大數據環境下企業內部控制問題與對策

□文/馬澤涵 龐 鈺

（哈爾濱商業大學 黑龍江·哈爾濱）

［提要］大數據是當今社會高速發展的產物。企業的內部控制作為企業所有管理機制的基礎以及決定企業是否能在激烈的市場競爭中生存與發展的重要手段也因為大數據迎來了一場革新。大數據的到來改變了傳統的內部控制模式，同時也對內部控制環境等方面提出更高的要求。因此，在大數據背景下企業內部控制如何實現內部控制的最終目標和內部控制的風險防范就成了我們需要研究的課題。

一、大數據背景下內部控制概況

（一）大數據環境下企業內部控制發展現狀。在傳統計算機無法滿足工作需要時，大數據信息平臺可以幫助我們更加科學地對數據進行匯總分析處理，借助大數據可以高效地完成數據的收集、內存處理、離線處理以及數據的分布式儲存和數據分析。但是，企業的內部控制制度還不夠完善，驟增的數據對于企業內部人員來說反而會因為企業缺乏適應性、制度實施上的不完善、管理層風險管理意識不足等因素導致企業并不能通過數據獲得有效信息。因此，要想真正的利用大數據技術實現高效運營的目的，就要把大數據和內部控制進行更好的融合。

（二）大數據作用于企業內部控制的主要內容。企業在實施內部控制過程中經常會面臨控制環境不合理、環節過多流程過長等問題，大數據的應用將幫助我們優化企業內部控制的五個要素。第一，將大數據應用于企業內部控制體系中可以推動改善控制環境，即通過推動治理結構、機構設置與權責分配、內部審計、人力資源政策及企業文化等方面的優化從而達到改善控制環境的目的。第二，可以實現對項目的實時跟蹤，并通過利用收集到的數據進行快速的分析行業內外的風險，為我們提供風險預警，從而達到使風險評估更加精準的目的，幫助我們提前進行風險防范。第三，可以加強對內部控制環節中控制活動的管控，即對不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制的管控更加高效有效，達到幫助我們更好地管控內部控制活動的效果。第四，可以提升信息的傳遞速度，使企業溝通更加順暢。第五，加強了內部控制環節中監督的效果，這主要是指對經濟活動過程的監督，大數據可以實時跟蹤經濟活動變化的特點幫助我們完善監督的過程，保障內部控制的有效性。

二、大數據背景下企業內部控制的特點

（一）內部控制資料電子化。隨著互聯網的發展，大量的數字化平臺已經開始在企業中應用，隨之改變的就是企業內部控制相關的資料也由最傳統的文字資料轉變為電子資料。數據、財務資料等信息的載體都不再單單是紙質媒介，更多的是以互聯網技術作為載體。

（二）內部控制方法智能化。大數據時代的到來更新了傳統的內部控制方法，改善了原先內部控制方法存在的對項目不能實時跟蹤的問題，能夠挖掘分析數據，在行業內外都可以對比，這就是“嵌入式內控”。為我們提供了預警，讓我們能夠及時發現企業存在的短板，降低損失發生的可能性，提升內部控制管理的高效性。

（三）內部控制技術創新化。根據大數據具有的數據量大、數據流快的特點可以幫助決策者系統地記錄復雜的數據并提供全面且深入的數據分析，方便決策者快速發現在數字之下隱藏的信息，為企業決策的制定和調整提供有力的幫助，這種技術上的創新加強了專業管理領域的風險防范，在企業內部控制的發展中極為重要，是大勢所趨。

三、大數據背景下企業內部控制存在的問題

（一）企業內部控制環境有待完善。企業內部環境不完善主要體現在兩個方面：一是企業的內部治理結構不夠完善；二是企業員工的綜合素質水平不達標。目前，我國多數企業的內部結構包括的組織很復雜，而企業的治理結構又過于單一，不是形同虛設，就是權責分配不夠明顯。這種缺乏科學依據的治理結構不能適應大數據時代的發展，內部控制環境中各組織機構對自己的崗位職責不夠了解的問題會導致企業員工對自己的工作目標不夠清晰，無法保證工作程序正常實施，自然會使企業經營出現問題。另外，企業員工作為企業發展的重要因素，決定著企業的創造力等。大數據的不斷發展也代表著信息處理難度在加大，企業員工專業技術水平如果不合格就意味著對于信息處理系統等無法熟練應用，這種技術上的落后會使他們無法跟上信息管理的需求，導致企業管理者接收外部信息速度比其他企業慢，這樣就會使自身落后于同類型的其他企業。

（二）內控風險系數增加。雖然大數據的發展迅速，但內控風險系數也在同步增加。比如，很多中小企業仍受傳統思想的禁錮，對大數據技術的信息源存在著許多質疑，行業規范還不夠健全的情況下這些企業很少會設置信息管理部門，或者干脆形同虛設。這種由于管理層對大數據在企業應用程度意識水平的參差不齊會帶來很多引申問題，信息管理不規范進而導致數據的泄露、丟失甚至被人篡改都可能導致決策者做出完全和發展目標相反的決策。

另一方面，內部控制資料的載體從紙質化轉變為電子化，企業員工在傳輸信息方式上更多的選擇QQ、電子郵箱或者微信傳輸，但這種通訊工具本身就帶著一定的風險，使財務信息受到威脅。現階段，各個企業都在踐行會計電算化，這對網絡的依賴性很強，也要求企業對計算機系統及時進行維護和管理。因此，這種信息逐漸電子化的趨勢雖然給企業帶來了節省人力的方便，但也同時提出了更大的挑戰和更高的技術要求。

（三）內部監督工作難度大。內部控制的監督是內部環境、風險評估、控制活動、信息與溝通完善運行的基礎與前提，所以內部控制的監督對企業來說至關重要。但是，大數據環境伴隨著大量信息的涌入，也伴隨著計算機系統的復雜化，加上大數據環境中各項技術依賴網絡這一特性就要求企業在傳統的監督基礎上還要加強對網絡風險的防范，內部稽核也要有信息管理方面的專業人員參與，防止操作失誤以及遭受攻擊的情況發生，這就加大了本身稽核的難度。除此之外，在業務處理時，因為大量財務數據會通過計算機處理系統記錄，就有可能出現記賬憑證和原始憑證的流轉與財務信息的流轉出現明顯差異的情況，也就是說，在財務管理方面，由于實物流轉的速度與計算機信息更新速度的不一致，會產生系統信息已經更新但原始憑證還沒記錄的情況，監督工作也就無法按時開展，企業決策部門可能會因此做出錯誤的決策，導致風險增加。

四、大數據環境下企業強化內部控制的有效策略

（一）建立健全信息化安全管理制度，降低內控風險。內部控制風險影響著內部控制的發揮，降低內部控制風險是保證內部控制正常實施的必要條件，而建立健全信息化安全管理制度就是以降低內控風險為最終目標的有效途徑。

完善信息化安全管理制度需要從兩個方面入手：首先，著眼于現階段企業可能面臨的所有信息安全風險進行多角度的風險評估，不再是單單從企業管理者的角度，也要從網絡入侵者的角度進行分析，只有多角度分析才能保證全面了解企業面臨的信息安全風險，針對性地加強信息安全管理。其次，企業應該針對突發性風險建立應對機制，保證在風險發生時能夠立刻實行有效的方案。還有多重準入機制以及防火墻裝置，防止信息被隨意篡改，也能夠提前預防網絡入侵者的攻擊。

信息安全的管控必須貫徹于企業業務發生的全過程，加強預防性控制，保證事前預防，盡量避免，就算發生也要做到事中控制，事后能夠妥善處理，保證業務的安全進行。

（二）優化企業內部控制環境。大數據背景下，要想建立良好的信息化內控環境應該從以下兩個方面進行優化：一是完善企業的內部治理結構；二是提升企業員工文化素質。

企業應該優化目前公司的治理結構，尤其是要提升目前信息管理機構在公司治理結構中的地位，才能真正的讓企業員工重視起來，信息管理部門才能不是空殼。同時，要提醒各部門加強與信息管理部門的聯系，方便各部門能夠及時從信息管理部門獲取信息。

提升內部控制員工專業能力和大數據思維，引進能夠順應大數據時代發展的人才，通過優越的薪資待遇及福利等方法來留住員工，再通過培訓的方式提升信息管理部門員工的專業能力，樹立信息安全風險意識，必要的情況下還可以鼓勵和幫助員工參加相關資格考試。企業應當隨時評估內部工作人員信息保護意識的方式避免員工出現失信的問題。

（三）加強動態風險監控以及對數據的監督。大數據的發展要求我們對傳統內控監督模式進行改進，才能完善企業的內部控制。建立多級動態風險監控系統就是手段之一，通過多級動態風險監控系統全面收集企業上下級以及企業內外的信息與傳遞方式并進行監督，從而達到企業管理層能夠高效監督和了解戰略目標具體情況的效果。除此之外，企業也可以通過委托外部審計機構的方式來對企業財務或高管等進行內部控制審計，完善內部控制的風險監督。

五、結論

綜上所述，在大數據時代的背景下，我國的企業內部控制正在進行一場重大的變革，但我國企業的內部控制在控制環境、風險評估、控制活動、信息與溝通以及監督五個方面都還存在諸多不足之處，企業內部控制環境有待完善、大數據的到來使內控風險系數增加的同時也使內部監督工作難度大、內控系統更新不及時、信息溝通渠道不流暢、企業內部控制風險評估存在漏洞這些都是現階段我國內部控制系統存在的問題，這些問題都在阻礙著企業的生產與經營，所以企業必須重視上述問題，及時采取措施進行解決。本文通過對大數據背景下我國企業內部控制的發展現狀進行分析，得出了五條解決方向：即通過建立健全信息化安全管理制度來降低內控風險；通過建立信息化內部控制環境以保證財務信息的真實性；通過加強動態風險監控以及對數據的監督來完善內部控制機制；通過提高信息傳遞速度來完善內部控制的措施；通過內部控制系統及時更新來提升內部控制的準確性。未來大數據技術會更加深入地影響企業的內部控制，那么如何正確把握大數據的概念，真正將大數據技術運用于內部控制體系中，從而提升企業內部控制管控的有效性，就成為了我國企業未來要面對的問題。