互聯(lián)網(wǎng)背景下企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理思考

□文/謝雨欣

（山東工商學(xué)院 山東·煙臺(tái)）

［提要］ 隨著經(jīng)濟(jì)和科技的進(jìn)步，互聯(lián)網(wǎng)技術(shù)在我國市場中得到廣泛的應(yīng)用，企業(yè)的經(jīng)營和管理也逐步向信息化、數(shù)字化發(fā)展。本文對“互聯(lián)網(wǎng)+”背景下我國企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理存在的問題進(jìn)行分析，并對如何在信息技術(shù)高速發(fā)展的今天加強(qiáng)企業(yè)內(nèi)部控制以及提高風(fēng)險(xiǎn)管理水平提出相應(yīng)的解決措施和改進(jìn)意見。

一、文獻(xiàn)回顧

自2015年起，“互聯(lián)網(wǎng)+”逐漸成為社會(huì)熱點(diǎn)名詞，大數(shù)據(jù)等成為了各個(gè)行業(yè)企業(yè)所關(guān)注的焦點(diǎn)，同時(shí)也吸引了許多專家學(xué)者對相關(guān)問題進(jìn)行討論研究，其主要內(nèi)容包括以下幾個(gè)方面：一是從互聯(lián)網(wǎng)環(huán)境下內(nèi)部控制五要素出發(fā)，指出了企業(yè)存在的普遍性問題。如，趙曉宇、張忠慧（2016）對“互聯(lián)網(wǎng)+”為我國企業(yè)的內(nèi)部控制帶來的挑戰(zhàn)與問題進(jìn)行了詳細(xì)的闡述，其認(rèn)為互聯(lián)網(wǎng)的興起促進(jìn)了企業(yè)進(jìn)行改革創(chuàng)新，但是由于企業(yè)的內(nèi)部控制沒有與企業(yè)轉(zhuǎn)型進(jìn)行較好地銜接，使得企業(yè)對內(nèi)部控制的認(rèn)識(shí)不足，對企業(yè)的目標(biāo)定位也不夠清晰，難以將互聯(lián)網(wǎng)更好地應(yīng)用于企業(yè)的管理和發(fā)展，同時(shí)還提出了加強(qiáng)企業(yè)風(fēng)險(xiǎn)管控來進(jìn)一步優(yōu)化企業(yè)的內(nèi)部控制。二是從互聯(lián)網(wǎng)帶來的信息化角度出發(fā)，強(qiáng)調(diào)互聯(lián)網(wǎng)時(shí)代下完善信息系統(tǒng)的重要意義。蹇利（2022）在研究中強(qiáng)調(diào)了互聯(lián)網(wǎng)時(shí)代加強(qiáng)企業(yè)內(nèi)部控制風(fēng)險(xiǎn)管理的重要性，同時(shí)列舉了企業(yè)在互聯(lián)網(wǎng)背景下可能遇到的風(fēng)險(xiǎn)和問題，著重強(qiáng)調(diào)了企業(yè)加強(qiáng)信息化建設(shè)和網(wǎng)絡(luò)信息安全對企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理的重要作用。三是以微觀企業(yè)為切入點(diǎn)進(jìn)行案例分析，結(jié)合企業(yè)自身的情況探討“互聯(lián)網(wǎng)+”背景下企業(yè)所面臨的實(shí)際問題。如，唐大鵬等（2016）分析了樂視網(wǎng)在互聯(lián)網(wǎng)高速發(fā)展時(shí)代公司內(nèi)部控制層面存在的優(yōu)勢與不足，認(rèn)為其治理結(jié)構(gòu)和人力資源管理方面具有較大的優(yōu)勢，而其經(jīng)營業(yè)務(wù)層面卻存在著許多不足，如采購、存貨管理、預(yù)算管理等方面，并且根據(jù)其綜合分析指出企業(yè)應(yīng)重視風(fēng)險(xiǎn)點(diǎn)的分析和判斷、完善企業(yè)權(quán)力制衡機(jī)制、加強(qiáng)信息監(jiān)督等。

一直以來，企業(yè)的內(nèi)部控制與風(fēng)險(xiǎn)管理是專家學(xué)者們研究的重點(diǎn)問題，而隨著互聯(lián)網(wǎng)的普及和發(fā)展，越來越多的學(xué)者基于互聯(lián)網(wǎng)背景對目前企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理存在的問題進(jìn)行探討和研究，嘗試將二者加以結(jié)合應(yīng)用。本文在現(xiàn)有學(xué)者研究的基礎(chǔ)上，進(jìn)一步通過探究互聯(lián)網(wǎng)背景下內(nèi)部控制和風(fēng)險(xiǎn)管理失效的原因和造成的后果，并提出針對性建議。

二、“互聯(lián)網(wǎng)+”背景下企業(yè)內(nèi)部控制及風(fēng)險(xiǎn)管理存在的問題

（一）內(nèi)部控制現(xiàn)狀

1、企業(yè)內(nèi)控環(huán)境難以與互聯(lián)網(wǎng)技術(shù)完全適配。隨著互聯(lián)技術(shù)的普及與應(yīng)用，我國許多企業(yè)的經(jīng)營運(yùn)作方式發(fā)生較大的變化。盡管信息技術(shù)的發(fā)展使得企業(yè)各部門各級(jí)之間的信息傳遞效率提高，聯(lián)系更加密切，有利于企業(yè)進(jìn)行資源共享提高經(jīng)營效率，但是同時(shí)也給企業(yè)帶來了較大的控制風(fēng)險(xiǎn)，例如網(wǎng)絡(luò)安全、數(shù)據(jù)安全等都存在著威脅?；ヂ?lián)網(wǎng)的新型運(yùn)作模式與傳統(tǒng)的公司管理模式難以較快較好地適配。此外，有效運(yùn)用互聯(lián)網(wǎng)信息技術(shù)可以精簡工作流程，減少人力成本的投入，但是也容易使崗位和職能發(fā)生變化，導(dǎo)致企業(yè)內(nèi)部權(quán)責(zé)不夠明確。

2、內(nèi)部控制執(zhí)行力難以適應(yīng)互聯(lián)網(wǎng)要求?；ヂ?lián)網(wǎng)的開放性較強(qiáng)，需要企業(yè)進(jìn)行大數(shù)據(jù)處理和內(nèi)部管理信息的共享，然而許多企業(yè)對于內(nèi)部控制的執(zhí)行沒有給予足夠的重視，沒有根據(jù)互聯(lián)網(wǎng)發(fā)展的需求來改善企業(yè)內(nèi)部信息處理系統(tǒng)，內(nèi)部控制制度的完善速度難以與企業(yè)經(jīng)營環(huán)境的變化保持同步，與環(huán)境不匹配的內(nèi)部控制難以較好的實(shí)行，執(zhí)行內(nèi)部控制較為困難。還有部分企業(yè)沒有結(jié)合自身經(jīng)營發(fā)展情況，盲目建立信息系統(tǒng)，沒有科學(xué)分析企業(yè)的管理需求和運(yùn)營流程，使得其建立的信息管理系統(tǒng)難以適應(yīng)企業(yè)的發(fā)展戰(zhàn)略，也使得企業(yè)管理存在偏差。

3、缺乏內(nèi)部控制與信息化結(jié)合的管理人才?！盎ヂ?lián)網(wǎng)+”這一概念出現(xiàn)的時(shí)間較晚，很多企業(yè)的管理人員對互聯(lián)網(wǎng)技術(shù)應(yīng)用于企業(yè)內(nèi)部控制的認(rèn)識(shí)不足，管理層難以意識(shí)到互聯(lián)網(wǎng)在給企業(yè)帶來便利和發(fā)展機(jī)遇的同時(shí)，也帶來了風(fēng)險(xiǎn)和挑戰(zhàn)?；ヂ?lián)網(wǎng)時(shí)代的到來，使得市場變化更加迅速且難以預(yù)測，只有管理人員對市場和企業(yè)有著較為清晰和科學(xué)的認(rèn)知，才能更好地將信息技術(shù)應(yīng)用于企業(yè)內(nèi)部控制。除此之外，在信息時(shí)化代，僅僅具有相關(guān)專業(yè)知識(shí)已經(jīng)難以滿足企業(yè)的需求，市場上缺乏的是能夠?qū)⑿畔⒓夹g(shù)與企業(yè)經(jīng)營管理相結(jié)合的人才。

4、企業(yè)內(nèi)部控制監(jiān)督機(jī)制不完善。隨著互聯(lián)網(wǎng)的發(fā)展，企業(yè)的經(jīng)營和決策都應(yīng)用了更為先進(jìn)便捷的技術(shù)，盡管為企業(yè)帶來了巨大的便利，但是也使得很多企業(yè)活動(dòng)難以被有效地監(jiān)督。在互聯(lián)網(wǎng)和信息技術(shù)的保護(hù)下，員工的腐敗更加難以被監(jiān)督和發(fā)現(xiàn)，很可能為企業(yè)帶來巨大的損失。雖然大部分企業(yè)都設(shè)有審計(jì)部門，以使其可以對企業(yè)內(nèi)部的經(jīng)營及財(cái)務(wù)活動(dòng)行使監(jiān)督權(quán)，但是由于企業(yè)經(jīng)營過程中存在各種不規(guī)范的行為，導(dǎo)致審計(jì)部門的監(jiān)管難度較大。

5、內(nèi)部信息安全受到威脅。層級(jí)之間信息傳遞準(zhǔn)確性難以保證，使得公司戰(zhàn)略與目標(biāo)在信息傳遞過程中失真，而最終難以實(shí)現(xiàn)。盡管互聯(lián)網(wǎng)技術(shù)的應(yīng)用使得企業(yè)的內(nèi)部控制開始向數(shù)字化、虛擬化方向發(fā)展，給企業(yè)內(nèi)部控制工作提供了便利，也提高了效率。但是，由于互聯(lián)網(wǎng)的開放性較強(qiáng)，企業(yè)內(nèi)部控制信息化后，可能存在系統(tǒng)的安全漏洞等，造成企業(yè)信息泄漏或丟失，進(jìn)而導(dǎo)致內(nèi)部控制的風(fēng)險(xiǎn)增加。

（二）風(fēng)險(xiǎn)管理現(xiàn)狀

1、風(fēng)險(xiǎn)難以預(yù)測判斷。隨著經(jīng)濟(jì)的發(fā)展、市場的變化，企業(yè)所面臨的風(fēng)險(xiǎn)更加多樣和難以預(yù)測，企業(yè)對于面臨的各種風(fēng)險(xiǎn)的識(shí)別和評(píng)估，難以準(zhǔn)確地預(yù)測和判斷。每一個(gè)行業(yè)都有自身應(yīng)注意和規(guī)避的風(fēng)險(xiǎn)，也都對各自行業(yè)應(yīng)對風(fēng)險(xiǎn)的措施有嚴(yán)格的標(biāo)準(zhǔn)和規(guī)范。但是，企業(yè)對自身的評(píng)估能力受到各方面因素的影響，可能產(chǎn)生對于風(fēng)險(xiǎn)的誤判、錯(cuò)判或低估。

2、風(fēng)險(xiǎn)管理機(jī)制不夠完善。有些上市公司由于發(fā)展速度過快，規(guī)模在短時(shí)間內(nèi)急劇擴(kuò)張，傳統(tǒng)的公司治理模式已經(jīng)無法適用于其高速發(fā)展的趨勢，難以滿足企業(yè)大規(guī)模管理的需要，其母子公司之間、部門之間、上下級(jí)之間難以做到權(quán)責(zé)統(tǒng)一，缺少了明確有效的管理機(jī)制。同時(shí)，企業(yè)在信息化管理過程中面臨的風(fēng)險(xiǎn)種類有所增加，沒有建立一套與企業(yè)開放性、共享性相適配的風(fēng)險(xiǎn)預(yù)警機(jī)制，無法對可能遇到的風(fēng)險(xiǎn)進(jìn)行有效的提示，因此難以對突發(fā)事件做出及時(shí)的應(yīng)對。

3、財(cái)務(wù)安全難以保證。在經(jīng)濟(jì)和技術(shù)飛速發(fā)展的今天，互聯(lián)網(wǎng)為企業(yè)的經(jīng)營和發(fā)展帶來了巨大的便利，企業(yè)的許多業(yè)務(wù)都可以在線上進(jìn)行，大大提高了生產(chǎn)經(jīng)營的效率。但是，線上的業(yè)務(wù)與交易真實(shí)性難以得到保證，可能會(huì)出現(xiàn)違約、詐騙、造假等問題，造成企業(yè)的經(jīng)濟(jì)損失，使得企業(yè)的財(cái)務(wù)安全難以得到保證。

4、信息傳遞存在問題?；ヂ?lián)網(wǎng)技術(shù)信息使得傳遞效率不斷提高的同時(shí)，傳遞信息的真實(shí)性受到網(wǎng)絡(luò)安全以及信息安全的影響，可能存在信息失真的問題。許多企業(yè)注重信息傳遞和溝通的速度，卻忽略了在風(fēng)險(xiǎn)管理過程中的信息質(zhì)量控制問題，信息的準(zhǔn)確性影響著企業(yè)對于所面臨風(fēng)險(xiǎn)的預(yù)測和控制。當(dāng)信息的傳遞不及時(shí)或存在誤差時(shí)，會(huì)使得企業(yè)對風(fēng)險(xiǎn)的預(yù)測和防控難以有效實(shí)施。

三、“互聯(lián)網(wǎng)+”背景下企業(yè)內(nèi)部控制及風(fēng)險(xiǎn)管理改進(jìn)措施

（一）內(nèi)部控制的改進(jìn)措施

1、建立良好的內(nèi)部控制環(huán)境，完善內(nèi)部控制體系。企業(yè)應(yīng)該把握“互聯(lián)網(wǎng)+”帶來的機(jī)遇與挑戰(zhàn)，建立一套符合時(shí)代發(fā)展、順應(yīng)經(jīng)濟(jì)形勢的內(nèi)部控制體系，為經(jīng)營活動(dòng)提供制度保障。首先，應(yīng)該加強(qiáng)企業(yè)內(nèi)部對于員工進(jìn)行內(nèi)部控制的宣傳力度，提高員工對與互聯(lián)網(wǎng)的認(rèn)識(shí)，管理者也應(yīng)該順應(yīng)時(shí)代發(fā)展潮流，改變傳統(tǒng)的經(jīng)營管理理念，重視互聯(lián)網(wǎng)對于企業(yè)內(nèi)部控制的影響和價(jià)值，進(jìn)而提高企業(yè)管理水平，為企業(yè)營造出良好的內(nèi)部控制環(huán)境。其次，企業(yè)應(yīng)該推進(jìn)內(nèi)部控制體系信息化建設(shè)，如構(gòu)建財(cái)務(wù)信息共享平臺(tái)，不僅可以提高內(nèi)部控制的工作效率和水平，也有利于實(shí)施監(jiān)督，能使企業(yè)及時(shí)發(fā)現(xiàn)問題并加以解決。

2、明確企業(yè)權(quán)責(zé)劃分，提高人才綜合素質(zhì)?；ヂ?lián)網(wǎng)技術(shù)融入企業(yè)對工作人員的工作能力和素質(zhì)要求進(jìn)一步提高，企業(yè)應(yīng)該加強(qiáng)對員工職業(yè)素養(yǎng)和互聯(lián)網(wǎng)應(yīng)用的培訓(xùn)，讓員工認(rèn)識(shí)自己工作所擁有的職權(quán)和負(fù)擔(dān)的責(zé)任，將職能崗位明確劃分。同時(shí)，也應(yīng)該對企業(yè)所應(yīng)用的網(wǎng)絡(luò)系統(tǒng)權(quán)限加以限制，保證員工僅能在自己的職能權(quán)限范圍內(nèi)進(jìn)行業(yè)務(wù)操作，以便出現(xiàn)問題時(shí)能夠逐級(jí)追責(zé)。企業(yè)也應(yīng)加大人才培養(yǎng)的力度和投入，提高企業(yè)員工的綜合素質(zhì)，提高自主創(chuàng)新能力，以適應(yīng)科學(xué)技術(shù)高速發(fā)展的時(shí)代要求。人才是企業(yè)發(fā)展的動(dòng)力源泉，只有建設(shè)專業(yè)化團(tuán)隊(duì)和引進(jìn)先進(jìn)人才，才能使企業(yè)能夠在瞬息萬變的市場環(huán)境中持續(xù)健康發(fā)展。

3、建立有效的監(jiān)督機(jī)制，加強(qiáng)內(nèi)外監(jiān)督。企業(yè)應(yīng)充分運(yùn)用“互聯(lián)網(wǎng)+”帶來的便利，使得基層的信息能夠更好地傳遞到治理層，保證企業(yè)工作的標(biāo)準(zhǔn)化、規(guī)范化。

4、完善信息傳遞機(jī)制，推進(jìn)信息化建設(shè)。企業(yè)應(yīng)該提高信息的透明度，保證信息傳遞的真實(shí)性和及時(shí)性。在“互聯(lián)網(wǎng)+”背景下數(shù)據(jù)成為企業(yè)信息化、智能化管理的基礎(chǔ)，企業(yè)應(yīng)將互聯(lián)網(wǎng)技術(shù)應(yīng)用至內(nèi)部控制的過程中，建立科學(xué)的現(xiàn)代信息技術(shù)平臺(tái)，消除部門間的信息壁壘。除此之外，應(yīng)加強(qiáng)互聯(lián)網(wǎng)安全的管控，從根本上保證信息的安全，對企業(yè)上下提供網(wǎng)絡(luò)安全培訓(xùn)，提高員工的信息安全意識(shí)。

（二）風(fēng)險(xiǎn)管理的改進(jìn)措施

1、增強(qiáng)互聯(lián)網(wǎng)風(fēng)險(xiǎn)意識(shí)。每個(gè)企業(yè)所處的行業(yè)環(huán)境、市場環(huán)境均有所不同，其面臨的風(fēng)險(xiǎn)也不能一概而論，由于風(fēng)險(xiǎn)具有多樣性以及不確定性等特點(diǎn)，信息技術(shù)的高速發(fā)展也使得企業(yè)面臨著更大的挑戰(zhàn)。公司治理層管理層應(yīng)該改變傳統(tǒng)經(jīng)營模式的思維，跟緊經(jīng)濟(jì)與技術(shù)發(fā)展的腳步，不斷提高風(fēng)險(xiǎn)意識(shí)。在做出決策和進(jìn)行經(jīng)營活動(dòng)時(shí)，應(yīng)當(dāng)分析企業(yè)可能面臨的各種風(fēng)險(xiǎn)，考慮企業(yè)是否具備應(yīng)對風(fēng)險(xiǎn)的能力，為企業(yè)設(shè)定合理的經(jīng)營目標(biāo)。

2、健全風(fēng)險(xiǎn)評(píng)估機(jī)制?；ヂ?lián)網(wǎng)時(shí)代使得企業(yè)暴露在安全難以保證的網(wǎng)絡(luò)環(huán)境下，企業(yè)的數(shù)據(jù)信息都存在丟失和被黑客攻擊等威脅，很容易致使企業(yè)數(shù)據(jù)丟失或信息失真。然而，隨著市場環(huán)境瞬息萬變，許多企業(yè)對風(fēng)險(xiǎn)進(jìn)行評(píng)估的方法并沒有進(jìn)行優(yōu)化以適應(yīng)互聯(lián)網(wǎng)技術(shù)的要求。企業(yè)應(yīng)成立專門的風(fēng)險(xiǎn)控制部門，提高全體員工的風(fēng)險(xiǎn)防范意識(shí)，對于出現(xiàn)的問題做到及時(shí)處理。

3、建立重大風(fēng)險(xiǎn)預(yù)警機(jī)制和突發(fā)事件應(yīng)對機(jī)制。企業(yè)應(yīng)根據(jù)公司自身情況經(jīng)營范圍等建立相應(yīng)的預(yù)警和應(yīng)對機(jī)制，對于企業(yè)可能面臨的重大風(fēng)險(xiǎn)和突發(fā)事件進(jìn)行預(yù)測和梳理，并且按照產(chǎn)生影響的程度等級(jí)分類，擬出不同情況下的應(yīng)對措施和處理方法。隨著互聯(lián)網(wǎng)的發(fā)展，信息傳遞速度不斷提升，重大風(fēng)險(xiǎn)的出現(xiàn)可以通過互聯(lián)網(wǎng)技術(shù)進(jìn)行相應(yīng)的預(yù)測和判斷，企業(yè)應(yīng)將互聯(lián)網(wǎng)技術(shù)與風(fēng)險(xiǎn)應(yīng)對和預(yù)測機(jī)制相結(jié)合，提高風(fēng)險(xiǎn)應(yīng)對能力。

綜上，內(nèi)部控制和風(fēng)險(xiǎn)管理不應(yīng)該流于形式，僅為了應(yīng)對管理和規(guī)章制度，難以保證企業(yè)的持續(xù)健康發(fā)展。企業(yè)應(yīng)該對建立有效的內(nèi)控體系給予更多的重視，以此來保障企業(yè)經(jīng)營目標(biāo)的實(shí)現(xiàn)。而有效的內(nèi)部控制離不開健全的風(fēng)險(xiǎn)管理機(jī)制，企業(yè)只有具備預(yù)防和應(yīng)對風(fēng)險(xiǎn)的能力才能更好地進(jìn)行內(nèi)部控制。

互聯(lián)網(wǎng)時(shí)代的到來如同一把雙刃劍，對于企業(yè)的發(fā)展有利有弊，互聯(lián)網(wǎng)技術(shù)應(yīng)用于內(nèi)部控制和風(fēng)險(xiǎn)管理，可以提高企業(yè)管理的效率和質(zhì)量，但是同時(shí)由于互聯(lián)網(wǎng)存在著較大的不確定性和不穩(wěn)定性，也可能會(huì)危害到企業(yè)的信息和財(cái)產(chǎn)安全。在互聯(lián)網(wǎng)飛速發(fā)展的時(shí)代，有效地將互聯(lián)網(wǎng)應(yīng)用于提升企業(yè)內(nèi)部控制工作的質(zhì)量，增強(qiáng)企業(yè)風(fēng)險(xiǎn)管理的能力，對企業(yè)的發(fā)展有著重要的意義。