本書講述了網絡依賴型企業在開展業務過程中的金融風險、信用風險等風險現狀、敞口大小、危害程度和治理體系的搭建，對風險的特點、性質、引致因素、形成機制及應對方法進行多層次、多緯度的分析，解決電商企業、高新企業等網絡依賴型企 業的風險的識別、評價和治理等現實問題，并給出此類企業的風險治理的內控體系的框架體系和具體措施，從中國的國情出發識別新金融業態風險，在促進經濟轉型和可持續發展的同時，把風險降到最低。
隨著互聯網的日益普及，在網絡生態上干事業、謀發展的企業越來越多。以網絡為生存環境的企業也愈加具有不確定性，如果網絡系統擁堵或癱瘓，就可能影響其大部分收益，甚至使其出現生存危機。本書探討了網絡依賴型企業在過度依賴網絡時，如何控制自身風險的蔓延和后果，如何識別和防范外來輸入性風險、內生性風險，將風險控制在可接受水平。
為了探討網絡依賴型企業風險蔓延的現狀和表現，可能導致的后果以及企業目前的治理模式是否發揮作用，筆者走訪和調研了近100家此類企業，通過問卷的形式進行了一手數據的收集。本書用了大量篇幅對網絡依賴型企業的內控體系整體現狀、內控體系要素的表現、風險治理體系的現狀等進行了分析，形成了比較完整的風險狀態畫像。
本書的前半部分為企業風險蔓延現狀的分析，包括企業性質和經營情況、風險敞口和治理現狀、網絡依賴程度、公司治理和具體控制措施等。通過對問卷數據的詳細分析，找出網絡依賴型企業的風險程度，是否及時識別，以及治理效果等存在的問題，并結合COSO（內部控制框架）模型和COBIT（信息及相關技術控制目標）模型，以案例企業為切入點，對企業基于網絡生態所衍生的風險進行識別和評價，給出治理此類風險的企業環境設計、職責規劃和崗位設計、風險矩陣和控制流程設計、信息溝通和監督設計等方面的建議。
本書的后半部分提出基于人機協同理念的人機治理思路，并創新采用人機關系評價法評估企業對網絡依賴的風險程度，確定風險敞口，在風險程度超出管理層設定水平時，就需要啟動風險控制系統，讓風險水平回歸至可接受程度，這是風險管理的核心目標。需要強調的是，傳統治理手段無法很好地實現網絡環境下的風險防治，需要將系統思路貫徹始終，形成人機協同治理機制，才可以從根本上防范基于網絡生態的三類風險的爆發，這是本書的結論，旨在其能對相關企業有所啟發，在風險管理實踐中發揮指導作用。
人機治理體系是網絡依賴型企業管控風險蔓延的創新體系，核心思想是克服傳統內部控制體系的技術與企業文化等軟要素的割裂的局面，從人機治理環境、風險人機識別、風險人機控制、人機溝通、人機協作監控五個要素構建新型內控治理體系，是基于COSO、COBIT體系基本原理，又針對特殊遇險群體的專門化治理思路，是此類風險管理理論的創新嘗試。
本書的出版要感謝課題組成員的大力協作，他們分別是趙金淳、關笑雨、谷雨、趙辰陽、田彬、邱捷。文中部分章節的內容來自團隊成員的合作貢獻，同時感謝本書所參考的文獻和成果的作者，感謝中國財富出版社有限公司及編輯鄭曉雯老師的辛勤付出。如果標注有遺漏或謬誤，懇請諒解，定在后續更正。
書中的數據和結論難免存在疏漏和謬誤，懇請讀者批評指正。
本書是北京社會科學基金項目“網絡依賴型企業風險蔓延的人機預警機制研究”（編號 19GLB020）的階段性成果。
王凡林，首都經濟貿易大學會計學教授、博士生導師，研究領域為會計信息化、審計信息化、內部控制與風險管理。在核心期刊發表論文70余篇，出版專著和教材10余部，為多家企業提供信息化咨詢方案，同時是工信部、財政部財務類重大課題評審專家，國家社科基金、國家自科基金項目評審專家，多家上市公司獨立董事。
第一章 引論 ………………………………………………………………… 1
一、 概念界定 ……………………………………………………………… 5
二、 網絡依賴型企業風險分類 ……………………………………………… 7
三、 網絡依賴型企業風險管理理論依據……………………………………… 9
四、 網絡依賴型企業風險治理成熟度模型 HI-CMM ………………………… 12
第二章 網絡依賴型企業特征分析 ……………………………………… 19
一、 樣本特征分析 ………………………………………………………… 21
二、 結論與建議 …………………………………………………………… 35
第三章 企業屬性特征分析 ……………………………………………… 37
一、 總體分析……………………………………………………………… 39
二、 交叉分析……………………………………………………………… 53
第四章 網絡依賴度多維分析 …………………………………………… 61
一、 企業互聯網依賴程度分析……………………………………………… 63
二、 網絡維護人員薪資分析 ……………………………………………… 72
三、 企業受疫情影響程度分析……………………………………………… 78
四、 網絡維護費用投入分析 ……………………………………………… 83
五、 結論與建議 …………………………………………………………… 85
第五章 風險管理主體行為分析 ………………………………………… 87
一、 樣本企業網絡風險損失分析 …………………………………………… 90
二、 樣本企業網絡風險管理制度分析 ……………………………………… 92
三、 樣本企業網絡風險管理人員分析 ……………………………………… 96
四、 樣本企業網絡風險管理培訓分析 ……………………………………… 99
五、 分析結論與應對措施 ………………………………………………… 101
第六章 網絡風險表現分析 ……………………………………………… 105
一、 上網安全措施分析 …………………………………………………… 107
二、 風險識別和評估方法分析 …………………………………………… 110
三、 網絡依賴關鍵風險分析 ……………………………………………… 114
四、 外部網絡輸入風險分析 ……………………………………………… 117
第七章 網絡輸入風險應對措施分析 …………………………………… 125
一、 樣本分析 …………………………………………………………… 127
二、 結論與建議 ………………………………………………………… 141
第八章 風險治理行為分析 ……………………………………………… 143
一、 樣本特征分析 ……………………………………………………… 145
二、 結論與建議 ………………………………………………………… 162
第九章 人機因素風險治理分析 ………………………………………… 165
一、 企業控制環境相關情況分析 ………………………………………… 167
二、 企業內控體系建立和運行效果分析 …………………………………… 180
三、 結論與建議 ………………………………………………………… 183
第十章 網絡風險治理案例 ……………………………………………… 187
一、 風險管理體系 ……………………………………………………… 189
二、 風險管理內容 ……………………………………………………… 190
三、 風險分解及概率分布 ………………………………………………… 192
四、 風險處理組合 ……………………………………………………… 194
五、 網絡風險監控 ……………………………………………………… 195
六、 風險崗位和流程……………………………………………………… 196
七、 流程風險 …………………………………………………………… 204
八、 控制矩陣 …………………………………………………………… 205
第十一章 人機協同與人機關系 ………………………………………… 207
一、 人機協同與治理變革 ………………………………………………… 209
二、 人機關系評價法……………………………………………………… 210
附錄 京津冀地區網絡依賴型企業風險現狀及治理
效果調查問卷 ……………………………………………………… 217
黨的十九大以來, 在 “互聯網 + ” 和 “雙創” 等新發展戰略的引領下，以網絡為主要支撐手段的新型企業得到迅猛發展。 據 IDC (國際數據公司) 統計, 自 2012 年至 2021 年來的9年間, 此類企業年遞增39%, 超過120余萬家。 與一般企業相比, 該類企業對網絡技術和環境的依賴度極高, 其主營業務收入的 60% 以上與網絡技術、 工具或載體有直接關系, 為了研究的方便, 本書將其稱為 “網絡依賴型企業” (以下簡稱為網絡企業、 網絡型企業、網絡組織或新型企業等)。 在該類企業享有網絡帶來的便利和效率的同時, 伴隨網絡而蔓延的各類風險也時刻威脅著其生存和發展, 尤其是在信息超載、 競爭環境瞬息萬變的互聯互通時代, 一個火星式的風險點即可產生燎原之勢, 對于風險必須及早識別、 盡快控制、 盡量消除。
本書所研究的企業信息化風險是指企業因實施信息化工作而給自身帶來直接或間接損失的可能性, 包括直接風險和間接風險。 企業信息化是一個包括信息化規劃、 實施、 運行和維護等過程的系統工程。 按照諾蘭模型(Nolan Model) 的階段性理論來看, 信息技術在企業管理領域的應用是一個不斷引入、 延展、 深化和自我完善的進化過程, 目的是為企業的各級管理活動提供輔助信息和參考方案。 本書所涉及的信息化實施領域, 重點討論企業運營的管理過程, 包括管理過程的預測、 決策、 計劃、 預算、 控制、 執行、 檢查、 考核、 評價、 分析、 激勵、 約束、 反饋等管理循環的每個環節所需要的信息技術和信息資源。
具體來講, 網絡依賴型企業是指企業核心業務中有 50% 以上產值 (有文獻認為是 60% 以上) 依賴互聯網才能完成的一類企業。 網絡企業的互聯性和共生性, 導致不少網絡企業的內部風險借助網絡而迅速傳播, 使內生的、 局部的風險迅速傳播蔓延, 演變為威脅整個網絡生態系統的全局性風險, 給網絡企業的生存和發展帶來災難。 本書立足于京津冀、 長三角等互聯網發達地區網絡化程度較高的特點, 結合網絡依賴型企業獨特的運行環境和技術特征, 利用定性和定量手段, 構建反映網絡依賴型企業的風險傳播速度、 規模和危害程度的指數模型及求解思路, 并針對網絡依賴型企業的特點而提出風險識別、 評價和預警機制。
據 IDC (中國) 機構統計, 京津冀、 長三角等經濟發達區域的網絡依賴型企業占企業總數的 27% 左右, 這些企業近 3 年的風險敞口爆發率每年遞增 130% 左右, 企業因 “網絡黑客” “賬戶木馬” “釣魚網站” 等而遭受的損失規模數以千億計。 隨著國家 “互聯網 + ” 戰略的進一步落地, 網絡依賴型企業必然呈 “井噴之勢” 快速發展, 不可避免的是各類風險也會隨之快速傳播, 最終可能導致整個網絡系統風險的全面爆發。 因此, 如何控制住網絡企業中的關鍵少數———網絡依賴型企業的風險傳播速度, 切斷傳播路徑、 控制蔓延風險, 是新時代網絡經濟環境下學界和實務界亟待解決的現實問題。 本書以網絡依賴型企業作為切入點和新視角, 根據此類企業的 “網絡依賴性強” “風險密集度高且傳播性強” “資源開放且組織邊界模糊” “內控體系外部化” 等特點, 依據利用調查問卷、 現場訪談、 實務測試等方法得到的一手數據, 深入剖析問題的根源和影響, 提出全新的信息化管理風險評價方法: 人機關系評價法和人機預警機制。
從麥肯錫咨詢及畢馬威會計師事務所的調查統計結論來看, 截至 2020年年末, 企業實施信息化的成功率仍難以達到預期, 且信息化方案提供方與企業用戶的認識也不一致: 前者認為信息化成功率在 70% 左右; 而后者認為實施以企業資源計劃 (ERP) 為代表的信息化工作, 能達到設計預期效果的不足 50% 甚至更低①。 這就是現實。 甚至某些企業負責人發出了“不信息化是等死, 而信息化是找死” 的感慨, 業內稱其為 “信息化悖論”或 “信息化投資黑洞”。 上述問題無不說明企業實行信息化并不必然帶來管理質量的改進和管理效率的提升, 尤其是網絡依賴程度較高的企業, 在信息化過程中可能夾雜著諸多風險或隱患。 信息化對管理和控制的提升作用還要依賴于信息化前期的頂層設計、 詳細調研、 需求梳理、 流程再造和管理優化等。 同時, 在整個信息化過程中還要不斷修正實施方案, 科學設計和合理實施信息化風險管理體系, 處理好人與系統的關系, 這樣才能避免或減少信息化風險。
新書資訊