導語：審計是指由專設機關依照法律對國家各級政府及金融機構、企業(yè)事業(yè)組織的重大項目和財務收支進行事前和事后的審查的獨立性經(jīng)濟監(jiān)督活動。以下是小編整理電子商務審計論文的資料，歡迎閱讀參考。

一、對電子 商務系統(tǒng)設計階段時的審計

開展電子商務活動，首先必須設計支持它運行的電子商務系統(tǒng)，以形成有自己特色的網(wǎng)上銷售服務，這一系統(tǒng)將具體處理諸如產(chǎn)品價目表、顧客購物籃、顧客信用認可等功能。 企業(yè) 的審計人員必須參加電子商務系統(tǒng)設計階段的工作，評價并審核通過企業(yè)電子商務系統(tǒng)的詳細設計說明書，具體包括以下幾點：

l、審計人員應評價擬設計的電子商務系統(tǒng)是否具有可操作性和信息安全性。審計人員考查系統(tǒng)設計時，應該對系統(tǒng)硬件配備的要求是否完整。可行，系統(tǒng)的信息交換和轉(zhuǎn)換能否做到準確、及時，系統(tǒng)對公開信息和保密信息是否做到了分開處理，對它們的進人權限是否有不同的要求，系統(tǒng)對意外事件是否具有防范能力，對常見錯誤是否具有糾錯功能等進行考查。

2、審計人員應評價電子商務系統(tǒng)運行后對企業(yè)資源的要求和對企業(yè)運作的 影響 。首先應確保企業(yè)的財務資源能夠滿足系統(tǒng)運行后對企業(yè)技術、裝備和人員追加投資的要求，應考慮到系統(tǒng)運行后的每一個細節(jié)，以保證每一個工作崗位都具備相應的工作條件。其次，應評估企業(yè)運行電子商務系統(tǒng)可能導致的風險和商務運作過程的變化，并對這些變化發(fā)生的時間和方式做一個預期，再根據(jù)預期提出企業(yè)降低風險和適應變化的解決方案。最后，還應該評價企業(yè)能否協(xié)調(diào)好新的電子商務方式與傳統(tǒng)商務方式的共同運作。

3、審計人員應參與電子商務系統(tǒng)設計階段的人員管理工作，確保設計該系統(tǒng)的人員能夠考慮到企業(yè)管理層和技術層的不同要求，確保評價、審核系統(tǒng)設計的審計人員對系統(tǒng)的功能和技術層面有一個較透徹的了解。

二、對電子商務系統(tǒng)服務功能的審計

對于任何一個企業(yè)的電子商務系統(tǒng)，能否具有高質(zhì)量的顧客服務功能是至關重要的。電子商務系統(tǒng)的顧客服務功能有不同的層次，低層次的服務僅需要一個簡單的 網(wǎng)絡 平臺，處理企業(yè)的廣告宣傳、售前售后服務等事項，因此這種服務主要取決于負面設計，運用隨機的、適宜的技術解決方案就相對便宜，并可以直接予以實施。并且由于它的方便性和成本低廉，適用于那些剛剛開展電子商務的企業(yè)和小型企業(yè)。而當一些大型企業(yè)試圖建立和擴展在線銷售功能，根據(jù)顧客的信息反饋進行彈性的生產(chǎn)安排，并把庫存、結賬管理也納入到系統(tǒng)中時，企業(yè)就應該使自己的電子商務系統(tǒng)具有更高層的顧客服務功能，這也要求企業(yè)有一批高水平的技術人員來設計功能更加完備、更適合于本企業(yè)的電子商務系統(tǒng)。

審計人員還應該審查 企業(yè) 電子 商務系統(tǒng)的產(chǎn)品定價程序，以使產(chǎn)品價格符合供求市場的價格 規(guī)律 。其中，很重要的一點是，企業(yè)可以根據(jù)顧客的反應動態(tài)地隨機定價，并且企業(yè)管理者能知道競爭者的價格和價格戰(zhàn)略。

三、對電子商務系統(tǒng)運作中的安全性審計和風險分析的審計

在電子商務中，企業(yè)面臨的根本風險就是從成本和戰(zhàn)略角度上講的電子商務投資的不可行性，即電子商務系統(tǒng)運行后，企業(yè)因此所增加的利潤不能抵償初期建立系統(tǒng)時的投資，或企業(yè)的系統(tǒng)運行效果并沒有達到初期設計時確定的基本目標。另外也存在網(wǎng)站設計風險和使用者破壞風險。這些風險會導致：顧客訪問企業(yè)的網(wǎng)站僅能獲得低效的服務和過時的信息；由于過多的連接中斷和資源短缺，企業(yè)的網(wǎng)上數(shù)據(jù)傳輸緩慢；遭到入侵者襲擊后，企業(yè)的資源不能被適當?shù)乇Ｗo。而完善的審計控制環(huán)境將有助于緩和、避免這些風險，因此對企業(yè)在電子商務運作中的信息保密和風險分析進行審計是十分必要的。

信息安全性 問題 是阻礙電子商務廣泛運用的一大難題，幾乎每一個開展電子商務的企業(yè)都必須考慮如何使相關信息得到保密，這些信息包括產(chǎn)品的價格、庫存量以及其他對競爭者有價值的信息。電子商務的審計必須控制到每一項記錄的輸入、輸出。審計人員應知道此時誰在傳輸數(shù)據(jù)，并保證整個傳輸過程不存在被篡改的可能性；應明確哪些人可以獲得哪些資源，并確保顧客不能訪問一些秘密信息。對某些系統(tǒng)資源的進人權限可以設置口令，那些一旦被競爭者和外部人員獲得就會危害企業(yè)的信息，應該儲存在一個獨立的 網(wǎng)絡 服務器中。

在審核、通過電子商務系統(tǒng)的詳細設計說明書時，審計人員應確保系統(tǒng)運行后，企業(yè)有相關人員從事風險分析工作，并定期提交風險分析報告。企業(yè)可以設立一個專門進行系統(tǒng)風險分析的工作崗位，至少也要在企業(yè)電子商務系統(tǒng)的功能、硬件和軟件發(fā)生重大變化時，配備員工進行風險分析工作。風險分析報告應體現(xiàn)出系統(tǒng)對因員工工作疏忽而發(fā)生的錯誤、員工的欺詐和盜竊行為、信息的不正確披露、在傳輸過程中數(shù)據(jù)的丟失、可能對顧客私人權利造成的損害等事項的糾錯和防范程度。

在公司的電子商務系統(tǒng)運作幾個月后，審計人員可以收集資料以評價其運行情況。比如審計人員可以測算信息平均下載時間、日常事務處理時間；統(tǒng)計諸如連接公司網(wǎng)站失敗、網(wǎng)頁丟失、網(wǎng)頁 內(nèi)容 丟失、連接中斷等錯誤并進行制表分析。另外，審計人員應總體評價企業(yè)能否實時監(jiān)控其電子商務的運作，并提出改進的建議。

四、對其他項目的審計

審計人員還應該評價企業(yè)的網(wǎng)站是否有較高的點擊率；是否有足夠的功能；是否能提升企業(yè)的知名度，以使企業(yè)在建立電子商務系統(tǒng)時的初始投資得到部分回報。另外，審計人員可以調(diào)查企業(yè)的網(wǎng)址是否在媒體上得到廣泛地公布和宣傳， 社會 公眾是否可以通過一些主要的搜索引擎訪問企業(yè)的網(wǎng)站。

企業(yè)電子商務活動的宗旨就是為了提高工作效率和服務質(zhì)量。因此，如果一個企業(yè)運用電子商務系統(tǒng)來處理定單，那么審計人員必須保證：企業(yè)的財務系統(tǒng)和電子商務系統(tǒng)網(wǎng)上互聯(lián)，并具有統(tǒng)一整體性；兩個系統(tǒng)間不存在重要的數(shù)據(jù)重復輸入，并且交易信息能及時轉(zhuǎn)換為財務數(shù)據(jù)。為了確保財務數(shù)據(jù)的真實性，審計人員還需要對電子發(fā)貨單、電子賬單等的產(chǎn)生過程進行監(jiān)督。

今天呢，給大家介紹一些關于企業(yè)財務審計的主要內(nèi)容，在介紹開始之前首先大家必須對于財務審計的概念有所了解，通常我們說知道一個名詞的基本概念就了解這個事物50%的內(nèi)容。

那么什么是財務審計呢?

第三方審計公司對企業(yè)的財務審計主要是針對企業(yè)報表反映的會計信息依法作出客觀、公正的評價，形成一份審計報告，出具審計意見和決定，它的目的就是披露和查找出企業(yè)負債和盈虧的真實情況，查出企業(yè)財務收支中各種違反違規(guī)的問題，維護企業(yè)的股東投資人的合法權益，通過上面的介紹大家應該都理解了什么是財務審計了，下面就給大家介紹一下企業(yè)財務審計的主要內(nèi)容，就是審計公司主要針對于哪些方面進行審計。

企業(yè)財務審計的主要內(nèi)容中最首要的就是報表是否有缺損，特別要注意報表反映的會計期間的財務狀況、經(jīng)營成果以及資金變動的詳細情況和其他會計期間的分析對比。這其中主要針對四大塊，資產(chǎn)負債表、損益表、現(xiàn)金流量表、合并報表。

資產(chǎn)負債表之間的勾稽關系，報表項目的完整性、編制方法的正確性。損益表中的各項內(nèi)容是否完整、正確?，F(xiàn)金流量表是否依照相關規(guī)則進行編制，現(xiàn)金的流入與流出是否完整準確。合并報表的范圍是否準確、企業(yè)的往來是否真實、報表編制是否內(nèi)容全面即完整性。

對于財務、會計以及審計的區(qū)別，絕大多數(shù)普通人都不容易分得清。

以一種最通俗的表達方法，保證你看后就懂了。

（一）

兒子向爸爸打報告要錢去商場買玩具，這就是財務。

回來后，交回小票及余錢，爸爸再據(jù)此記個小賬，這就是會計。

媽媽疑心兒子貪污了幾個小錢，去商場查驗價格，再對賬，這就是審計。

（二）

打個比方，我決定未來一個月，對于每筆花銷，進行分類記錄，這就是會計。

而如果未來一個月，我匯總了所有記錄，分析各類花銷的每月差異，總結了我目前是否過于浪費，繼而制定出未來的省錢計劃，這就是財務。

每個月每筆花銷記錄后，懷疑有什么錯誤的地方，再進行核查一遍，這就是審計。

（三）

會計講述昨天的故事。

財務編織明天的夢想。

審計檢驗昨天的故事和明天的夢想的實現(xiàn)過程是否符合要求。

（四）

會計是信息的創(chuàng)造者，財務是信息的利用者，審計是信息的監(jiān)察者。

會計的主要任務是記錄企業(yè)的所有經(jīng)營活動，所以會計總是給人一種賬房先生的感覺，因為他們的日常工作就是記賬、做分錄。

財務的工作則是根據(jù)會計所記錄的數(shù)據(jù)，分析出其中的關系，并將這些數(shù)據(jù)有效地應用起來，為企業(yè)制定出有利且可行的方案、策略，從而創(chuàng)造價值。

審計的工作是對重大項目和財務收支進行事前和事后的審查的獨立性經(jīng)濟監(jiān)督活動。

（五）

會計負責結賬核算已經(jīng)完成的資金活動，并描述資金賬目。

財務則負責分析資金運轉(zhuǎn)，并對未來資金做預算。

審計負責對會計的核算進行檢查，又包括對計算行為及所有的經(jīng)濟活動進行實地考察、調(diào)查、分析、檢驗。

▎本文轉(zhuǎn)載自財會就業(yè)（ID:caikuaijob）。注冊會計師整理發(fā)布。

注冊會計師 保留所有權利

這篇文章主要是從內(nèi)部審計角度出發(fā)，純理論，主要是給部分想要從轉(zhuǎn)為審計的會計們看的；有點長，可以慢慢看，慢慢理解。

主要有下面這些內(nèi)容

內(nèi)部審計是什么，要做什么？

公司內(nèi)審與會計事務所外審的區(qū)別在哪里？

財務跟審計的區(qū)別在哪里？

審計工作中的注意事項和小技巧

給大家理了理，有什么不足還請評論給我意見和建議。

內(nèi)部審計是一個特殊的行業(yè)，從事內(nèi)部審計的人員也是特殊的一群。他們既要從企業(yè)風險治理的角度為股東和管理層做好內(nèi)部顧問，又要練就扎實的基本功，掌握專業(yè)的審計方法和技巧?？梢哉f，無論是作為企業(yè)的“保健醫(yī)生”還是董事會的“風險顧問”，內(nèi)審人員都需要持續(xù)不斷的提升自己的能力。

我國本土的企業(yè)經(jīng)過了二三十年的發(fā)展，規(guī)模越來越大。同時，隨著我國互聯(lián)網(wǎng)建設的推進，交通狀況的改善，大型企業(yè)很少有局限于一地一區(qū)的，全國經(jīng)營成了大企業(yè)的常態(tài)。當前技術條件下，企業(yè)的管理層可以快速、清晰地向下屬公司傳達自己的意愿。但是，因為距離以及管理層精力有限，不可能掌握公司每個部分運作的細節(jié)，這給企業(yè)內(nèi)部的舞弊提供了機會。

舞弊行為，除了本身會對企業(yè)造成損失外，對企業(yè)文化、精神的破壞更是巨大。因此，企業(yè)需要杜絕這種情況，內(nèi)部審計應運而生。一個良好的內(nèi)部審計部門對企業(yè)保持健康的運作可以起到十分關鍵的作用。內(nèi)部審計在企業(yè)中起到了監(jiān)督、糾察的作用，保證了企業(yè)可以良好地發(fā)展，但同時，內(nèi)部審計在公司內(nèi)部到處溜達“找人麻煩”，又會引起一些部門的不滿。

那內(nèi)部審計部門應如何做，更好的發(fā)揮自身的效果呢？可以從以下幾個方面考慮。

一、對企業(yè)的風險管理上要有前瞻性。不要在企業(yè)發(fā)生事件后再制定審計計劃，應該具有預警的功能。

二、向管理層或者審計委員會持續(xù)不斷地提出建議。內(nèi)審部門一般都工作在“幕后”，不斷的提建議，可以讓管理層知道你在做什么。

三、勇敢點。內(nèi)審部門有時候也許會遇到點什么“事”，因此，想成為一名合格的內(nèi)審師，需要勇敢一點。

四、呼應企業(yè)的計劃目標。許多企業(yè)表示，它們的內(nèi)審部門通常只按照自己的計劃來。這種狀況對內(nèi)審部門很不利，因為這會使企業(yè)的大部分人認為內(nèi)審部門是無用的甚至對企業(yè)的活動起到阻礙的作用。例如企業(yè)準備在開展某項業(yè)務，內(nèi)審部門應該制定計劃保證該業(yè)務順利完成，比如安排人員保證資金安全等。

五、內(nèi)審部門應當及時識別、監(jiān)督和處理新技術帶來的風險。技術不斷更新，技術風險不斷進化，而內(nèi)部審計部門則需要跟上這種變化。

六、善于使用數(shù)據(jù)分析。在審計數(shù)據(jù)比較充足的領域，審計可以用分析數(shù)據(jù)代替檢查樣本，以提升審計效率和審計技術。

七、招聘、激勵并且留住那些能增強審計團隊的人。審計團隊技能的多樣化是很重要的，這可以使內(nèi)部審計部門應付各種情況。組建一個混合技能的審計團隊，并且激勵他們、留住他們是審計部門發(fā)揮自己作用的根本。

八、避免過度控制。如果內(nèi)部控制部門為了“刷存在感”，而使得其他部門“煩不勝煩”；或是為了完成自身的指標而對其他部門吹毛求疵，使得其他部門對自己痛恨異常。這都會對以后工作的開展負面影響。

九、在公司內(nèi)部樹立正確的形象。內(nèi)審部門不應該是一個只關注懲罰的部門，也不應該給其他各部門留下一個挑錯者、懲罰者的印象。

最后，內(nèi)審部門一定要了解，自身的建立是為了更好地服務于企業(yè)，而不是給企業(yè)的經(jīng)營活動造成不便。只有爭取到公司內(nèi)部各部門員工的理解，才能更方便的開展內(nèi)部審計的工作。

公司內(nèi)部審計是指由公司內(nèi)部審計師，對內(nèi)部控制的有效性、財務信息的真實性和完整性以及經(jīng)營活動的效率和效果等進行評價，幫組公司實現(xiàn)經(jīng)營管理目標。會計師事務所外部審計是指會計師事務接受當事人委托從事財務報表、經(jīng)營和合規(guī)等方面的審計工作，主要目的是確保被審計單位的財務信息和經(jīng)濟活動真實可靠，并且按照適用的編制基礎以公允的方式披露，提高公眾對于公司經(jīng)營財務信息的信心。

公司內(nèi)部審計和會計事務所審計都是審計監(jiān)督體系的重要組成部分，兩者的主要目標是一致的，都是對被審單位的財政、財務收支活動和經(jīng)營管理活動的正確性、合法性、合理性和有效性進行審查和監(jiān)督。內(nèi)部審計是外部審計的重要基礎，外部審計深度和廣度在很大程度上取決于內(nèi)部審計的工作質(zhì)量。當然公司內(nèi)部審計和會計事務所審計依然存在區(qū)別，主要表現(xiàn)在：

一、審計的內(nèi)容和目的不同。

內(nèi)部審計主要是檢查企業(yè)各項內(nèi)部控制的執(zhí)行情況、經(jīng)濟活動取得的經(jīng)濟效益等，提出改善措施。而外部審計則是主要審查企業(yè)經(jīng)濟活動的真實性和合法性等方面，對被審單位會計報表的合法性和公允性發(fā)表審計意見，并未過多觸及經(jīng)濟效益審計和管理審計等方面。因此，內(nèi)部審計在深度和廣度方面要比外部審計要求高。

二、審計的服務對象不同。

內(nèi)部審計人員在處理企業(yè)生產(chǎn)經(jīng)營管理活動的問題中，充當企業(yè)管理當局的參謀和助手，并幫助各級管理人員有效地履行他們的職責，其主要的、直接的服務對象就是包括企業(yè)管理當局和董事會在內(nèi)的組織內(nèi)部的各級管理人員。外部審計人員是受托對企業(yè)的財務會計報表進行審計，其服務對象是與企業(yè)利益相關的社會各界，包括股東、銀行、債權人、政府和潛在的投資者等。當然他們的意見有時也會被企業(yè)管理當局和董事會采用，但這是次要的，不是其主要的使命和目的。

三、審計作用的范圍不同。

內(nèi)部審計所發(fā)揮的作用一般僅局限于組織內(nèi)部，只有當正確的審計結論和建議被采納并及時采取改進行動時，才會產(chǎn)生實際效果。內(nèi)部審計人員對生產(chǎn)經(jīng)營管理所持的觀點和看法一般不向外界透露，具有一定的保密性。而外部審計人員對財務會計報表所表述的審計意見和結論要公布于眾，客觀上起到了社會公正的作用，其作用的覆蓋面要比內(nèi)部審計廣闊的多。

四、是與內(nèi)部控制的關系程度不同。

外部審計人員主要關注對會計信息的真實性和完整性有實質(zhì)性影響的控制，而內(nèi)部審計人員則對整個內(nèi)部控制系統(tǒng)都給予了極大的關注。另外，兩者的出發(fā)點不同，外部審計人員關心內(nèi)部控制，是因為它們影響其設計的審計程序性質(zhì)和進行實質(zhì)性測試的范圍，這與他們對財務會計報表發(fā)表獨立意見相比是次要的。內(nèi)部審計人員關心內(nèi)部控制的目的在于檢查和評價內(nèi)部控制系統(tǒng)的適當性和有效性，并針對控制的缺陷提出強化控制的意見和措施。

總的來說，內(nèi)部審計和外部審計在實施過程中，各有所長、各有所短，兩者的有效結合是完善審計監(jiān)督體系、全面開展審計工作、提高審計質(zhì)量和審計效率的有效途徑。

財務和審計看似是很相近的兩項工作，實則對從業(yè)人員的要求和工作強度是有很大區(qū)別的。在作出決定之前，大家有必要先知曉兩者的區(qū)別和對從業(yè)人員的要求。

首先，財務工作是一項事務性的工作，基本上每天的工作是處理性質(zhì)接近、數(shù)量多但難度并不大的事務，并且每個月的工作有一定的循環(huán)特征。審計是一個項目性的工作，一整年的工作可以分為若干個項目，每個項目有一個從計劃，到現(xiàn)場工作，到出具報告的過程。每個項目時間長短不一，短則幾天，長則兩三個月；

其次，從工作內(nèi)容你就可以看出，財務工作要求細心和耐心，自己做好份內(nèi)事；審計工作要求高效率的工作，能夠快速適應不同的工作環(huán)境，并且對與各方面人員的溝通能力有一定要求。

第三，財務工作大都朝九晚五，工作壓力并不大；但審計工作時常加班，而且經(jīng)常出差，對家庭和個人生活有一定影響。

第四，財務工作對專業(yè)知識要求并不太高，只要熟悉自己一攤事就可以；審計工作對專業(yè)知識要求很高，而且要不斷更新知識，也要經(jīng)常和團隊討論研究問題找出解決放案。

最后，財務工作比較穩(wěn)定，但薪資處于中游；審計師達到一定的經(jīng)驗后，薪資增長很快。

最終來看，該怎么選擇，這還是一個因人而異的問題。但是，我一般會建議，如果性格內(nèi)向或?qū)β殬I(yè)生涯無太多要求，喜歡自己管自己做事情而不用跟人多溝通，不能時常出差，希望工作安穩(wěn)的同學，財務工作比較適合；性格相對外向，對職業(yè)生涯有很高要求，喜歡鉆研事情跟人討論解決問題，不介意或者喜歡出差的同學，審計工作比較適合你。

（1）與外審不同，內(nèi)審更多的要看合規(guī)性（compliance），合理性（reasonableness）。第二點需要一定的功力；

（2）如果你發(fā)現(xiàn)了一些不合理的地方，并且得到一些證據(jù)支持，要盡力查下去。在這件事件中，我那位年長的同事曾經(jīng)勸我別再多費力氣了，他覺得只是一筆常規(guī)的交易。

（3）內(nèi)審不是警察，你不要希望弄清黑與白，你需要做的是把現(xiàn)象和證據(jù)按照合理的方法列示給管理層，讓他們自己調(diào)查作出結論。你要相信，有些結果雖然你不一定知道，但有你的功勞。

（4）作內(nèi)審需要有熱情，對內(nèi)審缺乏熱情，或者不喜好鉆研的內(nèi)審，更多的會把工作流于表面。

深圳曼陀羅財稅培訓szmandala

深圳國興美廣告 szgxm

導語：審計是指由專設機關依照法律對國家各級政府及金融機構、企業(yè)事業(yè)組織的重大項目和財務收支進行事前和事后的審查的獨立性經(jīng)濟監(jiān)督活動。以下是小編整理電子商務審計論文的資料，歡迎閱讀參考。

一、對電子 商務系統(tǒng)設計階段時的審計

開展電子商務活動，首先必須設計支持它運行的電子商務系統(tǒng)，以形成有自己特色的網(wǎng)上銷售服務，這一系統(tǒng)將具體處理諸如產(chǎn)品價目表、顧客購物籃、顧客信用認可等功能。 企業(yè) 的審計人員必須參加電子商務系統(tǒng)設計階段的工作，評價并審核通過企業(yè)電子商務系統(tǒng)的詳細設計說明書，具體包括以下幾點：

l、審計人員應評價擬設計的電子商務系統(tǒng)是否具有可操作性和信息安全性。審計人員考查系統(tǒng)設計時，應該對系統(tǒng)硬件配備的要求是否完整?？尚?，系統(tǒng)的信息交換和轉(zhuǎn)換能否做到準確、及時，系統(tǒng)對公開信息和保密信息是否做到了分開處理，對它們的進人權限是否有不同的要求，系統(tǒng)對意外事件是否具有防范能力，對常見錯誤是否具有糾錯功能等進行考查。

2、審計人員應評價電子商務系統(tǒng)運行后對企業(yè)資源的要求和對企業(yè)運作的 影響 。首先應確保企業(yè)的財務資源能夠滿足系統(tǒng)運行后對企業(yè)技術、裝備和人員追加投資的要求，應考慮到系統(tǒng)運行后的每一個細節(jié)，以保證每一個工作崗位都具備相應的工作條件。其次，應評估企業(yè)運行電子商務系統(tǒng)可能導致的風險和商務運作過程的變化，并對這些變化發(fā)生的時間和方式做一個預期，再根據(jù)預期提出企業(yè)降低風險和適應變化的解決方案。最后，還應該評價企業(yè)能否協(xié)調(diào)好新的電子商務方式與傳統(tǒng)商務方式的共同運作。

3、審計人員應參與電子商務系統(tǒng)設計階段的人員管理工作，確保設計該系統(tǒng)的人員能夠考慮到企業(yè)管理層和技術層的不同要求，確保評價、審核系統(tǒng)設計的審計人員對系統(tǒng)的功能和技術層面有一個較透徹的了解。

二、對電子商務系統(tǒng)服務功能的審計

對于任何一個企業(yè)的電子商務系統(tǒng)，能否具有高質(zhì)量的顧客服務功能是至關重要的。電子商務系統(tǒng)的顧客服務功能有不同的層次，低層次的服務僅需要一個簡單的 網(wǎng)絡 平臺，處理企業(yè)的廣告宣傳、售前售后服務等事項，因此這種服務主要取決于負面設計，運用隨機的、適宜的技術解決方案就相對便宜，并可以直接予以實施。并且由于它的方便性和成本低廉，適用于那些剛剛開展電子商務的企業(yè)和小型企業(yè)。而當一些大型企業(yè)試圖建立和擴展在線銷售功能，根據(jù)顧客的信息反饋進行彈性的生產(chǎn)安排，并把庫存、結賬管理也納入到系統(tǒng)中時，企業(yè)就應該使自己的電子商務系統(tǒng)具有更高層的顧客服務功能，這也要求企業(yè)有一批高水平的技術人員來設計功能更加完備、更適合于本企業(yè)的電子商務系統(tǒng)。

審計人員還應該審查 企業(yè) 電子 商務系統(tǒng)的產(chǎn)品定價程序，以使產(chǎn)品價格符合供求市場的價格 規(guī)律 。其中，很重要的一點是，企業(yè)可以根據(jù)顧客的反應動態(tài)地隨機定價，并且企業(yè)管理者能知道競爭者的價格和價格戰(zhàn)略。

三、對電子商務系統(tǒng)運作中的安全性審計和風險分析的審計

在電子商務中，企業(yè)面臨的根本風險就是從成本和戰(zhàn)略角度上講的電子商務投資的不可行性，即電子商務系統(tǒng)運行后，企業(yè)因此所增加的利潤不能抵償初期建立系統(tǒng)時的投資，或企業(yè)的系統(tǒng)運行效果并沒有達到初期設計時確定的基本目標。另外也存在網(wǎng)站設計風險和使用者破壞風險。這些風險會導致：顧客訪問企業(yè)的網(wǎng)站僅能獲得低效的服務和過時的信息；由于過多的連接中斷和資源短缺，企業(yè)的網(wǎng)上數(shù)據(jù)傳輸緩慢；遭到入侵者襲擊后，企業(yè)的資源不能被適當?shù)乇Ｗo。而完善的審計控制環(huán)境將有助于緩和、避免這些風險，因此對企業(yè)在電子商務運作中的信息保密和風險分析進行審計是十分必要的。

信息安全性 問題 是阻礙電子商務廣泛運用的一大難題，幾乎每一個開展電子商務的企業(yè)都必須考慮如何使相關信息得到保密，這些信息包括產(chǎn)品的價格、庫存量以及其他對競爭者有價值的信息。電子商務的審計必須控制到每一項記錄的輸入、輸出。審計人員應知道此時誰在傳輸數(shù)據(jù)，并保證整個傳輸過程不存在被篡改的可能性；應明確哪些人可以獲得哪些資源，并確保顧客不能訪問一些秘密信息。對某些系統(tǒng)資源的進人權限可以設置口令，那些一旦被競爭者和外部人員獲得就會危害企業(yè)的信息，應該儲存在一個獨立的 網(wǎng)絡 服務器中。

在審核、通過電子商務系統(tǒng)的詳細設計說明書時，審計人員應確保系統(tǒng)運行后，企業(yè)有相關人員從事風險分析工作，并定期提交風險分析報告。企業(yè)可以設立一個專門進行系統(tǒng)風險分析的工作崗位，至少也要在企業(yè)電子商務系統(tǒng)的功能、硬件和軟件發(fā)生重大變化時，配備員工進行風險分析工作。風險分析報告應體現(xiàn)出系統(tǒng)對因員工工作疏忽而發(fā)生的錯誤、員工的欺詐和盜竊行為、信息的不正確披露、在傳輸過程中數(shù)據(jù)的丟失、可能對顧客私人權利造成的損害等事項的糾錯和防范程度。

在公司的電子商務系統(tǒng)運作幾個月后，審計人員可以收集資料以評價其運行情況。比如審計人員可以測算信息平均下載時間、日常事務處理時間；統(tǒng)計諸如連接公司網(wǎng)站失敗、網(wǎng)頁丟失、網(wǎng)頁 內(nèi)容 丟失、連接中斷等錯誤并進行制表分析。另外，審計人員應總體評價企業(yè)能否實時監(jiān)控其電子商務的運作，并提出改進的建議。

四、對其他項目的審計

審計人員還應該評價企業(yè)的網(wǎng)站是否有較高的點擊率；是否有足夠的功能；是否能提升企業(yè)的知名度，以使企業(yè)在建立電子商務系統(tǒng)時的初始投資得到部分回報。另外，審計人員可以調(diào)查企業(yè)的網(wǎng)址是否在媒體上得到廣泛地公布和宣傳， 社會 公眾是否可以通過一些主要的搜索引擎訪問企業(yè)的網(wǎng)站。

企業(yè)電子商務活動的宗旨就是為了提高工作效率和服務質(zhì)量。因此，如果一個企業(yè)運用電子商務系統(tǒng)來處理定單，那么審計人員必須保證：企業(yè)的財務系統(tǒng)和電子商務系統(tǒng)網(wǎng)上互聯(lián)，并具有統(tǒng)一整體性；兩個系統(tǒng)間不存在重要的數(shù)據(jù)重復輸入，并且交易信息能及時轉(zhuǎn)換為財務數(shù)據(jù)。為了確保財務數(shù)據(jù)的真實性，審計人員還需要對電子發(fā)貨單、電子賬單等的產(chǎn)生過程進行監(jiān)督。