时间：2023-06-15 17:18:15
序论：在您撰写电子商务审计及其风险研究时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
关键词：风险控制；关键点；合同管理；管理审计
烟草商业企业物资采购的过程充满着风险，如何对风险进行有效控制，如何能抓住一个具体的风险控制关键点，是每位内审人员应思考和研究的。笔者积极开展了基于风险控制关键点的采购合同审计研究，并密切结合物资采购的具体工作，适时关注企业合同管理薄弱环节开展审计工作，促进公司合同管理与监督工作的规范化、制度化，从而规避公司经营风险，服务公司经营发展，提高公司经济效益和社会效益。
一、当前合同管理存在的主要问题
1.合同管理法律意识淡薄，合同相关法规、管理制度执行不力或不到位。比如委托人无有效的法人委托授权，或所授权事项、权限、期限等是否与所签合同内容不一致，或当事人资信实力不真实，为企业今后经营管理活动埋下隐患。
2.合同签订过程中的不严谨、不规范、无针对性，合同履行过程中的不严肃、随意性，比如未规定设备、材料的供应和进场期限，双方相互协作事项，违约责任、奖励办法，造成合同纠纷时有发生。
3.合同价款依据无体现，招标、中标程序及资料亟待进一步规范。对于通过邀请招标、谈判等形式进行的招投标项目无制作标的，招标书、答疑、合同等文本资料相互不衔接等。
4.合同约定不清晰、计算标准及其确定方法不够具体、准确。如技术措施费和审计费用等多项内容，由于费率、项目计取的不具体、不准确，无最高限额，将会导致合同签订漏洞，造成经济损失。
5.合同风险责任条款不明确。如变更，遭遇不可抗力、政策变动等规定不具体，责任划分不明确等，导致合同风险的不确定、不可控、无承担，从而可能引起合同纠纷。
6.合同争议解决办法、违约和索赔等条款缺失。由于合同条款的不明晰、不确定、不严密，导致对合同条款理解不一致或在执行过程中产生纠纷，加之合同争议解决办法无明确约定，从而造成加大的经济、法律纠纷。
二、合同审计应确定的依据、方法及工作重点
1.依据：《中华人民共和国审计法》、《中华人民共和国合同法》、《审计署关于内部审计的规定》、《内部审计准则》等法规制度。
2.方法：审阅法、询问法、观察法、源头审计法、外环审计法、计算、分析性复核等。
3.流程：
4.合同审计阶段要点
（1）对经济合同合法性审查
①主体是否合法。审查委托人是否有有效的法人委托授权，所授权事项、权限、期限等是否与所签合同内容一致。
②合同形式是否合法。原则上签订各类合同应采用书面形式，鼓励采用国家颁布的各类合同示范文本。
（2）对经济合同条款的完整性审查
①合同标的是否明确，有无国家限制流通或禁止交易的物品。
②核实标的数量，质量标准是否明确、具体，言辞有无含糊其辞。
③合同价款或酬金是否经过计算复核，数据是否准确具体、合理合规。
④合同履行期限、地点、方式等是否可行、是否准确。
⑤违约责任条款是否符合法律规定，且明确具体。
⑥根据法律规定和各类经济合同性质要求的其他必备条款、专业条款等是否明确，是否合理有效。
（3）审查合同的严密性
①购销物品名称应署全称，注明商标、生产厂家、规格型号、等级和包装标准等有关信息。
②合同约定应不得低于国家或行业强制性标准。
③产品数量，按法定计量标准执行。
④产品的交货单位、交货办法、运输方式、到货地点、接货单位或提货单位、交货期限在合同中应予以明确规定。
⑤验收方法可采用数量清点和质量检验的方式。
⑥结算方式，执行合同规定和办理手续按照公司规定执行。
⑦违约责任，应明确当事人双方或一方有违约行为时，责任承担的方式和标准。
（4）审查合同履行的可行性
①审查合同效益程度，满足公司需要，符合公司利益。
②审查当事人资信实力是否真实，是否具有履约能力。
③需要担保的事项，是否确定了可行的担保方式，担保措施是否完备。
三、采购合同的主要风险点
2012年，合同审计提出意见建议、运用频率、潜在风险等如下表所示：
通过合同审计研究、实践的开展，抓住了企业风险控制关键点，针对关键风险点堵塞了合同管理漏洞、有效规避了企业风险，并通过企业审计监督办法的制定执行，形成了合同管理的常态监督机制，体现了内部审计对企业风险控制关键点的有效控制和监督，体现了内部审计价值。
综上所述，内部审计以其自身的特点和其独特的优势，通过对企业风险控制关键点的审计研究，通过合同审计的开展，及时发现并解释企业当前存在的风险及隐患，并提出相应的强化控制、规避风险的意见及建议，充分发挥内部审计作用，采取各种方式方法进行有效的控制和防范，提高企业整体管理效率及效果，进而促进企业不断提升价值。
参考文献：
[1]朱锦余.经济合同审计研究[J].四川会计.2001（2）
[2]赵宜永.对工程建设合同管理审计存在问题的探析[J].煤炭经济研究.2006（6）
[3]沈中友.加强事前合同审核，有效控制工程造价[J].中国市场.2007（35）
【关键词】电子商务；审计风险；电子商务审计风险
近几年来，随着越来越多的企业运用电子商务开展经营业务活动，注册会计师在对企业进行审计时不得不考虑这些与电子商务相关的业务，然而这种新兴的电子商务审计和传统的审计有很大的不同，这种电子商务的审计存在更大的风险，注册会计师识别、评估和应对其风险有更大的困难。因此，研究电子商务审计风险的成因及其防范措施，不仅能够更好的识别、评估和应对电子商务审计风险，而且也是对我国审计理论的完善。
一、电子商务审计风险的特征
一般情况下，审计风险=重大错报风险*检查风险，由于电子商务的无纸化、电子化和网络化等特点，无论是电子商务的重大错报风险还是检查风险都比传统审计风险要高。电子商务采用的全球网络化信息系统，企业一方面面临着系统自身的风险，可能导致会计数据被篡改、破坏，另一方面面临着电脑病毒和电脑黑客的入侵，导致会计数据的丢失。这些致使电子商务重大错报风险的加大。电子合同、电子函件、电子订单的存在使注册会计师审计中对其真实性、合法性很难辨别，导致电子商务审计风险中的检查风险要比传统的检查风险要高，审计工作的难度更高。
在电子商务系统高度自动化的条件下，审计证据的充分性和适当性取决于电子商务系统控制的有效性。因此，对电子商务审计主要集中在电子商务系统交易过程和控制测试。审计对象也要从财务报表及其相关资料扩展到被审计单位的资信状况、内部控制等对财务报表产生重要影响的诸多事项上来。
二、电子商务审计风险成因分析
我国的电子商务还处于发展的初级阶段，发展水平较低，相应的电子商务审计也处于探索阶段。随着电子商务迅猛的发展，电子商务审计将成为注册会计师审计发展的重要瓶颈。因此，了解电子商务审计的风险成因对电子商务审计至关重要。
首先，我国电子商务审计环境风险因素分析。迅速发展的电子商务运营不足，致使一些电子商务部能实现，加大了电子商务风险，同时增加了电子商务审计风险。此外，我国电子商务及电子商务审计的法律体系尚不完善，这使企业和注册会计师缺少了执业标准，我国的审计准则虽然涉及了电子商务的内容，但是对电子商务审计的程序和具体的审计标准没有规定，这必然导致注册会计师在执业过程中无章可循，必然导致审计风险。另外，我国的社会信用体系还不健全，这给企业在进行电子商务中可能带来风险。
其次，电子商务审计的客体风险因素分析。一般情况下，审计风险的存在很大程度上是由于被审计单位内部的原因所导致的，电子商务审计风险的出现很大程度上也是由于企业内部出现的问题。企业对电子商务业务的内部控制不健全，导致了电子商务审计风险的大大提高。电子商务的自动化、无纸化、信息化等特点决定了，电子商务审计很大程度上是依靠控制测试而很少用到细节测试，因此企业对电子商务内部控制的设计及实施至关重要。企业内部网络安全也是导致电子商务风险的一个重要原因，网络病毒的入侵、电脑黑客的攻击等都可能篡改会计数据等，从而造成审计风险的产生。此外，参与电子商务人员的专业知识和素质也是影响电子商务风险的一个重要因素。
第三，电子商务审计主体风险因素分析。我国的电子商务起步比较晚，电子商务审计需要的人才必须掌握会计、审计等必要的财务知识外还必须掌握电子商务、计算机等新一代的知识，这需要一种复合型人才，由于我国在电子商务方面的起步比较晚，因此，这方面的人才可能会很或缺。会计师师事务所对这方面的人才进行培养不仅需要财力更需要时间。会计师事务所在遇到电子商务审计业务时可能由于缺少这方面的人才，而根据传统审计的经验来审计，从而带来个较大的审计风险。会计师事务所在对电子商务进行审计中所使用的审计软件实用性不强，通用性较弱。我国电子商务审计是最近几年才发展的，这方面的审计软件的研究开发、研究投入还较少，注册会计师在进行审计当中运用实用性不强的软件很容易带来审计风险。另外，我国近几年会计师事务所的竞争不断加大，造成了低价招揽业务。因审计收费的降低，会计事务所不得不减少审计工作、缩小审计范围，这会增加审计风险。
三、电子商务审计风险的防范
对审计风险的研究的目的就是为了有效的降低审计风险，使审计风险可以降至可以接受的水平。随着电子商务的快速发展，电子商务审计对象的无纸化、网络化、信息化日益提高，要求各方面共同努力，采取有效的措施来降低电子商务审计风险。
电子商务环境因素方面的防范措施。第一，由于我国电子商务处于发展阶段的早期，因此加强对电子商务系统的完善至关重要。给电子商务一个合理的平台，才能把电子商务审计落实的实处，把电子商务审计风险降到可以接受的底水平才不是一句空话。第二，完善电子商务法律法规和有关电子商务审计准则。电子商务的法律法规对规范电子商务起到至关重要的作用，这给了电子商务业务一个合法的标准，有利于审计人员对电子商务的合法性给予判断。完善电子商务审计准则，特别是具体的审计准则，从审计的程序和具体的操作过程都要有明确的规定，这有利于审计人员把握电子商务审计的细节，从而降低风险。最后，建设社会信用体系，社会信用体系的建立能对电子商务这种虚拟的网络交易提供安全保障，另一方面注册会计师可以更好的了解企业的信用状况。另外，加强网络的安全措施也是对电子商务正常运行不可或缺的部分。
电子商务审计对象的防范措施。第一，加强企业关于电子商务的内部控制措施。由于电子商务的自动化、信息化、网络化的程度之高，注册会计师在进行审计时，通常采用控制测试而很少采用实质性测试，这对电子商务业务的内部控制的有效性要求比较高。因此，建设有效的电子商务内部控制系统，对防范电子商务审计风险有很大的帮助。第二，加强企业内部电脑安全和参与电子商务人员的专业知识。电子商务的网络化、信息化要求企业把电脑安全措施管理好，不仅做好企业内部的网络安全，更重要的是做好电子商务网上的授权处理。企业要求做到专门的部门专门的人员来采购、管理电子商务业务。企业应加强电子商务人才的培养，不仅专门的电子商务人员懂得电子商务的内含，而且要让企业公司的各个部门如销售、采购、运输等部门了解电子商务的流程和内含，让电子商务渗透到整个企业当中，这样有利于电子商务的正确开展，减少了在运行过程中的摩擦，大大提高了效率，同时减少了电子商务的风险。
电子商务审计主体的防范措施。第一，会计师事务所培养电子商务审计的人才。电子商务审计是最近几年才发展起来的，它和传统审计有很大的不同，这就导致传统的审计方法和程序不适合电子商务审计。因此，会计师事务所必须加大电子商务审计这方面的人才培养，才能应对所接受的业务中的电子商务审计，从而减低电子商务审计风险，增加会计师事务所的业务量和审计质量。第二，会计师事务所开发实用、有效的电子商务审计软件。不同的电子商务环境造成审计对象的范围和审计方法不一样，因此在软件研究和开发的过程中要充分考虑这方面的问题，开发出不同环境下实用、有效的电子商务审计软件，这样可以在降低审计风险的同时，提高审计的质量。第三，会计师事务所做好电子商务质量控制措施。在项目组审计完毕后，会计师事务所要对所涉及的电子商务审计重点进行复核，要求对电子商务这部分的复核更严格、人才配置更优秀，要把这方面的风险控制在可以接受的范围内。
本文通过对电子商务风险的特点、风险产生的原因以及应对风险的措施的简单研究，希望对企业所涉及的电子商务业务有所帮助，同时希望拓展会计师事务所的电子商务审计业务，提高电子商务审计的效率。
参考文献：
关键词：审计风险；风险防范；传统企业；电子商务系统
一、电子商务环境下的企业审计风险研究
在电子商务系统高度自动化的条件下，审计证据的充分性和适当性取决于电子商务系统控制的有效性。因此，对电子商务审计主要集中在电子商务系统交易过程和控制测试。审计对象也要从财务报表及其相关资料扩展到被审计单位的资信状况、内部控制等对财务报表产生重要影响的诸多事项上来。一般情况下，审计风险=重大错报风险×检查风险，由于电子商务的无纸化、电子化和网络化等特点，无论是电子商务的重大错报风险还是检查风险都比传统审计风险要高。电子商务采用的全球网络化信息系统，企业一方面面临着系统自身的风险，可能导致会计数据被篡改、破坏，另一方面面临着电脑病毒和电脑黑客的入侵，导致会计数据的丢失。这些致使电子商务重大错报风险的加大。电子合同、电子函件、电子订单的存在使注册会计师审计中对其真实性、合法性很难辨别，导致电子商务审计风险中的检查风险要比传统的检查风险要高，审计工作的难度更高。
二、电子商务环境下企业审计要素的变化
1.审计目标
在传统的审计中，审计目标主要是为了查错防弊。主要是通过对企业账目的审查来核对企业会计报表的真实性，从而分析判断企业采用的会计处理办法是否符合法律所规定的会计准则，并是否能够真实反应企业真实的经营以及财务状况。另一方面，随着信息技术的不断发展，电商企业等新兴产业的不断发展，经济活动的开放性也更强。这些新兴行业的审计目标也不断的扩展，客户服务功能的审计、电子支付审计等都成为了审计目标。
2.审计对象
纵观电子商务环境下，通过对互联网将企业的物资流、资金流与信息资源都融合在一起。经济交易的双方可以通过电子商务系统对产品的报价以及查询、电子合同的签订等经济活动都能产生相关的电子凭据。因此，在电子商务环境下，电子证据以及电子支付等均是企业审计的重要对象。
3.审计方法
现阶段，涌现了很多网络审计软件为电子商务环境下的电商企业提供了技术的支持。在数据的采集上，审计人员通过审计端口对企业会计信息的数据进行搜集。通过对计算机以及互联网络可以进行远程登录、电子函证、文件传输，以传输信息，获取相关的审计证据。在对数据的分析上，审计人员在运用审计相应的软件，准确和快速的获取信息对生成审计报告以及，都能够有效的为审计工作提高时效性。
三、电子商务环境下对审计的思考
1.加快电子商务审计法律法规的完善
对我国计算机审计的各种法律规定，计算机的审计准则都需要有制定标准的格式。需要制定有关电子商务的法律法规，把电子凭证、合同以及有法律效应的数字签名的保管都需要明确制定下来，有关电子商务与网络经济的立法都需要满足我国的国情，同时借鉴国际相关法规以及立法，能够促进我国的电子商务审计法律法规的建立以及完善，保证电子商务审计能够有法可依。
2.充分利用计算机网络审计
电子商务审计的内容主要包括电子商务系统处理和控制功能的审查，为了证实电商企业的交易事项是否合法以及安全可靠，这些都是传统的审计所没有的。首先必须利用计算机网络技术对审计单位计算机会计信息系统的应用控制进行审查，然后根据一般控制与应用控制的审查结果来决定抽查的范围与重点。通过网络对审计单位的会计数据进行手机审核时，需要对审计单位的审计人员赋予应有的审核权限，可以高效的完成审计工作。另外，对异常项目通过调查和数据分析进行测试、检查、分析与核对，这样可以达到降低审计风险的目的。
3.加快审计的电子化应用技术
随着电子商务发展的需要，对加强计算机审计实用环境的建设提出了更加长远的发展。对各级审计机关对计算机硬件的建设需要给予足够的重视，加大计算机设备系统的投资，对审计机关内部审计资料库的建设，能够有效促进审计事业的现代化发展。要让审计人员尽快参与审计软件的开发，使审计软件的使用在电子商务环境下能够具有自身的实用性，以便今后的计算机审计信息化的建设能够顺利的实施。
四、结语
在电子商务环境下，电商企业的业务流程发生了一些变化，这就需要新的机构来对企业进行有效的监督，以确保电子商务环境市场下的有序进行。同时，电子商务在另一方面也改变了企业审计的环境，迫使企业审计改进传统的审计模式，并采用先进的信息技术，优化审计流程，确保企业审计能够满足新形势的发展要求。
参考文献：
[1]王爽.浅谈网络审计的风险及其防范[J].数码世界，2005（13）.
[2]王萍.网络审计的对象创新和业务创新[J].会计天地，2004（8）.
[3]宋荣臻，李悦.网络审计及其方法的完善[J].科技与经济，2005（4）.
【关键词】电子商务 审计风险 审计范围
一、电子商务审计面临的挑战
（一）电子商务审计法律法规体系尚未完善
传统审计准则已经相当完善，而在电子商务环境下，有关电子商务签证的具体标准尚未出台，给电子商务企业审计带来实质性困难和风险。电子商务审计的法律依据明显不足，尽管电子商务已有一段时间的发展，但在法律方面还是一片空白。
（二）会计记录资料发生了改变
电子商务的出现，改变了财务会计信息的载体，使审计证据的形式发生了变化。在电子商务环境下，经济业务产生的原始凭证以电磁信息的形式在网上传递并储于磁性介质中，会计的确认、计量、记录和报告都集中由计算机按程序指令执行。
（三）审计范围发生变化
电子商务环境下，审计范围已扩展到传统审计内容之外，传统的报表审计内容是指被审单位特定时期内的会计报表及其他相关资料及其所反映的经济活动。电子商务环境下还需对系统硬件环境进行审查，包括各部件的兼容性，信息通道的畅通性等。
（四）审计风险加大
相对于传统商务方式下企业的内部控制而言，电子商务环境下企业的内部控制发生了巨大的变化。在电子商务环境下，由于计算机数据处理的集中性，使大部分控制作用基本失去作用，传统的会计岗位职责被打破，使得在传统交易方式下的账簿控制体系失去作用，网络环境系统建立和运行的复杂性，导致内部控制的范围也相应扩大，电子商务引起的技术性风险可能使审计风险中的固有风险和控制风险增大。
（五）审计人员的素质有待提高
大多数工作在基层的审计人员虽然都接受了一些计算机知识培训，但一般多是初级程度的培训，远不能适应计算机审计的要求。此外开发实用性和通用性较强的审计软件所需的高层次、高水平的人员也很缺乏，人才的缺乏严重制约着我国计算机审计的发展。
二、对于电子商务审计挑战的对策思考
（一）加快电子商务审计法律法规的完善
制定我国计算机审计的各种规范化、标准化文件，包括计算机审计的法律准入规定，计算机审计准则，各类审计数据库或输出数据的标准格式等。应尽快制定有关电子商务的法律法规，把电子凭证、电子合同和数字签名的法律效力和保管要求，数字认证机构的管理，电子信息与网络系统的安全等相关内容以法律法规的形式明确下来，有关电子商务与网络经济的立法要立足我国的国情，同时借鉴国际上有关示范法或其他国家的有关法规进行立法，促进我国的电子商务审计法律法规的建立和完善，保证电子商务审计的有法可依。
（二）充分利用计算机网络审计
实现电子商务以后，电子商务审计的内容包括对电子商务系统处理和控制功能的审查，以证实其对交易事项的处理是否真实、合法及安全可靠，这是传统审计所没有的。首先必须利用计算机网络技术对被审计单位计算机会计信息系统的一般控制和应用控制进行审查，然后根据一般控制和应用控制审查结果决定抽查的重点和范围，通过网络对被审计单位财会数据进行收集审核，审计人员在网上通过被审计单位赋予的审查权限，可以完成大部分审计工作，利用审计软件抽取样本，进行各种数量关系的配比分析与数据查询，对异常项目通过调查和数据分析进行测试、检查、分析与核对，这样可以达到降低审计风险的目的。
（三）加快审计的电子化应用技术
顺应电子商务发展的需要，加快计算机硬件和计算机审计使用环境的建设。从审计事业的长远发展出发，各级审计机关应对计算机硬件建设给予足够的重视，加大对计算机设备和系统的投资，着重审计机关内部局域网和审计资料库的建设，促进审计事业的现代化。要让审计人员尽快参与审计软件的开发研制，使审计软件突出实用性即具有审计特色，以便于今后计算机审计方法的应用和审计信息化建设能顺利实施。
（四）采取措施降低审计风险
审计人员要了解网络会计系统内部控制程序，系统中会计组织机构设置是否合理有效，岗位之间的牵制是否充分有效，根据自己处理传统舞弊案件的经验，运用相应的审计手段，对数据的不安全因素进行审计，审查操作人员是否通过篡改程序和数据文件导致会计数据的不真实、不可靠、不准确或以此达到某种非法目的，利用审计法规管理软件对系统合法性与合规性进行验证，利用审计接口软件获取充分、适当的审计证据，减少固有风险和控制风险，利用审计抽样软件进行符合性测试和实质性测试。审查磁性化的会计信息及其存储材料的完全性，计算机系统是否具有应急恢复功能，系统防火墙是否完备等，减少网络病毒的传播及黑客的攻击，以最大限度地降低审计的外部风险。
（五）不断提高审计人员的素质
要推动电子商务审计的发展，必须加强计算机审计人才的培养。因此审计人员应加强计算机网络知识的学习与培训，不断完善个人知识结构，进一步提高自身职业素质，以满足审计业务范围日益拓展的需要。并把计算机审计列为必修课，培养复合型审计人才，为电子商务审计的开展提供人才保障。
由以上所述可见，电子商务的出现对传统审计提出了严峻的挑战，但开展电子商务是国际大趋势所在，同时又给审计一个创新的机遇。随着我国审计法规的不断完善，审计人员素质的逐步提高，审计技术的逐渐进步，我们有理由相信，审计会对电子商务时代的到来充满信心。因此，我们必须迎接挑战，把握机遇，推动我国电子商务审计的现代化建设。
参考文献
[1]王晓东，蔡昌.电子商务环境下网络审计的初步探讨[J].中国管理信息化，2005（06）.
[2]杨锐.浅析电子商务环境下审计风险[J].东北大学学报，2003（02）.
[3]孙宝文，李辉.电子商务的风险管理与审计研究[J].中央财经大学学报，2003（05）.
关键词：电子商务审计 挑战 解决对策
一、电子商务审计的基本概念
世界上对电子商务的研究始于20世纪70年代末。电子商务的实施可以分为两步，其中EDI商务始于20世纪80年代中期，Internet商务始于20世纪90年代初期。我国的电子商务及其研究起步更晚些，但进展还是比较快的。电子商务主要指的是利用计算机网络技术来实现商务的网络化、全球化和无纸化等。电子商务审计就是对Internet网上进行的各项经济活动及其信息系统的安全性所进行的评价与监督，它具有三个基本特点。
（一）充分运用计算机网络技术
由于电子商务是在网络化的环境下开展的，所以交易数据呈现无纸化和电子化特点，审计工作人员想要开展审计业务，必须充分利用好计算机网络技术。
（二）对无纸化的数据库审计
越来越多的企业在无纸化环境下通过计算机自动化处理相关数据，审计工作人员必须开发一套审计专用的软件来适应审计工作的基本需要。
（三）内部控制制度的地位逐渐突出
在电子商务环境下，审计师在公司内部制度的运转和评价中起着重要的建议作用，审计师能够对内部控制状况提出全面性的评价。
二、电子商务环境下的审计风险
在电子商务环境下，传统企业纷纷开展电子商务经营。电子商务企业可以没有办公、仓房等物理实体，只要能够在网络上注册公司，找到相应的货源，得到特定机构认证后，然后接收网上订单就可进行交易，这种交易方式无疑给电子商务审计带来许多风险。
首先，不健全的相关市场商务法律、不稳定的外部环境逐渐凸显出企业外部的经营风险，逐渐减弱了原有的内控制度效果，增大了电子商务审计的风险。
其次，由于电子商务是基于网络的商业模式，具有开放性、共享性等特点，再加上审计目标被重新定位，一旦网络系统出现故障或者被入侵，势必会暴露出公司的资金和资源掌握情况，财务风险大大增加。
最后，经营的虚拟化、无纸化、支付手段现代化等特点导致电子数据审计风险增大。在电子商务环境下，经营的虚拟化、无纸化、支付手段现代化等特点导致电子数据审计风险增大。相比起传统的商务模式，电子商务模式的企业内部控制行为发生很大变化。部分传统的会计岗位职责已经在悄悄地发生相关变化，导致内部控制范围大大扩展，此种技术性风险使得审计风险被加大。一是从商务交易的无纸化角度来看，相比起传统具有痕迹的商务交易，电子商务环境下的财务数据签字时的确认手段不再出现，因此加大了非法行为入侵网络的风险，最终导致电子商务审计人员因难以发现其中纰漏，产生巨大风险。二是从存储介质角度分析，电子商务环境下，审计完全是以光盘和磁带等为存储介质的电子数据，电子数据又具有不易长期保存的特点，继而增加了数据丢失的可能性以及审计难度的加大。三是从支付手段现代化的角度来看，日益现代化和多样化的审计工作很难对货币资金的收付业务进行控制。电子商务环境下，交易主要是通过电子现金、电子信用卡和电子支票等进行支付。电子货币进行的数据交易往来使得审计工作人员无法判断交易和货币的收付行为是否真实存在，因此加大了电子商务审计的风险。四是从经营的虚拟化角度来看，此种经营模式使得交易商之间的依赖性增强，因此给电子商务审计工作带来不可控的风险。电子商务环境下，诸多交易商的数据通讯在高度集成的网络系统中进行交易，使得交易商内部电子商务系统的问题出现连锁反应，影响到了其他系统的正常运行，最终加大了审计风险。
三、电子商务审计面临的挑战
（一）对电子商务审计工作人员提出更高的要求
传统审计工作中 ，账表核对和账证核对非常重要，需要具有丰富实践经验的审计人员来进行。但是，在电子商务审计工作过程中，要想进行审计工作， 首先，审计人员需要充分掌握好会计信息系统的工作方式；其次，掌握好W络的实时运用情况，如掌握计算机会计系统的关键部分；最后，将计算机网络技术运用到日常审计工作中去，对大量且较为复杂的网络会计系统进行相应审计行为。
（二）电子商务审计的法律证据不够充分
即使电子商务的发展已经有很长一段时间，但是在法律法规方面仍然存在诸多不足之处。相关研究结果显示，有30.22%左右的国家尚未出台成文的法律法规，在国际上尚没有权威性的惯例或者公约。国际商会（ International Chamber of Commerce）曾提出过《国际数字保证商务通则》，希望能够使得电子商务的发展趋于标准化和规范化，但是此种文件是建议性的，不具有法律效应。电子商务审计中涉及的法律问题主要有以下几个方面：（1）从交易安全角度来看，需要迫切解决的主要问题是制定相关的电子商务法律，对于信息数据用户的保护更为重要，保证用户的自和个人隐私权，以期解决好电子商务中发生的各种纠纷，预防诈骗行为，保证消费者的合法权益不受到迫害。（2）从电子支付角度来看 ，需要制定相应的法律，电子支付的当事人与银行之间的法律关系明确，电子制度采取实名制，确保电子签名的合法性；对于电子数据的伪造和更改等提出针对性的解决办法。（3）电子商务法律应该根据现有的法律法规不断进行完善和补充。
（三）电子商务审计的发展不适应电子商务的发展速度
在利益的驱使下，电子商务的发展蒸蒸日上，电子商务人才也层出不穷，此类人才推动了电子商务的快速发展和进步；但是，从电子商务审计发展现状来看，电子商务审计人才却是屈指可数。出现上述情况的主要原因：一是电子商务审计的投入与产出不成正比，审计人员需要很大的投入，但不能获得与此相对应的收入，导致积极性不高；二是电子商务业务变化非常快，在各项会计业务发生相关变化时，电子商务审计流程、审计方法不能及时改变，导致电子商务审计不适应电子商务的发展，长此以往，势必影响电子商务的审计质量。
四、应对电子商务审计挑战的对策
（一）不断完善电子商务审计法律法规
电子商务的立法应立足于我国的基本国情，同时借鉴其他国家的相关立法，逐渐使得我国的电子商务审计法律法规能够不断完善，最终保证电子商务审计工作能够有法可依。制定出适合我国电子商务的规范化文件，主要包括：（1）计算机审计的法律准入规定。比如数字管理机构认证规定。（2）计算机审计准则。（3）各种类型的审计数据库规范要求。比如制定电子合同存档和保管规定、电子信息质量标准规定，保证数据的安全性与高效性。（4）输出数据的标准格式规定等。
（二）不断提高电子商务审计人员的综合素质
要想发展好电子商务审计工作，必须要培养高素质的审计人才。基于此，应该加大培训电子商务审计人才的力度。丰富其计算机网络知识，完善其基础知识结构，提高其职业素养，培养好复合型的审计人才，不断满足审计业务范围扩展的相关需求，为电子商务的审计工作开展提供保障。
（三）加快审计的电子化进程
随着电子商务的不断发展，必须处理好电子商务主体和电子商务客体之间的关系，从而能够使得电子商务逐渐往电子化发展。与此同时，建设好电子商务审计系统，要体现电子商务审计进程的先进性和实用性。在电子商务审计工作开展之前，要对电子商务客体的控制系统和网络系统进行全面审查。审查电子商务系统及电子商务控制功能是电子商务审计的重要内容。传统商务审计没有对交易事项的相关处理进行核实，因此，利用好计算机网络技术能够对被审计单位的会计信息系统的一般控制进行有效审查，通过网络对其财务数据进行审核能够完成大部分审计工作，以保证电子商务各项交易的数据能够既合法又安全。由于传统审计工作没有体现出安全性和合法性，故而审计信息的开发需要遵循全面性、审计性及完整性三个方面的原则。
（四）采取有针对性的措施降低审计风险
审计工作员必须充分了解被审计单位的控制系统结构，全面观察被审计单位的机构设置是否合理合法，是否能够适应电子商务发展模式。软件开发工作人员需要不断开发配套的审计软件，通过被审计单位的会计软件中执行特定程序的功能，实现远程监控审计，降低审计风险。
参考文献：
[1]傅元略.网络化环境下的子商务审计[J].江西财经大学学报，2002，（03）.
[2]徐光.电子商务审计探析[J].商业研究，2004，（20）.
【关键词】电子商务;审计;审计风险
随着电子商务平台建设的日渐完善，电子商务经济逐步成为我国经济发展的重要组成部分，电子商务环境下的审计也越来越受到相关部门的重视。目前，我国对于新兴事物的审计制度建设还不完善，对于由此产生的风险及防范研究更是少之又少。因此，充分了解电子商务环境下的审计制度以及可能产生的风险因素，对于进一步加强电子商务经济规范建设具有重要的指导意义。
一、电子商务环境下的审计与审计风险特征
电子商务是随着现代网络技术不断完善而出现的产物，是结合电子支付方式、网络商贸、数据处理等技术的综合型新兴贸易方式，具有不同于传统贸易的无纸化性、多样性、隐蔽性、动态性等特点。因此，电子商务环境下的审计也因电子商务的特性而具有区别于传统审计的特性。
（一）电子商务环境下的审计特征
传统审计主要包括对被审计单位财务报表以及与此相关的一些会计凭证、交易往来合同等，电子商务环境下的审计除此之外，还包括因电子商务交易而产生的电子发票、回款单、支付凭证等。具体来说，主要包括：被审计单位获取相关会计信息以外的资料，如被审计单位的战略计划、内部控制制度以及同类单位的相关数据；被审计单位内部控制安全性相关的电子商务信息；注册会计师在进行审计时根据被审计单位提供的现有资料得出的其他相关信息。会计信息与其他相关信息共同构成电子商务环境下的审计资料，只有这些信息完整才能保证审计结果的准确性。
1、电子商务环境下的审计信息具有易破坏性。电子商务环境下所有相关的审计信息都转为电子信息，相关的取数、存储以及汇总加工等都通过计算机完成，一旦中间步骤有人工操作不当之处，就会导致整个数据信息有误且很难被发现。因此，注册会计师在提取相关数据信息时要对最终呈现的数据做合理性和完整性分析，减少因操作不当带来的信息错误。同时，因为电子数据缺乏原始纸质凭证做基础，电子数据被篡改比较容易，进一步加大了审计信息的易破坏性。
2、电子商务环境下的审计信息具有动态性。由于电子商务平台24小时在线服务，在这一实时过程中，电子商务信息处于动态传输中，为注册会计师提取审计信息提供了难度。注册会计师不能因为提取审计信息而认为静止电子商务信息的传输，这样很可能破坏原有的电子商务信息。而为了保证注册会计师提取的电子信息准确完整，职能通过电子商务在线实时数据访问实现，进一步加大审计的风险。
3、电子商务环境下的网络安全难以控制。电子商务环境下，作为交易平台的网络环境具有开放性和数据实时变化性，如何保证网络安全是保证审计基础数据准确性的基础。针对目前计算机病毒和黑客技术的日益更新，电子商务的网络安全正受到各方的威胁，因此，建立完善的网络安全控制系统是保证电子商务环境下审计信息准确性的重要基础，也是保证电子商务有序进行的重要保障。
（二）电子商务环境下的审计风险特征
电子商务环境下的审计风险，是指在电子商务环境下的财务报表存在重大错误而使注册会计师发表不恰当审计意见的可能性。审计风险具体来说，主要包括两大部分，即重大报错风险和检查风险。电子商务环境下的审计风险同样包括该两大部分，其中重大报错风险是指在电子商务环境下可能存在的与电子商务有关的财务报表错误，是在审计开始之前就存在的风险；而检查风险是指在发生电子商务有关的审计过程中，发现的与被审计单位有关的经济活动存在不合规问题，该报错可能与前期的重大报错风险有关，也有可能是单独存在的风险。
1、电子商务环境下的审计风险具有客观性。电子商务环境下的审计风险与传统模式下的审计风险，同样是一种不确定性的客观存在，该风险不以注册会计师的意志而转移，是每个被审计企业都存在的固有风险。该风险由企业内部控制的缺陷、电子商务本身具有的特性以及其他外部条件所决定。同时由于审计以抽样调查为主，样本的偏差可能导致整体审计推断结果有误差，进一步导致审计风险的客观存在。
2、电子商务环境下的审计风险具有普遍性。审计风险涉及审计工作的各个方面，发生在整个审计过程之中。在会计师事务所承接审计业务阶段，如果对被审计单位的状况不够了解，可能面临不良资产的风险；在审计业务前期准备过程中，如果没有充分了解被审计单位并制作符合被审计单位自身业务特点的审计方案，则可能导致最终出具的审计结论有失偏颇的风险；在审计业务实施阶段，如果没有准确收集被审计单位的电子信息，并进行甄别和判断，可能发生错误的审计判断，加大被审计单位的审计风险。3、电子商务环境下的审计风险具有部分可控性。虽然审计风险存在客观性和普遍性，但审计风险同样具有部分可控性。注册会计师在接手某个审计业务时，可以在充分了解被审计单位的相关信息基础上，执行全面完善的审计计划，准确甄别收集的审计信息，制定合理的审计程序，将认为可控部分的审计风险降到最低。
二、电子商务环境下审计风险的国内外研究动态
电子商务环境下的审计风险研究在国内外都属于探索阶段，相关理论体系尚未完善。国外的研究重点主要集中在电子商务环境下审计风险产生的原因，国内的研究重点相对来说全面一些，不仅分析了电子商务环境下审计风险产生的原因，而且针对不同的风险点提出了相应的防范措施。
（一）国内研究动态
刘强（2009）在《电子商务对财务报表审计的影响》中提出，电子商务环境下的财务报表审计将面临巨大的冲击，主要包括电子商务环境对于传统财务环境的挑战，因审计对象和范围的无限扩大而产生的界定问题，以及由此产生的一系列审计风险。对此，张倩在《我国电子商务环境下的审计风险防范》中指出，针对电子商务环境下风险的信息化与不确定性，应该及时把握电子商务的政策动态，正确区分传统经济下的审计风险与电子商务环境下的审计风险，有针对性地提出关于审计环境、审计对象、审计主体以及审计客体的风险防范措施。针对于电子商务环境下的审计风险，李俊杰（2010）在《电子商务审计探析》中做了详细的分析，他将电子商务环境下的审计风险分为电子商务固有的风险、传统环境下的审计风险以及电子商务环境下的综合审计风险，并通过对电子商务特有的国际化、信息化及无纸化等特点进行针对性的分析，提出防范风险应从把握网络安全审计以及完善电子数据分析等方面着手。
（二）国外研究动态
国外对于电子商务环境下的审计风险研究，主要集中在产生风险的原因上，包括对被审计单位的内部控制不合理、电子商务本身存在的无纸化、信息化、支付方式多样化等特征，以及传统审计模式无法适应电子商务交易模式的多边性。Harkness通过研究传统审计模式下电子商务的交易风险，总结出电子商务模式下的风险主要集中在审计线索的变化、审计技术的更新速度慢以及审点的多边性。
三、电子商务环境下的风险分析
（一）审计环境产生的风险
1、我国电子商务运营环境不规范。我国电子商务的发展随着互联网的不断推进而得到迅猛发展，各方数据表明，中国的电子商务规模已处于国际前列。但与电子商务相关的一些辅助业务却没能跟上。一方面，作为电子商务基础的物流系统还不能满足现有发展迅猛的电子商务市场，极大制约了电子商务业务的进一步扩张。现有的电子商务模式下，大部分实物都以物流系统为辅助，但目前的物流系统存在配送人员专业化程度低、管理体制不完善以及售后服务维权机制不健全等，导致物流系统建设缺乏竞争力。另一方面，电子商务的信息系统建设还无法满足日渐发展的电子商务市场。电子商务竞争中，各企业的竞争力主要集中在产品信息的收集、顾客需求信息的收集以及产品质量和配送效率上，而这些的基础都在于信息系统的建设。在这方面上，我国与世界发达国家的水平还存在差距。
2、相关法律法规和审计准则不完善。我国对于电子商务的立法最早于2004年出台了《中华人民共和国电子签名法》，首次对新兴贸易进行了法律规范，也对电子商务模式下的审计提供了法律基础。但我国在电子商务相关的法律建设上起步较晚，还存在诸多不足之处。一方面，我国出台了电子签名法，但有关电子商务完整的法律体系建设还未完善，导致电子商务在细节处理上没有一个统一的标准，造成企业在处理问题上的混乱。另一方面，我国现行的审计准则只适用于传统模式下的审计，对于新兴的电子商务审计尚未做明确规定，导致注册会计师在进行电子商务审计时无相关法律法规做参考，审计结论存在一定的偏差。
（二）审计对象产生的风险
1、企业内部控制不健全。传统模式下，企业的内部控制主要以手工为主，包括对工作人员的工作行为、业务处理是否得当以及经济业务规范等进行控制，而电子商务环境下的内部控制在此基础上还要对网络信息系统建设、计算机运行风险等多方面进行控制，这从专业性上提出了更高的要求，且具有一定的不可控性。此外，传统模式下的业务审批需要多层的人工审核，并按职责分工确保对每一层次的审批做到记录规范、准确，审计部门可以随时调取相关审批流程记录，而在电子商务模式下，内部审批的控制都以计算机程序自动设定而完成，缺乏人为的主观可调整性。同时，由于我国缺乏电子商务所需的专业人才，在电子商务管理上存在诸多漏洞，尤其对于电子商务购销业务中的发票开具与保管，导致账面混乱等现象时有发生。
2、从业人员专业素质有待提高。由于我国电子商务处于刚起步阶段，具有电子商务专业的人才较少，电子商务业务的从业人员素质参差不齐，且大部分属于兼职人员。因此，现有的电子商务从业人员无法适应对专业度要求越来越高的网络化电子商务需求。一方面，专业素质不足的电子商务从业人员无法对国际贸易中的产品进行准确认知，无法通过外语与外商进行准确的交流和贸易协商，也无法对日益更新的电子商务交易系统进行熟练操作，导致电子商务企业交易无法顺利进行。另一方面，传统的兼职型电子商务从业人员已经无法满足现有的国际化贸易需求，现有的电子商务要求从业人员必须具备对产品充分认知、营销、计算机等综合素质，目前我国的电子商务从业人员大部分缺乏电子商务以外的综合型知识。与此同时，我国电子电子商务企业在人才管理上存在对待不公的现象。出于企业业绩的考量，大部分企业重销售人员而轻技术维护人员等基础保障人员，导致相关人才流失。此外，因为缺乏对信息系统建设的重视，导致信息泄露事件时有发生，这是企业在信息安全建设上的疏忽，也是人才建设上的不完善。
3、电子支付、电子签名审计难度大。电子商务环境下的合同签订以及货款支付等都通过网络平台实现，扩展了传统模式下的结算方式，因此，与之相关的审计范围也相应扩展。在新型业务模式下，注册会计师需要对被审计单位网上签订的合同、网上的支付阶段等进行完整、准确地审查，并结合被审计单位提供的相关财务纸质凭证进行分析，推断其中可能存在的不合理问题。而电子商务环境下的业务活动形式多样、结算方式复杂、支付方式隐蔽、电子签名确定难度大等，这一系列问题不仅增大了注册会计师的审核难度，同时也加大了企业的审计风险。
（三）由审计人员产生的审计风险
1、审计人员专业水平不够。电子商务环境下的审计要求审计人员具备会计、审计、电子商务以及网络等多方面的综合能力，而就目前我国审计人员具备的专业水平来说，还停留在传统模式下的审计水平，与现有的高科技业务环境衔接不上。同时，审计队伍中的人员老龄化也是突出问题。这就导致这些具备扎实财务审计专业知识的人员缺乏对计算机方面知识的了解，存在审计能力不足的问题。此外，现有的审计人员选拔上，单纯以财务、审计等传统模式下的知识考察为主，缺少电子商务、计算机等综合方面的考量，导致审计人员在进行审计时不熟悉电子商务业务的处理过程和会计处理方法，更缺乏对电子商务审计风险的判断能力。
2、缺乏特有的电子商务审计软件。目前，针对电子商务模式下的审计软件还很少，大部分都是与传统贸易模式通用的审计软件，但对于电子商务模式下大规模的数据处理还缺乏运行能力。主要原因在于目前市场上流通的财务软件都以传统通用型财务软件为主，在传统软件下很难导入电子商务模式的审计软件，软件之间的不兼容性导致特有的审计软件无法推广。同时，会计师事务所不可能因为传统审计软件的运行能力不足，而单独开发特有的财务软件和配套审计软件，这巨大的开发成本与审计业务收入不相匹配。另外，在注册会计师进行审计时需要被审计单位提供专门用于审计取数的系统接口，但就目前我国的执行情况来说，只有部门企业完全执行这个规定，致使审计部门调取电子商务数据困难，加大审计风险。
四、电子商务环境下的审计风险防范对策建议
针对目前电子商务环境下存在的审计风险，应有针对性的从几方面进行着手防范。
（一）完善我国电子商务审计环境
1、规范我国电子商务经营环境。针对目前我国电子商务存在的物流体系不完善问题，我国应着手从完善物流基础设施建设、加强物流专业人才的培养以及提供物流相关的财政优惠政策等进行扶持。同时，我国可以参考国外的先进物流建设经验，建立第三方物流专业机构，将物流从电子商务运营中独立出来。通过建立第三方物流专业机构，一方面可以增强物流的综合服务能力，提高货物运送的效率，另一方面，独立的物流第三方建设可以形成完善的物流网络，提供更专业、便捷的服务，降低运送成本等。因此，完善第三方物流系统建设是规范我国电子商务经营环境的重要举措，也是促进电子商务稳步发展、降低电子商务环境下审计风险的基本保障。
2、完善电子商务相关法规。完善电子商务相关法规可以从法律层面规范电子商务的经营市场，从保护消费者权益、保护个人隐私、保障网络交易支付安全等角度进行规范。同时，对于电子商务的经营管理上，政府应以市场自我调节为主，不应过度干预。在电子商务审计方面，我国注册会计师协会虽然已经出台了1633号审计准则，该准则从电子商务对财务报表审计的影响方面进行了大致规定，但在审计具体程序中的相关数据提取细节、判定标准等方面并未作详细的规定。因此，有必要从适应现代电子商务运营要求方面，完善电子商务环境下的审计准则，减少不确定性。
（二）防范电子商务审计对象的风险
1、完善电子商务企业内部控制制度。内部控制作为规范企业经营的重要制度，能让电子商务企业强化风险意识，重视对企业数据完整性、准确性的控制，提高企业所有层面对于电子商务内部控制的重视程度，强化从业人员的风险意识。因此，加强电子商务企业的内部控制教育和培训非常重要。首先，企业要从实际出发，制定适合本企业的内部控制制度；其次，在内部控制的实践中，要加强对政策的执行掌控，可以通过设立专门的内部控制监督部门，制定各部门具体的考核计划等进行电子商务业务的全过程控制；最后，在执行结果的考量上，可以采取适当的惩罚和激励机制，提高全员对于自觉践行内部控制的积极性。此外，对于电子商务企业数据和程序的安全性控制上，相关行政管理部门可以通过制定完善的准则予以规范，从法律法规角度进行强制执行。
2、提高电子商务企业从业人员专业能力。面对竞争日益激烈的电子商务贸易，必须从加强本企业从业人员的专业能力入手，提高整个企业的综合竞争力。首先，企业要重视对具备管理能力和电子商务从业能力人才的重视和培养，利用提升薪资福利、加强企业凝聚力等方面留住人才；其次，在企业的日常运营中，要注重对员工的培训，包括最新的经济政策和市场消费动态，通过不断对员工充电来提升专业能力；最后，在企业中更要实行优胜劣汰的竞争机制，提升员工自我学习和竞争的能力。
3、加强对电子商务环境下新内容的审计。针对目前电子商务审计中存在的电子签名、网络支付审核等问题，从事审计工作的注册会计师在日常应加强对这些方面知识的关注，提高自我对电子商务运行的认知和对电子商务取数的能力。同时，提升电子商务环境下的网络安全控制问题也是一个待解决内容，企业可以通过购买防护能力更强的防火墙技术和加密技术，提高本企业的数据安全，从而降低企业整体的经营风险和审计风险。
（三）防范电子商务审计人员的风险
1、提升电子商务审计人员专业能力。针对目前审计人员存在的对电子商务业务审计能力不足的问题，建议加强审计人员对电子商务、网络技术等综合能力的培养。一方面会计师事务所可以通过在自己内部组建电子商务审计小组，配备传统模式下审计经验丰富的老员工和新生代对网络数据等方面较为熟悉的新员工，通过新老员工的知识结构配合，达到最强的审计能力；另一方面，高校在进行审计人员培养的时候要加强学生对于电子商务等新型综合知识的灌输，同时可以与周边的会计师事务所进行联合培养，通过学生的日常实践更好地了解电子商务审计内容。
电子商务环境下审计面临的问题
审计环境问题
对传统商务活动的审查，法律上最有效的证据是记录业务发生的原件，即凭证、账册和报表，并以此作为审计的依据。在手工会计环境下，企业从原始凭证到报表每一步都有文字记录，都有经手人签字，整套账务系统都保存在纸介质中，以便审阅，这些纸质原件的数据若被修改很容易辨别出修改的线索和痕迹。因此，对传统商务活动的审计是以审查企业的账册凭证为基础的。
在电子商务环境下，客户可以从网上了解商品、询问价格、签订合同、发送订单，企业可以通过网络确认交易、出口报关、传递发货单，划账结汇。经济业务产生的原始凭证以电磁信息的形式在网上传递并保存，并且这种网上凭据的数字又具有随时被修改而不留痕迹的可能，这将使现行的会计因没有直接的实物对象而失去可靠的审计基础，使审计环境中不定因素增加。
审计线索问题
在传统商务活动中，每笔交易都形成一个完整的审计轨迹，交易的每一个环节都有文字记录，都有经手人签字，审计人员可以从原始凭证开始，对交易事项进行追踪，一直到报表为止；也可以从对报表的分析开始，一直追溯到原始凭证，从而形成了顺查、逆查等审计方法，审计线索十分清楚。
在电子商务中，主要通过计算机进行审计，传统的单据、纸质记录被磁盘、磁带、光盘等电子数据取而代之，完全丧失了传统的审计轨迹，并且这些线索还具有被无痕删改、不能永久保存等缺点。因此，网络审计要求企业网络财务系统在设计时必须留有充分的审计线索。这样，不仅增加了审计调查取证的难度，而且也给审计人员造成了心理上压力。
审计风险问题
传统审计中，注册会计师主要通过评审被审单位内部控制制度来确定实质性测试的性质、时间和范围，以此将审计风险降到最低，由于企业内部控制制度的有效性、完善性等特点，对传统会计的审计有据可查，较易检测。
在电子商务环境下，传统的会计岗位职责被打破，审计借助计算机网络等对网上经济活动及其纪录进行审计，就必然要对网络的安全性、可靠性、准确性产生依赖。内部控制制度发生了变更与转移，安全已不是企业内部所能完全控制的。电子商务引起的技术性风险可能使审计风险中的固有风险和控制风险增大。
审计范围问题
审计范围是指针对特定审计对象所开展的审计实践活动在空间上所达到的广度。传统审计主要是对被审单位特定时期内的会计报表及其他相关资料及其所反映的经济活动的审计。
电子商务环境下，除了对传统审计内容进行审计外，还需要对系统开发以及控制、运行环境进行审查。对系统开发的审计。电子商务系统特点及其固有的风险决定了审计内容必须包括对网络信息系统处理和控制功能的审查，以证实其业务处理是否真实、合法及安全可靠；对内部网络功能与控制的审计。包括硬件系统的审计，软件系统的审计，人员组织及内部控制系统的审计；对外部网及相关单位的审计。包括审查网上的认证机构、加数字时间戳的机构、网上银行或电子货币发行单位的真实可靠性、加密技术和防火墙技术等网络安全控制措施的有效性。
审计方法与程序问题
传统的审计程序通常是：接受委托-签订业务约定书-调查了解被审单位的内部控制情况-对拟信赖的内部控制进行符合性测试-实质性测试。
在对电子商务活动进行审计时，由于电子商务改变了审计的环境、审计的内容，所以，审计的程序也相应改变。这主要表现在对电子商务活动进行审计时，所有测试都必须在不改变数据库或记录的条件下进行。由于网络系统的持续运行，使得审计人员很难在某一特定时间内对被审单位进行大规模的测试，同时由于系统实时性、高速性和处理程序的复杂性，使得审计人员很难对经过测试后的系统重新进行复原。
审计人员的素质问题
传统审计的账账核对、账证核对、帐表核对等重要的审计工作，必须由具有丰富财会知识和经验的审计人员完成。
实现电子商务以后，由于审计线索、内部控制、审计内容、审计方法与技术的改变，决定了对审计人员要求的提高。
