關于創業型互聯網公司內部控制的思考

樂天

摘 要：近年來，互聯網和移動互聯網不斷發展壯大，創業者紛紛投入這股發展勢頭強勁的浪潮之中，創業型互聯網企業高速發展，傳統企業內控控制機制和手段已經無法滿足互聯網環境的需求，設立系統、全面、科學的風險財務管理體制，建立和加強企業內部控制管理成為亟待解決的重要課題。本文從不同視角闡述與分析了創業型互聯網企業的內部控制缺陷，并就如何開展內部控制的防范風險提出了相關建議。

關鍵詞：互聯網企業 內部控制 風險管理

中圖分類號：F272 文獻標識碼：A 文章編號：2096-0298（2017）02（a）-100-02

回顧近二十年中國互聯網企業的發展歷程，內部控制在互聯網企業的發展極不均衡，眾多創業型互聯網企業內部控制依然處于“混沌階段”或“監管合規階段”初期，依然處于摸著石頭過河的狀態，內控控制意志薄弱、內部控制體系尚未建立或不健全。創業型互聯網企業內部控制是一個兩級分化嚴重，內控普遍薄弱，缺乏系統性的最佳實踐。本文深入剖析了互聯網企業在內部控制體系構建過程中面臨的主要問題和挑戰，加以探討和分析，并從戰略層面和全局高度，去提煉和總結互聯網企業內控框架設計思路和策略，并且根據現存問題提出相應的解決措施，為未來互聯網企業構建、優化和改進內控體系提供借鑒和參考。

1 創業型互聯網公司的特點及內部控制的重要性

創業型互聯公司大多由境外資金占主導地位，雖然主要的業務在國內，但出于海外上市的目的，企業往往注冊在國外，從而形成紅籌架構（又稱“VIE架構”），大多數創業型公司會注冊在保密性高、稅務低、資金流通靈活的開曼群島。創業型互聯網公司具有技術更新速度快、效率高、信息流動迅速等特點，加上國內創投公司大量投入資金，促使企業得到迅速發展，但與傳統企業不同的是，創業型互聯網企業發展都必須經歷：起步—融資—燒錢—達到規模點—上市經歷，企業必須達到某一個規模點之后才能贏利，但往往很多創業型網絡企業在達到這個規模點之前由于缺乏風險管理意識和內部控制制度，企業自認為有大量資金就胡亂揮霍，最終走向倒閉、破產。

因此，加大內部控制意識和內部控制制度建設，才能使企業做大做強，規范企業內部控制體系，并將其與企業經營業務緊密結合起來，有效的內控流程化管理能幫助企業全方位了解可能面臨的風險，使企業能迅速采取有效措施降低并化解風險，而管理體制完善、財務報告完整真實的互聯網上市公司能更好地與資本市場對接，也為資本市場的可持續健康發展提供了堅實基礎。

2 創業型互聯網公司的內部控制缺陷

2.1 企業內部控制環境不容樂觀

內部控制環境是其他因素的奠基石，是整個內控體系的基礎，但在整個互聯網行業中內部控制環境狀況并不樂觀，諸如管理層缺乏誠信道德觀，不能以身作則，從而誘發職工不誠實、非法和不道德的行為發生；組織結構和責任分配與授權不明確，不能分配對組織目標的協同作用；人力資源政策薄弱等，這些環境基礎本身存在極大的缺陷，即使內控體系構建得再完美，也很難在企業管理中發揮出真正的效果。

2.2 管理者對內部控制的認識有待提升

從目前來看，大多創業型互聯網企業對內部控制的認識仍處于查漏洞、補缺口，應對監管這個階段，內控建設缺乏動力，僅局限于滿足“合規”的要求，并不追求完善；管理者對企業風險管理和內部控制認識仍處于較為薄弱的階段，而致使員工不重視，許多企業沒有規范公司的治理結構和議事規則，也沒有適當的審批權限和授權機制，更加沒有意識到建立完善內控體系對防范風險、促進管理起到積極有益的作用。

2.3 風險不確定性以及缺乏風險管理機制

在經濟研究領域中風險通常被認為是由不確定性引起的，其產生差異的主要原因是對過去或者現在的信息沒有得到完全的掌握，產生決策的不確定性。公司內部風險管理結構沒有得到完善，是大多創業型互聯網企業當下比較突出的問題。目前互聯網革命帶來的是市場機制上的根本轉變，識別風險比以往變得更加困難，比如包括微信、微博等在內的互聯網企業也面臨著信息泄露的問題，風險管理機制的缺乏致使無企業法識別風險與市場信息。

2.4 制度不完善、流程不規范

創業型互聯網企業創業初期往往只有幾人甚至幾十個人組成，早期重點目標是在存活中尋求發展，流程和制度并不完善，但隨著企業不斷壯大發展，制度和流程的規范化漸漸進入管理者戰略視野，如何在不同階段建立對企業生存發展有效的制度和流程，如何驅動企業在競爭激烈環境中尋求穩健發展，是管理者和創始人所要面對和關注的問題。

2.5 創業型互聯網企業缺少持續內部監控

內部控制的作用是監督和控制內部的實施，保證業務的有效進行，保護企業資產安全完整，保證會計資料真實、合法而制定與實施的政策和程序，但許多創業型互聯網企業缺乏內部監控或持續內控監控制度，出現貪污受賄的不良風氣，以及財務報表不真實、不完整，賬簿與實物不相符、對外部審計報表不重視等問題。

3 創業型互聯網公司內部控制優化建議

3.1 構建良好的企業內部控制環境

良好的內部控制環境是企業建設的重中之重。首先，管理層應提高個人素質及專業素養，形成內部控制觀念，防范欺詐和舞弊行為，為員工樹立正確的榜樣；其次，企業需要完善人力資源政策，多方位、多角度地加強崗位以及在職人員的培訓，提高人員的業務素質，加強職業品德教育；再次，應建立以及優化組織結構，授權明確，責任到人；最后，設立董事會、審計委員會，增強其獨立性，監督企業的各種經營活動，審核會計報表，從而保證會計信息的質量。

3.2 提高管理者內部控制的重視程度

提高公司管理者的風險管理意識與理念，主張制定各類內控制度，帶頭學習并結合制度流程去處理業務，實現實際業務與內控控制制度相互結合。在公司日常管理中，有必要以培訓授課的方式提高公司管理者以及各個部門員工對內控認識和重視制度，實現全體員工共同參與，共同制定，完善和執行，從而形成健康、積極向上的企業文化，帶動企業發展。

3.3 管理機制

（1）評估風險重要程度。對識別出的風險事項，要從風險頻率和影響程度兩個維度采取定性與定量相結合的方法進行分析判別，大多數創業型互聯網企業可以根據自身和行業經驗進行定性分析得出風險評估結果進行風險分級，可將風險按重要程度分為輕微風險、較小風險、一般風險、較大風險和嚴重風險五個等級，管理者可以根據其重要程度，分別采取有效措施降低風險。

（2）加強內部審計管理體系。創業型互聯網企業應在企業內部專門設立內部審計部門，執行審計及監督職能，明確內部審計的獨立性，輔助公司樹立風險意識，將公司風險承受能力進一步提升，同時，內部審計有助于強化單位內部管理控制制度，及時發現問題糾正錯誤，堵塞管理漏洞，減少損失，保護資產的安全與完整，提高會計資料的真實性、可靠性，以及對各部門活動做出客觀、公正的審計結論和意見，起到評價和鑒證的作用。

（3）構建風險預警體制。創業型互聯網企業應建立風險預警系統，預計可能發生的風險，并提醒有關部門采取有力措施。與此同時，還需要建立起信息推斷系統，安全高效的信息傳遞、分析和采集系統，為全面、動態、持續的風險管理提供基礎。

3.4 側重不同流程和制度

創業互聯網企業應根據自身特點，具有針對性地構建內部控制流程和政策，應在企業的初創期、發展期、成熟期這三個不同階段，建立各自不同的流程和制度。

在企業初創階段，整體規模不大，可以考慮一些方便流程制度，做好內部溝通，建立愿景，最大程度地激勵員工，保持大家的方向和士氣。流程上盡量簡化，可以考慮項目管理（做好項目計劃和溝通計劃），需求管理（做好需求分析和變更管理）和配置管理要求（做好交付件管理，保證隨時能復原）。

在企業成長階段，企業將完成由作坊到公司的轉變，是發展成長尤為重要的一個時期，企業應固化完善核心流程和制度，特別是關于業務相關制度、人力資源管理和企業財務制度等方面的制度和流程。

在企業成功階段，已經建立了完整成熟的流程體系，各部門的流程都已經顯性化，實現流程的全信息化管理，在這個階段，公司開始有了清晰的組織結構，有了各種功能業務部門，所以制度和流程將著眼于如何更有效地發揮每個部門的協調效應，企業更注重于組織流程、風險管理等流程制度的建立。

值得關注的是，創業公司的創始人總會認為自己比公司任何人都了解這家企業，采取較大的控制權，實行任何事務的決定權，這個誤區大大阻礙了公司的發展和成長，一旦控制可能抑制其他員工的創造性發揮，打擊核心人員的創新熱情，導致公司的發展停滯。因此，創業型互聯網公司需要建立一套制度、人、文化相結合的保障體系，這樣才能讓公司發展得更持久，真正保障創始人利益的不是絕對控制，更不是至高無上的權威，而是一批悉心招聘培訓出來的靠譜的人，一種健康積極的文化和透明開放有效的機制，這三者的結合才是企業健康發展的基礎。

3.5 實施持續監控制度

首先，創業型互聯網企業需要對財務報告系統進行持續監控，以定期的方式方法持續進行，當經營管理當局在履行其日常的管理活動時，監控部門會采集到內部控制系統持續運行的證據資料。對某筆業務或重大業務可以進行檢查核對，反映出銷售交易處理中的系統缺陷。

其次，企業需要進行實物監控，將信息系統記錄的數據信息與實物進行核對檢驗比較，定期盤點存貨，檢查實物與賬面記錄的數據信息是否一致，并對實物監控中的差異情況進行分析。

再次，采納外部審計師日常提出的有關內部控制的審計報告和建議，并強化進行改正，審計師會高度重視內部控制設計的評價內控并關注測試內部控制的效果，這樣就能檢查出企業在內部控制中的薄弱環節。

最后，定期監控崗位職責人員有無超越自己崗位職責的行為，經營管理者和財務人員是否定期開展復核控制程序、核對具體數據賬目、檢查內部審計人員是否對經營管理和財務人員進行驗證。

參考文獻

[1] 錢華明.中小互聯網公司人力資源管理現狀與研究[D].蘇州大學，2014.

[2] 張繼德.企業內部控制有效性印象因素實證研究[J].管理世界，2015（8）.

[3] 宋玉賢.互聯網創業導航[M].經濟管理出版社，2013.

[4] 張玉，邱勝利.企業內部控制規范性操作實務[M].企業管理出版社，2013.