“互联网+”环境下私营企业内部控制与风险管理分析

2022-11-13谢楠，侯珂

中国管理信息化 2022年7期

谢楠，侯珂

（西安石油大学经济管理学院，西安 719300）

0 引言

“互联网＋”环境下，信息透明化程度提升，企业之间的竞争日益激烈，加强企业的内部控制和风险管理更加重要。受企业治理模式、企业规模及人力资源等多种因素的制约，私营企业在内部控制和风险管理方面存在天然的不足，在一定程度上影响了企业的可持续发展，并会制约企业做大做强，不利于企业的发展壮大，也不利于我国市场经济的繁荣、稳定、可持续发展。在此背景下，本文研究分析我国私营企业当前内部控制和风险管理存在的问题，重点针对私营企业存在的内部控制体系不完善、网络风险评估和应对能力差、全面风险管理体系的信息化水平不够等问题展开详细分析，并提出了相应的应对措施。

1 “互联网＋”环境下企业内部控制与风险管理概述

为了更科学、清晰、精准地分析私营企业内部控制与风险管理存在的问题，更加有针对性地探究应对策略，本文首先论述“互联网+”环境下内部控制与风险管理的价值和“互联网＋”环境下企业风险的特殊性。

1.1 “互联网＋”环境下企业内部控制与风险管理的价值探究

私营企业在“互联网＋”环境下加强内部控制和风险管理，可以实现企业经营过程合法化、科学化、高效化、规范化，提高企业自身的运营效率和管理水平，促进企业健康、稳健、可持续发展。从风险管理的视域来看，企业管理中内部控制和风险管理至关重要，因为传统的单一风险管理已不适用于“互联网＋”环境下私营企业发展的实际情况，尤其是在竞争日趋激烈的市场环境下，全面加强企业内部控制和风险管理至关重要。在“互联网＋”环境下，采用科学规范的内控和风险管理方法，可以使私营企业更加清晰、精准、及时地认识到自身经营的风险点及其可能对企业发展产生的影响，并高效、科学、及时地采取应对举措，降低对企业发展的负面影响。私营企业生产经营过程中各个环节的业务管理、规章制度的制定、企业的目标战略规划等均需纳入内部控制管理范围，进行风险分析、风险评估，找出薄弱环节、高效应对，进一步提高运转效率和生产质量，促进企业持续经营发展。目前，我国的私营企业在内部控制建设方面还不完善，在“互联网＋”环境下有更多的问题暴露出来，风险控制难度不断增加。因此，在互联网的背景下，应当加强私营企业内部控制和风险管理。

1.2 “互联网＋”环境下企业风险的特殊性

“互联网＋”环境下，信息传播的方式与效率发生了翻天覆地的变化，不同于传统互联网仅局限于信息本身的获取，“互联网＋”环境下，企业面临的信息网络是互联网技术与各个专业领域相互交融、互相影响而衍生的新型网络。在这样的信息模式下，对企业的经营管理提出更高、更新、更多的要求，企业风险具有特殊性：第一，企业面临的系统风险增大。“互联网＋”提供更加便利、高效、远程化的信息系统，但这些信息系统也存在显著风险。企业有更多的数字化信息被传播、复制、歪曲甚至有被变更的风险，数据传播的爆炸性越强，风险的扩散范围越广，扩散速度也越快。第二，企业风险日趋多样性。“互联网＋”背景下，企业各项活动不确定性增加，风险呈现多样性特征。以B2B 为例，整个交易过程环节较多、链条较长，转型难度大，企业风险可能在订单、物流、销售、反馈等不同环节出现，风险管理难度不断增加。第三，监管难度加大和企业管理难度增加并存。互联网环境下，企业进入到新的发展阶段，虚拟和现实结合，各个环节的距离和时间变化也和以往的情况大相径庭，不仅监管当局对于企业的监管难度加大，企业自身的内部管理与风险防控压力也增强，风险管理的复杂性快速提升。

2 “互联网＋”环境下私营企业内部控制与风险管理存在的问题探析

基于前文对“互联网＋”环境下私营企业内部控制与风险管理基本情况的阐述，本文聚焦私营企业在该领域存在的问题分析，研究发现：内部控制体系不完善、网络风险评估和应对能力差、全面风险管理体系的信息化水平不够、员工道德危机与逆向选择风险是私营企业面临的主要问题，具体分析如下。

2.1 内部控制体系不完善

在当前的“互联网＋”环境下，各项信息技术不断更新换代，为了快速降本增效，提高自身发展的核心竞争力，越来越多的私营企业从传统发展模式下转变为“互联网＋”发展模式，期待通过模式改革获得高质量发展。从本质上讲，这是私营企业以互联网技术发展为契机寻找新的发展机会，增强自身的竞争力，以期更好、更快、更高效地抢占市场份额。但不可忽视的是，由于当前国内外市场环境的变化加快，市场竞争日益激烈，互联网平台及信息工具在不断发生变化，导致传统私营企业的内部控制体系难以适应，从而使企业的发展节奏出现问题，继而形成经营管理上的漏洞，而这些漏洞会进一步导致企业不能快速、全面、高效地应对市场的复杂变化，最终制约企业的稳健发展。极端情况下，甚至会威胁到企业的生存。目前，为抢抓“互联网＋”的机遇，很多私营企业在扩张或改革过程中，盲目追求业务发展速度，并不重视企业的内部控制，从而出现很多管理方面的问题。例如，子公司和母公司爆发信任危机，出现管理失控，最终造成企业发展走弯路。

2.2 网络风险评估和应对能力较差

在“互联网＋”环境下，经济全球化进程不断加快，科技进步日新月异，信息化、数字化、智能化不断发展，大数据、人工智能等先进信息技术改变了人们学习、生活及生产方式，同时也成了各种风险的传播媒介。以信息安全为例，非法接入、网络入侵、黑客攻击、病毒感染、信息泄露等已成为制约私营企业信息化发展的主要因素，由此导致的企业机密信息泄露、商业机密曝光等问题会使私营企业出现重大的经营风险，从根本上来说，这些都是由于私营企业相关人员网络风险意识薄弱，风险评估标准不统一和网络安全保障体系不健全造成的。在“互联网＋”环境下，如果私营企业不重点解决这些问题，那么企业业务发展将很难保持可持续性。例如，当前一些金融科技公司快速发展，但缺乏与时俱进的内控管理体系，风险因素增多，应对能力不足，加之员工缺乏专业的培训、管理层不够重视风险管理，导致风险评估和应对能力较差，客户信息泄露问题频繁出现。

2.3 全面风险管理体系的信息化水平不够

全面风险管理体系具有复杂性、标准化、系统性的特点，其核心逻辑是围绕企业自身制定的总体目标展开，并且在企业各个业务环节执行相应的内部控制和风险管理措施，借助合理的方法和技术手段实现风险管控，最终实现私营企业的战略目标。在“互联网＋”环境下，私营企业要想实现内部控制与风险管理目标，会更加依赖与信息技术相关的基础设施。但必须看到的是，当前我国企业整体的信息化水平严重偏低，由于自身实力和思维认知的不足，私营企业水平更是远低于平均水平。近年来，我国在风险管理理论与实践方面的研究成果逐步积累和丰富，部分企业开始重视风险管理，但是对私营企业全面风险管理的研究还有所欠缺，自身风险管理体系信息化水平不足的问题还没有引起私营企业的足够重视。由于信息化水平不足，私营企业的风险管理体系中普遍存在沟通效率低、及时性差、运行成本过高、数据不准确、信息系统设计不合理等问题。

2.4 员工道德危机与逆向选择风险

在变化莫测的“互联网＋”时代，私营企业面临着错综复杂的风险因素。由于信息不对称、受外部利益驱使，私营企业员工很有可能产生“道德危机”和“逆向选择风险”，利用自身的职务便利和操作技术实施舞弊的可能性加大。

3 “互联网＋”环境下完善企业内部控制与风险管理的对策

3.1 完善内部控制规范体系，加强内部控制实施

“互联网＋”环境下，风险挑战与机会并存，化风险为机遇可以使企业平稳健康发展。内部控制和风险管理应当按照全面性、重要性、平衡性、适应性的原则，针对企业所有业务不断建立完善内部控制规范体系，制定内部控制标准，优化内部控制环境，妥善进行风险评估，加强内部监督，按照标准执行。“互联网＋”环境下，管理层级进一步压缩，管理层和操作层之间的距离进一步缩短，促进组织结构的扁平化，加强了内部控制组织的指导，优化了管理流程。内部控制要结合企业实际和行业特点，具体分析，掌握内部控制的关键部分，并准确制定内部控制措施，细化内部控制过程，建立相契合的制度，确保关键业务流程的有序运行和实施，全面提高管理水平和运用效率。

3.2 加强网络安全风险预警和风险控制

网络风险管理是“互联网＋”时代内部控制的第一目标，私营企业加强风险预警和防控，进行实时监控，对异常网络启动报警机制，进行风险调查，加强网络安全应急能力，采取自我保护措施。同时，对重要资产进行分类，对其安全性进行自动化分析、智能识别和重要评估。企业从风险发现、预警、确认、处置到评估，都必须严格执行管理程序。再者，企业必须强化基于大数据和互联网的风险管理体系建设，采取大数据分析、智能化判断的新型风险管理方式，实时控制企业风险。

3.3 建立新型的全面风险管理体系

私营企业应当从风险管理要素入手，对原有全面风险管理信息体系展开详细调查，找出管理和控制薄弱环节，对风险信息的收集、保存、加工、分析、预警、传达、报告、应对、监督和改善等方面工作进行流程化、规范化的系统性研究，实现组织之间的风险管理业务流程重组。以大数据技术为重要保障，建立完备的监督、考核机制，积极整合企业各内部控制与监督部门，形成合力，加强针对性检查和监督，客观评价，对现存问题提出整改意见，加强风险预防。

3.4 提升企业风险防范意识，避免员工道德风险

“互联网＋”环境下，不管是高层领导还是基层员工，每个人都应当深刻认识风险管控与应对处理的意义，提高面对复杂状况和不同风险的应急应变处理能力，增强私营企业对互联网的风险意识。生产经营过程中，应当实时动态监测，通过总结分析进行预判，提高企业应对风险的能力，不断完善风险防范体系，促进风险管理系统化、科学化。通过强化管理问责、考核激励等方式，全面建设诚信企业文化，加强员工职业道德教育，提高员工风险防范意识。定期培训员工，提高员工安全意识，用法律法规和行政管理等手段，全面强化风险管理。