互聯網企業內部控制體系建設優化思考

◆楊 云

一、加強互聯網企業內部控制的重要性

互聯網企業的出現預示著網絡經濟發展進入全新階段，互聯網企業相對于從事傳統實體經濟的企業而言具有發展速度更快、盈利能力更強以及服務范圍涉及更廣等諸多優勢特點。但與實體企業相比，互聯網企業也存在著壽命更短、企業由盛而衰周期更短的問題，這不僅是由于互聯網企業競爭更加激烈、市場需求更加多變而讓許多企業一夜之間被市場淘汰，同時也是由于許多互聯網企業在角逐市場的同時忽視了企業的自身建設與內部控制，從而導致管理嚴重滯后于業務，進而對業務產生了嚴重的阻礙，最終危及企業的正常經營運作。所以，加強互聯網企業內部管理尤其是內部控制就顯得尤為重要。

二、互聯網企業內控工作存在的典型問題

（一）案例介紹

H 互聯網公司于2017 年成立于中國上海，從規模上屬于中小企業，其主要業務包括為客戶設計管理軟件、小程序以及提供相關咨詢服務等。H 互聯網公司自成立以來發展情況良好、業務范圍逐漸擴大，而在業務范圍拓展、企業規模逐漸擴大的同時對內部管理水平提高的要求也日益迫切。為此，H互聯網公司領導層開始著手企業管理的規范化、科學化建設。如優化內部管理組織結構，引入了職業經理人制度以進一步實現企業所有權與經營權分離，推進了企業現代化改制與科學治理結構建設。鑒于互聯網公司對高端技術型人才的需求，H 互聯網公司在人才管理方面的成本也相對較高，同時為了杜絕企業相關技術外泄，企業開始采取與人力資源服務公司合作的形式進行人才外購，以降低H 互聯網公司本身的人力資源管理成本。此外，H 互聯網公司還就企業自身管理需求制定了相對完整的內部控制制度，并通過獨立內部控制管理部門設置的方式提高內部控制管控質量，以期通過強化內控實現企業管理水平進一步提升。

（二）H 互聯網企業內部控制現存問題

與大多數致力于實現企業持續健康發展的互聯網企業一樣，H互聯網公司進行了內控制度建設、設置了獨立管理部門，并進行了相關的獎懲機制建設。但從實際管理情況而言，卻尚未達到預期成效，內控制度建設不成體系，同時內控執行力也相對較弱。具體而言，H 互聯網企業內部控制存在著如下一些問題。首先，在勞務采購方面問題頗多，雖然H 互聯網公司希望通過勞務采購的方式降低企業自身的人力資源管理的資金與時間成本，但由于此前H 公司并沒有勞務采購相關經驗，無法對人力資源服務公司輸入的技術人員嚴格把關，從而既沒有達到降低成本提高效率的目的，還由于輸入的技術人員專業能力不足等問題，影響到H 公司本身的項目進度及業務。同時，雖然H 互聯網公司采取勞務外購是為了避免項目外包造成的技術泄露，但由于沒有真正做到嚴格的管理，沒有更加完善有效的信息安全管理制度，反而在第三方員工頻繁流動的過程中加大了信息泄露的風險。其次，銷售與收款業務管控不足。由于互聯網企業當前所面臨的競爭日趨白熱化，企業經營者與管理者習慣性的將更多關注點放在了產品設計開發以客戶挖掘方向，對于銷售與收款等管理工作關注不足，對相關銷售人員也缺乏嚴格的管理與規范，從而容易導致銷售人員盲目追求業績也忽視了客戶財務狀況、信譽度問題從而導致回款困難。此外，由于對銷售人員專業素質的不夠重視，造成部分銷售人員并不具備互聯網企業產品相關知識，難以真正有效的為客戶答疑解惑，甚至在客戶向銷售人員進行咨詢時給出錯誤解釋而造成客戶選擇了不適用的產品，這不僅給客戶造成了直接損失，更加損害到公司的社會形象與聲譽。此外，銷售計劃主觀性強、合理性不足也極大的打擊了銷售人員的工作積極性，進而產生消極情緒。再次，H 公司與大多數中小型互聯網企業同樣存在的一個典型問題就是在信息技術應用上的失衡，企業往往技術改革、信息化升級的重點放在研發部門而忽視了管理部門信息化建設的重要性，從而不斷拉大了管理部門與業務部門在管理信息化水平上的差距，導致管理嚴重滯后于業務，最終造成管理部門不僅不能服務于業務反而制約了業務的結果。

三、互聯網企業內部控制體系優化措施

（一）優化內控體系與具體細則

從前文中可知互聯網企業內部控制現存問題主要表現在采購、銷售以及管理信息化等方面。因此，需要針對這些問題進行內控體系的完善與優化，并落實具體執行細則以提高內控質量。

1.優化采購內控。互聯網企業的采購內容不僅包括了辦公用品采購、機械設備采購，同時如H 互聯網公司一樣，許多公司都采用了第三方技術人員采購。物資采購內控管理相對簡單同時管理不善所造成的危害也相對較小，在規范辦公用品采購、機械設備采購的同時更應當重視第三方技術人員采購這個關鍵性問題，要切實強化對供應商專業資質、項目經驗、管理水平、服務價格、人員素質以及人員數量等多方面的資質審核。在第三方技術人員到崗工作以后還要加強后續的以供應商為對象的考核評估，如第三方技術人員是否具備項目開發相關技術、第三方技術人員是否保質保量完成規定任務、由第三方技術人員參與或承擔的項目是否如期完成并通過驗收、第三方技術人員是否遵守與服從公司相關合理化規定。并以上述考核與評估結果進行供應商的調整與篩選，保證供應商始終能夠為企業提供合格的產品與服務。最后，公司應當進一步加強數據安全管理與風險防控工作，必須要求第三方技術人員簽署書面保密協議并登記其有效身份信息，同時加強對第三方技術人員網絡訪問區以及公司區域進出權限管理，杜絕泄密事件發生。

2.優化銷售內控。互聯網企業向客戶提供的主要為軟件、程序及咨詢服務等，尤其是軟件與程序在銷售上具有更專業與更高要求，對于銷售人員來說不僅要有較高專業水平，同時由于是虛擬產品銷售，更加需要有極強的風險防控意識。因此，公司應當加強銷售人員定期考核，在關注銷售人員對公司產品了解與掌握程度的同時，加強銷售人員商談能力考核與職業道德考核，此外，還應當重視對銷售人員互聯網產品相關法律知識的考核與評測，避免銷售人員在銷售過程中出現違規行為。面對互聯網企業普遍存在的銷售計劃制定不規范問題，企業決策層不僅應當加強市場需求、潛在客戶群規模以及市場未來變化趨勢分析預測等相關工作，同時還應當積極與業務層以及銷售部門溝通，避免銷售計劃制定存在盲目與主觀，從而更好的激發銷售人員的共工作積極性與主動性。

3.加快管理信息化與業務高度融合。互聯網企業內控管理信息化建設有別于一般生產經營性企業，互聯網企業內部控制需要與技術部門及項目開發等部門的高度融合，在內控信息系統上線之前需要廣泛征求業務部門及項目開發部門相關意見，避免出現內控管理系統對業務推進造成阻礙的現象發生。同時，應當以服務項目開發及推進為核心規范內控信息系統測試流程（如圖1），以保證內控系統始終服務于業務部門與項目部門。此外，內部控制系統上線后還要加快相關管理人員操作培訓，以提高內部控制系統在運行過程中與業務部門的配合度與協調性。

（二）優化績效考核與獎懲機制

應針對內部控制關鍵性問題優化績效考核，在關注財務指標的同時關注人員成長、內部管理流程及市場滿意度等非財務指標考核。同時，鑒于互聯網企業高級人才聚集特點，獎懲機制應在保證物質獎勵公平性的同時實現崗位激勵、發展機會激勵等多元激勵措施，以滿足不同員工的需求，達到全員激勵效果。

四、結語

內部控制是現代企業強化自身管理、防范各類風險的重要管理手段。互聯網企業近年來的發展迅猛，在業務不斷拓展、項目不斷創新的同時，加強企業自身管理尤其是內部控制成為了決定企業能否在當前及未來市場競爭中獲得優勢的重要條件。加強互聯網企業內部控制應立足行業特點及企業業務特點進行有針對性的改革與優化，這樣才能避免管理工作脫離業務實際需求的問題，從而保證企業內部控制管理工作質量真正意義上的獲得提升。