对于已上市及待上市互联网公司的审计，监管机构要求核查公司收入及成本的真实性、完整性及准确性，要求进行IT审计。

  本课程参照《企业内控指引》、《企业内审准则》的相关规定，以及证监会《关于网络游戏类公司IPO信息披露指引》的要求设计，具体内容包括：
　1.进入发行人运营系统，查看发行人的运营数据；
　2.关注IT系统控制，包括不限于系统的开发、变更权限、运维、安全、备份、逻辑访问等流程控制情况。(是否存在超权限，是否存在通过信息系统或后台数据库伪造数据等舞弊行为，是否存在导致数据异常的重大事故)，对于发行人自行开发的IT系统，应保持充分的职业谨慎，考虑舞弊行为出现的可能性；
　3.查看系统的运营日志，列示业务流程，识别业务流程中可能存在的数据造假风险点(主网页浏览量、IP地址、MAC地址、下载量、订单量、订单号、第三方支付数据等)，对上述风险点逐一排查，识别是否存在机器软件模拟正常用户、识别所获取的运营数据是否被软件或其他方法进行篡改、判断所获取的运营数据是否真实、准确、完整；
　4.查看发行人的财务系统，对财务系统引用运营系统数据的流程进行核查；
    5.利用大数据分析，以风险防控为导向，结合发行人的业务模式，深入分析关键业务指标和财务指标的变化趋势以及匹配性，对指标异常时段进一步核查，以判断发行人的运营数据和财务数据是否真实、准确、完整。关键事项包括但不限于：核心数据匹配性及趋势分析(如ARPU、付费转化率、留存率、付费用户数、活跃用户数、下载激活量、充值消耗比等等，并与行业数据进行对比)，异常充值消费行为分析，充值金额分布、方式分布、地域分布等分析，抽样用户行为分析，游戏运营平台浏览量、充值流水与百度指数等第三方指标变化趋势匹配性分析，网络带宽等运维数据分析；
    6.将获客(流量采购)产生的推广费用视为主要成本进行核查，包括：推广费总金额占充值流水的比例，通过流量采购获取的付费用户占全部付费用户的比例，主要获客媒体、定价机制、推广方式、获客过程中的主要合作方，与行业发展趋势是否匹配。

该核查方法同样适用于互联网其它2C领域，比如：电子商务、网络教育、互联网广告、私有云、网络音乐、网络视频等。

如需帮助，请点击🙋在线咨询，或微信扫码咨询！