2013和2014年被業內稱為互聯網金融元年，中國的互聯網金融涌現出不可忽視的生命力，這給內部審計以及經營風險管理帶來了新的挑戰，互聯網金融改變了內部審計證據的收集方式、內部審計信息的加工方式。本文介紹了互聯網金融企業的相關金融產品以及其作為一新興產業所面臨的風險，并由此帶來的內部審計問題，提出針對互聯網金融企業內部審計風險管理措施的建議。

　　《金融科學》金融學雜志，財政金融刊物。推動我國金融學科的教學和科研工作，提高廣大金融工作者的素質，促進金融為改革和四化建設服務。榮獲中文核心期刊(1996)。

　　在20世紀90年代，信息的高速發展以及金融市場的創新和完善，使得金融行業逐步與網絡結合演變成互聯網金融業。到了21世紀，互聯網其快捷方便的經營模式改變了人們的投資選擇以及金融機構的業務流程。在2016年開始，互聯網金融指數漲幅接近20%，隨著第三方支付、P2P借貸方式的日漸盛行，傳統商業銀行運轉模式與之相比缺乏一定的競爭力。在新的經濟形勢之下，各電子交易平臺都在尋求一種新的企業運轉模式來讓自己在經濟的浪潮中穩步前行。

　　但是，本身具有系統風險的互聯網行業與自身具有市場風險和內部審計規范問題的金融行業結合，造成以互聯網為媒介的金融企業在經營背后隱藏著較大的風險。因此，對我國互聯網金融企業的內部審計及風險管理這一課題進行研究具有重要的現實意義。

　　一、互聯網金融企業的內部審計問題

　　(一)內部審計內涵

　　內部審計即對企業內控運行機制的監督和再控制，評價內控的設計以及運行效率，識別內控的缺陷并及時糾正。內部審計作為對內部控制以及風險管理的最后一道監督和控制底線，它能夠以其獨特的檢驗和詢問功能與企業組織結構相協調，從而促進企業持續健康發展。近些年來內部審計的范圍不斷拓寬，由最初單一的財務審計，逐步發展到經營、內控制度以及風險導向審計等領域，其指向、監督、控制的作用在經濟管理活動中越來越重要。但現代企業制度的建立以及企業內部控制建設進程的不斷加快，傳統審計方法的更新完善亟需提上議程。要最大限度地提供增值服務，內部審計就需要采用此過程中風險導向審計。

　　(二)互聯網金融企業內部審計存在的問題

　　2011年2月，阿里巴巴的股票價格跌幅達到8.63%，原因在于阿里巴巴揭露了自身問題。在2009以及2010年，阿里巴巴內部分別有1 324和1 234家供應商涉嫌全球詐騙，這與阿里巴巴內部控制、內部審計失效密切相關。當然，類似阿里巴巴內部審計失效的企業最近幾年也不乏少數。

　　目前，互聯網金融企業存在內審人員素質低下、內審弱化現象嚴重等一系列問題。內審人員大多是企業的財務人員，人員結構不合理且工作缺乏積極性，不關心企業內部控制的改善以及實施情況。在該情況下，會計監督機制越發脆弱，企業業績也因內部控制的缺乏和風險管理的空位受到沉重打擊。

　　1.內部審計的風險意識不足。

　　新興的互聯網金融行業造成企業員工缺乏風險意識和時間價值觀念，未對市場趨勢以及行業發展做好準備等問題。資金和能力的限制使得很多互聯網金融企業沒有建立相應的內審風險控制機制。互聯網金融企業的內審人員對互聯網金融模式下的風險認識能力有限，他們絕大多數缺乏應有的網絡安全意識，認識不到互聯網金融模式下交易市場化、渠道多樣化、行業風險擴大化的問題，直接導致互聯網金融企業無法進行風險識別和評估以及控制。

　　2.互聯網金融企業內部審計難度大。

　　互聯網金融企業有三個特點：(l)不生產有形產品;(2)沒有固定的商業營業網點;(3)所有的服務通過網絡來提供。互聯網金融企業與其他傳統企業最大的區別在于它的虛擬性，其產品都是以虛擬電子形式而非實物形式提供給消費者，企業與客戶、消費者的對接也是通過虛擬的互聯網平臺，空間上的距離使得信息不對稱問題更為嚴重。另一方面，互聯網平臺是24小時開通的，時間要求也使得內審工作難以開展。互聯網金融特有的網絡信息平臺使得數據信息冗雜，為互聯網金融企業的內部審計帶來了巨大挑戰。并且互聯網金融能夠提供傳統金融機構不能提供的業務，這樣又會增大內審難度系數。

　　3.互聯網金融企業內審人員綜合能力有待提高。

　　互聯網金融是綜合性業務，需要內審人員具備相應的專業勝任能力。但當前互聯網金融企業的內審人員主要從業經歷都在財務會計、審計范圍內，采用的審計方法主要是財務報表分析手段。而互聯網金融業大量業務都是網上進行，各種原始或者記賬憑證、賬簿等單據都是電子檔，計算與分析也是借助計算機進行，許多操作留下的僅僅是一段記錄或一段信息，這些信息都需要更深層次的加工或者處理才能作為審計軌跡，從而對審計人員的信息處理及管理能力提出更深層次的要求。而我國互聯網金融企業一般為了節約成本，很少對財務、內部審計人員進行相關培訓，使其相關人員信息技術和處理能力匱乏。

　　二、互聯網金融企業的概述

　　(一)互聯網金融企業及其主要產品

　　互聯網金融企業是互聯網和金融行業的結合，主要依靠互聯網工具進行資金配置和交易以及金融產品的買賣。P2P、第三方支付以及眾籌互聯網金融運營平臺在給金融機構帶來巨額收益的同時，也要求其不斷拓展業務領域以提高核心競爭力。所以金融機構為了贏得更加廣闊的發展空間，摒棄單一的柜臺服務，借助互聯網平臺以更加快捷、方便、低成本的方式來滿足客戶要求。

　　1.第三方支付。

　　2013年中國人民銀行專門發布的《非金融機構支付服務管理辦法》中對其作出具體解釋，簡而言之就是獲得業務支付的通行證。業務前端是線上客戶或者消費者，后端則是各大金融機構，這些金融機構都是以商業銀行來牽頭，在客戶和金融機構之間建立了一個資金擔保的橋梁，構成電子商務發展的重要基礎。

　　2.P2P網絡貸款。

　　P2P網絡貸款則為人人貸，是指資金的所有者以及有投資想法的個體將利率、資金金額和借款期限等具體信息通過第三方機構公布到互聯網，同時利用信貸模式將自己的資金借給有貸款需求的個體。這種網絡貸款能夠滿足客戶的小額借貸款需求。P2P這個平臺它并不直接介入資金的借貸，只是從中收取一定的手續費。 　　 3.眾籌融資。

　　眾籌融資是利用互聯網平臺進行資金融通，由有領導和專業技巧但是又缺乏資金的發起人、對募集資金者感興趣的支持者以及將兩者連接在一起的第三方平臺構成，眾籌融資正在慢慢改變人們的投資理念和投資方式。2014年是業界公認的“眾籌元年”，其上半年利用眾籌來進行資金借貸的有1 424起，總共融資18 792.08萬元。

　　4.互聯網基金銷售。

　　互聯網基金銷售是指投資者通過互聯網獲得金融服務，根據客戶的基本信息以及對個人服務的需求信息來對顧客的行為進行分析研究，從而追蹤顧客的金融需求，提供個性化服務。比如，阿里巴巴的支付寶，它與淘寶綁定，可以用其支付淘寶購物款項，且利率比銀行同期利率要高。模式是“T+0”，即當天購入的證券即日就能夠出售。

　　(二)互聯網金融企業迅速發展的原因

　　1.互聯網的公眾化。

　　根據互聯網用戶使用調查結果顯示，91%的調查對象認為自己需要某方面的信息時基于時間與成本的考慮會首選網絡。截至2014年6月，我國互聯網用戶的數量規模達6.32億，由此可見互聯網已經融入廣大群眾的日常生活。在互聯網金融的平臺，資金借貸雙方能夠實現資金的自由配置、信息公平交換，在很大程度上提高了金融機構的經營效率。

　　2.互聯網金融覆蓋面廣。

　　互聯網金融能夠彌補傳統金融機構的不足，其在一定程度上能夠滿足中小企業或個人的融資需要。互聯網金融企業旨在建立一個跨越時間和空間的平臺，吸引資金供求雙方，并根據其供需需求進行資金匹配。由于網絡信息發布的高效率以及資源配對成本低的特點，互聯網金融可以在短時間內聚集并形成規模龐大的金融需求，且呈爆發式增長，從而實現盈利。

　　(三)互聯網金融企業內部審計特點

　　1.內部審計在數據安全和隱私保護方面的要求更高。

　　目前，互聯網金融企業的數據安全保護日益成為關注的焦點。數據安全防護已經不再是技術問題，而是互聯網金融企業健康發展的核心問題。互聯網金融企業提供的是金融服務，為了能夠有效減少信息不對稱性，企業往往會對客戶的信息進行采集，而這些信息直接關系到客戶的隱私及資金利益，而這些信息的呈現方式為網絡數據，風險暴露程度較傳統金融行業要高很多。

　　2.內部審計線索發生改變。

　　對于互聯網金融行業來說，互聯網與金融業的結合使內部審計的線索發生了改變。網絡的虛擬性使得許多操作留下的僅僅是一段記錄或一段信息，這些信息需要更深層次的加工或者處理才能作為審計線索或證據。企業的數據存儲在電腦終端，數據輸入和輸出方式都發生了變化，互聯網金融企業的有形審計證據包括原始以及記賬憑證、會計賬簿和報表，無形的審計線索即為存儲在硬盤以及軟盤上的與經營活動相關數據和資料。

　　3.現場監管的難度增大。

　　互聯網金融企業的現場監管難度大，嚴重削弱了內部審計的有效性。互聯網金融企業的服務對象難以界定且交易流程也不透明，而傳統的監管制度和審計方法幾乎不能夠對網絡金融起作用，這就使得對互聯網金融的監管更加艱難。

　　通過上述對互聯網金融企業特點的分析發現，互聯網已經與人們生活息息相關，所以加強金融監管刻不容緩。目前互聯網金融企業首要任務就是構建企業的內審及風險管理機制，實現源頭參與，事前監督，過程控制，減少審計風險。

　　三、互聯網金融企業內部審計的風險管理措施

　　互聯網金融企業的風險管理就是在經營過程之中對企業可能發生的風險進行識別、評估、以及應對。互聯網金融企業是互聯網和金融企業的有機結合，由于互聯網企業具有的虛擬化、交易對象以及交易流程難以確定等特點，其所面對的風險比傳統的金融機構要高很多，因此對互聯網金融行業內部審計的風險管理極其重要。所以針對上述存在的問題，提出了幾點內部審計的風險管理措施。

　　(一)利用計算機改善內部審計方法

　　1.深入計算機的審計方法。

　　該種方法就是對計算機內數據投入、投出的過程進行全面審計，主要內容是考核企業內部控制的體制機制設計和有效運行，評價企業管理制度執行情況。深入計算機的審計方法能夠簡化傳統金融行業手工做賬的工作，減輕工作負擔，并且利用計算機來處理數據能夠減少由人工計算失誤引起的固有風險。

　　2.計算機輔助審計方法。

　　計算機輔助方法是指將計算機技術引入內部審計工作并構建內部審計信息系統，對企業的網絡運行安全及時進行監控和防衛。同時這種方法也是收集、評價審計證據的過程，通過收集的數據來檢查計算機管理系統或企業內部控制使企業資產、數據以及隱私安全得以保證。這種方法能夠提高互聯網金融企業的審計效率，降低審計成本，解決企業內審綜合能力低下的難題。

　　(二)重視內部審計的建設

　　1.提高內部審計地位。

　　內部審計能夠幫助企業評價和改善風險管理和內部控制體系。內部審計以其獨特的檢驗和詢問功能與企業組織結構相協調，增加了企業的價值。故可以通過以下方法提高內審地位，改善企業經營與組織效率。

　　(1)互聯網企業高管重視內審作用，定期開展有關宣傳活動。高管帶領員工參觀行業優秀公司的內審工作流程，使每位員工意識到內審的重要性并對表現優秀的內部審計人員予以獎勵。

　　(2)成立由企業股東直接領導的內部審計部門，內部審計工作的開展直接對股東負責，減輕管理層的控制，遏制管理層凌駕于內控之上所帶來的危害。

　　2.提高內部審計的獨立性。

　　獨立性是審計的靈魂。內部審計部門需要保持客觀中立，人員不可以參與經營活動，內審人員的聘請需由專人來執行。互聯網金融企業在設立審計機構時應首先成立審計委員會，該成員包括公司的主管、主要債權人和投資者，內審部門的人員聘用、調動、權限、考核等方面直接隸屬于審計委員會，對委員會負責，從形式和實質兩個方面保持其獨立性。 　　 (三)完善互聯網金融企業監督

　　我國經濟信息化程度不高，互聯網金融企業的發展尚處于起步階段，因此我國對互聯網金融業務的監管應采取慎重態度。通過適當的金融監管可以促進我國網絡金融更好更快發展，降低內審中的法律風險。具體措施如下：

　　1.完善管理互聯網金融企業的法律法規。

　　補充適用于互聯網金融業務的相關法律條文。既要對現有法律不適合的部分進行修訂和補充，又要對未來發展情況進行分析預測。當前互聯網金融最突出的法律問題是非法集資、融資問題。中國人民銀行應當與證券、保險監管機構聯手，充分披露互聯網金融產品的投資風險，禁止非法融資活動，禁止使互聯網金融企業既做裁判員又做運動員。

　　2.完善現行業務營運監管辦法。

　　結合互聯網金融企業業務特點，從業務經營的合法合規、資本充足、資產質量、管理水平和內部控制等方面適時進行調整，構造一個符合互聯網金融發展的監管指標體系。互聯網金融企業的獨特性使其在某種程度上脫離金融監督管理機構的監管，但其資本充足率對客戶、消費者具有重大影響，監管部門應當對其作出相應規定，同時考慮實施準備金制度將部分市場風險內部化。

　　3.提升金融監管部門的網絡安全技術。

　　互聯網金融企業的網絡安全問題日益突出，其涉及的不僅僅是客戶的隱私，更甚的是涉及到客戶利益。金融監管部門要求互聯網金融企業加強技術力量，不斷完善網絡安全技術，如防火墻技術、加密技術。同時應大力發展我國先進的信息技術，提高計算機系統的關鍵技術水平，在硬件設備方面縮小與發達國家之間的差距，提高關鍵設備的安全防御能力。

　　4.提高內審人員的專業能力。

　　互聯網金融的內部審計比傳統企業內部審計更加復雜，需要審計人員具備扎實的專業技能，這是審計工作開展的前提條件。故可以通過以下途徑提高內審人員的專業勝任能力。

　　(1)加強自身學習，培育綜合人才。內審人員不僅要學習財會方面的知識，還需要學習風險管理、計算機與互聯網金融行業知識，包括互聯網金融行業經營特點、經濟技術指標，企業的經營戰略、經營環境、經營風險等。

　　(2)加強專業技能培訓，進行輪崗交流。內審人員應具備全方位知識與技能，進行大量的審計實踐。通過輪崗，審計人員應熟悉單位的各項業務及其操作流程，提高審計的實踐能力。

　　5.培育具有綜合能力的內審人員。

　　隨著內部審計在互聯網金融業的治理結構中地位日益重要。而我國互聯網金融企業發展現狀需要企業提高現有審計人員的管理能力，完善內部審計管理工作建設。通過后續教育、業務培訓等各種途徑提升互聯網金融企業的審計整體隊伍素質，為互聯網金融企業內部審計的風險管理提供符合要求的監督控制資源和后備力量。

　　四、結論

　　互聯網金融作為21世紀金融業的一場革命受人矚目。本文圍繞我國互聯網金融企業的內部審計以及風險管理這一課題進行深入研究，首先分析互聯網金融企業內審中存在的問題，然后從具體理論出發闡述互聯網金融企業的基本產品并說明互聯網金融迅速發展的原因，最后詳細說明互聯網金融企業內審的風險管理策略。希望通過此文為互聯網金融的內部審計以及風險管理提供適當的參考意見。

　　・・・・・・・・參考文獻・・・・・・・・・・・・・・・・・・・・・

　　[1]馮娟娟.互聯網金融背景下商業銀行競爭策略研究[J].現代金融，2013，(4)：14-16.

　　[2]中國互聯網金融報告(2014)[J].新華社金融世界，2014：15-20.

　　[3]邱勛.余額寶對商業銀行的影響和啟示[J].新金融，2013，(9)：50-54.

　　[4]黃海龍.基于以電商平臺為核心的互聯網金融研究[J].上海金融，2013：18-23.