“互联网+”背景下企业内部控制问题分析

朱雅蓉

上海绿联智能科技股份有限公司

“互联网+”背景下，企业内部控制工作的难点在于无法快速处理海量数据，若某个环节出现问题，则数据结果难以为企业内部控制工作提供有效依据。在互联网技术快速发展的今天，企业的生产经营模式受到巨大影响，为了适应外部环境，企业需主动调整自身经营模式，保持企业市场核心竞争力。但是在实际过程中，部分企业的内部控制仍然存在一些不足，比如：内控体系建设不足、监督机制不足、人员队伍与企业内控需求不契合等。针对这些问题，需要逐个击破，根据企业实际情况搭建具有互联网特色的内控体系；同时，企业需要搭建完善的“互联网+”平台，设计相应内控评审流程，促使内控机制与互联网技术相融合，提升企业内控水平，为企业的健康长效发展提供支持。

一、企业内部控制的“互联网+”背景阐述

“互联网+”背景下，企业信息化管理要求被推向了一个新的阶段，需要通过信息技术的应用，促使企业管理实现信息化、现代化、标准化的发展。信息技术与互联网技术的运用，促使企业获取更高的管理效率，更有针对性地落实内部控制目标，实施企业控制理念，充分发挥企业内部控制要素有效性，从而获取更精准的管理信息，推动企业内部控制向可靠、严谨、高效的方向发展。为了达成企业内部控制目标，管理人员需要充分发挥各部门、岗位员工作用，共同落实内部控制措施。依托互联网技术，可以及时、全面地获取企业内部环境信息、外部环境信息，形成详细的分析报告，促使企业更透彻了解自身情况；之后，可以对年度经营情况进行评估，透彻了解本年度经营的不足，结合长期发展战略目标、市场实际情况，制定可行的战略目标与经营规划，对经营过程进行监管与控制，辅助企业达成经营目标。促使企业对资产实现有效的管理与使用，要根据企业的管理要求，搭建信息化、网络化的管理模式，从资产采购、资金流动、设备维护维修、人员管理与调动等不同环节入手加强管理，确保资产安全。

从上述种种可以看出，“互联网+”背景下，对企业内部控制提出了更高的要求，企业需要通过信息技术获取全面、准确、及时的数据资料；需要确保数据的安全性与稳定性，依据企业的各类数据信息制定企业经营发展方案。可以说，企业的内控运行是建立在数据信息基础上的。因此，企业的内部控制体系需要顺应“互联网+”发展趋势，探索更多的内部控制实施方法，是企业当前主要工作。

二、“互联网+”背景下的企业内部控制问题

(一)内控体系建设不足

“互联网+”背景下，对企业的内控管理机制提出了更高的要求，部分企业缺乏对内部控制体系的建设，依旧使用传统模式下的内部控制体系，导致内部控制与企业内外环境发展相脱离，无法在最大程度上发挥内部控制效用。传统的企业内部控制中，由于对信息化技术的应用程度较浅，内部控制主要采用信息编辑、信息符合等方式，对人工操作的依赖性较强，很容易出现错误。在“互联网+”之下，企业的信息技术应用程度日益深化，信息编辑与处理系统成为企业主要工作系统，有效提高了企业的工作效率，同时也加快了企业的信息化进程。然而在这样的变化出现之后，部分企业没有认识到现代化信息系统与传统内部控制工作模式之间的差异，仍旧采用传统的内控体系。可能会导致内部控制无法适应信息系统工作的问题，导致内部控制管理效用降低。

(二)内控监督机制不健全

有效的内控监督机制是企业内部控制实施的保障，也是辅助企业解决内部控制中问题的重要措施。根据现阶段大部分企业的情况，很多企业会将内部监督职责交给内部审计部门，若内部审计部门对内部控制系统的监督缺乏具体的依据与流程，容易导致监督机制流于形式，无法充分发挥其监督和纠错的作用。部分企业缺乏健全的内部控制监督机制，导致内部控制监督工作只存在表面形式，并没有成为内部控制体系运行的最后一道关卡；在实际工作过程中，很多内部控制监督人员空有岗位名头、没有实际权利，也没有得到制度方面的保障，这就会促使监督人员畏手畏脚，不能有效履行监督职责，无法发挥监督作用，最终影响内部控制管理效果。

(三)内部控制风险呈复杂化

“互联网+”背景下，企业所处市场环境不断变化，信息化成为企业管理、企业财务会计的主要发展趋势，也是社会对企业提出的新的要求。在企业中，财务会计信息系统的运用成为了企业风险防控的双刃剑，企业既要认识到信息化带来的风险，加强风险评估，做好风险防控工作；也要重视内部系统的使用，充分发挥系统功能，发掘财务会计信息的决策支持价值。在互联网环境之下，企业内部控制体系中的各控制环节被忽略，很少有人关注到控制点的信息化建设，这也是企业内部控制风险增加的主要原因。加之很多企业内控意识较薄弱，内部控制与管理工作停留在表面，内部控制管理反应速度较慢，无法根据内外情况及时反馈风险情况，风险评估体系不完善，从而导致内部控制风险系数的增加。

(四)人才队伍建设不力

“互联网+”背景下的企业内部控制，主要是依托互联网技术搭建的现代化内控系统。现代化内部控制的形成与应用，为企业的发展提供了助力，但是也对企业内部控制队伍、内部控制人员提出了更高的要求。现如今，各企业纷纷加强内部控制系统的建设，致力于搭建与现代化系统相契合的内部控制工作机制与流程，但是却忽略了工作人员素养的提升。部分企业在完成内控系统搭建之后，虽然会在内部向员工讲解内控系统的应用方式，但是内控人员缺乏现代化内控理念，认为操作系统不利于达成工作目标、是“画蛇添足”，其无法理解现代化内部控制的价值，从而影响了工作人员积极性，对落实现代化内部控制造成阻碍。另外，企业内部控制队伍中，人员的主要来源是“财务部门调岗”和“外界招聘”，而企业在招聘中忽视了对应聘人员信息化素养的考核，没有有意识地搭建内部控制人才梯队，导致内部控制工作团队素养与实际工作需要不符，影响企业的内部控制效果。

三、“互联网+”背景下企业内部控制问题分析

(一)完善内控体系，奠定企业发展基础

建立健全完善的内部控制体系是企业开展内部控制、提高经营水平的重要基础。在“互联网+”背景下，企业要解决内部控制中存在的各类问题，就要先解决内控体系不健全的问题。“互联网+”背景下，企业既要加强互联网思维，将互联网技术应用到内部控制体系中，也要加强相应内部控制制度的建设，制定具体、完善的内部控制管理措施，让更多的员工了解内控的原理，调动员工主观能动性，从而提升企业的核心竞争力。搭建内部控制体系，可以利用现阶段的内部控制系统，对系统结构进行优化，设计覆盖各部门的子系统，明确各部门在内控活动中的要求，同时明确不同部门的内控职责与工作任务，比如：要定期传递自己的工作数据、定期反馈控制制度执行进度等；可以利用大数据优势，对企业内部控制流程进行集中化管理，促使内控信息系统与财务流程、内控系统与业务流程相匹配，形成互为协调、相互衔接的内控体系。

此外，内控监督制度与机制的缺失，也属于内控体系问题。建议企业利用互联网系统优势，设计内部控制监督模块，采集执行内部控制全过程的数据，自动分析内部控制执行情况与问题，分析问题原因，评估各部门在内控中的工作缺失，从而起到督促、监督的作用。

(二)改进“互联网+”平台，增强企业内控实效性

“互联网+”背景下企业要加强内部控制建设，要充分发挥互联网技术优势，持续完善互联网内部控制平台，促使企业内部控制逐渐走向现代化、数字化、标准化方向。搭建“互联网+内部控制”模式，目的是提升企业数据利用率，将企业的各项数据以标准、统一的形式呈现出来。因此，搭建内部控制平台，要打破现阶段各部门之间的信息壁垒，加强数据接口建设，制定统一的数据、信息上报格式与流程。同时，企业需要在信息平台上利用物联网技术、大数据技术、互联网技术，运用动态审计方式，时刻关注各项数据信息的输出质量，规范各部门人员的数据传递、共享操作，最大程度地提高企业内部数据资源可利用价值。同时，企业需要加强对企业内部控制平台的数据信息保护，加强安全防护屏障设置，确保企业内部信息安全，避免出现信息丢失、信息被窃取盗用等情况，从而提升企业内部控制实效性。

(三)搭建全过程内控评审流程，推动“互联网+”与内控融合

在“互联网+”逐渐深化的背景下，企业面临的市场竞争愈发激烈，所承担的风险呈现出复杂性，这就需要企业加强内部控制的评审，提升企业风险控制与防范能力。实际过程中，企业根据实际情况，结合企业制度及法律法规要求等指标，评估自身经营情况，及时排除风险，从事前、事中、事后全过程开展评审与监控，确保企业将互联网技术的思维灵活运用于内部控制中。企业要根据内部组织结构，组建风险管理小组，定期排查企业经营范围、业务活动中的风险事件，识别风险，且将已经识别的风险纳入企业风险清单中，实现对风险的管理与规避。企业需要编制风险清单，根据不同类型的风险，分析风险引发的原因，根据风险发生可能性和风险影响程度进行分类，同时结合专家评估与内部访谈确定风险点，加强对风险的控制力度。之后要结合企业经营情况，评估风险类型、风险来源、风险频率等，根据发生的可能性，由高到低划分为不同的风险等级，为之后各部门有效防范工作中的风险奠定良好基础。在形成风险评估结果之后，要灵活利用评估结果；根据评估报告内容提出契合企业发展战略的风险防范措施与内部控制方法，提升企业对各类风险的防范水平。

(四)重视人才培养机制，加强企业文化建设

人才是企业实现发展的重要资源，也是落实企业各项制度、战略的主要力量。根据当前大部分企业内部控制人员队伍实际情况来看，很多企业缺乏对现代化内控人员的招聘与培养。因此未来企业需要加强人员建设，建立一批具备内部控制知识与技能，掌握信息系统操作方法的人员，以更好地落实内部控制要求。企业需要认识到，若企业内部的人员缺乏科学的现代化内控意识与互联网思维，将可能无法理解企业提出的各项内控机制与要求，不能积极响应企业要求，不能充分利用互联网技术优势。因此，在日常管理中，要定期开展内控部门培训，加强互联网思维的宣传，促使企业在职人员能够理解“互联网+”时代下内部控制工作的差异，从而有意识地调整自己的工作方法与思路。同时企业要加强度现代化内控人员的招聘，针对内部控制工作岗位，要求相关人员具备互联网思维、具备数据化思维、具备工作创新能力，逐渐优化内部控制梯队，为企业持续优化内部控制提供人员保障。另一方面，企业需要在内部营造良好的企业文化氛围，认识到企业文化是企业内部全体员工在长期工作中形成的理念与意识，通过优化企业文化，能够让企业的全体员工按照企业文化的要求开展工作，主动遵守内部控制的各项规定。企业文化是在企业成长过程中慢慢沉淀而成，具有不可管理性、惯性的特点，但是若企业的企业文化未形成，将阻碍内部控制的开展，甚至部分员工可能会抵触内部控制工作，导致内部控制失效。因此企业需要在内部营造良好的企业文化，引导员工形成良好的职业道德理念和价值观念，形成对员工各项工作的约束，并在日常会议等与员工交流的过程中宣传内部控制工作的要求，让员工不断提高自身的内部控制意识。

三、结束语

综上所述，“互联网+”背景下企业内外部环境发生较大的变化，企业内部控制的重要性日益鲜明，如何加强内部控制，提升企业核心竞争力，是企业面临的主要问题。根据本文对企业内部控制问题及应对措施的分析发现，内控体系与机制是企业的基础，互联网技术是开展内部控制的工具。要想解决内部控制问题，企业需要根据“互联网+”的情况，充分考虑企业经营发展需求，以内控体系的建设、内控制度的细化、内控评审流程的调整作为工具，逐步融入“互联网+”思维，搭建形成“互联网+”内控模式。