大數(shù)據(jù)背景下中小企業(yè)內(nèi)部控制存在的問題與應(yīng)對方法

張?zhí)嵎?/p>

隨著社會經(jīng)濟(jì)的不斷發(fā)展，內(nèi)部控制在企業(yè)中的作用日益凸顯。中小企業(yè)作為經(jīng)濟(jì)社會中的一種存在形式，組織、規(guī)模、人員都較少，因此中小企業(yè)內(nèi)部控制的應(yīng)用也開始逐漸受到企業(yè)管理者的關(guān)注。以前中小企業(yè)由于其自身的特點，內(nèi)部控制引入較晚，許多企業(yè)沒有認(rèn)識到內(nèi)部控制的重要性，但是隨著社會經(jīng)濟(jì)的發(fā)展，內(nèi)部控制已經(jīng)不斷深入到中小企業(yè)的內(nèi)部，影響著企業(yè)戰(zhàn)略目標(biāo)的實現(xiàn)。

在大數(shù)據(jù)背景下，中小企業(yè)的內(nèi)部控制面臨著新的問題，是否能夠利用大數(shù)據(jù)進(jìn)行內(nèi)部控制，防范大數(shù)據(jù)帶來的內(nèi)部控制風(fēng)險，在內(nèi)部控制當(dāng)中充分體現(xiàn)大數(shù)據(jù)的重要性，是當(dāng)前面臨的首要問題。因此，本文以中小企業(yè)作為對象，總結(jié)了目前中小企業(yè)在大數(shù)據(jù)背景下內(nèi)部控制出現(xiàn)的新問題，并分析原因，提出應(yīng)對方案，為中小企業(yè)進(jìn)一步提升內(nèi)控質(zhì)量，實現(xiàn)戰(zhàn)略目標(biāo)提供支持。

一、大數(shù)據(jù)時代對中小企業(yè)的主要影響

（一）企業(yè)信息安全更加重要

大數(shù)據(jù)時代的到來使得中小企業(yè)面臨著許多新的問題，企業(yè)信息安全將變得更加重要。在數(shù)據(jù)共享中，數(shù)據(jù)應(yīng)用時很可能會出現(xiàn)數(shù)據(jù)泄露的情況，導(dǎo)致企業(yè)的信息安全受到影響。如果企業(yè)在大數(shù)據(jù)使用中泄露了相關(guān)的商業(yè)信息，可能就會使企業(yè)在運營過程中遭到競爭對手的威脅，從而對企業(yè)發(fā)展造成不利的影響。但一些企業(yè)并不重視信息安全，甚至許多員工可以輕而易舉地將企業(yè)信息拷貝并出售，從而泄露商業(yè)秘密，給企業(yè)經(jīng)營帶來損失。

（二）企業(yè)信息技術(shù)應(yīng)持續(xù)更新

在大數(shù)據(jù)時代，企業(yè)應(yīng)該結(jié)合這一時代特點，注重技術(shù)轉(zhuǎn)型，發(fā)揮信息技術(shù)的作用，如果企業(yè)不具備相關(guān)的信息技術(shù)硬件，就可能會對相關(guān)業(yè)務(wù)處理不善，不能夠更好地發(fā)揮大數(shù)據(jù)在企業(yè)中提質(zhì)增效的作用。因此，企業(yè)信息技術(shù)應(yīng)持續(xù)更新。此外，信息技術(shù)落后，會限制大數(shù)據(jù)作用的發(fā)揮，因此，企業(yè)信息技術(shù)持續(xù)更新能力就成了一個重要的課題。

（三）對內(nèi)部控制人員提出了更高的要求

大數(shù)據(jù)時代需要相應(yīng)的數(shù)字化人才，而目前企業(yè)當(dāng)中相關(guān)人才較少，特別是會分析、會計算、會處理利用大數(shù)據(jù)技術(shù)的相關(guān)人員更少。這就使得在大數(shù)據(jù)時代，企業(yè)面臨著數(shù)據(jù)風(fēng)險，但又沒有相應(yīng)的高素質(zhì)人才去應(yīng)對解決。因此，大數(shù)據(jù)時代對內(nèi)部控制人員提出了更高的要求，要求他們要了解大數(shù)據(jù)，懂得大數(shù)據(jù)，能夠利用大數(shù)據(jù)。

二、B公司簡介與內(nèi)部控制現(xiàn)狀

（一）B公司簡介

西安B有限公司主要以軟件開發(fā)作為主營業(yè)務(wù)，此外含兼營信息技術(shù)咨詢服務(wù)，包括信息技術(shù)開發(fā)、咨詢、轉(zhuǎn)讓、推廣；網(wǎng)絡(luò)技術(shù)服務(wù)，包括廣告制作、廣告發(fā)布、廣告設(shè)計和廣告代理等業(yè)務(wù)。在這些業(yè)務(wù)當(dāng)中，最主要的業(yè)務(wù)是軟件開發(fā)業(yè)務(wù)，收入可以占到公司全年銷售收入的60%左右；其余部分主要為廣告制作和發(fā)布，此項業(yè)務(wù)收入可以占到公司年度銷售收入的36%；剩下的4%為信息技術(shù)咨詢服務(wù)和其他相關(guān)服務(wù)收入。從以上的收入構(gòu)成分析中不難發(fā)現(xiàn)，其銷售部主要的業(yè)務(wù)集中于軟件推廣營銷和廣告承接營銷兩個方面。

西安B有限公司從成立之初就注重企業(yè)內(nèi)部控制的作用，在公司設(shè)立后，結(jié)合公司主要特點，對公司有影響的一些主要部門設(shè)置了內(nèi)部控制。內(nèi)部控制主要是由內(nèi)部企業(yè)員工來設(shè)置的，結(jié)合企業(yè)的日常實踐，內(nèi)部控制也在不斷地進(jìn)行完善。截至目前，該公司擁有的內(nèi)部控制主要集中在財務(wù)部門、銷售部門、生產(chǎn)部門。由于是中小企業(yè)，要特別注重成本效益原則，所以在內(nèi)部控制設(shè)置中采取的方法主要是：以其他企業(yè)的內(nèi)部控制作為借鑒，對自身的內(nèi)部控制進(jìn)行修正和完善，從而設(shè)置自己的內(nèi)部控制方法和原則。內(nèi)部控制建設(shè)中主要采用的是參照法、對比法。

（二）大數(shù)據(jù)背景下B公司內(nèi)部控制現(xiàn)狀分析

1.內(nèi)部控制文化缺失

目前，B公司在發(fā)展中雖然建立了相關(guān)的內(nèi)部控制，也形成了一定的內(nèi)控文化，但是在大數(shù)據(jù)時代下，B公司并沒有對自身的大數(shù)據(jù)風(fēng)險進(jìn)行評估。從企業(yè)管理者到員工整體，缺乏大數(shù)據(jù)相關(guān)的內(nèi)部控制文化，對大數(shù)據(jù)的內(nèi)涵不了解，對大數(shù)據(jù)的風(fēng)險也不關(guān)心，目前還是停留在傳統(tǒng)的風(fēng)險管控模式下，忽略了大數(shù)據(jù)背景下的控制文化，也就導(dǎo)致了內(nèi)部控制環(huán)境存在一定的不足。

2.風(fēng)險意識薄弱，風(fēng)險評估方法落后

目前，B公司作為中小企業(yè)擁有中小企業(yè)的典型特點，集權(quán)式經(jīng)營權(quán)力高度集中，所以基本上是董事長一言堂，對于大數(shù)據(jù)整體上缺乏相關(guān)的風(fēng)險意識。例如，B公司作為一家網(wǎng)絡(luò)科技公司，在經(jīng)營中仍然是利用傳統(tǒng)的信息交流技術(shù)，即通過微信、QQ傳輸公司所開發(fā)的部分軟件。作為網(wǎng)絡(luò)科技公司，這些軟件都是公司所設(shè)計好的，擁有相應(yīng)的知識產(chǎn)權(quán)。而員工利用這樣的方式去進(jìn)行信息傳輸，很容易私下里和其他顧客進(jìn)行串通，從而盜竊公司資產(chǎn)，倒賣公司資源，變賣公司專利。而企業(yè)領(lǐng)導(dǎo)者因缺乏相應(yīng)的意識關(guān)注這類風(fēng)險，也導(dǎo)致了在大數(shù)據(jù)背景下內(nèi)控存在很多的薄弱環(huán)節(jié)。

此外，該企業(yè)在發(fā)展中缺乏良好的風(fēng)險評估方法，也制約了風(fēng)險評估的效果。該企業(yè)的風(fēng)險評估，往往根據(jù)個別管理者的想法去決定，缺乏系統(tǒng)的風(fēng)險評估方法，導(dǎo)致在大數(shù)據(jù)時代下對于風(fēng)險評估并沒有做到嚴(yán)謹(jǐn)全面，從而忽視了許多潛在的風(fēng)險。

3.內(nèi)部控制執(zhí)行效果差

B公司建立的內(nèi)部控制制度也有很多，這些制度在執(zhí)行過程中也存在一定的不足，許多制度寫在文件中，掛在墻上，形同虛設(shè)。員工在工作時并沒有按照內(nèi)部控制的要求來執(zhí)行相應(yīng)的操作，而是根據(jù)傳統(tǒng)經(jīng)驗或者領(lǐng)導(dǎo)的吩咐去開展工作，所以，存在管理者凌駕于內(nèi)部控制制度之上的現(xiàn)象，也存在不遵守內(nèi)部控制制度的情況，所以內(nèi)控執(zhí)行效果差。而在大數(shù)據(jù)時代下，該公司更沒有制定相關(guān)內(nèi)部控制措施，所以執(zhí)行效果更加堪憂。

4.信息與溝通渠道不健全

在大數(shù)據(jù)時代下，企業(yè)應(yīng)當(dāng)利用大數(shù)據(jù)技術(shù)建立健全更加有效的信息和溝通渠道。而目前該企業(yè)并沒有根據(jù)大數(shù)據(jù)時代的特點，利用信息化平臺構(gòu)建更加科學(xué)合理的信息與溝通渠道，這也導(dǎo)致了在內(nèi)部控制設(shè)置、內(nèi)部控制執(zhí)行過程中存在效率低下、考核困難等問題，也制約了內(nèi)部控制的實際效果。

此外，在工作中，許多員工也會意識到大數(shù)據(jù)時代下對企業(yè)形成了一定的風(fēng)險沖擊，但是員工往往自行應(yīng)對，或者部門自行解決這些風(fēng)險，并不會將存在的風(fēng)險及時通報上級，也沒有和內(nèi)部控制管理者進(jìn)行有效溝通。如果只是自己解決存在的風(fēng)險漏洞，就不能把這些問題有效地傳達(dá)到相應(yīng)的內(nèi)部控制管理者的“耳中”，就會導(dǎo)致企業(yè)不能從總體上認(rèn)識到存在的大數(shù)據(jù)風(fēng)險以及其他風(fēng)險，也就不能更好地去設(shè)置并有效地運行內(nèi)部控制。

5.缺乏有效的監(jiān)督環(huán)節(jié)

B公司內(nèi)部控制建立后，在年終并沒有相關(guān)的內(nèi)部控制考核措施，各部門是否按照規(guī)定執(zhí)行了相關(guān)的內(nèi)部控制也沒有對應(yīng)的監(jiān)督措施，企業(yè)缺乏有效的監(jiān)督環(huán)節(jié)而使內(nèi)部控制有效性進(jìn)一步降低。此外，在大數(shù)據(jù)背景下，企業(yè)應(yīng)當(dāng)根據(jù)大數(shù)據(jù)的特點，利用更多的信息化方式來對內(nèi)部控制的有效性進(jìn)行監(jiān)督，而該企業(yè)并沒有建立與之相應(yīng)的措施，所以降低了監(jiān)督的作用。

三、大數(shù)據(jù)時代完善中小企業(yè)內(nèi)部控制的相關(guān)對策

（一）構(gòu)建與大數(shù)據(jù)相關(guān)的內(nèi)部環(huán)境

在大數(shù)據(jù)背景下，在企業(yè)營造一種大數(shù)據(jù)氛圍，將對企業(yè)進(jìn)一步識別和應(yīng)對大數(shù)據(jù)風(fēng)險，完善相關(guān)內(nèi)部控制發(fā)揮重要的作用。在大數(shù)據(jù)背景下，企業(yè)應(yīng)當(dāng)在內(nèi)部形成一種良好的、與大數(shù)據(jù)相關(guān)的控制氛圍，使員工認(rèn)識到內(nèi)部控制在防范風(fēng)險中的重要作用，特別是大數(shù)據(jù)時代內(nèi)部控制在防范大數(shù)據(jù)風(fēng)險中的重要意義。此外，作為企業(yè)領(lǐng)導(dǎo)者，要積極主動地完善大數(shù)據(jù)時代內(nèi)部控制制度，相關(guān)員工要積極落實內(nèi)部控制的各種控制活動方案，嚴(yán)格執(zhí)行與大數(shù)據(jù)相關(guān)的內(nèi)部控制標(biāo)準(zhǔn)，從而使企業(yè)目標(biāo)能夠?qū)崿F(xiàn)，企業(yè)經(jīng)營效率和效果不斷提升。

（二）加強與大數(shù)據(jù)相關(guān)的風(fēng)險評估

大數(shù)據(jù)背景下給企業(yè)經(jīng)營活動、財務(wù)活動、生產(chǎn)活動等方面帶來了許多新的風(fēng)險，要想更好地應(yīng)對這些風(fēng)險，風(fēng)險評估程序必不可少。通過風(fēng)險評估，可以及時地發(fā)現(xiàn)大數(shù)據(jù)背景下產(chǎn)生的新風(fēng)險，從而為下一步風(fēng)險的發(fā)生、應(yīng)對提供防范預(yù)案。在風(fēng)險評估中應(yīng)當(dāng)結(jié)合利用多種方法來進(jìn)行，可以參考關(guān)鍵績效指標(biāo)法、平衡計分卡法、SWOT分析法等，利用這些方法對大數(shù)據(jù)背景下的內(nèi)外部環(huán)境、企業(yè)狀況進(jìn)行分析，從而更好地找到企業(yè)風(fēng)險點。在識別風(fēng)險之后，還要結(jié)合企業(yè)的具體情況進(jìn)行風(fēng)險應(yīng)對和風(fēng)險策略的制定，為下一步應(yīng)對風(fēng)險奠定良好的基礎(chǔ)。

（三）構(gòu)建與大數(shù)據(jù)相關(guān)的風(fēng)險應(yīng)對措施

在對大數(shù)據(jù)背景下的相關(guān)風(fēng)險進(jìn)行識別后，應(yīng)當(dāng)及時地對相關(guān)風(fēng)險進(jìn)行分析，通過風(fēng)險分析找到企業(yè)目前的主要風(fēng)險點，從而設(shè)置相應(yīng)的風(fēng)險應(yīng)對措施。在中小企業(yè)中應(yīng)當(dāng)遵循成本效益原則，針對大數(shù)據(jù)時代產(chǎn)生的新風(fēng)險通過風(fēng)險等級評價，將內(nèi)部控制完善的主要力量集中在重點領(lǐng)域，解決重點問題，防范重要風(fēng)險。此外，風(fēng)險應(yīng)對時設(shè)立的相應(yīng)控制要與企業(yè)實際相結(jié)合，不能過大過空，要能夠高效地運轉(zhuǎn)，體現(xiàn)中小企業(yè)的特點。

（四）完善與大數(shù)據(jù)相關(guān)的信息溝通

信息溝通對于內(nèi)部控制有效性發(fā)揮著極其重要的作用，與大數(shù)據(jù)相關(guān)的內(nèi)部控制建設(shè)完成后，需要與之對應(yīng)順暢的信息與溝通渠道，通過相關(guān)的信息與溝通渠道，一方面可以讓管理者能夠全面地認(rèn)識到目前與大數(shù)據(jù)相關(guān)內(nèi)部控制運行的情況，及時發(fā)現(xiàn)問題、解決問題，保障內(nèi)部控制的嚴(yán)謹(jǐn)性。另一方面，有了良好的信息與溝通渠道，通過建立相關(guān)舉報平臺等制度，還可以對違紀(jì)的員工和行為進(jìn)行及時的識別與應(yīng)對，使得企業(yè)能夠更加安全地運行。

（五）注重與大數(shù)據(jù)相關(guān)的監(jiān)控措施

在與大數(shù)據(jù)相關(guān)的控制活動建立后，需要有良好的監(jiān)督措施去配合，才能保障內(nèi)部控制的運行效率與效果。如果沒有良好的監(jiān)督措施，與大數(shù)據(jù)相關(guān)的內(nèi)部控制建立之后，可能會存在員工與部分管理層串通，繞開相關(guān)控制進(jìn)行舞弊的情況，所以，要及時地進(jìn)行監(jiān)督。在監(jiān)督過程中，不僅要監(jiān)控相關(guān)制度是否得以執(zhí)行，關(guān)鍵還要看在控制活動運行當(dāng)中是否存在不合理的地方，從而通過監(jiān)督發(fā)現(xiàn)問題，修正內(nèi)部控制，使得內(nèi)部控制更加貼近企業(yè)的具體實際。

結(jié)語：

通過研究可以發(fā)現(xiàn)，中小企業(yè)在發(fā)展過程中內(nèi)部控制意識逐漸增強，中小企業(yè)面對日益激烈的市場競爭，都在積極利用內(nèi)部控制來防范企業(yè)風(fēng)險。總體來看，近幾年，中小企業(yè)內(nèi)部控制重視程度越來越高，利用效果越來越好。但是隨著大數(shù)據(jù)時代的到來，信息技術(shù)的運用也使中小企業(yè)面臨新的風(fēng)險，如何能夠識別并應(yīng)對大數(shù)據(jù)時代的數(shù)據(jù)風(fēng)險是中小企業(yè)面臨的一大難題。本文重點對中小企業(yè)在大數(shù)據(jù)背景下內(nèi)部控制現(xiàn)狀進(jìn)行研究，對其存在的問題進(jìn)行分析和總結(jié)，并尋找成因，最后結(jié)合文獻(xiàn)閱讀法和實地調(diào)研法，對大數(shù)據(jù)背景下中小企業(yè)內(nèi)部控制的優(yōu)化提出相關(guān)對策。通過本研究，不僅可以提升案例企業(yè)的內(nèi)部控制質(zhì)量，防范大數(shù)據(jù)時代的風(fēng)險，而且可以使中小企業(yè)能夠更好地利用大數(shù)據(jù)技術(shù)，提升其經(jīng)濟(jì)效益。