“互联网+”背景下企业内部控制思考
[提要] 2015年3月，在全国两会上全国人大代表马化腾提交了《关于以“互联网+”为驱动，推进我国经济社会创新发展的建议》的议案，表达了对新时期新经济创新的建议和看法。他表示，“互联网+”是指结合互联网这个自由方便的平台和信息通信技术，把互联网和传统行业在内的各行各业有机地融合，他希望这种战略能成为国家战略。本文研究“互联网+”背景下的企业内部控制，从其发展现状、影响和措施出发，重点强调“互联网+”对内部控制的重要性，以引起对内部控制的重视和改进，实现质的飞跃。
关键词：互联网+；内部控制；现状；影响；组合拳
中图分类号：F27 文献标识码：A
一、“互联网+”背景下企业内部控制发展现状
不久前在杭州结束的G20峰会上，作为2016年峰会主席国，中国有建设性地提出了供给侧结构性改革，推进供给侧结构性改革注定是一场硬仗。各个行业尤其是传统行业要想在这场战争中胜利，做好“加法”和“减法”，“互联网+”是一剂不错的良方。“互联网+”是互联网思维的进一步实践成果，顾名思义即“互联网+各个传统行业”，而这很显然并不是简单机械的两两相加，是利用互联网平台和信息通信技术，让互联网和传统行业深度融合，创新经济发展新形态。会计行业作为一门传统的行业，也将全面开启通往“互联网+”时代的大门，内部控制作为其中关键的一环，也将迎来一场前所未有的变革与发展。在畅享“互联网+”和内部控制给企业带来的实惠和成果之前，企业最为要紧的是得反思一下当前自身内部控制不容乐观的事实。
1992年，COSO发布了著名的《内部控制――整合框架》，1994年也进行了部分的修订。该报告对内部控制下了一个迄今为止最为权威的定义，也明确了内部控制的内容。而2013年新发布的框架针对内部控制的构成要素提炼和概括了17条原则。很显然，时代在进步，内部控制相关理论的不断推进，而理论指导下的实践并没有发展的那么顺利，长期以来，尤其是爆发了一系列国际上一些大公司财务丑闻和经营失败的事件，内部控制的现状着实引起了企业的高度担忧和关注。近些年来，我国的“TCL收购汤姆逊彩电”、“三鹿奶粉事件”、“三九集团的财务危机”、“齐鲁银行巨款存单伪造案”等等，无不在折射着企业内部控制的现状：迄今为止，很多企业没有正确认识内部控制，甚至不以为意。具体表现为：控制环境的缺失、控制意识的薄弱与管理层管理不到位、企业内部信息与沟通的不畅、内部控制具体环节的设计和实施不符合实际以及日常的监控活动和专项评价的形式化，等等。现代经济在不断地发展与提升，企业内部控制的现状无疑是最不和谐的“害群之马”。而互联网在企业经济生活中扮演着越来越重要的角色，如何正确认识“互联网+”对于企业内部控制的重要性和影响，成为企业有效实施“互联网+”内部控制的前提。
二、“互联网+”对企业内部控制的影响
根据1992年COSO发布的报告，内部控制的内容包括五个构成要素，这些要素独立而又相互联系。“互联网+”对企业内部控制是一次全面的挑战与机遇，是革故鼎新的扬弃，将赋予内部控制新的活力。
第一，“互联网+”创新了控制环境。“互联网+”融合了会计信息化系统，实现企业控制环境信息的高度集合，有力地拓展了信息涵盖的广度和深度。可以增设信息管理部门，集中对数据库的管理，大大减少之前传统内控中繁琐的环节。对企业内部的文化和价值观的理解将更为深刻，而手段更为简便。“互联网+”也是一次知识变革，带来知识和信息化的高度飞速发展，企业的员工和管理层都需要积极地树立新观念，形成新思想，创新企业的发展新战略，丰富和发展企业自身的内部控制。
第二，“互联网+”拓宽了风险评估的风险面。企业的风险主要来自于外部环境和内部条件的变化，而外部环境包括技术发展、竞争、经济变化，内部因素包括信息系统处理的特点、公司活动性质和员工素质。“互联网+”的引入意味着企业原来的风险评估信息化，而信息化带来方便快捷的同时也意味着风险的增加，如果不能很好地控制与处理，信息很容易被窃取复制，给企业带难以想象的损失与危机。
第三，“互联网+”改变了控制活动的形式。一般来说，与企业内部控制相关的控制活动包括职责分离、实物控制、信息处理控制、业绩评价等。原来纸张是会计信息的载体，变成了数据存储在计算机上，形式的灵活与多变也带来了“信任危机”，可能会造成真伪难辨、责任不清，等等。原来需要多人的业务授权、执行、记录与复核，现在没有留下任何凭证就“冷冰冰”地输入了会计信息系统中。
第四，“互联网+”便捷了信息与沟通。信息与沟通是指为了使管理层和员工能执行其职责，企业各个部门及员工之间必须沟通与交流相关信息。传统的沟通方式一般有相关手册、备查簿，以及口头上的交流与沟通。“互联网+”背景下的沟通是动态的，通过网络信息化把信息实时化，实现信息的即时交流与共享。
第五，“互联网+”加强和增多了内部监控的内容。监控是指评价内部控制的设计与执行情况，包括日常的监控活动和专项评价等。之前的监控活动是由内部审计、财务会计、人力资源等部门执行，而互联网的加入也就加入了对会计信息系统的监控，传统的手工系统的错误一般为个别错误，能很快发现并处理，而现在的一个环节的失误会导致一系列信息的失真，容易导致连锁错误。
三、打好“互联网+”环境下内部控制的组合拳
“互联网+”给企业内部控制带来的不仅有“和风”，也有“暴雨”，企业要想在激烈的社会竞争中脱颖而出，就必须创新内部控制的管理，企业怎样才能有“雨再大我不怕”的信心和好状态？在“互联网+”背景下，企业如何打出对内部控制的一套漂亮的组合拳是王道。
第一，加强人才建设是基础。科技是第一生产力，而人才是科技产生的源动力。企业要想从源头上改善内部控制，必须加强人才队伍建设，包括专业文化水平和道德水平两个方面，二者要并驾齐驱，缺一不可。企业可以定期或不定期地进行员工培训，使其更好地理解内部控制的内涵与实施；经常性地组织讲座、交流会或发布相关的学习文件，配套相关的考核制度进行奖惩措施，树立专业知识和道德知识的模范典型，形成良好的企业氛围。
第二，实施多方面、无死角的监督。对控制环境、风险评估、控制活动、信息与沟通、监控这几个方面要“吹毛求疵”，增强内部控制管理的力度，不放松任何一个可能失误的角落。资金是一个企业的生命线，要严格做好确保资金安全的工作，各个部门要进行适时的信息交流与沟通，保证资金的准确性，可以成立专门的资金检查小组，进行定时和不定时的全面监督。
第三，建立适用于“互联网+”的内部控制系统。针对“互联网+”环境下可能会出现的上述问题“对症下药”进行设计，弥补它的不足，打造一个相对完美的内部控制系统。在建立的过程中，要严格遵守相关的法律法规，如《会计法》、《审计法》、《内部会计控制规范》，这些规定了一些制定基本的内控制度的要求，在此基础上可以创造性地进行设计与改造。达到“互联网+”与内部控制的完美结合，为企业的可持续发展建立起长效机制。
第四，建立良好的信息与沟通渠道。在如今信息高速发展的社会，“互联网+”基础上的内部控制更是注重信息。信息的真实性、优劣性直接影响着内部控制的运行。除了传统的手册账簿的设立，也可以建立“信息沟通打卡系统”，即相关的负责人与责任挂钩，实时进行“打卡”了解相关的信息，进行传递和交流，核对自己的责任和监督他人的责任，攻克了这个“小目标”，离内部控制的成功也就不远了。
综上所述，面临大环境下的供给侧结构性改革，企业用好了“互联网+”内部控制这把利剑，会斩除掉前进道路上的许多荆棘；穿好了这副盔甲，会乘风破浪一往无前；更会是企业管理中的“一股春风”，孕育出新的生机。 来源：中国论文网
作者： 沈少君
主要参考文献：
[1]张先治.基于《企业内部控制规范》的若干理论问题探讨[J].财会学习，2007.
[2]赵津生.建立内控制度促进企业发展[J].经济论坛，2014.
[3]薄澜，姚海鑫.上市公司内部控制有效性的影响因素研究――基于公司治理和外部审计的实证分析[J].首都经济贸易大学学报，2012.
[4]唐东晖.基于公司治理的内部控制研究[J].经济师，2013.
