以阿里巴巴为例解析我国上市公司内部控制与风险管理

周迪

【摘 要】19世纪晚期洋务运动的失败，20世纪30年代美国爆发的资本主义历史上最大的一次经济危机，07年由美国次贷危机而引发的世界金融风暴，这一系列经济问题，不利于社会经济的发展，企业内部控制与风险管理就是主要原因之一。本文首先从选题背景入手，并简单分析了国内外对内部控制和风险管理的研究现状，然后再明确了内部控制与风险管理的涵义，细致分析了两者之间的关系，接着以阿里巴巴公司为例，并以其作为研究对象，分析阿里巴巴对于集团存在的内控与风险的些许问题以及采取的解决方法，并阐述对其他上市公司具有的借鉴意义。

【关键词】阿里巴巴；内部控制；风险管理

一、内部控制与风险管理的关系

企业内部控制与风险管理是密切相关的。企业的生存，必须将内部控制与风险管理结合才能稳定发展，二者存在着相同之处：

首先，二者都要求“企业董事会、监事会以及其他人共同实施”，这说明了企业在实现内部控制与风险管理过程中，明确了参与主体，更主要的是要求全员参与，参与的角色与职责权限基本相同，且职责分工明确有序，规范具体，达到了内部控制与风险管理对企业所有员工要立足长远、顾全大局的要求，一丝不苟地完成活动的全过程。

第二，二者都受内部环境的影响。内部环境中董事、监事、经理及其他高层主管的职业能力与行为规范都影响着企业员工的管控意识，其中内部环境的组织结构，是内部环境的构成要素之一，同时企业风险识别深受其影响。

第三，二者都是一个过程，确切说是一个“动态”的过程，它们的文件，制度的制定不仅仅是以书面形式罗列在那里，它不仅要企业的每一位员工熟记于心，还必须在企业经营管理过程中融会贯通，比如风险识别，它是企业在生产管理过程中潜在的不确定因素，因此一定要随时谨慎识别风险带来的后果和可能性，并针对风险和具体情况提出应对策略。

第四，二者都要求在企业管理活动中积极应对风险，在企业面临风险时，充分利用自身的资源建立预防风险机制，且在风险到达之前，都明确了风险管理中执行人员的责任，以及在补救中的措施和重点关注的内容，为的就是在企业面临风险时，各项管理活动可以得到有效的管理控制。

第五，二者都需要运用多门学科的技术方法，具有很强的专业性，比如，压力测试，蒙特卡罗分析、统计抽样、非统计抽样、跟单测试等，是在内部控制与风险管理过程中经常用到的专业技术方法，它们都是把管理学、经济学、审计学、会计学、统计学等学科集成一体的边缘学科，然后在实际工作中综合借鉴，分析总结出的技术方法。

内部控制作为企业的管理控制活动，而风险往往是在交易或组织创新时形成的，所以二者往往也有许多不同之处：

第一，风险管理的范围比内部控制大，风险管理目标包含了风险目标，企业发展战略和经营目标的制定、对风险评估方法使用选择，严格管理人员的聘用、财务的预算管理和其他事项的行政管理，主要针对于企业的内外部环境的风险；而内部控制主要是针对企业的内部环境而制定的风险管理措施。

第二，二者的目标构成不同，内部控制的目标包括合法性目标、资产保全目标、报告目标、经营目标、战略目标；而风险管理目标则包括经营、合规性、财产保全以及财务报告目标。其中内部控制的报告目标，既包括对外的非财务其他经营的活动信息，也包括对内的信息和对外的财务报告的信息，目的在于保证报告信息的可靠性，真实性和完整性；而风险管理中的财务报告，只是单单涉及对外财务报告的信息，目的只是保证财务信息的可靠性。

第三，二者的目的不同，其中风险管理是为了提高所有员工的风险意识，促进员工及时预测风险的能力，客观正确地对这些风险作出评估，应对风险，通过有效地管理方法把风险降低到最低程度；而内部控制是企业为实现某种目的而采取的措施，属于企业的管理职能。

第四，二者为股东和利益相关者产生效益的方式不同，内部控制是在经营权与所有权分离的情况下的风险防控措施，规避风险，保护其利益，最大程度地避免损失；企业风险管理是融入于企业发展战略制定与组织的经营活动中，使管理者在面对风险的可能性时，能够正确识别、评估和规避风险，这表明了风险管理不仅要保证企业财产的安全完整和预防一切风险，还要积极主动为股东和利益相关者创造价值。

第五，二者构成的要素不同，内部控制涵盖了控制环境、风险评估、控制活动、信息与沟通、内部监督五要素，而风险管理是在此基础上新增加了目标制定、事项识别、风险反应三个要素，这三个要素不仅丰富和完善了风险管理内容，还体现了风险组合观，及时识别并采取适当的措施，将企业所面临的风险限制在可控范围内。

第六，二者作用的内容上有所不同，企业内部控制企业发展的整体规划并且对其负责，同时还要避免信息失真，尤其是财务上的信息作假现象；企业风险管理则是要对企业的风险管理和规划，在企业发展的过程中，对损害企业利益的因素具有预见性，使企业的发展与实际情况结合在一起，避免企业风险的发生。

二、我国上市公司内部控制与风险管理存在的问题——以阿里巴巴为例

（一）阿里巴巴集团概况

阿里巴巴集团为全球领先的B2B电子商务公司，它的总部设在杭州，在中国四十多个城市设有销售中心，此外在美国、欧洲，港澳也设有办事处，自1999年成立以来，阿里巴巴茁壮成长，现已拥有阿里巴巴B2B公司、淘宝网、支付宝、雅虎口碑、阿里软件五家子公司，员工数量从最初的18人发展到如今15000人以上，阿里巴巴集团的使命是“让天下没有难做的生意”，它的目标是培育开放、协同、繁荣的电子商务圈。阿里巴巴是个非常成功的上市公司，想必已经拥有了一套很完善的内部控制制度，但在前几年发生的些许内控与风险的问题，还是揭露了阿里巴巴内控的不足，面临着风险问题，阿里巴巴从容地对问题进行了解决，并且取得了很好的效果。

（二）阿里巴巴内部控制与风险管理中存在的问题

首先，由于08年美国金融风暴的到来，使大多数的中小企业频临破产，甚至倒闭，当然阿里巴巴也深陷其中，特别是阿里巴巴在美国的分机构，面临着市场环境的风险，

第二，在2011年发生的欺诈事件时，发现在新增的客户中，有极少部分有涉嫌欺诈，在年底时，阿里巴巴旗下的聚划算也发生了一些内部腐败的问题。

第三，随着互联网的发展，人们越来越钟爱在网上购物，阿里巴巴的全资子公司淘宝，更是大多数消费者选择的购物天堂，淘宝网拥有全球最前沿的消费者购物网站，产品丰富，应有尽有，任意选购，这不仅为消费者带来了方便，还节省了去实体店挑选的时间，但是，由于商品太多，也存在着某部分商品存在假冒或高仿的问题。

第四，随着阿里巴巴越做越大，在2012年，阿里巴巴的人数已接近25000人，在扩张时期，阿里在一年内曾增加了7000多名员工，由于员工人数的不断增加，价值观有些时候覆盖不到新员工，也有可能对阿里的价值观稀释，新员工可能会对价值观问题产生怀疑。

三、我国上市公司内部控制与风险管理的解决措施

对于阿里巴巴存在的内部控制与风险问题，阿里巴巴在事后也逐一实行了解决的措施，使得阿里巴巴渡过了风险。

（一）推行低价出口通政策

面对市场经济环境的风险，阿里巴巴推行低价出口通政策。阿里巴巴B2B在07年11月的华丽上市，将注定此次事件是中国互联网2007年度最具影响力和最重要的事件，这对于马云和阿里巴巴来说，是多么骄傲的事情，阿里巴巴的主要盈利模式是通过会员服务、开展企业信用验证、关键字竞争搜素；在2008年美国次贷危机出现时，华尔街金融风暴越演越烈，一些资本主义国家的经济都出现了衰退，当然，中国也不例外，很多中小企业纷纷倒闭破产。作为中国上市公司的巨头，股票也跌到了最低点，面对市场环境的风险，阿里巴巴推行低价出口通政策，推出了一款低价产品，该产品在推出时的价格和此前在中国供应商的产品价格相差3.02万元，当然，由于这项政策的推出，阿里巴巴的财务指标并没有下降多少（见表3），07到09年，这三年的净利润率分别是44.75%，40.15%，27.69%，大概在35%的平均利润率上下波动，影响比较小，在这期间，无论是国际上还是中国的注册用户和商铺的数量都是平稳增加，可以看出，阿里巴巴平安地渡过了金融危机。

（二）严格审查流程

对于11年的欺诈问题，阿里巴巴开展独立的审查工作，发现引起欺诈的原因是某些销售人员串通，因此，为了严格审查供应商的资质，从源头上防止欺诈的产生，阿里巴巴制定了严格的管理流程（如图1），该流程通过企业的认证和个人身份的认证，按照严格标准，层层把关，重复审核，对于提供虚假资料的供应商和个人，一律拒绝申请并退款。

（三）完善薪酬制度

腐败问题无论是对于国家或单位还是企业，都是有可能存在的，更何况是对于阿里巴巴这家成功的大公司，在11年年底旗下聚划算部门确实发生了腐败现象，第二年3月，阿里巴巴采取了自成立以来规模最大的整改措施，强制性要求员工转岗，以及公司旗下的每个部门每年员工的净增长量在200名以内，此外，廉政部的负责人蒋芳也表示，在公司的一路学习中，他走访了日本，新加坡以及其他国家，听到对于员工最多的建议是“高薪养廉”，阿里集团内部也经过讨论并根据其他国家的做法，考虑本土情境，完善薪酬制度，短期与长期相结合，既满足了员工短期生活费，那么随着员工级别越高，工资也会上涨；不过分强调个人的考核与激励，避免员工间的协作受到影响，引入长期激励机制，同时，培养员工在公司的幸福感也是最为关键的。

（四）采取严厉的打假措施

首先，对于买到假货的买家，可以向阿里巴巴投诉，阿里巴巴会自动收集信息并且处理问题，当自动控制起不到作用时，阿里巴巴控制部门将会进行人工协调，一系列流程（如图2）。再者，在集团兼任首席风险官的邵晓峰，他用发现假货的计算机系统，对于价格低的可疑的，产品说明属性存在差错的以及照片质量差进行标记，随后，再对可疑的产品进行调查，再决定是否下架，另外，阿里巴巴更加加强了与警方的合作，以追查制假产品和售卖伪劣产品，目前也有两名警方人员在阿里总部，携手合作，与公司共同开发软件，确定假货的来源，进一步从源头上打击造假行为，删除假货数量，对假货实行零容忍政策。

（五）加强企业文化制度，增加对价值观的认识

被定义为“客户第一、团队合作、拥抱变化、诚信、激情、敬业”的价值观对于阿里巴巴是非常重要的，马云也一直把“价值观”一词挂在嘴边，并把该公司的价值观命名为“六脉神剑”。它的作用表现在，一是引导战略的制定方向，二是跟着使命走，让经营管理向价值观的方向发展，但由于近年来新员工的增长，价值观覆盖不全，使得价值观被稀释，但这主要是对于新员工，在阿里巴巴意识到这一问题后，高层便开始主动引导阿里巴巴企业文化的形成，实施一整套更严格的招聘、培训和考核制度，聘用新员工时，主要是看他们是否具有诚信原则，是否具有共同梦想、并能够接受集团的使命和愿景，快速融入企业的大家庭中来，随后以师傅带徒弟的方式培训，并在考核中加入企业文化与企业价值观的内容，考核不过关者便有可能被辞退。同时阿里巴巴提供了一系列的企业文化培训，还邀请大自然协会的干事，对集团中层的主管及员工普及内部失控与风险的知识，让集团中的每一位成员意识到价值观的重要性。马云也常把“价值观”作为公众场合演讲的中心主题，着力宣扬阿里巴巴共同创业的价值主张。

四、结论

本文先从内部控制与风险管理关系出发，分析了二者之间的关系，发现了它们的相同与不同之处，还有两者之间的内在联系，接着是对阿里巴巴的内控与风险缺陷进行的粗浅的分析，并且把阿里巴巴对于风险的管控措施罗列出来，进行细致分析，也希望通过对阿里巴巴的内部控制与风险管理的分析，对我国企业其他上市公司内部控制与风险管理体系具有一定参考作用，当然，无论是阿里巴巴还是其他上市公司，想要建立一套完善的内部控制制度与风险管理系统，就要结合企业自身的实际发展状况来进行分析。

【参考文献】

[1]赵淑静.基于互联网金融企业内部控制的风险管理对策研究[J].时代金融，2015，（第24期）.

[2]邓蔚.企业内部控制与风险管理关系与研究[J].经营管理者，2014，（第31期）.

[3]彭宇宁.内部审计在企业内部控制及风险管理[J].经济视野，2014，（第19期）.