1、电商对传统审计的影响
传统审计是由独立的专职机构或职员同意委托或授权，对被审单位特定时期的会计报表及其他有关资料的公允性、真实性与经济活动的合规性、合法性和效益性进行审察、监督、评价和鉴证的活动，其目的在于确定或解除被审单位的受托经济责任。伴随互联网技术的进步，企业的经营方法和管理模式发生了重大变化，财务管理软件渐渐由手工模式向互联网自动模式进步，在智能化、无纸化、数据化的电商和高度信息化的互联网财务管理系统下，传统审计面临巨大的挑战。
审计内外环境的改变
传统审计是在企业的手工会计信息管理软件环境下进行的。由经济业务产生纸性的原始凭证，会计职员依据原始凭证编制记账凭证，依据记账凭证登记明细账和总账，期末依据账簿编制会计报表。企业从原始凭证到报表每一步都有文字记录，都有经手人签字，整套账务系统都有纸介质保存，以便审阅。在传统经营条件下，企业资产和经营的安全可以通过打造完善的内控规范得以保证，企业依据《企业会计准则》和本单位实质状况所拟定的会计中，明文规定内控规范，并可由审计职员通过盘询、模拟等办法进行内控规范的评审。
电商环境下，顾客可以从网上知道产品、询问价格、签订合同、发送订单，企业可以通过互联网确认买卖、出口报关、发送产品（仅限于信息商品）、传递发货单，划账结汇等。经济业务产生的原始凭证以电磁信息的形式在网上传递并存储于磁性介质中，会计的确认、计量、记录和报告都集中由计算机按程序指令实行。因此审计职员面对的是企业的电算化会计信息管理软件和互联网账务系统，企业的账务系统以程序语言的形式存放于计算机中，肉眼很难对会计处置步骤及内控规范形成全方位的感性认识。互联网审计面对的企业内部环境是一整套电算化会计信息管理软件，它的合理有效性、安全程度直接影响到审计工作的水平和效率，如硬件设施的稳定性，上下兼容性，软件本身水平的高低及对企业实质状况的适应性等。而这类又受技术和人为的很多原因影响，审计环境中不定原因增加。
国内现在已基本形成了以《中国会计法》为中心，国家统一的会计规范为基础的相对较完整的法规体系，各行各业的会计处置都有肯定的准则为指导，因此传统审计面对的是相对有序的外部环境。而互联网经济年代，传统企业纷纷上网拓展电商，参于角逐，甚至出现了没经营场地，没物理实体，没确定办公地址的虚拟企业。这类企业只须在Internet的一个结点上租用肯定的空间经过数字认证机构的认证即可在网上同意订单、探寻进货渠道、进行交易。正是因为市场准入条件的放宽和有关商务法律的不完善，外部环境的不稳定原因剧增，来自企业外部经营风险凸现，原有些内控规范成效减弱，从而增加了审计的风险。
对审计目的的影响
依据国内独立审计准则，独立审计的目的是对被审单位会计报表的合法性、公允性及会计处置办法的一贯性表示建议。注册会计师采集证据的惟一目的就是使自已可以对会计报表的合法性，公允性和一贯性表示建议并出具真实合法的审计结果报告。优质的信息需要拥有靠谱性、准时性、有关性。在以历史本钱和权责发生制为原则的传统会计中，会计报表作为对企业经济情况和经营成就的事后反映，主要考虑了靠谱性，而准时性与有关性不足。
电商环境下，企业可以把公司介绍、商品信息等放在企业网页上，普通顾客随时上网查看，知道状况，且因为互联网账务系统的共享性，投资者、有关特定信息用户可随时通过获得授权上网查看企业的财务情况和经营成就，信息的准时性大大提升。作为事后反映的会计报表对投资者、信息用户的重要程度大大减少。在信息技术高速发展的电商环境下，传统审计已不适应信息年代审计需要。
审计风险复杂化
审计风险是指会计报表存在重大错报、漏报而审计职员审计后发表不适合审计建议的可能性。传统审计中，注册会计师主要通过评审被审单位内控规范来确定实质性测试的性质、时间和范围，以此将审计风险降到最低，因为企业内控规范的有效性、健全性在传统会计系统中有据可查，较易测试。
电商环境下，传统的会计职位职责被打破，内部控制规范发生了变更与转移，安全已不是企业内部所能完全控制的。以数据库为基础的实时审计进步使审计风险中包括的固有风险、控制风险、检查风险日益复杂化。计算机病毒和黑客攻击都可以从地球上任何一个角落通过互联网威胁到会计信息管理软件的数据安全，互联网审计的固有风险增大；因为在计算机中可以人为篡改数据且不留痕迹，企业在电商中要面对怎么样确认没白纸黑字和签字盖章的电子订单买卖，网上信息传递的保密等问题，控制风险更难确定，检查风险增大。且因为电商实行无纸化贸易，假如账务系统设计时考虑不周，可能到审计时才发现只留下业务处置的结果而不可以追溯其来源，缺少审计线索。主要的审计证据源于系统互联网，属间接证据，其靠谱性依靠于互联网内控规范的完善有效性，审计职员仅仅通过常规的审计测试程序，很难确定企业有多少重大错报或漏报，会计报表的部分或全部认定是不是真实、公允，审计风险很难控制。
审计结果报告时效性滞后
传统的审计一般是在企业会计报表完成后进行，审计职员完成外勤工作后经过一段时间的整理，编制审计结果报告。从企业会计报表报送到审计结果报告完稿，总是间隔几个月，其时效性不强，且总是发生期后事情，需要在审计结果报告中加以披露，而在电商环境下，因为企业的会计信息随时可通过授权获得，滞后几个月的审计结果报告对信息用户用处已不大，为发挥审计结果报告的应有用途，需要加快审计结果报告的报告速度。
传统审计业务受冲击
传统审计中，国内审计机构的主要业务是报表审计和验资，而会计、会计服务业务进步缓慢。在电商环境下，因为信息实时性特征，信息用户可随时通过获得授权查看有关信息，报表审计有哪些用途降低。而同时信息用户直接上网查看势必会遇见很多专业化问题，因而怎么样在互联网中准确、准时地提供专业服务成为审计机构的主要问题。并且其他行业借助互联网也正越来越提供类似的信息咨询服务，如银行联网咨询等，审计业务遭到前所未有些冲击。
审计职员素质问题
传统审计的账账核对、账证核对、帐表核对等关键的审计工作，需要由有丰富财会常识和的审计职员完成，而这类工作在互联网化条件下将失去意义，由于在计算机信息管理软件中，原始凭证、记账凭证、各种帐簿、会计报表等只不过系统中同一个数据库，甚至是同一个数据表的数据按不同方法的输出，这类会计信息的正确与否，第一确定于计算机系统功能的正确性，因此互联网审计对审计职员的计算机应用水平提出非常高需要。
现在国内的审计职员不论在数目上还是水平上仍有较大不足，审计职员老龄化现象突出，部分审计职员虽在财会审计范围丰富，但对计算机技术、互联网常识知道不多，这导致审计职员由于不懂互联网经营与互联网财会的特征，缺少应有些风险意识和安全控制常识，而不可以辨别审察和评价企业的风险与内控规范，很难对复杂的互联网会计系统进行有效的评审，很难应对电商环境下的审计风险。而计算机专家可能不懂审计，审计职员以外的辅助职员越多，越依靠于他们，审计职员的独立性、客观公正遭到威胁。因此迫切需要一大量既懂审计、又懂计算机互联网技术的复合型人才。
2、互联网审计理论体系的构建
（一）互联网审计的目的
审计目的历程了详细审计、资产负债表审计、会计报表审计三个阶段后，停留在鉴别被审单位肯定时期内的会计报表是不是公正地反映其财务情况和经营营业额，与所使用的会计和会计处置办法是不是符合国家的会计准则，即只是查错防弊目的上。在电商环境下，互联网审计将由揭露会计资料的错弊转向包含揭露并指出其根源与后果，增加有关利益审计的多样化目的。
具体来讲，原先的查错防弊目的仍存在，但应增加指出在系统中产生差错的根源以便健全系统和剖析对利益有关者产生何种影响等内容。互联网财务报告产生差错，有两种可能性。一是因为经济业务本身的处置差错，如记帐凭证出错、人为漏帐、多记业务等，这类出错缘由与传统审计出现差错一致，需通过内控规范测评和抽样检查等传统办法，加以审计并作相应调整即可；另一种状况是经济业务本身处置是正确的，且没有人为过失，而是因为互联网财务管理系统中存在程序错误或安全漏洞使运行中产生错误结果。由于记账凭证输入后，入账、大全、结账到产生报表都是由计算机在设定的程序指令下自动完成，因此财务管理系统设计的健全性及在用过程中程序指令是不是被改变等问题直接影响到最后互联网财务报告的正确性。对后一种错误缘由，审计职员应指出在哪段程序指令中出错或什么财务子系统中有问题，找出差错源头，以便健全系统。
因为互联网环境中，会计主体具备多样化和不确定性，被审单位的经济情况与其他利益有关者有着互动的联系，股东、合作企业、投资机构等成了有关利益群体，他们关注被审企业的财务情况，剖析被审单位的经营营业额和发展势头，并据以调整与被审单位之间的各种互动联系，因此需要在互联网审计结果报告中剖析对有关利益产生的影响。
互联网审计的假设
1被审主体假设
电商环境下有两大类企业，一类是传统企业达成信息化，通过构网站制作等方法参与电商，其财务管理系统是在原有手工财务管理系统的基础上进步起来的。另一类是虚拟企业，这类企业只不过在Internet上租用空间，探寻资源、发广告，或是整理信息并供应或是与网下的生产企业、运输企业等联合；或是“1＋1”型网网联合。虚拟企业通过合作进行角逐，具备高度的弹性与灵活性，在互联网空间中飞速重构和解散，致使会计主体的多样化和不确定性。针对这种虚拟企业，被审单位主体应假设为“经济利益有关的独立体”。
2审计环境假设
达成互联网审计需要要有一个好的环境，一是被审单位互联网财务体系的打造和健全,企业内部达成数据一体化管理，打造在线交易活动的授权、确认规范与相应的电子文件同意、签定、验证规范。并打造网上信息发布功能，达成网上在线信息披露机制，企业外部信息用户可随时登录公司网站读取网页上的信息或依据授权通过防火墙身份检查，合法地借助数据库中心获得所需数据。二是企业互联网财务管理系统中打造了审计子程序和审计接口。审计子程序中提供审计管理程序、审计实行工具、审计档案库，即在系统中打造内部审计系统；审计接口是指从被审单位的财务管理系统向审计应用软件中传送审计数据的规范和程序，即信息交换的通道。包含传送数据的格式、规范和完成传送作业的程序。
3货币结算假设
电子货币是推行电商的要紧条件，它使用电子技术和通讯方法，在信用卡市场上流通，以法定货币单位去反映和达成产品的价值。电子货币的运用大大加快了资金流通速度，使资本市场买卖更活跃，各种现实货币之间汇率变动更频繁。因此需要一个网上结算中心：网银。自从1996年美国纽约的安全第一互联网银行（SFNB）成为全球首家Internet电子银行到今天，已有1500多家互联网银行在拓展业务。互联网企业的买卖范围涉及全球，各种货币汇率不同，因此需要由一种统一计量单位，即电子货币来进行买卖，互联网审计要正常拓展需要有一个健全的互联网银行体系支持。
互联网审计的对象
电商环境下，网上经济买卖、资本决策均可以瞬间完成，互联网系统中各工作站同时用一个信息来源，资源共享导致对互联网系统的依靠性增大，因此互联网审计的对象应从传统审计的会计报表及其他资料转为原始资料和系统功能。包含经济业务本身的合法性和真实性、原始凭证的录入工作准确性、互联网会计信息管理软件的靠谱性，系统研制开发的合理性、应用程序与数据文件的安全性等。并从侧重对历史评价转为对将来预测即从事后审计转为实时审计、全方位评价财务报告存在重大错误的风险要点等。
常识作为一种资本，渐渐超越了传统意义上的资本和劳动力两大生产要点，成为经济进步的第一要点，互联网企业的主要资产也由传统的生产资料变成常识及其载体，会计信息用户为满足角逐需要，关注无形资产的价值构成、收益状况和增值能力方面的信息，与需要审计为经济决策的正确性和监控方法的有效性进行监督和评价，因而审计的工作重心转向无形资产，服务功能大为提升。
互联网审计组织
审计机构打造互联网审计中心，配备功能强大的服务器、中继器等硬件设施和系统审计软件，开发面向不同对象信息管理软件的审计接口，并在审计机构和签字确认的单位同时形成原始数据的备份，在不同部门各自生成有关数据库，形成互相监督和牵制，保证审计线索的完整。审计组织内可分设工程技术部、程序测试部、财务审计部等。工程技术部负责被审单位互联网财务管理系统硬件环境的审察；程序测试部负责对被审单位互联网财务管理系统的运行状况审察；财务审计部在前面部门工作的基础上，完成对具体业务的审察。接到审计任务时，由各审计部门派员组成审计小组协作完成工作。
审计办法程序
1同意委托
连接互联网审计中心与被审单位互联网财务管理系统的审计接口，进行数据传输初测，知道被审单位基本状况。
2对被审单位互联网财务管理系统功能进行测评
由工程技术部职员对互联网硬件环境审察，包含各部件的兼容性，信息通道的畅通性，有无可疑的多余接口等；由程序测试部职员对系统功能测试，包含程序设计的合理性、可行性，操作的权限问题，实时监测系统的健全性等。结合两部门工作系统地剖析审核顾客服务器环境，进行风险测评。
3对被审单位互联网财务管理系统进行数据通讯的控制测试
抽取一组会计数据进行传输，检查因为线路噪音导致数据失真的可能性。检查有关的数据通讯记录，证实所有些数据同意是不是有序、正确。通过假设系统外一个非授权的进入请求，测试通讯回话技术的运行状况。针对系统的安全性，对本次审计风险进行估测，决定下步审计工作的重点。
4对原始资料进行实质性测试
在前几步骤中确定了财务管理系统的可信任性后，由财务审计部职员调用审计系统的审计功能或用审计软件对原始数据库审计，借助计算机强大的计算功能，对每笔要紧业务审察、核对和剖析；测试其原始凭证、入账、大全的正确性，用邮件向互联网银行中心、客房单位进行函证，获得有关数据文件作为审计证据。对无形资产进行审计时，从无形资产的获得、保护、革新等方面入手，审察其经济性和效益性。
5结合整理，编制审计结果报告与管理建议书。互联网审计可达成在线实时报告。互联网审计中心报告系统中设置有多种不相同种类型企业的报告模式。在线审计时，有关的大全数据自动传输到报告系统，并经系统逻辑判断，分别填入报告模式，留下工作底稿，最后生成审计结果报告。
审计结果报告分为三部分。第一部分与传统审计结果报告一致，反映被审单位财务情况和经营营业额；第二部分是针对被审单位互联网财务管理系统的合理性、安全性进行剖析评析；第三部分由专门的财务剖析系统对企业将来形势进行剖析，并指出每一个重大变化，对有关利益者产生何种影响。管理建议书，主要针对被审单位互联网财务管理系统在安全性、稳定性上的改进建议。
