疫情下互联网公司审计风险浅析

姜宏韬

摘要：由于互联网企业相较于传统行业具有较强的特殊性，又加上新冠肺炎疫情反复发作，限制了审计人员到现场，好多审计证据只能采取替代程序，为了协助审计人员更好的认识和理解这方面的风险，本文作了审计风险浅析。

关键词：互联网企业  注册会计师审计  风险防范

近年来，宏观经济受大宗商品价格大幅上涨，新冠肺炎疫情反复不退、地缘政治局势、俄乌战争冲突等因素影响发展放缓，部分互联网行业公司原有的盈利模式受到较大冲击，导致业绩大幅波动。注册会计师在执行审计工作中也随着面临着相应的风险，如何化解风险，若重点关注以下几方面，至少对自身也是一种保护。

一是要充分了解上市互联网公司业绩波动的原因及其影响，结合行业特点设计有针对性的审计程序。互联网企业可能利用审计人员对其公司业务和技术的不熟悉而采取各种方式来蒙蔽审计人员，同时审计人员也不能够针对其实施有效的审计程序，相应的增加了审计风险。会计师要结合互联网行业的运营模式、相关法律法规、业绩预告或业绩修正公告披露前后公司股价的变动情况，以及媒体舆论对上市公司业绩波动的评价等，了解上市公司业绩波动的原因及对投资者的影响，谨慎评估管理层的诚信状况，评价被审计单位的舞弊风险，进而判断相关事项对被审计单位整体风险评估结果和拟执行审计程序的影响。例如2016年和2018年康美药业公司年度报告审计期间，捷科SCM3.0新架构供应链系统为康美药业的业务管理信息系统，通过虚拟的互联网销售系统虚增收入300亿元，金蝶EAS系统是康美药业进行账务处理的信息系统，正中珠江会计师事务所相关审计人员明知康美药业捷科系统的存在，未关注捷科系统与金蝶EAS系统存在差异，未分析差异形成的原因及造成的影响，未实施必要的审计程序，进而导致审计风险增加。

二是严格做好风险评估工作，测试内部控制的有效性。注册会计师应当关注上市互联网公司所处的行业状况、法律环境和监管环境的变化，结合上市公司的性质、目标和战略，充分识别经营风险对重大错报风险的影响；关注和评估上市公司的持续经营能力，了解上市公司的内部控制，评价内部控制的设计，并确定其是否得到有效执行，充分考虑管理层凌驾于内部控制之上的可能性。注册会计师应当了解和评价上市互联网公司所披露信息的生成、复核、授权审批，以及监督问责等内部控制制度的设计和执行情况，判断相关内部控制对公司财务报告的影响。对于属于与财务报告相关的关键内部控制，应当设计内部控制测试程序，测试其内部控制的有效性，并考虑可能对注册会计师出具的内部控制审计报告或鉴证报告的相关影响。例如易见股份董事长冷天晴决策、组织实施财务造假，授意、指挥易见股份开展虚假业务，内控制度形同摆设，通过伪造银行回单，虚构银行承兑汇票背书转让记录及开具没有真实交易背景的商业承兑汇票 入账等方式,虚增应收票据和银行存款500亿，北京天圆全会计师事务所对易见股份内部控制制度也进行了测试、评价并出具了内部控制有效的报告，该事务所受到了证监会的处罚。

三是关注报表期初数。注册会计师应当获取充分、适当的审计证据，评估以前年度财务报表发表非无保留意见的事项对本期财务报表的影响并考虑在审计报告中进行适当反映，并确定期初余额是否存在对本期财务报表产生重大影响的错报；在执行期初余额审计工作时，考虑执行相关审计程序的有效性，对于时间点要求较高的存货监盘、固定资产监盘，银行函证、往来款函证等审计程序，考虑后期执行替代审计程序是否能够获取充分、适当的审计证据。易见股份从2015年度开始财务造假，北京天圆全会计师事务所在执行期初余额审计工作时，未考虑执行相关审计程序的有效性，由于上年度期初数失真，本期又虚增收入，出现重大失误或故意，最终导致审计失败。

四是关注异常情形和重大非常规交易。注册会计师应当关注上市互联网公司的资产减值风险，充分了解相关资产的目前使用状况以及未来经济利益实现的方式，对于存在减值迹象的资产，复核被审计单位资产减值的测试过程和结果；存在债务重组情形的，重点关注债务豁免协议的商业合理性以及是否附有其他条件。例如北京天圆全会计师事务所未针对2018年易见股份公司有关保理合同的异常情况和审计中获取的异常信息，未采取进一步审计，对公司与保理客户签订连续几年展期协议并以应收债权形式实现收入,未保持必要的职业谨慎，未关注应收账款余额奇高的原因，期后回款是否正常，函证不到位，回函率低，未获取应收保理款坏账准备充分、适当的审计证据。

五是充分关注收入真实性。由于互联网企业具有业务模式多样、结算方式不一、业绩波动普遍等特点，审计人员应关注其收入确认政策的合理性和谨慎性。互联网企业特殊的交易方式，给收入确认审计带来一定风险。比如撮合企业和个人交易的互联网企业，由于下游个人无法开具发票，而上游企业必须要发票，那么互联网企业虽然本质上只是代理收入，但需要全额开具发票缴纳税款。互联网企业为了降低税负，可能会形成账外收入。特别是上市互联网公司是否存在不恰当的以总额法代替净额法核算等情形；结合业务的可持续性及给公司创造的价值等，判断能否形成稳定业务模式；关注非经常性损益确认的准确性，防止公司人为调节当年利润，并将收入与银行流水及应收款及合同相对照；关注营业收入是否具备商业实质及其对审计意见的影响。

由于注册会计审计风险滞后，一般在公开审计报告后1到3年时间内，潜在的报告使用者因证券投资损失等原因才找到事务所，依法加强从事证券业务的会计师事务所监管，严肃查处违法违规行为并曝光典型案例，加快推进注册会计师行业法律和基础制度建设，建立健全监管合作机制，这些综合措施都要用上，减少注册会计师承担责任的几率，所以注册会计师要持续保持职业怀疑，审慎评价审计证据，全面分析评价审计证据的充分性与适当性，关注可能存在相互矛盾的审计证据和带有偏向的审计证据，恰当确定发表的审计意见类型。一旦出现重大失误，被曝光成典型案例，给社会造成重大危害，签字注册会计师及事务所面临的风险随之而来。

                       20220513

参考文献

1，2021年11月广州市中级人民法院民事判决书（2020）粤01民初2171号

2，2022年4月中国证监会《行政处罚及市场禁入事先告知书》（处 罚字[2022]25 号）

姜宏韬 1993年4月生  男 普华永道会计师事务所 会计专硕 中国注册会计师协会会员  毕业于首都经贸大学，已在普华永道会计师事务所工作多年，研究方向：上市公司审计风险防范 13783766213 [e-mail]  地址：武汉市江岸区和谐大道与健身街交叉路口西南角  邮编430014