电商企业内部控制现状及改进措施

彭小辉

信息化技术的迅猛发展使得电子商务作为新兴的商务模式受到企业及国家的重视。更重要的是电子商务模式的出现和发展，使得中小企业利用大企业创造的平台参与市场竞争，持续刺激经济、社会的不断发展，成为国家经济增长的生力军。

根据调查表明：2016 年我国货物贸易进出口总额24.33 万亿元，同比下降0.9%。其中跨境电商交易规模达6.7 万亿，同比增长24.07%；2018年中国跨境电商交易规模达9万亿元。从2010到2016年期间交易数据来看，跨境电商复合增速保持在33.19%，预计到2020年复合增速仍将保持在15.68%左右。

然而，电子商务企业作为一个新兴行业，与其他的行业存在许多不同之处。信息化、无纸化、网络化使得其信息更容易被窃取及篡改，商业机密更容易被泄露等。而且我国电子商务企业创新能力不足，营销方式单一，难以在激烈的市场竞争中取得优势，实现发展。内部控制是现代企业进行规范化管理的重要手段，为实现企业经营管理合法合规、资产安全、会计信息真实可靠提供合理保证，因此电子商务企业更应重视内部控制建设，创建良好的企业环境，为企业的平稳发展保驾护航。

一、当前电子商务企业内部控制现状分析

（一）内部控制观念落后，管理层法律意识淡薄

我国内部控制研究及应用起步较晚，且多应用于传统行业，信息技术日新月异，电子商务平台规则更新迭代，使得电商企业的内部控制具有其独特性。与传统行业相比，电子商务改变了企业的权责分配，实现组织结构扁平化、简洁化，同时信息化、网络化也要求企业人员素质更高。

由于电子商务企业大部分是中小企业，借助大企业构建的平台参与市场竞争，而近年来电子商务行业的迅猛发展导致中小企业主的法律观念跟不上企业发展速度，众多企业主依然是小作坊的心态，对法律监管意识不够，企业内部运营“一言堂”属于常态，监管机制处于失效状态。企业致力于实现利润最大化，而忽视了履行社会责任，游走于法律监管边缘。

（二）内部控制制度形同虚设，执行流于形式

近年来企业因内控漏洞而曝出产品质量问题、上市公司财务造假问题以至于让企业陷入运营危机的案例举不胜举。成因各异，但企业内控管理不到位是重要的共因。而电子商务众多企业主依然是小作坊主的心态，对内部控制管理意识不够，把内控建设等同于制度文件的修订和完善，在完成合规性文件的编制后并未在企业内部推广执行，更重要的是对组织架构的设计没有达到相互制约、相互监督的效果，流于形式并没有实质上的意义。部分企业更是因为内控体系推行过程中阻力过大、经验不足、可执行性不强等原因而草草收场。缺乏执行力，内控就失去约束力，内控制度和流程就难以落地，内控浮于表面。内控流于形式导致企业信誉降低、员工利益受损、投资者失去信心。

（三）缺乏风险意识，风险控制缺失

电子商务行业进入门槛低，市场竞争环境激烈，而高收益必然面临着高风险。例如，基于网络平台进行运营的电子商务企业，一旦网络环境出现问题，企业就将出现可能无法正常运转的风险；通过互联网进行的运营活动，信息化、网络化使其交易数据存在被窃取或丢失的风险。传统企业文件基本都以纸质形式存在，信息相对较为安全，而电子商务企业数据及信息都储存于电子计算机，无纸化办公已然成为趋势，在网络环境下，信息被泄露的风险增加。

企业的精力都放在了提升销售业绩、实现利润最大化等方面，员工普遍缺乏风险意识。而在信息时代，产品更新换代速度惊人，新产品层出不穷，产品成本信息透明度增加，消费者转换成本低，市场竞争激烈，加大产品定价风险。面对残酷的市场环境，电子商务企业管理者由于信息不对称等因素对经营环境的认识不充分，致力于企业发展而对风险的识别只是单纯的凭借公司管理者的主观判断、风险偏好来完成，盲目乐观自信导致企业膨胀过快，当风险来临时，没有相应的风险防范机制来有效的预防风险、化解风险，导致企业陷入经营困境。

（四）无有效监督机制，会计信息失真

目前我国的会计信息质量监督分为内部监督和外部监督。内部监督主要是指企业内部的监督机制。而在已发现的绝大多数财务造假欺诈案件中，薄弱的内部控制系统是重要原因之一。电子商务企业会计信息及交易数据的信息化、无纸化使篡改数据变得更为简单，而获取书面审计证据难度提升。而对电商企业内部控制挑战最大的依然是权力过于集中，由于我国电商企业“一言堂”的现象普遍存在，所有权与经营权的分离程度低，管理层凌驾于控制之上。在市场竞争激烈的环境下，管理层利用虚假的企业利润信息吸引投资者；还有部分企业在财务管理过程中采用各种办法隐藏收入，利用不法手段规避税费。

二、加强企业内部控制管理的措施及建议

（一）转变观念，强化法人治理结构内部控制意识

我国企业内部控制体系化建设虽然起步较晚，但随着《企业内部控制基本规范》及《企业内部控制应用指引》等法律政策的发布实施，企业内部控制管理已进一步拓展到主板上市公司、创业板及中小板、科创板上市公司等各类型企业。电子商务企业要勇于突破“一言堂”的管理模式，学习现代管理体制，从自身革新管理。同时要适当放权，招贤纳士或引进部人才，增强企业的活力与实力，提高竞争力。在组织架构方面，与传统企业相比，电子商务企业应尽量简洁化、扁平化。

企业内部控制的水平和效果取决于企业的最高管理者对内部控制的意识和把握。企业管理者对内部控制是否重视以及是否带头执行与内部控制是否有效有着直接的关系。所以，为了内部控制能够得到有效实施，需要提高治理层管理水平及思想观念，使其认识到内部控制制度建立的重要性和必要性。

（二）建立科学的内部控制制度、有效的约束激励机制

企业为了提高自身市场竞争能力，实现最大的经济利益，需要建立并实施科学的、可控的内部控制制度，优化资源配置，减少不必要的浪费。首先，企业应制定适合本单位实际情况的内部制度。如会计核算制度、财务管理制度、内部审计制度；建立岗位责任制和授权控制制度，形成相互制约，相互监督；建立运营情况分析制度，明确业务流程，制定业绩目标，并定期考核与客观评价。其次，企业应建立良好的组织结构。有流畅的沟通渠道、清晰的职位层次、有效的协调合作、合理的权责划分，明确责、权、利，强化控制环境。最后，企业还须建立长期的激励、约束机制，应建立人员雇用和解聘制度，及时对管理人员进行评价，制定奖惩制度，授予管理者股票期权，使管理者的目标与所有者趋于一致，以应对我国外部约束、监督机制的不完善所带来的风险。

（三）加强企业风险评估，建立风险评估体系

任何一个电子商务企业都有可能面临一系列由内部或外部因素引发的风险，风险评估会帮助管理层做出用以支持目标实现的信息系统控制活动的决策部署。电子商务企业在我们生活中应用广泛且变化迅速，因此，持续的风险评估活动十分必要。这就要求企业建立自己的风险评估机制，随时应对可能发生的风险及变化并且实时调整控制措施，企业应该坚持成本效益原则，权衡安全成本与预期风险，根据企业的实际需求，关注重要事项及高风险领域，明确具体要求，讲究实效。

首先，电子商务企业的市场瞬息万变，企业要应对互联网产品快速更新迭代风险。作为新兴行业，电子商务企业目前的处于高速增长期，未来的发展有很多不确定因素，因此电商企业需要及时了解和控制市场风险，把握产品风向，推出满足客户个性化需求的产品。其次，审时度势，正确应对激烈的市场竞争压力。电子商务企业在互联网的大环境下须对自身发展有清晰的了解，根据实际情况制定合理的、完善的、科学的发展战略。找到适合电子商务企业的市场竞争战略，在现有能力下凝聚企业资源，获得最佳的竞争优势。最后，组织IT人员进行全面系统的培训，加强安全管理及运营的教育，提高其风险防范意识，防范技术风险，强化技术保障。电子商务企业依靠的是互联网环境，在科学不断发展的今天，企业必须加强对自身财务、商务系统的开发与应用。

（四）有效利用内部审计，充分发挥内部审计的作用

完善内部控制制度能够确实有效的防止会计信息失真，提高会计信息质量。企业需要根据自身发展的实际情况加强内部审计控制，制定内部控制制度，建立合理的组织机构，发挥对会计信息的内部监督、监管作用，提高会计信息的真实性和可靠性。实行企业内部控制有助于及时纠正和防止经营决策失误与经济舞弊，而内部审计则可以帮助管理层监督其他内部控制是否得到有效实施，为改进内部控制提供建设性意见。在这过程中，要确保内审机构的独立性和权威性，真正起到监督的作用。

与传统的内部审计模式相比，电子商务企业应更注重网络化的内部审计模式，一方面在加强内部监督的同时，管理层还应时刻关注企业的运营情况，并实时调整内部控制制度的运行状况，以应对市场情况变化；另一方面在利用传统的形式进行人工全面检查的同时，利用电脑抽查并进行系统穿行测试，以确保电子信息系统运行正常。

除此之外企业应针对各部门的业务流程规范进行实时监督评价，确保各部门能够严格按照内部控制制度执行。

总之，电子商务行业的高速发展得益于我国经济体制的不断改革与完善。但是作为新兴行业，虽然有部分企业内部控制制度较为规范，提高了管理水平，但也有不少企业其内控制度依然存在很多问题。所以，电子商务企业在发展的同时也应根据自身特点，不断完善内控体系，全面了解内控环境，加强风险评估与管理，实现内控制度的价值，提高电子商务企业的市场竞争力，给电子商务行业带来新的利润增长点。