制定互联网内控规范应突出问题导向.doc

制定互联网内控规范应突出问题导向

企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系，描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。
按照我国财政部颁布的《内部控制基本规范》第二条定义，企业内部控制是指单位为了保证各项业务活动的有效进行，确保资产的安全完整，防止欺诈和舞弊行为，从而实现经营管理目标而制定和实施的一系列具有控制职能的方法、措施和程序。
互联网技术的迅猛发展和广泛应用，给企业的发展也带来了机遇和挑战。一批又一批的互联网企业应运而生，并逐步壮大。互联网企业的内部控制问题也成为当前企业管理研究的重点问题。
近日，财政部会计司发布《关于组织开展互联网内部控制问卷调查工作的通知》，财政部在全国范围内对涉及互联网经营的企业开展问卷调查工作。
通知要求，各省级会计管理机构、中央有关会计主管单位组织选定本地区、本部门所辖从事“互联网+”业务的企业认真填写调查问卷。在选择企业时应重点选择利用互联网方式开展协同制造、现代农业、智慧能源、普惠金融、益民服务、高效物流、电子商务、便捷交通等业务并具备一定规模的企业，每个地区或部门不少于20家。并于9月30日前将问卷(电子版)收集完毕并统一发送给会计司。
互联网企业普遍对内控重视不足
通知称，随着“互联网+”时代的来临，以移动互联网、云计算、大数据、物联网为代表的新一代信息技术与现代农业、制造业、服务业、金融业等传统行业正在进行深度融合。
为研究制定互联网相关内部控制指引，进一步完善我国企业内部控制规范体系，同时为有关企业积极应对与互联网相关的各类风险提供指导，财政部决定在全国范围内对涉及互联网经营的企业开展问卷调查工作。
对此，资深注册会计师、南通市注册会计师协会副秘书长刘志耕在接受《财会信报》记者采访时表示，近年来，我国正加快进入互联网时代，利用互联网方式开展协同制造、现代农业、智慧能源、普惠金融、益民服务、高效物流、电子商务、便捷交通等业务的企业越来越多，这些企业不仅与传统经营模式的企业在企业文化、员工精神、经营范围、经营理念、运作模式、体制机制、技术开发及运用等各方面有着很大的区别，而且与传统类型的企业在管理模式、内部控制、经营风险等方面也有着很大的差异，特别是在企业的控制环境、控制方法、控制对象等方面也都已经发生了巨大的变化。事实上，我国此前公布的传统内部控制的各项规章制度已经在很大程度上不能满足和适应此类企业发展的需要。
北京正为远达管理顾问有限公司合伙人、副总经理钱进表示，互联网已经渗透到生活、工作的方方面面，开展内部控制工作不仅对互联网企业有指导、约束的作用，也是对普通用户的保护，尤其是涉及到了资金安全、网络交易、个人信息保护等方面，互联网行业在快速发展，非常重视业务开拓、吸引用户，但业内普遍对内部控制重视不足，一般都是抱着出了问题再补救的想法。
互联网内控应明确所要控制的内容
钱进认为，内部控制目标中非常重要的是防止资产、资金出现损失，在传统企业中这些资产、资金一般以实物形态出现，而在互联网企业的资产、资金可能仅仅是一些数据、代码，比如用户信息是否属于重要资产，促销点券是否也可以视作资金?对这些“资产、资金”的重新定义应该是互联网内部控制工作中重要的内容，只有知道了需要保护的是什么，才能够识别、评估出风险，进而制定相应的控制措施。
刘志耕介绍，据有关媒体统计，截至目前，我国已有16个领域的上千家互联网企业消失。除了投资项目未被市场认可等外部因素外，这些企业内部管理不善也是其早夭的重要原因之一。由于该问题来得很突然，当现实问题真真切切摆在内部控制实务界面前时，内部控制的理论界还莫名其妙、一头雾水，毫无疑问，这给内部控制的理论界和实务界提出了崭新的课题。在以前，往往是理论界先知先觉，早已先行研究了很长时间的相关理论问题，然后再逐步推广并落实至实务，这种先理论后实务的模式在我们财会税审相关领域已成惯例。但是，由于当今社会发展迅猛，互联网企业内部控制的问题已经改变了先理论后实务的传统模式，所以，会计司应给予最迅速的反应、最高度的重视，尽快调查、研究并制定出适合于互联网企业内部控制制度的指导意见，以支持和满足互联网企业迅猛发展的需要。
制定规范应突出重点与前瞻性
该《互联网内部控制调查问卷》共15个大项96个小项，15个大项包括基本信息、经营情况、互联网内部控制工作相关情况、公司在互联网内控方面的管理情况中包含针对信息技术风险、针对战略风险、针对人力资源风险、针对研发与开发风险、针对生产及服务管理风险、针对采购管理风险、针对销售管理风险、针对物流管理风险、针对财务管理风险、针对资金管理风险、针对互联网金融行业风险及互联网转型在内控管理方面面临的主要挑战等。
钱进表示，互联网企业多数属于非