百姓大小事,一呼百应!

百姓网 | 百姓知道

动漫

马云可以随意修改自己的支付宝余额实现无限购买或提现吗?

目前采取什么样的方法来规避这种行为? 关于中国电信的天翼支付贪污用户交易款的事情为何无单位监管? - 互联网金融

1 个回答

  • mr.星期五 | 2017-07-21 13:41:54

    这是个好问题。这问题隐含的是:一家公司用什么方法规避管理层窃取公司资产?
    财务方面是由财务审计人员每年对公司账务进行审计核对来发现。
    题主所问的,是内部控制和IT审计方面。
    规避的方法是:马云没有账户权限来对支付宝余额进行操作。
    马云可以批准操作,但没有权限执行这个操作,即批准人和操作人是相分离的,中间还有审核人。当然,操作人的行为也受到监控。
    每年,有专门的IT审计师审核:经营者和经营者的批准分开,审计全面审计,会计权限过大或过小等。。
    谁有动机来聘请IT审计人员以及设立这个制度? 股东
    以阿里巴巴为例,公司不是管理层的如马云,管理层存在动机窃取公司财产的动机,这和股东的利益是对立的,因此股东存在动机聘请专业人士对其公司进行审计。
    当然具体的制度和更复杂点,详情请参考《银监会关于XXXXXXXXXXX的指导》

    链接:内部控制_百度百科
    IT审计_百度百科
    ---------------------------

    3年前的答案了,鉴于很多人有疑惑,我做个补充。

    开头说了,这问题隐含的是:一家公司用什么方法规避管理层窃取公司资产?,后面用马云,只是用来指代一家公司的管理层。

    现代公司架构和会计制度,总是相辅而生的。会计制度能成为一门学科,也是不简单啊,各类互相牵制。
    从财务上,是整个财务审计来每年对账目进行审查。从IT系统架构上,是IT审计对系统隐患进行审查。

    从IT系统考虑,CEO完全没必要拥有IT系统的最高权限,没有意义的事情,也造成很多潜在风险。

    让马云拥有直接修改支付宝余额的IT权限,意义在哪?要知道支付宝也算是公众公司了,不是说马云有很多钱没有动机,就给予这个权限,当然马云可以决议下令修改,这就是公司行为了。

    本问答由mr.星期五提供

* 本站部分内容来源自网络,仅作分享之用,侵删。