大數(shù)據(jù)背景下企業(yè)內(nèi)部控制問題及對策探究

蘆曉靜 趙偉 沈陽理工大學

引言

大數(shù)據(jù)時代的到來，各種新興技術的迅速發(fā)展對企業(yè)管理產(chǎn)生了巨大的影響，同時也給企業(yè)傳統(tǒng)的內(nèi)部控制帶來了巨大的沖擊，使得企業(yè)的經(jīng)營理念與管理模式也出現(xiàn)了較大的轉(zhuǎn)變。這就要求企業(yè)能夠積極適應大數(shù)據(jù)時代發(fā)展的需要，將大數(shù)據(jù)等數(shù)字技術融入內(nèi)控管理的過程中，有效地發(fā)揮內(nèi)控的職能，從而促進企業(yè)的規(guī)范運作和健康發(fā)展。

一、大數(shù)據(jù)背景下企業(yè)內(nèi)部控制的意義

作為企業(yè)管理中的重要組成部分，內(nèi)控的加強對于企業(yè)而言，除了能夠使企業(yè)經(jīng)營管理效率得到提升外，也能減少企業(yè)將會應對的各種風險，使企業(yè)的市場競爭力增強。隨著市場競爭力的逐漸增加，社會環(huán)境也在不斷發(fā)生變化，一個企業(yè)想要長久地經(jīng)營發(fā)展，內(nèi)部控制管理質(zhì)量的提升十分重要，這就離不開各種先進技術和理念的使用。企業(yè)的內(nèi)部控制與日常經(jīng)營活動環(huán)環(huán)相扣，無論是企業(yè)的業(yè)務活動還是企業(yè)中的員工都屬于內(nèi)部控制的一部分，這也使得企業(yè)內(nèi)部控制具有較大難度。在大數(shù)據(jù)快速發(fā)展的今天，大數(shù)據(jù)技術與企業(yè)的內(nèi)部控制的相互融合是大勢所趨，通過對數(shù)據(jù)信息的充分挖掘和利用能夠使企業(yè)傳統(tǒng)的管理方式和理念得到有效改變，增強企業(yè)的核心競爭力。通過處理、分析和匯總高效比對大量數(shù)據(jù)，能夠?qū)ζ髽I(yè)的內(nèi)外部風險進行準確識別，從而進一步提高公司內(nèi)部管控的信息化水平，保證企業(yè)內(nèi)部控制的先進性。公司管理層可以借助專門的平臺，來對內(nèi)部管理的內(nèi)容和對象進行統(tǒng)一歸類，通過增強部門間的聯(lián)系來往，內(nèi)部控制效率得到逐步提升，大數(shù)據(jù)的運用不僅能使數(shù)據(jù)分析更加準確和科學，同時也能進一步提升控制質(zhì)量，有效適應企業(yè)發(fā)展需求。

二、大數(shù)據(jù)環(huán)境對企業(yè)內(nèi)部控制的影響

（一）內(nèi)部控制資料電子化

隨著信息技術在企業(yè)中的廣泛推廣和實施，很多企業(yè)都不再單單是利用傳統(tǒng)的紙質(zhì)媒介，而是逐漸開始建立起信息化系統(tǒng)的數(shù)據(jù)庫，以互聯(lián)網(wǎng)技術為載體，通過整合企業(yè)內(nèi)部經(jīng)營活動所產(chǎn)生的一系列信息數(shù)據(jù)，改變傳統(tǒng)紙質(zhì)資料的存儲方式，采用電子數(shù)據(jù)進行存儲，可以大幅度減少低效率、低價值的工作，實現(xiàn)信息資源共享。

（二）內(nèi)部控制方法智能化

隨著大數(shù)據(jù)技術的快速發(fā)展，內(nèi)部控制的方法也得到不斷更新，在企業(yè)的日常業(yè)務管理活動中改變傳統(tǒng)內(nèi)部控制的方式，將企業(yè)經(jīng)營活動與管理活動進行融合，從而使內(nèi)部控制效率得到提升。通過深入分析和挖掘行業(yè)市場信息數(shù)據(jù)，企業(yè)能夠更好地對自身優(yōu)缺點進行分析，從而使內(nèi)部控制的管理水平和效率得到提升。

（三）內(nèi)部控制技術創(chuàng)新化

企業(yè)風險防控制度體系的完善程度是檢驗其防范內(nèi)外部風險效果的主要依據(jù)。憑借大數(shù)據(jù)信息傳播快、受眾面廣的特征，通過深入挖掘和分析企業(yè)日常經(jīng)營的數(shù)據(jù)，企業(yè)管理層能夠?qū)?shù)據(jù)所反映出的隱藏信息詳細了解，并在之后的決策管理中加以運用，能夠有效防止由于信息及時性和準確度低而引發(fā)的決策不科學問題。

（四）內(nèi)部控制的范圍廣泛化

大數(shù)據(jù)的運用使得企業(yè)內(nèi)部發(fā)生了巨大變化，內(nèi)部控制所涉及的內(nèi)容也越來越多樣化，特別是在財務方面增加了更多的內(nèi)控內(nèi)容，嚴格控制和有效預防內(nèi)部風險，是原有內(nèi)控體系工作的主要目的，而現(xiàn)在內(nèi)部控制已經(jīng)逐漸拓展到對經(jīng)營管理風險控制的新領域。通過大數(shù)據(jù)的利用企業(yè)改變了傳統(tǒng)的管理經(jīng)營方式，進而也進一步擴大了內(nèi)控的使用范圍。

三、大數(shù)據(jù)時代企業(yè)內(nèi)部控制存在的問題

（一）企業(yè)內(nèi)部控制環(huán)境不完善

如今，國內(nèi)諸多企業(yè)都存在著內(nèi)部權力過于集中、組織結構過于復雜的問題，最高管理者難以監(jiān)管，政企難以分開，治理結構過于單一，不是形同虛設，就是權責分配不夠明顯，內(nèi)部控制管理系統(tǒng)仍然以管理水平和人員控制為中心，而不重視信息管理機構在公司治理中的地位，信息管理部門仍為空殼，在當今大數(shù)據(jù)背景下，類似這樣缺乏科學性和合理性的治理結構自然難以適應，各部門對自身的職責了解不夠深入，公司一線職工對工作目標掌握不透徹，無法真正確保工作的全部落實，就會造成公司發(fā)生一系列問題。此外，公司發(fā)展中的最核心要素——人才的質(zhì)量，在一定程度上決定了公司創(chuàng)造力水平的高低，在大數(shù)據(jù)已經(jīng)深入我們生活的今天，財務信息化的要求難度也在進一步提升，對于財務工作者的要求不再僅是會用專業(yè)軟件，更應和其他知識進一步融合，從而幫助企業(yè)能夠利用數(shù)據(jù)來對具體經(jīng)營活動開展評估。如果企業(yè)員工無法熟練應用信息處理系統(tǒng)，就無法滿足時代需求，造成公司管理者接收信息的速度比同類公司要慢一些，這樣就會讓自己在市場競爭中大幅落后于同類公司。然而，由于我國財會體系相對固化，大多數(shù)企業(yè)的管理者文化水平不高，不少財會人員在從業(yè)后自我學習的意識薄弱，自身的信息分析能力不高，這就造成了公司在新的環(huán)境下，各種方案的實施不夠深入，不能給公司帶來更高層次的發(fā)展。此外，我國企業(yè)內(nèi)部控制活動中人員的職務與職責難以明確，一人身兼數(shù)職，企業(yè)內(nèi)部沒有明確的管理機構，而且各個部門之間區(qū)別比較大。一般情況下，學習大數(shù)據(jù)技術的人大多不愿意再學習企業(yè)內(nèi)控機制的內(nèi)容，這就造成一些企業(yè)缺少能夠勝任此類工作的關鍵性人才，也使得企業(yè)內(nèi)部控制活動在大數(shù)據(jù)時代背景下的開展受到抑制。

（二）信息化管理存在較大缺陷

企業(yè)信息化管理存在缺陷是影響企業(yè)經(jīng)營活動有序開展的最直接原因。隨著現(xiàn)代信息技術的發(fā)展，大數(shù)據(jù)技術也在逐漸得到各個領域的肯定，它可以高效地對數(shù)據(jù)信息進行挖掘分析和處理，提高數(shù)據(jù)的使用效率，從而促使企業(yè)健康發(fā)展。然而，企業(yè)內(nèi)部控制在如今的大數(shù)據(jù)環(huán)境下也出現(xiàn)了更多的新問題，內(nèi)控風險系數(shù)也在漸增。企業(yè)管理者受傳統(tǒng)思想觀念的束縛，在產(chǎn)品生產(chǎn)時對客戶的需求考慮欠佳，造成企業(yè)忽視了大數(shù)據(jù)在內(nèi)控方面的作用。在信息技術快速發(fā)展的今天，除了人與人之間的交流越來越受到約束外，利用高科技手段進行犯罪的現(xiàn)象也層出不窮。很多公司仍受小農(nóng)意識的影響，對大數(shù)據(jù)技術的效果有許多質(zhì)疑，在行規(guī)不健全、要求不嚴格的情況下，這些小型公司很少會專門安排信息管理機構，也不會聘請專業(yè)人員。有的公司即使設置了專門的機構，也是形同虛設，根本沒有發(fā)揮應有的作用。這種由于管理層意識方面的差距，會給公司帶來很多方面的問題，由于公司內(nèi)部的信息管理不規(guī)范進而造成核心數(shù)據(jù)的反復泄露、丟失，甚至會出現(xiàn)被人惡意修改，這些都可能造成公司的決策者做出錯誤的決策。此外，將企業(yè)內(nèi)部控制信息實現(xiàn)由紙質(zhì)化轉(zhuǎn)為電子化，這使得人們能夠選擇利用微信、電子郵箱或是QQ來完成以前需要親自到現(xiàn)場進行信息比對的工作，盡管效率得到了提升，但同樣也對網(wǎng)絡有了更強的依賴性，使得信息數(shù)據(jù)的不安全性提高，無法避免信息出現(xiàn)被篡改或刪除的現(xiàn)象，加大了風險的控制要求，使得內(nèi)部控制在企業(yè)發(fā)展中的地位受到影響。

（三）內(nèi)部監(jiān)督機制不健全，稽核難度大

在當今的信息時代中，各種信息層出不窮，使得計算機系統(tǒng)進一步復雜化，加上當前大數(shù)據(jù)技術嚴重依賴現(xiàn)代化網(wǎng)絡，這要求公司在原有的信息監(jiān)督基礎上，還要積極加強對網(wǎng)絡漏洞及其他潛在風險的防范，公司必須聘請有信息管理經(jīng)驗的人才來進行內(nèi)部數(shù)據(jù)的處理和稽核，以免出現(xiàn)操作失誤或者遭受惡意的攻擊等情況，這在一定程度上加大了工作的難度。此外，在進行核心的業(yè)務處理時，由于大量信息會通過計算機系統(tǒng)進行整合，一些信息會被記錄，比如需要把很多原始憑證（如合同等）掃描成附件上傳到審批流程中去，但對于這些原始憑證的信息無法通過信息進行歸集、分類、統(tǒng)計、加工等，就有可能出現(xiàn)記賬憑證流轉(zhuǎn)與財務信息有差異的情況。換句話說，在公司內(nèi)部的財務管理方面，由于實物運轉(zhuǎn)速度和計算機信息更新速度有一定的差距，會在一定程度上出現(xiàn)系統(tǒng)信息已經(jīng)更新但原始憑證還沒到位的情況，如果這個問題大量存在，企業(yè)財務的監(jiān)督工作也就不能進一步開展，這也可能造成相關部門提出錯誤決策而給企業(yè)帶來更高風險，使企業(yè)經(jīng)濟效益受到影響。

四、完善大數(shù)據(jù)時代企業(yè)內(nèi)部控制問題的對策

（一）優(yōu)化企業(yè)內(nèi)部控制環(huán)境

在信息化發(fā)展的今天，內(nèi)控環(huán)境的建立是企業(yè)能夠在內(nèi)控目標引導下順利開展經(jīng)營活動的必備條件。企業(yè)應當首先健全治理結構，充分發(fā)揮監(jiān)事會和董事會的監(jiān)督作用，通過設立信息管理部門，使其在與內(nèi)審監(jiān)督部門的配合之下，加強企業(yè)各部門之間的聯(lián)系。信息管理機構在企業(yè)中地位的提升，能夠讓企業(yè)員工真正做到加以重視，充分發(fā)揮信息管理部門作用。另外，企業(yè)要進一步明確分工，建立公開的信息平臺，借助大數(shù)據(jù)技術來進一步分析相關數(shù)據(jù)，使合理科學的職權分離治理機構得以建立，通過聘請專業(yè)人才進行管理，合理設置意見箱，并在大數(shù)據(jù)信息化平臺上進行公示，處理從公司基層反饋的意見，杜絕權力的過于集中，做到政企分開。其次，企業(yè)內(nèi)部控制人員要進行職責分離，對關鍵崗位和部門實行輪崗制，同時進一步提高內(nèi)控工作人員的專業(yè)水平和思想認識，引進急需的現(xiàn)代化發(fā)展人才，提升內(nèi)控人員的法制觀念、責任心以及思想覺悟和業(yè)務素質(zhì)，通過系統(tǒng)培訓的方式進一步提高信息工作者的業(yè)務能力，樹立強烈的信息安全意識，促進員工大數(shù)據(jù)思維的形成。最后，公司可以利用平臺來對晉升信息以及各級人員薪酬構成進行公示，在平臺中建立起相互制約、監(jiān)督的治理機構，形成具有團體凝聚力和透明公開的企業(yè)文化，實現(xiàn)企業(yè)經(jīng)營效率及價值的提升。

（二）建立信息化安全管理制度，減小內(nèi)部控制風險

內(nèi)部風控工作效果，在一定程度上影響著企業(yè)發(fā)展的質(zhì)量和效率，進一步降低企業(yè)的內(nèi)部風險是最大限度保證內(nèi)控體系正常運行的關鍵條件，而進一步健全現(xiàn)代化的信息化安全管理體系，是全方位降低風險的最佳途徑。首先，我們要對企業(yè)可能發(fā)生的所有風險進行全方位的評估，不要只從管理者的角度進行評估，也可從惡意入侵者的層面進行評估，只有全方位分析評估，才能更詳細地了解企業(yè)可能遭遇的信息風險，有針對性地進一步提高管理水平。其次，企業(yè)可以充分利用大數(shù)據(jù)的優(yōu)勢，將內(nèi)控信息與會計的工作思想進一步融合，通過對企業(yè)KPI進行不同程度的風險評估，對影響工作目標實現(xiàn)的各因素進行系統(tǒng)的歸類，進一步探索建立管控方、主體方與工作目標間科學的關系，并按管理需要進一步設定現(xiàn)代化的標準。企業(yè)通過對網(wǎng)絡環(huán)境進行全方位分析來發(fā)現(xiàn)系統(tǒng)中仍需健全的地方，并對包括肆意授權、篡改數(shù)據(jù)等在內(nèi)的突發(fā)性事件采取應對機制，使其在發(fā)生風險時，能夠采取有效的方案進行解決，保證防患于未然。此外，企業(yè)應有針對性地制定多項防控措施，盡力將網(wǎng)絡風險降低至最佳水平。利用防火墻來避免信息被篡改，通過數(shù)據(jù)修復程序的設立來避免發(fā)生數(shù)據(jù)消失或系統(tǒng)癱瘓等情況。最后，企業(yè)可以建立數(shù)據(jù)管理部門，負責企業(yè)中的所有數(shù)據(jù)，從而可以運用大數(shù)據(jù)技術來對企業(yè)的信息數(shù)據(jù)進行挖掘整理和分析，發(fā)揮先進技術對企業(yè)經(jīng)營活動的促進作用，合理開展企業(yè)的預算編制工作，確保大數(shù)據(jù)能夠在企業(yè)中發(fā)揮其應有的效能，實現(xiàn)企業(yè)資金的合理配置，不斷提高企業(yè)日常工作的質(zhì)量和效率。

（三）完善企業(yè)內(nèi)部監(jiān)督機制

隨著時代的快速發(fā)展，數(shù)據(jù)的搜索和獲取也在如今的大數(shù)據(jù)時代背景下有了更多樣的方式。借助大數(shù)據(jù)技術，公司可進一步實現(xiàn)相關信息的可視化，從而可以對公司實行日常的動態(tài)化監(jiān)督管理，使決策層可及時了解公司運行的實際情況和其中突出的問題。然而，隨著現(xiàn)代化技術的進一步發(fā)展，各類信息不斷涌入，繁雜海量的信息進一步降低了使用者的選擇效果。結合大數(shù)據(jù)時代特征以及企業(yè)的發(fā)展現(xiàn)狀，內(nèi)控監(jiān)督模式也應該進行相應的改進。首先，企業(yè)可以積極利用信息化手段建立監(jiān)督系統(tǒng)，全面收集公司各部門和內(nèi)外部的信息，并充分重視信息的來源和傳播途徑，建立統(tǒng)一的管理標準，強化大數(shù)據(jù)下企業(yè)的監(jiān)督職能，讓決策層能夠高效監(jiān)督目標進度和具體情況，在傳統(tǒng)模式的基礎上不斷改進。公司方面應科學分析和深入研究各信息，保障信息的準確性，科學合理的使用大數(shù)據(jù)技術，對公司的業(yè)務開展情況進行分析和控制，進一步建成現(xiàn)代化的監(jiān)管體系，實行全方位管理。企業(yè)也可以通過向外部審計機構進行委托來幫助公司完成內(nèi)部審計的工作，利用出示的審計報告來對內(nèi)部控制方面的問題進行查缺補漏。企業(yè)在信息溝通和監(jiān)督方面也可以充分利用大數(shù)據(jù)智能化網(wǎng)絡平臺的特點，通過信息共享模式的建立，來使企業(yè)擁有通暢的內(nèi)部網(wǎng)絡，形成客觀的程序化體系，從而使企業(yè)的內(nèi)部控制能夠得到不斷提升。

結語

綜上，我國企業(yè)的內(nèi)部控制在如今的大數(shù)據(jù)時代背景下正面臨一場前所未有的信息化改革，但我國企業(yè)目前在內(nèi)部控制方面仍存在諸多阻礙企業(yè)生產(chǎn)經(jīng)營的問題，企業(yè)對于這些問題也應當予以重視。企業(yè)通過利用新的方法和技術來評估判別新興技術產(chǎn)生的影響，通過合理措施的采用來使企業(yè)問題得到有效解決。在如今，對于大數(shù)據(jù)的準確把握是企業(yè)能否在內(nèi)部控制體系中，充分運用大數(shù)據(jù)技術來幫助企業(yè)提高風險應對能力的關鍵。本研究基于時代環(huán)境下，進一步分析公司內(nèi)控體系中存在的突出問題，目的在于強化企業(yè)的內(nèi)部控制管理，為公司在內(nèi)部控制管理中的發(fā)展提供參考，通過發(fā)現(xiàn)企業(yè)內(nèi)部控制改革在大數(shù)據(jù)背景下的新形態(tài)，從而為提升企業(yè)發(fā)展和管理水平奠定重要基礎。