“互联网+”环境下企业内部控制问题及应对的策略研究_王芳.pdf

企 业 管 理 “互联网”环境下企业内部控制问题及应对的策略研究王 芳（德阳科贸职业学院，四川 德州）摘 要：在互联网技术日益智能化的时代背景下，“互联网”这一新网络用语应运而生。在企业管理的过程中，互联网技术和传统的企业管理模式相结合，不仅有利于企业之间信息的传递速度得到显著提高，而且有利于确保企业管运转的高效性。企业内部控制工作作为企业管理中必不可少的工作，应当充分运用互联网技术，充分发挥作用，实现内部控制的高效率、信息化。文章对企业内部控制信息化展开阐述。关键词：“互联网”；企业内部控制；管理模式中图分类号：文献标识码：文章编号：（）随着“互联网”时代的到来，企业之间的竞争也变得愈发激烈，其中不仅涉及了市场之中的竞争，企业内部也存在竞争。但是，大部分企业对内部建设并不重视，只重视市场竞争，尤其是针对企业内部控制的信息化建设工作，对企业的可持续发展造成了很大阻碍，使企业在发展过程中存在无法预测的风险。所以，要求企业可以注重内部控制工作，有效开展内部控制的信息化建设，以此来帮助企业实现内外平衡，推动企业的稳定发展。一、企业内部控制概述（一）企业内部控制的定义企业在经营过程中通常会制订经营目标，而为了实现该目标，确保资产的安全性以及完整性，就会开展内部控制工作。通过内部控制工作，能够进一步提升会计信息的准确性，增强经营方针的执行力，确保企业经营活动的经济性，内部控制工作主要可以针对企业实际情况开展相应的调整、约束、规划以及控制工作。企业最开始所开展的控制工作主要是为了保护企业的财产完整，更加注重对钱、物以及各项手续方面的控制，对复核工作更加重视。而当前，我国经济水平已经得到了很大提升，经济活动也变得越来越复杂，相关控制工作也得到了很大发展，成为现如今的内部控制系统。（二）企业内控特征企业内部控制工作的特点主要有以下三点：有着极强的不可控性。企业开展内部控制工作的主要原因就是为了进一步落实每项投资决策，以此来为企业的经济活动带来更大的经济性以及效率性，进而帮助企业更好地实现经营目标。而大部分企业的产品都具备很强的无形性，这些产品信息只能通过相关软件来呈现，其中有很多企业在实际管理时难以针对这些软件产品采取实物控制方式来进行管理。企业在开展内部控制的过程中，需要保证安全性。这里说的安全性主要是针对企业不同经济资源的安全性以及完整性。因此，企业在对内部控制体系进行建立的过程中，需要针对其中的核心技术以及软件来开展有效的风险管理工作。首先，企业在进行产品研发的过程中会有很多研发人员以及技术人员参与其中，因此企业需要重视产品研发时的安全管理。其次，针对企业研发产品工作来说，共享性以及可复制性相对较强，所以保证产品的核心技术不被泄露成为重点，若是发生产品复制的问题，就会对企业的经济效益造成严重影响。人员管控是企业内部控制工作的重点。企业作为知识密集型企业，在进行产品研发的过程中，研发人员费用占比是非常大的，同时研发人员的专业能力以及综合素质与产品质量、性能也有着紧密的联系。在企业进行产品研发以及投资的过程中，有着长期性的特点，在这当中若是发生人才流失或者核心研发人员转投竞争对手的情况，便会引发技术流失的问题，严重的还会涉及商业泄密。对很多企业来作者简介：王芳（），女，汉族，四川南充人。主要研究方向：会计。企 业 管 理 说，复合型人才的缺失也是非常严重的问题。所以，企业应当重视对人才的培养，进而防止由于人才流失而引发的经济损失。二、“互联网”环境下企业内部控制实现信息化的必要性（一）企业需要具备严格的内部控制制度在企业发展过程中，会计处理系统也发生了较大的转变，因此对企业内部控制提出了新的要求，需要具备更加严格的内部控制制度进行管理。随着社会信息化技术的广泛应用，企业会计系统，无论是对业务的处理方法还是程序，都与以往出现了较大不同。具体而言，会计凭证与报表在生成方式方面出现了较大变化，且由于信息技术的发展，会计信息通常都会以电子形式进行储存，储存媒介也变成了硬盘等。也就是说，信息社会中盛行电子商务、网上交易以及无纸化交易的工作模式，每一项信息化交易都需要使用到计算机设备，原始信息由计算机进行记录和保留。在企业会计核算当中，需要针对必要的信息进行核对和审核，这些内容也都是由计算机自动完成的。传统的会计控制制度已经无法起到任何作用，需要具备更加严格和完善的信息化内部控制制度。（二）网络时代发展的必然趋势在互联网时代企业进行内部控制工作，需要进行财务数据的收集、加工和处理，实现了双向财务信息的交流，提升了数据处理的有效性。会计工作人员针对基础性的财务会计数据进行加工处理，能够更加深入的分析和研究信息，获得深层洗的信息。互联网属于高科技产物，在未来会成为人们生活和工作不可缺少的一部分。网络环境具有开放性和共享性特点，鉴于其这一特性，除非将本企业会计信息系统与网络断开连接，否则会计信息系统是可以被访问到的，这里的访问包括正常访问与非法访问。一旦企业会计信息系统受到黑客攻击，将会给企业带来巨大损失。由此可见，必须对会计信息系统进行严格的内部控制，以降低其被攻击的可能性。三、“互联网”环境下企业内部控制中存在的问题（一）无法妥善应对内控信息化带来的冲击受我国信息技术发展的影响，目前，大多数企业都已经踏出了信息化建设步伐，而会计管理工作与企业生产经营活动息息相关，其信息化程度亦在快速提升。但与此同时，信息化管理虽然能够在一定程度上令企业工作效率得到提升，会计信息也更加符合实际情况，但企业在信息化改革的路上，对管理范围、控制过程等会造成较大冲击。由于很少有企业注意到这一点，导致其在职能架构、人员配置等方面还有所迟滞，存在着被动应付的情况，如未聘任兼具专业信息技能的综合性管理人才及系统维护人员等，而这必然会制约企业内控信息化管理的推进速度。企业想要做到信息化，需要从人力、系统等各方面做出相应调整，同时还要建立起严格的数据管理制度，如此方可令习惯于传统管理方法的工作人员从思想深处接受并实践信息化管理方式，助力企业实现其发展目标。（二）内部信息失真企业各部门之间彼此孤立，没有紧密的联系。正是因为如此，企业各个部门各司其职，彼此之间的联系非常少，财务部门对采购、销售等部门的实际情况不能清晰地了解。这样一来，企业在信息化建设过程中，部门业务信息的相关记录必然会有所疏漏，财务部门本身工作量就较大，只会在有特殊要求时，才会主动收集其他部门信息。而这样搜集来的信息完整性就会大打折扣，而当一些资料缺失时，也会不再去收集与核实，往往随便猜测一下就算了，从而导致了信息失真的情况，很多时候，信息化之后的内容只能够作为参考。（三）企业风险管理机制有待完善企业内部的财务状况是整个企业操作运转的基本条件，属于企业的核心部分，因此财务部门对公司至关重要，内部财务的安全和整个公司的资产安全以及企业的未来发展都密切相关。“互联网”时代背景下的公司内部控制改革，不仅有利于实现信息共享的可能性，对公司的实际操作运行提供了便利；不过从另一方面，也因为个人信息共享，带来安全问题。由于目前互联网技术基本上需要使用电子身份证，以便确认身份，或者开展虚拟货币买卖等相关项目活动。网络上的一些黑客可能会攻克企业的网络存在的不足之处，泄露公司机密从而从中谋取利益，影响企业的口碑，带来更多不利的影响。这对企业而言无疑是致命的打击。（四）企业管理者的内部控制意识不强资料显示，我国大多数企业都为民营企业，而管企 业 管 理 理者文化程度参差不齐，许多管理者对内部控制的认识较为片面，思想上也不够重视，在管理公司时大多依据以往经验。中小企业受生产规模限制，财务往来相对较为简单，而管理者对内部控制又缺乏了解，普遍认为中小企业不必建立起严格的企业内部控制制度，若是设置了这一制度甚至会产生反向作用力，令企业发展受阻。总而言之，由于高层管理者的不重视、不作为，企业即便设立了内部审计机制，但工作人员也必然会对这一制度持消极态度。四、“互联网”时代下对企业内部控制的建议（一）建立健全“互联网”环境下的企业内部控制体系建立起科学且易于操作的内部控制体系对企业来说至关重要，可令企业资产安全得到有效保证，并确保其战略目标能够顺利实现。信息化程度提高之后，企业内部控制从传统的人控逐步向人机并控转变，从而显著提高了内控工作效率，并使该工作呈现出多元化特点。可以说，信息化与企业内部控制之间是相互依赖、相互促进的。首先，企业应构建起完善的信息化管理架构，设置董事会及其他相关部门，还要就目前企业所实行的内控流程进行梳理与分析，确保内控管理体系的科学性。其次，要以企业发展战略为总纲，结合每一部门的实际职能，由各个部门制定出本部门制度细则与业务流程，同时还要对岗位职责、权限等进行划分，明确每一岗位在工作中的重点风险点，并以此为依据设置科学的控制程序，防止岗位间出现权限的交叉或者疏漏，确保岗位间能够形成相互监督的局面，以便对来自各方面的风险进行防范。由于目前我国已步入了信息化社会，企业在进行内控管理时，将计算机技术有效融入进来，能够令企业在管理与业务层面逐步向现代化靠拢，从而提高企业管理效率与经济效益。从目前的发展趋势来看，未来，企业在引进专职技术人才时，对兼具信息技术的综合性人才也会青眼有加，这也有利于企业内部控制体系向着集成、高效化发展。（二）优化内控环境优化企业内部控制环境是当前的首要任务，主要从以下三个方面入手：第一就是企业一把手的参与。企业信息化建设是一把手工程，没有一把的参与，企业信息化建设的成功几乎为零。企业一把手参与了，企业内部各方面的关系就容易协调了，一旦一把手将任务下达了，各个部门就会积极进行配合，任何问题都会轻而易举地解决，这样才能确保更好地完成企业信息化建设。第二就是制订企业信息化建设方案。企业信息化建设必须要有完整的建设方案，统一进行规划，一步一步建设，不能想起什么来就建什么，先建设什么后建设什么，这个必须要有完整的规划。当前内部控制信息化建设最大的问题就是没有具体的方案，在进行企业内部控制信息化建设时，就会出现你建你的，我建我的，最后还是不能成为一体，而且很容易引发企业内部的矛盾。第三就要重视企业员工的培训工作。我国大部分的企业都较为注重员工的能力，而忽略了员工的个人思想品质的培养，因此在进行内部控制相关建设的时候，这些问题就会浮现，出现一批对信息化建设相抵触的员工。因此企业就要对员工进行思想品质教育，才能保证企业内部控制环境的优化完成。（三）构建信息化平台保障信息传递和沟通“互联网”大背景下，各个企业在开展内控管理时，已广泛运用了信息系统，但仍需就这一系统进行完善，使之与企业总体目标更为契合，确保内控制度能够切实落实到位。这就要求企业首先建立起畅通的内部信息沟通渠道，使企业员工无论是与上下级还是同级之间，均可及时进行有效沟通，只有如此，方可及时发现在执行某一任务的过程中是否存在与战略目标不符的情况，制订出针对性更强的措施予以纠正。其次，对公文发布流程还需进一步完善，使公文处理方法合法、合规。目前，运用信息办公系统来下发文件的形式较为普遍。再次，企业要对每一岗位职责守则进行明确规定，并印刷成册用以指导员工工作，使员工能够依据守则的指导，尽职尽责的开展相关工作。最后，建立起畅通的反馈渠道也至关重要，可设立沟通热线或者电子信箱，使员工能够畅所欲言，向高层反馈工作中的问题，或者举报某些管理者的失职行为。此外，企业要想进一步发展，闭门造车是不可取的，需要构建起有效的外部信息沟通渠道，如此方可与外部主体进行联系，传达本公司的企业文化，在广大群众心里树立良好形象。其他有关单位也可通过这一外部沟通渠道，就某项目的开展与企业进行及时沟通。具体而言，对客户、供应商等与公司有企 业 管 理 业务往来的企业，建立起有效的外部沟通渠道，一方面，可使企业获得更多外部信息；另一方面，可向外部传达公司经营理念等。而与此同时，建立客户与供应商投诉处理机制也至关重要，能够进一步争取相关企业的信任，进而与公司达成更紧密的合作。（四）完善内控风险管理评估机制近些年来，我国也不断地要求企业作出决策前都要进行风险评估。首先，企业风险是多样化的，而不同