一、電子商務條件下會計的特點
對于什么是電子商務,不同的組織、個人和企業對其有不同的闡述和理解。1997年11月召開的世界電子商務會議,將電子商務定義為:電子商務是指對整個貿易活動實現電子化。通俗的講,電子商務就是指利用計算機和計算機網絡,尤其是Internet等現代電子技術進行經濟貿易活動。
在電子商務條件下,交易將通過網上進行,這樣書面憑證逐漸消失,取而代之的將是以電子方式存在或儲存的電子資料,這種變化也使得會計呈現出新的特點。
首先,會計進入無紙化時代。電子商務的發展必將促使企業會計信息系統全面計算機網絡化,在會計方面表現為會計信息系統與企業的其他業務計算機系統實現無縫連接。傳統的原始憑證、記帳憑證、會計帳簿和會計報表將不復存在,網上交易的資料將直接記錄到磁盤或光盤上,由計算機系統自動生成記帳憑證、帳簿資料和報表。會計系統為每筆交易所提供的“交易軌跡”或“審計軌跡”也變得更加模糊和難以辨別,這也是電子化資料的一個重要特征。
其次,會計信息質量不僅受制于企業內部,還受到外部的影響。電子商務條件下,企業內部網與Internet連接,并將Internet作為企業內部網的通訊主干道,因此不僅要防范企業內部的舞弊行為,還要承受來自Interne的攻擊和威脅。由于Internet不為任何服務提供安全保障,致使企業的不安全因素可能涉及網絡上的任何層次。因此,如果企業的網絡安全得不到保證,其會計信息質量也就很難以保證。
二、電子商務審計問題淺析
隨著電子商務的興起,會計核算出現了新的特點,與此同時,傳統審計也面臨著前所未有的挑戰。首先,無紙化憑證的出現,使傳統審計方法無所適從;其次,對注冊會計師的執業能力也提出了更高的要求,注冊會計師不僅要具備豐富的專業知識,還要具有更為豐富的計算機、網絡和網絡安全等知識。
(一)對電子商務進行的符合性測試。
1、電子商務的開展是否經過批準與認證。電子商務的認證是指企業的網址經過權威部門的鑒定,認定該網址與其自稱的商業活動及安全標準相符。目前對電子商務的認證,如美國注冊會計師協會推行的網絡認證(Web trust)、系統認證(System trust)。我國目前也正在建立電子商務的權威認證中心,企業對各種單據的鑒別、對往來客戶的付款能力的判定,都要借助于這一中心進行。因此,企業開展電子商務經過批準和認證,是在電子商務條件下開展會計工作、取得可靠信息的重要保證。
2、電子數據是否具有法律效力。電子商務條件下的會計數據是完全無紙化的,這與目前會計電算化對會計數據的處理是完全不同的(其處理過程也需要打印到紙張上來進行鑒定)。因此,電子數據是否具有法律效力,需要注冊會計師進行認定。1996年12月聯合國通過的《電子商務承范法》,明確了電子數據具有法律效力必須同時滿足的三個條件:(1)電子數據的生成、存儲和傳遞過程是可靠的;(2)有關責任人已有某種加密數字確認;(3)執行數據專人負責和確保數據的完整性等。對于不能滿足這三個條件的數據,注冊會計師應予以刪除。
3、電子數據是否安全。電子商務使原來紙質的會計原始憑證的資料直接記錄在磁盤或光盤上,由于對電子資料非法修改可做到不留有纂改的痕跡。因此,企業能否保證電子資料的安全性應成為控制測試的首要目標。對電子資料安全性的評估,首先應考慮從原始資料到記帳憑證資料的生成是否有適當的職責分工,是否有嚴格的并且不易仿冒的數字簽名或電子密碼;其次,從外部考慮是否設置了防火墻、建立虛擬轉網(VPN)、設計授權和身份認證系統等,以防止計算機“黑客”對電子數據的纂改。
(二)對電子商務實施的實質性測試。
1、檢測數據處理系統的數據處理是否正確。審計人員可以任意選取部分資料,在被審計單位數據處理系統中運行,將運行結果與人工計算相比較,據以確定處理系統所處理的數據的正確性。如處理結果出現差異,注冊會計師應根據重要性和審計風險,確定是否需要將所有的原始的電子數據進行再處理。
2、Internet函證。在審計過程中,Internet函證將成為注冊會計師證實交易真實性和完整性的主要方式。注冊會計師通過電子郵件就可實現傳統的函證工作,并且可以迅速地得到回函。但注冊會計師應對回函進行鑒定以確定其真偽,排除那些虛假和惡意的回函。
3、勾稽關系測試。由于在電子商務條件下,會計系統的會計軌跡已變得模糊和不可辨認,從而也使得各項目之間的勾稽測試變得更加重要。在勾稽測試時,注冊會計師不僅需要測試報表之間數據的勾稽關系,還要關注各重要項目的報表數與明細帳之間的勾稽關系。有時,注冊會計師需要采用逆向檢查的方法,從報表數據開始一直追溯到電子原始數據。