王雪瑩（河北經(jīng)貿(mào)大學(xué)）

COSO框架概述

2017年9月6日，COSO委員會(huì)基于2004版更新發(fā)布《企業(yè)風(fēng)險(xiǎn)管理——與戰(zhàn)略和績(jī)效的整合》，從企業(yè)治理的角度將風(fēng)險(xiǎn)管理與企業(yè)治理結(jié)合起來(lái)，即將企業(yè)戰(zhàn)略、績(jī)效和價(jià)值提升與風(fēng)險(xiǎn)管理相結(jié)合。COSO報(bào)告指出，大數(shù)據(jù)、人工智能、自動(dòng)化應(yīng)用、成本控制等的發(fā)展趨勢(shì)對(duì)企業(yè)風(fēng)險(xiǎn)管理有著很大的影響，面對(duì)“互聯(lián)網(wǎng)+”背景下的大數(shù)據(jù)以及數(shù)據(jù)分析速度急劇加速，企業(yè)風(fēng)險(xiǎn)管理應(yīng)當(dāng)更新其信息、溝通與報(bào)告的工具和手段，以全新的方式構(gòu)建來(lái)內(nèi)部和外部的數(shù)據(jù)整合[1]。

“互聯(lián)網(wǎng)+”概述

世界經(jīng)濟(jì)的融合發(fā)展極大地鼓勵(lì)了中國(guó)企業(yè)進(jìn)入國(guó)際市場(chǎng)，同時(shí)電子信息技術(shù)在日常生活和工作中的廣泛應(yīng)用，也促進(jìn)了社會(huì)信息化的發(fā)展。對(duì)此網(wǎng)絡(luò)信息化發(fā)展時(shí)代倡導(dǎo)了“互聯(lián)網(wǎng)+”的新概念，即“互聯(lián)網(wǎng)+傳統(tǒng)產(chǎn)業(yè)”[2]?；ヂ?lián)網(wǎng)與各傳統(tǒng)產(chǎn)業(yè)不是相加等于二的關(guān)系，是傳統(tǒng)產(chǎn)業(yè)通過(guò)與互聯(lián)網(wǎng)平臺(tái)和信息通信技術(shù)的深度融合，打造經(jīng)濟(jì)發(fā)展新態(tài)勢(shì)，達(dá)到大于二的效果。社會(huì)計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算等新經(jīng)濟(jì)框架因“互聯(lián)網(wǎng)+”而被重新定義[3]。也為傳統(tǒng)產(chǎn)業(yè)帶來(lái)創(chuàng)新和能力，提升了企業(yè)的核心市場(chǎng)競(jìng)爭(zhēng)力。

基于COSO框架“互聯(lián)網(wǎng)+”企業(yè)內(nèi)部控制問(wèn)題分析

（一）控制環(huán)境方面存在的問(wèn)題

傳統(tǒng)企業(yè)內(nèi)部環(huán)境無(wú)法滿足當(dāng)代網(wǎng)絡(luò)技術(shù)的要求。一些傳統(tǒng)公司歷史相對(duì)較長(zhǎng)，傳統(tǒng)管理模式在整個(gè)公司已根深蒂固，如嚴(yán)苛的裙帶關(guān)系，復(fù)雜的管理層，集中的管理和決策權(quán)。故而傳統(tǒng)企業(yè)要想實(shí)現(xiàn)可持續(xù)發(fā)展，就必須不斷改變發(fā)展戰(zhàn)略和商業(yè)模式?！盎ヂ?lián)網(wǎng)+”系統(tǒng)憑借其遠(yuǎn)超封閉計(jì)算機(jī)處理模式的開放性和共享性幫助公司資源共享的同時(shí)，也帶來(lái)了較高的控制風(fēng)險(xiǎn)，如計(jì)算機(jī)因病毒入侵導(dǎo)致的數(shù)據(jù)丟失等。但許多企業(yè)在復(fù)雜且殘酷的競(jìng)爭(zhēng)市場(chǎng)中，對(duì)“互聯(lián)網(wǎng)+”的使用較為直接粗糙，尤其是與企業(yè)內(nèi)控體系之間嚴(yán)重不匹配[4]。在企業(yè)發(fā)展過(guò)程中，往往會(huì)因?yàn)槎ㄎ徊粶?zhǔn)確、戰(zhàn)略協(xié)調(diào)不及時(shí)等出現(xiàn)問(wèn)題，尤其是缺乏消除互聯(lián)網(wǎng)風(fēng)險(xiǎn)意識(shí)和措施，進(jìn)而使得內(nèi)控體系在“互聯(lián)網(wǎng)+”環(huán)境下難以適應(yīng)內(nèi)控與可持續(xù)發(fā)展的需要。

（二）風(fēng)險(xiǎn)評(píng)估方面存在的問(wèn)題

企業(yè)風(fēng)險(xiǎn)管理系統(tǒng)的不完善，會(huì)導(dǎo)致企業(yè)無(wú)法評(píng)估即將發(fā)生的風(fēng)險(xiǎn)，無(wú)法對(duì)風(fēng)險(xiǎn)的嚴(yán)重程度進(jìn)行識(shí)別，更沒(méi)有方法對(duì)即將發(fā)生的風(fēng)險(xiǎn)做出相應(yīng)的對(duì)策并處理該風(fēng)險(xiǎn)[5]。沒(méi)有內(nèi)部風(fēng)險(xiǎn)意識(shí)的傳統(tǒng)企業(yè)通常以盈利為首要目標(biāo)。從當(dāng)前企業(yè)的發(fā)展?fàn)顩r中可看出，有一大部分的企業(yè)沒(méi)有制定長(zhǎng)遠(yuǎn)的目標(biāo)，只專注于短期盈利能力，跟隨趨勢(shì)只做有利可圖的項(xiàng)目。隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，每個(gè)人都可以立即獲取很多的信息，但有些人卻分不清信息對(duì)其有利與否。企業(yè)的發(fā)展最終會(huì)帶來(lái)更高的風(fēng)險(xiǎn)和直接的財(cái)務(wù)損失，從而阻礙企業(yè)實(shí)現(xiàn)預(yù)期發(fā)展甚至無(wú)法繼續(xù)生存。

（三）控制活動(dòng)方面存在的問(wèn)題

在“互聯(lián)網(wǎng)+”環(huán)境下，企業(yè)內(nèi)部控制和管理較為脆弱?；ヂ?lián)網(wǎng)是涵蓋面廣的大數(shù)據(jù)運(yùn)行的環(huán)境，開放性高，故而企業(yè)需要對(duì)內(nèi)部信息處理系統(tǒng)進(jìn)行改變以適應(yīng)互聯(lián)網(wǎng)的需求，這樣才能有效實(shí)現(xiàn)公司內(nèi)部控制與互聯(lián)網(wǎng)的結(jié)合，使執(zhí)行系統(tǒng)高效順暢，充分滿足企業(yè)的運(yùn)營(yíng)需求。但一些企業(yè)對(duì)互聯(lián)網(wǎng)環(huán)境的治理和控制能力較差，不能充分了解和掌握企業(yè)內(nèi)部控制的范圍，沒(méi)有與實(shí)際運(yùn)營(yíng)業(yè)務(wù)相結(jié)合，進(jìn)而企業(yè)沒(méi)有應(yīng)對(duì)市場(chǎng)變化所需的能力。高水平的信息化內(nèi)控人才也越來(lái)越成為眾多企業(yè)爭(zhēng)奪的對(duì)象[6]。

（四）信息的溝通與交流存在的問(wèn)題

不少中國(guó)企業(yè)在“互聯(lián)網(wǎng)+”轉(zhuǎn)型過(guò)程中盲目安裝信息系統(tǒng)，但在提升內(nèi)控質(zhì)量方面效果不佳?！盎ヂ?lián)網(wǎng)+”的內(nèi)控發(fā)展模式主要依賴于優(yōu)質(zhì)的信息資源，數(shù)據(jù)的完整性和準(zhǔn)確性是保障商務(wù)智能系統(tǒng)正常運(yùn)行的主要條件。但是，我國(guó)大部分企業(yè)的信息系統(tǒng)建設(shè)不完善，系統(tǒng)存儲(chǔ)的數(shù)據(jù)有限，數(shù)據(jù)質(zhì)量參差不齊，這樣極大地影響了企業(yè)信息和數(shù)據(jù)的有效利用。目前很多企業(yè)還沒(méi)有建立風(fēng)險(xiǎn)信息管理系統(tǒng)，當(dāng)企業(yè)面臨激烈的競(jìng)爭(zhēng)時(shí)，往往會(huì)因?yàn)閷?duì)風(fēng)險(xiǎn)事件的反應(yīng)不夠充分而陷入風(fēng)險(xiǎn)監(jiān)控的盲點(diǎn)。在預(yù)警提示上處于空白，在風(fēng)險(xiǎn)管理對(duì)策上較為被動(dòng)，很可能給企業(yè)帶來(lái)更嚴(yán)重的損失。

（五）對(duì)環(huán)境的監(jiān)控存在的問(wèn)題

部分企業(yè)內(nèi)部控制制度建設(shè)存在的不足，不僅是外部環(huán)境造成的，也有內(nèi)部因素造成的。健全的內(nèi)控制度與建立有效的監(jiān)督機(jī)制密不可分。一些企業(yè)設(shè)有內(nèi)部審計(jì)和內(nèi)部稽核部門作為內(nèi)部控制的監(jiān)督者，以履行內(nèi)部審計(jì)職能。但在現(xiàn)實(shí)中，這些部門并不能充分發(fā)揮各自的作用，而且很多工作都是形式化的，不能起到根本性的監(jiān)督作用。在工作過(guò)程中，很多監(jiān)督人員所掌握的權(quán)利形同虛設(shè)，無(wú)法有效保障公司的內(nèi)部控制。

“互聯(lián)網(wǎng)+”企業(yè)內(nèi)部控制策略

（一）提升企業(yè)內(nèi)部環(huán)境，加強(qiáng)企業(yè)內(nèi)部控制效果

長(zhǎng)期的公司治理戰(zhàn)略可以有效改善企業(yè)內(nèi)部經(jīng)營(yíng)管理的環(huán)境。如今，傳統(tǒng)的企業(yè)治理措施都已形成一定的體系，措施趨于完善；新型企業(yè)根據(jù)時(shí)代發(fā)展需要制定發(fā)展戰(zhàn)略，管理措施相較而言更先進(jìn)。企業(yè)在實(shí)施內(nèi)部控制時(shí)，實(shí)行自上而下的全面管理，消除管理盲區(qū)，完善各項(xiàng)公司治理措施。公司最高管層可根據(jù)領(lǐng)導(dǎo)層存在的問(wèn)題提出解決方案，對(duì)領(lǐng)導(dǎo)層進(jìn)行監(jiān)督和指導(dǎo)，并對(duì)基層管理人員進(jìn)行適當(dāng)引導(dǎo)，使公司領(lǐng)導(dǎo)層得到有效提升和綜合管理。對(duì)公司的管控將改善公司內(nèi)部管控環(huán)境，嚴(yán)格確保公司管理市場(chǎng)化與國(guó)際化，不走封閉的發(fā)展道路。

（二）調(diào)動(dòng)員工積極性，提高企業(yè)內(nèi)部控制效率

深化對(duì)“互聯(lián)網(wǎng)+”的認(rèn)識(shí)，推進(jìn)內(nèi)控管理與“互聯(lián)網(wǎng)+”的融合。在“互聯(lián)網(wǎng)+”的運(yùn)行環(huán)境中，內(nèi)控管理涉及了大量數(shù)據(jù)處理，對(duì)負(fù)責(zé)的員工提出了更高的要求，需要企業(yè)各個(gè)部門通力合作，全面對(duì)企業(yè)內(nèi)部控制進(jìn)行監(jiān)督管理。企業(yè)管理者可對(duì)員工進(jìn)行內(nèi)部控培訓(xùn)，以確保公司員工充分了解其的重要性和必要性。同時(shí)員工也可以了解到市場(chǎng)發(fā)展現(xiàn)狀，看到本企業(yè)與其他企業(yè)在管理方面的落后之處，并以此調(diào)動(dòng)員工，使其發(fā)揮自身主觀能動(dòng)性來(lái)加強(qiáng)學(xué)習(xí)，提升職業(yè)技能，不被時(shí)代所拋棄。這樣，公司才能將發(fā)展理念充分融入個(gè)人職業(yè)發(fā)展中，調(diào)動(dòng)了員工積極性，提高了內(nèi)控管理效率，落實(shí)了企業(yè)的戰(zhàn)略規(guī)劃。

（三）加強(qiáng)網(wǎng)絡(luò)安全防護(hù)，保障企業(yè)信息安全

網(wǎng)絡(luò)信息安全問(wèn)題一直是信息時(shí)代的通病，通過(guò)提前預(yù)測(cè)和控制可及時(shí)解決，防止信息系統(tǒng)漏洞的擴(kuò)大。在妥善處理網(wǎng)絡(luò)安全問(wèn)題的時(shí)候，企業(yè)首先要清醒認(rèn)識(shí)網(wǎng)絡(luò)信息安全的重要性和網(wǎng)絡(luò)維護(hù)要求，嚴(yán)格落實(shí)網(wǎng)絡(luò)安全責(zé)任，全面加強(qiáng)網(wǎng)絡(luò)安全，切實(shí)提高企業(yè)信息安全的必要性。同時(shí)企業(yè)可以根據(jù)網(wǎng)絡(luò)安全問(wèn)題和自身發(fā)展情況，定期開展網(wǎng)絡(luò)安全培訓(xùn)，積極培養(yǎng)起每位員工安全使用網(wǎng)絡(luò)的觀念，不得隨意泄露會(huì)對(duì)企業(yè)造成不利影響的負(fù)面信息。通過(guò)定期培訓(xùn)，員工可以逐步提高維護(hù)企業(yè)網(wǎng)絡(luò)信息的意識(shí)，發(fā)揮其相關(guān)業(yè)務(wù)能力，采取相應(yīng)的措施保障企業(yè)網(wǎng)絡(luò)安全。為了保證企業(yè)網(wǎng)絡(luò)信息的安全，內(nèi)部網(wǎng)絡(luò)必須與外部網(wǎng)絡(luò)隔離，這對(duì)維護(hù)公司關(guān)鍵信息有重要保障。

（四）建立有效的內(nèi)部監(jiān)督制度

在“互聯(lián)網(wǎng)+”環(huán)境下，企業(yè)解決自身管理問(wèn)題的一個(gè)重要途徑就是建立有效的內(nèi)部監(jiān)督體系。現(xiàn)代信息技術(shù)的飛速發(fā)展凸顯了互聯(lián)網(wǎng)在企業(yè)日常管理中的優(yōu)勢(shì)，信息交換效率高、應(yīng)用領(lǐng)域廣的特點(diǎn)為企業(yè)提高管理效率提供了有利條件，但當(dāng)前的內(nèi)部監(jiān)管職位比較空缺，企業(yè)在填補(bǔ)人員的同時(shí)要保證內(nèi)部監(jiān)督人員的權(quán)責(zé)統(tǒng)一，發(fā)揮其工作積極性，保證內(nèi)部監(jiān)督制度有效執(zhí)行。

結(jié)束語(yǔ)

“互聯(lián)網(wǎng)+”新形勢(shì)下，企業(yè)內(nèi)外部都發(fā)生了巨大變化，對(duì)傳統(tǒng)企業(yè)內(nèi)控水平提出更高要求，傳統(tǒng)企業(yè)轉(zhuǎn)型升級(jí)的同時(shí)，內(nèi)部控制管理也要隨之變革。企業(yè)要建立互聯(lián)網(wǎng)思維，以市場(chǎng)為導(dǎo)向，在組織結(jié)構(gòu)、發(fā)展理念等多面實(shí)現(xiàn)提升和優(yōu)化。同時(shí)要提高員工的工作效率，提高對(duì)各個(gè)方面的風(fēng)險(xiǎn)防范意識(shí)，構(gòu)建完善的內(nèi)控監(jiān)督體系，實(shí)現(xiàn)企業(yè)的可持續(xù)發(fā)展。