网络信息技术的突飞猛进,带动了以互联网为依托的电子商务行业的迅速扩张。以互联网这—开放平台为支撑,是电子商务企业与传统企业的最大差异所在,这—重要差异使得电子商务企业的内部控制更加复杂,也为审计师在对电子商务企业开展内部控制审计时提出了更高的要求。本文收集了相关文献资料,并对其进行了具体分析、研究,梳理了电子商务行业内部控制审计风险的相关理论,并运用文献研究和案例分析的方法,主要从电子商务企业内部控制审计风险的识别与应对两个方面展开论述,最后以普华永道对苏宁易购的内部控制审计为例,对上述研究进行具体论证。本文首先介绍了选题背景、意义;分析了当下国内外关于内部控制审计、电子商务审计风险等问题的研究情况;介绍了主要的研究内容、方法,以及主要的创新点和不足。针对电子商务企业内部控制审计风险的识别,本文主要从三个方面进行论述,分别是了解电子商务行业的外部环境,企业层面内部控制的识别与评估,业务层面内部控制的识别与评估。对于电子商务企业内部控制审计风险的应对,本文主要写了两个方面的应对措施,分别是针对电子商务信息系统控制偏差的应对措施和针对重大业务流程控制偏差的应对措施。对于信息系统控制偏差的应对主要包括指派更有经验或具有信息技术技能的审计人员和利用外部信息技术专家工作等应对措施,对于重大业务流程控制偏差的应对主要包括在选择拟测试的控制时融入不可预见因素和扩大内部控制测试的样本量,紧紧围绕电子商务企业自身的独特性进行论述。之后,以普华永道对苏宁易购内部控制审计为案例,介绍了内部控制审计的主体和客体,分析了普华永道应从哪些方面识别和应对苏宁易购的内部控制审计风险。最后,对本文的研究内容进行总结,并对电子商务行业的内部控制审计提出—些建议。