



下載本文檔
版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
1、電子商務(wù)系統(tǒng)審計(jì)作者:?徐源:當(dāng)前,電子商務(wù)的應(yīng)用越來越廣泛,電子商務(wù)系統(tǒng)審計(jì)的內(nèi)容就是對(duì)電子商務(wù)系統(tǒng) 的安全性和可靠性的核實(shí)確認(rèn)。國際內(nèi)部審計(jì)師協(xié)會(huì)最新電子商務(wù)系統(tǒng)審計(jì)和控制報(bào)告 中指出:電子商務(wù)的定義是網(wǎng)絡(luò)方式或PDF交貨方式,審計(jì)的定義是指核查(核實(shí)查處) 確認(rèn),電子商務(wù)系統(tǒng)審計(jì)是基于系統(tǒng)本身的可審計(jì)性和控制程序。審計(jì)模塊設(shè)計(jì)是審計(jì) 成功與否的關(guān)鍵,根據(jù)審計(jì)模塊和風(fēng)險(xiǎn)分析向管理層提供審計(jì)報(bào)告。由于高科技的發(fā)展, 管理層需要對(duì)一些不可測(cè)量的、無形的資產(chǎn)范疇如信譽(yù)、客戶服務(wù)滿意度等進(jìn)行評(píng)估, 用戶需要查詢網(wǎng)站的商標(biāo)或其他經(jīng)第三方確認(rèn)過的真實(shí)性,因此,電子商務(wù)系統(tǒng)審計(jì)是 對(duì)網(wǎng)站或電子商務(wù)企業(yè)提
2、供這類核查確認(rèn)的服務(wù)。一、電子商務(wù)系統(tǒng)審計(jì)的必然性和必要性在商業(yè)活動(dòng)實(shí)現(xiàn)網(wǎng)絡(luò)化之前,采購是面對(duì)面或通過紙質(zhì)文件進(jìn)行的,有跡可查,即 使是電子交易,其設(shè)備結(jié)構(gòu)是專用的,一般只限于已知用戶使用,任何外部用戶必須是 已知的、身份明確的、可追蹤的;系統(tǒng)通常是主機(jī)結(jié)構(gòu)方式,相對(duì)易于監(jiān)督、控制和審 計(jì)。與傳統(tǒng)商業(yè)相比,萬維網(wǎng)客戶 /服務(wù)器系統(tǒng)的特點(diǎn)是高度分散,資源共享、服務(wù)中企資料網(wǎng)一WWW.96108.CN中國最大的實(shí)用資料網(wǎng) 分散、顧客透明度高等,而電子商務(wù)的運(yùn)作速度更快、業(yè)務(wù)循環(huán)周期更短、風(fēng)險(xiǎn)更大、 更高程度地依賴于技術(shù)。電子商務(wù)系統(tǒng)的技術(shù)基礎(chǔ)和市場(chǎng)的快速變化意味著傳統(tǒng)的衡量 方法已不再適用于企業(yè)的
3、某些資產(chǎn),財(cái)務(wù)報(bào)告不能充分提供企業(yè)的狀況和價(jià)值方面的信 息,特別是網(wǎng)絡(luò)企業(yè)的無形資產(chǎn),如商譽(yù)、客戶忠誠度和滿意程度等這些產(chǎn)生長期價(jià)值 的關(guān)鍵資產(chǎn)。核實(shí)確認(rèn)這類資產(chǎn)價(jià)值的困難在于缺乏足夠的歷史數(shù)據(jù)、合適的參照標(biāo)準(zhǔn)、 先進(jìn)的實(shí)踐經(jīng)驗(yàn)以及對(duì)網(wǎng)絡(luò)的各種威脅和概率的準(zhǔn)確估算。企業(yè)管理層以及公眾都需要 尋找能夠用以表述網(wǎng)絡(luò)企業(yè)的可信度、安全性及其他資產(chǎn)價(jià)值的方法,需要一些新的核 查和審計(jì)方法,更有效地評(píng)價(jià)無形資產(chǎn),如知識(shí)、品牌等。因此,電子商務(wù)系統(tǒng)審計(jì)就 成為歷史的必然。由于,電子商務(wù)的可靠性、適用性、安全性和性能等方面受到的威脅 或存在的風(fēng)險(xiǎn),都可能會(huì)影響其生存和發(fā)展。風(fēng)險(xiǎn)因素包括:商業(yè)信息的泄露、智能
4、財(cái) 產(chǎn)的不當(dāng)使用、對(duì)版權(quán)的侵犯、對(duì)商標(biāo)的侵犯、網(wǎng)絡(luò)謠言和對(duì)信譽(yù)的損害等。因此,進(jìn) 行必要和客觀的審計(jì),才會(huì)使董事會(huì)、審計(jì)委員會(huì)、高級(jí)管理層對(duì)電子商務(wù)系統(tǒng)的安全 運(yùn)作和效益滿意和放心。二、網(wǎng)絡(luò)風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理網(wǎng)絡(luò)風(fēng)險(xiǎn)如同自然災(zāi)害一樣不可預(yù)見。風(fēng)險(xiǎn)管理的關(guān)鍵在于風(fēng)險(xiǎn)評(píng)估,風(fēng)險(xiǎn)評(píng)估就 是要分析和衡量風(fēng)險(xiǎn)事件發(fā)生的概率及后果,引起風(fēng)險(xiǎn)的因素及其關(guān)聯(lián)因素,出現(xiàn)風(fēng)險(xiǎn) 的關(guān)鍵點(diǎn)采取什么方法能夠減緩風(fēng)險(xiǎn),風(fēng)險(xiǎn)出現(xiàn)造成后果如何,以及評(píng)價(jià)管理層是否履 行了應(yīng)有的職業(yè)審慎進(jìn)行防范和控制。同時(shí)在評(píng)估中還要為各項(xiàng)因素設(shè)計(jì)評(píng)價(jià)比率,計(jì)算各種風(fēng)險(xiǎn)的影響后果,根據(jù)影響和后果排序,對(duì)高風(fēng)險(xiǎn)因素作進(jìn)一步的分析。通過風(fēng)險(xiǎn)評(píng)估,可以認(rèn)
5、識(shí)到潛在風(fēng)險(xiǎn)(威脅)及其影響,以便對(duì)高風(fēng)險(xiǎn)領(lǐng)域作一些防范、檢測(cè)、控制、減緩和恢復(fù)的工作計(jì)劃和安排。這些計(jì)劃和安排應(yīng)涵蓋對(duì)各項(xiàng)控制成本,主要是指接受、避免、轉(zhuǎn)移、監(jiān)測(cè)成本的分析以及各項(xiàng)工作的先后次序。三、電子商務(wù)系統(tǒng)審計(jì)中網(wǎng)站的合法性證明網(wǎng)絡(luò)終端用戶都會(huì)關(guān)注網(wǎng)站是否來自一個(gè)真實(shí)的、可靠的機(jī)構(gòu),提供的信息是否準(zhǔn)確真實(shí),機(jī)構(gòu)背景是否正當(dāng)合法,個(gè)人信息的隱私權(quán)是否得到保護(hù)等。所謂隱私權(quán)是指對(duì)個(gè)人的數(shù)據(jù)/ 信息的搜集必須合法、公平,必須用于某一特定、公開的目的,必須取得該個(gè)人的同意并受到保護(hù),本人必須有權(quán)進(jìn)入系統(tǒng)進(jìn)行修改或刪除,信息的越域流動(dòng)和將來的使用、披露必須予以安全保證和限制等。解決這些網(wǎng)站合法性
6、問題的途徑之一就是由一公證機(jī)構(gòu)提供可靠的證明,以使網(wǎng)絡(luò)終端用戶能對(duì)網(wǎng)站提供的電子商務(wù)放心。 如 Verisign, TRUSTe, BBB Online , Web Trust ,SysTurst等都是具有良好的信譽(yù)并且提供證明-查證服務(wù)的專業(yè)組織機(jī)構(gòu)。網(wǎng)絡(luò)終端用戶可以通過查詢這些公證機(jī)構(gòu)的記錄,獲得確認(rèn)被訪問網(wǎng)站的名稱、有效狀態(tài)、服務(wù)器標(biāo)識(shí)等信息。四、內(nèi)部審計(jì)和電子商務(wù)系統(tǒng)審計(jì)美國注冊(cè)會(huì)計(jì)師協(xié)會(huì)對(duì)“核實(shí)查證”的定義是“提高決策者所需要信息的質(zhì)量或內(nèi) 容的獨(dú)立性專業(yè)服務(wù)。”其審計(jì)原則是保證系統(tǒng)的可用性、安全性、真實(shí)完整性和持續(xù)性, 建議對(duì)系統(tǒng)安全性和真實(shí)完整性方面存在的控制點(diǎn)進(jìn)行檢查、評(píng)價(jià)和測(cè)
7、試。并盡量在今 后采用合適的審計(jì)標(biāo)準(zhǔn)對(duì)信息技術(shù)進(jìn)行審計(jì)。不同于以年度為基礎(chǔ)的傳統(tǒng)外部審計(jì),電 子商務(wù)的實(shí)時(shí)性要求審計(jì)人員應(yīng)對(duì)其進(jìn)行連續(xù)不斷的評(píng)估,按特定的審核標(biāo)準(zhǔn)對(duì)已發(fā)生 的交易進(jìn)行追蹤,而系統(tǒng)內(nèi)設(shè)置的自動(dòng)登錄記錄可作為相應(yīng)的審計(jì)軌跡,在系統(tǒng)內(nèi)部實(shí) 施對(duì)事件監(jiān)督和控制。盡管當(dāng)前許多人認(rèn)為核實(shí)查證通常與外部審計(jì)人員相關(guān),內(nèi)部審計(jì)人員則在公司內(nèi) 部出具審計(jì)報(bào)告。然而,國際內(nèi)部審計(jì)師協(xié)會(huì)對(duì)電子商務(wù)系統(tǒng)審計(jì)的要求則是:審計(jì)控 制目標(biāo)主要是審計(jì)財(cái)務(wù)報(bào)告制度、經(jīng)營的效益和效率、合規(guī)性和保護(hù)財(cái)產(chǎn)安全等方面。 審計(jì)模式應(yīng)該建立在系統(tǒng)的可用性、容量、功能、保護(hù)和可靠性的基礎(chǔ)上。例如,內(nèi)部 審計(jì)對(duì)網(wǎng)絡(luò)企業(yè)控制水平
8、的獨(dú)立評(píng)價(jià),使得客戶了解到企業(yè)提供的數(shù)據(jù)將不會(huì)被有意或 無意地濫用。再如,企業(yè)目標(biāo)是建立電子商務(wù)以降低成本、提高市場(chǎng)占有率,那么電子 商務(wù)風(fēng)險(xiǎn)是隨著網(wǎng)絡(luò)交易的增加而增加,以至于不能確保交易的安全性或分辨用戶的可 靠性,因此,所需要的控制就是對(duì)用戶的真實(shí)性進(jìn)行確認(rèn)以及對(duì)通訊信息進(jìn)行加密。電子商務(wù)系統(tǒng)審計(jì)的成功與否在于審計(jì)人員是否掌握相關(guān)的技術(shù)知識(shí),了解商業(yè)風(fēng) 險(xiǎn)及風(fēng)險(xiǎn)管理策略,是否有現(xiàn)成的策略隨時(shí)應(yīng)付出現(xiàn)的風(fēng)險(xiǎn)。因此,作為一個(gè)成功內(nèi)部 審計(jì)人員應(yīng)了解企業(yè)的業(yè)務(wù),以服務(wù)為宗旨并努力增值,積極提高專業(yè)技能,關(guān)注系統(tǒng) 的效率和效益,建立對(duì)電腦領(lǐng)域發(fā)展的職業(yè)敏感性。五、關(guān)注電子商務(wù)系統(tǒng)的審計(jì)風(fēng)險(xiǎn)審計(jì)前,管理層有責(zé)任告知審計(jì)人員有關(guān)公司政策、實(shí)踐操作、程序、控制方面的 重要改變,使審計(jì)人員能基于真實(shí)情況分析和計(jì)劃各項(xiàng)審核工作,分解審計(jì)項(xiàng)目的各組 成部分。審計(jì)過程中,審計(jì)人員應(yīng)與管理層公開分享所有發(fā)現(xiàn)的問題,討論應(yīng)采取的措 施。為了分析電子商務(wù)系統(tǒng),審計(jì)人員要有經(jīng)常進(jìn)入系統(tǒng)的特權(quán),并申明權(quán)限的使用是 為了審核工作,并承擔(dān)不當(dāng)使用的責(zé)任。如果企業(yè)不愿提供必要的進(jìn)入系統(tǒng)的權(quán)限,審 計(jì)人員應(yīng)評(píng)估這種情況下
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 教育的科技革新與法權(quán)保護(hù)同行
- 抖音商戶自然流量增長策略制度
- 全球汽車零部件制造行業(yè)智能化生產(chǎn)線布局與趨勢(shì)分析報(bào)告
- BuChE-IN-21-生命科學(xué)試劑-MCE
- 廣東機(jī)電職業(yè)技術(shù)學(xué)院《知識(shí)產(chǎn)權(quán)專業(yè)英語》2023-2024學(xué)年第一學(xué)期期末試卷
- 2024年湖北省棗陽市吳店鎮(zhèn)清潭第一中學(xué)七年級(jí)數(shù)學(xué)第一學(xué)期期末調(diào)研模擬試題含解析
- 湖南電子科技職業(yè)學(xué)院《綜合設(shè)計(jì)實(shí)務(wù)(3)》2023-2024學(xué)年第一學(xué)期期末試卷
- 遼寧省盤錦市雙臺(tái)子區(qū)第四中學(xué)2024年化學(xué)九上期末學(xué)業(yè)水平測(cè)試試題含解析
- 可克達(dá)拉職業(yè)技術(shù)學(xué)院《外事禮儀》2023-2024學(xué)年第一學(xué)期期末試卷
- 公共衛(wèi)生應(yīng)急資金申請(qǐng)策略2025年項(xiàng)目進(jìn)度管理報(bào)告
- 2005室外給水管道附屬構(gòu)筑物閥門井05S502
- 安徽省亳州市(2024年-2025年小學(xué)四年級(jí)語文)統(tǒng)編版開學(xué)考試(上學(xué)期)試卷及答案
- 2024-2025學(xué)年八年級(jí)上冊(cè)生物第17章《動(dòng)物的運(yùn)動(dòng)和行為》測(cè)試卷(蘇科版)
- 2024年中考英語補(bǔ)全短文真題匯編(附答案)2139
- 三年級(jí)上冊(cè)萬以內(nèi)的加減法計(jì)算題200道及答案
- 北京市《配電室安全管理規(guī)范》(DB11T 527-2021)地方標(biāo)準(zhǔn)
- 交通信號(hào)統(tǒng)一管控優(yōu)化平臺(tái)
- 南充2024年四川南充南部縣縣城部分學(xué)??颊{(diào)教師120人 筆試歷年典型考題寄考點(diǎn)剖析含答案附詳解
- 光伏工程合同
- 山東省濟(jì)南市歷城區(qū)2023-2024學(xué)年部編版七年級(jí)下學(xué)期7月期末歷史試題
- 北師大版六年級(jí)下冊(cè)數(shù)學(xué)期末測(cè)試卷及答案【網(wǎng)校專用】
評(píng)論
0/150
提交評(píng)論