1、阿里巴巴B2B電子商務平臺內部控制問題探討 目 錄0 引言. 1 0.1 研究背景和意義. 1 0.2 文獻綜述. 2 0.2.1 國外文獻 2 0.2.2 國內文獻 3 0.2.3 文獻評述. 5 0.3 本文研究思路與方法5 0.3.1 研究思路 5 0.3.2 研究方法 5 0.4 本文的框架結構. 6 1 B2B 電子商務平臺內 部控制理論概述 8 1.1 電子商務及 B2B 電 子商務的涵義8 1.1.1 電子商務的涵義 8 1.1.2 B2B 電子商務的 涵義. 9 1.2 內部控制的含義與目標10 1.2.1 內部控制的含義. 10 1.2.2 內部控制的目標. 11 1.3 B

2、2B 電子商務平臺 內部控制的特點. 12 1.3.1 內部控制的目標以安全性為首位. 12 1.3.2 內部控制環境呈多樣化趨勢13 1.3.3 企業的控制活動側重于技術控制 14 1.3.4 風險評估范圍增大 14 1.3.5 信息溝通更加快捷、便利 15 1.3.6 監督渠道增加,監督方式改變. 16 2 阿里巴巴 B2B 電子 商務平臺內部控制分析 17 2.1 阿里巴巴概況 17 2.1.1 阿里巴巴集團17 2.1.2 阿里巴巴 B2B 電 子商務平臺. 18 2.2 阿里巴巴 B2B 電子 商務平臺內部控制現狀19 2.2.1 阿里巴巴 B2B 準 入機制現狀. 19 2.2.2

3、 阿里巴巴 B2B 風 險管理機制現狀20 2.2.3 阿里巴巴 B2B 信 用管理制度現狀22I 3 阿里巴巴 B2B 電子 商務平臺內控存在的問題及其原因. 24 3.1 阿里巴巴 B2B 電子 商務平 臺內部控制存在的問題24 3.1.1 企業強勢文化管控缺位. 24 3.1.2 重大風險管理機制不健全 24 3.1.3 人力資源管控體系不完善 25 3.1.4 誠信通信用機制失效26 3.1.5 多渠道交叉認證失效27 3.2 阿里巴巴 B2B 電子 商 務平臺內部控制存在問題的原因分析. 28 3.2.1 對管理層管控缺失,監管不到位 28 3.2.2 風險管控意識匱乏,重大風險點重

4、視不足28 3.2.3 薪酬與績效管理促使人力資源管控失效 29 3.2.4 B2B 信用評價機 制未能有效建立 30 3.2.5 關鍵控制點控制失效31 4 完善阿里巴巴 B2B 電子商務平臺內部控制的建議 32 4.1 完善 B2B 電子商務 環境下企業的控制環境32 4.1.1 提升管理層素質,建立良好的內部控制文化. 32 4.1.2 營造有利的外部環境32 4.2 建立新型風險控制體系,全面評估企業的風險. 33 4.2.1 識別、評估電子商務環境下的風險33 4.2.2 分類管理重要風險點并對其進行重點監控35 4.3 完善人力資源管控體系 36 4.3.1 改革公司薪酬與激勵政策

5、,創新盈利模式36 4.3.2 調整人力資源管控政策. 37 4.3.3 加大對管理人員的監管力度37 4.4 建立新型信用管理體系,加強信用評價機制的建設38 4.4.1 加強對信息系統處理的控制38 4.4.2 健全誠信通信用管理體系 39 4.4.3 健全信用評估體系 39 4.5 提升信息技術在控制活動中的關鍵地位40 4.5.1 實現全面一體化的集成管理40 4.5.2 加強對控制活動中關鍵控制點的設計. 41 5 研究結論 43 參考文獻. 44 致 謝46II Content0 Introduction1 0.1 Research background and significa

6、nce1 0.2 Literature Review2 0.2.1 Foreign Literature Review. 2 0.2.2 Domestic Literature Review. 3 0.2.3 Literature Review5 0.3 The papers methods and ideas 5 0.3.1 Research ideas. 5 0.3.2 Research Methods. 5 0.4 Framework of this paper. 6 1 The overview of B2B e-commerce platform for internal contr

7、ol theory. 8 1.1 The meaning of e-commerce and B2B e-commerce 8 1.1.1 The meaning of e-commerce 8 1.1.2 The meaning of the B2B e-commerce. 9 1.2 Internal control theory10 1.2.1 The meaning of the internal control10 1.2.2 The objectives of internal controls. 11 1.3 The characteristics of B2B e-commer

8、ce platform for internal control. 12 1.3.1 Objectives of internal controls as the first security 12 1.3.2 Internal control environment was a trend of diversity13 1.3.3 Control of the business activities focus on the technical control 14 1.3.4 Increase the scope of risk assessment 14 1.3.5 Communicat

9、ion of information faster and more convenient. 15 1.3.6 Increase in the channels of supervision, supervision changed. 16 2 Alibaba B2B e-commerce platform for internal control analysis. 17 2.1 About Alibaba 17 2.1.1 Alibaba Group17 2.1.2 Alibaba B2B e-commerce platform 18 2.2 Alibaba B2B e-commerce

10、platform for internal control status 19 2.2.1 Alibaba's organizational structure 19 2.2.2 Alibaba B2B access mechanism for the status. 20 2.2.3 Alibaba B2B credit management system, 22III 3 The problems and their reason of Alibaba B2B e-commerce platform for internal control. 24 3.1 The problems

11、 of Alibaba B2B e-commerce platform for internal control. 24 3.1.1 Absence of the enterprises for cultural control. 24 3.1.2 Significant risk management mechanism is not perfect24 3.1.3 Human resources management and control system is imperfect. 25 3.1.4 Trust Pass credit mechanism is fail 26 3.1.5

12、Multi-channel cross-certification failure. 27 3.2 The analysis of the problem of Alibaba B2B e-commerce platform for internal control 28 3.2.1 Management control of the lack of regulation in place 28 3.2.2 Lack of the risk control awareness and significant risk points is insufficient attention to. 2

13、8 3.2.3 Remuneration and performance management to promote human resources management and control failure29 3.2.4 B2B credit evaluation mechanism is not effective establishment30 3.2.5 Critical control point to control failure. 31 4 The advise of improve the internal control recommendations of the A

14、libaba B2B e-commerce platform 32 4.1 Improve the under control of the business environment under B2B e-commerce environment 32 4.1.1 Improve management quality, establish good internal control culture. 32 4.1.2 Create a favorable external environment. 32 4.2 To establish a new risk control system,

15、a comprehensive assessment of the risk of the enterprise 33 4.2.1 Identify, evaluate the risk of e-commerce environment33 4.2.2 Important risk points of the category management and its focus on monitoring35 4.3 Improve human resource management and control system36 4.3.1 Reform of the compensation a

16、nd incentive policy, innovation and profit model. 36 4.3.2 Adjustment human resource management and control policy37 4.3.3 Increase the supervision of the management staff38 4.4 Establish a new credit management system, strengthen the construction of theIV credit evaluation mechanism. 38 4.4.1 Stren

17、gthen the control of information systems processing. 39 4.4.2 Improve the integrity of communications management system39 4.4.3 Perfect credit assessment system, improve credit assessment indicators40 4.5 Improve IT control activities in a key position. 40 4.5.1 Achieve integrated management of full

18、y integrated40 4.5.2 Strengthen Critical control points designed to control activities. 41 5 Conclusions. 43 References. 44 Thanks 46V摘 要20 世紀 90 年代以來, 以網絡化、 數字化和信 息化為核心的信息技術革命, 全方 位 地 沖 擊 著 傳 統 的 組 織 結 構 、 管 理 模 式 和 商 務 觀 念 , 催 生 了 一 種 新 型 商 務 模 式? 電 子 商 務 運 營 模 式 。 電 子 商 務 的 出 現 極 大 地 改 變 了 企 業 的

19、管 理 環 境 和 管 理 理念 , 拓 寬 了 企 業 管 理 的 范 圍 和 內 容 , 電 子 商 務 將 越 來 越 成 為 企 業 重 要 的 生 存 方 式和 經 營 方 式 。 但 是 , 電 子 商 務 作 為 一 種 無 紙 化 、 無 場 所 化 的 新 興 產 業 , 各 種 業 務趨 于 隱 性 化 和 數 字 化 , 業 務 流 程 和 會 計 流 程 都 發 生 了 徹 底 的 改 變 , 使 得 不 論 是 來自 企 業 內 部 還 是 企 業 外 部 的 風 險 增 多 。 此 時 , 利 用 傳 統 內 部 控 制 手 段 已 然 無 法 對電 子 商 務 環

20、 境 下 的 內 部 控 制 進 行 科 學 、 合 理 的 評 價 , 不 能 滿 足 電 子 商 務 環 境 的 要求,這必然給企業的內部控制帶來新的問題和挑戰。 阿 里 巴 巴 誠 信 危 機 發 生 后 , 馬 云 將 責 任 歸 結 為 違 背 公 司 價 值 觀 , 由 公 司 經營管 理 層 承 擔 全 部 責 任 , 在 一 場 公 關 達 人 秀 后 , 危 機 得 到 了 緩 和 , 但 是 這 掩 蓋 不 了阿 里 巴 巴 內 部 控 制 管 理 的 缺 陷 。 本 文 從 阿 里 巴 巴“ 欺 詐 門” 事 件 出 發 , 以 阿 里 巴 巴B2B 電子 商務平 臺為

21、中心,以 相關的內 部控 制理論為 依據,首 先通 過電子商 務這一 特 殊 環 境 下 的 內 部 控 制 要 素 特 點 進 行 分 析 , 以 認 識 電 子 商 務 企 業 內 部 控 制 的 不同,然后對阿里巴巴 B2B 電子商務平臺的內 部控制現狀進行分析,提出了阿里巴巴 B2B 電子商務平臺 內部控制存在的問題和原因, 最終提出了阿里巴巴 B2B 電子商 務 平 臺 的 內 部 控 制 要 在 現 有 的 基 礎 上 應 當 如 何 改 進 的 建 議 。 通 過 對 阿 里 巴 巴B2B 電子 商務平 臺內 部控制的 研究,希 望對 其他電子 商務企業 完善 自身的內 部控制也

22、能起到積極的建議性的作用。 本 文 共 分 為 六 個 大 的 部 分 , 各 部 分 內 容 如 下 : 第 一 部 分 為 引 言 部 分 , 介 紹本論 題 研 究 的 背 景 、 意 義 、 國 內 外 研 究 綜 述 、 寫 作 思 路 及 方 法 以 及 文 章 框 架 ; 第 二部分為 B2B 電子商務 平臺內部控制理論概述, 對電子商務及其 B2B 電子商務的涵義 進 行 簡 單 的 闡 述 , 對 于 內 部 控 制 理 論 的 發 展 、 我 國 內 部 控 制 理 論 的 研 究 、 電 子商 務 環 境 下 的 內 部 控 制 研 究 都 作 了 一 個 簡 單 的 回

23、 顧 , 闡 述 了 電 子 商 務 平 臺 內 部 控制的特點;第三部分為阿里 巴巴 B2B 電子商 務平臺內部控制分析,對阿里巴巴集團及其旗下的 B2B 電 子商務平臺作了一個簡單的介紹, 并對阿里巴巴 B2B 電子商務平臺的內部控制現狀作了分析;第四部分為阿里巴巴 B2B 電子商 務平臺內部控制存在的問題及其原因,分析了阿里巴巴 B2B 平臺在企業強勢文化 管控方面、重大 風 險 管 理 機 制 方 面 、 人 力 資 源 管 理 體 系 方 面 、 誠 信 通 信 用 管 理 的 效 果 方 面 以 及B2B 多渠 道交叉 認證 方面存在 的問題及 其原 因;第五 部分為完 善阿 里巴

24、巴內 部控制的建議,提出了應當從完善 B2B 電子商務 環境下企業的控制環境、建立新型風1險 控 制 體 系 和 全 面 評 估 企 業 的 風 險 、 完 善 人 力 資 源 管 控 體 系 、 建 立 新 型 信 用 管 理體 系 和 加 強 信 用 評 價 機 制 的 建 設 、 提 升 信 息 技 術 在 控 制 活 動 中 的 關 鍵 地 位 幾 個 方面來加以完善;第六部分為研究結論,總結了本文的創新性和缺陷。 【關鍵詞】 :B2B 電子商務 內部控制 信用管理2AbstractSince 1990S,networking 、digitization and information

25、 which is the core of information technological revolution, all-round impacts on the traditional organizational structure,management style and business concept ,gave birth to a new business model-E-commerce business model . The emergence of e-commerce has greatly changed management environment and m

26、anagement philosophy of enterprise ,broadening the scope and content of enterprise management ,E-commerce will increasingly become important methods to survival and business mode.However, E-commerce as a paperless ,non-establishment of new industry,all kinds of business tend to hidden and digital te

27、chnology,business processes and accounting processes have undergone a radical change , which increase the risks both from within the enterprise or enterprises of outside .At this time ,using traditional methods of internal control is already unable to evaluate the internal control of E-commerce envi

28、ronment in the method of science , meet the requirements of E-commerce environment,So it will inevitably bring new issues and challenges to the enterprises internal control . After the Alibaba integrity crisis occurred,Ma take the responsibility attributed to the violation of company values, and the

29、 company management take all the responsibility, through a public relations people show up, the crisis eased, but it can not cover up the defects of the internal control management of the Alibaba.This article from the event of "fraud doors" in Alibaba, Alibaba B2B e-commerce platform for t

30、he center,Internal control relevant to the theory,First analyze the characteristics of internal control elements in this special e-commerce environment to understand the e-commerce businesses internal control,then analyze the internal control status on Alibaba B2B e-commerce platform,put forward the

31、 problems and reasons, Alibaba B2B e-commerce platform for internal control relevant to the theory, first of all analyze the characteristics of the internal control elements in this special e-commerce environment, in order to understand the internal control of the e-commerce enterprise, and then ana

32、lyze the internal control status on Alibaba B2B e-commerce platform, Alibaba B2B e-commerce platform for internal control problems and, eventually Alibaba B2B e-commerce platform in-house control to an suggestions for improvement should be on the existing foundation.Final point out how to improve th

33、e internal control of the Alibaba.Through study the internal control of the Alibaba B2B3e-commerce platform to have a positive recommendations for other e-commerce businesses to improve their own internal controlThis article is divided into six major parts, each part is as follows:The first part is

34、the preamble to introduce the background of this thesis research, significance, Home and Abroad research, writing ideas and methods, and the article framework;The second part is an overview of the B2B e-commerce platform for internal control theory, a simple exposition of the meaning of electronic c

35、ommerce and B2B e-commerce, internal control internal control development of the theory of the internal control theory, e-commerce environment made a simple review on the characteristics of e-commerce platform of internal control;The third part analysis the Alibaba B2B e-commerce platform for intern

36、al control, made a brief introduction on the Alibaba Group and its B2B e-commerce platform and analyzed the Alibaba B2B e-commerce platform for internal control status;The fourth part is the problems and their reasons of the internal control of the Alibaba B2B e-commerce platform the analysis of the

37、 effect of Alibaba B2B platform in enterprises for cultural control of major risk management mechanisms, human resources management system, the integrity of communications management as well as B2B channel cross-certification problems and their causes;The fifth part is the recommendations for improv

38、ing Alibaba internal control should improve the control environment of the enterprises in the B2B e-commerce environment, the establishment of a new risk control system and a comprehensive assessment of business risk, improve human resources management and control system, the establishment of new cr

39、edit management strengthen the construction of the credit evaluation mechanism to enhance aspects of the IT control activities to be perfect; The sixth part of the research findings, summary of the innovative and defects 【Keywords】:B2B E-commerce Internal Control Credit Management4 0 引言 0 引言0.1 研究背景

40、和意義 2011 年 2 月 21 日, 阿里巴巴的一則公告, 同時引出 B2B “欺詐門” 事件與 “高管引咎辭職 ”這兩個爆炸性事件。阿里巴巴的公告稱,在過去的兩年里,2326 名阿里巴巴網站的會員 “ 中國供應商”涉嫌欺詐國際買家,并有近 100 名阿里巴巴員工合謀其中 。為此,CEO 衛哲,COO 李旭 輝引咎辭職 ,集團 CPO 鄧康明降級另用。 據調查, 阿里巴巴將近 100 名銷售人員及部分主管 和銷售經理需要對其 “故意 或 疏 忽 地 容 許 騙 子 規 避 認 證 措 施 ” 及 “ 在 國 際 交 易 市 場 上 有 組 織 地 進 行 詐 騙 負直接責任 ” 。 阿里巴

41、巴爆發的 B2B “欺詐門” 事件, 足以反映阿里巴巴在內部控制方 面 存 在 重 大 的 缺 陷 , 也 從 側 面 反 映 了 我 國 電 子 商 務 企 業 內 控 的 不 足 。 據 商 務 部不完全統計,2007 年中國網商交易額突破了 13000 億元,而中國網商的數量超過3000 萬個。與電子商務快速增長和全球化的發展趨勢對應的是交易的信用危機日益 突 出 , 虛 假 交 易 、 合 同 詐 騙 、 網 上 拍 賣 哄 抬 標 的 、 侵 犯 消 費 者 合 法 權 益 等 各 種違 法 違 規 行 為 屢 屢 發 生 , 由 此 引 發 了 我 國 電 子 商 務 的 全 方

42、位 信 用 危 機 。 許 多 網 上購 物 者 抱 怨 說 不 能 按 時 收 到 所 購 商 品 , 即 使 收 到 也 是 質 量 次 等 的 、 仿 冒 的 、 過 期的 甚 至 根 本 就 不 是 自 己 原 本 想 要 購 買 的 商 品 , 對此消費者 無 可 奈 何 。 據 中國電子商務誠信狀況調查顯示,有 23.5% 的企業 和 26.34% 的個人認為 電子商 務最讓人 擔 心 的 是 誠 信 問 題 , 具 體 表 現 在 產 品 質 量 、 售 后 服 務 及 廠 商 信 用 得 不 到 保 障 ,安 全 性 得 不 到 保 障 以 及 網 上 提 供 的 信 息 不

43、可 靠 等 , 信 用 問 題 一 直 是 困 擾 網 絡 用 戶進 行 網 上 交 易 的 最 大 問 題 。 由 此 可 見 , 信 用 危 機 已 經 成 為 電 子 商 務 發 展 中 最 大 的瓶頸,要使我國電子商務健康、有序地發展,必須加快誠信方面的建設。 電 子 商 務 的 高 速 發 展 與 廣 泛 應 用 改 變 著 企 業 的 管 理 環 境 與 管 理 理 念 , 拓 寬了企 業 管 理 的 范 圍 和 內 容 , 作 為 一 種 無 紙 化 、 無 場 所 化 的 新 興 產 業 , 必 然 使 企 業 滋生 出 一 系 列 內 部 控 制 問 題 。 傳 統 企 業

44、內 部 控 制 制 度 規 定 , 企 業 內 部 無 論 哪 個 單 位和 個 人 , 無 論 從 事 生 產 、 銷 售 、 還 是 對 外 提 供 勞 務 , 都 要 辦 理 必 要 的 手 續 , 并 經過 批 準 。 然 而 , 電 子 商 務 自 問 世 以 來 , 似 乎 就 一 直 忽 視 這 一 關 系 的 存 在 , 任 何 一個人只要擁有一只 “貓 ” (Modem ) 和一根電 話線, 通過互聯網入口提供的服務就可 以 參 與 網 上 交 易 。 這 對 企 業 的 內 部 控 制 提 出 了 新 的 挑 戰 。 電 子 商 務 完 全 是 建 立在 一 個 虛 擬 的

45、 市 場 上 , 企 業 的 貿 易 活 動 不 再 需 要 原 有 的 固 定 營 業 場 所 、 代 理 商 等有 形 結 構 來 完 成 , 大 多 數 產 品 或 勞 務 的 交 易 并 不 需 要 企 業 實 際 出 現 , 而 僅 需 一 個網 站 和 能 夠 從 事 相 關 交 易 的 軟 件 。 這 給 企 業 內 部 控 制 帶 來 了 一 系 列 問 題 , 特 別 是網上交易的安全性問題。本文通過分析阿里巴巴 B2B 電子商務在內 控方面的不足之 處 , 并 提 出 相 對 應 的 解 決 對 策 , 希 望 對 完 善 我 國 電 子 商 務 的 內 部 控 制 制 度

46、 有 所1 阿里巴 巴 B2B 電 子商 務平 臺 內部 控制 問題 探討 借鑒。 在 電 子 商 務 環 境 下 , 企 業 的 財 務 收 支 及 其 有 關 經 營 管 理 活 動 的 特 點 發 生 巨大的 變 化 , 各 種 業 務 趨 于 隱 性 化 和 數 字 化 , 導 致 舞 弊 行 為 更 易 發 生 ; 與 此 同 時 , 利用 傳 統 手 段 已 然 無 法 對 新 環 境 下 的 內 部 控 制 進 行 科 學 、 合 理 的 評 價 。 我 們 需 要 對電 子 商 務 環 境 下 企 業 內 部 控 制 的 理 念 以 及 控 制 措 施 加 以 創 新 。 目

47、前 電 子 商 務 應 用還 處 于 不 完 全 成 熟 的 階 段 , 在 實 施 電 子 商 務 后 , 企 業 或 多 或 少 都 涉 及 到 電 子 商 務方 面 的 問 題 , 能 否 解 決 這 些 問 題 直 接 影 響 到 電 子 商 務 發 展 的 前 景 。 因 此 , 就 有 必要 研 究 在 電 子 商 務 環 境 下 企 業 內 部 控 制 所 表 現 的 新 特 點 與 新 問 題 , 并 從 企 業 整 體角度提出 在 電 子 商 務 環 境 下 企 業 的 內 部 控 制 框 架 , 這 一 研 究 具 有 理 論 和 實 踐 兩 方面意義。0.2 文獻綜述 0

48、.2.1 國外文 獻 內 部 控 制 是 歷 史 發 展 的 產 物 , 在 實 踐 中 不 斷 的 豐 富 和 完 善 并 逐 步 的 被 人 們廣泛地接受和 采 納 。 西 方 的 內 部 控 制 理 論 的 演 進 大 概 經 歷 了 四 個 階 段 , 其 內 容 由 簡單 到 復 雜 、 目 標 由 單 元 到 多 元 、 對 象 由 局 部 到 整 體 。 第 一 階 段 是 內 部 牽 制 階 段 ,它 是 現 代 內 部 控 制 理 論 中 有 關 組 織 控 制 、 職 務 分 離 控 制 的 雛 形 。 第 二 階 段 是 內 部控 制 階 段 , 此 時 的 控 制 范

49、圍 更 廣 , 方 法 更 趨 于 科 學 和 完 善 。 第 三 階 段 是 內 部 控 制結 構 階 段 , 這 一 階 段 發 生 了 兩 個 明 顯 的 變 化 : 一 是 正 式 將 控 制 環 境 納 入 內 部 控 制范 疇 ; 二 是 不 再 區 分 會 計 控 制 與 管 理 控 制 , 而 統 一 以 要 素 來 表 述 內 部 控 制 。 第 四階 段 是 內 部 控 制 整 體 框 架 階 段 , 這 個 時 期 的 內 部 控 制 將 企 業 看 作 一 個 整 體 , 控 制的內容更加復雜,方法更加科學。 20 世紀90 年 代 開 始 , 隨 著 信 息 技 術

50、的 發 展 , 以 計 算 機 為 工 具 、 互 聯 網 為 媒介的 各 種 各 樣 的 信 息 系 統 成 為 業 務 處 理 的 核 心 。 互 聯 網 使 信 息 資 源 得 到 充 分 利 用 ,互聯網 的 作 用 也 得 到 了 充 分 發 揮 , 而 電 子 商 務 作 為 此 時 的 新 興 產 業 , 也 給 企 業 帶來 了 福 音 , 提 高 了 企 業 的 經 營 效 率 。 在 貿 易 全 球 化 的 今 天 , 電 子 商 務 的 出 現 無 疑給 企 業 提 供 了 更 多 的 貿 易 機 會 , 改 變 了 企 業 本 身 的 生 產 、 經 營 、 管 理 活

51、 動 。 但 是也 產 生 了 眾 多 不 安 全 因 素 , 給 企 業 帶 來 了 巨 大 的 風 險 , 人 們 越 來 越 清 楚 地 意 識 到有 效 管 理 和 控 制 信 息 及 信 息 相 關 技 術 是 發 展 電 子 商 務 企 業 的 可 靠 保 障 , 信 息 技 術對 內 部 控 制 的 影 響 已 經 得 到 社 會 各 方 的 重 視 。1996 年 , 國 際 信 息 系 統 審 計 與 控 制協 會 (ISACA ) 發 布 了 “ 信 息 及 相 關 技 術 的 控 制 目 標 ” (COBIT ) , 并 在1998 年和2000 年 進 行 了 更 新

52、。COBIT 報 告 是 一 個 專 門 針 對 與 信 息 技 術 (IT ) 有 關 的 內 部控制問題的綜合內部控制框架。 2 0 引言 1997年,內部審計師協 會(IIA ) 針對信息系 統的內部控制問題, 發 布了題為系統可審計性和控制 (Systems Assurance and Control , 簡稱SAC ) 的報告, 為了強調計算機的信息系 統對內部控制系統的作 用和沖擊,IIA 在2001 年發布了一套更為現代 化的信息系統控制模型, 稱之為 “” 電 子系統保證與控制模型 ” (Electronic Systems Assurance and Control ,ESA

53、C ),為 管理層和審計師理解、評估與減輕技術風險提供了新的框 架 。ESAC 模 型 的 核 心 部 分 是 緊 密 聯 系 在 一 起 的4 類 內 部 控制目標: 運營、 報告、 合 規性和資產安全,5個電子商務的保證目標: 可用性、 能力 、功能性、可保護性和可負責性 。 L.D. Etherington 和 I.M. Gordon (1985) 在文 獻回顧的基礎上, 通過向 608 家加 拿 大 公 司 發 放 調 查 問 卷 , 來 了 解 加 拿 大 內 部 控 制 的 實 踐 以 及 管 理 層 對 這 些 實 踐的 評 價 。 文 章 使 用 了 統 計 方 法 對 相 關 數 據 進