互联网时代企业内部控制体系优化策略探析

摘 要：本文在粗略讨论互联网对企业内部控制影响的基础上，探析了互联网时代企业内部控制存在的问题，并基于此提出了新时代内部控制体系优化策略。

关键词：互联网时代;内部控制;内部治理

互联网时代的到来，改变了传统企业经营的业态，也给企业内部控制带来了颠覆式的影响。一方面是互联网技术可以推动企业内部控制升级，提升内控质量和效率，另一方面是互联网也给企业内部控制带来了风险，如若企业转型不成功、不彻底，内部控制可能面临较大的挑战。可以说，互联网对企业内部控制的影响是机遇与挑战并存的。

一、互联网对企业内部控制的影响

互联网公开、共享和快速变化的特点，加上信息庞杂的时代特征，企业内部控制的内外部环境发生了巨大的改变。首先给企业内控带来新的风险因素。例如在信息化平台运行过程中，由于系统软件本身存在的安全漏洞，受到人为或者偶发因素的影响而引发信息泄露和丢失等，对企业信息安全，甚至企业经营都造成巨大的负面影响。其次拓宽企业内部控制渠道，提升处理效率。如通过建设企业内控管理在线系统，形成人机交互内控新模式，大幅提升企业内部控制信息处置和传递效率，利于企业迅速做出决策。最后改变企业内部控制监督方向。互联网时代，企业内部控制监督不再局限于传统的实地监督，从线下转向线上线下融合模式，即线上、线下并行，线上常态化监督的体系，保障了企业经营的正常开展。

二、互联网时代企业内部控制存在的问题

1.企业内控环境无法满足需求

内部控制环境是企业开展内部控制的基础，由于受传统观念影响，现阶段很多企业内部控制环境无法满足互联网时代的企业内控发展要求，主要体现在两个方面。一方面，企业经营者和管理者思想观念滞后，对互联网时代内部控制的认识不足，不注重企业的信息化建设。在内部治理过程中，部分管理人员认为内部治理的职责主要归属于风险管理部门，与自身关系不大，因此在日常经营管理中表现出不重视内部治理。另一方面，很多企业传统的管理模式无法满足互联网时代企业内部控制的需求。部分企业采取传统的金字塔式的管理模式，层级较多，职权高度集中，这意味着从发现问题到解决问题需要走很长的审批流程，解决问题的效率较低，不利于企业的现代化发展和内部控制信息化的实现。

2.内部控制机制不完善

互联网时代的到来助推企业会计信息系统向纵深方向发展，这是互联网时代给企业内部控制带来的机遇，但企业若转型不及时也会给内部控制带来新的挑战。主要体现在新背景下企业内部控制机制仍是在旧的体系下运行，管理监督体系不满足互联网背景下内部控制需求，内部治理中将注意力集中在日常管理和程序把控上，没有考虑到员工主观能动性。很多企业的内部控制缺乏现代化信息系统，在模式上还采用传统上手工操作为主，人是内部控制的主要对象。在组织架构上，部门分工不科学，权责体系不完善，导致各部门相互推诿扯皮，执行力不足对内部控制造成了负面影响。在财务内部审计方面，审计部门不具有独立性，审计部门和财务部门存在交集，甚至两部门领导为同一人，审计结果缺乏公正性，使得企业内审失去了监督的职能。在内部监督上，很多企业只是对账目进行监督审查，而对各部门的工作过程缺乏考核，内部控制机制不完善。在具体执行上，很多企业在制度中没有明确管理者的责任，在执行中缺乏对管理者责任的追责，管理者的行为得不到有效的约束。同时，很多企业管理者就是内部控制机制的制定者，因此在内部控制制定中存在一些“趋利避害”行为，导致内部控制可能存在一些可操控空间和风险点。

3.缺乏数据分析功能

在互联网时代，对庞杂的数据进行系统分析是企业获取持续经营的关键性要素之一，然而现阶段很多企业还不适用新时代的企业运营要求，缺乏数据分析功能，这对于企业的长远发展是非常不利的，更是对企业内部控制质量提出了较大的挑战。很多企业会计信息系统还较为落后，功能单一，主要是对基础财务数据进行处理，没有对相关财务数据进行全面分析的功能，更没有对企业高级财务报表进行科学分析和决策的能力。同时，企业会计信息系统缺乏对会计数据进行分析和评价的指标体系，这也造成了数据分析缺乏指向性，而这些评价指标体系还要依靠人力手工获取。总的来说，现阶段很多企业财务工作还停留在人力为主的传统阶段，没有将财务人员从基础核算工作中解放出来，这既不利于实现人力资源的最大效用，也影响了企业内部控制的效率和效果，同時可能产生一些风险，不利于企业的快速健康发展。

4.缺乏动态调控机制

互联网时代环境的快速变化性决定了企业要具有动态调控体系，对于内外部环境快速做出反应。然而，在很长一段时间里，很多企业对于风险防控的思维比较固化，对企业内外部环境的变化缺乏敏锐度，也缺乏相应的防控措施和动态调控机制，这导致企业经营中风险的发现不及时，特别是互联网条件下。通过调研发现，互联网时代企业缺乏动态调控机制主要体现在三个方面：第一，企业缺乏风险防范意识，风险治理缺乏动态调控。企业对风险预测、识别缺乏信息化的手段，主要依靠主观经验和传统风险治理模型来进行风险管理，风险管理较为固化，难以对企业内外部环境，以及企业发展的实时情况进行动态监测和管控，这导致企业各个部门的风险都不断累积，最终影响企业的战略目标和长期发展。第二，企业内部控制评价机制缺乏动态调整。在互联网时代，企业内部控制评价机制需要以战略目标和内部控制目标为基础，随着内外部环境的变化而定期调整，而现阶段企业内部控制评价机制还存在较大问题，部分企业内控评价机制还没有完全建立，评价实施流于形式，部分企业建立了内控评价机制，但是评价指标体系不随着企业经营环境的变化而变化，一成不变的评价体系反而限制了企业的发展，影响了企业内部控制质量。第三，企业内部控制成本缺乏动态调整。互联网时代，企业内部控制的成本要根据企业发展的不同阶段，不同时期的人力资源、时间和空间等各种成本的变化而变，但现阶段很多企业的内部控制成本还是一成不变的，这也不利于内部控制质量的改进。

5.内部控制人才缺失

互联网时代对企业内部控制人才提出了新的要求，主要体现在要求人才具有互联网思维和互联网技术，即互联网时代的内部控制人才是建筑内部控制专业素质和互联网专业素养的综合性人才。然而现阶段，大部分企业都缺乏现代化的内部控制人才队伍，内部控制人才缺失。首先，企业现有的内控人员受传统内控理念影响，缺乏信息化内部控制理念，也缺乏相关的技能和能力，表现出人员综合素质不足的现状，这导致内部控制中很多关键性职能无法有效地进行推进。很多财务管理人员对于互联网时代新的方法和新的工具缺乏了解，特别是基于大数据的数据分析技能，导致内部控制的效率较低。更有甚者，很多财务管理人员对互联网缺乏深刻的认识，特别是互联网安全意识不足，导致内部控制中出现信息安全危机，给企业经营带来风险和损失。其次，很多企业内部控制人员缺乏基于互联网技术的培训，缺乏互联网思维，不仅信息素养不足，而且居于现状，缺乏长远的眼光，这对于企业的长远战略是不利的。最后，很多企业对内部控制人员的定位模糊，缺乏内控专业部门这也是导致内控人才无法有效培养的重要因素。内控人员要对企业战略具有深入的了解，对各部门、业务流程也有深入的认识。大部分企业都是选择财务部门作为内部控制的基点，缺乏专门统筹的内部控制部门，单方面的财务分析使得企业的制度、流程和评价考核不接地气，流于形式化。

三、互联网时代企业内部控制体系优化策略

1.营造良好内控环境

互联网时代的到来，改变了信息传播的方式和渠道，这给企业经营发展带来机遇的同时，也给其带来了较大的挑战。若企业不顺应时代发展，思维方式停滞不前，不注重新背景下内控制度的完善，则对于企业的可持续发展造成负面影响。因此，企业要建立基于互联网背景的内控制度体系，为企业内部控制营造良好的内部环境。首先，企业经营者和管理者要紧随时代发展，革新思想观念，强化对互联网时代企业内控的认识。同时，对不同层次和岗位的职工进行基于互联网的内部控制培训，结合互联网时代企业内部控制的机遇和挑战，将内部控制职能落实到个人。其次，企业要对传统组织结构进行调整，减少组织层级，提升信息沟通效率，可以尝试使用扁平化组织和事业部制组织的模式。值得一提的是，在使用扁平化或事业部制组织架构时，要避免各部门、事业部因为标准不一而产生混乱的现象。因此可以成立专门的“内部控制委员会”，负责各部门、事业部的协调，实现内部控制的协同发展。最后，企业要根据自身的战略目标、所处于的发展阶段，积极面对互联网时代内部控制的机遇和挑战，充分调动企业内外部人、财、物等资源，为企业内部控制体系的完善创造良好的环境。

2.强化内部控制风险评估能力

在互联网时代，由于互联网的开放、共享等特点，企业内部控制所面临的风险也变得更有不确定性，这是新时代企业内部控制所面临的挑战。因此企业要强化内部控制风险评估能力，结合相关法律法规、企业内部制度等对企业经营情况进行评估，确立事前、事中和事后评估的全过程评估体系，尽可能减少因互联网应用而造成的风险，推动互联网理念在企业内部治理中的渗透和落实。首先，企业要健全风险评估机制。现阶段很多企业没有设立专门的风险评估部门，风险评估主要依托于第三方审计机构，内部风险评估开展不充分，这对于企业内部控制是不利的。企业要成立单独的风险管理部门，对企业可能面临的风险因素进行预测，已经出现的风险进行识别、治理，避免风险对企业经营产生负面影响。风险管理部门要根据企业实际情况编制风险清单，依据企业战略目标来确定风险治理的轻重缓急，有序地进行风险排除，并在之后的工作中实现风险管理常态化。其次，要以风险管理部门为核心，根据对企业风险的来源、成因和对企业的影响等因素进行分析、评价，并对风险的大小进行评级，将风险治理责任落实到各个部门，确保风险的顺利解决。最后，企业要根据风险治理过程和治理结果，对目前的风险治理方案进行调整和优化，以适应新的风险治理需求。此外，企业要以战略目标和核心业务流程为基础，对内部控制工作流程进行优化，特别是要对财务管理流程进行完善，通过科学的预算管理、会计核算等提高企业成本控制水平，为企业获取更强的市场竞争力夯实基础。

3.打造信息技术平台，提升内部控制效率

在互联网时代，各类信息和数据鱼龙混杂，出现泛滥的趋势，如何在庞大的信息群中识别有效信息，鉴别数据真伪是企业经营成败的关键。互联网时代企业内部控制的发展趋势一方面是要通过信息化、智能化手段对信息进行识别和分析，另一方面是通过互联网来消除部门之间、层级之间的信息壁垒，提高内部控制效率的同时降低内部控制风险。因此，企业要打造出基于大数据、人工智能和物联网的信息技术平台，促进企业的持续稳定发展。首先，企业要根据自身财务管理的特点，利用信息技术对财务流程进行优化，并建立出现代化的信息技术平台，这不仅可以提升内部控制信息与沟通的及时性，也方便企业内部审计和内部监督的实时性，减少内部控制风险。其次，企业要注重信息安全，加强网络安全防护，减少因网络漏洞引发的安全问题。企业要建立常态化的网络安全防护机制，定期对信息技术平台进行检测，同时强化对企业员工，特别是内部控制相关人员的网络安全培训，减少因互联网使用而造成的内部控制风险。最后，企业要根据战略目标，紧抓核心信息，依托信息技术平台建立内部控制风险评估模型，提前对企业经营管理中的风险进行预测、识别，通过规程控制和数据流控制来提升企业的风险管理能力扫清企业战略发展中的障碍，助推企业战略目标的实现。

4.强化人才培养和激励机制

在互联网时代，人力资源仍然是企业的关键性资源和核心竞争力，而卓越的内部控制人才能帮助企业完善内部控制水平，提升内控效率的同时降低内控风险。互联网时代内部控制对人才提出了新的要求，要求从业人员深刻理解互联网发展趋势，具有全方位搜集、整理和分析数据的能力。因此，企业要根据这一要求强化人才培养机制。在人才招聘方面，企业要根据互联网时代的内部控制岗位需要进行专业人才招聘，还可以采用校企协作的方式与高校相关专业进行合作，做好专业人才的储备工作。在人才培训方面，企业要与时俱进地开展系统性的内部控制相关培训，结合互联网的特點、发展趋势，以及与企业内部控制融合发展的成功案例等，提升员工对内部控制的认识。对于内部控制专业人员，企业要结合内外部资源开展培训提升活动，包括内外部专业培训班、标杆企业考察等，切实提高内部控制专业人员的综合素养。同时，企业要重视对培训结果的运用，鼓励员工将培训结果与工作实践相结合，并将培训结果与员工薪酬、晋升等结合起来，强化员工对内部控制培训的重视。

在人才激励机制上，一方面企业领导层要确保内部控制人员在工作中的独立性，赋予内部控制人员实质性的权限，免受来自各个部门、人员的压力，使得内部控制人员能心无旁骛地开展内部控制工作，这是企业内部控制保持公正性和客观性的基础。另一方面，企业要提供有吸引力的薪酬体系，并将企业的运营结果与内部控制人员的绩效紧密结合起来，提升内部控制人员的工作积极性。

参考文献：

[1]蹇利.对“互联网+”时代企业内部控制风险管理分析[J].财会学习，2022（12）：148-151.

[2]周辉.互联网背景下企业内部控制发展策略探讨[J].理财（审计版），2021（3）：72-73.

[3]余菊红.基于“互联网+”背景下企业内部控制问题研究[J].财会学习，2021（8）：195-196.

[4]杨云.互联网企业内部控制体系建设优化思考[J].环渤海经济瞭望，2021（5）：79-80.

[5]黄立新，程昱，程新生，等.互联网企业采购业务内部控制研究[J].管理评论，2021，33（10）：325-339.

[6]程养林，潘永俊.“互联网+”背景下中小企业信息化发展与内部控制问题对策研究[J].现代经济信息，2021（6）：44-45.

[7]胡立贵.“互联网+”环境下企业内部控制研究[J].经济研究导刊，2020（35）：10-11.

[8]孙叶平.“互联网+”对企业内部控制的影响与应对策略[J].现代商业，2022（6）：176-178.

作者简介：于博（1990.07- ），男，汉族，黑龙江哈尔滨人，中级会计师，研究方向：审计、会计、企业财务管理