【《互联网+环境下小微企业内部控制研究-以MH供水经营管理公司为例》9800字（论文）】

中文摘要最近几年，我国的小微企业发展迅速，政府和社会越来越关注小微企业的发展现状。与此同时，“互联网+”正在不断发展，“互联网+”将传统企业与互联网紧密结合起来，对产业发展有着积极的作用，当前企业的运营管理体系、信息传递方式和信息传递方式都发生了很大的变化，小微企业的经营业绩和运用效率也明显地得到了改善。在“互联网+”环境下，以往的小微企业的内部控制体系已经不能适应“互联网+”环境下小微企业经营管理的要求，新型的企业管理方式对构建小微企业的内部控制体系提出了新的挑战，创新的内部控制体系需要结合“互联网+”的特点，优化内部控制体系与其不相容之处，防止小微企业在经营管理中出现风险隐患。本论文以水务行业的小微企业广西南宁MH供水有限供水作为研究对象，在查阅文献和研究内部控制理论的基础上，通过对MH公司进行实地调查、收集其内控相关资料下，发现MH公司的内部控制体系存在较大缺陷，结合COSO发布的《内部控制整体框架》中的五要素，对MH公司的内控环境、风险评估、控制活动、信息与沟通、内部监督这五个方面进行评价，再结合“互联网+”环境与MH公司的实际情况，立足于“互联网+”环境对MH公司的内部控制体系构建提供方案。帮助MH公司在“互联网+”环境下完善内部控制体系，使其的内部治理水准提高，以此完成企业长远的战略目标。【关键词】：小微企业；内部控制；互联网+一、绪论（一）选题背景及意义1.选题背景《进一步支持国务院小型企业健康发展的意见》（国发〔2012〕14号）出台后，国家发展和改革委员会、财政部、工信部、国家税务总局等国家部门纷纷出台了针对小微企业的优惠政策，扶持、促进小微企业的发展。现阶段，我国的小微企业发展规模不大，对内部控制的了解有限，内部控制管理的地位性没有得到充分正视。旨在发展和完善我国企业内部控制的文件的出台,更多针对的是大型企业和上市公司的内部控制的问题。作为一股新的力量，我国小微企业在公司规模、人力资源管理、资金筹措、资金变化、管理模式等方面存在着不同的环境因素，大多数关于内部控制的文件和政策都不能适应小微企业内部控制的现状。2015年7月4日，国务院印发《国务院积极推进“互联网+”行动的指导意见》，目的是促进互联网与传统产业的深度融合。2018年3月5日政府工作报告提出，深入开展“互联网+”行动，使得“互联网+”技术的快速发展，互联网逐渐扩展到中小企业的各个环节和生活周期，需要重新构建传统产业新体系。小微企业受到“互联网+”冲击的影响，不是简单的适应性微调，而是关于企业能否持续发展的重大变化。因此，在“互联网+”环境下为小微企业构建一套适合的内控系统，并积极地进行引导和推广，及时地提升管理者的战略管理意识，优化企业内部管理制度，是加强小微企业生存环境、实现社会可持续发展的必然道路。2.研究意义（1）理论意义可以为小微企业“互联网+”环境下的内部控制理论提供指导。“互联网+”的新发展引领了新的经济形势。本研究从更科学的角度为我国小微企业内部控制评价指标设置、制度建设和内部控制制度优化等研究领域提供了理论指导。（1）实践意义我国的小微企业众多，占企业总数的99%，其国民经济总量中的工业产值占60%，利税收入占57%，同时为社会提供75%的就业机会，其财政税收达到一半以上，是我国经济发展的坚实后盾，是我国经济增长的源泉，是我国最具活力和生命力的经济支柱。因此，要想使我国国民经济的健康持续发展，就必须要重视小微企业的内部控制制度发展。在整个小微企业的管理和经营过程中，其可以直接影响企业内部所有部门的运营。本文以“互联网+”为背景,在我国小微企业的内部控制质量改进方面,进行了讨论分析。在第一届互联网大会上，李克强总理表示，互联网已经成为大众创业、万人创新的新工具。这一概念为我国小微企业的发展提供了新的活力。“互联网+”的概念是我国现阶段发展的重点，也是各企业内部控制系统发展的机遇和难题。在“互联网+”环境下,规范小微企业的内部控制体系将会是带动我国经济长足发展的一个新契机。从2014年以来，我国的各个大型企业、上市公司已经全方位落实了较为完善的内部控制体系。但是小微企业由于规模较小、对内部控制的认识不足以及内部控制措施失效等原因，导致其抗风险能力差、管理混乱等，大多数小微企业都因此面临破产倒闭。本文以x公司为实际案例，在“互联网+”环境下分析其内部控制存在的问题，提供个人的观点及意见，为研究人员或应用人员、为构建小企业内部控制领域提供一些参考，具有实践意义。（二）文献综述与评价1.国外研究文献COSO委员会（1992）发布了指导企业内部控制的纲领性文件《内部控制整体框架》即COSO报告，建立了内部控制的基本框架,主要包括控制环境、风险评估、控制活动、信息与沟通、监督五要素，内部控制理论由此不断发展。到2004年，COSO结合了《内部控制整体框架》的基础理论，在《企业风险管理-整合框架》中表明，企业的风险管理工作是一个长期发展的过程，以董事会、管理层及相关管理人员为主导把内部控制工作贯彻于企业的发展和经营战略。DragomieDimitriject（2015）等研究指出，为了满足管理的需求，内部控制体系应运而生，大部分公司认为通过内部控制可以预防风险、降低风险，可以提高公司经营的效率与质量。根据PureB和InnuuseG.（2016）的研究，企业的内部控制对于管理层和员工之间的信息交流有明显作用,而这些有效的信息交流又能加强企业的内部控制,这两者是相辅相成的。2.国内研究文献（1）内部控制方面吴水澎、陈汉文（2000）以COSO报告为基础，对内部控制的各个角度作了不同的分析，并且指出企业应该根据COSO报告（1992）中的五个要素构成其自身内部控制的体系。2001年，我国财政部发布了两套关于内控的试验执行的规范，规范中明确规定了我国的企业需要形成内部控制的基本框架，再更进一步完善和优化整个内部控制体系。陈汉文、张宜霞（2008）采取多种方式对内部控制进行了详细的分析，分析得出只有构建完善的内部控制体系才能保证企业实现效益最大化的结论。（2）“互联网+”方面马宏（2016）认为“互联网+”为企业的内部控制提供了有效的信息交流渠道，给小微企业建立内部控制带来了便利，但也增加了管理的难度。张伯旭、李辉（2017）从产业模式和商业生态系统两个角度，对“互联网+”产业融合和商业生态系统建设进行研究，指出其对各行业的可持续发展有重要影响，“互联网+”加深了各行业之间的联系。李晓东（2017）认为在“在互联网+“环境”下，企业利用信息化技术改善企业的运营管理方式成为必然趋势。因此在“互联网+”环境下利用互联网信息技术来完善企业内部控制体系具有重要的现实意义。3.文献评价内部控制研究方面，国外对于内部控制的研究与应用要早远于我国，因此相关的研究要领先于我国，其内部控制体系的建设也比较完善。我国关于内部控制的研究基本都基于COSO报告（1992），再结合我国企业的现状而发展的。我国还有很多企业对于内部控制体系缺乏认识，尤其是小微企业，因此对于小微企业内部控制的研究案例非常不足。“互联网+”方面，随着互联网技术和大数据的发展，企业在“互联网+”环境下，开始研究如何构建更有效率的内部控制系统。但是这类研究事例多在电子商务企业、高科技、网络企业等领域。以小微企业为例，研究在“互联网+”环境下的内部控制成果。也十分缺少。（三）界定概念1.“互联网+”“互联网+”一般来说指的是“互联网+传统行业”，通过科学技术，利用大数据与互联网为媒介，使互联网与传统行业相融合，利用互联网的优势和特点，赋予传统行业新的活力，使其转型升级、能够适应当下的新发展，从而推动我们社会向前发展。2.小微企业小微企业是指微型企业、小型企业、家庭作坊式企业以及个体工商户的统称。目前主要指那些产品（服务）种类单一、产权和经营权高度统一、企业规模较小、企业营业收入较低、从业人员较少的经济组织。3.内部控制内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。内部控制包括以下五项要素：①控制环境；②风险评估过程；③与财务报告相关的信息系统和沟通；④控制活动；⑤对控制的监督。二、MH公司内部控制现状分析（一）MH公司的基本情况1.MH公司简介广西南宁MH供水有限公司（以下简称MH公司）是一家水务公司。从事供水经营管理、投资开发、供排水管网建设及改造、供水工程咨询服务，供水设备材料物质供应、市政基础设施工程。公司注册成立于2007年，注册资本为100万元。从公司成立的几年来看，公司的经营效益较好，但是企业对于内部控制的认识薄弱，没有构建起较完整的内部控制体系，导致财务管理混乱、预防风险的能力不强，制约了公司的发展。随着“互联网+”的不断发展，互联网技术与企业内部控制的结合已经是必然的趋势，由此MH公司急需在“互联网+”环境下构建符合本公司实际的内部控制体系，促进企业发展、实现企业经营效益的最大化。2.公司经营状况我国经济的持续快速发展，城市供水能力不足及其对经济和社会发展的制约作用逐渐显现出来，中央及各级地方政府十分重视供水问题，将供水设施建设作为城市基础设施建设的重点，并且对水务行业进行产业化和市场化改革，极大促进了供水行业的发展，使我国城市供水能力快速增加。在此背景下，供水、排水管网的建设及改造和供水工程咨询业务量也随之增加，X公司具有良好的市场前景，MH公司近三年的营业业绩如下表1：表1MH公司近三年的营业指标总资产营业收入净利润2017年14052.14万元639.45万元81.54万元2018年14280.24万元739.32万元85.92万元2019年12084.72万元970.52万元90.65万元由X公司近三年的营业业绩指标来看，该公司的营业收入与净利润在逐年提高，但是净利润的增长率要远低于营业收入的增长率。X公司的主营业务本该有很好的市场前景，要是公司经营管理得当，公司会取得更好的经济效益，但是公司缺乏完善的内部控制体系，经济活动不规范，存在诸多风险等，导致管理费用增加，给公司造成巨大的经济损失。（二）MH公司组织架构X公司是在公司领导层的领导下实行的是扁平化的管理模式，主要由办公室、财务部、工程管理部、运营管理部这四个部门共同协作来完成日常工作。领导层及各个部门的人数和主要职责如下。①领导层（3人）：负责统筹公司的管理；②办公室（4人）：协助各级领导处理日常行政事务、印章及文件管理等。③财务部（3人）：负责财务管理、税务管理和会计处理。④工程管理部（8人）：负责工程中的品质、进度、现场及投资的管理。⑤运营管理部（4人）：负责对工程承包商、监理、设计单位的管理工作。MH公司的组织架构如图1所示：图1MH公司的组织架构（三）MH公司内部控制现状1.控制环境公司的组织架构采用的是扁平化管理的结构，缩短了层级，公司的管理者可以直接领导部门开展工作，在一定程度上提高了管理效率。但是缺少了一个能监督所有部门开展工作的内部监督机构，公司的组织架构过于简单。公司有两个投资人，一个是董事长，另一个是董事兼总经理，而这两人还是亲属关系，导致公司的股权结构单一且集中，重要事项的决策基本都由这两个人决定。并且公司的决策者都有各自的缺陷——董事长，是一位职业投资人，名下的公司多，没有过多的时间对此公司进行管理或决策；董事兼总经理，是做工程出身，有很强的专业能力，但是缺少管理能力，对管理公司没有任何经验。因此，公司的管理效率和决策效率虽然很高，但是风险也巨大，公司的内部控制环境较差。公司在人力资源建设方面，没有专门的人力资源管理部门，只是在办公室下设置了一个人力资源的岗位，缺少人力资源管理人才，导致公司很难招聘到一些专业能力的强的员工，特别是一些工程管理、财务管理和内部控制管理等方面的高端人才。而且，公司在人才培养、内部考核和员工激励方面上没有设置一定的标准，形式比较单一，没有形成公司内部的人才储备。这些方面都影响了公司内部控制环境的构建。2.风险评估公司的领导者缺乏风险防范意识，认为公司规模小且业务种类单一，依靠着自己的管理经验可以规避风险。导致公司没有专业的风险管理人员，没有建立起风险管理机构，无法构建一套系统的风险评价体系和风险控制流程。目前，公司的工程管理方面的风险控制由工程管理部门负责；经验活动方面的风险控制由财务部门负责，但是这两个部门的风险控制只能针对于简单日常公司经营中的风险问题，一旦公司碰到诸如技术标准的变化、行业法规的变化、行政规划变更等外部风险时，只能召开临时会议来讨论怎么应对这些风险，这不能从根本上防范风险，不能对未知的风险进行全面的控制。3.控制活动公司的没有做好不相容职责分离控制，存在一人多岗或岗位重叠的问题，如财务部的出纳与仓库的出库管理员由同一人担任；办公室的行政人岗位与人力资源岗位由同一人担任等，岗位分工不明确，严重阻碍了内部控制的运行。公司的信息化建设迟缓，现代化的控制流程不尽完善。公司在今年才开始使用OA办公系统，该系统的目的主要是实现公司流程的自动流转、内部信息高效交换、协同办公等，但因为管理人员的年龄较大，对该系统的学习及使用的积极性不高，还采用的传统的方式进行决策和管理公司，导致该系统的使用频率低，控制效果不明显。在财务管理方面，公司也是今年开始购买了金蝶云会计管理系统，以此来提高财务管理效率，但是该系统目前还在初始化，还没能够运用到日常财务管理当中。在此之前，公司没有规范的账务处理流程，财务管理松散、会计材料经常缺失、会计档案没有专人管理，记账业务都是根据公司会计自己的理解进行处理，财务管理活动很不规范。4.信息沟通公司采用的扁平化的管理模式，层级较少，内部信息沟通的效率较高。但是员工之间的沟通较少，通常只有在开公司例会时才会进行交流，容易造成信息传递迟缓，甚至时传递的信息有误。而且公司的部门之间互动性差，存在信息差，信息传递之间要反复确认，导致沟通效率不高。还有公司的员工在日常工作遇到的问题或者对于公司运营的建议很少向上级领导者反应，导致管理者不能及时地发现公司存在的问题，引起内部控制失效。在与外部信息互动方面，公司获取信息的渠道有限，不愿意花费资源去构建有效的信息获取渠道，不能及时了解到外部信息如：国家相关政策法规的变动、市场需求及消费结构的变动、科学技术的发展等，导致企业的决策滞后，难以及时获得难得的发展机会。5.监督体系公司在组织架构上没有专门设计有内部监督机构如：内部审计部或者风险控制部，也没有专门的内部监督人员。公司的内部监督任务被管理者交由财务部负责，管理者认为财务部能在内部监督中发挥有效的作用，比如在资金的审批、发票管理、应收应付账款上进行有效的监督。但由于财务部业务的单一性以及对风险的认识不够全面，使得内部监督也仅仅局限在内部财务监督方面，不能从公司的角度对所有部门或者整个内部控制体系的运行进行有效的监督。因为没有专门设置的内部监督机构和人员,没有制定相应的内部监督流程的要求，公司也没有系统的内部控制自我评价体系，造成内部监督的缺失，也不能及时地设定改进措施，导致相关的风险问题不能及时发现，长期如此不利于公司的发展。三、“互联网+”环境下MH公司内部控制体系探究通过对MH公司的调研分析，发现其内部控制体系已经开始向“互联网+”方向发展，X公司已经开始引进OA办公系统、ERP财会管理系统、银企直联系统等“互联网+管理”系统。但该公司的内部控制体系与“互联网+”的结合只是处于初始阶段，可以基于“互联网+”环境为MH公司构建一个创新的内部控制体系。（一）MH公司内部控控制体系构建1.控制环境在上一节的论述中，MH公司控制环境较差的主要原因是股权结构集中、人力资源管理存在缺陷。在“互联网+”的环境下，应树立“互联网+”的控制思维，才能将股权与资源合理配置，形成网络化的控制环境。“互联网+”环境下，企业的内部控制组织架构应趋于网络化、开放化。MH公司应对目前的股权结构进行适当的调整,可以引进一些具有工程管理经验的风险投资机构和其他股东，打破股权结构的单一化，使公司更加开放。在现有的组织架构上，增设内部审计部，在其成立内部控制小组，独立于所有部门，由董事会直接领导。为推动内部控制的建设和运行,必须引进一些具有内控管理、风险管理经验的专业人员进入到内部审计监督部中,打造一个专业化的内部控制工作团队。在人力资源管理方面，公司还应将增设人力管理部门，引进专业的人力资源管理人才。MH公司要想在“互联网+”时代持续保持竞争优势，自身人才的培养是不可或缺的，而MH公司目前的公司员工主要是由外部引进，只有采取引进和培养双通道的人力管理模式，才能满足公司健康持续发展的人才需求。在员工招聘的过程中，以企业的业务需要为招聘基础，结合人力资源的相关要求构建对应的人才需求模型，运用互联网的大数据技术进行对比，以便录用最合适的人才。新构建的组织架构如图2所示：图2MH公司新构建的组织架构2.风险评估MH公司应基于“互联网+”构建可定性、可定量的风险评估指标体系。风险评估指标体系中，要从公司的主动性以及客观性两个角度对经营活动的风险评估活动进行评价，最终整合成可量化、可视化的风险指标。公司可以根据《中央企业全面风险管理指引》建立风险定性定量分级表（表2）对活动风险进行评价。表2风险定性定量分级表定性描述1极低低中等高极高描述2一般情况下不会发生极少情况下才会发生某些情况下发生较多情况下发生通常都会发生描述3今后10年内发生的可能少于1次今后5-10年内可能会发生1次今后2-5年内可能发生1次今后1年内可能发生1次今后1年内至少发生1次定量评分12345发生概率10%以下10%-30%30%-70%70%-90%90%以上图表来源：《中央企业全面风险管理指引》该图表目前只是一个对风险定性定量的参考，还不能完全识别全面的风险。MH公司的内部控制小组可以用该图表将日常经营活动中遇到的风险进行判断，并将每一次的风险活动记录下来、收集数据，利用互联网大数据将这些风险活动进行整合并构建概率模型，在MH公司面临重大决策时，内部控制小组都可以利用该模型，对风险进行评估以及对提出规避风险的措施。尽可能地避免公司的管理者对所有经营活动进行直接决策，降低可能的决策风险。最终提高风险识别能力。3.控制活动为了更好建设MH公司内部控制体系，重点是抓好控制活动的关键点，根据公司日常经营管理中存在的风险抓住其关键点。MH公司应从不相容职务分离、授权审批工作、财会管控工作、人力资源管理等角度构建关键点控制。MH公司关键点控制设计如下图2所示。图2MH公司关键点控制建设设计对公司内部控制活动中的不相容职责的分离，各部门、各岗位的职责权限要明确，合理设立不相容岗位，要求一人一岗、相互牵制，以防止内部舞弊。内部授权审批控制方面，MH公司要改变管理权限主要集中于个别领导手里的情况，授权审批权限要规范，明确各部门与岗位处理经营活动的权限、审批流程和相关职责。在“互联网+”环境下，合理运用OA办公系统，梳理公司业务流程，实现财务管理、业务管理和OA办公系统的结合。目前MH公司的财务信息系统还没能完全建立起来，采用的还是过去传统的手工方式、落后的财务工作程序。MH公司首要的就是把金蝶云财务共享系统建立起来，再以其为基础进行企业财务处理的内部控制工作。利用大数据保存好厂商数据、客户数据、物料数据、工程与服务数据等，保证业务相关的原始数据的安全、完整和统一，提升财务内部控制的效率和质量。4.信息沟通信息沟通是构建内部控制系统中重要的一环，能促进内部控制系统更加通畅、高效地运行。MH公司的内部信息传递性差、内部沟通效率低，而互联网的最大的特点就是高效，MH公司可以依托“互联网+”构建一条高效的内部沟通渠道。首先，管理者要认识到信息沟通对内部控制的促进作用，支持公司构建内部信息沟通系统，并用其收集各部门员工在日常工作遇到对的问题和员工对于公司运营的建议，利于管理者及时了解到公司当前运营的状况和各部门的各种需求，可以及时调整和改进公司的决策或者整体规划。其次，要使各部门员工养成主动与同事沟通的习惯，消除各部门间的信息差。由于使用了互联网技术，信息都会被记录在系统上，这也在一定程度上减少了消息传递的失误。公司在外部信息沟通方面，可以利用市场调查、聘请社会中介机构以及互联网来收集外部信息，之后用大数据筛选有效的信息，并及时向各部门员工传递。5.内部监督内部监督活动，应是独立在公司所有部门之外，对公司的内部控制及经营风险经行全方面的监督。首先，MH公司的内部审计部应直接由董事会直接领导，避免其受到各部门经理的约束，保证内部审计部具有独立性、权威性、有效性。其次，内部审计部要对公司经营中的风险做到全面把控，及时对公司出现的问题进行整改，并结合互联网大数据技术，将内部监督的信息及数据共享到所有部门，最大程度地发挥内部审计部的监督作用。内部监督最终会落实到每个员工身上，监督要对员工起到约束作用，就要配合合理的绩效考核体系。MH公司应根据各部门的工作标准，借助OA办公系统、大数据等科学的手段，对员工的业绩、工作能力、工作态度等方面进行绩效评价，以提高员工工作的积极性，并促进内部控制体系的建立。（二）研究结论与展望1.研究结论MH公司是一家组织结构简单小微企业，由于MH公司管理者缺乏企业创新意识，公司组织结构不合理,内部控制发挥不了有效作用。MH公司没有建立更有效的内部控制系统，由于不重视内部控制与公司管理方式相结合的问题，MH公司开展的内部管理工作时仅仅参考了《小企业内部控制规范》的相关内容，没有一套完整的内部控制制度，内部控制方面有很大缺陷。MH公司的内部控制环境较差，公司在日常经营管理中，缺乏统筹规划能力、控制活动程序设计不科学、不能按控制活动规范操作等问题；公司的管理层及下属的员工风险评估知识不足，风险意识不强，缺乏风险防范措施。本文将“互联网+”环境与《内部控制整体框架》中的五要素结合起来，对MH公司的内控环境、风险评估、控制活动、信息与沟通、内部监督这五个方面进行完善，帮助MH公司在“互联网+”环境下构建内部控制体系。2.展望与局限“互联网+”不仅是传统产业与互联网深度融合的平台，也是全面、科学、信息化地认识和改变世界的一种途径。随着公司规模和总收入的增加，只有互联网相关的大数据技术和云计算技术能够实现企业之间上游和下游的信息流最低成本流动和交换。“互联网+”平台的引