產品數量(倉儲能力、生產能力)的關系,并考慮被審計單位生產能力的利用情況等因素,將營業收入與運費、電費、水費、辦公經費、銷售人員工資等聯系起來作配比分析。 又如,在進行養殖企業的審計時,如何測試存貨(比如魚塘),這時就可以運用投料比例法作分析。

4.回歸分析法。回歸分析法是在掌握大量觀察數據的基礎上,利用統計方法建立因變量與自變量之間回歸關系的函數表達式,并利用回歸方程式進行分析。例如,產品銷售收入與廣告費用之間通常存在正相關關系,注冊會計師可以建立兩者之間的回歸模型,并根據模型估計某一年度產品銷售收入的預期值。

四、分析程序的具體運用

《中國注冊會計師審計準則第1313號――分析程序》對注冊會計師運用分析程序進行了具體規范:注冊會計師應當將分析程序用作風險評估程序,以了解被審計單位及其環境,并在審計結束時運用分析程序對財務報表進行總體復核。注冊會計師也可將分析程序用作實質性程序。

在實施風險評估程序時,注冊會計師應當運用分析程序,分析程序是必要程序,可以幫助注冊會計師發現財務報表中的異常變化,或者預期發生而未發生的變化,識別存在潛在重大錯報風險的領域。

在針對評估的重大錯報風險實施實質性程序時,注冊會計師可以運用分析程序。只有當使用分析程序比細節測試能更有效地將認定層次的檢查風險降至可接受的水平時,注冊會計師才會考慮單獨或結合其他細節測試,運用分析程序,收集充分、適當的審計證據。此時運用分析程序可以減少細節測試的工作量,節約審計成本,降低審計風險,使審計工作更有效率和效果。但是相對于細節測試而言,分析程序能夠達到的精確度受到限制,所提供的證據在很大程度上是間接證據,證明力相對較弱。因此注冊會計師在獲取審計證據的過程中不能僅依賴分析程序,而忽略對細節測試的運用。

在審計結束或臨近結束時對財務報表進行總體復核,注冊會計師應當運用分析程序,在已收集的審計證據的基礎上,對財務報表整體的合理性作最終把握,評價報表仍然存在重大錯報風險而未被發現的可能性,考慮是否需要追加審計程序,以便為發表審計意見提供合理基礎。

例如:存貨是企業的一項重要的流動資產,在企業總資產中所占比重一般都很大,因此,有些企業總喜歡通過對存貨的操作來實現某些特定的目的,注冊會計師就要針對客戶的不同實際情況,而采取不同的分析程序,達到特定的審計目的。通過比較存貨跌價損失準備與本年度存貨處理損失的金額,就可以判斷被審計單位是否計提了足額的跌價準備;通過與關聯方及非關聯方發生存貨交易的頻率、規模、價格和賬款結算條件的分析程序,就可以判斷被審單位是否存在利用與關聯方的存貨交易來虛構交易業務、調節利潤等情況;通過存貨周轉率的分析程序,就可以判斷客戶是否存在虛假存貨、是否存在有意或無意地減少存貨及存貨是否存在過期、損耗及滯銷等情況。

分析程序審計程序特別在收入費用與利潤審計中應用更加普遍更加有效,因為收入、費用項目的某些指標具有相對穩定性,通過分析程序,注冊會計師就可以更加確切地了解被審計單位經營狀況及其變動趨勢,并可以估計會計報表和有關記錄是否存在錯誤,進而決定是否需要擴大審計范圍,增加審計樣本,以及所需要執行的審計程序的時間與方式。如比較本年度各月主要產品銷售收入的波動情況,分析其變動趨勢是否正常,并查明異常現象和重大波動的原因,就可以核實企業產品銷售收入是否存在漏記、隱瞞或虛構的現象;計算本期重要產品的毛利率,分析比較本期與上期同類產品毛利率的變化情況,就可以注意到收入與成本是否配比,并查明重大波動和異常情況的原因;將本年與以前年度的銷售退回及折扣折讓占銷售收入的比例進行比較,可以判斷客戶有無高估或者低估銷售退回及折扣折讓的可能。

筆者近期曾遇到一家企業,在此作一簡單闡述:A公司生產某種復合材料等紙包裝機械設備,按訂單生產,一臺設備的生產周期一般在4-8個月,公司成立以來經營一直比較穩定,銷售額逐年有所增長,2007年將近1個億,但歷年均虧損,賬面凈資產已為負值。根據2008年8月財務報表,賬面利潤大幅增加。公司目前正在擬建廠房、擴大規模,并為引進戰略投資者作準備。

經獲取2006年、2007年、2008年8月報表,有關數據如下表(金額單位:萬元):

經對報表簡單分析,我們確定了需要著重關注的幾方面:利潤大幅增長的原因、存貨、往來款。

1.從上表中可見,公司2008年利潤大幅增長主要是毛利率上升的關系。就此,我們首先詢問了A公司管理層,管理層回答主要是今年與國外某經銷商建立了合作伙伴關系,產品價格得到較大幅度提高;此外,公司以前在成本控制上比較欠缺,目前已專門聘請管理顧問專家對公司管理、內控等方面進行優化、完善。接著我們又與財務經理進行溝通,討論上述差異,財務經理解釋說,今年有兩單銷售已確認銷售收入、而成本已在以前年度結轉。

于是,我們檢查了2007年-2008年8月財務賬簿中的銷售收入、成本、存貨記錄,并抽取了其中一部分追查到原始憑證及銷售合同等,編制了每一單的銷售收入成本明細表,發現今年銷售的20多臺設備其單臺設備的銷售毛利率仍然在17%左右,其中有一臺設備的銷售成本已在上年結轉,實際的銷售成本應為6780萬元。此時與賬面銷售成本5812萬元還存在968萬元的差異額,經進一步檢查賬簿記錄和其他相關資料,原來是公司將存貨盤盈563萬元、貨已到發票未到的存貨暫估405萬元沖減了成本。

2.根據公司產品的生產特點,存貨周轉率未顯異常,2008年存貨周轉率的降低,主要系因本年增加了563萬元的盤盈存貨。通過檢查財務存貨賬、倉庫庫存管理系統數據,并抽取部分原始憑證、采購合同,以及現場盤點等實質性測試程序,差異在我們設定的可接受的差異水平之內,其中已包含上一步中涉及的盤盈和暫估的存貨。

3.公司高負債率主要體現在銀行借款和欠供應商的貨款上,對應在資產上有大部分被關聯方所占用,結合對公司營業費用、管理費用、財務費用等項目的檢查,關聯方一方面長期占用公司資金用于購買土地等用途,而公司還要為此承擔大額的銀行借款利息;另一方面關聯方購置汽車也列入公司賬面固定資產并計提折舊,包括汽油費(一年的汽油費開支約50萬元)等等其他費用均在公司開支。難怪A公司雖然銷售業績良好,可經過幾年的經營卻仍然資不抵債,其原因也可見一斑了。

A公司將盤盈和暫估存貨沖減成本之后,2008年的報表大為改觀,如果按規定的會計處理進行調整之后,公司產品的毛利率非但沒有得到增長,而且仍然無盈利可言。

五、運用分析程序時應注意的問題

1.注意分析程序應與其他方法結合使用。審計方法是注冊會計師在審計過程中,收集審計證據所采用的技術和手段的總稱。在審計實際工作中,每種方法都有其適用范圍和優缺點,每種審計方法都不可能實現所有的審計目標,分析程序也是一樣。分析程序準確的前提是必須保證報表指標正確性,這就需要結合采用檢查、計算等審計方法,使分析程序得到的結果更加有說服力,更加準確,進而進一步降低審計風險。

2.分析程序應結合客戶實際財務狀況進行運用。不同客戶處于不同的發展階段,處于不同的財務經濟狀況。因為不同的經營方式與管理水平及技術條件,出于不同的目的,客戶會出現不同的差錯根源與舞弊動機:有的客戶為了取得銀行貸款而高估資產低估負債,有的客戶為了吸收投資而虛增利潤,有的客戶為了避稅而虛增成本降低利潤,有的客戶由于內控不健全或者財務人員素質較低,差錯較多,注冊會計師應根據客戶的經濟狀況及實際情況而確定對哪些主要財務指標進行哪些分析程序,對哪些指標應進行重點分析程序。

3.利用分析程序的結果時要考慮其存在的風險,即分析程序的結果顯示數據之間存在預期關系而實際上卻存在重大錯報。

例如,被審計單位的業績落后于行業平均水平,但管理層篡改了被審計單位的經營業績,以使其看起來與行業平均水平接近。在這種情況下,使用行業數據進行分析程序可能會誤導注冊會計師。4.注冊會計師僅依據幾組數據或數據的對比進行分析是遠遠不夠的,要識別潛在的風險,還應對被審計單位進行多方面的了解,包括:

(1)被審計單位的組織結構及所在行業的特點

公司有時通過設立一個易于隱瞞舞弊的組織機構來粉飾財務會計報表。當組織機構存在下列情況時,容易產生潛在的審計風險:組織機構過于復雜、企業規模相對較小、董事會缺乏外部董事、不存在內部審計部門、由少數人控制關聯方交易、境外分支機構的設立或子公司的設立無明顯的經營動機。同時注冊會計師應了解公司所處的行業。所處行業是否面臨激烈競爭、是否在走下坡路、公司的經營業績是否與同行業其他公司的經營業績不一致。

(2)被審計單位的管理當局和董事會

會計報表是否存在審計風險與企業的管理層有很大的關系,管理層代表公司的利益,往往最容易操縱會計報表。要了解管理當局和董事會人員的背景,其成員是否頻繁更換,是否組成發生了重大變化,是否有犯罪記錄;同時注冊會計師也應了解促使管理當局和董事舞弊的真正動機,管理人員的業績是否根據公司的業績而定,管理當局是否處于某種壓力之下,是否存在逃稅的動機。了解管理當局對公司決策的影響也相當重要,因為當只有少數人能夠對決策施加影響時,更容易發生舞弊。

(3)與其他機構之間的關系

注冊會計師應當了解被審計公司與外部機構的關系,以確定存在審計風險的可能性。應當重點關注:公司與金融機構、關聯方、投資者、外部審計師、律師的關系。

(4)可能影響被審計單位財務報表的重要事件

注冊會計師只有在獲得了上述相關信息,對被審企業有了比較全面的認識之后,才能對比較得出的數據或情形做出判斷,哪些數據和情形是合乎邏輯并符合公司的實際情況,哪些數據和情形是異常的,哪些與企業現有的正常的經營生產活動相矛盾。對于異常的數據或情形,注冊會計師應詢問被審單位的管理人員,為什么發生了較大的波動,對于管理人員的回答,注冊會計師要根據獲得的企業相關知識和有關證據進行合理的判斷和評估,識別那些真正的存在潛在審計風險的區域或項目,決定哪些項目屬于重點審計的范圍,集中可利用的審計資源,減少審計風險。

參考文獻:

[1]中國注冊會計師協會:“中國注冊會計師審計準則第1313號-分析程序”,《中國注冊會計師執業準則指南2006》,中國財政經濟出版社,2006年11月第1版

[2]沈 征:《注冊會計師審計》,格致出版社、上海人民出版社,2008年4月第1版

[3]張繼勛 程悅:《審計學》,清華大學出版社,2008年2月第1版

[4]李曉慧 李爽:《審計學實務與案例》,中國人民大學出版社,2008年6月第1版