互联网平台企业内部控制存在的问题与建议——以“滴滴出行”为例

(山东工商学院 山东 烟台 264000)

一、引言

随着互联网的不断发展，越来越多的互联网平台也随之诞生，不同于传统意义上的实体平台，互联网平台企业是基于互联网技术产生的具有虚拟经济特征的平台模式。互联网平台企业的发展是依托于互联网经济技术而产生的新兴经济形态。这种通过云计算、大数据等现代工具来支撑的商业形态，能够以其灵活多变，快捷方便的特点有效地满足用户的个性化、多样化的需求，但这种与网络技术和电子信息息息相关的模式在给社会创造价值的同时，也不免会面临一些问题，近几年流行的网约车就是其中之一。这一新兴企业形式灵活地捕获和满足在移动互联网时代人们的精神和物质需求。这类平台企业的发展已经渗透到人们日常生活的方方面面。但是滴滴打车在给客户带来便利的同时，也给客户带来了安全隐患。随着接连不断地网约车恶性事件的发生，滴滴打车的安全性问题也得到越来越多的关注。在引起了社会各界的强烈抨击后，我们更应该反思为何这种信息较为公开的互联网平台企业会频频发生安全事故。这一系列负面事件的发生都在反映出滴滴的内部控制存在严重问题。由于“滴滴出行”在这种管理模式上存在的欠缺，公司的内部控制机制不完善是造成滴滴平台安全问题频发的关键因素。

二、互联网平台企业内部控制案列分析

(一)公司简介

2012年7月10日，北京小桔科技有限公司成立，两个月后，滴滴快车应用正式上线，为用户提供出租车在线叫车服务，这是网约车的前身。仅用了七年时间，滴滴平台先后完成了开通微信支付、上线滴滴专车、合并快的打车、获取业内首张资质许可、合并Uber中国、拓展业务线、丰富线上支付方式、投资共享单车、涉足租车领域、布局海外等率先完成G轮融资，并以2500万的日订单数和95.7%的订单占有率占据全国网约车交易份额第一的位置，持续行业领跑，成长为全球领先的一站式多元化出行平台。发展至今，滴滴出行拥有用户数达4.5亿人，雇佣车主达2100万名，服务范围覆盖400多座城市。滴滴打车的主旨顺应互联网平台共享主义，缓解交通压力、达到对社会资源利用的优化。但由于“滴滴出行”的这种经营模式很难从中获取高额利润，因此滴滴开始上线专职司机业务如专车等顺风车业务，并对其进行高额利润抽成。因此目前滴滴的主要盈利来自大多数专职司机进行运营的顺风车业务。

(二)控制环境不佳

1.人力资源政策

“滴滴出行”在开展内部管理与员工管理等方面存在一定的风险，在实施新型平台企业人力资源政策时，最重要的环节就是实现“滴滴出行”企业与其线上司机的合作共赢。但是由于国内互联网平台企业内部环境控制不完善，在人力资源方面的管控和实际操作过程还不够成熟。不同地域的司机在服务模式、能力、服务态度等方面存在着明显差异。并且由于这些不同的情况，“滴滴出行”在实行人力资源政策时，很难保证达到理想的效果。一旦人力资源管理出现问题，很可能会打击滴滴员工的积极性，员工离职意愿变高，造成人力资源严重流失的问题。

2.企业文化

滴滴作为一家年轻的互联网平台企业，因其自身的特征造成它的发展速度非常快，急需扩大市场份额，盈利是他们的首要目的，他们谋求利益本身是无可非议的，但是这些互联网企业没有建立完善的企业文化和树立正确的价值观，这就造成企业在发展的过程中，很难有明确的企业目标，造成企业给外界的形象不成熟，尤其是恶性事件的发生以来，人们恶劣抨击滴滴的安全机制和后续作为，这更加侧面反映出由于滴滴企业文化的缺失，由于这些互联网企业与用户之间并不是简单的买卖关系，他们提供的服务是用户生活的一部分，所以一旦他们的企业文化和价值观之间存在偏差，造成的影响不仅是巨大的也是灾难性的。

(三)风险评估缺失

风险评估是在企业发展过程中对其风险发生的可能性及影响程度进行系统性的评估及应对的过程。滴滴平台忽视风险评估，在招募司机时对司机的道德品行、个人经历、前科情况等缺乏严格的审查程序，同时在后期的监管过程中存在严重的疏漏。并且由于“滴滴出行”缺乏有效的风险评估机制，造成公司在面对遇到的风险时只能做到事后应对，对企业内部各种风险的评估能力不够，难以识别企业各项业务活动中潜在的风险点，难以做到事前预防，只能通过事后的处理来弥补损失。此外，从“滴滴出行”的组织结构可知，滴滴的职能机构设置并不十分完善，不仅没有设置专门的风险管理部门，而且也没有配备专业的风险评估人员，只是让公司管理者监管公司风险，感知风险的能力不强，大大降低了企业的风险评估能力，这就影响到企业内部控制战略目标的实现，影响企业的发展。

(四)控制活动不完善

1.缺乏对信息系统漏洞的内部控制

“滴滴出行”作为一家互联网平台企业，它提供的服务是与互联网金融方式息息相关的，这就造成这种网上支付的业务很容易出现监管漏洞，由于这种软件硬件系统都是人做得，所以有些漏洞是无法避免的。关键在于加强这类问题的监管，主动识别系统中存在的漏洞，并及时加以改善防范。但是从“滴滴出行”出现的支付问题来看，公司并没有针对网络和信息系统漏洞防范的相关内控措施。缺乏这类应对风险的内部控制，会对公司自身的发展造成不利影响。

2.缺乏经营活动相关控制

一个企业的经营活动若缺乏相关控制，那么就会影响到企业内部控制经营目标的实现。对于滴滴出行来说，它的主要经营活动就是提供网约车服务，如何在提高经营活动的效率和效果的同时降低经营活动的不确定性是滴滴需要重要考虑的。从滴滴对网约车司机的监管方面可以看出，其经营活动的相关控制并没有严格完善。对于滴滴出行的司机来说，他们的进入门槛是十分低的，并没有设置严格的审核流程来保证司机的可信度。并且滴滴司机在进行其业务活动时，作为企业的员工，出现随意接单、危险驾驶、恶意加价等违反职业道德的行为。而滴滴作为雇主并未对滴滴司机进行严格的监管，影响企业经营活动的正常进行。而且由于滴滴的事后反映机制落后，对于平台的投诉处理滞缓、投诉结果常常不了了之。甚至更出现乘客信息泄露的问题，这些问题通通加大了经营活动的不确定性。

(五)监督力度不足

从“滴滴出行”的目前发展来看，企业的战略目标实现程度较低，并未达到公司理想化程度，其主要原因就是监督的力度不足。对于滴滴来说，企业在内部监督方面存在的制度与实施基本流于形式，“滴滴出行”内部的组织架构中并没有设立专门的内部审计部门，也没有委托中介机构进行内部审计，缺乏对平台企业日常活动和专项活动的监督，导致滴滴平台不能及时对内部控制缺陷进行有效整改，内部控制整体缺乏有效性。而且，由于企业的内部监督出现了问题，内部控制的检查力度不够，监事会等高层管理人员的监督作用得不到体现，这样内部审计部门也就很难发挥出真正的作用。

三、互联网平台企业内部控制优化建议

(一)优化企业控制环境

首先“滴滴出行”应建立良好的企业文化，企业文化是企业内部控制环境的重要组成部分。企业文化的核心是全体员工具有共同的价值观、经营理念和企业精神。滴滴作为一家互联网平台企业，是站在风口浪尖的，它的各种经营活动和行为会受到社会各界的关注。企业在追求价值最大化的同时也应该承担相应的社会责任，企业必须要把保障乘客安全出行和维护客户合法权益作为出发点和落脚点，不能再以“客户流量”和“现金流量”作为发展的衡量尺度，而是以安全作为核心的考核指标。

(二)建立风险评估机制

由于滴滴的网约车服务不同于传统的的出租车行业，他们提供的服务是利用互联网平台企业大量的乘客数据，并且对这些数据进行储存和利用，这就会涉及乘客的信息安全风险。如果乘客的数据得不到安全的使用，很容易威胁乘客的安全问题，也会极大损害客户对企业的信任度。因此，互联网平台企业必须搭建有效的风险防控体系，加强信息安全风险管理，建立高效的风险预警及处置方式。“滴滴出行”应根据科学的风险评估机制得出的风险评估结果，及时采取相应的解决措施，只有有针对性地进行风险管理，才能够降低企业各类风险发生的概率，在一定程度上减少“滴滴出行”的经济损失。

(三)完善企业控制活动

为了规范行业的经营秩序，各地的相关部门都出台了各自的网约车驾驶员的准入条件。作为企业的员工，滴滴司机的职业道德和任职条件的确定是非常有必要的，只有在核实司机的真实情况后，乘客的出行安全才会有保障。企业要核实这些真实情况，不仅需要自身加强内部控制活动的制约，还需要政府部门配合提供有关的查询数据库。要严格实行实名制政策，是最直接的了解司机以及客户的手段，也是建立全面风控体系的基础保证。

(四)加大内部监督检查力度

为了保证企业内部控制目标的实现，应当严格执行有效的内部控制监督体系。通过细化内部审计过程中应当遵循的规章制度以及实施程序，明确内部审计部门在内部监督中的地位，加大内部监督审查力度，以及及时向管理层反馈企业内部控制的实施情况，重点关注内部控制薄弱环节，制定改善计划和方案，以便及时弥补内部控制可能存在的缺陷。同时，审计委员会和董事会也应加大对审计部门的支持，确保会计资料真实、完整，提高会计信息质量。确保提供给外部使用者真实、可靠的会计信息。并且，“滴滴出行”应重点关注监督人员队伍的建设，培养具备高素质的管理人才，通过定期培训提高整体团队能力，加大企业的内部监督检查力度。

四、结论与启示

随着科技的快速发展，互联网平台企业已经融入我们的生活，便利了消费者，促进了经济的发展。例如，滴滴提供的网约车服务已经深入人们生活的方方面面，在人们选择出行方式时，滴滴已经可以完全取代招之即停的传统出租车服务。但滴滴服务的便捷在为人们所称赞时，背后隐藏的是繁乱的内部控制机制。内部控制的缺失带来的是资金的不安全使用和客户信息丢失的风险。从滴滴频繁发生的安全事故也可以看出，滴滴的内部控制建设和整顿刻不容缓。滴滴作为一家互联网平台企业在获得“互联网+”时代下流量带来利益的同时，也承担着相应的社会责任。随着大数据模式的共享，这些互联网平台企业所面对的不仅是随之而来的机遇，也会面对大量的问题。这就要求这些企业及时对企业面临的各类风险量化、建立相应的风险模型进行风险评估。并且为了适应互联网产业的快速变化，企业内部设立的内部控制也应该及时随之应变，以便达到企业战略目标。企业应当根据内部控制建设和运性行的不同情况，实施恰到好处的内部控制优化建议，合理配置资源，促使互联网平台企业在规范化和科学化管理的基础上得以长期健康的发展。