依附审计角色之可追踪电子付款模式.pdf

《依附审计角色之可追踪电子付款模式.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、11~12April2003P1410~P1420依附審計角色之可追蹤電子付款模式崔靜青，國防管理學院資源管理研究所陳正鎔，萬能技術學院資管系劉原祺，大華技術學院國貿系摘要網路的普及帶來無限商機，如何建立一個安全、便利及可信任的虛擬交易環境，一直是網路商界所企求的目標，堪稱全球線上拍賣市場中最大公司eBay（電子海灣），於今年7月以15億美元高價買下網上付款公司Paypal，整合了安全付款機制使得其有如虎添翼般，亦說明了網路付款系統正是電子商務之成功關鍵因素。在網路交易電子付款系統中，DavidChaum早於1982年便提出之盲目數位簽章技術，隨後於1988年又

2、提出匿名支付系統協定，並正名為電子現金（electroniccash）應用於實務中，十餘年來一直受到產官學界之矚目與研討，尤其在不可追蹤之匿名特性方面更多次引發衛道主義者捍衛隱私權與司法稽查者對網路犯罪稽核之論戰。本文以審計觀點，將審計人員公平、超然與專業立場投入於不可追蹤之匿名電子付款系統，運用密碼學研擬一個依附審計角色之動態可追蹤網路付款模組，可對支付系統產生立即監督作用，追蹤可疑的不法活動，嚇阻舞弊發生，解除消費者隱私權與利用網路犯罪的迷思。關鍵字：審計角色、盲目數位簽章、電子現金、可追蹤性、匿名性、隱私權。1410壹、前言審計人員在眾多商業活動所涉及財物

3、中，審查重點主要在於現金的收付與確認，其次為應收帳款、營業收入等帳目，然而在虛擬網路中，使用電子付款系統交易取其具有匿名及不可追蹤特性與即時付款的便利性，為今日電子商務邁向成功之核心基礎，但卻因數位化交易往往造成審計軌跡及查核契機消失，徒增稽核的困擾，令審計人員無從查核驗證。因此，如同審計人員使用電腦技術從事電腦稽核工作時，需先了解電腦內部應用系統如何運作；同樣地，面對網路交易時，審計人員應先了解網路電子交易方式及用來建立交易的數位技術，才能徹底設計出解決方案；若能直接參與電子商務，投身於交易認證工作；可獲取舞弊及重大錯誤的第一先機，立即予以糾正及舉發；根據Uc

4、ker，BruiefandKinney（1981）研究認為舞弊者會依據舞弊所帶來的利益、被發現的機率及損失來決定舞弊的程度【2】，若驗證機制中能加入審計角色，顛覆傳統審計模式，應用網路快捷便利性與立即性，以動態持續審查方式協助交易驗證，必能收嚇阻舞弊意圖之效。貳、審計角色投入網路付款模式之必然性一、傳統審計模式之不適用性面對網路交易的電子付款系統，傳統定期或抽樣式審計方法已不適用，當其發現交易錯誤或蓄意舞弊時，已距事件案發時間太長，間距愈長，愈容易發生舞弊且不易追緝，網路犯罪因憑藉資產的虛擬化與數位化的特性，往往在極短時間便可完成犯罪及掩飾證據。例如：假若一企業

5、之出納人員由於知曉審計人員皆於每季（月或週）定期抽查且從不使用假日時間審查，該出納即利用此慣性時間缺口，於週末下班前將帳本結算後，挪取櫃存現金，供自己週轉花用，並於週一上班前將挪用款數回補櫃存現金，長期累犯其舞弊行為而神鬼不知，而審計人員始終無法查出該出納人員舞弊行為。故由上述論點吾人發現當查核間距愈長，審計人員所承受查核風險愈大，兩者關係如圖1。另外查核抽樣數的多寡亦同樣維繫著審計品質之良窳與偵測風險，在實體的傳統審計模式中，審計人員礙於時間及成本因素考量，無法對受審查單位做全面及整體的稽核，在評估查核風險後，決定查核方法及抽樣驗證數，抽樣數愈多成本愈大，查核

6、風險愈低（賴森本、許哲源，1998年），兩者關係如圖2。-1411-高審查風險低小查核間距大圖一查核間距與審查風險關係圖高審查風險低少抽樣件數多圖二抽樣件數與審查風險關係圖二、電子付款系統依附審計角色之正當性在虛擬網路中，資產的虛擬化與數位化完全消弭了時空限制及降低查核成本，審計人員不但可隨時擔任稽核工作，並可公正，客觀地擔任認證與追緝舞弊軌跡的角色。在實體犯罪中的各種洗錢手法，均為審計人員所熟知，若歹徒以電子現金作為洗錢工具，審計人員可立即偵測並反制，但若以公正第三者擔任認證與追蹤角色（Stadler,etal.，1995年；FanandLei，1997年；L

7、eeandKim，1999年；Yu,etal.，2001年；鐘敏毓，2001年；宋振華、陳中杰，2002年），僅能-1412-於案發後俟權責機關許可再行追蹤身份，缺乏反制機制，失去破案先機，歹徒早已從容逃逸。因此，需要一個可持續且即時查核商家與客戶交易認證的動態網路審計模組，隨時監督支付系統，發現可疑交易活動，立即提出警告。例如在傳統商家經常於交易後收到偽造鈔票，除非立即識出，否則無法追查出持偽鈔交易者；在電子交易時，若能加入審計功能，隨時協助查核認證，追蹤不法。參、依附審計角色之可追蹤電子現金付款模式吾人假設在電子商務網路交易運作中，以具有審計角色之驗證機構（

8、ACA,AuditorC