智慧景區建設中景區內部控制問題研究
——以A景區為例

杭州良渚古城旅游發展有限公司

引言

互聯網+旅游相結合，智慧景區建設工程是以“滿足游客出行智慧化、體驗化、便捷化需求”為核心，通過建立新型智慧旅游體系，提升游客服務信息化的水平，延伸了旅游產業的消費鏈條。智慧景區建設包括基礎設施建設（閘機、人臉識別、自動發射播報語音、自助售票機、視頻監控、網絡、管道等）、景區數字化建設（票務系統軟件、智慧停車系統、智慧導覽、數據中臺管理軟件）、景區大數據建設、景區物聯系統建設、智慧安防綜合管控平臺。A景區作為文物保護單位，如何在智慧景區建設中更好地發揮遺址、文物的監測和保護工作，同時促進旅游發展，加強內部控制體系的建設成為有力手段。

一、智慧景區內部控制現狀

A景區作為窗口中的窗口，智慧景區圍繞六個更好“更大擔當、更優體驗、更好創新、更好布局、更好品牌、更好服務”的理念建設。景區管理層對景區文化價值、經濟價值認識不足，景區開放觀光與挖掘保護工作同步進行，景區的變化性成為常態化現象。智慧景區的內部控制需要創新，塑造景區文化氛圍，強化員工意識。建立和完善公司治理結構，建立內部審計機制，建立員工培訓體系、員工獎懲考核制度，才能更好地實施內部控制。

二、企業層面內部控制風險點

智慧景區建設是與景區戰略規劃緊密相關的，具有投入大和周期長的特點，在建設中主要涉及人力資源、組織架構、企業文化三個風險點。

（1）智慧景區建設中人力資源投入不足，員工工作能力不能完全勝任信息化系統建設工作內容。學校目前也缺乏相對應的學科，僅僅依靠景區人才培養，培養進度無法與建設要求相匹配。作為智慧景區的系統管理人員，缺乏專業知識儲備，無法對系統形成有效控制，在重大關鍵節點上完全依賴于第三方技術人員。同時建設周期長，人員變動、調崗等原因，影響了智慧景區建設進度。

（2）智慧景區建設是一項流程再造工程，涉及各個業務環節，在現有職能組織架構下很難將它明確的歸類于某個職能部門，導致職責權限分配不合理，職能交叉的問題。

（3）智慧景區建設是一項文化品牌打造工程，在建設過程中要體現出景區特色的企業文化，“以人為本，以服務為核心”的理念。缺乏全局觀、積極向上、開拓創新、團隊協作的企業文化建設，勢必會影響智慧景區建設工作。

三、業務層面內部控制風險點

（一）采購業務控制主要風險點

智慧景區建設需要采購信息系統與管理系統，采購方式選擇不當，招投標不科學，采購驗收環節專家評審不嚴格，可能會出現舞弊，智慧景區智慧化程度低于預期。采購硬件部分，因大量設備是定制化產品，存在質次價高無法退貨，維修頻繁的問題，造成資源浪費。

（二）業務外包控制主要風險點

智慧景區建設項目大量采用外包形式，包括信息系統與管理系統建設、硬件采購。業務外包在減少景區自身人力投入的同時，也帶來運營成本的大幅度增加，業務外包監控不嚴格，可能導致企業難以發揮業務外包的優勢。

（三）信息系統控制主要風險點

智慧景區建設除了基礎設施建設外，互聯網科技能力和全業態覆蓋能力才是智慧建設的核心要義，它包括景區數字化層、景區大數據層、景區物聯系統建設、景區智慧應用層。在系統開發過程中不同模塊的數據銜接規劃不合理，配置管理不當，可能導致重復建設；同時建設中存在新老系統間的協調，舊系統上的數據由于可能在不同的系統或者不同的單位中不一致，從而為新舊系統間的協調帶來困難；信息系統授權管理不當，不同用戶不同權限設置不完善，只能使用管理員權限操作等問題，造成信息泄露；新技術和新功能的引入可能導致最終使用用戶在期初的工作效率降低，同時用戶將面對新老系統并行操作以及維持各個有待改進方面協調的挑戰問題。

（四）無形資產、固定資產控制主要風險點

智慧景區建設中采購的硬件設備大部分是定制化產品，若與系統不適用、安裝不當，可能導致無法識別車牌、身份證和人臉；設備數量多、安裝范圍分散，一旦維護管理不當，可能導致資產價值損失。智慧景區建設中品牌文化知識產權、智慧系統權屬不清，可能導致企業法律糾紛，損害品牌商譽。

四、智慧景區建設中景區加強內部控制的相關措施

智慧景區建設給企業內部控制帶來了新的挑戰，企業內部基礎設施以及管理意識等各個方面皆發生一定改變，但這并不代表智慧景區建設中內部控制風險無法把控，上文梳理的建設過程中產生的主要風險點，都可以通過相關措施加強內部控制，實現風險管理。

（一）企業層面內部控制措施

人力資源、組織架構、企業文化三個風險點實質上是由于信息化建設導致內部環境發生變化產生的。智慧景區的建設，加快了信息傳遞速度的同時改變了傳統對信息處理的方式，更數字化、更科技化，其風險比傳統內部環境控制更加隱蔽。針對上文三個風險點，通過對內部環境進行優化，達到內部控制目標，主要控制手段包括以下幾個方面。

（1）引進信息技術專業人才，從各職能部門抽調骨干人員，組建智慧景區建設項目組，加強員工技能培訓。項目組招錄從外部引入和內部競聘相結合，明確任職條件。項目組的組建將大幅增加在重大關鍵節點上做出判斷的正確率，加強對整個項目的管控能力。項目組設立正副組長，加強后備人員培養，降低人員變動影響項目進度。新系統的上線，最終使用的用戶能夠熟練地使用新系統，發揮其預期功能才是最終目的，所以應盡早發現培訓新系統的不同需求，并且在以后的過程中也保持周期性的培訓活動。

（2）明確智慧景區建設中項目組職責權限，結合工作程序，建立授權管理權限。不相容職務應相互分離，比如項目組負責A模塊實施的工作人員，不能參與驗收環節；應保證不同用戶信息安全、保密性，比如智慧景區票務系統中設置用戶權限時應將財務與檢票功能相分離，財務人員權限可以檢查票務數據，票務人員沒有權限查看營業額、財務分析數據，從而保證信息保密性。

（3）企業文化建設應貫穿智慧景區建設全過程。樹立“以人為本、微笑服務”，打造智慧景區建設，開發5G項目、AR眼鏡、智慧導航、智慧講解、智慧停車系統、自助售賣機，最終目標都是為了提升游客服務體驗感。在設計各系統界面時應體現景區文化，并且保持界面風格的一致性，強化企業文化品牌。

（二）業務層面加強內部控制措施

（1）因智慧景區建設采購涉及公共云產品及服務、軟件、硬件設備、技術服務及實施服務、基礎設施改造等方面，物資和服務相匹配是達到建設目標的基礎。這就要求在正式投入使用前，不斷地進行軟硬件調適。在系統方面，各模塊實施模擬運行，不斷改進參數設置，同時硬件設備作為數據重要載體，要求測試其數據最大承載量，保證數據加工能力、數據傳輸速度正常。這就要求在初驗、中驗以及終驗驗收環節，組建專家小組，對其進行專業化審查和指導，同時景區項目組應對整個智慧化方向進行把控，對不符合招標內容和建設要求軟硬件不予通過驗收，以增強供應商壓力和工作配合度。

（2）智慧景區建設作為重大業務外包項目，應當加強業務外包管理，確保承包方嚴格履行合同。項目組應做好與業務外包團隊的對接工作，加強溝通與協調，完成外包公司對景區信息提取、內部流程、運營需求等有關作業流程重組工作。項目組應及時搜集有關信息，提出業務外包團隊在建設中存在的問題并及時糾正。

（3）信息系統開發環節，應進行嚴密的系統測試與模擬運行，測試系統操作是否邏輯嚴密，系統運行是否穩定，數據和系統的有效性、數據的可信度是否達到要求，系統內部控制流程是否符合要求。智慧景區的建設不同于其他信息化系統，更需要重視信息安全性，如票務系統人臉識別入園、身份證掃描入園涉及游客個人隱私，涉及景區運營、財務收入內部信息，這就要求信息系統應當建立防火墻，設立高級別安全等級，做好等保二級，加強網絡安全防護工作。景區具有公共產品屬性，人身安全是底線，智能安防系統、城市大腦數據同步工程，要求建立系統數據定期備份制度，明確備份范圍、頻率、方法，以滿足內外部機構需求。

（4）固定資產、無形資產管理，制度是基礎，落實才是硬道理。在項目驗收環節，應檢查設備品牌、型號、入庫情況，做好登記保管工作，明確管理責任。對品牌圖案和文字商標注冊登記，對智慧景區的系統開發申請軟件著作權，明確知識產權歸屬。

結語

智慧景區的建設，能夠實現政府、企業、游客與居民共享旅游的發展成果。依托互聯網科技能力和全業態覆蓋能力，推進數字化建設，由傳統模式向智慧化轉變，智慧景區的建設應結合自身特點對現行內部控制體系進行完善，找出內部控制主要風險點并加以改進，運用信息化手段以提升景區整體管理效率和服務。相信通過智慧景區建設規范游客管理，進一步加強遺產安全保護，不斷提升游覽體驗，最終推進文化傳承與經濟發展共贏。