随着电子商务的迅猛发展，市场交易成本大幅降低，供应链这一新型企业经营模式正逐步兴起。供应链作为一种集合供应商、生产商、分销商和零售商等成员的特殊组织，通过相互合作实现供应链整体的“共赢”。但是，供应链同时也是一种基于契约关系的特殊组织，各节点企业作为不同的利益主体，不可避免的存在利益冲突。内部控制作为一种协调、控制手段，其有效实施能保证组织经济活动正常进行，促进组织目标的实现。本文从控制环境、风险评估、控制活动、信息和沟通、监督五方面对供应链内部控制体系的构建作一浅析。

（一）供应链的控制环境

供应链管理的目的是使供应链上的节点企业通过互相合作，实现供应链整体的目标，并获得各自理想的结果，即实现“共赢”。其中，信任是彼此合作的基础，只有各节点企业相互信任，才能实现资源分享、风险共担、利益共享。同时，供应链环境下的各节点企业之间是合作与竞争并存的关系。当各节点企业自身利益与整个供应链利益发生冲突时，契约关系就成为约束节点企业行为的关键，并为其提供了相应的法律保障。此外，在组织结构方面，应该充分考虑供应链管理的业务特点，设置相应的组织内部管理机构，确保各部门的职责分工明确，各工作环节的权利与责任落实到相关的责任单位和个人，并通过定期考核制度保障各部门的有效运行。

（二）供应链的风险评估

风险评估是针对影响组织目标实现的风险分别进行的风险识别、风险评估活动，从而帮助组织根据风险的严重程度和发生的可能性制定相应的控制程序。在供应链管理过程中，既有影响整个供应链目标实现的内部风险，也有来源于组织以外的外部风险。供应链内部风险包括：供应风险，需求风险，流程风险，网络风险；外部风险主要包括：自然环境风险，法律风险，文化风险，技术风险，突发事件风险。在识别供应链系统存在的风险基础上，应该进一步对供应链风险可能造成的影响进行评估：首先，针对风险发生的可能性，将识别的风险事项归类为几乎不可能、不大可能、很可能和肯定发生的事项；然后，确定当风险事项发生时可能造成损失的严重程度，即可能产生多大程度的经济利益损失；最后，结合风险发生的可能性与损失的严重程度，确定各风险事项对组织目标的影响，可以采用层次分析法、主观评分法、模糊风险综合评价法等定性或定量方法进行评估，以确定主要风险和次要风险。

（三）供应链的控制活动

控制活动是针对风险评估的结果、制定相应的程序和政策，从而将风险控制在可接受的范围内。控制活动包括了授权、批准、核对、复核经营业绩、资产的保护和职责分离等活动。由于供应链各节点企业的目标和组织结构不相同，因此各企业的控制活动可能也不同。供应链系统控制活动的关键是发挥核心企业在供应链中的影响和地位，同时充分利用各企业间合同的约束力，利用先进的信息技术，将风险控制在合理的范围内。供应风险核心企业应该根据企业战略选择供应商。针对需求风险，核心企业可以采用网络直销方法。针对网络风险，核心企业有必要建立一种利益协调机制。对于自然环境风险，核心企业应在选择供应商时注意地域分布上的多样性。对于法律风险，核心企业应提高员工的法律意识。对于文化风险，核心企业应当深入了解供应链所处的文化环境。对于技术风险，核心企业应组织与促进供应链节点企业学习科学技术，积极发展和应用新的信息技术系统。对于突发事件风险，核心企业应预先制定各种可能的应突发性事件的应对措施和处理流程。

（四）供应链的信息与沟通

（五）供应链的监督

内部控制系统需要被监督，监督是由合适的人员对内部控制系统的设计和执行情况进行评价，以保障内部控制持续、有效地进行。供应链上有多个不同的企业和不同的业务，对供应链上的每个企业的每项业务进行监督不太现实，因此对供应链的监督必须遵循重要性原则，针对供应链上最重要的、对整条供应链影响最大的关键环节，应采用适当的监测方法，在此基础上逐步完善整条供应链的监控活动。在监督活动中，有两个关键因素：一是供应链的核心企业；二是供应链上各企业之间的协同度。供应链是多个独立企业的结合，但供应链的整体绩效并不等于每个企业绩效的简单加总，如果用整个供应链的绩效进行个别评估会引起绩效不好的企业被忽视的现象。因此，供应链的个别评估体系要以供应链企业个别绩效评价为基础，建立相应的指标体系进行个别评估。

责任编辑 张璐怡