19、内部审计的数据分析：欺诈检测、根源分析与持续监控

内部审计的数据分析：欺诈检测、根源分析与持续监控

一、电子商务中的欺诈风险与检测

1.1 电子商务欺诈的普遍性与控制目标

电子商务存在多种形式，每种形式都有其特定的欺诈风险。主要的控制目标是防止客户数据被盗以及针对这些数据的欺诈交易。然而，这些目标难以 100% 实现，因此有效的早期检测至关重要，而这只有通过适当的数据分析才能实现。

1.2 不同类型电子商务的欺诈风险

• 企业对消费者（B2C）
  • 优势与风险 ：在 B2C 电子商务中，消费者直接与企业进行电子交易，可能享受更低的成本和商品库存保障。但这也迫使消费者披露机密信息，身份盗窃是常见的欺诈途径，信用卡欺诈是最常见的欺诈形式。
• 企业对企业（B2B）
  • 目标与风险 ：B2B 电子商务旨在连接商业伙伴，创建虚拟供应链，降低成本和补货时间。但供应商验证至关重要，因为互联网上存在大量虚假供应商网站。一些欺诈者会创建看似专业的网站，提供大幅折扣的商品，收款后便消失。还有一些会克隆大型公司网站，使交易伙伴误以为在与可靠供应商合作。
  • 应对措施 ：定期对电子商务交易伙伴进行数据分析，分析频率取决于交易的数量和价值。当电子商务是企业的主要业务形式时，可能需要进行持续监控。

1.3 云环境中的欺诈检测

<