电子商务企业内部控制体系构建电子商务师考试
文章作者 100test 发表时间 2010:03:31 07:22:41
来源 100Test.Com百考试题网
随着互联网的普及,电子商务迅猛崛起和发展,对企业内部控制提出了新的要求。本文拟以COSO的研究报告《内部控制整体框架》和财政部2008年《企业内部控制基本规范》为基础,结合电子商务企业的新特征,试图构建电子商务企业的内部控制体系。
理论分析基础
1992年COSO(全国虚假财务报告委员会下属的发起人委员会)提出《内部控制整体框架》的报告,将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个部分,实现了内部控制由三要素向五要素的飞跃。
2003年7月COSO委员会发布了一份题为《企业风险管理框架》的讨论稿,把内部控制从“过程观”提升到了“风险观”,将内部控制纳入到风险管理,将内部控制的三大目标重新解释为风险管理的四大目标,并将内部控制的五大要素扩展为风险管理的八大要素,集中体现了内部控制的新目标和风险管理的要求。
2008年5月财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》,确立了我国企业建立和实施内部控制的基础框架,并取得了突破。
电子商务企业新特征对企业内部控制的影响
电子商务改变了控制环境。电子商务要求企业加强信息化的建设,最直接的表现是建立完善的数字化管理系统,管理者能更及时、更全面的获取信息,从而影响了企业治理机制、管理观念和管理方式,原来的业务流程重新设计,由以职能划分的金字塔式组织结构转变为以业务流程划分的平行流程网络结构,优化了管理资源和市场资源配置,实现组织结构的扁平化、信息化和网络化,使得传统企业的授权和分配责任的方法发生对应的变化。商务信息化的特征对于人的道德水平提出了新的要求,信息资产价值高的诱惑,网络的匿名性降低了人犯罪的心理阀值。
电子商务企业风险因素的变化。电子商务企业的运营越来越依赖电子商务系统,数据高度集中,在数据库中形成了庞大而又单一的数据,一旦系统崩溃或数据被窃、破坏,有可能造成无法弥补的损失。数据在网络传输过程中有可能被窃取、破坏、丢失。交易双方互不见面,商务信息数字化,容易发生否认或欺诈行为。同时,随着交易地