电子商务企业风险管理策略研究——苏宁易购风险管理策.doc

天 津 大 学（高等教育自学考试）本科生毕业设计（论文）任务书 管理与经济学部 办学点 商务管理 专 业 班设计（论文）题目：电子商务企业风险管理策略研究 苏宁易购风险管理策略研究完成期限：自 2013年 1月 1日 至 2013 年 4月 1日 止指 导 教 师 李老师 办学点负责人 牛占文 批 准 日 期 2013.1.1 学 生 李静 接受任务日期 2013.1.1 一、设计（论文）原始依据（资料）1 郭捷 刘淑芹，信息系统建设项目风险因素识别探讨J，中国管理信息化，2008年23期2 王慧 刘强 樊治平，电子商务的风险及其安全管理J，东北大学学报(社会科学版)，2001年03期3 刘伟江 王勇，电子商务风险及控制策略J，东北师大学报，2005年01期4 江东，传统企业发展电子商务的风险分析与对策研究J，商场现代化，2006年16期5 张华平，我国企业发展电子商务存在的问题及对策研究J，安阳师范学院学报，2005年01期6 姜灵敏，中国电子商务发展现状与对策研究J，商业研究，2003年01期7 彭连刚，电子商务及其安全问题探析，长沙航空职业技术学院学报，2005 （02）二、设计（论文）内容和要求：（说明书、专题、绘图、试验结果等）（一）论文内容本文主要讲述在注意到电子商务为企业带来巨大机遇的同时，我们也要看到相对于传统的商务而言，由于电子商务项目具有范围难以确定且经常发生变更、采用的技术复杂且更新较快等特点，而造成电子商务风险的主要风险因素。基于这样的大背景，以苏宁易购的风险为切入点，进行现状调查和风险分析研究，并提出有针对性的管理建议和解决对策。在本文最先介绍了电子商务风险管理研究背景、意义及现状。接着首先对电子商务风险管理的相关含义，电子商务风险管理的特征做了了解，其次简述电子商务风险的分类，最后说明了电子商务风险管理的过程。为了更具体的认识到电子商务的风险管理，就以苏宁易购为实例，认识苏宁易购、探讨了苏宁易购的风险管理的必要性同时对电子商务风险的识别、分析、衡量、决策和评估的方法、策略作了详细的了解。在文章最后针对于文章提到的苏宁易购的风险问题，风险管理采取的科学的管理策略，主要从苏宁易购的营销风险、竞争风险、技术风险、物流风险的控制策略列出了具体的实施方法。给电子商务企业提出了一些建议：在实施运营电子商务过程中，肯定会遇到不少新的问题，识别、评价、控制、管理电子商务行业风险的研究还会不断深入，只有正确认识风险、控制风险，进而降低风险，才能保证网上商城的成功实施，充分发挥开展电子商务给企业带来的巨大效益。（二）写作要求1.数据可靠、推理严谨、理论正确；2.论述简明扼要、重点突出；3.层次清晰，语言流畅，符合科技文写作规范；4.杜绝错别字，字数符合要求。附：设 计 进 度 计 划 表序号起止日期计 划 完 成 内 容实 际 完 成 情 况检查日期检查人签名12013.1.12013.2.1收集资料，研究分析完成22013.2.12013.2.10确定选题，开题报告完成32013.2.102013.2.20拟定论文提纲，提纲的修改完成42013.2.202013.3.20撰写论文完成52013.3.202013.4.1论文的修改和整理完成62013.4.12012.4.3论文答辩，装订成册完成78指导教师批准，并签名： 2013 年 3月 1日天津大学高等教育自学考试本科生毕业设计（论文）开题报告课题名称学院名称管理与经济学部专业名称商务管理学生姓名李静指导教师李老师（内容包括：课题的来源及意义，国内外发展状况，本课题的研究目标、研究内容、研究方法、研究手段和进度安排，实验方案的可行性分析和已具备的实验条件以及主要参考文献等。）一、课题意义：电子商务是21世纪一个必然的发展趋势，但必须看到电子商务中的风险问题是影响其发展的最大障碍，特别是我国电子商务发展仍处于初期阶段，不同类型企业、不同水平层次的电子商务项目差异性较大,风险管理的对象、复杂程度有很大不同，风险问题的研究尤为重要，应根据网上商城的电子商务进行针对性研究。为促进电子商务的健康发展，研究电子商务中可能存在的风险及相应的控制策略是十分必要的。随着越来越多的传统企业纷纷触网，对电子商务的风险管理提出了更高的要求，实施风险管理对于企业电子商务愈发重要，需要引起高度重视。鉴于电子商务的性质，针对电子商务风险管理的研究，不仅为我国其他传统企业开展电子商务在发展时识别风险，同时为这些尝试实施电子商务的企业提供借鉴，并有效的控制、避免风险；对电子商务风险管理的研究使得电子商务作为贸易和信息技术相结合产物在世界经贸中更好的发展发挥着越来越重要的作用；对电子商务风险管理的研究识别分析电子商务存在的安全风险问题，有效控制预防网络黑客和病毒的攻击。二、国内外发展现状针对电子商务的发展电子商务风险的管理也必须得到与之相应的分析和研究来为电子商务的发展提供有利的帮助。由于电子商务发展所依托的平台是互联网络，充满了巨大、复杂的安全风险。黑客的攻击、病毒的肆虐等等都使得电子商务业务很难安全顺利地开展；此外，电子商务的发展还面临着严峻的内部风险，电子商务企业内部对安全问题的盲目和安全意识的淡薄，高层领导对电子商务的运作和安全管理重视程度不足，使得企业实施电子商务不可避免地会遇到这样或那样的风险。因此，顺应电子商务的发展在考察电子商务运行环境、提供电子商务安全解决方案的同时，电子商务企业开始重视电子商务的风险管理，重点评估电子商务系统面临的风险问题以及对风险有效管理和控制方法。电子商务安全的风险管理是对电子商务系统的安全风险进行识别、衡量、分析，并在这基础上尽可能地以最低的成本和代价实现尽可能大的安全保障的科学管理方法。电子商务的风险管理很多电子企业做得还不是很好，还需要更进一步的分析研究和完善改进。三、研究目标鉴于电子商务的性质，针对电子商务风险管理进行研究，为我国其他传统企业开展电子商务在发展时识别风险，同时为这些尝试实施电子商务的企业提供借鉴，并有效的控制、避免风险。对电子商务风险管理作一系列研究为电子商务企业对内部安全管理及风险管理意识增强，重视电子商务方面的法律风险，并制定相应的解决方案，做好科学、合理的长远规划，以求尽可能降低或控制电子商务风险造成的损失。四、研究内容 在电子商务企业日益增多，商务实现了电子化、数字化和网络化，同时基于互联网的新型交易或流通方式的背景下，研究电子商务实施的风险管理，对电子商务应用存在的风险进行识别、分析，并提出控制对策。尤其是对苏宁易购的风险管理做了详细的分析和研究。五、研究方法和手段本文主要研究分析了以苏宁易购为例的电子商务风险管理。通过专家历年来对电子商务风险管理的研究资料进行了认真的学习和了解，主要研究和分析了苏宁易购风险及其管理策略。文章是通过对二手资料的分析和整理来对电子商务的风险管理进行研究的。六、进度安排2013.1.12013.2.1 收集资料，研究分析2013.2.12013.2.10 确定选题，开题报告2013.2.102013.2.20 拟定论文提纲，提纲的修改2013.2.202013.3.20 撰写论文2013.3.202013.4.1 论文的修改和整理2013.4.12012.4.3 论文答辩，装订成册七、参考文献1 郭捷 刘淑芹，信息系统建设项目风险因素识别探讨J，中国管理信息化，2008年23期2 王慧 刘强 樊治平，电子商务的风险及其安全管理J，东北大学学报(社会科学版)，2001年03期3 刘伟江 王勇，电子商务风险及控制策略J，东北师大学报，2005年01期4 江东，传统企业发展电子商务的风险分析与对策研究J，商场现代化，2006年16期5 张华平，我国企业发展电子商务存在的问题及对策研究J，安阳师范学院学报，2005年01期6 姜灵敏，中国电子商务发展现状与对策研究J，商业研究，2003年01期7 彭连刚，电子商务及其安全问题探析，长沙航空职业技术学院学报，2005 （02）8 刘蕾 秦德志，电子商务中的信用风险分析,经济问题探索，2005 (09)9 陈仕鸿，浅谈电子商务的风险及防范方法J，广东财经职业学院报告，2005 （01）10 江东，传统企业发展电子商务的风险分析与对策研究，商场现代化，2006 （16）11 易珊 张学哲，电子商务安全策略分析，科技情报开发与经济，2004.512 才书训，电子商务安全风险管理与控制，东北大学出版社，2004.613 聂高辉，企业电子商务的风险分类及其管理策略J，商业研究，2006年22期14 余晖，电子商务与风险管理J，科技情报开发与经济，2003 （12）15 杜宏，电子商务安全风险研究，内蒙古科技与经济，2004 （01）摘 要摘 要电子商务近些年来不断的发展给人们的生活带来很多方便，顺应现代化的要求电子商务企业也越来越多，电子商务作为一种信息时代国际通行的商务模式,电子商务的深入发展引发了自工业革命以来经济领域一场最广泛、最深刻的革命性变革。与此同时在注意到电子商务为企业带来巨大机遇的同时，我们也要看到相对于传统的商务而言，由于电子商务项目具有范围难以确定且经常发生变更、采用的技术复杂且更新较快、受人力资源影响很大等特点，建设过程中存在很多不确定的因素。这些诸多的不确定因素正是造成电子商务风险的主要风险因素。乐观也好，谨慎也罢，“危机”使人们对风险的认识有了更切身的感受则是确定无疑的。该论文正是基于这样的大背景，以苏宁易购的风险为切入点，进行现状调查和风险分析研究，并提出有针对性的管理建议和解决对策。要深入研究苏宁易购的风险首先应从电子商务（B2C）的大型环境下入手进行分析与研究。从电子商务的特点出发电子商务风险可分为内部风险和外部风险两种，其中内部风险包括战略风险、管理风险、技术风险等；外部风险包括系统风险、信息风险、市场风险(特别是信用风险)等。这些风险的存在给企业的进一步发展提出了挑战,应着力研究讨论有关风险的控制策略。关键词：电子商务 电子商务风险 电子商务风险管理 苏宁易购风险 苏宁易购风险管理26ABSTRACTABSTRACTElectronic commerce in recent years unceasing development caused a lot of convenience for peoples life, conform to the requirements of modern electronic business enterprise more and more, e-commerce as one of the information age international common business model, and the further development of e-commerce caused economic field since the industrial revolution a the most extensive and most profound revolutionary change. At the same time in the notice of e-commerce bring huge opportunities for the enterprise at the same time, we also want to see compared with traditional commerce, because e-commerce project scope is difficult to determine and often change, using the technology is complex and updates faster and is highly affected by the human resources, there are many uncertain factors in the construction process. Many of these uncertainties is the main risk factors of e-commerce risk. Optimistic, careful, crisis to make people understanding of risk more intimate feelings is for sure. The paper based on this background, in order to Su Ningyi purchase risk as the breakthrough point, present situation investigation and risk analysis, and puts forward some targeted management Suggestions and countermeasures. Risks should begin from the first to delve into the Su Ningyi purchase the large environment of electronic commerce (B2C) carries on the analysis and research. According to the feature of e-commerce e-commerce can be divided into internal risk and external risk, internal risk including strategic risk, management risk, technology risk, etc.; External risk including system risk, information risk, market risk (especially credit risk), etc. The presence of these risk poses challenges to the further development of the enterprise, should focus on research to discuss the risk control strategy. Keywords：Electronic commerce Risk of electronic commerce Electronic commerce risk management Su Ningyi purchasing risk Su Ningyi purchasing risk management 目 录目 录第一章 绪论11.1电子商务风险管理研究背景11.2电子商务风险管理研究意义11.3电子商务风险管理现状2第二章 电子商务风险管理的理论方法32.1电子商务风险管理相关含义32.2电子商务风险管理的特征32.2.1电子商务系统的特征42.2.2电子商务风险管理的特点42.3电子商务风险及分类52.3.1战略风险62.3.2系统风险62.3.3技术风险62.3.4数据风险72.3.5信息风险72.3.6质量控制与服务风险82.3.7网上支付风险82.3.8法律风险92.3.9配送风险92.4电子商务风险管理102.4.1风险识别102.4.2风险分析102.4.3风险应对（风险控制）112.4.4风险监控11第三章 苏宁易购运行的背景123.1苏宁易购简介123.2苏宁易购风险管理的必要性12第四章 苏宁易购风险识别分析144.1苏宁易购交易的环境因素识别、分析144.2苏宁易购交易过程技术因素的识别、分析154.3苏宁易购营销竞争识别15第五章 苏宁易购风险的控制策略185.1苏宁易购营销控制策略185.2竞争控制策略185.3苏宁易购技术风险控制策略205.4苏宁易购的物流风险控制策略20第六章 结论与展望23参考文献24致谢25第一章 绪论第一章 绪论1.1电子商务风险管理研究背景随着互联网技术的高速发展，在全球信息化大势所趋的影响下，电子商务随之产生，并且不断的发展与完善，并且其应用越来越广泛，比尔盖茨就曾预言：“未来，要么电子商务，要么无商可务”。从传统商务到电子商务极大的改变了社会经济运作模式，在变革现有社会价值结构过程中创造者新的社会价值，为传统企业的发展带来生机与活力，同时也给人们的工作生活带来了巨大的方便。但同在电子商务迅速发展的同时，许多电子商务相关的问题也大量出现，如何有效的把握市场方向，如何合理利用资金、配置资源，如何尽快投入市场，如何保证稳定高效的运转，进行安全支付、交易都是电子商务实施过程中需要考虑的问题。这些诸多的问题就是电子商务潜在的风险。基于未来商务的发展，电子商务可在更为广阔的空间展开交易，是产品和服务的信息化，从而降低了成本，加快了交易的运作，使得很多传统企业着眼于电子商务的优势对商务模式进行变革。电子商务在不断的发展，从事电子商务的企业也在不断的摸索前进，由于电子商务的不可预测性和其虚拟性使得电子商务存在着许多不容忽视的风险。在电子商务企业日益增多，商务实现了电子化、数字化和网络化，同时基于互联网的新型交易或流通方式的背景下，研究电子商务实施的风险管理，对电子商务应用存在的风险进行识别、分析，并提出控制对策。为更多的电子商务企业提供优良的发展环境。1.2电子商务风险管理研究意义电子商务是21世纪一个必然的发展趋势，但必须看到电子商务中的风险问题是影响其发展的最大障碍，特别是我国电子商务发展仍处于初期阶段，不同类型企业、不同水平层次的电子商务项目差异性较大,风险管理的对象、复杂程度有很大不同，风险问题的研究尤为重要，应根据网上商城的电子商务进行针对性研究。为促进电子商务的健康发展，研究电子商务中可能存在的风险及相应的控制策略是十分必要的。特别是随着社会的进步、网络科技的发展及现代化程度的提高，电子商务的规模、复杂度也显著膨胀，在实施电子商务时进行充分的识别已变得十分重要。如何全面完整识别电子商务风险因素？如何评价风险因素的严重性程度和常见度，以及如何评价风险因造成的影响？这些问题都是电子商务风险管理领域最基础的研究命题，能否很好的解决这些问题将直接影响到电子商务的发展效率。随着越来越多的传统企业纷纷触网，对电子商务的风险管理提出了更高的要求，实施风险管理对于企业电子商务愈发重要，需要引起高度重视。鉴于电子商务的性质，针对电子商务风险管理的研究，不仅为我国其他传统企业开展电子商务在发展时识别风险，同时为这些尝试实施电子商务的企业提供借鉴，并有效的控制、避免风险；对电子商务风险管理的研究使得电子商务作为贸易和信息技术相结合产物在世界经贸中更好的发展发挥着越来越重要的作用；对电子商务风险管理的研究识别分析电子商务存在的安全风险问题，有效控制预防网络黑客和病毒的攻击；对电子商务风险管理的研究能够使得电子商务企业对内部安全管理及风险管理意识增强，重视电子商务方面的法律风险，并制定相应的解决方案，做好科学、合理的长远规划，以求尽可能降低或控制电子商务风险造成的损失。1.3电子商务风险管理现状针对电子商务的发展电子商务风险的管理也必须得到与之相应的分析和研究来为电子商务的发展提供有利的帮助。由于电子商务发展所依托的平台是互联网络，充满了巨大、复杂的安全风险。黑客的攻击、病毒的肆虐等等都使得电子商务业务很难安全顺利地开展；此外，电子商务的发展还面临着严峻的内部风险，电子商务企业内部对安全问题的盲目和安全意识的淡薄，高层领导对电子商务的运作和安全管理重视程度不足，使得企业实施电子商务不可避免地会遇到这样或那样的风险。因此，顺应电子商务的发展在考察电子商务运行环境、提供电子商务安全解决方案的同时，电子商务企业开始重视电子商务的风险管理，重点评估电子商务系统面临的风险问题以及对风险有效管理和控制方法。电子商务安全的风险管理是对电子商务系统的安全风险进行识别、衡量、分析，并在这基础上尽可能地以最低的成本和代价实现尽可能大的安全保障的科学管理方法。电子商务的风险管理很多电子企业做得还不是很好，还需要更进一步的分析研究和完善改进。第二章 电子商务风险管理的理论方法第二章 电子商务风险管理的理论方法2.1电子商务风险管理相关含义一、电子商务电子商务是指通过网络（尤其是因特网）所进行的买卖活动以及相关服务或其他的组织管理活动。它主要包含了三方面的内容：一）网上购物，它是指企业通过网络为消费者提供商品和相关服务等所有活动，即企业与消费者之间的电子商务；二）是企业级的电子商务，它是指企业与企业之间通过网络进行谈判、订货、签约、接受发票和付款以及索赔处理、商品发送管理和运输跟踪等所有活动，即企业与企业之间的电子商务；三）是政府贸易管理的电子化，它是指政府与企业之间进行的各种与商务有关的活动，如政府采购、税收、商检、管理条例发布，以及法规政策颁布等。二、风险管理风险管理当中包括了对风险的量度、评估和应变策略。理想的风险管理，是一连串排好优先次序的过程，使当中的可以引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则押后处理。三、企业风险管理企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，指识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体的实现提供合理保证。四、电子商务企业风险电子商务风险是由于网络交易的虚拟化和特殊性，交易双方无需见面而完成交易，虚拟环境下的交易主体的信用信息不能为对方了解所引发的风险。电子商务风险包括网络安全风险、网上支付风险、法律风险、质量控制与服务风险、配送风险等。五、电子商务企业风险管理电子商务风险管理与风险管理的含义包含的内容相似，只是主要指针对于电子商务存在的风险进行识别、分析、研究控制，并制定相应的风险控制策略。2.2电子商务风险管理的特征现如今大多数电商企业在重视企业电子商务平台的发展实施的同时也更注重电子商务的风险分析和管理。电子商务作为与时俱进的新的商业模式展现出来，在一定程度上带动了传统企业的发展，同时跟随信息化的脚步也促进了商务的革命性变革。作为信息化的、时代性的商务模式电子商务是从传统商务中脱颖而出并且是在电子信息技术、计算机技术等技术的应用和发展的时代应运而生的，具有与传统商务的一般特点，在企业风险管理方面电子商务企业也有与传统商务企业有着相似的特征。2.2.1电子商务系统的特征电子商务风险管理要求电子商务企业必须做到电子商务系统安全必须具有保密性、完整性及可用性三个特征。1、保密性 保密性是指计算机系统的资源应该仅能由授权团体读取。对电子商务系统来说，是指系统所提供的服务应满足:私有交易不会被其他人截获及读取；如果可能，应确保交易的匿名性，使交易不会被追踪，任何人无法利用“发生交易”这样一个事实本身来达到其他目的。2、完整性 完整性指资源只能由授权实体修改。电子商务系统的完整性要求它提供的服务应满足：消息完整性，指通信过程中接收到的消息确实是实际发送的消息，不可能在传输过程中被篡改，也不能是一条伪造的消息；身份认证，通信的双方应能确定对方的身份，知道对方确实是他所自称的那一位。在这里，确定的意思并不完全意味着确实知道对方的身份，因有时由于交易匿名性的需要，不能确知对方的准确身份，但应能做到知道自己是在与一个可靠的对象通信。否认性：一旦事务结束，有关各方都不能否认自己参与过这次事务。 3、可用性可用性指一旦用户得到访问某一资源的极限，该资源就应该能够随时为他使用，而不应该将其保护起来使用户的合法权益受到损害。在电子商务系统中，提高系统的可用性有时还意味着用户仅需经一次登录就可以访问任何其他有权访问的资源，避免对访问不同的服务使用不同的登录过程。电子商务企业风险因素的变化。电子商务企业的运营越来越依赖电子商务系统，数据高度集中，在数据库中形成了庞大而又单一的数据，一旦系统崩溃或数据被窃、破坏，有可能造成无法弥补的损失。数据在网络传输过程中有可能被窃取、破坏、丢失。交易双方互不见面，商务信息数字化，容易发生否认或欺诈行为。因此，电子商务企业的风险评估，不仅要考虑传统企业的风险因素，还必须考虑电子商务所带来的新风险。2.2.2电子商务风险管理的特点电子商务企业无论是从面临的风险来看还是从实施风险管理的角度看，与传统企业相比还是有着自己的特点，具体表现在：1、风险和风险管理意识淡薄注重低成本及虚拟化是电子商务企业最大的特点，在这种管理思想下电子商务企业往往单纯的关注降低成本和市场利润的增长容易忽略风险和风险管理。同时借助电子商务的虚拟化的特征在质量上不能给于消费者一定的保障或是被其他同行业的企业借助着这一虚拟的评台出售类似于本企业的产品欺诈消费者，也可能在地生产成本的条件下与企业进行价格战而致使企业存在着风险。如苏宁易购就曾一度面临着这样的风险。2、风险后果严重，风险管理意义重大与传统企业相比，一方面电子商务企业在质量、交易、物流、市场价格等方面的能力比较弱，更容易面临各种风险；另一方面，电子商务借助于虚拟的网络平台与消费者沟通存在着较大误差的理解能力，及网络黑客的严重影响着企业的销量。因此电子商务的风险后果往往是非严重，从这个角度来看，电子商务企业风险管理的意义就显得特别重大。3、风险容易控制但风险管理水平差电子商务企业有着许多传统企业不可比拟的独特优势：一是成本低，投资小；二是对市场反应较灵敏，具有以新取胜的内在动力和保持市场活力的能力；三是适应能力强，对资源的获取要求不高，能广泛的获取大量低成本资源。2.3电子商务风险及分类电子商务风险是由于网络交易的虚拟化和特殊性，交易双方无需见面而完成交易，虚拟环境下的交易主体的信用信息不能为对方了解所引发的风险。一个企业要将电子商务作为日常经营管理的手段，至少需要经历三个过程：首先需要对电子商务的运作模式进行策划；其次要进行电子商务的系统建设；然后在电子商务系统的基础上承接订单、按订单接受配送，进行电子商务运营。可以将这三个阶段看作三种不同的风险阶段，虽然到目前为止，对电子商务交易的风险还没有一个明确的范围划分，但是一些风险管理专家对电子商务的不同观点可以给当今正在摸索中前进的电商企业一些借鉴。对于电子商务风险的划分普遍认可的有一下几种观点：一种观点认为电子商务住要针对于电商企业在交易过程中可能存在的风险：产品识别风险、质量控制风险、网上支付风险、物权转移风险、信息传送风险。另一种观点是根据电子商务庞大、复杂的社会经济、技术系统而划分的，一个系统的运行必然受到内部条件和外部环境的影响和制约，因此电子商务的风险分为两种：企业内部风险和外部风险两种。企业内部风险包括：技术风险、战略风险、管理风险；企业外部风险主要包括：与系统特性相关的系统风险；与信息不对称相关的信息风险；与市场价值能否实现相关的市场风险。此外还有一种普遍被电商企业所接受的针对电商企业经营过程中上述三阶段存在的风险：企业管理营销模式的风险（战略风险）；系统软件、安全漏洞带来的风险（系统风险、技术风险）、网络环境的风险（数据风险、信息风险、网络安全风险）；交易过程即电子商务运营阶段的风险（质量控制与服务风险、网上支付风险、法律风险、配送风险）。本文主要针对电商企业经营过程中所经历的三个阶段存在的风险做一下详细介绍。2.3.1战略风险战略是组织为了参与竞争而制定出的内容广泛的规则和方案，包括组织的目标以及为实现这些目标所实施计划和政策。战略意味着寻求创新，以求显著改变现状和塑造未来。战略风险主要来自于错误的战略导向，对某些供应商、购买方等的过分信任与依赖，不恰当的公司文化，信息的缺乏等，其结果可能导致某些产品积压，某些产品供不应求。战略管理实施不当也会给电子商务企业带来不可估量的风险损失。在电子商务过程中，买卖双方签订合同，买方应按时付款，卖方应及时提供符合合同要求的货物。在这些环节上，都存在大量的管理问题，如果管理不善，势必造成巨大的潜在风险。网上交易管理风险是指由于交易流程管理、人员管理、交易技术管理的不完善所带来的风险。包括交易流程管理风险、人员管理风险、网络交易技术管理的漏洞风险等。另外，如果对企业内部工作人员职业道德教育、社会公德教育和安全教育不够，管理松懈等就会导致一些竞争对手利用企业招募新人的方式潜入该企业，或利用不正当的方式收买企业网络交易管理人员，进而造成一定的风险。2.3.2系统风险系统动力学认为，在一个复杂的动力系统中，系统各个部分运动导致的最终结果可能具有完全不同的特征。从系统理论角度来讲，由彼此相关的部分或元素组成，具有一定功能的结构就是一个系统，因此，电子商务也可称之为一个系统，并且是由围绕商品贸易活动代表着各方面利益的企业或个人所组成的一个复杂系统。在这个复杂系统中，交易主体是具有不同的背景与不同的利益要求，又都想追求自身利益最大化的企业或个人，在整个商务活动过程中，大多数企业或个人都从自己的立场出发看待问题，很少能从整个系统的高度着眼，因此也有可能出现“系统内耗”。这种内耗的结果就是各交易主体为了自身利益而竭力获取有限的系统资源，从而增强了系统的不确定性，进而产生系统风险。这种风险是由电子商务系统自身特性决定的，它可能使电子商务系统不能有效发挥其功能并遭受损失。2.3.3技术风险技术风险指由于技术原因给企业带来的运作风险。由于网络的开放性、共享性和动态性，使得任何人都可以自由地接入Internet，导致以Internet为主要平台的电子商务的发展面临严峻的安全问题。其主要技术风险包括：1、网络环境风险 网络安全问题是目前困扰网络经济的一个难题，网络犯罪则是网络经济发展中的幽灵。据估计，全球有80网站都受到安全威胁，国内有90的电子商务网站都存在着安全隐患。使得网络传送的信息甚至支付权限被窃取从而产生了电子商务的安全风险。网络服务器常遭受到黑客的袭击，个别网络中的信息系统受到攻击后无法恢复正常运行，造成网站不能打开，网页无法被正常预览；网络软件常常被人篡改或破坏，使得企业数据信息、客户数据资源丢失；网络中存储或传递的数据常常被未经授权者篡改、增删、复制或使用。由于电子商务是在网络环境下运行的，所以网络环境的风险应当引起足够的重视。2、技术选择风险 信息技术的迅速发展，有可能使企业面临技术选择风险。电子商务企业所采用的技术与工具是项目风险的重要来源之一，一般来说，如果企业选择了一种最后被技术变革所淘汰的技术方案，就有可能使企业处于技术陈旧、网络过时的竞争劣势，这将导致数据处理速度过慢，技术漏洞较多，系统防范能力差，容易受到黑客攻击和病毒感染，甚至造成系统瘫痪，从而给企业带来不可估量的损失。因此采用新技术或技术创新无疑是提高绩效的重要手段，但这样也会带来一些新问题，许多新的技术未经证实或并未被充分掌握，则会影响电子商务企业的正常运营，带来损失。2.3.4数据风险 由于数据存取不当所造成的风险。这种风险主要来自于企业内部和企业外部两个方面。来自于企业内部的风险主要包括：一是未经授权的人员进入系统的数据库修改、删除数据，数据资源的损失是电子商务企业风险中最常见的风险；二是企业工作人员操作失误，受其错误数据的影响而带来的风险，其结果必然是使企业效益受到损失，或者是使顾客利益受到损失。电子商务是以互联网络为平台的贸易新模式，它的一个最大特点是强调参加交易的各方和所合作的伙伴都要通过Internet密切结合起来，共同从事在阿络环境下的商业电子化应用。在电子商务环境下商务交易必须通过互联网络来进行，而互联网体系使用的是开放式的TCPIP协议，它以广播的形式进行传播。容易受到计算机病毒、黑客的攻击，商业信息和数据易于搭截侦听、口令试探和窃取，给企业的数据信息安全带来极大威胁，如遭破坏或泄密，将会给电子企业、商户造成巨大的损失。2.3.5信息风险在电子商务风险管理研究中普遍地把信息安全作为电子商务交易风险的一个方面，信息安全问题可以说是电子商务活动的最大障碍，电子商务信息安全是制约电子商务建设与发展的首要问题和核心问题。有的把与电子商务交易有关的风险看作为机密数据的损失可能性，或是破坏、产生和使用数据的损失可能性电子商务中的信息风险主要来自于以下两个方面：一方面是信息不对称导致了逆向选择。从理论上讲，电子商务的优势之一就是通过各种网络技术的运用使得参加交易的各方可以快速、方便地获取所需要的信息，并能做到信息共享，但参与商务活动的企业往往从自身利益出发，将相关信息当作商业机密加以封闭，不愿与其他交易各方共享，导致卖方比买方拥有更多的有关商品方面的信息，而买方由于只有较少的有关商品方面的信息，从而无法准确评价商品的质量与价格，常常以一个市场平均质量水平出价，结果导致拥有高质量商品的卖方退出市场，留在市场中继续做交易的只是那些拥有低质量商品的卖方。另一方面是用户个人信息被盗用、滥用。因特网是一个虚拟的空间，很多消费者可能会以为他在网上搜索信息时是一个隐形人士，自己看不到别人，别人也看不到自己。实际上，当用户第一次访问某一个网站时，主机会分配给用户一个独立的标识码，并创建一个 文件，将用户的账号、密码放在里面，并将该文件存放在用户机器的硬盘里。当用户的计算机被非法访问或入侵时，文件被盗会导致消费者信息的被盗。另外，人们也可以通过相应软件来记录客户所访问的每一个网站或每一个链接，如网上订货、收发电子邮件都会在网上被记录下来，这些数据可以反映出用户网上生活的情况，而这些数据有可能被不良人员所滥用。2.3.6质量控制与服务风险由于网络的虚拟性，买方没有可能索取样品或得到不真实的样品，在把实物变成平面画片的过程中，商品本身的一些基本信息会丢失，买方不能从网站提供的图片和文字描述中得到产品全面、准确的信息。这会给买方带来了产品识别的风险，并且电子商务中的卖方可能并不是产品的制造者，因此，质量控制便成为风险因素之一。由于交易双方通过网络进行沟通，除了很难确认产品质量的好坏外，也很难确认卖方是否能及时送货以及卖方的售后服务质量和其他承诺。同时在服务方面与电子商务交易有关的风险，包括网上页面的破坏、操纵和非授权访问用户记录，互联网欺骗和长途通信偷窃，版权的侵害和访问拒绝等。2.3.7网上支付风险网上支付是交易者（包括消费者、企业和银行等）使用安全的电子支付手段通过网上进行的货币支付或资金转移。一方面网上支付行业快速发展，另一方面我国的法律环境、网络安全、用户权益等问题制约着网上支付，使网上支付面临着种种风险。网上支付一直被认为是制约中国电子商务发展的最大瓶颈，许多企业和个人担心交易的安全性而不愿使用网上支付。风险一，作为第三方支付机构，在交易双方资金转移的过程中，有一滞留的过程，网上支付机构存在着资金吸存行为，资金在支付机构里的沉淀，就存在着资金安全隐患问题。尤其是当业务量增大，面对众多的企业与个人时，如何来确保第三方支付机构的信用和安全性和如何规避第三方支付带来的风险。风险二，从国际上电子支付发展来看，基于网络发行的电子货币将来肯定是网上支付一个很重要的工具，但是目前在国内，对电子货币的性质、发行主体、使用范围等等这些方面的规定存在着空白。风险三，网上电子支付可能会成为资金非法转移和套现的工具，由此也会带来一定的金融风险。风险四，犯罪分子通过使用“盗号木马”、“网络监听”以及伪造的假网站或网页等手法，盗取用户的银行账号、证券账号、密码信息和其他个人资料，然后以转账盗款、网上购物或制作假卡等方式获取利益。 2.3.8法律风险电子商务在交易过程中存在法律风险，由于电子商务是在网络间进行的，电子交易将传统的纸面交易虚拟化，因而主要用以调整纸面交易的传统法律规范亟待得到变化和修正，而在这种修正尚未完成之前，便给电子商务的发展带来了极大的不确定性，而产生的法律风险。同时，当前对这些虚拟交易的法律监管却并不完善，这些问题使得电子商务认证、交易会有不受法律保护的风险。电子商务在法律方面的风险主要包含以下内容：电子商务贸易还存在知识产权的风险，网络是个开放的平台，资源在网络中的传播是畅通的。在网络中资源的共享性使得有知识产权的资源受保护的力度被降低，因此可能带来电子商务交易的知识产权纠纷等法律的风险问题；另一方面，在网上交易可能会承担由于法律滞后而无法保证合法交易的权益所造成的风险，除此之外，在网上交易可能承担由于法律的事后完善所带来的风险，即在原来法律条文没有明确规定下而进行的网上交易，在后来颁布新的法律条文下属于违法经营所造成的损失。2.3.9配送风险在电子商务中，信息流、资金流和物流这三大流的地位发生了变化，信息流成为主导，资金流和物流以信息流为中心，围绕着信息流运动。电子商务可以让资金流和信息流实现同步的时空转换。但是，物流就不同了，很难与信息流实现同步转换，物流成为了电子商务的一个瓶颈，从而产生了配送风险。在第三方物流配送不及时或是在配送期间造成货物受损、丢失都会给电子商务企业带来物流风险。电子商务交易是一种全球范围内的活动，它还涉及到不同的文化、法规和货币的流通。事实上，产生电子商务交易风险的因素是多方面的，电子商务交易的威胁来自于互联网上的安全入侵、隐私入侵、声望的毁坏、身份的盗用、知识产权的侵犯等多个方面。类似于传统的交易活动，也有难以确定利润、缺少策略、不当的领导和残酷的竞争等风险的存在。此外，电子商务交易风险的存在还在于过多地依靠卖方或其他第三方，缺少技术上的可靠性和没有有效专家意见。因此，电子商务交易风险涉及到策略、领导、声誉、文化、安全、隐私和技术等多个方面。它不仅是技术领域的风险问题，它也是社会科学领域的风险问题。2.4电子商务风险管理电子商务安全的风险管理是对电子商务系统的安全风险进行识别、衡量、分析，并在此基础上尽可能地以最低的成本和代价实现尽可能大的安全保障的科学管理方法。其本质就是防患于未然：事前加以消减和控制，事后积极响应和处理，为响应和处理所做的准备就是制订应急计划。其内容包括：风险管理的目标、制定策略、定义风险管理过程、建立管理机制、及风险管理的验证。了解了电子商务存在的风险之后，需要对这些风险进行管理和控制，具体包括风险识别、风险分析、风险应对和风险监控4个过程。 2.4.1风险识别对电子商务系统的安全而言，风险识别的目标主要是对电子商务系统的网络环境风险、数据存取风险和网上支付风险进行识别。风险识别是在收集有关各种威胁、漏洞和相关对策等信息的基础上，识别各种可能对电子商务系统造成潜在威胁的安全风险。识别风险的方法有很多，主要有：试验数据和结果、专家调查法、事件树分析法。电子商务风险识别最常用的一种方法就是收集各种曾经发生过的电子商务攻击事件（不仅局限于本企业），经过分析提取出若干特征，将其存储到“风险”库，作为识别潜在风险的参考。需要注意的是，并非所有的电子商务安全风险都可以通过风险识别来进行管理，风险识别只能发现已知的风险或根据已知风险较容易获知的潜在风险。而对于大部分的未知风险，则依赖于风险分析和控制来加以解决或降低。2.4.2风险分析 风险分析的目的是确定风险，对可能造成损坏的潜在风险进行定性化和定量化，确定每种风险对企业影响的大小以及最后在经济上寻求风险损失和对风险投入成本的平衡。一般是对已经识别出来的电子商务风险进行量化估计。这里量化的概念主要指风险影响指标，风险概率以及风险值。技术安全是电子商务实现的基础，其重要性不言而喻，因此在该项目规划、计划阶段就应充分考虑。风险分析是运用分析、比较、评估等各种定性、定量的方法，确定电子商务安全各风险要素的重要性，对风险排序并评估其对电子商务系统各方面的可能后果，从而使电子商务系统项目实施人员可以将主要精力放在对付为数不多的重要安全风险上，使电子商务系统的整体风险得到有效的控制。风险分析是一种确定风险以及对可能造成的损失进行评估的方法，它是制定安全措施的依据。目前，风险分析主要采用的方法有：风险概率/影响评估矩阵，敏感性分析，模拟等。在进行电子商务安全风险分析时，由于各影响因素量化在现实上的困难，可根据实际需要，主要采用定性方法为主辅以少量定量方法相结合来进行风险分析，为制定风险管理制度和风险的控制提供理论上的依据。2.4.3风险应对（风险控制）根据风险性质和企业对风险的承受能力制订相应的防范计划，即风险应对。确定风险的应对策略后，就可编制风险应对计划。电子商务的技术风险控制主要是针对网络环境风险、数据存取风险和网上支付风险制订风险应对策略，从硬件、软件两方面加强IT基础设施建设。2.4.4风险监控 风险控制就是选择和运用一定的风险控制手段，以保障风险降到一个可以接受的水平，制定规划，实施保护措施，在保护措施实施的每一个阶段都要进行监控和跟踪。风险控制是风险管理中最重要的一个环节，是决定风险管理成败的关键因素。风险贯穿于电子商务项目的整个生命周期中，因而风险管理是个动态的、连续的过程。电子商务安全风险控制的目标在于改变