电子商务企业内部控制体系构建 - 企业信息化建设

电子商务企业内部控制体系构建-企业信息化建设摘要：随着互联网的遍及，电子商务迅猛崛起和开展，对企业内部控制提出了新的要求。本文拟以COSO的研究报告?内部控制整体框架》和财政部2008年?企业内部控制根本标准》为根底，结合电子商务企业的新特征，试图构建电子商务企业的内部控制体系。关键词：电子商务内部控制体系构建

理论分析根底

1992年COSO提出?内部控制整体框架》的报告，将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个局部，实现了内部控制由三要素向五要素的飞跃。

2008年7月COSO委员会发布了一份题为?企业风险管理框架》的讨论稿，把内部控制从“过程观〞提升到了“风险观〞，将内部控制纳入到风险管理，将内部控制的三大目标重新解释为风险管理的四大目标，并将内部控制的五大要素扩展为风险管理的八大要素，集中体现了内部控制的新目标和风险管理的要求。

2008年5月财政部、证监会、审计署、银监会、保监会联合发布了?企业内部控制根本标准》，确立了我国企业建立和实施内部控制的根底框架，并取得了突破。

电子商务企业新特征对企业内部控制的影响

电子商务改变了控制环境。电子商务要求企业加强信息化的建设，最直接的表现是建立完善的数字化管理系统，管理者能更及时、更全面的获取信息，从而影响了企业治理机制、管理观念和管理方式，原来的业务流程重新设计，由以职能划分的金字塔式组织结构转变为以业务流程划分的平行流程网络结构，优化了管理资源和市场资源配置，实现组织结构的扁平化、信息化和网络化，使得传统企业的授权和分配责任的办法发生对应的变化。商务信息化的特征对于人的道德水平提出了新的要求，信息资产价值高的诱惑，网络的匿名性降低了人犯罪的心理阀值。

电子商务企业风险因素的变化。电子商务企业的运营越来越依赖电子商务系统，数据高度集中，在数据库中形成了庞大而又单一的数据，一旦系统崩溃或数据被窃、破坏，有可能造成无法弥补的损失。数据在网络传输过程中有可能被窃取、破坏、丧失。交易双方互不见面，商务信息数字化，容易发生否定或欺诈行为。同时，随着交易地域的扩展，国际贸易的增加，带来了相应的政治风险。因此，电子商务企业的风险评估，不仅要考虑传统企业的风险因素，还必须考虑电子商务所带来的新风险。

无纸化贸易对控制活动的影响。电子商务活动被称之为“无纸贸易〞，所有交易数据都实现了数据化、电子化。以往波及多人、多部门的手工业务集成为一个共享的数据库，各种单据全部数字化、无纸化，传统的手工签章、编码、交叉索引等不再使用，所有的授权和业务纪录通过操作员权限设置、操作日志等体现，其有效性受系统的准确性影响，原有手工环境中可以追踪的审计线索不复存在。

信息与沟通的新要求。电子商务企业现在越来越重视供给链系统的构建，企业的管理理念由“纵向一体化〞转向了“横向一体化〞、“内视型〞转向了“外视型〞。供给链的构建使得企业已不再是独立的个体，供给链上的各个节点形成搭档关系的“虚拟企业〞，这对信息与沟通提出了更高的要求，信息的沟通局限于企业内部，大量的沟通对象为企业外部各节点。

监督方式的改变。电子商务的实现，改变了原有的业务流程，内部审计和控制自我评价的内容随之赋予新的内容。借助信息技术，在商务活动中某些监督过程自动完成，这局部监督是否有效，依赖于系统开发的正确性。监督的重点在系统的开发、实施和维护方面。

电子商务企业内部控制体系的构建策略

创立适合电子商务企业的内部控制环境

电子商务企业的组织结构由金字塔式转变为以企业管理层为核心的扁平式结构，内部控制层大大减少。内部控制不再是基于权力的需要，而是基于信息的准确性和企业开展的需求，内外部人员之间平等、动态的进行合作和沟通。这种新的组织结构要求企业最高管理者在加强自觉控制意识的同时转变观念。另外，电子商务企业要求以业务流程为根底进行岗位设置，根据需要确定人员数量，明确各岗位特别是关键岗位的职责，并根据权限的不同进行授权。在选择人员时，建立完善的招聘与选拔方针及操作性程序，对新员工进行企业文化和道德价值观的导