关于加强互联网企业内控管理的措施思考

2022-09-11 版权声明 我要投稿

一、互联网企业内控管理的重要性和作用

近几年互联网在消费电商、金融理财支付、智能硬件、云计算大数据、旅游、教育、医疗健康等领域遍地开花,各类互联网企业层出不穷,各类应用APP纷纷上市。企业要想做大做强,不仅要重视企业外部市场,更要加强企业的内部控制,才能使健康持续的发展。

(一)企业拥有良好的内部控制,有利于企业的合法经营

内部控制管理是企业的一项基本制度,是对企业管理进行约束的一种行为规范,是国家政策、法规在内部管理的具体应用,并对企业的各项活动进行规范。保护企业运营过程中资产完整,保障企业经营与国家方针政策协调一致。

(二)确保在良好的内部控制下收集到正确可靠的信息

企业的经营决策,离不开及时准确的市场信息,更离不开准确可靠的财务报告信息。保障会计信息质量的可靠性和真实性是内部控制的主要目标,即内部控制的完善程度制约着会计信息质量。

(三)能够满足国内外资本市场的需求

互联网的发展,离不开资本、人才和技术的助力,其中及时充裕的资金就像是企业经营的血液。如何吸引雄厚的资本支持是企业生存发展的前提。融资环境对互联网创业公司提出更高要求。2018年所谓的“资本寒冬”使得投资公司变得理性,有投资价值的企业会得到资本的加持更快地发展。同时资本对互联网企业持续经营能力也提出更高要求,期待企业能够合理使用资金,把投资花到刀刃上。使得企业不得不提升内部控制管理,满足资本市场信息要求,否则内控管理信息不准确不及时,会失去资本的青睐,被迅速淘汰,不再有生存空间。

(四)有利于增强工作的透明度和信息反馈速度,提升各级领导的管控能力

建设内控管理体系能实现对风险管理及内控管理的计划、任务分派、执行、反馈、整改等工作的全过程管理,能够准确地反映风险及内控工作的实际情况。再加上互联网企业的信息化体系支撑,可以改变传统方式的人工统计、汇报,各级领导能够实时监控风险工作进度,实时查看全公司以及各单位风险评估及内控检查结果,实时了解各单位各类缺陷情况,从而迅速做出指示与决策,极大地提升了业务管控能力。

二、互联网企业内控管理的现状和存在的问题

(一)企业管理者对内部控制的重要性认识不足

企业的管理者重视的是企业的经济效益和市场发展,没有认识到内部控制的重要性,即使认识到了,由于专业知识匮乏,没有整套的理论支撑的内控建设也是片面的,更不会有完善的实施和评价工作。往往就是听一下内部部门的建议,看看报告。如果内控没有实质上由董事会来推进,很难执行。因为大部分的部门和人员只关心领导关心的事,从上层没有重视,员工更加无所适从,内部控制流于形式被人忽略。内部控制需要管理者的重视才能推进。内部控制的设立是为了保证企业的正常运营,完善的内部控制能为企业营造一个正常有序的环境。

(二)公司组织结构不合理,难以实行有效的公司治理结构

“三个和尚没水吃”、“三个臭皮匠赛过一个诸葛亮”的典故众所皆知,都是不同组织结构管理的效果。合理的组织架构是企业良好运转的保障。企业的发展不只看企业创始人多么优秀,更重要的是看企业能否让平凡的员工发挥主观能动性,创造出不平凡的业绩;反之则会让优秀的员工仅仅做出平凡的业绩。其根本的原因就在于组织结构不同,各要素组合方式不同,从而造成了各要素配合与协同结果的差异。

对于各层管理人员来说,若在一个组织架构设计良好的公司工作,部门间能够相互配合,保持较高的工作效率,并能激发员工的潜能和创造力;而在一个职责不清、分工混乱的公司工作,往往会互相推诿扯皮,工作无法推进,最后导致效率低下,员工纷纷离职。在大多数情况下,公司效益低并非由于没有组织架构,而是由于采用了不适合公司的、僵化的组织架构。不论是紊乱的还是不合理的组织结构,都会导致公司的效益低下。

(三)关键环节的内部控制薄弱,授权不当

互联网企业的内部控制关键点除了传统企业的经营决策、资金安全外,主要是研发项目立项、信息安全等。研发项目要符合用户的潜在需求,才能有市场。若是只凭企业人员的知识优势或者主攻方向确定,无疑会浪费企业的财力物力和时间成本。

互联网企业的重要特征就是依靠快速准确的信息经营发展。公司对信息系统的依赖日益加深,信息系统对公司发展的推动也日益加强,但信息系统是一把双刃剑,其建立、使用及管理过程中也存在着巨大的风险。需要将信息系统风险控制在可接受范围内。

企业重要的经营事项决策权往往掌握在少数领导者手中,受制于领导的认识层面和个人的好恶,决策难免有失公允。个别领导忙得团团转,不懂得放权。也造成企业执行力的下降。

(四)内部控制执行力度不够

内部控制体系重在执行,执行力是内部控制发挥作用的精髓。很多互联网企业并不缺少制度,关键看如何使制度落地执行。如果内部制度制定出来,只是为了应付外部监管,流于形式,自然使员工缺少了积极性和动力,使整个内控工作陷入被动。

(五)互联网企业特有的经营模式导致内控管理的多变性

传统行业工作面对的是老板,工作成果以最低成本,最高效率干完,谁就有好的绩效;但互联网工作模式是面向用户,即使是老板也无法强迫用户,所以互联网团队的绩效目标通常由用户的体验来决定。

互联网企业的上述特点决定了运用传统的管理模式已经不能满足需求。必须利用大数据的信息系统。若缺少信息系统或系统流程规划不合理,可能造成信息孤岛或重复及遗漏建设,降低工作效率;若开发的系统不符合内部控制相互监督制约的要求,授权不当,将导致无法实施有效控制;若系统运行维护和安全保护措施不到位,会导致系统崩溃或数据泄露,无法正常运行。针对互联网特有的经营模式,就需要用建立稳定、完善、安全、可开发改进的信息系统来适应经营模式的变化。

三、针对互联网企业的现状及问题,现提出相应的解决对策

(一)单位负责人对内部控制的重视,树立正确的风险防范意识

《企业内部控制基本规范》明确指出:“董事会负责内部控制的建立健全和有效实施。经理层负责组织领导企业内部控制的日常运行。企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。”可见内控是董事会的职责,是一把手工程,只有管理者树立正确的风险防范意识,重视内控工作,才能给内控工作注入强大的动力,最终实现内控的管理目标。

(二)加强制度建设,加强组织结构的内部审核监督

公司组织结构的重要性仅次于公司最高领导人的挑选。适当高效的组织结构,可以汇聚个体的力量并形成放大效应。否则容易出现“一盘散沙”,甚至造成力量相互抵消的内耗局面。美国钢铁大王卡内基曾说:“将我所有的工厂、设备、市场、资金夺去,但只要公司的人还在,组织还在,那么,四年之后我仍会是个钢铁大王。”由此,不难看出组织结构管理及组织工作的重要性。互联网公司应根据企业的特点制定属于自己的组织架构。

合理设置组织结构,能够使整个公司分工明确,职责清晰,保证每个部门沟通顺畅、每个员工高度负责积极配合,减少摩擦和矛盾,避免不必要的协调,可以使公司的各项业务活动更顺利地进行,从而提高工作的效率。

(三)关键环节的内部控制建设,正确把握授权的度

(1)把握好关键环节的内部控制,监督审核机制完整。在组织架构设计环节,董事、高管、监事的职责权限形成制衡,企业所有权、经营权、监督权分离,。企业的重大决策、重大事项、重要人事任免,大额资金使用,“三重一大”实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策。在内部关键环节群策群力,可以保证决策正确、公允。业务层面的关键控制节点,要做到相互审核、相互制衡

(2)掌握内部授权的度。作为领导者,应该“疑人不用,用人不疑”,领导者不需要什么事情都亲力亲为,给部下充分的成长机会,也就是说应该授权,把一些任务交给自己的部下去做,一方面可以为自己省下时间去做更为有意义的事,另一方面也是可以给予部下表现机会。

需要掌握好以下几个授权原则:第一,重要性原则, 即符合“二八”原则,领导者掌握20%的重要事项的决策权,80%交由下属完成,定期抽检,做到适度放权,并能控制工作结果;第二,权责一致原则, 授权要与责任一致,对事情的决策权和负担的责任成同比例变化;第三,级差授权原则, 关键岗位的授权采用级差授权,一般采用隔级授权,比如人事的任免不能由直接上级决定,而应通过隔级上级来决定。

(四)强化内部控制的执行措施

(1)营造良好的内部环境,建立良好的企业文化。控制环境是企业内部控制的实施基础,控制环境设定了内部控制体系建设的基调。控制环境就是控制企业的工作氛围,给员工创造一个良好的、积极向上的氛围,才能搞好内部控制体系建设。

企业的经营行为往往是经济文化的一体化运作,企业的经济效益是企业精神和价值观的体现,强调对普通员工的价值观塑造,营造和谐一致、群策群力的文化氛围,有利于发挥企业的内控职能,企业才能健康持续发展。

(2)建立内部审计机制。内部控制审计就是确认、评价企业内部控制有效性的过程,包括评价内控设计和控制运行的缺陷及缺陷等级,分析缺陷形成的原因,并提出改进的建议。

首先,应设置专门的内部审计机构。根据企业的组织形式,采取集中管理和分层管理相结合的方式设置审计部门或审计小组。根据企业的规模和业务特点配比相应的审计人员。

其次,制定和颁布内部审计的规章制度,对内审的工作制度、行为准则和报告制度,同时规定内审人员的职能、权限、工作内容、工作方法,使内部审计在制度上得以保障。

再次,还要制定内部的审计程序和方法,审计程序应贯穿于审计立项、组织、准备、查账、报告、处理、执行反馈等全过程。

最后,互联网企业要保障数据安全。为有效的控制审计风险,需要从硬件系统配置控制、软件系统控制、数据资源的共享控制和防范病毒等几个方面着手,保障运营及财务资料的完整性、系统正常运行、数据完整安全,对整个信息系统进行必要的杀毒、护理,从而控制审计风险。

(3)加强职工的培训。员工素质是加强内部控制的关键,企业要把好招聘关,入职员工要分批分层做好各项培训,采用轮岗、考核、奖励、晋升、淘汰等办法,加强关键岗位工作人员业务培训和职业道德教育,不断提升其业务水平和综合素质。

将职工培训作为提升企业生产力的长效机制,通过科学有效的培训,使职工能够拓展、补充自身的知识以及技能,提高素质,强化能力,从根本上促进单位内部控制的顺利实施。

(4)建立评价考核机制。为顺利实现企业的战略目标,互联网公司需开展绩效考核机制。完成工作任务,人是其中最关键的因素,企业应建立科学的指标评价考核体系,使人力资源发挥到最大的效能,调动员工的积极性,使各级管理人员都有使命感,进而发挥创造力。目标到人,责任到人,对考核出现的问题及时整改,定期总结分析,完善相关内控制度。考核应采取“日常测评,月度总结,季度考核,年度汇总”的形式。考评部门要独立,采取公允的评价方式,以风险评估为基础,结合员工的业绩和行为,对员工进行全方位的考核,以推进运营目标的实现。

(5)总结经验教训,推进管理。我们在认真执行内部控制制度的同时,还要不断地总结管理经验,不断改进管理方式。发现和树立执行的先进典型,作为执行标杆,以推动执行管理工作。对内部检查中发现的新问题新情况,认真调查研究,制定切实可行的办法,堵塞漏洞,从而确保内控工作的顺利开展。

(五)互联网企业的内部控制跟随业务调整

互联网行业具有注重用户体验,产品周期短,盈利模式不断变化的特点。企业面临不断变化的内外部经营环境,已有的流程往往与新业务不衔接,内部控制标准流程要适时完善优化,动态调整。

推进信息化建设为内控管理服务。专设信息管理部门,配备相应的硬件、智能化软件、先进的网络数据库,支持企业传达经营目标、企业运营、内部控制管理、财务核算管理及和信息反馈,提高企业经营管理效率。

摘要:近几年随着国家对互联网产业的支持, 互联网发展迅速并在各个领域普及, 现在我们的生活已经离不开网络。网络的发展使企业面临新的发展机遇, 机遇与风险并存, 企业间的竞争也日益激烈。每个企业都面临众多的风险因素, 不仅有人员风险、大自然风险、财产损失、业务中断等传统风险, 还有竞争替代风险, 技术风险、法律风险等。为规避风险, 实现互联网企业战略目标和经营价值最大化, 提高企业的综合管控能力是企业发展的迫切要求, 加强内部控制管理是企业提高核心竞争力的重要措施。内部控制就像穿行于企业经营与管理的线, 监督制度的有效执行, 加强流程的高效运转, 使企业管理和经营更加顺畅, 使企业能在复杂多变的市场竞争中从容应对, 立于不败之地。本文就从互联网企业内部控制的重要性和面临的认识观念、组织机构、执行力及互联网企业的多变性等问题入手, 找出互联网企业内部控制存在的普遍问题, 并提出树立风险防范意识、加强组织结构管理、加强企业文化建设、建立内控审计与考核等相应的解决对策。

关键词:互联网企业,内部控制

参考文献

[1] 徐建鹏.浅谈内部控制执行力[J].财会学习, 2017 (5) .

[2] 马爱丽.互联网金融环境下的企业内部控制及审计研究[J].财经界 (学术版) , 2016 (10) .

[3] 何明莹.互联网企业内部控制问题及对策探析[J].现代商贸工业, 2018 (23) .

[4] 中华人民共和国财政部等.企业内部控制基本规范及配套指引[M].北京:立信会计出版社, 2016.

上一篇:公路路基路面质量通病成因与施工加固技术研究下一篇:悬浮床加氢裂化装置工艺优化新思路