互聯(lián)網(wǎng)金融企業(yè)的內(nèi)部控制缺陷研究綜述

李 巖 王玉帆

（江西理工大學(xué)，江西 贛州 341000）

互聯(lián)網(wǎng)金融是什么呢？形象的來講互聯(lián)網(wǎng)金融為大家所熟知的主要代表有支付寶、微信支付、余額寶等。網(wǎng)絡(luò)和計(jì)算機(jī)是互聯(lián)網(wǎng)金融的重要工具，信息安全問題也成了首要關(guān)注熱點(diǎn)，尤其是個人錢財(cái)信息?；ヂ?lián)網(wǎng)金融行業(yè)的信息化深深影響著企業(yè)內(nèi)部控制中的信息溝通與監(jiān)控，同時也對此環(huán)節(jié)提出了高要求。要想在復(fù)雜多變的全球化經(jīng)濟(jì)中獲得經(jīng)營發(fā)展，我們必須建立良好的、缺陷少的的內(nèi)部控制體系，減少內(nèi)部控制缺陷能幫助互聯(lián)網(wǎng)金融企業(yè)更好地立足于市場，更好地引領(lǐng)金融行業(yè)。

一、國外研究綜述

國外對于互聯(lián)網(wǎng)金融企業(yè)的內(nèi)部控制問題的研究已經(jīng)比較成熟，屬于內(nèi)部控制有關(guān)的實(shí)證研究，自從《薩班斯法案》頒布以后，越來越多的西方學(xué)者開始重點(diǎn)討論、研究。

（一）關(guān)于企業(yè)內(nèi)部控制缺陷的影響因素及披露

SOX法案實(shí)施后，關(guān)于內(nèi)部控制披露最大的變化就是變成強(qiáng)制性披露，其影響因素主要從內(nèi)外因素兩部分來說。首先，內(nèi)部的影響因素主要從基本特征和治理結(jié)構(gòu)角度來講。在公司基本特征方面，研究發(fā)現(xiàn)公司越是財(cái)務(wù)狀況較好，上市時間長的公司，其披露的情況越少；而披露可能性較大的一般則是經(jīng)營項(xiàng)目繁多、短期變化比較大、改革程度也較大的。重大缺陷的披露的可能性越大，其經(jīng)營的復(fù)雜性也越大，但是與企業(yè)規(guī)模和利潤則相反，同時學(xué)者們發(fā)現(xiàn)新時代辦公的信息化，使得公司的內(nèi)部控制的與時代完美結(jié)合[1]。

其次，外部因素。通過對于來自國外某一國家證券市場的數(shù)據(jù)分析，主要從母國投資者保護(hù)和所有權(quán)結(jié)構(gòu)兩個角度研究。發(fā)現(xiàn)位于強(qiáng)弱兩種不同投資者保護(hù)的國家時，他們的關(guān)系是不同的，強(qiáng)投國的兩者之間正相關(guān)關(guān)系不顯著，而位于弱投國家時，兩者顯著正相關(guān)。公司可以通過監(jiān)督技術(shù)來有效預(yù)防和降低內(nèi)部控制缺陷風(fēng)險，從而也使得內(nèi)部控制缺陷披露發(fā)生的更少。

內(nèi)部控制缺陷必然會帶來相應(yīng)的經(jīng)濟(jì)后果。研究發(fā)現(xiàn)整體公司整體層面控制相關(guān)的缺陷披露決定了財(cái)務(wù)報(bào)告內(nèi)部控制弱和審計(jì)質(zhì)量差之間的關(guān)系，但是通過一系列研究發(fā)現(xiàn)其對會計(jì)領(lǐng)域的缺陷則沒有什么關(guān)聯(lián)性。還發(fā)現(xiàn)內(nèi)部控制缺陷的大小、嚴(yán)重程度會決定其披露的信息內(nèi)容，同時還提出了股價對內(nèi)部控制缺陷和重大缺陷的披露是有消極的影響的，公司可以通過披露內(nèi)部控制作為抵抗市場的不確定性的有效措施。公司披露了內(nèi)部控制缺陷，通常會破壞股票的異常收益與日常收益之間的平衡，這與披露時市場不確定性的改變是相反的變化關(guān)系[2]。

（二）關(guān)于信息系統(tǒng)內(nèi)部控制理論

1992年，COSO發(fā)布了《內(nèi)部控制——整合框架》，主要規(guī)范了企業(yè)信息系統(tǒng)的框架結(jié)構(gòu)部分；然后在2013年，新修訂的COSO則對IT技術(shù)在信息溝通交流方面要實(shí)現(xiàn)控制。美國公眾公司會計(jì)監(jiān)督委員會在2004年發(fā)布的《審計(jì)準(zhǔn)則No．2》全面闡述了IT環(huán)境對于互聯(lián)網(wǎng)金融企業(yè)內(nèi)部控制的重要性。IT治理研究所屬（ISACA）最初提出COBIT，也就是信息及相關(guān)技術(shù)控制目標(biāo)，指導(dǎo)人們利用資源和管理信息安全等級，對組織有效降低信息風(fēng)險做出來權(quán)威指導(dǎo)。PCAOB（2006）發(fā)布的《內(nèi)部控制審計(jì)準(zhǔn)則》，重新描述了IT適用范圍。

（三）互聯(lián)網(wǎng)金融企業(yè)內(nèi)部控制缺陷的特點(diǎn)及市場反應(yīng)

通過對國外的互聯(lián)網(wǎng)金融企業(yè)的內(nèi)部控制進(jìn)行研究發(fā)現(xiàn)：美國在監(jiān)管方面沒有設(shè)立專門的法律，但是早已經(jīng)將他們置于能夠監(jiān)管的規(guī)則之內(nèi)。美國學(xué)者認(rèn)為互聯(lián)網(wǎng)金融在開放的環(huán)境里藏著各種確定的風(fēng)險，帶來虛擬世界的各類風(fēng)險如：交易風(fēng)險、信息不對稱風(fēng)險、信息爆炸風(fēng)險、網(wǎng)絡(luò)信貸決策風(fēng)險?；ヂ?lián)網(wǎng)金融比傳統(tǒng)金融更具穩(wěn)定性，互聯(lián)網(wǎng)金融具備金融功能而且形式多可以創(chuàng)新多變。互聯(lián)網(wǎng)金融企業(yè)容易受到黑客攻擊，風(fēng)險較高，不受傳統(tǒng)監(jiān)管機(jī)構(gòu)機(jī)制限制和保護(hù)，互聯(lián)網(wǎng)金融企業(yè)可以利用各個環(huán)節(jié)來盈利，所以對于企業(yè)的內(nèi)部控制要求也非常高[3]。

公司的經(jīng)營不能忽視成本問題，然而強(qiáng)制性的內(nèi)部控制有效性披露和審計(jì)所用成本是不低的，但是另一方面又幫助公司降低了信息風(fēng)險，所以利弊共存。

二、國內(nèi)研究綜述

對互聯(lián)網(wǎng)金融的定義，從國內(nèi)文獻(xiàn)來看主要有動靜兩種角度。首先靜態(tài)觀點(diǎn)，認(rèn)為互聯(lián)網(wǎng)金融是廣義上沒有金融中介的所有金融活動，是建立在網(wǎng)絡(luò)和計(jì)算機(jī)基礎(chǔ)上的活動；然后動態(tài)觀點(diǎn)即互聯(lián)網(wǎng)金融是一種動態(tài)的行為。我國目前的相關(guān)研究成果還是比較少的，所存在的問題主要集中在以下三方面。

（一）關(guān)于企業(yè)內(nèi)部控制缺陷的影響因素及披露

內(nèi)部控制缺陷的影響因素包含了方方面面，包括公司的發(fā)展階段、規(guī)模大小、社會資源、市場、管理構(gòu)成等；同時公司審計(jì)特征、財(cái)務(wù)特征、公司經(jīng)營狀況及治理特征也是重要的影響因素。此外企業(yè)領(lǐng)導(dǎo)人的背景已經(jīng)引起眾多學(xué)者研究討論，領(lǐng)導(dǎo)者的教育背景和成長環(huán)境對互聯(lián)網(wǎng)金融企業(yè)內(nèi)部控制缺陷都有著重要的影響。

在內(nèi)部控制缺陷披露的影響因素方面，當(dāng)上市公司出現(xiàn)財(cái)務(wù)報(bào)告重述事件時，必然總是歸納總結(jié)了公司的財(cái)務(wù)及內(nèi)控缺陷，通過披露互聯(lián)網(wǎng)金融企業(yè)內(nèi)部控制缺陷來和投資者交流并表明他們改正的決心。經(jīng)歷審計(jì)師變更和財(cái)務(wù)報(bào)告重述的公司由于其公開環(huán)節(jié)的增加，更可能披露內(nèi)部控制缺陷。另外，任用的審計(jì)師質(zhì)量對披露內(nèi)部控制缺陷的影響也是非常大的。從管理層權(quán)力的角度，投資者發(fā)現(xiàn)了內(nèi)部控制缺陷的披露會自然而然地理解為公司經(jīng)營狀況不佳。

（二）關(guān)于信息系統(tǒng)內(nèi)部控制理論

國內(nèi)對于信息系統(tǒng)內(nèi)部控制的理論研究也是循序漸進(jìn)。先是將犯罪人員和計(jì)算機(jī)系統(tǒng)的關(guān)系進(jìn)行了分類，并提出了需要加強(qiáng)法制建設(shè)，完善內(nèi)部控制體系，拓展計(jì)算機(jī)審計(jì)活動等相關(guān)建議。其次主要針對信息系統(tǒng)的應(yīng)用控制方面進(jìn)行了研究，并從管理，開發(fā)，上機(jī)，技術(shù)等方面提出對策。后來通過研究認(rèn)為互聯(lián)網(wǎng)金融企業(yè)應(yīng)該對數(shù)據(jù)進(jìn)行加密，保護(hù)網(wǎng)絡(luò)終端入口。2007年在互聯(lián)網(wǎng)的大環(huán)境下，提出了對內(nèi)部控制結(jié)構(gòu)規(guī)范方面的研究。2010年《企業(yè)內(nèi)部控制應(yīng)用指引第18號——信息系統(tǒng)》頒布對互聯(lián)網(wǎng)金融企業(yè)有著實(shí)際效用，對企業(yè)信息系統(tǒng)的開發(fā)、使用、維護(hù)給出了明確的指導(dǎo)要求[4]。

（三）互聯(lián)網(wǎng)金融企業(yè)內(nèi)部控制缺陷的特點(diǎn)及市場反應(yīng)

國內(nèi)現(xiàn)在還未對互聯(lián)網(wǎng)金融企業(yè)的內(nèi)部控制提出特別要求，但是由于互聯(lián)網(wǎng)金融的受眾廣且偏向中低端，存在網(wǎng)絡(luò)虛假鏈接詐騙等問題，引起廣泛關(guān)注。2016年，我國學(xué)者對互聯(lián)網(wǎng)金融內(nèi)部控制缺陷研究時，發(fā)現(xiàn)互聯(lián)網(wǎng)金融企業(yè)容易受到黑客攻擊，風(fēng)險較高，不受傳統(tǒng)監(jiān)管機(jī)構(gòu)機(jī)制限制和保護(hù)。當(dāng)時國內(nèi)互聯(lián)網(wǎng)金融才興起，對于企業(yè)管理者來說在制定戰(zhàn)略和規(guī)劃時沒有太多的發(fā)展經(jīng)驗(yàn)可循，由于科技發(fā)展，系統(tǒng)安全風(fēng)險也不確定，若出現(xiàn)金融危機(jī)或者經(jīng)濟(jì)不穩(wěn)定的情況，互聯(lián)網(wǎng)金融的用戶會優(yōu)先退出互聯(lián)網(wǎng)金融產(chǎn)品，選擇傳統(tǒng)的金融企業(yè)。

關(guān)于內(nèi)部控制缺陷披露的市場反應(yīng)研究，披露內(nèi)部控制缺陷信息也不一定全會產(chǎn)生壞的影響，一般情況下，一方面的壞消息雖然于其領(lǐng)域無益，但是從其他方面來看則會產(chǎn)生一定的好處。例如正面效果和反面效果的差額會帶來股價的變動。當(dāng)盈余效應(yīng)大于監(jiān)督效應(yīng)時則會導(dǎo)致股價的上升；當(dāng)監(jiān)督效應(yīng)大于盈余效應(yīng)時會導(dǎo)致企業(yè)股價下降。

三、互聯(lián)網(wǎng)金融企業(yè)內(nèi)部控制缺陷的對策

完善互聯(lián)網(wǎng)金融企業(yè)內(nèi)部控制制度。新興的互聯(lián)網(wǎng)金融行業(yè)需要設(shè)立的完善的內(nèi)部控制評估保障體系對于新興的互聯(lián)網(wǎng)金融行業(yè)顯得尤為重要；有的新業(yè)務(wù)的相關(guān)法律和規(guī)則還未建立或在建議中，科技又高速發(fā)展，所以互聯(lián)網(wǎng)金融企業(yè)的內(nèi)部控制相關(guān)法律規(guī)則變化很快，相關(guān)從業(yè)人員需要及時學(xué)習(xí)變化的地方。可以定期開拓培訓(xùn)課程，管理者在監(jiān)管方面要精益求精。

建立良好的內(nèi)部控制文化。這也是完善內(nèi)部控制體系的前提步驟，能夠推動員工積極工作。雖然互聯(lián)網(wǎng)的信息化讓工作環(huán)節(jié)特別方便，但是同時也要重視人的因素，無論是何時人永遠(yuǎn)是最關(guān)鍵的，從員工角度來看可以充分提高員工對工作的責(zé)任感，從行業(yè)角度來看，它是執(zhí)行各項(xiàng)措施的保障，能夠做到人盡其才。

加強(qiáng)風(fēng)險防范意識?；ヂ?lián)網(wǎng)金融企業(yè)的競爭非常激烈，但是不能盲目競爭，又快又多金的環(huán)境非常容易被利益所驅(qū)動，增強(qiáng)防范意識能夠讓業(yè)務(wù)活動和內(nèi)部控制更好地結(jié)合起來發(fā)展。

四、總結(jié)

綜上所述，關(guān)于互聯(lián)網(wǎng)金融企業(yè)的內(nèi)部控制缺陷的資料基本上都涉及公司披露的影響因素以及披露后所帶來的經(jīng)濟(jì)后果、市場反應(yīng)等。但縱觀全局來看，互聯(lián)網(wǎng)金融起源于國外，國外學(xué)者的研究在深度和廣度上都呈現(xiàn)領(lǐng)先優(yōu)勢，科研成績不管是在相關(guān)理論的建設(shè)還是實(shí)際方面的應(yīng)用都非常耀眼。比較而言的話，我國的相關(guān)研究還是屬于比較廣義的，針對性不強(qiáng)。內(nèi)部控制信息披露的非規(guī)范性會導(dǎo)致管理人員發(fā)現(xiàn)不了問題本質(zhì)，只是先解決外面的問題。未來隨著相關(guān)準(zhǔn)則實(shí)施、內(nèi)部控制信息披露制度的健全，內(nèi)部控制缺陷的相關(guān)研究將會完全拓展開來。

持續(xù)關(guān)注互聯(lián)網(wǎng)金融企業(yè)的發(fā)展，希望能給我們的管理層和注冊會計(jì)師對處理內(nèi)部控制相關(guān)工作時，提供參考。