COSO框架下“互联网+”企业内部控制研究

王雪莹（河北经贸大学）

COSO框架概述

2017年9月6日，COSO委员会基于2004版更新发布《企业风险管理——与战略和绩效的整合》，从企业治理的角度将风险管理与企业治理结合起来，即将企业战略、绩效和价值提升与风险管理相结合。COSO报告指出，大数据、人工智能、自动化应用、成本控制等的发展趋势对企业风险管理有着很大的影响，面对“互联网+”背景下的大数据以及数据分析速度急剧加速，企业风险管理应当更新其信息、沟通与报告的工具和手段，以全新的方式构建来内部和外部的数据整合[1]。

“互联网+”概述

世界经济的融合发展极大地鼓励了中国企业进入国际市场，同时电子信息技术在日常生活和工作中的广泛应用，也促进了社会信息化的发展。对此网络信息化发展时代倡导了“互联网+”的新概念，即“互联网+传统产业”[2]。互联网与各传统产业不是相加等于二的关系，是传统产业通过与互联网平台和信息通信技术的深度融合，打造经济发展新态势，达到大于二的效果。社会计算、物联网、大数据、云计算等新经济框架因“互联网+”而被重新定义[3]。也为传统产业带来创新和能力，提升了企业的核心市场竞争力。

基于COSO框架“互联网+”企业内部控制问题分析

（一）控制环境方面存在的问题

传统企业内部环境无法满足当代网络技术的要求。一些传统公司历史相对较长，传统管理模式在整个公司已根深蒂固，如严苛的裙带关系，复杂的管理层，集中的管理和决策权。……