拓宽电子商务下的内部审计瓶颈(2)
2017-08-13 05:33
导读：二、拓宽电子商务环境下内部审计瓶颈的途径 1、完善相关法律法规。首先，建立一个健康的电子商务环境。我国电子商务的立法应解决电子商务中出现的
二、拓宽电子商务环境下内部审计瓶颈的途径 1、完善相关法律法规。首先，建立一个健康的电子商务环境。我国电子商务的立法应解决电子商务中出现的各类综合，并通过立法规范电子商务活动，保障电子商务的安全和保密，对一些计算机犯罪、计算机泄密、窃取贸易机密等行为赐与严厉的法律制裁，为形成健康的电子商务环境扫清道路。其次，建立一套新的内部审计标准和准则，例如建立信息系统可靠性的内部审计准则和电子商务内部控制审计准则等。建立的新内部审计准则，需把内部控制尤其是组织机构和治理制度列为重点，把数据输进、处理和输出控制、计算机的操纵过程及网络安全作为内部审计的重要内容，以使内部审计工作在新的环境下能够顺利进行。再次，完善相关配套法律法规。确保企业内部审计不断创新，以适应新的审计环境，为达到内部审计目标提供良好的外部环境。 2、更新内部审计职员的知识结构，积极培养复合型人才。他们除了精通财会审计知识，还应该把握如下技能： （1）系统设计技术、因特网和本地网、防火墙、信用认证、商务营运系统、密钥加密、数字签名等安全技术系列； （2）电子商务系统可靠性、风险确认及评估、对网站提供安全的签证、富有成效而又谨慎的电子商务业务审计程序、内部控制等新的内部审计技术。 3、降低审计风险。要降低内审风险必须从以下三个方面着手： （1）降低固有风险。首先，加强在电子商务环境下的网络安全，确保企业信息资源的完整、真实。通过配置和设置可靠的硬件设备，采用新的先进的加密算法，建立相对开放且安全级别高的专用局域网，以确保企业信息系统的安全，降低数据和其他信息数据被滥用、篡改和丢失的可能性。其次，开发和完善会计信息系统的设计，留下清楚的审计线索。为保证系统的可审性，在会计系统的开发阶段必须留意到审计的要求，使系统在处理时能留下可供追索的审计线索，以便内部审计职员能跟踪审计线索，顺利完成审计工作。如，完特操纵日志设计，非经过授权不可擅自修改报表的函数公式等。 （2）降低控制风险。首先，完善内部控制。通过公道划分操纵员的责任范围，设置权限密码，要求用户定期修改自己的密码；通过软件设计划分若干系统或功能模块设置不同责任中心（岗位），并严禁跨责任中心设置的操纵权限等，加强内部控制。其次，依靠先进的网络和软硬件平台以及良好的会计信息系统软件，减少会计数据出现异常错误。再次，加强企业与银行之间的合作，建立两者之间的电子凭证和数据接口标准，保障电子支付安全。 （3）降低检查风险。面对新的审计环境，内部审计职员应努力把握相关信息技术，进步业务素质，学会利用机和优良的审计软件，采用更有效审计程序和审计方法，降低检查风险，以便更好地发挥内部审计的作用，为企业服务。 4、改进和创新审计程序和方法。首先，改进审计信息的收集方法。在电子商务环境下，企业在设计信息系统时，应预留下内部审计职员进行审计信息收集的接口，这样，内部审计职员可以通过专业审计软件或审计模块，从企业的信息系统中获取审计任务所要求的企业经营业务数据。其次，改进和创新审计程序和方法。主要包括： （1）系统克隆技术； （2）采用嵌进式审计模块； （3）应用并行模拟审计技术； （4）扩展记录； （5）跟踪技术； （6）利用适时的分析性复核程序，进步内部审计工作质量。 5、进步内部审计的独立性。内部审计职员应独立于他们所审计的活动之外，只有这样，他们才能自主地、客观地、有效地进行自己的工作，作出公正的、无偏见的判定。在电子商务环境下，要进步内部审计的独立性，应努力做到：首先，进步内部审计职员的业务素质，积极培养复合型人才；其次，内部审计职员在参与会计系统开发的过程中，既要与开发者保持融洽的关系，又必须明确参与的目的和限度，不参与任何决策行为，以保持咨询的地位和内部审计的独立性；再次，应进步内部审计的组织地位。一般来说，内部审计机构所隶属的层次越高，独立性和权威性越强；反之，则越弱。假如将内部审计设置在董事会下的审计委员会之下，这种组织形式会有利于进步内部审计机构的独立性和权威性。
