企業開展電子商務過程中的內部控制探討

趙龐晶

(河海大學商學院，江蘇南京,211100)

借助今年來互聯網、計算機行業以及通信電子信息技術快速的發展，電子商務對于商業活動的影響越來越大，越來越多的公司利用電子商務進行日常的商業往來。電子商務大幅提高了傳統商貿活動的交易效率，降低了交易成本和信息獲取。IBM公司于1997年提出了E-Business的概念，而國內的電子商務正是源于Electronic Business一詞。廣義上的電子商務是指通過電子手段進行的一切商業事務活動，而狹義上的電子商務指的是指以計算機網絡為基礎所進行的各種商務活動。另一方面，電子商務不僅包括了企業外部的交易與合作，還包括管理信息系統、供應鏈管理、戰略管理、人力資源管理、客戶關系管理等企業內部的管理。企業利用電子商務進行日常的商務活動，傳統的業務管理流程也要相應的隨之改變，而以往的企業內部控制制度也應當相應的做出調整。

1 電子商務內部控制目標

美國“反對虛假財務報告全國委員會”所屬的內部控制專門研究委員（簡稱COSO）于1992年發布了《內部控制——整體框架》，提供了較為全面的內部控制框架體系。《框架》指出，確保經營活動的效果和效率，依法遵循相關的法律法規，以及保證企業財務報告的真實可靠是內部控制的主要目標。2002年7月，美國通過并實施《薩班斯-奧克斯利法案》（簡稱SOX），此法案被譽為“繼羅斯福總統之后影響美國商業界最為深遠的改革方案”。我國于2008年5月頒布了《企業內部控制基本規范》，《規范》中明確了內部控制的五項基本要素：即內部環境、風險評估、控制活動、信息與溝通、內部監督。

上述框架或法案針對企業日常運營流程提出要求，企業在開展電子商務的過程中，仍然是涉及到企業的內外部各項經營管理活動，因此企業在開展電子商務過程中遵循的各項內部控制原則與目標，應當以《規范》中所要求的為最低標準，同時在此基礎之上，結合電子商務的特點賦予企業內部控制新的含義。

傳統企業在開展電子商務活動，其電子商務的安全性是企業實現內部控制的三大目標基礎保障，因此電子商務安全問題應當是所有企業在進行電子商務活動時放在首位考慮的問題。因此企業所運用的電子商務系統必須是“保證電子商務的安全性”。

2 電子商務對企業內部控制提出的新要求

電子信息技術和互聯網技術高度發達的環境，為各行各業企業開展電子商務提供了很大的便利，電子商務在地域空間上大大擴大了企業的業務范圍，提高了日常經營管理的效率，但同時電子商務活動的開展，也對企業的內部控制制度產生了重大影響，傳統的內部控制制度和流程在很多方面都不再適應企業這種新的經營模式。

2.1 對企業管理人員的新要求

在企業開展電子商務的初期，由于企業內部的管理人員仍然保持著傳統的內部控制思維，對內部控制和風險管理沒有正確合理的認識，難以在較短的時間內建立科學有效的內部控制體系。企業內部的管理人員甚至將以往形式主義嚴重的內部監督體系沿用到新的電子商務模式當中。企業內部的監督審計部門人員，對于違反企業內部控制制度的員工，不能做到及時地糾正和處罰。企業在嘗試新的商務模式的初期，對于企業管理人員的內控意識一定要重視，企業內部的變革向來都是企業當中從上而下進行，新的商業模式帶來新的內部控制制度，而內控制度的改變，關鍵在于企業內部的管理人員。

2.2 對財務會計內控的新要求

會計電算化在現代企業中的運用普及，是會計工作的一次革命性的改變，而電子商務的出現，對企業會計人員和會計工作也提出了新的要求，以往的會計工作是由會計人員依照真實發生的經濟事項，根據相應的原始憑證，在軟件中手工錄入并完成審核的工作。企業采用電子商務的商業模式之后，大部分的業務活動都將生成電子數據，并直接由電子商務系統自動處理，部分業務的整個流程都將受到電子商務系統的實時跟蹤。這與傳統會計電算化相比，更加的效率和便捷，但同時對會計內控的流程和財務會計人員的專業素質提出了更高的要求，增加了財務會計內部控制的難度。

2.3 對電子數據安全性的新要求

電子商務系統是企業開展電子商務活動的核心，而電子商務系統的核心就是企業經營活動產生的數據，復雜的業務數據被存放在數據庫中，而業務的完成可能需要經過諸多環節，每一個環節都有可能對數據的安全性造成隱患，因此數據庫的安全級別對電子商務系統的安全性至關重要，一旦數據被竊或者破壞，企業將承擔嚴重的經濟損失。

2.4 對風險管理的新要求

2004年9月COSO委員會頒布了《企業風險管理框架》，提出了全面的企業風險管理。在這個報告中提出，企業的風險管理的目標是為保證企業目標的實現，識別出各種可能存在的影響企業的潛在風險，并進行風險管理。企業在開展電子商務過程中，無論外部和內部，都將會面臨新的挑戰，因此與之相適應的風險管理模式也應進行調整，相關部門的風險意識也應進行改變。

2.5 對信息與溝通的新要求

電子商務模式對企業供應鏈系統的構建更為重視，企業與上下游之間，與消費者之間，通過新的供應鏈上的各個節點相互聯系，如何能夠及時的將供應商、客戶的反饋和行業中的變化、新政策的頒布等外部信息及時有效的傳遞到企業內部的信息分析人員，分析得出結果，再將結果傳遞給信息使用者，這對企業信息與溝通提出了更高的要求。

3 針對電子商務模式下企業內部控制構建的探討

針對上述開展電子商務對企業提出的新要求，并結合電子商務的特點和內部控制原則，針對電子商務模式下企業內部控制的構建提出如下對策建議：

3.1 營造適合的內部控制環境

企業進行電子商務這種新的商業模式，那么企業的內部控制將產生新的需求和目標，滿足這些新需求和新目標，需要企業中的管理者將加強企業的內部控制文化建設放在重要位置，在文化建設的過程當中，管理者的素質充當非常重要的角色，管理者作為企業當中的精神領袖，作為公司職員行為的風向標，是軟控制的一部分。企業在建立和貫徹執行內部控制制度的基礎上，通過高、中級管理人員的領導，在企業內部由上而下地促進企業內部良好內控環境的形成。

3.2 構建有效的風險評估體系

企業開展電子商務過程中將同時面臨新的內部風險和外部風險，對于新的風險企業應根據自身的發展戰略和業務流程，有效地利用電子商務系統，全面地收集有關信息，并進行風險評估。結合《框架》中指出的風險管理三大內容，即風險識別、風險評估和風險對策，對企業的控制活動進行管理。聘請專家、各部門專業人員等組成風險分析團隊，利用科學的風險分析方法，從風險發生的可能性和造成的損失兩方面進行定性分析和定量分析，對風險進行排序和識別，并制定相應的應對措施。企業管理者應避免經驗主義和個人偏好進行風險的管理。

3.3 堅決貫徹執行內部控制制度

就內控制度而言，雖然企業制定出較為嚴格的電子商務內部控制流程有難度，但與如何貫徹執行這些監督控制制度相比，內部控制的執行力則難度更大。如何才能強化內部控制制度的執行力，首先在具有較為有效的內控制度的基礎上，根據事先制定的處罰措施，對違反行為準則的任何事項，進行嚴格的懲處。

3.4 構建通暢的信息與溝通渠道

建立通暢有效的信息溝通機制，優化內部控制相關信息的傳遞和處理程序，確保信息有效及時地反饋到相關部門與相關人員。由于常常存在信息的不對稱，相關內控部門無法及時獲知制度的實際執行情況，審核部門也缺乏正式的信息反饋渠道，沒有通暢有效的信息與溝通渠道將使得電子商務的內部控制制度形同虛設。企業的電子商務信息系統還要保證外部的信息的溝通順暢，使得相應的企業內部部門可以及時的獲知顧客和供應商所要傳遞的重要信息，避免出現“信息孤島”現象。

總之，企業在開展電子商務的過程當中，為了適應這種業務和管理上的轉變，對內部控制制度、風險管理制度的建設給予足夠的重視的同時，更要重視制度是否能夠有效的執行。只有根據自身發展需要，建立科學合理地內部控制制度，并確保貫徹實施，才能保證企業從傳統運營模式向電子商務模式的順利穩定發展。

[1]張靜.對電子商務企業內部控制體系的思考及實踐分析[J].經營管理者,2013(02):325.

[2]柯春麗.對電子商務企業內部控制體系的思考[J].現代商業,2011(29):155-156.

[3]常艷.電子商務企業內部控制存在的問題及對策[J].財政監督,2012(23):48-50.

[4]王成.電子商務新經濟環境下——企業內部控制的探討[J].商場現代化,2007(16):104.

[5]朱黎敏.電子商務環境下企業內部控制存在的問題及應對措施[J].上海商學院學報,2008(04):89-90.