中国互联网企业内部控制研究

田莉华

摘要：科技发展带来了互联网的兴旺发达，目前互联网已经逐渐渗透到我们生活的各个方面，但是由于中国互联网企业的发展时间相对不长，我国并未针对互联网行业的特殊性建立独特的内部控制实施方案，互联网企业自身也不够重视内部控制。本文借鉴国内外的研究成果，分析了互联网行业特征和基于五要素的中国互联网企业内部控制现状，寻求提升的途径。

关键词：互联网企业;内部控制

近些年，互联网及相关服务在一些领域的发展势头极快。互联网及相关行业的规模迅速扩大，收入不断上升。

2016年中国互联网GDP在总GDP中所占份额位居世界第二，大约为6.9%。我国互联网及相关行业2017年的收入比2016年增长了20.8%，大约为7100亿元;而仅仅在2018年第二季度末，我国互联网及相关行业的业务收入已经超过了4000亿元。同时互联网企业 的内部控制问题也得到了部分学者的关注。

一、互联网企业特征的理论分析

（一）战略制定

传统企业通常会提前制定下一年的战略和年度计划，并基于年度计划，制定详细的季度计划和月度计划。企业的各级部门只需要按部就班地完成月度计划，即可实现全年的经营目标。

（二）组织结构

传统企业通常采用金字塔型组织结构，董事长位于管理体系的顶层，他们给高级管理层下达决策，再由高级管理层传达给中级管理层和基层管理层，最后由基层员工执行。在这种组织结构中，下级部门仅仅需要接收其中一个上级部门的指令，结构比较简单，管理幅度较小，更利于企业的管理。

（三）资金需求

传统企业的资金需求在初创期和成长期保持在一个较低的范围内，随着企业规模的不断扩张而增加。而互联网企业的资金要求在发展早期和中期是比较高的，必须有不间断、高额的投入，资金链才不会出现问题。

（四）人力资源

互联网企业对产品的技术标准不低，绝大多数的资金都会用在开发新产品方面。所以，技术精英是互联网企业进步的关键，因此互联网企业技术精英的薪水水平基本都不低。因此，员工对企业是否忠诚是相当关键的，而互联网企业都会实施推动手段，推动和发展工作人员的创新水平和积极水平，从而增加员工对企业的忠诚性。

二、互联网企业与传统企业对比分析

互联网企业与传统企业有许多方面不同，因此内部控制体系的设计与要求也不同。

（一）财务对比

1.资产

传统企业会用大量资金购买固定资产，比如与生产经营相关的厂房和机器设备;而互联网企业的固定资产大多是日常所需的办公设备，不需要用大量资金购买固定资产。

2.收入

传统企业的订单往往数量较少，单笔金额较大，产品由经销商和代理商销售给最终客户;而互联网企业正好与此相反，其订单往往数量较多，单笔金额较小，产品直接销售给最终客户。

3.成本费用

传统企业需要有足够的存货来维持企业的日常经营活动，因此其生产制造成本一般很高;而互联网企业会根据其自身的营销渠道和产品特点，将更多的资源投入研发新产品，以及线上和线下的广告宣传，因此在研发支出、销售费用和职工薪酬等方面的投入较高。

（二）采购业务对比

除了采购日常办公用品，传统企业主要以固定资产和存货的采购为主。而大多數互联网企业主要采购服务器和CDN，同时对于市场推广和流量等服务方面的采购也十分重视，一些游戏公司还会比较重视无形资产的采购，比如游戏版权等。这是因为大部分互联网企业属于轻资产模式，对固定资产的需求较小。

（三）销售业务对比

销售业务主要包括签订销售合同、发出存货或提供劳务、收取款项等等，传统企业的销售合同一般是纸质的，主要与存货的管理有关;销售部门的任务则是在维护老客户忠诚度的基础上，寻找新客户。而互联网企业的销售主要集中在线上，因此其销售合同往往是电子版的;相比传统企业，寻找新客户对销售部门来说更为重要。

（四）服务方式对比

传统企业主要通过现场的方式，提供“有形”的服务给客户，而互联网公司往往在线上提供“无形”的服务给客户。这两种方式各有优缺点，“有形”服务采用和客户面对面交流的方式，更能了解客户的需求，从而有针对性地提供服务，但是时间成本较高，因为这种服务往往是一对一的;“无形”服务的效率相对较高，因为可以同时给多个客户提供服务，但是服务质量不能保证，因为每个客户的需求是不同的，而线上的交流并不能很好地把控这些细微之处。

（五）产品信息的反馈处理

与传统企业相比，客户需求和信息的反馈对互联网企业产品的研发起着重要的作用，甚至影响企业的发展，因此互联网企业必须及时分析客户对于产品的反馈，及时改进产品，以达到客户的要求。由于互联网企业的业务大多数是线上的，因此统计数据十分方便，这也是比传统企业更有优势的地方。

（六）营销方式对比

传统企业大多采用电视、报刊和室外广告的营销方式，在这些地方发布广告，会收取较高的广告费，因此销售费用也会随之上升。互联网企业大多采用线上销售，通过聊天软件、视频APP、各大门户网站等投放广告，在控制广告费的同时，还获得了较为广泛的传播范围。

三、互联网企业内部控制分析

（一）控制环境分析

1.外部环境分析

企业外部环境是对企业外部的政治环境、社会环境、技术环境、经济环境等的总称。由存在于组织外部、通常短期内不为企业高层管理人员所控制的变量所构成。互联网企业大多需要前瞻性，是推动社会发展的重要力量，这就需要互联网企业更加重视外部环境的变化。相比传统企业，互联网企业由于其行业的特殊性，更容易处于国家法律法规的空白区，这容易对企业自身和客户产生较大的影响。

2.治理结构分析

治理结构在企业的发展中至关重要，关系到企业的内部管理质量，内部控制的有效性，企业发展和经营理念等等。因此，构建高效的企业治理结构，充分发挥治理效果，是企业实现目标的关键要素之一。

3.内控权责分配

原则上，董事会位于内部控制管理体系的顶层，负责制定内部控制的总体目标和实施计划;监事会负责对内部控制的执行情况进行监督，发现内部控制执行过程中的不足并提出改进建议;管理层通过董事会制定的内部控制总体目标，结合各部门的实际情况，详细制定内部控制具体目标和执行方案，并负责执行内部控制具体方案。企业内部控制的实施效果，主要取决于管理层能否准确细分内部控制具体内容，以及是否能在实施过程中保证内部控制的有效性。

然而，互联网公司的实际情况是，公司职员对内部控制标准的理解有限，对内控权责分配也不够重视。而企业监事会的外部成员不是很熟悉本企业的运营模式和经营方式，因此不能对企业的内部控制进行有效的监督和控制。同时，在聘请会计师事务所对公司的财务报告进行审计时，往往只关注财务指标，比如企业的现金流和净收益等指标，而对内部控制等非财务信息的重视程度不够。企业的管理层在实施内部控制时的重视程度不够，对执行细节的关注度不够，即使关注了，也大多局限于财务和行政，没有针对本企业的行业特点有的放矢。

4.监督审查上报机制分析

互联网公司为了监督审查企业内部控制的执行情况并针对企业内部控制存在的问题提出有针对性的意见和建议，通常会设立内审部门。但是，互联网企业的内审部门仅仅能接触到财务、人事和行政三方面的内部控制实施情况，而对于作为企业核心的技术和内部源码，内审部门并不能对其进行监督和审查，而这恰恰是互联网企业最重要的部分。互联网企业的产品由于其行业的特殊性，具有很强的实时性和不稳定性，因此，内审部门进行监督审查时，很难发现其中的内控问题。主要有以下三个方面的原因：①如果遇到服务器宕机、服务中断等突发性事件，那么内部控制监督审查活动就很难展开;②运维人员在操作过程中由于不规范导致的问题也很难被审查出来;③如果产品经理盲目追求研发进度而忽略了研发测试软件的潜在风险，那么内审部门也很难发现这一风险点。

5.员工价值分析

作为互联网企业的重要资产之一，员工能否胜任本职工作、是否具有较强的责任心、品行是否端正等都对企业的发展起到至关重要的影响。互联网企业的研发运营人員是企业发展的核心，他们掌握着企业最核心的技术，因此研发运营人员的忠诚度和技术水平更为重要。

6.企业文化分析

企业文化由企业的经营理念、行为方式、经营环境和员工意识构成。每个互联网企业都会形成适合本公司发展的企业文化，而不同的企业之间由于研发的产品不尽相同，因此互联网行业的企业文化具有多样性。

（二）风险评估现状分析

互联网企业具有强大的统计和分析数据的能力，因此在风险评估方面更有优势。但是，由于互联网企业极易暴露于网络风险环境中，因此需要扩大网络风险的范围，把风险评估加入其中。另一方面，互联网企业可以根据不同的产品特点创建量化参数，提前设置风险警戒线，只要被检测的数据超过风险警戒线，就及时向决策者反馈并寻求解决方案。由于网络风险的存在，互联网企业面临的外部风险比传统企业更复杂，因此企业聘请了专业人士来确保企业应对风险措施的有效性。

（三）控制活动现状分析

互联网企业在实施内部控制活动时，也会根据自身行业特点，采取更先进的方法和技术，即用自动化管理监督系统代替了大量的手工控制。同时，引入相关机器设备，确保“7*24”监督企业的控制活动，极大地提高了控制活动的效率和准确性。不过，由于这些机器设备的引入，互联网企业的控制对象也应该包括对企业服务器与相关系统的维护和更新。因此，区别于传统企业，互联网企业的控制活动主要减少了人力资源的投入，提高了机器使用效率，以便及时获取企业在执行内控活动时存在的问题和不足

（四）信息与沟通现状分析

互联网企业在信息传递、信息对称和实时传输方面比传统企业做得更好;同时，也提高了信息流通方式的灵活性。因此，互联网企业的员工往往拥有随意的工作时间和宽松的工作地点。因此，虽然互联网企业在信息与沟通方面有所优势，但是实际执行时，还是会存在一些漏洞

（五）监督现状分析

在我国互联网企业中，仅有个别企业建立了适合本公司发展的内部控制体系，在这之中，只有一小部分能够符合我国已经制定的内部控制制度。而大部分企业在具体执行内部控制活动时，还存在着各种各样的现实问题。

四、研究建议

（一）经历和实施有效的控制活动

互联网企业要制定严格的授权审批制度并保证其执行的有效性，比如，要格外重视对外担保和关联交易的审批，否则可能会像乐视网一样，使企业不得不计提高额的坏账准备，陷入资金困境。

（二）建立有效的信息沟通渠道

本文认为，互联网企业可以根据自身情况，建立内部信息处理系统，实现内部信息的处理、加工和传递，保证内部信息的安全性和准确性，从而提高企业的经营效率。

（三）加强内部控制监督

互联网企业业务自身的特征，有必要建立内审部门和监察部门，并确保这两个部门的独立性，有效避免由于利益关系而出现的不良情况。同时，互联网企业还应该定期对内审部门和监察部门的人员进行培训，让他们及时了解企业的发展动向，提高他们的专业性水平，以确保企业的内部控制缺陷能被及时发现，并得到有效的改善建议。

参考文献：

[1]中国信息通信研究院.中国互联网行业发展态势暨景气指数报告（2018）[R].北京：中国信息通信研究院.2018.

[2]罗福凯，张明波.互联网企业财务特征分析[J].财会通讯，2015，（4）：48-49.