群体签名技术在企业内部控制方面的应用研究(2)

3.群体数字签名系统群体数字签名是指组织内部的任何成员，都能够以该组织的名义对外发文，接收者只知道是该组织的正式文件，但不知道是该组织中哪一位成员所为。群体签名的核心部分是密码的产生过程以及如何控制密码，企业营运时利用密码强化管理功能。但在分析应用时，该系统是否经过缜密的思维与严格的测试。在系统设计方面，一个好的密码系统，除了必须拥有秘密性、可鉴别性、完整性与不可否认性外，还需具备不可推测性等特点。在企业内部管理中，运用群体签名系统加以辅助及应用，有助于客观评估绩效和内部沟通。

三、公司内部引入电子内控系统的步骤利用学者提出的数学模型，将系统引入到公司的网络中，它的运行模式是以具有公正的验证机构（FCA, FairCertification Authority）为系统中心，担任组织与检举人之间的仲裁，整体模式分为五个阶段，即︰

第一阶段︰系统注册阶段对于公司管理阶层而言，掌握所有成员数据是第一要务。为符合系统模式设定的需要，给公司最高管理者设置公开及秘密密钥。第二阶段︰内部员工向FCA注册系统使用者必须是公司内部的合法员工，因此首先用公司内部的账号和密码向FCA注册，以此证明自己身份的合法性。内部员工注册申请匿名身份以后，如果认证机构确认其身份条件符合要求以后，将核发匿名身份给予申请者，如图1所示。

图1. 内部员工注册第三阶段：内部员工以匿名方式检举假设该内部成员欲使用匿名身份向虚拟团队发出检举信息，经由认证机构审核身份后，确认其为合法的内部员工以后，将检举内容交给虚拟团队，以达到维持公司内部控制通道的功能，如图2所示。

图2. 匿名检举审核阶段第四阶段：虚拟团队接受检举并调查阶段当认证机构将合法检举者文件传给虚拟团队时，团队成员首先对检举内容进行审核，如果情况属实，立即传达给最高管理者进行裁决。用这种方式进行举报，可以使违法人员在不知道其行为已经败露的情况下，给予依法处置。任何工作人员不分职务大小都能拥有正当的反映渠道，在行使匿名检举时，具有匿名即不泄露检举者隐私的特性。

图3. 接受并传达阶段第五阶段：追踪处理检举不实的员工反之，如果虚拟团队发现检举的内容并非真实情况，经认证机构查证之下，确实是公司内部员工所举报。虚拟团队应当禀报给最高管理者，由管理者通过其密码找出污陷毁谤之人，并严加处理。四、系统分析与讨论系统设计的第三阶段成员以匿名方式进行检举，根据密码学理论，除非设定的密码能因子分解，否则是无法得知检举人员身份的。同时，第五阶段提出检举者的密码验证，使得高级主管在有必要时可追踪是何人所举报。由上述五个阶段的推导过程，并结合群体签名理论，设计出基于虚拟团队的内部控管部门整体结构图，如图4所示。图4. 企业组织引入电子内控团队模式结构图当企业在正常营运时，董事会成员下达决策给予经理级管理部门，要求管理部门能够传达给公司内部员工以了解决策内容。现实中董事会成员日理万机，在人员、时间都有限的情况下，为了防止管理级为私人利益而忽视企业整体的发展，公司内部员工可以利用电子内控团队进行有效监督以及检举工作。本研究所提出的方案，能够为合法的内部员工提供对于本身工作，或是管理人员行为不当时合法的反映渠道，使高级决策者能够对目前政策执行的情况有完整的了解，并能很好地了解民意。

五、结论在当今电子商务飞速发展，科技引领经济发展的情况下，以往的人事内部审核已不再是黑箱作业。利用群体签名系统，使网络检举更加透明化，使组织管理人员不再因为个人私利，损害公司的正常营运。同时，可以避免审计或政策部门因涉及共犯而采取选择性接受，也能避免组织内部因管理阶层的压制而引发的不满。本研究提出在内控部门设置电子化团队的构架，可以为检举员工提供保障，使员工不用担心因揭发舞弊后曝露身分而遭到报复。本系统不仅能够让组织成员勇敢检举不法之事，并加以保护避免其曝光；而且在必要时，经组织决策者同意，可以追踪原始电子举报者的身份，防止诬告者蓄意制造事端，诬陷他人；同时能对中间管理者和基层员工进行监控管理。

基金项目：福建省教育厅中青年项目，项目编号：JA15571。参考文献：[1]丁华明.信用卡交易风险新趋势及支付安全应对策略[J].金融电子化, 2014, 9: 79-80.[2]徐岩.从台湾理律员工舞弊案看企业内部控制[J].合作经济与科技,2004,12:13-14.[3]柯承恩.内控与经营[J].商业周刊.2044：182-183.（作者单位：福建师范大学福清分校）

百度搜索“yundocx”或“云文档网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，云文档网，提供经典经济学群体签名技术在企业内部控制方面的应用研究(2)在线全文阅读。