电商企业的内部控制与风险管理 —以苏宁易购为例

摘要

互联网的快速发展带动了电子商业的发展。由于网络数据的高效传播，使传统的线下经营企业改变自己的经营方式，迎合市场的变化。我国电子商务经营模式传统企业有所不同，有着各自不同的特点。基于这些特点，改变了电商企业的内部控制要素，同时也改变内部控制体系。

本文以内部控制的基本概述、风险管理的理论概述，结合现如今电商企业的发展特点，电子商务经营管理模式的内部控制以及风险的规避和管理等方面进行了探讨，并以电子商务企业的杰出企业–苏宁易购为代表，对其内部控制的现状、内部控制存在的主要问题进行了简单的分析概述，以及在风险管理的问题下，对苏宁易购的内部控制问题提出了优化，帮助企业更好的进行风险管理。

关键词：电子商务；内部控制；风险管理；苏宁易购

一、引言

　（一）研究背景

企业的风险管理一直是每个企业所必须重视的问题。在我国社会主义市场经济下，面对自主经营、自负盈亏、及各种风险和不确定因素，企业的风险管理是在进行风险的管控，这里的对风险的管控包括了企业面临的外部因素引起带来的风险，也包括了企业内部的问题出现导致的风险。企业内部的风险问题来源于内部控制的不完善。内部控制是风险管理的一种预防性的最有效的措施，内部控制与风险管理相结合的管理方式是企业长远发展的有效措施；风险也涵盖内部控制，两者间相互联系也相互区别。

随着互联网的不断发展，电商行业迅速崛起，其经营范围不断地在扩大。在当前的经济环境下，电商企业面临着生产经营成本有效管控风险；互联网信息渠道是否畅通及信息能否有效整合的问题；较于传统的经营，电商企业的支付方式的有效管理是每一个客户的信用指数的评估以及产品质量的有效把关，这些都影响着企业的日常经营。企业持续经营的基础是进行有效的内部控制，一个企业的内部控制的是否有效关系到一个企业的经营成果好坏。有效的内部控制能够提高企业管理的效益，加强企业内部管理，有效的减少员工在工作上的失误，降低了企业存在风险的可能性，并且能对公司资源进行合理的调配，使资源的运用达到最大化。推行内部控制能有效的防范风险，为投资者树立信心，增强企业的对抗风险能力，并且内部控制能加强企业内部交流和沟通，是促进企业对内外获取信息对称的根本途径，也是促进企业内部自我监督的有效手段。为保证企业日常经营的有效进行，以及企业的战略目标的实现，企业有必要进行内部的有效控制和风险的管理。

电商企业的快速崛起与稳步发展是社会发展的必然，在当前的经济环境，加强企业的自我内部控制和风险管理的认知是企业持续发展的前提条件。电商企业的生存和发展需要依靠成熟的内部控制体系和风险管理体系，然后在实际上，许多电商企业未能深入企业内部进行管理和防控，仅停留在表面形式，而导致企业的过早衰亡。

基于上述背景，本文拟开展以电商企业—苏宁易购为例，研究其主要环节的内部控制以及对应风险管理上的联系，探究苏宁易购内部控制现状存在的问题和风险应对措施的管理，从而得出内部控制与风险管理之间的联系与区别。

（二）研究意义

基于电子商务的快速发展及自身的特点，电子商务模式给企业带来机遇的同时也带来了全新的挑战和要求。根据电子商务企业内部控制的特点，对其风险管理进行相应研究。相比传统企业，电商企业具备的特点使得内部控制因素发生改变，学术领域对互联网下的内部控制的研究不是那么的完善。电商企业要想长远发展，就要立足内部控制与风险管理之间的联系，完善企业内部控制体系，并对潜在风险给出相应的措施。本文以苏宁易购为研究对象，其作为中国的电商标杆企业之一，可以视为典型的研究案例，有助于中国电商企业对自身内部控制与风险管理进行核查，建立起符合自身企业发展内部控制体系。本文的研究对其他企业存在相应启示意义，有利于其他企业在内部控制的有效管理和整个资本市场的健康长远发展。

二、文献综述

谢凡等(2016)运用实证分析的方法指出大部分公司对信息揭露和认定不完整，内部控制缺陷披露的情况不容乐观，披露数据存在质量问题。由此带来的不同程度的经济后果。王丹（2016）从数据网络的宏观环境中分析了电子商务企业内部环境控制制度存在的问题，内部控制的认定的不健全，无法对存在的问题进行区分和满足日益激烈的市场竞争，企业的风险也随着外部环境的变化而不断的产生变化，提出了应该持续评估的风险类型。Anthony Holder（2016）通过开展对公司内部市场数据的调查研究，揭示出关联公司存在诸多内部控制的问题。笪建军（2017）通过研究提出建立好一个企业完整的内部控制体系在电子商务的发展中对电子商务企业起着至关重要的影响。戚美连（2017）通过对企业内部控制存货管理与控制，得出要想在跨境电商企业可持续的发展下去，必须加强并完善企业内部存货管理和控制。任励（2018）基于“互联网+”的模式下，分析了此模式给公司内部控制带来的影响。不足在于没有对企业内部控制和风险管理问题进行研究。宋占申(2018)通过研究指出，企业内部控制体系的完不完善与企业对抗风险能力存在着正相关关系，企业内部控制制度的越晚完善，对应的企业对抗风险能力就越弱，企业具备完善的内部控制机制能提高企业的竞争力。涉及企业范围广，没有针对性，未能深入企业内部进行研究。王乐仙（2018）在中小型教育投资企业上，提出内部控制和风险管理对企业经营过程具有指导意义，建立了内部控制理论模型，以及对内部控制和风险管理的联系和区别理论进行了相关的研究，不足之处论文研究局限于中小型企业，研究范围较小不具备普适性，不能代表其他规模公司。杨帆（2019）立足与风险管理角度，将内部控制和风险管理理论相结合，在传统行业盈利模式转型的大背景下，结合 E 集团原有的内部控制和转型后面临的风险提出内部控制的优化建议，如何从“会计控制到管理控制”，从而构建适合多元化企业的风险防控体系。局限在于仅以一家亟待转型的传统企业进行研究，不能代所有传统企业，无法与其他传统企业进行横向对比。薛宁，谢明池（2019）在互联网+实际运用中提出企业的经济效益的提高需要依靠企业完整的内部控制体系，提升企业竞争力，保障企业在快速变化市场经济竞争环境下可持续的发展。文章局限于互联网环境下内部控制存在的一些显著问题的研究。

综上所述，内部控制与风险管理两者相辅相成，互相联系。电商企业在进行内部控制的同时，不能忽略内部控制下带来的风险问题，互联网的快速发展，企业面临转型，带给企业自身体系不完善的问题，体系内部公司管理层的管理问题也透露出内部控制的问题，进而影响到风险管理的决策问题。为此本文将研究在移动互联网时代，以研究苏宁易购的内部控制与风险管理。以内部控制和风险管理概论为基础，分析电商企业内部控制与风险管理在运营过程的重要性，分析两者间的联系。电商企业要实现经济效益和社会效益的双赢，就需要建立起与风险管理相互联系的内部控制体系，这样能有效进行风险的规避。

三、内部控制与风险管理的相关理论

　（一）内部控制理论概述

一个企业的持续经营、创造好的收益离不开要建立一个完善的内部控制体系。内部控制的有效运行是一个由企业管理层经营决策和内部上下员工共同实施，进而实现控制目标的过程。一间企业实行有效的内部控制是全公司上上下下共同执行的结果。而内部控制的目标应合理保证企业经营管理过程符合法律的规范，企业内部每笔资金流通安全，保证企业财务报告数据和有关信息的真实性和完整性。有效的内部控制能够提高企业经营过程的效率和效果，促进企业战略目标的实现。内部控制的五要素分别为内部环境、风险评估、控制活动、信息与沟通和监督，内部控制的另一个主要影响因素——认为因素。我国目前对内部控制的研究主要以内部控制为基础。关于COSO《内部控制—整合框架》，有三个目标，分别为经营管理目标、财务报告目标、合规性目标。经营管理目标也是企业的持续发展的目标，关注于企业的营业收入、利润、资产等。财务报告目标是为满足财务报告者的需求，需要保证数据真实有效，财务报告的真实。合规性目标，根据国家制定的相关的法律法规，企业在经营过程中要遵守相关法律法规，不得有所违背，而这一目标的实现也会受到外部的因素的影响。

（二）风险管理理论概述

根据COSO《企业风险管理—整合框架》中对企业的风险管理进行的研究，通过内部控制实现公司的战略目标和提高公司上下运行的有效性、提高持续经营的效率和经营成果以及财务报告数据的真实有效可靠和相关法律法规的遵循提供了强有力的保障。COSO《企业风险管理—整合框架》是一个具有指导意义的理论框架，为企业管理决策提供企业内部存在哪些风险问题以及外部环境带来哪些不稳定因素性会影响着公司发展的理论依据，以及怎么进行有效的风险管理信息。《企业风险管理—整合框架》有八个构成要素，分别是：“内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监督。”

（三）内部控制与风险管理关系概述

内部控制与风险管理之间相互独立也相互联系，企业制定目标，根据目标进行内部控制，切实公司发展的每一步。在实施目标的过程中识别每一个环节中可能存在的风险，然后对企业内部的管理流程和每一个环节的流程进行有效性和合理性的试验。对检测出存在的风险分别制定不同的解决方案进行应对，而由此降低企业风险的概率。在此看来进行内部控制相当于在检测和控制风险，为企业防范可能面临的风险。然而内部控制与风险管理之间也存在差别：

　1.目标不同

内部控制的目标有三种，分别是经营目标、报告目标和合规目标，而风险管理的目标有四种，分别为经营目标、报告目标、合规目标以及战略目标。风险管理在内部控制的目标基础上增加了战略目标，与内部控制相比，范围更广。而相比于风险管理，内部控制有唯一的职能—管理职能，在公司员工管理和事后的控制方面体现，风险管理则考虑到公司上下存在的全部问题的风险，贯穿了整个公司的事前、事中、事后整个过程。

　2.要素构成不同

内部控制包括五要素，分别有控制环境、风险评估、控制活动、信息与沟通、监督。而风险管理在内部控制的基础上增加了三要素，分别是目标设定、事件识别以及风险应对。在内部环境中，风险管理比内部控制更能体现出风险偏好；信息与沟通中，对于信息的深度，企业识别、评估和管理中，风险管理更能促进获取信息程度的深浅。

四、苏宁易购公司案例介绍

　（一）苏宁易购公司简介

2009年，苏宁集团正式加入电商企业，成立了苏宁易购。在发展线上业务的同时，苏宁也并未停止实体店面的发展—线下也在不断的扩展实体店面，让消费者充分享受到线下店铺商品的体验感。虽然线下店面成本较高，但苏宁依旧实行线上线下同价，进一步消除线上线下的壁垒，客户可以线下体验线上消费，或者线上查看，线下体验再决定要不要购买，这个线上线下的举措为苏宁赢得了不少的消费者的认可，对占领一定的市场份额有了一定的帮助。在移动互联网的时代中，消费者的购物选择只会越来越多，在线上购物和线下购物的人群并无差异，消费者的心里都是想要寻找到更优惠的产品，消费者通过手机电脑不停的比对实体店的价格和网上的价格，从而选出更优惠的产品，因此线上线下同价是发展的必然趋势。同时为顺应市场变化，苏宁易购将核算方式调整为本地化，努力让系统完成自动调价，为了将线上价格和线下价格相互融合。实体店铺也向互联网化，虚拟化转变，实现实体店商品与线上商品相通，这样便可以做到虚拟出样，为消费者带来了极大便利，也给苏宁易购带来了收益。

通过物流运输货物的电商企业，其运输速度和售后服务也是消费者考虑的因素之一。考虑到在这点，加强物流建设，苏宁易购在全国各地新建立数十个物流终端，多个中转点和十几个分拣中心，这很好的顺应了时代的发展趋势。

　（二）苏宁易购公司内部控制的现状

　　1．苏宁易购公司的治理结构

一家企业持续有效的发展基于它有合理的公司治理结构，合理有效的公司治理结构能促进公司内部控制体系的完善。从内部环境看来，苏宁易购有着自己公司的治理结构—2019年3月重新修订了自己公司内部的审计制度。有独立的内部审计机构，对公司审计负直接责任。苏宁易购也依法设立股东大会、董事会、监事会等，并发布股东的规范性文件，进一步明确高级管理人员之间的工作范围和职责。设立薪资考核委员会进一步健全高级管理人员的考核制度，对公司高层进行有效的监督。

　　2.企业外部环境发展较弱

表3-1 苏宁易购股份集团有限公司2019年第三季度报告

时间	1~9月份
类别比率%	同比增长	增速同比
社会消费品零售总额	8.2	-1.1
网上实物商品零售额累计	20.5	-7.2
50家大型重点大型零售企业零售额	-0.5	-1.4
家用电器零售额	5.6	5.3

根据苏宁易购集团股份集团有限公司2019年第三季度报告称，如表3-1所示，外部环境对苏宁易购的发展不是那么的友好，因此受市场的影响，苏宁易购不断积极调整自己的公司的商品结构，为顺应市场的发展。

　　3.企业日常经营交易的不确定性

苏宁易购是电子商务企业，许多交易均在网上完成。消费者在网上平台进行下单，在收到货物确认没问题后，再确认收货，然后平台付款，经过这些步骤商家才能收到款项。期间如果消费者不满意，就会走无理由退货退款。也就说明，电商平台之间存在收入的时间差同时消费者还可以采用花呗，信用卡，京东白条等支付，这也是为电商交易提供了便捷。区别于实体线下的一手交钱一手交货的店铺，这给电商企业增加了很多的不确定性，也带来一定的风险。交易双方存在信息不对称的情况，对审计人员的工作也会造成一定的难度。

（三）苏宁易购公司内部控制存在的问题

　　1．股权结构不合理

苏宁易购公司内部控制薄弱，实际控制人一股独大，张近东占股49.49%。一股独大的情况会对缺乏严格管理、有一定组织管理章程的公司造成内部控制不利的影响。在电子商务环境下由于一人独大的控制使内部控制存在控制权被凌驾的风险，从而导致公司的经营管理受到阻碍，内部控制就会失去效用。

　2．售后服务体系不完善

苏宁易购是线上线下共同经营的电商企业，奉行着低成本、高份额、高效益的采购目标。苏宁易购采取集中采购，各地分销的方法和直供合作的方式进行销售。从而使送货时间的未能准确预计，以及运费无法准确计算，这关系着苏宁易购企业的成本计算问题。如果出现送货时间的延迟，和售后问题的解决的时间出现延误都将影响到消费者购物体验，这也直接影响到消费者对苏宁易购的印象，会造成大大降低信任感、回头率的问题。

售后服务涉及到退换货的问题，卖家面对与消费者直接的销售自己的商品和服务，如果苏宁易购内部监管力度不够将影响到企业的正常资金流动和流量。我们国家“三包”政策对退换货的要求是“自购买之日起7日内”，而苏宁易购为扩大自身的吸引消费者的优势，而以创建订单的日期为发票日期，也就导致退款时间周期长，占用客户资金的时间较长。且消费者退货，换货的流程比较繁琐，却没有专门的线上服务平台提供。

　3．网站系统缺陷问题

在B2C平台这种模式下，苏宁易购必须正视自身网站以及网站在运营操作过程中的各种问题。在网站的系统缺陷问题上，首先体现在信息系统上，信息系统不够全面且不够深入，好的信息系统便是一匹永不停歇的黑马；其次网站的建设和维护，信息系统更新的速度快慢对线上的销售都是至关重要的。由于在之前苏宁易购缺乏仔细严谨的态度也导致出现购物券误标的重大的过失，因此网站系统的日常维护需要有专业技术人员的操作，确保网站的安全，以及防止漏洞的出现，因为一旦系统崩溃，便可能遭受病毒的感染，对原始数据带来冲击，难以恢复。

传统企业的授权审批控制是需要通过盖章、签章等方式进行，过程比较复杂，但不受环境的影响。而电子商务模式下，授权审批由计算机自动完成，受环境的安全性，稳定性的影响，授权审批过程出现问题不易被察觉，需要流程出现内部控制的问题才会被察觉。综上所述，苏宁易购网站系统存在缺陷。

4.对风险认识不足

互联网的快速发展，信息技术的不断提高，给电商企业带来不同程度的风险问题，企业运营风险、财务风险、市场风险。

企业运营风险苏宁易购企业资金回流的问题，不单单在线上线下销售的问题，还存在投融资管理、资产管理和账务上的问题等。在投融资的问题上，如果资金回流不及时，便很容易造成资金链的断裂，整个公司的运营便会断开，导致无法运营下去。在账务处理上，要求符合国家相关法律规定，若存在不符合法律法规问题的账务存在便会严重影响到公司的形象，造成难以挽回的损失。因此，对员工的风险管理意识也要下达到位，员工按着公司的规章制度完成自己的工作，认真负责能减少运营过程中的许多错误。

财务风险苏宁易购的资产运营能力呈现周期性的下降趋势，具体表现在占用客户资金过长和欠缺流动资产的周转能力。如果流动资产长时间的周转不及就会造成企业有负债的风险，从而影响到企业的盈利能力。对销售环节造成影响，大大增加企业的财务风险，这是苏宁需要注意和识别的风险，并需要做好进一步的控制。

市场风险从电商行业迅速崛起以来，市场上出现了很多能与苏宁易购业务相同的电商企业，虽然苏宁也逐渐树立起了自己的品牌，但也不能掉以轻心，市场竞争是残酷的，抓住消费者的心理，稳定的占有一定的市场份额才是硬道理。

苏宁同样面临着竞争的风险，要想长期稳步发展则需要具备在复杂环境下能够准确判断存在的各种风险的能力。面对成熟的竞争者，例如京东，阿里巴巴，苏宁的交易规模和市场份额还不到三分之一，苏宁还需要更广阔的发展空间。

五、基于风险管理的苏宁易购公司内部控制优化

企业是否有一个稳定的内部环境是企业能否有效对抗外部环境变化的武器，是一家企业的软实力。在基于风险的管理，对苏宁进行有效的内部控制优化，我将从以下几个方面对内部控制进行优化。

　（一）设置合理股权结构

当企业的股权过于集中时，其余的股东很难牵制住大股东的权利，公司进行进行经营决策的过程就会缺乏民主，也容易发生决策者的判断错误出现决策上的失误。股权的分散一方面有利于大股东之间的相互监督，大股东集中参与公司决策，使得公司决策更民主。另一方面通过股东内部的相互牵制，能够有效抑制大股东产生以公谋私的想法，造成公司利益的损害。一个合理的公司股权结构模式应该是“分散”和“集中”均存在。在其他大股东对第一大股东有牵制的同时，也要保证第一大股东的实际控股地位。

　（二）完善售后服务体系

建立高效健全的售后服务体系，在网站平台规则管理相对健全的基础上，更切实有效的解决消费者所遇到的消费过程的问题，为消费者带来更好的购物和售后服务的体验。同时为了提高购物平台的服务质量，开启消费者投诉和建议的渠道，通过这种措施激励店家的更好的服务。解决因为快递造成消费者收货延迟的问题，增设规定整体购物时长的规定，提供消费者的保障。通过规定促进商家为消费者提供更好的服务。升级售后服务，增加闪电退款，闪电退货等服务，缩短占用消费者资金时间。

　（三）完善企业内部信息系统

电商企业是对网络有着高要求的企业，信息系统的完善自然不能缺乏互联网技术人才，一个优秀的网络技术团队能为企业自身打下坚实的网络销售平台。并且高级技术人才的留用能很好的预防网络问题的出现，能够对网络系统缺陷问题进行有效解决，为网络中可能出现的风险事先建好围墙阻挡。为了保证日常的网络销售经营，企业需要对信息系统进行必要的安全控制，例如建立网站防火墙，避免黑客非法侵入公司网站；对企业的非公开信息进行私密的处理限制访问等。建立一套完善的信息处理系统，以便于企业内部管理层及时了解到经营情况的信息，有效做出决策。

　（四）重视内部控制与风险评估相结合

为企业运营创造一个稳定且安全有效的内部控制环境，并结合外部风险完善相应的应对风险的措施，降低企业运营过程和主要业务流动过程的潜在风险。合理优化企业的资源配置，积极调整和完善内部控制以面对瞬息万变的内外部环境。在面临的财务风险的问题上，需要保证企业财务，会计人员的专业知识能力，素质达标；企业管理层方面充分了解并熟悉会计制度。设立独立的内部审计部门，健全内部审计部门的职责。缩短占用客户资金时长，提高企业资金周转能力。

面对市场竞争，企业需注重信息获取、沟通与监督的重要性。苏宁易购需要充分利用网络广泛的覆盖性和连接性，快速扩张市场的范围，从而获取更多的有效信息，获取更多的客户关系。通过获取的信息，进行有效的分析，精确的把握好每一位消费者的需求，从而制定不同的销售策略，满足不同客户的需求，实现市场资源配置获取效益的最大化。

结论

通过研究电商企业内部控制与风险管理的之间的关系，研究发现：内部控制和风险管理是相互促进的关系，企业进行风险管理的过程从内部控制的角度出发能让企业的内部控制发挥出更大的作用。例如，在风险预警、风险评估和如何制定风险应对机制在内部控制中能起到有效的引导作用。社会的快速发展，一批批的企业起来又有一批批的企业被社会淘汰，如此巨大的竞争压力下，将风险管理理论和电商企业的内部控制体系相结合，这不仅能帮助企业进行风险的有效规避，优化整合企业的管理体系，也能避免各种管理系统的重复设置问题。从而大大降低了电商企业的管理风险，提高内部控制的有效性，为企业提供了一个可持续，健康发展的内部环境。

建立完整的内部控制体系是基于企业的全局角度出发的，在风险的有效规避或者制定有效解决措施的前提条件下，企业能更好关注企业自身整体的发展和高效运营。每个企业都有自己公司的战略目标，内部控制和风险的管理都是在为企业的目标的达成而不断的完善和预防。企业的内部控制与风险管理的有效结合也需要紧跟着时代的发展，在愈加竞争激烈的电商行业的市场大环境下，企业面临的风险受公司规模、行业特征、国家政策等多方面的影响，一个完善的与风险管理相结合的内部控制体系是企业应对外部环境变化的有力武器。

参考文献

[1] 宋占申. 企业内部控制制度的建立与完善[J]. 财会学习, 2018 (03):181-182.

[2] 任励. “互联网＋”商业模式对企业内部控制的影响及对策——以厦门海晟连锁为例[J]. 财务与会计, 2018(12):27-28.

[3] 笪建军. 电子商务企业内部控制体系的构建[J]. 现代经济信息, 2017 (05):53-54.

[4] 王乐仙. Y公司基于全面风险管理下的内部控制研究[D]. 华中科技大学, 2018.

[5] 戚美连. BG跨境电商企业存货管理的内部控制研究[D]. 华南理工大学, 2017.

[6]Anthony Holder,Khondkar Karim,Karen (Jingrong) Lin,Robert Pinsker. Do Material Weaknesses in Information Technology-related Internal Controls Affect Firms’ 8-K Filing Timeliness and Compliance?[J]. International Journal of Accounting Information Systems,2016,22.

[7] 杨帆. E集团内部控制与企业风险管理研究[D]. 对外经济贸易大学, 2019.

[8] 王丹. 探究电子商务企业内控环境与风险变化[J]. 财会学习, 2016 (07): 213-215.

[9] 薛宁, 谢明池. “互联网+”环境下企业内部控制存在的问题及对策研究[J]. 现代营销(经营版), 2019 (12): 147-148.

[10] 谢凡, 曹健, 陈莹, 等. 内部控制缺陷披露的经济后果分析——基于上市公司内部控制强制实施的视角[J]. 会计研究, 2016 (09): 62-67.

致谢

本篇论文在我的导师的耐心指导下完成，老师在论文的选题、论文框架，开题报告，到论文初稿的修改，给予了我很多的写作建议。在我写论文期间，遇到疑惑请教老师时，老师认真耐心给我解答。感谢我的导师在我写论文期间悉心和耐心的指导，直到我论文的完成。

感谢广州工商学院的所有老师，他们在我四年的大学生活和学习中，传授了我知识和给予我了帮助，在这四年里，他们带领了丰富了知识，扩展了视野。感谢我的家人，在这四年的学习期间，不断的给我鼓励和支持，并且站在我角度理解着我。