大數據環境下內部控制體系重構分析

張月娥 福建三明海晟連鎖商貿有限公司

引言

結合大數據環境的特點，制定企業內部控制體系的創新方案，可以使企業的發展獲得更好的技術支持。因此，結合大數據的背景條件，對內部控制體系重構方案進行合理設計，是當前企業發展戰略制定人員重點關注的問題。

一、大數據環境下企業內部控制體系建設存在的問題

（一）企業內部控制風險的應對效果不夠理想

一是大數據環境下系統安全受威脅。目前，一些企業在制定內部控制體系的具體建設方案過程中，雖然進行了大數據技術的嘗試應用，但對于應對內部控制風險所需條件總結不夠充分，缺乏對內控體系運行規律的歸納總結，缺少必要的安全維護裝置，沒有必要的數據備份系統，缺乏對數據修復管理相關需求的考察，數據易泄露、系統容易癱瘓等，導致信息化安全管理體系的建設難以擁有理想的基礎條件，數據管理機構的組建與運行方式很難得到高水平的調整優化，不利于內部控制風險的有效應對。

二是大數據環境下信息載體變更導致財務數據準確性可能受影響。大數據時代多數數據加工和存儲均在電磁質上，而在這上面篡改數據或授權審批不留痕跡，使得數據準確性受影響，大部分企業在大數據技術應用的過程中，缺乏對網絡環境安全性的考察，缺乏對數據篡改和違規授權問題的有效應對，導致風險因素的防控預案很難得到改良。

三是信息傳輸漏洞或不及時。現在辦公多數人愿意使用微信、QQ、郵箱等網絡傳輸手段進行文件傳輸、辦公等，數據可能會被篡改或刪除，加大了內部控制風險。部分企業未能對審批信息進行及時提交與分析，導致成本核算、審核質量很難得到提升，審批流程的規范性無法保證，無法避免舞弊問題的侵害。

（二）大數據環境下企業組織架構設計不夠合理

大數據技術能夠幫助收集和分析企業生產經營信息，促進企業發展，但是必須依托于合理的組織架構。大數據環境下企業組織架構普遍存在以下三方面問題：

一是內控活動中內部職責與職務不明確。存在一人多崗，部門之間、部門內部分工不明確，沒有明確的內控管理機構。學習大數據技術的人不愿意進一步學習內控知識，導致大數據關鍵性人才比較稀缺。

二是缺乏專業的大數據分析部門。多數企業是由財務部門兼職數據分析，導致企業缺乏對內部控制相關信息的深入分析，并未對企業現有的風險進行科學評估，無法實現內部控制相關風險的完整應對，無法對企業的內部組織結構進行有效調節，缺乏對各部門職責范圍構成情況的研究，導致企業的內部組織架構很難得到高水平的調整創新。

三是缺乏內部審計監督崗。過度依賴信息技術減少了內控人員數量，缺乏合理的監督檢查機制，很難發現內部控制體系缺陷。不同層級與不同職務的牽制機制難以得到成熟構建，缺乏對各項經營行為替代控制措施的合理設置，不利于內部組織結構的優化設計。部分企業在制定內部組織結構的改革策略過程中，對于訂單信息與任務信息的核對管理存在不足，導致虛報業績等問題難以得到全面規避，無法為內部組織結構的改革提供幫助。內控的某個環節出錯未被發現，可能導致整個數據鏈出錯，缺乏審核監督，容易給企業造成損失。

（三）大數據環境下內部授權審批方案尚不完善

內部授權審批方案的完善程度很大程度上影響著企業內部資源配置水平，是內部控制工作的重要組成部分。內部授權審批方案不完善主要體現在兩個方面：

一是大數據環境下未能及時對相關業務授權審批流程進行創新調整。難以在審批原則和界限的科學劃定基礎上，更好地滿足企業內部控制體系的創新需要。一些企業在應用大數據技術的過程中，對于各類型采購工作的重視程度較低，缺乏對本地采購和批量采購占比情況的考察，導致采購限價的設置缺乏合理性，無法在大數據技術的幫助之下，完善管理層采購審批方案，難以在創新采購管理流程的基礎上，為內部審批管理舉措的創新調整提供必要支持。一些內部審批管理方案在探索改良的過程中，缺乏對企業庫存壓力的重視，未能結合采購成本的變化情況，制定采購流程的具體創新方案，無法在大數據技術的幫助之下，保證審批工作可以與企業內部控制的總體戰略相符合。

二是大數據環境下缺乏對授權范圍進行明確界定，缺乏預警機制。沒有明確審批流程及各個層級管理權限的設置，沒有將內部控制體系嵌入業務系統，沒有建立不同風險池的預警區間，不利于管理層利用系統操作發現隱含的風險。

（四）大數據環境下預算管理亟須創新

預算管理的有效進行是保障企業順利運營的重要前提。但目前預算管理普遍存在以下四個問題：

一是大多數企業預算編制僅財務部門參與，其余各部門參與度不高。根本原因在于多數部門對預算重要性認識不足，從而導致預算任務難以下達分解到各部門，由財務部單獨編制的預算難以滿足業務發展需求。

二是信息化手段大數據技術運用不足。沒有運用大數據分析深挖潛在原因，導致預算偏離行業和企業實際情況。

三是預算目標設計不合理。有些企業在探索改良內部控制體系的過程中，雖然進行了大數據技術的探索應用，但缺乏對預算目標設計情況的重視，銷售預算和市場營銷情況調查分析存在不足，導致預算目標與企業實際經營銜接不夠緊密，很難保證預算管理方案足夠順暢。對于預算執行細節掌握不夠充分，無法促進預算制度的改良，難以規避人為因素對預算管理工作的影響，不利于企業內部控制體系的改良。一些大數據技術的應用對于預算執行程序的關注度較低，缺乏對預算執行力影響因素的總結，導致財務審核可能出現超預算問題，內部控制體系收效甚微。

四是對預算考核評價不夠重視。內控體系在構建的過程中，對預算執行結果的評價情況重視程度較低，如薪酬調整方案等受預算執行評價結論的影響有限，無法構建起完善的激勵機制，無法滿足內部控制體系的全面創新需要。

二、大數據環境下企業內部控制體系建設的優化策略

（一）提升企業內部控制風險的應對效果

一是建立完善的信息安全系統。增加必要的安全維護裝置和數據備份系統，加強對數據修復管理相關需求的考察，防止數據易泄露、系統癱瘓等問題，調整優化數據管理機構的組建與運行方式。總結應對內部控制風險所需條件，歸納內控體系運行規律，創新風險因素的全面評估方法，既要從管理者的角度進行風險識別，又需要對可能出現的惡意入侵現象進行有效應對，確保風險因素的識別管理行為具有足夠的針對性，提高風險識別完整性，便于制定有效的內控風險具體應對方案。

二是對信息系統定期進行更新與維護。防止數據、授權審批權限被篡改，堵塞信息傳輸漏洞，確保數據準確性不受影響。內控體系只有建立在系統提供的真實數據上，才能助力企業管理者實現管理目標。企業要結合網絡環境的特征，制定風險因素的分析控制方案，使數據篡改、數據丟失和違規授權等內控風險得到更高水平的管控，對數據修復程序的價值進行完整開發，避免出現系統癱瘓問題，降低內部控制風險。

（二）優化企業內部組織結構

企業在利用大數據技術制定內部控制工作的改革方案過程中，一定要對內部組織結構設計的重要作用予以研究，并在大數據技術的幫助之下，探索改良內部組織結構的有效策略。大數據環境下優化企業內部組織結構主要從以下三方面入手：

一是要明確內控活動中內部職責與職務，建立良好的溝通協調機制。在大數據技術應用過程中，要結合企業主營業務特點，對內部組織結構進行科學調整，避免企業內部出現營私舞弊現象。對訂單進行合理應用，杜絕虛報信息的問題，為內部職責范圍的合理設定提供幫助。設立明確的內控管理機構，各部門各司其職，不相容崗位相分離，避免一人多崗、部門之間、部門內部分工不明確的現象。同時，要讓各部門之間互相配合，對大數據進行廣泛收集、分析和計算。要建立適當的激勵機制，讓熟悉大數據技術的人加入內控學習中來，為大數據環境下內控體系重構充實技術力量。要建立良好的溝通機制，避免因信息不對稱帶來的內控風險和企業損失。

二是組建專業的大數據分析部門。企業要做好企業管理目標的宣貫，讓員工明確企業管理目標，在熟練運用信息系統的基礎上，加強內控體系和大數據分析技術的培訓，招募或在企業內部選拔一些既具備云計算及分析能力、又熟悉企業組織架構和內控制度的復合型人才，通過實施有效的考核機制和薪酬管理制度，充分調動員工積極性，從而促進內控體系和大數據分析技術的高度融合，讓企業管理者接收信息比同類公司更快、更全面地對風險進行科學評估，更能完整應對內部控制相關風險，有效調節企業的內部組織結構，對各部門職責范圍構成情況進行研究，高水平地調整創新企業的內部組織架構。不斷深挖數據資源和價值，加大企業分析和調研力度，為企業戰略發展謀篇布局。

三是建立內部審計監督崗。可以用信息化手段建立監督系統，收集企業內外部信息，充分判斷信息來源和傳播途徑，強化大數據環境下企業的監督職能。內部審計監督崗人員要熟悉信息系統的操作及高度重視各項指標的預警區間，及時報告給管理者。在信息化系統定期或不定期地開展憑證和票據抽查，發現錯誤立即報告并采取措施，確保內部控制的有效性和完整性。

企業在內部控制方案設計的過程中，還需要對現有的各項任務分派情況進行詳細研究，提高信息的匯總管理質量，提高任務布置的合理性，使數據信息的分析結論得到充分利用。以此凸顯出內部組織結構設計的重要性。

（三）加快完善內部審批管理方案

企業需要在改良內部控制體系的過程中，需要更加充分地利用大數據技術對內部審批管理工作的重要性進行全面總結，使授權審批流程更加合理。加快完善內部審批管理方案主要體現在兩個方面：

一是大數據環境下及時對相關業務授權審批流程進行相應的創新調整。如：加強對本地采購和批量采購占比情況的考察，合理設置采購限價，完善管理層采購審批方案，在創新采購管理流程的基礎上，為內部審批管理舉措的創新調整提供必要支持。重視企業的庫存壓力，結合采購成本變化，制定采購流程的具體創新方案，保證審批工作可以與企業內部控制的總體戰略相符合。內部審批管理方案在構建的過程中，應該對企業下屬分支機構業績情況的重視，有效關注授權審批控制措施，在大數據幫助之下，實現對各類審批工作責任的精準落實，在審批流程得到有效創新的同時，幫助企業實現經營風險的規避控制。

二是明確界定授權范圍，建立有效的預警機制。通過進一步梳理和規范審批流程及各個層級管理權限的設置，根據業務性質和金額大小確定審批層級，將內部控制體系嵌入業務系統，讓系統自動識別審批層級和權限，對越權審批等不符合條件的審批業務自動識別退單，提高審批效率的同時確保監管有力。建立風險評估預警機制，結合內部控制的目標，建立不同風險池的預警區間，便于管理層利用系統操作發現隱含的風險。

（四）提高預算管理的科學性

大數據環境下，企業內部控制體系改革需將調整預算目標作為重點，對全面預算控制工作構成要素進行分析，完善銷售預算及市場營銷方案，實現對預算執行信息的精準把控，保證預算的執行可以更加順暢。

提高預算管理的科學性主要從以下四方面著手：

一是提高業務部門預算參與度，自上而下地將預算任務分解到各部門，強化業務系統數據支撐。

二是企業需要依托業務信息系統歷年數據分析和行業大數據來完成高質量的預算編制，對有利于內部控制風險管控的數據信息進行深入挖掘，借助預算信息的有效分析，合理配置企業內部資源，有效應對內部控制風險。

三是合理設計預算目標。高度重視預算目標設計，對銷售預算和市場營銷情況進行充分調查分析，確保預算目標與企業經營實際銜接緊密，保證預算管理方案足夠順暢。在年度預算構成信息明確的前提下，保證新增預算額度合理。

四是重視預算考核評價。充分掌握預算執行細節情況，利用預算目標的設計促進預算制度的改良，規避人為因素對預算管理工作的影響，有利于企業內部控制體系的重構。提高預算執行管理能力，尤其要對預算費用報銷方案進行調整創新，加快完善預算管理工作制度，提高預算執行力。企業預算目標的設計工作還需要對財務審核金額的構成情況進行詳細考察，并對超預算問題進行規避控制，使財務報銷支付控制在合理區間，滿足內控體系改良需要。要在大數據技術的幫助之下，提升預算考核質量，尤其要對預算執行結論做出精準評價，并在執行薪酬考核方案的過程中，切實提升預算評價管理質量；預算目標設計還需要與企業資產清查工作相適應，提高財產保護控制水平，尤其要對可能影響內部控制的財產調配情況進行深入考察，保證企業財產安全，優化內部控制體系。

結語

大數據資源作為一種新型財務資源，有利于提升企業核心競爭力。大數據正在促進時代轉型，唯有實現對內部控制體系的成熟構建，才能助力企業抓住機遇，在大數據背景下加快實現高質量發展。