谈电子商务企业内控风险转变

1内部控制要素的变化

内部控制渐渐成为人们关注的焦点，在信息技术高速发展的现代，高科技对世界的政治、经济和文化都产生了巨大的改变，企业的外部环境也发生了改变，这就使得企业的内部控制变得尤为重要。美国的COSO委员会1992年提出并于1994年修改的《内部控制—整体框架》中提出的内部控制整体框架概念。COSO委员会认为构成内部控制的五大要素：（1）控制环境（2）风险评估（3）控制活动（4）信息与沟通（5）监督。企业内部控制体系是五大要素共同构成的整体框架结构。信息技术的进步使得企业进行业务流程再造，信息系统的改进，这些改变都使得企业内部控制的五要素出现了新的特征，也随着需要新的改变。

1.1控制环境变化

控制环境是其他控制要素的基础。控制环境是一种氛围，它存在于企业文化之中，对员工的意识和实施控制的自觉性有很大的影响。内部控制是受董事会、高级管理层和企业所有员工的影响。只有人才能制定目标和控制制度，而本质上，内部控制是控制人的行为，以防止人的行为损害企业的利益，使企业偏离预定目标。在电子商务企业中，控制环境呈现出组织环境的变化和员工素质的变化两方面的特征。

1.1.1组织环境的变化。随着网络信息系统的运行，企业的权责也发生了变化，岗位的设置和交易过程中的授权问题也重新分配。在电子商务条件下，工作岗位及其职责需要重新合并和划分，工作岗位重心也会出现迁移。其次是交易授权方面。传统的交易授权方式大都采用签字或盖章,而在电子商务企业中，交易授权方式则采用计算机口令或电子签名。这样的方式减少了人为的因素，降低了发生错误的风险。

1.1.2员工素质的变化随着网络的应用和信息系统的应用，企业所有员工都需要跟上企业的步伐，提高自身的综合素质。业务流程的改变要求员工素质的提高。这就要求每位员工不仅要学习计算机和网络知识，还要能熟练的运用信息系统，使得企业的业务能够流畅的进行。

1.2环境风险的变化

电子商务企业因采业务流程里的各个环节都采用信息系统进行处理，从而增加了与系统相关的风险，使内控风险管理变得更加复杂。与系统相关的风险主要有决策风险和适当性风险。决策风险是指战略制定、投资方案和系统软硬件方案等方面的风险。战略的适用性决定着企业的发展前景；信息系统实施方案则影响系统的性能、运行的可靠性和稳定性。适当性风险是指未能及时为信息需求者提供所需信息，而导致未能采取正确行动的风险。信息系统记录历史数据，为管理者提供历史数据，它对管理者制定决策提供分析与预测的依据。因此，电子商务企业应该对客户信息进行收集、分析和利用，以提高客户满意度和忠诚度，挖掘潜在客户，抢占市场份额，实现企业的经营目标。

2内部控制要素的优化

2.1控制环境的优化

针对目前我国企业内部控制薄弱的现状，相关制度的不完善和制度执行过程中的失效，都反映出企业内部控制方面的问题。因此，企业亟需从制度建立和完善，培育企业文化两个方面优化内部控制。

2.1.1建立并完善企业内部控制制度根据企业自身的业务流程和信息系统，建立适合企业的内部控制制度。从岗位分配、权责划分，业务流程的重组，信息披露等方面对企业可能涉及到的各个方面进行规范，把企业的各项经营管理活动均纳入了内部控制范围。其次，内部控制制度中的表述要明确具体，浅显易懂，操作方便，让员工都能理解并执行。这样才能使得制定的制度得到很好的执行，这样才能发挥内部控制最好效果。

2.1.2培育企业文化企业文化代表了一个企业的经营理念，表现为企业的追求与理想，作为一种无形的力量与源泉，影响着企业成员的思维和行为方式，决定着企业员工的凝聚力。电子商务企业应通过加强内部控制和管理，形成具有自身特色的优良企业文化和企业精神。通过培育优良的企业文化，保持一种健康的文化氛围，促进企业内部控制目标与其战略目标一致。

2.2环境风险的优化

电子商务企业必须对可能面临的所有风险进行监控，还应该从众多的风险中筛选出对与企业来说影响最大的风险，通过对这些重要风险的控制，从而最大程度的规避电子商务给企业所带来的风险，使企业充分享有电子商务带来的商业利益。建立全面风险管理系统应是电子商务企业进行环境风险优化的首要选择。企业应以整体利益为出发点，设计全面风险管理系统，以财务信息和历史数据为依据来判断和识别风险及潜在风险。该系统通过全面考虑公司可能遇到的风险，从外部环境和内部环境两个方面出发，对可能面对的风险进行跟踪监测，设计一系列综合性模型，当模型中的指数超标时，系统就会做出反馈，这时，企业就应该提前做好防范对策。而对那些重要风险的控制则需要进一步的监控。通过对重要风险因素的界定，不仅可以使企业将有限的资源用于关键的风险控制环节，提高企业对风险的控制能力；而且还可以为企业指出到底需要在何处进行重点控制，为企业控制电子商务的风险指明方向。

3结语

金融危机之后，全球经济一体化成为了经济发展的必然趋势，这就需要一个内部控制良好的商务系统来适应经济的发展，因此电子商务企业的内部控制成为了企业竞争力的核心。这一趋势使得电子商务企业的所处的控制环境和所面临的风险发生了深刻变化，电子商务企业急需建立和完善自身的内部控制制度、提高员工的素质、建立全面风险管理和重要风险管理来提高内部控制的有效性。

作者：张慧旖 单位：河海大学