互联网+时代企业内部控制适应性研究

[失地农民的城市适应性研究]引导语：在工业化过程中，尤其是在快速工业化、城市化过程中，农民的农业土地转化为非农业用地是不可避免的，任何一个国家都要经历这样的过程。农民失去土地后，既有别于农民，又不同于...+阅读

国外较为经典的是 ASB 对内部控制的定义。1972 年，美国准则委员会(ASB)所做的《审计准则公告》，该公告循着《证券交易法》的路线进行研究和讨论，对内部控制提出了如下定义：内部控制是在一定的环境下，单位为了提高经营效率、充分有效地获得和使用各种资源，达到既定管理目标，而在单位内部实施的各种制约和调节的组织、计划、程序和方法。

摘要：文章从信息技术对企业内部控制要素的影响着手，分析了企业内部控制制度面临着各方面的冲击和风险，内部控制呈现出新特点。为了迎接网络环境带来的挑战，企业内部控制必须做出相应的完善和改革，探讨内部控制系统设计策略，以期达到充分利用信息技术来提高内部控制质量的目的。

关键词：互联网+;内部控制;研究

互联网+是以互联网为主的新一代信息技术(包括移动互联网、云计算、物联网、大数据等)在经济、社会生活各部门的扩散、应用与深度融合的过程，这将对人类经济社会产生巨大、深远而广泛的影响。互联网+的本质是传统产业的在线化、数据化。这种业务模式改变了以往仅仅封闭在某个部门或企业内部的传统模式，可以随时在产业上下游、协作主体之间以最低的成本流动和交换。

随着互联网的飞速发展和广泛应用，企业内部控制制度范围和控制重点也必然发生变化，构成了网络环境下内部控制的特殊形式，互联网下的生产必然将大量控制程序、控制指标、控制方法设置在网上进行监控，企业面临的机遇与风险剧增，内部控制的环境、风险、信息沟通、活动、监督体系所面临的控制基础正在发生根本性的变化，因此互联网下的内部控制的好坏，将直接影响企业的运行与发展。

一、互联网+时代对内部控制的影响

(1)高科技对人力资源素质的挑战。互联网+时代不断追求IT技术在更多领域的扩大和应用，企业商业理念从产品和技术为中心转向以市场为重心，表现在组织形态上，生产小型化、智能化、专业化特征日益突出，传统企业与信息产业相对接，重构企业内部控制系统，让资源更好的适应现代产业的需要，更好的满足互联网+行动计划战略的需要。

(2)开放的网络平台带来高风险的评估结果。在互联网+时代，由于企业与外部信息产业合作方形成组织间网络开放的系统，使企业的运营环境发生了改变，一方面提升了管理控制的效率和效果，同时也带来了相应的风险，因此，如何从风险评估角度设计互联网+时代的控制需要我们重点探讨。

(3)网络环境增加了控制活动的难度。由于网络环境具有开放性的特点，在这个环境中，不仅改变了企业的组织结构、责任与权利的分配，而且使企业从封闭走向开放，企业的运作模式发生了很大的改变，速度、灵活性、响应能力成为评价企业的重点，一切信息在理论上都是可以被访问到的。网络下的企业信息系统很有可能遭受非法访问或者病毒的侵扰，而且内部人非法访问成功的机会也很高，一旦发生将造成巨大的损失。在网络环境下，人与人之间的直接接触大大减少，网络世界的无形性和匿名性对人的心理造成了一定的影响，使有些人误认为借助网络进行为非作歹不容易被抓住，从而就可能降低了犯罪的心理阈值。

二、互联网+时代内部控制设置对策

(1)充分利用便利的信息沟通平台。在信息化平台上，外部信息的引入，激发管理人员考虑市场环境和宏观经济发展对企业业绩和财务状况的影响。在内部会计信息网将企业的财务人员和机构紧密地联结在一起，高层经理的决策指令可被准确、快速、详细地传达给下一级的执行人员，高层经理也可从网络上了解决策执行的过程及结果，避免了人为信息传递滞后造成的损失。网络也使不同的职能部门之间的信息交换更加方便，并能为决策者提供决策参考模型，减轻决策人收集信息和建立决策模型的烦恼。

(2)加强企业对内部控制的认知。内部控制的制定、执行都离不开管理当局的态度，都离不开他们的经营思想和理念。管理当局必须重视内部控制，从思想上认识到它的作用，更新观念，提高认识，走出误区，首先走出控制就是牵制的误区，确立现代控制观念，其次走出控制越紧越好的误区，防止高度集权、僵化运作、效率低下，然后走出放任自流的误区，防止目标不明、责任不清，最后走出控制就是处罚的误区，防止以处罚代替控制，在实际行动中贯彻内部控制政策、措施和程序。只有这样才能使企业由上而下共同深入地了解内部控制、才会有助于内部控制得到充分的发挥，从而推动我国企业内部控制健康发展。

(3)加强组织机构和职责体系的控制。为防止非法用户窃取机密信息和非授权用户越权操作数据，在系统的客户端和服务器之间传输的所有数据都进行两层加密。这就要求企业在选择内部会计控制软件时主要软件的安全性能;其次要制定和实施安全管理措施，企业应按照会计电算化的要求按责、权、利相结合的基本管理原则，建立健全和实施会计电算化岗位责任制度、安全日志制度以及通过设立一种相互稽核、相互监督和相互制约的机制来保障会计信息的真实、可靠，减少发生错误和舞弊的可能性同时要加强会计人员的信息安全培训，提高信息安全意识，防止由于工作疏忽所造成的信息安全事故发生，国家适时进行社会立法和法律保障，使企业在计算机信息安全工作中有法可依。

参考文献：

[1] 李亦男，《网络环境下的内部会计控制的研究》，《大观周刊》，2011，(31)

[2] 程新生，公司治理、内部会计控制、组织结构互动关系研究，《会计研究》，2009，(4)

互联网+时代企业内部控制适应性研究