大數據環境下對強化企業內部控制的思考

摘 要 伴隨著大數據時代的來臨，先進的信息技術已經廣泛應用于各行各業當中。對于現代化企業來說，數據庫、云計算等技術作為提升企業內部管理質量、輔助內部控制管理活動順利開展的有效工具，在企業信息處理、會計核算、業務活動流程優化以及管理決策等環節發揮著重要的作用。本文以大數據環境為研究背景，分析現階段企業內部控制工作面臨的機遇與挑戰，并針對重構內部控制管理體系提出相應的建議。

關鍵詞 大數據環境 企業 內部控制

一、大數據基本內涵及業務范圍

通俗來講，大數據就是指大量數據的集合。作為一個綜合性概念，大數據技術能夠對大規模、多樣化的數據進行采集、存儲、處理和分析，挖掘數據潛在的價值意義，實現企業效益最大化。現階段，大數據已經在教育、文化、醫療、體育等多個領域推進和應用，大數據也成為了國家發展戰略的支撐點。大數據在企業中的應用主要體現在搜索引擎、數據分析技術、數據庫、財務共享服務中心等方面，對于企業數據處理和財務管理工作發揮著重要作用，這也是企業利用大數據技術進行內部管理改革與創新的主要原因。

二、大數據環境給企業內部控制帶來的機遇和挑戰

（一）機遇

首先，有利于加強內部監管。信息技術的應用必然會催生業務流程再造重組，相對應的，信息技術也能夠在低成本的條件下對業務執行環節進行實時監督，有效提升企業內部控制實施成效。可以使不同的信息需求者能夠及時、充分、同步獲取經營決策相關信息，有效減少內部信息孤島現象，也能夠通過信息共享實現部門與部門、崗位與崗位之間的監督與約束，避免內部貪污腐敗現象等[1]。其次，可以減少人為操作失誤，人工控制的方式被信息技術所取代，不僅提升了數據處理效率和財務信息質量，也有效避免了人為操作失誤。

（二）挑戰

一是擴大了內部控制基本內容，使得內部控制的管控范圍增加，一定程度上增加了不確定性。傳統的內部控制管理體系是對人員和工作的控制，以信息處理方法和管理程序作為控制手段，通過制度建設、崗位設置和監督評價等環節，實現既定的內部管理目標。在大數據環境下，企業的內部管理以計算機系統控制代替“人控”，控制內容也得到了延伸和拓展，包括設備控制、安全控制以及登錄權限控制等，控制中心也向信息系統控制和作業流程控制傾斜。二是給內控實施帶來了難度。長期以來，企業的任何一項業務決策和財務支出環節，都需要具備相應權限的責任人員審核簽字，在“層層復核、道道把關”的監管機制下，能夠有效提升授權審批環節的規范性。而大數據環境下，申請審批通常以口令方式獲取權限和進行操作。一旦出現口令失控現象，不僅會給企業帶來重大的經濟損失，還會因為信息系統的隱蔽性給內部控制管理增加難度。

三、大數據環境下企業重構內部控制管理體系的思考

（一）內控環境

內控環境是內部控制管理系統建立和運行的基礎與保障，它奠定了內部組織的基本氛圍，影響著管理層的戰略部署和基層人員的控制意識，也是內部控制框架體系中其他要素的發展前提。從理論層面來看，影響內控環境的主要因素包括企業經營模式、管理方法、文化氛圍、組織結構、權責體系、內部審計以及人事政策等。在信息化條件下，信息傳遞的方式與速度發生了本質改變，這對于內部控制環境也產生了一定的影響。具體來說，將企業控制體系分為公司層面控制、信息系統應用控制與信息系統總體控制。其中，公司層面的控制是以COSO（美國反虛假財務報告委員會下屬的發起人委員會）模型中5項基本要素為主要內容，即控制環境、風險評價、控制活動、信息溝通、監控;信息系統應用控制層面通常與企業財務報告相關，應用系統控制應當包括審批授權、職責分離、系統編輯控制和系統計算;信息系統總體控制是指對操作系統、網絡平臺、管理模塊和數據庫的控制，總體控制內容包括物理安全、信息運行、數據管理、電子表格管理、變更管理和系統計算[2]。

（二）風險管理

在大數據環境下，風險評價環節，主要側重于業務活動流程再造影響、生產過程控制手段適應性以及信息數據管理成效等。在實際操作中，針對信息系統的風險評估活動應當體現在以下3個方面。其一，對系統特征進行分析，確定系統目標。信息系統管理目標通常以企業整體的目標為主要導向，包括立足于公司整體層面的戰略目標、經營目標和報告目標。其中，戰略目標是企業發展規劃與產業投資方向的指引;而經營目標則包含績效目標、獲利目標、資產增值目標等;報告目標則集中于財務信息質量層面。其二，對風險因素進行識別和分析。由于信息技術應用風險來源以內部環境為主。內部風險主要指財務管理風險、投資決策風險、員工關系風險、操作舞弊風險以及信息系統安全風險等。只有全面識別各項風險的產生原因和危害程度，才能夠選擇合理的方法做好風險防范與規避。風險識別與分析是一個長期反復的過程，需要企業針對不同的風險類型采取差異化的識別手段，如財務表格分析法、生產流程分析法等。其三，對風險因素進行合理應對。由于外部經濟環境、產業發展前景、內部管理模式、系統配件設施等控制因素隨時都會發生變化，這就需要發揮風險評估中最關鍵的步驟，及時確認內外部環境變化情況，并提前采取必要的防御措施。

（三）控制活動

控制活動管理模塊通常是在統一的指令下，按照既定的程序和政策實現對業務活動的控制。從授權審批環節來說，該程序由制度控制和系統控制共同組成。制度控制包括授權責任制、審批流程等;程序控制則體現在用戶身份鑒定、登錄密碼、設置口令以及電子簽章等。針對不同層級的信息獲取，崗位人員通過設置一定的授權批準業務類型和數量限制數據獲取權限，并對超級用戶建立牽制制度。從資產管理環節來說，通過硬件及軟件等基礎設施，在資產接觸制度較為完善的基礎上，只有經過授權的人員才能夠轉移和使用資產。比如，制定上級授權操作規程，或在系統上設置安全報警器，防止未經授權的人員接觸資產信息與重要記錄。同時，通過在信息系統中設置倉庫周邊監控系統、遠程訪問系統以及電子商務控制等，不僅可以實時監督庫存變化情況，也能夠及時獲取資產信息。

（四）信息與溝通

在內部控制管理工作中，信息與溝通是企業資源配置、信息轉換的基本路徑。通過信息系統能夠隨時輸入、處理和輸出各種形式的數據，并確保各項信息能夠在企業管理組織中自上而下傳達或自下而上反饋，實現信息處理與傳輸的動態化和便捷性。在這一過程中，企業要對信息傳輸設置一定的控制標準，包括有效性、完整性、保密性、可靠性和可獲取性。同時，為了實現管理層與職能部門之間的縱向溝通和各職能部門之間的橫向溝通，企業可以通過建立數據倉庫、企業網站以及共享平臺等方式，確保信息溝通貫穿企業內部控制管理的全過程，并對風險因素識別、業務活動控制和內部監管發揮重要作用[3]。

（五）內部監控

內部監管主要是針對內部控制構成要素的運行情況進行全面評估，是一項持續性、系統化的工作。在大數據環境下，一方面，企業可以借助信息技術對部分業務活動進行自動監控。這需要企業對信息系統設置自動監控功能，及時了解控制程序、控制參數的變化情況，對業務流程控制節點的運行狀態進行有效評估，并根據執行進度與參數變化，重新調整或更改控制參數及程序。同時，企業要利用信息技術建立缺陷報告制度，將內部控制系統運行問題及時反饋給企業管理層。另一方面，由于程序監督結果取決于程序設計質量，因此，企業也不能過度依賴信息監督系統，在監督信息系統運行的同時，還要設立人工監控系統，以內部審計部門為核心，借助信息共享平臺及時獲取內部控制執行進度、財務收支情況以及資產管理情況等，定期編制內部審計報告，提升企業內部監管成效。

四、結語

雖然大數據概念已經處于理論成熟、技術發展階段，但實際上當前人們對大數據的理解和應用還處于初級階段，很少有現代化企業能夠真正通過大數據技術實現價值創造與管理模式改進。企業在不斷完善內部控制管理體系的過程中，必須要認識到大數據技術對于企業未來發展的重要性，盡快適應外部環境，將信息系統建設納入企業發展規劃中，實現大數據與內部管理的高度統一，為企業穩固核心競爭優勢奠定基礎。

（作者單位為四川西南交大鐵路發展股份有限公司）

[作者簡介：王興文（1977—），男，四川簡陽人，本科，中級會計師，四川西南交大鐵路發展股份有限公司財資中心財務總監助理，研究方向：企業內部控制與績效管理。]

參考文獻

[1] 徐軼.基于大數據背景下企業內部控制存在的問題及對策[J].全國商情·理論研究，2019（10）：73-75.

[2] 曹姝，韓睿.大數據時代下企業內部控制探析[J].遼寧經濟，2018（07）：84-85.

[3] 嚴雪嵐，徐歡歡.大數據技術對企業內部控制的影響及優化策略[J].現代營銷，2020（03）：146-147.