2008年国际注册内部审计师考试辅导

《2008年国际注册内部审计师考试辅导》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、2008年国际注册内部审计师考试辅导　经营分析和信息技术　　　　　　　　　　　　　　　　　　　　　　　　TOPIC04　电子商务　　4.1Definitionofe-Commerce　　电子商务的概念　　狭义的电子商务特指运用互联网开展的交易或与交易直接相关的活动，它仅仅将基于Internet进行的交易活动归属于电子商务，我们称之为e-Commerce。　　广义的电子商务是指利用整个IT技术对整个商务活动实现电子化。即将利用Internet、Extranet和Intranet等各种不同形式网络在内的一切计算机网络以及其他信息技术进行的所有的企业活动都归属于电子商务。

2、　　4.2Compositionofe-Commerce　　电子商务的组成　　电子商务系统是保证以电子商务为基础的网上交易实现的保证体系。市场交易是由参与交易双方在平等、自由、互利的基础上进行的基于价值的交换。　　4.3FunctionsofAne-CommerceSystem　　电子商务系统的功能　　企业通过实施电子商务实现企业经营目标，需要电子商务系统能提供网上交易和管理等全过程的服务。因此，电子商务系统应具有广告宣传、咨询洽谈、网上订购、网上支付、电子账户、服务传递、意见征询、业务管理等各项功能。　　4.4BusinessModelsofe-Commerce　

3、　电子商务的模式　　1）商家——商家模式（businesstobusiness，B—to—B）。描述两个或多个业务销售服务之问的关系EDI是这种模式的早期代表。　　2）商家——消费者模式（businesstocustomer，B—to—C）。商家利用Web技术在网上向消费者直接提供多种商品和服务。这种模式有网上购物、网络银行业务等。　　3）政府——消费者模式（governmenttocustomer，G—to—C）。政府在网上行使其在现实中相应的职责。如通过网络向企业征收税费，向个人征收所得税等。　　4）消费者——消费者模式（customertocustomer，C

4、—to—C）。个人用户之间通过使用个人网站等方式来交换数据，这是广义电子商务的一种。　　5）商家——政府模式（businesstogovernment，B—to—G）。这种模式强调的是政府对电子商务的介入，覆盖公司与政府组织的所有交易。　　6）　　　　　　第3页2008年国际注册内部审计师考试辅导　经营分析和信息技术　　　　　　　　　　　　　　　　　　　　　　　　exchange—to—exchange（X—to—X）模式。随着网上电子交易市场的不断增加，导致不同交易市场之间需求实时动态传递和共享信息，即信息的Exchange，从而产生X—to—X模式。X—to—X

5、模式实际上是一个X的扩展和延伸，每一个独立的x都有其自身的资源、信息与覆盖范围，具有一定的局限性。有的电子商务不能在独立的一个X内完成，X—to—X可以使一个X的交易信息延伸，从而使买卖双方扩大选择机会，提高交易成功机会。　　4.5e-CommerceSecurity　　电子商务的安全　　电子商务发展的核心和关键问题是交易的安全性。由于Internet本身的开放性，使网上交易面临了种种危险，也由此提出了相应的安全控制要求。这些要求可概括为：有效性、机密性、完整性、真实性和不可抵赖性。　　网上交易的安全管理需要从技术、管理、法律三个方面考虑：　　·技术方面的考虑，如防

6、火墙技术、网络防毒、信息加密、存储、通信、身份认证、授权等。　　·必须加强监管，建立各种有关的合理制度，并加强严格监督，如建立交易的安全制度、交易安全的实时监控、提供实时改变安全策略的能力、对现有的安全系统漏洞的检查以及安全教育等。　　·社会的法律政策与法律保障，通过健全法律制度和完善法律体系，来保证合法网上交易的权益。　　目前，电子支付的安全问题还没有形成一个公认成熟的解决办法，但SSL安全协议和SET安全协议已经广泛地在国际间的电子支付中使用。　　典型试题　　【例题】对于电子商务而言，以下哪一项不是潜在的安全问题?　　A.交易团体的正确标识　　B.计算机病毒的扩

7、散　　C.决定谁有权做出交易决策　　D.支付数据的确认　　[答疑编号811050401]　　【答案】B　　【解析】A.不正确。对交易团体的正确标识属于交易身份的标识和验证，与电子商务的安全相关。　　B.正确。病毒虽然也和计算机系统的安全相关，但不是电子商务特有的。　　C.不正确。决定谁有权做出交易决策是电子交易的授权机制，与电子商务的安全相关。　　D.不正确。对支付数据的确认是电子交易的必要流程之一，也与电子商务的安全相关。　　【例题】信息系统主管担心某些人可能从商店终端上输入虚假订单，在下列控制中，能最大程度地减小这种可能性的是　　A.加密从商店向外发出的传输