電子商務(wù)審計
一、對商務(wù)系統設計階段時(shí)的審計開(kāi)展電子商務(wù)活動(dòng)，首先必須設計支持它運行的電子商務(wù)系統，以形成有自己特色的網(wǎng)上銷(xiāo)售服務(wù)，這一系統將具體處理諸如產(chǎn)品價(jià)目表、顧客購物籃、顧客信用認可等功能。的審計職員必須參加電子商務(wù)系統設計階段的工作，評價(jià)并審核通過(guò)企業(yè)電子商務(wù)系統的具體設計說(shuō)明書(shū)，具體包括以下幾點(diǎn)：
l、審計職員應評價(jià)擬設計的電子商務(wù)系統是否具有可操縱性和信息安全性。審計職員考查系統設計時(shí)，應該對系統硬件配備的要求是否完整�？尚�，系統的信息交換和轉換能否做到正確、及時(shí)，系統對公然信息和保密信息是否做到了分開(kāi)處理，對它們的進(jìn)人權限是否有不同的要求，系統對意外事件是否具有防范能力，對常見(jiàn)錯誤是否具有糾錯功能等進(jìn)行考查。
2、審計職員應評價(jià)電子商務(wù)系統運行后對企業(yè)資源的要求和對企業(yè)運作的。首先應確保企業(yè)的財務(wù)資源能夠滿(mǎn)足系統運行后對企業(yè)技術(shù)、裝備和職員追加投資的要求，應考慮到系統運行后的每一個(gè)細節，以保證每一個(gè)工作崗位都具備相應的工作條件。其次，應評估企業(yè)運行電子商務(wù)系統可能導致的風(fēng)險和商務(wù)運作過(guò)程的變化，并對這些變化發(fā)生的時(shí)間和方式做一個(gè)預期，再根據預期提出企業(yè)降低風(fēng)險和適應變化的解決方案。最后，還應該評價(jià)企業(yè)能否協(xié)調好新的電子商務(wù)方式與傳統商務(wù)方式的共同運作。
3、審計職員應參與電子商務(wù)系統設計階段的職員治理工作，確保設計該系統的職員能夠考慮到企業(yè)治理層和技術(shù)層的不同要求，確保評價(jià)、審核系統設計的審計職員對系統的功能和技術(shù)層面有一個(gè)較透徹的了解。
二、對電子商務(wù)系統服務(wù)功能的審計
對于任何一個(gè)企業(yè)的電子商務(wù)系統，能否具有高質(zhì)量的顧客服務(wù)功能是至關(guān)重要的。電子商務(wù)系統的顧客服務(wù)功能有不同的層次，低層次的服務(wù)僅需要一個(gè)簡(jiǎn)單的平臺，處理企業(yè)的廣告宣傳、售前售后服務(wù)等事項，因此這種服務(wù)主要取決于負面設計，運用隨機的、適宜的技術(shù)解決方案就相對便宜，并可以直接予以實(shí)施。并且由于它的方便性和本錢(qián)低廉，適用于那些剛剛開(kāi)展電子商務(wù)的企業(yè)和小型企業(yè)。而當一些大型企業(yè)試圖建立和擴展在線(xiàn)銷(xiāo)售功能，根據顧客的信息反饋進(jìn)行彈性的生產(chǎn)安排，并把庫存、結賬治理也納進(jìn)到系統中時(shí)，企業(yè)就應該使自己的電子商務(wù)系統具有更高層的顧客服務(wù)功能，這也要求企業(yè)有一批高水平的技術(shù)職員來(lái)設計功能更加完備、更適合于本企業(yè)的電子商務(wù)系統。
審計評估系統顧客服務(wù)功能的一個(gè)主要標準應是：顧客能方便進(jìn)行自我服務(wù)，系統的技術(shù)因素不應該對顧客的活動(dòng)造成障礙。顧客應能在網(wǎng)上方便、迅捷完成以下活動(dòng)：（1）獲得該企業(yè)的地址、電話(huà)、開(kāi)戶(hù)銀行等基本信息；（2）輸進(jìn)他們的購貨訂單并能及時(shí)得到確認；（3）要求更改交貨的時(shí)間、數目等，并及時(shí)得到反饋；（4）裝貨后能跟蹤貨物的運輸過(guò)程；（5）獲取企業(yè)的財務(wù)數據以做出資信評價(jià)；（6）搜尋并下載企業(yè)的促銷(xiāo)廣告、產(chǎn)品目錄、訂貨方式、產(chǎn)品裝運等方面的信息。
審計職員還應該審查商務(wù)系統的產(chǎn)品定價(jià)程序，以使產(chǎn)品價(jià)格符合供求市場(chǎng)的價(jià)格。其中，很重要的一點(diǎn)是，企業(yè)可以根據顧客的反應動(dòng)態(tài)地隨機定價(jià)，并且企業(yè)治理者能知道競爭者的價(jià)格和價(jià)格戰略。
三、對電子商務(wù)系統運作中的安全性審計和風(fēng)險的審計
在電子商務(wù)中，企業(yè)面臨的根本風(fēng)險就是從本錢(qián)和戰略角度上講的電子商務(wù)投資的不可行性，即電子商務(wù)系統運行后，企業(yè)因此所增加的利潤不能抵償初期建立系統時(shí)的投資，或企業(yè)的系統運行效果并沒(méi)有達到初期設計時(shí)確定的基本目標。另外也存在網(wǎng)站設計風(fēng)險和使用者破壞風(fēng)險。這些風(fēng)險會(huì )導致：顧客訪(fǎng)問(wèn)企業(yè)的網(wǎng)站僅能獲得低效的服務(wù)和過(guò)期的信息；由于過(guò)多的連接中斷和資源短缺，企業(yè)的網(wǎng)上數據傳輸緩慢；遭到進(jìn)侵者襲擊后，企業(yè)的資源不能被適當地保護。而完善的審計控制環(huán)境將有助于緩和、避免這些風(fēng)險，因此對企業(yè)在電子商務(wù)運作中的信息保密和風(fēng)險分析進(jìn)行審計是十分必要的。
信息安全性是阻礙電子商務(wù)廣泛運用的一大困難，幾乎每一個(gè)開(kāi)展電子商務(wù)的企業(yè)都必須考慮如何使相關(guān)信息得到保密，這些信息包括產(chǎn)品的價(jià)格、庫存量以及其他對競爭者有價(jià)值的信息。電子商務(wù)的審計必須控制到每一項記錄的輸進(jìn)、輸出。審計職員應知道此時(shí)誰(shuí)在傳輸數據，并保證整個(gè)傳輸過(guò)程不存在被篡改的可能性；應明確哪些人可以獲得哪些資源，并確保顧客不能訪(fǎng)問(wèn)一些秘密信息。對某些系統資源的進(jìn)人權限可以設置口令，那些一旦被競爭者和外部職員獲得就會(huì )危害企業(yè)的信息，應該儲存在一個(gè)獨立的服務(wù)器中。
在審核、通過(guò)電子商務(wù)系統的具體設計說(shuō)明書(shū)時(shí)，審計職員應確保系統運行后，企業(yè)有相關(guān)職員從事風(fēng)險分析工作，并定期提交風(fēng)險分析報告。企業(yè)可以設立一個(gè)專(zhuān)門(mén)進(jìn)行系統風(fēng)險分析的工作崗位，至少也要在企業(yè)電子商務(wù)系統的功能、硬件和軟件發(fā)生重大變化時(shí)，配備員工進(jìn)行風(fēng)險分析工作。風(fēng)險分析報告應體現出系統對因員工工作疏忽而發(fā)生的錯誤、員工的欺詐和盜竊行為、信息的不正確表露、在傳輸過(guò)程中數據的丟失、可能對顧客私人權利造成的損害等事項的糾錯和防范程度。
在公司的電子商務(wù)系統運作幾個(gè)月后，審計職員可以收集資料以評價(jià)其運行情況。比如審計職員可以測算信息均勻下載時(shí)間、日常事務(wù)處理時(shí)間；統計諸如連接公司網(wǎng)站失敗、網(wǎng)頁(yè)丟失、網(wǎng)頁(yè)丟失、連接中斷等錯誤并進(jìn)行制表分析。另外，審計職員應總體評價(jià)企業(yè)能否實(shí)時(shí)監控其電子商務(wù)的運作，并提出改進(jìn)的建議。
四、對其他項目的審計
審計職員還應該評價(jià)企業(yè)的網(wǎng)站是否有較高的點(diǎn)擊率；是否有足夠的功能；是否能提升企業(yè)的著(zhù)名度，以使企業(yè)在建立電子商務(wù)系統時(shí)的初始投資得到部分回報。另外，審計職員可以調查企業(yè)的網(wǎng)址是否在媒體上得到廣泛地公布和宣傳，公眾是否可以通過(guò)一些主要的搜索引擎訪(fǎng)問(wèn)企業(yè)的網(wǎng)站。
企業(yè)電子商務(wù)活動(dòng)的宗旨就是為了進(jìn)步工作效率和服務(wù)質(zhì)量。因此，假如一個(gè)企業(yè)運用電子商務(wù)系統來(lái)處理定單，那么審計職員必須保證：企業(yè)的財務(wù)系統和電子商務(wù)系統網(wǎng)上互聯(lián)，并具有同一整體性；兩個(gè)系統間不存在重要的數據重復輸進(jìn)，并且交易信息能及時(shí)轉換為財務(wù)數據。為了確保財務(wù)數據的真實(shí)性，審計職員還需要對電子發(fā)貨單、電子賬單等的產(chǎn)生過(guò)程進(jìn)行監視。
【電子商務(wù)審計】相關(guān)文章：
電子商務(wù)系統審計03-20
論電子商務(wù)時(shí)代的網(wǎng)絡(luò )審計12-09
電子商務(wù)環(huán)境下的審計問(wèn)題.03-22
審計假設、審計準則與審計責任的界定03-24
審計監管與審計質(zhì)量03-24