淘宝内控体系

淘宝网的内部控制制度和完善建议2021/5/912021/5/92一、淘宝网2003年5月10日，淘宝网成立，由阿里巴巴集团投资创办，截至2014年底，淘宝网拥有注册会员近5亿，日活跃用户超1.2亿，在线商品数量达到10亿，在c2c市场，淘宝网占95.1%的市场份额。淘宝网在手机端的发展势头迅猛，据易观2014年最新发布的手机购物报告数字，手机淘宝+天猫的市场份额达到85.1%。截止目前，淘宝网创造的直接就业机会达467.7万。2021/5/93二、内控分析及建议（基于COSO五要素）2021/5/94（一）控制环境（二）风险评估（三）控制活动（四）信息与沟通（五）监督2021/5/95

(一)控制环境控制失效2021/5/96

(一)控制环境改进建议形成合力加强人员建设

要把明确市场主体责任与监管部门监管职责有机结合，形成监管合力。网络经营者要强化市场主体责任意识，正确认识自身存在的问题，不断完善内部管理制度建设，对照法律法规进一步落实经营者应尽法定责任。

当前的电商企业以大规模的销售战术为主，从这个角度来说做好内部控制必须加强人员的建设，制定相应的激励机制和薪酬体系。树立企业以人为本的管理理念，使员工拥有归属感，获得成就感并具备责任与使命感。2021/5/97（一）控制环境（二）风险评估（三）控制活动（四）信息与沟通（五）监督2021/5/98（二）风险评估2021/5/99（二）风险评估外部因素风险外部因素风险政策环境竞争者的行动

目前，我国对网络安全相关的法律法规的相关制度还不完善，直接涉及网络交易的法律法规也多以政策性的指导意见为主，特别是电子商务企业在进行电子支付的过程中，不管是消费者还是企业都存在一定的安全隐患。在电子

支付模式下，电子现金可以实现跨国交易，逃税、套现、洗钱和网络犯罪将成为潜在问题，目前尚缺乏相关配套法律法规对第三方中介机构以及电子资金的安全提供保证、对违法犯罪行为进行规范，加大了犯罪的风险。如今，以淘宝网为典型的C2C市场正遭遇到新生代B2C的强烈冲击，诸如李宁，中粮，海尔，戴尔等公司都纷纷跳出了淘宝网，直接转变为B2C。中国目前主体网络人口消费能力底下，他们往往更关心哪里商品的价格更便宜，而不是哪里的商品更便捷。然而随着时间的推移，中国网络消费者的消费能力必会上升，从而追求更高的消费品质，到时淘宝式的C2C便不能满足他们的需求。2021/5/910

(二)风险评估内部因素风险

淘宝作为当今国内最大的网购媒介，他最大的优势就是价格低廉，这也是最能吸引众多买家的原因。低廉的价格在于淘宝平台的低门槛。然而现在做淘宝已经不比从前了，想要有生意、有回报就必须投入，而且要不停的投入，之前还在观望的卖家们在经历了难熬的淡季之后也会咬牙加入进来，卖家的起跑线又持平了。于是就会开始寻找更新、更贵的推广工具，这样导致的后果就是卖家的成本都增加了，于是就会很自然的提高价格，开始慢慢背离淘宝最初的优势---低廉的价格。

信息化环境下，业务流程的处理依赖于信息系统的正常运行，如果出现断电，系统将可能停止运行，从而影响企业业务的处理。同时，数据存储于磁介质上，受磁介质质量和稳定性的影响，一旦磁介质因受热或其他原因被损毁，数据资料就可能全部丢失。数据在网络中流转，网络中的黑客和病毒对系统的网络环境的安全带来了威胁，数据、程序可能被非法篡改或窃取。

2006、2007年，是淘宝高速发展的两年，一大批“信用卫星”式增长的卖家成了淘宝网商象征。但随之而来的是假冒伪劣横飞，“淘宝卖假货”、“淘宝是中国最大的假货集散地”开始在网上网下流传。同时，信用等级虚炒开始风行，买卖双方在诚信问题上尖锐对立。2009年底，法国雅漾将矛头直指淘宝网络假货，更是将淘宝假货及管理漏洞昭示出来。利益权衡之下，淘宝在政策上更倾向于商城卖家和大型卖家。因为各种各样的促销活动门槛太高，中小卖家大多数不能通过审核，很难参与其中;一系列的收费推广促销活动，更是将中小商户拒之门外。2021/5/911（一）控制环境（二）风险评估（三）控制活动（四）信息与沟通（五）监督2021/5/912（三）控制活动所有上网稿件必须经各部门领导审核签字确认，报总裁审批方可发表。页面改版由网站管理员预先设计出方案，项目组讨论，报企划部审核，呈公司总裁审批后执行。淘宝网大部分员工为销售人员，他们的待遇由低底薪+高提构成，销售人员的底薪在1000元〜3000元之间，销售提成则实施阶梯式的提成率，主管的业绩也和销售总量挂钩。对于“淘宝小二”（指淘宝网内部工作人员）开始实施轮岗。

对淘宝网店上所有产品，每星期盘点一次。详细记录库存、卖出等实时概况。公司网络管理员负责淘宝网网店防病毒、防黑客攻击以及为网站的正常运行日常维护提供技术支持与保障。网站管理员发现公司网站被病毒、黑客袭击或发现网站运行不正常，应及时向企划部报告，由网络管理员处理。2021/5/913（三）控制活动完善机制：探寻新的商业模式及盈利模式，避免通过培训式和人海式的销售战术来拉供应商入会，而应着眼于为供应商提供更高价值的全程服务。按照不相容职务分离控制的原则，委托公司内部的监察部门和独立第三方进行程序认证和大比例抽检，严肃处理违纪行为，杜绝欺诈之风。改革公司薪酬与激励政策，为普通员工制定发展通道，加强中长期激励政策的使用，将主管级以上的重要销售人员的考核转化为年度考核，加大揭发造假行为的奖励。2021/5/914（一）控制环境（二）风险评估（三）控制活动（四）信息与沟通（五）监督2021/5/915对商品信息和经营者信息审查不严信息技术安全性能不能保证电子商务是建立在信息技术的基础之上的，商业活动产生的一切数据和信息均需要通过互联网进行，因此技术手段层出不穷的大环境中，非常容易成为非法攻击的对象。在淘宝销售的商品或提供的服务均存在大量侵权行为，商品质量不合格、出售国家明令禁止的商品。对经营者信息的审查不够充分彻底，存在未办理营业执照或网店身份审查登记的商家。

(四)信息与沟通内控缺陷2021/5/916

(四)信息与沟通改善意见2021/5/917（一）控制环境（二）风险评估（三）控制活动（四）信息与沟通（五）监督2021/5/918

(五)监督监督失效2021/5/919

(五)监督改善建议构建从董事会、经营层、各部门的三级内部控制体系，重点建立覆盖销售分支机构、销售团队、销售代表的