時(shí)間:2024-04-13 09:15:13
序論:在您撰寫電子商務(wù)風(fēng)險(xiǎn)管理時(shí),參考他人的優(yōu)秀作品可以開(kāi)闊視野,小編為您整理的7篇范文,希望這些建議能夠激發(fā)您的創(chuàng)作熱情,引導(dǎo)您走向新的創(chuàng)作高度。
關(guān)鍵詞:電子商務(wù);風(fēng)險(xiǎn)分析;管理風(fēng)險(xiǎn);對(duì)策
引言
電子商務(wù)作為網(wǎng)絡(luò)化的新型經(jīng)濟(jì)活動(dòng),它不簡(jiǎn)單指基于互聯(lián)網(wǎng)的新型交易,還可以基于廣播電視網(wǎng)和電信網(wǎng)絡(luò)等電子信息網(wǎng)絡(luò)的生產(chǎn)、流通和消費(fèi)活動(dòng),以實(shí)現(xiàn)貿(mào)易活動(dòng)各環(huán)節(jié)的電子化,滿足解決問(wèn)題、降低成本、增加利潤(rùn)以及創(chuàng)造新商機(jī)的一切商務(wù)活動(dòng)。所以,電子商務(wù)企業(yè)有必要對(duì)電子商務(wù)可能面臨的風(fēng)險(xiǎn)問(wèn)題進(jìn)行評(píng)估和研究,并制定相應(yīng)解決方案,做好科學(xué)的長(zhǎng)期規(guī)劃,盡可能降低或控制電子商務(wù)風(fēng)險(xiǎn)所帶來(lái)的經(jīng)濟(jì)損失。
一、電子商務(wù)的內(nèi)涵
(一)內(nèi)涵
電子商務(wù)一詞源于英文 Electronic Commerce或 Electronic Business,現(xiàn)已經(jīng)成為當(dāng)代社會(huì)的潮流,其含義有兩個(gè)內(nèi)容,其一,電子方式,其二,商貿(mào)活動(dòng),即整個(gè)商務(wù)過(guò)程的電子化、網(wǎng)絡(luò)化和數(shù)字化,交易雙方可以便捷卻并不面對(duì)面地進(jìn)行各種商貿(mào)活動(dòng),利用這種快速、低成本的電子通訊方式,它將覆蓋與商務(wù)活動(dòng)有關(guān)的方方面面。
針對(duì)人們對(duì)這個(gè)熱詞理解的不同,電子商務(wù)有廣義和狹義之分。廣義上說(shuō),電子商務(wù)是指利用一切電子方式所從事的貿(mào)易活動(dòng)。電子方式指的是電子技術(shù)設(shè)備、電子技術(shù)工具及系統(tǒng),包括早期的電報(bào)、電視、電話、傳真、Email、廣播、電子計(jì)算機(jī)、電信網(wǎng)絡(luò)和當(dāng)今的電子貨幣、信用卡、網(wǎng)銀盾、信息基礎(chǔ)設(shè)施及互聯(lián)網(wǎng)等現(xiàn)代通信網(wǎng)絡(luò)系統(tǒng)。貿(mào)易活動(dòng)則指的是一系列市場(chǎng)經(jīng)濟(jì)活動(dòng),包括信息、詢價(jià)報(bào)價(jià)、洽談、簽約、結(jié)算支付、商業(yè)交易、國(guó)內(nèi)外貿(mào)易等等。由于信息技術(shù)快速發(fā)展和計(jì)算機(jī)網(wǎng)絡(luò)的普及使電子商務(wù)得到廣泛地運(yùn)用,從狹義上講,電子商務(wù)則是利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行的商務(wù)活動(dòng)。
(二)分類
目前,電子商務(wù)按交易內(nèi)容基本分為直接電子商務(wù)和間接電子商務(wù)兩大類型。直接電子商務(wù)是指商家將服務(wù)產(chǎn)品和無(wú)形商品內(nèi)容數(shù)字化,不需要某種特定物質(zhì)形式的包裝,直接在網(wǎng)上以電子形式傳送給消費(fèi)者,通過(guò)互聯(lián)網(wǎng)或?qū)S镁W(wǎng)直接實(shí)現(xiàn)交易。間接電子商務(wù)又稱不完全的電子商務(wù),指在網(wǎng)上進(jìn)行的交易環(huán)節(jié)只能是訂貨、支付和部分的售后服務(wù),而商品的配送還需依靠送貨的運(yùn)輸系統(tǒng)等外部要素,即由專業(yè)的服務(wù)機(jī)構(gòu)或現(xiàn)代物流配送公司去完成。
二、電子商務(wù)面臨的安全風(fēng)險(xiǎn)
(一)系統(tǒng)安全風(fēng)險(xiǎn)。電子商務(wù)主要是建立在計(jì)算機(jī)系統(tǒng)的軟硬件的基礎(chǔ)上,因此,硬件故障、系統(tǒng)軟件錯(cuò)誤、網(wǎng)絡(luò)故障、操作錯(cuò)誤、應(yīng)用程序錯(cuò)誤、以及計(jì)算機(jī)病毒等都可能使系統(tǒng)無(wú)法正常工作。
(二)信息數(shù)據(jù)泄露。隨著互聯(lián)網(wǎng)和信息技術(shù)的迅猛發(fā)展,在網(wǎng)絡(luò)系統(tǒng)環(huán)境中,信息數(shù)據(jù)失竊是普遍存在的安全威脅。一個(gè)龐大的電子商務(wù)系統(tǒng)中必然存在多種操作系統(tǒng),擁有多個(gè)不同型號(hào)的電腦設(shè)備,采用不同的傳輸介質(zhì),這時(shí)候不得不因?yàn)榇嬖诘募嫒菪远鴰?lái)電子商務(wù)系統(tǒng)中的信息數(shù)據(jù)丟失。
(三)黑客及病毒問(wèn)題。隨著電子信息類高端技術(shù)的飛速進(jìn)步,大量新型病毒及其變種迅速增加,黑客已經(jīng)大眾化,“Internet”這一媒介的出現(xiàn)尤為病毒提供了最好的傳播途徑。
(四)交易風(fēng)險(xiǎn)。在電子商務(wù)交易過(guò)程中,可能存在交易假冒和交易抵賴的現(xiàn)象。交易假冒是指當(dāng)攻擊者掌握了網(wǎng)絡(luò)信息數(shù)據(jù)規(guī)律或解密了商務(wù)機(jī)密后,可以假冒合法用戶或偽造電子郵件來(lái)欺騙消費(fèi)者。
三、風(fēng)險(xiǎn)管理具體對(duì)策
(一)加強(qiáng)電子商務(wù)網(wǎng)絡(luò)安全的開(kāi)發(fā)及運(yùn)用
目前電子商務(wù)的運(yùn)作涉及信息、資金、商業(yè)秘密等安全問(wèn)題,由于其電子數(shù)據(jù)具有無(wú)形化的特征,而有關(guān)認(rèn)證機(jī)制或者網(wǎng)上安全技術(shù)均不夠完善,因此有必要對(duì)互聯(lián)網(wǎng)進(jìn)行本質(zhì)上的重新設(shè)計(jì),使其保證電子商務(wù)活動(dòng)的正常進(jìn)行,這涉及到多方面的技術(shù)應(yīng)用,如防木馬、防火墻、加密、認(rèn)證等。面對(duì)電子商務(wù)網(wǎng)絡(luò)安全威脅,必須采取各種各樣的管理措施,滿足商務(wù)交易運(yùn)行的安全性。
(二)建立電子商務(wù)的信用保障體系
電子商務(wù)交易模式與其他交易模式相比具有更多的風(fēng)險(xiǎn),然而引起這些風(fēng)險(xiǎn)的原因還在于帶來(lái)這些風(fēng)險(xiǎn)的人的失信行為。消除這些風(fēng)險(xiǎn)的,需要一個(gè)第三方信用服務(wù)認(rèn)證機(jī)構(gòu)通過(guò)技術(shù)手段來(lái)幫助參與電子商務(wù)交易的各方提出解決方案,使風(fēng)險(xiǎn)降至最低。
(三)完善電子商務(wù)稅收征管機(jī)制
首先,出臺(tái)相應(yīng)法律法規(guī),扶持電子商務(wù)。我國(guó)應(yīng)出臺(tái)相關(guān)的法律法規(guī),鼓勵(lì)與扶持國(guó)內(nèi)企業(yè)利用電子商務(wù),并應(yīng)堅(jiān)持稅收中性原則,使企業(yè)對(duì)市場(chǎng)行為和貿(mào)易方式的選擇不受征稅影響。其次,借助計(jì)算機(jī)網(wǎng)絡(luò),加快稅收征管改革?,F(xiàn)在,電子商務(wù)發(fā)展迅速,交易的無(wú)紙化使得稅務(wù)機(jī)關(guān)必須改革以傳統(tǒng)的以紙質(zhì)憑據(jù)作為納稅依據(jù)的征管制度,以便稅務(wù)機(jī)關(guān)稽查,做到稅收無(wú)紙化,提高效率,從而適應(yīng)電子商務(wù)發(fā)展的要求。最后,加強(qiáng)與銀行等中介機(jī)構(gòu)的信息確認(rèn),獲取真實(shí)可靠的征管信息。稅務(wù)機(jī)關(guān)應(yīng)同銀行等中介機(jī)構(gòu)合作,通過(guò)聯(lián)網(wǎng)獲取企業(yè)在電子商務(wù)平臺(tái)中交易的相關(guān)信息,對(duì)企業(yè)的資金流向?qū)嵤┯行ПO(jiān)控,防止企業(yè)偷逃稅。
四、結(jié)論
電子商務(wù)作為一種新的交易方式,已成為我國(guó)經(jīng)貿(mào)發(fā)展領(lǐng)域的主流力量,并將成為國(guó)際經(jīng)貿(mào)合作的主要平臺(tái)。然而電子商務(wù)所存在的或?qū)⒊霈F(xiàn)的風(fēng)險(xiǎn)問(wèn)題是不可能完全消除的,它是伴隨電子商務(wù)的產(chǎn)生而出現(xiàn)的必然產(chǎn)物。由于電子商務(wù)風(fēng)險(xiǎn)在不同的應(yīng)用領(lǐng)域所產(chǎn)生的危害程度各不相同,所以電子商務(wù)風(fēng)險(xiǎn)管理的目標(biāo)是將其存在的風(fēng)險(xiǎn)所造成的影響盡可能控制最小的范圍之內(nèi)。此外,無(wú)論是再好的安全措施也要有應(yīng)對(duì)突發(fā)的安全問(wèn)題的應(yīng)急方案。最重要的是政府必須盡快制定并完善相關(guān)政策,適應(yīng)高速發(fā)展的電子商務(wù)進(jìn)程,確保電子商務(wù)交易的安全、透明、高效。(作者單位:東北大學(xué)秦皇島分校經(jīng)貿(mào)學(xué)院)
參考文獻(xiàn)
[1]調(diào)查報(bào)告編委會(huì).1997-2009:中國(guó)電子商務(wù)十二年調(diào)查報(bào)告[EB/OL].http://,2009-10-12.
[2]賈建華,闞宏.國(guó)際貿(mào)易理論與實(shí)務(wù)[M].修訂第四版.北京:首都經(jīng)濟(jì)貿(mào)易大學(xué)出版社,2004:143-147.
[3]Ravi Kalakota,Andrew B.Whinstion. Electronic Commerce. Published by Macmiuan 1997.3-5
[4]曲濤.傳統(tǒng)企業(yè)發(fā)展電子商務(wù)的風(fēng)險(xiǎn)分析及對(duì)策研究.[D].大慶石油學(xué)院.2005.5:3-4
[關(guān)鍵詞]電子商務(wù);技術(shù)風(fēng)險(xiǎn);風(fēng)險(xiǎn)管理
電子商務(wù)(ElectronicCommerce,EC)是指通過(guò)網(wǎng)絡(luò)(尤其是Internet)所進(jìn)行的買賣交易以及相關(guān)服務(wù)或其他的組織管理活動(dòng)。交易的安全性能否得到保障是電子商務(wù)的核心問(wèn)題。近幾年來(lái),我國(guó)的電子商務(wù)發(fā)展較快,但各種風(fēng)險(xiǎn)也日趨突出。一般來(lái)說(shuō),電子商務(wù)中常見(jiàn)的風(fēng)險(xiǎn)可分為經(jīng)濟(jì)風(fēng)險(xiǎn)、管理風(fēng)險(xiǎn)、制度風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)和信息風(fēng)險(xiǎn)。IT技術(shù)是實(shí)現(xiàn)電子商務(wù)的基礎(chǔ),分析研究其技術(shù)風(fēng)險(xiǎn)是保障電子商務(wù)安全的重要研究課題。
為了促進(jìn)電子商務(wù)的健康發(fā)展,研究電子商務(wù)中可能存在的風(fēng)險(xiǎn)及相應(yīng)的控制策略是十分必要的。本文分析了電子商務(wù)中存在的技術(shù)風(fēng)險(xiǎn)及其產(chǎn)生的原因,并在此基礎(chǔ)上提出了降低電子商務(wù)技術(shù)風(fēng)險(xiǎn)的相關(guān)安全策略及措施。
1.電子商務(wù)中存在的技術(shù)風(fēng)險(xiǎn)
由于網(wǎng)絡(luò)的開(kāi)放性、共享性和動(dòng)態(tài)性,使得任何人都可以自由地接入Internet,導(dǎo)致以Internet為主要平臺(tái)的電子商務(wù)的發(fā)展面臨嚴(yán)峻的安全問(wèn)題。其主要技術(shù)風(fēng)險(xiǎn)包括:
1.1網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)
網(wǎng)絡(luò)服務(wù)器常遭受到黑客的襲擊,個(gè)別網(wǎng)絡(luò)中的信息系統(tǒng)受到攻擊后無(wú)法恢復(fù)正常運(yùn)行;網(wǎng)絡(luò)軟件常常被人篡改或破壞;網(wǎng)絡(luò)中存儲(chǔ)或傳遞的數(shù)據(jù)常常被未經(jīng)授權(quán)者篡改、增刪、復(fù)制或使用。
1.2數(shù)據(jù)存取風(fēng)險(xiǎn)
由于數(shù)據(jù)存取不當(dāng)所造成的風(fēng)險(xiǎn)。這種風(fēng)險(xiǎn)主要來(lái)自于企業(yè)內(nèi)部。一是未經(jīng)授權(quán)的人員進(jìn)入系統(tǒng)的數(shù)據(jù)庫(kù)修改、刪除數(shù)據(jù);二是企業(yè)工作人員操作失誤,受其錯(cuò)誤數(shù)據(jù)的影響而帶來(lái)的風(fēng)險(xiǎn),其結(jié)果必然是使企業(yè)效益受到損失,或者是使顧客利益受到損失。
1.3網(wǎng)上支付風(fēng)險(xiǎn)
網(wǎng)上支付一直被認(rèn)為是制約中國(guó)電子商務(wù)發(fā)展的最大瓶頸,許多企業(yè)和個(gè)人擔(dān)心交易的安全性而不愿使用網(wǎng)上支付。
2.電子商務(wù)風(fēng)險(xiǎn)管理
電子商務(wù)安全的風(fēng)險(xiǎn)管理(RiskManagement)是對(duì)電子商務(wù)系統(tǒng)的安全風(fēng)險(xiǎn)進(jìn)行識(shí)別、衡量、分析,并在此基礎(chǔ)上盡可能地以最低的成本和代價(jià)實(shí)現(xiàn)盡可能大的安全保障的科學(xué)管理方法。其本質(zhì)就是防患于未然:事前加以消減和控制,事后積極響應(yīng)和處理,為響應(yīng)和處理所做的準(zhǔn)備就是制訂應(yīng)急計(jì)劃。
了解了電子商務(wù)存在的風(fēng)險(xiǎn)之后,需要對(duì)這些風(fēng)險(xiǎn)進(jìn)行管理和控制,具體包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對(duì)和風(fēng)險(xiǎn)監(jiān)控4個(gè)過(guò)程。
2.1風(fēng)險(xiǎn)識(shí)別
對(duì)電子商務(wù)系統(tǒng)的安全而言,風(fēng)險(xiǎn)識(shí)別的目標(biāo)主要是對(duì)電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)、數(shù)據(jù)存取風(fēng)險(xiǎn)和網(wǎng)上支付風(fēng)險(xiǎn)進(jìn)行識(shí)別。識(shí)別風(fēng)險(xiǎn)的方法有很多,主要有:試驗(yàn)數(shù)據(jù)和結(jié)果、專家調(diào)查法、事件樹(shù)分析法。電子商務(wù)風(fēng)險(xiǎn)識(shí)別最常用的一種方法就是收集各種曾經(jīng)發(fā)生過(guò)的電子商務(wù)攻擊事件(不僅局限于本企業(yè)),經(jīng)過(guò)分析提取出若干特征,將其存儲(chǔ)到“風(fēng)險(xiǎn)”庫(kù),作為識(shí)別潛在風(fēng)險(xiǎn)的參考。
2.2風(fēng)險(xiǎn)分析
風(fēng)險(xiǎn)分析的目的是確定每種風(fēng)險(xiǎn)對(duì)企業(yè)影響的大小,一般是對(duì)已經(jīng)識(shí)別出來(lái)的電子商務(wù)風(fēng)險(xiǎn)進(jìn)行量化估計(jì)。這里量化的概念主要指風(fēng)險(xiǎn)影響指標(biāo),風(fēng)險(xiǎn)概率以及風(fēng)險(xiǎn)值。技術(shù)安全是電子商務(wù)實(shí)現(xiàn)的基礎(chǔ),其重要性不言而喻,因此在該項(xiàng)目規(guī)劃、計(jì)劃階段就應(yīng)充分考慮。
2.3風(fēng)險(xiǎn)應(yīng)對(duì)(風(fēng)險(xiǎn)控制)
根據(jù)風(fēng)險(xiǎn)性質(zhì)和企業(yè)對(duì)風(fēng)險(xiǎn)的承受能力制訂相應(yīng)的防范計(jì)劃,即風(fēng)險(xiǎn)應(yīng)對(duì)。確定風(fēng)險(xiǎn)的應(yīng)對(duì)策略后,就可編制風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃。電子商務(wù)的技術(shù)風(fēng)險(xiǎn)控制主要是針對(duì)網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)、數(shù)據(jù)存取風(fēng)險(xiǎn)和網(wǎng)上支付風(fēng)險(xiǎn)制訂風(fēng)險(xiǎn)應(yīng)對(duì)策略,從硬件、軟件兩方面加強(qiáng)IT基礎(chǔ)設(shè)施建設(shè)。
2.險(xiǎn)監(jiān)控
制定規(guī)劃,實(shí)施保護(hù)措施,在保護(hù)措施實(shí)施的每一個(gè)階段都要進(jìn)行監(jiān)控和跟蹤。風(fēng)險(xiǎn)貫穿于電子商務(wù)項(xiàng)目的整個(gè)生命周期中,因而風(fēng)險(xiǎn)管理是個(gè)動(dòng)態(tài)的、連續(xù)的過(guò)程。因此制訂了風(fēng)險(xiǎn)防范計(jì)劃后,還需要時(shí)刻監(jiān)督風(fēng)險(xiǎn)的發(fā)展與變化情況。
3.電子商務(wù)技術(shù)風(fēng)險(xiǎn)控制
針對(duì)電子商務(wù)中潛在的各類技術(shù)風(fēng)險(xiǎn),筆者提出利用以下技術(shù)手段建立一套完整的風(fēng)險(xiǎn)控制體系,將電子商務(wù)的風(fēng)險(xiǎn)減少到最小。
3.1網(wǎng)絡(luò)安全技術(shù)
網(wǎng)絡(luò)安全是電子商務(wù)安全的基礎(chǔ),一個(gè)完整的電子商務(wù)應(yīng)該建立在安全的網(wǎng)絡(luò)基礎(chǔ)之上。網(wǎng)絡(luò)安全技術(shù)涉及面較廣,主要包括操作系統(tǒng)安全、防火墻技術(shù)、虛擬專用網(wǎng)技術(shù)(VPN)、漏洞識(shí)別與檢測(cè)技術(shù)。
3.1.1操作系統(tǒng)安全
操作系統(tǒng)的安全機(jī)制主要有:過(guò)濾保護(hù)、安全檢測(cè)保護(hù)以及隔離保護(hù)。
(1)過(guò)濾保護(hù)分析所有針對(duì)受保護(hù)對(duì)象的訪問(wèn),過(guò)濾惡意攻擊以及可能帶來(lái)不安全因素的非法訪問(wèn)。
(2)安全檢測(cè)保護(hù)對(duì)所有用戶的操作進(jìn)行分析,阻止那些超越權(quán)限的用戶操作以及可能給操作系統(tǒng)帶來(lái)不安全因素的用戶操作。
(3)離保護(hù)在支持多進(jìn)程和多線程的操作系統(tǒng)中,必須保證同時(shí)運(yùn)行的多個(gè)進(jìn)程和線程之間是相互隔離的,即各個(gè)進(jìn)程和線程分別調(diào)用不同的系統(tǒng)資源,且每一個(gè)進(jìn)程和線程都無(wú)法判斷是否還有其他的進(jìn)程或線程在同時(shí)運(yùn)行。一般的隔離保護(hù)措施有以下4種:①物理隔離不同的進(jìn)程和線程調(diào)用的系統(tǒng)資源在物理上是隔離的;
②暫時(shí)隔離在特殊需要的時(shí)間段內(nèi),對(duì)某一個(gè)或某些進(jìn)程或線程實(shí)施隔離,該時(shí)間段結(jié)束后解除隔離;
③軟件隔離在軟件層面上對(duì)各個(gè)進(jìn)程的訪問(wèn)權(quán)限實(shí)行控制和限制,以達(dá)到隔離的效果;
④加密隔離采用加密算法對(duì)相應(yīng)的對(duì)象進(jìn)行加密。
3.1.2防火墻技術(shù)
防火墻是將專用網(wǎng)絡(luò)與公共網(wǎng)絡(luò)隔離開(kāi)來(lái)的網(wǎng)絡(luò)節(jié)點(diǎn),由硬件和軟件組成,其主要功能是通過(guò)建立網(wǎng)絡(luò)通信的過(guò)濾機(jī)制,控制和鑒別出入站點(diǎn)的各種訪問(wèn),進(jìn)而有效地提高交易的安全性。目前的防火墻技術(shù)主要包括兩種類型,第一類是包過(guò)濾技術(shù),其運(yùn)作方式是監(jiān)視通過(guò)它的數(shù)據(jù)流,根據(jù)防火墻管理事先制定的系統(tǒng)安全政策,選擇性地決定是否讓這些數(shù)據(jù)通行;第二類是網(wǎng)關(guān)技術(shù),其運(yùn)作方式是所有要向服務(wù)器索取的數(shù)據(jù),都通過(guò)服務(wù)器來(lái)索取。目前,防火墻技術(shù)的最新發(fā)展趨勢(shì)是分布式和智能化防火墻技術(shù)。分布式防火墻是嵌入到操作系統(tǒng)內(nèi)核中,對(duì)所有的信息流進(jìn)行過(guò)濾與限制;智能化防火墻利用了統(tǒng)計(jì)、記憶、概率和決策等智能技術(shù),對(duì)網(wǎng)絡(luò)執(zhí)行訪問(wèn)控制。
3.1.3VPN
虛擬專用網(wǎng)(VPN)是依靠Internet服務(wù)提供商(ISP)和其他網(wǎng)絡(luò)服務(wù)提供商(NSP),在公用網(wǎng)絡(luò)中建立專用數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。VPN實(shí)現(xiàn)技術(shù)主要有:隧道技術(shù)、虛電路技術(shù)和基于MPLS(Multi-ProtocolLabelSwitching,多協(xié)議標(biāo)簽交換協(xié)議)技術(shù)?;贛PLS技術(shù)的VPN通過(guò)改善和加速數(shù)據(jù)包處理提高VPN效率,集隧道技術(shù)和路由技術(shù)優(yōu)點(diǎn)于一身,組網(wǎng)具有極好的靈活性和擴(kuò)展性。用戶只需一條線路接入VPN網(wǎng),便可以實(shí)現(xiàn)任何節(jié)點(diǎn)之間的直接通信。不過(guò)基于MPLS技術(shù)的VPN技術(shù)本身還有一個(gè)成熟的過(guò)程,但是它代表了VPN的發(fā)展方向。
3.1.4漏洞識(shí)別與檢測(cè)系統(tǒng)
大部分管理員采用安全漏洞掃描工具對(duì)整個(gè)系統(tǒng)進(jìn)行掃描,了解系統(tǒng)的安全狀況,如MicrosoftBaselineSecurityAnalyze.許多國(guó)產(chǎn)殺毒軟件也提供安全測(cè)試程序:將存在的漏洞標(biāo)示出來(lái),并提供相應(yīng)的解決方法來(lái)指導(dǎo)用戶進(jìn)行修補(bǔ)。掃描方式的漏洞檢測(cè)工具往往無(wú)法得到目標(biāo)系統(tǒng)的準(zhǔn)確信息,因此無(wú)法準(zhǔn)確判斷目標(biāo)系統(tǒng)的安全狀況。模擬攻擊測(cè)試是解決這一問(wèn)題的有效方法,可以準(zhǔn)確判斷目標(biāo)系統(tǒng)是否存在測(cè)試的漏洞。但是由于漏洞的多樣性和復(fù)雜性,現(xiàn)有的模擬攻擊測(cè)試系統(tǒng)發(fā)展緩慢。
3.2數(shù)據(jù)加密技術(shù)
在網(wǎng)絡(luò)中,計(jì)算機(jī)的數(shù)據(jù)以數(shù)據(jù)包的形式傳輸。為了防止信息被竊取,應(yīng)當(dāng)對(duì)發(fā)送的全部信息進(jìn)行加密。加密傳輸形式是一種將傳送的內(nèi)容變成一些不規(guī)則的數(shù)據(jù),只有通過(guò)正確的密鑰才可以恢復(fù)原文的面貌。根據(jù)密鑰的特點(diǎn),加密算法分為對(duì)稱密鑰加密算法(私鑰密碼體制)和非對(duì)稱密鑰加密算法(公鑰密碼體制)。目前常用的對(duì)稱密鑰加密算法有DES(DataEncryptionStandard)算法和IDEA(InternationalDataEncryptionAlgorithm)算法。常用的非對(duì)稱密鑰加密算法有RSA算法和EIGamal算法。非對(duì)稱密鑰加密算法在實(shí)際應(yīng)用中包括以下幾種安全技術(shù)方式:數(shù)字摘要技術(shù),即單向哈希函數(shù)技術(shù)、數(shù)字簽名技術(shù)、數(shù)字證書(shū)技術(shù)等。
非數(shù)學(xué)的加密理論與技術(shù)近年來(lái)也發(fā)展非常迅速,成為繼傳統(tǒng)加密方式后的一種新的選擇:
(1)信息隱藏(InformationHiding)即信息偽裝,也稱數(shù)據(jù)隱藏(DataHiding)、數(shù)字水印(DigitalWatermarking),是將秘密信息秘密地隱藏于另一非機(jī)密文件之中,利用數(shù)字化聲像信號(hào)對(duì)于人們的視覺(jué)、聽(tīng)覺(jué)的冗余,進(jìn)行各種時(shí)空域和變換域的信息隱藏,從而實(shí)現(xiàn)隱藏通信。主要以灰度/彩色圖像、音頻和視頻信息以及文本作為信息隱藏的載體,代表算法有LSB算法和DCT變換域算法。
(2)量子密碼(QuantumCryptography)是以Heisenberg測(cè)不準(zhǔn)原理和EPR(EinsteinPodolskyRosen)效應(yīng)為物理基礎(chǔ)發(fā)展起來(lái)的一種密碼技術(shù),真正實(shí)現(xiàn)一次一密碼,構(gòu)成理論上不可破譯的密碼體制。量子密碼的研究進(jìn)展順利,雖然還有很多問(wèn)題需要解決,但某些方面尤其是子密鑰分發(fā)已經(jīng)逐步趨于實(shí)用。
3.3身份認(rèn)證技術(shù)
網(wǎng)絡(luò)的虛擬性使得要保證每個(gè)參與者都能被無(wú)誤地識(shí)別,就必須使用身份認(rèn)證技術(shù)。在計(jì)算機(jī)網(wǎng)絡(luò)中,現(xiàn)有的用戶身份認(rèn)證技術(shù)基本上可以分為3類:
(1)基于口令的認(rèn)證方式
基于口令的認(rèn)證方式是最基本的認(rèn)證方式,但是存在嚴(yán)重安全隱患。安全性完全依賴于口令,一旦口令泄漏,用戶即被冒充;而且用戶選擇的口令比較簡(jiǎn)單,容易被猜測(cè)。
(2)基于安全物品的認(rèn)證方式
主要有電子簽名和認(rèn)證卡兩種方式。電子簽名是電子形式的數(shù)據(jù),是與數(shù)據(jù)電文(電子文件、電子信息)相聯(lián)系的用于識(shí)別簽名人的身份和表明簽名人認(rèn)可該數(shù)據(jù)電文內(nèi)容的數(shù)據(jù)。目前廣泛應(yīng)用于電子商務(wù)實(shí)踐的電子簽名即數(shù)字簽名,是通過(guò)向第三方的簽名認(rèn)證機(jī)構(gòu)提出申請(qǐng),由機(jī)構(gòu)進(jìn)行審查,頒發(fā)數(shù)字證書(shū)來(lái)取得自己的數(shù)字簽名。用戶在發(fā)送信息時(shí)使用自己的私有密鑰對(duì)信息進(jìn)行數(shù)字簽名,再使用接受方的公共密鑰將信息進(jìn)行加密傳輸,接收方使用自己的私有密鑰解密信息,同時(shí)使用發(fā)送方的公開(kāi)簽名密鑰核實(shí)信息的數(shù)字簽名。智能卡認(rèn)證方式具有硬件加密功能,因而具有較高的安全性。進(jìn)行認(rèn)證時(shí),用戶輸入個(gè)人身份識(shí)別碼(PIN),智能卡認(rèn)證PIN成功后,即可讀出卡中的秘密信息,與驗(yàn)證服務(wù)器之間進(jìn)行認(rèn)證。
(3)基于生物特征的認(rèn)證方式
以人體唯一的、可靠的、穩(wěn)定的生物特征(如指紋、虹膜、人臉、掌紋、耳郭、聲音)為依據(jù),利用圖像處理與模式識(shí)別技術(shù)進(jìn)行認(rèn)證?;诿艽a的認(rèn)證技術(shù)存在密碼難以記憶,容易被黑客破譯的缺點(diǎn)。而基于生物特征的認(rèn)證方式具有很好的安全性、可靠性和有效性,正逐漸成為一種新的身份認(rèn)證方式,特別是近幾年來(lái),全球生物識(shí)別技術(shù)的飛速發(fā)展為生物認(rèn)證提供了廣泛的技術(shù)支持。其中,基于人臉識(shí)別的認(rèn)證技術(shù)已經(jīng)成為當(dāng)前的研究熱點(diǎn),主要方法有基于幾何特征的人臉識(shí)別方法與基于統(tǒng)計(jì)的人臉識(shí)別方法,并且已有產(chǎn)品投入網(wǎng)絡(luò)安全領(lǐng)域,如TrueFaceCyberWatch.
3.4數(shù)據(jù)庫(kù)安全機(jī)制
數(shù)據(jù)庫(kù)安全最重要的一點(diǎn)就是確保只授權(quán)給有資格的用戶訪問(wèn)數(shù)據(jù)庫(kù)的權(quán)限,同時(shí)令所有未被授權(quán)的人員無(wú)法接近數(shù)據(jù),這主要通過(guò)數(shù)據(jù)庫(kù)系統(tǒng)的存取控制機(jī)制實(shí)現(xiàn)。存取控制機(jī)制主要包括兩部分:
(1)定義用戶權(quán)限,并將用戶權(quán)限登記到數(shù)據(jù)字典中。
(2)合法權(quán)限檢查,每當(dāng)用戶發(fā)出存取數(shù)據(jù)庫(kù)的操作請(qǐng)求后,DBMS查找數(shù)據(jù)字典,根據(jù)安全規(guī)則進(jìn)行合法權(quán)限檢查。若用戶的操作請(qǐng)求超出了定義的權(quán)限,系統(tǒng)將拒絕執(zhí)行此操作。
一旦數(shù)據(jù)遭到破壞,就必須采取補(bǔ)救措施。建立嚴(yán)格的數(shù)據(jù)備份與恢復(fù)管理機(jī)制是保障數(shù)據(jù)庫(kù)系統(tǒng)安全的有效手段。數(shù)據(jù)備份可以分為2個(gè)層次:硬件級(jí)和軟件級(jí)。硬件級(jí)的備份是指用冗余的硬件來(lái)保證系統(tǒng)的連續(xù)運(yùn)行。軟件級(jí)的備份指的是將系統(tǒng)數(shù)據(jù)保存到其他介質(zhì)上,當(dāng)出現(xiàn)錯(cuò)誤時(shí)可以將系統(tǒng)恢復(fù)到備份時(shí)的狀態(tài),這種方法可以完全防止邏輯損壞。
3.5第三方認(rèn)證CA
與采用其他交易方式相比,采用電子商務(wù)交易模式的各方還有更多的風(fēng)險(xiǎn),這些在電子商務(wù)中所特有的風(fēng)險(xiǎn)有:賣方在網(wǎng)站上對(duì)產(chǎn)品進(jìn)行不實(shí)宣傳,欺詐行為的風(fēng)險(xiǎn);買方發(fā)出惡意訂單的風(fēng)險(xiǎn);交易一方對(duì)電子合同否認(rèn)的風(fēng)險(xiǎn);交易信息傳送風(fēng)險(xiǎn),如信息被竊、被修改等風(fēng)險(xiǎn)。這些風(fēng)險(xiǎn)的存在,需要設(shè)立第三方認(rèn)證技術(shù)中心,為在網(wǎng)上交易各方交易資料的傳遞進(jìn)行加密、驗(yàn)證和對(duì)交易過(guò)程進(jìn)行監(jiān)察。CA認(rèn)證技術(shù)中心是一個(gè)確保信任的權(quán)威實(shí)體,它的主要職責(zé)是頒發(fā)證書(shū),驗(yàn)證用戶身份的真實(shí)性。任何相信CA的人,按照第三方信任原則,也都應(yīng)該相信持有證明的用戶。CA發(fā)放的證書(shū)有SSL和SET兩種。SSL(SecureSocketsLayer)
安全協(xié)議又叫“安全套接層協(xié)議”,主要用于提高應(yīng)用程序之間數(shù)據(jù)的安全系數(shù),一般服務(wù)于銀行對(duì)企業(yè)或企業(yè)對(duì)企業(yè)的電子商務(wù)。SET協(xié)議(SecureElectronicTransaction)
位于應(yīng)用層,用來(lái)保證互聯(lián)網(wǎng)上銀行卡支付交易安全性,一般服務(wù)于持卡消費(fèi)、網(wǎng)上購(gòu)物等。
4.結(jié)論
電子商務(wù)的開(kāi)展以信息技術(shù)為基礎(chǔ),如何解決電子商務(wù)中存在的安全問(wèn)題已成為一個(gè)迫在眉睫的課題。電子商務(wù)風(fēng)險(xiǎn)是不可能完全消除的,因?yàn)樗桥c電子商務(wù)共生的,是電子商務(wù)的必然產(chǎn)物,但是,可以將風(fēng)險(xiǎn)限制在影響最小的范圍之內(nèi)。只有了解風(fēng)險(xiǎn),才能規(guī)避風(fēng)險(xiǎn)。本文從安全風(fēng)險(xiǎn)管理的角度出發(fā),分析了電子商務(wù)中可能存在的技術(shù)風(fēng)險(xiǎn),論述了這些風(fēng)險(xiǎn)的控制策略,希望對(duì)企業(yè)開(kāi)展電子商務(wù)活動(dòng)起到一定的積極作用。
主要參考文獻(xiàn)
[1]阮新新。電子商務(wù)技術(shù)風(fēng)險(xiǎn)管理的探討[J].經(jīng)濟(jì)問(wèn)題探索,2004,(4):96-97.
[2]ThomasFinne.InformationSystemsRiskManagement:KeyConceptsandBusinessProcess[J].ComputerandSecurity,2000,(19):234-242.
[3]劉偉江,王勇。電子商務(wù)風(fēng)險(xiǎn)及控制策略[J].東北師范大學(xué)學(xué)報(bào):哲學(xué)社會(huì)科學(xué)版,2005,(11)。
[論文摘要]隨著電子商務(wù)的快速發(fā)展,信用風(fēng)險(xiǎn)已成為參與電子商務(wù)企業(yè)所面臨的最主要風(fēng)險(xiǎn)之一。針對(duì)電子商務(wù)活動(dòng)中的誠(chéng)信缺失行為和信用危機(jī)現(xiàn)象,應(yīng)通過(guò)制定電子商務(wù)風(fēng)險(xiǎn)監(jiān)控和管控措施,建設(shè)一個(gè)高效、規(guī)范的企業(yè)電子商務(wù)信用風(fēng)險(xiǎn)管理制度與內(nèi)部控制體系,建立健全電子商務(wù)社會(huì)信用保障體系。構(gòu)筑全方位、全過(guò)程的電子商務(wù)信用風(fēng)險(xiǎn)預(yù)警、監(jiān)測(cè)、轉(zhuǎn)移、防范和信用違法行為懲戒記錄機(jī)制。
隨著網(wǎng)絡(luò)的發(fā)展,電子商務(wù)已經(jīng)成為人們從事商務(wù)活動(dòng)的新模式。與傳統(tǒng)商品交易方式相比,電子商務(wù)的優(yōu)勢(shì)明顯。但由于網(wǎng)絡(luò)信息本身具有虛擬性和不穩(wěn)定性,電子商務(wù)信息易被修改、毀壞與丟失,加之參與電子商務(wù)的主體誠(chéng)信問(wèn)題及網(wǎng)絡(luò)技術(shù)發(fā)展的局限,使得電子商務(wù)信息的真賣性與安全性難以得到保障。因此,電子商務(wù)與傳統(tǒng)的商品交易方式相比對(duì)信用風(fēng)險(xiǎn)管理的要求更高。如何取得并維持顧客的信任是電子商務(wù)成功的關(guān)鍵所在,欲發(fā)展電子商務(wù)必須先加強(qiáng)電子商務(wù)中的信用風(fēng)險(xiǎn)管理制度建設(shè),建立社會(huì)信用保障體系。
一、信用機(jī)制建設(shè)成為我國(guó)電子商務(wù)發(fā)展的當(dāng)務(wù)之急
2010年一季度,中國(guó)互聯(lián)網(wǎng)網(wǎng)民新增2000萬(wàn)人,網(wǎng)民總數(shù)達(dá)到4.04億人。伴隨網(wǎng)絡(luò)用戶數(shù)量的持續(xù)增加,網(wǎng)上購(gòu)物等電子商務(wù)活動(dòng)逐漸被我國(guó)公眾所接受,電子商務(wù)進(jìn)入快速發(fā)展階段,這為企業(yè)提供了廣闊的電子商務(wù)機(jī)遇。但是,由于我國(guó)市場(chǎng)經(jīng)濟(jì)發(fā)展水平相對(duì)較低,有關(guān)市場(chǎng)經(jīng)濟(jì)制度的法律法規(guī)尚不完善,市場(chǎng)經(jīng)濟(jì)發(fā)展所需要的社會(huì)信用保障體系尚未建立起來(lái);企業(yè)的市場(chǎng)行為隨機(jī)性大,不少企業(yè)的誠(chéng)信度還不高;市場(chǎng)信用交易不發(fā)達(dá),社會(huì)普遍缺乏現(xiàn)代市場(chǎng)經(jīng)濟(jì)條件下的信用意識(shí)和信用道德規(guī)范,誠(chéng)信缺失行為盛行,“三角債”、假冒偽劣商品泛濫等信用危機(jī)現(xiàn)象隨處可見(jiàn)。這些誠(chéng)信缺失行為和信用危機(jī)現(xiàn)象無(wú)疑嚴(yán)重制約了我國(guó)經(jīng)濟(jì)的發(fā)展,并且也成為我國(guó)電子商務(wù)發(fā)展的絆腳石。
目前,我國(guó)社會(huì)信用保障體系僅在少數(shù)行業(yè)開(kāi)始建立,不少企業(yè)尚未建設(shè)內(nèi)部信用管理制度,大多企業(yè)根本就沒(méi)有設(shè)置信用管理部門。人們?cè)陔娮由虅?wù)活動(dòng)中不重視對(duì)客戶信用狀況進(jìn)行調(diào)查與評(píng)估,時(shí)常錯(cuò)誤地選擇交易對(duì)象,從而導(dǎo)致違約或不履行合同等情況的發(fā)生。因此,發(fā)展我國(guó)電子商務(wù)的當(dāng)務(wù)之急是加快建設(shè)企業(yè)信用風(fēng)險(xiǎn)管理制度,建立電子商務(wù)社會(huì)信用保障體系。
二、企業(yè)電子商務(wù)信用風(fēng)險(xiǎn)管理制度的建設(shè)
信用風(fēng)險(xiǎn)是指商品交易主體不能按事先達(dá)成的協(xié)議履行其義務(wù)的潛在可能性。信用風(fēng)險(xiǎn)會(huì)使商品交易主體因未能獲得預(yù)期的商品交易收益而承擔(dān)財(cái)務(wù)上的損失。因此,信用風(fēng)險(xiǎn)管理的目標(biāo)就是通過(guò)采取將信用風(fēng)險(xiǎn)限制在可以接受范圍內(nèi)的措施而獲得最高的風(fēng)險(xiǎn)調(diào)整收益。目前,信用風(fēng)險(xiǎn)的定量化工具、技術(shù)及模型等理論研究都還沒(méi)有形成一個(gè)比較完善的體系?;诖?,對(duì)電子商務(wù)的信用風(fēng)險(xiǎn)以及信用風(fēng)險(xiǎn)管理的研究顯得尤為重要。
1、建立健全企業(yè)電子商務(wù)信用風(fēng)險(xiǎn)管理與內(nèi)部控制體系
借助貫徹執(zhí)行國(guó)資委頒發(fā)的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》和財(cái)政部制定的《企業(yè)內(nèi)部控制基本規(guī)范》的強(qiáng)大東風(fēng)。優(yōu)化企業(yè)內(nèi)部控制體系,制定電子商務(wù)風(fēng)險(xiǎn)監(jiān)控和管控措施,構(gòu)建一個(gè)全方位、全過(guò)程的高效、規(guī)范的電子商務(wù)信用風(fēng)險(xiǎn)管理與內(nèi)部控制體系,預(yù)防并降低電子商務(wù)信用風(fēng)險(xiǎn)。電子商務(wù)信用風(fēng)險(xiǎn)管理與內(nèi)部控制體系應(yīng)該包括信用風(fēng)險(xiǎn)管理組織體系、決策體系、評(píng)價(jià)體系等內(nèi)容,其中尤其是要加強(qiáng)信用風(fēng)險(xiǎn)管理組織體系建設(shè)。建立高效并目相互監(jiān)督的信用風(fēng)險(xiǎn)管理組織體系是提高電子商務(wù)信用風(fēng)險(xiǎn)管理效率的關(guān)鍵。
加強(qiáng)電子商務(wù)客戶檔案管理,根據(jù)客戶信用信息的變化,及時(shí)調(diào)整電子商務(wù)交易品種與規(guī)模,建立合理的應(yīng)收賬款回收機(jī)制。為了防止壞賬,當(dāng)賬款逾期在3個(gè)月以內(nèi),由企業(yè)內(nèi)部的信用部門進(jìn)行追收;對(duì)于超過(guò)3個(gè)月的應(yīng)收賬款,應(yīng)尋求外部專業(yè)機(jī)構(gòu)的力量協(xié)助追收;對(duì)于超過(guò)半年的應(yīng)收賬款就必須作為壞賬處理,應(yīng)采取法律行動(dòng)追討逾期賬款。對(duì)于前任領(lǐng)導(dǎo)經(jīng)營(yíng)中產(chǎn)生的逾期賬款不能繼續(xù)作為應(yīng)收賬款保留在賬上,而應(yīng)將這部分應(yīng)收賬款作為壞賬處理。
在企業(yè)內(nèi)部培育良好的風(fēng)險(xiǎn)管理文化,倡導(dǎo)和強(qiáng)化風(fēng)險(xiǎn)意識(shí),樹(shù)立全方位電子商務(wù)信用風(fēng)險(xiǎn)管理理念,實(shí)行事前預(yù)測(cè)、事中管理、事后處置的全過(guò)程電子商務(wù)信用風(fēng)險(xiǎn)管理行為。通過(guò)建立這一電子商務(wù)信用風(fēng)險(xiǎn)管理文化,使員工以誠(chéng)實(shí)守信、審慎務(wù)實(shí)的態(tài)度來(lái)對(duì)待每一次電子商務(wù)業(yè)務(wù),建立一支作風(fēng)嚴(yán)謹(jǐn)、技術(shù)精湛的電子商務(wù)信用風(fēng)險(xiǎn)管理隊(duì)伍。
2、建設(shè)具有電子商務(wù)信用風(fēng)險(xiǎn)預(yù)警、監(jiān)測(cè)、轉(zhuǎn)移和防范功能的電子商務(wù)網(wǎng)絡(luò)系統(tǒng)
加快電子商務(wù)風(fēng)險(xiǎn)管理的信息化建設(shè),建立一套具有電子商務(wù)信用風(fēng)險(xiǎn)預(yù)警、監(jiān)測(cè)、轉(zhuǎn)移和防范功能的電子商務(wù)網(wǎng)絡(luò)系統(tǒng)。各相關(guān)電子商務(wù)的網(wǎng)站都應(yīng)發(fā)揮自身掌握的信息技術(shù)優(yōu)勢(shì),建立起功能強(qiáng)大的電子商務(wù)信息數(shù)據(jù)庫(kù)和電子商務(wù)信用風(fēng)險(xiǎn)管理信息系統(tǒng),開(kāi)展信用風(fēng)險(xiǎn)的定量化工具、技術(shù)及模型等研究。采用適當(dāng)模型計(jì)量信用風(fēng)險(xiǎn),實(shí)行電子商務(wù)信用風(fēng)險(xiǎn)的量化分析與控制,從而降低電子商務(wù)參與企業(yè)信用風(fēng)險(xiǎn)管理的成本,提高電子商務(wù)信用風(fēng)險(xiǎn)管理的時(shí)效性和準(zhǔn)確性。在電子商務(wù)信用風(fēng)險(xiǎn)管理信息系統(tǒng)的基礎(chǔ)上,做好重點(diǎn)電子商務(wù)客戶的信用風(fēng)險(xiǎn)內(nèi)部評(píng)級(jí),建立電子商務(wù)客戶的信用風(fēng)險(xiǎn)識(shí)別管理系統(tǒng)。
3、借鑒國(guó)際先進(jìn)的信用風(fēng)險(xiǎn)管理經(jīng)驗(yàn),開(kāi)發(fā)電子商務(wù)信用風(fēng)險(xiǎn)管理模型
傳統(tǒng)的信用風(fēng)險(xiǎn)管理量化分析方法主要有信用風(fēng)險(xiǎn)因素評(píng)估的“6c”法和信用評(píng)級(jí)法等?!?c”法是指根據(jù)商品交易主體的品德(character)、能力(capacity)、資本(capital)、擔(dān)保(conater-a1)、經(jīng)營(yíng)環(huán)境(condition)和經(jīng)營(yíng)連續(xù)性(continuity)等六個(gè)因素評(píng)定其信用程度(履行商品交易責(zé)任的能力及其可信任程度)。信用評(píng)級(jí)法主要采用z值模型對(duì)體現(xiàn)參與商品交易企業(yè)的贏利、營(yíng)運(yùn)等能力的財(cái)務(wù)指標(biāo)(銷售利潤(rùn)率、資本金利潤(rùn)率、成本費(fèi)用利潤(rùn)率、存貨周轉(zhuǎn)率、應(yīng)收賬款周轉(zhuǎn)率和營(yíng)業(yè)資產(chǎn)周轉(zhuǎn)率等)進(jìn)行加權(quán)計(jì)算進(jìn)行信用風(fēng)險(xiǎn)等級(jí)評(píng)分。
近年來(lái),伴隨著信息技術(shù)的高速發(fā)展,信用風(fēng)險(xiǎn)度量模型已成為國(guó)際先進(jìn)的信用風(fēng)險(xiǎn)管理的重要手段。針對(duì)電子商務(wù)特點(diǎn)研發(fā)信用風(fēng)險(xiǎn)度量模型,通過(guò)信用風(fēng)險(xiǎn)度量模型計(jì)算電子商務(wù)的違約概率和違約損失,識(shí)別和量化電子商務(wù)的信用風(fēng)險(xiǎn),為防范電子商務(wù)信用風(fēng)險(xiǎn)提供了強(qiáng)大武器。在構(gòu)筑電子商務(wù)信用風(fēng)險(xiǎn)度量模型時(shí),應(yīng)采用通用信用語(yǔ)言,注意電子商務(wù)過(guò)程中的信用許可范圍。
三、構(gòu)建我國(guó)電子商務(wù)社會(huì)信用保障體系
信用風(fēng)險(xiǎn)的發(fā)生通常具有突發(fā)性、不可逆性和傳遞性等特點(diǎn)。因?yàn)槭苤骺陀^因素的制約,當(dāng)前對(duì)電子商務(wù)信用風(fēng)險(xiǎn)基本要素及其損失的度量研究尚不成熟,運(yùn)用信用風(fēng)險(xiǎn)度量模型難以準(zhǔn)確識(shí)別和計(jì)量電子商務(wù)信用風(fēng)險(xiǎn)。目前,參與電子商務(wù)的企業(yè)和網(wǎng)站普遍缺乏—套完善的電子商務(wù)客戶信用風(fēng)險(xiǎn)等級(jí)評(píng)分標(biāo)準(zhǔn)與量化評(píng)級(jí)方法。況且,信用風(fēng)險(xiǎn)受國(guó)家經(jīng)濟(jì)狀況改變、 社會(huì)政治因素變動(dòng)以及自然災(zāi)害等企業(yè)無(wú)法控制的外部因素影響很大。因此,僅依靠企業(yè)信用風(fēng)險(xiǎn)管理與內(nèi)部控制體系和網(wǎng)站的電子商務(wù)網(wǎng)絡(luò)系統(tǒng)控制電子商務(wù)信用風(fēng)險(xiǎn)是不夠的。
電子商務(wù)政府主管部門應(yīng)在相關(guān)電子商務(wù)網(wǎng)站和電子商務(wù)參與企業(yè)積極配合下,借用中國(guó)人民銀行等其他政府部門的社會(huì)信用體系資源,盡快建立包含實(shí)名制信用信息共享、電子商務(wù)合同履約備案和信用違法行為懲戒記錄等內(nèi)容的電子商務(wù)社會(huì)信用保障體系。
1、建立電子商務(wù)信用信息數(shù)據(jù)庫(kù)
不誠(chéng)信情況的出現(xiàn),主要是因?yàn)樾畔⒉还蚕矶鴮?dǎo)致的信息不對(duì)稱。針對(duì)這種情況就應(yīng)通過(guò)社會(huì)信用體系的建設(shè)構(gòu)建良好的信息共享機(jī)制。通過(guò)建立全國(guó)性的電子商務(wù)社會(huì)信用保障體系,讓個(gè)人和企業(yè)的電子商務(wù)誠(chéng)信已錄成為共享的信息。信息的共享可以將交易或交往變成無(wú)限連續(xù)的博弈,從而增加電子商務(wù)不守信用的機(jī)會(huì)成本。在構(gòu)建電子商務(wù)社會(huì)信用保障體系中應(yīng)做到:規(guī)范信息采集程序、信用資源共享、完善信息管理。同時(shí),建立社會(huì)信用信息披露機(jī)制必須在法律規(guī)范下,界定信用信息的合法公開(kāi)與合理使用范圍,注意解決信用信息的披露與保密之間的矛盾,為公眾共享電子商務(wù)信用信息提供法律保障。
2、積極培育信用服務(wù)機(jī)構(gòu)
由信用關(guān)系的當(dāng)事人分別對(duì)與信用管理相關(guān)授信人的信息進(jìn)行收集、鑒別、分析、評(píng)級(jí)等活動(dòng)交易成本往往太高,而由社會(huì)化的機(jī)構(gòu),如以征信公司為例的信用中介服務(wù)機(jī)構(gòu)來(lái)為信用當(dāng)事人服務(wù)則可以大大降低成本。這類信用服務(wù)機(jī)構(gòu)所提供的服務(wù)包括資信調(diào)查、信用評(píng)級(jí)、信用保險(xiǎn)以及商賬追收等,它構(gòu)成了社會(huì)化的信用管理支持體系,成為社會(huì)信用保障體系中有效運(yùn)行的重要組成部分。積極發(fā)展信用中介機(jī)構(gòu),建立專業(yè)化、市場(chǎng)化的信用管理服務(wù),必將大大提高電子商務(wù)的執(zhí)行效率,促進(jìn)其長(zhǎng)遠(yuǎn)發(fā)展。
3、失信嚴(yán)懲機(jī)制
追求功利最大化是誠(chéng)信缺失的經(jīng)濟(jì)根源,而要扼制失信者的不誠(chéng)信就要強(qiáng)制性建設(shè)有效的制度,進(jìn)行外在約束。在社會(huì)信用保障體系中,核心是加大不誠(chéng)信的機(jī)會(huì)成本,讓失信者為其不誠(chéng)信付出應(yīng)有的代價(jià)。嚴(yán)格信用監(jiān)督和失信懲戒機(jī)制,對(duì)遵守信用者應(yīng)進(jìn)行褒獎(jiǎng),對(duì)失信者進(jìn)行懲罰,是社會(huì)信用保障體系得以健康發(fā)展的重要前提。對(duì)失信者進(jìn)行行政或司法處罰,并將受到行政或司法處罰的企業(yè)和個(gè)人披露于相關(guān)的經(jīng)濟(jì)和社會(huì)領(lǐng)域,從而對(duì)其生存和發(fā)展帶來(lái)負(fù)面影響。通過(guò)打擊社會(huì)經(jīng)濟(jì)生活中失信違法現(xiàn)象來(lái)提高社會(huì)整體信用等級(jí),這樣企業(yè)和公民的信用意識(shí)才會(huì)不斷提高,信用制度和信用體系才將不斷完善。
四、結(jié)束語(yǔ)
市場(chǎng)經(jīng)濟(jì)是法制經(jīng)濟(jì)、信用經(jīng)濟(jì),無(wú)論人們從事何種經(jīng)濟(jì)活動(dòng)都要圍繞著依據(jù)相關(guān)法律簽訂協(xié)議和按照信用管理制度履行協(xié)議而進(jìn)行,并受到相關(guān)法律保障與信用機(jī)制約束。所以,經(jīng)濟(jì)行為的制度化與規(guī)范化不僅可以圓滿實(shí)現(xiàn)經(jīng)濟(jì)行為的目的,而且會(huì)促進(jìn)經(jīng)濟(jì)行為的科學(xué)化,提高行為的效率與效果,極大地創(chuàng)造社會(huì)價(jià)值。因此,制度化、規(guī)范化地開(kāi)展電子商務(wù)是所有參與者必須遵循的行動(dòng)指南。
電子商務(wù)的發(fā)展需要信用機(jī)制的保障。通過(guò)建立完善的社會(huì)信用保障體系,形成“誠(chéng)信為本、以德經(jīng)商”的商務(wù)環(huán)境,可以有效地降低企業(yè)經(jīng)營(yíng)的風(fēng)險(xiǎn),提升經(jīng)濟(jì)競(jìng)爭(zhēng)力,以保障電子商務(wù)交易的可靠性和安全性,促進(jìn)電子商務(wù)的迅速發(fā)展。
[參考文獻(xiàn)]
[1]肖勇、陳富揚(yáng):電子商務(wù)的信用體系與信用管理[j]科學(xué)管理研究,2006(4)
[2]彭柳:b2c中電子商務(wù)中的企業(yè)信用管理研究[d]華中師范大學(xué),2005
[3]車純:基于b2b模式的電子商務(wù)信用問(wèn)題研究[d]西安電子科技大學(xué),2005
[4]黃瀟:淺析我國(guó)電子商務(wù)的信用體系建設(shè)[j]北京電子科技學(xué)院報(bào),2006(9)
[5]馬俊缸:試論如何構(gòu)建電子商務(wù)信用管理體系[j]中國(guó)成人教育,2008(12)
[關(guān)鍵詞]電子商務(wù) 信用風(fēng)險(xiǎn)管理 社會(huì)信用保障體系
隨著網(wǎng)絡(luò)的發(fā)展,電子商務(wù)已經(jīng)成為人們從事商務(wù)活動(dòng)的新模式。與傳統(tǒng)商品交易方式相比,電子商務(wù)的優(yōu)勢(shì)明顯。但由于網(wǎng)絡(luò)信息本身具有虛擬性和不穩(wěn)定性,電子商務(wù)信息易被修改、毀壞與丟失,加之參與電子商務(wù)的主體誠(chéng)信問(wèn)題及網(wǎng)絡(luò)技術(shù)發(fā)展的局限,使得電子商務(wù)信息的真賣性與安全性難以得到保障。因此,電子商務(wù)與傳統(tǒng)的商品交易方式相比對(duì)信用風(fēng)險(xiǎn)管理的要求更高。如何取得并維持顧客的信任是電子商務(wù)成功的關(guān)鍵所在,欲發(fā)展電子商務(wù)必須先加強(qiáng)電子商務(wù)中的信用風(fēng)險(xiǎn)管理制度建設(shè),建立社會(huì)信用保障體系。
一、信用機(jī)制建設(shè)成為我國(guó)電子商務(wù)發(fā)展的當(dāng)務(wù)之急
2010年一季度,中國(guó)互聯(lián)網(wǎng)網(wǎng)民新增2000萬(wàn)人,網(wǎng)民總數(shù)達(dá)到4.04億人。伴隨網(wǎng)絡(luò)用戶數(shù)量的持續(xù)增加,網(wǎng)上購(gòu)物等電子商務(wù)活動(dòng)逐漸被我國(guó)公眾所接受,電子商務(wù)進(jìn)入快速發(fā)展階段,這為企業(yè)提供了廣闊的電子商務(wù)機(jī)遇。但是,由于我國(guó)市場(chǎng)經(jīng)濟(jì)發(fā)展水平相對(duì)較低,有關(guān)市場(chǎng)經(jīng)濟(jì)制度的法律法規(guī)尚不完善,市場(chǎng)經(jīng)濟(jì)發(fā)展所需要的社會(huì)信用保障體系尚未建立起來(lái);企業(yè)的市場(chǎng)行為隨機(jī)性大,不少企業(yè)的誠(chéng)信度還不高;市場(chǎng)信用交易不發(fā)達(dá),社會(huì)普遍缺乏現(xiàn)代市場(chǎng)經(jīng)濟(jì)條件下的信用意識(shí)和信用道德規(guī)范,誠(chéng)信缺失行為盛行,“三角債”、假冒偽劣商品泛濫等信用危機(jī)現(xiàn)象隨處可見(jiàn)。這些誠(chéng)信缺失行為和信用危機(jī)現(xiàn)象無(wú)疑嚴(yán)重制約了我國(guó)經(jīng)濟(jì)的發(fā)展,并且也成為我國(guó)電子商務(wù)發(fā)展的絆腳石。
目前,我國(guó)社會(huì)信用保障體系僅在少數(shù)行業(yè)開(kāi)始建立,不少企業(yè)尚未建設(shè)內(nèi)部信用管理制度,大多企業(yè)根本就沒(méi)有設(shè)置信用管理部門。人們?cè)陔娮由虅?wù)活動(dòng)中不重視對(duì)客戶信用狀況進(jìn)行調(diào)查與評(píng)估,時(shí)常錯(cuò)誤地選擇交易對(duì)象,從而導(dǎo)致違約或不履行合同等情況的發(fā)生。因此,發(fā)展我國(guó)電子商務(wù)的當(dāng)務(wù)之急是加快建設(shè)企業(yè)信用風(fēng)險(xiǎn)管理制度,建立電子商務(wù)社會(huì)信用保障體系。
二、企業(yè)電子商務(wù)信用風(fēng)險(xiǎn)管理制度的建設(shè)
信用風(fēng)險(xiǎn)是指商品交易主體不能按事先達(dá)成的協(xié)議履行其義務(wù)的潛在可能性。信用風(fēng)險(xiǎn)會(huì)使商品交易主體因未能獲得預(yù)期的商品交易收益而承擔(dān)財(cái)務(wù)上的損失。因此,信用風(fēng)險(xiǎn)管理的目標(biāo)就是通過(guò)采取將信用風(fēng)險(xiǎn)限制在可以接受范圍內(nèi)的措施而獲得最高的風(fēng)險(xiǎn)調(diào)整收益。目前,信用風(fēng)險(xiǎn)的定量化工具、技術(shù)及模型等理論研究都還沒(méi)有形成一個(gè)比較完善的體系?;诖?,對(duì)電子商務(wù)的信用風(fēng)險(xiǎn)以及信用風(fēng)險(xiǎn)管理的研究顯得尤為重要。
1、建立健全企業(yè)電子商務(wù)信用風(fēng)險(xiǎn)管理與內(nèi)部控制體系
借助貫徹執(zhí)行國(guó)資委頒發(fā)的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》和財(cái)政部制定的《企業(yè)內(nèi)部控制基本規(guī)范》的強(qiáng)大東風(fēng)。優(yōu)化企業(yè)內(nèi)部控制體系,制定電子商務(wù)風(fēng)險(xiǎn)監(jiān)控和管控措施,構(gòu)建一個(gè)全方位、全過(guò)程的高效、規(guī)范的電子商務(wù)信用風(fēng)險(xiǎn)管理與內(nèi)部控制體系,預(yù)防并降低電子商務(wù)信用風(fēng)險(xiǎn)。電子商務(wù)信用風(fēng)險(xiǎn)管理與內(nèi)部控制體系應(yīng)該包括信用風(fēng)險(xiǎn)管理組織體系、決策體系、評(píng)價(jià)體系等內(nèi)容,其中尤其是要加強(qiáng)信用風(fēng)險(xiǎn)管理組織體系建設(shè)。建立高效并目相互監(jiān)督的信用風(fēng)險(xiǎn)管理組織體系是提高電子商務(wù)信用風(fēng)險(xiǎn)管理效率的關(guān)鍵。
加強(qiáng)電子商務(wù)客戶檔案管理,根據(jù)客戶信用信息的變化,及時(shí)調(diào)整電子商務(wù)交易品種與規(guī)模,建立合理的應(yīng)收賬款回收機(jī)制。為了防止壞賬,當(dāng)賬款逾期在3個(gè)月以內(nèi),由企業(yè)內(nèi)部的信用部門進(jìn)行追收;對(duì)于超過(guò)3個(gè)月的應(yīng)收賬款,應(yīng)尋求外部專業(yè)機(jī)構(gòu)的力量協(xié)助追收;對(duì)于超過(guò)半年的應(yīng)收賬款就必須作為壞賬處理,應(yīng)采取法律行動(dòng)追討逾期賬款。對(duì)于前任領(lǐng)導(dǎo)經(jīng)營(yíng)中產(chǎn)生的逾期賬款不能繼續(xù)作為應(yīng)收賬款保留在賬上,而應(yīng)將這部分應(yīng)收賬款作為壞賬處理。
在企業(yè)內(nèi)部培育良好的風(fēng)險(xiǎn)管理文化,倡導(dǎo)和強(qiáng)化風(fēng)險(xiǎn)意識(shí),樹(shù)立全方位電子商務(wù)信用風(fēng)險(xiǎn)管理理念,實(shí)行事前預(yù)測(cè)、事中管理、事后處置的全過(guò)程電子商務(wù)信用風(fēng)險(xiǎn)管理行為。通過(guò)建立這一電子商務(wù)信用風(fēng)險(xiǎn)管理文化,使員工以誠(chéng)實(shí)守信、審慎務(wù)實(shí)的態(tài)度來(lái)對(duì)待每一次電子商務(wù)業(yè)務(wù),建立一支作風(fēng)嚴(yán)謹(jǐn)、技術(shù)精湛的電子商務(wù)信用風(fēng)險(xiǎn)管理隊(duì)伍。
2、建設(shè)具有電子商務(wù)信用風(fēng)險(xiǎn)預(yù)警、監(jiān)測(cè)、轉(zhuǎn)移和防范功能的電子商務(wù)網(wǎng)絡(luò)系統(tǒng)
加快電子商務(wù)風(fēng)險(xiǎn)管理的信息化建設(shè),建立一套具有電子商務(wù)信用風(fēng)險(xiǎn)預(yù)警、監(jiān)測(cè)、轉(zhuǎn)移和防范功能的電子商務(wù)網(wǎng)絡(luò)系統(tǒng)。各相關(guān)電子商務(wù)的網(wǎng)站都應(yīng)發(fā)揮自身掌握的信息技術(shù)優(yōu)勢(shì),建立起功能強(qiáng)大的電子商務(wù)信息數(shù)據(jù)庫(kù)和電子商務(wù)信用風(fēng)險(xiǎn)管理信息系統(tǒng),開(kāi)展信用風(fēng)險(xiǎn)的定量化工具、技術(shù)及模型等研究。采用適當(dāng)模型計(jì)量信用風(fēng)險(xiǎn),實(shí)行電子商務(wù)信用風(fēng)險(xiǎn)的量化分析與控制,從而降低電子商務(wù)參與企業(yè)信用風(fēng)險(xiǎn)管理的成本,提高電子商務(wù)信用風(fēng)險(xiǎn)管理的時(shí)效性和準(zhǔn)確性。在電子商務(wù)信用風(fēng)險(xiǎn)管理信息系統(tǒng)的基礎(chǔ)上,做好重點(diǎn)電子商務(wù)客戶的信用風(fēng)險(xiǎn)內(nèi)部評(píng)級(jí),建立電子商務(wù)客戶的信用風(fēng)險(xiǎn)識(shí)別管理系統(tǒng)。
3、借鑒國(guó)際先進(jìn)的信用風(fēng)險(xiǎn)管理經(jīng)驗(yàn),開(kāi)發(fā)電子商務(wù)信用風(fēng)險(xiǎn)管理模型
傳統(tǒng)的信用風(fēng)險(xiǎn)管理量化分析方法主要有信用風(fēng)險(xiǎn)因素評(píng)估的“6C”法和信用評(píng)級(jí)法等。“6C”法是指根據(jù)商品交易主體的品德(character)、能力(capacity)、資本(capital)、擔(dān)保(conater-a1)、經(jīng)營(yíng)環(huán)境(condition)和經(jīng)營(yíng)連續(xù)性(continuity)等六個(gè)因素評(píng)定其信用程度(履行商品交易責(zé)任的能力及其可信任程度)。信用評(píng)級(jí)法主要采用z值模型對(duì)體現(xiàn)參與商品交易企業(yè)的贏利、營(yíng)運(yùn)等能力的財(cái)務(wù)指標(biāo)(銷售利潤(rùn)率、資本金利潤(rùn)率、成本費(fèi)用利潤(rùn)率、存貨周轉(zhuǎn)率、應(yīng)收賬款周轉(zhuǎn)率和營(yíng)業(yè)資產(chǎn)周轉(zhuǎn)率等)進(jìn)行加權(quán)計(jì)算進(jìn)行信用風(fēng)險(xiǎn)等級(jí)評(píng)分。
近年來(lái),伴隨著信息技術(shù)的高速發(fā)展,信用風(fēng)險(xiǎn)度量模型已成為國(guó)際先進(jìn)的信用風(fēng)險(xiǎn)管理的重要手段。針對(duì)電子商務(wù)特點(diǎn)研發(fā)信用風(fēng)險(xiǎn)度量模型,通過(guò)信用風(fēng)險(xiǎn)度量模型計(jì)算電子商務(wù)的違約概率和違約損失,識(shí)別和量化電子商務(wù)的信用風(fēng)險(xiǎn),為防范電子商務(wù)信用風(fēng)險(xiǎn)提供了強(qiáng)大武器。在構(gòu)筑電子商務(wù)信用風(fēng)險(xiǎn)度量模型時(shí),應(yīng)采用通用信用語(yǔ)言,注意電子商務(wù)過(guò)程中的信用許可范圍。
三、構(gòu)建我國(guó)電子商務(wù)社會(huì)信用保障體系
信用風(fēng)險(xiǎn)的發(fā)生通常具有突發(fā)性、不可逆性和傳遞性等特點(diǎn)。因?yàn)槭苤骺陀^因素的制約,當(dāng)前對(duì)電子商務(wù)信用風(fēng)險(xiǎn)基本要素及其損失的度量研究尚不成熟,運(yùn)用信用風(fēng)險(xiǎn)度量模型難以準(zhǔn)確識(shí)別和計(jì)量電子商務(wù)信用風(fēng)險(xiǎn)。目前,參與電子商務(wù)的企業(yè)和網(wǎng)站普遍缺乏―套完善的電子商務(wù)客戶信用風(fēng)險(xiǎn)等級(jí)評(píng)分標(biāo)準(zhǔn)與量化評(píng)級(jí)方法。況且,信用風(fēng)險(xiǎn)受國(guó)家經(jīng)濟(jì)狀況改變、
社會(huì)政治因素變動(dòng)以及自然災(zāi)害等企業(yè)無(wú)法控制的外部因素影響很大。因此,僅依靠企業(yè)信用風(fēng)險(xiǎn)管理與內(nèi)部控制體系和網(wǎng)站的電子商務(wù)網(wǎng)絡(luò)系統(tǒng)控制電子商務(wù)信用風(fēng)險(xiǎn)是不夠的。
電子商務(wù)政府主管部門應(yīng)在相關(guān)電子商務(wù)網(wǎng)站和電子商務(wù)參與企業(yè)積極配合下,借用中國(guó)人民銀行等其他政府部門的社會(huì)信用體系資源,盡快建立包含實(shí)名制信用信息共享、電子商務(wù)合同履約備案和信用違法行為懲戒記錄等內(nèi)容的電子商務(wù)社會(huì)信用保障體系。
1、建立電子商務(wù)信用信息數(shù)據(jù)庫(kù)
不誠(chéng)信情況的出現(xiàn),主要是因?yàn)樾畔⒉还蚕矶鴮?dǎo)致的信息不對(duì)稱。針對(duì)這種情況就應(yīng)通過(guò)社會(huì)信用體系的建設(shè)構(gòu)建良好的信息共享機(jī)制。通過(guò)建立全國(guó)性的電子商務(wù)社會(huì)信用保障體系,讓個(gè)人和企業(yè)的電子商務(wù)誠(chéng)信已錄成為共享的信息。信息的共享可以將交易或交往變成無(wú)限連續(xù)的博弈,從而增加電子商務(wù)不守信用的機(jī)會(huì)成本。在構(gòu)建電子商務(wù)社會(huì)信用保障體系中應(yīng)做到:規(guī)范信息采集程序、信用資源共享、完善信息管理。同時(shí),建立社會(huì)信用信息披露機(jī)制必須在法律規(guī)范下,界定信用信息的合法公開(kāi)與合理使用范圍,注意解決信用信息的披露與保密之間的矛盾,為公眾共享電子商務(wù)信用信息提供法律保障。
2、積極培育信用服務(wù)機(jī)構(gòu)
由信用關(guān)系的當(dāng)事人分別對(duì)與信用管理相關(guān)授信人的信息進(jìn)行收集、鑒別、分析、評(píng)級(jí)等活動(dòng)交易成本往往太高,而由社會(huì)化的機(jī)構(gòu),如以征信公司為例的信用中介服務(wù)機(jī)構(gòu)來(lái)為信用當(dāng)事人服務(wù)則可以大大降低成本。這類信用服務(wù)機(jī)構(gòu)所提供的服務(wù)包括資信調(diào)查、信用評(píng)級(jí)、信用保險(xiǎn)以及商賬追收等,它構(gòu)成了社會(huì)化的信用管理支持體系,成為社會(huì)信用保障體系中有效運(yùn)行的重要組成部分。積極發(fā)展信用中介機(jī)構(gòu),建立專業(yè)化、市場(chǎng)化的信用管理服務(wù),必將大大提高電子商務(wù)的執(zhí)行效率,促進(jìn)其長(zhǎng)遠(yuǎn)發(fā)展。
3、失信嚴(yán)懲機(jī)制
追求功利最大化是誠(chéng)信缺失的經(jīng)濟(jì)根源,而要扼制失信者的不誠(chéng)信就要強(qiáng)制性建設(shè)有效的制度,進(jìn)行外在約束。在社會(huì)信用保障體系中,核心是加大不誠(chéng)信的機(jī)會(huì)成本,讓失信者為其不誠(chéng)信付出應(yīng)有的代價(jià)。嚴(yán)格信用監(jiān)督和失信懲戒機(jī)制,對(duì)遵守信用者應(yīng)進(jìn)行褒獎(jiǎng),對(duì)失信者進(jìn)行懲罰,是社會(huì)信用保障體系得以健康發(fā)展的重要前提。對(duì)失信者進(jìn)行行政或司法處罰,并將受到行政或司法處罰的企業(yè)和個(gè)人披露于相關(guān)的經(jīng)濟(jì)和社會(huì)領(lǐng)域,從而對(duì)其生存和發(fā)展帶來(lái)負(fù)面影響。通過(guò)打擊社會(huì)經(jīng)濟(jì)生活中失信違法現(xiàn)象來(lái)提高社會(huì)整體信用等級(jí),這樣企業(yè)和公民的信用意識(shí)才會(huì)不斷提高,信用制度和信用體系才將不斷完善。
四、結(jié)束語(yǔ)
市場(chǎng)經(jīng)濟(jì)是法制經(jīng)濟(jì)、信用經(jīng)濟(jì),無(wú)論人們從事何種經(jīng)濟(jì)活動(dòng)都要圍繞著依據(jù)相關(guān)法律簽訂協(xié)議和按照信用管理制度履行協(xié)議而進(jìn)行,并受到相關(guān)法律保障與信用機(jī)制約束。所以,經(jīng)濟(jì)行為的制度化與規(guī)范化不僅可以圓滿實(shí)現(xiàn)經(jīng)濟(jì)行為的目的,而且會(huì)促進(jìn)經(jīng)濟(jì)行為的科學(xué)化,提高行為的效率與效果,極大地創(chuàng)造社會(huì)價(jià)值。因此,制度化、規(guī)范化地開(kāi)展電子商務(wù)是所有參與者必須遵循的行動(dòng)指南。
電子商務(wù)的發(fā)展需要信用機(jī)制的保障。通過(guò)建立完善的社會(huì)信用保障體系,形成“誠(chéng)信為本、以德經(jīng)商”的商務(wù)環(huán)境,可以有效地降低企業(yè)經(jīng)營(yíng)的風(fēng)險(xiǎn),提升經(jīng)濟(jì)競(jìng)爭(zhēng)力,以保障電子商務(wù)交易的可靠性和安全性,促進(jìn)電子商務(wù)的迅速發(fā)展。
[參考文獻(xiàn)]
[1]肖勇、陳富揚(yáng):電子商務(wù)的信用體系與信用管理[J]科學(xué)管理研究,2006(4)
[2]彭柳:B2C中電子商務(wù)中的企業(yè)信用管理研究[D]華中師范大學(xué),2005
[3]車純:基于B2B模式的電子商務(wù)信用問(wèn)題研究[D]西安電子科技大學(xué),2005
[4]黃瀟:淺析我國(guó)電子商務(wù)的信用體系建設(shè)[J]北京電子科技學(xué)院報(bào),2006(9)
[5]馬俊缸:試論如何構(gòu)建電子商務(wù)信用管理體系[J]中國(guó)成人教育,2008(12)
[論文摘要]隨著電子商務(wù)的快速發(fā)展,信用風(fēng)險(xiǎn)已成為參與電子商務(wù)企業(yè)所面臨的最主要風(fēng)險(xiǎn)之一。針對(duì)電子商務(wù)活動(dòng)中的誠(chéng)信缺失行為和信用危機(jī)現(xiàn)象,應(yīng)通過(guò)制定電子商務(wù)風(fēng)險(xiǎn)監(jiān)控和管控措施,建設(shè)一個(gè)高效、規(guī)范的企業(yè)電子商務(wù)信用風(fēng)險(xiǎn)管理制度與內(nèi)部控制體系,建立健全電子商務(wù)社會(huì)信用保障體系。構(gòu)筑全方位、全過(guò)程的電子商務(wù)信用風(fēng)險(xiǎn)預(yù)警、監(jiān)測(cè)、轉(zhuǎn)移、防范和信用違法行為懲戒記錄機(jī)制。
隨著網(wǎng)絡(luò)的發(fā)展,電子商務(wù)已經(jīng)成為人們從事商務(wù)活動(dòng)的新模式。與傳統(tǒng)商品交易方式相比,電子商務(wù)的優(yōu)勢(shì)明顯。但由于網(wǎng)絡(luò)信息本身具有虛擬性和不穩(wěn)定性,電子商務(wù)信息易被修改、毀壞與丟失,加之參與電子商務(wù)的主體誠(chéng)信問(wèn)題及網(wǎng)絡(luò)技術(shù)發(fā)展的局限,使得電子商務(wù)信息的真賣性與安全性難以得到保障。因此,電子商務(wù)與傳統(tǒng)的商品交易方式相比對(duì)信用風(fēng)險(xiǎn)管理的要求更高。如何取得并維持顧客的信任是電子商務(wù)成功的關(guān)鍵所在,欲發(fā)展電子商務(wù)必須先加強(qiáng)電子商務(wù)中的信用風(fēng)險(xiǎn)管理制度建設(shè),建立社會(huì)信用保障體系。
一、信用機(jī)制建設(shè)成為我國(guó)電子商務(wù)發(fā)展的當(dāng)務(wù)之急
2010年一季度,中國(guó)互聯(lián)網(wǎng)網(wǎng)民新增2000萬(wàn)人,網(wǎng)民總數(shù)達(dá)到4.04億人。伴隨網(wǎng)絡(luò)用戶數(shù)量的持續(xù)增加,網(wǎng)上購(gòu)物等電子商務(wù)活動(dòng)逐漸被我國(guó)公眾所接受,電子商務(wù)進(jìn)入快速發(fā)展階段,這為企業(yè)提供了廣闊的電子商務(wù)機(jī)遇。但是,由于我國(guó)市場(chǎng)經(jīng)濟(jì)發(fā)展水平相對(duì)較低,有關(guān)市場(chǎng)經(jīng)濟(jì)制度的法律法規(guī)尚不完善,市場(chǎng)經(jīng)濟(jì)發(fā)展所需要的社會(huì)信用保障體系尚未建立起來(lái);企業(yè)的市場(chǎng)行為隨機(jī)性大,不少企業(yè)的誠(chéng)信度還不高;市場(chǎng)信用交易不發(fā)達(dá),社會(huì)普遍缺乏現(xiàn)代市場(chǎng)經(jīng)濟(jì)條件下的信用意識(shí)和信用道德規(guī)范,誠(chéng)信缺失行為盛行,“三角債”、假冒偽劣商品泛濫等信用危機(jī)現(xiàn)象隨處可見(jiàn)。這些誠(chéng)信缺失行為和信用危機(jī)現(xiàn)象無(wú)疑嚴(yán)重制約了我國(guó)經(jīng)濟(jì)的發(fā)展,并且也成為我國(guó)電子商務(wù)發(fā)展的絆腳石。
目前,我國(guó)社會(huì)信用保障體系僅在少數(shù)行業(yè)開(kāi)始建立,不少企業(yè)尚未建設(shè)內(nèi)部信用管理制度,大多企業(yè)根本就沒(méi)有設(shè)置信用管理部門。人們?cè)陔娮由虅?wù)活動(dòng)中不重視對(duì)客戶信用狀況進(jìn)行調(diào)查與評(píng)估,時(shí)常錯(cuò)誤地選擇交易對(duì)象,從而導(dǎo)致違約或不履行合同等情況的發(fā)生。因此,發(fā)展我國(guó)電子商務(wù)的當(dāng)務(wù)之急是加快建設(shè)企業(yè)信用風(fēng)險(xiǎn)管理制度,建立電子商務(wù)社會(huì)信用保障體系。
二、企業(yè)電子商務(wù)信用風(fēng)險(xiǎn)管理制度的建設(shè)
信用風(fēng)險(xiǎn)是指商品交易主體不能按事先達(dá)成的協(xié)議履行其義務(wù)的潛在可能性。信用風(fēng)險(xiǎn)會(huì)使商品交易主體因未能獲得預(yù)期的商品交易收益而承擔(dān)財(cái)務(wù)上的損失。因此,信用風(fēng)險(xiǎn)管理的目標(biāo)就是通過(guò)采取將信用風(fēng)險(xiǎn)限制在可以接受范圍內(nèi)的措施而獲得最高的風(fēng)險(xiǎn)調(diào)整收益。目前,信用風(fēng)險(xiǎn)的定量化工具、技術(shù)及模型等理論研究都還沒(méi)有形成一個(gè)比較完善的體系?;诖?,對(duì)電子商務(wù)的信用風(fēng)險(xiǎn)以及信用風(fēng)險(xiǎn)管理的研究顯得尤為重要。
1、建立健全企業(yè)電子商務(wù)信用風(fēng)險(xiǎn)管理與內(nèi)部控制體系
借助貫徹執(zhí)行國(guó)資委頒發(fā)的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》和財(cái)政部制定的《企業(yè)內(nèi)部控制基本規(guī)范》的強(qiáng)大東風(fēng)。優(yōu)化企業(yè)內(nèi)部控制體系,制定電子商務(wù)風(fēng)險(xiǎn)監(jiān)控和管控措施,構(gòu)建一個(gè)全方位、全過(guò)程的高效、規(guī)范的電子商務(wù)信用風(fēng)險(xiǎn)管理與內(nèi)部控制體系,預(yù)防并降低電子商務(wù)信用風(fēng)險(xiǎn)。電子商務(wù)信用風(fēng)險(xiǎn)管理與內(nèi)部控制體系應(yīng)該包括信用風(fēng)險(xiǎn)管理組織體系、決策體系、評(píng)價(jià)體系等內(nèi)容,其中尤其是要加強(qiáng)信用風(fēng)險(xiǎn)管理組織體系建設(shè)。建立高效并目相互監(jiān)督的信用風(fēng)險(xiǎn)管理組織體系是提高電子商務(wù)信用風(fēng)險(xiǎn)管理效率的關(guān)鍵。
加強(qiáng)電子商務(wù)客戶檔案管理,根據(jù)客戶信用信息的變化,及時(shí)調(diào)整電子商務(wù)交易品種與規(guī)模,建立合理的應(yīng)收賬款回收機(jī)制。為了防止壞賬,當(dāng)賬款逾期在3個(gè)月以內(nèi),由企業(yè)內(nèi)部的信用部門進(jìn)行追收;對(duì)于超過(guò)3個(gè)月的應(yīng)收賬款,應(yīng)尋求外部專業(yè)機(jī)構(gòu)的力量協(xié)助追收;對(duì)于超過(guò)半年的應(yīng)收賬款就必須作為壞賬處理,應(yīng)采取法律行動(dòng)追討逾期賬款。對(duì)于前任領(lǐng)導(dǎo)經(jīng)營(yíng)中產(chǎn)生的逾期賬款不能繼續(xù)作為應(yīng)收賬款保留在賬上,而應(yīng)將這部分應(yīng)收賬款作為壞賬處理。
在企業(yè)內(nèi)部培育良好的風(fēng)險(xiǎn)管理文化,倡導(dǎo)和強(qiáng)化風(fēng)險(xiǎn)意識(shí),樹(shù)立全方位電子商務(wù)信用風(fēng)險(xiǎn)管理理念,實(shí)行事前預(yù)測(cè)、事中管理、事后處置的全過(guò)程電子商務(wù)信用風(fēng)險(xiǎn)管理行為。通過(guò)建立這一電子商務(wù)信用風(fēng)險(xiǎn)管理文化,使員工以誠(chéng)實(shí)守信、審慎務(wù)實(shí)的態(tài)度來(lái)對(duì)待每一次電子商務(wù)業(yè)務(wù),建立一支作風(fēng)嚴(yán)謹(jǐn)、技術(shù)精湛的電子商務(wù)信用風(fēng)險(xiǎn)管理隊(duì)伍。
2、建設(shè)具有電子商務(wù)信用風(fēng)險(xiǎn)預(yù)警、監(jiān)測(cè)、轉(zhuǎn)移和防范功能的電子商務(wù)網(wǎng)絡(luò)系統(tǒng)
加快電子商務(wù)風(fēng)險(xiǎn)管理的信息化建設(shè),建立一套具有電子商務(wù)信用風(fēng)險(xiǎn)預(yù)警、監(jiān)測(cè)、轉(zhuǎn)移和防范功能的電子商務(wù)網(wǎng)絡(luò)系統(tǒng)。各相關(guān)電子商務(wù)的網(wǎng)站都應(yīng)發(fā)揮自身掌握的信息技術(shù)優(yōu)勢(shì),建立起功能強(qiáng)大的電子商務(wù)信息數(shù)據(jù)庫(kù)和電子商務(wù)信用風(fēng)險(xiǎn)管理信息系統(tǒng),開(kāi)展信用風(fēng)險(xiǎn)的定量化工具、技術(shù)及模型等研究。采用適當(dāng)模型計(jì)量信用風(fēng)險(xiǎn),實(shí)行電子商務(wù)信用風(fēng)險(xiǎn)的量化分析與控制,從而降低電子商務(wù)參與企業(yè)信用風(fēng)險(xiǎn)管理的成本,提高電子商務(wù)信用風(fēng)險(xiǎn)管理的時(shí)效性和準(zhǔn)確性。在電子商務(wù)信用風(fēng)險(xiǎn)管理信息系統(tǒng)的基礎(chǔ)上,做好重點(diǎn)電子商務(wù)客戶的信用風(fēng)險(xiǎn)內(nèi)部評(píng)級(jí),建立電子商務(wù)客戶的信用風(fēng)險(xiǎn)識(shí)別管理系統(tǒng)。
3、借鑒國(guó)際先進(jìn)的信用風(fēng)險(xiǎn)管理經(jīng)驗(yàn),開(kāi)發(fā)電子商務(wù)信用風(fēng)險(xiǎn)管理模型
傳統(tǒng)的信用風(fēng)險(xiǎn)管理量化分析方法主要有信用風(fēng)險(xiǎn)因素評(píng)估的“6C”法和信用評(píng)級(jí)法等?!?C”法是指根據(jù)商品交易主體的品德(character)、能力(capacity)、資本(capital)、擔(dān)保(conater-a1)、經(jīng)營(yíng)環(huán)境(condition)和經(jīng)營(yíng)連續(xù)性(continuity)等六個(gè)因素評(píng)定其信用程度(履行商品交易責(zé)任的能力及其可信任程度)。信用評(píng)級(jí)法主要采用z值模型對(duì)體現(xiàn)參與商品交易企業(yè)的贏利、營(yíng)運(yùn)等能力的財(cái)務(wù)指標(biāo)(銷售利潤(rùn)率、資本金利潤(rùn)率、成本費(fèi)用利潤(rùn)率、存貨周轉(zhuǎn)率、應(yīng)收賬款周轉(zhuǎn)率和營(yíng)業(yè)資產(chǎn)周轉(zhuǎn)率等)進(jìn)行加權(quán)計(jì)算進(jìn)行信用風(fēng)險(xiǎn)等級(jí)評(píng)分。
近年來(lái),伴隨著信息技術(shù)的高速發(fā)展,信用風(fēng)險(xiǎn)度量模型已成為國(guó)際先進(jìn)的信用風(fēng)險(xiǎn)管理的重要手段。針對(duì)電子商務(wù)特點(diǎn)研發(fā)信用風(fēng)險(xiǎn)度量模型,通過(guò)信用風(fēng)險(xiǎn)度量模型計(jì)算電子商務(wù)的違約概率和違約損失,識(shí)別和量化電子商務(wù)的信用風(fēng)險(xiǎn),為防范電子商務(wù)信用風(fēng)險(xiǎn)提供了強(qiáng)大武器。在構(gòu)筑電子商務(wù)信用風(fēng)險(xiǎn)度量模型時(shí),應(yīng)采用通用信用語(yǔ)言,注意電子商務(wù)過(guò)程中的信用許可范圍。
三、構(gòu)建我國(guó)電子商務(wù)社會(huì)信用保障體系
信用風(fēng)險(xiǎn)的發(fā)生通常具有突發(fā)性、不可逆性和傳遞性等特點(diǎn)。因?yàn)槭苤骺陀^因素的制約,當(dāng)前對(duì)電子商務(wù)信用風(fēng)險(xiǎn)基本要素及其損失的度量研究尚不成熟,運(yùn)用信用風(fēng)險(xiǎn)度量模型難以準(zhǔn)確識(shí)別和計(jì)量電子商務(wù)信用風(fēng)險(xiǎn)。目前,參與電子商務(wù)的企業(yè)和網(wǎng)站普遍缺乏—套完善的電子商務(wù)客戶信用風(fēng)險(xiǎn)等級(jí)評(píng)分標(biāo)準(zhǔn)與量化評(píng)級(jí)方法。況且,信用風(fēng)險(xiǎn)受國(guó)家經(jīng)濟(jì)狀況改變、 社會(huì)政治因素變動(dòng)以及自然災(zāi)害等企業(yè)無(wú)法控制的外部因素影響很大。因此,僅依靠企業(yè)信用風(fēng)險(xiǎn)管理與內(nèi)部控制體系和網(wǎng)站的電子商務(wù)網(wǎng)絡(luò)系統(tǒng)控制電子商務(wù)信用風(fēng)險(xiǎn)是不夠的。
電子商務(wù)政府主管部門應(yīng)在相關(guān)電子商務(wù)網(wǎng)站和電子商務(wù)參與企業(yè)積極配合下,借用中國(guó)人民銀行等其他政府部門的社會(huì)信用體系資源,盡快建立包含實(shí)名制信用信息共享、電子商務(wù)合同履約備案和信用違法行為懲戒記錄等內(nèi)容的電子商務(wù)社會(huì)信用保障體系。
1、建立電子商務(wù)信用信息數(shù)據(jù)庫(kù)
不誠(chéng)信情況的出現(xiàn),主要是因?yàn)樾畔⒉还蚕矶鴮?dǎo)致的信息不對(duì)稱。針對(duì)這種情況就應(yīng)通過(guò)社會(huì)信用體系的建設(shè)構(gòu)建良好的信息共享機(jī)制。通過(guò)建立全國(guó)性的電子商務(wù)社會(huì)信用保障體系,讓個(gè)人和企業(yè)的電子商務(wù)誠(chéng)信已錄成為共享的信息。信息的共享可以將交易或交往變成無(wú)限連續(xù)的博弈,從而增加電子商務(wù)不守信用的機(jī)會(huì)成本。在構(gòu)建電子商務(wù)社會(huì)信用保障體系中應(yīng)做到:規(guī)范信息采集程序、信用資源共享、完善信息管理。同時(shí),建立社會(huì)信用信息披露機(jī)制必須在法律規(guī)范下,界定信用信息的合法公開(kāi)與合理使用范圍,注意解決信用信息的披露與保密之間的矛盾,為公眾共享電子商務(wù)信用信息提供法律保障。
2、積極培育信用服務(wù)機(jī)構(gòu)
由信用關(guān)系的當(dāng)事人分別對(duì)與信用管理相關(guān)授信人的信息進(jìn)行收集、鑒別、分析、評(píng)級(jí)等活動(dòng)交易成本往往太高,而由社會(huì)化的機(jī)構(gòu),如以征信公司為例的信用中介服務(wù)機(jī)構(gòu)來(lái)為信用當(dāng)事人服務(wù)則可以大大降低成本。這類信用服務(wù)機(jī)構(gòu)所提供的服務(wù)包括資信調(diào)查、信用評(píng)級(jí)、信用保險(xiǎn)以及商賬追收等,它構(gòu)成了社會(huì)化的信用管理支持體系,成為社會(huì)信用保障體系中有效運(yùn)行的重要組成部分。積極發(fā)展信用中介機(jī)構(gòu),建立專業(yè)化、市場(chǎng)化的信用管理服務(wù),必將大大提高電子商務(wù)的執(zhí)行效率,促進(jìn)其長(zhǎng)遠(yuǎn)發(fā)展。
3、失信嚴(yán)懲機(jī)制
追求功利最大化是誠(chéng)信缺失的經(jīng)濟(jì)根源,而要扼制失信者的不誠(chéng)信就要強(qiáng)制性建設(shè)有效的制度,進(jìn)行外在約束。在社會(huì)信用保障體系中,核心是加大不誠(chéng)信的機(jī)會(huì)成本,讓失信者為其不誠(chéng)信付出應(yīng)有的代價(jià)。嚴(yán)格信用監(jiān)督和失信懲戒機(jī)制,對(duì)遵守信用者應(yīng)進(jìn)行褒獎(jiǎng),對(duì)失信者進(jìn)行懲罰,是社會(huì)信用保障體系得以健康發(fā)展的重要前提。對(duì)失信者進(jìn)行行政或司法處罰,并將受到行政或司法處罰的企業(yè)和個(gè)人披露于相關(guān)的經(jīng)濟(jì)和社會(huì)領(lǐng)域,從而對(duì)其生存和發(fā)展帶來(lái)負(fù)面影響。通過(guò)打擊社會(huì)經(jīng)濟(jì)生活中失信違法現(xiàn)象來(lái)提高社會(huì)整體信用等級(jí),這樣企業(yè)和公民的信用意識(shí)才會(huì)不斷提高,信用制度和信用體系才將不斷完善。
四、結(jié)束語(yǔ)
市場(chǎng)經(jīng)濟(jì)是法制經(jīng)濟(jì)、信用經(jīng)濟(jì),無(wú)論人們從事何種經(jīng)濟(jì)活動(dòng)都要圍繞著依據(jù)相關(guān)法律簽訂協(xié)議和按照信用管理制度履行協(xié)議而進(jìn)行,并受到相關(guān)法律保障與信用機(jī)制約束。所以,經(jīng)濟(jì)行為的制度化與規(guī)范化不僅可以圓滿實(shí)現(xiàn)經(jīng)濟(jì)行為的目的,而且會(huì)促進(jìn)經(jīng)濟(jì)行為的科學(xué)化,提高行為的效率與效果,極大地創(chuàng)造社會(huì)價(jià)值。因此,制度化、規(guī)范化地開(kāi)展電子商務(wù)是所有參與者必須遵循的行動(dòng)指南。
電子商務(wù)的發(fā)展需要信用機(jī)制的保障。通過(guò)建立完善的社會(huì)信用保障體系,形成“誠(chéng)信為本、以德經(jīng)商”的商務(wù)環(huán)境,可以有效地降低企業(yè)經(jīng)營(yíng)的風(fēng)險(xiǎn),提升經(jīng)濟(jì)競(jìng)爭(zhēng)力,以保障電子商務(wù)交易的可靠性和安全性,促進(jìn)電子商務(wù)的迅速發(fā)展。
[參考文獻(xiàn)]
[1]肖勇、陳富揚(yáng):電子商務(wù)的信用體系與信用管理[J]科學(xué)管理研究,2006(4)
[2]彭柳:B2C中電子商務(wù)中的企業(yè)信用管理研究[D]華中師范大學(xué),2005
[3]車純:基于B2B模式的電子商務(wù)信用問(wèn)題研究[D]西安電子科技大學(xué),2005
[4]黃瀟:淺析我國(guó)電子商務(wù)的信用體系建設(shè)[J]北京電子科技學(xué)院報(bào),2006(9)
[5]馬俊缸:試論如何構(gòu)建電子商務(wù)信用管理體系[J]中國(guó)成人教育,2008(12)
關(guān)鍵詞 電子商務(wù)安全,風(fēng)險(xiǎn)管理,風(fēng)險(xiǎn)識(shí)別,風(fēng)險(xiǎn)控制
1 引言
隨著開(kāi)放的互聯(lián)網(wǎng)絡(luò)系統(tǒng)Internet的飛速發(fā)展,電子商務(wù)的應(yīng)用和推廣極大了改變了人們工作和生活方式,帶來(lái)了無(wú)限的商機(jī)。然而,電子商務(wù)發(fā)展所依托的平臺(tái)—互聯(lián)網(wǎng)絡(luò)卻充滿了巨大、復(fù)雜的安全風(fēng)險(xiǎn)。黑客的攻擊、病毒的肆虐等等都使得電子商務(wù)業(yè)務(wù)很難安全順利地開(kāi)展;此外,電子商務(wù)的發(fā)展還面臨著嚴(yán)峻的內(nèi)部風(fēng)險(xiǎn),電子商務(wù)企業(yè)內(nèi)部對(duì)安全問(wèn)題的盲目和安全意識(shí)的淡薄,高層領(lǐng)導(dǎo)對(duì)電子商務(wù)的運(yùn)作和安全管理重視程度不足,使得企業(yè)實(shí)施電子商務(wù)不可避免地會(huì)遇到這樣或那樣的風(fēng)險(xiǎn)。因此,在考察電子商務(wù)運(yùn)行環(huán)境、提供電子商務(wù)安全解決方案的同時(shí),有必要重點(diǎn)評(píng)估電子商務(wù)系統(tǒng)面臨的風(fēng)險(xiǎn)問(wèn)題以及對(duì)風(fēng)險(xiǎn)有效管理和控制方法。
電子商務(wù)安全的風(fēng)險(xiǎn)管理是對(duì)電子商務(wù)系統(tǒng)的安全風(fēng)險(xiǎn)進(jìn)行識(shí)別、衡量、分析,并在這基礎(chǔ)上盡可能地以最低的成本和代價(jià)實(shí)現(xiàn)盡可能大的安全保障的科學(xué)管理方法。
2 電子商務(wù)面臨的安全風(fēng)險(xiǎn)
由于網(wǎng)絡(luò)的復(fù)雜性和脆弱性,以因特網(wǎng)為主要平臺(tái)的電子商務(wù)的發(fā)展面臨著嚴(yán)峻的安全問(wèn)題。一般來(lái)說(shuō),電子商務(wù)普遍存在著以下幾個(gè)安全風(fēng)險(xiǎn):
1)信息的截獲和竊取
這是指電子商務(wù)相關(guān)用戶或外來(lái)者未經(jīng)授權(quán)通過(guò)各種技術(shù)手段截獲和竊取他人的文電內(nèi)容以獲取商業(yè)機(jī)密。
2)信息的篡改
網(wǎng)絡(luò)攻擊者依靠各種技術(shù)方法和手段對(duì)傳輸?shù)男畔⑦M(jìn)行中途的篡改、刪除或插入,并發(fā)往目的地,從而達(dá)到破壞信息完整性的目的。
3)拒絕服務(wù)
拒絕服務(wù)是指在一定時(shí)間內(nèi),網(wǎng)絡(luò)系統(tǒng)或服務(wù)器服務(wù)系統(tǒng)的作用完全失效。其主要原因來(lái)自黑客和病毒的攻擊以及計(jì)算機(jī)硬件的認(rèn)為破壞。
4)系統(tǒng)資源失竊問(wèn)題
在網(wǎng)絡(luò)系統(tǒng)環(huán)境中,系統(tǒng)資源失竊是常見(jiàn)的安全威脅。
5)信息的假冒
信息的假冒是指當(dāng)攻擊者掌握了網(wǎng)絡(luò)信息數(shù)據(jù)規(guī)律或解密了商務(wù)信息后,可以假冒合法用戶或假冒信息來(lái)欺騙其它用戶。主要表現(xiàn)形式有假冒客戶進(jìn)行非法交易,偽造電子郵件等。
6)交易的抵賴
交易抵賴包括發(fā)信者事后否認(rèn)曾經(jīng)發(fā)送過(guò)某條信息;買家做了定單后不承認(rèn);賣家賣出的商品因價(jià)格差而不承認(rèn)原先的交易等。
3 風(fēng)險(xiǎn)管理規(guī)則
針對(duì)電子商務(wù)面臨的各種安全風(fēng)險(xiǎn),電子商務(wù)企業(yè)不能被動(dòng)、消極地應(yīng)付,而應(yīng)該主動(dòng)采取措施維護(hù)電子商務(wù)系統(tǒng)的安全,并監(jiān)視新的威脅和漏洞。因此,這就需要制定完整高效的電子商務(wù)安全風(fēng)險(xiǎn)管理規(guī)則。
一般來(lái)說(shuō),風(fēng)險(xiǎn)管理規(guī)則的制定過(guò)程有評(píng)估、開(kāi)發(fā)和實(shí)施以及運(yùn)行三個(gè)階段。
(1)評(píng)估階段
該階段的主要任務(wù)是對(duì)電子商務(wù)的安全現(xiàn)狀、要保護(hù)的信息、各種資產(chǎn)等進(jìn)行充分的評(píng)估以及一些基本的安全風(fēng)險(xiǎn)識(shí)別和分析。
對(duì)電子商務(wù)安全現(xiàn)狀的評(píng)估是制定風(fēng)險(xiǎn)管理規(guī)則的基礎(chǔ)。
對(duì)信息和資產(chǎn)的評(píng)估是指對(duì)可能遭受損失的相關(guān)信息和資產(chǎn)進(jìn)行價(jià)值的評(píng)估,以便確定相適應(yīng)的風(fēng)險(xiǎn)管理規(guī)則,從而避免投入成本和要保護(hù)的信息和資產(chǎn)的嚴(yán)重不匹配。
安全風(fēng)險(xiǎn)識(shí)別要求盡可能地發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn),應(yīng)收集有關(guān)各種威脅、漏洞、開(kāi)發(fā)和對(duì)策的信息。
安全風(fēng)險(xiǎn)分析是確定風(fēng)險(xiǎn),收集信息,對(duì)可能造成的損失進(jìn)行評(píng)價(jià)以估計(jì)風(fēng)險(xiǎn)的級(jí)別,以便做出明智的決策,從而采取措施來(lái)規(guī)避安全風(fēng)險(xiǎn)。
(2)開(kāi)發(fā)和實(shí)施階段
該階段的任務(wù)包括風(fēng)險(xiǎn)補(bǔ)救措施開(kāi)發(fā)、風(fēng)險(xiǎn)補(bǔ)救措施測(cè)試和風(fēng)險(xiǎn)知識(shí)學(xué)習(xí)。
風(fēng)險(xiǎn)補(bǔ)救措施開(kāi)發(fā)利用評(píng)估階段的成果來(lái)建立一個(gè)新的安全管理策略,其中涉及配置管
理、修補(bǔ)程序管理、系統(tǒng)監(jiān)視與審核等等。
在完成對(duì)風(fēng)險(xiǎn)補(bǔ)救措施的開(kāi)發(fā)后,即進(jìn)行安全風(fēng)險(xiǎn)補(bǔ)救措施的測(cè)試,在測(cè)試過(guò)程中,將按照安全風(fēng)險(xiǎn)的控制效果來(lái)評(píng)估對(duì)策的有效性。
(3)運(yùn)行階段
運(yùn)行階段的主要任務(wù)包括在新的安全風(fēng)險(xiǎn)管理規(guī)則下評(píng)估新的安全風(fēng)險(xiǎn)。這個(gè)過(guò)程實(shí)際上是變更管理的過(guò)程,也是執(zhí)行安全配置管理的過(guò)程。
運(yùn)行階段的第二個(gè)任務(wù)是對(duì)新的或已更改的對(duì)策進(jìn)行穩(wěn)定性測(cè)試和部署。這個(gè)過(guò)程由系統(tǒng)管理、安全管理和網(wǎng)絡(luò)管理小組來(lái)共同實(shí)施。
以上風(fēng)險(xiǎn)管理規(guī)則的三個(gè)階段可以用下圖來(lái)表示:
4 風(fēng)險(xiǎn)管理步驟
風(fēng)險(xiǎn)管理是識(shí)別風(fēng)險(xiǎn)、分析風(fēng)險(xiǎn)并制定風(fēng)險(xiǎn)管理計(jì)劃的過(guò)程。電子商務(wù)安全風(fēng)險(xiǎn)的管理和控制方法,它包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)控制以及風(fēng)險(xiǎn)監(jiān)控等四個(gè)方面。
(1)風(fēng)險(xiǎn)識(shí)別
電子商務(wù)系統(tǒng)的安全要求是通過(guò)對(duì)風(fēng)險(xiǎn)的系統(tǒng)評(píng)估而確認(rèn)的。為了有效管理電子商務(wù)安全風(fēng)險(xiǎn),識(shí)別安全風(fēng)險(xiǎn)是風(fēng)險(xiǎn)管理的第一步。
風(fēng)險(xiǎn)識(shí)別是在收集有關(guān)各種威脅、漏洞和相關(guān)對(duì)策等信息的基礎(chǔ)上,識(shí)別各種可能對(duì)電子商務(wù)系統(tǒng)造成潛在威脅的安全風(fēng)險(xiǎn)。
風(fēng)險(xiǎn)識(shí)別的手段五花八門,對(duì)于電子商務(wù)系統(tǒng)的安全來(lái)說(shuō),風(fēng)險(xiǎn)識(shí)別的目標(biāo)是主要是對(duì)電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)、數(shù)據(jù)存在風(fēng)險(xiǎn)和網(wǎng)上支付風(fēng)險(xiǎn)進(jìn)行識(shí)別。
需要注意的是,并非所有的電子商務(wù)安全風(fēng)險(xiǎn)都可以通過(guò)風(fēng)險(xiǎn)識(shí)別來(lái)進(jìn)行管理,風(fēng)險(xiǎn)識(shí)別只能發(fā)現(xiàn)已知的風(fēng)險(xiǎn)或根據(jù)已知風(fēng)險(xiǎn)較容易獲知的潛在風(fēng)險(xiǎn)。而對(duì)于大部分的未知風(fēng)險(xiǎn),則依賴于風(fēng)險(xiǎn)分析和控制來(lái)加以解決或降低。
(2)風(fēng)險(xiǎn)分析
風(fēng)險(xiǎn)分析是運(yùn)用分析、比較、評(píng)估等各種定性、定量的方法,確定電子商務(wù)安全各風(fēng)險(xiǎn)要素的重要性,對(duì)風(fēng)險(xiǎn)排序并評(píng)估其對(duì)電子商務(wù)系統(tǒng)各方面的可能后果,從而使電子商務(wù)系統(tǒng)項(xiàng)目實(shí)施人員可以將主要精力放在對(duì)付為數(shù)不多的重要安全風(fēng)險(xiǎn)上,使電子商務(wù)系統(tǒng)的整體風(fēng)險(xiǎn)得到有效的控制。風(fēng)險(xiǎn)分析是一種確定風(fēng)險(xiǎn)以及對(duì)可能造成的損失進(jìn)行評(píng)估的方法,它是制定安全措施的依據(jù)。
風(fēng)險(xiǎn)分析的目標(biāo)是:確定風(fēng)險(xiǎn),對(duì)可能造成損壞的潛在風(fēng)險(xiǎn)進(jìn)行定性化和定量化,以及最后在經(jīng)濟(jì)上尋求風(fēng)險(xiǎn)損失和對(duì)風(fēng)險(xiǎn)投入成本的平衡。
目前,風(fēng)險(xiǎn)分析主要采用的方法有:風(fēng)險(xiǎn)概率/影響評(píng)估矩陣,敏感性分析,模擬等。在進(jìn)行電子商務(wù)安全風(fēng)險(xiǎn)分析時(shí),由于各影響因素量化在現(xiàn)實(shí)上的困難,可根據(jù)實(shí)際需要,主要采用定性方法為主輔以少量定量方法相結(jié)合來(lái)進(jìn)行風(fēng)險(xiǎn)分析,為制定風(fēng)險(xiǎn)管理制度和風(fēng)險(xiǎn)的控制提供理論上的依據(jù)。
(3)風(fēng)險(xiǎn)控制
風(fēng)險(xiǎn)控制就是選擇和運(yùn)用一定的風(fēng)險(xiǎn)控制手段,以保障風(fēng)險(xiǎn)降到一個(gè)可以接受的水平。風(fēng)險(xiǎn)控制是風(fēng)險(xiǎn)管理中最重要的一個(gè)環(huán)節(jié),是決定風(fēng)險(xiǎn)管理成敗的關(guān)鍵因素。電子商務(wù)安全風(fēng)險(xiǎn)控制的目標(biāo)在于改變企業(yè)電子商務(wù)項(xiàng)目所承受的風(fēng)險(xiǎn)程度。
一般來(lái)說(shuō),風(fēng)險(xiǎn)控制方法有兩類:
第一類是風(fēng)險(xiǎn)控制措施,比如降低、避免、轉(zhuǎn)移風(fēng)險(xiǎn)和損失管理等。在電子商務(wù)安全風(fēng)險(xiǎn)管理中,比較常用的是轉(zhuǎn)移風(fēng)險(xiǎn)和損失管理。
第二類為風(fēng)險(xiǎn)補(bǔ)償?shù)幕I資措施,包括保險(xiǎn)與自擔(dān)風(fēng)險(xiǎn)。在電子商務(wù)安全風(fēng)險(xiǎn)
管理中,管理人員需要對(duì)風(fēng)險(xiǎn)補(bǔ)償?shù)幕I資措施進(jìn)行決策,即選擇保險(xiǎn)還是自擔(dān)風(fēng)險(xiǎn)。
此外,風(fēng)險(xiǎn)控制方法的選擇應(yīng)當(dāng)充分考慮相對(duì)風(fēng)險(xiǎn)造成損失的成本,當(dāng)然其它方面的影響也是不容忽視的,如企業(yè)商譽(yù)等。
對(duì)電子商務(wù)安全來(lái)說(shuō),其有效可行的風(fēng)險(xiǎn)控制方法是:建立完整高效的降低風(fēng)險(xiǎn)的安全性解決方案,掌握保障安全性所需的一些基礎(chǔ)技術(shù),并規(guī)劃好發(fā)生特定安全事故時(shí)企業(yè)應(yīng)該采取的解決方案。
5 風(fēng)險(xiǎn)管理對(duì)策
由于電子商務(wù)安全的重要性,所以部署一個(gè)完整有效的電子商務(wù)安全風(fēng)險(xiǎn)管理對(duì)策顯得十分迫切。制定電子商務(wù)安全風(fēng)險(xiǎn)管理對(duì)策目的在于消除潛在的威脅和安全漏洞,從而降低電子商務(wù)系統(tǒng)環(huán)境所面臨的風(fēng)險(xiǎn)。
目前的電子商務(wù)安全風(fēng)險(xiǎn)管理對(duì)策中,較為常用的是縱深防御戰(zhàn)略,所謂縱深防御戰(zhàn)略,就是深層安全和多層安全。通過(guò)部署多層安全保護(hù),可以確保當(dāng)其中一層遭到破壞時(shí),其它層仍能提供保護(hù)電子商務(wù)系統(tǒng)資源所需的安全。比如,一個(gè)單位外部的防火墻遭到破壞,由于內(nèi)部防火墻的作用,入侵者也無(wú)法獲取單位的敏感數(shù)據(jù)或進(jìn)行破壞。在較為理想的情況下,每一層均提供不同的對(duì)策以免在不同的層中使用相同的攻擊方法。
下圖為一個(gè)有效的縱深防御策略:
圖2 有效的縱深防御策略
下面就各層的主要防御內(nèi)容從外層到里層進(jìn)行簡(jiǎn)要的說(shuō)明:
1)物理安全
物理安全是整個(gè)電子商務(wù)系統(tǒng)安全的前提。制定電子商務(wù)物理安全策略的目的在于保護(hù)計(jì)算機(jī)系統(tǒng)、電子商務(wù)服務(wù)器等各電子商務(wù)系統(tǒng)硬件實(shí)體和通信鏈路免受自然災(zāi)害和人為破壞造成的安全風(fēng)險(xiǎn)。
2)周邊防御
對(duì)網(wǎng)絡(luò)周邊的保護(hù)能夠起到抵御外界攻擊的作用。電子商務(wù)系統(tǒng)應(yīng)盡可能安裝某種類型的安全設(shè)備來(lái)保護(hù)網(wǎng)絡(luò)的每個(gè)訪問(wèn)節(jié)點(diǎn)。在技術(shù)上來(lái)說(shuō),防火墻是網(wǎng)絡(luò)周邊防御的最主要的手段,電子商務(wù)系統(tǒng)應(yīng)當(dāng)安裝一道或多道防火墻,以確保最大限度地降低外界攻擊的風(fēng)險(xiǎn),并利用入侵檢測(cè)功能來(lái)及時(shí)發(fā)現(xiàn)外界的非法訪問(wèn)和攻擊。
3)網(wǎng)絡(luò)防御
網(wǎng)絡(luò)防御是對(duì)網(wǎng)絡(luò)系統(tǒng)環(huán)境進(jìn)行評(píng)估,采取一定措施來(lái)抵御黑客的攻擊,以確保它們得到適當(dāng)?shù)谋Wo(hù)。就目前來(lái)說(shuō),網(wǎng)絡(luò)安全防御行為是一種被動(dòng)式的反應(yīng)行為,而且,防御技術(shù)的發(fā)展速度也沒(méi)有攻擊技術(shù)發(fā)展得那么快。為了提高網(wǎng)絡(luò)安全防御能力,使網(wǎng)絡(luò)安全防護(hù)系統(tǒng)在攻擊與防護(hù)的對(duì)抗中占據(jù)主動(dòng)地位,在網(wǎng)絡(luò)安全防護(hù)系統(tǒng)中,除了使用被動(dòng)型安全工具(防火墻、漏洞掃描等)外,也需要采用主動(dòng)型安全防護(hù)措施(如:網(wǎng)絡(luò)陷阱、入侵取證、入侵檢測(cè)、自動(dòng)恢復(fù)等)。
4)主機(jī)防御
主機(jī)防御是對(duì)系統(tǒng)中的每一臺(tái)主機(jī)進(jìn)行安全評(píng)估,然后根據(jù)評(píng)估結(jié)果制定相應(yīng)的對(duì)策以限制服務(wù)器執(zhí)行的任務(wù)。在主機(jī)及其環(huán)境中,安全保護(hù)對(duì)象包括用戶應(yīng)用環(huán)境中的服務(wù)器、客戶機(jī)以及其上安裝的操作系統(tǒng)和應(yīng)用系統(tǒng)。這些應(yīng)用能夠提供包括信息訪問(wèn)、存儲(chǔ)、傳輸、錄入等在內(nèi)的服務(wù)。根據(jù)信息保障技術(shù)框架,對(duì)主機(jī)及其環(huán)境的安全保護(hù)首先是為了建立防止有惡意的內(nèi)部人員攻擊的首道防線,其次是為了防止外部人員穿越系統(tǒng)保護(hù)邊界并進(jìn)行攻擊的最后防線。
5)應(yīng)用程序防御
作為一個(gè)防御層,應(yīng)用程序的加固是任何一種安全模型中都不可缺少的一部分。加強(qiáng)保護(hù)操作系統(tǒng)安全只能提供一定程度的保護(hù)。因此,電子商務(wù)系統(tǒng)的開(kāi)發(fā)人員有責(zé)任將安全保護(hù)融入到應(yīng)用程序中,以便對(duì)體系結(jié)構(gòu)中應(yīng)用程序可訪問(wèn)到的區(qū)域提供專門的保護(hù)。應(yīng)用程序存在于系統(tǒng)的環(huán)境中。
6)數(shù)據(jù)防御
對(duì)許多電子商務(wù)企業(yè)來(lái)說(shuō),數(shù)據(jù)就是企業(yè)的資產(chǎn),一旦落入競(jìng)爭(zhēng)者手中或損壞將造成不可挽回的損失。因此,加強(qiáng)對(duì)電子商務(wù)交易及相關(guān)數(shù)據(jù)的防護(hù),對(duì)電子商務(wù)系統(tǒng)的安全和電子商務(wù)項(xiàng)目的正常運(yùn)行具有重要的現(xiàn)實(shí)意義
6 結(jié)論
一般來(lái)說(shuō),風(fēng)險(xiǎn)管理有基本的三個(gè)對(duì)策,包括管理者采取適當(dāng)措施來(lái)降低風(fēng)險(xiǎn)事故發(fā)生的概率;管理者準(zhǔn)備并實(shí)施一個(gè)意外事故應(yīng)急計(jì)劃以備不測(cè);還有就是管理者什么都不做。對(duì)已選定的對(duì)策,應(yīng)對(duì)其潛在的風(fēng)險(xiǎn)有充分的估計(jì),并制定相應(yīng)的應(yīng)變計(jì)劃,以使可能的風(fēng)險(xiǎn)損失降到最低。
風(fēng)險(xiǎn)管理沒(méi)有鐵定的規(guī)則,對(duì)于電子商務(wù)安全風(fēng)險(xiǎn)管理來(lái)說(shuō),首先是掃描和檢測(cè)電子商務(wù)系統(tǒng)的內(nèi)外部環(huán)境,檢查系統(tǒng)的脆弱性和薄弱環(huán)節(jié),及時(shí)打上補(bǔ)丁和追加設(shè)備,以便當(dāng)風(fēng)險(xiǎn)產(chǎn)生時(shí)盡可能地減少損失;其次是對(duì)電子商務(wù)安全風(fēng)險(xiǎn)進(jìn)行充分地分析,然后制定相應(yīng)的規(guī)劃和措施,并在其實(shí)施的每個(gè)階段進(jìn)行監(jiān)控和跟蹤;最后是根據(jù)環(huán)境的變化隨時(shí)調(diào)險(xiǎn)管理措施,制定完備的災(zāi)難恢復(fù)計(jì)劃。
參考文獻(xiàn)
[1]甘早斌.電子商務(wù)概論(第二版).華中科技大學(xué)出版社.2003.9
[2]鐘誠(chéng).電子商務(wù)安全.重慶大學(xué)出版社.2004.6
[3]才書(shū)訓(xùn).電子商務(wù)安全風(fēng)險(xiǎn)管理與控制.東北大學(xué)出版社.2004.6
[4]易珊,張學(xué)哲.電子商務(wù)安全策略分析.科技情報(bào)開(kāi)發(fā)與經(jīng)濟(jì).2004.5
[5]高新亞,鄒靜.電子商務(wù)安全的風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)管理.武漢理工大學(xué)學(xué)報(bào).信息與管理工程版.2005.8
[6]郭學(xué)勤,陳怡.電子商務(wù)安全對(duì)策.計(jì)算機(jī)與數(shù)字工程.2001.7
[7]李晶.電子商務(wù)安全防范措施.安徽科技.2003.4
關(guān)鍵詞:電子商務(wù) 信用風(fēng)險(xiǎn)管理 社會(huì)信用保障體系
隨著網(wǎng)絡(luò)的發(fā)展,電子商務(wù)已經(jīng)成為人們從事商務(wù)活動(dòng)的新模式。與傳統(tǒng)商品交易方式相比,電子商務(wù)的優(yōu)勢(shì)明顯。但由于網(wǎng)絡(luò)信息本身具有虛擬性和不穩(wěn)定性,電子商務(wù)信息易被修改、毀壞與丟失,加之參與電子商務(wù)的主體誠(chéng)信問(wèn)題及網(wǎng)絡(luò)技術(shù)發(fā)展的局限,使得電子商務(wù)信息的真賣性與安全性難以得到保障。因此,電子商務(wù)與傳統(tǒng)的商品交易方式相比對(duì)信用風(fēng)險(xiǎn)管理的要求更高。如何取得并維持顧客的信任是電子商務(wù)成功的關(guān)鍵所在,欲發(fā)展電子商務(wù)必須先加強(qiáng)電子商務(wù)中的信用風(fēng)險(xiǎn)管理制度建設(shè),建立社會(huì)信用保障體系。
一、信用機(jī)制建設(shè)成為我國(guó)電子商務(wù)發(fā)展的當(dāng)務(wù)之急
2010年一季度,中國(guó)互聯(lián)網(wǎng)網(wǎng)民新增2000萬(wàn)人,網(wǎng)民總數(shù)達(dá)到4.04億人。伴隨網(wǎng)絡(luò)用戶數(shù)量的持續(xù)增加,網(wǎng)上購(gòu)物等電子商務(wù)活動(dòng)逐漸被我國(guó)公眾所接受,電子商務(wù)進(jìn)入快速發(fā)展階段,這為企業(yè)提供了廣闊的電子商務(wù)機(jī)遇。但是,由于我國(guó)市場(chǎng)經(jīng)濟(jì)發(fā)展水平相對(duì)較低,有關(guān)市場(chǎng)經(jīng)濟(jì)制度的法律法規(guī)尚不完善,市場(chǎng)經(jīng)濟(jì)發(fā)展所需要的社會(huì)信用保障體系尚未建立起來(lái);企業(yè)的市場(chǎng)行為隨機(jī)性大,不少企業(yè)的誠(chéng)信度還不高;市場(chǎng)信用交易不發(fā)達(dá),社會(huì)普遍缺乏現(xiàn)代市場(chǎng)經(jīng)濟(jì)條件下的信用意識(shí)和信用道德規(guī)范,誠(chéng)信缺失行為盛行,“三角債”、假冒偽劣商品泛濫等信用危機(jī)現(xiàn)象隨處可見(jiàn)。這些誠(chéng)信缺失行為和信用危機(jī)現(xiàn)象無(wú)疑嚴(yán)重制約了我國(guó)經(jīng)濟(jì)的發(fā)展,并且也成為我國(guó)電子商務(wù)發(fā)展的絆腳石。
目前,我國(guó)社會(huì)信用保障體系僅在少數(shù)行業(yè)開(kāi)始建立,不少企業(yè)尚未建設(shè)內(nèi)部信用管理制度,大多企業(yè)根本就沒(méi)有設(shè)置信用管理部門。人們?cè)陔娮由虅?wù)活動(dòng)中不重視對(duì)客戶信用狀況進(jìn)行調(diào)查與評(píng)估,時(shí)常錯(cuò)誤地選擇交易對(duì)象,從而導(dǎo)致違約或不履行合同等情況的發(fā)生。因此,發(fā)展我國(guó)電子商務(wù)的當(dāng)務(wù)之急是加快建設(shè)企業(yè)信用風(fēng)險(xiǎn)管理制度,建立電子商務(wù)社會(huì)信用保障體系。
二、企業(yè)電子商務(wù)信用風(fēng)險(xiǎn)管理制度的建設(shè)
信用風(fēng)險(xiǎn)是指商品交易主體不能按事先達(dá)成的協(xié)議履行其義務(wù)的潛在可能性。信用風(fēng)險(xiǎn)會(huì)使商品交易主體因未能獲得預(yù)期的商品交易收益而承擔(dān)財(cái)務(wù)上的損失。因此,信用風(fēng)險(xiǎn)管理的目標(biāo)就是通過(guò)采取將信用風(fēng)險(xiǎn)限制在可以接受范圍內(nèi)的措施而獲得最高的風(fēng)險(xiǎn)調(diào)整收益。目前,信用風(fēng)險(xiǎn)的定量化工具、技術(shù)及模型等理論研究都還沒(méi)有形成一個(gè)比較完善的體系。基于此,對(duì)電子商務(wù)的信用風(fēng)險(xiǎn)以及信用風(fēng)險(xiǎn)管理的研究顯得尤為重要。
1、建立健全企業(yè)電子商務(wù)信用風(fēng)險(xiǎn)管理與內(nèi)部控制體系
借助貫徹執(zhí)行國(guó)資委頒發(fā)的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》和財(cái)政部制定的《企業(yè)內(nèi)部控制基本規(guī)范》的強(qiáng)大東風(fēng)。優(yōu)化企業(yè)內(nèi)部控制體系,制定電子商務(wù)風(fēng)險(xiǎn)監(jiān)控和管控措施,構(gòu)建一個(gè)全方位、全過(guò)程的高效、規(guī)范的電子商務(wù)信用風(fēng)險(xiǎn)管理與內(nèi)部控制體系,預(yù)防并降低電子商務(wù)信用風(fēng)險(xiǎn)。電子商務(wù)信用風(fēng)險(xiǎn)管理與內(nèi)部控制體系應(yīng)該包括信用風(fēng)險(xiǎn)管理組織體系、決策體系、評(píng)價(jià)體系等內(nèi)容,其中尤其是要加強(qiáng)信用風(fēng)險(xiǎn)管理組織體系建設(shè)。建立高效并目相互監(jiān)督的信用風(fēng)險(xiǎn)管理組織體系是提高電子商務(wù)信用風(fēng)險(xiǎn)管理效率的關(guān)鍵。