電子商務企業的內部控制問題探討

文/樂敏德

隨著信息化時代的到來，信息技術與互聯網技術被廣泛運用于各行各業之中，尤其是在商業領域中使用較多。而電子商務也是信息時代的產物，面臨新的環境變化，電子商務企業在發展過程中勢必遇到各種問題，而其中的內部控制問題較為凸顯，亟待解決。

一、電子商務企業的特點分析

互聯網技術的快速發展催生了一大批電子商務企業，這種網絡商務模式成為一種新興的商業模式，在經濟發展中成為重要的力量。與傳統的企業相比，電子商務企業主要具有以下幾方面的特點：第一，電子商務企業不受時間與空間限制，可以在任何時間或地點從事商業活動。而一般傳統的企業必須在一定的時間或地點才能進行。第二，電子商務企業可以更有效地管理客戶。目前的商業環境復雜多變，客戶信息量多且雜，傳統的企業對于客戶的管理方式早已跟不上時代的步伐，因此，電子商務企業可以借助網絡技術更加有效地加強客戶管理。第三，電子商務企業可以有效整合內部與外部信息。傳統的企業一般對人事、財務、文檔等進行獨立的管理，而電子商務企業則可以實現內部與內部信息的統一管理。第四，電子商務企業的工作效率比傳統企業更高。電子商務企業可以提高交易速度，節約成本，提高工作效率。

二、內部控制概念

在美國COSO委員會提出的《內部控制—整合框架》中對內部控制的含義有所解釋。對于內部控制的定義給出了三個大目標：一是企業運營的效益與效率；二是企業財務報告的可靠性；三是法律的遵循性。內部控制的要素主要有控制環境、控制活動、風險評估、信息和溝通、監督五個。

在企業的各種管理活動中，與傳統企業相比較，電子商務企業與其既有相同點又有不同點。因此，電子商務企業應該以《框架》為標準，再結合自身發展特點，為電子商務企業的內部控制概念賦予新的含義。在電子商務企業發展過程中，首先應該保障的是生產經營的安全性，只有在這一基礎上才能完成其他的目標，因此，安全問題是電子商務企業發展的重中之重。

三、電子商務企業內部控制要素的變化

（一）控制環境的變化

對于電子商務企業來說，最重要，最基礎的控制要素就是環境?？刂骗h境可以讓企業的員工對內部控制有足夠的認知，對他們起到一定的支配作用。控制環境這一要素包含很多內容，例如企業的文化、企業的管理、企業的制度、經營者的道德素質、人力資源等等。首先，當前，網絡技術與信息技術被廣泛使用在企業的生產經營中，電子商務企業興起，企業的組織結構變得扁平化，企業員工的責任與崗位需要重新進行分工，對員工的素質也提出了更高的要求。電子商務企業的員工不僅需要有基礎的計算機、網絡知識，還需要對信息系統相當地熟練，以保證企業的有效運行。其次，對于傳統企業來說，交易授權大多采用的是簽字或蓋章形式，但是電子商務企業主要通過電子計算機來操作，這樣可以節省時間，減少人為因素導致的錯誤。最后，安全性是電子商務企業可以順利開展業務的重要前提，因此，對于企業而言，電子商務的安全管理必不可少。

（二）風險評估的變化

風險評估主要指的是，企業在遇到風險之前，對所面臨風險的等級進行測評，預測企業可以承受的風險范圍，然后根據評估結果制定出相應的解決對策。企業風險既有來自內部的也有來自外部的，在進行風險評估的時候，企業應該盡可能準確地識別風險的程度，并分析企業的風險承受能力，最后制定出風險應對策略。電子商務企業面臨的風險因素與傳統企業相比出現了很多新的變化。首先，電子商務企業都是通過網絡平臺進行操作，如果網絡出現故障或遭受攻擊，企業將面臨極大的風險，有可能面臨難以挽回的損失。其次，電子商務企業的商務活動通過互聯網進行，都是開放性的，很多信息與數據的傳輸都是通過網絡，這樣很容易造成信息數據的丟失或被黑客入侵，具有很大安全隱患。而傳統企業通常采用的是紙質，比較安全。因此，電子商務企業的信息系統安全性是很大一項問題。只有保障信息系統的安全，內部控制才能很好地實施。

（三）控制活動的變化

控制活動主要指的是，企業在進行評估之后根據結果制定有效的內部控制措施，然后將這些措施實施到各項行動之中的一個過程。一般較為常見的控制活動包括：資金預算控制、不相容職務分離、經營活動控制、績效考核控制、信息系統控制、授權審批控制、財產保護控制等。首先，傳統企業中，不相容職責分離主要指的是，員工與員工之間相互監督，已達到控制活動的目的。但在電子商務企業中，這一控制活動主要依靠電子計算機執行，這樣可以減少很多人為錯誤，企業的自動化業務流程所進行的控制似乎沒有必要性。但是在企業信息管理系統開發、實施等環境中，不相容職責分離還是需要進行監督和稽核的，依然具有重要的控制作用。其次，交易授權環節中，傳統企業采用手工簽章、編碼等方式，而電子商務企業采用計算機自動完成，這種數字化的授權方式在過程中重要性并不凸顯，但是一旦出現問題便可能造成極大損失，因此，計算機程序一定要在安全、穩定的環境下完成交易授權。

四、電子商務企業內部控制的現狀及存在的問題分析

（一）內部控制體系不夠健全

當前，我國很多企業對內部控制的了解非常少，有的人錯誤地將內部監督當做內部控制。因此，很多的電子商務企業并未建立完善的內部控制體系，這也對電子商務企業的發展極為不利。

（二）只重經濟利益，內部控制流于形式

最近幾年，電子商務企業在我國迅猛發展起來，很多企業也嘗到“甜頭”，但是很多企業的管理者并不重視內部控制的建設問題。即使有的企業建立了內部控制體系，但不夠系統、不夠科學、不夠完善，導致電子商務企業的內部控制最后僅僅停留在表面。有的企業在生產經營過程中經常出現賬目不清、數據不準等問題。

（三）缺乏綜合性人才

電子商務的運營模式是人與信息技術的有效結合，與以往的傳統企業管理存在很大區別，電子商務企業對于綜合性人才的需求更高。從事電子商務活動的人員不僅要求對業務精通還要求對電子商務運營模式也熟練，財務管理人員除了要了解相關的財會知識還要理解電子商務的知識。因此，對于現代電子商務企業來說，企業的內部控制需要更多的綜合性人才。

（四）網絡環境下，內部控制存在客觀缺陷

在電子商務企業發展過程中，網絡既給企業帶來豐厚的利潤，同時也給企業帶來經營風險。電子商務運營模式下，網絡數據的安全性受到威脅，給企業內部控制造成不良影響。電子商務企業生產經營過程中，企業的業務流程在不斷變化，企業信息系統是開放狀態，信息數據都是共享，并具有分散性，這對企業內部控制的方法與內容造成極大影響。比如，網絡信息一旦公開，數據就容易泄露，篡改或刪除。因此，電子商務企業的內部控制出現了一些新的需求，要求電子商務企業對風險系統進行新的評估。

（五）信息系統的安全性

傳統的企業交易都是通過紙質作為介質，會計系統與信息都較為安全，但是現代電子商務企業的數據主要存儲在電子計算機中，網絡環境下，數據與文件很容易丟失。因此，電子商務企業要在數據的處理、傳輸安全等方面做好保障措施。

五、加強電子商務企業內部控制的對策

（一）建立完善的內部控制體系

電子商務企業的發展主要依托互聯網技術，電子商務企業在進行內部控制的過程中需要堅持五項基本的原則，即全面性、適應性、重要性、成本效益與平衡性。在內部控制中，網絡環境的安全性將作為首要的任務。與此同時，電子商務企業在進行預算管理的時候，可以將滾動資金計劃、庫存資金計劃等應用到其中，這樣可以對經濟活動起到全面的監督控制，將事后控制變成事前、事中與事后全程控制，對企業的決策起到充足的信息支持。電子商務企業要對財務管理加強控制，對各項經濟活動進行全面監控，最終實現整體的內部控制管理。

（二）改善內部控制環境

對于電子商務企業來說，內部控制的有效實施應該在一個秩序井然的環境下，首先，企業應該建立一個科學合理的目標，對企業的內部環境加強重視，然后建設一個合理的組織架構，最后為內部控制制度的實施營造公平、公正、公開、合理的環境。另外，電子商務企業的文化建設也非常重要，它可以幫助企業提高凝聚力和向心力，讓企業的員工對企業表示認同，提升工作的積極性，這樣也能保證企業的內部控制可以有效實施。

（三）增強風險意識，加強風險管理

電子商務企業的內部控制包括很多方面，例如業務活動控制、資金活動控制、工程項目控制、開發項目控制、財務報告控制等等，電子商務企業應該加強對企業風險防范的管理和控制，不能停留在傳統的管理方式與手段上。因此，內部控制要注意信息系統的開發與維護、數據的輸入與輸出、文件保存與管理等等，最重要的是保證信息系統的安全性，使其可以有效運行。電子商務企業在發展過程中應該增強風險意識，加大對風險的管理和防范，加強風險控制，保障企業可以正常運行。

綜上所述，我國市場經濟體制在不斷改革與完善的過程中，電子商務企業得到快速發展，但是其內部控制卻顯露出很多問題。電子商務企業應該根據自身發展特點，制定完善的內部控制體系，改善內部控制的環境，增強風險管理與防范，以此不斷完善和補充內部控制制度的不足，這樣才能保證電子商務企業在未來的發展道路中健康發展。

[1]柯春麗. 對電子商務企業內部控制體系的思考[J]. 現代商業，2011，29:155-156.

[2]常艷. 電子商務企業內部控制存在的問題及對策[J]. 財政監督，2012，23:48-50.

[3]吳赟婷，王鐘莊. 電子商務企業成本控制問題研究[J]. 價格月刊，2015，02:88-90.

[4]沈珠珠，寇耀丹. 基于電子商務商務環境下的企業內部控制研究[J]. 商，2014，14:148-149.

[5]張靜. 對電子商務企業內部控制體系的思考及實踐分析[J]. 經營管理者，2013，02:325.