| 标题 | 浅谈互联网企业的内部控制建设 |
| 范文 | 厉娜 摘要：文章结合相关研究资料对我国互联网企业的内部控制特征进行了分析，探究其运营中出现的各类问题，并结合新兴互联网企业的特点与问题提出互联网企业的内部控制建设的相关建议。 关键词：互联网企业 内部控制 建设 风险评估 中图分类号：F275 文献标识码：A 近年来，在“大众创业，万众创新”的热潮下，涌现了大批的中小型互联网企业，行业内竞争加剧，新兴互联网企业的发展变化速度远远超过传统行业，部分企业盲目融资扩张、盲目“烧钱”的模式出现了很大的问题，企业内部控制缺失是关键问题之一，不完善的内控极大地制约了企业的发展，甚至被竞争出局。完善的内部控制对于互联网企业的发展有着至关重要的影响。 一、互联网企业内部控制的特征 （一）内部环境高度信息化 互联网信息传递速度快，信息沟通更及时、更全面。在信息化环境下，对于传统的财务人员来说，企业信息处理更复杂，单纯依靠传统的财务观念将难以应对新内控环境下的信息处理，对财务人员的要求尤其是信息化观念和技术要求越来越高，因此，客观上要求财务人员必须及时自我更新知识，甚至更新整个财务队伍。 （二）风险评估范围扩大 在信息化环境下，数据高度集中，对信息设备、软件依存度更高，企业的数据高度集中在电子数据处理部门或某一主机。如果没有适当的控制，数据容易被浏览，甚至被篡改。尤其是当企业信息维护技术比较弱时，遭受黑客侵入、网络病毒攻击等的风险更大，而往往这类风险对互联网企业来说是巨大的甚至是致命的。因此，互联网企业在建设内部控制系统时必须充分考虑信息化环境下风险评估范围的扩大。 （三）控制活动侧重于对系统的控制 毫无疑问，在信息化环境下，控制手段呈现多样性、灵活性、高效性，很大程度上加强了内部控制的预防、检查与纠正的功能。控制的重点也由对人的控制为主转变为对机器（系统）的控制。但从近年来出现的大型互联网企业客户信息丢失的案例看，过于依赖系统的控制已不能满足互联网企业内控的实际需要，事件突出反映出一個问题，那就是由于过分依赖信息化系统，企业高管主观上反而轻视了风险管控，尤其是内控过程，对人的因素风控意识淡薄了。 （四）监督以控制参数和控制程序为主 内部控制的有效与否，需要由相应的机制加以有效的监控、评估和及时的反馈。在信息化环境下，由于数据集中于系统主机，一旦某一环节发生错误，就会在短时间内迅速蔓延，使相关文件、账簿乃至整个系统的信息失真。因此监控的一项重要内容就是要及时了解信息系统的硬件、软件及数据处理环节，并针对企业经营环境变化情况，及时评估业务流程控制点的运行状态，重新调整或更改信息系统，增设必要的控制参数和阻隔程序等措施。 二、互联网企业内部控制普遍存在的问题 （一）企业高管不重视内部控制 近几年，我国互联网在国家倡导“双创”的浪潮下发展更加迅猛，一批“互联网+”企业兴起。此类互联网企业虽然利用了超前的行业概念和技术，但在内部管理尤其是内部控制方面非常欠缺，有些新创企业甚至是处于毫无内控的状态。新颖超前的企业文化和前沿的技术与内部控制理念形成矛盾，企业快速发展与落后的内部控制建设形成鲜明的矛盾。企业对内部控制的认识非常有限，究其原因，一是互联网企业的创始人大都是技术出身，有风险管控专业背景的创始人不多，对内部控制认识不深，认为内控问题不足以致命。二是新兴企业处在成长初期，快速发展才是第一要务，因此对开拓市场、内部管理问题精力投入少，内控问题都是“老板”说了算，无需花费投入搞内控建设。三是初创企业在人力、物力、财力方面显得不足，认为内控成本过高，企业不足以承担甚至也没必要承担，大多存在着“亡羊补牢，为时不晚”的侥幸心理。大多数高管（创始人）对内部控制管理理论与实践认知较少，内控意识不强，理解不到位。 （二）内控专业人才配置不足 新兴的互联网企业，大都以技术型人员队伍为主，配以简单的财务、人力，往往对财务的功能定位以核算和税务为主，“互联网+”企业还配置了大量的地推人员。由于新兴互联网企业大都没有专业的人力资源管理队伍，对庞大的技术队伍、地推人员缺乏有效的内部管理和系统性培训，对内控认识更是无从谈起，即使有内部流程管理，也会因为执行力缺失而导致流程管理失效。而技术及地推人员恰好是企业经营链条的最前端，他们接触的是市场前线。总的来说，企业缺少懂内控的专业人才配置，缺少专业化的内控培训。 （三）缺乏有效的信息化协调运作机制 互联网企业在其主营业务上运用了互联网技术，但实际上很多企业在架构设置、内部管理、流程控制等方面与传统企业差别不大，主要表现在两个方面的不足：一是内部管理、业务流程管理方面的信息化系统、互联网技术应用程度不高，比如办公流程、业务审批、人力资源管理等方面信息化程度不高。二是跨部门信息化系统协调能力不高，部门的信息化系统各自为政，兼容性不高，导致内部评价标准不一，不利于内部监督。 （四）缺乏内部监督审计机制 内部监督的作用是企业对内部控制的实施情况进行监督检查，评价内部控制的有效性，发现内部控制的缺陷，改进内部控制的不足，也是反对内部腐败的有效工具。华为公司在内部监督反腐机制设计中，在加大力度反腐的同时，设立奖金池对遵纪守法的职工给予奖励，奖惩并举的内部监督机制起到了良好的效果。但像华为那样符合企业内部控制要求的公司毕竟是少数，大部分企业在开展内部监督工作时仍然存在分工不明、职责不清等问题，这可能会在很大程度上导致内控失效。 三、互联网企业内部控制的建设建议 （一）强化企业高管的风险管理意识 在以扁平化管理模式为主的互联网企业中，高管团队的经营理念、职业判断都比传统企业更加直接影响到中层及普通员工队伍，因此，要使企业重视风险管理，重视内部控制，首先要解决企业高管的内控意识问题，在内控建设中可以把内控各环节的最高权限由创始人或高管团队兼任。 （二）建立以財务为核心的内部控制系统 1.配置高素质的财务人员 人才是企业最重要的资产之一，互联网企业在内部控制体系的建设过程中，其关键节点是要配置具备财务背景且水平较高的人才，具体而言，则是需要引进职业素养高的财务总监，这个角色是企业内控体系建设的关键所在，好的财务总监必然具备良好的内控意识和能力，同时也能帮助企业搭建一支专业的财务队伍。内部控制首先要以财务控制为原点，并以此为核心建设内部管理流程控制和内部监督体系。 2.搭建基于信息化技术的内部流程管理 与传统企业相比，互联网企业的一大优势就是具有先进的高效的信息技术团队，因此，在建设内控系统时，要充分利用自身优势，一方面可以降低信息建设成本，另一方面信息化集成管理的形式可以提高工作效率。依靠自身的技术团队，设计开发适合自身业务发展需要、符合内控管理要求的流程管理系统。系统的设计以业务审批权限为主线，以职能部门为节点，辅以审批时效的效能监督评价机制，从业务的源头切入监督管理，避免因业务前端管控缺失而在后端善后的现象。一套运作高效的业务管理系统不仅能降低前端展业的风险，更能规范展业行为，为企业的发展把好第一道关。 3.建设以财务部门为核心的多部门协作体系 在企业内控各环节中，财务环节是内控的关键节点，管住了财务风险，也就基本管住了企业风险。然而，由于财务管控在后端，往往出现财务的事后管控与业务等其他部门产生矛盾冲突的现象，最终导致管控推诿、不作为甚至是内控失效的情况。因此，设计内控体系时要明确部门之间、部门内部不同岗位的职责、权限划分，岗位设置要充分考虑职责且要兼顾合理性，合理性要求岗位之间既要职责分明，又要相互配合，避免出现推诿、不作为的现象。搭建以财务为核心、以业务部门为重点的信息技术、法律及内部审计相互协调运转的跨部门协作体系。 4.强化效能监督及内部审计职能 提高企业内部审计监督意识，建立健全的内部审计系统，加强内部审计职能，明确内部审计的独立性。强化效能监督及内部审计是基于内部控制系统是否运作畅顺有效而考虑的，再完善的内控系统，如果缺乏事中的监督，则对存在的问题将难以发现，日积月累，随着问题的累积，必将导致内控的失效。效能监督可以确保流程审批的时效性，它是流程管理效率的监督者。定期的内部审计能及时发现企业运营过程中的问题，有利于及时纠正错误，防患于未然。 （三）制定科学有效的绩效评价系统 无论是财务系统还是业务系统，必须与绩效评价系统相配套，也就是不仅要对经营结果进行考核，而且要对过程管理进行评价。建议合理设计财务与非财务指标（如平衡计分卡），对各部门、各岗位进行考核，设立奖罚机制，确保企业的过程管理方向不偏移，与经营目标始终保持一致。 （四）制定有效的风险应急预案 风险应急预案往往在一些成熟的企业才会出现，之所以在互联网企业的内控建设中建立应急预案，主要是基于互联网企业的特性考虑的。互联网企业的其中一个特点就是处于瞬息万变的互联网环境中，风险来得很快，尤其是信息技术风险。有些风险甚至是致命的，比如遭遇黑客，技术成果、商业秘密遭窃等等风险。事先建立风险应急预案，当风险出现时就能及时启动，并根据突发事件类别采取相应的应急措施，以预防和减少可能造成的损失，危机之后才能尽快恢复正常的运营秩序，避免出现“一招致命”的情况出现。 综上所述，我国互联网企业在快速发展的过程中面临着诸多风险，应遵循企业内部控制的基本规范，以风险管理为主导，从公司治理层面、流程管理层面、监督内审层面来进行风险防范，建立符合自身业务发展要求、适应互联网竞争环境的内部控制体系，为企业的成长发展保驾护航。 参考文献： [1] 赵晓青，陈伟.互联网金融企业的信息系统内部控制研究[J].中国管理信息化，2015，v.18，No.29703：43- 45. [2] 于冲.我国互联网企业IPO后内部控制的思考[J].中国集体经济，2015，No.44707：69- 70. [3] 郗望.论互联网金融企业的信息系统内部控制管理与创新[J].中国市场，2016，No.86801：107- 108. |
| 随便看 |
|
科学优质学术资源、百科知识分享平台，免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。