依托DT深化內部控制

吳星原

摘要：隨著DT技術的發展，大數據技術運用愈來愈成熟，已經嵌入企業經營管理的各個層面，對企業內部控制工作也帶來了深刻的變化，數據驅動使得內部控制工作更有針對性、更高效。本文主要結合區塊鏈技術，以從大數據背景下企業內部控制工作的變化為出發點，探討依托大數據深化內部控制工作需重點關注的問題及后續的跟進措施，以幫助企業充分運用DT技術強化并完善內部控制。

關鍵詞：大數據;區塊鏈;內部控制

DT也就是我們所說的大數據技術，近些年大數據已經廣泛應用于各行各業，使用范圍不斷擴大。2018年政府報告三次提到“大數據”，大數據已然上升到國家戰略。DT技術可以運用于企業各項工作中，也逐步滲透到企業內部控制工作中，給內控工作帶了許多變化和挑戰。

一、DT背景下企業內部控制的主要變化

DT技術運用于企業內部控制工作，信息化程度的提高，數據傳遞模式的改變等使得企業內控工作與原先模式產生了較多變化。

（一）引領了內部控制工作轉型發展

隨著大數據技術尤其是區塊鏈技術的快速發展，數字化轉型已經成為企業發展改革的主要趨勢，企業原有的組織架構、制度體系及業務流程等已不適應現有快節奏發展步伐，內部控制工作轉型發展勢在必行，重塑組織架構、重建制度體系、再造業務流程已然成為“箭在弦上不得不發”的現實。

（二）打破了部門間的信息壁壘，暢通了數據傳遞通道

運用大數據可以減少部門之間數據傳遞時間，提高數據分享的時效性。尤其是通過區塊鏈共享功能，實現資源整合共享，如可將審計部門、紀檢監察部門、內控部門等幾個部門檢查數據上鏈實施互通共享，打開部門邊界、打破部門壁壘，集合三道防線職能，最大程度上整合內部資源，實現“大內控”協同管理，達到拿來即用的目的。

（三）促進了內部控制工作更加智能化

大數據環境下，AI技術應用解決了重復性的內控工作，各類信息技術被充分運用到企業內部控制工作中。運用大數據可以實現對企業工作的實時監督跟蹤，對各項數據信息的有效整合分析，能夠挖掘出數據背后更深層次的信息，為企業內部控制活動開展提供更豐富的資源，帶來了更多可能性，工作效率得以提高。

（四）提高了企業風險評估的精準性

企業在經營過程中涉及的風險方方面面，如何準確地識別并評估分析各類風險事關內控工作開展的效果，而大數據技術能夠利用其強大的數據分析功能幫助企業提高對各類風險分析評估的準確性和效率。

二、DT背景下企業內部控制需重點關注的問題

（一）存在數據信息安全危機

DT運用使得企業內部控制各項信息向電子化轉變，給數據信息傳遞帶來了便利，但正如硬幣的兩面同時也給企業帶來了數據信息的安全危機。而很多企業對于數據信息安全關注度不夠，容易出現篡改數據、泄露信息等危機，數據信息安全不僅關系到企業經營，還會影響到客戶或個人信息的泄露。而且在大數據時代，企業系統里存有大量客戶信息，若罔顧信息安全工作，會造成企業員工利用數據信息出賣兜售獲取不正當收入，嚴重損害客戶利益。

（二）內控監督工作更加復雜

雖然DT技術提高了內部控制工作效率，實現了各項數據的高度集合，但是新的工作模式也給監控工作帶來了挑戰，區塊鏈的去中心化及充滿變數的不確定性也給監管帶來了難題，監管模式需因內部控制工作模式的改變隨之改變。一方面數據存儲方式的變化使得監管人員難以發現數據背后隱藏的問題;另一方面實施監管人員需有一定的信息技術基礎才能保證監督的有效性和及時性。這些都增加了內控監管工作的復雜程度。

（三）企業管理和人員跟不上需求

大數據的運用重塑了企業內部控制工作模式，而很多企業員工對于DT大數據及區塊鏈的認識不足、應用能力欠缺，不利于大數據環境下內控工作的推進。充分運用大數據區塊鏈對企業的治理結構、人員結構、人員勝任能力都提出更高的要求，但部分企業在這方面還跟不上形勢發展需要，需重點關注隨時刷新提高。

三、依托DT深化內部控制的工作措施

（一）加強安全管理和監督，確保內控工作的有效性

運用DT開展內部控制工作，必須依賴于信息系統以及網絡，而互聯網+時代的開放性，使得企業各類數據信息安全受到威脅，為了保證內部控制工作的有效性，相關的數據信息安全管理必須不斷加強。

1.加強數據信息的安全性。區塊鏈技術是下一步互聯網信息發展的主要趨勢，國家也在加大推廣區塊鏈技術的運用，尤其是2019年10月24日中共中央政治局第十八次集體學習后，國家加快推動區塊鏈技術的集成應用及創新發展。企業可以通過運用區塊鏈技術中的公開密鑰，配置好“兩把鑰匙”公鑰和私鑰，不斷提高企業信息的安全系數。制定嚴謹的數據信息保密規則，并做好監督管理，保護好企業的數據信息資源。

2.注重提升系統的安全性。大數據技術運用到內部控制要涉及到多個信息系統，保證了系統的安全才能確保系統數據信息的安全。企業要加強系統的安全管理，明確具體操作規程，打牢“固底板”工作。例如，加強對登錄系統用戶的核準和審批，強化數據信息使用或傳遞過程的審核。

3.加強對各個系統使用的監督。由于大數據環境下對內控監督的難度升級，企業可以利用對系統的有效監督來實現對內控工作的監督，可在構建系統預警機制上下功夫做文章，減少員工操作的隱蔽性。

（二）做好數據實時共享，充分發揮數據信息時效性

為了促進內控工作有效開展，企業需豐富各種信息資源，便于風險評估、開展控制活動，并暢通信息溝通與反饋渠道。

1.應充分運用大數據完善信息共享平臺。大數據給企業信息處理帶來了眾多便利，為了提升各項數據資源對內部控制工作的價值，要使信息活起來、流動起來、用起來，這就要求企業對于信息共享平臺不斷完善，不斷豐富信息共享平臺的功能，收集整理各部門各類數據信息供企業參考分析。

2.不斷豐富數據信息來源。企業內部控制工作的價值體現在對運營各個環節風險的把控，這需要全面的數據支持，企業可以依托其強大的數據處理功能，擴大內控工作所需信息的來源，爭取集合企業各方信息上鏈，以提高控制活動和風險評估的針對性。

（三）依托大數據技術，完善風險評估機制

風險評估是企業內部控制體系中的關鍵環節，如何保證風險評估的全面性和準確性直接關系到后續控制活動的開展實施。企業應運用大數據完善提高風險評估工作的效率和價值。

1.建立風險識別系統。大數據可以為企業提供大量的數據支持，幫助企業通過海量數據分析提煉出存在的風險點，并針對風險點做出風險評估。通過風險識別系統應用能將企業風險管理工作由事中、事后管理向事前預測遷移，風險管理前置，打通強化風險管理工作的“最后一公里”。

2.提高風險評估的精準性。企業借助信息共享平臺數據及大數據分析等工作技術，對企業投融資、生產經營等環節的風險點進行全面的梳理和剖析，并運用風險識別系統和企業的風險管理系統來對各項風險進行評估，可以大大提高風險評估的精準性，為內部控制工作提供更有價值的信息。

（四）落實人員保障，助力DT技術運用

要深化DT技術在內部控制工作的運用，配套的人力機制是必不可少的。

1.完善人員配置，保障工作運轉。大數據的運用不僅對企業制度和系統提出了要求，也提高了對人員工作技能的要求，企業應該通過培訓教育提高內控人員工作能力，保證其能夠運用大數據開展工作。同時企業需廣納賢才，重視對大數據專業人員的招兵買馬，以此不斷完善企業的信息系統，深化DT對于內控的推動作用。

2.細化人員分工，明確崗位職責。各司其職開展內部控制工作，根據大數據環境下內部控制工作的變化，重新梳理工作流程，細化工作環節，并為每項工作配置勝任該崗位的人員，并關注不相容崗位相互分離，人盡其能。

四、結語

DT技術的廣泛應用給企業內部控制工作帶來諸多改變，提高了內控工作的精準度和效率。同時，在大數據環境下企業的內部控制工作也面臨著挑戰，有很多問題需要企業重點關注。企業要依托DT不斷完善數據信息的共享和分析，提高風險評估以及監督的效率和精確性，助推企業內部控制工作更高效地開展。

參考文獻：

[1]王紅梅，谷強，劉勝花.大數據公司內部控制構建問題初探[J].會計之友，2018 （09）：126-128.

[2]李渝和，袁鳳杰.大數據在企業內部控制中的運用與思考[J].財會學習，2018 （28）：239+241.

[3]江來寶.芻議大數據背景下企業內部控制問題及對策[J].經濟師，2019 （01）：63-64.