论互联网金融企业的内部控制问题

摘 要：近年互联网金融出现了良莠不齐、行业发展无序的现状，有关互联网金融的各种负面报道层出不穷，如“非诚勿贷”为维持流动性，不断以高收益率吸引新投资者，内幕曝光引发挤兑；众贷网由于管理团队经验缺失造成运营风险导致试运行不到一个月快速破产等，无不彰显互联网金融企业管理落后的情况。同时该行业爆发的提现难、卷款案、倒闭潮等一系列显现风险管理失效的事件，一度引起公众对互联网金融行业的信任危机。中小型互联网金融机构亟须完善内部控制规范，提高驾驭风险的能力及管理水平。

关键词：互联网；金融企业；内部控制

引言：互联网金融已成为了新型发展力，但由于互联网金融还没有接入人民银行征信系统，也不存在信用信息共享机制，不具备类似于银行的风控、合规以及清收等机制，容易发生各类风险问题，已有众贷网、网赢天下等P2P网络贷款平台宣布破产或停止服务；同时由于互联网金融违约成本较低，容易诱发恶意骗贷、卷款“跑路”等风险问题，己有淘金贷、优易网、安泰卓越等先后爆出“跑路”事件，“非诚勿贷”为维持流动性，不断以高收益率吸引新投资者，内幕曝光引发挤兑。同时该行业爆发的提现难、卷款案、倒闭潮等一系列显现风险管理失效的事件，一度引起公众对互联网金融行业后续发展的担忧，因此研究该机构的内控现状、完善其内部控制体系具有一定的意义。

1.互联网金融企业的内部控制存有的问题

1.1处理风险的意识和能力有待进一步提高

一些企业由于风险管理能力的缺乏，风险管理手段的落后导致坏账失控、平台的倒闭，给投资者、消费者带来了巨大的损失。究其原因在于其处理风险的意识和能力不够高，目前中小型互联网金融机构较少设有专门的风险管理部门、对于专业化的风险管理队伍的培养力度不足、对风险的识别不够敏感，从主观上忽视了风险的评估和判断，对其应对和控制的关注度不够高，导致风险与该机构的容限无法有效协调，最终影响到机构的持续发展。

1.2信息与沟通有待加强，信息披露有效性有待提高

从互联网金融机构内部控制的现状来看，内部信息与沟通不够通畅，信息反馈渠道不够迅速、实时。出现该问题的主要原因之一在于信息技术与传递技术并未实现现代化。由于中小型互联网金融机构内的运作主要依赖于互联网和各种技术，通常情况下，这些机构的电子化建设较为完善，正是由于电子化形式的形成，各个部门的独立性较高，其沟通的频率有所减少，在信息传递技术方面的研究不够深入，导致了内部的沟通出现了问题。社交网络生成和传播信息，投资者在网络平台上选择金融产品或寻找需求的金融资源，传统线下金融业务转到线上开展，此依托于该机构的信息披露的有效性，而目前互联网金融欺诈、诈骗、卷款案、倒闭潮等各种负面报道层出不穷，机构信息披露有效性有待提高。

1.3网络与信息安全有待加强，操作风险应对有待完善

互联网金融机构的经营活动都是依托开放的网络平台进行的，交易场所是虚拟的，操作人员在业务操作过程中容易受到不法分子的攻击，出现丢失数据等影响交易完成的情况。同时机构对信息系统的依赖程度极高，信息系统需要处理的电子数据量极其庞大，交易频率极其高，交易依赖系统终端和网络传输，一旦系统崩馈，将带来无法弥补的损失。操作风险应对中未有效的制定信息系统应对措施以降低操作风险，操作风险应对有待完善，网络信息安全有待加强。

1.4内部监督有待充分履职

机构治理层未充分发挥对内控的监督作用，监督机制未真正贯穿到机构的日常经营活动中，审计委员会日常职能履行，如监督，有待强化。出现这些问题的主要原因之一在于内部监督能力不够高。现阶段机构组织结构为垂直型管理模式，该模式下业务与风险的管理之间往往会出现交叉，一些分公司或者部门为了保证其业务量等，通常会采用各种方法干预审计工作，使得审计委员会无法发挥其应有的监督作用。

2.完善互联网金融企业内部控制的策略

2.1加强机构内控文化建设，营造合规文化氛围

加强内控文化的宣传，普及教育推广，将内部控制的理念贯穿入公司上下，充分调动每位员工的积极性，定期开展基于风险管理的内控文化教育活动，这些教育活动包括合规在线、e-leaming、合规课件、合规漫画等。树立“合规人人有责、合规创造价值”的理念，建立“以人为本”的内控合规文化氛围；制定员工职业发展规划，给予员工晋升发展空间；完善奖惩制度，对于敢触及高压线的违规者进行严肃处理，并对屡犯不改的违规者加重处罚；强调员工职业操守，控制道德风险；开展多种文体活动，缓解员工工作压力。同时任何操作风险都是人的行为造成的，尽管人的行为要受制度约束，但决定人的行为的影响力来自于所受文化的熏陶。因此，加强合规文化建设是规范行为的一种理念以及在这种理念指导下的行为习惯。在机构管理者和各级员工形成合规文化的理念和思维时，操作风险的防范就会变得积极主动，更加有效，进而才能形成风险防范的长效机制。

2.2进一步加强内控、金融、风险管理专业人才和队伍的培养

互联网金融机构的所有业务均通过互联网开展，但并不是忽视管理中人才和相关专业队伍的培养和搭建。加强内控业务培训，切实提高人员技能素质，重点培训企业高级管理人员和相关监管部门的工作人员，并将内控规范培训纳入会计人员继续教育内容；积极培养专业化的风险管理队伍，通过招聘或者纳入专业化的人才，岗前、工作过程中都应从专业角度培养对风险的判断、识别和处理的能力和水平；加大在金融管理、信用管理方面的专业化高管人才的培养和引进。同时机构应定期或者不定期地对人才进行专业培训，使得其专业水平和能力不断地提高。

2.3加强信息与沟通，提高信息披露的有效性

信息与沟通是及时、准确、完整地采集与经营管理密切相关的各种信息，并使这些信息以适当的方式在企业有关层级之间、企业与外部之间进行及时传递、有效沟通和正确使用的过程，机构应当对客户进行充分的信息披露，及时向投资者公布其经营活动和财务状况的相关信息，以便投资者充分了解从业机构运作状况，促使从业机构稳健经营和控制风险。同时应当向各参与方详细说明交易模式、参与方的权利和义务，并进行充分的风险提示，坚持信息披露的真实性、完整性、准确性、动态性。互联网金融企业一方面加强信息的收集、加工能力，提高信息系統的信息处理技术，如提高搜索引擎对信息的组织、排序和检索能力；提高云计算对海量信息的处理能力。另一方面完善信息传递机制，建立良好的外部沟通渠道，加强与外部投资者、客户、供应商、中介机构和监管部门等有关方面之间的沟通和反馈。再次，应强化相关监管部门强化对外信息披露的规定和标准，使得机构能够按照规定在规定时间内披露信息。最后，加大对互联网金融机构信息披露的动态性跟踪，借此便于参与到的人员获得该机构中的最为真实和可靠的信息。

2.4加强网络与信息安全，完善操作风险应对

机构应加强网络与信息安全风险防范意识，提高信息安全的敏感性，加大对安全服务资源的投入；提升技术安全水平，妥善保管客户资料和交易信息，不非法买卖、泄露客户个人信息；技术团队持续进行技术支持和创新，加强对信息系统的开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制；系统供应商在售后持续做好升级支持和安全运维服务；对于数据容灾建设联合技术、环境、人等各个环节，形成一个完整流畅的灾难应对共同体，确保灾备系统成为抵御不可抗灾难的有力工具。在完善操作风险应对方面，应加强网络信息安全及系统安全的保证力度；减少终端、平台、网络的设计缺陷，定期检查、维护智能终端的正常运行和网络信息的正常传输；高度重视系统开发与维护控制、硬件及系统软件控制，加强对互联网金融从业人员和交易对象的培训，提高对设备操作的熟悉度；建立业务操作规范和系统，减少误操作的可能性，及时改进和完善操作风险在信息系统中的应对措施。

2.5强化治理层对内控的监督作用

机构治理层应充分发挥对内控的监督作用，使监督机制真正贯穿到机构的日常经营活动中。充分发挥机构治理层对内部控制的建立与实施情况的监督作用，通过内部控制评估报告审阅及时掌握内部控制的相关信息，对内部控制政策与程序的建设或完善方案及时了解、监督。审计委员会应严格履行其审查企业内部控制，监督内部控制的有效实施和内部控制的评价情况的职能，企业应从选聘、履职和问题追责等方面全方位支持并保障审计委员会工作的正常开展。推行有效的内部控制是审计委员会帮助机构应对各类可预见的或非可预见的机会和挑战的最佳途径。审计委员会在日常工作中应对以下问题重点予以关注：控制体系中哪些关键环节会导致重大错报，如何针对这些关键环节去制定审计计划以应对重大错报风险，审计师如何判断这些控制是否可以很好地被执行以防范、发现和纠正潜在重大错报，审计师采用什么方法评估对于非经常性的交易或事项的财务报告内部控制。

3.结束语

本文主要对互联网金融企业内部控制问题的研究，期望完善企业目前的内控体系，提高管理水平及驾驭风险的能力，树立服务经济社会发展的良好形象，营造诚信规范发展的良好氛围，使互联网金融更加健康、长远的发展。

参考文献：

[1]唐少波.互联网金融风险及企业会计内部控制途径探索[J].现代营销（下旬刊），2017（6）：208-209.

[2]乔鹏程.回归金融本质：互联网金融创新与"e租宝"案[J].财经理论与实践，2018，39（1）：19-26.

[3]张业伟.新环境下商业銀行的内部控制问题分析[J].财会学习，2018，No.190（16）：206.

作者简介：

汪贵 身份证号码：420114198610141221