基于电子商务平台网上支付内部控制.docVIP

基于电子商务平台网上支付内部控制 　　摘要：步入21世纪，我国电子商务的发展如火如荼。网上支付从简单的实现收付款功能，到更安全和更便捷服务的目标、发展至为贯穿于整个电子商务过程的以资金流动为导向的商业分析决策提供支持，对电子认证技术、法律法规制度、全面风险控制也提出了更高的要求。本文基于电子商务平台，分析电子支付现存的安全性忧患、环境制度不健全等内控问题，提出完善这一流程控制的措施和途径。 　　关键词：网上支付内部控制电子商务 　　 　　网上支付蓬勃发展，过去连续4年保持了三位数的增长额。第三方支付占据网上支付市场金额的30%以上。2011年，第三方支付行业迎来运营牌照的公布，这也是行业内的一次洗牌和规范。这就意味着网上支付行业的起步之后开始强调运作机制的修正和体系的规范，讲求内部控制的发挥和完善，从而保证网上支付的低成本和高效率，走可持续发展的道路。 　　 　　一、网上支付内部控制的目标 　　 　　在线网上支付是电子商务的关键环节，也是电子商务真正实现的基础条件。网上支付相对于传统支付方式更便捷、经济、高效，突破了空间和时间的限制，满足了快节奏的商务需求和用户的良好体验度。网上支付的数字化和信息化，不再依赖现金货币的流转、单证票据的传递以及银行的汇兑等有形实体的流转。 　　内部控制目标是建立健全内部控制的根本出发点。网上支付的内部控制目标主要有5个：战略目标，良好的内部控制促进企业实现发展战略；经营目标，通过健全的内部控制全面提高经营管理的效率和效益；资产目标，通过有效的内控保障资产的安全和完整，提高资产的效益性；合规目标，保证网上支付的横向有序，纵向分明，法律法规能得以贯彻执行；报告目标，良好的内控保证企业财务报告的财务信息和其他信息真实可靠完整。 　　 　　二、网上支付内部控制存在的缺陷 　　 　　（一）安全性仍然存在忧患 　　网上支付超越了时空的局限性，以互联网为媒介，在网络间进行数据传递、交换和处理。网络开放性和数据共享性均在不同程度增加网络信息系统的风险。企业往往对先进技术、友好平台方面的关注度较高，而在支付平台运作的控制管理上较为薄弱。商家的注册信息、买卖交易信息的真实性、发卡行的身份验证等数据可能因管理不善或被非授权人员拷贝、删除、泄露，不仅造成用户的损失，也会影响企业的信誉。网上支付操作不能做到传统实体资金支付的凭证和单据保管存档，电子交易原始数据易被更改和毁灭等特点成为提高安全规范的拦路虎。因此，提高网上支付的安全性，需要金融机构和广大商户共同努力，同时需要客户的配合。从技术上、支付工具上、风险措施上、防范措施，全方位、多层次提供安全的保障手段。 　　（二）网上支付的宏观环境发展不成熟 　　法律制度不健全，网上支付系统的市场发展缺乏足够的法律保障。2005年出台的《电子签名法》、《加强电子商务的若干意见》等相关法规正式规定了电子签名同等法律效力，明确要求大力发展与电子商务相关的在线交易结算服务。2010年6月，中国人民银行出台《非金融机构支付服务管理办法》，规定支付机构依法接受央行的监督管理，明确规定非金融机构支付企业的从业资质、资金托管等事项。这些举措为促进网上支付市场的健康有序发展起到了积极作用，但这些规定还仅仅停留在对网上支付市场审批环节的管理，在网上支付市场的监管制度、网上交易立法等方面的法规十分欠缺，特别是在公平电子交易、交易操作规程、电子资金结算等方面缺乏操作性规定。没有对网上支付做出全面完整的保障规定，网上支付业务在出现可能的结算风险时就会无章可循、无法可依。 　　（三）企业的内控机制不够完善 　　目前，我国网上支付的内部控制存在着内容不完整、设计不合理、体系不健全的问题。企业内部的多数管理层和员工本身的内部控制意识淡薄。内控体系监督机制不完善，组织结构设置不规范，企业没有设立独立的部门进行内控管理和监督，而是隶属于财务部门，在形式上缺乏应有的独立性，在实际职能上也没有充分发挥应有的作用。风险评估制度乏善可陈，缺乏有效的激励机制和问责机制对基础工作实行奖优罚惩，以至于制度执行不力，流于形式。手工控制与自动控制、预防性控制与发现性控制不能连贯配合发挥效果，控制措施不够明晰和有效。网上支付的平台尽管实现了信息资源的共享和公开化，但在流程控制的目标下存在信息沟通渠道不畅现象。 　　 　　三、加强网上支付内部控制的新举措 　　 　　（一）不兼容岗位相互分离，建立严格的授权审批控制 　　明确岗位职责和权限，系统分析业务流程中的不相容职务，实施相应的分离措施，建立网上支付业务的岗位责任制，各岗位各司其职、各负其责、相互制约。做到网上支付提交人和授权支付人员相分离，消除一个人执行两项不兼容岗位的风险。关键岗位定期轮岗，减少人为操纵、数据输入与输出、信息系统开发