現代企業內部控制有效性探析

三胞集團有限公司

一、引言

隨著人類進入到信息技術時代，隨著知識經濟時代的導流，全球經濟得到迅猛發展。在科學技術日新月異的發展帶動下，我國政府出臺了相關的政策加大了對中小型互聯網企業的扶持，使這些企業得到迅速發展，并不斷提升了這些企業在國民經濟發展中的地位。內部控制是現代企業的一種有效的管理措施，由企業所有員工參與的、能夠保證企業戰略目標實現、能夠保證企業財務報告的真實性與可靠性、能夠全面提升企業經營效益率的自我約束、自我調節的科學的、完善的控制體系，并且能夠為我國企業的全面發展提供原動力。我國中小型互聯網企業近年來的飛速發展，一方面，為促進我國經濟發展找到了新的經濟增長點，另一方面，為促進社會就業、全面推動現代信息技術和網絡技術的進步做出了不可泯滅的貢獻。隨著全球經濟一體化發展進程的加快，我國互聯網企業所面臨的社會環境紛繁復雜、市場競爭日趨激烈，而互聯網企業作為拉動我國經濟發展的核心動力，不僅要面對日益復雜化的內外部環境，還必須防范各種風險的發生。筆者將以M互聯網企業作為研究對象，對其內部控制的實施中存在的問題進行剖析，并努力探尋提升企業內部控制有效性的措施，以期為促進我國互聯網企業的健康穩定發展奠定基礎。

二、相關概念闡述

(一)內部控制的基本內涵

內部控制主要是指企事業單位為了確保本單位資產的完整性、安全性，為了全面提升會計信息質量，為了使我國相關法律法規、各項規章制度、也是有單位的經營方針和政策得到有效實施，為了有效防范各種財務風險的發生，為了提高企事業單位的經營效率，為了實現企事業單位的戰略發展規劃而制定了一系列有效的控制措施、控制程序和方法。

(二)內部控制的目標

內部控制在現代企業中的運用與實施主要是為了：能夠有效的確保企業資產的完整性、安全性，確保會計信息的可靠性、真實性，確保企業戰略規劃和戰略目標的實現。內部控制在企業的有效實施實現了對企業經濟業務內容的事前預測、事中控制、事后監督，這種全過程的管理和控制保證了企業內部控制五要素充分融入到企業的內部經營管理中。由此可見，內部控制五要素之間是相互融合、相互貫通的，這五要素的相互配合實現了對企業各項經濟活動的全面控制。

三、企業內部控制體系構建中存在的缺陷——以M互聯網企業為例進行分析

近年來在我國“大眾創業，萬眾創新”的熱潮下，一大批中小型互聯網企業涌現出來，增加了互聯網行業內部競爭，這些新興的互聯網企業發展速度快，部分互聯網企業存在盲目融資擴張，盲目占領市場份額的問題。這主要是由于互聯網企業內部控制的缺失造成的。M公司成立于2008年，是一家中小型互聯網企業，在互聯網傳播形態的運用和對大數據的處理模式下，在該公司不斷的發展壯大過程中，經過公司同仁上下的共同努力，已經在互聯網領域中占據了一定地位。目前該公司職能部門設定相對完善，目前該公司擁有博士、碩士學歷的科研人員占到公司總人數的60%左右，特別是那幾名專門的博士學歷科技人才主要集中在公司的研發部門，結合本公司的戰略發展規劃和發展目標，主要從事對本公司新技術、新產品的研發與創新，在公司上下齊心的共同努力下近幾年來利潤額逐年增長，發展效果較為明顯。但是，M公司在發展的過程中，我們也必須清晰的認識到該公司在內部控制體系構建、實施過程中存在的問題，再結合企業的實際情況，深入研究和探討造成這些問題的根源，從而為促進該公司的全面發展奠定基礎。

(一)內部控制環境尚待完善

縱觀目前M公司目前的內部控制環境營造來看存在的問題較為明顯，這對該公司的發展帶來了不利影響。例如：從整體上看，不論是該公司的管理者還是員工，都缺乏內部控制意識，該公司成立時間較短，并未在企業內部形成上下統一的、科學的、目標清晰的企業文化，特別是企業部分員工缺乏對公司發展的認同感；目前該公司為了迅速占領市場份額加大了擴張的力度，作為企業的管理者，此時只是將目標集中在如何創新互聯網產品、如何不斷更新技術上，對內部控制在企業管理中的重要性認識嚴重不足，這種上行下效的方式嚴重影響了其他員工的工作態度，最終導致該公司整體缺乏內部控制意識。如前所述，雖然目前該公司設定了相對完整的組織機構，但是并未根據公司的實際情況設置專門的內部控制組織機構，從而造成該公司董事會與經理層之間出現了權責界定不清、職責不明確、所有權與經營權過于集中的問題，如果在經營過程中該公司出現利益趨同的問題，很容易使得監事會董事會失去其獨立性和權威性。因此，這些不足導致該公司內部控制還停留在表面，再例如：目前該公司在人力資源管理上也存在明顯的不足，從學歷上看雖然該公司的員工整體素質較高，但大部分屬于基礎型人才，他們平時只研究技術、研究如何創新，根本不了解內部控制在企業管理中的重要性，再加之該公司在人才的選拔、職業生涯發展、引進等方面還存在流程上的缺陷，最終導致該企業部分員工在不了解自己未來職業發展生涯的狀況下選擇辭職。M互聯網公司超前的、新穎的企業文化和前沿的技術與內部控制理念之間構成了矛盾，該企業的快速發展與滯后的內部控制建設體系形成了鮮明的對比。由于該企業目前正處于成長期，將較多的人力物力財力投入新技術研發中，因為內部控制的實施成本過高，企業沒有必要承擔這些成本。

(二)缺乏完善的風險管理機制

M公司缺乏風險管理意識，更未結合企業的實際情況構建科學的風險預警機制。例如：目前該公司在風險的評估、度量方面都缺乏明確的、統一的標準，從而導致該公司無法正確對企業所能承受的風險能力進行衡量。再例如：該公司在對風險的識別上只是單純的憑借其公司管理者的主觀判斷、風險偏好來完成的，缺乏科學的、定性與定量相結合的方式來有效識別潛藏在公司經營管理中的風險。這些問題也從另一層面充分體現出該公司在風險識別方面的問題十分嚴重，如果不能及時改進，對企業未來風險管理體系的構建極為不利。在風險的評估方面該公司也不夠完善，例如：該公司只是針對已經出現的風險做出了簡單的評估，由于缺乏明確的、科學的風險評估目標使得該公司無法準確確定風險的容忍度，從而導致該公司無法采取正確的措施和方法抵御風險的發生。

(三)內部控制活動有待完善

企業內部控制在實施的過程中必須依賴有效的、強有力的內部控制活動做支撐，目前M公司關于內部控制活動的執行還存在很多問題。例如：最為關鍵的原材料采購環節中，已經有兩家與該公司合作很久的企業為其提供原材料，M至于這兩家企業之間構建了良好的戰略合作伙伴關系，對這兩家企業提供的產品不論是在質量上還是在價格上都比較滿意。但是這種思維定勢方式將為該公司的采購環節埋下隱患。再例如：M公司目前已經構建了相應的薪酬獎懲激勵機制，并且根據國家相關的人事法律法規制定出對勞工用工的薪酬，并且該公司制定了相應的職責和各項控制活動的規章制度，但由于該互聯網公司的金融業務較為單一，再加之該公司治理結構又不完善，最終導致該公司的內部控制活動執行效果不盡如人意。

(四)缺乏良好的信息溝通環境和機制

有效而及時的信息溝通能夠保障各項數據的真實有效傳遞，更是保證內部控制順利實施的基本前提。M公司目前在信息溝通方面還存在一定的不足，例如：與客戶的交流并不及時、與合作伙伴的溝通也存在問題，M公司結合企業的實際情況構建了相關的內外部溝通交流機制，期望在日常業務中不要由于溝通與交流的失誤而影響了客戶的利益，但是在實際處理中并非如此，當幾個不同的客戶同時需要解決相關問題時，M公司顯得束手無策，不能良好的處理客戶之間的關系，信息處理不及時必將導致客戶對企業的滿意度下降。再例如：該公司目前各職能部門之間的交流與溝通也存在問題，雖然該公司工作人員并不多，但是在溝通和交流上也存在障礙，特別是員工之間的交流成了一種應付差事的狀態，再加之該企業的管理者將獲得相應的經濟利益放在首位，都忽略了企業各職能部門之間的交流。雖然該互聯網企業擁有先進的互聯網技術，超前的管理理念，但是該企業在內部管理和業務流程管理方面的信息化系統建設、互聯網技術的應用程度并不高，如：該企業的辦公流程、人力資源管理、業務審批等方面缺乏信息化管理；再如：該企業跨部門信息化系統協調能力差，各部門信息化系統處于各自為政的狀態，由于缺乏統一的標準導致該企業信息系統缺乏兼容性，這并不利于該企業內部監督的順利實施。

(五)內部控制缺乏有效監督

企業內部控制的執行與實施離不開嚴格的內部監督體系。當企業的發展偏離軌道誤入歧途時，如果企業擁有良好的、科學的、完善的內部監督體系，能夠幫助你及時發現各種潛在的風險和問題，并及時為企業的發展指明方向。M公司目前并未構建完善的內部監督審計機構，更缺乏專門的內部審計人員，正在公司長遠發展的角度來看，若不能及時構建完善的監督機制將使得企業的經營陷入險境。

四、應對企業內部控制缺陷的有效策略——以M互聯網企業為例

(一)轉變觀念，完善內部控制環境

M公司成立的時間并不長，其內部控制體系還不完善，因此，這就要求該企業必須盡快轉變觀念、完善內部控制環境的營造，為內部控制的順利實施奠定基礎。例如：M公司可以通過各種方式，如：公司的微信平臺、公司內部宣傳資料、公司的網站等不同的形式使企業的每一名員工深入了解內部控制的新理念，并能夠自覺的在日常業務和活動中認真履行內部控制制度，從而對內部控制的有效實施營造良好的環境氛圍。企業的管理者在企業中起到了模范帶頭作用，這就要求該公司必須先從領導著手，要求管理者先自己學習內部控制的相關理念和知識，以身作則，為廣大員工樹立良好的榜樣形象。在企業內部組織構架的設置上應增設內部控制管理機構、風險管理機構，在相應的方法的支撐下切實落實風險管理工作。在發展過程中，M公司的領導者始終應站在戰略發展的高度，以全局化發展的視野把企業的戰略發展規劃、發展目標融入到企業的日常經營業務中，同時在企業內部營造良好的企業文化氛圍，并將內部控制的理念滲透到每一名員工心中。

(二)關注形勢變化，構建完善的風險評估機制

M公司應高度關注企業內外部經濟環境形勢的變化，樹立風險防范意識，進一步優化業務流程，重新梳理企業在經營過程中的各個風險點，以此為契機，全面加強對各項風險的防范。例如：M公司應成立專門的風險管理委員會，到高校或相關部門聘請專門的風險管理專家積極參與到本公司的風險管理工作中，同時還應該吸納基層部門的負責人員到風險管理委員會中，使公司的管理者充分了解基層的實際情況，對于發現的問題，能夠在最短的時間內、以最快的速度找尋到問題的根源。作為公司的基層工作人員最了解公司在運行中可能出現的問題，通過自己在實際工作中所了解的狀況，加入合理的分析與準確的判斷，以此來預測公司未來可能遇到的風險，然后再根據公司的實際情況，制定出相應的風險應對策略，使風險降低到企業可承受的范圍內。例如：M公司應結合互聯網企業的特性構建相應的風險應急預案。互聯網企業不同于傳統的企業，身處互聯網環境中的互聯網企業所面臨的風險來得更快，特別是在信息技術方面的風險甚至是致命的，如：遭遇黑客的缺侵襲、遭遇商業秘密被竊取、技術成果被盜用等，對于互聯網企業而言這些都是致命的打擊。因此，該互聯網企業，應事先建立風險應急預案，一旦出現風險能夠及時啟動，并根據事件的類別采取相應的應對措施，從而將企業的損失降到最低點，互聯網企業一定要盡量避免出現一招致命的情況。

(三)找準切入點，加強內部控制活動的管理

M公司雖然經營規模較小，在職員工人數并不多，但是也不能出現一人擔任多個崗位的現象，這就需要該公司必須構建崗位不相容制度，不僅能夠有效防范該公司各種貪腐事件的發生，更能夠為該公司資產的安全性與完整性提供保障。例如：擔任該公司采購業務的工作人員不得再兼任詢價人員這一崗位，在該公司擔任出納的人員不得再兼任會計這一職責。再例如：必須在該公司內部實施全面預算管理，盡快完善全面預算管理機制，合理編制預算，有效執行預算，并將企業的預算執行與績效考核融合在一起。該互聯網企業應盡快構建以財務為核心、以業務部門為重點的信息技術、法律及內部審計相互協調運轉的跨部門協作體系。

(四)與時俱進，構建完善的內部信息溝通機制

互聯網企業生存與發展的根本是進行技術創新，這就要求該公司必須高度關注知識產權檔案的保護、信息技術研究成果的保護，加大對該公司信息安全性的保護力度。另外，該公司必須盡快構建完善的內外部溝通機制，在公司內部多鼓勵員工進行溝通，可以通過組織沙龍、論壇等方式激發員工的頭腦風暴，為促進該公司的全面發展獻計獻策。

(五)加強監督，完善內部控制監督機制

M公司應加大對內部的審計力度，成立專門的內部審計監督部門，不僅要保證內部審計監督的公正性、公平性，更要保證內部審計的權威性和獨立性，一定要保證內部審計的確實執行，不要流于形式。例如：公司可以聘請專門的內部審計人員，或者對本單位審計人員進行培訓，盡快提升其綜合素養、思想職業道德、專業素養；M公司還必須加強對企業管理層的監督與管理，做好離職審計工作，防止各種貪腐問題的發生。

五、結語

綜上所述，雖然近年我國互聯網企業得到了快速發展，但是其所面臨的風險也較多。因此，互聯網企業應嚴格遵循企業內部控制的基本規范，構建以風險為導向的內部控制機制，盡快提升企業內部控制實施的有效性，為保證互聯網企業的健康成長提供支持。