淺析風險管理下電商行業的內部控制
——以A企業為例

■ 施春花（云南民族大學經濟學院）

一、引言

在互聯網金融不斷為經濟社會帶來巨大收益的時候，互聯網金融存在的問題也不斷的被暴露出來，互聯網金融出現的問題不僅僅會阻礙其本身的發展，還會對經濟社會的發展造成影響[1]。目前互聯網金融的發展對我國的經濟發展有重要的意義，但是人們對互聯網金融產品有著褒貶不一的態度。因為隨著互聯網的不斷發展，互聯網金融更容易普及，比起以往的金融產品更容易被人們認識，但是也正因為互聯網的發展將互聯網金融暴露在高風險之下，其所造成的損失也比以前更大。所以對互聯網金融企業來說，風險是企業發展過程中應該高度關注的一個問題，在遇到風險時企業內部控制也至關重要[2]，只有同時做好企業的風險管理和內部控制工作，才能降低風險的發生，避免給金融企業帶來無法彌補損失，同時可以讓人們享受更好的互聯網金融服務，從而推動互聯網金融的健康發展。

二、風險管理及內部控制的概述

風險管理與內部控制之間有著密不可分的聯系。COSO認為，內部控制是風險管理的一部分[3]。風險管理是指由企業的董事會、管理層及其他人員共同管理實施，用于制定企業戰略的活動，風險管理目標是能夠識別企業內各種潛在的風險事件，按照企業的風險偏好管理風險，從而能夠保證企業目標的實現。風險管理的構成要素有內部環境、目標設定、事件識別、風險評估、風險對策、控制活動、信息與溝通、監督。企業的內部控制是為了實現企業的目標由企業董事會、經理層和其他員工共同實施管理的過程。內部控制的構成要素有控制環境、風險評估、控制活動、信息與溝通、監督。風險管理和內部控制既有聯系又有區別。從理論發展和社會實踐的角度來看，風險管理和內部控制漸漸走向融合。內部控制和風險管理都注重于發展戰略、市場運行、財務管理、法律規范及經營管理等方面。但內部控制的歷史起源更早，其要求更為基本，更容易或適合上升到立法層次[4]。技術及市場條件的新進展，推動了企業風險管理走向內部控制。在市場和技術不斷創新發展的環境下，為了能夠更好的保護投資者的利益，我們應該在內部控制的基礎上發展更加全面有效的風險管理。

內部控制在企業風險管理中的作用：（1）內部控制能夠有效降低企業的管理風險；（2）內部控制能夠有效控制企業的決策風險；（3）內部控制能夠有效防范企業的經營風險[5]。

三、A企業概述

（一）A企業簡介

A企業致力為全球所有人創造便捷的網上交易渠道。以電商平臺為主線提供涵蓋B2B貿易、個人零售、支付、企業管理軟件和生活分類信息等多元化的互聯網業務。隨著科技的不斷發展人們所說的信息時代已悄然來臨，此時A企業電商平臺中的業務數據也表現出了它的價值，所以A企業在原來電商平臺上搭建了新的信息云平臺。資金平臺、電商平臺、信息平臺的發展將A企業與客戶緊緊的聯系在一起，讓A企業可以不斷地發展。

（二）A企業內部控制環境現狀分析

1.A企業的運營模式

（1）專做信息流，匯聚大量的市場供求信息。A企業具有明確的市場定位，在發展初期專做信息流繞開物流，前瞻性的觀望資金流并在恰當的時候切入支付環節，具有前瞻性的決策為A企業打好基礎，使A企業能夠循序漸進的發展。A企業在對企業進行充分調研的基礎上，將企業登錄匯聚的信息進行了分類，使企業能夠得到有效的信息和服務。A企業主要的信息服務欄目有就業機會、產品展示、公司全庫、行業資訊、價格行情、以商會友、商業服務。A企業的這些欄目不僅為客戶提供了充滿現代商業氣息、豐富實用的信息，而且還構成了網上交易市場的主體。

（2）A企業采用本土化的網站建設方式，A企業針對不同的國家采用不同的語言，這樣網站不僅簡便易讀，而且還可以將各地市場有機地融為一體。A企業已經建立五個相關聯的網站有英文的國際網站、簡體中文的中國網站、全球性的繁體中文、韓文的韓國網站、日文的日本網站。A企業的網站之間相互連接，可以給會員提供一個整體統一的國際平臺。

（3）A企業在剛開始階段放低會員的門檻標準，用免費會員制來吸引企業登錄平臺注冊用戶，這樣不僅可以匯聚成商流，活躍市場，而且還能給網站帶來源源不斷的信息流和創造新的商機。

（4）A企業還通過增值服務為會員提供市場服務，增值服務不但加強了網上交易市場服務的功能，而且還能使網站通過多種方式直接盈利。

（5）阿里適度的市場運作，比如福布斯評選，不僅提升了A企業的品牌價值，而且還提高了A企業的融資能力。

2.A企業的人力資源管理

A企業有獨特的人才觀和用人觀，所以其招聘方式與傳統的招聘方式不相同，傳統的招聘方式往往只注意學歷與品德因素，沒有充分考慮應聘者是否適合本企業文化的需要，結果造成資源的浪費，加大了企業的招聘成本。A企業更加注重團隊的合作和建設，鼓勵員工資源共享共同進步。阿里巴巴尊重員工的發展和利益，對員工采取理想激勵的方式來鼓勵員工增加工作熱情與積極性。A企業的入職培訓不僅可以讓員工了解企業的價值觀和企業文化，明晰企業的規章制度和經營理念，而且還可以培養職員的職業能力和職業素質，A企業還有兩套可以細分評判能力的人才發展體系，可以實現整個人力資源的科學化發展。

四、A企業重要業務風險評估與控制

A企業的電商平臺匯集了海量的信息流、資金流和物流，通過第三方電子商務平臺如淘寶網、淘寶商城等實現海量信息呈現；通過第三方網上支付服務供應商支付寶實現對資金流的掌控。因為內部控制只有圍繞企業的風險點來設計，才能合理規避風險以進行有效地風險管控，所以本文針對A企業的第三方電子支付平臺的風險點進行分析并提出控制方法。

（一）第三方電子商務平臺風險評估與控制

第三方電子商務平臺主要是指在由買賣方以外的第三方按照特定的交易與服務規范，為買賣雙方提供服務的電子交易平臺。該平臺依托于互聯網，相對于傳統的模式更加方便快捷。第三方電子商務平臺風險評估目標設定為信息技術環節、信用評價環節、管理環節[6]。

信息技術環節的主要風險有完整性風險、獲得性風險、基礎設施風險。風險控制活動為：（1）保證數據的完整性，避免因為信息不完整給客戶帶來損失；（2）完善基礎設施建設，確保外部環境的安全。

信用評價環節主要風險有對賣方信用評價風險、對買方信用評價風險、交易抵賴信用評價風險。相對應的風險控制活動為：（1）能夠核實對方信息，建立安全完整的客戶信息數據庫；（2）對數據進行監管，并不斷加強客戶的法律知識的監管。

管理環節風險主要有內部機構設計不科學、未制定明確的目標、風險溝通風險、外部突發事件管理風險、內部員工管理風險。風險控制活動為：（1）建立應對突發事件小組，針對突發事件迅速反應，降低損失；（2）建立和完善相關從業人員的管理體制并加強對職員的教育和以人性化的措施來公平獎懲職員。

（二）物流風險評估與控制

A企業的物流戰略強調通過建設電子商務生態鏈，構建新的“電子商務行列物流供應鏈平臺”，致力于打造“電子商務物流供應鏈體系”，提升整個中國電子商務行業的供應鏈管理水平。目標設定為運輸環節、裝卸搬運環節、倉儲環節、配送環節。

運輸環節主要風險是貨物滅損的風險和貨物延時到達的風險。貨物延時和貨物滅損到達包括客觀原因和主觀原因，客觀原因是因為運輸途中存在的自然災害、火災、氣候異常變化、交通事故等。主觀原因包括司機擅自改變路線、沒有按照約定時間發貨、或因本職工作的疏忽降低對風險的警惕和偷盜情況的發生等。對應的風險控制活動：為加強運輸隊伍建設，對司機進行專門培訓應對各種突發情況。

裝卸搬運環節的主要風險野蠻裝卸、操作人員疏忽、裝卸設備質量問題。對應風險控制活動為：加以培訓，規范人員作業規范。

倉儲環節的主要風險倉庫的損壞、進水、通風不良、沒有定期整理維護、沒有對特殊物品采取特殊措施而造成貨物滅損。對應風險控制活動為：建立入庫管理辦法實施、規范人員作業規范程度、對進倉貨物進行檢查、按班次巡查、發現貨物破損及時處理、明確貨物庫期間養護要求并落實。

配送環節的主要風險給客戶錯發錯運。對應風險控制活動為：編制配送辦法，明確交接要求。

（三）電子支付風險評估與控制

作為電子商務服務平臺的典型代表，A企業在解決核心的資金流問題時，采用了支付寶業務，解決網絡支付環節，實現了網上在線支付，中間支付資金管理等功能，令資金流能夠在互聯網貿易平臺上實施。但是互聯網的電子支付仍然存在很大的風險，主要的風險有技術風險、操作風險。

技術風險可以分為軟件方面風險和硬件方面風險。對應的風險控制活動為：完善交易系統優化服務器，加大對軟件開發的投入，制定日常維護規范保證平臺的正常運行。

操作風險可以分為內部雇員欺詐風險、客戶操作不當風險、電子貨幣罪犯帶來的安全風險、系統設計和維護帶來的風險。對應的風險控制活動為：（1）制定和執行一整套貸款操作的規程；（2）要求客戶和雇員按照有關規定有效的使用電子支付業務系統；（3）聘請技術專家采用合理的開發平臺而且從全方面個角度對系統進行測試。

五、完善A企業內部控制系統的建議

內部控制是企業生存的根基，而且只有將內部控制貫穿企業整體的發展和管控中才能發揮最大的作用。

（一）加強員工的管理

A企業想要做好企業的內部控制要加強對員工的管理和建立完善的人力資源政策。增強員工的風險意識，讓員工對風險有正確的認識，降低操作風險。提高員工的職業道德，防止內部員工盜賣用戶個人信息損壞用戶的利益和企業的信譽。培養復合型人才，電子商務平臺屬于知識密集型行業，對于行業內的人才有很高的要求，不僅要有很高的技術要求，而且還要對金融行業有很深的理解，因此A企業必須要培養既掌握技術又理解金融的復合型人才。

（二）完善支付平臺

阿里巴巴通過第三方網上支付服務供應商支付寶實現對資金流的掌控，支付寶在阿里巴巴中扮演著重要的角色，支付寶支付平臺的完善能夠給阿里的資金流不斷注入活力。A企業可以以阿里巴巴為例也針對自己的企業特色建立自己的支付平臺，這樣不僅能給A企業的資金流注入活力，還能降低A企業的支付風險，也能拉近A企業與用戶的關系，有利于A企業的發展。

（三）不斷建設完善誠信體系

A企業為了維護公司的價值觀和誠信原則，清理了上千名涉嫌咋騙的客戶。在A企業自曝欺詐丑聞和高層辭職之后，A企業的誠信危機雖然得到了緩解，但還是造成了重大的損失。此后A企業推出了推動提升全球中小企業信用價值的服務體系。但是A企業誠信體系還存在收集的信用信息片面、信用永存、單邊信用等問題，A企業應該不斷加強誠信系統的建設，不斷推行信用的“衰減機制”和“雙邊信用”來完善誠信體系的建設。

（四）建立完善有效的企業文化評估機制

企業文化對企業的發展有著重要的影響，對企業領導者和職工起引導作用，還可以通過完善管理制度和道德規范對企業進行約束，所以企業文化是企業的內部控制必不可少的一環。A企業可以通過企業文化評估機制來幫助員工樹立正確的價值觀，更加明確企業應具備和追求的文化，還可以通過員工對管理者的反饋來使企業不斷的進步、發展。

六、總結

A企業作為第三方電子商務平臺的典型代表，研究A企業對研究第三方電子商務平臺的發展有重要的意義。本文在借鑒徐明[1]、周兆生[3]對電商企業風險管理和內部控制研究的基礎上，結合前人對A企業的風險管理研究，對A企業的部分重要業務進行了分析。研究中發現A企業雖然在不斷的加強風險管理和內部控制，但是仍然還存在不足之處。其中因為內部控制是企業生存的根基，只有將內部控制貫穿企業整體的發展和管控中才能發揮最大的作用，所以本文對A企業的內部控制環境現狀進行了分析，并且對內部控制的風險方面提出了建議。具體建議就是加強員工的管理、完善支付寶支付平臺、不斷建設完善誠信體系、建立完善有效的企業文化評估機制。本次通過對A企業內部控制存在的一些問題進行針對性的分析并提出了有效的建議，相信對A企業以及我國更多的電商企業能起到積極的作用。從而促進我國電商行業向更好、更高的臺階邁進。