“互聯網+”下企業內部控制存在的問題及相關建議

文/桂小東，天源水務發展有限公司

1 “互聯網+”下企業內部控制存在的問題

1.1 人才隊伍建設與企業的快速發展不相適應

在“互聯網+”背景下的企業發展需要大量的高素質綜合人才，不僅具備營銷、銷售、公關等專業知識，還需要具備專業的互聯網知識技術。雖然大部分企業已經開始重視員工的信息技術培養，但是仍然跟不上企業日新月異的發展。

目前大多數企業都處于互聯網轉型的階段，需要大量的既熟悉日常業務又具備專業互聯網知識的人才，然而現在企業的人員配備和崗位職能要求不相適應，人員職能分配又處于混亂的狀態。尤其是企業財務內部控制管理，許多中小型企業出現“一人多職務”的現象，會計和出納不分，對企業的內部控制造成巨大的風險。而且企業互聯網電子信息系統建設與內部控制建設不相適應，員工的信息技術素養較低，如財務方面，員工不會利用最新的方法更新系統，導致辦公效率低下，滿足不了企業的發展需要。

1.2 企業風險評估防范建設存在缺陷

“互聯網+”快速發展，企業對網絡信息系統依賴程度加大，與傳統的管理模式不同，現在的管理模式更加趨向于現代化、信息化。而互聯網都是把數據虛擬化處理，工作流程重新排列組合，這就增加了企業產生風險的可能性。

首先，現在企業的各工作都是依賴互聯網，信息都是依靠互聯網進行匯總，在精簡企業內部組織結構的同時，需要注意互聯網出現故障或者遭到病毒的侵襲導致信息記錄系統數據會面臨丟失、泄露的危險。

其次，相對于以前的傳統經濟，現在的經濟更具數據化、多變化，然而現在大多數企業風險評估還處于依靠上層管理人員和企業家的方式中。在資金方面，容易出現資金無法回籠和壞賬的情況。在投資管理中，有些企業一味地追求收益利潤，忽視了投資前的風險評估調查，對現金流缺少深入的認識，最后容易造成投資失敗進而破產。

1.3 企業內部控制的難度增加

“互聯網+”的快速發展使會計信息技術有了全新的變革，企業利用服務器將業務大數據轉化為有用的信息，同時還可以從無用的數據中挖掘分化出有用的信息傳入終端云計算。越來越多的企業利用“互聯網+”與移動通訊技術的便捷、靈活處理會計核算和基本業務處理。但是任何事物都有兩面性，“互聯網+”技術在帶來便利的同時，也給企業帶來另外的系統風險。“互聯網+”技術的靈活性很容易讓企業會計信息系統缺乏合理的管理與控制，對會計信息的完整性與準確性造成威脅。例如企業的內部管理人員可以隨意進入會計信息系統，對相關數據進行篡改和偽造，而互聯網信息技術人員則可以利用職務之便進行非法操作，使企業內部監控的活動控制和風險評析的準確度大大降低。

1.4 加強人才隊伍建設是核心

科學技術是第一生產力，而人才是科學技術發展的源泉動力。企業要想實現快速發展，必須從人才隊伍建設上改善企業內部控制。企業應該從員工的專業技能和道德修養兩個方面加強培養。

專業技能方面，在互聯網技術日新月異的背景下，信息網絡系統更新換代速度快，對員工的手工操作的要求降低，更多地需要員工對各種辦公軟件，數據庫的熟練操作，對員工的要求不僅僅局限于管理，營銷，記賬的運用。針對員工專業技能不過硬的情況，企業可以經常組織員工進行專業的培訓，講解互聯網技術在企業內部控制的應用，讓員工更好地了解內部控制的意義。

職業道德包括一個人的道德規范、道德情操和道德品質。一個企業的良好運行，需要每個員工無論是上層管理人員還是基層人員都要有極強的責任感，對自己的工作認真負責。尤其是在共享性極強的互聯網信息技術平臺，連接了各部門之間工作，每個員工都掌握了極為重要的企業內部信息，要求員工有較強的保密意識，企業也要加強員工的職業道德建設，平時注意加強企業內部的保密工作。

1.5 強化企業內部風險控制和管理是手段

在日益復雜的互聯網市場環境中，企業面對風險與機遇并存。企業要想持續發展，必須要有風險意識，制定相應的風險評估和預防措施降低企業風險帶來的損失。在信息爆炸更新速度快的背景之下，企業最重要的是要有識別風險能力。企業在使用互聯網和辦公軟件的的過程中，要提高警惕預防信息的泄露。在投資和信貸方面，要注意加強對供應商提供信息的辨識能力，對隨時到來的風險采取有針對性的措施化解。總之企業要有全面的風險評估、預測和應對措施在“互聯網+”技術高速發展今天，應對風險。

1.6 實施多方位監督是保障

環境控制、風險評估、活動控制以及信息與溝通的四個方面的順利進行，都需要良好的監督機制作為保障。企業內部監督需要對員工的監督，對技術的監督，對制度監督等三個方面考慮。對員工的監督是在平時對員工的專業技能和職業道德素養的監督，以防員工出現泄露企業內部重要信息的情況發生，技術監督因為“互聯網+”技術的復雜性，平時的信息管理系統需要良好的運行環境和管理系統的更新，由于互聯網的更新換代速度很快，這就需要企業配備專門的技術人員對互聯網信息系統的技術進行監督，讓其與企業內部控制相適應。對制度的監督是因為企業在不斷的發展中，任何制度都有其使用的時代，對于現在循序發展的企業，企業要實時監督管理制度是否與企業的發展相適應，對于阻礙企業發展的管理制度，企業內部要及時地修改。

1.7 建立與“互聯網+”相融合的內部控制系統是目的

針對“互聯網+”背景下可能出現的一系列問題，除了增強內部控制管理、加強人才建設之外，企業最需要的是建設一個與互聯網技術相融合內部控制系統。對互聯網背景下可能出現的問題“對癥下藥”，進彌補，嚴格遵守《審計法》、《會計法》和《企業內部控制管理條例》中的關于企業內部控制的規定。同時企業的資金是企業生存發展的血液，互聯網背景下很容易發生企業資金的泄露，要加強企業內部資金管理，保障資金的安全。“互聯網+”對企業內部控制的要求是更加準確的信息，企業要建立更加嚴格的信息溝通制度，實行責任掛鉤制，傳遞和溝通正確的的企業內部信息，對自己的責任要落實，他人的責任要監督。