2022-11-25 09:52:152816
随着互联网时代的到来,互联网企业的服务已经渗透到社会生产生活的各方面。互联网企业在规模与运营效益飞速发展的同时,也暴露出内控方面存在诸多的问题。
01对内部控制的认知相对有限
互联网企业的高层管理者大部分都是技术出身,其对于风险、内控、合规、审计等范畴的理解和认知相对有限。
02更注重效益而忽视风险
在竞争残酷的互联网行业,机会稍纵即逝,不进则退。企业考虑更多的是生存问题,更倾向于把有限的资源投入到快速发展和扩张中,而非投入到需要较高成本才能建设符合规范的风险管理及内部控制体系。
03组织变更频繁
在VUCA时代,为了能够满足不断变化的市场需求、保持组织的竞争力,互联网企业会结合自身特点频繁地调整组织架构和职责定位,采取快速迭代的策略,一年若干次的组织架构调整是常见的现象。组织的频繁迭代会带来许多挑战,导致其内部控制极为复杂,此时更需要投入更多资源进行风险内控的梳理和设计。
04内推方式造成监督无力
互联网企业在对外招聘过程中更倾向于内推的方式,此方式可以降低招聘成本,并快速找到合适人才;但另一方面容易形成一个个的小利益团体,为企业内部控制监督的有效性埋下隐患。
05信息安全隐患始终存在
第一,互联网企业存储了用户的大量私人信息,如果此类信息的获取没有完备的程序和制度保障,或者机制设计没有与相应技术的发展同步更新时,始终存在用户信息被泄露的隐患。近期就有报道称,学生学习软件“超星学习通”的数据库信息被公开售卖,其中泄露的数据包含学校/组织名、姓名、手机号、学号/工号、性别、邮箱等信息达1亿7273万条。这就是内部控制机制和执行的缺失。
第二,互联网企业的信息沟通贯穿于整个运营过程。企业内部员工沟通、文件传输以使用外部聊天传输工具为主,存在内部敏感信息被泄露的可能。
那么以上这些棘手难题,又该如何解决呢?
01加强专业性人才队伍建设
互联网企业对人才的要求不应只局限于互联网技术,还应注重对于风险管理内部控制等人才的选择与培养。应建立独立的风险内控管理部门。
比如说利用久创锐康在线培训系统创建人才的培养计划,梳理员工的学习进程和学习地图等,打造高素质人才团队。
02开展风险评估
企业在进行决策前不仅应当制定合理的战略目标,还应该对可能存在的隐患进行评估,并且制定相应的应对措施和解决方案。久创锐康培训管理系统拥有良好高并发性和访问安全性,采用的运行稳定、安全性很高的JAVA语言开发;拥有强大的考试并发负载能力,支持万人以上考生同时在线考试;分布式微服务架构、开放、安全、高能、高可靠的服务调用; 为企业快速、灵活构建大规模分布式服务应用提供基础。
03建立科学有效的内部监督系统
为避免舞弊腐化等现象的出现,应增强对内部审计部门、监管监察部门的建设。建立健全员工在发现企业的内控缺陷时提出改进措施的渠道,同时将计算机技术与内部控制措施相结合,提高内部监督水平,强化内部控制的作用。
2023-04-11 11:15:156926
2023-04-10 10:06:157657
2023-04-07 10:21:236613
2023-04-06 10:26:087476
2023-04-04 11:11:128182
2023-04-03 10:41:097090