基于威胁的互联网金融安全风险及其审计问题研究.pdf

基于威胁的互联网金融安全风险及其审计问题研究 刘国城 ，张宝贤 摘 要 ：目前互联网金融飞速发展 ，但也带来很多风险。以现代风险导线审计为出发点，基于威胁论证了互联网金融重大错报风险 与检查风险，继而论证了其信息安全风险的表现以及由此导致的审计工作变化，最后 ，提出了构建互联网金融审计工作的框架。 关键词 ：互联 网金融；安全风险；安全审计；内部威胁 中图分类号：F239．0 文献标识码：A 文章编号：1008—4428(2017)01—64—03 2014年3月第十二届全国人大第二次会议召开 ，李克强 根据 IAASB发布的审计准则 ，现代审计风险模型为：审 总理政府工作报告提及了互联 网金融。2015年 3月，李克强 计风险=重大错报风险 ×检查风险。重大错报风险指的是在 总理在政府工作报告中再次提及了互联 网金融。当前 ，互联 审计工作开展 以前 ，被审单位存在的重大错误风险 ，这种风 网金融获得了迅猛发展，其门槛低 、交易便捷且成本低 ，为个 险与财务报表整体有关 ，也包括与报表认定相关的错报风 人投资者及小微企业融资做 出了巨大贡献 。但 2013年下半 险。其一 ，微观角度。互联网金融企业内部管理状况影响财务 年以来 ，互联网金融公司倒闭、跑路 、丑闻事件时有发生。这 报表的重大错报 ，股权结构过于集中会使得董事会听命于大 对审计工作提出很大挑战。由于互联网金融 自身特殊性 ，审 股东 ，治理结构的缺陷使得管理层可能会操纵财务报表。其 计机构 、审计人员都面临较大风险。 二 ，宏观层次。2014年十二届全国人大二次会议将互联网金 一 、 互联网金融与信息系统风险控制审计 融纳入政府工作报告 ，但会议制定的 《关于促进互联网金融 (一)互联网金融 健康发展的指导意见》较为宽泛 ，对第三方支付 、P2P、众筹等 互联 网金融遵循 “平等、开放 、协作 、共享”原则 ，将互联 相关规定过于笼统 ，一些处于初创阶段 的互联 网金融机构为 网 、移动客户端与传统金融业务相关联 ，呈现低成本 、易操 获得发展 ，管理层可能会利用监管的空 白粉饰报表 ，重大错 作 、高透明、高参与的特点。近几年 ，政府工作报告经常提及 报风险会因此增大。检查风险的存在与审计人员风险识别能 互联网金融。恒大集团副总裁刘永灼 (2016)曾指出，2016年 力及业务判断能力密切相关。其一 ，互联网金融是多学科综 中国互联网金融行业市场规模将会达到 17．8万亿 ，未来 5年 合体 ，涉及审计、计算机 、金融 、统计学等行业技术知识 ，更新 行业年均增速约为24．67％，预计2020年规模将会达到 43万 速度较快，审计人员传统知识结构无法适应互联 网金融业务 亿 ，而我国 目前拥有超过 1000万家传统金融机构无法覆盖 发展要求。其二，审计准则不能适应新业务发展 ，传统金融审 的实体企业 ，互联 网金融未来市场巨大。相 比2016年 ，中国 计理论缺少互联网金融审计准则 ，这会造成互联 网金融审计 互联网金融行业协会 曾发表研究报告指出，截止 2014年年 依据的缺失。 底 ，当时中国互联 网金融规模为 10万亿 ，P2P网贷平台 1500 二、互联 网金融信息安全风险 家，半年成交额为 1000亿 ，已超过 2013年度全年成交额 ， (一)互联网本身固有信息风险 P2P网贷从业人员人数 39万人 ，服务企业超 200万家 ，相关 互联 网本身固有风险主要包括两种 ：信息安全风险、操 行业从业人数超过 6000万人 。第三方支付 、众筹 、互联 网金 作风险。主要表现为病毒入侵 、泄露信息 、黑客攻击及操作系 融门户网站多元化模式逐渐形成。传统金融业为迎接互联 网 统漏洞。在大数据云计算时代 ，信息数据传播速度非常快，破坏 金融发展 ，建行推出 “善融商务”，工行推出 “融e购”，浦发银 性强，影响范围广。此外，信息技术虚拟性的存在使