對“互聯網＋”時代企業內部控制風險管理分析

蹇利 寶華恒裕（濟南）管理咨詢有限公司

引言

基于“互聯網＋”時代發展背景下，互聯網技術已經在人們的日常生活與生產中實現了廣泛應用，特別是在企業生產經營活動中，內部控制風險管理內容與管理方式發生了重大變化，在互聯網環境下，企業內部控制風險管理制度呈現出了非常明顯的特殊性。企業通過對互聯網與計算機技術的充分利用，可以在網絡中完成各項運行工作，在迎接機遇的同時，也帶來了非常嚴重的風險管理問題。而隨著互聯網水平的不斷提升，企業各個方面也受到了非常大的影響，針對這種現象，企業一定要實現對互聯網技術的合理應用，將該技術的優勢作用充分發揮出來。在企業內部控制風險管理工作中，將相應的評估以及監管工作進行全面落實，在最大程度上降低互聯網所產生的負面影響，保證企業在未來可以實現長遠穩定的發展，同時也能為我國經濟發展提供非常重要的基礎保障。

一、“互聯網＋”的概念與特點

對于“互聯網＋”而言，主要體現出了一種新的經濟形態，在對互聯網技術充分利用的基礎上，可以實現各生產要素的合理優化與配置，并實現良好的創新成果。“互聯網＋”實現了互聯網技術與各個傳統領域之間的有效融合，但是，并不是簡單地將兩者進行統一，而是對信息技術與互聯網技術進行充分利用，在此基礎上實現互聯網與傳統企業的深度結合，從而產生一種全新的生態形式，對于提升社會生產力與創新力有著十分重要的意義。

二、內部控制管理的概念

對于企業內部控制管理工作而言，是由企業所有工作人員共同參與到其中，為實現企業控制目標而實施的各項管理活動。首先，內部控制工作必須受到企業領導人員的高度重視，因為領導人員起到了非常重要的引導作用，而內部控制管理工作是否能順利實施，與企業領導人員責任意識以及執行能力之間有著非常密切的聯系。員工是組織的各個部件，同時也是貫徹實施管理人員理念的重要執行者，應該在企業內部形成良好的文化氛圍，保證每一位工作人員都能全面認識到內部控制工作的重要性，保證企業內部控制工作可以得到全面實施，最終促進企業內部控制目標的實現。其次，企業開展內部控制工作，其重點不在于結果，而是體現在整個過程中。內部控制主要體現在了經營過程管理方面，同時也是對企業風險進行管理的重要途徑。企業在發展過程中需要根據實際情況，對內部控制方法與流程進行優化與完善，才能更好地適應企業與外部環境發展要求。

三、“互聯網＋”時代加強企業內部控制風險管理的重要性

當企業開展各項管理活動時，內部控制起到了非常重要的調節與制約作用，內部控制從最開始產生到最終完善，一般主要經歷了內部牽制采用、制約機制構建以及控制體系形成等階段。“互聯網＋”目前受到了整個社會的廣泛關注，任何實踐活動與互聯網之間進行連接，都會體現出非常明顯的創新性以及先進性等特點，同時也能更好地滿足時代發展要求。“互聯網＋”將互聯網技術與傳統企業之間進行了有效融合，互聯網在其中起到了非常重要的橋梁作用，通過形成系統的網絡思維理念，從而產生一種新的經濟形態。“互聯網＋”理念的產生，已經成為未來經濟發展的主要趨勢，因此，企業也應該逐漸融入互聯網發展中，在開展各項生產經營活動時，將互聯網的服務作用充分發揮出來。互聯網是實現大眾創新以及萬眾創新的重要途徑，并且在提升中國經濟質量與效率時，也起到了非常重要的引導作用。企業應該轉變傳統的思想觀念，樹立先進的創新意識，在對互聯網平臺充分利用的基礎上，將互聯網技術與傳統業務之間進行有效融合。基于“互聯網＋”時代發展背景下，加強企業內部控制風險管理工作有著非常重要的意義，具體主要體現在了以下幾個方面：第一，有利于提升企業在市場經濟中的地位。企業從傳統內部控制風險管理向互聯網方向轉變時，因為缺少良好的基礎條件，同時自身競爭力不高，所以經常會面臨一些風險問題的產生。比如，企業在開展各項生產經營活動時，管理人員所作出的經營決策，可能缺少一定的科學性與準確性，或者是工作人員協調能力比較差，這些問題都會對企業發展形成阻礙。因此，基于“互聯網+”時代環境下，企業加強內部控制風險管理工作至關重要，同時也是企業可持續發展的重要保障。第二，有利于減少違紀行為的產生。企業通過加強內部控制風險管理工作，在會計工作中，可以有效避免徇私舞弊行為的產生，將企業管理部門與財務部門之間進行有效融合。另外，構建出嚴格的考評制度，在更大程度上提升工作人員積極性與主動性。第三，有利于降低企業風險概率。全面開展內部控制風險管理工作，有助于企業構建出完善的內部風險評估管理體系，從而有效防止各種風險問題的產生，并且在企業面臨各項風險問題時，可以及時給出有效的解決方案，降低風險發生概率，在企業內部形成良好的文化氛圍，從而促進企業在未來實現更加快速穩定的發展。

四、“互聯網＋”時代背景下企業內部控制風險管理中存在的問題

（一）信息系統方面存在的問題

目前，隨著我國信息技術水平的不斷提升，將計算機技術應用于企業生產經營活動中，對于企業發展有非常重要的促進作用，一般企業會將比較重要的數據信息儲存到計算機中。但是，將數據儲存到計算機中，不可避免會面臨一些風險問題的產生，主要是因為如果不能對計算機系統采取正確的處理措施，可能會導致信息系統崩潰問題的產生，嚴重時將會造成企業重要數據信息丟失。因此，基于“互聯網＋”時代背景下，加大了企業內部控制管理工作中所面臨的風險問題，同時也會導致企業經營風險問題的產生。

（二）網絡安全產生的風險

雖然網絡水平有了很大的提升，但也為病毒與黑客的產生提供了機會，導致企業大量商業機密被盜取。比如，當企業機密被不法分子盜取之后，經濟利益將會受到非常嚴重的損失。因此，基于“互聯網＋”時代發展背景下，企業需要不斷應用新的網絡，從而才能有效避免網絡風險問題的產生。同時，要想促進企業內部控制工作的全面實施，加強“互聯網＋”技術建設屬于一條非常重要的途徑。“互聯網＋”對企業產生的影響，在內部控制要素基礎上，形成內部控制體系有著非常重要的作用，通過這種方式不但可以降低信息技術所帶來的風險問題，同時對于提升企業內部控制水平也有著非常重要的意義。

（三）信息真實性受到影響

基于“互聯網＋”時代背景下，企業在開展內部控制風險管理工作時，導致信息真實性也因此受到了一定的影響，一般主要發生了信息傳輸之前、傳輸過程中以及儲存過程中出現的失真問題。首先，對于信息提供人員而言，最開始在提供相應的數據信息時，很有可能會因為自己的過失，而影響到了數據真實性，所以，信息在傳輸之前，就已經存在了風險問題。其次，在對信息數據進行傳輸時，因為網絡系統具有非常明顯的開放性，所以會導致一些病毒或者是黑客入侵到信息系統中，所以信息數據在傳輸過程中很難保證真實性與完善性。最后，工作人員在對信息數據進行保存時，改變了傳統紙質保存形式，轉變為在計算機系統中進行保存，而硬盤一旦受損，將會直接影響到信息真實性。

（四）內部控制體系產生的風險

基于“互聯網＋”時代發展背景下，網絡技術水平在原來的基礎上有了明顯提升，這也導致產業結構發生了相應的變化，各企業因此受到了非常嚴重的影響。基于企業角度上進行分析，很難對未來時代變化方向進行全面掌握，在面對復雜的環境變化時，仍然缺少完善的內部控制體系，因為長時間受到傳統思想觀念的影響，目前仍然存在很多企業沒有認識到風險意識的重要性，比如，在面對經營、管理、決策以及監督等工作時，在方法與流程上沒有達到規范與統一，所以，當企業在面對市場變化時，很難及時采取有效的應對措施。另外，很多企業因迫切想融入“互聯網＋”時代環境中，導致內部控制管理與運行模式不相符。很多企業還沒有配置合理的檢查控制系統以及設備預防控制系統，又因為企業沒有對自身進行準確定位，盲目性的追求新的發展模式，從而導致企業在內部控制方面，經常會面臨風險問題的產生。在企業轉型期間，國家面對資產安全問題以及各類違法行為時，還沒有制定出完善的法律規定，從而導致一些管理失控問題的產生。

（五）人員職責分工不明確

目前，各企業充分利用互聯網技術來實現經營模式的有效轉型，其主要目的是提升企業核心競爭力，從而在未來實現更加快速穩定的發展。而要想將互聯網技術的價值作用充分發揮出來，就必須具備專業的技術人才，并且在企業內部構建一支專業的人才隊伍。但是，結合目前的實際情況來看，很多企業仍然處在轉型初期階段，缺少先進的人才隊伍，尤其在人員職責分工方面，呈現出了非常明顯的混亂性，缺少完善的責任分工制度。很多企業崗位與人員專業之間不相符，聘用體制在實施過程中，不能滿足公平性與公正性，很多小型企業沒有認識到員工培養工作的重要性，甚至為了減少成本支出，會出現一人多崗或者是一崗多職的現象，從而導致企業內部控制面臨著非常嚴重的風險問題。

（六）企業缺少先進的風險評估經驗

基于“互聯網＋”時代發展背景下，企業在迎來機遇的同時，也迎來了更大的挑戰，因此，企業開展風險評估工作有著非常重要的作用。隨著互聯網技術在企業中的廣泛應用，企業以往實體經濟發展模式因此發生了相應的轉變，開始面向智能化以及數據化的方向不斷發展。但是，因為長期受到傳統思想觀念的影響，所以仍然采用以往的風險評估方式，大部分情況下主要是依靠企業管理人員來完成，這就導致企業風險評估工作缺少合理性。基于資金管理角度上進行分析，在“互聯網＋”時代環境下，內部控制風險管理工作仍處于初步發展階段，還不能實現對各類軟件與信息平臺的合理應用，從而對貨幣資金管理完善性產生了一定的影響。目前，企業并購現象普遍發生，但是，大部分企業在進行投資時，將重點只放在了收益方面，而沒有站在長遠角度上去分析問題，從而導致內部控制失去穩定性。

五、“互聯網＋”時代下加強企業內部控制風險管理的相關對策

（一）提升信息系統建設水平

如今，現代企業在發展過程中，對計算機使用提出了更高的需求，計算機技術已經成為人們日常生活與生產中非常重要的組成部分。因此，對于企業而言，也應該對信息系統建設提出更高的要求。在面對日益激烈的市場競爭壓力，企業需要將計算機信息系統管理工作進行全面落實，保證信息系統先進性，不但可以對企業管理起到非常重要的完善作用，并且還能使企業管理工作滿足一定的現代化要求。信息技術的產生雖然可以為企業生產帶來便利，但同時也會為黑客入侵提供機會，一旦黑客入侵到企業信息系統中，將會對企業信息安全性造成嚴重破壞，同時增加企業風險發生概率，因此，加強信息系統建設有著非常重要的作用。

（二）加強網絡安全管理

企業在加強網絡安全管理工作時，主要可以通過以下幾個方面來進行：第一，構建完善的網絡安全管理制度。目前，網絡詐騙案件發生概率一直呈現上升的趨勢，這不僅是因為人們缺少一定的安全防范意識，同時也因為網絡安全指數較低，從而導致一些不法分子盜取企業信息，使企業信息以及經濟受到非常嚴重的損失。因此，企業一定要在內部構建出完善的網絡安全管理制度，在此基礎上可以有效避免網絡風險問題的產生，對于保護企業信息與資產安全有著非常重要的作用。第二，定期開展信息系統維護工作。企業在一定的時間內，應該對網絡信息系統開展嚴格的維護與監管工作，主要是對系統中的信息安全進行全面檢查，一旦發現問題，應及時采取有效的措施進行處理，從而有效保證企業信息安全性，同時還能及時排查出其中存在的不利因素。

（三）對信息真實性進行全面核查

企業要想在更大程度上保證信息真實性與準確性，這與財務人員知識水平以及專業性之間有著非常密切的聯系。首先，企業應全面提升財務人員專業水平，保證在開展各項財務工作時，能提前預制出其中可能存在的信息風險問題，將信息監督以及檢查工作進行全面落實，從而才能向使用者提供準確的數據信息。其次，對于每天需要使用的信息，一定要經過三位以上的財務人員進行審核，全部審核通過之后，才能進行使用，從而在更大程度上保證企業數據信息的真實性與準確性。

（四）構建完善的內部控制體系

通過構建出完善的內部控制體系，對于企業健康發展有著非常重要的保障作用，并且通過對內部控制體系的全面實施，也有利于促進企業生產經營活動實現順利開展，是企業進行內部控制的重要基礎條件。首先，企業應該全面認識到內部控制工作的重要性，轉變傳統的思想觀念，從而形成現代化的內部控制管理理念。同時應該轉變以往緊抓管理的誤區，主要是為了防止權力過于集中，對后期運行質量與效率產生影響。對內部控制目標進行明確，保證將責任落實到個人。企業在開展日常活動時，應該將內部控制政策全面進行落實，從而將內部控制的價值作用充分發揮出來。其次，企業需要對運營指導治理結構進行明確，在面對市場環境變化時，可以及時構建出完善的組織結構。最后，在模式轉型重要時期，企業需要做好各項調查研究工作，在此基礎上構建出合理的組織結構與方案，同時制定出滿足自身發展要求的規章制度，從而促進各項管理工作可以得到順利開展。另外，各部門也應該構建出完善的監督體制，基于以往薄弱環節進行分析，最終有效減少風險問題的產生。監督體系的完善性，對于管理人員自我監控能力有著非常高的要求，同時也要將外部審計調查以及監督作用充分發揮出來。

（五）加強人才隊伍建設

通過構建專業的人才隊伍，是保證企業發展的重要基礎條件，而要想在更大程度上提升人才隊伍水平，不但要求人員具備良好的專業知識，同時還需要具備一定的職業素養。首先，企業應該加強人才成本的投入，向企業中不斷引進更多的人才，并且在一定的時間內開展嚴格的人才培訓工作，保證在課程設置上可以滿足一定的多樣化要求。比如，可以開展網絡課程或者是專題講座等，從而促進工作人員可以積極投入到學習活動中。為了能在更大程度上滿足時代發展要求，不斷提升工作人員知識水平，可以在一定的時間內選擇工作比較優秀的人員，然后參與行業交流活動，或者是為其提供更好的外出學習機會，這對于提升人才綜合素質水平有著非常重要的作用。其次，企業還應該加強人才道德培養工作，在企業內部形成良好的文化氛圍。在培訓過程中需要對人員績效考核工作引起高度重視，結合實際情況制定出嚴格的獎懲制度，通過對獎懲制度的全面實施，在更大程度上提升工作人員積極性與主動性。企業傳統內部控制風險管理向智能化與現代化方向進行轉變時，其崗位也會發生相應的變動，這就需要企業重新對崗位進行調整，并對工作人員所涉及的相關職責進行合理劃分，保證將責任落實到個人。

（六）加強風險評估

基于“互聯網＋”時代發展背景下，企業生產經營模式與環境也發生了非常大的改變，從而在一定程度上增加了企業所面臨的風險概率。因此，企業要想避免各類風險問題的產生，首先應該構建出完善的風險評估體系，在思想上樹立參與嚴格的財務風險意識，保證在企業內部可以形成良好的工作氛圍。同時，還應該構建出完善的內部控制管理制度，有效防止各類風險問題的產生。其次，企業應該將財務監督管理工作進行全面落實，通過這種方式可以有效避免財務風險問題的產生，從而為企業各項經營生產活動開展奠定非常重要的基礎。企業在進行內部控制財務監管工作時，首先需要對自身實際發展情況進行全面了解，在此基礎上對制度中的相關內容與要求進行調整，保證財務監管體制在實施過程中可以滿足一定的完善性，這樣當企業在面臨各種風險問題時，能夠及時采取有效的措施進行應對與解決。最后，企業構建出完善的風險評估體系，根據實際情況開展嚴格的規劃工作，不能只對眼前的效益引起重視，還應該站在長遠角度上進行分析，對交易對象進行準確評估，嚴格參照相應的交易審批流程，從而有效避免各類風險問題的產生。

結語

綜上所述，基于“互聯網＋”時代發展背景下，企業應全面認識到內部控制風險管理工作的重要性，針對目前存在的風險因素進行深入分析，進一步加強信息化建設工作，在企業內部構建一支專業的人才隊伍，保證網絡信息安全性，將內部控制風險評估工作全面落實，在思想上樹立參與嚴格的財務風險意識，保證在企業內部可以形成良好的工作氛圍。更好地滿足互聯網時代發展要求，從而促進企業在未來實現更加快速穩定的發展。