COSO框架下“互聯網+”企業內部控制研究

王雪瑩（河北經貿大學）

COSO框架概述

2017年9月6日，COSO委員會基于2004版更新發布《企業風險管理——與戰略和績效的整合》，從企業治理的角度將風險管理與企業治理結合起來，即將企業戰略、績效和價值提升與風險管理相結合。COSO報告指出，大數據、人工智能、自動化應用、成本控制等的發展趨勢對企業風險管理有著很大的影響，面對“互聯網+”背景下的大數據以及數據分析速度急劇加速，企業風險管理應當更新其信息、溝通與報告的工具和手段，以全新的方式構建來內部和外部的數據整合[1]。

“互聯網+”概述

世界經濟的融合發展極大地鼓勵了中國企業進入國際市場，同時電子信息技術在日常生活和工作中的廣泛應用，也促進了社會信息化的發展。對此網絡信息化發展時代倡導了“互聯網+”的新概念，即“互聯網+傳統產業”[2]。互聯網與各傳統產業不是相加等于二的關系，是傳統產業通過與互聯網平臺和信息通信技術的深度融合，打造經濟發展新態勢，達到大于二的效果。社會計算、物聯網、大數據、云計算等新經濟框架因“互聯網+”而被重新定義[3]。也為傳統產業帶來創新和能力，提升了企業的核心市場競爭力。

基于COSO框架“互聯網+”企業內部控制問題分析

（一）控制環境方面存在的問題

傳統企業內部環境無法滿足當代網絡技術的要求。一些傳統公司歷史相對較長，傳統管理模式在整個公司已根深蒂固，如嚴苛的裙帶關系，復雜的管理層，集中的管理和決策權。故而傳統企業要想實現可持續發展，就必須不斷改變發展戰略和商業模式。“互聯網+”系統憑借其遠超封閉計算機處理模式的開放性和共享性幫助公司資源共享的同時，也帶來了較高的控制風險，如計算機因病毒入侵導致的數據丟失等。但許多企業在復雜且殘酷的競爭市場中，對“互聯網+”的使用較為直接粗糙，尤其是與企業內控體系之間嚴重不匹配[4]。在企業發展過程中，往往會因為定位不準確、戰略協調不及時等出現問題，尤其是缺乏消除互聯網風險意識和措施，進而使得內控體系在“互聯網+”環境下難以適應內控與可持續發展的需要。

（二）風險評估方面存在的問題

企業風險管理系統的不完善，會導致企業無法評估即將發生的風險，無法對風險的嚴重程度進行識別，更沒有方法對即將發生的風險做出相應的對策并處理該風險[5]。沒有內部風險意識的傳統企業通常以盈利為首要目標。從當前企業的發展狀況中可看出，有一大部分的企業沒有制定長遠的目標，只專注于短期盈利能力，跟隨趨勢只做有利可圖的項目。隨著互聯網技術的發展，每個人都可以立即獲取很多的信息，但有些人卻分不清信息對其有利與否。企業的發展最終會帶來更高的風險和直接的財務損失，從而阻礙企業實現預期發展甚至無法繼續生存。

（三）控制活動方面存在的問題

在“互聯網+”環境下，企業內部控制和管理較為脆弱。互聯網是涵蓋面廣的大數據運行的環境，開放性高，故而企業需要對內部信息處理系統進行改變以適應互聯網的需求，這樣才能有效實現公司內部控制與互聯網的結合，使執行系統高效順暢，充分滿足企業的運營需求。但一些企業對互聯網環境的治理和控制能力較差，不能充分了解和掌握企業內部控制的范圍，沒有與實際運營業務相結合，進而企業沒有應對市場變化所需的能力。高水平的信息化內控人才也越來越成為眾多企業爭奪的對象[6]。

（四）信息的溝通與交流存在的問題

不少中國企業在“互聯網+”轉型過程中盲目安裝信息系統，但在提升內控質量方面效果不佳。“互聯網+”的內控發展模式主要依賴于優質的信息資源，數據的完整性和準確性是保障商務智能系統正常運行的主要條件。但是，我國大部分企業的信息系統建設不完善，系統存儲的數據有限，數據質量參差不齊，這樣極大地影響了企業信息和數據的有效利用。目前很多企業還沒有建立風險信息管理系統，當企業面臨激烈的競爭時，往往會因為對風險事件的反應不夠充分而陷入風險監控的盲點。在預警提示上處于空白，在風險管理對策上較為被動，很可能給企業帶來更嚴重的損失。

（五）對環境的監控存在的問題

部分企業內部控制制度建設存在的不足，不僅是外部環境造成的，也有內部因素造成的。健全的內控制度與建立有效的監督機制密不可分。一些企業設有內部審計和內部稽核部門作為內部控制的監督者，以履行內部審計職能。但在現實中，這些部門并不能充分發揮各自的作用，而且很多工作都是形式化的，不能起到根本性的監督作用。在工作過程中，很多監督人員所掌握的權利形同虛設，無法有效保障公司的內部控制。

“互聯網+”企業內部控制策略

（一）提升企業內部環境，加強企業內部控制效果

長期的公司治理戰略可以有效改善企業內部經營管理的環境。如今，傳統的企業治理措施都已形成一定的體系，措施趨于完善；新型企業根據時代發展需要制定發展戰略，管理措施相較而言更先進。企業在實施內部控制時，實行自上而下的全面管理，消除管理盲區，完善各項公司治理措施。公司最高管層可根據領導層存在的問題提出解決方案，對領導層進行監督和指導，并對基層管理人員進行適當引導，使公司領導層得到有效提升和綜合管理。對公司的管控將改善公司內部管控環境，嚴格確保公司管理市場化與國際化，不走封閉的發展道路。

（二）調動員工積極性，提高企業內部控制效率

深化對“互聯網+”的認識，推進內控管理與“互聯網+”的融合。在“互聯網+”的運行環境中，內控管理涉及了大量數據處理，對負責的員工提出了更高的要求，需要企業各個部門通力合作，全面對企業內部控制進行監督管理。企業管理者可對員工進行內部控培訓，以確保公司員工充分了解其的重要性和必要性。同時員工也可以了解到市場發展現狀，看到本企業與其他企業在管理方面的落后之處，并以此調動員工，使其發揮自身主觀能動性來加強學習，提升職業技能，不被時代所拋棄。這樣，公司才能將發展理念充分融入個人職業發展中，調動了員工積極性，提高了內控管理效率，落實了企業的戰略規劃。

（三）加強網絡安全防護，保障企業信息安全

網絡信息安全問題一直是信息時代的通病，通過提前預測和控制可及時解決，防止信息系統漏洞的擴大。在妥善處理網絡安全問題的時候，企業首先要清醒認識網絡信息安全的重要性和網絡維護要求，嚴格落實網絡安全責任，全面加強網絡安全，切實提高企業信息安全的必要性。同時企業可以根據網絡安全問題和自身發展情況，定期開展網絡安全培訓，積極培養起每位員工安全使用網絡的觀念，不得隨意泄露會對企業造成不利影響的負面信息。通過定期培訓，員工可以逐步提高維護企業網絡信息的意識，發揮其相關業務能力，采取相應的措施保障企業網絡安全。為了保證企業網絡信息的安全，內部網絡必須與外部網絡隔離，這對維護公司關鍵信息有重要保障。

（四）建立有效的內部監督制度

在“互聯網+”環境下，企業解決自身管理問題的一個重要途徑就是建立有效的內部監督體系。現代信息技術的飛速發展凸顯了互聯網在企業日常管理中的優勢，信息交換效率高、應用領域廣的特點為企業提高管理效率提供了有利條件，但當前的內部監管職位比較空缺，企業在填補人員的同時要保證內部監督人員的權責統一，發揮其工作積極性，保證內部監督制度有效執行。

結束語

“互聯網+”新形勢下，企業內外部都發生了巨大變化，對傳統企業內控水平提出更高要求，傳統企業轉型升級的同時，內部控制管理也要隨之變革。企業要建立互聯網思維，以市場為導向，在組織結構、發展理念等多面實現提升和優化。同時要提高員工的工作效率，提高對各個方面的風險防范意識，構建完善的內控監督體系，實現企業的可持續發展。