大數據環境下企業內控存在的問題及對策探究

(河北師范大學商學院 河北 石家莊 050000)

一、大數據背景下企業內部控制存在的問題

(一)控制環境復雜化

控制環境包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態度、認識和措施。大數據背景下，企業所處的外部環境和內部環境都有所變化，一方面社會處于數據化浪潮中，相關政策和法律法規也隨著時代的發展而完善，企業面臨更為復雜的外部環境；另一方面企業的內部環境被大數據滲透，企業需要不斷技術創新和人才培養來充分利用大數據。但是很多企業的管理層、治理層在這種情況下對于大數據仍存在認識誤區或沒有應有的重視，并且沒有采取有效的措施應對環境的復雜化。

(二)風險評估困難化

在上文中已經提出，數據并不等同于有效的信息，只有經過篩選、整合后的數據才是有價值的信息。企業在大數據背景下面臨的是爆炸式的數據群，這使得企業對于各種信息進行識別從而評估風險的難度加大。最明顯的問題便是企業以前應用的風險評估手段、技術已經不再適用，企業難以在短時期內建立并完善適用的風險評估機制，或者在建立后由于人才匱乏等各種原因難以實行。大數據背景下數據電子化造成很大的信息安全風險，也增加了企業的風險評估難度。

(三)風險控制局限化

大數據背景下，企業之前的風險控制也凸顯出局限性。第一，紙質化數據被電子化數據替代，電子化數據的安全性如何保障，被競爭者、其他利益相關者從外部入侵數據庫，或者內部授權人員不合規授權導致信息泄露等如何進行風險控制是一個重要問題。第二，系統操作人員和管理人員的授權審批、會計記錄等活動如何進行控制，不完善的內控制度可能導致系統漏洞，從而影響數據的真實性、完整性。這都是大數據背景下企業切實面臨的問題。

(四)信息傳遞低效化

企業信息傳遞要求準確性與及時性，但是大數據背景下，企業不僅面臨數據向有效信息的轉換問題，也面臨大量信息的整合篩選問題。所以信息傳遞的低效化主要體現在有效信息的收集低效化、信息的篩選與整合低效化。信息的傳遞既要求企業具備可以傳遞的信息，還要求企業將恰當的信息及時傳遞到需要的部門，這其中就涉及信息的篩選與整合，大量的信息會影響信息的傳遞效率。

二、內部控制問題存在的原因

以上介紹了大數據背景下企業內部控制存在的問題，接下來希望通過對問題原因的剖析，從而提出針對性的對策。

(一)企業認知不到位

內部環境是企業實施內部控制的基礎，內部環境方面的問題是影響內部控制管理效果的重要因素。企業整體關于大數據背景下內部控制的認知不到位，重視度不足導致企業無法為內部控制體系的構建、完善提供有力的內部環境的保障。認知不到位主要涉及管理層認知不到位和企業員工認知不到位兩方面。管理層意識不到充分利用數據的重要性會直接導致企業缺乏相關的研究和發展支持力度。員工認知不到位導致上層政策得不到有效貫徹。

(二)信息系統不完善

信息系統是有效應用大數據的物質基礎，完備的信息系統有利于數據的篩選、整理從而進行充分利用。信息系統不完善主要涉及兩種情況：(1)不具備信息系統，即企業還未進入數據電子化階段；(2)信息系統未及時更新，數據平臺未及時完善。隨著科技的發展，智能化越來越普及，若企業的信息系統跟不上時代發展也會導致企業數據處理、應用方面的落后，從而影響信息傳遞的效率，風險評估的準確性、全面性。

(三)員工素質不達標

信息系統是處理大數據的硬件設施，那么員工專業勝任能力就是“軟件基礎”。員工素質不達標主要涉及兩個方面，一方面是信息系統的操作員工，云計算平臺、財務共享中心的會計人員專業能力與系統不匹配，不能勝任工作，再完備的系統沒有適當的人員配置，也無法發揮作用;另一方面是內部審計人員專業素質不達標，影響內部審計的效果。

(四)內部監督不健全

內部監督包括日常監督與專項監督，大數據環境下企業內部控制諸多問題的出現在于監督機制沒有更新與完善。日常監督方面沒有將信息傳遞、存儲方面的安全作為重點監督內容，沒有對應大數據背景完善信息監督體制。專項監督方面，風險監控不到位、不全面是重要原因，大數據導致項目環境的變化，若風險監控不能適應環境的變化，便會導致內部控制方面的問題。

三、企業內控管理對策

大數據像一把雙刃劍，利用得當，有利于企業發展，利用不好，便可能導致企業落后于其他企業。完善的內部控制體系能夠防范運營風險，及時發現企業的缺陷，有效推動企業發展。因此在大數據背景下，應當從以下四個方面完善內部控制管理。

(一)提升企業意識

良好的內部環境是完善內部控制體系的重要推動力，內部環境的優化需要企業方面、員工方面的共同努力。企業應當由上而下提升意識，重視環境變化，完善內部控制。企業應當重視企業環境的建設，重視大數據環境帶來的變化并且推動企業盡快融入新環境，提升整個企業包括管理層在內的所有人員的意識。首先，管理層要提起重視，投入人力、財力對大數據環境進行建設，提供制度等各個方面的支持。其次，新老員工應當接受相關方面的培訓，提升員工的素質，加強員工在大數據時代的工作能力，使員工能更好的履行崗位職責。

(二)完善信息系統

既要求企業對應大數據建立全套的信息處理系統，又要求企業相應的更新內部控制管理模式。在充分利用大數據信息群的基礎上，進行風險評估、風險控制、風險監督，需要企業提供配套的內控制度條件和硬件條件。即企業既要具備完善的制度，流程相對規范，又要具備軟件、系統的開發、維護能力，信息系統應當切合企業實情，與企業具體情況相匹配。

(三)提高員工素質

大數據背景下，企業內部控制管理尤其需要具備崗位素質的工作人員，這就要求提升員工素質。員工素質的提升需要企業和員工自身兩方面的共同努力。企業方面，需要引進具備工作能力的新員工——開發、維護信息系統的技術型人才，能操作系統且具備會計素養的復合型人才等，充實企業的人才庫。并且企業還需要提升老員工的工作能力，可以采取定期進行培訓的辦法來給員工“充電”，采取定期考核的辦法提升員工學習的積極性。另外，員工方面也要主動提升自身能力，不僅要積極參與企業的培訓，自己空余時間也要進行相關的學習。

(四)加強內部監督

內部監督既監督內部環境構建的完善性，又監督風險評估的準確性、控制活動的有效性、信息與傳遞機制的正常運行。依據監督的結果，企業應當不斷地進行完善和調整，并設立獎懲機制，面對違規情況嚴格處罰，追究責任。定期進行自我評價，根據自我評價的情況提出優化對策。內部監督既要關注日常監督，又要關注專項監督。日常監督要全面且切合企業環境，專項監督要求監督的針對性，關系到企業重大事項、發展戰略，必須給予重視。

四、總結

大數據時代已經到來，數據呈現爆發式增長的態勢，企業應當順應潮流，建立、完善內部控制管理體系，推動企業的不斷發展。加強內部控制管理與建設，企業必須從大數據背景下暴露的問題入手，針對原因提出切實可行的對策，既要提升意識，從思想上重視環境的變化，又要做好充足的準備，打造堅實的硬件基礎，匹配具備專業勝任能力的人才，從而利用環境的變化助力企業發展。