前言：尋找寫作靈感？中文期刊網用心挑選的互聯網企業財務管理內控問題與防范，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。
摘要：近年來，在“大眾創業，萬眾創新”的時代背景下，一大批中小企業如雨后春筍般發展起來，而互聯網行業的發展速度遠遠超過了傳統行業。搭乘“互聯網+”的順風車，互聯網行業由于內部控制相對缺乏，盲目擴張，面臨許多發展風險和不確定性因素。近年來，我國頒布了一系列關于會計內部控制系統的文件，2008年財政部等五部委聯合了《企業內部控制基本規范》，2010年，五部委又聯合了《企業內部控制配套指引》（包括應用指引、評價指引和審計指引），2010年7月財政部會計司了《企業內部控制規范講解》；2017年根據《中華人民共和國會計法》《中華人民共和國公司法》等法律法規及《企業內部控制基本規范》，財政部制定了《小企業內部控制規范（試行）》這意味著，無論是國家層面還是企業自身發展，內部控制占據著越來越重要的地位，文章通過SWOT分析法，研究互聯網企業在內部控制方面的優勢和劣勢，對互聯網行業財務內控問題進行分析，并尋求解決對策。
關鍵詞：互聯網企業；內部控制；SWOT；風險防范
內部控制是企業管理的重要組成部分。內部控制的改進和完善不僅能降低企業的風險和成本，而且能為企業帶來巨大的利益和機遇。由于互聯網企業自身的特點，企業管理在內部控制和財務管理方面相對薄弱。風險管理是確?；ヂ摼W企業日常業務安全運營和長遠健康發展的基石。現階段，互聯網企業在商業模式創新和技術開發方面擁有很大的比較優勢，但隨著互聯網業的快速發展，各部門的職責范圍和規?？涨皵U大，內部控制遇到越來越多的挑戰，種種跡象都表明優化內部控制對互聯網企業的發展至關重要。
一、運用SWOT分析法的理論基礎
依據著名的分析方法SWOT分析，包括分析企業的優（Strengths）、劣勢（Weaknesses）、機會（Opportunities）和威脅（Threats），是分析組織的優劣勢、面臨的機會和威脅的一種方法。利用這種分析方法，可以從中找出對自己有利的，值得發揚的因素，以及對自己不利的，需要避開的東西，發現存在的問題，找出解決的辦法，并確定以后的發展方向。因此，SWOT分析可以對企業內外部條件各方面內容進行綜合和概括。通過SWOT分析，可以幫助企業把資源聚集在自己的強項和有最多機會的地方，并讓企業的戰略變得明朗。
二、互聯網企業內控管理SWOT分析
（一）S優勢分析
互聯網企業在內部控制建設中的優勢主要體現在兩個方面，即人力資源創新和組織架構創新。在人力資源創新方面，互聯網企業的激勵模式發生了很大的變化，轉變為“全員合伙人制”，這與傳統常用的“工資+績效”獎勵方式不同，這種模式讓企業員工由傳統意義上的勞動收入擴展到資本收入，增強了員工的主觀能動性，鼓勵員工自發的將自己轉化為公司的生產力。員工在企業也得到了很大的發展空間，增強了獲得感和榮譽感。對于互聯網公司來說，由于其資源整合和分配的效率極高，所以在管理方面的透明度和時效性很強，這有助于互聯網公司在人力資源方面最大、最恰當的配置。其次，在組織架構創新方面，傳統的矩陣式結構和功能金字塔模式已經不能滿足互聯網企業的發展。近年來，許多互聯網公司開始尋求扁平化更符合多元化發展的組織架構，如“項目型組織+管理型組織”，同時專注“平臺管理”和“業務管理”兩個方面，企業能很容易的梳理出整個組織架構。日趨扁平化的組織架構不僅可以最大化的減少企業高層的信息不對稱，而且可以發揮每個員工的主觀能動性，上層與下層之間的溝通更為順暢、快捷。這為互聯網企業應對瞬息萬變的市場提供了先決條件。
（二）W劣勢分析
在“互聯網+”的浪潮下中國互聯網企業正在快速發展?；ヂ摼W企業擁有創新的商業模式和專業的技術，但在內控方面明顯經驗不足。新穎超前的商業模式和先進的技術與內部控制需求不能匹配，企業快速發展與滯后的內部控制管理形成鮮明的矛盾，這些與互聯網企業興起到發展過程中的固有特點有必然聯系。究其原因，一是互聯網企業的創始人多為技術出身，創業者在風險管控方面的經驗較少，對內部控制重視力度不夠。二是互聯網企業大都成立時間較短，快速發展搶占市場是管理者或股東最看重的，因此在內控方面投入的精力較少，內控問題都是“老板”說了算，很少投入時間搞內控建設。三是初創企業在人力、物力、財力方面顯得不足，認為內控成本過高，大多存在著“亡羊補牢，為時不晚”的僥幸心理。創始人對內部控制管理認知較少，內控意識不強，理解不到位，而且內控管理主要的是預防潛在風險，實際產生的經濟價值不好用貨幣衡量，因此較難推行。
（三）O機會分析
互聯網行業的企業近幾年開始蓬勃發展，許多企業的成立時間并不長，整體上體現出行業的“新”。企業財務網絡系統的建立，為業務協同提供了有利的條件。網絡財務從過去的靜態核算開始進行事中的動態核算，提高了會計信息的價值?；趧討B會計信息，企業能夠及時的做出反應，實現在線管理。另外，互聯網行業人員多半接受過良好的教育，對企業的各項制度能快速做出理性的判斷，接受程度較高，執行效果也比較好?；ヂ摼W信息傳遞速度快，信息溝通更及時、更全面。在信息化環境下，對于傳統的財務人員來說，企業信息處理更復雜，單純依靠傳統的財務觀念將難以應對新內控環境下的信息處理，對財務人員的要求尤其是信息化觀念和技術要求越來越高，因此，客觀上要求財務人員必須及時自我更新知識，甚至更新整個財務隊伍。
（四）T威脅分析
互聯網企業的發展是順應時代潮流，但在外部監管及內部管理方面也存在太多的盲區。大部分企業都是摸著石頭過河，稍有不慎，萬丈高樓頃刻間就會變成泡沫?；ヂ摼W企業對金融工具非常依賴，服務方式多元化發展，主要存在如下風險：一是行業復雜性增加。初創企業為了降低資本投入，會選擇將非核心業務外包。行業龍頭企業為了降低成本，會將非主營業務剝離。這使各市場主體的融合程度加深，導致風險傳導路徑難以捉摸，這對金融工具的風險識別能力及穿透式的風險管理水平提出了更高的要求。二是行業風險水平整體提高?；ヂ摼W的發展使信息傳播速度大大加快，移動通信設備及各類APP廣泛應用，提高了市場的覆蓋率與拓展效率，降低了服務門檻，在為市場主體提供便利的同時，也加劇了行業風險。信息傳播的速度加快導致市場主體行為同質性更強，放大了市場的波動性，風險管理難度增加。三是交易方式倒逼風險提高?；ヂ摼W企業較過去的經營方式相比，不再局限于物理網點，已將風險從線下轉向線上，風險暴露的時間更長，受到黑客或病毒攻擊的概率更高，風險損失也更大。
三、互聯網企業內控建設的優化建議
（一）強化企業管理者的風險管理意識
在以扁平化管理模式為主的互聯網企業中，管理者團隊的經營理念、職業判斷都比傳統企業更加直接影響到中層及普通員工隊伍，一個企業的管理層，特別是創業者對于內部控制環境的形成起決定性的作用。企業的內部控制是否有效與企業高層重視程度，能否以身作則有很大的關系。互聯網企業競爭激烈，這個行業面臨著各種各樣的經營風險，在這種情況下，內部控制對企業的生存和發展有重要影響。企業需要不斷摸索適合本行業的內部控制與財務管理的方法，既要重視業務拓展，也要強化運營管理。內部控制不僅要對員工在流程、制度上加以管理，更重要的是要加強對企業管理者的過程監督。中小企業的管理者應該充分認識到建立一套適合本公司的內控體系的必要性和重要性，要不斷提高自己的管理能力，更新管理理念，實行科學管理。因此，要使企業重視內部控制，首先要解決企業高管的內控意識問題，在內控建設中可以把內控各環節的最高權限由創始人或高管團隊兼任。
（二）建立以財務為核心的內部控制系統
互聯網企業在內部控制體系的建設過程中，其關鍵節點是要配置具備財務背景且水平較高的人才，具體而言，則是需要企業搭建一支專業的財務隊伍。內部控制首先要以財務控制為原點，并以此為核心建設內部管理流程控制和內部監督體系。在企業內控各環節中，財務環節是內控的關鍵節點，管住了財務風險，也就基本管住了企業風險。然而，由于財務監督往往在事后，財務按規定審核與業務實際執行沖突的情況時有發生，部門間協同不暢，嚴重了可能導致內控失效的情況。因此，設計內控體系時既要明確流程控制，又要加強事前預算備案，崗位設置要明確項目負責人在內控管理方面的職責，不同部門間既要職責分明，又要相互配合。搭建以財務為核心、以業務部門為重點，信息、技術、法律、內部審計為一體的跨部門協作體系。與傳統企業相比，互聯網企業的一大優勢就是具有先進的高效的信息技術團隊，因此，在建設內控系統時，要充分利用自身優勢，一方面可以降低信息建設成本，另一方面信息化集成管理的形式可以提高工作效率。依靠內部的技術團隊，設計開發滿足自身業務發展需要、適合內控管理要求的流程管理系統。系統的設計以業務審批權限為主線，以職能部門為節點，輔以審批時效的效能監督評價機制，從業務的源頭切入監督管理，避免因業務前端管控缺失而在后端善后的現象。一套運作高效的業務管理系統不僅能降低前端展業的風險，更能規范展業行為，為企業的發展把好第一道關。
（三）建設滿足戰略定位的組織架構
合理的組織架構能夠使公司的核心競爭力得到提升，為戰略實施落地提供根本保證。組織架構設計要遵循如下原則：一是有利于戰略目標達成。組織架構的設計要有效承接戰略落地，并能夠對市場和商機快速做出反應。二是有利于優化組織效能，強化組織能力。組織架構的設置是建立公司決策與執行體系，需求與響應體系，授權與管控體系的基礎，堅持以客戶為中心，組織生態化管理，增強組織自我進化管理，管理創新，推動個體潛力的釋放。合理地組織架構單位間既可相互依存，又能保持獨立的競爭關系，打破傳統的總分架構與層級架構關系，總分已提，實現組織橫向可擴張，縱向可延伸，優勝劣汰，實現組織的自我進化。采用扁平化管理、流程化管理、模塊化運作，最大化削弱職能壁壘，實現資源快速流通，提升組織運轉效率。
（四）不相容職務相互分離，企業不同崗位相互制約
不兼容職務相互分離是內部控制的一個重要組成部分。為了強化系統的內部控制，可以在系統內安排執行和審核兩個崗位，對多種需求進行多方備份。當問題產生，項目領導或審核人員對一些數據產生疑問時，則可以啟動監控人員備份的原始數據來進行復現，解決問題。管理、需求、開發、測試、運維等崗位應當分離，系統開發、測試和系統維護這三種崗位不相容職務應當分離，互不兼任。管理人員要嚴格制定操作標準及執行準則，信息系統每個人員要明確職責分工和操作流程。每個崗位都應在授權的范圍內履行職責，設置密碼進行保護。對操作密碼要加強管理，既要有一定的排他性，也要妥善存儲，防止丟失或遺忘。另外，為了保證數據的安全性和完整性，還要實時對數據進行備份，定期或不定期進行分類整理，對特別重要的數據進行多級加密多人備份。對存儲設備妥善保管，做好防潮、防火安排，以防損壞丟失重要信息資料。最后，對系統進行維護或查看、使用，必須要做到嚴格審批，防止程序被拷貝或篡改。
（五）制定有效的風險應急預案
風險應急預案一般在生產企業或者醫療、安全等特殊行業中較為常見，在互聯網企業的內控建設中制定應急預案，主要是考慮到互聯網企業的行業特性。互聯網企業一個很大的特點是處于快速變化的互聯網環境中，突如其來的風險，尤其是信息技術風險，稍有不慎有時就會成為致命的威脅，比如黑客攻擊，技術成果、商業秘密被竊取等等風險。為了最大限度的預防和減少可能的損失,提前制定風險應急計劃，借助媒體公關、法律咨詢、系統加密、人才儲備等多重手段，在風險發生時，采取相應的應急措施根據突發事件的類型盡快恢復正常運行秩序，最大程度減少損失，在危機后避免“致命”的情況的發生。
（六）制定對應的績效評價系統
公司將戰略目標層層有效分解到各項目條線和每位員工，員工的工作活動與組織的戰略目標聯系在一起，為了監控目標達成過程，避免目標落空，公司需要制定一套對應的績效評價系統，來保證內控制度的落實，保證公司戰略目標的實現和任務的完成。無論是財務系統還是業務系統，都需要與績效評價系統相配套，確保企業的過程管理方向不偏移?；ヂ摼W企業最常用的績效管理就是KPI考核法，需要完善的是對績效結果的使用與反饋。
四、結語
互聯網企業在快速發展的同時，一定要充分認識到自身的優勢和劣勢，把握機會，應對挑戰，以風險管理為主導，從公司治理層面、流程架構層面、監督審核層面來進行風險防范，充分運用好內部控制這把利劍，為企業發展保駕護航。
參考文獻：
[1]厲娜.淺談互聯網企業的內部控制建設[J].管理觀察,2017(05).
[2]趙曉青，陳偉.互聯網金融企業的信息系統內部控制研究[J].中國管理信息化,2015(03).
[3]郗望.論互聯網金融企業的信息系統內部控制管理與創新[J].中國市場,2016(01).
作者:趙翠菊 單位:九安匯金數據科技有限公司
