在簽訂審計業務約定書時,充分考慮被審計單位網絡應用情況以及被審計單位及其所在行業的的網絡風險等。考慮電子商務對被審計單位組織結構的影響,特別是其組織結構能否適應電子商務時代的要求等。考慮電子商務對被審計單位管理層人員的影響,如管理人員。特別是決策者對電子商務的認知程度和利用等。把網絡經濟作為一種環境證據加以考慮,對網絡經濟對被審計單位的影響進行了解和測試等,考慮組織結構是否適應網絡經濟的要求,內部控制是否存在,如何發揮作用等內容。

2.考慮被審計單位的風險應對措施

注冊會計師應當關注被審計單位是否運用適當的安全基礎架構和相關控制,應對電子商務中出現的某些經營風險。可采用以下防范措施:(1)驗證顧客和供應商的身份;(2)確保交易的完備性;(3)就交易條款(包括交貨。信用條款。爭議解決程序等)達成一致,對其中可能涉及的交易和程序的執行情況留下線索,以確保交易的任何一方事后不能否認曾經就特定條款達成協議;(4)獲得顧客的付款,或確保對顧客授信的安全性;(5)建立信息保密機制,訂立信息保護協議。針對電子商務不安全因素帶來數據毀損。丟失給經濟造成的損失,主要應對網絡安全進行審計。第一,硬件系統的控制審計。主要是審查硬件各項控制的適當性與有效性。審計人員應確定實物安全控制措施是否適當;第二,數據通訊的控制審計。主要是審查數據通道是否安全與完整。第三,數據資源的控制審計。包括數據備份測試;檢查個人是否經授權限制性地存取所需的數據。第四,軟件系統的控制審計。對軟件系統的測試主要是檢查軟件產品是否從正當途徑購買;檢查防治病毒措施等。

3.充分考慮證據收集程序的性質。時間和范圍以及充分性和適當性

在證據收集程序的性質。時間和范圍方面,注冊會計師可能需要注意運用計算機輔助審計技術(如通用或專用的審計軟件等)獲取和分析審計證據。計算機輔助審計技術可用于對電子化的交易和賬戶文檔進行更廣泛的測試,包括從主要電子文檔中選取交易樣本,或按照某一特征對交易進行分類,或對總體而非樣本進行測試。計算機輔助審計技術可以用于執行各種審計程序,包括:(1)執行交易和余額的細節測試;(2)執行分析程序;(3)信息系統一般控制執行情況的測試;(4)信息系統應用控制執行情況的測試。在電子證據的充分性和適當性方面,注冊會計師應當考慮被審計單位實施的信息安全政策和安全控制措施,是否足以防止未經授權修改會計系統或會計記錄,或修改向會計系統提供數據的系統。還可能需要測試自動化控制(如記錄完備性檢查。電子日戳。數字簽章和版本控制),并根據對這些控制的評價結論,考慮是否需要實施追加的審計程序,比如向第三方函證交易細節或賬戶余額。

4.積極開發電子商務審計軟件

電子商務審計是借助電子商務審計軟件進行的,只有加大對審計軟件的開發。評審。驗收力度,使審計軟件系統更加安全。可靠。便捷,才會被廣大審計人員接受。開發審計軟件,首先應解決審計軟件由誰開發的問題。審計軟件的開發可以是自主開發,與軟件公司合作開發或完全委托軟件公司開發。從現在的實際情況和科學性來說,最好選擇財務軟件公司,它們在財務軟件制作方面的經驗有利于審計軟件的開發。但不管由誰開發,都應符合國家軟件開發的有關規定。其次應解決軟件接口統一的問題。應由國家統一制定數據接口標準。第三,在軟件開發時,應解決軟件的管理功能和防病毒破壞功能,防止“黑客”襲擊。侵入。篡改數據的功能等。第四,開發出的審計軟件應具有審計整理。審計分析。審計查證等功能,并且可以完成審計工作底稿的制作,最終實現財會軟件與審計軟件一體化的目標。

5.培養電子商務審計人才

大批精通網絡。計算機及審計業務的審計人員隊伍是電子商務審計能否得以實施的關鍵。針對我國電子商務審計人才匱乏,不能滿足未來電子商務審計需要的情況,國家。學校。審計組織等部門應采取措施,迅速改變這種局面一是國家應在CPA資格考試審計專業技術職務考試中適當增加對有關計算機網絡理論及操作的考查,并定期對審計人員進行相關培訓二是各學校應將電子商務理論及操作作為審計會計專業的一門主要課程,并加強這方面的實踐訓練三是審計組織應在這方面投入一定資金,定期對現有審計人員進行電子商務培訓教育,使他們迅速適應電子商務審計工作的需要。四是審計人員應將學習電子商務及各種知識,作為一項長期的任務來抓,必須經常更新自身的知識結構,以適應電子商務審計工作的需要。五是審計人員要同計算機與網絡專家。信息系統與電子商務專家進行全面的聯合,吸收他們參與或聘請他們做顧問,解決工作中的疑難問題。

總之,在知識經濟。網絡經濟背景下,未來的電子商務將快速發展逐步成熟,電子商務改變著企業的方方面面,也給傳統審計帶來了挑戰。審計工作應盡快適應電子商務的發展要求,不斷完善,不斷創新,在經濟發展中發揮更大的作用。