“互联网+”环境下企业内部控制探究

何佳俐

（四川香香嘴食品有限公司，四川 广元 628000）

一、引言

“互联网+”是互联网和其他行业融合发展的理念，为各个行业带来了更多机遇，促使企业朝信息化管理的方向发展，使管理行为更加系统和规范。在这种环境下，企业内部控制有了全新的方法，不仅能够获取高度准确的信息，还可以减少人力和物力投入，从而控制成本支出。然而，企业内部控制涉及风险评估、内控环境创建、控制活动推进、内部监督等要素，具有复杂性。当前企业缺乏完善的内部控制目标和体系，同时，人员综合素质较低，无法满足企业的多元战略发展要求。因此，必须进行调整，发现内部控制存在的缺陷并加以改进，不断强化企业内部控制效果。

二、内部控制的含义

内部控制是对企业经济活动进行合理组织、调控、考核的总称，目的是落实经营战略和经济目标，提高企业的工作效率，确保资产完整和安全，使会计信息具备真实性和可靠性。一般而言，内部控制包括相关经济活动的审批和授权，按照标准核实与调节。在职能上，内部控制为经营管理服务，有效且健全的内部控制体系能够保证企业健康运行，实现可持续发展。任何企业在运行中，要实现经营目标，灵活应对风险，就不可避免地要运用一定的手段。而内部控制是重要选择，其发挥的作用体现在多个方面，如对费用和成本进行有效控制，使企业获得最大效益；要有效管理生产经营活动，使其顺利开展；要及时预防或查明经济运行中存在的弊端，进而采取有效措施加以处理，减少经济损失。另外，内部控制也可以使企业在“互联网+”环境下顺应发展趋势，全面贯彻各项管理措施和制度，提高企业的经营发展能力。总体而言，随着多元市场的迅速发展，企业面临更多的风险，要想稳步且持续发展，完善的内控管理制度必不可少，它可以减少企业在经营过程中的风险管理成本，增强员工的凝聚力和向心力，有效控制经营环节，及时跟踪财务动向，保证资产的安全性。

三、“互联网+”环境下企业内部控制存在的问题

（一）内部控制意识薄弱

“互联网+”背景下，市场环境更加复杂，因此必须对内部控制进行有效调整，以更好地帮助企业应对发展中的风险。然而一些企业对内部控制缺乏重视和深刻的理解，内部控制人员存在技术滞后和管理不足等问题，在实行中由于理解不足，很多内控活动无法有效开展。例如，企业存在出纳领取银行对账单、编制银行存款余额调节表等问题，由于内部控制的缺陷，企业未能认识到此类问题可能引发的严重后果。

从性质来看，内部控制中，不相容职务相分离是基本原则，包括授权和执行、保管和记录、执行和审核等内容。若在实践中没有严格遵循这一原则，极易引发企业货币资金舞弊问题，给企业带来较大的财务风险。尽管当前可以运用互联网技术制定更多高效的控制手段，并实施全方位控制，但网络环境具有共享性和开放性，风险不确定性的增加会提高企业内部控制的难度。因此，在“互联网+”环境下，企业需要重新定义内部控制，除了要对内部控制的适应性进行调整外，还要完善信息系统，提升人员的综合素养。

（二）内部控制体系不够完善

在企业内部控制建设中，完善的组织架构是实践的保障。内部控制体系由多个部分组成，如内控制度、风险评估制度、内控监督机制等。但由于重视度和投入的不足，很多企业并没有形成完善且规范的控制体系。例如，监督机制常常流于形式，企业内部经济活动缺乏严格的监督，暴露出潜在的风险。另外，内部控制常常存在执行力度不足的问题，以致出现盲目投资、筹资等行为，给企业的发展带来了巨大的隐患。例如，购销体制不完善，企业就可能出现物品短缺、报废或者损坏等滞销积压问题，导致资产大量流失。

我国不少企业的内控管理手段比较落后，在技术和人员方面存在限制因素，导致内控结构失衡，实际管理效率不高。一些企业的内部财务预算方法落后，不具备预见性，导致财务资源浪费。另外，企业内部控制体系的不完善体现为导向的偏离，缺少系统的风险评估支持。例如，企业多参照发生过的案例和经验构建内部控制制度，却忽视了全面风险评估，忽视了对重大风险的把控，表面上内部控制体系有严格的控制要求，但实际上缺乏合理性和实效性，因此无法真正有效应对风险。合理的内部控制体系要以全方位的风险评估为基础，涉及的内控活动和执行活动也要将风险作为导向，以取得实际的控制效果。

（三）控制目标不够明确

控制目标相当于企业这一行为所要达成的结果，而这需要根据企业的风险评估来决定，要保证将风险控制在可承受的范围内。很多企业的经济活动涵盖多个板块，需要巨额的资金支撑。在“互联网+”环境下，企业逐渐扩大规模，加快发展速度，但在目标设置上缺乏合理性，没有形成科学的规范，很容易陷入财务困境。此外，内部控制存在的问题还体现在缺乏健全的制度和流程保障上。一些企业虽然表面上实行严格的控制，但实际上流于形式，缺乏充分且真实的信息支撑。同时，在内部控制目标上，存在较多的文字性描述，没有清晰的工作流程图和岗位说明，部分新员工在初期不知如何开展工作，长时间的学习不仅会耗费时间，也会削弱内部控制的效果。

（四）人员分工不合理

内部控制是需要全员参与的管理活动，涉及多个环节，在执行过程中要求存在差异性。通常，内控执行的原理是借助相互牵制降低经济活动的出错率。这要求对岗位职责进行科学的设置，以确保职责分离、责任明确。然而很多企业存在人员分工不合理的情况，从而降低了内控效率。企业在岗位设置上常常忽视员工出差或者休假时的应对问题，暂时离岗后工作无法找到接替的人，这将给企业发展带来一定的风险。因此，企业必须对内部控制相关的岗位进行调整，明确这一活动中的重要岗位，制定相应的工作交接制度，以应对员工出差或者休假期间存在的内部控制“真空”问题。此外，在人员岗位设置方面，员工长时间待在同一岗位，会逐步熟悉内部控制中存在的漏洞，有可能出现舞弊现象。因此，企业必须对关键岗位采用带薪休假或轮岗制度，防范可能发生的舞弊问题。

四、“互联网+”环境下企业内部控制的对策

（一）完善内部控制体系

内控是企业重要的管理活动，要在“互联网+”环境下发挥内控的效用，顺利实施内部控制，企业需要构建完善且严谨的内部控制体系，即在内部控制环境、控制活动、风险评估、信息与沟通、内部监督五个方面做好干预。

首先，要制定基本的内部控制规范，指导日常的内部控制行为。企业要有合理的内部控制目标，以保证自身资产安全、经营管理活动合法、财务信息真实完善。这也要求企业有严格的内部控制制度进行约束，为内控行为提供保障。但要注意的是，在不断增强内部控制制度严密性的同时，企业也要承担相应的物力和财力支出，这可能减少获得的收益。为了解决这一问题，企业要找到成本和收益的平衡点，提高企业内部控制水平。

其次，要有高素养的团队来评估企业面临的风险，并制定相应的处理策略。风险属于不确定性事件，有可能在企业经营活动中发生，若对其缺乏认知，无所作为，就会使企业蒙受巨大的损失。

企业要结合自身所处的行业特点，分类管理重要风险点和控制环节，采取差异性和智慧化的控制手段，发挥内控的实际作用。目前，企业面临的市场环境变化多端，自身的经济活动复杂多样，因此，内部控制体系不具备稳定性，需要经过不断创建制度、运行制度，测试评估效果，逐步调整的周而复始的过程。企业要在内部控制制度和活动实施后的一定时期内评估效果，测试成本与收益，然后结合“互联网+”环境和内部因素的变化调整内控体系，使其更加完善，符合企业实际发展的要求。

（二）增强风险控制意识

“互联网+”环境下，企业面临诸多市场竞争风险，加强内部控制对应对风险极为重要，如借助管理会计手段核算成本，预测企业未来的资金和利润，从而识别企业未来可能面临的资金风险，进而站在财务战略的高度制定风险应对策略。具体来说，企业应增强风险控制意识，制订科学的风险控制方案。

首先，在“互联网+”环境下，企业会不断地产生并接收大量的经济信息，因此要充分发挥管理会计的作用，整合财务成本、经营方面的信息及内部管理中的非财务信息，对此展开全面分析，由专业人员预测潜在的风险。

其次，要深入把控企业的资产结构，为更好地应对风险，构建资产定时清查机制。在“互联网+”环境下，企业财务管理人员要定期对企业的资产状况进行统计，登记变动资产，形成完善的登记簿，以详细掌握企业的资金运转情况。同时，内部控制要有具体的方法执行，运用有效的手段取得显著的控制效果。例如，在资金方面，严格划分收款责任，建立合理的责任追究和处罚制度，及时清理企业的欠款。分类管理应收账款，按照差异性的应收款项制定相应的流程和方法，要求人员及时催收款项，若存在严重逾期的应收账款，则按照法律程序处理，借助合理的内部控制手段保证企业资金安全。

最后，管理层要重视内部控制，充分认识到企业经济活动和发展中存在的不确定性因素，并在绩效评估体系中将风险纳入相应的决策变量，真正将内部控制思维融入企业资产管理过程。

（三）明确企业内控方向

企业内部控制是为经济活动服务，而要发挥更大的作用，则必须明确自身的发展战略，避免内部控制的盲目性。企业必须站在风险控制的角度审视战略目标和经营状况，围绕战略发展角度全方位实施风险管理。必须强调的是，企业内部控制要想达到显著效果，就要将全面控制和重点控制结合，即在经济活动中明确需要对哪些岗位、部门和程序作出有效干预。

首先是和资金活动有关的领域，这属于内控的重中之重。从实际情况来看，企业的任何经济活动都可能涉及资金活动，如融资、投资、日常的货币资金收支等行为。这要求企业按照各项资金活动的性质作出合理决策和干预，以科学合理的控制手段避免资产受损，并获得相应的收益。例如，在企业投资环节，企业要关注投资的领域是否和当下的经营范围一致，若存在严重的经营偏差，则要进行合理的调整。同时，要注重对投资年限和规模的控制，以及证券投资的干预。投资存在较大的风险，企业除了要严格遵循决策程序外，更要审时度势，重点分析企业证券投资的品种、时机和规模，以保证自身在投资中不会出现重大失误。

（四）提升员工素质

企业内部控制是由多个重点要素组成的，包括内部控制的体系、制度、方法等，而员工的素质与制度相辅相成，缺一不可。内部控制是全员参与的管理活动，企业要提升内部控制管理水平，建立长期有效的内控机制，就必须配置相应的人员完成内控目标。一些企业在执行内部控制制度的过程中，虽然拥有较好的控制方案，但还是存在各种问题，无法有效发挥内部控制的作用。究其原因，在于企业人员的综合素质不高，实力没有达到要求。因此，企业要全面提升内部控制人才队伍的能力水平。首先，为适应“互联网+”环境下的内部控制管理要求，企业要采取择优引进和培训等方式，创建结构合理、经验丰富、作风过硬的高素质人才队伍，为内控活动服务。需要综合考虑人员专业配备，特别要有财务管理、法律、计算机等领域的优秀人才，打造复合型和创新型的人才结构。其次，要不断提升内部控制人员的业务水平和职业素养，为企业营造良好的内控氛围。同时，要深入了解企业内部控制人员的思想行为，做好人员风险防范。

五、结语

内部控制是企业必不可少的经济管理活动，涉及多方面的内容。在“互联网+”环境下，企业发展战略不断变动，同时面临着激烈的竞争。为了保证自身稳定发展，获取更大的经济收益，减少风险损失，企业必须增强内部控制意识和能力，明确整体发展目标，基于现实状况建立完善的内部控制体系。同时，要明确重点控制目标，平衡内控成本和收益之间的关系，在实现经营发展战略目标的同时尽可能降低成本。此外，企业还要提升内部控制水平，即在人员方面进行调整，提升人员的综合素质，使制度和人员相互作用，真正实现内部控制目标。