电子商务企业新特征对企业内部控制的影响.pdf

电子商务企业新特征对企业内部控制的影响 2010-03-30 14:46 随着互联网的普及，电子商务迅猛崛起和发展，对企业内部控制提出了新的要求。本文拟以 COSO 的研究报告《内部控制整体框架》和财政部2008 年《企业内部控制基本规范》为基 础，结合电子商务企业的新特征，试图构建电子商务企业的内部控制体系。 随着互联网的普及，电子商务迅猛崛起和发展，对企业内部控制提出了新的要求。本文 拟以COSO 的研究报告《内部控制整体框架》和财政部2008 年《企业内部控制基本规范》 为基础，结合电子商务企业的新特征，试图构建电子商务企业的内部控制体系。 理论分析基础 1992 年 COSO(全国虚假财务报告委员会下属的发起人委员会)提出《内部控制整体框 架》的报告，将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个部分， 实现了内部控制由三要素向五要素的飞跃。 2003 年7 月COSO 委员会发布了一份题为《企业风险管理框架》的讨论稿，把内部控 制从“过程观”提升到了“风险观”，将内部控制纳入到风险管理，将内部控制的三大目标 重新解释为风险管理的四大目标，并将内部控制的五大要素扩展为风险管理的八大要素，集 中体现了内部控制的新目标和风险管理的要求。 2008 年 5 月财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基 本规范》，确立了我国企业建立和实施内部控制的基础框架，并取得了突破。 电子商务企业新特征对企业内部控制的影响 电子商务改变了控制环境。电子商务要求企业加强信息化的建设，最直接的表现是建立 完善的数字化管理系统，管理者能更及时、更全面的获取信息，从而影响了企业治理机制、 管理观念和管理方式，原来的业务流程重新设计，由以职能划分的金字塔式组织结构转变为 以业务流程划分的平行流程网络结构，优化了管理资源和市场资源配置，实现组织结构的扁 平化、信息化和网络化，使得传统企业的授权和分配责任的方法发生对应的变化。商务信息 化的特征对于人的道德水平提出了新的要求，信息资产价值高的诱惑，网络的匿名性降低了 人犯罪的心理阀值。 电子商务企业风险因素的变化。电子商务企业的运营越来越依赖电子商务系统，数据高 度集中，在数据库中形成了庞大而又单一的数据，一旦系统崩溃或数据被窃、破坏，有可能 造成无法弥补的损失。数据在网络传输过程中有可能被窃取、破坏、丢失。交易双方互不见 面，商务信息数字化，容易发生否认或欺诈行为。同时，随着交易地优麦电子商务论文 域的扩展，国际贸易的增加，带来了相应的政治风险。因此，电子商务企业的风险评估，不 仅要考虑传统企业的风险因素，还必须考虑电子商务所带来的新风险。 无纸化贸易对控制活动的影响。电子商务活动被称之为“无纸贸易”，所有交易数据都 实现了数据化、电子化。以往涉及多人、多部门的手工业务集成为一个共享的数据库，各种 单据全部数字化、无纸化，传统的手工签章、编码、交叉索引等不再使用，所有的授权和业 务纪录通过操作员权限设置、操作日志等体现，其有效性受系统的准确性影响，原有手工环 境中可以追踪的审计线索不复存在。 信息与沟通的新要求。电子商务企业现在越来越重视供应链系统的构建，企业的管理理 念由“纵向一体化”转向了“横向一体化”、“内视型”转向了“外视型”。供应链的构建使 得企业已不再是独立的个体，供应链上的各个节点形成伙伴关系的“虚拟企业”，这对信息 与沟通提出了更高的要求，信息的沟通局限于企业内部，大量的沟通对象为企业外部各节点。 监督方式的改变。电子商务的实现，改变了原有的业务流程，内部审计和控制自我评价 的内容随之赋予新的内容。借助信息技术，在商务活动中某些监督过程自动完成，这部分监 督是否有效，依赖于系统开发的正确性。监督的重点在系统的开发、实施和维护方面。 电子商务企业内部控制体系的构建策略 (一)创建适合电子商务企业的内部控制环境 电子商务企业的组织结构由金字塔式转变为以企业管理层为核心的扁平式结构，内部控 制层大大减少。内部控制不再是基于权力的需要，而是基于信息的准确性和企业发展的需求， 内外部人员之间平等、动态的进行合作和沟通。这种新的组织结构要求企业最高管理者在加 强自觉控制意识的同时转变观念。另外，电子商务企业要求以业务流程为基础进行岗位设置， 根据需要确定人员数量，明确各岗位特别是关键岗位的职责，并根据权限的不同进行授权。 在选择人员时，建立完善的招聘与选拔方针及操作性程序，对新员工进行企业文化和道德价 值观的导向培训，对违反行为准则的任何事