2024年上半年，杭州警方侦破一起民营企业内部腐败案件，某电商平台基础岗位的运营人员王某在短短一年内收受商家贿赂高达9200多万元。王某事情败露，是因为该公司内部设置的举报通道中有人匿名举报，随后电商平台立即报案，最终王某因涉嫌非国家工作人员受贿罪被提起公诉。
近年，在市场环境、发展需求以及监管部门的共同推动下，上市公司越来越重视内控治理。
6月，港股上市公司百融云创（6608.HK）发布内部员工信称，市场部负责人聂某在职期间利用职务之便谋取私利，已被检察院批捕。随后，CEO张韶峰主动承担了对涉事员工贪腐的失察之责，根据员工手册认领罚单。
7月10日，该公司召开内控政策宣导大会。会上，张韶峰表示，“公司加强内控和廉洁建设，核心目标是为了保护和关怀同事，拧紧合规之弦。在违规的行为刚刚露出苗头时，就加以制止和杜绝，引导同事走在正确的道路上。”
01 关键时期强化内部建设
为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，早在2008年，我国就制定了《企业内部控制基本规范》（下称《规范》）。
《规范》明确提出，企业建立与实施内部控制需遵循五大原则：全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
在张韶峰看来，今年是人工智能产业化的关键一年。机遇与挑战都是前所未有的，越是在关键时期越是要强化内部建设，修炼内功，积蓄新能量。
2024年，AI产业呈现出多元化、普及化和创新化的趋势。这些趋势推动AI技术在金融、电子商务、租赁等领域持续有应用落地，AI市场及相关公司的发展备受期待。
《2024-2029全球与中国高效率人工智能解决方案市场现状及未来发展趋势》显示， 2023年中国人工智能市场规模已达到2137亿元。大量科技公司乘着AI的东风迅速发展。2023年，百融云创营业收入同比增长31%；净利润同比增长46%。中商产业研究院分析师预测，2024年中国人工智能市场规模将达到2800亿元。
在AI等技术迅速变革下，公司内控也面临网络安全风险、系统升级的稳定性和可靠性、商业秘密保护等多重挑战。对公司而言，内控是其自身发展的堡垒，对风险管理、财务安全、运营效率、合规性以及可持续发展均发挥着不可忽视的作用。
张韶峰强调：“加强内控，是为了我们走得更快、走得更远。我们将坚持‘抓两端，带中间’的原则，狠抓‘关键少数’，保护‘绝大多数’，让合规守纪的同事沐浴在阳光下发展。立足长期主义，我们相信加强内控合规建设，最终都将转化为团队战斗力和竞争力，为公司下一个十年蓄势。”
02 公司内控需要做好三件事
在政策端，针对日益复杂多变的经济形势与市场运营环境，监管机构明确要求上市公司加强内控体系建设与审计工作。如主管部门及监管部门于2023年12月08日发布《关于强化上市公司及拟上市公司内部控制建设推进内部控制评价和审计的通知》（下称《通知》）。
《通知》指出，各上市公司应严格按照《公司内部控制基本规范》及公司内部控制配套指引的有关要求，持续优化内部控制制度，完善风险评估机制，加强内部控制评价和审计，科学认定内部控制缺陷，强化内部控制缺陷整改，促进公司内部控制的持续改进，不断提升内部控制的有效性。
今年，监管部门进一步明确要求央企做好内控体系建设与完善。2024年3月27日，我国印发《关于做好2024年中央企业内部控制体系建设与监督工作有关事项的通知》。
在企业端，内部控制涉及庞大且复杂的各类事项。我国于2010年印发的《企业内部控制应用指引》将企业内控工作细化到18项内容，分别是组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统。
整体而言，大型公司内控需要做好三件大事：
一是有科学化、机制化、程序化的政策条例。
对公司内控来说，明确的条例细则尤为关键。如《百融反腐败条例》就明确了工作中可能碰触到的各项经济舞弊和违法行为。该公司认为，这为员工提供明确的行为规范，也为公司内控合规管理迈向科学化、机制化、程序化奠定基础。
《规范》第七条也指出，企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。
二是完善的内部监督体系。
内部监督对公司内控不可替代的作用体现在运营效率、资产安全、决策质量以及符合监管要求等层面。
《规范》第四十四条显示，企业应制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。
同时，内部监督应分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查;专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。
百融云创相关负责人认为，一方面，内部监督需要建立健全法律合规风险识别、预警、提示、防控闭环机制。在这个层面，该公司多个部门紧密协作，共同打造安全防线，整合监督力量，构建起完整的监督体系。
另一方面，内部监督要与业务融合。该公司将合规审查等风险控制性措施融入业务管理环节，推动业务发展与合规管理齐头并进，使得合规管理赋能业务发展。
除此之外，该公司鼓励全体员工积极参与到内部监督中来，对于发现的违法违规行为，依据《百融反腐败条例》进行严肃处理，并对举报人给予相应奖励。
三是加强人员培训和管理。
完善的机制和能力的建设必不可少，但要想内控，真正嵌入到企业的基因里、深深扎根在企业的土壤中，内控文化的培养更是重要组成部分。
《规范》第十九条显示，企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念。
为将内控合规理念与文化“内化于心”，百融云创开展了多层次、多领域、多形式的内控合规培训，如合规培训、组织竞赛答题、举办专题宣讲等，让依法合规的意识“润物细无声”般沁入人心，铸就企业高质量发展内驱力。据该公司介绍，2023年曾组织开展为期一个月的法律合规专题培训，增强了全员的保密意识及法律合规意识。
公司治理方面，百融云创不断强化稳定、多元化的治理架构，明确各层级职权与决策体系，以确保管理层牢牢把握公司经营策略、发展目标及执行状况，提升公司治理及风险管理能力。
