浅析电商行业的内部控制.docVIP

PAGE  PAGE 6 浅析电商行业的内部控制 　　摘 要：携程网假票号事件使得携程网近日成为了人们热议的对象，而在线旅游网络平台的乱象也引发了人们对电子商务行业内部控制和监管的质疑。本文采用综合性分析的框架，根据COSO委员会内部控制五要素对携程网假票号事件进行剖析，深度印证在线旅游网络平台的重大内控管理问题。 　　关键词：内部控制；风险管理；电子商务 　　一、案例简介 　　近日，中国最大的在线旅游网络平台（OTA）携程网陷入了“假机票门”事件，这一切源于1月7日及1月9日接连发生的两起机票风波。两起事件当事人均言词激烈地通过社交媒体等渠道透露了自己在携程网上订购机票后，却在到达机场登机之前发现”机票无效”。在出发当天，旅客在机场无论是通过电子票号还是证件都无法查询到机票，同时机场方面告知当事人机票并非是通过正规渠道购买，而是以违规买卖积分兑换机票得来的。当事人经调查发现携程网首先是偷卖了一个英航积分换了无效机票卖给了他，结果在机场因为涉嫌转卖积分机票导致该张机票被认定为无效机票；在其投诉之后，携程网又用另外一个日本人的积分换了一张无效机票给他。最终导致当事人不得不在国外机场接受3小时调查，并被迫购买全价机票返程。事件发生的48小时之内，携程官方未作出任何有关假票号事件的解释，也未对两起事件的有关当事人作出相应的赔偿。 　　二、基于COSO内部控制五要素分析“携程网售假事件”内部控制失效原因 　　携程网作为中国最大的OTA，其拥有国内外六十余万家会员酒店可供预定，是中国领先的酒店机票预定服务中心。然而就是这么一家大上市公司，却被频繁曝出违规买卖积分、买卖客户信息、加价销售机票、捆绑销售等丑闻。这揭示了携程网在内部控制方面存在重大的缺陷。本文将从内部控制五要素：控制环境、风险评估、控制活动、信息与沟通和内部监督五方面对携程网内部控制出现缺陷的原因进行分析。 　　1.控制环境 　　（1）机构设置与责权分配不合理。事情在网络上发酵之后，携程网通过社交网络发文，表明此次事件并非是携程官方的过错，而是由于供应商人工的违规操作失误导致。然而相关法律人士认为，携程网作为票务平台机构，有责任和义务对供应商的资质进行审核，同时在供应商出现问题时也要对客户承担相应法律责任。由于网站机构内部存在管理漏洞，一些供应商采取了“先用假票号应付，等实际出票后再补录”等不合规方法，来躲避携程的监管。再或是采用平台比价的手段，通过低价引流，引诱消费者误购机票，然后通过高额退改签费获得利润。携程网在推出开放的平台时，并未设置相应的机构或者采取应对措施对供应商的资质进行筛选，也未对违规操作进行规范，使得一些供应商不惜铤而走险地采取这种方式来赚取差价。 　　（2）内部审计机制不健全。随着网络技术的发展，电子商务行业早在2003年打破了传统贸易对时间和空间的限制，在改变企业经营方式的同时也改变了传统的审计模式。携程网是通过网络化的环境实现经济交易，审计人员在开展审计活动时，必须充分应用计算机网络技术分析数据库内的数据，同时内部审计人员必须根据数据的电子化和无纸化特点设计出一套适用于网络经济交易环境的内审软件或程序。 　　2.风险评估 　　既然在网络平台上机票代理会通过加价、倒卖积分等多种方式倒卖机票，携程又为什么非要引进票务代理，而不是直接跟航空公司合作呢？究其真正原因还是因为利益。携程网的机票销售采用两种方式：一方面直接与航空公司合作，也就是携程自己出票；另一方面是各个代理商提供的航空公司的机票。如果一个平台能够提供不同层次的产品，才能吸引不同层次的消费人群选择在你这里消费。然而随着携程网盲目扩张的投资活动，在利润扩大的同时，成本也急剧增加。更多的机票却带来了更少的利润，携程为了降低成本，将一些选择人数不多的、非主流路线的机票由票务代理出售，这造成目前携程网过分依赖票务代理机构，给公司经营管理带来了巨大的困难。同时，如雨后春笋一般发展的一些旅游票务网站如去哪儿网、途牛旅行网等的出现，也动摇了这位行业老大哥的地位。而携程管理层在面对潜在的风险时，却没能及时评估风险，也未对风险做出反应而是任凭其发展，最终造成了假机票号事件的爆发。 　　3.控制活动 　　不仅是携程网，国内其他的一些OTA也存在这种情况。2014年某旅游平台就曾经曝出积分兑换机票的大规模违规操作事件，恶意盗用法国航空公司、荷兰皇家航空公司的会员积分，导致百余名旅客滞留机场。由此可见，国内OTA想要更好地发展，就应该严格地执行内部控制活动，要想杜绝积分恶意兑换机票以及出假票号的情况，就必须做好内部授权审批控制：票务代理可以为客户购票，但是必须能够得到携程网相关资质的认证和内部授权，携程网也需将对那些不需要录入GDS全球机票分销系统的机票进行实时监控和全面人工抽查