阿里巴巴B2B电子商务平台内部控制问题探讨

1、阿里巴巴B2B电子商务平台内部控制问题探讨 目 录0 引言. 1 0.1 研究背景和意义. 1 0.2 文献综述. 2 0.2.1 国外文献 2 0.2.2 国内文献 3 0.2.3 文献评述. 5 0.3 本文研究思路与方法5 0.3.1 研究思路 5 0.3.2 研究方法 5 0.4 本文的框架结构. 6 1 B2B 电子商务平台内 部控制理论概述 8 1.1 电子商务及 B2B 电 子商务的涵义8 1.1.1 电子商务的涵义 8 1.1.2 B2B 电子商务的 涵义. 9 1.2 内部控制的含义与目标10 1.2.1 内部控制的含义. 10 1.2.2 内部控制的目标. 11 1.3 B

2、2B 电子商务平台 内部控制的特点. 12 1.3.1 内部控制的目标以安全性为首位. 12 1.3.2 内部控制环境呈多样化趋势13 1.3.3 企业的控制活动侧重于技术控制 14 1.3.4 风险评估范围增大 14 1.3.5 信息沟通更加快捷、便利 15 1.3.6 监督渠道增加,监督方式改变. 16 2 阿里巴巴 B2B 电子 商务平台内部控制分析 17 2.1 阿里巴巴概况 17 2.1.1 阿里巴巴集团17 2.1.2 阿里巴巴 B2B 电 子商务平台. 18 2.2 阿里巴巴 B2B 电子 商务平台内部控制现状19 2.2.1 阿里巴巴 B2B 准 入机制现状. 19 2.2.2

3、 阿里巴巴 B2B 风 险管理机制现状20 2.2.3 阿里巴巴 B2B 信 用管理制度现状22I 3 阿里巴巴 B2B 电子 商务平台内控存在的问题及其原因. 24 3.1 阿里巴巴 B2B 电子 商务平 台内部控制存在的问题24 3.1.1 企业强势文化管控缺位. 24 3.1.2 重大风险管理机制不健全 24 3.1.3 人力资源管控体系不完善 25 3.1.4 诚信通信用机制失效26 3.1.5 多渠道交叉认证失效27 3.2 阿里巴巴 B2B 电子 商 务平台内部控制存在问题的原因分析. 28 3.2.1 对管理层管控缺失,监管不到位 28 3.2.2 风险管控意识匮乏,重大风险点重

4、视不足28 3.2.3 薪酬与绩效管理促使人力资源管控失效 29 3.2.4 B2B 信用评价机 制未能有效建立 30 3.2.5 关键控制点控制失效31 4 完善阿里巴巴 B2B 电子商务平台内部控制的建议 32 4.1 完善 B2B 电子商务 环境下企业的控制环境32 4.1.1 提升管理层素质,建立良好的内部控制文化. 32 4.1.2 营造有利的外部环境32 4.2 建立新型风险控制体系,全面评估企业的风险. 33 4.2.1 识别、评估电子商务环境下的风险33 4.2.2 分类管理重要风险点并对其进行重点监控35 4.3 完善人力资源管控体系 36 4.3.1 改革公司薪酬与激励政策

5、,创新盈利模式36 4.3.2 调整人力资源管控政策. 37 4.3.3 加大对管理人员的监管力度37 4.4 建立新型信用管理体系,加强信用评价机制的建设38 4.4.1 加强对信息系统处理的控制38 4.4.2 健全诚信通信用管理体系 39 4.4.3 健全信用评估体系 39 4.5 提升信息技术在控制活动中的关键地位40 4.5.1 实现全面一体化的集成管理40 4.5.2 加强对控制活动中关键控制点的设计. 41 5 研究结论 43 参考文献. 44 致 谢46II Content0 Introduction1 0.1 Research background and significa

6、nce1 0.2 Literature Review2 0.2.1 Foreign Literature Review. 2 0.2.2 Domestic Literature Review. 3 0.2.3 Literature Review5 0.3 The papers methods and ideas 5 0.3.1 Research ideas. 5 0.3.2 Research Methods. 5 0.4 Framework of this paper. 6 1 The overview of B2B e-commerce platform for internal contr

7、ol theory. 8 1.1 The meaning of e-commerce and B2B e-commerce 8 1.1.1 The meaning of e-commerce 8 1.1.2 The meaning of the B2B e-commerce. 9 1.2 Internal control theory10 1.2.1 The meaning of the internal control10 1.2.2 The objectives of internal controls. 11 1.3 The characteristics of B2B e-commer

8、ce platform for internal control. 12 1.3.1 Objectives of internal controls as the first security 12 1.3.2 Internal control environment was a trend of diversity13 1.3.3 Control of the business activities focus on the technical control 14 1.3.4 Increase the scope of risk assessment 14 1.3.5 Communicat

9、ion of information faster and more convenient. 15 1.3.6 Increase in the channels of supervision, supervision changed. 16 2 Alibaba B2B e-commerce platform for internal control analysis. 17 2.1 About Alibaba 17 2.1.1 Alibaba Group17 2.1.2 Alibaba B2B e-commerce platform 18 2.2 Alibaba B2B e-commerce

10、platform for internal control status 19 2.2.1 Alibaba's organizational structure 19 2.2.2 Alibaba B2B access mechanism for the status. 20 2.2.3 Alibaba B2B credit management system, 22III 3 The problems and their reason of Alibaba B2B e-commerce platform for internal control. 24 3.1 The problems

11、 of Alibaba B2B e-commerce platform for internal control. 24 3.1.1 Absence of the enterprises for cultural control. 24 3.1.2 Significant risk management mechanism is not perfect24 3.1.3 Human resources management and control system is imperfect. 25 3.1.4 Trust Pass credit mechanism is fail 26 3.1.5

12、Multi-channel cross-certification failure. 27 3.2 The analysis of the problem of Alibaba B2B e-commerce platform for internal control 28 3.2.1 Management control of the lack of regulation in place 28 3.2.2 Lack of the risk control awareness and significant risk points is insufficient attention to. 2

13、8 3.2.3 Remuneration and performance management to promote human resources management and control failure29 3.2.4 B2B credit evaluation mechanism is not effective establishment30 3.2.5 Critical control point to control failure. 31 4 The advise of improve the internal control recommendations of the A

14、libaba B2B e-commerce platform 32 4.1 Improve the under control of the business environment under B2B e-commerce environment 32 4.1.1 Improve management quality, establish good internal control culture. 32 4.1.2 Create a favorable external environment. 32 4.2 To establish a new risk control system,

15、a comprehensive assessment of the risk of the enterprise 33 4.2.1 Identify, evaluate the risk of e-commerce environment33 4.2.2 Important risk points of the category management and its focus on monitoring35 4.3 Improve human resource management and control system36 4.3.1 Reform of the compensation a

16、nd incentive policy, innovation and profit model. 36 4.3.2 Adjustment human resource management and control policy37 4.3.3 Increase the supervision of the management staff38 4.4 Establish a new credit management system, strengthen the construction of theIV credit evaluation mechanism. 38 4.4.1 Stren

17、gthen the control of information systems processing. 39 4.4.2 Improve the integrity of communications management system39 4.4.3 Perfect credit assessment system, improve credit assessment indicators40 4.5 Improve IT control activities in a key position. 40 4.5.1 Achieve integrated management of full

18、y integrated40 4.5.2 Strengthen Critical control points designed to control activities. 41 5 Conclusions. 43 References. 44 Thanks 46V摘 要20 世纪 90 年代以来, 以网络化、 数字化和信 息化为核心的信息技术革命, 全方 位 地 冲 击 着 传 统 的 组 织 结 构 、 管 理 模 式 和 商 务 观 念 , 催 生 了 一 种 新 型 商 务 模 式? 电 子 商 务 运 营 模 式 。 电 子 商 务 的 出 现 极 大 地 改 变 了 企 业 的

19、管 理 环 境 和 管 理 理念 , 拓 宽 了 企 业 管 理 的 范 围 和 内 容 , 电 子 商 务 将 越 来 越 成 为 企 业 重 要 的 生 存 方 式和 经 营 方 式 。 但 是 , 电 子 商 务 作 为 一 种 无 纸 化 、 无 场 所 化 的 新 兴 产 业 , 各 种 业 务趋 于 隐 性 化 和 数 字 化 , 业 务 流 程 和 会 计 流 程 都 发 生 了 彻 底 的 改 变 , 使 得 不 论 是 来自 企 业 内 部 还 是 企 业 外 部 的 风 险 增 多 。 此 时 , 利 用 传 统 内 部 控 制 手 段 已 然 无 法 对电 子 商 务 环

20、 境 下 的 内 部 控 制 进 行 科 学 、 合 理 的 评 价 , 不 能 满 足 电 子 商 务 环 境 的 要求,这必然给企业的内部控制带来新的问题和挑战。 阿 里 巴 巴 诚 信 危 机 发 生 后 , 马 云 将 责 任 归 结 为 违 背 公 司 价 值 观 , 由 公 司 经营管 理 层 承 担 全 部 责 任 , 在 一 场 公 关 达 人 秀 后 , 危 机 得 到 了 缓 和 , 但 是 这 掩 盖 不 了阿 里 巴 巴 内 部 控 制 管 理 的 缺 陷 。 本 文 从 阿 里 巴 巴“ 欺 诈 门” 事 件 出 发 , 以 阿 里 巴 巴B2B 电子 商务平 台为

21、中心,以 相关的内 部控 制理论为 依据,首 先通 过电子商 务这一 特 殊 环 境 下 的 内 部 控 制 要 素 特 点 进 行 分 析 , 以 认 识 电 子 商 务 企 业 内 部 控 制 的 不同,然后对阿里巴巴 B2B 电子商务平台的内 部控制现状进行分析,提出了阿里巴巴 B2B 电子商务平台 内部控制存在的问题和原因, 最终提出了阿里巴巴 B2B 电子商 务 平 台 的 内 部 控 制 要 在 现 有 的 基 础 上 应 当 如 何 改 进 的 建 议 。 通 过 对 阿 里 巴 巴B2B 电子 商务平 台内 部控制的 研究,希 望对 其他电子 商务企业 完善 自身的内 部控制也

22、能起到积极的建议性的作用。 本 文 共 分 为 六 个 大 的 部 分 , 各 部 分 内 容 如 下 : 第 一 部 分 为 引 言 部 分 , 介 绍本论 题 研 究 的 背 景 、 意 义 、 国 内 外 研 究 综 述 、 写 作 思 路 及 方 法 以 及 文 章 框 架 ; 第 二部分为 B2B 电子商务 平台内部控制理论概述, 对电子商务及其 B2B 电子商务的涵义 进 行 简 单 的 阐 述 , 对 于 内 部 控 制 理 论 的 发 展 、 我 国 内 部 控 制 理 论 的 研 究 、 电 子商 务 环 境 下 的 内 部 控 制 研 究 都 作 了 一 个 简 单 的 回

23、 顾 , 阐 述 了 电 子 商 务 平 台 内 部 控制的特点;第三部分为阿里 巴巴 B2B 电子商 务平台内部控制分析,对阿里巴巴集团及其旗下的 B2B 电 子商务平台作了一个简单的介绍, 并对阿里巴巴 B2B 电子商务平台的内部控制现状作了分析;第四部分为阿里巴巴 B2B 电子商 务平台内部控制存在的问题及其原因,分析了阿里巴巴 B2B 平台在企业强势文化 管控方面、重大 风 险 管 理 机 制 方 面 、 人 力 资 源 管 理 体 系 方 面 、 诚 信 通 信 用 管 理 的 效 果 方 面 以 及B2B 多渠 道交叉 认证 方面存在 的问题及 其原 因;第五 部分为完 善阿 里巴

24、巴内 部控制的建议,提出了应当从完善 B2B 电子商务 环境下企业的控制环境、建立新型风1险 控 制 体 系 和 全 面 评 估 企 业 的 风 险 、 完 善 人 力 资 源 管 控 体 系 、 建 立 新 型 信 用 管 理体 系 和 加 强 信 用 评 价 机 制 的 建 设 、 提 升 信 息 技 术 在 控 制 活 动 中 的 关 键 地 位 几 个 方面来加以完善;第六部分为研究结论,总结了本文的创新性和缺陷。 【关键词】 :B2B 电子商务 内部控制 信用管理2AbstractSince 1990S,networking 、digitization and information

25、 which is the core of information technological revolution, all-round impacts on the traditional organizational structure,management style and business concept ,gave birth to a new business model-E-commerce business model . The emergence of e-commerce has greatly changed management environment and m

26、anagement philosophy of enterprise ,broadening the scope and content of enterprise management ,E-commerce will increasingly become important methods to survival and business mode.However, E-commerce as a paperless ,non-establishment of new industry,all kinds of business tend to hidden and digital te

27、chnology,business processes and accounting processes have undergone a radical change , which increase the risks both from within the enterprise or enterprises of outside .At this time ,using traditional methods of internal control is already unable to evaluate the internal control of E-commerce envi

28、ronment in the method of science , meet the requirements of E-commerce environment,So it will inevitably bring new issues and challenges to the enterprises internal control . After the Alibaba integrity crisis occurred,Ma take the responsibility attributed to the violation of company values, and the

29、 company management take all the responsibility, through a public relations people show up, the crisis eased, but it can not cover up the defects of the internal control management of the Alibaba.This article from the event of "fraud doors" in Alibaba, Alibaba B2B e-commerce platform for t

30、he center,Internal control relevant to the theory,First analyze the characteristics of internal control elements in this special e-commerce environment to understand the e-commerce businesses internal control,then analyze the internal control status on Alibaba B2B e-commerce platform,put forward the

31、 problems and reasons, Alibaba B2B e-commerce platform for internal control relevant to the theory, first of all analyze the characteristics of the internal control elements in this special e-commerce environment, in order to understand the internal control of the e-commerce enterprise, and then ana

32、lyze the internal control status on Alibaba B2B e-commerce platform, Alibaba B2B e-commerce platform for internal control problems and, eventually Alibaba B2B e-commerce platform in-house control to an suggestions for improvement should be on the existing foundation.Final point out how to improve th

33、e internal control of the Alibaba.Through study the internal control of the Alibaba B2B3e-commerce platform to have a positive recommendations for other e-commerce businesses to improve their own internal controlThis article is divided into six major parts, each part is as follows:The first part is

34、the preamble to introduce the background of this thesis research, significance, Home and Abroad research, writing ideas and methods, and the article framework;The second part is an overview of the B2B e-commerce platform for internal control theory, a simple exposition of the meaning of electronic c

35、ommerce and B2B e-commerce, internal control internal control development of the theory of the internal control theory, e-commerce environment made a simple review on the characteristics of e-commerce platform of internal control;The third part analysis the Alibaba B2B e-commerce platform for intern

36、al control, made a brief introduction on the Alibaba Group and its B2B e-commerce platform and analyzed the Alibaba B2B e-commerce platform for internal control status;The fourth part is the problems and their reasons of the internal control of the Alibaba B2B e-commerce platform the analysis of the

37、 effect of Alibaba B2B platform in enterprises for cultural control of major risk management mechanisms, human resources management system, the integrity of communications management as well as B2B channel cross-certification problems and their causes;The fifth part is the recommendations for improv

38、ing Alibaba internal control should improve the control environment of the enterprises in the B2B e-commerce environment, the establishment of a new risk control system and a comprehensive assessment of business risk, improve human resources management and control system, the establishment of new cr

39、edit management strengthen the construction of the credit evaluation mechanism to enhance aspects of the IT control activities to be perfect; The sixth part of the research findings, summary of the innovative and defects 【Keywords】:B2B E-commerce Internal Control Credit Management4 0 引言 0 引言0.1 研究背景

40、和意义 2011 年 2 月 21 日, 阿里巴巴的一则公告, 同时引出 B2B “欺诈门” 事件与 “高管引咎辞职 ”这两个爆炸性事件。阿里巴巴的公告称,在过去的两年里,2326 名阿里巴巴网站的会员 “ 中国供应商”涉嫌欺诈国际买家,并有近 100 名阿里巴巴员工合谋其中 。为此,CEO 卫哲,COO 李旭 辉引咎辞职 ,集团 CPO 邓康明降级另用。 据调查, 阿里巴巴将近 100 名销售人员及部分主管 和销售经理需要对其 “故意 或 疏 忽 地 容 许 骗 子 规 避 认 证 措 施 ” 及 “ 在 国 际 交 易 市 场 上 有 组 织 地 进 行 诈 骗 负直接责任 ” 。 阿里巴

41、巴爆发的 B2B “欺诈门” 事件, 足以反映阿里巴巴在内部控制方 面 存 在 重 大 的 缺 陷 , 也 从 侧 面 反 映 了 我 国 电 子 商 务 企 业 内 控 的 不 足 。 据 商 务 部不完全统计,2007 年中国网商交易额突破了 13000 亿元,而中国网商的数量超过3000 万个。与电子商务快速增长和全球化的发展趋势对应的是交易的信用危机日益 突 出 , 虚 假 交 易 、 合 同 诈 骗 、 网 上 拍 卖 哄 抬 标 的 、 侵 犯 消 费 者 合 法 权 益 等 各 种违 法 违 规 行 为 屡 屡 发 生 , 由 此 引 发 了 我 国 电 子 商 务 的 全 方

42、位 信 用 危 机 。 许 多 网 上购 物 者 抱 怨 说 不 能 按 时 收 到 所 购 商 品 , 即 使 收 到 也 是 质 量 次 等 的 、 仿 冒 的 、 过 期的 甚 至 根 本 就 不 是 自 己 原 本 想 要 购 买 的 商 品 , 对此消费者 无 可 奈 何 。 据 中国电子商务诚信状况调查显示,有 23.5% 的企业 和 26.34% 的个人认为 电子商 务最让人 担 心 的 是 诚 信 问 题 , 具 体 表 现 在 产 品 质 量 、 售 后 服 务 及 厂 商 信 用 得 不 到 保 障 ,安 全 性 得 不 到 保 障 以 及 网 上 提 供 的 信 息 不

43、可 靠 等 , 信 用 问 题 一 直 是 困 扰 网 络 用 户进 行 网 上 交 易 的 最 大 问 题 。 由 此 可 见 , 信 用 危 机 已 经 成 为 电 子 商 务 发 展 中 最 大 的瓶颈,要使我国电子商务健康、有序地发展,必须加快诚信方面的建设。 电 子 商 务 的 高 速 发 展 与 广 泛 应 用 改 变 着 企 业 的 管 理 环 境 与 管 理 理 念 , 拓 宽了企 业 管 理 的 范 围 和 内 容 , 作 为 一 种 无 纸 化 、 无 场 所 化 的 新 兴 产 业 , 必 然 使 企 业 滋生 出 一 系 列 内 部 控 制 问 题 。 传 统 企 业

44、内 部 控 制 制 度 规 定 , 企 业 内 部 无 论 哪 个 单 位和 个 人 , 无 论 从 事 生 产 、 销 售 、 还 是 对 外 提 供 劳 务 , 都 要 办 理 必 要 的 手 续 , 并 经过 批 准 。 然 而 , 电 子 商 务 自 问 世 以 来 , 似 乎 就 一 直 忽 视 这 一 关 系 的 存 在 , 任 何 一个人只要拥有一只 “猫 ” (Modem ) 和一根电 话线, 通过互联网入口提供的服务就可 以 参 与 网 上 交 易 。 这 对 企 业 的 内 部 控 制 提 出 了 新 的 挑 战 。 电 子 商 务 完 全 是 建 立在 一 个 虚 拟 的

45、 市 场 上 , 企 业 的 贸 易 活 动 不 再 需 要 原 有 的 固 定 营 业 场 所 、 代 理 商 等有 形 结 构 来 完 成 , 大 多 数 产 品 或 劳 务 的 交 易 并 不 需 要 企 业 实 际 出 现 , 而 仅 需 一 个网 站 和 能 够 从 事 相 关 交 易 的 软 件 。 这 给 企 业 内 部 控 制 带 来 了 一 系 列 问 题 , 特 别 是网上交易的安全性问题。本文通过分析阿里巴巴 B2B 电子商务在内 控方面的不足之 处 , 并 提 出 相 对 应 的 解 决 对 策 , 希 望 对 完 善 我 国 电 子 商 务 的 内 部 控 制 制 度

46、 有 所1 阿里巴 巴 B2B 电 子商 务平 台 内部 控制 问题 探讨 借鉴。 在 电 子 商 务 环 境 下 , 企 业 的 财 务 收 支 及 其 有 关 经 营 管 理 活 动 的 特 点 发 生 巨大的 变 化 , 各 种 业 务 趋 于 隐 性 化 和 数 字 化 , 导 致 舞 弊 行 为 更 易 发 生 ; 与 此 同 时 , 利用 传 统 手 段 已 然 无 法 对 新 环 境 下 的 内 部 控 制 进 行 科 学 、 合 理 的 评 价 。 我 们 需 要 对电 子 商 务 环 境 下 企 业 内 部 控 制 的 理 念 以 及 控 制 措 施 加 以 创 新 。 目

47、前 电 子 商 务 应 用还 处 于 不 完 全 成 熟 的 阶 段 , 在 实 施 电 子 商 务 后 , 企 业 或 多 或 少 都 涉 及 到 电 子 商 务方 面 的 问 题 , 能 否 解 决 这 些 问 题 直 接 影 响 到 电 子 商 务 发 展 的 前 景 。 因 此 , 就 有 必要 研 究 在 电 子 商 务 环 境 下 企 业 内 部 控 制 所 表 现 的 新 特 点 与 新 问 题 , 并 从 企 业 整 体角度提出 在 电 子 商 务 环 境 下 企 业 的 内 部 控 制 框 架 , 这 一 研 究 具 有 理 论 和 实 践 两 方面意义。0.2 文献综述 0

48、.2.1 国外文 献 内 部 控 制 是 历 史 发 展 的 产 物 , 在 实 践 中 不 断 的 丰 富 和 完 善 并 逐 步 的 被 人 们广泛地接受和 采 纳 。 西 方 的 内 部 控 制 理 论 的 演 进 大 概 经 历 了 四 个 阶 段 , 其 内 容 由 简单 到 复 杂 、 目 标 由 单 元 到 多 元 、 对 象 由 局 部 到 整 体 。 第 一 阶 段 是 内 部 牵 制 阶 段 ,它 是 现 代 内 部 控 制 理 论 中 有 关 组 织 控 制 、 职 务 分 离 控 制 的 雏 形 。 第 二 阶 段 是 内 部控 制 阶 段 , 此 时 的 控 制 范

49、围 更 广 , 方 法 更 趋 于 科 学 和 完 善 。 第 三 阶 段 是 内 部 控 制结 构 阶 段 , 这 一 阶 段 发 生 了 两 个 明 显 的 变 化 : 一 是 正 式 将 控 制 环 境 纳 入 内 部 控 制范 畴 ; 二 是 不 再 区 分 会 计 控 制 与 管 理 控 制 , 而 统 一 以 要 素 来 表 述 内 部 控 制 。 第 四阶 段 是 内 部 控 制 整 体 框 架 阶 段 , 这 个 时 期 的 内 部 控 制 将 企 业 看 作 一 个 整 体 , 控 制的内容更加复杂,方法更加科学。 20 世纪90 年 代 开 始 , 随 着 信 息 技 术

50、的 发 展 , 以 计 算 机 为 工 具 、 互 联 网 为 媒介的 各 种 各 样 的 信 息 系 统 成 为 业 务 处 理 的 核 心 。 互 联 网 使 信 息 资 源 得 到 充 分 利 用 ,互联网 的 作 用 也 得 到 了 充 分 发 挥 , 而 电 子 商 务 作 为 此 时 的 新 兴 产 业 , 也 给 企 业 带来 了 福 音 , 提 高 了 企 业 的 经 营 效 率 。 在 贸 易 全 球 化 的 今 天 , 电 子 商 务 的 出 现 无 疑给 企 业 提 供 了 更 多 的 贸 易 机 会 , 改 变 了 企 业 本 身 的 生 产 、 经 营 、 管 理 活

51、 动 。 但 是也 产 生 了 众 多 不 安 全 因 素 , 给 企 业 带 来 了 巨 大 的 风 险 , 人 们 越 来 越 清 楚 地 意 识 到有 效 管 理 和 控 制 信 息 及 信 息 相 关 技 术 是 发 展 电 子 商 务 企 业 的 可 靠 保 障 , 信 息 技 术对 内 部 控 制 的 影 响 已 经 得 到 社 会 各 方 的 重 视 。1996 年 , 国 际 信 息 系 统 审 计 与 控 制协 会 (ISACA ) 发 布 了 “ 信 息 及 相 关 技 术 的 控 制 目 标 ” (COBIT ) , 并 在1998 年和2000 年 进 行 了 更 新

52、。COBIT 报 告 是 一 个 专 门 针 对 与 信 息 技 术 (IT ) 有 关 的 内 部控制问题的综合内部控制框架。 2 0 引言 1997年,内部审计师协 会(IIA ) 针对信息系 统的内部控制问题, 发 布了题为系统可审计性和控制 (Systems Assurance and Control , 简称SAC ) 的报告, 为了强调计算机的信息系 统对内部控制系统的作 用和冲击,IIA 在2001 年发布了一套更为现代 化的信息系统控制模型, 称之为 “” 电 子系统保证与控制模型 ” (Electronic Systems Assurance and Control ,ESA

53、C ),为 管理层和审计师理解、评估与减轻技术风险提供了新的框 架 。ESAC 模 型 的 核 心 部 分 是 紧 密 联 系 在 一 起 的4 类 内 部 控制目标: 运营、 报告、 合 规性和资产安全,5个电子商务的保证目标: 可用性、 能力 、功能性、可保护性和可负责性 。 L.D. Etherington 和 I.M. Gordon (1985) 在文 献回顾的基础上, 通过向 608 家加 拿 大 公 司 发 放 调 查 问 卷 , 来 了 解 加 拿 大 内 部 控 制 的 实 践 以 及 管 理 层 对 这 些 实 践的 评 价 。 文 章 使 用 了 统 计 方 法 对 相 关 数 据 进