“互联网+”下企业内部控制 存在的问题及建议

杨长俊

摘要：“互联网+内控”是目前企业内部控制的一种新的发展模式，就要素上而言，他包括内部组织控制、内部风险控制、内部信息控制和内部监督控制等多方面内容。目前，我国企业内控发展较好的企业多为大型上市企业，中小企业的内部控制发展较差，在推进企业实现“互联网+内控”管理模式的变革中，我们应在组织结构、发展理念等多方面实现提升和优化，最终实现以“数据”为中心的管理变革，取代以往那种以人力和物力消耗为代价的不可持续的内控发展模式。

关键词：互联网;内控;问题;解决路径

“互联网+”的企业经营管理方式是互联网与传统产业相互结合，传统行业利用信息化技术，在生产要素上进行变革的新发展模式。通过内部管理流程的线上化、管理要素的集约化、内部管理层级的扁平化以及内部管理模块的网格化，“互联网+”的模式给企业管理带来了新的变革，有效提升了传统企业的内控水平，同时也给企业在内部人才控制、风险评估和职能监督等方面带来了挑战。企业需要趋势应变，按照“互联网+”的模式调整发展战略，优化管理要素，实现可持续发展。

一、“互联网+内控”的特点

（一）内部组织控制

传统的企业内部控制模式在结构上采取金字塔式的管理模式，按照层级划分由上而下实现集权化管理，企业组织层级越向上管理要素越集中。这种企业以传统的国有企业为典型，往往由于组织结构相对封闭，在重大市场变化面前反映速度较慢。“互联网+”模式的形成给企业带来的首要变化就是打破了企业各个模块间的信息封闭状态，充分实现了信息的上移和权利的下移，金字塔式的结构被反应更加灵活、更加自主的扁平化结构所取代。例如，近年来，京蓝科技股份有限公司践行“生态环境+大数据”、移动互联、云计算发展战略，以物联网云科技为引擎发展企业，公司通过大力缩减高层管理人员，引进了一批高素质中层创新型科技人才，为企业“互联网+”模式的变革注入了动力。

（二）内部风险控制

内部风险控制是内部控制的关键一环，风险又可以被分为可预见性风险和不可预见性风险，两者在企业内控管理中可以相互转换。传统企业通过内部审计的方式，在风险发生后揭示内部风险产生的原因。“互联网+内控”的方式则可以提升风险预测的精准性和及时性。特别是大数据和人工智能技术的引入，可以通过对企业客户数据、报表数据、销售数据等的快速分析，实现对潜在风险的预警。当然，这必须是取决于企业在信息化发展中已经有了丰富的数据积累。一般而言，“互联网+内部风险控制”的企业一般都已经通过商务智能系统或ERP系统对自身的管理流程进行了再造，实现了管理流、信息流和资金流的线上化。

（三）内部信息控制

信息的流动效率是企业内部管理质量高低的重要标志，一般而言，传统企业的信息流动都是采取自上而下的信息流动模式，企业在接受外部信息后，由办公室进行收文，并由高层批示进行任务的分解和分配。在这样的模式下企业的各个部门往往各自为阵，维系各部门间的纽带是企业高管，然而，高管显然不能充当这一角色。“互联网+”模式的引入，特别是ERP等企业信息系统彻底改变了企业的信息孤岛现象。企业开始围绕人力资源共享、财务共享、战略共享等打造诸多集成性的共享中心，企业人事的变动开始和企业的生产成本、发展战略等相关数据产生勾连关系。由此，传统企业中被长期废置的数据资源如今被大力运用起来，创造出了较实体化资产更加丰厚的经济效益。

（四）内部监督控制

内部组织和内部信息控制的变化所带来的是内部监督的变化，由于信息不对称的现象，传统企业喜欢将监督权实体化，对企业中的中低层组织在工作方法、工作内容等方面进行全面的干预，这不利于企业员工的创造性的发挥。“互聯网+”模式所带来的最大的好处就是实现了信息的共享，使底层的信息可以更全面、更充分、更快速的上移，使上层的决策能够同样充分地被底层所接受。由此，监督就不再是干预执行层的具体的经营管理工作，而是通过对数据进行实时观测，实现对企业发展战略的有效把控。高层管理者只在方向上定基调，具体的方法论则由底层组织充分释放创造力进行决策。

二、我国企业目前内部控制的基本情况

据相关统计数据表明，我国企业内部控制指数每年都有较大的上涨趋势，其中，大型上市公司的内部控制被评为AAA级的公司占大多数，2019年内部控制被评为AAA级的公司占企业总数的65%。需要注意的是，大多数企业的内控评级在近年来都保持在BB级，2019年被评为BB级的公司占据企业总数的50%以上。这些都从一个方面说明，我国企业的内部控制较好的企业都集中在大型上市公司，相对较小的中小型企业由于内控动力不足等原因，在内部控制上并没花费太多的人力与物力，这也在一个方面导致其内部控制较差。此外，我国企业内部控制总体水平还相对较低，内部控制质量有待提升。

三、我国企业“互联网+内部控制”存在的问题分析

（一）“互联网+”与内部管理流的结合度低

如上文所述，“互联网+”模式的一个最大特点就是实现信息在各个内部控制部门之间的有效流转。然而，在目前的企业管理中，企业的各类数据往往是分散在各个系统中，处于办公OA系统、财务系统、人力资源系统、ERP系统中的数据往往是各自孤立的。由此，如何打破信息壁垒，实现数据间跨部门的交换就成为了一个难题，这不仅仅是设置转换借口的技术难题，而且也涉及到数据归口管理的统一性问题。要想让“互联网+内控”的模式有效运转，就必须进行数据整合，建立数据实现“互联网+”的过程中所面临的最大挑战之一。

（二）“互联网+”数据源不完整、数据质量较差

“互联网+”并不只是简单运用通过内部控制加网络或信息系统的方式就能够实现。目前，我国很多企业在进行“互联网+”转变的过程中，盲目安装信息系统，但是却并未真正实现内部控制流质量的有效提升。究其根本原因，主要是因为，“互联网+内控”的发展模式主要依赖高质量的信息资源，数据的完整性、准确性则是确保商务智能系统成功运转的基本条件。然而，我国大多数企业的信息系统建设尚不完善，系统内所存储的数据有限，数据间的质量也参差不齐，常常会出现数据标准不统一、数据不完整，无用数据较多等现象。这样一来，就会大大影响“互联网+”下对企业信息数据的有效运用。

（三）组织结构的变化跟不上“互联网+”的发展速度

“互联网+”不仅是一种业务的信息化发展模式，相反，他关系到组织关系的变革，关系到组织深层结构的改变。很多企业在进行“互联网+内控”改革时，并没有制定详实完整的“互联网+”改革方案，只是为了单纯提高内部控制的完善性和高效性，忽视了内部组织结构的变革才是“互联网+”模式的根本要素。以传统国有企业为例，如果不在“互联网+”变革的同时进行体制机制改革，那么原先行政化、低效能的内部控制模式还是不可能得到改变。

四、“互联网+内控”改进策略

（一）发挥互联网优势，实现信息化内部控制管理

目前，很多企业内控体系设计较完善，但执行不理想。内部控制评价报告流于形式，未能反映企业内控的实质问题。企业需强化内部控制意识，更新管理理念，建立互联网思维，要利用“互联网+”创建贯穿于企业各部门和全流程的动态的内控管理系统，实现企业运营活动信息化、制度化和规范化管理，要以法规制度为标准，以合规、严格执行为原则，打破旧的事后监督的局限，实行事前控制、事中檢查和事后评价相结合的监督机制，及时察觉缺陷并进行整改。联网内控系统可以将关键控制点嵌入业务流程，内控管理人员可结合企业授权、风险、法规、评价等维度的指标，高效开展企业内控流程管理，建议相关人员采用图表形式展现分析结果，为企业提供清晰、详实的风险管理报告和内控评价报告。

（二）加强“互联网+”与内控流的结合

“互联网+”是互联网技术手段和理念方式与企业内控结合的结果。如上文所述，就我国目前大多数企业的情况而言，往往忽视了“互联网+”与内控流的结合。因此，在进行“互联网+内控”的设计中，要注重内控流程节点的信息化建设，通过互联网的形式实现内控流程的固化。此外，还应加强数据共享中心的建设，以“互联网+”模式，构建互联网+内部审计、“互联网+人力资源”、“互联网+经营管理”等多个信息共享模块，真正打破以往各个内部控制模块的“信息孤岛”问题，有效发挥“互联网+”模式下数据的价值。

（三）加强对基础数据的信息化沉淀和归集

数据是企业信息化管理的基础，信息化建设的关键并不在于技术，而更在于数据。“互联网+内控”的发展模式必须要注重对数据的规范管理，只有在具有大量、长期和真实的数据的基础上，才可能形成有效的商务智能系统。这就需要企业自身设立专门的数据管理部门，培训一批既了解数据，同时也了解管理的人员，做好企业数据的规划，帮助企业进行数据信息的优化，同时也是消除各部门间的信息壁垒。数据管理部门的另外一大职责还在于建立完整的数据跟踪体系，对不符合标准的数据进行跟踪，对符合标准的数据进行集中整理，对于使用中发现错误的数据进行修正。

（四）实现组织结构的同步扁平化、网络化、虚拟化

在当今社会，小而精、高度灵活、适应性强的企业往往更能够凸显出优越性。“互联网+”模式要求企业以组织管理为抓手推动组织管理向扁平化、网络化和虚拟化的方向发展。所谓网络化指的是淡化严格的等级划分，较少企业内部的纵向分工，增加企业内部的横向分工，由此，企业的组织结构就会从原先的集约式、集权式管理转变为相对较为平等和自由的管理模式。在这样的组织结构中，每一个小的经营单元将会被赋予更多的权责，从而释放出更大创新活力。虚拟化的组织结构指的是组织不再以权力、产权关系为核心的纽带，而是以计算机和信息网络为基础和支撑，以分工合作关系为联系纽带，由此形成一个动态的企业联合体。扁平化则是指不采取纵向的垂直分布的金字塔式的组织结构，而是以顾客需求为导向，在信息化网络平台的基础上，建立横向的价值流小组和工作团队，减少中层管理层的厚度，由此打破传统企业间的信息交流壁垒，实现权力的下沉和信息的上移。

五、结语

随着信息化时代的到来，企业在外部经营和内部控制方面都发生了天翻地覆的变化，“互联网+内控”的管理模式就是这种变化中的一种新趋势。“互联网+”模式所带给我们的不仅仅是内控管理上技术方式的变革，相反这种变革是多方面的，要求我们在组织结构、发展理念等多方面实现提升和优化，最终实现以“数据”为中心的管理变革，取代以往那种以人力和物力消耗为代价的不可持续的内控发展模式。

参考文献：

[1]赵晓宇，张忠慧.“互联网+”下企业内部控制存在的问题及建议[J].中国集体经济，2016（10）：112-113.

[2]余志林.互联网+时代企业内部控制研究[J].财会学习，2017（13）：245-246.

[3]程芬.互联网+地级市小型微利企业内部控制管理——以随州地区为例的研究[J].现代营销（下旬刊），2016（07）：54-55.

（作者单位：北京奥中兴业房地产开发有限公司）