互聯(lián)網(wǎng)金融企業(yè)的內(nèi)部控制缺陷研究綜述

李 巖 王玉帆

（江西理工大學(xué)，江西 贛州 341000）

互聯(lián)網(wǎng)金融是什么呢？形象的來(lái)講互聯(lián)網(wǎng)金融為大家所熟知的主要代表有支付寶、微信支付、余額寶等。網(wǎng)絡(luò)和計(jì)算機(jī)是互聯(lián)網(wǎng)金融的重要工具，信息安全問(wèn)題也成了首要關(guān)注熱點(diǎn)，尤其是個(gè)人錢(qián)財(cái)信息。互聯(lián)網(wǎng)金融行業(yè)的信息化深深影響著企業(yè)內(nèi)部控制中的信息溝通與監(jiān)控，同時(shí)也對(duì)此環(huán)節(jié)提出了高要求。要想在復(fù)雜多變的全球化經(jīng)濟(jì)中獲得經(jīng)營(yíng)發(fā)展，我們必須建立良好的、缺陷少的的內(nèi)部控制體系，減少內(nèi)部控制缺陷能幫助互聯(lián)網(wǎng)金融企業(yè)更好地立足于市場(chǎng)，更好地引領(lǐng)金融行業(yè)。

一、國(guó)外研究綜述

國(guó)外對(duì)于互聯(lián)網(wǎng)金融企業(yè)的內(nèi)部控制問(wèn)題的研究已經(jīng)比較成熟，屬于內(nèi)部控制有關(guān)的實(shí)證研究，自從《薩班斯法案》頒布以后，越來(lái)越多的西方學(xué)者開(kāi)始重點(diǎn)討論、研究。

（一）關(guān)于企業(yè)內(nèi)部控制缺陷的影響因素及披露

SOX法案實(shí)施后，關(guān)于內(nèi)部控制披露最大的變化就是變成強(qiáng)制性披露，其影響因素主要從內(nèi)外因素兩部分來(lái)說(shuō)。首先，內(nèi)部的影響因素主要從基本特征和治理結(jié)構(gòu)角度來(lái)講。在公司基本特征方面，研究發(fā)現(xiàn)公司越是財(cái)務(wù)狀況較好，上市時(shí)間長(zhǎng)的公司，其披露的情況越少；而披露可能性較大的一般則是經(jīng)營(yíng)項(xiàng)目繁多、短期變化比較大、改革程度也較大的。重大缺陷的披露的可能性越大，其經(jīng)營(yíng)的復(fù)雜性也越大，但是與企業(yè)規(guī)模和利潤(rùn)則相反，同時(shí)學(xué)者們發(fā)現(xiàn)新時(shí)代辦公的信息化，使得公司的內(nèi)部控制的與時(shí)代完美結(jié)合[1]。

其次，外部因素。通過(guò)對(duì)于來(lái)自國(guó)外某一國(guó)家證券市場(chǎng)的數(shù)據(jù)分析，主要從母國(guó)投資者保護(hù)和所有權(quán)結(jié)構(gòu)兩個(gè)角度研究。發(fā)現(xiàn)位于強(qiáng)弱兩種不同投資者保護(hù)的國(guó)家時(shí)，他們的關(guān)系是不同的，強(qiáng)投國(guó)的兩者之間正相關(guān)關(guān)系不顯著，而位于弱投國(guó)家時(shí)，兩者顯著正相關(guān)。公司可以通過(guò)監(jiān)督技術(shù)來(lái)有效預(yù)防和降低內(nèi)部控制缺陷風(fēng)險(xiǎn)，從而也使得內(nèi)部控制缺陷披露發(fā)生的更少。

內(nèi)部控制缺陷必然會(huì)帶來(lái)相應(yīng)的經(jīng)濟(jì)后果。研究發(fā)現(xiàn)整體公司整體層面控制相關(guān)的缺陷披露決定了財(cái)務(wù)報(bào)告內(nèi)部控制弱和審計(jì)質(zhì)量差之間的關(guān)系，但是通過(guò)一系列研究發(fā)現(xiàn)其對(duì)會(huì)計(jì)領(lǐng)域的缺陷則沒(méi)有什么關(guān)聯(lián)性。還發(fā)現(xiàn)內(nèi)部控制缺陷的大小、嚴(yán)重程度會(huì)決定其披露的信息內(nèi)容，同時(shí)還提出了股價(jià)對(duì)內(nèi)部控制缺陷和重大缺陷的披露是有消極的影響的，公司可以通過(guò)披露內(nèi)部控制作為抵抗市場(chǎng)的不確定性的有效措施。公司披露了內(nèi)部控制缺陷，通常會(huì)破壞股票的異常收益與日常收益之間的平衡，這與披露時(shí)市場(chǎng)不確定性的改變是相反的變化關(guān)系[2]。

（二）關(guān)于信息系統(tǒng)內(nèi)部控制理論

1992年，COSO發(fā)布了《內(nèi)部控制——整合框架》，主要規(guī)范了企業(yè)信息系統(tǒng)的框架結(jié)構(gòu)部分；然后在2013年，新修訂的COSO則對(duì)IT技術(shù)在信息溝通交流方面要實(shí)現(xiàn)控制。美國(guó)公眾公司會(huì)計(jì)監(jiān)督委員會(huì)在2004年發(fā)布的《審計(jì)準(zhǔn)則No．2》全面闡述了IT環(huán)境對(duì)于互聯(lián)網(wǎng)金融企業(yè)內(nèi)部控制的重要性。IT治理研究所屬（ISACA）最初提出COBIT，也就是信息及相關(guān)技術(shù)控制目標(biāo)，指導(dǎo)人們利用資源和管理信息安全等級(jí)，對(duì)組織有效降低信息風(fēng)險(xiǎn)做出來(lái)權(quán)威指導(dǎo)。PCAOB（2006）發(fā)布的《內(nèi)部控制審計(jì)準(zhǔn)則》，重新描述了IT適用范圍。

（三）互聯(lián)網(wǎng)金融企業(yè)內(nèi)部控制缺陷的特點(diǎn)及市場(chǎng)反應(yīng)

通過(guò)對(duì)國(guó)外的互聯(lián)網(wǎng)金融企業(yè)的內(nèi)部控制進(jìn)行研究發(fā)現(xiàn)：美國(guó)在監(jiān)管方面沒(méi)有設(shè)立專門(mén)的法律，但是早已經(jīng)將他們置于能夠監(jiān)管的規(guī)則之內(nèi)。美國(guó)學(xué)者認(rèn)為互聯(lián)網(wǎng)金融在開(kāi)放的環(huán)境里藏著各種確定的風(fēng)險(xiǎn)，帶來(lái)虛擬世界的各類風(fēng)險(xiǎn)如：交易風(fēng)險(xiǎn)、信息不對(duì)稱風(fēng)險(xiǎn)、信息爆炸風(fēng)險(xiǎn)、網(wǎng)絡(luò)信貸決策風(fēng)險(xiǎn)。互聯(lián)網(wǎng)金融比傳統(tǒng)金融更具穩(wěn)定性，互聯(lián)網(wǎng)金融具備金融功能而且形式多可以創(chuàng)新多變。互聯(lián)網(wǎng)金融企業(yè)容易受到黑客攻擊，風(fēng)險(xiǎn)較高，不受傳統(tǒng)監(jiān)管機(jī)構(gòu)機(jī)制限制和保護(hù)，互聯(lián)網(wǎng)金融企業(yè)可以利用各個(gè)環(huán)節(jié)來(lái)盈利，所以對(duì)于企業(yè)的內(nèi)部控制要求也非常高[3]。

公司的經(jīng)營(yíng)不能忽視成本問(wèn)題，然而強(qiáng)制性的內(nèi)部控制有效性披露和審計(jì)所用成本是不低的，但是另一方面又幫助公司降低了信息風(fēng)險(xiǎn)，所以利弊共存。

二、國(guó)內(nèi)研究綜述

對(duì)互聯(lián)網(wǎng)金融的定義，從國(guó)內(nèi)文獻(xiàn)來(lái)看主要有動(dòng)靜兩種角度。首先靜態(tài)觀點(diǎn)，認(rèn)為互聯(lián)網(wǎng)金融是廣義上沒(méi)有金融中介的所有金融活動(dòng)，是建立在網(wǎng)絡(luò)和計(jì)算機(jī)基礎(chǔ)上的活動(dòng)；然后動(dòng)態(tài)觀點(diǎn)即互聯(lián)網(wǎng)金融是一種動(dòng)態(tài)的行為。我國(guó)目前的相關(guān)研究成果還是比較少的，所存在的問(wèn)題主要集中在以下三方面。

（一）關(guān)于企業(yè)內(nèi)部控制缺陷的影響因素及披露

內(nèi)部控制缺陷的影響因素包含了方方面面，包括公司的發(fā)展階段、規(guī)模大小、社會(huì)資源、市場(chǎng)、管理構(gòu)成等；同時(shí)公司審計(jì)特征、財(cái)務(wù)特征、公司經(jīng)營(yíng)狀況及治理特征也是重要的影響因素。此外企業(yè)領(lǐng)導(dǎo)人的背景已經(jīng)引起眾多學(xué)者研究討論，領(lǐng)導(dǎo)者的教育背景和成長(zhǎng)環(huán)境對(duì)互聯(lián)網(wǎng)金融企業(yè)內(nèi)部控制缺陷都有著重要的影響。

在內(nèi)部控制缺陷披露的影響因素方面，當(dāng)上市公司出現(xiàn)財(cái)務(wù)報(bào)告重述事件時(shí)，必然總是歸納總結(jié)了公司的財(cái)務(wù)及內(nèi)控缺陷，通過(guò)披露互聯(lián)網(wǎng)金融企業(yè)內(nèi)部控制缺陷來(lái)和投資者交流并表明他們改正的決心。經(jīng)歷審計(jì)師變更和財(cái)務(wù)報(bào)告重述的公司由于其公開(kāi)環(huán)節(jié)的增加，更可能披露內(nèi)部控制缺陷。另外，任用的審計(jì)師質(zhì)量對(duì)披露內(nèi)部控制缺陷的影響也是非常大的。從管理層權(quán)力的角度，投資者發(fā)現(xiàn)了內(nèi)部控制缺陷的披露會(huì)自然而然地理解為公司經(jīng)營(yíng)狀況不佳。

（二）關(guān)于信息系統(tǒng)內(nèi)部控制理論

國(guó)內(nèi)對(duì)于信息系統(tǒng)內(nèi)部控制的理論研究也是循序漸進(jìn)。先是將犯罪人員和計(jì)算機(jī)系統(tǒng)的關(guān)系進(jìn)行了分類，并提出了需要加強(qiáng)法制建設(shè)，完善內(nèi)部控制體系，拓展計(jì)算機(jī)審計(jì)活動(dòng)等相關(guān)建議。其次主要針對(duì)信息系統(tǒng)的應(yīng)用控制方面進(jìn)行了研究，并從管理，開(kāi)發(fā)，上機(jī)，技術(shù)等方面提出對(duì)策。后來(lái)通過(guò)研究認(rèn)為互聯(lián)網(wǎng)金融企業(yè)應(yīng)該對(duì)數(shù)據(jù)進(jìn)行加密，保護(hù)網(wǎng)絡(luò)終端入口。2007年在互聯(lián)網(wǎng)的大環(huán)境下，提出了對(duì)內(nèi)部控制結(jié)構(gòu)規(guī)范方面的研究。2010年《企業(yè)內(nèi)部控制應(yīng)用指引第18號(hào)——信息系統(tǒng)》頒布對(duì)互聯(lián)網(wǎng)金融企業(yè)有著實(shí)際效用，對(duì)企業(yè)信息系統(tǒng)的開(kāi)發(fā)、使用、維護(hù)給出了明確的指導(dǎo)要求[4]。

（三）互聯(lián)網(wǎng)金融企業(yè)內(nèi)部控制缺陷的特點(diǎn)及市場(chǎng)反應(yīng)

國(guó)內(nèi)現(xiàn)在還未對(duì)互聯(lián)網(wǎng)金融企業(yè)的內(nèi)部控制提出特別要求，但是由于互聯(lián)網(wǎng)金融的受眾廣且偏向中低端，存在網(wǎng)絡(luò)虛假鏈接詐騙等問(wèn)題，引起廣泛關(guān)注。2016年，我國(guó)學(xué)者對(duì)互聯(lián)網(wǎng)金融內(nèi)部控制缺陷研究時(shí)，發(fā)現(xiàn)互聯(lián)網(wǎng)金融企業(yè)容易受到黑客攻擊，風(fēng)險(xiǎn)較高，不受傳統(tǒng)監(jiān)管機(jī)構(gòu)機(jī)制限制和保護(hù)。當(dāng)時(shí)國(guó)內(nèi)互聯(lián)網(wǎng)金融才興起，對(duì)于企業(yè)管理者來(lái)說(shuō)在制定戰(zhàn)略和規(guī)劃時(shí)沒(méi)有太多的發(fā)展經(jīng)驗(yàn)可循，由于科技發(fā)展，系統(tǒng)安全風(fēng)險(xiǎn)也不確定，若出現(xiàn)金融危機(jī)或者經(jīng)濟(jì)不穩(wěn)定的情況，互聯(lián)網(wǎng)金融的用戶會(huì)優(yōu)先退出互聯(lián)網(wǎng)金融產(chǎn)品，選擇傳統(tǒng)的金融企業(yè)。

關(guān)于內(nèi)部控制缺陷披露的市場(chǎng)反應(yīng)研究，披露內(nèi)部控制缺陷信息也不一定全會(huì)產(chǎn)生壞的影響，一般情況下，一方面的壞消息雖然于其領(lǐng)域無(wú)益，但是從其他方面來(lái)看則會(huì)產(chǎn)生一定的好處。例如正面效果和反面效果的差額會(huì)帶來(lái)股價(jià)的變動(dòng)。當(dāng)盈余效應(yīng)大于監(jiān)督效應(yīng)時(shí)則會(huì)導(dǎo)致股價(jià)的上升；當(dāng)監(jiān)督效應(yīng)大于盈余效應(yīng)時(shí)會(huì)導(dǎo)致企業(yè)股價(jià)下降。

三、互聯(lián)網(wǎng)金融企業(yè)內(nèi)部控制缺陷的對(duì)策

完善互聯(lián)網(wǎng)金融企業(yè)內(nèi)部控制制度。新興的互聯(lián)網(wǎng)金融行業(yè)需要設(shè)立的完善的內(nèi)部控制評(píng)估保障體系對(duì)于新興的互聯(lián)網(wǎng)金融行業(yè)顯得尤為重要；有的新業(yè)務(wù)的相關(guān)法律和規(guī)則還未建立或在建議中，科技又高速發(fā)展，所以互聯(lián)網(wǎng)金融企業(yè)的內(nèi)部控制相關(guān)法律規(guī)則變化很快，相關(guān)從業(yè)人員需要及時(shí)學(xué)習(xí)變化的地方。可以定期開(kāi)拓培訓(xùn)課程，管理者在監(jiān)管方面要精益求精。

建立良好的內(nèi)部控制文化。這也是完善內(nèi)部控制體系的前提步驟，能夠推動(dòng)員工積極工作。雖然互聯(lián)網(wǎng)的信息化讓工作環(huán)節(jié)特別方便，但是同時(shí)也要重視人的因素，無(wú)論是何時(shí)人永遠(yuǎn)是最關(guān)鍵的，從員工角度來(lái)看可以充分提高員工對(duì)工作的責(zé)任感，從行業(yè)角度來(lái)看，它是執(zhí)行各項(xiàng)措施的保障，能夠做到人盡其才。

加強(qiáng)風(fēng)險(xiǎn)防范意識(shí)。互聯(lián)網(wǎng)金融企業(yè)的競(jìng)爭(zhēng)非常激烈，但是不能盲目競(jìng)爭(zhēng)，又快又多金的環(huán)境非常容易被利益所驅(qū)動(dòng)，增強(qiáng)防范意識(shí)能夠讓業(yè)務(wù)活動(dòng)和內(nèi)部控制更好地結(jié)合起來(lái)發(fā)展。

四、總結(jié)

綜上所述，關(guān)于互聯(lián)網(wǎng)金融企業(yè)的內(nèi)部控制缺陷的資料基本上都涉及公司披露的影響因素以及披露后所帶來(lái)的經(jīng)濟(jì)后果、市場(chǎng)反應(yīng)等。但縱觀全局來(lái)看，互聯(lián)網(wǎng)金融起源于國(guó)外，國(guó)外學(xué)者的研究在深度和廣度上都呈現(xiàn)領(lǐng)先優(yōu)勢(shì)，科研成績(jī)不管是在相關(guān)理論的建設(shè)還是實(shí)際方面的應(yīng)用都非常耀眼。比較而言的話，我國(guó)的相關(guān)研究還是屬于比較廣義的，針對(duì)性不強(qiáng)。內(nèi)部控制信息披露的非規(guī)范性會(huì)導(dǎo)致管理人員發(fā)現(xiàn)不了問(wèn)題本質(zhì)，只是先解決外面的問(wèn)題。未來(lái)隨著相關(guān)準(zhǔn)則實(shí)施、內(nèi)部控制信息披露制度的健全，內(nèi)部控制缺陷的相關(guān)研究將會(huì)完全拓展開(kāi)來(lái)。

持續(xù)關(guān)注互聯(lián)網(wǎng)金融企業(yè)的發(fā)展，希望能給我們的管理層和注冊(cè)會(huì)計(jì)師對(duì)處理內(nèi)部控制相關(guān)工作時(shí)，提供參考。