互聯網金融企業內部審計改變以及風險管理

王麗萍

(安徽審計職業學院 商學系，安徽 合肥 230601)

互聯網金融企業內部審計改變以及風險管理

王麗萍

(安徽審計職業學院 商學系，安徽 合肥 230601)

隨著科學技術的發展，互聯網被應用到我們生活和工作的各個領域，各種互聯網經濟應運而生，電子商務、移動支付以及云計算等先進的技術得到極大的普及，互聯網和金融行業的融合給社會帶來了極大的變革。但在互聯網金融發展過程中，這些互聯網金融企業由于和傳統企業的差別，它們的內部審計以及風險控制面臨著前所未有的挑戰，在互聯網背景下，企業內部審計信息的收集以及審計的方式都會有極大的不同，這也就促使企業必須調整風險應對方法。所以對新的信息技術條件下，互聯網企業的內部審計的特點以及問題的研究，探索互聯網金融企業內部審計的風險管理措施具有非常重要的意義。

互聯網金融；內部審計；風險控制

從上世紀90年代初，社會的快速發展促進了信息技術迅速發展，全球金融市場不斷創新并逐漸完善，正是由于兩者的發展和深度的融合，從而演變成互聯網金融業這種全新的行業形態。到了本世紀，這種便捷的經營模式逐漸成為人們第一選擇，成為人們選擇投資以及使用的首選之一。尤其是第三方支付及P2P借貸的日益盛行，從2015年開始，我國互聯網金融總體量平均增幅都在20%左右，競爭力猶在傳統商業銀行之上，支付寶更是豪言要在10年內實現無現金社會，目前已經在5個城市成功試點。因此，各大電子交易平臺都亟需一種新的管理和運行模式來保持競爭力，在經濟浪潮中平穩發展。但是從互聯網金融本身來看，互聯網行業本身就存在一定的風險，比如曾經一度轟動世界的“熊貓燒香”“永恒之藍”等病毒事件，給世界各國都造成極大的損失，另外，現有金融行業的內部審計規范本身就存在一定的風險，而兼具互聯網及金融行業特征的互聯網金融行業必然綜合了兩大行業的風險特征，所以這對互聯網金融行業風險管理以及內部審計問題的研究具有一定的實踐意義。

一、互聯網金融企業的概念

顧名思義，互聯網金融行業是互聯網行業和金融行業的融合產業，通過互聯網的工具實現金融資金產品的買賣，從而達成金融產品的買賣關系。目前，業內第三方支付、P2P、眾籌等運營平臺在發展過程中，迫切需要開發和拓展新的業務形式和業務領域，從而形成自己的核心競爭力，在這樣的背景下，很多金融機構擺脫傳統的柜臺服務模式，從實體轉移到虛擬，借助互聯網的平臺，以更好、更快、更低成本的服務吸引顧客，從而促進自身更好、更快地發展[1]。

目前我國互聯網金融企業的主要產品包括以下4個類型。

(一) P2P網絡貸款

P2P網絡貸款也就是常說的“人人貸”，是指資金擁有者以及投資者通過第三方機構將貸款的金額、利率以及時間期限等發布到相應的互聯網平臺上，以信用貸款的方式給企業或者個人提供資金支持，這種貸款模式主要是一些小額貸款，平臺不直接參與資金運作和管理，僅是收取相應的手續費。比如阿里金融，會員可以無抵押、無擔保的獲取貸款額度，最高額度為50萬元，目前阿里集團的貸款已經實現了單日利息100萬的盈利，貸款總額超多320億元。據國家證券投資基金業協會統計數據顯示，2016年，我國網絡信貸總額達到1.2萬億元，用戶總數1.6億人，單用戶信貸7100元，而且行業權威艾瑞預計未來5年將保持每年30%左右的增速。

(二) 第三方支付

通俗地說，第三方支付是一個中轉站，它一端連系著消費者或者線上客戶，另外一方是各個金融機構，而第三方支付就是在金融機構和客戶之間建立一個資金擔保的橋梁，從而實現交易和現金的雙重安全，可以說第三方支付是電子商務發展的重要基礎。根據國家證券投資基金業協會統計數據顯示，2016年我國互聯網支付規模達到4.9億人，移動支付人數達到4.4億人，增長率分別為17.6%和22.5%，且表現出良好的發展勢頭，尤其是移動支付產業，發展尤為迅速。

(三)眾籌融資

2014年是公認的“眾籌元年”，經過兩年多的發展，也逐漸改變了人們的投資方式及理念，眾籌融資就是指借用互聯網平臺進行資金募集的一種手段，通常眾籌融資發起人有專業的方向和技巧，但是缺乏實現和發展的資金，而對眾籌發起人或者其所發起的項目感興趣的支持者就可以通過特定的平臺給予眾籌發起人一定的資金支持，從而獲取自己的投資收益或者其他需求，積少成多，從而實現多方共贏。

(四) 互聯網基金銷售

互聯網基金銷售是指通過互聯網實現投資基金的買賣，通過互聯網的形式可以讓平臺直接獲取投資者的基本信息和需求信息，從而對投資者的投資偏好進行研究分析，對顧客的金融需求進行追蹤，從而提供滿足顧客需求的個性化服務。比如說當下最流行的天弘基金，他就是通過支付寶平臺，主要用于購買行為的支付，但在這種功能之外，它還有一定的儲蓄功能，而且利率還相對比較高，只不過這種貨幣證券采用的是“T+0”模式，就是可以即時的買入和賣出，具有極強的靈活性。以天弘基金為例，2016年末基金份額總額為8082.94億份，持有人總戶數則為3.25億，其中個人投資者占比99.72%，戶均持有的基金份額不過約2490份。至2017年6月底，余額寶規模增長至1.43萬億，成為全球規模最大的貨幣基金，具有非常重要的市場影響。

二、互聯網金融企業內部審計的改變

(一)安全要求高

相對于傳統金融行業來說，互聯網金融行業對數據安全以及顧客隱私保護方面的要求更高。互聯網金融行業涉及體量巨大，個人基本信息數據以及資金安全問題是互聯網的核心問題，所以當下互聯網金融的安全問題不僅僅是一個技術問題，更是直接關系到行業生存和發展，甚至是影響國家穩定的核心問題，也是廣大使用者最關注的問題。而且互聯網金融行業在提供金融服務時，由于沒有現場審核的機會，只能通過網上獲取個人的基礎信息及信用信息，而這些核心信息通過互聯網的形式進行傳輸和收集，風險的暴露幾率相對于傳統金融行業高很多。

(二)現場監管難度增大

互聯網金融企業的服務對象具有難界定的特征，而且交易流程幾乎只有平臺和買賣雙方知曉，交易流程也由平臺去監管和控制，透明程度較低，另外，現有的傳統審計方法和監管制度主要都是針對傳統行業，對新型的互聯網金融的適用性較差，這也造成了互聯網金融行業現場監督難度增大，內部審計的有效性較弱的現狀[2]。

(三) 審計線索發生改變

互聯網和金融行業的結合使得內部審計的線索發生極大的改變，這些業務都從傳統的柜臺轉移到線上，網絡的虛擬性給交易留下的往往只有一段信息或者記錄，其本身并不能作為審計線索，還要經過特定的加工處理才可以作為證據。所以互聯網金融企業內部審計的線索就要分為兩大塊，一塊是記賬憑證、報表以及會計賬簿等有形證據，還有就是存儲在硬盤里的經營活動資料以及相關數據。

三、互聯網金融企業內部審計存在的問題及原因

以阿里巴巴為例，2009年和2010年阿里都發生了重大的供應商詐騙事件，兩年分別有1300余家供應商涉嫌全球詐騙，事件曝光后，阿里巴巴股票立即大跌8.63%，造成股市以及金融市場的巨大震蕩，京東、一號店等大型電子商務企業紛紛受到沖擊，股價都出現不同程度的下跌，也在市場內造成極壞的影響，給消費者的信任造成極大的損害。究其原因也和阿里巴巴的內部審計過程嚴重失控有很大的關系。目前從行業的內部審計現狀來看，大多數企業的內部審計人員都是企業內部的財務人員，結構缺乏合理性，內審的工作積極性也比較差，人員素質層次不齊，對內部控制的改善及實施毫不關心，這也就導致了企業的會計監督機制越來越脆弱，風險管理嚴重缺位，從而給企業的發展埋下了禍根，甚至影響到企業的生存。從原因上看，互聯網金融企業內部審計出現問題主要有三個方面的原因[3]。

(一)內部審計難度大

互聯網金融企業有三個特點，首先，這一類企業沒有特定的、有形的產品，其次，其所有的業務和服務都是通過互聯網來實現和完成的，最后，它們沒有固定的營業網點。互聯網最大的創新和區別就在于它的虛擬性質，產品是虛擬的，交易形式也是通過虛擬的交易平臺，再加上空間上的距離，這些原因就加劇了信息不對稱的問題。另外，互聯網平臺是24小時營業的，而且平臺的數據信息冗雜再加上業務種類繁雜，這也使得內部審計工作難以開展，給互聯網內部審計工作帶來了巨大的挑戰。

(二)內部審計的風險意識不足

在互聯網金融行業的快速發展和繁榮背景下，很多業內人士甚至企業的高層管理人員都放松了警惕，思想逐漸麻痹，風險意識明顯缺乏，對市場以及行業的發展趨勢缺乏足夠的認識和危機感。一些小的互聯網金融企業由于自身管理能力以及資金的限制，缺乏內部審計風險控制機制，而且內部員工對風險的認知能力較弱，缺乏必要的網絡安全意識，尤其是對行業背景下的渠道多樣化、交易的市場化以及風險的擴大化等問題認識不到位，這也就導致很多互聯網企業缺乏對風險的識別、評估和控制，從而引發一系列的互聯網安全事件。

(三)內部審計人員素質層次不齊

鑒于互聯網金融行業業務的復雜性以及綜合性，其內部審計人員的專業素質要求必然更高，但是目前互聯網金融企業的內部審計人員主要是企業的會計，他們所采用的審計方法大多還是對傳統財務報表的分析，而互聯網金融行業的業務大多是在網上進行，涉及的相關憑證和單據大多是電子版，很多業務的操作證據只是網絡上的記錄信息，需要經過深層次的專業處理才能作為審計憑證，這就對審計人員的信息處理能力提出了較高的要求。而實際情況是，很多互聯網金融企業因為人力資源成本的限制，對外部人才的引入較少，內部現有人員往往是身兼數職，又缺乏必要的針對性的培訓，這也造成了很多內部審計人員信息技術處理能力以及專業素質普遍較差的現狀。

四、互聯網金融企業內部審計的風險管理措施

互聯網金融企業的風險管理就是對企業經營過程中的風險進行識別和評估，從而采取相對應的措施以減少風險或者降低損失。前面說過互聯網金融行業具有虛擬化、交易對象復雜化以及流程難以確定的特點，這也是行業具有高風險特征的原因，所以針對互聯網金融行業存在的問題，結合行業特點，互聯網金融行業應做好以下幾點措施。

(一)充分利用計算機作為審計工具

互聯網金融離不開計算機，作為數據交流的重要載體，可以借助計算機為主要審計工具來進行內部審計工作的開展，通過對計算機內數據輸入和輸出過程的升級從而衡量內部控制程序的有效性。這種方法的優勢在于突破手工做賬的局限性，大大減少工作負擔，同時也有利于減少數據錯失和失誤，降低升級工作的風險。另外，還可以通過計算機輔助方法直接參與內部審計工作，計算機輔助方法就是在內部審計工作中引入計算機技術，構建企業的內部審計信息系統，對企業網絡運行安全的及時監控和防衛，同時，這個過程也是一個審計證據收集和評價的過程，通過這些證據就可以對系統進行健康和安全性評價，另外也可以通過這種方式使得企業的內部資產、數據以及隱私安全得到保證[4]。而且，這種方式可以最大限度地提高企業審計效率，降低審計成本，提高企業內部審計的綜合能力。

(二)加強內部審計工作建設

1.提升內部審計地位

內部審計是企業對現有風險管理和內部控制有效性的綜合評價、分析和改善，它本身自帶的檢驗和詢問功能能夠有效協調組織結構，提升企業價值，所以企業內部應該形成高度重視內部審計工作的積極氛圍，提高內審工作的地位。

首先，要在組織高管內形成正確的認識，高度重視內部審計工作，并組織適當的宣傳和教育活動，比如組織員工學習同行業優秀公司的內部審計工作流程，提高所有員工的風險意識和對內部審計工作的重視，另外，也可以采取一定的獎勵措施，給予內部審計人員適當的獎勵。

其次，為了形成對內審工作的強力領導，形成從上而下的管理機構，可以由企業股東直接參與內審管理工作，甚至直接由企業股東領導成立內部審計部門，和企業管理互補較差，直接對股東負責，從而降低管理層對內審工作的干預，從而保證內審質量。

2.提高內部審計工作的獨立性

內部審計工作必須堅持獨立性的基本原則，所以負責內部審計工作的部門必須要保持客觀中立，首先參與內部審計的人員不可以參與內部經營活動，其次，內審人員必須形成正確的審計理念，保證內審工作不受其他因素干擾。所以互聯網金融企業在設立審計機構時應該成立審計委員會，主要成員應該包括有企業的高管、相關的投資者和債權人，并聘用適當的外部審計人員，另外，內部審計部門的人員聘用、調動和考核等工作直接歸審計委員會，以此形成形上和實質上的獨立性。

(三) 開發互聯網金融企業內部審計軟件系統

現有內部審計系統主要是針對傳統類型的企業，缺乏對互聯網金融企業內部審計軟件系統的開發，軟件系統的缺乏給規范以及簡化內部審計工作帶來了一定的困惑。所以針對目前互聯網金融企業的特點，要針對性開發專門的內部審計軟件系統，實現互聯網協同作業，只需網絡聯通，即可登錄軟件開展審計工作，完成審計任務，并通過該系統實現對內部審計工作的統一管理，規范審計流程，提高審計效率。另外，系統還要設置內控評價功能，在系統中配置好評價模型后，可以輕松、簡單、高效地對機構和個人進行內控評價。更重要的是內部審計人員可以通過系統簡潔的作業平臺，實現內部審計的計劃、立項、項目審計、總結和評價的全過程作業，實現項目管理的流程化和標準化。通過開發軟件管理系統以簡化和規范內部審計管理過程，實現審計工作的信息化管理，提高信息傳遞效率，從而提高審計質量和效率，提升了內部審計的價值和作用，強化審計部門的職能和形象。

(四)完善互聯網金融企業內部審計監督環境

從整體上看，我國經濟的信息化水平還處于較低層次，互聯網金融行業雖然發展迅速，但仍然處于起步摸索階段，要保證互聯網金融行業持續健康的發展，就必須加強并完善互聯網金融行業的政策監管，從而降低內部審計的法律風險，促進行業更好地發展。

1.完善相關法律法規制度建設

當前互聯網金融最突出的法律問題就是非法集資、融資問題，一旦出現問題，就會形成極大規模的社會影響，較大的經濟損失，也會對行業的發展造成極為不利的影響。所以國家層面應該補充相關的法律條文，對行業的未來發展進行預測和分析，對現有的不適用的法律法規進行適當的修訂。另外，人民銀行也應該和證券、保險等監管機構聯手，對互聯網金融產品的投資風險進行披露，讓社會民眾知情，從根本上營造互聯網金融企業法治的良好氛圍，減少非法融資活動，防止互聯網金融行業在做運動員的同時兼裁判員，保證行業的健康性。

2.完善現行業務營運監管辦法

監管部門對互聯網行業的監管是保證行業持久健康發展的關鍵，但是從現在的情況來看，互聯網金融行業自身的特點使其一定程度上脫離了金融監督管理機構的監管，但是互聯網金融發展迅速，其資本擁有量以及對社會產生較大的影響，所以監管部門要引起足夠的重視，結合互聯網金融企業以及業務的特點，對行業的準入、經營合法性、資產資金質量、管理水平以及內部控制等方面明確要求，構建互聯網金融行業的監管指標體系，另外，也可以考慮實施行業準備金制度，將部分市場風險內部化，從而促進行業健康、持續的發展。

3.提高網絡安全技術

互聯網金融企業的網絡安全問題日益突出，所涉及的安全問題不僅僅是客戶的隱私，還有可能直接涉及客戶利益以及行業的發展。所以互聯網金融企業必須要加強企業技術力量，不斷完善網絡安全技術，比如防火墻技術、加密技術等。另外國家層面也應該大力發展信息技術，提升計算機關鍵技術水平，提高硬件和軟件開發能力，縮短差距，提高對關鍵設備和關鍵信息的安全防御能力。

(五)提高內審人員的專業業務能力

互聯網金融行業的復雜性決定了其內部審計工作難度較大，這也就對其內部審計人員的專業技能提出了更高的要求，而內部審計人員的專業能力也是其內部審計工作能否正常、有效開展的重要前提。所以作為企業主體必須充分認識到內審人才的重要性。一方面要加強學習，培養綜合性人才，通過繼續教育、專業業務培訓等途徑提升內部審計人員的專業素養，提高企業的監督控制資源和后備力量，使得內審人員不僅具備專業的財務知識，還應該具有相關的計算機、互聯網金融和風險管理知識，了解行業經營特點以及相應的技術指標，將企業經營戰略、經營風險等知識融入到內審工作中去。其次，還可以通過輪崗交流的形式讓審計人員熟悉單位的各項業務以及操作流程，提高審計人員的工作能力，提高內審工作的有效性和科學性[5]。

[1]周群.內部審計防范互聯網金融風險的思路探討[J].商場現代化，2016(19)：131-132.

[2]王智慧.互聯網金融審計監督系統的構建及實現[J].商，2015(49)：150.

[3]張桃梅.大數據背景下內部審計職業化面臨的問題及應對措施[J].商業會計， 2017(09)：61-62.

[4]曹婷婷.內部審計對于企業風險管理的作用研究[J].財會學習， 2017(12)：153-154.

[5]張子芳.企業內部審計監督對風險管控的探析[J].知識經濟，2016(15)：77-78.

Changes of Internal Audit and Risk Management in Internet Financial Enterprise

Wang Liping

(Department of Accounting, Anhui Audit College, Hefei 230601, China)

With the development of science and technology, Internet has been applied to all the fields of our life and work, which has brought about a variety of internet economic modes. Meanwhile, the advanced technologies of e-commerce, mobile payment, cloud computing, etc. have been greatly popularized. The integration internet and financial industry has caused great transformation to the society. However, in the developing process of internet financial industry, due to the difference between internet financial enterprises and traditional enterprises, the internal audit and risk management of internet financial enterprises are faced with challenge they were never faced with before. In the context of the internet, the method to collect internal auditing information and the method to audit have quite different from what they were before, making the enterprises have to adjust their methods to cope with risks. Therefore, it is of important significance to research the characteristics, problems and measures of risk management in the internal audit of internet financial enterprises under the new information technological conditions.

Internet finance; Internal audit; Risk control

高堅)

2017-06-11

2016年安徽省高等學校省級質量工程項目大規模在線開放課程(MOOC)示范項目(2016mooc166)階段性成果；安徽省教育廳2017高校優秀拔尖人才培育資項目(gxfx2017203)階段性成果；安徽省教育廳2016高校省級人文社科重點研究項目(SK2016A0366)階段性成果；2016年安徽省高等學校省級質量工程項目大規模在線開放課程(MOOC)示范項目(2016mooc167)階段性成果

F239.65

A

1673-8535(2017)05-0016-05

王麗萍(1983-)，女，江西新余人，安徽審計職業學院副教授，高級經濟師，碩士，主要研究方向：金融、經濟、禮儀。