互联网公司内部控制研究

　　摘要

在当代企业发展过程之中，互联网发挥了举足轻重的作用，在企业经营中被广泛应用的互联网技术不仅提供了新的平台，同时也提出新的更高的挑战。近年来，我国相继颁布了一系列关于企业内部控制系统的法规文件，在2008年5月，针对于当今互联网的发展，我国财政部也逐渐注意到其重要性，在结合相关审计部门、中国证券监督管理部门等相关一系列部门，制定并发布了企业内部控制的基本规范，除此之外，10年间，其也对于相关设施制度进行了详细的指引规划，这些条例的制定奠定了个人以及国家企业实现发展过程中，内部控制的核心地位，同时也强调了互联网企业实现发展的重要性，包括企业内部控制应用指引、评价指引以及审计指引等方面，这也在很大程度上引起了人们对此的关注以及重视。

本文首先简要介绍内部控制的基本理论；其次对现行内部控制的问题进行深入分析并找出问题出现的根本原因；进而重点分析互联网企业在面临内部控制管理问题时的所要采取的对策，以便及时采取措施改进内部管理体系；最后还将对如何完善互联网企业内部控制提出笔者自身的意见和建议。

　关键词：内部控制，互联网企业，现状，对策

　第1章绪论

　　1.1 研究背景

互联网从 1995 年进入中国，当时瀛海威的正式成立，意味着互联网开始走进了中国民众的日常工作和生活之中。从瀛海威、8848 电子商务的创立，到搜狐、新浪、网易的X上市，再到腾讯、京东、阿里巴巴、百度、360、携程等多家互联网企业的崛起，短短的二十几年间，中国的互联网，从刚开始的起步阶段将国外成熟的互联网商业模式应用于自身，到以中国国情和民众的习惯为基础，自主研发，逐步创立、完善立足于本土特色的互联网商业、运营模式。从而与硅谷比肩，成为了世界互联网领域两极之一。二十几年间，中国网民的数量从以科研人员为主的数百人，到现在 8.02 亿，占全国总人口的57.7%，成为世界上网民数量的第一大国。

到18年9月为止，中国企业在国际舞台上扮演着越来越重要的角色，这体现在面对世界十大企业，中国成功获得了四个名额，可以说是占据了国际企业发展的半壁江山。本国对于互联网行业有如今的发展和成就，是无数IT人员的努力和付出的成果，同时也反映出中国参与、融入和领跑国际互联网行业竞争的辛苦历程，是中国产业升级、技术创新、经济发展的生动实例。如今，这四家企业的成功，让我们充分的认识到很多互联网初创成长型的企业，都有着初期营运资金短缺、发展战略不明确、营销战略缺失、人力资源战略缺失、风险的管理控制体系缺失等现象。

　　1.2 研究意义

本文的研究意义在于：首先,在风险还没有出现的时候，可以使企业提前预知风险，也可以使管理者更有效的管理好企业各个方面的风险问题，提高公司声誉；其次，在风险出现的时候，有效地利用企业的内部控制进行分析，结合自身的实际情况，进一步的修正和应用，使问题提前解决；最后，在风险离开之后，更好的让企业认识到风险过后对企业原有的内控系统进行完善，找出不大合理的地方，对其进行改善。如此，能使得整个互联网行业更加公平，使互联网企业能够在自由的前提下促进和谐发展，更能保护消费者的利益，更能促进整个互联网行业的快速发展。【1】

　　1.3 研究内容

在本文的整体结构进行准确把握时，为了方便理解，我们主要将其划分为六大章节。第一部分是文章绪论，在该部分之中，对于本文所涵盖的研究背景进行了比较细致的介绍以及分析，在此基础上对于其意义进行了总结，对于内容进行了详细的概述。在第二部分中，介绍的是内部控制的相关理论以及所具有的意义，对于这部分内容，本文进行了展开解释，对于其作用和体现的意义也进行了言简意赅的概括总结。第三章，互联网企业内控现状。介绍本行企业内控阶段以及发展的现状。第四章，互联网企业内部控制案例分析。对具代表性的企业进行研究。第五章，互联网企业内部控制存在问题分析。对研究的企业提出其内部控制方面所存在的主要问题，并分析其问题产生的原因。第六章，主要讲述的对于互联网企业，其内部发展体系以及相关机制需要实现优化以促进发展，所以对于企业控制发展中所提到的建议、制定的策略，对于公司在内部构建方面显得至关重要。随后将对本研究的主要工作和成果进行总结。

　　1.4 研究方法

文中采取的研究方法主要有：

(1)文献研究法，先对现有的关于内控理论和互联网企业内控管理的文献进行大量的阅读，掌握互联网企业内控理论的发展方向、了解互联网对企业内控的影响，以及结合案例说明提高内控能力的一般方法。

(2)案例研究法，通过对中国具有代表性的互联网企业的内部控制实际情况进行调研，找出内部控制的问题，分析其产生的原因，在准确分析的基础之上，对于涉及的问题进行合理规划分析，对于存在问题进行恰当的解决。

　　第2章内部控制及其基本理论

　　2.1 内部控制的起源及发展

上世纪20年代间审计行业提出了企业内部控制这一定义。与此同时，相关的审计人员发现企业的内部控制越完备，在对内部进行审计时所需要审查的内容就越少，反之，企业的内部控制环节越薄弱，在对内部进行审计时就越能发现的差错也就越多。因此，审计人员要非常重视企业的内部控制，并且把内部控制理解成为审计工作的基本因素，其发展并非一个简单的过程，而是有五个复杂阶段所构成：

(1)内部牵制阶段

企业内部管理中最开始的步骤即实现企业内部相互制约的方式。它是当两人或者两人以上进行决策或者活动时，比一人进行决策或者活动时犯错的几率来得小，且大大降低了舞弊的可能。内部牵制理论因其有利于企业的发展，而被广泛的被各行各业所接受。

(2)内部控制制度

其构成比较复杂，主要受到两大因素的影响，既包括会计控制方面，也包括管理控制方面。上世纪初期，证券交易法在X被颁布执行，对于这项制度也进行了比较细致详尽的规定以及解释，它的贡献有很多，提出内部控制建设对管理效率的提高有着非常显著的作用，这对于企业的运营与发展也极具战略性的意义。

(3)内部控制结构阶段

这一阶段主要是提出控制环境方面、控制程序方面以及会计系统三大方面的三大内部结构组成方式。

(4)内部控制整体框架阶段

在这一阶段之中，内部控制已经初具规模，形成体系。其控制框架的提出表明了内部控制已经开始步入了全面发展整体的新阶段，这样的发展阶段使得企业内控不同以往，达成了重要突破，对于企业来说，其具有了比较深远的意义。

(5)企业风险管理框架阶段

对于之前存在的企业管理过程中存在的风险问题，企业风险管理框架也在此基础上被提出，并且对于原有的系统，进行了充分的改造以及进步。这个阶段提出的理论为各行各业的风险管理提供了一个整体的思路，它的作用主要在于将企业看做一个整体的思路，而不是单独的个体，这对于企业而言，起到了很好的借鉴作用。

总结：内部控制在这五个主要的发展阶段中，不断地完善与发展理论水平和实际应用，为了更好的解决企业内部控制问题，对企业内部的控制加强理论依据的提供，使企业的发展迈向新的高度。

　2.2 内部控制的定义及要素

内部控制因不同的国家国情需要对它的理解大不相同。比如，X的审计委员对于内部控制提出了不同的见解，其认为内部控制是一种高效率、有计划的方法，利用这种方法，能够有效实现单位效率的提高，对于单位资源的有效利用以及对于环境的营造以及约束，只有这样，才能促进企业内部管理水平整体提升发展。对于本国来说，我们不能简单地照抄照搬，而应该结合我们实际情况，综合处理。针对于这种情况，我国也相应提出了内部控制-整合框架以及企业内部控制规范等相关文件，对于内部控制的要素进一步进行明晰确定，主要包括以下五大方面：

(1)环境控制

在内部控制过程中，最基本的因素在于对于环境的把握以及控制，其并非是由简单因素的累加，而是由多种因素共同作用的结果，包括了人力资源政策方面的因素、诚信原则的因素、道德观的因素以及组织结构等因素。

(2)对于风险进行评估

对于风险的评估在企业发展中是不可或缺的一步，只有对于风险进行有效的估测，才能有助于企业目标的实现以及对于各项事业的管理，有助于企业发展的安全。

(3)控制活动

它包括：对财务指标的控制、对部门的管理、以及对于企业成员的管理控制。

(4)信息沟通

对于内部控制中的信息，如何实现共同交流，决定了信息传输的高效，对于企业管理决策起到很大的影响。所需要的信息转达给接受人的过程的通畅度，决定了有效信息的传递。

(5)内部监督

内部监督是指企业对企业内控系统进行合理的监督管理，企业的内部监督对企业内控系统的建立与完善有着相当重大影响。

综上所述，在内控的定义与要素中，不难发现，内部控制在很大程度上决定了企业的发展，具有比较深远的影响。

　　2.3 内部控制的意义与作用

在当今社会的生产活动之中，企业的内部控制对于企业的发展起着至关重要的作用、占据企业管理操作系统的核心地位。在这一基础上，内部控制是否完善以及企业实现控制所具有的规模就显得极为重要，甚至在一定程度上决定了企业的经营是否能够成功发展，其所具有的意义以及所展现的作用主要表现在这五个方面：

(1)防范企业经营风险

企业建立健全的内部控制，能使企业及时识别、了解、辨认企业内外部的风险，为之后的经营打好基础。当风险发生时，能及时采取应对的措施，找出适合的解决方案。所以，完善的内部控制可以很好的防范企业经营时所面临的风险。

(2)适应互联网背景下的发展趋势

在对企业内部建立互联网平台时，需要聘请专业的互联网人才，根据企业的发展情况适当的建设一些内部网络，对于企业来讲是非常有好处的。一方面，互联网时代大趋势不可避免的，另一方面，企业如果可以好好的利用互联网这个平台领先于其他企业。

(3)加强内部审计工作

审计是应企业外部投资者要求，由企业聘请专职机构和人员对企业财政、财务收支、经营管理活动进行审查和监督。如果企业的内部控制对各个关键点控制得当，那么企业自身的财务状况就是较好的，对企业进行外部审计时就很难查出不好之处。所以，要加强内部审计工作，内部控制的完善与否是非常重要的。

(4)满足企业发展战略的需求

企业发展战略不管是长期的计划，还是短期的计划，企业的这些战略计划的实施都是离不开完善的企业内部控制，企业的内控实施与企业战略计划是相互促进的。

(5)对公司的管理有帮助

内部控制的不完善，对内部控制没有进行监控，就会使个别员工肆无忌惮，不按规定做事，让这些员工得到了益处，但是，公司的整体发展就滞碍或者落后了。这样对公司难以强大起来。所以，只要公司内部控制完善了，就可以制止公司内这样的行为。

总结，完善的企业内部控制不仅有利于防范企业经营风险，也使企业适应互联网背景下的发展趋势，并且能够加强内部审计工作，而且能满足企业的战略发展情况需求，也对公司的管理有帮助。所以，完善企业内部控制对于企业内外部环境都是有好处的，并且，对于满足企业短期和长期计划也都是很有用的。

　第3章互联网企业内部控制现状

　　3.1 互联网企业内部控制发展阶段

回顾近二十多年来中国互联网企业的发展历程，内部控制的历史只有十六年，但是随着互联网企业爆炸式的增长，内部审计也经历了从监督管理、合规管理，到企业管理工具快速的发展。现阶段，国内的网络市场还没有实现内控运营体系均衡发展，很多规模比较大的网络公司内控流程正逐步趋于完善，然而很多中微公司以及创业初期的网络公司内控体系还存在很多不足之处，因此而为财务工作造成很多难题，直接对公司盈利水平产生很大影响，很多公司甚至因此而破产。

因此，在中国互联网企业中，内部空间的发展大致经历论文以下的三大阶段:

(1)初始阶段：互联网企业的内部控制体系或内控活动大多数都是自发行为，没有正式的、规范化的内控体系。

(2)建设阶段：基于XX规定以及跨国公司监督管理需求，慢慢形成完善的内控监督管理制度，以此来响应XX政策规定。

(3)管理阶段：针对管理的效率、集团管理和公司治理等更高层次的管理需求，企业基于行业特点、商业模式、组织架构等因素不断优化和完善内部控制体系的时期，在这段期间内，合规只是内控体系的一个从属目标，更长远的目标是管理需求和价值导向。【2】

　　3.2 互联网企业内控现状分析

(1)互联网企业人才流动性较大

对于网络公司来说，技术水平直接对其未来发展造成决定性影响，高水平技术人才也是公司未来发展的基础保障。通过分析互联网中的招聘信息发现，很多公司在提交招聘需求后，在短时间内就会有数十人发来咨询信息。拉勾网对国内1677.2万名网络工作者开展调查研究工作，通过分析发现：

1人才集中，但流动性大。

中国高新技术网络人才大多位于广东、浙江、北京、江苏五个省份，总比例占总人数的72.6%，其中在北京的互联网从业人数有417.8万人，占全国互联网从业人数的24.9%。人才的招聘与集中分布存在了一定的错位现象，这也是人才流动的主要问题，在此之外，2018 年互联网行业自愿离职率为15.9%，网络工作者在企业正式工作时间均值不到36个月。

2技术型人才年轻化、高学历。

通过分析相关信息发现，网络工作者受教育水平都比较高，其中大约有二分之一的网络工作者是本科学历，还有近5%的工作者是硕士或者博士学位。【3】虽然工作人员学历水平比较高，然而缺乏专业的管理工作人员，而且经验丰富的工作人员数量也比较少。因此，国内的网络公司要提高人才管理工作力度，这样可以提高公司抵御风险能力水平。因为国内网络市场正处于初步发展时期，还没有形成完善的管理体系，因此，该行业尖端技术人才非常匮乏，现阶段，大约有二分之一的互联网公司都开始努力提高人事工作管理水平。

(2)市场容量和市场竞争力加大。

伴随着互联网的发展和广泛运用，2017年我国网民数量达到7.72亿，远远超过了总人口的一半，其中手机上网人数占比由16年的95.1%提升至97.5%，在市场规模扩大的情况下，互联网企业的数量也呈直线上升趋势，企业之间的竞争加剧，进一步使中小型企业的生存空间和盈利空间变小。

(3)国内内部控制相关法律法规不健全

现阶段，XX只制定了审计法等规范法律条文，社会组织只能结合有关公司内控管理条例内容来组织管理工作。总来而言，相关的法律法规太少，在执行和应用方面，远远不能满足实际的需求。

　第4章互联网企业内部控制案例分析

　　4.1 互联网企业内部控制案例选择策略

针对互联网企业的特征，本文选取的两家典型的互联网企业，主要是成熟期的大中型互联网企业，分别是视频网站 A 公司和游戏公司 B 公司。通过研究他们在内部控制体系建设、运行和发展过程中所面临的真实问题，进行研究和分析，给更多的初创期和成长期的互联网企业构建“内部控制”体系时以借鉴和参考。

　　4.2 互联网企业内部控制案例研究

4.2.1 视频网站 A公司内部控制案例研究

(1)A公司简介及其商业模式

A公司成立于 2006 年6月，是中国较早成立的视频网站之一，也是如今在中国视频行业发展比较好的互联网企业。经过了国内互联网视频网站的群雄并起、融资烧钱和倒闭风潮，它一直以优于竞争对手的专业洞察力和执行力、融资力，保持行业内领先的地位。此外，该公司还努力为用户提供高质量的影视作品，网站中大部分视频节目是通过版权的采购获得，但也有少量的自制节目内容。

A公司于 2011 年在美上市，之后，完成了与竞争对 X 公司的合并，成为了目前中国最大的在线视频网站。对与X 公司的合并，不但使其获得了 X 公司的品牌，同时也获得了有版权视频，进一步的丰富了自身的视频库。A公司的主要收入来源于视频的广告费、用户的会员购买费和版权收入等。

(2)A公司主要内部控制问题

A 公司作为国内视频网站的佼佼者，不论是从业务水平、产品创新，还是财务核算方式方面，都没有可以向其他同行借鉴的成熟模式，都是在自主发展的过程中慢慢建立、完善和优化的，所以，它的内部控制体系的设计，也面临着互联网领域前所未有的挑战。

1视频广告的相关环节难以标准化

A公司的广告是以企业制定的刊例价为标准，根据客户的市场地位、广告实际购买量等因素，给予折扣，确认实际的成交价格，比较特殊的优惠折扣需要根据授权矩阵进行审查批示；对于互联网企业而言，互联网广告可以售卖的广告位资源，如果在用户点击时，这个广告位没有被卖出去，那么可变现的资源就浪费掉了，没有给企业带来相应的资金收入；所以，当可售卖的广告资源位置大于广告销售量时，企业应将未卖的广告位作为附送的资料，送给广告主或是广告的代理商，与客户照折扣价签署合同。正是因为视频广告的这一特性，没有定义具体操作的标准，都是依赖于业务员对广告资源售卖情况的主观预测和分析，因此存在着很大的利益输送空间。在确认销售收入时，如何准确地拆分已合并计价的广告位资源，如何根据广告实际投放情况，对财务核算人员来说是重大的挑战。

2视频版权的采购定价难以确认和计量

版权内容是视频公司吸引用户流量的最主要的武器，A公司在进行版权采购竞价时，如何科学的衡量影视版权的价值，如何准确的预测出影视作品能够带来的未来流量、收入，都是确认成熟的计量模型和参数。同时，影视版权缺乏公允价值作为参考，大多是依赖版权采购员们的经验判断，影视版权是否存在串通舞弊的灰色地带，这就是内控体系需要重点关注但是又控制乏力的领域。

4.2.2电子游戏 B公司内部控制案例研究

(1)B公司简介及其商业模式

B公司是一家著名的互联网游戏服务商，最开始的业务是代理海外大型的网络游戏。在经过了将近14年的发展，如今B公司旗下有网游和手游等几大产品线，其业务模式包含了游戏研发代理、手游等运营模式。在过去十九年间，互联网游戏从单机的电脑游戏发展到大型的网络联机游戏、网页游戏、手机游戏，在行业内经历了多次的重大的商业变革和产业升级，B公司在数次的变革和发展中，自始至终都抓住了历史的机遇，形成了主流互联网游戏的综合游戏开发和运营商，在同行中具有一定的领导地位。B公司主要收入来自会员的付费、虚拟道具的销售、游戏代理提成、游戏的广告收入等，而其成本主要由研发投入、营销费用和管理费用等构成。

(2)B公司主要内部控制问题

1虚拟财产的管理是内部控制管理的薄弱环节

因为销售游戏的虚拟道具和用户购买游戏币等是B公司的重要的收入来源。而游戏道具在后台管理系统未销售时，没办法依照传统企业的存货进行计量，其成本确认和计量也不同于传统的企业。因此，如何有效的管理这类“存货”，并有效的进行管控，是企业内控人员所面临的重要挑战之一；而且虚拟道具是可以通过后台无限次的刷出，虚拟道具在游戏用户之间交易频繁，这也导致很多游戏企业，都存在着内部技术人员非法的刷出虚拟道具、金币进行倒卖的事件，B公司也面临着相同的问题和挑战，虚拟财产管理对于传统的内部控制体系来说是非常薄弱的环节。

2游戏企业的并购频发，对内部控制体系的拓展和落地提出了挑战

小型游戏企业或工作室，在手游和网游领域，获得了许多市场的认可和好评，这是因为其对用户需求的精准把握和游戏模式、产品的创新设计，使其吸引了大批的用户，带来了客观的现金流。B公司也有着相同的竞争策略，对优质的游戏产品、公司以及工作室，采取收购的模式，并期望通过对优质产品和游戏公司的收购，扩大其企业规模，并在财务、团队、品牌和产品多个方面，都会给企业带来收益。而因被收购公司各个领域都与B公司现有情况，都有着较大差异，需要在保持被收购企业优势的基础上，进行整合。因 B公司每年收购交易频繁，被收购公司规模、类型、业务模式都差异较大，如何基于B公司原有的内部控制体系，并结合各个被收购公司特性，修订和定制内部控制体系，这对内部控制团队的人员经验、知识、影响力和沟通能力都提出了巨大挑战。

　第5章互联网企业内部控制存在问题分析

在汇总了视频网站和互联网游戏行业运营模式和内控体系中难点的前提下，深入分析了网络公司内控体系中的不足之处，然后探讨公司实际内控现状，总结出导致网络公司内控体系不足之处的缘由。

(1)内控管理制度还不够完善

由于网络公司发展时间不足，因此，还没有形成完善的内控管理体系。另外，该行业拥有鲜明的行业特点，尤其是在企业创新能力和技术方面特别关注，大部分管理人员没有认识到内控管理工作重要性，即便公司提高了内控管理工作力度，然而结合实际情况来看，内控体系还存在很多不足之处，实用性不高，这很有可能会导致大量问题的出现。除此之外，制度的不完善会导致许多措施，在具体实施的过程中，得不到有效的实施与监督，难以形成有效的制约，导致实施效果较差。

(2)管理者缺乏内部控制的理念

现阶段，国内的网络公司管理水平比较低，管理人员也没有认识到内控体系的重要性，因此，公司资金利用水平比较低，直接对公司未来发展造成影响。这主要是由于管理人员还没有对内控体系以及风险防御工作形成正确认知，同时也缺乏相关的内控管理的知识储备，致使员工也对此不重视。内部控制是一个需要企业全员参与的活动，只有这样才能达到最好的收益。

(3)风险识别的能力弱

内控体系直接对公司风险管理工作产生极大影响，内控工作的主要目的是降低公司风险水平，内控体系和风险管理工作之间相得益彰。网络公司内部风险管控工作还存在很多不足之处，很多公司无法准确掌控评测面临的风险水平，而且工作人员也没有抵御风险意识，一旦遭遇风险，直接对公司正常运营产生极大影响，而且公司在很长时间内无法恢复正常运营。如果管理人员没有结合公司现状制定战略目标，那么公司会将很多财力人力投资到风险水平比较高的领域，如果公司无法管控投资领域风险，那么就会面临破产危机。

(4)内控缺乏专业的技术人才

从网络公司角度来看，技术工作者所占比例比较大，还有公司必备的人事部门以及财务部分，也正是由于此类单一运营模式，公司才会欠缺内控专业人才对内控管理进行支撑。因为较多的新兴互联网企业没有专业的人力资源管理团队，对于庞大的技术队伍、地推人员缺乏有效的内部管理和系统性的培训，对内部控制的认识更是无从谈起，即使有内部管理流程，也会因执行力缺失而导致管理流程失效。

(5)缺乏内控监督的机制

内控监管体系主要是让管理人员及时了解公司运营现状，借此来掌握内控效用水平，及时找出公司管理工作中的不足之处，然后结合不足制定行之有效的完善举措。【5】现阶段，在中国地区，很多网络公司审计工作还面临着很多难题，比如权责不明等，拥有规范完善内控体系的网络公司数量非常少。因为企业缺少科学有效的内控监督机制，使得内部存在不少xx受贿等不良风气。

　　第6章互联网企业内部控制体系优化建议及策略

　　6.1 互联网企业内部控制发展趋势

前面已经对互联网企业的内控现状进行了分析，也对当前存在的问题、挑战和难点进行了总结。在回首问题、挑战、难点时，必须意识到互联网企业内部控制未来发展的趋势，这对于企业内控体系的策略，具有更加积极的现实价值和指导意义。企业内部控制的起源与发展，与企业的成熟的发展、信息技术的发展、企业管理复杂程度，都有着密切的联系。在未来，信息技术的发展将不会停歇，互联网企业集团化、大型化成为趋势，互联网商业模式创新仍将继续，互联网领域并购将越来越频繁，这都将影响企业内部控制的发展走向，其主要的趋势体现在如下：

(1)内部控制将成为互联网集团管控的重要工具

国内互联网企业已逐步形成了“巨头垄断”和“创业企业并生”的形式，未来的互联网大型企业将会形成大型互联网企业集团将有大型企业和各类的小微企业共同构成。如何确保企业的管理战略、运营目标、管理流程、财务指标有效的传达到各个下属企业，如何保障各下属企业执行的效果和质量，都将依赖于内部控制体系的落实和监督。所以，未来的内部控制体系在大型互联网集团中，将承担着更多管理和监督职责，成为管理层手中企业管控的重要手段。

(2)绩效管理将成为内部控制体系中重要策略

对于互联网企业运营模式的变化频繁、操作灵活、专业化程度较高等特点，内部控制队伍在时间、成本和精力上，都将无法实现对具体的操作环节、流程、控制点的无差别管理，而互联网企业的风险具有业务领域分散的特殊性。因此，在风险与监管成本之间，内部控制团队将引入关键绩效指标等方法，将内部控制领域部分控制点的控制职责交给前中后台人员，再通过绩效管理的手段，对内部控制的结果、质量和成效进行监督。

(3)内部控制将从后台职能向业务前端延伸

内部控制团队在企业商业模式创新、组织架构调整、新产品开发、并购等事项发生之后，急忙修改和完善内控体系，并一直都处在时刻补救和追赶的状态下，影响着内控体系可行性和整体的运行质量。为了改变这样的状态，领先的互联网企业在企业团队在产品设计、并购时，尽职尽责的调查和收购后整合、企业组织架构调整设计等提出专业性的意见建议；在企业重大决策制定和实施时，就已充分考虑到了风险管理、合法合规、运营效率、防范舞弊、财务报告处理方面的相关需求。内部控制的团队也从公司业务的背后，走向了前方，通过内部控制专业经验，助企业改进管理实践和运营质量，带来更多价值，承担了新的角色。

　　6.2 内部控制体系优化目标与策略

针对当前互联网企业在内控中遇到的问题，结合互联网企业内部控制未来的发展趋势和需求，建议在内控重新定义、转型以及优化的过程中，应在目标的设定、策略的构建两个整体方面，进行新的定义和重构，才可以由上自下的指引内控体系的优化与提升，构建适应互联网企业的商业模式和运营特点、发展趋势等新型的互联网内控模型。

(1)内控体系目标从后台支持到管理工具的转变

在 COSO 模型和企业实践过程中，一直客观的将内控组织、职责定义为后台运营职能，如财务职能，为企业整体目标提供了从属性的支持服务，帮企业完成了内部的工作内容。随着企业集团化的发展，内部管理越来越复杂，管理上的漏洞和薄弱环节增多，互联网企业内控体系也必将从后方走向前中方，帮管理层实现对企业运营质量、战略执行、绩效指标完成情况、管理效率等多方面目标的监控和管理。为实现这些目标，内控体系设计之时，在设计的思想和目标上，就需进行清晰准确的定位，才可从后续的内控体系开发中做到对症下药，确定内部控制领域和范围，指导和规范后续的内控体系的设计。

(2)内控体系战略从风险到业务导向的转变

从内部控制的起源与后续发展来看，内部控制最开始的目标是为了规范会计的职责分离和分工体系，用以实现对财物和帐本的管理，随着 COSO 模型的发布与使用，内部控制发展成以风险导向的内控设计阶段，强调了风险评估是内控的关键要素和控制活动设计的前提。伴随着内控体系、职能的进一步发展和完善，在互联网企业中也给予了内控更多的要求，而这些目标中包括了财务报告目标、业务运营目标以及合规目标，而互联网行业因为其多变的营业模式、增长迅速快，内控体系需要和业务相结合，更快的响应业务变化和管理需求。因此，在互联网企业新的内控体系策略中，需强调以业务导向的出发点，在 COSO 模型的基础上，从业务出发、响应需求、适应特征、服务发展，紧密的与运营实际和发展相结合，为业务的开展提供了助力，也是互联网新型内控体系构建的关键策略。

　　6.3 内部控制体系优化建议

(1)设定稳健的目标

管理人员要结合公司现状制定科学合理的运营目标，按照规划内容一步步实现目标。除此之外，管理人员要结合XX出台的政策规章、社会发展现状以及公司实际情况来对目标进行评测，遵循留精去粗原则，制定出富有网络公司特色的目标。公司还要充分发挥已有资源作用，提高公司抵御风险能力，努力促进公司的可持续发展步伐。

(2)提高管理层对内控工作的认知水平

公司可以通过道德培训工作来提高管理层对内控工作的认知水平，公司内部工作人员以及管理层素养水平直接对公司未来发展产生极大影响，管理层是公司管理工作中必不可少组成，因此，公司要首先对管理人员进行道德培训，然后让管理人员通过实际行动影响下级工作人员思想，进而形成优质的公司文化氛围，努力促进公司不断发展。

(3)制定风险的应急预案

网络公司要制定完善的应急预案，主要是针对互联网企业的特点考虑的。互联网企业的其中一个特性就是处于瞬息万变的互联网环境之中，风险来得速度很快，特别是信息技术的风险。有些风险是非常致命的，如遭技术成果或商业秘密被黑客窃取等风险。提前建立风险的应急预案，根据突发的事件类别采取对应的应急措施，用以预防和减少可能造成的损失，在危机之后，能尽快恢复到正常的运营秩序，避免出现无力抵抗的情况出现。因此，互联网企业在飞速发展的过程中，将面临着诸多风险，企业应该遵循企业内部控制的基本规范，以风险管理为主，从公司治理、流程管理、监督内审等层面对风险进行防范，建立符合自身业务发展要求、适应互联网竞争环境的内控体系，为企业的发展保驾护航。

(4)实施人才战略

人才对于互联网企业来说，是企业能否发展良好的关键，当前国内互联网企业对技术型人才的需求量很大，技术型人才的离开会给企业带来非常大的损失；那么怎样招到更多的技术型人才，现阶段，公司管理人员首要解决的难题是留住技术人才，管理人员要打破传统运营理念，公司招聘工作人员的目的，是让他们充分发挥自己所学技术，努力为公司创造利润，使企业得以创新发展。除此之外，在控制成本支出的时，管理层要结合公司实际情况制定科学合理的运营规章，以防工作人员会借助工作权益做出违法举动。

(5)努力形成健全的监督审计制度

网络公司要结合实际情况来完善的监督审计运营体系，要努力和社会中的监

审组织形成良好合作关系，只有这样，管理人员才可以获取有关公司内部监管体系的客观评价信息，然后管理人员可以结合上述信息来调整运营体系，不断提高公司管理水平，进而不断实现可持续发展战略目标。

　结论

互联网企业是新经济模式发展的重要组成部分，在信息技术时代方兴未已的今天，本篇论文从互联网企业内控的角度出发，以案例作为研究手段，去分析和汇总互联网企业在内部控制领域面临的问题和挑战，并提出和总结了互联网企业在内控体系建设时，需要注意的方面，具有非常积极的现实意义。拥有良好的企业文化和治理能力，让技术、业务和管理人员的积极参与，着力于企业商业模式特性和运营实际需求，将灵活、拓展的思想贯彻于内控体系设立和优化的全程，才能服务于企业业务和风险管理实际需求，为企业的发展保驾护航，为企业的运营提供价值，实现内控体系构建的多重财务、管理和运营目标。同时，期望通过本篇论文，能够给成长期的互联网企业有所借鉴，使今后在建立和完善内控体系中，抓住问题的关键点，少走弯路。

　　参考文献

[1] 张娣.XT互联网公司完善内部控制的案例研究[D].华中科技大学,2015.

[2] 杨堃.中国互联网企业内部控制案例研究[D].对外经济贸易大学,2015.

[3]黄麟.探析我国互联网企业风险管理模式及内控机制[J].管理观察,2015,(23):65-67. DOI:10.3969/j.issn.1674-2877.2015.23.024.

[4] 翟亚珊. 互联网企业内部控制体系研究[D].哈尔滨工程大学,2016.

[5] 厉娜.浅谈互联网企业的内部控制建设[J].管理观察,2017,(5):54-56. DOI:10.3969/j.issn.1674-2877.2017.05.013.

[6] 曹新平.中国互联网企业风险及内控管理研究[D].北京邮电大学,2009.

[7] 宋彩虹.试论互联网企业风险管理与内部控制[J].商,2015,(39):14-14.

[8] 刘芳珍.浅谈互联网行业的企业内部控制与财务管理[J].财经界(学术版),2016(22):193+308.

[9] 何明莹.互联网企业内部控制问题及对策探析[J].现代商贸工业,2018,39(23):82-84.

[10] 潘彤桐.互联网企业内部控制评价模型及应用分析[J].中国内部审计,2018,(5):48-51.

[11] 于倩,于翠萍.互联网企业的内部控制[J].现代商贸工业,2018,(17):105-106. DOI:10.19311/j.cnki.1672-3198.2018.17.050.

[12] 杨婕.试探如何优化互联网企业的内部控制建设[J].财会学习,2018,(22):255.

[13] Cheng et al. M. D. Dhaliwal and Y.Zhang.Does Investment Efficiency Improve after the

Disclosure of Material Weaknesses in Internal Control over Financial Reporting [J]?

Journal of Accounting and Economics,2013,(1):1-