互联网企业内部控制体系建设优化思考

◆杨 云

一、加强互联网企业内部控制的重要性

互联网企业的出现预示着网络经济发展进入全新阶段，互联网企业相对于从事传统实体经济的企业而言具有发展速度更快、盈利能力更强以及服务范围涉及更广等诸多优势特点。但与实体企业相比，互联网企业也存在着寿命更短、企业由盛而衰周期更短的问题，这不仅是由于互联网企业竞争更加激烈、市场需求更加多变而让许多企业一夜之间被市场淘汰，同时也是由于许多互联网企业在角逐市场的同时忽视了企业的自身建设与内部控制，从而导致管理严重滞后于业务，进而对业务产生了严重的阻碍，最终危及企业的正常经营运作。所以，加强互联网企业内部管理尤其是内部控制就显得尤为重要。

二、互联网企业内控工作存在的典型问题

（一）案例介绍

H 互联网公司于2017 年成立于中国上海，从规模上属于中小企业，其主要业务包括为客户设计管理软件、小程序以及提供相关咨询服务等。H 互联网公司自成立以来发展情况良好、业务范围逐渐扩大，而在业务范围拓展、企业规模逐渐扩大的同时对内部管理水平提高的要求也日益迫切。为此，H互联网公司领导层开始着手企业管理的规范化、科学化建设。如优化内部管理组织结构，引入了职业经理人制度以进一步实现企业所有权与经营权分离，推进了企业现代化改制与科学治理结构建设。鉴于互联网公司对高端技术型人才的需求，H 互联网公司在人才管理方面的成本也相对较高，同时为了杜绝企业相关技术外泄，企业开始采取与人力资源服务公司合作的形式进行人才外购，以降低H 互联网公司本身的人力资源管理成本。此外，H 互联网公司还就企业自身管理需求制定了相对完整的内部控制制度，并通过独立内部控制管理部门设置的方式提高内部控制管控质量，以期通过强化内控实现企业管理水平进一步提升。

（二）H 互联网企业内部控制现存问题

与大多数致力于实现企业持续健康发展的互联网企业一样，H互联网公司进行了内控制度建设、设置了独立管理部门，并进行了相关的奖惩机制建设。但从实际管理情况而言，却尚未达到预期成效，内控制度建设不成体系，同时内控执行力也相对较弱。具体而言，H 互联网企业内部控制存在着如下一些问题。首先，在劳务采购方面问题颇多，虽然H 互联网公司希望通过劳务采购的方式降低企业自身的人力资源管理的资金与时间成本，但由于此前H 公司并没有劳务采购相关经验，无法对人力资源服务公司输入的技术人员严格把关，从而既没有达到降低成本提高效率的目的，还由于输入的技术人员专业能力不足等问题，影响到H 公司本身的项目进度及业务。同时，虽然H 互联网公司采取劳务外购是为了避免项目外包造成的技术泄露，但由于没有真正做到严格的管理，没有更加完善有效的信息安全管理制度，反而在第三方员工频繁流动的过程中加大了信息泄露的风险。其次，销售与收款业务管控不足。由于互联网企业当前所面临的竞争日趋白热化，企业经营者与管理者习惯性的将更多关注点放在了产品设计开发以客户挖掘方向，对于销售与收款等管理工作关注不足，对相关销售人员也缺乏严格的管理与规范，从而容易导致销售人员盲目追求业绩也忽视了客户财务状况、信誉度问题从而导致回款困难。此外，由于对销售人员专业素质的不够重视，造成部分销售人员并不具备互联网企业产品相关知识，难以真正有效的为客户答疑解惑，甚至在客户向销售人员进行咨询时给出错误解释而造成客户选择了不适用的产品，这不仅给客户造成了直接损失，更加损害到公司的社会形象与声誉。此外，销售计划主观性强、合理性不足也极大的打击了销售人员的工作积极性，进而产生消极情绪。再次，H 公司与大多数中小型互联网企业同样存在的一个典型问题就是在信息技术应用上的失衡，企业往往技术改革、信息化升级的重点放在研发部门而忽视了管理部门信息化建设的重要性，从而不断拉大了管理部门与业务部门在管理信息化水平上的差距，导致管理严重滞后于业务，最终造成管理部门不仅不能服务于业务反而制约了业务的结果。

三、互联网企业内部控制体系优化措施

（一）优化内控体系与具体细则

从前文中可知互联网企业内部控制现存问题主要表现在采购、销售以及管理信息化等方面。因此，需要针对这些问题进行内控体系的完善与优化，并落实具体执行细则以提高内控质量。

1.优化采购内控。互联网企业的采购内容不仅包括了办公用品采购、机械设备采购，同时如H 互联网公司一样，许多公司都采用了第三方技术人员采购。物资采购内控管理相对简单同时管理不善所造成的危害也相对较小，在规范办公用品采购、机械设备采购的同时更应当重视第三方技术人员采购这个关键性问题，要切实强化对供应商专业资质、项目经验、管理水平、服务价格、人员素质以及人员数量等多方面的资质审核。在第三方技术人员到岗工作以后还要加强后续的以供应商为对象的考核评估，如第三方技术人员是否具备项目开发相关技术、第三方技术人员是否保质保量完成规定任务、由第三方技术人员参与或承担的项目是否如期完成并通过验收、第三方技术人员是否遵守与服从公司相关合理化规定。并以上述考核与评估结果进行供应商的调整与筛选，保证供应商始终能够为企业提供合格的产品与服务。最后，公司应当进一步加强数据安全管理与风险防控工作，必须要求第三方技术人员签署书面保密协议并登记其有效身份信息，同时加强对第三方技术人员网络访问区以及公司区域进出权限管理，杜绝泄密事件发生。

2.优化销售内控。互联网企业向客户提供的主要为软件、程序及咨询服务等，尤其是软件与程序在销售上具有更专业与更高要求，对于销售人员来说不仅要有较高专业水平，同时由于是虚拟产品销售，更加需要有极强的风险防控意识。因此，公司应当加强销售人员定期考核，在关注销售人员对公司产品了解与掌握程度的同时，加强销售人员商谈能力考核与职业道德考核，此外，还应当重视对销售人员互联网产品相关法律知识的考核与评测，避免销售人员在销售过程中出现违规行为。面对互联网企业普遍存在的销售计划制定不规范问题，企业决策层不仅应当加强市场需求、潜在客户群规模以及市场未来变化趋势分析预测等相关工作，同时还应当积极与业务层以及销售部门沟通，避免销售计划制定存在盲目与主观，从而更好的激发销售人员的共工作积极性与主动性。

3.加快管理信息化与业务高度融合。互联网企业内控管理信息化建设有别于一般生产经营性企业，互联网企业内部控制需要与技术部门及项目开发等部门的高度融合，在内控信息系统上线之前需要广泛征求业务部门及项目开发部门相关意见，避免出现内控管理系统对业务推进造成阻碍的现象发生。同时，应当以服务项目开发及推进为核心规范内控信息系统测试流程（如图1），以保证内控系统始终服务于业务部门与项目部门。此外，内部控制系统上线后还要加快相关管理人员操作培训，以提高内部控制系统在运行过程中与业务部门的配合度与协调性。

（二）优化绩效考核与奖惩机制

应针对内部控制关键性问题优化绩效考核，在关注财务指标的同时关注人员成长、内部管理流程及市场满意度等非财务指标考核。同时，鉴于互联网企业高级人才聚集特点，奖惩机制应在保证物质奖励公平性的同时实现岗位激励、发展机会激励等多元激励措施，以满足不同员工的需求，达到全员激励效果。

四、结语

内部控制是现代企业强化自身管理、防范各类风险的重要管理手段。互联网企业近年来的发展迅猛，在业务不断拓展、项目不断创新的同时，加强企业自身管理尤其是内部控制成为了决定企业能否在当前及未来市场竞争中获得优势的重要条件。加强互联网企业内部控制应立足行业特点及企业业务特点进行有针对性的改革与优化，这样才能避免管理工作脱离业务实际需求的问题，从而保证企业内部控制管理工作质量真正意义上的获得提升。