對(duì)AI時(shí)代企業(yè)內(nèi)控風(fēng)險(xiǎn)防范的思考

蔣齡秋

摘要：智能機(jī)器正在徹底改變我們生活，各行業(yè)的領(lǐng)軍企業(yè)若想實(shí)現(xiàn)持續(xù)增長(zhǎng)，必須以更創(chuàng)新的方式應(yīng)用AI。本文從現(xiàn)階段ERP系統(tǒng)下企業(yè)內(nèi)部控制存在的風(fēng)險(xiǎn)因素，闡述AI時(shí)代對(duì)企業(yè)內(nèi)控管理提出的新要求，最終提出AI時(shí)代企業(yè)防范內(nèi)控風(fēng)險(xiǎn)的應(yīng)對(duì)思考。

關(guān)鍵詞：AI時(shí)代;企業(yè)內(nèi)控;風(fēng)險(xiǎn)防范

一、ERP系統(tǒng)下企業(yè)內(nèi)部控制存在的風(fēng)險(xiǎn)因素

（一）現(xiàn)存內(nèi)控制度不夠完善且執(zhí)行力度不夠

現(xiàn)階段，大中型企業(yè)基本都上線了ERP系統(tǒng)。在ERP系統(tǒng)環(huán)境下，有的企業(yè)并沒有針對(duì)ERP系統(tǒng)健全完善內(nèi)控管理制度，企業(yè)各部門之間的權(quán)責(zé)沒有有效分離，沒有細(xì)化企業(yè)各層級(jí)的相關(guān)崗位員工在ERP系統(tǒng)中的權(quán)限，比如數(shù)據(jù)查詢、數(shù)據(jù)修改等權(quán)限;另外有些企業(yè)只關(guān)注到內(nèi)控系統(tǒng)的形式和流程，制定了ERP系統(tǒng)相關(guān)的內(nèi)控制度，但是企業(yè)內(nèi)部并沒有很好的運(yùn)行，導(dǎo)致內(nèi)控制度形同虛設(shè)，即使出現(xiàn)了問題也沒有及時(shí)的修訂制度，使得內(nèi)控制度失去了真正的意義。

（二）對(duì)ERP系統(tǒng)數(shù)據(jù)的安全管理不夠

在網(wǎng)絡(luò)開放的大環(huán)境下，ERP實(shí)施后的內(nèi)部控制，不僅僅是在企業(yè)內(nèi)部的各部門之間，還會(huì)涉及到其他地區(qū)的分、子公司，也通過網(wǎng)絡(luò)進(jìn)行聯(lián)系，企業(yè)的所有數(shù)據(jù)都暴露在網(wǎng)絡(luò)之中，而企業(yè)的系統(tǒng)數(shù)據(jù)可以被定義為企業(yè)的一項(xiàng)極其重要的資產(chǎn)，這些數(shù)據(jù)都可能會(huì)讓其他人通過網(wǎng)絡(luò)訪問到。目前企業(yè)存在不重視安全管理，缺乏謹(jǐn)慎的安全意識(shí)，這些問題直接導(dǎo)致企業(yè)內(nèi)控風(fēng)險(xiǎn)的存在。最近幾年，各媒體上不斷報(bào)道許多企業(yè)的計(jì)算機(jī)系統(tǒng)被非法入侵的消息，給其他類似不重視安全管理的企業(yè)敲響了警鐘。由此可以看出，網(wǎng)絡(luò)在給企業(yè)帶來便捷的同時(shí)，無法避免的面臨著各式各樣的風(fēng)險(xiǎn)，讓企業(yè)的各類數(shù)據(jù)、相關(guān)系統(tǒng)受到嚴(yán)重的威脅。如果企業(yè)的ERP系統(tǒng)萬一受到破壞，導(dǎo)致數(shù)據(jù)損壞或者丟失，將會(huì)給企業(yè)造成不可估量的損失。

（三）實(shí)施內(nèi)部風(fēng)險(xiǎn)控制致使工作效率下降

企業(yè)必須兼顧的兩個(gè)因素是效率和風(fēng)險(xiǎn)控制。兩者是缺一不可、相輔相成的，在企業(yè)內(nèi)控制度的建設(shè)過程中，會(huì)出現(xiàn)企業(yè)內(nèi)部人員工作效率下降的問題，但是這應(yīng)該都是說明企業(yè)內(nèi)控制度正在完善過程中，這需要企業(yè)的領(lǐng)導(dǎo)層著重關(guān)注以及進(jìn)一步推進(jìn)內(nèi)控制度的有效實(shí)施。也存在有些企業(yè)怕降低工作效率，不注重或者推遲減緩內(nèi)控的管理，僅僅關(guān)注到企業(yè)眼前的利益，給企業(yè)造成了很大的潛在風(fēng)險(xiǎn)，使得企業(yè)因?yàn)閮?nèi)控的缺失，造成不可挽回的損失。

二、AI時(shí)代對(duì)企業(yè)內(nèi)控管理的新要求

（一）完善內(nèi)控制度，加強(qiáng)風(fēng)險(xiǎn)體系建立

AI時(shí)代的到來，企業(yè)在基于ERP系統(tǒng)環(huán)境下，針對(duì)健全內(nèi)控管理制度，提出的要求又上了新臺(tái)階。企業(yè)內(nèi)部應(yīng)該組織認(rèn)真梳理ERP系統(tǒng)的數(shù)量，負(fù)責(zé)的部門，針對(duì)每個(gè)ERP系統(tǒng)進(jìn)行精細(xì)化內(nèi)控管理。讓企業(yè)各部門之間的權(quán)利責(zé)任可以有效分離，從根本上杜絕內(nèi)部員工造成舞弊的可能性，進(jìn)而避免企業(yè)遭受有關(guān)方面的損失。例如：可以明確企業(yè)各層級(jí)的相關(guān)崗位員工在ERP系統(tǒng)中的數(shù)據(jù)查詢、修改等權(quán)限，針對(duì)每個(gè)崗位制定崗位說明書，禁止無關(guān)人員查看到企業(yè)內(nèi)部的數(shù)據(jù)，杜絕盜取企業(yè)數(shù)據(jù)信息的行為。另外企業(yè)需要進(jìn)一步加強(qiáng)風(fēng)險(xiǎn)管理體系的建立，利用風(fēng)險(xiǎn)管理體系來管控企業(yè)風(fēng)險(xiǎn)，并結(jié)合經(jīng)營(yíng)過程中已經(jīng)發(fā)現(xiàn)的內(nèi)控問題，針對(duì)這些可預(yù)見的風(fēng)險(xiǎn)進(jìn)行預(yù)防，真正做到有效預(yù)防風(fēng)險(xiǎn)的發(fā)生。

（二）重視安全管理，持續(xù)評(píng)估管理結(jié)果

首先，企業(yè)在全面應(yīng)用ERP系統(tǒng)的基礎(chǔ)上，嚴(yán)格做好病毒防護(hù)工作，計(jì)算機(jī)硬件需要符合使用要求，禁止使用盜版軟件、重要文件要加密;每個(gè)授權(quán)人的訪問都使用唯一的賬號(hào)和密碼，登陸密碼要定期更換或者不定期的更換;安裝有效的網(wǎng)絡(luò)防火墻;對(duì)遠(yuǎn)程訪問公司資源進(jìn)行集中控制災(zāi)難恢復(fù)計(jì)劃，進(jìn)行數(shù)據(jù)異地備案等;對(duì)ERP系統(tǒng)的建立和使用過程中的輸入、處理、輸出資料的控制。加強(qiáng)對(duì)信息系統(tǒng)的安全進(jìn)行持續(xù)評(píng)估和審計(jì)，重視評(píng)估和審計(jì)結(jié)果。對(duì)提出的重大信息系統(tǒng)的內(nèi)控問題，積極落實(shí)整改，更好地發(fā)揮審計(jì)揭示風(fēng)險(xiǎn)隱患、促進(jìn)實(shí)現(xiàn)企業(yè)價(jià)值增值。

（三）強(qiáng)調(diào)有效溝通，提升內(nèi)控效率

大數(shù)據(jù)、財(cái)務(wù)共享等科學(xué)技術(shù)的不斷發(fā)展，使得技術(shù)人才的非技術(shù)能力顯得愈加重要，比如溝通表達(dá)能力及團(tuán)隊(duì)合作能力，未來的財(cái)務(wù)人員越來越多地扮演各部門之間、企業(yè)外部相關(guān)單位之間的溝通角色，有效的溝通存在于企業(yè)從上到下、從下到上和平級(jí)之間，還包括將相關(guān)的信息與企業(yè)外部相關(guān)方的溝通和交換，尋找數(shù)據(jù)的關(guān)聯(lián)性，分析數(shù)據(jù)的影響，為企業(yè)管理層的商業(yè)決策提供數(shù)據(jù)支撐。財(cái)務(wù)人員收集內(nèi)外部與內(nèi)控相關(guān)的信息，通過有效溝通為企業(yè)營(yíng)造積極氛圍，使各種信息在各部門之間、上下級(jí)之間均能積極傳遞，暢通無阻，為內(nèi)控的運(yùn)行提供信息支持，全面提高企業(yè)內(nèi)控效率。

三、AI時(shí)代企業(yè)防范內(nèi)控風(fēng)險(xiǎn)的應(yīng)對(duì)思考

（一）理智看待人工智能

財(cái)務(wù)人員應(yīng)當(dāng)理智看待人工智能，它的出現(xiàn)不僅使自身工作變得更具有挑戰(zhàn)性，也使工作內(nèi)容變得更有意義和價(jià)值。財(cái)務(wù)人員應(yīng)當(dāng)意識(shí)到人工智能必然會(huì)推動(dòng)財(cái)務(wù)工作的發(fā)展，應(yīng)當(dāng)快速掌握新技能和新知識(shí)，充分利用人工智能為自己的相關(guān)工作提供服務(wù);積極適應(yīng)智能財(cái)務(wù)時(shí)代的新要求，主動(dòng)改變老舊的財(cái)務(wù)思維模式，使自己更有效率的投入到新時(shí)代的財(cái)務(wù)工作。

（二）開展新技能培訓(xùn)

在組織企業(yè)構(gòu)建風(fēng)險(xiǎn)文化的同時(shí)，企業(yè)管理層應(yīng)大力支持未來員工的技能培訓(xùn)，從而推動(dòng)企業(yè)新業(yè)務(wù)模式的發(fā)展。根據(jù)企業(yè)現(xiàn)有技能水平及所使用的AI類型，企業(yè)規(guī)模及所處行業(yè)的現(xiàn)狀，決定員工的技能培訓(xùn)項(xiàng)目。有資料顯示，企業(yè)高層管理人員將下列五項(xiàng)評(píng)為未來幾年中特別應(yīng)該提升的技能：首先是資源管理能力，其次是領(lǐng)導(dǎo)力、溝通能力、解決疑難問題的能力，還有判斷、決策能力，除了這五項(xiàng)，還有一些其他內(nèi)容的培訓(xùn)，比如相關(guān)的業(yè)務(wù)培訓(xùn)內(nèi)容、人和機(jī)器的道德行為和監(jiān)管要求等內(nèi)容。

（三）人+AI：合作共贏

在AI時(shí)代下，人類只有善用AI，才可借此造福人類自身企業(yè)。所以企業(yè)必須幫助員工學(xué)習(xí)如何與智能機(jī)器開展密切合作。有很多行業(yè)的領(lǐng)軍企業(yè)已經(jīng)初有成效。比如，埃森哲公司在訂單處理和應(yīng)收賬款催收方面，其公司的一家高科技領(lǐng)域的客戶企業(yè)，已經(jīng)組建了人與AI技術(shù)相結(jié)合的優(yōu)秀員工團(tuán)隊(duì)，他們可以利用算法預(yù)測(cè)哪些訂單有問題，比如是存在取消的風(fēng)險(xiǎn)還是存在支付糾紛的風(fēng)險(xiǎn)等。這樣，員工們可以花更多精力關(guān)注高風(fēng)險(xiǎn)情況，主動(dòng)參與防范風(fēng)險(xiǎn)，最終使得企業(yè)、員工和智能機(jī)器攜手共進(jìn)，實(shí)現(xiàn)共贏。

四、結(jié)語

財(cái)務(wù)人員的角色正在經(jīng)歷近二三十年來最大的變化。從過去只是回顧或解釋 企業(yè)在過去一年或者幾年中的表現(xiàn)，到現(xiàn)在由科技的不斷發(fā)展，引領(lǐng)財(cái)務(wù)人員向著數(shù)字型和自動(dòng)化的方向發(fā)展。財(cái)務(wù)人員應(yīng)在理性看待人工智能的基礎(chǔ)上，開展新知識(shí)和新技能的培訓(xùn)，從而達(dá)到人+AI合作共贏的新局面，發(fā)揮新型財(cái)務(wù)知識(shí)和管理會(huì)計(jì)技能，更多地關(guān)注應(yīng)用創(chuàng)新科技、預(yù)測(cè)財(cái)務(wù)風(fēng)險(xiǎn)和注重風(fēng)險(xiǎn)防范，在企業(yè)內(nèi)發(fā)揮更廣泛的作用。

參考文獻(xiàn)：

[1]張萍.基于內(nèi)部控制的企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)管控[J].中國(guó)市場(chǎng)，2019 （07）： 146，148.

[2]邱國(guó)峰，邢文.人工智能對(duì)會(huì)計(jì)審計(jì)職業(yè)的挑戰(zhàn)[J].中國(guó)內(nèi)部審計(jì)，2018 （12）： 78-83.

[3]魏?jiǎn)?新形勢(shì)下財(cái)務(wù)人員與人工智能的協(xié)調(diào)思考[J].財(cái)經(jīng)界，2019 （01）： 127.

[4]埃森哲.智企業(yè)，新工作[J].軟件和集成電路，2019 （02-03）： 74-84.

[5]商顯周.ERP系統(tǒng)環(huán)境下企業(yè)內(nèi)部控制風(fēng)險(xiǎn)及其防范研究[J].經(jīng)管空間，2018 （09）： 81-82.

[6]李楊.基于精細(xì)化管理分析企業(yè)財(cái)務(wù)管理模式的改革途徑[J].財(cái)會(huì)學(xué)習(xí)，2018 （1）： 68.