用友软件首页

电子商务网站审计构想 _0

2019-4-10 8:0:0 用友NC小编

电子商务网站审计构想 _0

电子商务网站审计构想

  电子商务网站的起步与发展,改变了传统的经营运作模式,为信息共享和信息协作提供了无限空间。同时,如何为电子商务网站提供独立、客观和公正的审计和鉴证,也将成为注册会计师谈论的热门话题。 

    一、电子商务口站的特征。
 
  电子商务作为21世纪的主要经济贸易方式之一,给传统的商业运作模式带来了巨大变革。企业应用电子商务,一般在互联网上设置WEB站点,将自己的数据中心建立在数据服务器上,把相关信息置放在网站主页上,选择流行的洲览器作为主界面,与商家或消费者进行网上交易,实现物流、信息流和资金流的协调统一。 

  1、商务网站的主要经营模式。按电子商务服务的区域划分,商务网站的交易模式主要有两类:商家对消费者模式(BtoC)和商家对商家模式(BtoB)。BtoC模式为个人用户提供了二种全新的购物方式选择,如网上零售商店。BtoB模式是发展潜力最大的交易形式,如网上商业城。它只吸引商家和企业参与,为商家和企业提供网上信息交易平台。 

  2、网上支付方式。网上支付是电子商务发展的关键。与传统的现金交易支付手段不同的是,BtoC和BtoB交易可采用以下主要的支付方式完成各种款项的结算:(1)银行卡支付,(2)电子支累,(3)电子现金,(4)网上银行。为保证网上支付信息的机密性、支付过程的完整性、商家及客户身份的合法性,网上支付系统枯要得到全国统一的金融认证中心的安全性认证。如:采用银行卡结算应获取SET电子证书,采用网上银行支付应获取Pm电子证书等。 

  3、货物配送渠道。配送是电子商务最重要的执行环节。受运输费用和运输时间的限制,目前网上销售大多是信 息产品和小件商品。实物商品一般可通过两种方式配送:一是由下展的快运关联企业负责商品的包装、仓储和运输;二是委托专业的物流配送公司或邮政机构按规定的时间和地点将货物送达。 

  二、电子商务冈站审计初步构想。
 
  在电子商务的发展过程中,除了政府的正确引导和大力支持之外,各类社会评估认证机构的客观监督必不可 少。电子商务网站审计主要是通过获取有关电子化交易的相关信息,检查交易业务、交易控制与披露信息的一致性,检验和估计经营的有效控制等审计程序,对商务网站所发生的电子化商业行为、系统安全进行审查和测试,为商务网站提供鉴证服务。 

  在电子商务环境下,一方面,由于我国目前网络与电子商务发展的法律法规体系欠完善,有关电子商务鉴证的具体标准和准则尚未出台,给电子商务网站审计带来了实质性的困难;另一方面,交易过程的无纸化,使得电子商务网站审计动态取证具有一定的难度,交易程序的简便化,使得审计对商务网站自身的内部控制制度依赖性增大,越不健全的内部控制制度,审计的风险越大;网络系统的虚拟性和开放性使得对电子商务网站的安全评价成为审计的核心。 

    电子商务网站审计的要点: 

  (1)对网站交易合法性和有效性的审查。首先,注册会计师应审查网站域名是否经过政府授权,以免使商标权受到侵犯和干扰。其次,对网站提供商品或劳务的交易进行审查:如果网站提供数字化信息产品,如软件、电子书籍等,注册会计师可通过网络特别授权登录网站审查信息化商品交易的合法性;如果网站提供实物商品,应采取实地调查或函证的方法检查其货源供应、货物储运信况,以评价物流配送体系的完整性和健全性;如果网站以提供服务为主,则需对其服务过程进行穿行测试。最后,应对电子交易所采用的网上支付系统进行安全汉试,如:网上支付系统是否经过CA认证,是否设且安全网关等。 

  (2)对网络信息真实性和完整性的评价。为了检测网络信息的真实性,注册会计师应重点审查网络信息的存取过程中身份识别技术、口令选取技术、防火墙技术和保密传真技术的运用信况;为了检测网络信息的完整性,注册会计师则应着重审查是否采用了数据加密技术或报文验证码技术,是否建立了完善的电子数据接收、签发与验证制度,是否具备有效的防治计算机病毒的措施。 

  (3)对网络系统安全性和可靠性的沃试。检查商务网 站是否严格执行计算机网络系统及环境安全法规与管理制 度;检测网络硬件设备、网络应用软件是否可靠,用户管理权限是否设置,各种授权控制是否具有审计功能,网络传输数据的关键点是否进行加密,是否能提供可供安全审计的网络使用报告;检查系统入侵防范、检沃控制措施,如:是否设且防火墙,是否采用了身份认证技术,是否进行了授权管 理,是否建立了实时监控系统;此外,还应对系统紧急事件响应能力和系统恢复能力进行模拟测试,如:是否预留审计日志,是否采用备份和快速重构技术等。 

  注册会计师通过上述一系列的审查和检测,最后进行 综合认证,评价网站系统内部控制的风险,出具审计工作报告,对于符合规定标准的商务网站颁发W EB证印章,印章经过数字加密后加载在网站的主页上供访问者测览查阅,以提高客户和消费者对商务网站的信心。由于商务网站的开放性和动态性,注册会计师应沿用国际惯例对其实施连续审计,大约每隔90天重新进行一次鉴证,以确定其是否符合规定的要求,并对其发布在网站上的WEB认证印章进行更新,否则印章将会自动失效。 
  
  值得一提的是,注册会计师对电子商务网站的审计,只提供公允的保证,不对交易过程的安全及产品的质且负责。另外,为顺应时代和技术的发展,注册会计师应加强计算机网络知识的学习与培训,不断完善个人知识结构,进一步提高自身职业素养,以满足注册会计师业务范围日益拓展的需要。上海会计·杨平波

如果您的问题还没有解决,可以到 T+搜索>>上找一下

分享到:

微博关注

bj用友软件

最新信息

对不符合滤条件的部分系统应当直接屏掉,什么信息都不要显示

对不符合滤条件的部分系统应当直接屏掉,什么信息都不要显示 对不符合滤条件的部分系统应当直接屏掉,什么信息都不要显示

U8知识库
问题号:6594
解决状态:最终解决方案
软件版本:8.52
软件模块:销售管理
行业:通用
关键字:对不符合滤条件的部分系统应当直接屏掉,什么信息都不要显示
适用产品:852
问题名称:对不符合滤条件的部分系统应当直接屏掉,什么信息都不要显示
问题现象:销售帐表查询,如果输入过滤条件(如:日期),对不符合过滤条件的,表单中也显示“单据号”“存货名称”“日期”,在数量、金额等栏目,系统显示为空。而客户在查询时,对不符合滤条件的部分系统应当直接屏掉,什么信息都不要显示
问题原因:使用问题
解决方案:输入过滤条件时请将“结算日期”也输入,结算日期是用来过滤销售成本的日期范围,如果不输入系统会查询全部日期范围内的成本予以显示,所以会出现所提到的现象,实际有单据号但数量为空的记录行是用来显示成本
补丁编号:
录入日期:2016-03-16 15:23:45
最后更新时间:

东方电子再触《独立审计准则》

东方电子再触《独立审计准则》 东方电子再触《独立审计准则》

  虽然目前审计理论和实务由制度基础审计向风险导向审计发展,但不能抹杀账项基础审计的作用。如果被审计单位没有内部控制或内部控制形同虚设,注册会计师就只能依赖账项基础审计。换言之,利用账项基础审计也能发现公司管理层的舞弊行为,中国政府查处的一些大案要案充分证明了这一点。
  
  4月30日,东方电子财务指标巨幅缩水的财务报告公布以后,东方电子虚构10亿主营收入的话题开始见诸于媒体。而担任审计工作的山东乾聚会计师事务所,将没发现东方电子虚构10亿主营收入的责任,归咎于《独立审计准则》有缺陷。由银广夏事件引发的《独立审计准则》的话题,再一次被触及。
  
  果真是《独立审计准则》有缺陷,而会计师事务所履行了正当的审计程序,没有发现虚构收入的问题呢,还是会计师事务所违反《独立审计准则》,没有履行正当的审计程序,抑或是会计师事务所对《独立审计准则》的理解有偏差,没能正确履行正当的审计程序?
  
  此前,《独立审计准则》的修订工作已开始悄悄进行。
  
  是《独立审计准则》缺陷,还是注册会计师的执业问题
  
  早在银广夏事件爆发后,就引发过关于独立审计准则的争论。但最后的调查表明,银广夏虚增利润76262万元。中天勤签字会计师违反《中华人民共和国注册会计师法》、《中国注册会计师独立审计准则》和《中国注册会计师职业道德基本准则》的规定,存在重大过失,未发现银广夏会计报表中的重大虚假问题,出具了不实的审计报告。
  
  签字注册会计师根本没有履行必要的审计程序,不按照独立审计准则执业,而非履行了必要的审计程序却没有发现银广夏管理层舞弊行为。
  
  当时,曾有一种说法认为,根据独立审计准则的规定,注册会计师审计会计报表是否真实、合法,主要是看其与总账、明细账、记账凭证以及原始凭证是否相符,……如果公司采取伪造原始凭证(如伪造销售合同、销售发票等)的方法进行舞弊或恶意欺诈,那么这种以会计账目为基础的审计方法必定遭到失败。
  
  对此,有业内权威人士说,稍微有点审计发展历史知识的人都知道,1920年以前,注册会计师普遍采用账项基础审计,主要目标就是发现错误和舞弊。
  
  我国独立审计准则虽然不是建立在账项基础审计基础上,但明确规定注册会计师应当充分考虑审计风险,实施适当的审计程序,以合理确信能够发现可能导致会计报表严重失实的错误与舞弊。
  
  由此看来,山东乾聚会计师事务所把没发现东方电子虚构10多亿虚假利润的责任,推到《独立审计准则》的头上,还言之过早。负责东方电子审计的注册会计师说,《独立审计准则》对于已经执行完毕的合同,即合同签署完毕,并且款项已经收回,并没有要求落实合同的真伪情况。
  
  自从东方电子上市以来就一直担任审计工作的山东乾聚会计师事务所,几年来始终没发现东方电子虚构主营收入的问题,难道真的是《独立审计准则》的缺陷造成的?
  
  独立审计准则的修订已在悄悄进行
  
  尽管参与《独立审计准则》修订工作的业内人士认为,中国的《独立审计准则》已经较为成熟。但由于证券市场上上市公司造假的频繁出现,《独立审计准则》的权威性已受到挑战。于是,《独立审计准则》的修订已开始悄悄进行。
  
  资料显示,我国自1980年恢复重建注册会计师制度。早期由于业务量有限,社会和政府对于注册会计师行业的功能定位和执业规范并无严谨要求。
  
  直到1993年10月《中华人民共和国注册会计师法》颁布,明确规定了注册会计师和会计师事务必须遵从的执业准则,以及应当承担的法律责任。相应地,第一批独立审计准则于1996年1月1日开始实施。
  
  到目前为止,中国已经颁布实施的独立审计准则和执业规范指南共计42个,其中包括27项独立审计具体准则、10项独立审计实务公告、4项执业规范指南及其他一些相关准则。上述“基本准则”、“具体准则”和“实务公告”通常由财政部批准施行,注册会计师必须遵照执行。而所谓“执业规范指南”,则由中国注册会计师协会颁布施行,属于注册会计师职业自律范畴。
  
  2002年3月5日,财政部再次发出通知,由中注协新近拟订的4部独立审计具体准则及实务公告正式颁布,并将于2002年7月1日起实施。
  
  2002年4月13日,中注协在京召开了中国独立审计准则制定工作座谈会,讨论了独立审计准则在制定和执行中存在的主要问题,并对如何修订独立审计准则体系和相关项目以及如何编写2002年独立审计准则制定计划作了探讨。《独立审计准则》的修订也由此开始。
  
  把审计语言变成社会语言和政府语言
  
  有业内人士说,由于我国注册会计师行业发展的特殊性,使得实施中注册会计师总感觉到审计准则离审计实施太远,难以操作,于是在实务中就产生一种难以按准则操作的时候放弃准则的理念。审计准则与审计实务的差异已使目前中国注册会计师面对两难境地。一方面若严格执行准则,受到稳定客户和成本效益等方面的限制;另一方面不依准则执行,又难以得到审计准则的保护。
  
  因为法律界最终将以是否全面执行审计准则作为注册会计师是否尽职尽责的判断标准。于是注册会计师就有了中国的审计准则不能“太洋”,而应该结合中国国情,有中国特色以便于操作的呼声。
  
  权威人士对此解释说,从东南亚金融危机的教训来看,一个国家应当具有要求较高的审计准则,不能迁就于落后的审计实务。东南亚金融危机后,日内瓦一个研究组织调查了国际会计公司当地的事务所审计的东南亚5国73家公司和银行。
  
  这些当地的事务所尽管代表国际会计公司,但其审计质量却远低于国际审计准则的要求,没有能对危机的发生及时报警,是导致东南亚金融危机的一个重要原因。
  
  再次,衡量一个国家的注册会计师行业发展水平,其重要标志就是是否有一套符合国际惯例的独立审计准则。中国注册会计师职业要赶上国际水平,要适应中国加入WTO后带来的机遇与挑战。参与国际会计市场竞争,没有一套与国际惯例接轨的独立审计准则是不可想象的。
  
  从1996年第一批独立审计准则施行起,注册会计师出具非标准无保留意见的审计报告比率越来越高:1996年为9.06%,1997年为13.29%,1998年为17.51%,1999年为19.7%,2000年为16.3%,2001年为18.2%。

问题解答

  • 报表无法取数-(已记账)

    报表无法取数-(已记账)

    报表无法取数-(已记账)报表无法取数?(已记账) 2016-10-17如果安装了杀毒软件,暂停或者关闭防火墙,开放4630和1433端口。
    用友天龙瑞德,购买用友产品和服务010-59798025

  • 企业会计信息网络化探讨

    企业会计信息网络化探讨

    企业会计信息网络化探讨 企业会计信息网络化探讨

      传统的会计信息处理系统中的会计核算严格按照“填制凭证――登记账簿――编制报表”的顺序层层进行。这种会计流程虽然在内部牵制方面能发挥一定的作用,但是会降低会计报告的及时性,且使得会计信息内容单一化;并未改变传统会计信息系统结构的本质。不管是手工的会计业务流程还是这种会计电算化方式的会计信息系统,其实质仍然是事后算账,并没有充分发挥网络的优势,无法支持事前支持、事中控制、事后分析。会计信息网络化是一种基于网络计算机技术的财务管理系统,它以财务管理为核心,业务管理与财务管理一体化,实现远程操作,开展事中动态会计核算与在线财务管理,处理电子单据并进行电子货币结算,进一步实现管理的数字化,并最终实现管理信息化。利用网络会计所提供的信息制定财务计划和实施财务控制以提高企业资金的使用效率,其与传统的财务管理在空间、时间和效率上有很大不同。在网络环境下,企业需要收集所有与企业相关的交易和事项的数据,多角度、多细节方面的数据也必须加以及时记录,以满足使用者适时查询的要求。基于互联网的会计信息处理技术可以对企业信息以相应的形式进行收集、加工、整理、存储,支持具体的功能(如记账、理财,生产或营销决策),提供专门化的信息。

解决方案

  • 用友U8 u861安装后,系统中出现msgghost进程,金山毒霸查出是后门程序,在注册表HKEY_LOCAL_MACHINE-SYSTEM-ControlSet001-Services-UfMsgGhost等多处地方都能检查到,而且很多键值都是ufmsgghost.

    用友U8 u861安装后,系统中出现msgghost进程,金山毒霸查出是后门程序,在注册表HKEY_LOCAL_MACHINE-SYSTEM-ControlSet001-Services-UfMsgGhost等多处地方都能检查到,而且很多键值都是ufmsgghost.

    用友U8 u861安装后,系统中出现msgghost进程,金山毒霸查出是后门程序,在注册表HKEY_LOCAL_MACHINE-SYSTEM-ControlSet001-Services-UfMsgGhost等多处地方都能检查到,而且很多键值都是ufmsgghost.用友U8 u861安装后,系统中出现msgghost进程,金山毒霸查出是后门程序,在注册表HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\UfMsgGhost等多处地方都能检查到,而且很多键值都是ufmsgghost. 问题原因:杀毒软件兼容性 解决方法:关于防病毒软件,金山毒霸杀毒软件,在使用的过程中会造成一定的误报错误信息;以及瑞星杀毒软件也会造成一些问题:安装瑞星防病毒软件时,出现过打开产品节点时间过长,最终造成产品报错的情况,包括:应收应付、成本模块;另外少数个人防火墙会导致IIS异常。可以建议用户使用诺顿、Mcafee等杀毒软件。
    解决方案:
    问题原因:杀毒软件兼容性 解决方法:关于防病毒软件,金山毒霸杀毒软件,在使用的过程中会造成一定的误报错误信息;以及瑞星杀毒软件也会造成一些问题:安装瑞星防病毒软件时,出现过打开产品节点时间过长,最终造成产品报错的情况,包括:应收应付、成本模块;另外少数个人防火墙会导致IIS异常。可以建议用户使用诺顿、Mcafee等杀毒软件。

    www.kuaiji66.com 天龙瑞德

  • 用友U8 U8M和U8无法通讯,无法参照U8的基础档案信息。

    用友U8 U8M和U8无法通讯,无法参照U8的基础档案信息。

    用友U8 U8M和U8无法通讯,无法参照U8的基础档案信息。用友U8 U8M和U8无法通讯,无法参照U8的基础档案信息。 问题原因:重新安装U8M后,打完补丁后,没有重新安装U8。 解决方法:客户用U8M和U8联用。需要在U8M中增加一个新的供应商档案,但增加时无法参照U8中的供应商分类。首先怀疑是瑞星的问题,因为有时瑞星,毒霸会杀掉用友软件的一些进程,但关闭防火墙,错误依旧。查看EAI设置,和财务接口设置都正确。重新增加一个接口问题依然没解决。删除U8M的12号最新补丁,重新打补丁,还是不行。看来需要系统的做一次,做好备份,重装U8M,U8,U8M12号补丁,再测试一切正常。
    解决方案:
    问题原因:重新安装U8M后,打完补丁后,没有重新安装U8。 解决方法:客户用U8M和U8联用。需要在U8M中增加一个新的供应商档案,但增加时无法参照U8中的供应商分类。首先怀疑是瑞星的问题,因为有时瑞星,毒霸会杀掉用友软件的一些进程,但关闭防火墙,错误依旧。查看EAI设置,和财务接口设置都正确。重新增加一个接口问题依然没解决。删除U8M的12号最新补丁,重新打补丁,还是不行。看来需要系统的做一次,做好备份,重装U8M,U8,U8M12号补丁,再测试一切正常。

    www.kuaiji66.com 天龙瑞德

  • 最新文章排行
  • 热门文章排行

产品资讯

  • T3标准版增加站点,刷新加密锁之后,总账正常,报表提示演示版。

    T3标准版增加站点,刷新加密锁之后,总账正常,报表提示演示版。

    T3标准版增加站点,刷新加密锁之后,总账正常,报表提示演示版。 T3标准版增加站点,刷新加密锁之后,总账正常,报表提示演示版。[]

    财务报表演示版解决方案如下: 方案一:进行财务报表服务器设置(在软件安装目录下的ufo文件夹下面双击selsrv.exe,在“当前”输入服务器的计算机名称或者ip地址,如果是单机版可以输入127.0.0.1); 方案二:删除windows目录下的ufow2000.ini文件; 方案三:修改windows\system32\drivers\etc\hosts文件,用记事本打开,在最后添加一条记录,把服务器的IP地址和机器名字写入并保存。 方案四:关闭杀毒软件、防火墙。(特别是卡巴斯基),刚刚关闭后第一次登录财务报表仍可能报错,关闭软件重新登录即可。

  • t3标准版财务报表连不上,网络计算机浏览里面是空白的,输入ip地址和电脑名字都无效,求大神帮忙啊~

    t3标准版财务报表连不上,网络计算机浏览里面是空白的,输入ip地址和电脑名字都无效,求大神帮忙啊~

    t3标准版财务报表连不上,网络计算机浏览里面是空白的,输入ip地址和电脑名字都无效,求大神帮忙啊~ t3标准版财务报表连不上,网络计算机浏览里面是空白的,输入ip地址和电脑名字都无效,求大神帮忙啊~[]

    请尝试下以下几种方案:
    方案一:进行财务报表服务器设置(在软件安装目录下的ufo文件夹下面双击selsrv.exe,在“当前”输入服务器的计算机名称或者ip地址,如果是单机版可以输入127.0.0.1);
    方案二:C盘搜索ufow2000.ini,如果有这个文件,删除windows目录下的ufow2000.ini文件;
    方案三:修改windows\system32\drivers\etc\hosts文件,用记事本打开,在最后添加一条记录,把服务器的IP地址和机器名字写入并保存。
    方案四:关闭杀毒软件、防火墙。(特别是卡巴斯基),刚刚关闭后第一次登录财务报表仍可能报错,关闭软件重新登录即可。
    另外建议服务器端与客户端的防火墙都要关闭掉。

关于我们 | 公司动态 | 获奖记录 | 联系我们 | 招聘信息 | 用友产品中心 | 用友云基地
Copyright ©  www.kuaiji66.com  All Rights Reserved 天龙瑞德
京ICP备11046295号-1 技术支持 北京天龙瑞德信息技术有限责任公司   北京海淀上地十街辉煌国际大厦3号楼6层 总机:010-59798025   售后:4009908488
北京天龙瑞德信息技术有限责任公司