互聯網金融企業內部審計問題研究

任鈺欣

【關鍵詞】風險導向;內部審計;互聯網金融企業

【中圖分類號】F239.65 【文獻標識碼】A 【文章編號】1674-0688（2021）10-0169-03

0 引言

互聯網金融行業的風險來自互聯網行業的系統性風險和金融企業的市場風險，二者風險相結合對互聯網金融行業造成了更大的風險。互聯網金融企業的內部審計作為對企業的內部控制手段和風險管理的監督底線，我們有必要依照當下形勢對互聯網金融企業的內部審計問題進行剖析，以此為分析依據找到解決的辦法，降低互聯網金融行業的風險，推進其發展，發掘其現實意義。

1 相關概念

1.1 互聯網金融

互聯網金融行業并不是簡單地將金融業和互聯網進行結合，互聯網金融是基于互聯網技術開展金融業務的服務模式，主要是指在實現安全、移動等網絡技術的水平上，利用互聯網技術和信息通信技術將傳統的金融行業和互聯網之間建立新聯系，充分發揮互聯網技術的高效率、低成本、覆蓋廣、發展快的優勢，實現傳統金融行業與互聯網的融合，發展新的投資、融資、支付方式。但是相比傳統金融行業，互聯網金融具有開放、共享、便利、低成本、高風險、虛擬性、復雜性等特點，這些特點決定了互聯網金融企業的內部審計與其他行業有所不同。

1.2 風險導向內部審計

目前，內部審計的形成經歷了4個發展階段：財務導向、業務導向、管理導向和風險導向。隨著時代的發展，其中的風險導向內部審計無疑成為現代內部審計的主要形式。風險導向能成為主要形式依托于當今社會人口的增加，業務量也隨之增加;復雜的市場環境瞬息萬變;互聯網金融的發展使得業務覆蓋范圍更為廣泛，風險也不斷增大。分析以風險為核心的風險導向內部審計成為專家學者、業界權威一致同意的首要問題。隨著這些變化，內部審計必須把企業的重大和重要風險作為關注點，即企業應該采用風險導向內部審計模式。

2 互聯網金融企業引入風險導向內部審計的必要性

隨著市場經濟的不斷發展，互聯網金融行業也在與時俱進地不斷發展變化，由于互聯網金融行業的特殊性與復雜性，金融企業也需要順應時代發展改變老舊的思想觀念，創新審計模式，因此需要在互聯網金融企業引入一種近年來出現的新型審計模式，即風險導向型內部審計模式，這也充分體現了互聯網金融企業對于風險管理的需要。互聯網金融企業的業務主要依托互聯網平臺，在整個環節中存在很多企業無法預估的風險。因此，互聯網金融企業的內部審計人員應對整體風險進行預估，以此減少風險造成的損失。傳統的財務導向審計模式缺少對風險的把控，而風險導向內部審計模式是以風險作為出發點，分析與預估企業可能面臨的各種風險。基于企業管理風險分析與評價的審計方法，產生的新的審計模式能夠使企業內部風險得到控制，從而大大降低審計工作中存在的風險，保障審計工作的順利進行[1]。現代企業風險導向審計具有戰略性和系統性的特點，通過全面的企業管理風險評估分析，以及根據市場環境中的企業所制定的戰略和部門業務中的關鍵環節，確定審計的工作范圍。這種審計模式可以增強企業的風險意識。因此，在互聯網金融企業引入風險導向審計模式是很有必要的。

近年來，在外部審計的影響下，同時隨著注冊會計師業務領域的不斷擴大，風險導向的外部審計突出了對風險的識別、評估和應對等特點，使得內部審計領域受到了波及。從理論層面來看，內部審計人員相較于外部審計人員對風險有著更深刻的認識，在防范和規避風險方面表現突出，對企業有更強的責任心。因此，他們在審查風險管理方面相比注冊會計師擁有更大的優勢。

相比以前的內部審計，風險導向的內部審計更加注重對風險來源的評估，找到它們的本質，可以避免表象的混淆，幫助企業做出正確的決策。引入風險導向內部審計模式，可以確保企業在合理分析企業發展現狀的基礎上，針對企業經營的相關問題和財務問題進行科學的分析，幫助企業發現潛在的風險，完善內部控制，為企業提供正確的審計報告和解決風險的解決措施，可以更好地實現內部審計工作的完善性和科學性。

3 互聯網金融企業內部審計存在的問題

3.1 互聯網金融企業內部審計缺乏網絡安全意識

互聯網金融企業的主要產品形式是在互聯網平臺上實現的。眾所周知，互聯網平臺自身就帶有系統風險，而互聯網平臺的風險會涉及客戶的隱私和利益，互聯網金融企業主要是進行融資交易，而這涉及大額交易。因此，互聯網金融企業應該重視系統風險所帶來的危害。目前，互聯網金融企業的內部審計人員普遍缺乏應有的網絡安全意識，還未意識到這一方面的重要性，沒有認識到互聯網金融行業這個新興的模式下交易市場化、渠道多樣化、行業風險擴大化所帶來的潛在風險，導致企業未能進行風險識別。

3.2 互聯網金融企業內部審計難度大

互聯網金融企業存在著內部審計難度大的問題，源于其具有互聯網與金融風險的雙重風險。金融的不穩定性和互聯網不易管控的系統風險都增大了內部審計工作的難度。具體來說，互聯網金融企業具有三大特點，即利用網絡提供金融服務、生產及出售無形產品、營業網點具有不固定性;而互聯網金融企業最大的特點是虛擬性，主要是通過虛擬的電子形式提供服務，包括聯系和簽約客戶也是在虛擬的互聯網平臺上進行的，互聯網平臺會給公司和客戶造成時間和空間的不同，互聯網平臺的虛擬性會給客戶帶來信息不對稱等問題[2]。互聯網金融平臺上存在大量的數據信息，這大大增加了內部審計的工作量，并且很多針對傳統企業的方法在此不能使用，種種困難的疊加，互聯網金融內部審計工作的難度可見一斑。

3.3 風險導向內部審計制度的不完善

互聯網金融市場具有各種不可預測性，隨著互聯網金融市場的不斷發展和變化，對內部審計制度的要求也越來越專業，現行的企業內部審計制度不能與行業的發展相匹配，因此當前內部審計沒有發揮重要作用。大多數互聯網金融企業并沒有引入風險導向的內部審計制度，即使一些企業采用了風險導向內部審計制度，也僅僅是紙上談兵，作用不大。

3.4 互聯網金融企業的審計方法落后

目前，互聯網金融企業的內部審計工作方法落后，比如用人工進行對賬、查賬等，既耗費了時間，又增大了成本。在經濟和互聯網金融市場不斷發展和變化的今天，互聯網金融的不確定性，使各種經濟風險發生概率大大增加，如果繼續采用傳統且落后的審計方法，將不能滿足現代社會對審計工作高標準的要求，會逐漸與社會脫節。

3.5 互聯網金融企業內部審計人員專業素養欠缺

在新興的金融企業中，互聯網金融企業絕對是最突出的一類，它的經營范圍比較廣，需要大量綜合型人才，而目前在互聯網金融企業中從事內部審計的人員在工作過程中仍然采用傳統的內部審計方法，他們大都不具備互聯網金融方面的專業知識能力，知識體系單一。此外，互聯網金融企業的業務基本都在線上運營，對于數據生成、資金交易等都要依靠計算機技術完成，在這個基礎上，內部審計人員需要選擇合適的審計方法，還要以風險為導向判斷在整個業務中的關鍵風險控制點，這些判斷都需要內部審計人員具備高水平的審計技術，所以目前內部審計人員的專業素養難以適應互聯網金融企業對內部審計的新要求。

3.6 內部審計工作未全面體現風險意識

目前，內部審計人員在審計的過程中只是將注意力集中在查賬淺層次的工作，缺乏完整的審計流程思維和對風險的識別、評估和應對，并且企業內部審計主要是以事后風險控制為重心，未對事前和事中的各類風險進行預測和防控，致使企業風險未被發現，審計職能未能充分發揮，導致審計質量不高，從而影響企業的經營發展。

4 開展風險導向型內部審計工作的相關策略

4.1 加強對風險導向內部審計的重視程度

傳統觀念認為內部審計人員的工作主要是監督核查，內部審計人員很少和管理層進行溝通，內部審計報告一般只說明了企業存在的問題和弊端，不會給出解決建議，而這些方面卻是風險導向內部審計所注重的方面。所以，要加強企業內部人員充分認識以風險導向內部審計的重要性，要了解并重視內部審計的職能，要從查錯糾弊轉變為規避風險，這也要求轉變審計工作的重點，變財務導向為風險導向，催生了風險導向內部審計的運用，以風險為導向擴大審計范圍和內容，做到全局審計，把內部審計的功能性發揮到極致，進而降低企業的風險，為提高企業的經濟效益服務[3]。在風險導向內部審計工作中，應能準確識別監管對互聯網金融的關鍵風險，全面評估和持續監督企業的風險管理情況，在整個過程中完成明確審計范圍、識別重點風險、測試控制活動、分析和執行相關的技術測試等工作。

4.2 建立健全風險和內部審計制度建設

互聯網金融企業不同于其他傳統企業。因此，在識別和管控風險及建立健全風險和內部審計制度時，應該結合互聯網金融企業的特色，比如網絡風險、行業特點等，不能盲目地按照其他行業的經驗實施，應該建立一套具有自身特色的風險管理體制。而且，互聯網金融企業的大部分業務活動都要依靠網絡平臺開展，對計算機信息系統的依賴程度極高。然而，網絡平臺和計算機信息系統存在人員疏忽或故意操作錯誤、數據丟失、系統故障或者系統受到攻擊等問題。因此，企業建立的風險制度中應注重信息系統的安全與維護機制，以此保障互聯網金融企業的健康發展。

4.3 改進內部審計的技術和方法

互聯網金融企業的各種風險在現代信息技術高速發展的環境中逐漸產生。在這樣的背景下開展風險導向型內部審計工作，企業應該與時俱進，實現審計手段電子化，可以通過計算機技術評估內部控制風險，利用計算機軟件進行風險導向型內部審計的分析性測試，擴大審計范圍，最大限度地減少內部審計人員人工收集數據和測試的工作量和人工失誤，不僅會提升工作結果的準確率，而且會提升工作的效率。由于互聯網金額企業的主要交易是在互聯網上進行，因此內部審計工作應構建一個完整的信息系統，推進日常經營中的非現場審計。

4.4 提高內部審計人員的素質

風險導向型內部審計要求內部審計人員具備全面的知識能力、高水平的職業專業水平及擁有風險管理理念，比如熟悉監管對金融機構風險管理的要求，具備較強的趨勢判斷能力，熟悉財務會計知識，對風險管理審計、財務報表內控評估方面具有評估和管理能力等。由于互聯網金融企業具有很強的專業型，并且具有風險高、管理弱、業務多元化等特征，因此需要的內部審計人員不僅要精通財務知識，還要具備互聯網金融的相關知識，并且學習計算機審計知識;提高審計人員的專業素養，培養創新思維，組成高素質的審計人才團隊，共同應對互聯網金融市場中更大的風險和挑戰。由于現在要開展風險導向型內部審計工作，所以要求內部審計人員具備經濟與公司經營管理的全部知識，了解互聯網金融方面國家出臺的相關法律政策。具備以上能力的內部審計人員可以對企業進行全方位、多層次的風險監督，時刻關注互聯網金融方面的風險點，為企業降低一定的內部和外部風險。

4.5 提高互聯網平臺技術水平

互聯網金融企業的主要業務是依靠互聯網平臺對客戶提供服務。因此，互聯網的安全至關重要。互聯網金融企業應該加大技術投資，為企業引進一些網絡技術人才，大力發展網絡安全技術，加強安全認證技術和加密技術，提高計算機系統的安全防御能力，保障平臺能夠安全運營，保護好客戶的隱私和利益，避免互聯網平臺被攻擊。此外，互聯網金融企業應該采用安全的硬件設備，做好設備的維護工作，規范相關人員的操作方式，避免硬件設備因人為原因損壞，給企業的正常運行造成不利影響。

5 結語

作為一個市場經濟中的新興行業，互聯網金融快速發展的態勢充分證明了這個行業的優越性。因此，為了降低這個行業的風險，內部審計人員應該運用掌握互聯網金融企業的風險導向內部審計模式，這有助于企業在我國的互聯網金融市場中站穩腳跟，穩步向前。運用以風險為核心的風險導向內部審計可以較為準確地預判風險，提前應對，這也將成為未來內部審計工作發展的必經之路，互聯網金融企業應該結合企業內部和外部的實際情況，開展風險導向內部審計工作，將內部審計的職能充分發揮出來，降低互聯網金融企業的風險，提高企業的競爭能力，進一步推動內部審計在互聯網金融行業中的發展。

參 考 文 獻

[1]徐宏偉.淺談風險導向型內部審計新理念的模式及實施[J].中國集體經濟，2020（6）：42-43.

[2]郭慧度.互聯網金融企業的內部審計及風險控制研究[J].現代經濟信息，2016（14）：232.

[3]陳思同.互聯網金融企業風險導向內部審計問題研究[D].重慶：西南政法大學，2018.