哈尔滨商业大学本科毕业论文 4 加强电子商务企业财务风险管理控制的措施
4.1加强内部财务风险管理控制的措施
应对风险体现在风险管理策略的选择和风险应对措施的实施上。企业应根据试验条件和外部环境选择合适的风险管理方法,围绕企业发展战略,确定风险偏好和风险承受能力。
如果一个风险实践的固有风险过大，而企业没有相应的风险管理控制措施来应对风险，以减少风险的影响和可能性到一个可接受的水平，那么这个时候我们就该选择通过一定的手段规避风险，减少其发生的几率。如果风险固有风险事件是大的，但企业采用相应的风险控制措施，残存风险可以降低到一个可承受的风险范围内，你可以选择降低风险或者转移掉风险；若是风险事件是很少的固有风险，保持自己在企业可承受的风险容忍度范围以内的，直接选择接受风险。
4.1.1研发新型软件以提高财务安全系数
应用程序安全性，即使访问控制规则被正确配置，也不足以满足计算机系统的安全性，因为编程错误也可能导致攻击[13]。程序错误有几种:程序员忘记将条目参数传递给程序检查；程序员忘记检查边界条件，特别是字符串缓冲区内存；基本权限原则忘记程序员忘记。整个过程以特权模式运行，并且在特权模式下运行的指令子集是有限的，许可证只是狭窄的一部分；程序员从这个特权程序创建一系列资源，如文件或目录。程序员不明确设置访问控制（最小权限），而是认为默认权限是正确的。这些缺点都用于攻击系统的行为。不正确的输入参数被用来诱骗特权程序变成他们不应该做的事情。通过向特权程序输入过长的字符串来实现缓冲区溢出攻击。程序不检查输入字符串的长度。错误输入字符串通常是一个可执行命令，允许特权程序执行指令。程序片段是为了增加黑客的特权或攻击而设计的。如，缓冲区溢出攻击可以向系统添加用户并授予用户权限。没有访问控制系统可以检测到这些问题[14]。如这些错误只能通过监测系统和寻找违反安全策略。用户认证管理：
（1）通过服务器CA证书与IC卡的结合,实现身份认证和电子商务企业用户身份认证。CA证书用于认证服务器的身份,而IC卡用于认证企业用户的身份。个人用户不提供交易能力，所以他们只使用ID号和密码识别机制。
（2）CA证书应确认双方在互联网上的身份，并确保交易不可抵赖性。它需要一个数字证书来验证数字证书是CA证书，这是颁发认证中心（CA中心）。CA中心在社区中被公认为是一个可靠的组织。它为个人和组织发布数字证书后，它已被暂停。证书分为服务器证书和个人证书。SSL安全链接的建立不需要个人证书。事实上，它不能验证客户的个人凭证。个人证书进行验证，以验证游客的合法身份。而只是想建
12
哈尔滨商业大学本科毕业论文 立SSL链接，用户只需要用户下载服务器证书的网站。
安全管理，为了保证系统的安全性，除了采用上述技术手段外，还必需创设严格的内部安全管理机制。对于所有与系统联系的人员，根据其职责设置最低权限访问系统。按照分级管理的原则，严格管理内部用户账户和密码，对系统的访问必需通过严格的标识，防止非法占用、使用合法用户账号和密码。必须严格地访问系统,以防止非法占领、使用合法用户帐户和密码。建立网络安全日志,记录与安全相关的信息和事件,并促进对查询的跟踪。定期检查日志以发现潜在的安全威胁。
4.1.2灵活适应市场变化以提升竞争力
中国的互联网产业开始蓬勃发展，各大电子商务企业纷纷进入市场，物流市场也不例外，企业兼并、重组和重组在全国各大物流企业蓬勃发展，同时由于同质化和强大的替代传统的物流市场充满竞争。电子商务模式要求企业适应高素质的客户服务和高效的配送方式，增加了一些中小物流企业的成本负担，其财务风险也相应较大。因此，企业要有足够的灵活性，适应市场的变化，适者生存，惰性的呆板的企业都会随着时间渐渐淡出人们的视野。当前互联网环境下，信息的更新速度交流速度都十分快速，大浪淘沙之下，唯有提升竞争力灵活适应市场变化才能活的更长，并且发展下去。
4.1.3加强企业人员内部审核
首先，企业应建立和严格执行所有有关的规章制度，不断提高管理战略的能力，实时和检测漏洞的时间。其次，电子商务市场应当建立良好的管理机制和人才培养体系，被迫由国家建立电子商务业务人员分级体系和实践体系，业务范围，进入电子商务人才分为管理，建立人员资格登记系统和网络的人事档案管理制度，加强专业知识教育、法律知识和职业道德教育，建立严格的奖惩制度，通过提供整个行业的素质，为未来奠定一个坚实的基础，规范发展。
4.1.4加强筹资用资审核
电子商务的资金流具有极其强大的流动性和不确定性，大笔的资金在账户内流动，进款多而繁杂，出款大，速度快。非常容易让人钻空子。严格的用资审核可以减少营业外支出减少成本。
4.2加强外部财务风险管理控制的措施
4.2.1建立完善的信用评价体系
电子商务是虚拟网络空间内的一种商业活动，在这个虚拟世界中，有些人与现实世界中的人完全不同，人们往往无法确定交易的有效性和有效性。因此，电子商务的成功往往需要信贷支持，即双方相互信任，遵守诺言。因此，建立健全信用评级体系
13
哈尔滨商业大学本科毕业论文 是十分必要的。在美国,无论是交易实体还是个人，都有相关的信用机构来评估交易双方的信用。例如,全球最大的信贷公司（www.dnbaTFGsia.com）邓白氏是主要的商业数据库的企业信用评级，这必然会对评级系统可以减少或避免企业的各种失信行为（包括信息不对称的欺诈的发生所造成的）。整个联盟（Trans Union），Equifax，Experian（益百利）和其他机构主要负责这些公司的个人信用评估收集消费者个人的信用记录，依法制作消费者个人信用报告，并要求支付用户推广信用报告法；同时，安全和存储的电子商务活动网络中的客户信息的便利，以便随时调用。此外，银行还应密切合作，建立客户信用信息数据库，联网和共享，帮助银行共同防范金融风险，促进电子商务的顺利发展[15] 。
4.2.2政府出台法律对犯罪进行打击
根据不同的电子商务目前的电子商务的相关法律法规、国家的认识不断提高这一情况，企业应根据自身情况，避免调整的风险，并且需要逐步建立和完善法律风险防控体系，如对新的法律规定及时收集。通过法律部门咨询相关部门或相关的和有助于获得相关的专业信息，为企业的正常运行作法律基础，使企业避免不必要的纠纷或遭受不必要的损失因为法律不明确等因素。同时，制定相应的法律，严厉惩处利用法律手段获取他人机密信息和侵犯商业道德的犯罪行为。
4.2.3建立防护信息安全的防御系统
技术和财务风险的控制主要是建立和完善安全防护体系。它应该包括以下内容：建立防火墙，加强访问控制是电子商务发展的主要障碍之一，是对公司安全的关注，而防火墙技术和访问控制可以在一定程度上提高系统的安全性。防火墙是一个专用网络和公共网络节点的网络隔离,由硬件和软件组成,其主要功能是通过过滤机制，建立网络通信访问控制和访问网站的识别，有效地提高了交易的安全。数据加密是电子商务信息系统中防止信息失真的基本控制技术。通常，私钥加密系统、公钥加密系统或两者都使用在一起，以保证信息的安全性。对于加密的文件，这是非法拦截他人，由于得到的是加密后的信息，从而很难知道信息原始含义，进而保证信息的安全性。
网络虚拟化使得有必要使用身份认证技术，以确保每个参与者可以识别没有错误。认证技术包括数字证书、数字签名、数字时间戳和信息摘要。通过这些技术，我们可以在科技的发展中建立电子商务中的信任关系，认证技术将不断完善。
各种工具和方法应该用来检查网络的各种弱点。例如，许多电子商务应用程序需要在输入页面表中的数据并验证输入的有效性。如果未检查输入，则黑客可能访问破坏性代码并由计算机程序处理。检查输入数据的有效性是一种预防措施，而不检查输入数据是否是安全漏洞。
14
哈尔滨商业大学本科毕业论文
5 案例分析——阿里巴巴财务风险管理控制
5.1阿里巴巴企业概况
当下人们最熟悉的淘宝就属于阿里巴巴网络有限公司，阿里巴巴不知不觉间融入人们生活中的方方面面成为了现今中国最大的电子商务公司。2007年10月23日，阿里巴巴网络有限公司（1688港元）在香港证券交易所公布招股书。同年11月6日，阿里巴巴正式宣布其上市。阿里巴巴是2004年以来最大和最大的市值，当时谷歌在美国上市了3年。投标价13.5港元，融资港币15亿元，在全球发售85890.1万股。2014里巴巴公司的整体公司市值达到了2314亿美元，一跃成为了世界第二的互联网公司。2016年中国电商的交易规模超20万亿，网络零售交易超过5万亿。而在我国竞争激烈的电子商务市场中阿里巴巴仍然稳居首位，市场占有率高达82.6%。
5.2阿里巴巴财务风险环境分析
通过SWOT分析法来对阿里巴巴的财务风险环境进行全方位立体式的分析，分别
从优势、劣势、机会和风险来进行研究，为提出完善阿里巴巴企业的财务风险管理控制做基础。
5.2.1优势分析
阿里巴巴一直是电子商务企业的领导者，拥有最高的市场份额和最大的用户。阿里巴巴经过18年的发展，已持有或者参股等形式介入了累计十多家公司，阿里巴巴下属的网络公司有淘宝网，Ali pay，雅虎，云计算，云搜索，手机软件app，手机网络和虾米音乐等。它的参与领域不仅广泛而且还十分有深度，包括搜索和门户网站在通信领域，地理导航服务和社交媒体。金融领域的余额宝更是阿里巴巴相当重要的一部分。
5.2.2劣势分析
（1）对于财务的控制力薄弱
由于阿里巴巴是一个庞大的整体，其涉猎行业范围也十分广泛，造成阿里巴巴对于细节的把控薄弱。一旦市场环境以及外部环境发生变化时，无法作出快速的资产周转反应来应对。同时阿里对于现金的把控也相对较弱，作为现代企业对于现金的把控能力弱意味着无法使现金的价值得到最好的发挥，继而造成资源的浪费以及机会的流失。
（2）对于成本管理控制力薄弱
成熟的成本控制体系是十分必要以及重要的，而阿里巴巴仍处于一种事后算账的
15