本章以著名的家电企业－苏宁云商为例，分析了代表性互联网家电企业的内部审计活动和流程，并针对问题，提出解决措施。

（一）家电企业代表－苏宁云商

苏宁云商集团股份有限公司，1996 年 05 月 15 日成立，2004 年 7 月，苏宁电器股份有限公司成功上市；2013 年 9 月，包括苏宁银行在内的 9 家民营银行名称获得国家工商总局核准；2014 年 1 月 27 日，苏宁云商收购团购网站满座网；2014 年 10 月 26 日，中国民营 500 强发布，苏宁以 2798.13 亿元的营业收入和综合实力名列第一； 2016 年 8 月，全国工商联发布“2016 中国民营企业 500 强”榜单，苏宁控股以 3502.88 亿元的年营业收入名列第二；2016 年 12 月 21 日，其苏宁银行获批，黄金老担任苏宁银行行长。2017 年 1月，苏宁收购估值 42.5 亿的天天快递全部股份1。

我们可以从上述的描述中可以看出，苏宁是一家典型的民营资本运作的家电企业，其独特的云商模式给它带来了很大的竞争力。苏宁最有名的苏宁易购网上商城于 2010 年上线，并且于 2013 年底收购红孩子，正式进军母婴行业，2013 年，其以独特的理念“店商

＋电商＋零售服务商”的模式正式转战云服务，开始它的云商之旅。因为时间精力等限制，本文主要分析其在 2010 年至 2014 年间，转型期最重要时候的财务数据，以便展现内控在此的重要性。

图 4.1 苏宁云商利润占比情况图

图 4.2 苏宁云商营运能力比率

图 4.3 苏宁云商盈利能力比率

图 4.4 苏宁云商成长能力

有上述四张不同的表格和图片，我们并不难看出在这五年中，苏宁经历了一个巨大的变革，13 年是分界点，模式转变对盈利能力的冲击较大，结合其它尚未展现的数据，我们不难看出大部分是因为成本、费用增长快于收入的增长，并且一直推崇的云商模式线上部分常年处于亏损状态，线下的店铺维持着企业经营；在周转率中，应收账款的周转率的回升，看到了复苏的希望，同时对于过大的持有资金的利用也是一个考虑重点；并且从盈利能力分析图可以看出，苏宁的资产利用率在下滑，同时收入的获利能力也在下降，净利率不断减少；成长能力也可以看出，苏宁的态势不好，过低的主营业务增长率预示着过低的利润率，和资产的不稳定性也在加强；基于上述分析，苏宁在转型期时，内部存在的风险和不稳定十分显著，因此，如何合理规划内部审计成为保护企业平稳发展的一个重点。

（二）苏宁内部审计中存在的问题

苏宁对于自己的内部审计采用监事会监督董事会（两者平级架设），董事会下设审计委员会和审计办公室的方法进行双重监督模式。存在着以下的问题：

1）目前的苏宁内部机构的架构模式不利于内部审计工作的独立展开。监事会和董事会下设的审计委员会互相冲突，内部审计部门缺乏独立性，同时受权利更大的监视会影响，也缺乏在管理层和企业事务指导上的权威性。

2）企业内部对内部审计部门的架设远远跟不上企业对风险管理的要求，造成一定的业务脱节。内部审计的一千多人中，近八成是财务审计人员，剩下的近 20%也都是法务专业的人员，对于包括信息系统，物联网，和机械类专业的专业人士过少，完全跟不上企业对内部审计部门对风险控制的掌控程度的要求，并且针对自身云商的特点并没有配备相应的互联网相关的专家参与审计工作，对企业信息化系统的安全控制等方面忽视较为严重。

3）内部审计部门的职能并没能跟着时代和企业的发展而转变。如同上述所说，大部分财务剩下都是法律的人员配比，让内部审计在大部分人的心中仍然是一个咨询机构的存在，还是一个对账表合规分析进行审查监督的简单部门，而没能真正的转化成一个领导企业发展方向、帮助企业制定在风险承受范围之内的战略计划的机构，也没帮企业建立完全风险管控机制，缺少相应的配合和重视，使得作用大大的降低。

（三）苏宁内部审计的应对

通过上述的分析，我们不难看出苏宁现在拥有的这些内部审计上面的不足和缺失，也是中国当今大部分企业都拥有的，甚至更严重的。这些问题国外的企业们所都相同的或多或少的经历过，因此他们的经验也都是可以加以利用的。针对苏宁的情况，本文给出了三条解决措施：

1）将监事会的权利缩小，给内部审计部门以足够的审计空间和独立性，对员工进行引导，让他们认识到内部审计的重要性。同时，要在企业的上层，也就是管理层甚至董事会，从企业的发展的角度将内部审计的重要性列入企业条例中，从有实权的阶级开始给内部审计以支持，实现它的权威性，真正的做到‘从上而下’和‘从下而上’的风险导向的内部审计。

随着全球化的进程，国际市场逐渐相连，企业的压力来自于更加严苛有着更高标准的外方企业，如何在这种竞争中保存自己的实力，增加利润，获得生存空间，并且这种时候，如何规避风险，减少不必要的损失，集中生产力就成为了重中之重。因此，优化企业内部审计，加强企业的内部审计风险的管理模式，组建健全的风险管理和应对体系，让员工们了解和知道内部审计对战略实施和部署的重要性，并且在日常生产活动中予以支持等等，就显得非常重要。

2）针对现在内部审计主要面临的挑战和困难，重新进行人员的配比，加强审计人员的专业知识和职业道德培训，让更多生产领域、装配领域、物流领域、信息安全、IT 领域的专家们加入团队中，以用来应对更加多变的市场环境，多角度全方位的去分析企业将会面临的风险。可以给内部审计师们更多的机会去学习其他企业、其他国家的经验，给内部员工们开展相应的培训，让他们也更加了解企业内部审计的职责和作用。并且着重培养精通互联网金融发展和信息化内部审计流程的内部审计人员，以减少信息化所带来内部审计人员工作减缓同时产生的新的审计风险。

3）确定内部审计和风险管理对企业的作用，建立合适的风险导向的内审机制。公司在激烈的竞争中，需要扩大规模和引进新的营销方式时，会面临资金紧张、融资困难、管理人员不足、竞争者过于强大等等一系列的风险，这时候一个好的风险应对机制，从风险的发现到风险识别到风险应对到风险反馈的过程，可以给企业降低很多损失，和增强企业的自信。并且在后续的审计步骤中，追踪是否已经将风险带来的后遗症消除，并且为企业留下珍贵的实战经验。