电子商务网站审计构想

《电子商务网站审计构想 》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、电子商务网站审计构想电子商务网站的起步与发展，改变了传统的经营运作模式，为信息共享和信息协作提供了无限空间。同时，如何为电子商务网站提供独立、客观和公正的审计和鉴证，也将成为注册会计师谈论的热门话题。　　一、电子商务口站的特征。　　电子商务作为21世纪的主要经济贸易方式之一，给传统的商业运作模式带来了巨大变革。企业应用电子商务，一般在互联网上设置电子证书等。　　3、货物配送渠道。配送是电子商务最重要的执行环节。受运输费用和运输时间的限制，目前网上销售大多是信息产品和小件商品。实物商品一般可通过两种方式配送：一是由下展的快运关联企业负责

2、商品的包装、仓储和运输；二是委托专业的物流配送公司或邮政机构按规定的时间和地点将货物送达。　　二、电子商务冈站审计初步构想。　　在电子商务的发展过程中，除了政府的正确引导和大力支持之外，各类社会评估认证机构的客观监督必不可少。电子商务网站审计主要是通过获取有关电子化交易的相关信息，检查交易业务、交易控制与披露信息的一致性，检验和估计经营的有效控制等审计程序，对商务网站所发生的电子化商业行为、系统安全进行审查和测试，为商务网站提供鉴证服务。　　在电子商务环境下，一方面，由于我国目前网络与电子商务发展的法律法规体系欠完善，有关电子商务鉴证

3、的具体标准和准则尚未出台，给电子商务网站审计带来了实质性的困难；另一方面，交易过程的无纸化，使得电子商务网站审计动态取证具有一定的难度，交易程序的简便化，使得审计对商务网站自身的内部控制制度依赖性增大，越不健全的内部控制制度，审计的风险越大；网络系统的虚拟性和开放性使得对电子商务网站的安全评价成为审计的核心。　　电子商务网站审计的要点：　　（1）对网站交易合法性和有效性的审查。首先，注册会计师应审查网站域名是否经过政府授权，以免使商标权受到侵犯和干扰。其次，对网站提供商品或劳务的交易进行审查：如果网站提供数字化信息产品，如软件、电子书

4、籍等，注册会计师可通过网络特别授权登录网站审查信息化商品交易的合法性；如果网站提供实物商品，应采取实地调查或函证的方法检查其货源供应、货物储运信况，以评价物流配送体系的完整性和健全性；如果网站以提供服务为主，则需对其服务过程进行穿行测试。最后，应对电子交易所采用的网上支付系统进行安全汉试，如：网上支付系统是否经过CA认证，是否设且安全网关等。　　（2）对网络信息真实性和完整性的评价。为了检测网络信息的真实性，注册会计师应重点审查网络信息的存取过程中身份识别技术、口令选取技术、防火墙技术和保密传真技术的运用信况；为了检测网络信息的完整性

5、，注册会计师则应着重审查是否采用了数据加密技术或报文验证码技术，是否建立了完善的电子数据接收、签发与验证制度，是否具备有效的防治计算机病毒的措施。　　（3）对网络系统安全性和可靠性的沃试。检查商务网站是否严格执行计算机网络系统及环境安全法规与管理制度；检测网络硬件设备、网络应用软件是否可靠，用户管理权限是否设置，各种授权控制是否具有审计功能，网络传输数据的关键点是否进行加密，是否能提供可供安全审计的网络使用报告；检查系统入侵防范、检沃控制措施，如：是否设且防火墙，是否采用了身份认证技术，是否进行了授权管理，是否建立了实时监控系统；此外

6、，还应对系统紧急事件响应能力和系统恢复能力进行模拟测试，如：是否预留审计日志，是否采用备份和快速重构技术等。　　注册会计师通过上述一系列的审查和检测，最后进行综合认证，评价网站系统内部控制的风险，出具审计工作报告，对于符合规定标准的商务网站颁发WEB证印章，印章经过数字加密后加载在网站的主页上供访问者测览查阅，以提高客户和消费者对商务网站的信心。由于商务网站的开放性和动态性，注册会计师应沿用国际惯例对其实施连续审计，大约每隔90天重新进行一次鉴证，以确定其是否符合规定的要求，并对其发布在网站上的WEB认证印章进行更新，否则印章将会自动

7、失效。　　值得一提的是，注册会计师对电子商务网站的审计，只提供公允的保证，不对交易过程的安全及产品的质且负责。另外，为顺应时代和技术的发展，注册会计师应加强计算机网络知识的学习与培训，不断完善个人知识结构，进一步提高自身职业素养，以满足注册会计师业务范围日益拓展的需要。