數字時代企業內部控制現狀與優化保障

數字時代的發展給企業帶來了巨大的影響，企業正在不斷地發生改變。面對瞬息萬變的市場環境，一旦某個過程出現失誤將會給企業帶來極大的危害，而內部控制作用于企業生產經營的整個環節，能夠為企業發展保駕護航。數字時代對內部控制提出了新的要求，也推動了內部控制的建設。企業應該深刻分析自身內部控制的不足之處，將數字化與內部控制進行有效結合，加強內部控制整改工作，提高內部控制的效果，使其成為企業發展的有力保障。

一、數字時代企業內部控制問題現狀

1.內部控制制度失效。內部控制制度是企業進行內部管控的重要依據。數字時代下的社會經濟正在快速發展，企業必須要根據新的市場信息不斷地調整自己的發展方向以及經營方式，制定新的內部控制制度，用以約束員工的行為，有效把控企業的發展方向與經濟決策，引導企業的健康發展。但是，一些企業并沒有意識到數字經濟對內部控制制度的影響，一直沿用原有的內部控制制度，甚至有些企業內部控制制度不健全或者未按照要求嚴格執行，導致企業缺乏對人員的管理以及信息的把控，在面對外部環境的影響時缺乏正確的數據分析和政策引導，無法及時做出調整措施，可能導致企業的發展方向出現失誤，進而形成巨大的經營風險。

2.信息化程度較低。數字時代改變了企業的經營模式以及管理方法，企業的發展越來越離不開信息化技術的支持。目前，一些企業并沒有意識到信息化技術對于企業長遠發展的重要性，管理人員缺乏對信息化技術的了解，導致企業信息化技術的應用不全面，內部控制制度無法實現自動化。數字時代的信息種類繁多，企業使用原有的技術和經驗無法及時獲取有關內部控制所需的有效信息，對信息進行分析時也會存在較大的漏洞。信息化程度較低使得企業內部的信息無法進行有效的連接，從而形成信息孤島，各部門之間不能實現信息共享，造成數據重復錄入的問題。長此以往，企業無法發揮數字時代的內部控制優勢，難以進行全面高效的內部管控，內部控制制度將會流于形式。

二、數字時代企業內部控制優化制度

1.內部控制優化制度的思路。本文主要從內部控制的五要素出發，構建內部控制優化制度的相關框架，用以優化企業的內部控制。對于內部環境要素，主要基于內部管理制度，內部審計，文化建設的角度出發，對于風險評估因素，主要基于風險評估系統，專業評估人員的角度出發，對于控制活動要素，主要基于不相容職務，授權審批，財產保護，經營預算的角度出發，對于信息與溝通要素，主要基于信息收集和信息共享的角度出發，對于內部監督要素，主要基于監督程序，審計人員，管理層的角度出發。

2.內部控制優化制度的實施。①內部環境。內部環境是實施內部控制的前提條件。為了確保內部控制工作的開展，企業必須要完善內部環境。首先，企業應當健全內部管理制度，建立規范的治理結構，將不相容職務進行有效的分離，形成權力制衡機制，明確相關部門和人員的職責和權力，確保各項措施的有序執行。其次，加強內部審計工作，審計人員要具備獨立性，能夠對企業經營過程中存在的內部控制缺陷進行準確的識別和分析，及時反饋給相關部門。再其次，加強文化建設，良好的文化氛圍可以加強員工的誠信和道德觀念，培養員工積極向上的態度，有利于制度的有效執行。

②風險評估。風險評估能力是企業能夠有效應對風險的第一步。企業應當對當前所在的環境進行有效的分析，結合自身的經營狀況，制定風險評估系統，準確識別企業經營中將要面臨的風險，按照其發生率以及影響力進行等級分類，盡快消除可能會對企業產生致命性打擊的危險，降低損失。在進行風險評估時，企業要確保評估人員的專業性，建立規范的風險組織，保證風險分析結果的準確性以及防范措施的合理性。

③控制活動。控制活動依據風險評估的結果實施具體的執行措施，整改企業活動中存在的問題，降低風險的影響程度。企業應當根據所處的內外環境以及風險評估的結果，制定合理的控制活動，確保各項任務和指令的有效執行。不相容職務之間能夠各司其職，相互抗衡。制定各崗位的職責權限以及審批程序，任何人不得越權行事。各部門規范預算流程，保證資金流的安全性。

④信息與溝通。信息是產生活動的前提，如果企業信息在傳遞的過程中出現中斷，將會影響企業的運行效率。因此，企業應該完善信息與溝通渠道，實現內外部信息的有效傳遞和溝通。首先，企業要先對內外部信息進行篩選整理，確保信息具有利用價值。然后內控部門要將這些有價值的信息傳遞給內外部相關人員，如果在信息溝通中發現問題，應該及時解決。其次，企業要充分發揮數字時代的優勢，利用信息技術建立信息共享平臺，提高信息的傳遞與溝通效率。

⑤內部監督。有效的內部監督可以發現內部控制實施過程中的缺陷并及時解決，確保企業內部控制的有效運行。因此，企業應當建立完善的內部控制制度，規范內部監督程序，明確內部審計人員的職責和工作流程，定期進行內部審計，對內控制度的執行情況進行嚴格檢查，對于檢查過程中發現的缺陷和問題，審計人員應當反映在內部審計工作報告中，并持續關注，確保相關問題得到妥善解決。企業管理層要指導內部監督工作的開展，認真審閱監督人員提交的工作報告，評價企業內部控制的實施情況，完成內部控制自我評估報告。

三、三只松鼠案例分析

1.公司簡介。2012年2月，三只松鼠在安徽蕪湖正式成立，主要經營堅果、果干等休閑零食的生產、研發和銷售。在生產方面采用輕資產運營模式，主要以代加工為主，銷售渠道采用線上銷售為主，線下銷售為輔的發展模式。三只松鼠創建初期的發展可謂是相當迅速，僅僅上線兩個多月就位列天貓堅果類的銷售冠軍，此后銷量不斷地實現突破，獲得多項榮譽證書，創造了行業奇跡，成為了國內銷售規模最大的食品電商企業。2019年實現了年銷售額突破百億的目標，同年7月，在深交所上市。

2.三只松鼠內部控制存在的缺陷。近年來，三只松鼠頻頻出現內控問題，風波不斷，引發了社會的廣泛關注，如此巨大的內控缺陷也給企業敲響了警鐘。①內部控制環境不佳。良好的內部控制環境是企業進行內部控制的首要條件。然而，三只松鼠的內部控制環境并沒有起到積極的引導作用。近年來，三只松鼠頻繁被爆出管理層貪污受賄的丑聞，充分說明了企業的內部治理結構存在嚴重的問題。其內部多名管理人員身兼多職，不能形成有效的牽制。在面對利益誘惑時，管理層利用職務權力謀取便利，獲取高額利益。因此，權力過于集中不僅容易造成權力濫用，更不利于內部監管，甚至會出現互相包庇的現象。

②風險評估能力薄弱。三只松鼠在上市之前就已出現過產品質量問題，但此類問題并未得到有效的解決。如今，三只松鼠的口碑嚴重下滑，受此影響，企業的營收水平自上市以來持續下降，2019年的總營收為101.93億元，2020年下降到97.94億元，2021年則是略微下降，總營收為97.70億元，2022年受到新冠疫情的影響，總營收出現大幅度下降，為72.93億元。三只松鼠對食品安全風險的評估能力不足，相關機構和人員沒有制定相關的風險解決措施，企業未能在第一時間對此類風險進行準確的分析和有效的應對，使得風險持續發酵，達到了無法控制和彌補的地步。三只松鼠面臨如此境遇表明風險不可忽視，否則將會給企業帶來嚴重的后果。

③控制活動失效。三只松鼠并未將控制活動完全貫穿于企業的整個經營過程，多個環節的流程不夠完善，控制活動在執行過程中缺乏規范性，導致控制活動流于形式，失去作用。目前來看，三只松鼠的治理水平以及產品的生產、研發、銷售等都存在一定的控制問題。企業管理層同時擔任兩個不相容職務，控制活動并未對其風險采取有效的分離措施，導致管理層徇私舞弊、弄虛作假，同時加大了監管的難度。產品生產由代工廠負責，但是在供應商的生產環節缺乏相應的控制措施，無法有效確保產品的質量。

④信息傳遞存在問題。信息是企業進行決策的依據，但是一旦失去時效，將會變得毫無價值。三只松鼠內部信息量較大，且信息的更新速度極快，但是其內部信息傳遞的行為主體不明確、責任不清淅，導致企業內部溝通不到位，信息傳遞方向出現錯誤，決策被延誤。可見三只松鼠存在的信息溝通問題極易導致信息傳遞受阻，企業不能及時接收到有關內部控制問題的反饋，不利于采取進一步的解決措施，其后果不言而喻。

⑤內部監督力度不足。內部監督是實施內部控制的保障。三只松鼠一些管理層既是決策的執行者也是監督者，各項權利之間不能相互制約，對管理者的行為缺乏約束性和有效的內部監督。因此，三只松鼠的管理層能夠通過職務權力貪污受賄，甚至與財務人員相互勾結，篡改數據，監管部門查處力度不足，未能對信息的真實性做出有效的判斷。內部監督不足將會使一些違法行為成為監管過程中的漏網之魚。長此以往，內部監督失去作用，整個企業的內部控制也將毫無意義可言。

3.三只松鼠內部控制優化策略。①改善內部控制環境。負面新聞的頻繁爆發反映了三只松鼠的內部控制存在巨大的漏洞，企業的內部控制環境應當引起極大的重視。首先，對企業管理者進行適當的激勵與約束。加強管理層之間的相互制衡，約束管理層的行為。建立激勵機制激發管理層的積極性，使其自覺地遵守內部控制相關規定，在企業內部起到良好的帶頭作用。提高管理層的職業素養，選用真正有能力的管理者。其次，完善企業的治理和組織結構。企業股東之間也要形成相互的制約，避免出現一股獨大以及一言堂的現象。制定詳細的權責分配制度，便于進行獎勵和責任追究工作。②完善風險評估體系。風險評估能夠有效的識別企業未來可能面臨的危險，將損失降低至企業可接受范圍之內。首先，三只松鼠應當對影響企業經營目標的風險因素進行識別，根據收集的風險信息和企業的經營狀況，分析風險發生的可能性以及影響度。其次，確認企業存在的潛在風險。對已識別的風險進行分類分析，明確引發風險的因素。再其次，提前制定風險應對措施。企業的不可能規避所有種類的風險，一旦風險發生，要及時給出應對方案。三只松鼠應該提前建立完善的內部監督體系，對企業管理層進行嚴格監督。建立全面的食品安全檢測流程，嚴格把控所有的生產加工環節。對于引發食品安全問題的環節，嚴格追究相關部門的責任。③規范控制活動流程。三只松鼠控制活動的失效導致企業生產經營的多個環節出現問題，加劇了企業的經營風險。因此，三只松鼠應該在控制活動方面做出相應的改善。首先，在崗位設置和分配環節，企業要分離不相容職務。相關崗位之間要相互制約，相互監督。尤其是重大決策，一定要經過集體商議，避免管理層利用職務權力進行單方面決策，損害公司利益。定期進行輪崗替換，防止工作人員由于長期占據某一崗位而產生工作懈怠以及違法行為，也可以幫助企業發現崗位設置漏洞，完善企業內部結構。其次，定期確認企業資產的狀況，做好清查和盤點工作，以防企業內部人員非法占用資產。最后，完善供應商的考核機制，加強對代工廠的管理。三只松鼠出現食品安全問題多數是由于供應商提供劣質原材料以及代工廠加工生產環節出現紕漏，終止與多次出現問題的供應商和代工廠之間的合作。④完善信息傳遞機制。三只松鼠要根據內部經營管理的實際情況，完善信息傳遞機制。有效的識別與生產經營相關的信息，經過加工處理進行信息傳遞。相關人員在接收信息之后要及時作出相應的反饋，各個部門和相關崗位之間也要進行充分的溝通交流，發現信息漏洞，提高信息質量。加強信息傳遞的有效性，確保信息能夠在企業內外部之間實現準確及時的傳遞。⑤加強內部監督。為了確保監督效果，三只松鼠應當建立操作共享系統，使企業的所有信息都能夠在系統上進行共享，提高信息的透明度，實現內部的共同監督。通過大數據等高新技術設立預警機制，及時反映異常信息以及操作流程，提高內部監督的效率。實時監控企業的各類經營活動，相關部門要對項目進行跟蹤檢查，掌握全面的信息，實現全過程監督。監督部門要根據所有的資料信息進行最終的審查，避免出現遺漏。同時，保持內部監督的的獨立性，確保內部監督機構實施有效的監督。

四、數字時代企業內部控制保障措施

1.保持內控制度的有效性。內部控制制度對于企業的經營管理具有重要的把控作用，如果不能根據市場以及企業發展需求的變化做出及時的更新和完善，企業發展將會受到嚴重的影響。因此，企業要根據大環境的變化及時的革新內部控制制度，時刻保持內部控制制度的有效性。首先，企業必須要根據企業的實際情況以及所處行業的特點，建立符合自身發展的內部控制制度，及時進行更新和完善。其次，內部控制制度要充分考慮員工的需求，對各部門的管理要具有統一的標準，不能厚此薄彼，否則容易形成內部矛盾。再其次，制度的建立必須得到有效的執行，否則將會失去其價值。加強內部監督機制，對于不遵守制度的行為進行嚴懲，調動員工的積極性，使企業每個員工都參與到內部監督工作中，實現互相監督，確保內部控制制度的有效性。

2.完善信息化程度。在數字時代，企業的內部控制要想發揮其優勢所在，必然要加強信息化程度的建設。因此，企業應該在各部門之間開展信息化工作，建立完善的信息系統，實現數字化轉型。信息系統在企業內部建立了一個完整的信息傳輸渠道，每個部門要對自己負責的區域進行數據分析，將相關信息傳輸到信息系統，及時的將信息反饋給其他部門，不僅能夠節約時間成本，還可以在很大程度上避免信息的錯誤收集，確保企業所需信息的完整性和準確性。此外，完善的會計信息化系統還可以幫助企業及時發現異常的財務數據，財務人員可以根據相關信息進行有效的分析，及時做出調整措施，規避財務風險，推動內部控制工作的有效實施。

五、結語

在數字時代背景下，企業面臨著更多的機遇和風險，為了實現可持續性發展，必須要重視內部控制的建設，利用數字時代先進的信息技術優化企業的內部控制，保持內部控制對環境的適應性，為企業發展提供有利保障。

（作者單位：河南理工大學）