互联网金融冲击下企业内部控制建设浅谈

周颖

【摘 要】互联网金融时代的到来，对我国整个资本市场带来不小的冲击。本文基于此背景，论述企业触网后内部控制面临的挑战，从宏微观角度为企业内部控制的建设提出可行性建议。

【关键词】互联网金融；内部控制；建设；监管

一、互联网金融带来的冲击

2013年以來，“互联网金融”成为金融领域一个最流行的概念。互联网金融是指通过或依托互联网进行的金融活动和交易，它将传统金融行业与互联网精神相结合，通过互联网、移动互联网等工具，使得传统金融业务具备透明度更强、参与度更高、协作性更好、中间成本更低、操作上更便捷等一系列特征。2013年6月，阿里巴巴推出的余额宝业务顷刻之间让互联网金融成为家喻户晓的新概念。随着马云携带着“余额宝”的介入，随后更多的企业纷纷涉足互联网金融业，出现了腾讯微信“理财通”、 投融资服务平台“投融界”、 百度“百发”、 苏宁“零钱宝”、 平安集团“万里通”、 宜信“宜人贷”、 人人友信“人人贷”、 互联网保险“众安保险”、浦发“微信银行”等一系列第三方平台，互联网金融正呈现出快速发展的态势。与传统金融业务相比，它们具有不可比拟的优势，但是也具有各种潜在的风险，比如信用风险，流动风险，结算风险以及缺乏安全审计系统等，这些风险的出现无疑给这些触网企业的内部控制带来不小的挑战。

二、触网企业内控的挑战

互联网金融的本质仍然是金融，即连接资金供需双方的资金融通，而互联网只是这类金融业务的实现平台或支持技术。大部分的触网企业是通过开通第三方支付平台涉足互联网金融业的，与传统金融一样，也需要面临相关的风险，而内部控制是金融机构风险控制的核心环节，新型互联网金融的内控缺失会导致流动性风险、信用风险、操作风险等常见的经营风险，并会无限放大这些风险。因此，建立健全内部控制制度是其防范风险最基本的要求之一。

具体来说，上述触网企业他们一般都面临着以下相同的内部控制风险：一部分互联网金融业务的资金第三方托管制度缺失，存在资金安全的隐患；内控制度不健全，可能会引发经营风险；内控的缺失使互联网金融面临的信用风险和操作风险也逐渐显露出来。另一方面，触网企业的大部分人员金融从业经验不足，无法有效引入和借鉴传统金融业成熟的风险控制模型与标准业务管理程序，内控能力和制度体系还有待完善。

三、对触网企业内部控制建设的建议

中国管理科学研究院内部控制与风险管理研究所主任王炜表示：“建立健全内控体系，加强风险管理，尤其是加强对借款人资质的审核和全程持续跟踪，健全信息系统内部控制，是互联网金融企业控制违约风险和运营风险的有效途径。”要做好互联网金融企业的内部控制防范相关风险，要从以下宏微观层面出发：

1.在宏观层面上，政府要做好相关监管工作

（1）尽快完善相关法律法规。据查阅相关资料发现，现有法律规则还没有对互联网金融机构的属性作出明确定位，互联网企业尤其P2P网络借贷平台的业务活动，还没有专门的法律或规章对业务进行有效的规范。加快相关法律法规的出台，可以对互联网金融企业自主加强内部控制建设起到一定的威慑作用。

（2）加强对第三方支付平台的金融监管，要明确第三方支付公司的法律身份，根据第三方支付公司不同的经营模式，明确其不同的法律地位。并且要做好对第三方支付平台上的客户资金的监管，目前很多企业并没有将公司的自有账户与客户沉淀资金的账户分离，因此监管部门要禁止公司将客户沉淀资金进行放贷、投资或挪作他用，要由银行对客户账户进行托管。

（3）在互联网金融的风潮中，许多企业蜂拥而上，盲目触网，而且我国缺少对企业开通第三方支付平台的市场准入的监管机制，从而造成市场的混乱，很多第三方支付公司由于达不到注册资金的要求，不能取得经营资格牌照，将不得不退出市场，或被其他公司收购或兼并。面对这种现状，有关部门应立即建立完善的市场准入和退出机制，保护客户的利益不受损失。

2.在微观层面上，企业自身要认识内部控制建设的重要性回想过去，曾盛极一时的巴林银行、雷曼兄弟、法兴银行等金融巨鳄都曾跌倒在内控漏洞这同一个地方。可见，完善的内控建设是企业风险的“防火墙”，触网企业可以从以下几点加强内控：

（1）建立良好的内部控制环境，控制环境是内部控制的关键，它确定了一个企业的基调，它影响着整个企业内部所有人员的控制意识，是其它要素的基础，其中企业最高管理层对待风险的态度是最为重要的，所以企业高层一定要树立加强内控建设的意识，在企业营造良好氛围。

（2）加强风险的识别与评估，对风险的程度、等级和可能产生的后果以及承受风险的能力进行合理的评估在触网企业内控中显得尤为重要。企业应该设立履行风险管理职能的专门部门，制定并实施风险识别、计量、检测和控制制度、程序和方法，以确保风险管理和经营目标的实现。

（3）加快内部控制信息系统的建设，在互联网高速发展的今天，必须掌握、运用先进的网络技术，才能适应内部控制的需要。具体而言，就是要建立起一套先进的内部控制信息系统，实现内部控制信息的快速、准确传递，对企业的计算机系统进行监督检查，在各个部门建立授权明确、职责分明的制度。

参考文献：

[1] 朱荣恩.建立和完善内部控制的思考.会计研究，2001，（1）

[2] 陆建群.新准则对企业内部控制的影响.经济视野，2013，（15）

[3] 中国人民银行.加强金融机构内部控制的指导原则[M]

[4] 范静.完善我国金融监管体制的建议.时代经贸，2013，（19）