电子商务企业内部控制风险及对策研究

摘 要：随着社会科学技术和互联网的迅速崛起，人们的消费方式和渠道也在发生改变。电子商务兴起，电子商务企业的数量逐渐增多。在激烈的市场竞争当中，电子商务企业要想保持和增强自身的竞争实力，必须重视提升自身的抗风险能力，做好内部控制。本文简要阐述了内部控制的概念和电子商务企业进行内部控制的特点和作用，分析了电子商务企业在内部控制方面可能面临的风险，总结了电子商务企业抵抗内部控制风险的路径和策略。

關键词：电子商务企业;内部控制;作用;特点;风险;对策

引言：电子商务企业是新兴的技术密集型企业，对互联网的依赖程度很高。当今社会，网络行业瞬息万变，电子商务企业内部控制所面临的复杂性和难度比传统企业更高。电子商务企业不仅要有意识地提升自身的抗风险能力，还要借助有效的内部控制来实现工作效率和质量的提高，重新激发企业运营的活力，进一步提升企业的经济效益和社会价值。

一、企业内部控制的概念

企业内控是企业为了保证既定的目标达成，在企业内部采取的对财务、人、资产、工作流程等实现控制、约束和监督的行为的总称。企业进行内部控制的主要目的是保护企业资产、提升内部管理质量，实现企业的经济效益目标。企业内部控制主要涉及环境控制、风险评估、活动控制、监督控制和信息沟通五大方面。同时，企业要实现有效的内部控制需要遵循合法性、贯穿性和突出重要性的原则。并且，要有相对完善的内部控制体系和制度做保障，一方面，明确内部控制各部分的职责和要求。另一方面，精准提升企业内部控制的质量。

二、内部控制在企业运营当中的作用

第一，保障各项会计信息数据的精准性、真实性和全面性，提升会计信息的质量。

第二，通过各部门职责和工作内容的明确，规范、梳理各项审批流程、业务流程，制定科学合理的规章制度，保障各项业务工作的顺利开展，为实现企业的经营目标打下基础。

第三，对企业内部的资源流动形成有效监督，一方面，规范和约束企业职工的行为。另一方面，推动企业内部各项资源的合理配置和利用。确保企业资产安全和完整。

第四，规范各领域业务和各项经济活动严格按照企业流程和规章制度进行落实和执行，确保企业的各项方针政策能够落到实处。

第五，数据信息的准确性和完整性，各层级各部门工作的规范性和有序性，为企业内部审计工作的顺利开展奠定了基础，保障着企业内部审计的质量，助力企业运营和发展。

三、电子商务企业内部控制的特点

电子商务企业对技术和互联网的依赖程度比较高，电子商务企业对从业人员的计算机水平、信息技术水平和综合业务能力要求也比较高，整体上属于技术密集的综合型运营企业。因此，电子商务企业的内控环境更加复杂，内控产生风险的可能性也更大。并且，电子商务企业的内控风险是可以通过隐蔽的互联网进行传播的，这也会进一步助长风险的传播，造成更严重的风险影响。

对于电子商务企业而言，内部控制不仅要贯穿企业运营的始终和方方面面，还要实现对企业运营所有角度的实时监督、控制和管理，监督的主体也从运营行为和活动扩展到运营系统和网络。电子商务企业所涉及到的沟通和信息传播的渠道呈现多样化，内部管理层次较少，管理的幅度却相对增多，呈扁平化发展，所以，电子商务企业的沟通效率和工作效率都会更高，整体的管理能力也会更强。电子商务企业相比传统企业在业务流程上也有自己的独特之处，有B2B、B2C和C2C等方式，内部控制的对象直接从人拓展为对企业内部人与系统的控制，所以控制难度也更高。

四、电子商务企业内部控制方面存在的风险

1.电子商务企业管理层的内控管理和法律意识相对薄弱

从整体上讲，我国企业的内部控制起步相对较晚，国内部分企业的内部控制的成熟度和经验还不足。并且，电子商务企业在我国也算是新兴的技术密集型企业，我国国内在相关行业企业当中进行内部控制的案例和研究不足，更大程度上需要电子商务企业的不断摸索和自我探寻。摸索中前进必然存在一定的曲折性。

在我国，很多从事电子商务运营的企业管理者从事的行业属于新兴和科技前沿的行业，但是整体的管理理念还是相对落后的，还是传统行业的那一套理论。一方面，我国电子商务企业的管理层和领导者仍然把握着企业进行管理和决策的绝对主导权，这也造成了一定程度上管理和实际情况的脱节，也并不是所有的员工会绝对无条件服从企业的管理和控制。企业的运营和发展自然也不会那么顺利。另一方面，随着电子商务的兴起，借助互联网，很多企业管理层和领导者收入上有了明显的提升，但是，企业运营的法律意识仍然相对薄弱。不足以支撑当前阶段的管理需求，也难以制定切实可行的内控管理制度。

2.内控制度流于形式，形同虚设

内部控制制度是内部控制顺利进行的保障。在内部控制制度的监督下，电子商务企业内部的员工和管理者也会逐渐地规范和约束自己的行为。企业要开展有效的内部控制，就必须要有科学合理的内部控制制度来做保障。从现阶段电子商务企业内部的实际情况来看，很多电子商务企业内部的控制制度形同虚设，并没有被落实在实际的工作流程和内容当中。部分电子商务企业内部控制的制度内容不全面、不完善，与自身企业的实际情况存在一定程度上的脱节，无法在实际的工作当中落实，也无法起到基本的控制作用。例如：部分企业内部重视制定制度，而忽视评估制度落实的效果，缺乏必要的评估机制和奖惩机制，内部控制未形成“闭环”，导致员工工作积极性不足。还有一部分电子商务企业在内部控制制度的制定方面，单纯地靠效仿或者直接由管理层来进行制定，脱离广大基层工作人员，导致在日常工作当中对基层工作人员的工作分配不合理，容易刺激工作人员产生消极怠工的心理，也会影响内部控制制度的实际落实，影响内部控制的质量，给企业造成更大的风险压力。

3.电子商务企业的内部环境氛围可能造成的风险压力

企业的内部环境直接影响企业的运营和内控。随着互联网时代的迅猛发展，电子商务企业迅速崛起。目前阶段，电子商务企业的准入门槛还是比较低的，加之网络信息和网络系统本身存在的不安全性，电子商务企业自身在内控和运营上的安全性也难以保证。部分电子商务企业还没有全面认识到网络信息本身所具备的风险性，对自身企业的客户信息和相关数据也没有进行密匙处理，很有可能会造成部分信息的泄露，引起客户的不满。

4.內部控制体系不完善，会计信息失真

电子商务企业受内外部网络环境的影响非常大，随着科学技术的不断革新和进步，电子商务企业的经营管理模式也需要随之进行革新和调整。企业的经营战略、业务流程和业务范围更新换代的周期也比较短。要想实现有效的内部控制，需要逐渐建立相对完善的内部控制机制，并随着业务内容和流程的调整而做出相应的优化和调整。但是，部分电子商务企业急于求成，内控体系往往模拟和照搬行业内部的标杆企业，造成了自身实际运营情况与内控体系和制度之间的脱节。甚至，一些随着运营需要和社会发展而新增的内容也并没有被及时加进内控体系当中，造成了一定程度上部分领域内控的缺失。

部分电子商务企业的内控体系，缺乏必要的监督环节。一方面，财务系统的从业人员整体水平不高，业务能力差，做账不实。另一方面，由于监督机制的缺失，财务系统当中存在的很多问题不能够及时被发现，长期的财务失真也会造成更大的风险，甚至影响企业的进一步战略决策和发展。

5.风险意识不足，内控缺失

人们的思想指导着人们的行动，企业的意识影响着企业的实际运营。也正是因为部分电子商务企业风险意识的不足，才造成了部分企业内控的缺失。一方面，电子商务企业的准入门槛比较低，自身的抗风险能力不足，一旦发生风险，直接会运营瘫痪，造成经济损失。另一方面，企业风险意识不足，内控缺失，也会直接造成企业在实际运营过程当中存在很多漏洞，影响进一步的问题处理和发展。例如：信息泄露直接带来的企业运营风险;透明化的产品制作成本和价格，直接提升企业价格方面的竞争优势。对市场大环境的不了解，对市场信息收集的不全面，直接造成决策的失误，影响企业判断的准确性。

五、电子商务企业内控的优化措施

1.推进管理观念转变，优化调整管理结构，提升内控管理意识

科学技术在不断进步，市场竞争也在逐渐加大。电子商务企业应该充分认识到实行企业内部控制的重要性和必要性。一方面，企业的管理层要积极学习先进的、现代化的管理模式和方法，将先进的内部控制理念引进企业的内部控制系统，积极听取员工的意见和建议，在管理和基层充分协调的基础上，提升内控的科学性和质量。另一方面，企业的领导层要充分认识到内控管理的重要性，有意识地引进综合能力强、素质高的管理人才来进入企业内部进行企业内控的优化和调整，挖掘企业潜能，激活企业活力。

同时，企业要定期地进行组织架构的调整和优化。一方面，刺激企业管理层积极提升自身的内控管理能力，能够带动企业员工在科学合理的内控制度管理下规范运营，有序发展，提高内控水平的同时，保障企业运营的健康和有序。另一方面，以管理层正确的内控意识，科学的内控管理，刺激员工积极地投入日常的工作和运营，将内控制度落到实处，提升内控效果，为实现企业经济效益奠定基础。

2.制定科学合理的内控制度，推进内控工作落实

对于电子商务企业而言，制定科学合理的内控制度一方面，可以向全体员工明确企业进一步运营和发展的方向，为企业的管理和员工的日常工作指明方向和路线。另一方面，科学合理的内控制度有助于企业内部资源的合理配置，辅助企业各级权责明确，相互监督和促进。

电子商务企业制定内部控制制度，首先，要建立在对自身的运营状况、发展需求和企业员工的实际需求充分了解的基础上，有针对性地建立相对完善的内控制度。并且，要有意识地将财务相关工作、审计相关工作都纳入内部控制体系当中，进一步规范企业的财务系统行为，提高审计质量，确保企业内控的实际效果。其次，企业内控制度标准的选择要能够对员工的行为实现一定程度的约束。既要在一定的约束下逐渐规范员工的日常工作标准和行为，又要能够刺激员工积极地参与到内部控制工作当中，有效落实相关制度和标准。例如：电子商务企业可以建立专门的企业员工内部控制工作讨论室，给予企业员工交流和互动的机会和空间，适度地采纳员工的建议和意见。也可以建立专门的内部控制鼓励奖，用以刺激员工参与内部控制的积极性。

3.强化风险管理，提升风险控制力度

市场经济环境下，市场内部的行业变化非常明显，且动荡频率较高，电子商务企业产生运营风险的概率也非常高。所以，电子商务企业应该有意识地提升风险意识，建立一定的风险评估体系，做好风险的预估和管理工作，一定程度上保障自身运营的稳定性，提高自身的抗风险能力，避免产生不必要的经济损失。

电子商务企业风险管理体系的建立要基于对市场环境和市场动态的充分了解和把控，因为互联网产品的更新换代周期非常短，企业运营稍有落后，电子商务企业就可能产生一定的风险。电子商务企业的产品要在对市场情况充分了解和对消费者需求充分把握的基础上科学、精准、快速地进行更新迭代，以不断地满足市场和消费者的需求。在风云变幻的市场环境下，电子商务企业也要对市场有一定的预判力，能够制定准确的、科学的、相对长远的战略发展计划，并能够依据市场的不断变化，及时地对战略计划和内控管理做出调整和优化。

同时，电子商务企业要重视自身内部资源的合理分配和充分利用。例如：企业内部的信息技术员工既要负责电子商务网站的运营、更新和升级，以保证给消费者提供更完善的服务，又要时刻关注网站的安全问题，维护网站的稳定，确保企业和员工信息的安全。所以，电子商务企业要有意识地组织企业内部的信息技术员工进行培训和交流，一方面，提升员工的工作能力，明确员工的工作内容和标准。另一方面，提升网络安全，保障各项工作的顺利进行。

4.建立完善的内部控制体系

制定科学合理的企业战略目标，为企业的内部控制和进一步发展指明战略方向。并且，在企业的战略目标当中要进一步明确业务范围、客户范围、利润创造形式、利润保护措施，且内部控制的所有工作安排和内容设定都要围绕企业的战略目标来开展。尤其是具体的经营活动和监督环节更要符合战略目标的方向，才能顺利推进，不偏离企业发展的主线。

优化和调整内控管理体系，将管理结构简化成管理层和经营层。经营层直接进行领域细分，又涉及区域、部门和个人三级。管理层定期和不定期地听取内控具体执行情况报告，并针对具体的问题，听取员工意见，及时解决和处理。

创新运营和盈利模式。与其以降低身价和价格来获取市场优势，不如从提升服务着手，给予合作者和消费者更高层次的服务和更高质量的产品，以赢得合作者和消费者的信赖和依赖，打开电子商务企业长期的盈利渠道，提升自身的抗风险能力。

强化监督和管理。一方面，对电子商务内部工作做好实时的监督和管理，刺激和督促相关工作人员规范和约束自身行为，提高服务水平，落实相关政策。另一方面，结合第三方的监督机构或者委托第三方监督机构独立进行抽检，对利用职务之便违规违纪的行为进行严肃处理，有效遏制企业内部的不正之风。

建立合理的薪酬制度和激励制度。对于基层员工给予长线的发展空间，充分结合员工的实际需求建立相对合理的激励制度，增强企业员工的归属感和对企业的认同感，更积极地投入内部控制工作落实和执行当中。对管理层进行定期考核和奖励，倡导相互之间互相监督、互相促进，给予合理的薪酬和升职空间。

5.借助内部审计，提升内控质量

电子商务企业当中很多工作内容依赖于财务系统，会计工作的准确性和真实性，直接影响着企业的进一步战略决策和内控管理。所以，电子商务企业有必要建立独立的审计部门，专门进行审计工作。同时，要强化对于审计从业人员的监督和管理，保障审计工作的规范性和真实性。倡导审计工作人员在发现具体的财务问题时，要及时上报，及时进行问题分析和处理，以保障审计工作的顺利进行，提升审计工作的质量。电子商务企业的审计部门保持独立，是由于审计工作的特殊性，避免其他人员对企业的审计工作进行干预，扰乱审计秩序。

當然，电子商务企业的运营性质和经营方式与传统的企业类型存在一定差距，具体的审计选择要从自身的实际情况出发，有针对性地解决自身的实际问题。审计部门在执行具体的审计工作时要充分考虑企业的实际运营情况，做出科学、合理的审计。电子商务企业在开展审计工作当中，也可以在行业和运营形式特殊性的基础上逐渐提升审计工作的信息化和智能化，提高审计工作的效率，保障审计工作的质量。

6.推进信息化建设，提升网络安全和信息共享

网络安全和信息共享也是电子商务企业在内部控制方面需要重点关注的问题。所以，电子商务企业要有意识地进一步提升企业自身的信息化水平，为进行网络运营系统的内控管理奠定基础。同时，强化信息管理安全，革新信息管理操作系统，加大在财务信息共享平台建设方面的投入。引进最先进的ERP系统为实现有效的内部控制做好平台建设。

由于电子商务企业行业内容的特殊性，企业也应该有意识地要求电子商务软件专家定期的对企业运营系统、模块和流程进行更新，以此有效保证数据信息的共享，提升工作效率和质量。

在电子商务企业也可以有意识地将系统各端口人员的操作管理内容、操作流程、操作标准编制成操作手册，以进一步规范相关工作行为，方便各层级进行相关内容的操作和修改，保证数据更新的及时性和数据获取的准确性。提高内控管理的效率和质量。

六、结语

我国的企业内部控制虽然起步较晚，但是，在竞争激烈的市场经济环境下，企业有效的内部控制必不可少。电子商务企业作为新兴的技术密集型企业，内部控制的复杂程度和难度更高。电子商务企业应该增强内部控制的意识，根据自身运营的实际情况和员工的现实需求建立相对完善的内部控制体系，明确内部控制标准，落实内部控制制度，在提升企业内部控制质量的基础上，实现企业的稳步发展和经济效益的提升。

参考文献：

[1]赵阳.电子商务企业内部控制建设现状及完善建议[J].企业改革与管理，2021（15）：24-25.

[2]柴乐琦.电子商务企业审计风险防范研究[D].云南财经大学，2021.

[3]于萌.我国电子商务企业审计风险及防范研究[D].贵州财经大学，2021.

[4]安子琪.互联网电子商务企业财报审计风险研究[D].河北经贸大学，2021.

[5]陈紫悦.电子商务企业内部控制优化探讨[J].时代经贸， 2021，18（01）：111-113.

[6]边丽珍.电子商务企业内部控制体系分析[J].中国市场，2020（11）： 189+191.

[7]刘亚彬.电子商务企业内部控制建设探讨[J].商讯，2020（04）： 97+99.

作者简介：关芳（1982.09- ），女，锡伯族，籍贯：新疆察布查尔锡伯自治县，大专，会计师，从事企业财务方面工作