互聯網企業(yè)的內部控制優(yōu)化研究

程閱

摘 要：隨著我國社會經濟的快速發(fā)展，科學技術也隨之一同發(fā)展起來，其中互聯網信息技術已成為當前影響最為深遠的技術之一。在此環(huán)境背景下，一大批互聯網企業(yè)迅速發(fā)展壯大，隨之而來的便是激烈的市場競爭，各互聯網企業(yè)不僅迎來了巨大的發(fā)展機遇，與此同時也面臨著嚴重的挑戰(zhàn)和壓力。因此互聯網企業(yè)應當通過有效措施提高自身管理水平，進而幫助自身在殘酷的市場環(huán)境中占據有利地位。內部控制作為一種科學高效的管理機制，近幾年受到諸多企業(yè)的青睞和重視，在將其引入企業(yè)管理系統(tǒng)之后，發(fā)揮了一定的職能作用。本文從互聯網企業(yè)內部控制的特征、當前互聯網企業(yè)內部控制存在的問題、優(yōu)化互聯網企業(yè)內部控制的具體措施三個角度，對本文論題進行分析闡述，希望能為互聯網企業(yè)提供一些參考建議。

關鍵詞：互聯網企業(yè);內部控制;存在問題;優(yōu)化策略

當前，“互聯網+”時代下的中國掀起了新一輪以互聯網企業(yè)為代表的創(chuàng)新型企業(yè)發(fā)展浪潮?；诋斍鞍l(fā)展情形，國家相繼出臺多項互聯網企業(yè)發(fā)展指導意見和規(guī)范制度，將互聯網企業(yè)從單純商業(yè)模式轉變?yōu)閲覒?zhàn)略統(tǒng)籌管理，由此互聯網企業(yè)獲得了空前的發(fā)展。伴隨著互聯網企業(yè)的不斷壯大，企業(yè)經營管理中的問題也逐漸暴露了出來，為此企業(yè)應當引入內部控制手段，對自身管理工作進行規(guī)范和管控。

一、互聯網企業(yè)內部控制的特征

（一）內部環(huán)境高度信息化

互聯網企業(yè)處于高度信息化環(huán)境當中，業(yè)務工作內容必然涉及大量數據信息，因此對于企業(yè)工作人員而言，其內部控制管理工作應當基于數據信息的處理和應用，因此對于傳統(tǒng)管理人員的專業(yè)素養(yǎng)有了更高的要求。

（二）風險評估范圍擴大

在信息化環(huán)境下，企業(yè)的運營管理對于信息設備和軟件配置依存度更高，數據高度集中在某一主機系統(tǒng)當中，因此互聯網企業(yè)在內部控制工作中，不僅要注重傳統(tǒng)運營管理風險，比如財務風險，還要保障企業(yè)數據信息的安全。

（二）控制活動側重于對系統(tǒng)的控制

由于互聯網信息技術的應用，企業(yè)在進行內部控制工作時，控制手段呈現出多樣性、靈活性，由于互聯網企業(yè)本身的管理特征，因而對信息系統(tǒng)的依賴程度逐漸增強。

（四）監(jiān)督以控制參數和控制程序為主

互聯網信息技術的典型特征在于其高效性，即一旦某一環(huán)節(jié)出現錯誤，那么該錯誤會立即影響其他管理環(huán)節(jié)，有可能會為企業(yè)帶來嚴重的經濟損失。因此企業(yè)需要時刻對信息系統(tǒng)的運行進行監(jiān)控，及時了解各個環(huán)節(jié)的運行狀況，必要時增設控制參數和控制程序來保障系統(tǒng)的穩(wěn)定運行。

二、當前互聯網企業(yè)內部控制存在的問題

（一）企業(yè)管理層缺乏內部控制理念

互聯網行業(yè)雖然當前擁有較為先進的信息技術，但是在管理理念上尚有欠缺，比如部分企業(yè)管理層缺乏內部控制理念，具體表現在三個方面。首先，部分互聯網企業(yè)管理層過去從事于網絡技術，對內部控制理論知識方面掌握不足，沒有認識到內部控制對于企業(yè)穩(wěn)定運營的重要性，因而對內部控制工作不夠重視。其次，由于當前互聯網商業(yè)領域競爭激烈，部分企業(yè)管理層對經濟效益過于重視，而忽視其管理工作的改進和完善，導致內部控制工作開展效率較低。最后，部分企業(yè)管理層出于節(jié)省企業(yè)運營管理成本的考慮，未能在內部控制工作方面投入足夠資源，雖然內部控制工作發(fā)揮了一定成效，但是與企業(yè)預期管理目標有較大距離。

（二）內部控制人才缺乏

對于新興互聯網企業(yè)而言，企業(yè)發(fā)展壯大必然需要專業(yè)人才的支持，但是就目前部分互聯網企業(yè)運營管理工作來看，內部控制人才仍然處于欠缺狀態(tài)，具體體現在三個方面。首先，多數互聯網企業(yè)的管理架構以技術型人才為主，以少數財務人員和人力人員為輔助，企業(yè)處于粗放型管理狀態(tài)，缺乏專業(yè)內部控制人才，內部控制工作由財務人員代理執(zhí)行。但是財務人員只是掌握基本財務核算知識，對內部控制相關知識理論并不了解，因而難以高效開展內部控制工作。其次，在管理組織結構方面，部分互聯網企業(yè)并未建立內部控制部門，即使配置一些內部控制專業(yè)人員，但是由于缺乏管理架構的支撐，使得內部控制人員難以發(fā)揮應有的管理職能，內部控制效率低下。最后，企業(yè)管理層并未意識到內部控制是一項系統(tǒng)性工作內容，因而未能動員企業(yè)所有人員共同參與到內部控制工作當中，導致內部控制工作流于表面形式。

（三）內部審計監(jiān)督機制不完善

對于互聯網企業(yè)內部控制管理工作而言，內部審計監(jiān)督是其重要工作內容，但是目前部分互聯網企業(yè)內部審計監(jiān)督機制并不完善，具體體現在三個方面。首先，部分企業(yè)在開展內部控制工作時，對內部審計工作缺乏足夠重視，未能建立科學合理的內部審計監(jiān)督流程和管理制度，導致內部審計人員在執(zhí)行審計監(jiān)督工作時，缺乏可靠的執(zhí)行依據，審計監(jiān)督工作帶有明顯的隨意性和主觀性。其次，部分互聯網企業(yè)并未設立內部審計部門，而是由財務部門代理行使內部審計職權，使得財務審核權和監(jiān)督管理權集于一個部門，不僅違背了關鍵崗位不相容原則，而且增大了企業(yè)財務舞弊的風險。最后，部分互聯網企業(yè)對內部審計工作缺乏正確認知，管理層未能賦予內部審計人員必要的獨立性和權威性，導致審計人員在開展工作時，受到其他管理人員的制約，無法確保內部審計結果的客觀性和準確性。

（四）風險預警機制不健全

風險評估和風險管控是內部控制工作的核心內容，也是企業(yè)穩(wěn)定運營的重要保障，但是目前部分互聯網企業(yè)在風險預警和管控方面不到位，具體體現在三個方面，首先，部分互聯網企業(yè)并未構建科學合理的內部風險評估流程，也未能發(fā)現當前企業(yè)自身管理工作中存在的薄弱環(huán)節(jié)，使得企業(yè)管理層誤認為企業(yè)當前尚無風險隱患，風險管控意識淡薄。其次，互聯網企業(yè)的業(yè)務內容必然涉及海量數據信息，企業(yè)數據信息的安全直接關系到企業(yè)穩(wěn)定運營。但是部分互聯網企業(yè)并未針對信息安全，做好相對應的風險防護措施和預警機制，風險應對能力較弱。最后，雖然互聯網企業(yè)普遍對信息技術開發(fā)應用程度較高，但是并未將風險管控與信息技術高效融合起來，導致風險管控能力未能滿足企業(yè)管理需求。

三、優(yōu)化互聯網企業(yè)內部控制的具體措施

（一）樹立內部控制理念

內部控制工作開展的前提在于，互聯網企業(yè)應當樹立健康良好的內部控制理念，企業(yè)可以從三方面著手處理。首先，企業(yè)管理層應當發(fā)揮領導表率作用，積極主動學習內部控制相關知識理論，在對其深入理解的基礎上，意識到內部控制對于企業(yè)健康長遠發(fā)展的重要作用，從而對內部控制工作引起高度重視，自上而下在企業(yè)內部樹立內部控制理念。其次，在當前經濟形勢下，企業(yè)管理層應當意識到企業(yè)管理水平與經濟效益的直接關聯，因此企業(yè)不僅要注重當前的經濟效益，還要基于長遠經濟效益，不斷改進和優(yōu)化運營管理模式，進而提升企業(yè)管理水平。最后，企業(yè)管理層在開展內部控制工作時，要遵循內部控制的經濟性原則，確保內部控制工作產出的經濟價值大于投入的資源，平衡好資源投入和效益產出，提高內部控制的職能作用。

（二）提升人員專業(yè)素養(yǎng)

在提升人員專業(yè)素養(yǎng)方面，企業(yè)可從三方面著手處理。首先，針對當前多數互聯網企業(yè)普遍以技術人才或缺的狀況，企業(yè)可選擇從外界引入專業(yè)內部控制人才，或者對現有財務人員進行業(yè)務培訓，邀請業(yè)內專業(yè)人士來企業(yè)為財務人員講解內部控制相關知識理論，并將學習結果與績效考核掛鉤，從而在短時間內組建一支專業(yè)內部控制人才隊伍。其次，在管理組織結構方面，企業(yè)應當設立內部控制制度，內部控制工作在部門的協調管理下，得以有效開展，部門可根據內部控制工作需要，對內部控制人員的職責進行合理劃分，從而促進內部控制工作目標的落地實施。最后，企業(yè)應當認識到內部控制是一項系統(tǒng)性工作內容，除了內部控制人員掌握內部控制相關知識內容之外，還可開展專題會議和知識講座，使其他部門人員對內部控制有一個基礎的認識，從而便于后期其他部門人員與內部控制人員協調配合，為動員所有部門人員參與內部控制打下良好的基礎。

（三）完善內部審計監(jiān)督機制

在完善內部審計監(jiān)督機制方面，互聯網企業(yè)可從三方面著手處理。首先，企業(yè)管理層在開展內部控制工作時，認識到制度建設對于工作開展的重要性，要建立科學合理的內部審計監(jiān)督流程和管理制度，為內部審計人員開展審計監(jiān)督工作提供明確可靠的執(zhí)行依據，實現內部審計工作的專業(yè)化和標準化。其次，管理組織結構對于工作開展的重要性不言而喻，因此企業(yè)應當設立內部審計部門，由審計部門高效開展內部審計工作，避免出現其他人員兼任內部審計職位，為企業(yè)帶來其他風險隱患。最后，企業(yè)管理層應當對內部審計工作有一個正確的認知，意識到內部審計的特殊性和重要性，因而賦予內部審計人員必要的獨立性和權威性，使其在開展審計監(jiān)督工作時，不受其他管理人員的制約和限制，從而保障內部審計結果的真實性和準確性。

（四）健全風險預警機制

在健全風險預警機制方面，互聯網企業(yè)需要做好以下兩個方面。首先，企業(yè)需要構建科學合理的內部風險評估流程，借助風險評估流程及時發(fā)現自身管理工作中風險隱患。構建風險評估流程時，要著重把握企業(yè)的核心業(yè)務內容，從而確保企業(yè)長期經濟效益得到保障。其次，企業(yè)還要注重數據信息的安全，可以借助互聯網信息技術高度開發(fā)的巨大優(yōu)勢，將信息技術與風險管控高效結合起來，構建信息安全防護系統(tǒng)，并定期對其進行升級換代，使企業(yè)數據信息處于安全穩(wěn)定的網絡環(huán)境當中。與此同時，企業(yè)還可定期對遭遇過的和常見的風險數據信息進行收集整理，在對其進行分析處理之后，歸納總結出內在規(guī)律，并生成風險預警分析模型，提前制定好各類風險的應對措施，大幅度提高企業(yè)風險管控能力。

四、結束語

綜上所述，互聯網企業(yè)開展內部控制工作，能夠有效提高企業(yè)經營管理水平，進而幫助自身增強市場競爭力，為企業(yè)贏得更多的發(fā)展資源和機遇。因此，企業(yè)應當對內部控制工作引起高度重視，樹立內部控制理念、加強人員專業(yè)素養(yǎng)提升、健全風險預警機制，在強化企業(yè)內部控制職能發(fā)揮的同時，為企業(yè)帶來更高的經濟效益。

參考文獻：

[1]馬曉萌.基于互聯網時代下企業(yè)內部控制風險管理方案分析[J].今日財富，2020（16）：101-102.

[2]吳迪華.互聯網企業(yè)內部控制體系研究[J].中國集體經濟，2020（8）：118-119.

[3]金海波.互聯網企業(yè)內部控制優(yōu)化研究[J].納稅，2020（5）：62-63.