内部审计防范互联网金融风险的探析

冯沛洪

[摘 要]随着互联网的快速发展，以及“互联网+”的商业模式出台，将互联网金融行业推向发展的新高潮。但是该行业因为监管主体不明和制度不完善等原因，导致各种问题层出不穷。而内部审计是一种独立、客观的保证和咨询活动，它可以评价和改进风险管理。为此，本文在分析互联网金融风险的基础上，从内部审计的角度出发，探析防范互联网金融风险的方法，希望能为防范互联网金融风险提供一些参考和借鉴。

[关键词]内部审计；防范；金融风险

[中图分类号]F239.45 [文献标识码]A

网络金融概念在21世纪早期便已经出现，但随着信息与科学技术的进步，互联网与金融服务不断相联系，使得网络金融的概念更加全面与深化。而在中国，从十年前的简单模仿到今天的积极创新，互联网金融已经成为中国一大“蓝色海洋”。截止到2015年12月，全国正在运营的P2P平台数量高达4329家，历史累计成交量超过9823.04亿元。2015年7月18日“互联网金融健康发展导则”（以下简称“指引”）由十个部委联合发布，包括中国人民银行，指南指出，互联网和金融是一个普遍的趋势，它将在金融组织、金融产品和金融服务等方面产生深远的影响。但互联网金融无法改变的是它那传染、广泛和泡沫等金融风险的特点。互联网金融在发展的同时，各种弊端和问题也不断显现。如“余额宝”收益率一路下滑，P2P平台数量在增加的同时频频出现提现困难、倒闭或“跑路”，众筹融资平台的创意作品在展出过程中被侵权等事件，这说明了加强互联网金融风险防范的必要性。

1 互联网金融风险与内部审计的概念

1.1 互联网金融风险的概念

互联网金融是在传统的金融体制的基础上，再融合互联网相关的现代信息科学技术，旨在实现资金融通、移动支付、信息媒介等金融业务的一种新兴金融模式。而互联网金融风险，即在某个时间、地点和条件下，由于互联网金融业务融合了互联网复杂与多变的特性而导致行为主体遭受损失的概率及其可能性的大小。

1.2 内部审计的概念

由于外部审计的存在，内部审计是相对于外部审计而言的。国际内部审计师协会将其定义为“内部审计旨在增加企业价值和改善组织的运营，是一种独立、客观的确认和咨询活动，它通过应用规范、系统的方法对风险管理進行评价与改善。控制和治理过程的效果，帮助相关团体实现其预想的标准”。

《中国内部审计准则》在2003年明确指出：“相关主体内部通过评价和审查相关经济活动及内部控制的有效性、合法性和适当性的一种独立公正的监督和评价活动叫做内部审计。”

通过对比和结合以上准则，本文定义内部审计是指企业自身在遵循本国内部审计准则的前提下，采用科学的、全面的、相对完善的审计方法，其目的在于实现企业价值最大化的目标、增加企业财富、资源和改善企业管理的客观公正的评价和鉴证活动。

2 互联网金融的风险分析

目前的互联网金融所面临的风险主要包括：信息不对称风险、技术风险、信用风险、流动性风险、法律法规风险、货币政策风险和声誉风险。其中信息不对称风险是指互联网金融数据因为其存在方式的虚拟性而导致信息使用者无法辨识的一种信息之间的不匹配风险；技术风险是指其主体是相关技术人员，当其进行技术处理和操作时，由于本身的失误或者系统和程序出现错误却没有发现而导致的损失；信用风险是由于在对互联网信用的监管上失效而导致借贷人不履行或者延迟履行义务而造成损失所带来的风险；流动性风险是指互联网金融以其高技术、高运作、高联动性导致提供的资金不能及时到位或者变现所带来损失的可能性；法律法规风险是指由于目前相关管理机构在制定法律法规时，由于其滞后性或者不完整性等原因为而产生的风险；货币政策风险是指国家货币政策与互联网金融特性相悖而使利益主体带来损失所产生的风险；声誉风险是因为互联网企业以其为主导的观念，质疑自身经营能力与业务可靠程度的可能性。

3 内部审计防范互联网金融风险的措施

3.1 强化风险导向内部审计理念与制度建设

目前，以风险为导向的审计在西方的大多数互联网金融行业进行广泛的运用并取到良好的成效。风险导向审计中的各种有目的性的测试手段，可以对互联网金融企业的整个管理体系进行分析评价，找出其中的问题和漏洞，提出相应的改善措施，从而达到防范互联网金融风险的目的。引入以风险为导向的审计方式，可以从互联网金融风险产生的事前、事中以及事后进行有效的防范，在很大程度上可以有效地解决这些新风险特征带来的问题。除此之外，审计企业必须完善一套风险导向的执业标准和评价机制，加强风险导向内部审计在各大金融机构的普及程度，完善互联网金融机构的内部审计制度建设，为了最大程度地降低互联网金融风险，相关部门就应该加强内部审计制度与互联网的风险体制建设，对于应对内部审计风险有着较强的防范作用。

3.2 丰富内部审计内容与对象

互联网金融企业出现了一些新特征。大数据对数据的收集、处理虽然更加便捷迅速，但是其数据安全问题不断涌现。互联网金融企业在提供金融服务的同时，为了尽量减少信息不对称，企业会对客户的信息进行采集，而这些信息基本以网络数据的方式存在，而且基本都是客户的重要隐私信息，所以该信息被公开暴露的风险相对于传统行业较高，如若暴露，其产生的后果不言而喻。所以，为应对互联网金融企业目前的这种情况，其审计重点应该放在不断丰富信息系统以及金融创新业务等内部审计内容与对象上面，尽可能囊括内部审计在防范互联网金融风险事项的各个方面，丰富内部审计的内容和对象，及时掌握各大内容和对象产生的变化，并针对该变化采取相关应对措施，尽可能在事前进行互联网金融风险管控，将风险扼杀在萌芽之中。

3.3 加大内部审计工作的成果利用率

互联网金融的快速发展，使得企业内外部环境发生了翻天覆地的变化，这决定了内部审计的范围将在原有的基础上扩大，不仅仅是站在纠正错误与防范舞弊的角度，更多的是对企业的商业环境和业务风险进行分析，从而为管理层提供客观和有效的措施和建议。为此，在很多情况下，为了更公平地对内部审计人员和相关金融机构的运行情况和风险处理能力进行客观的评价。他们两者之间的独立性是非常重要的。而内部审计师出自企业内部，能全面把握整个业务交易流程，这将为其在应对金融企业所面临的风险时具有全面性和针对性，并根据分析的风险状况提出更加有效的措施，为企业有效地规避风险给出正确的引导。

隨着内部审计工作的开展，金融机构的内部控制和经营管理问题将会被逐渐揭露，内部审计人员可以全面准确并及时迅速地了解这些问题，进而完善金融机构工作机制，规避和减轻风险。一方面体现在内部审计强大的风险分析评估能力，为管理层在做决策时能够提供科学有力的证据；另一方面，后期审计成果的利用率也显得格外重要，这就必须加强审计成果的后续反馈，进一步建立和完善相关协同机制，强化金融监督体系，让被审计对象的金融创新相关风险和漏洞问题被及时有效地处理。所以，对于内部审计工作，重视程度必须提高，而对于内部审计成果，其利用率不只是体现在简单的提供一个审计报告等微小层面，必须对其利用效率进行深度挖掘，充分发挥内部审计在防范风险方面的作用。

3.4 提高内部审计机构的独立性与内审人员素质

内审人员在审计过程中必须保证自身能够客观公正地评价企业的情况，不偏不倚，不受外界其他非职业因素的影响和干预。内部审计人员在进行互联网金融企业自身的内部审计时，从服务业的角度来说，这完全就是一项企业的额外增值服务。所以，内部审计人员的角色成为企业管理的一个重用环节，在制度上，互联网金融企业应合理完善内部审计制度权，达到权利与义务相匹配，这就涉及内部审人员的激励机制和奖惩制度。除此之外，应不断督促本企业内审人员完善知识体系结构，进一步引进熟知财务管理会计、互联网、IT等相关技术复合型人才，最大限度上与目前的互联网金融行业相适应。在培养互联网金融工作人员上，继续教育工作力度应该配合该行业的发展速度，促使其知识结构的更新和能力可以与目前互联网金融的发展相匹配。实际工作中，内部审计人员能够参与专业知识培训的机会少之又少，加之目前知识经济更新速度较快，如果忽略了对审计人员培训，不能做到与时俱进，这在应对高风险的互联网时代将显得岌岌可危。因此，互联网金融风险的防范，内部审计人员必须坚持终身学习、与时俱进。在应对该风险时体现出全面、专业的高素质。

4 总结

本文从内部审计、互联网金融以及互联网金融风险展开论述，然后剖析互联网金融存在的风险，最后结合内部审计，提出相关解决措施。所得出的结论及对策建议也只是从内部审计角度出发。所以难免存在一定的不足和局限性。互联网金融作为一个新兴产业，目前在我国还处于一个逐步上升的阶段，而对于其风险的管控需要循序渐进，不可一蹴而就。但我坚信，只要对于该方面的研究与探索不停，防范互联网金融风险的方法必然会越来越有效。希望更多的有识之士进一步深入并与时俱进地研究和探讨，为防范互联网金融风险建言献策。

[参考文献]

[1] 陈一鼎，乔桂明.“互联网+金融”模式下的信息安全风险防范研究[J].苏州大学学报（哲学社会科学版），2015（08）.

[2] 孙颖.审计质量与商业银行金融创新风险相关性研究[D].山东财经大学，2016.

[3] 唐正伟.互联网金融风险影响因素及其防范机制研究[D].浙江财经大学，2015.

[4] 杨东.互联网金融风险规制路径[J].中国法学，2015（06）.

[5] 刘越，徐超，于品显.互联网金融：缘起、风险及其监管[J].社会科学研究，2014（05）.

[6] 高学海.国内互联网金融发展浅析[J].电子商务，2014（01）.

[7] 周红革.浅谈内部审计在防范金融风险中的作用[J].行政事业资产与财务，2015（12）.