大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部控制風(fēng)險探討

徐步鋒

（廣西能匯人力資源有限公司，廣西 南寧 530219）

一、引言

經(jīng)濟全球化不斷發(fā)展，我國正全面迎來大數(shù)據(jù)時代，信息與數(shù)據(jù)化下的企業(yè)內(nèi)部風(fēng)險也逐漸浮出水面，如何在大數(shù)據(jù)環(huán)境下利用網(wǎng)絡(luò)數(shù)據(jù)化技術(shù)提高企業(yè)的內(nèi)部風(fēng)險控制水平已經(jīng)成為首要問題。企業(yè)要在殘酷的商業(yè)競爭環(huán)境中生存，必須順應(yīng)當下大數(shù)據(jù)發(fā)展的時代潮流，形成優(yōu)質(zhì)的信息渠道，加強信息系統(tǒng)控制，這對于實現(xiàn)資源合理分配，完成企業(yè)的戰(zhàn)略目標來說至關(guān)重要。管理企業(yè)內(nèi)部風(fēng)險的核心手段在于企業(yè)的日常行為與戰(zhàn)略定位，在企業(yè)整體的運營維度都受到大數(shù)據(jù)影響的背景下，及時做出相應(yīng)的調(diào)整才能使企業(yè)內(nèi)部風(fēng)險控制體系發(fā)揮作用。

二、大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部控制現(xiàn)狀

隨著大數(shù)據(jù)與互聯(lián)網(wǎng)技術(shù)的發(fā)展，我國各行各業(yè)都離不開大數(shù)據(jù)技術(shù)的參與，其中互聯(lián)網(wǎng)與大數(shù)據(jù)技術(shù)的綜合運用促進了云會計技術(shù)的誕生，這一技術(shù)改變了傳統(tǒng)的財務(wù)辦公環(huán)境，企業(yè)內(nèi)部控制的資料也從傳統(tǒng)的紙質(zhì)資料變成了電子化、智能化的數(shù)據(jù)信息，能夠供相關(guān)人員隨時取用。

在大數(shù)據(jù)背景下，財務(wù)共享平臺、云財務(wù)平臺技術(shù)也在不斷進行創(chuàng)新，企業(yè)所有的數(shù)據(jù)都統(tǒng)一上傳到一個計算機設(shè)備上，并交由數(shù)據(jù)處理中心綜合處理。同理，企業(yè)內(nèi)部控制的信息也基本來自會計信息系統(tǒng)所收集的數(shù)據(jù)，并通過人工與計算機相結(jié)合的方式對企業(yè)內(nèi)部財務(wù)情況進行智能化控制，對公司運營過程中潛藏的財務(wù)風(fēng)險進行防范。由于工作方式發(fā)生了變化，其內(nèi)部控制手段也會隨之發(fā)生變化。

因此，當前企業(yè)在進行內(nèi)部風(fēng)險控制的過程中，已經(jīng)普遍采用人工智能進行數(shù)據(jù)收集與數(shù)據(jù)分析工作，還能結(jié)合計算機的分析結(jié)果對相關(guān)風(fēng)險進行自動預(yù)警。

三、大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部控制風(fēng)險研究意義

研究大數(shù)據(jù)環(huán)境下的企業(yè)內(nèi)部控制風(fēng)險具有理論意義與實際價值。當下受大數(shù)據(jù)影響的企業(yè)內(nèi)部控制風(fēng)險主要體現(xiàn)為大數(shù)據(jù)背景下企業(yè)對內(nèi)部控制缺乏重視，企業(yè)內(nèi)部風(fēng)險防范安全意識薄弱，企業(yè)內(nèi)部控制管理存在漏洞，大數(shù)據(jù)的開放環(huán)境使信息真實性受到質(zhì)疑，企業(yè)內(nèi)部風(fēng)險控制與監(jiān)督工作復(fù)雜艱巨，信息未能及時更新影響企業(yè)內(nèi)部風(fēng)險控制實施等幾個方面［1］。具體可分為不相容職務(wù)分離、授權(quán)審批、會計系統(tǒng)、財產(chǎn)保護、預(yù)算、運營分析、績效考核等

信息技術(shù)的發(fā)展使企業(yè)財務(wù)內(nèi)部的管理工作面臨新的挑戰(zhàn)，建立科學(xué)合理的財務(wù)信息與數(shù)據(jù)防控體系是防范企業(yè)內(nèi)部財務(wù)風(fēng)險的前提，也可以為企業(yè)未來財務(wù)發(fā)展及戰(zhàn)略方向提供參考。企業(yè)經(jīng)營會產(chǎn)生復(fù)雜且龐大的財務(wù)信息數(shù)據(jù)，將這些數(shù)據(jù)信息進行篩選、匯總并整理，從企業(yè)長遠發(fā)展的角度來看也是極為有利的。網(wǎng)絡(luò)環(huán)境在大數(shù)據(jù)下越來越開放與透明，這種透明使企業(yè)的財務(wù)等重要工作過度依賴網(wǎng)絡(luò)，但各種數(shù)據(jù)的真實性遭到嚴重質(zhì)疑，如何保證數(shù)據(jù)的真實有效，是企業(yè)內(nèi)部控制需要注意的。從某種層面來講，大數(shù)據(jù)是一把雙刃劍，其能有效掌控企業(yè)內(nèi)部控制與風(fēng)險防范的工作，也加大了企業(yè)內(nèi)部控制與風(fēng)險防范的難度。但當企業(yè)自身環(huán)境或經(jīng)濟、社會環(huán)境出現(xiàn)變化，企業(yè)若不能即使調(diào)整內(nèi)部系統(tǒng)，則會嚴重制約內(nèi)部控制與風(fēng)險防范的有效性，因此要不斷更新內(nèi)部控制系統(tǒng)。

四、大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部控制可能存在的風(fēng)險

（一）電子信息易被篡改

隨著大數(shù)據(jù)時代的發(fā)展，企業(yè)財務(wù)方面的信息存儲形式發(fā)生了顯著變化，從原有的文字記載一直到當前的電子信息存儲，其形式愈發(fā)便捷，但這些技術(shù)帶給公司便利的同時，也為公司內(nèi)部控制帶來了前所未有的風(fēng)險。與傳統(tǒng)信息相比，電子信息更容易被不法之徒篡改。在這種情況下，一旦企業(yè)的內(nèi)控部門過于依賴電子系統(tǒng)提供的數(shù)據(jù)進行風(fēng)險分析，必定會取得錯誤的研究結(jié)論，無法為企業(yè)提供科學(xué)的發(fā)展建議，更無法規(guī)避企業(yè)在發(fā)展過程中可能遇到的各種風(fēng)險。

（二）數(shù)據(jù)易發(fā)生泄密

當前，信息化技術(shù)的應(yīng)用愈發(fā)廣泛，在實際工作中，相關(guān)單位在進行信息化內(nèi)控數(shù)據(jù)分析過程中，往往欠缺一定的信息化管理手段，對財務(wù)等重要信息關(guān)注程度欠缺，在實踐中很容易受到不法分子的侵害。例如，近年來，網(wǎng)絡(luò)上信息化財務(wù)犯罪的數(shù)量在不斷攀升，其中固然有犯罪分子自身的問題，但也與企業(yè)內(nèi)部信息管理存在漏洞是分不開的，如果企業(yè)內(nèi)部信息管理體制完善，那么犯罪分子根本沒有辦法獲取企業(yè)內(nèi)部的財務(wù)信息。因此，相關(guān)單位在運用信息化技術(shù)的過程中，要注意對信息管理制度進行完善，進而防止數(shù)據(jù)泄密現(xiàn)象的發(fā)生。

（三）監(jiān)督難度大

隨著信息化技術(shù)的發(fā)展，企業(yè)的信息處理效率與執(zhí)行效率進一步提升，但在這一過程中，企業(yè)內(nèi)部進行風(fēng)險控制的難度也在增加。具體來說，實物流轉(zhuǎn)與電子信息數(shù)據(jù)轉(zhuǎn)換之間存在一定的差異性，財務(wù)數(shù)據(jù)很容易出現(xiàn)不能及時更新的狀況。此外，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，各種網(wǎng)絡(luò)犯罪層出不窮，很多電子信息技術(shù)都能夠破解并獲取網(wǎng)絡(luò)防范意識較差的企業(yè)的財務(wù)信息，而且，網(wǎng)絡(luò)犯罪隱蔽性更強，追回損失的可能性較小。因此，相關(guān)企業(yè)也要重視網(wǎng)絡(luò)安全的重要性。

（四）內(nèi)控系統(tǒng)設(shè)計風(fēng)險

內(nèi)部控制的數(shù)據(jù)是通過企業(yè)各個部門人員上傳的數(shù)據(jù)綜合而成的，只有這些數(shù)據(jù)真實有效，相關(guān)人員才能據(jù)此做出正確決策，進而促進企業(yè)發(fā)展，但即使數(shù)據(jù)是真實正確的，也有可能在一定程度上導(dǎo)致內(nèi)部控制分析結(jié)果出現(xiàn)錯誤，這種現(xiàn)象大多是由于企業(yè)內(nèi)控系統(tǒng)設(shè)計存在問題所導(dǎo)致的。

五、大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部控制風(fēng)險的防范措施

（一）健全企業(yè)內(nèi)部風(fēng)險管理體系

首先，在運用大數(shù)據(jù)進行企業(yè)內(nèi)部的風(fēng)險控制的過程中，相關(guān)單位應(yīng)該重視信息的安全性，從體制層面對人員進行合理安排，并設(shè)置相應(yīng)責(zé)任義務(wù)，避免因體制問題導(dǎo)致企業(yè)內(nèi)部數(shù)據(jù)泄露問題的發(fā)生［1］。具體來說，相關(guān)單位應(yīng)該根據(jù)自身的業(yè)務(wù)特點，結(jié)合其他企業(yè)的先進經(jīng)驗，創(chuàng)造性的對自身企業(yè)組織結(jié)構(gòu)及員工具體任務(wù)進行安排。

（二）建立信息安全內(nèi)控體系

為了預(yù)防網(wǎng)絡(luò)犯罪對企業(yè)內(nèi)部信息系統(tǒng)進行入侵，相關(guān)單位應(yīng)該按照本單位信息化內(nèi)控系統(tǒng)的特點，建設(shè)一整套信息安全內(nèi)控體系，將信息技術(shù)部門與財務(wù)部門納入其中［2］。具體來說，在實踐中，相關(guān)單位應(yīng)該在內(nèi)控設(shè)計過程中與技術(shù)人員和財務(wù)人員仔細溝通，在保證內(nèi)控系統(tǒng)便捷性的同時，也要能夠防范可能發(fā)生的信息風(fēng)險。此外，還要賦予技術(shù)人員一定的權(quán)限，使其能夠發(fā)現(xiàn)數(shù)據(jù)異常產(chǎn)生的風(fēng)險，進而及時發(fā)出預(yù)警，避免企業(yè)遭受更大的損失。

（三）建設(shè)風(fēng)險動態(tài)監(jiān)督系統(tǒng)

在大數(shù)據(jù)應(yīng)用的背景下，企業(yè)信息的真實性與準確性存在一定的風(fēng)險，因此相關(guān)單位應(yīng)該重視對大數(shù)據(jù)的監(jiān)督，使內(nèi)控系統(tǒng)在對數(shù)據(jù)進行處理的同時，也能夠保證對數(shù)據(jù)的準確性進行動態(tài)監(jiān)督，一旦發(fā)生問題能夠及時發(fā)出預(yù)警，進而降低企業(yè)財務(wù)信息出現(xiàn)非系統(tǒng)性錯誤的可能性［3］。此外，在進行監(jiān)督的過程中，相關(guān)企業(yè)還應(yīng)指派專業(yè)財務(wù)人員參與其中，對監(jiān)督過程中系統(tǒng)難以評判的數(shù)據(jù)，如財務(wù)報表內(nèi)非結(jié)構(gòu)化信息等進行人工評判，雙管齊下，共同助力企業(yè)健康發(fā)展。

（四）完善內(nèi)控系統(tǒng)設(shè)計

針對內(nèi)控系統(tǒng)設(shè)計方面存在的風(fēng)險，相關(guān)單位應(yīng)該采用以下措施對其進行針對性處理：第一，相關(guān)單位在進行內(nèi)控系統(tǒng)設(shè)計的過程中，應(yīng)該仔細考慮各種因素產(chǎn)生的影響，對企業(yè)運行過程中可能產(chǎn)生的風(fēng)險進行全面覆蓋，保障內(nèi)控系統(tǒng)設(shè)計的完整性，防止部分內(nèi)容錯誤導(dǎo)致企業(yè)遭受重大財產(chǎn)損失。第二，企業(yè)應(yīng)該保證操作界面簡潔明了，最好具備一定的趣味性，防止員工在枯燥的工作過程中粗心大意，出現(xiàn)人為因素所導(dǎo)致的錯誤操作。

六、結(jié)語

大數(shù)據(jù)技術(shù)的發(fā)展與廣泛應(yīng)用為企業(yè)的信息化建設(shè)提供了更好的發(fā)展環(huán)境，使企業(yè)內(nèi)部控制風(fēng)險的信息化水平得以提高，通過研究與分析企業(yè)內(nèi)部控制的風(fēng)險與防范問題可知，大數(shù)據(jù)給企業(yè)創(chuàng)造了機遇和條件，也給企業(yè)帶來新的風(fēng)險，為降低風(fēng)險，企業(yè)應(yīng)該加強內(nèi)部控制管理，細化風(fēng)險對象及應(yīng)對措施，將原有制度與發(fā)展戰(zhàn)略重新規(guī)劃并調(diào)整。大數(shù)據(jù)時代是變革的時代，企業(yè)如想利用大數(shù)據(jù)技術(shù)平臺更好地推動自身發(fā)展，實現(xiàn)企業(yè)價值最大化，首選方案就是將大數(shù)據(jù)技術(shù)引入自身企業(yè)，并運用于企業(yè)日常的經(jīng)營、生產(chǎn)以及內(nèi)部控制當中。