风险管理和电子商务审计

1、.：.；风险管理和电子商务审计金虹中国 滁州市 滁州大学 经济管理学院邮箱： HYPERLINK mailto:hongjin521163 hongjin521163摘要：电子商务风险包括技术风险、品德风险。信息技术,如互联网是中心要素影响电子商务的开展。然而,技术风险是信息技术的运用一个很大的要挟。在本文中，技术风险分为4个部分，这是风险方式的黑客攻击，窥视，电子商务信息根底设备的构造性缺陷，并为企业的信息系统的弊端。此外，品德风险包括抵赖，伪造网页，进犯隐私和信息的准确性。审计是风险管理的一个重要方法为电子商务。本文采用外部及内部审计风险管理的电子商务。关键字：风险管理；审计；电子商务.

2、引见在20世纪90年代，加快信息技术革命传统的商业方式。随着互联网的开展，贸易商渐渐的减少了商务本钱。此外，新技术，提高商业效益和效率。然而，许多问题，如信息平安和法律缺陷采取电子商务的开展产生不利影响。即使如此，电子商务的提高曾经是必然的。一切影响电子商务推进的问题，产生的不确定性，甚至产生平安问题的重点转向了在这一领域的一切参与者，包括用信息技术电子支付和扩展他们的业务与企业对消费者的风险。审计是一个有用的方法进展风险管理,在开展电子商务中占有重要的位置。一方面，外部审计师，电子商务买卖商所提供的完好性和平安的保证效力的评价。另一方面，内部审计系统，全面监视和管理在企业风险管理ERM的框架

3、内电子商务的风险本文共分为4个部分。除了第一部分，也就是引见外，其它还有第二部分论述电子商务的风险，外部审计和内部审计将会在第三部分和第四部分详细论述。 . 电子商务风险普通来说,信息披露是影响电子商务的开展的一个最重要的缘由。也就是说，顾客和企业的隐私和数据经过互联网时，经过处置并且得到有效的维护，这样电子商务可以迅速开展。在本文中,笔者将电子商务风险分为两组,其中包括技术风险、品德风险A：技术风险 信息技术，如互联网是影响电子商务开展的中心要素。但是，正如其他技术的突飞猛进，互联网带来多大的风险，要挟电子商务平安的诸多弊端。普通来说，技术风险存在于运用互联网的经销商之间的数据交换过程中。而

4、有同样的风险作为以上组织内运营电子商务。根据经济学人智库EIU,2000,从信息技术风险主要包括5种：完好的风险、获得风险、根底设备风险,提供风险、适用性风险。上述风险类别由经济学人信息部是电子商务基于对数据的影响机制，经过经销商的收入。详细来说，诚信风险的存在是不完好的数据时，准确或授权，以为这是作为企业运营电子商务的主要风险。未经授权的人或组织可以在电子商务上的数据经过互联网非法窥视，获得风险出来。信息技术根底设备的缺乏会导致根底设备的风险，添加了本钱，降低电子商务的利润。换言之，电子商务不能在其最正确的方式运作效率，由于这种风险。现实上，上面提到的根底设备，包括那些如下：硬件，软件，网络

5、，程序等。适用性风险与电子商务数据产生的信息的及时性和适用性。不仅决策，而且还操作过程中存在这种风险。综上所述，由经济学人信息部以上的目录能够是笼统的的，因此很难为企业恳求买卖。在本文中，为电子商务的技术风险，将分为4排序从直观上看以为这是比上面的分类适用。以这种方式，4种风险为：黑客风险方式，偷看风险方式，从信息根底设备上的构造性缺陷为电子商务的风险，公司从信息系统的弊端和风险。从第一风险来说，防火墙的建立是公司运营电子商务的平安是至关重要的。至于从窥视的风险，应维护好客户的信誉卡信息，这种信息的走漏，能够会导致对客户的利益损失，这将减少客户运用电子商务的数量。对信息根底设备的构造缺陷的危险

6、性，顾客要求的无法满足能够，这会降低客户的数量和影响的电子商务公司的收入。为企业在这个方面的信息系统存在的缺陷，本钱，以弥补这些缺陷，将经过价钱的商品和效力，这将减少客户数量的添加转移给顾客，并采取不影响企业的利润的结果。B: 品德风险至于品德风险，信息不对称是导致这个中心，默许是主要方式。详细来说，品德风险分为 4 类部份分别为拒付、 假网页、 进犯隐私和信息的准确性。拒付意味着其中的两个商人回绝履行其在电子商务合同中所决议的职责。这是电子商务的主要的商业风险。例如,在发出指令买股票,投资者否认他以前的性能。这种风险是电子指令的可变性，这是不相关的信息系统和网络的脆弱性的缺陷。为理处理这个问

7、题，电子商务系统将可以提供数字签名效力，以提高完成认证效力。对消费者来说，私人信息像顾客的信誉卡帐号和密码，都会经过非法的假网页被盗。例如进犯，记忆数据包是获得顾客私人信息的主要方法。一些电子商务的网站为了得到顾客的信息，为了一些不为人知的商业目的放置一些记忆数据包给那些隐私被窃取的顾客。许多零售商网站发送数据包给网民，让他们来保管身份证号。然后，由于记忆数据是txt文件格式，所以很容易被盗。另一方面，一些网站用记忆数据包在网民的硬盘上搜集未经授权的信息。然后，偷来的信息将被卖掉，获得利润。关于准确的信息，当企业不给出，或不完好，或冒充的信息给顾客，来误导消费者，这种风行是存在的。这种风险出来

8、，由于电子商务发生在虚拟环境中，消费者无法看到出卖的产品或效力。在这种情况下，有能够为一些不法企业，实行商业欺诈行为。综上所述，当电子商务对传统商务方式进展改革时，它为企业和客户带来新的风险。目前，每一种风险都有其相应的的处理战略，而尚未实现彻底去除。在本文中，作者主要研讨公司的电子商务风险管理在整个系统中规定一个企业的危害。 外部审计的电子商务虽然传统的审计业务包括核对财务报表审计具有主导位置，1990年以后从这一领域的利润上述并没有显着添加。在这种情况下，审计业务的公司业务扩展到其他领域。这种趋势导致新的审计业务监管由美国会计师学会AICPA在1998年成立埃利奥特委员会和科恩委员会。在这

9、些领域中，电子商务的信息的有效性和可靠性，已开展成为一个会计的重要组成部分。 AICPA分为2个主要部分的电子商务信息的有效性和可靠性的效力。第一部分是完好的保证体系，这意味着该数据在电子商务过程中产生的，应做到没有修正的完好保管。另一部分是平安保证体系，这意味着核对确定在电子商务中的经销商不应该擅自泄露。 外部审计主要包括电子商务网站的有效性和信息的可靠性与核对的特殊标志。经过特殊的标志，消费者可以区分这些合资历的网站。此外，消费者可以获得这些规范应到达电子商务那些有资历的公司，拥有经过审计所提供的证书。这些规范包括4个部分，分别是是数据的平安性、业务政策、事务处置的完好性和数据严密。数据平

10、安性意味着消费者和企业的数据应该被维护，防止泄露。物品经过电子商务进展交付，返还，支付，都会涉及商业阅历方案。事务处置的完好性意味着企业应准确操作。数据严密是指对消费者个人信息的维护。 目前，特殊标志由AICPA签发，如加拿大特许会计师协会CICA，TRUSTe和国际计算机平安协会ICSA。值得留意的是，关于电子商务的新业务是由审计，杜绝事故隐患运营传统业务一样。 在中国，像这样的外部独立审计是没有的，就这样妨碍电子商务在中国的开展，所以信息闭塞是中国电子商务的主要妨碍。因此，引进外部审计可以促进网上业务，并且推进电子商务在中国的前进。 电子商务的内部审计电子商务的风险就是其中之一，,企业面临

11、危险的过程业务,应该处理企业风险管理框架(ERM)。 A：企业风险管理(ERM)企业风险管理(ERM)西方国家。根据不测险精算学会CAS，企业风险管理是一种纪律，一个组织在任何在行业评价，控制，破绽，财政，并从一切来源监控风险添加该组织的短期的和长期价值的目的对利益相关者。公司内部的风险管理框架的建立，需求至少3个条件如下：首先应制定公司内部的专业分工，如由首席风险官办公室CRO指点委员会的ERM。第二，应开发和风险管理框架，将确以为公司的根本风险构造。第三，风险管理对一个公司来说，必需综合的和全方位的，对于一家公司来说必需包括监控操作，环境和技术. B: 企业风险管理对电子商务的风险ERM是

12、专门用来面对金融风险，以及电子商务的风险尚未完全覆盖。处理这个首要的问题是企业风险管理的改善。以及电子商务的风险尚未完全覆盖，处理这个问题的首要方法是企业风险管理的改善。与企业运作的风险相比，电子商务的风险有如下2个特殊字符：首先它难以量化电子商务的风险。对电子商务的风险，这是从不同的利率风险和汇率风险是不可预知的，由于对这些信息的风险历史数据都很难找到。其次，信息技术的改善并预防了电子商务的动态和可继续的风险。 目前，在电子商务的风险管理的内容包括3个主要方面，为企业的信息体统的平安进展鉴定和评价，文化管理和灾难恢复方案。 总结风险管理对电子商务的开展至关重要。笔者在本文中恳求ERM来控制电

13、子商务风险。首先，运用于电子商务的监测风险的非金融工具，这种仪器将作为定量分析或定性分析的工具。其次,电子商务与VaR计算相比,商业事务的整体操作变量由公司承当。第三，将计算和电子商务的风险管理本钱与风险控制在企业的整体本钱相比。此外，对内部审计的框架应建立这是非常重要的电子商务。赞赏在撰写本文的过程中，笔者曾收到很多人很大的协助 。首先，当他面临困难时，赞赏父母的鼓励。其次，作者托马斯贾森赞赏他对本文的珍贵意见。参考文献： 1 Economist Intelligence Unit, Global Information Strategy, China:Xinhua Press, 2000.

14、2 Knechel, R. and Willekens, M., The Role of Risk Management and Governance in determining Audit Demand. Journal of Business Finance and Accounting 33 (9-10): 13447, 2006.3 IFAC. e-Business and the Accountant, (International Federation ofAccountants), March, 2002.4 McIvor, R., Humphreys, P. and McCurry, L. “Electronic Commerce:Support