您當前的位置:首頁 > 關于一品 > 一品新聞 >

IPO實操課程_IPO審核中IT審計的基本思路

1、IT審計也是一種審計程序
盡管IT審計在審計環境、考量因素甚至審計方法等方面都與傳統審計方式有著根本的差異,不過IT審計從本質上來講,仍舊是一種審計程序。審計的核心目的就是在于保證審計結果的真實和準確,IT審計同樣也需要實現這樣的效果,只是在過程中IT審計需要考慮更多新鮮復雜的因素。IT審計我們可以看做是一種特殊的審計程序,但是仍然需要遵守和執行最基本的審計規則,同樣需要對審計機構的真實和準確負責。
2、IT審計的前提是保證數據來源的權威性和真實性
IT審計與傳統審計最本質的一個區別就是在于其需要面對海量的互聯網數據,審計其實說白了就是對于海量數據的審計,對于海量數據的真實性和準確性負責。那么在這種情況,數據的取得來源、取得方式、取得的環境等信息就顯得異常的重要了。
關于海量數據的來源,一般情況下可能主要有兩個路徑:
①一種是在企業自有的服務器或者租賃的服務器里存儲,企業自己的業務會自動生成業務數據存儲在服務器,企業都自己的數據負責,這種主要是游戲、軟件等互聯網研發生產企業。
②另外一種就是企業的數據與其他公司一樣統一存儲在大的一個統一的平臺上,比如電商企業,可能有無數家企業的數據都會存儲在阿里巴巴或者京東的服務器上,企業需要向這些機構取得跟自己企業相關的數據。
在實踐中,對于兩種數據來源的方式我們簡單分析下:
①對于第一種數據來源方式,由于企業自動生成并保管數據是很有可能會篡改數據甚至是虛構數據的,在審計中,那就需要對企業數據生成、數據保管、數據轉移、數據修改等企業的IT環境和內部控制措施進行核查,目的就是要保證數據從生成到最終審計的整個過程中是否存在可能導致數據被修改的因素或者隱患。
②對于第二種數據來源方式,我們可以假定統一大平臺的數據生成和管理措施是完善的,同時假定企業從大平臺取得數據的過程和方式是值得信賴的,那么我們可以初步認定發行人的數據來源值得信任。當然,數據是否存在合理性,是否準確,是否有虛假的成分,那么就需要對數據進行進一步的分析。
3、IT審計就是一個大數據分析的過程
IT審計的基本前提是對IT的環境進行審計,保證數據來源的權威性和真實性,如果數據來源有問題,那么IT審計也就無從談起,就算是能夠審計結果也沒有任何意義。
IT審計的對象是海量的數據,那么從某種意義上來講,IT審計也就是一個大數據分析的過程。我們需要分析數據的合理性、數據的商業邏輯、數據與外部證據的匹配等各種情形。
我們以目前常見的電商企業為代表的,IT審計可能我們需要對以下方面進行合理性和真實性方面的甄別和核驗。這些方面主要包括:銷售金額集中度分析(不同平臺銷售情況分析、不同店鋪的銷售情況分析);大額買家行為分析;大額訂單分析;買家ID統計分析(同一買家ID在多個店鋪下單的訂單情況 、同一買家ID在同一店鋪報告期三年內多次下單的銷售情況、買家下單的高峰時間段);買家地址統計分析(一個地址對應多個買家ID的情況、一個快遞單號對應多個訂單、多個地址情況);銷售情況地域性分析;銷售金額分析;銷售退貨分析(不同平臺、不同店鋪的退貨行為分析、不同城市的退貨行為分析、下單后短時間內申請退貨行為分析、非常規工作時間的異常訂單統計分析)。
互聯網銷售會有著與傳統銷售模式非常多的差異和不同之處,IT審計就是要對這些差異進行分析,尤其是一些看似不合理但是在互聯網銷售情況下又很常見的情形進行詳細說明,比如:互聯網銷售存在集中下單銷售的情形,在某個時間點可能會有巨量訂單;某個客戶可能存在多個ID購買的情形,也存在一個ID多個地址的情形等。



 
QQ在線咨詢
服務熱線
185-1192-2067
服務熱線
0755-27900597
竞彩资讯_竞彩网