“大智移云”環境下企業內控風險與防范策略

顏明玥 黑龍江元泰會計師事務所有限公司

企業內控風險發生的原因較為復雜，有人為原因導致的風險，也有外部市場環境、政策變化等形成的風險。而在大智移云環境下，企業內控增加了信息化建設、計算機操作、內控評估偏差等風險。因此，企業內控風險防范需從大智移云入手，進一步的完善企業各個信息化系統，使系統具備大數據分析、智能化業務處理功能，以及運用移動通信技術與云技術，實現系統對業務活動全過程的實時追蹤監控，以此規避企業內控風險，提高企業內控的質量與效率。

一、大智移云環境下企業內控面臨的風險

（一）信息化建設風險

在大智移云環境下，企業信息化系統需適時升級改造，在生產系統、辦公系統、財務系統中，引進應用大數據技術、人工智能技術、5G通信技術及云計算等，以促進企業生產經營管理的信息化、智能化、數字化的發展。但是在企業各個系統技術改造升級過程中，監管工作缺失，未制定長期的規劃方案，致使軟件更新升級之后，硬件與大智移云應用存在差距，增加了信息化建設風險，進而影響到企業決策支撐體系的建設，形成企業的內控風險。

（二）企業信息安全風險

基于互聯網建立了企業內部的信息交流與共享渠道，甚至是部分企業在自身信息化建設中，采用了云技術，將企業數據計算、存儲、處理、共享等業務，托管給云服務提供商，雖然提升了企業信息化技術水平，但是云計算需要永久可持續的互聯網支撐，一旦互聯網中斷，企業所有業務也將中斷。同時云計算在實際的應用中面臨著較高的病毒傳播、竊聽風險，導致企業信息數據丟失、篡改、失真等，直接增加企業的內控風險?；蛘呤侨藶樵驅е碌男畔踩L險，內控人員在工作中過于依賴計算機，內控執行未能按照事先制定的流程與要求進行，人為導致內控偏差，影響到內控工作的質量。

（三）系統操作風險

大智移云促進企業全面的信息化與數字化，企業幾乎所有的信息都存儲在計算機中。大智移云在企業信息化系統中的運用，增加了系統操作的復雜程度，對于系統的操作人員有著較高的信息素養與技術要求，如果操作人員對系統不熟悉或是計算機操作不夠熟練等，易形成較高的系統操作風險。如在預算管理中運用大數據技術與人工智能技術，自動捕獲數據、分析數據，生成可用于決策的數據分析成果，如果在其中任何一個環節出現人為操作失誤，將直接影響到分析結果的準確性，從而為預算編制或是經營決策提供了錯誤的信息，由系統操作失誤引發了企業內控風險。

（四）內控風險評估偏差

企業內控風險評估需要全面準確的業務活動、經濟活動數據信息做支撐，如果材料收集不全、信息記錄錯誤，則會影響評估的結果，未能全面準確的發現內部控制缺陷，或者是定性與定量標準設計存在疏漏，導致內控風險評估的偏差。目前，已經研發出了數智化審計平臺，具有多點聯動審計、全覆蓋審計、靜態與動態審計相結合、現場審計與非現場審計相結合、微觀與宏觀審計相結合的優勢，改變了企業傳統的內部審計方式，并專門設計了內控評價模塊，為企業內控風險評估扎實了基礎。但是由于該平臺出現時間不長、審計人員對功能認識不足以及相應規范及制度等的建設遲滯，致使審計工作行為缺少約束，導致內控風險評估偏差的出現。

二、大智移云環境下構建企業內控風險防線

（一）業務流程與系統對接，構建內控流程防線

在業務內控層面，具體細化業務流程，并與系統進行對接，建立標準化、程序化業務流程，以保證業務活動實際與系統功能的環環相扣。一是企業授權批準流程與系統對接，根據企業管理人員的審批與管理權限、崗位職責與授權工作流程等，編制成業務授權表，系統根據該表運行授權審批流程，規范化、標準化管理人員的審批授權行為，實現內控風險的超前防范；二是系統開發設計融入大智移云技術，打造業務自動化運行流程，如在企業原有系統的基礎上增加外掛系統（OA、BO、機器人項目）設計，每個外掛系統相互獨立且互通互聯，交互協作運行，減少人工操作內容，提高操作效率，避免人工操作失誤風險；三是積極促進業財融合，統一業財系統接口與數據，財務系統與業務系統對接，業務部門與財務部門基于同一業務處理流程開展工作。

（二）借助大智移云技術，打造系統內控防線

在系統內控層面，由內部控制系統實時管控業務運行，如根據企業業務活動的實際，在系統中設定業務進度節點及每個節點的資金支出額度，業務按照系統要求推進，實現系統對業務活動全過程的監管，避免舞弊或人為失誤問題的發生。借助智能化、數字化系統在業務活動的全過程，進行實時監管及時調整、精準控制，實現業務風險的可控，業務效益的提升。內控系統嵌入機器人技術，按照編寫的業務程序可自動化運行，重復性工作及具有明顯規則的工作，由系統替代人工完成，保證業務流程在系統中的準確、快速運行。5G移動通信網絡的運用，使內部控制系統具備實時監控、反饋、調整功能，實現企業內控對業務活動全過程的監管，規避內控風險點。如內控系統實時監控業務人員操作，規避業務活動及系統操作風險，或通過收集企業業務數據，對企業生產經營現狀做出準確診斷，動態調整企業資源配置，加快市場反應的速度。

（三）優化系統與流程，建立人員管控防線

在人員內控層面，基于企業內部系統建立業務人員與企業內控之間的信息交互渠道，業務人員通過系統及時反饋最新的業務信息，內控人員根據信息進行相應的處理，疏通業務與內控之間的信息流，全面提升內控運行的效率。一是內控系統可自動處理業務，在業務內控防線與系統內控防線中運用了人工智能技術，系統實時反饋問題，相關人員在接收到信息后立即做出處理反應。比如，生產原材料出現質量問題，采購人員立即聯系材料供應商解決問題；二是在內控系統運行過程中，當發現系統業務流程存在問題時，立即聯系系統開發公司進行處理。同時分析該問題對內控的影響與形成的原因，進行內控風險評估，彌補內控的缺陷，進一步的優化系統與業務流程；三是做好系統維護升級工作，大智移云技術的運用，提高了系統的技術集成度，應定期維護升級，保證系統長久、安全、可靠的運行。

三、大智移云環境下企業內控風險防范機制

（一）采購風險防范機制

1.采購授權審批

大智移云環境下很多企業在采購業務中使用的是電子化合同，供需雙方在供應鏈系統中完成合同的簽訂、審批。企業業務流程在嵌入內控系統后，系統按照程序設定運行業務流程，管理人員在系統上審核授權，無須寄送合同，防止合同在傳遞過程中出現異常，保證了合同簽署的時效性。如果企業規模大，管理層級多，可實行分級授權審批機制。還可根據采購內容劃分合同類別，運行不同的采購流程，如采購規模大、資金多的采購業務，則要系統實行從上至下的審批程序，小金額采購則只執行采購部門內部業務流程。此外，在采購授權審批業務流程設計中，還應在系統合同模塊的業務流程上標明合作模式、采購優惠、結算時間等，系統根據設定的標準先自動審核，確定是否符合合同授權審批要求，然后再傳遞給管理人員。如果不符合要求，需傳遞給更高授權管理人員，經過其慎重的考慮后，再決定是否通過審批。在系統中合同授權審批全程留痕，并且與合同簽訂的相關工作人員均可看到合同授權審批的過程，有效防止合同簽署舞弊現象的發生。

2.自動補充庫存

以產品銷售企業為例，單靠人腦分析難以保證庫存預估的準確性，需通過歷史同期銷售數據、市場形勢、政策環境變動等多方面考慮，以保持合理的庫存量。使用數學公式或是數學模型進行銷售數據分析，利用倉庫管理系統監測庫存動態，當庫存低于設定的紅線后，系統自動發出預警，提醒采購人員需要補充庫存，并會自動生成補貨建議單，給出補充產品的類型及數量。采購人員根據建議單，并考慮企業近期的營銷方案，進行補充產品類型與數量的調整，始終維持合理的庫存量。

（二）業務活動過程風險防范機制

1.業務實時監控

利用大智移云技術并結合企業的業務特點，專門開發業務管理系統，分別設計電腦端與手機端，對業務開展全過程進行實時監控。例如，跟蹤業務進度，業務人員在手機端上傳業務的數據信息，企業管理人員可隨時查看業務進度及資金支出。業務人員也可利用手機端分析自身業務開展情況，與同期業務進行比對，以進行業務活動的調整，提高業務開展的效率。

2.賬期自動化管理

企業在經營活動中與合作方在合同中明確了付款期限，在未到付款期之前，企業可將該筆資金投入至其他業務中，利用資金創造最大的效益。企業在系統設計過程中，設置自動賬期管理功能，按照合同約定的付款期限管理合同，在到達賬期后，系統會給出付款提示，如果未到達賬期，該筆款項將無法支付，以此規避企業提前付款風險，并防止延期付款現象的發生，提高企業的信譽度。

（三）付款過程風險防范機制

1.授權審批控制

在企業付款內控過程中，系統根據合同類型的不同將合同分配給相應的負責人，合理地劃分管理人員的審批權限，規避付款風險。如果審批人員對于付款有異議，或者是付款事項較為重要，以及兩名以上負責人聯合授權審批出現不同意見時，應轉交給上級管理人員，由其綜合考慮之后進行審批。

2.付款預警防范

企業在結算中如果采用的是“應付賬款”科目，當出現了付賬款借方余額時，需要企業深入分析余額產生的原因，像是欠收與欠貨，欠貨時企業需借助系統持續追蹤欠貨狀態，督促供貨方及時補貨，盡量減少資金被占用時間。如果是欠收情況，則與欠收方進行溝通，及時將款項追回，在維護企業自身利益的同時，也維護了合作方的利益。

（四）經營過程風險防范機制

1.產品比價風險控制

在企業銷售產品或開展業務環節，企業之間競爭激烈，需通過比價的方式，確定自身價格是否合理。以競品比價為例，企業供應鏈系統全面收集了產品的市場價格信息、銷售數據，運用大數據技術分析數據，預測產品合理的市場價格，或者是競爭對手的產品價格，以作為自身產品定價的參考，如果自身定價過低可進行上調，以此提高產品的市場競爭力，增加企業的收益率。另外，做好比價流程的關鍵環節控制，建立并實施監督反饋機制，全面收集比價相關的數據信息，進一步完善定價流程，同時執行嚴格的預算管理機制，及時發現和調整定價流程中的不足，以提高企業經營決策質量與經營效益。

2.供應商管理風險防范

供應商處于企業的下游，為企業生產經營提供原材料或其他產品，而供應商管理難度大、風險高，企業可使用管理評級系統，根據供應商供應的質量、價格、服務等進行評級排名，及時淘汰不合格的供應商，并及時補充優質的供應商，以避免供應端風險。一方面評價供應商的信譽、合同履約情況、資質實力、配合度、交貨及時性等，根據供貨類型自動排名，評價結果反饋給管理層，以決定是否需要更換供應商，并繼續維持與優質供應商之間良好的合作關系；另一方面系統對供應商的服務情況進行實時跟蹤監控，約束規范其供應行為，并且在合同到期之前，提醒負責人續約。針對系統長期評價不合格的供應商，系統會自動中止合作，提醒工作人員對賬清算。

四、結語

企業內控在大智移云環境下同時面臨著挑戰與機遇，大智移云提高了企業系統信息化、智能化、數字化水平，但卻增加了系統運用與操作的復雜性，考驗著企業工作人員的信息素質水平，使企業內控面臨著較高的信息安全風險、系統操作風險等。因此，企業需根據內控風險的成因，建立標準化、系統化的內控體系，有效防范企業內控中的各項風險，使內控管理更加的透明化、制度更加的流程化、業務流程更加的標準化，實現企業內控的全面提質增效。