前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇電商企業(yè)審計風險的研究范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
一、云會計對企業(yè)審計影響
外部審計的主要目的是通過對企業(yè)財報公允性與真實性的審查,為信息使用者提供可靠的會計信息,降低其面臨的決策風險。與傳統(tǒng)會計相比,云會計的最大特點是能夠根據(jù)使用者的不同要求為其定制個性化的服務,審計工作的開展產生重要影響。
(一)云會計對審計環(huán)境的影響 基于目前信息失真日益嚴重,造假案件層出不窮的現(xiàn)狀,外部信息使用者更多的寄希望于企業(yè)的外部審計,期望借助審計人員的專業(yè)判斷力,向其披露更準確、更可靠的信息。然而云會計出現(xiàn)以后,企業(yè)的數(shù)據(jù)資料大多儲存在供應商提供的虛擬化數(shù)據(jù)庫中,審計人員在執(zhí)行外部審計時,小部分資料可以從企業(yè)直接取得,大部分資料來源于云會計服務供應商,而供應商所提供資料的完整性、真實性以及可靠性都有待商榷。審計人員對所取得的AIS的可信性如何判斷也成為云會計環(huán)境下審計工作所面臨的問題。 此外,囊括聯(lián)機分析、嵌入數(shù)據(jù)挖掘等最新技術的審計軟件的出現(xiàn),一方面減輕了審計人員的負擔,另一方面也對其提出了新的挑戰(zhàn):能否實現(xiàn)對軟件的熟練操作是審計人員不得不面對的現(xiàn)實問題。總之,審計人員首先要做到對當前審計環(huán)境的認知與了解,才能保證后續(xù)審計工作的順利開展。
(二)云會計對審計人員的影響 云會計工作環(huán)境下,如果鑒證部門為云會計服務供應商提供的鑒證報告缺乏可信度,那么審計人員同時要對供應商提供的AIS進行審計。具體的審計內容涉及網(wǎng)絡和應用接口的安全性、財報內控的有效性以及軟件的可用性等。此外,隨著企業(yè)數(shù)據(jù)資料的日漸繁雜,審計人員要想快捷的篩選有用數(shù)據(jù),獲取充分有效的審計證據(jù),就要學會利用數(shù)據(jù)挖掘等一系列應用技術。然而大部分企業(yè)的審計人員要么只對計算機操作和軟件應用比較精通,而不具備相關財務知識;要么就是雖具備相關財務審計背景,但不熟悉計算機和軟件應用。盡管審計人員之間可以通過互相學習、共同協(xié)作來彌補這些不足,但受其知識背景與思維模式的影響,仍然難以避免交流不利狀況的出現(xiàn),從而影響審計工作的正常有效開展??梢姡谠茣嫊r代,要想提高審計工作的效率和效果,降低審計風險,就亟需具有綜合素質的審計人員,尤其是在審計工作中發(fā)揮主導作用的注冊會計師,要熟悉掌握會計、管理、審計、計算機等學科的復合型知識,要屬該領域的全能專家。
(三)云會計對審計證據(jù)的影響 審計人員為了降低其審計過程中的風險,就要保證獲取充分的審計證據(jù),而云會計下審計證據(jù)的電子化和復雜化加大了獲取充分證據(jù)的難度。隨著電子商務的發(fā)展,企業(yè)同供應商、客戶之間進行交易就可直接通過互聯(lián)網(wǎng),這也就形成了大量電子化、復雜化的交易,并且這些記錄都沒有具體的形式。同時,對于云會計供應商所提供的AIS,企業(yè)在審計過程中面對編譯程序以及測試軟件等相對復雜的資料,可能還是難以理解。這些記錄與鑒證資料都是審計人員進行審計的重要證據(jù),但是由于其電子化和復雜化,可能并未引起審計人員的足夠關注,使其未能獲取充分適當?shù)膶徲嬜C據(jù)。此外,云會計下,電子化、復雜性的審計證據(jù)主要存儲于由供應商控制的數(shù)據(jù)庫中,一旦供應商提供的信息不完整或者拒絕提供數(shù)據(jù)信息,甚至與企業(yè)沆瀣一氣對其數(shù)據(jù)進行篡改,審計人員就難以獲得充分可靠的審計證據(jù)。
(四)云會計對審計對象的影響 傳統(tǒng)的審計業(yè)務以被審計單位為具體的審計對象,審計內容涉及企業(yè)的經(jīng)營管理活動、財務收支狀況以及財務報表等相關資料。而云會計時代,具體的審計對象與審計內容都發(fā)生了變化。云會計時代,一方面,用戶擔心其信息的安全性。企業(yè)用戶與服務商之間呈多方對單方的狀態(tài),企業(yè)與企業(yè)之間甚至與其競爭對手間可能將數(shù)據(jù)存儲于同一個供應商的數(shù)據(jù)庫中,此時,如果服務商未對各公司提供的數(shù)據(jù)實施加密技術,也未采用隔離政策對其實施隔離,那么就可能引起公司間數(shù)據(jù)的混淆,使競爭對手獲取企業(yè)的私密信息。另一方面,用戶還擔心應用接口的安全性。企業(yè)用戶如果使用了某些不安全的接口進入銀行及稅務系統(tǒng),其登陸信息就可能被泄露,企業(yè)的私密數(shù)據(jù)也可能被破壞。此外,用戶還擔心服務商所提供的服務器的具體性能狀況。一旦那些性能不好的服務器發(fā)生中斷,就可能引起用戶數(shù)據(jù)的丟失。因此,外部審計的對象除了被審計單位,也包括其服務供應商;審計內容不僅涉及被審計單位的日常活動與財務數(shù)據(jù),而且涉及其服務供應商所提供的AIS。
(五)云會計對審計風險的影響 云會計環(huán)境下,面對日益嚴峻的審計環(huán)境和日漸復雜的審計對象,綜合能力有限的審計人員很難獲取有效的審計證據(jù),這些都加大了審計風險,對審計工作進行指導的審計風險模型理應隨著這些影響因素的變化而變化。然而云會計時代卻仍然按照傳統(tǒng)的風險模型來判斷風險,其模型具體為:審計風險=重大錯報風險×檢查風險,在衡量風險水平時并未將上述影響因素考慮在內,如果在后續(xù)審計工作的開展過程中仍采用現(xiàn)有模型,必然會進一步增加審計風險。
二、云會計下審計工作開展建議
以債權人為代表的債權投資者和以股東為代表的股權投資者在進行投資時,主要依據(jù)注冊會計師出具的報告判斷被投資企業(yè)的經(jīng)營水平和財務狀況,并據(jù)此作出具體的投資決策。如果審計工作者在執(zhí)行審計時未能控制相關風險,為外部投資者提供了信息失真的審計報告,那么就會損害眾多投資主體的利益。因此,本文從以下幾個方面提出相關對策與建議,應對云會計對審計業(yè)務造成的影響,以期降低審計風險,完成審計目標。
(一)提高審計人員綜合素質 為了適應云會計環(huán)境下審計工作的需要,應該從以下兩個方面提高審計人員的綜合素質。(1)擴大注冊會計師考試范圍,強化對審計人員后續(xù)教育工作。目前注冊會計師考試只注重從業(yè)人員的專業(yè)知識,而對其計算機應用方面的知識沒有要求。雖然我國審計師考試中有信息系統(tǒng)方面,但其考試內容并不涉及財務會計方面,涉及所考的范圍比較狹窄,不能實現(xiàn)會計與計算機知識的融會貫通,因而很難培養(yǎng)選拔高級從業(yè)人員。在云會計時代,要想培養(yǎng)出適應時代需要的優(yōu)秀審計人員,在注冊會計師考試時應注重會計、審計知識與計算機知識的綜合測試。同時,隨著計算機技術的日新月異和會計審計準則的實時更新,審計工作要適應新的變化,不斷進行學習,因此,還要加大對從業(yè)人員的繼續(xù)教育力度,保證其掌握最新的審計知識,更好的完成審計工作。(2)高校應加強對審計專業(yè)學生多學科綜合性知識的教育。會計審計等相關專業(yè)除了要掌握會計、審計等專業(yè)知識外,還要將計算機軟件應用和法律等相關課程作為必修課程,這樣才能在知識的最初學習階段積累多方面綜合知識,可以從根源上促進審計人員素質的提高和能力的提升。
(二)改進審計方法 傳統(tǒng)的審計方法已經(jīng)不能適應云會計審計環(huán)境的需要,審計人員在工作中要想獲取充分有效的審計證據(jù),就要改進其審計方法。在云會計環(huán)境下,可以充分利用計算機技術,實行方便快捷的聯(lián)網(wǎng)審計方式。該種審計方法下,企業(yè)在發(fā)生各項經(jīng)濟業(yè)務時,審計人員就能夠取得執(zhí)行審計工作所需的全部資料,并且對企業(yè)進行持續(xù)審計。同時,面對審計證據(jù)不斷復雜、不斷多元的現(xiàn)狀,審計人員要將數(shù)據(jù)挖掘、聯(lián)機分析以及物聯(lián)網(wǎng)等計算機應用技術嵌入到審計軟件中,實現(xiàn)準確快速的理解與分析,進而獲取更多充分有效的審計證據(jù)。較之傳統(tǒng)的審計方法,以互聯(lián)網(wǎng)和云終端為載體,綜合XBRL和物聯(lián)網(wǎng)等先進技術的新型審計方法,不僅能實現(xiàn)審計結果的可靠性和高效化,還能節(jié)省審計時間,減輕審計人員的工作負擔,也為進行持續(xù)審計奠定了基礎,幫助審計人員盡快獲取審計證據(jù)。
(三)優(yōu)化審計風險模型 云會計時代的到來,使原有的審計模型已經(jīng)不再適應不斷變化的風險的需要,所以應該優(yōu)化原有審計風險模型??紤]到云會計服務商的AIS也是外部審計工作重要的審計對象,因此,在優(yōu)化原有模型的過程中,需要將云會計服務商的AIS作為審計風險的內容之一。云會計供應商的服務為用戶帶來了便利,但也在一定程度上帶來了風險。首先,供應商所提供的服務本身就面臨著基礎設施毀損等相關固有風險;其次,在更新云會計軟件的過程中也面臨著相關的測試風險;此外,還存在其他相關風險,比如企業(yè)數(shù)據(jù)被人為篡改的風險,網(wǎng)絡接口存在的不安全風險,信息在傳輸中容易被泄露的風險,網(wǎng)絡遭受黑客和病毒侵襲的風險以及服務人員相關素質低下等風險。雖然云會計服務商針對固有的風險設計并實施了某些具體的風險控制措施,如定期檢查基礎設施的可利用狀況,按時檢測相關軟件的安全性,對企業(yè)數(shù)據(jù)實施加密隔離保護等,但這些內控措施對控制那些固有風險發(fā)生的可能性并不能起到預防甚至糾正的作用。因此,本文在相關信息系統(tǒng)風險理論基礎上,從云會計服務商與企業(yè)角度出發(fā),構建了云會計時代具體的審計風險模型,具體見圖1。
云會計服務商面臨的AIS審計風險和被審計單位的審計風險是云會計時代審計工作中的主要風險。云會計服務商的審計風險具體由固有風險、檢查風險和控制風險構成;被審單位的審計風險就是被審單位的檢查風險與重大錯報風險的乘積。綜合兩方面風險得出的優(yōu)化審計風險模型為:審計風險=云會計服務商的AIS固有風險×云會計服務商的AIS檢查風險×云會計服務商的AIS控制風險×被審計單位的檢查風險×被審計單位的重大錯報風險。
該優(yōu)化模型首先通過對云會計服務商和被審計單位進行實際評估,分別確定其控制風險、固有風險和重大錯報風險,然后以會計師事務所規(guī)定的風險水平為標準,判斷服務商與被審計單位的檢查風險,由此來劃定具體的審計范圍,并進一步設計與執(zhí)行具體的審計流程。
(四)出臺相關審計法規(guī) 目前,云會計還未在全國范圍內得到廣泛應用,因而也沒有相關法律法規(guī)對其進行規(guī)范。云會計環(huán)境下,原有的審計方面的法律與法規(guī)已經(jīng)不能適應當前審計工作的具體需要,當前環(huán)境下如果仍以原審計法規(guī)準則指導新時代的審計業(yè)務,難免誤導審計人員的工作,使審計風險不斷增大,審計目標的最終實現(xiàn)也會受到影響。所以,要適應當前審計環(huán)境的需要,就必須制定相關的審計法規(guī)。并且在具體的審計法規(guī)中對相關事項做出規(guī)定,如要強制云會計服務商向審計人員提供被審計單位的完整的審計資料,要嚴格規(guī)定審計人員所應具備的從業(yè)標準等。
三、結論
本文以云會計下審計環(huán)境的變化為基礎,分別分析了審計環(huán)境、審計人員、審計證據(jù)、審計對象以及審計風險等因素對當前審計工作造成的影響,并為云會計環(huán)境下具體的審計工作的開展提出相關對策及建議,進一步保證云會計環(huán)境下被審企業(yè)的財務報告的合法性與有效性,使投資者對具體審計工作的開展有清晰的認識,滿足投資者對信息的需求,幫助其做出科學的投資決策。
參考文獻:
[1]文峰:《云計算與云審計――關于未來審計的概念與框架的一些思考》,《中國注冊會計師》2011年第2期。
標志著適應我國市場經(jīng)濟發(fā)展要求,與國際慣例趨同的審計準則體系正式建立。
一、傳統(tǒng)風險導向審計的缺陷
傳統(tǒng)風險導向審計的審計風險包括固有風險、控制風險和檢查風險。審計風險是由會計師事務所風險管理所確定的,謹慎從事的會計師事務所往往將其確定為低水平,固有風險和控制風險與企業(yè)有關,注冊會計師通過了解被審計單位和控制測試,確定檢查風險,設計和實施實質性程序。傳統(tǒng)風險導向審計從理論上解決了制度基礎審計方法的缺陷,要求將審計資源分配到評估固有風險、測試內部控制和實施實質性程序,使審計效率與效果有了實質性的提高,但它還不是一種新的審計基本方法,它實質上是制度基礎審計方法的發(fā)展,其在理論與實務兩方面都存在著固有的缺陷。
(一)從理論上分析
傳統(tǒng)的審計風險模型其實是假設固有風險、控制風險和檢查風險之間相互獨立。但固有風險和控制風險都受企業(yè)內外部環(huán)境的影響,兩者之間還相互影響。因此,隨著企業(yè)與內外部環(huán)境聯(lián)系緊密性的增強,這一假設的可靠性越來越受到質疑。并且大部分審計程序都是多重目的,都對會計報表是否有重要錯報有信息含量。因此Bell等甚至質疑檢查風險是否可以與固有風險和控制風險區(qū)分開來。在傳統(tǒng)風險導向審計模型下,一些學術界和實務界人士將注冊會計師發(fā)現(xiàn)會計報表重要錯報的問題與報告會計報表重要錯報的問題混為一談。
(二)從實務上分析
傳統(tǒng)風險導向審計忽視固有風險的評估。由于固有風險的評估主觀性較強,且不容易評估,因此在編制具體審計計劃時,注冊會計師應當考慮固有風險的評估對各重要賬戶或交易類別的認定所產生的影響,或者直接假定這種認定的固有風險為高水平。在實務中,許多事務所不重視固有風險的評估,審計起點退至了解和測試內部控制。由于內部控制具有固有的局限性,因此,審計風險增大。
二、傳統(tǒng)風險導向審計與現(xiàn)代風險導向審計的比較
(一)理論依據(jù)的改變
傳統(tǒng)風險導向審計主要依據(jù)的是審計理論;而現(xiàn)代風險導向審計的理論依據(jù)有戰(zhàn)略管理理論、系統(tǒng)理論、舞弊動因理論和審計理論。當今世界急劇變化,科學技術也是日新月異,作為其中一份子的企業(yè)的風險也是達到了前所未有的高度。因此,僅僅依靠審計理論作為指導依據(jù)是遠遠不夠的,而現(xiàn)代風險導向審計理論依據(jù)范圍與內涵的擴展便適應了經(jīng)濟技術的發(fā)展要求。
(二)審計風險模型的擴展
傳統(tǒng)風險導向審計的風險模型:審計風險=固有風險×控制風險×檢查風險?,F(xiàn)代風險導向審計的風險模型:審計風險=重大錯報風險×檢查風險;重大錯報風險=固有風險×控制風險;檢查風險=分析程序風險×細節(jié)測試風險;因此,審計風險模型演變?yōu)閷徲嬶L險=固有風險×控制風險×分析程序風險×細節(jié)測試風險。
現(xiàn)代風險導向審計通過修訂審計風險模型,拓展審計證據(jù)的內涵,強調了解被審計單位及其環(huán)境,包括內部控制,以充分識別和評估財務報表重大錯報的風險,針對評估的重大錯報風險設計和實施控制測試和實質性程序。通過綜合評價被審計單位的情況以及戰(zhàn)略以確定審計測試的性質、時間和范圍,審計的起點為被審計單位的情況以及戰(zhàn)略,這樣注冊會計師很容易全面掌握被審計單位可能存在的重大風險,避免了只見“樹木不見森林”的尷尬局面。
(三)風險評估重心的轉變
傳統(tǒng)風險導向審計的風險評估重心是控制風險,直接評估審計風險,現(xiàn)代風險導向審計的風險評估重心前移,從了解客戶戰(zhàn)略經(jīng)營環(huán)境、評估經(jīng)營風險、剩余風險入手,由控制風險向聯(lián)合風險轉移,從偵查管理層舞弊的角度出發(fā),注冊會計師直接評估固有風險和初步控制風險的聯(lián)合風險。在傳統(tǒng)風險導向審計的基礎上大大加強了風險評估程序,真正體現(xiàn)了風險導向審計的理念。
(四)風險評估方法的改變
首先,現(xiàn)代風險導向審計對風險的評估由直接評估改為間接評估。傳統(tǒng)風險評估直接評估重大錯報的概率,也就是直接對審計風險進行評估,而現(xiàn)代風險導向審計不再直接對審計風險進行評估,而是從經(jīng)營風險評估入手。
其次,分析性程序成為風險評估的中心。傳統(tǒng)風險導向審計對于信息的再加工重視程度不夠,分析性復核主要適用在報表分析上,現(xiàn)代風險評估以分析為中心,分析性復核成為最重要的程序,為了適應分析性復核功能擴大的要求,分析性復核開始走向多樣化,不再是對財務數(shù)據(jù)進行分析,也對非財務數(shù)據(jù)進行分析。分析工具也充分借鑒現(xiàn)代管理方法,將管理方法運用到分析性程序中去,如戰(zhàn)略分析、績效分析、財務分析、會計分析及前景分析。將分析工具運用到風險評估中去,將使風險因素不再獨立,且不再是一元評估,而是多元評估,幾種方法相互印證,使風險評估的結果更加可靠。
最后,風險評估結構的轉變?,F(xiàn)代風險導向審計將戰(zhàn)略分析引進審計,對風險的評估從零散走向結構化,風險分析結構化最大的好處:考慮了多方面的風險因素;這些因素有機聯(lián)系在一起,便于綜合風險評估。
(五)注冊會計師專業(yè)知識重心的轉移
注冊會計師以會審知識為中心轉向管理知識、行業(yè)知識為中心,由于審計重心轉移,審計結果主要依賴風險評估,而不是審計測試,而風險評估采用的各種風險分析方法都是現(xiàn)代管理知識在審計中的運用,而且這種運用必須以行業(yè)知識為基礎。可見,現(xiàn)代風險導向審計對注冊會計師素質提出更高的要求,要求注冊會計師必須術業(yè)有專攻,必須掌握一些常用的分析工具,并接受行業(yè)知識訓練。
(六)審計測試程序的改變
傳統(tǒng)審計程序標準化,這種標準化審計程序存在很大問題,既不能對癥下藥,沒有貫徹風險導向審計思想;又使得注冊會計師無法突破客戶預先設置的障礙或防范措施。現(xiàn)代風險導向審計的審計測試程序個性化,克服了傳統(tǒng)審計測試的缺陷,針對風險不同的客戶、客戶不同的風險領域,采用個性化的審計程序。由于現(xiàn)代風險導向審計測試計劃是基于注冊會計師的風險評估結果,且不同的客戶顯然存在不同的風險,因此審計測試程序必然會“因人而異”。
(七)“自上而下”與“自下而上”相結合
傳統(tǒng)風險導向審計從控制風險評估入手,視野過于狹窄,并主要依賴實質性測試,這種自下而上的方式過于注重會計的形式?,F(xiàn)代風險導向審計在吸收了其他審計方法的優(yōu)點的同時,密切地關注企業(yè)的主要戰(zhàn)略目標、管理層對風險的容忍程度、以及企業(yè)內部各項風險評價指標等情況,從審計風險產生的源頭來識別和評價風險,先“自上而下”對報表形成預期,根據(jù)預期確定審計重點,再“自下而上”,將實際審計結果與預期相比較,對企業(yè)的情況有了更深入、全面的了解,從而能更準確分配審計資源,保證審計的質量。
(八)審計證據(jù)的變化
傳統(tǒng)風險導向審計大多從管理層獲取審計證據(jù);在現(xiàn)代風險導向審計模式下,由于審計重心向風險評估轉移,注冊會計師必須充分了解客戶整體戰(zhàn)略經(jīng)營環(huán)境,并由此出發(fā)評估客戶的經(jīng)營風險和審計風險,因此,必須取得大量的外部證據(jù)來證明風險評估的恰當性,外部審計證據(jù)的增加,內涵擴大,包括了解企業(yè)及其環(huán)境的證據(jù),注冊會計師可以從一般員工或供應商、銷售商等獲取審計證據(jù),這是針對管理層舞弊的有效偵查措施,業(yè)內人士和專業(yè)咨詢人士的意見也可以作為對注冊會計師審計專業(yè)判斷的補充。
由以上分析可看出,傳統(tǒng)風險導向審計只關心注冊會計師自身所面臨的風險,只關心控制風險、檢查風險和固有風險?,F(xiàn)代風險導向審計則更進一步,不僅關注審計風險,還關注經(jīng)營風險。為了分析被審計客戶的經(jīng)營風險,注冊會計師必須深入被審客戶,理解其運行模式,其所面臨的短期以及長期經(jīng)營風險,并基于此向管理層提供對影響企業(yè)經(jīng)營的所有因素的獨立評估報告。在傳統(tǒng)風險導向審計中,注冊會計師與被審計客戶在財務報表審計過程中處于對立面,各自只是從自己的角度,提出不同的觀點。而在現(xiàn)代風險導向審計中,注冊會計師與被審計客戶處于平行地位,以同一目標為導向考察企業(yè)的經(jīng)營狀況。
綜上所述,筆者認為現(xiàn)代風險導向審計是審計模式發(fā)展的必然趨勢,我國目前存在著諸多推行現(xiàn)代風險導向審計的有利因素,同時法律環(huán)境、公司治理等問題也存在著不利因素,但這些并不能因此阻礙審計模式的發(fā)展,而是需要同步完善。
參考文獻:
1、鄭朝暉,裝廣堂.審計模式發(fā)展探析[J].中國注冊會計師,2004(1).
2、胡春元.風險基礎審計[M].東北財經(jīng)大學出版社,2000.
3、姚煥然.事務所開展風險導向審計的五個基礎[J].中國注冊會計師,2006(2).
4、王詠梅,吳建有.現(xiàn)代風險導向審計發(fā)展及運用研究[J].審計研究,2005(6).
關鍵詞:網(wǎng)絡 會計信息系統(tǒng) 審計
一、前言
在網(wǎng)絡信息化技術深入發(fā)展的今天,網(wǎng)絡技術與會計信息系統(tǒng)的相互結合,已經(jīng)被廣泛應用于企事業(yè)單位會計核算和財務管理的方方面面。由于網(wǎng)絡環(huán)境下會計信息系統(tǒng)的信息化程度更高,內部控制更加嚴密,對會計師事務所、稅務部門的審計工作帶來了新的風險。網(wǎng)絡環(huán)境下,如何加強會計信息系統(tǒng)的審計風險規(guī)避與防范就顯得尤為重要。
二、網(wǎng)絡環(huán)境下會計信息系統(tǒng)的審計風險
網(wǎng)絡環(huán)境下會計信息系統(tǒng)的審計風險分為審計檢查風險、審計控制風險和網(wǎng)絡會計環(huán)境的變化風險等。網(wǎng)絡環(huán)境下會計信息系統(tǒng)的審計風險相對于過去傳統(tǒng)的會計審計而言,風險更加難以控制,也更加地復雜化。
1.網(wǎng)絡環(huán)境下會計信息系統(tǒng)審計的檢查風險增加
首先,審計人員的素質不高導致審計的檢查風險加大。網(wǎng)絡環(huán)境下的會計信息系統(tǒng)審計工作是審計網(wǎng)絡的可靠性與安全性,以及數(shù)字經(jīng)濟系統(tǒng)的運行過程及設計過程。這就要求審計人員必須熟練地掌握住現(xiàn)代通信計算機技術、經(jīng)濟管財務知識等。而目前我國能滿足這些要求的審計人員數(shù)量較少,進一步加大了審計的檢查風險。
其次,審計規(guī)范不夠完善導致審計的檢查風險加大。注冊會計師都必須遵循一定的職業(yè)規(guī)范,包括:職業(yè)道德準則、質量控制準則、獨立審計準則等。這些職業(yè)規(guī)范保障了審計工作的權威、獨立、客觀。但是隨著信息技術在審計領域的大量應用,職業(yè)規(guī)范中的很多具體到網(wǎng)絡環(huán)境下會計信息系統(tǒng)審計的條款幾乎為空白,如此也加大了審計的檢查風險。
最后,會計信息系統(tǒng)審計技術的相對滯后導致審計的檢查風險加大。會計信息系統(tǒng)在網(wǎng)絡信息技術的推動下發(fā)展到了網(wǎng)絡平臺下的企業(yè)間過程集成階段。網(wǎng)絡環(huán)境下會計信息系統(tǒng)審計要在系統(tǒng)運行過程中完成動態(tài)審計取證,既不能對被審計信息系統(tǒng)的正常工作進行干擾,又要在第一時間內及時完成審計任務。這就對網(wǎng)絡環(huán)境下會計信息系統(tǒng)審計提出了新的更高的要求。
2.網(wǎng)絡環(huán)境下會計信息系統(tǒng)審計的控制風險更難確定
系統(tǒng)關聯(lián)方道德風險和內部人員的道德風險使得網(wǎng)絡環(huán)境下會計信息系統(tǒng)審計控制風險不確定性增大。企事業(yè)單位的關聯(lián)方既包括審計、稅務、銀行等部門,又包括軟件開發(fā)商、軟件供應商、合作伙伴等。在過去,這些單位的會計信息系統(tǒng)幾乎都是隔離的。而在網(wǎng)絡時代,為了適應競爭發(fā)展需要,他們會建立統(tǒng)一的外聯(lián)網(wǎng)來實現(xiàn)技術合作、數(shù)據(jù)交換等。如此系統(tǒng)關聯(lián)方很容易就會闖入該單位會計信息系統(tǒng)控制的大門。另一方面,內部人員道德風險也不容忽視。據(jù)統(tǒng)計,大部分的非法闖入者來自于內部雇員。因此,內部控制仍然是基于互聯(lián)網(wǎng)會計信息系統(tǒng)控制的基礎。
3.網(wǎng)絡會計環(huán)境的變化造成的審計風險
我們正處在信息技術的快速進步的時期,由于計算機網(wǎng)絡的互聯(lián)性、自由性、開放性等諸多特點,它也更容易受到黑客、病毒等攻擊。一旦計算機網(wǎng)絡受到襲擊,往往會造成用戶的巨大損失。所以,審計人員只有對網(wǎng)絡系統(tǒng)本身和電子財務信息資料二者都進行審計之后,才能夠做出公正客觀的評價。此外,系統(tǒng)維護制度與管理制度的不完善性、會計人員的操作不規(guī)范性、會計信息系統(tǒng)的不確定性等網(wǎng)絡環(huán)境變化都會給審計工作帶來較大的風險。
三、網(wǎng)絡環(huán)境下如何進一步加強會計信息系統(tǒng)的審計
1.改革完善會計審計軟件,為審計工作提供技術支持
在《會計電算化工作規(guī)范》中,財政部規(guī)定會計信息系統(tǒng)的選擇應該要滿足正確性、安全性、合法性等審計。所以,應從以下方面予以改進。第一,給審計軟件留下統(tǒng)一接口,會計信息系統(tǒng)應該具有統(tǒng)一的輸入要求、統(tǒng)一的操作規(guī)范,要能夠反映完整的交易過程。第二,在內控程序中嵌入審計程序,同時,將內部控制具體到輸入控制、職責控制、人員控制等中。第四,大力開發(fā)審計軟件的實時監(jiān)控功能,通過實時監(jiān)控、在線審計等方式減少審計風險,提高審計質量和審計效率。
2.提高審計人員素質,注重運用先進審計技術來實現(xiàn)審計目標
在網(wǎng)絡環(huán)境下,審計人員只有熟練掌握各種更先進的審計技術,才能夠有效地實現(xiàn)審計目標。一是突出重點內容集中培訓,努力提升計算機應用水平。二是借助審計項目以工代訓,不斷強化實際操作能力。三是利用高校資源送學培訓,逐步改善知識結構。著眼審計信息化建設發(fā)展需要,鼓勵審計工作人員積極參加學歷升級教育,不斷提高綜合能力素質。
3.加強網(wǎng)絡環(huán)境下會計信息系統(tǒng)的安全防護
加強網(wǎng)絡環(huán)境下會計信息系統(tǒng)的安全防護還必須得從技術上入手。首先,加強信息加密算法的應用。眾所周知,沒有安全的密碼算法,那么必然就不會存在信息安全。隨著密系統(tǒng)的發(fā)展,利用非對稱的加密方法,使解密者和加密者擁有各自不同的一套密鑰來保障信息系統(tǒng)的安全。另外,加強外聯(lián)網(wǎng)絡安全防護,應該在終端就對非法網(wǎng)絡行為進行阻斷,這是最為安全、最為有效的防護措施。因此,應該對計算機信息網(wǎng)絡系統(tǒng)通過終端安全管理系統(tǒng)來固定設置,一旦發(fā)現(xiàn)非法的客戶端企圖連接網(wǎng)絡,就進行網(wǎng)絡屏蔽或者阻斷。
4.采取科學的審計方法,有效防范審計風險
在網(wǎng)絡會計電算化環(huán)境下,綜合采用多種方法,充分發(fā)揮順查、逆查、抽查、詳查和查詢法、觀察法、分析法的優(yōu)勢及作用,實行手工審計、計算機審計以及其它輔助審計方式有效結合,才能最大限度降低審計風險。
參考文獻:
[1]孫立輝.網(wǎng)絡環(huán)境下會計信息系統(tǒng)審計的風險及其防范[J].中國管理信息化.2009(23):111-114.
[2]武冬鈴.網(wǎng)絡環(huán)境下審計風險防范研究[J].時代金融.2010(04):201-204.
[3]肖鳳梅.網(wǎng)絡環(huán)境下的審計風險及其防范[J].北方經(jīng)貿.2009(08):104-107.
論文摘要:企業(yè)并購是資本運營的主要方式,是企業(yè)擴張的重要形式,但也是一項高風險的經(jīng)濟活動。企業(yè)并購風險審計是審計實踐中一個具有發(fā)展?jié)摿Φ脑鲩L點,在并購活動中發(fā)揮著極其重要的作用。審計人員應借鑒其他企業(yè)在并購過程中的經(jīng)驗和教訓,采取措施防范、降低并購交易各階段的審計風險,以完成合理估價的基本審計目標。本文從企業(yè)并購審計的基本內容出發(fā),主要介紹并購審計的風險及其防范措施。
風險基礎審計的基本思路是以審計風險為質量控制依據(jù),研究企業(yè)經(jīng)營和內部控制及其運行,通過對有關數(shù)據(jù)、信息的分析和檢查,認識財務報表披露的信息與企業(yè)實際狀況的關系,確定會計準則的遵循狀況。企業(yè)并購審計是風險導向審計最能體現(xiàn)自己價值的領域,是一個風險較高的審計領域。注冊會計師要想降低審計風險,必須充分重視并積極介入企業(yè)并購過程,有效利用自身所具有的會計、審計、資產評估等領域的專業(yè)知識,充分了解并購情況,擴展審計證據(jù)范圍,形成對并購企業(yè)審計風險的評價,作為注冊會計師確定企業(yè)持續(xù)經(jīng)營能力、確定發(fā)生重大錯報可能的領域與方向的重要依據(jù)。
一、企業(yè)并購審計的內容
一般而言,企業(yè)并購審計的主要目的是使收購方做到知己知彼,通過并購謀求生存與發(fā)展,避免由于并購時的疏忽使并購后的公司陷入困境。企業(yè)并購審計的內容主要涉及以下幾個方面:
1、對目標公司總體狀況的調查審計。主要是對目標公司產業(yè)方面的審查。如果是同業(yè)的橫向并購或相關產業(yè)的縱向并購,目標公司從事的是收購方所熟知的領域,對它的審查相對簡單。如果屬于混合性并購,目標公司所處行業(yè)并非收購方所熟悉的,那么對該行業(yè)的前途及目標公司的競爭地位需要進行詳盡的了解和分析。
2、對目標公司財務狀況的審計。審計的內容與方法與日常的財務報表審計大同小異,只是重點放在確定目標公司的資產總額、負債總額、凈資產價值、盈利能力及現(xiàn)金流狀況上。初步估算其賬面資產凈值及其市場價值,為下一步資產評估結果的審計做準備。
3、對人力資源的審計。大部分企業(yè)在并購之前,要充分了解目標公司管理、技術等主要人力資源的素質及配備,做到心中有數(shù)。收購方不僅要考慮并購后企業(yè)的生存和發(fā)展問題,還要考慮諸如人員安置等影響社會穩(wěn)定的因素。
4、對目標公司制度的審計。這主要是審查目標公司的組織、章程及招股說明書中各項條款,尤其重視其中的重要決定,如合并或資產出售的同意人,特別投票權的規(guī)定及限制,目標公司對外的各種重要合同、契約、訴訟案件。
二、企業(yè)并購審計的作用
一般而言,企業(yè)并購審計在整個并購過程中,除執(zhí)行傳統(tǒng)的鑒證職能外,還能發(fā)現(xiàn)被并購企業(yè)中存在的潛在風險,而使賣方在協(xié)議或契約上做出相當程序的承諾與保證,發(fā)現(xiàn)被并購企業(yè)的潛在價值,給并購方帶來商業(yè)機遇,準確地計算出目標公司的價值,擬定出收購后整個企業(yè)的運營計劃及運營政策,確保策略與并購目標的達成,在并購過程中發(fā)揮著極其重要的作用。
三、企業(yè)并購各階段審計風險及其防范
1、準備階段。此階段并購方主要形成并購意向、尋找目標企業(yè)、進行初步調查、商討并購決策等。企業(yè)并購參與者能否收集到充分的信息、采取有效的驗證措施保證信息的可靠性、采用適當?shù)姆椒ㄔu價和分析這些信息,是企業(yè)并購決策成功與否的關鍵,也是企業(yè)并購準備階段審計的關注點。此階段審計風險主要表現(xiàn)在:與并購環(huán)境相關的審計風險,主要指外部環(huán)境和內部環(huán)境引發(fā)的審計風險。外部環(huán)境主要是指企業(yè)進行生產經(jīng)營所處的宏觀環(huán)境;內部環(huán)境主要是指企業(yè)擁有和控制的有形與無形資源的存在狀態(tài)和運作情況,包括企業(yè)組織結構、企業(yè)管理水平、企業(yè)文化、企業(yè)控制監(jiān)督系統(tǒng)等。此階段是防范審計風險的重要步驟,是對并購的收益成本進行初步分析比較,來確定風險的大小。如果初步分析表明,成本高于收益,則風險很大;反之,則風險較小,表明并購具有可行性,相應地,審計風險也就降低。
2、實施階段。此階段并購審計的風險主要存在于價值評估、出資方式、籌資、并購協(xié)議簽訂等幾個方面。審計人員的職責主要是隨時收集和整理與企業(yè)并購活動具體實施密切相關的信息,運用會計、審計、稅務等方面的專業(yè)知識,分析和評價這些信息所反映出的問題,判斷并購過程產生的審計風險,并努力消除和化解這些風險,努力將并購的審計風險控制在可以承受的范圍之內,恰當?shù)卮_定并購的換股比例、恰當?shù)剡x擇并購目標企業(yè)的價值評估方法、恰當?shù)剡x擇并購會計處理方法,確保企業(yè)并購活動的順利進行和企業(yè)并購目標的圓滿實現(xiàn)。當審計人員發(fā)現(xiàn)在企業(yè)并購會計處理方法的具體運用上存在可能導致企業(yè)并購相關財務報表的重大錯報,可能引起各利益相關人士誤解的問題時,應提出修改財務報表的要求,如遭拒絕,應在審計報告中予以保留。超級秘書網(wǎng)
3、整合階段。此階段的審計應該圍繞企業(yè)內部新舊業(yè)務串聯(lián)運行的組織情況、與原有客戶關系的處理情況、企業(yè)內部組織結構的設置情況、各職能部門和分支機構職權的限定情況、各部門人員的分配情況及各部門間關系的協(xié)調情況等方面進行。具體地講,在整合初期,應當適當保留被并購企業(yè)某些特定業(yè)務活動的相對獨立,逐步實施整合,降低和化解整合阻力,保證整合效益;根據(jù)并購的目的,確定需要整合的內容、程度和方式,并密切關注其具體實施過程和協(xié)同效應的實現(xiàn)程度,以降低與整合經(jīng)營相關的審計風險;幫助或參與主并企業(yè)設計理財策略,利用套利出售、撤資等手段化解整合中的財務風險;關注主并企業(yè)與目標企業(yè)的企業(yè)文化差異,協(xié)同其他管理層面設計制定科學、有效的協(xié)調措施,促使企業(yè)文化的快速融合,并促進企業(yè)并購后各系統(tǒng)效應的正常發(fā)揮,以實現(xiàn)并購目標。
企業(yè)并購審計的一個重要任務就是對并購過程進行嚴密的監(jiān)控,這種監(jiān)控應隨并購活動的進行而隨時展開,并在并購過程中的各個階段工作結束之后進行分階段的總結性審查。在并購過程中,審計人員建立內部良好的運行機制,完善內部的質量控制制度,嚴格遵守職業(yè)道德和行業(yè)標準的要求,保持應有的合理的職業(yè)謹慎;積極推行審計承諾制,運用科學審計的方法,采取有效措施充分了解并購情況,擴展審計證據(jù)范圍,確定企業(yè)持續(xù)經(jīng)營能力,有效利用內控評價結果,合理選擇測試性質、時間與范圍,充分利用分析性測試,科學地把握審計質量并且積極參與并購企業(yè)的并購過程,根據(jù)管理理論的發(fā)展及企業(yè)的具體情況,進行審計技術的不斷調整和完善,運用電腦技術使風險的評估工作程序化,以保證審計的質量和效率。
參考文獻:
[1]楊鳳鳴,劉文華.企業(yè)并購風險及其控制[J].商業(yè)時代,2005.3.
[2]朱寶憲,朱朝華.我國企業(yè)并購過程中的風險分析[J].商業(yè)研究,2003.
[3]許子枋.企業(yè)并購風險研究[M].長沙:湖南人民出版社,2000.
[4]王詠梅.企業(yè)并購過程中的審計風險研究[J].北京工商大學學報.
隨著經(jīng)濟的全球化和信息技術的飛速發(fā)展,世界各國的稅收管理呈現(xiàn)諸多趨同性,其全球化趨勢之一就是鼓勵納稅人采用電子通信技術填寫納稅申報表和財務信息。增值稅納稅一般納稅人電子申報系統(tǒng)在我國全國范圍的上線運行,表明我國增值稅納稅電子系統(tǒng)報稅的嚴密性是安全可靠的。增值稅納稅工作是企業(yè)重要的財務工作,審計從審查企業(yè)增值稅納稅開始,借助電子報稅系統(tǒng)的數(shù)據(jù)完整性,數(shù)據(jù)間嚴密的鉤稽關系,通過查閱年度納稅申報資料及附列資料、財務報表、開具銷售發(fā)票存根和申報抵扣聯(lián)等相關資料,進行系統(tǒng)分析,設計相應的審計程序,是可以有效控制審計風險的具體方法。對相應環(huán)節(jié)企業(yè)經(jīng)營運作,財務操作是否有嚴密的內部控制規(guī)范進行全面符合性測試,把握企業(yè)風險,從而進行有效的風險導向審計。
一、通過增值稅納稅核算,把握企業(yè)利潤的主要來源,從而判斷企業(yè)主要風險,實施風險導向審計
從企業(yè)的增值稅納稅得出企業(yè)主營產品在企業(yè)實現(xiàn)的增值,主營產品的增值直接產生企業(yè)的毛利潤。產品原材料100元購進,產品180元銷售,實現(xiàn)80元的增值計算繳納增值稅,根據(jù)增值納稅原理使用審計逆查方法,通過企業(yè)實際繳納的增值稅,倒算出主營產品銷售實現(xiàn)的直接利潤,分析企業(yè)損益表,從產品的實現(xiàn)的直接利潤到企業(yè)的息稅前利潤的數(shù)據(jù)分析,可以判斷企業(yè)的主要風險。企業(yè)產品的直接利潤是息稅前利潤的主要來源,我們可以判斷該企業(yè)是產業(yè)型的企業(yè)。這樣的企業(yè)財務風險較低,經(jīng)營風險較高,屬于傳統(tǒng)模式的經(jīng)營。審計采用傳統(tǒng)的賬項審計方法是可以有效控制審計風險的。而面對近年來迅速發(fā)展的資本市場,對于大多數(shù)上市公司,我們閱讀分析財務報告發(fā)現(xiàn),企業(yè)的息稅前利潤形成是多元化的,主營業(yè)務在創(chuàng)造利潤,投資在創(chuàng)造利潤,有些企業(yè)資本運營創(chuàng)造了巨額的利潤,但必然會給企業(yè)帶來了巨大的財務風險,例如我國太子奶集團,2007年,憑借連續(xù)3年累計超過1000%的銷售增長率一舉奪魁“中國成長百強企業(yè)”。然而我們分析太子奶集團財務報告發(fā)現(xiàn),產品銷售的直接利潤并不是息稅前利潤的主要組成,30億的銷售不抵33億巨額投資帶來的財務風險。2008年全球金融危機,國家貨幣從緊,巨大的資本運作給企業(yè)帶來了巨大的財務風險,集團資金鏈斷裂,太子奶董事局主席不得不出讓自己全部的股權。對于這樣的企業(yè),使用傳統(tǒng)的審計方法是無法抵御企業(yè)風險給審計帶來的巨大風險的。從企業(yè)增值稅納稅申報表開始,倒擠企業(yè)產品銷售主營業(yè)務利潤,分析財務報告主營業(yè)務與企業(yè)息稅前利潤的比例,確定企業(yè)的主要風險,風險導向審計才是適時的新發(fā)展。風險導向審計就是通過內部控制評估控制風險,結合其他風險因素尤其是固有風險綜合考慮,對企業(yè)環(huán)境、發(fā)展戰(zhàn)略、公司治理結構等方面評估,發(fā)現(xiàn)其潛在的經(jīng)營風險及財務風險,并評估財務報表發(fā)生重大錯報的風險,使審計風險降至可接受的水平。
二、從增值稅納稅進項審查開始審查企業(yè)采購付款內部控制規(guī)范是否健全完善,存貨、應付賬款等賬項是否正確反映
會計法規(guī)規(guī)定了不得抵扣的具體內容,非法抵扣是企業(yè)常見的錯誤,甚至發(fā)生舞弊的地方。審計通過對增值稅進項稅的符合性測試,證實有關內部控制的設計和執(zhí)行效果,確定內部控制的薄弱環(huán)節(jié),從而擴展審計程序,降低審計風險。要從進項稅開始在購貨與付款循環(huán)審計當中,從以下關鍵控制點,把握企業(yè)的經(jīng)營風險,從而控制審計風險是現(xiàn)代審計發(fā)展的方向。
1.從進項發(fā)票的抵扣申報察看企業(yè)采購驗收環(huán)節(jié)的關鍵控制點。復核采購部門的采購單與實際抵扣的發(fā)票,審核是否符合企業(yè)的購貨內部控制,是否有相關主管人員的簽字。證實采購的客觀性。采購部門根據(jù)合規(guī)的請購單編制連續(xù)編號的訂購單,訂購單與實際購貨的驗收單復核,證實采購的完整性和合規(guī)性。采購貨物的驗收單與實際抵扣發(fā)票核對,排除非法抵扣,驗收單一式多聯(lián),及時傳遞反饋信息給采購部門、驗收部門、倉管部門、財務部門,建立健全有效的內部牽制。
2.核對進項發(fā)票明細編制應付憑單。編制的應付憑證與相應的驗收單、訂購單、開具發(fā)票是否一致,應付款及即時付款是否有相關人員的核準。應付賬款明細賬是否記錄清晰,每一筆記錄對應的記錄憑證都附有相應的經(jīng)批準的原始憑證,付款憑單連續(xù)編號,保證會計處理的完整性,并建立未付憑單明細賬,及時與供應商對賬結算債務關系。
3.從增值稅進項轉出察看不得抵扣的進項有無相應列示。例如,沒有正常使用的原材料進項稅賬務處理應交增值稅進項轉出是內部控制的最弱環(huán)節(jié),是審計需要實施具體審計方法復核的關鍵控制點。
三、從增值稅納稅銷項申報審查開始審查企業(yè)銷售收款內部控制規(guī)范是否健全完善,收入、應收賬款等賬項是否真實,完整反映
企業(yè)銷售開具發(fā)票,確認收入,對應收款及應收賬款的增加,審計人員要進一步控制審計風險。對銷項稅額造假手段,審計需要進行實質性測試,以控制企業(yè)舞弊產生的審計風險。
1.銷售不入賬或少入賬,減計銷項稅額。特征是大筆非銷售來源的現(xiàn)金存人銀行、經(jīng)常大量坐支現(xiàn)金、存貨賬面余額持續(xù)大于實存數(shù)。復核銷售的內容是真實的,銷售發(fā)票后確實同時附有一致內容的裝運憑證,注意年底開具空頭發(fā)票,對應做應收賬款處理,下年初用紅字發(fā)票做銷售退回,這是不少上市公司為了強擠利潤常用的舞弊。
2.錯誤處理視同銷售業(yè)務,不確認銷項稅額。對于商業(yè)企業(yè)來說,將購進的商品用于投資、捐贈和企業(yè)利潤分配的,應視同銷售,計算銷項稅額。由于企業(yè)不常發(fā)生以上行為,所以企業(yè)在進行相關賬務處理時可能不確認銷項稅額,類似的舞弊行為較為隱蔽,難以被發(fā)現(xiàn)。
3.錯誤進行價外費用、混合銷售的稅務處理。商業(yè)企業(yè)銷售時收取的價外費用以及混合銷售中的勞務、運輸收入按稅法規(guī)定應計入增值稅計稅依據(jù)計算銷項稅額。企業(yè)可能將價外費用確認為其他應收款或其他業(yè)務收入,稅務處理時不計入銷項稅額;混合銷售時可能將勞務收入確認為營業(yè)稅的計稅依據(jù),將本應為17%的增值稅稅率調減為5%的營業(yè)稅稅率,達到減少稅負的目的。
4.對應收賬款的管理是否健全有效。有專人對總賬和明細賬進行核對,定期向客戶寄送對賬單,對壞賬的發(fā)生和處理能有效控制;沒有嚴格的審批程序、復核程序,可能造成壞賬處理的錯誤和舞弊發(fā)生。超級秘書網(wǎng)
大量事實證明,舞弊的發(fā)生與公司內部控制未能發(fā)揮應有的作用存在直接關系。對企業(yè)內部控制不嚴,容易產生稅務風險的關鍵環(huán)節(jié),審計人員應當在此多加必要的審計程序。具體審計方法:觀察、詢問、檢查等方法是有效的。比如,詢問企業(yè)一般的員工最直接了解到是否發(fā)生企業(yè)產品發(fā)放福利等事件,從觀察詢問再回到傳統(tǒng)的賬項審計是行之有效的審計方法。從增值稅納稅銷項明細開始復核企業(yè)關鍵的控制點,從而把握每一循環(huán)業(yè)務當中企業(yè)的經(jīng)營風險,進行有效的風險導向審計。
現(xiàn)代風險導向審計方法通過綜合評估經(jīng)營控制風險以確定實質性測試的范圍、時間和程序,其審計起點為企業(yè)的戰(zhàn)略系統(tǒng)及其業(yè)務流程。通過以上對企業(yè)增值稅納稅核算,及進項、銷項業(yè)務流程的有關符合性測試,如果企業(yè)的業(yè)務流程不重要或風險控制很有效,則將實質性測試集中在例外事項上。因此,主要進行以增值稅納稅的風險設計、實施控制測試和實質性測試程序,注冊會計師容易重點掌握企業(yè)可能存在的重大風險,風險導向審計有利于節(jié)省審計成本。
參考文獻:
1.于長春著.會計制度設計.首都經(jīng)濟貿易大學出版社,2004
2.高雅青,李三喜.上市公司審計案例分析.中國時代經(jīng)濟出版社,2003
3.趙保卿.內部控制設計與運行[M].經(jīng)濟科學出版社,2008