羅濤
貴州財經大學
隨著數字化浪潮的席卷而來,帶來最大的好處是改善了用戶信息不對稱問題,主要的導向是客戶感知價值最大化。商業的經濟模式不再是傳統的生產為主導,同時也給企業的經營帶來了挑戰和機遇。數字化轉型后,與傳統工業化發展時期的競爭模式相比發生了改變,企業的核心競爭能力轉變成了“服務能力+數字化能力+制造能力”,不再是傳統的“制造能力”。企業不僅要能夠進行技術研究、開發和創新,還要加快研發設計向協同、動態的轉變;能夠改變生產方式,加快工業生產向智能化、柔性化、服務化轉變,也至關重要;還需要能夠重組組織管理,加快組織管理向直決、個人和自決的擴展,并為從價值鏈到具有實時互動和多方參與的靈活價值鏈的創新體系的發展做出貢獻。互聯網、云計算、大數據、區塊鏈等技術對現代的各行各業都帶來了巨大的沖擊,掀起“互聯網+”的浪潮,為企業帶來新業務制定的類型和方法也對內部控制活動提出了新的挑戰。內部控制的目標是合理地確保遵守公司的運營和管理活動。資產安全,財務報表及相關信息真實完整,改善業務運營效率和效益有助于公司發展戰略的實施。為實現上述目標重點和內部控制方法應以外部環境的變化為基礎。業務形態變化動態調整、優化、持續推進內控,適應時代要求,為企業提供更好的服務,支持行業發展。但同時這對于浪潮中需要與時俱進、亟待創新的企業來說既是挑戰,也是機遇。
根據現有的文獻總結,多數的研究分析內部控制對公司經營的影響都是從實證分析的角度出發,體現了重要性卻缺少了實踐性,少部分的案例研究對企業優化內部控制提出了不錯的對策,不過對未來的思考也有不足之處。文章選擇了案例研究法,從Z公司的實際情況出發,更真實的研究數字化轉型時期公司內控制度的變革。Z公司是醫藥流通行業的知名企業,在醫藥物流和醫藥分銷上都處于行業領先地位。尤為值得注意的是,公司積極響應數字化浪潮,并主動參與探索數字新興技術的應用場景。在不斷地優化信息技術和更新內部控制制度之后,Z公司才能成為數字化轉型下內控體系變革的好例子。
數字化轉型,是企業在全球數字化變革的背景下,為適應數字經濟環境下企業生存發展和市場變化的需要,對企業進行的主動的、系統性、整體性的轉型升級。數字化轉型是數字技術對企業的全面重塑。與傳統信息化相比,數字化轉型是從技術應用向全面重塑的轉變,本質上是利用新一代數字化、網絡化、智能化技術對企業實現更深層次的重塑與再造,是脫胎換骨式的自我革新,是利用數字技術對傳統業務、管理、商業和服務模式進行全面的重塑,是利用數字化技術和能力來驅動企業商業模式創新和商業生態系統重構的途徑與方法。
數字化轉型是對企業的數字重構和鏡像再造。隨著人工智能、大數據、云計算等技術日趨成熟和擴散應用,企業得以利用這些技術把企業復雜的運營管理、生產制造等所有業務在計算機世界實現數字重構、全息重建和鏡像化再造,進而構建一個全感知、全聯接、全場景、全智能的數字企業,再達到優化再造物理世界的業務,對傳統管理模式、業務模式、商業模式進行創新和重塑,實現業務的成功。
數字化轉型是技術與業務的全面交互和融合創新。數字化是技術與業務的全面交互,技術賦能業務,又融入業務,成為業務的底層能力,技術和業務融合創新成為新的業務形態,技術成為驅動業務發展的核心動力,業務成為技術創造價值的主要載體,技術和業務共同構成了數字經濟條件下的業務形態。
內部控制是組織為提高運營效率,獲取各種資源并充分有效地利用這些資源,并在一定條件下實現既定的管理目標而進行的各種限制和調整的組織、計劃、程序和方法。內部控制的目的與企業的業務發展戰略是一致的,狹隘地理解過去是為了防止欺詐和確保公司活動的安全,以及會計的監督和控制,分離和相互限制不相容的職位——這一切都是內部控制的一部分。經過幾十年的發展,內部控制的重要性變得更加豐富,例如,流程標準化以提高公司的運營效率,監控各部門的工作,避免業務風險,以及為企業提供合法和充分的工作。由于這套措施確保了公司的不間斷管理,遵守生產和運營安全,以提高效率并有助于實現公司的目標,內部控制的角色是所有企業都不可缺少的,通過企業活動的各個方面,但有些管理得很好能達到有效控制。一些企業在管理上存在弱點,難以控制。不能說內控的失效企業一定會經營失敗,但有效的內控機制在降低內外部經營風險,保障企業資產安全方面能夠起到決定性的作用。
在數字浪潮的到來下,Z公司內部控制的管理傾向和重點也發生了改變,由于采用新興的數字技術,當前Z公司開展內部控制管理工作時基本上采用線上方式。對公司內部的業務信息和財務信息等進行處理時,傳統的手工記賬方式漸漸被淘汰,在這樣的趨勢下,Z公司內部控制管理工作的重點要更加確保信息安全,確保數據活力和數據及時性。內部控制的管理工作中,新興數字技術的運用也使得Z公司內部管理的效率快速提高,通過線上平臺的信息傳輸,管理人員的處理效率也得到良好的改善。不過隨著公司內部控制重心的改變以及線上處理工作內容的增多,會使得部分員工出現不適應的情況,在日常工作中會有抵觸的情緒,這也會給公司管理上帶來消極的影響,附帶一些管理問題。
Z公司在數字化轉型的背景下對內部控制的管理工作進行開展時,需要專業素養能力強的內部控制人員,在數字化轉型的背景下,Z公司內部控制類型以及內容相比之前都有很大的改變,以前的員工無法很快的適應現在的工作模式,并且目前公司內部正缺少這樣的專業型人才,在新興的管理系統下,內控人員不僅要來了解公司的行業特點,還要擁有豐厚的管理知識,更要掌握特有的數字化工作模式,這對內控人員有了更高的專業要求,也提高了競爭力。由于Z公司內部專業的內控人員較少,所以公司開展內控的變革也帶來不利的條件,因此公司要注重專業內控人員的培養,同時也要引進高專業的人員,這是目前公司管理工作需要注意的地方。
新的管理模式下,Z公司開展內部控制工作,需要考慮到內控工作與新興數字技術之間的契合,既要符合數字化管理的需求,也要優化公司內部控制制度。在數字化轉型的背景下,Z公司內部控制的管理工作重點與目標也發生了偏差,如果繼續采用傳統的內控制度,會對內控制度的變革帶來障礙。在之前的傳統內控制度下,Z公司注重的是前期工作,對后期內部控制工作的結果評估和責任追究顯得不夠重視。在數字化轉型情形中,Z公司的內部控制工作應該更加注重細節問題,實現全流程的管理,所以公司在內控體系變革中要做好管理的重點調整,不僅要適應新興數字化技術的應用,還要滿足新形勢下行業的管理方向。現階段公司的內部控制制度還沒有完善,依然存在不足,當前的公司內部無法完全適應數字化轉型階段,這致使公司內部控制的信息化推進緩慢,并且缺乏必要的監督管理機制,無法快速反映出現的不足,使得內部控制的風險程度增加。
Z公司一直以來都是以標準化的形式開發信息系統,所以與同一業務的不同公司的信息系統之間的差距很小,雖然各個板塊各個行業之間是按照組織和業務線的關系來建立信息系統的,但是各系統之間的信息平臺是統一的,這也為以后的數據集成和板塊聯動提供了便捷。
標準化的信息系統降低整合成本并加快整合速度,并為員工在執行程序時提供參考信息,隨即提升了工作效率。信息系統在整合完成之后,所使用的軟件和程序都是一個系列的。從公司的層面來講。信息技術總部只需要開發一套完整的培訓課程并編制一套詳細的操作手冊,這樣就能夠滿足各地區事業部的信息技術需求,從員工的角度來說,標準化的信息系統提高了可操作性,同時也降低了操作系統的難度,能更快、更有效地處理業務,應對風險。對Z公司來說很大程度降低了內部控制成本。
信息系統在標準化后,將會帶來處理信息數字化和操作程序的自動化,在一些尋常的工作中,設置的流程自動化就可以快速辦理。例如,客戶再通過一些互聯網平臺選擇購買商品時,大數據會根據客戶的需求進行推薦,方便客戶快速找到所要的商品,同時系統會快速生成訂單并向倉儲物流、財務系統,各個環節相互聯系快速反映。對于傳統的訂單信息處理和財務報表統計這類人員將會大幅度減少,被人工智能所取代。對于容易出錯的問題,例如發貨時數量與訂單對應不上、環節報錯和藥物數量限制等問題將會得到很大的改善。能快速發現問題并及時解決,有針對性的處理可以提高工作效率和減少成本。
在數字化轉型過程中,Z公司在開展內部控制工作時,及其重視對數字化應用的安全性應用。在數字化處理過程中,Z公司高度重視內部信息系統的安全性,為了提高信息的處理效率,公司還專門引入信息系統,建立高效的模塊劃分體系,減少了信息的混亂度。在提高數據的傳輸效率和儲存安全的同時,還減少了信息丟失的普遍現象。維護硬件設施和軟件信息安全性方面,為了提高數字化在這方面運用的安全性,Z公司根據數字化轉型的需求,去專門制定了一套績效考核體系,制定專門的考核內容,達到一套完善的控制體系。根據內部控制的管理特殊性,對工作目標進行量化分析,既能方便內控工作的績效考核,也提高了工作的規范性。
在數字化剛起步的時候,Z公司就提前做好了各種軟件信息的調查,財務軟件也選擇了合適的供應商企業。從公司的角度考慮,引入了適合本行業自身發展的軟件系統,并根據公司自身的情況下選擇了適合內部控制的硬件設施,在后期也做到了及時的根本性優化,保證了設施的通暢運行和保障了信息系統的安全運行。Z公司在后期對軟件設施和硬件設施的維護過程中,專門引入了專業的技術人才隊伍。為了維護信息安全,保障各項信息系統的構建,公司對信息化人才的招聘也做了限制,并對進入公司的人才進行定期的培訓,確保他們能夠滿足公司內部控制管理的不斷變化等需求。公司內部也根據內容和崗位的不同,設立了不同的保密權限等級,在滿足工作需要的同時也防止了信息泄露。隨著新興數字化技術不斷深入的應用,Z公司在信息系統的引入過程中,對稅務管控方的控制和加強納稅統籌的工作也相當的重視,對財務方面也設立了專門的模塊功能,對不同部門的工作數據也加強了保護和儲存,保障數據信息的安全準確。此外,公司還設立了專門的監督機制,通過內外部審計相互結合的方式下,對信息管理系統的維護做出分析和評價,查出內部控制中的問題,確保內控工作的穩定性。
Z公司的內部管理一體化是打通各個部門和子公司之間壁壘的關鍵,可以把部分管理事務集中到公司總部,加強總部對分公司的管控,提高工作效率,降低經營風險。在內部管理一體化后,公司總部能夠實時掌握其他部門和分公司的信息數據,動態了解到公司的業務信息和財務信息,減免了至下而上的遞進,大大提高了工作效率。
內部管理一體化有一個巨大的優點,在之前各部門和各分公司的信息系統是單獨運行,沒有關聯的,如果彼此之間需要相互了解信息會很花費時間和精力的,并且成本也會很高,不過管理一體化后通過設立標準化的流程就可以輕松看到其他部門的信息。同時物流效率加快和資金流動性增強,降低了內部協同的工作量。藥品等物資對外銷售的時候,分公司會將信息流程化反映給總部,總部通過反映的信息做出分析將會更加合理的分配資源。公司內部管理一體化還有一個優點,就是提高公司總部管控的靈活性和便捷度。在信息高度集中的情況下,總部可以管理更多的事務,能整體的把握全局,降低管理單位的經營風險。在數據系統的支撐下,可以分析采購、生產、銷售、售后等數據,了解公司的生產經營情況,從中發現運營過程中的風險,以此來對各部門做出預警和防范措施。除此之外,數據的傳輸都是實時更新的,總部可以根據數據做出管理決策,減少了分公司的管理壓力,讓其更加專注于業務的開拓和公司的發展。
從Z公司數字化轉型的過程中可以看出,內部控制的建設與信息化系統的發展的聯系非常密切。內部控制能發揮良好的作用離不開信息系統的不斷創新,當然這也對信息系統有更多的要求,也促進信息系統的創新,可以說內部控制和信息系統是相輔相成的。對于那些大型物流和銷售的企業來說,Z公司在數字化轉型背景下的內部控制制度構建具有不錯的借鑒意義。數字化下內控體系的構建,不僅要重視信息技術相關控制,還要保證信息系統安全并有效運行。在數字化環境下,企業業務運作將更加依賴于數字化系統,所以對信息系統的控制是成為企業內控體系適應數字化轉型的基礎。從技術層面來講,要加強對信息系統的開發與維護、訪問與變更、數據輸入與輸出、信息儲存與保管、網絡安全等控制,保證信息系統在授權、運維、存儲等方面的合規性和安全性。總的來說,數字化轉型背景下的內部控制制度構建,需要不斷創新信息系統、優化內部控制體系,使數字化技術能更好的在企業中發揮作用。