基于大數據背景下企業內部控制存在的問題及對策

摘 要：隨著信息技術的不斷發展，共享模式的運用使行業間聯系越來越密切，大數據時代的來臨已然掀起眾行業變革的巨浪。然而，由于互聯網的普及，企業的內部節制和解決措施也逐步更新和完善，內控的設計、操控、監察都與內部數據信息平臺和技術緊密相連，大數據背景下企業內控機制進入新的階段。在當前時代下，企業如何借助大數據信息平臺實現內部控制的最終目標，同時防范網絡風險，成為企業內控革新的重要研究內容。本文通過分析大數據背景帶給企業內部控制的機遇和挑戰，提出相關的意見和對策，最大限度發揮內部控制對企業戰略目標的貢獻，促進企業穩定發展。

關鍵詞：大數據環境；內部控制；存在問題；解決措施

一、大數據背景下企業內部控制現狀

1.企業內部控制的創新性和突破性

全球知名咨詢公司麥肯錫早期提出“大數據時代”，從理論意義上來講，大數據如今在不同領域中得到廣泛的應用，大數據具有的特征包括：

數據量龐大、價值密度較低、類型復雜，對數據處理的能力提出了較高的需求、進度快、效率高等。在公司發展歷程中，大量的資料和數據需要分析和處理，從而無法優化企業內部控制。

第一，轉變對內部控制處理系統的操作方法。如今企業深處大數據環境下，對于云計算的不斷創新和突破，企業內部數據信息均由專門的計算機數據處理中心進行處理，從實際意義上實現會計電算化，人工系統控制與計算機系統控制相結合，將單一的對人工控制轉變成對人和計算機的數據控制。

第二，擴大對計算機數據處理系統的操控范圍。由于大數據時代的到來，結合財務工作的變革，內控也增加了新的工作內容。企業建立內控管理解決系統、組建專業團隊控制和運行，工作繁雜，致使企業內控的范圍逐步擴大，在延續了傳統內部控制的特點的同時，也要涉及到對內控系統安全性的控制，對系統使用權限的控制，對計算機病毒的防衛清除控制，對內控團隊的監察控制，以及維護人員的崗位職責控制等。

2.企業缺乏適應性和發展性

國內企業傳統的內部控制大多為符合監管部門的監督和考核而建立和執行，但無可厚非的是，企業內控系統是根據本企業發展的實際情況而確立的，同時抓住企業生產經營的微弱部分，并制定對于企業而言切實可行的相關軌制，嚴格把持各個經營環節和細節，從而提升企業財務會計工作能力。內控制度觸及范圍較大。企業可以做到充分涉及企業上下，切實實行企業的長期戰略措施，同時更加重視企業的短期經營方針，這是內部控制全局性的體現。

企業內控嚴重缺乏適應性和發展性，絕大多數的企業在內控制度建立之后便不做變動，不能做到與時俱進，不斷創新，沒有考慮國家發展的宏觀經濟政策，更無心觀察相關競爭者的發展動向，無法對企業的內部控制制度做出適當且合理的調整，無法制訂出具有長期發展能力、能夠放眼于未來的企業內控制度。

3.管理機制有待完善

第一，實現大數據的全面籠蓋后，企業內控的著力點從對各級管理層的控制逐步轉嫁到對企業財務數據錄入和輸出至計算機系統的控制、人工處理與計算機處理相結合的控制等新出現的問題上。隨著世界百強企業的內控制度的不斷變革，我們可以感受到企業內控不再是局限于各級管理者明確自己的崗位職責，保證企業工作順利實施這么簡單。

第二，企業也應建立動態的監督機制，識別和評估風險的機制、以及對涵蓋企業生產經營全過程的預算控制系統，把握大數據環境給予企業的發展空間，建立健全企業內控發展機制，革新內部管理系統，財務數據保護措施，加強安全措施。

二、大數據背景下企業內部控制存在的問題

1.信息載體變更，財務數據真實性受到威脅

由于當前網絡環境開放，信息的載體不再局限于紙質媒介，而在面面俱到的網絡環境中尋求到了更多的載體。企業財務數據的真實性、安全性再次遭受到了威脅，國家推行會計電算化后，財務管理和業務管理一體化結構，導致企業的經營管理活動過度依賴于網絡系統，假如各部門對計算機處理系統的管束和維護程度低下或直接忽視管理，會計數據很容易遭受病毒和黑客的威脅，數據的泄露、損壞、肆意更改等問題將嚴重影響企業的整體運行。

2.信息化管理存在漏洞，內控風險系數增大

大數據環境下，企業的內部控制呈現很多新的問題，信息技術的發展限制了人與人之間的接觸，也涌現很多利用信息化管理漏洞的高科技犯罪現象。企業的會計信息由紙質資料越來越多的轉變為電子信息，書面資料的減少導致電腦可以自動完成傳統人工核對的信息，雖然提升了工作效率，但一定程度上加劇了信息的不安全性，數據很容易被肆意刪除和篡改，加大了控制的危機，削弱了內控制度對企業發展的重大意義。

3.監督工作復雜，稽核難度大

復雜的信息處理技術如雨后春筍接踵而至，雖然高新技術的發展能夠提高企業內部控制的執行效率，同時也增大了內控的難度系數，導致企業內控工作愈加復雜。在當前環境下，會計電算化的處理模式，越來越多的財務數據通過計算機符號所標識，實物的流轉和財務信息的流轉出現較大的差異，原始憑證與財務數據不能及時的更新和對應，這也在一定的程度上增加內控監督的內容。

此外，由于網絡系統開放性，黑客、病毒的存在，使企業財務數據失真，從而內控的自我評估過程將變得復雜，因此除了傳統的內部監督外，更要對網絡環境安實施監督，同時，內部稽核、數據的處理必須有計算機專業或信息系統方面的專家參與，難度將大幅度增加。

4.內控系統更新不及時，內控措施準確性低下

第一，企業內控系統一般是針對反復發生的常規性風險指定的，以降低企業運營風險，提高企業生產經營效率。然而，當宏觀經濟環境、社會環境、企業內部結構以及生產經營活動流程發生改變時，企業為保證其更好的生存和發展需不斷調整和改變總體發展戰略和規劃，這可能導致企業原有內控程序無法對新的經濟形式和經濟業務產生應有的影響。endprint

第二，當前社會大部分企業內控措施采取自上而下機制，即由管理層負責制定總體內控目標，交由下一級部門執行任務，權責脫節，內控系統與基層員工信息溝通系統不相融，導致內控措施的可理解性下降，阻礙企業雙向助力、共同發展。

5.信息溝通渠道不流暢，內控時效性下降

企業雖然建立了內控部門，但外部信息披露的渠道卻無法順利打通。傳統內控制度針對企業不同層級員工所制定，并非側重于信息的流通，忽略了財務信息和經營活動信息的傳遞速度，企業管理層獲知各項信息的時效性略低。企業的內控離不開健全的信息交流和數據處理系統，企業必須關注現代信息系統的運用和發展，加強內部信息的溝通交流，從而獲得更有效的信息資源。

三、大數據背景下促進企業構建有效內控的對策

1.建設良好信息化內控環境，保證財務數據真實性

在企業內部控制整體目標的指引下，為保證企業戰略發展的有序進行，促進經營目標的實現，建立良好的信息化內控環境必不可少。

首先，企業應變革公司治理結構，強化董事會監事會的監督作用，增設信息管理部門，與其余內審監督部門協同合作。

其次，企業應有針對性的制定多項防控措施，通過建立防火墻裝置防止黑客攻擊，建立數據修復程序從而防止系統癱瘓數據的消失等。

最后，全面分析網絡環境，找到企業信息系統的薄弱環節，建立對數據篡改、肆意授權、財務數據被刪除等突發事件的應對機制，企業應做到防患于未然，結合其他控制措施，盡力將網絡風險降低至企業最佳水平。

2.建立健全信息化安全管理制度，降低內控風險

為保證企業戰略目標的有序推進、財務數據的真實、準確及企業生產經營目標的實現。企業應從以下方面完善信息化安全管理制度，減少其他因素的威脅，降低內控風險。

第一、對企業信息化系統的現行制度進行全面分析，從整體上預估安全風險發生的可能性，從網絡攻擊者、同行業競爭者、以及惡意破壞網絡環境者等不同的角度分析企業信息系統的薄弱點，加強保護企業核心機密數據的授權權限。

第二、企業應建立突發風險的應對機制，根據信息化安全風險的不同情況，有針對性的采取防控措施，如針對企業內部管理系統癱瘓的情況，建立系統自動備份和數據修復程序；針對黑客襲擊的潛在威脅，設置計算機防火墻裝置；針對權限僭越的問題，建立多重準入機制并保證授權修改的唯一性。

第三、完善企業信息化安全性風險，企業應做到預防性控制和發現性控制雙管齊下，防范于未然，同時要及時糾正已發生的錯誤，做到事前預防，事中管理控制，事后完善處理。

3.設立風險動態監督系統，完善網絡內控措施

結合信息化以及企業發展現狀，內控監督模式也應有相應的改進，例如建立多級動態監督系統，采取從上至下，由內而外的監督理念，管理層對企業總戰略目標的制定以及持續監督，內部控制在監督，以及企業可以委托外部審計機構對內部控制制度進行審計，出示審計報告，針對內控的不足進行彌補。在監督和信息溝通方面，企業要發揮其系統和內部網絡平臺的優勢，建立信息共享模式，保證內部網絡通暢，推動內控的不斷改進。

4.及時更新內控系統，提升內控準確性

當前內控系統下，企業財務信息傳遞速度慢，內控時效性和準確性降低。對此，企業應將傳統內控信息系統與計算機數據處理系統相結合，制定出有針對性的內控機制。企業建立會計信息化系統，ERP供應鏈系統等內部核算系統，同時促進各部門之間的信息交流系統與內控信息系統融合，如借助于中國移動集團業務，將企業信息做好上傳下達，保證企業員工熟悉企業的各項生產經營活動，保證企業全員參加到內控建設中去，有效的實現內控目標。同時，企業應及時更新內控系統，進一步強化和管理會計信息系統，促使企業內部系統軟件適應現代信息技術發展水平，并針對系統漏洞，升級原有系統，開發新型信息技術軟件，保證企業系統的先進性，從而提升內控措施的時效。

5.加快信息傳達速度，完善內控機制

大數據背景下，由于信息傳遞媒介存在強烈的的共通性，企業應建立有效的信息共享平臺和傳遞機制，應用信息和網絡技術，加快信息流通速度，提供溝通渠道，促進內部控制信息溝通，提高對外信息披露的速度，能夠加快企業各部門獲取各項信息的速度。同時，企業應緩解委托代理沖突和信息不對稱性，滿足企業股東、政府和社會公眾等對企業財務信息獲取的時效性。從而保證大數據環境下企業內部控制的信息交流更加流暢，對外溝通也更加有效。

四、結語

在大數據背景下，宏觀經濟環境的不斷變化，一場網絡信息風暴全然來襲。但是，當我們關注其為企業帶來的機遇和經濟發展，卻忽略了企業內控制度應與時俱進，堅持大眾創業、萬眾創新，通過新技術新方法辨別和評估新興技術手段給企業帶來的影響，并采取相應措施降低風險。大數據時代是革新的時代，是否能能抓住機遇，迎接挑戰，提高內控風險應對能力，是每個企業應該思考的問題。本文的研究主要針對大數據背景下企業內控存在的問題和對策，為現代企業內控發展提供了依據，發現大數據背景驅動下企業內控改動的新形態，為企業的管理和發展奠定了堅實的基礎。

參考文獻：

[1]方紅星，池國華.《內部控制》（第三版）.東北財經大學出版社.

[2]宋方紅，高立法，王士民.《企業內部控制手冊》.經濟管理出版社.

[3]于天力.國內企業內部控制存在的問題與對策.企業導報，2016年第5期.

[4]王雪英.信息化環境下企業內部控制的改進研究.經管空間，Management，2017年5月.

[5]畢巧.大數據時代下會計信息化存在的風險及防范對策.商業經濟，2017年第2期.

[6]張瑩瑩.網絡環境下中小企業會計信息系統存在的安全問題及對策探討.商業經濟，2017年第2期.

[7]封坤.大數據時代下對企業內控的思考.山東紡織經濟，2017年第1期（239期）.

[8]吳春平.中小企業內部控制存在的問題及對策.經濟研究導刊，NO.3.2013.

作者介紹：王麗娟（1994- ），女，漢族，籍貫：山東省煙臺市，遼寧對外經貿學院會計學院，會計學專業，在讀本科生endprint