大數(shù)據(jù)時(shí)代集團(tuán)公司財(cái)務(wù)管理風(fēng)險(xiǎn)及應(yīng)對策略探討

夏麗玲

摘 要： 隨著數(shù)字化時(shí)代的來臨，大數(shù)據(jù)正在影響著企業(yè)經(jīng)營的各個(gè)方面，集團(tuán)公司管理者應(yīng)當(dāng)及時(shí)對財(cái)務(wù)管理的模式進(jìn)行相應(yīng)的改變，使用數(shù)字化的財(cái)務(wù)管理模式取代傳統(tǒng)的手寫計(jì)算模式。在新的形勢下，將集團(tuán)公司的財(cái)務(wù)數(shù)據(jù)進(jìn)行數(shù)字化處理，對數(shù)據(jù)進(jìn)行安全化保護(hù)，可以有效提高財(cái)務(wù)管理的安全性。本文就大數(shù)據(jù)時(shí)代背景下，集團(tuán)公司財(cái)務(wù)管理面臨的管理風(fēng)險(xiǎn)進(jìn)行研究，提出安全的財(cái)務(wù)管理策略，幫助公司建立安全快捷的財(cái)務(wù)管理制度。

關(guān)鍵詞：大數(shù)據(jù);集團(tuán)公司財(cái)務(wù);管理風(fēng)險(xiǎn);策略

一、大數(shù)據(jù)時(shí)代集團(tuán)公司財(cái)務(wù)管理的方向

隨著科技的發(fā)展，當(dāng)前我們的社會(huì)已經(jīng)進(jìn)入了大數(shù)據(jù)時(shí)代，數(shù)字化給人們的生活帶來了極大的便利，也對企業(yè)發(fā)展中的活動(dòng)進(jìn)行數(shù)字化處理提出了新的挑戰(zhàn)，集團(tuán)公司應(yīng)用大數(shù)據(jù)對經(jīng)營活動(dòng)進(jìn)行分析不僅可以減輕企業(yè)日常工作中的工作量，提高企業(yè)運(yùn)行的效率，同時(shí)可以對大數(shù)據(jù)進(jìn)行分析，幫助企業(yè)管理者對企業(yè)的運(yùn)營作出調(diào)整，提高集團(tuán)公司的決策能力，降低企業(yè)的經(jīng)營風(fēng)險(xiǎn)。另外，還可以通過大數(shù)據(jù)提高集團(tuán)公司的創(chuàng)新力，對客戶的需求進(jìn)行數(shù)據(jù)總結(jié)，更好的維護(hù)與客戶的關(guān)系，增加集團(tuán)企業(yè)的業(yè)務(wù)量，提高企業(yè)利潤。

財(cái)務(wù)管理作為集團(tuán)公司的管理基礎(chǔ)，對集團(tuán)公司的正常運(yùn)營具有舉足輕重的作用。在大數(shù)據(jù)時(shí)代下，傳統(tǒng)的財(cái)務(wù)管理方式已經(jīng)不能適應(yīng)數(shù)字化時(shí)代的大環(huán)境，需要作出積極的改變。財(cái)務(wù)管理模式是指對集團(tuán)財(cái)務(wù)的管控方式，主要是集團(tuán)總部和分公司之間對于財(cái)務(wù)決策權(quán)限的劃分，包括對于企業(yè)的融資和投資的決定權(quán)，對于企業(yè)資金的管理權(quán)限和對于集團(tuán)公司旗下資產(chǎn)的處置權(quán)等等。對企業(yè)的財(cái)務(wù)管理進(jìn)行數(shù)字化，可以幫助集團(tuán)公司對企業(yè)的資金狀況進(jìn)行統(tǒng)計(jì)，快速分辨出企業(yè)的盈利和虧損點(diǎn)，根據(jù)客戶的需求對集團(tuán)公司的經(jīng)營重點(diǎn)作出調(diào)整，對集團(tuán)企業(yè)的經(jīng)營目標(biāo)所處行業(yè)的情況進(jìn)行分析。

相對于傳統(tǒng)的企業(yè)數(shù)據(jù)統(tǒng)計(jì)，大數(shù)據(jù)呈現(xiàn)出收集快速且時(shí)效性高的特點(diǎn)。集團(tuán)公司業(yè)務(wù)量巨大，每天會(huì)產(chǎn)生大量的交易數(shù)據(jù)，如果依靠傳統(tǒng)的財(cái)務(wù)管理方式對數(shù)據(jù)進(jìn)行處理，會(huì)消耗大量的人力，很難對數(shù)據(jù)進(jìn)行及時(shí)的統(tǒng)計(jì)分析，容易使數(shù)據(jù)產(chǎn)生滯后性，對集團(tuán)公司管理者及時(shí)了解內(nèi)部的經(jīng)營狀況非常不利。所以，企業(yè)的管理者要重視對于財(cái)務(wù)管理的數(shù)字化轉(zhuǎn)變，幫助企業(yè)財(cái)務(wù)管理成為企業(yè)發(fā)展的重要推動(dòng)力。

二、集團(tuán)公司財(cái)務(wù)管理的風(fēng)險(xiǎn)問題

在企業(yè)的運(yùn)營中產(chǎn)生的數(shù)據(jù)對集團(tuán)公司來說是管理者進(jìn)行決策和了解集團(tuán)運(yùn)行狀況的窗口，是企業(yè)運(yùn)行中的核心資料，對于這些數(shù)據(jù)資料的保存成為一個(gè)重要的課題，而且財(cái)務(wù)數(shù)據(jù)反應(yīng)著企業(yè)的資金流向，企業(yè)項(xiàng)目的進(jìn)展等公司狀況和客戶的重要信息，如果被人盜取或者不小心泄露，會(huì)對公司的財(cái)產(chǎn)安全造成不可換回的損失，同時(shí)也會(huì)喪失客戶的信任，影響公司的正常運(yùn)作。因此，如何為財(cái)務(wù)數(shù)據(jù)進(jìn)行更好的安全保護(hù)，是財(cái)務(wù)管理中的重要內(nèi)容，財(cái)務(wù)管理中常見的風(fēng)險(xiǎn)有以下幾類。

（一）數(shù)據(jù)統(tǒng)一存儲(chǔ)風(fēng)險(xiǎn)

集團(tuán)公司在進(jìn)行數(shù)據(jù)化管理的過程中，會(huì)將企業(yè)的財(cái)務(wù)數(shù)據(jù)都進(jìn)行統(tǒng)一管理，其中包括客戶的資料、企業(yè)的日常運(yùn)營數(shù)據(jù)、企業(yè)的財(cái)務(wù)狀況等，方便對數(shù)據(jù)進(jìn)行整理分析，同時(shí)也給數(shù)據(jù)安全帶來了隱患，如果財(cái)務(wù)數(shù)據(jù)保存不當(dāng)，不僅會(huì)使集團(tuán)公司的運(yùn)營戰(zhàn)略，利潤點(diǎn)等商業(yè)信息泄露，可能會(huì)被企業(yè)的競爭對手利用，給公司造成不可彌補(bǔ)的損失。

由于集團(tuán)公司在運(yùn)營過程中，每天都產(chǎn)生大量的數(shù)據(jù)，數(shù)據(jù)庫的不斷增大，增加了數(shù)據(jù)的儲(chǔ)存成本，海量的數(shù)據(jù)在進(jìn)行備份時(shí)需要大量的時(shí)間，在實(shí)際操作過程中，很難做到對所有數(shù)據(jù)進(jìn)行備份，如果數(shù)據(jù)一旦丟失，恢復(fù)已經(jīng)備份的數(shù)據(jù)需要大量的時(shí)間，造成人力物力的浪費(fèi)，萬一遺忘了備份，對公司的損失則無法挽救。

（二）數(shù)據(jù)管理風(fēng)險(xiǎn)

對于企業(yè)財(cái)務(wù)數(shù)據(jù)根據(jù)敏感程度進(jìn)行分類，是在大數(shù)據(jù)時(shí)代下急需進(jìn)行的工作。大數(shù)據(jù)在幫助管理者對日常運(yùn)行作出判斷分析的同時(shí)，也給集團(tuán)公司帶來了管理上的風(fēng)險(xiǎn)問題。集團(tuán)公司要根據(jù)企業(yè)的組織結(jié)構(gòu)對企業(yè)員工能夠接觸到的數(shù)據(jù)進(jìn)行分類，對能夠接觸到數(shù)據(jù)存儲(chǔ)平臺的人員根據(jù)等級進(jìn)行職權(quán)劃分，明確每一等級能夠接觸到的數(shù)據(jù)范圍，減少企業(yè)關(guān)鍵性數(shù)據(jù)的泄露風(fēng)險(xiǎn)。同時(shí)減少數(shù)據(jù)存儲(chǔ)平臺的開發(fā)人員接觸集團(tuán)企業(yè)財(cái)務(wù)數(shù)據(jù)的機(jī)會(huì)，對數(shù)據(jù)進(jìn)行脫敏，有效避免敏感數(shù)據(jù)的泄露。

（三）數(shù)據(jù)入侵風(fēng)險(xiǎn)

大數(shù)據(jù)時(shí)代具有數(shù)據(jù)量大、種類繁多、數(shù)據(jù)分析全面等特點(diǎn)，所以集團(tuán)公司可以充分利用大數(shù)據(jù)中的資料，對集團(tuán)企業(yè)所在的市場趨勢進(jìn)行分析，了解經(jīng)濟(jì)的發(fā)展?fàn)顩r，對市場經(jīng)濟(jì)的發(fā)展形勢作出判斷，從而調(diào)整企業(yè)的發(fā)展戰(zhàn)略進(jìn)行過投資。隨著大數(shù)據(jù)時(shí)代的深入發(fā)展，大數(shù)據(jù)系統(tǒng)已經(jīng)不僅僅是簡單的決策輔助系統(tǒng)，對大數(shù)據(jù)的分析研究往往是管理者在進(jìn)行決策前首先考慮的內(nèi)容，在領(lǐng)導(dǎo)者的主觀看法和大數(shù)據(jù)產(chǎn)生矛盾時(shí)，決策者會(huì)面臨決策難題，然而由于基于大數(shù)據(jù)的分析往往是正確的，容易使決策者對大數(shù)據(jù)產(chǎn)生依賴。一旦大數(shù)據(jù)中的數(shù)據(jù)被更改或者出現(xiàn)錯(cuò)誤，或者計(jì)算機(jī)系統(tǒng)遭到侵入等，數(shù)據(jù)庫中的數(shù)據(jù)就會(huì)失去參考價(jià)值，對決策者產(chǎn)生誤導(dǎo)，影響管理者對企業(yè)狀況或者投資方向正確的判斷，對企業(yè)造成毀滅性的打擊。然而，由于數(shù)據(jù)庫數(shù)據(jù)存儲(chǔ)量較大，對于數(shù)據(jù)收集分析、存儲(chǔ)等，傳統(tǒng)的對錯(cuò)分析和奇偶校驗(yàn)等數(shù)據(jù)正確性識別方法已經(jīng)失效。

（四）數(shù)據(jù)運(yùn)營風(fēng)險(xiǎn)

對于集團(tuán)企業(yè)海量數(shù)據(jù)的安全管理是運(yùn)營者面臨的巨大問題，在企業(yè)的網(wǎng)絡(luò)空間中，由于大量數(shù)據(jù)庫都統(tǒng)一存儲(chǔ)，當(dāng)公司網(wǎng)絡(luò)遭到攻擊時(shí)，數(shù)據(jù)庫往往是容易引起黑客注意的目標(biāo)，黑客的一次攻擊就能收獲公司集中存儲(chǔ)的數(shù)據(jù)，減少了攻擊成本。同時(shí)，由于集團(tuán)公司的數(shù)據(jù)集中存儲(chǔ)，數(shù)據(jù)庫的價(jià)值也相應(yīng)增加，更加容易吸引競爭對手或者惡意攻擊集團(tuán)公司的攻擊者，增加了數(shù)據(jù)庫的泄露風(fēng)險(xiǎn)。

三、大數(shù)據(jù)時(shí)代集團(tuán)財(cái)務(wù)管理風(fēng)險(xiǎn)應(yīng)對策略

（一）數(shù)據(jù)存儲(chǔ)安全策略

海量的大數(shù)據(jù)通常基于云架構(gòu)進(jìn)行存儲(chǔ)，數(shù)據(jù)的傳輸、儲(chǔ)存往往通過服務(wù)進(jìn)行交換，在云端進(jìn)行數(shù)據(jù)隔離、傳輸、備份和恢復(fù)，為了提高了數(shù)據(jù)存儲(chǔ)安全性。通常采用幾下幾種方法。（1）多項(xiàng)備份。在云存儲(chǔ)技術(shù)的基礎(chǔ)上，對集團(tuán)公司的數(shù)據(jù)進(jìn)行多個(gè)數(shù)據(jù)塊備份，將備份存放在不同的位置中，由數(shù)據(jù)管理者決定備份的數(shù)量。（2）分類保存。將數(shù)據(jù)按照重要敏感程度進(jìn)行分類，存放在不同的位置中，設(shè)置每個(gè)位置可以訪問的等級權(quán)限，采用云存儲(chǔ)和當(dāng)?shù)卮鎯?chǔ)結(jié)合的方式，避免數(shù)據(jù)集中存儲(chǔ)帶來的風(fēng)險(xiǎn)，提高數(shù)據(jù)安全性。（2）加密策略。集團(tuán)公司將數(shù)據(jù)統(tǒng)一存放在一個(gè)存儲(chǔ)空間中，利用SSL技術(shù)進(jìn)行加密，提高數(shù)據(jù)在傳輸、下載、備份過程中的安全性，避免遭受網(wǎng)絡(luò)入侵，并且密鑰可以獨(dú)立于加密數(shù)據(jù)，達(dá)到兩者相互限制的作用。將集團(tuán)公司的管理數(shù)據(jù)和日常數(shù)據(jù)進(jìn)行分離，對密鑰進(jìn)行周期性改變，提高安全性高。

（二）建立嚴(yán)格的數(shù)據(jù)安全管理制度

根據(jù)企業(yè)的安全管理相關(guān)政策，制訂出一套科學(xué)嚴(yán)謹(jǐn)?shù)臄?shù)據(jù)安全管理制度。對數(shù)據(jù)在定義、采集、分析、應(yīng)用整個(gè)過程進(jìn)行安全管理。對數(shù)據(jù)有效期內(nèi)設(shè)計(jì)的問題綜合考慮，主要包括財(cái)務(wù)管理中的人員責(zé)任和權(quán)限等。實(shí)現(xiàn)集團(tuán)內(nèi)數(shù)據(jù)的安全管理、密碼認(rèn)證、訪問權(quán)限、用戶增減等技術(shù)服務(wù);形成符合企業(yè)實(shí)際情況的數(shù)據(jù)維護(hù)相關(guān)的方法、流程等，對數(shù)據(jù)進(jìn)行維護(hù)、脫敏、備份等共工作。對數(shù)據(jù)維護(hù)管理相關(guān)的人員進(jìn)行安全知識的普及，加強(qiáng)財(cái)務(wù)管理風(fēng)險(xiǎn)的意識，使數(shù)據(jù)的采集、分析、管理、維護(hù)形成完整的安全管理體系。

（三）建立數(shù)據(jù)使用權(quán)限體系

集團(tuán)公司的財(cái)務(wù)數(shù)據(jù)中隱藏著巨大的財(cái)富因素，導(dǎo)致出現(xiàn)了大量的數(shù)據(jù)泄露事件，泄露原因大部分來自集團(tuán)內(nèi)部。因此，需要對數(shù)據(jù)的使用建立嚴(yán)格的權(quán)限體系，將責(zé)任制和授權(quán)制同時(shí)應(yīng)用于數(shù)據(jù)的安全保護(hù)，財(cái)務(wù)信息的存取下載等由專人負(fù)責(zé)，劃分公司內(nèi)部人員可以查詢信息的權(quán)限等級，相應(yīng)等級的人員只可以瀏覽或者下載相應(yīng)權(quán)限的財(cái)務(wù)數(shù)據(jù)，可以有效減少財(cái)務(wù)數(shù)據(jù)的泄露，做到對企業(yè)信息的安全保護(hù)。此外，還要建立嚴(yán)格的內(nèi)部監(jiān)管體制，對接觸財(cái)務(wù)數(shù)據(jù)的人員采取適當(dāng)?shù)谋O(jiān)控手段。

（四）對數(shù)據(jù)進(jìn)行定期審計(jì)

在數(shù)據(jù)的分析和應(yīng)用過程中，需要進(jìn)行大量的數(shù)據(jù)調(diào)用，在調(diào)用的過程中，容易出現(xiàn)許多的安全漏洞，對數(shù)據(jù)安全產(chǎn)生威脅。這就需要技術(shù)人員對本地和網(wǎng)絡(luò)的連接進(jìn)行細(xì)化，對數(shù)據(jù)源的純凈性進(jìn)行檢查，減少財(cái)務(wù)數(shù)據(jù)的安全隱患。

數(shù)據(jù)審計(jì)包括對于數(shù)據(jù)本身和數(shù)據(jù)訪問過程中的審計(jì)。對于數(shù)據(jù)本身的審計(jì)是對數(shù)據(jù)的變更進(jìn)行檢測，包括對數(shù)據(jù)的調(diào)用出處，數(shù)據(jù)是否發(fā)生變化，修改數(shù)據(jù)的用戶和設(shè)備等，通過審計(jì)，確定數(shù)據(jù)沒有被非法篡改，即使數(shù)據(jù)被非法篡改，也可以對篡改的用戶和設(shè)備進(jìn)行追蹤。

數(shù)據(jù)訪問的審計(jì)是指檢查數(shù)據(jù)訪問是否經(jīng)過合法授權(quán)。包括檢查訪問數(shù)據(jù)的用戶采用的設(shè)備、應(yīng)用、用戶名等是否與在數(shù)據(jù)安全的授權(quán)范圍內(nèi)，對訪問數(shù)據(jù)的時(shí)間，訪問數(shù)據(jù)的具體信息等進(jìn)行記錄，防止財(cái)務(wù)數(shù)據(jù)遭到超越權(quán)限的非法入侵，當(dāng)遭到入侵時(shí)，也可以對入侵者的攻擊途徑和可能泄露的數(shù)據(jù)進(jìn)行掌握，采取有效措施，盡量減少數(shù)據(jù)泄露的范圍，降低公司損失。

（五）建立財(cái)務(wù)預(yù)警機(jī)制

由于大數(shù)據(jù)時(shí)代的信息數(shù)據(jù)涉及的寬度越來越廣，各類數(shù)據(jù)之間形成的關(guān)系鏈接更加完整，財(cái)務(wù)管理者在對集團(tuán)公司的財(cái)務(wù)數(shù)據(jù)進(jìn)行分析時(shí)，可以對公司的運(yùn)營情況進(jìn)行掌握，了解公司的財(cái)務(wù)健康狀況和一段時(shí)間內(nèi)的公司利潤，對公司存在的問題和虧損點(diǎn)及時(shí)向集團(tuán)的決策者提供詳細(xì)的資料，幫助決策者對公司發(fā)展的方向作出調(diào)整，減少企業(yè)財(cái)務(wù)的風(fēng)險(xiǎn)。通過對大數(shù)據(jù)進(jìn)行分析，建立財(cái)務(wù)預(yù)警機(jī)制，可以幫助集團(tuán)公司對客戶群等進(jìn)行預(yù)風(fēng)險(xiǎn)分析，利用大數(shù)據(jù)制定危機(jī)預(yù)案，減少公司在面臨風(fēng)險(xiǎn)時(shí)的經(jīng)濟(jì)損失。

四、結(jié)語

在大數(shù)據(jù)時(shí)代的浪潮中，數(shù)據(jù)已經(jīng)成為集團(tuán)公司最為重要的資產(chǎn)，幫助企業(yè)決策者對企業(yè)的運(yùn)營作出正確的判斷，所以財(cái)務(wù)數(shù)據(jù)的安全性尤為重要，財(cái)務(wù)數(shù)據(jù)管理者可以通過改變數(shù)據(jù)存儲(chǔ)的單一性，進(jìn)行建立數(shù)據(jù)的訪問權(quán)限體系，對數(shù)據(jù)進(jìn)行審計(jì)，建立財(cái)務(wù)預(yù)警機(jī)制等，保證財(cái)務(wù)數(shù)據(jù)的安全性。

參考文獻(xiàn)：

[1]唐楠. 大數(shù)據(jù)時(shí)代集團(tuán)公司財(cái)務(wù)信息化面臨的風(fēng)險(xiǎn)及對策分析[J].中國高新區(qū)， 2019（06）：230，232.

[2]劉小琴. 探究大數(shù)據(jù)時(shí)代集團(tuán)公司如何提升對子公司的財(cái)務(wù)管控能力[J].當(dāng)代會(huì)計(jì)， 2019（06）：143-144.

[3]曹星. 大數(shù)據(jù)時(shí)代集團(tuán)公司財(cái)務(wù)共享模式的應(yīng)用研究[J].時(shí)代青年（視點(diǎn)）， 2018（04）： 76-77.