电商企业内部控制研究

秦燕坤

摘 要：本文以京东内部控制的优化为研究对象，首先是对论文的研究背景和目的进行分析，国内外各企业的内部控制现状进行论述;其次，对京东的内部控制现状进行初步调查，并了解其企业背景、组织架构、内部组织以及资源整合等详情;再次对京东在相关方面存在的问题进行原因分析;最后根据其问题所在，为京东未来在其内部控制方面的改善提出自己的建议。通过研究京东商城内部控制现状，联系目前内部控制知识以及相关的管理理论，对公司进行诊断分析，并结合自己所学的专业知识，希望能够有效改善公司的内部控制水平以及经营状况。

关键词：京东商城;内部控制;分析;对策

一、选题背景和意义

1.背景

近些年来，电子商务的发展势头迅猛无比，越来越多的商业活动介入了电商，小至一张纸一根笔，大至家电甚至汽车，还有各种服务行业都争先恐后涌入。电商的出现方便了我们的日常，丰富了我们的生活，促进了经济的发展，带动了一批又一批相关行业的兴起。总的来说，电商能够在一定程度上体现国家目前的发展情况。

2.意义

现实意义：如今，电子商务经营模式越来越受到普遍的欢迎，因此电子商务将会成为时代的主流。电子商务企业必须完善内部控制的相关建设，加大内部控制中的支持力度，才能实现企业的价值最大化。

理论意义：通过研究京东商城，分析探讨如何优化电子商务企业内部控制。同时，对电子商务企业内部控制体系进行研究有助于丰富理论界研究，也可以为以后内部控制制度建立提供参考。

二、国内外研究状况

1.国外研究现状

McCray（2009）认为内部控制质量和管理导向具有正相关关系，内部控制的过程就是管理企业有关的大量信息，以获取做出正确决策的信息，并完成企业目标。William（2010）认为外部利益相关者将内部控制视为能有效减少企业风险和资产损失的途径。Schwartz（2013）提出重点审计的内部控制应包括所有宗旨和目标的内部控制和风险管理，如：企业组织过程、活动范围与周围环境;内部控制的设计、执行和整合;风险管理的完善程度。在构建公司内部控制评价模型时重点关注企业的主要风险点，并将此确认为评价对象。

2.国内研究现状

企业内部控制评价是由评价主体、客体、目标、标准等七个要素组成的。池国华，关建朋，乔越峰（2013）认为对企业内部控制有效性评价的过程具有一定的目的性。主要情况为参照评价标准对企业内部控制在目标实现方面进行评价。张先志，戴文涛（2014）认为内部控制的最佳状态为保证内部控制的最高效益，即保证内部控制的五大目标能够圆满完成。

郑连弟（2015）指出电商企业的外部环境条件总是变化不断的，也将面临各种各种各样与企业相关的风险。管理层不能再以利益最大化为重，不仅力求做到规避控制风险，也要让企业正常稳定地进行电子商务的相关活动，强制引发的风险不利于企业的长期发展，因此应建立持续有效的风险评估机制。吴亚雄认为时代不断地在进步，经济也不断地在高速发展，只有部分电商企业完善了内部控制的相关程序，不过分地在意现金流量和企业的短期利益，电商企业的新高潮会再次掀起，最终实现企业的目标。

三、论文研究内容

第一部分导论。主要研讨论文的研究背景和意义，以及国内外的相关研究现状。

第二部分相关理论概述。介绍电子商务理论以及内部控制理论，以便更好把握文章关键词，同时为分析京东商城的内控探讨奠定理论基础。

第三部分主要提出京东商城内部控制存在的问题。以公司基本情况作铺垫，阐述公司内部控制的现状及问题。

第四部分主要讲述京东商城内部控制缺失的原因。主要对信息流通、财务控制制度、内部监督等方面进行分析，进一步完善企业内部控制制度。

第五部分将针对第三部分提出的问题结合其形成原因提出相应的解决措施。计划从信息反馈机制、绩效考评体制、内部监督机制等方面不断加强和完善京东商城内部控制建设。

四、论文的研究方法

案例分析法。本文主要以案例研究为主，同时结合京东商城的实际案例进行解析。在明确研究目的和意义的基础上，具体介绍京东商城内控措施，并分析内部控制措施的优点和弊端，试图提出针对性的改进措施帮助公司完善内部控制制度。

文献分析法。在论文的创作过程之中，搜集、整理和梳理一系列研究资料，试图寻找其存在的规律，并发现有关问题。在此基础上，为京东商城提出一个具有创新意义并且切实可行的改革发展思路。

五、京东商城内部控制现状

1.京东商城简介

京东到2013年实现订单量约为3233亿（在2017年11月11日当天，京东开普勒产生的订单量同比增幅竟然达到2500%）。2014年11月22日，京东商城成功被列为全球互联网十强之一。2017年京东还宣称企业未来将推出一套打通品牌商-终端门店-消费者的京东便利店智慧管理系统。

2004年以来京东商城先后新建了上海和广州两个子公司，在全国都建有大型的仓庫。如此，京东物流便可以更好地服务于全国各个地区。与此同时，京东还在不断地加强和充实技术实力，力争在商品售后、配送方面取得更大发展，并占据更大的市场份额，拥有更强的市场主导力。此后，六大物流平台的建立，将进一步提高物流服务质量，更大地拓展了自己的业务范围。

京东商城作为线上购物平台，随着京东的不断发展，它在消费者心中的地位在逐渐提高，越来越受到人们的青睐，在国内网购平台上有着越来越大的影响力。京东商城电商成立初期，也就是在2004年到2007年京东商城销售额就在连续不断地增加。

2.京东商城内部控制现状分析

（1）内部环境

2020年年初，刘强东对公司所有员工发出内部邮件，宣布京东商城将组建大块消事业群（由新通路、生鲜和消费品三大事业部构成）;电子文娱事业群（全球售业务部和家电、3C文旅事业部构成）;时尚生活事业群（居家生活、时尚、TOPLIFE、拍拍二手事业部构成）。另外，京东物流运营体系已经于2017年独立面向社会运营。调整后的组织架构大致如下图所示。

从京东公司成立以来，公司就一直立志于提高研发效能，并有一套成熟的研发体系，京东始终明白，自身的科技研发对公司未来发展的重要性。现如今，由企业信息化部-研发工程效能部全力打造的研发协同一体化平台，提供贯穿研发全生命周期的一站式服务，覆盖需求管理、敏捷协作、持续交付、持续部署、质量保证和效能度量等多项领域。

（2）信息系统建设

信息系统是电子商务公司的核心，它链接线上和线下的每个环节，京东的信息系统就像一个庞大的智能后勤体系，所有人都是围绕信息系统工作。

我们可以三个方面去理解，一是由于京东每个配送人员的配送路线都是事先信息系统规划好的，所以如果配送人员偏离航向太远，信息系统会自动报警;二是京东的信息系统也可以连接所有用户，因为客户都是在网上下单，所有信息系统可以连接到每一分钱。每天配送站的每一位配送人员多收一分或少收一分钱，信息系统在下午6点半之前都会给出相应报告。包括和上游的供应商结算也是如此;三是京东的信息系统也会连接到每一件商品，包括京东的固定资产。

（3）风险评估活动

京东的安全治理覆盖了公司全部的业务线条和业务流程，京东集团在数据安全审查专项中，通过全力深入项目推进，对京东商城、京东物流、京东金融和京东云所有业务条线逐个梳理，全面和整体评估了京东各业务线的数据安全风险，包含了数据生命周期安全、个人信息保护和数据出境等方向。

京东的信息化管理体系采用的是戴明环PDCA循环，张博说安全治理是整个PDCA循环的驱动力，驱动的根本就是风险管理，基于风险评估、安全审计等驱动力，输出全公司的安全规划和安全风险视图。

京东的安全风险评估的方法是基于业界内的标准和方法，结合京东现状及以往工作经验，进行安全风险梳理。京东内部风险评估的方法可描述为，首先要从梳理物流各个业务条线和基础平台，评估网络、主机、应用、数据库和移动端等各类横向支撑系统的安全风险现状;其次针对各个应用系统，逐一梳理其中的数据资产、权限和认证信息，敏感信息是否脱敏处理、关键数据是否加密，数据传输之间是否可信、是否可控，操作是否有日志记录和审计等内容，通过逐层梳理出来整体的安全风险，最后再与业务方整理出整个物流集团的安全风险视图。

六、京东内部控制存在的问题分析

1.内部监管措施不到位

我们发现，京东商城的假货现象依然存在。我们了解到京东采用的是“自营+平台”的双轮驱动模式，自营的海外直采让京东的商品质量有一定的保障，但是在平台模式下，商品从采购到最终配送，这中间所有环节都是由商家来负责，由于不良商家的存在（不良商家会先将假货出口到海外，然后再从海外改头换面进入中国消费者手中），导致假货现象依然烂根难拔。

入驻京东全球购需要得到品牌的授权，但是很多授权都可以造假，有第三方服务商可以帮造假者弄到以假乱真品牌授权资料。假货来自京东的外部，但根源还是在京东的内部，自营和全球购出现假货是因为平台风控出现漏洞，监管出现疏忽和放纵。

2.内控审批环节不灵活

京东集团内控审批非常快捷方便，远程操作也不是问题，但又相当繁琐固化，不够灵活。虽然我们都认为审批很方便快捷，流程设置相当全面，但是京东的审批环节较繁杂，且上一个流程没有审批，下一个流程就不能进行，缺乏灵活性，结果很多事项审批下来，早已时过境迁，失去了最佳时机和机会了，所以内控流程设置一定要合理，怎样审批起来快捷、方便还不失灵活性是最重要的。

此外，京东的审批环节设计也不完善，例如在京东商城的抽奖环节中，采销经理负责采购和销售环节，设计执行促销活动是其职责，但公司对其的权限安排不合理，设计抽奖规则、确定中奖人员、上报中奖人员全权由采销经理一人负责，同时公司又缺乏监管部门对该环节的监督，这样极易造成其审批权力过大因而导致各种问题。

3.信息化建设水平仍需提高

关于跨境层次，京东在电子商务交易中由于信息化建设产生了大量的问题。

第一，其认为信息化建设需要投入的时间和力量比较大，同时也会伴有巨大的商业风险，所以内心上不会欣然接受。第二，京东在跨境电商角色中进行信息化改革的氛围和风气不太强烈，不利于调动企业员工全力进行改革的情绪和热情。一些员工认为电子信息的引入会减少员工职位的需求，不能给自己的就业带来彻底的保障。因此，很多企业员工对电子信息的引入不给予认可和赞同。第三，京东电子信息化发展没有引入有关科技人才，缺少相关人才的技术改进与体制优化。

4.企业人员内控观念不强

在倡导改进内部控制建设过程中，大家都会油然生出一种新的想法，唯恐企业搞內部控制会严重增加控制的流程与相关环节，并且变得复杂而又麻烦，制约了具体业务环节的流动性和便捷性，因此京东内部分人员认为企业应当以企业内具体业务的顺利开展为重，而不应在内部控制方面下太多功夫，业务部门的员工强烈这样认为，同样对于京东的管理者和领导者，他们也产生这样的想法。

基于这些基础上的认识，在内部控制建设过程当中，会使得企业员工情绪低落甚至严重抵触及不配合。这样的话，不仅严重影响内部控制的流程设计，还很大程度上阻碍了内部控制的流程发展和有效执行，最终不利于企业目标的圆满实现。

七、京东商城内部控制改进对策

1.推行内部控制机制

京东应该建立有效的商品反馈修正机制，让消费者不仅能买到自己心仪的商品，还能及时地将服务反馈给商家，然后商家及时地进行服务补偿等反馈服务。对于平台方来说，应该出台一些政策让商家有准则可以依赖和遵守，比如建立信用系统等，而且要加大对商家不良行为的惩罚！对于京东全球购的假货问题，京东应该引入第三方监管机构，更大程度上保证商品质量，保护消费者权益。

我们也应该在企业内部实现实时控制，对于内部控制来讲，电商的最大创新就在于改变了传统的事后控制的方式，转变为事前、事中的控制，由原来的适时控制转变为实时控制。这些变化要求电子商务企业内部监督的模式必须及时进行调整和改变，及时转变内部监督的观念，改变事后监督的方式，重点放在事前监督等方面，实现事前预防控制、过程监督管理、事后總结、纠正的新型管理模式。实时控制主要是通过现代信息技术、网络技术获得实时信息，对企业的全过程进行控制，控制的内容包括企业与供应商、银行、广告商、客户等多方面的活动。电子商务企业可以不受时间、地域的限制随时获得信息并实现信息的共享，在充分发挥经营活动控制作用的同时提升电商企业的经营效率和经济效益。

2.内控流程合理化

针对京东集团的内部控制流程，企业领导一定要深度参与，不仅要适度放权，更要合理设置审批环节，重要的程序每一步都必不可少，次要的步骤可以减少环节，提高效率，这样不仅能使消费者满意，更有利于京东长远发展。

另外，我们要注意到财务的内控逻辑要升级，财务的控制必须前置到直接参与程序设计（在参与设计的过程中，提出意见，否则程序一旦建立之后，就很难再去更正）;计算机日志的客观性和安全性决定一切（以前是原始单据，互联网时代之后就是硬盘，所以保存好硬盘是一切的重中之重）;打破床头的层级授权思维，原来是按照上下级进行授权，现在则是按照作业流程处理节点来决定。

八、结语

现在已经是“互联网+”的时代，越来越多的企业把关注的焦点转移到互联网上来，企业的经营发展开始逐步与互联网相联系，电商已成为一种新的业态，京东商城就是其中的一个代表。

随着时代的发展，人们的生活水平不断提高，消费观念和消费需求也在不断改变，这对于当今的电子商务企业来说是一把双刃剑。但是从现阶段分析看来，京东目前在其内部控制度建设中仍然存在诸多不足，在这种情况下，京东应该继续发扬自己的核心技术，充分发挥自己的优点和长处，同时也要认识到自己的弊端和不足并加以改正。

参考文献：

[1]池国华，关建朋，乔越峰.企业内部控制评价系统的构建[J].财经问题研究，2013，5：87-92.

[2]冯宽.谈信息化条件下的企业内部控制[J].会计信息化，2017，12：24-26.

[3]黄峻.基于风险管理的集团公司内控体系应用和分析[J].企业改革与管理，2016（5）.

[4]李昂扬.B2C电子商务企业运营流程的风险评估与防范研究[D].北京：北京邮电大学，2013.

[5]郑连弟.电子商务企业内部控制与企业价值研究[J].中国科技博览，2015.25.

[6]宋华.基于互联网环境的企业内部控制适应性探讨[J].经营管理，2017，11：50-51.