企業內部控制問題與措施范文

本站小編為你精心準備了企業內部控制問題與措施參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

【摘要】“互聯網+”已成為社會經濟新的發展趨勢，給各行業帶來新的機遇與挑戰，也使企業內部控制面臨更多的新問題。文章基于“互聯網+”的時代背景，結合相關文獻，從內控五要素角度分析“互聯網+”環境下企業內部控制所具有的新特點及存在的諸如內控體系不完善、人才建設落后、風險評估不足、監控難度增加、監管力度加大等問題，并提出應對措施，以期給實踐提供思路與參考。

【關鍵詞】“互聯網+”；企業內部控制；問題；對策

引言

中國經濟發展進入新常態，經濟增長速度有所減緩并趨向穩定，產業結構轉型升級成為國家重點發展戰略，信息化、智能化、專業化及多元化成為產業的新特性。“互聯網+”的企業運作模式在創新推動下應運而生，傳統企業發展模式有所改變，產業結構得到優化與調整，新興產業借助“互聯網+”模式得以壯大。2012年11月“互聯網+”理念在國內首次提出，2015年3月馬化騰提交了《關于以“互聯網+”為驅動，推進我國經濟社會創新發展的建議》，2015年3月總理在兩會上首次提出“互聯網+”行動計劃并在7月審核批示了《關于積極推進“互聯網+”行動的指導意見》，以上表明“互聯網+”正在社會經濟領域發揮著重要作用。目前我國內部控制制度建設尚未完善，新的“互聯網+”企業運作模式不斷發展，企業內部控制將面臨更多新的問題。促進互聯網發展和完善企業內部控制制度是分析“互聯網+”環境下企業內部控制存在問題并提出解決方法和建議的意義所在，明確企業內部控制體系普遍出現的問題，提出相對有助于改善企業內部控制制度的建議，對于提高企業決策能力與管理水平具有重要的研究價值和現實意義。

一、相關文獻回顧

由于近幾年互聯網不斷發展，有越來越多的關于“互聯網+”與內部控制的研究出現。“互聯網+”作為新的企業運作模式，使企業的內部控制面臨更多挑戰，通過對“互聯網+”與內部控制相關文獻的整理發現人們對“互聯網+”與內部控制的研究越來越重視，但仍然不夠全面，主要研究如下：一是從內部控制五要素出發，指出在互聯網環境下企業內部控制所存在的問題。如任菊華、潘虹、焦鳳儀、夏彥升、李倩文[1-5]等指出在互聯網的環境下，企業存在內部控制體系不完善，對風險的評估不足，人才隊伍建設薄弱等問題。二是從信息角度研究互聯網環境下會計信息系統的更新和完善，指出財務控制活動難度增加，需要加強財務信息保密工作。如尹薛穎[6]從會計的角度分析“互聯網+”對企業財務控制活動的影響，認為企業在處理會計業務時更加高效，但缺乏專業的信息技術人才，財務數據的保密工作難度增加，可能帶來無法預測的風險，難以保障信息的真實性。三是分行業或以某公司為案例分析，結合企業自身發展情況，探討互聯網環境下企業內部控制面臨的問題。如邸紫琪[7]以阿里巴巴為例，指出阿里金融內控建設未能適應時代需求，內控評價指標不完善，內控文化建設低效，企業需要建立具有風險意識的內部環境，開展全方位的風險管理活動，建立靈活的控制活動和高效的信息溝通渠道，完善內控監督評價；劉嘉歡[8]，唐大鵬等[9]從樂視網公司層面和業務層面分析了其內部控制建設存在的相關問題，認為樂視網在采購、銷售業務中對供應鏈管控不足、存貨管理水平不足、全面預算控制不足、科研投入比例下降，企業必須重視風險分析，加大科研投入與人才引進，加強信息監管，完善全面預算管理體制。四是研究互聯網環境下信息系統的開發與維護，注重信息的傳遞，如姚華[10]、俞盈[11]、汪云琨[12]等。上述文獻僅僅從單一層面對互聯網環境下企業內部控制問題進行探討，缺乏普遍適用“互聯網+”企業的研究，而各行各業自身情況不盡相同，需要不斷深入地探討研究，本文將做進一步補充。

二、“互聯網+”環境下企業內部控制的特點及存在問題分析

在“互聯網+”環境下，企業內部環境、風險評估、控制活動、信息與溝通和監督等方面發生了變化，相比傳統企業，“互聯網+”企業的內部控制出現了新特點，也產生了一些新問題。

（一）“互聯網+”環境下內部控制特點

1.內部環境

互聯網技術引入之后使企業的運營方式發生了改變，組織結構中的上下級之間、各部門之間以及內外部的聯系更加密切，降低了管理成本，提高了信息傳遞速度，減少了信息失真的可能性。企業將互聯網技術運用到日常管理中，根據市場動態的變化，合理分配資源，節約業務處理的時間，提高了辦事速度，提升了企業效率。組織結構的改變，企業相關職位與職能也隨之發生相應的調整，對專業管理人員的需求更大。

2.風險評估

風險評估是指對企業造成重要影響的可能性進行評估與分析，評估自身應對風險帶來損失的大小，并針對風險的后果制定應對策略。互聯網環境下資源更加開放，具有更多的不確定性，在這樣的環境下，企業風險評估的范圍更大，面臨的風險也更加多樣，例如信息技術風險、戰略決策失誤風險、高級人才缺失風險、研發與開發風險、生產及服務管理風險、采購管理風險、銷售管理風險、物流管理風險、財務管理風險、資金管理風險和互聯網金融行業風險等。

3.控制活動

網絡環境更具開放性和共享性，企業組織結構、職責分配也隨之改變，企業控制范圍進一步擴大，控制活動的難度進一步上升。

4.信息與溝通

信息的傳遞更加迅速，信息交流越來越緊密，各部門人員溝通更加便利，信息更具多元，時效性更強，內外部人員可以通過互聯網平臺實現信息共享，信息傳遞效率不斷提高，滿足了各類使用者的需要。

5.監督互聯網使監督方式多樣化、效率化，企業可以通過內部管理系統對員工的業務工作進行監督，使員工的業務行為更加透明化，企業內部管理更加規范。互聯網也使內部監督的范圍擴大，更加注重整個經營活動的流程，確保整個經營活動有效進行。

（二）“互聯網+”環境下內部控制存在問題“互聯網+”帶給內部控制新特點，管理流程效率提高，風險范圍更廣，控制難度增加，信息傳遞更加緊密，監督力度加大，在這個適應的過程中企業內部控制逐漸顯現出不足或問題。

1.“互聯網+”環境下企業內部控制體系不完善

在“互聯網+”的環境下，信息技術發展迅速，各種傳統行業利用網絡平臺發掘自身的發展潛力，獲得更寬的視野，促進企業轉變增長方式，增加企業的附加值，為企業帶來新的發展生機。但是在這樣一個更加開放的環境下，市場動態更加難以預測，大部分剛接觸“互聯網+”營運模式的企業，其內部控制體系不盡完善。傳統企業急于轉型升級，在追求利益的同時，企業內控意識薄弱，忽視了內部控制應隨著環境的變化進行適當的調整。企業在轉型過程中沒有徹底了解互聯網運作模式，未能明確在“互聯網+”環境下自己企業的戰略定位，風險評估能力不足，沒有相對完善的控制體系和監督體系。互聯網的運用使資本數字化、虛擬化，企業如果管理不善，將對資金安全帶來嚴重的威脅。

2.人才隊伍建設落后

在“互聯網+”的浪潮下，傳統企業涉足互聯網，原有人才不足以支撐企業的快速發展，企業對綜合性人才的需求大大增加，不僅要求具備專業的互聯網技術，同時也要具備營銷、策劃及推廣等綜合技能。但目前大部分企業缺乏綜合性人才或者專業的互聯網團隊，對內部員工的信息技術培訓不夠重視。根據中國互聯網絡發展狀況調查統計[13]，2016年企業員工信息技術培訓程度自評分為1至7分，由弱到強，2016年自評分為5分的占最高比例，約為30%；培訓程度最強7分的只占11%；總平均自評分為4.6分，比2015年平均自評分4.3分只上升了0.3，可見部分企業對于員工的技術培訓未予以足夠的重視（如圖1）。截至2016年12月，有32.9%的企業設置了互聯網職業管理團隊，負責互聯網的營運與維護、開發或電子商務以及網絡營銷等工作，相比2015年提高了8.5%，但是從總體來看，開設互聯網專業團隊的企業只有三成，比例仍然較小。

3.企業對風險評估存在不足

相比傳統企業，互聯網企業更多地運用信息技術進行管理運作，廣泛地使用互聯網平臺、發揮互聯網技術優勢、對信息和資源進行充分整合、精簡中間管理層，大大提高了企業運作效率。但是由于網絡環境下，企業需要處理的數據非常龐大，在運用計算機系統時，若授權不當、維護不善或受到外部黑客攻擊，容易出現安全漏洞，造成信息數據失真或泄露的風險。如2015年5月28日，攜程用戶發現攜程官網及其APP無法使用，頁面顯示404報錯字樣，無法提供任何服務。經過大約12個小時的緊急修復，在當天晚上23時系統才完全恢復正常。在此過程中，攜程遭受嚴重的損失，28日攜程股價盤前暴跌11.67%，癱瘓期間每小時損失超過100萬美元。經過搶修和技術排查，攜程表示此次事件是人為原因造成，內部員工操作不善，錯誤刪除生產服務器上的執行代碼，導致系統出現故障。在業務運營時間內，員工在沒有得到相關權限的情況下私自在生產環境中實施重要且敏感的操作，說明攜程缺乏對可能產生重要影響風險的基本控制，沒有相應的預防控制措施，使得公司產生了嚴重的安全漏洞。“互聯網+”的到來使資本市場變化多端，企業為了獲得大量資本，通過業務擴張實現快速發展，成為行業領先。但是盲目擴張容易帶來庫存失控、管理失控、供應鏈失控甚至資金流斷裂的風險。如凡客誠品曾經是垂直電商領域的佼佼者，2011年凡客開始快速擴張，進入百貨、化妝品等領域，甚至進入并不是強項的領域。品類的擴張大大增加了銷量，但隨之而來的是凡客的庫存壓力增加，資金鏈斷裂。數據顯示，截至2011年9月30日，凡客庫存高達2.286億美元，占用了企業大量的資金，使企業經營效率低下，帶來風險。公司管理層在決策的時候缺乏長遠的考慮，加之風險評估不足，導致企業內部控制難以應對風險帶來的后果。

4.企業內部控制難度增加

會計信息技術在“互聯網+”的支持下有了新的變化，新興技術如由服務器處理業務數據并將最終結果返回終端的云計算，將無用數據挖掘分析轉化為有用價值的大數據，將移動通信與互聯網平臺或技術相結合的移動互聯網等的快速發展，使會計業務處理越來越及時、靈活和集中，會計核算越來越規范、快速有效和便捷。信息技術的發展有利于會計系統軟件與硬件的性能優化，加強了安全與穩定性，越來越多企業利用網絡系統進行會計信息的處理。但是互聯網的運用給企業帶來另外的系統風險，一些客觀或主觀原因對會計信息的完整性與準確性產生威脅。會計系統如果缺乏合理的控制，相關人員可能未經授權進入系統而未留下證據。如內部人員在信息錄入前對相關數據進行偽造，技術人員利用職務便利不按程序或違法操作系統來達到個人目的等，都會給企業帶來不良后果。傳統企業在向互聯網轉型過程中應更加注重職位的輪崗或者是不兼容職務分離。互聯網給企業管理提供了手段和工具，不法分子通常利用職務的便利進行舞弊，謀取便利，有些內部控制和反舞弊問題未能引起企業的足夠重視，往往給企業造成損失。如2015年5月，騰訊內部員工張某利用職權便利，通過違規操作非法生成87個QQ超級靚號，以3萬元的價格倒賣給他人。該員工在職期間負責開發和維護營運工作，其崗位具有高風險性，能夠參與和處理經濟交易，存在經濟舞弊的機會。

5.企業監管力度不足

內部監督的力度影響著內部控制缺陷能否得以改進，強有力的監督體制能夠保證內部控制制度的有效運行，能及時發現將要發生重大風險的苗頭，并進行適當的預防。互聯網的加入為內部人員滋生腐敗提供了工具和手段。有些企業在“互聯網+”的潮流下搶占了先機，在市場中有了一定的支配地位，權力越大，誘惑越大，腐敗問題就越嚴重。企業監管的力度不足，員工的腐敗手段又更隱蔽，一旦腐敗行為被曝光，不僅嚴重影響了企業的聲譽和經濟利益，而且打破了市場公平競爭的秩序，使行業秩序發生混亂。如淘寶內部腐敗事件。淘寶小二是阿里巴巴集團的售后客服人員的代稱，負責客戶咨詢或者處理投訴及糾紛，擁有提高商家信譽、刪除評論等權力。正因為職務的便利，使某些淘寶小二產生了謀取私利的想法。淘寶小二通過購買商家的產品后給予差評，然后聯系商家索取一定的金額才會刪除差評，一些商家迫于無奈，不得不支付賄賂金。除了勾結商家收受賄賂外，有些商家為了提高銷量，也賄賂淘寶小二，讓淘寶小二提高商家的信譽。另外，淘寶小二還成立自己的公司，在網上售賣假貨，明目張膽地謀取不正當利益。淘寶小二腐敗事件一經曝光，社會震驚，使淘寶的聲譽跌入谷底。淘寶必須建立強有力的權力制衡機制來遏制腐敗的滋生，保證企業的正常管理活動。

三、“互聯網+”環境下企業內部控制改進對策

“互聯網+”環境帶給企業機遇與挑戰，企業內部控制呈現出新特點，企業應該正確看待自身管理的不足，結合自身的特點在各個環節進行適當的調整，健全完善內部控制體系，使之與“互聯網+”相適應，促進企業管理水平的提高，保持企業長久發展的生命力。

（一）進一步完善企業內部控制體系

“互聯網+”的到來使企業獲得了很好的發展，但企業對內部控制制度的建設未予以足夠的重視，內部控制僅停留在表面，自我意識不強。互聯網使企業的組織機構、崗位設置都發生了改變，但仍不夠系統、科學和完善。互聯網具有開放性、分散性、共享性，使內部控制暴露出更多的問題。為了實現內部控制的目標，企業必須加強內部控制自我意識，企業管理者的經營理念必須有所改變和更新，重視互聯網的價值，將互聯網思維融入到企業文化中，提高員工對互聯網的認識，加強對反腐倡廉的教育，增強員工自我約束能力。同時積極調整內部控制不合理的地方，建立合理的組織架構，設立具有靈活性的組織機構，完善內部控制體系，以適應時展趨勢，并在實際行動中貫徹內部控制制度。

（二）加強人才綜合素質

基于“互聯網+”的企業對人才綜合素質要求更高，不僅要具備更高的專業水平，還要充分掌握跨度更廣的學科知識和技能。企業應當開展專業知識的教育培訓，不斷提高員工的專業知識和能力，使員工能勝任自己的工作，減少業務過程中的出錯，并提高在生產經營過程中發現異常的能力。企業要健全人才培養機制，培養綜合素質高、創新能力強的復合型人才，通過不斷加強培訓與經驗交流，提高員工的職業道德修養，激發員工的自主創新能力，提高企業的競爭力。剛開始轉型的企業大部分缺乏專業的互聯網團隊，企業應當加強專業隊伍的建設，組建專業化的管理團隊，引進先進的人才隊伍，探索隊伍建設的途徑，促進企業有序發展。

（三）增強企業對互聯網的風險意識

風險具有不確定性，互聯網環境下這種不確定性的程度與日俱增，給企業的風險評估能力帶來更大的挑戰。有效的風險管理能使企業規避或降低風險帶來的損失，在風險評估之前，企業應先設定合理的目標，再建立風險評估和應對機制。對于計算機系統風險，在硬件方面要加強對技術人員和系統維護方面的投入。“互聯網+”企業依賴于互聯網，對網絡安全、數據儲存、企業內部系統的流暢要求很高。因此，應仔細設計操作權限和系統操作的復雜性，形成風險響應控制機制，防止人為篡改或刪除數據。網絡系統的開放性帶來了外部惡意攻擊的可能，企業應成立運行管理小組和安全維護小組，以及建立完整的故障反應機制、安全監控機制，確保經營管理活動安全可靠運行。對于業務擴張的風險，企業應當制定相關的目標，事先對可能發生的風險加以分析和控制，管理者應當考慮企業本身的內部控制能否應對風險帶來的后果。另外，企業應當提高管理者的管理素質，管理層的決策關系到企業的發展走向和生命力，決策失誤會給企業帶來不可估量的損失，管理水平低下可能使企業內部控制無法跟上市場的節奏，最終導致內部控制失效。

（四）建立和實施有效的控制活動

對于會計系統的控制，企業應加強對會計人員及其他相關人員日常操作規范管理，合理設置崗位，明確每個崗位在處理業務和事項的權責范圍、審批程序和權限范圍，使崗位之間形成監督和制約，避免舞弊行為的發生。加強會計人員的信息安全培訓，提高會計人員的職業道德素養，增強反舞弊意識；加強會計系統操作權限的控制，會計人員應在權限范圍內行使權力并承擔相應責任；對會計系統進行維護與升級，嚴格控制操作環節，以防違規操作，確保系統安全性。權力越大，舞弊發生的可能性就越大，企業應對舞弊風險高的重點崗位進行統一識別，完善定期輪崗制度，特別是高級管理人員的崗位，避免出現個人壟斷資源對企業經濟利益構成威脅的局面。

（五）建立行之有效的企業內部監督機制

內部監督是企業對企業內部控制建立與實施情況進行監督檢查、評價內部控制的有效性、發現內部控制缺陷并及時加以改進。為了適應互聯網環境帶給內部控制在風險識別、評估和應對等方面的新特點，內部監督的重點也應進行調整。目前互聯網企業正進入快速發展的時期，如果忽視內部監管的建設，將使不法分子有機可乘，導致內部腐敗滋生。為了防范腐敗的發生，企業必須建立獨立的內部審計部門，配備專業的內部審計人員，與監察部門、企業管理層協同配合，將各部門的職責統一到反腐的目標中；建立嚴格的反腐機制，從源頭上防治腐敗，圍繞廉政風險點進行排查，內部審計部門要投入更多的審計資源監督防腐體系的建設情況，并根據存在的問題提出建議。如阿里巴巴內部設置了專門的廉政監督部門，百度內部設立了職業道德委員會專門負責監督企業內部腐敗。這些部門定期檢查公司內部員工是否存在違法違紀行為，一經發現腐敗行為立即舉報，并向社會進行公示處理，做到信息透明公開。另外，互聯網企業在監督過程中，可以利用信息系統的優勢，探索與網絡技術結合的有效監控手段，增加監控的方法，提高監管的效率。

四、結語

隨著社會經濟的飛速發展，“互聯網+”的企業轉型模式成為未來社會發展的大勢所趨。信息技術的日新月異，互聯網的發展使企業煥發生機，但也給內部控制帶來巨大的挑戰，企業內部控制制度的缺陷日益顯現。在互聯網環境變幻莫測的情況下，企業的人才結構、風險分析能力、內部監督力度等都有待加強，企業必須結合自身特點對內部控制進行適應性的調整，根據時代的發展進行改革，完善內部控制體系，與時俱進，以保證企業實現戰略目標，增加附加值，延長生命線。

【參考文獻】

［1］任菊華.“互聯網+”時代的企業內部控制研究［J］.財會學習，2016（17）：244-246.

［2］潘虹.互聯網環境下企業內部控制面臨的挑戰及解決對策［J］.科技經濟導刊，2016（22）：214-215.

［3］焦鳳儀.“互聯網思維”浪潮下對企業內部控制的思考［J］.智富時代，2016（6）：105.

［4］夏彥升.“互聯網+”時代企業內部控制適應性研究［J］.企業導報，2016（2）：109-110.

［5］李倩文.“互聯網+”時代公司內部控制的思考［J］.經濟期刊，2015（12）：211-212.

［6］尹薛穎.“互聯網+”會計的企業內部控制研究［J］.財會學習，2016（14）：224-225.

［7］邸紫琪.基于風險管理的互聯網金融的內部控制研究：以阿里巴巴為例［D］.河北大學碩士學位論文，2015.

［8］劉嘉歡.對大數據與互聯網金融浪潮下企業內部控制的幾點思考［J］.時代金融，2015（2）：57-58.

［9］唐大鵬，葛靜，王璐璐.淺談“互聯網+”背景下樂視網的內部控制［J］.財政監督，2016（15）：104-107.

［10］姚華.基于互聯網環境下的企業內部控制探討［J］.財會學習，2016（18）：239，241.

［11］俞盈.網絡環境下企業內部控制變化及其應對措施［J］.中國經貿，2016（15）：214-215.

［12］汪云琨.“互聯網+”環境中的內部控制［J］.低碳世界，2016（11）：206-207.

［13］陳力丹，王敏.中國互聯網發展現狀研究：解讀ITU2014《衡量信息社會報告》［J］.新聞愛好者，2016（1）：4-7.

作者：李曉東 單位：西山煤電（集團）有限責任公司