“互聯網+”背景下如何創新企業內部控制信息化制度

藺麗華 東營市藍澤代理記賬有限公司

從概念上來講，企業的內控主要是企業針對經營方向和經營內容，根據各個部門的職能業務來進行職責劃分，保障企業在經營和生產過程中能夠更好地提高效率，確保產品的品質和服務水平達到使用要求。除此之外，企業的內控管理還能更好地促進企業信息化管理水平的提高，增加信息普及率和數據管理水平，幫助企業發展更加規范化、系統化。不過從當今來看，我國很多企業在內部的管控方面還存在著諸多不足。為了能夠更好地在信息化背景下滿足企業發展的具體要求，就要將信息技術的管理手段進一步的優化和提煉，通過信息化的方式來實現企業內控，減少因人力因素所造成的不利影響，提高內控的執行力和效率性，從而更好實現信息化企業控制的目標。

一、互聯網+內涵概述

從定義角度出發，互聯網+這一概念是在信息化背景下，社會創新2.0形態的一種技術進化。這種進化依托于電子計算機，通過將大數據、互聯網、云計算等新興互聯網技術進行技術迭代和升級，并且進一步應用到了各行各業的生產之中，提高不同行業的生產效率，由此進一步的引領產業革命和創新，提高各產業的生產效率，將傳統行業與新興互聯網行業實現有機的融合。同時，企業內部控制信息與互聯網相結合的這一方式，能夠進一步的幫助企業溝通和傳遞信息，使信息傳播的數量進一步增加，將企業在管理方面出現的各類信息進一步的傳播，將業務進一步的拓展，上述的優勢能夠更好地幫助企業達到提質增效的目的。在互聯網的背景下，通過企業重組、合并等新興趨勢，實現扁平化生產、互聯化溝通等特點，能夠更好地提高企業的經營效率，將信息化的發展與互聯網大數據技術相結合，更加有效地提高企業內部管理和經營的高效性。但值得注意的是，互聯網+戰略在推動信息化發展的同時，也會為企業帶來更多真實性、安全性的負面影響，讓企業不得不主動加強內部控制管理，從而來規避風險，加強內部監控。

二、“互聯網+”背景下企業內部控制信息化制度應用現狀分析

（一）互聯網的應用使得內控環境更加的復雜

從各種企業管理實際案例可以看出，互聯網+的企業管理出現之后，顯現出互聯網+“雙刃劍”的特質，在互聯網背景下的企業內部控制生態環境，它較以往傳統的服務和管理方式都做出了調整和改變，在生產經營和內部管理流程方式上都與傳統的管控環境存在較大的差異。具體而言，互聯網+背景下的現代化信息是管理，企業在內控方面過多地依賴信息技術服務，旨在通過各類智能設備、大數據等方式來加強內部管控，借助數據計算、數據監控以及數字化管理等邏輯方式來加強企業的內部管理，加強信息系統控制。另一方面，信息系統的建設也是加強內部控制，提高操作技術的主要方式，是內部控制的重要對象和目標。所以，信息技術在管理方面實現快速傳遞和數字化、可視化管理的同時，雖然能夠提高效率但也帶來了一系列的網絡影響。例如：網絡黑客和網絡病毒等侵襲，一旦出現數據混亂或者關鍵數據失竊，就會使得企業的內部管理和運行受到較大的影響，干擾企業的正常運轉。所以，在互聯網+的大背景下，企業還需要統籌思考，既看到互聯網家的優勢也要看到不足。通過取長補短的思路不斷創新內控制度，更好地適應大量數據在處理時的選擇問題，從而取長補短，更好的發揮互聯網+的突出作用[1]。

（二）互聯網的應用容易使內控活動出現疏漏

內部控制作為企業的重要管理方式，是防范經營風險和管理風險的相關體系。制度通過管人、管事等多維度來更好地分配企業資源，開展企業運營活動。傳統的企業內控方式將注意力放在了組織權力分配以及控制標準流程這兩方面。就我國大多數企業而言，在開展企業內部控制過程中，主要關注內控的具體操作方式，操作過程、達到目標、規章制度等過于重視操作規范，卻容易忽略了控制體系和各操縱點與業務的適應程度和信息關聯建設。而互聯網+技術的出現，將傳統的企業內控及人控制人的問題轉化為控制規則和信息化管理平臺結合的方式，通過將二者統籌兼顧的思路，由人對人變成點對人，通過人與物、人與人的溝通互動，能夠更好地提升業務板塊的磨合，加強部門與部門之間的聯動，在很多企業引入互聯網+技術的內控管理之后，雖然一方面提高了管理效率，但是一方面也出現了內控管理流程機械化、集中化控制管理形同虛設的情況，造成了部分員工不適應，業務流程之間出現了沖突，使部分的內控要求出現了盲點，影響了企業整體業務的貫通，降低了經營效率。

（三）互聯網的應用使得內控工作信息溝通存在障礙

一方面，從互聯網+的操作技術特點來看，其與傳統的內控管理方式存在明顯的差異，主要體現在數據化，開放化、實時化這幾大特點。通過這幾大優勢，能夠更好地幫助企業在財務管理、業務分析和數據處理等方面，以更加高效的核算使內控由順序化、變向并行化轉向加強企業的平行化管理。不過，由于信息系統其自身存在著模塊分區，對于一些數據的分析和鑒別也存在著一定的誤差。另一方面，由于數據更新較快、數據量較大，也容易使不同業務部門的信息傳遞和信息吸收出現時差，導致信息不同步的出現。同時，由于不同業務部門所需要的信息需求也存在差異，所以各部門掌握的數據和信息往往存在一定的獨立性，不具備全面性和整體性，容易導致信息的分析和錄入造成一定的誤差，同時也存在相應的安全隱患，如：數據被篡改、被盜取等等。這樣一來，各個部門之間的信息就出現了不一致的情況，對企業的整體數據分析和業務溝通均造成了阻礙和壁壘，所以要科學謹慎的使用互聯網家的企業內控思路，通過將互聯網植入系統全面鋪開，并統一各類數據分析方式，讓企業各部門和各業務板塊之間都能夠打破壁壘，實現相互溝通，信息共享，達到企業發展“一盤棋”的思路。

（四）互聯網的應用使得內控工作無法有效監督

隨著我國經濟的發展，近些年大規模資本投入到電子信息科技中，使得我國真正地實現了信息化的水平。在這一背景下，各行業企業的競爭已經由原來的分散化向區域化和片面化發展。互聯網+一方面為企業帶來了更大的市場，另一方面也帶來了更多的競爭，所以相關企業的經營者一定要認識到這一點，將互聯網+這一手段應用在企業的核心業務板塊中，不斷深入的深耕產品，優化服務，做到產品的及時更新，有效的調整企業的組織結構，優化管理，讓企業真正地在互聯網大背景下實現全面的內部控制，將傳統內控管理的優勢與互聯網+內控管理的優勢相互融合，讓二者相得益彰、互相促進。而在互聯網內控的使用過程中存在缺乏監督的問題，這是由于一些授權的計算機程序完全是開展自動化數據分析和操作，這使得企業在內控失效后對企業的經營造成損失時才得以顯現，所以對互聯網的內控要求進一步增加了企業的監管難度，對企業系統分析、開發和維護以及監督的各種內容都提出了更高的要求，尤其是對互聯網內部控制制度的實施和監督有了更明顯的要求[2]。

三、“互聯網+”背景下如何創新企業內部控制信息化制度

（一）構建內控管理信息平臺，降低網絡環境對內控的影響

就作者查閱相關資料分析和實地調研來看，當今我國諸多企業的互聯網技術應用普及率較高，同時也并不缺少先進的技術設備輔助。所以，更應該將管理重點放在如何將互聯網+與內部控制管理與傳統的業務模塊相結合，將理論將技術與實際業務更好地融合，從而達到企業提質增效的目的。據相關數據統治統計，截止到2015年末，我國企業自動化計算機使用比例已經超過了96%，通過互聯網辦公總體比例也超過90%，寬帶接入比88.7%。由此不難看出，我國目前絕大多數的企業在開展各項業務中，都要使用互聯網來進行。在互聯網辦公條件下的內部管理、信息管理、網絡安全管理。各類內容更多的依托互聯網信息平臺來進行開展，而且這一技術的競爭和信息的獲取已經在各個企業層面達到了白熱化的競爭，體現在業務匹配和技術管理方面等。基于此背景，作者認為內控信息管理平臺加強技術層面固然重要，但是也要更好地將技術融入企業的組織管理與具體業務模塊之中。只有這樣，才能更好地加強互聯網制度載體與企業內部控制二者相互結合，優化企業管理制度的基礎，完善內控體系，通過數據收集、數據儲存、數據維護和數據分析等方式多措并舉，將互聯網+背景下的企業內部管控的風險因素降到最低。同時，定期的診斷和分析各業務模塊兒之間的壁壘，通過信息系統管控、審計與開發，不斷的優化軟件系統完善管理模式，使企業的經營策略與經營目標和互聯網+背景下的信息管理平臺形成一個整體的模式，完善企業信息化治理，優化信息化服務標準。

（二）建立線上動態管理，降低內控活動出現紕漏

要想更好地建立線上動態機變機制，就要用發展的眼光看待這一問題。由于企業的業務模塊、人員變動和管理模式都是動態發生變化的，所以建立在線的動態管理機制，結合互聯網價值技術，引入相關流程能力的模型，能夠結合企業的經營特點來定義自己的流程。通過全新的系統界面，運用創新的理論和方法來動態治理和評測相關管理流程，確認實際流程并得到實效。需要注意的是，在開展創新時要給予互聯網對于外部環境的要求，在制度方面建立建立在線動態管理，結合管理控制、經驗控制，內外結合、動靜結合的管理思路，將剛性的制度與動態的經營管理流程相結合，不斷地總結經驗，形成案例庫，將以往出現的過失和損失詳細的分析重述外部環境和內部環境的關鍵指標，對于新情況、新問題進行模擬的分析和研判[3]，分析互聯網管理先進程度以及其不足之處，在管理時采取部分互聯網+部分傳統模式的思路，確保網絡之間的各個節點能夠得以連接，各業務板塊和關鍵崗位節點能夠達到無縫銜接，保證企業的動態管理一致性和協調性。

（三）強化對信息技術的應用，提升內控溝通的有效性

在互聯網+的時代，強化對信息技術的使用也要注重通過信息化的完善來加強溝通的有效性。首要而言，就是要強化內部控制管理與互聯網系統的默契程度。在互聯網的大背景下，企業內控信息平臺數字化較多，各業務部門都要接觸大量的數據流程和功能雖然所掌握的信息過多，但是有時難免出現信息超載的問題，容易導致部分管理模塊與現有的流程不匹配，這種不匹配就會影響企業的經營效率，提高溝通的成本。所以在開展內部管理時，要運用互聯網+的思維，將內部的內控思想從管理層治理層與互聯網技術相互融合，以此提高溝通的有效性，采取新方法、新制度與新思路，利用新目標來開展企業溝通管理，達到人、崗、物的匹配，以此來完善認知，強化組織協調性。通過完善技術、組織調試來，最終實現互聯網與相關管理流程的有效接軌，優化治理結構，提高溝通效率。

（四）加強對互聯網風險管理，落實內控制度的監督職能

最后，也要建立相關安全管理控制制度來規避互聯網+內控管理的風險性，完善制度的監督管理職能。正如上文所說，網絡安全和信息化管理是一柄“雙刃劍”，所以在采用互聯網+的企業內控管理模式時，一定要取長補短。通過搭建起步業內部管理平臺，完善網絡防御體系來彌補互聯網+內控管理體系原有的容易被攻擊、容易崩潰等缺點。具體而言，可以通過建立局域網安裝殺毒軟件，建立健全信息化安全管理力度來提高員工的安全意識。同時，按照企業的制度，對于相關的數據信息進行加密和優化來彌補原有技術的不足，進一步的保障和完善網絡信息安全的穩定。除此之外，也要搭建科學的內控管理制度，根據互聯網+信息平臺不同業務模塊的內容和重要性，與潛在危險性形成安全等級。例如，將安全信息、重要信息和日常信息等進行安全等級信息分類，對于重要信息進行二次加密，同時也要完善風險防控的評價體系、防范體系以及應急處置預案等優化預警機制。通過普及法律法規、學習政府政策，結合相關內外部商業環境的變化等來模擬和預判潛在的運營風險，通過開展網絡安全演習來不斷地發現漏洞、制定預案，持續完善內部管控的風險預判力和防控力。最后，也要制定相關的互聯網安全法規和信息安全策略，以法律為準繩，結合業務板塊進行，齊頭并進多頭風管，規范工作流程，結合不同等級的信息，采取有針對性的防范措施。提高管理人員的安全意識和監管意識，對于重要信息數據做到實時的監測和分析，根據不同的行業內容制定相應的監控要求。

四、結語

綜上所述，隨著互聯網時代的到來，互聯網+技術的內控方式逐漸被大部分企業接受并廣泛使用。企業在開展內部控制方面一定要完善管理力度，結合企業自身的業務，立足于市場監管體系，完善內控制度，發現內控存在的風險，并通過相應的措施來解決相應問題，從而更好地將互聯網+的內控管理模式與傳統內控管理方法的優勢相結合，提高互聯網時代企業的內控管理水平，為企業長期穩定、可持續發展提供有力的幫助。