基于物聯網的上市公司內部控制研究
——以泛耳娛樂有限公司為例

文/朱成（上海理工大學管理學院）

內部控制產生比物聯網技術要早很多，最早是20世紀初被提出，并在內部控制的發展中，經歷了內部牽制、內部制度、內部結構、內控整合框架，一直發展到了當下的全面風險管理框架體系，這樣的長期發展，基本上都是受到了社會以及科學技術的影響，而在信息技術高速發展下，也讓物聯網有效地應用到了企業的內部控制體系當中，發揮出了應有的作用。

一、物聯網技術

（一）技術概念

物聯網發展到當下，始終缺乏一個具體的技術定義，從簡單的角度進行分析，就是一種將萬物通過信息技術的方式，所構建出的連接平臺。當下物聯網是一種將互聯網技術當做技術核心和基礎，因此成為了互聯網技術的重要擴展和延伸的創新發展[1]。其次，在該技術下也得到了全面用戶端的延伸與擴展，在不同的設施當中，可以使用信息交流的方式，實現高效率的交流。物聯網技術往往要集成智能感知、識別技術、計算機技術等諸多先進感知技術，在信息產業發展的進程中，成為十分重要的基礎所在。

（二）技術核心

物聯網技術雖然是一種在互聯網技術基礎上發展起來的技術，但是在實際的使用過程中，始終與傳統的互聯網技術存在著一定的區別。例如，在使用的過程中，一些關鍵核心技術并不相同，物聯網基本上涉及到RFID、傳感網、MSM技術等諸多技術類型。其中RFID技術就是一種無線識別技術，可以實現短距離的無線通訊。傳感網則是一種網絡技術，可以在進行運行中，對特定區域進行信息數據的采集。MSM技術則是一種融合手段，可以在進行數據傳輸的過程中，對數據信息進行針對性的處理[2]。

（三）內部控制與物聯網

內部控制的長期發展進程中，始終在管理上有著較為悠久的發展歷史，但是在物聯網技術的發展進程中，僅僅是幾十年才出新，因此內部控制與物聯網之間的聯系，很多是在近些年的發展中形成的。內部控制與物聯網技術融合之后，可以很好地提升對企業的控制力度，并讓企業提升經濟效益。

二、泛耳娛樂有限公司內部控制

（一）公司發展情況

泛耳娛樂有限公司成立于1987年，總部位于廣東省深圳市龍崗區，是全球領先的信息與通信技術（ICT）解決方案供應商，專注于ICT領域，堅持穩健經營、持續創新、開放合作，在電信運營商、企業、終端和云計算等領域構筑了端到端的解決方案優勢，為運營商客戶、企業客戶和消費者提供有競爭力的ICT解決方案、產品和服務，并致力于實現未來信息社會、構建更美好的全聯接世界。企業近些年來的收入增長率見圖1。

圖1 企業近些年來的收入增長率

（二）內部控制設計情況

泛耳娛樂有限公司在內部控制的制度上，相比一般類型的民企有著較為全面具體的管理制度。在公司當中，內部控制基本上包含著組織體系、財務系統、經濟業務流程以及會計信息系統等諸多內容。圖2為企業內部關系。

圖2 企業內部關系

1.控制環境

首先在控制環境上，是企業進行內部控制的重要組成部分，公司十分重視對企業的氛圍營造，同時對于企業內部員工的誠信要求比較高，積極地培養員工的職業道德意識。公司經歷了長期的發展之后，對員工的商業行為設立了一定的準則，并要求全體員工始終堅持這樣的制度。在企業治理體系的發展中，基于董事為主導，董事會下有委員會，不同的職能部門在工作開展中，采取不同的工作模式，一旦一個環節出現問題，馬上進行問責。企業在內控管理的過程中，需要由公司的CFO進行負責，同時不同的部門都要起到協助的作用[3]。

2.風險評估

企業由于體量過大，開展的業務數量與規模比較大，因此為了能夠處理好各種潛在的業務風險問題，公司設立的專門應對風險的管理部門，這個部門需要對公司的國內外業務進行業務流程的風險性評估，以此發現一些業務當中潛在的問題，并進行針對性的優化以及調整[4]。其次，在不同的流程當中，管理人員還需要積極地對業務進行風險的自我識別，并將發現的風險進行上報，采用針對性的手段進行處理。

3.控制活動

這是一種企業在開展業務的過程中，對其業務順序和流程的管理方式，公司對當下的業務活動開展，進行了統一化的管理，并基于一個特定的體系，任命各個管理環節的負責人。在這樣的流程下，就可以極大地滿足當下對于各項業務的管理需求。其次，也是保障內部控制的過程中，全面提升監管的力度以及水平。

4.信息與溝通

信息與溝通的過程中，基本上分為兩方面，分別為進行外部信息的溝通，其次是在內部進行信息溝通。在外部信息溝通的過程中，基本上涉及到市場環境的發展，以及與客戶之間產生的聯系。而內部信息的溝通，則是需要進行上下級之間的溝通，這也是在經營過程中內部控制管理的重要環節。當下已經在企業內部建立了專門的平臺，進行針對性的信息溝通和交流，在保障交流穩定性的同時，也相應地提升了信息交流的安全性。

三、A企業內控體系面臨的問題分析

（一）控制環境

1.經營管理層面

首先在控制環境當中，在公司經營管理層面上存在著一定的問題，這是由于在不同的企業當中，往往有著不同的管理經營特征，A企業當下的經營理念上，采用的是狼文化的經營理念，需要讓員工保持“狼”的本性，以此在市場當中不斷地提升自身的競爭力。雖然這樣的經營理念在早期可以獲得一定的經濟效益，提升市場占有率，但是伴隨著經濟的發展，這樣的經營理念凸顯出了弊端。例如，在進行經營的過程中，公司內部往往過于看重個人管理，這樣就會對個人造成直接的影響。

2.人事政策發展滯后

A企業是一個上市的物聯網技術下的企業，主要經營大量的無線與有線產品，并推出了大量的無線終端產品。在長期的發展過程中，不斷地吸引和引進一些高水平的技術性人才。但是，物聯網技術發展背景下，企業為了高效率地發展，往往需要在未來發展中形成一個全新的發展理念，但是在人事政策方面，在缺乏調整的情況下，并不利于日后的業務擴展以及調整。其次，在物聯網的發展進程中，也相應地造成了維護人員的不足，會對企業的穩定發展造成不良的影響。

（二）風險評估

1.風險點轉移

在對泛耳娛樂有限公司進行調查后發現，泛耳娛樂有限公司在實際經營過程中，在風險點上已經出現了轉移，在發展的過程中，對其公司的風險評估工作帶來一定的影響。物聯網技術發展下，公司在各項業務開展中，都對傳統的經營模式造成一定的沖擊，對業務的風險識別也相應的造成了直接的影響。因此一旦企業無法進行風險評估，就會導致在發展的過程中，對后續的風險管控帶來直接的影響。

2.外部風險

物聯網技術使用之后，企業可以在業務的開展中，形成更加高效的信息通信效果。例如在企業進行物品采購的過程中，可以有效地讓物聯網技術發揮出應有的作用，企業可以對供應商的信息有更加全面的掌握，進而對供應商進行針對性的評價。但是，這樣的發展模式下，也相應的導致外部風險有明顯的提升。

3.控制活動

在授權審批的過程中，如審批人的審批行為與其本身職能不匹配，則會增加風險發生的可能。在泛耳娛樂有限公司的經營中，經常會出現非授權人進行審批的情況，或者出現一些無人審批的工作情況。甚至在一些并不相同的職務上，是由一個工作人員進行承擔。其次，信息技術的廣泛應用使得當下開展的績效考評工作往往是基于數字化的管理模式，但是一些員工始終對于這樣的數字化管理模式并不了解，這樣就會導致在進行績效考評的過程中無法形成良好的效果。

4.信息溝通

進行信息溝通的過程中，泛耳娛樂有限公司始終在這方面體系比較完整。在引入物聯網技術之后，始終保持著一個較為穩定的信息溝通模式，但是在一些細節的處理上，面臨著一定的風險。例如，在信息內容的呈現上，基本上都是基于電子的形式呈現，但是在進行溝通交流時，就會導致整體的信息交流方式比較困難，甚至經常會出現較為嚴重的錯誤。

5.監督

監督工作一旦無法起到良好的效果，就會導致監督體系面臨沖擊與挑戰。泛耳娛樂有限公司構建出一個完善的監督管理體系，雖然這樣可以保障在日常經營中不會出現較大的問題。但是在實際的工作開展中，始終在一些細節處理上不客觀合理，同時在一些業務流程應用到了物聯網技術之后，無法進行內部控制的制定。在這樣的工作背景下，導致公司對當下物聯網技術的實際使用監督效果不佳。

四、物聯網下的泛耳娛樂有限公司內控體系優化途徑

（1）內部控制優化框架設計。在上述的分析中，可以發現泛耳娛樂有限公司進行了物聯網技術的使用之后，使得企業的戰略層面、業務流程等諸多方面發生了較為明顯的改變。為了應對當下企業內部控制的改變，就需要在未來發展中，要重視一些風險問題的處理方式。首先需要重視的是在一些傳統的業務內部控制方式下，要順應物聯網技術的發展，進行創新。其次是需要結合物聯網技術的特征，形成有效的內部控制效果。

（2）泛耳娛樂有限公司的內部體系優化原則。首先，需要基于適應性的原則，保障在整個公司的發展進程中，讓內部控制的優化方向順應企業未來發展的趨勢以及方向。其次，還需要秉承著控制關鍵點的原則對內部體系進行優化，確保在未來發展中，能夠對公司當中的各種細節都實現較為全面的內部控制，特別是在一些人事制度、KPI等關鍵節點的處理上，可以形成較為嚴格的管控機制，幫助企業的未來發展與進步。最后，則是進行成本的控制。這是為了保障企業在內部控制的工作開展中，可以從成本的角度進行考量，充分地保障投入的項目都可以獲得一定的回報，對投入進行資源的良好把控。

（3）控制環境。首先需要對企業未來發展的經營理念進行全面的創新與變革，需要順應當下的社會發展。在企業進入到新時期之后，面臨著國際市場的競爭調整，因此就要在這樣的發展過程中，進行經營理念方面的全面創新，依然采用傳統的理念已經無法滿足現代化的發展與建設。在進行內部控制時，就需要管理方式的靈活性以及多層次性。其次是對人力資源進一步完善。在進入信息化時代之后，人才成為企業競爭的重要要素，因此就需要保障在未來發展的過程中，需要積極地重視起人才方面的引進以及培養。在進行人才的招聘過程中，就需要重視人才培訓方面的制度完善。另外，還需要對公司內部的員工，制定定期培訓的計劃，保障人才流失得到控制。

（4）風險評估。首先是對一些風險點進行科學合理的處理。在具體的工作過程中，泛耳娛樂有限公司需要進一步完善自身企業的風險識別體系，要創新風險識別能力，避免采用傳統的眼光進行風險的識別，要結合物聯網技術的特征，進行全面的分析。其次，還需要制定出一系列符合物聯網內控的評估方案，這是保障在未來發展進程中，可以應對風險的關鍵措施。當下的內部控制工作開展中，始終都是對企業內部的管理，基本上不會涉及到對企業外部環境的管理。但是，伴隨著物聯網技術的使用，就需要全面提升內控的范疇，需要積極地應對企業外部環境所帶來的影響。例如，在工作開展中，積極地使用物聯網技術進行虛擬形式的會談，以此提升信息交流的效率。

（5）控制活動。首先是重視起對泛耳娛樂有限公司內部控制的管理力度。在泛耳娛樂有限公司的經營發展中，控制工作基本上都是圍繞著流程開展。但是在現階段的業務流程開展中，發生了一定程度的轉移，同時也相應的需要公司進行活動的完善以及加強管理力度，這樣才可以在未來的發展進程中，保障企業穩定地發展下去。物聯網技術是建立在計算機技術上的，因此需要符合網絡環境的相關審批，并利用物聯網技術進行針對性的分析，加強對各種技術的管理力。其次，在內部控制活動的開展中，還需要進一步提升控制范疇，避免將控制工作局限于單個的活動中，而是需要形成統一的管理方式。最后，是進行公司的業務流程優化。在長期的發展中，伴隨著企業的發展與進步，公司面臨著各種方面的挑戰，同時承擔的業務在規模和數量上都有著明顯的增加，這樣就需要在進行業務的開展中，進行流程方面的全面優化，這樣才可以最大程度上保障在未來發展中全面地發揮出應有的作用以及價值。

（6）信息溝通。當下在進行信息溝通的過程中，其形成的機制，往往需要建立在一個特定的基礎上，這樣才可以在未來的發展進程中，很好地提升企業的信息溝通能力。首先，需要對企業內部的電氣信息提升監管力度。涉及到機密電子信息的工作人員，都需要簽訂保密協議。公司內部的各個部門，要在業務開展中形成相互協同的工作模式，處理好各種電子信息，形成一個較高效率的工作模式。其次，對于工作人員而言，也需要在日常的工作中，開展對物聯網技術的監管工作。利用完善公司內部監督體系的方式，極大地滿足了當下泛耳娛樂有限公司對于監督體系的發展以及訴求。例如，在進行管理的過程中，要始終秉承一個靈活的管理模式，利用內部控制的方式，極大地提升管理效果，解決企業發展的問題。

五、總結

綜上所述，上市公司為了可持續地發展下去，同時有效地運用物聯網技術，就需要在未來發展的進程中，積極地做好內部控制工作，同時完善企業的內部制度，這樣才可以應對各種風險。