大數據背景下企業內部控制問題及對策

王建

基于大數據背景的企業管理已經是企業在當今時代發展的重點，而企業管理中內部控制是核心，企業經營管理會直接受到內部控制執行效果的影響。現階段，大部分企業不斷推動內部控制制度構建，然而一些企業的建設還需要進一步分析與研究。對此，本文通過對大數據背景下企業內部控制情況的梳理，對企業內部控制在大數據背景下的問題進行總結，最終將有效的優化策略提出，以期將更加合理的企業內部控制問題解決建議提供給企業，讓企業實現良好發展。

大數據背景下，改變了企業管理、生產方式，而且許多新興技術也對企業產生較大影響，不斷沖擊企業傳統的內部控制。為有效應對相關技術帶來的沖擊和挑戰，企業也需要在經營理念和管理模式方面進行創新和調整，在內控管理中融入大數據等相關技術，將內控職能發揮出來，實現企業規范運作與發展。同時要全面聚焦企業發展過程，注重在細節工作中發現與解決問題。企業內部控制不應局限于制度手段，要能充分發揮大數據及信息技術的應用價值和作用。根據外部環境發展特點和變化規律，全面和多視角審視企業內部控制問題，以突出問題為著力點和發力點進行精準深化改革。以改革促發展必須要精準而踏實，結合實際進行大數據技術吸納與應用，以此增強企業管理的現代性和內部控制的智慧性。

一、大數據背景下企業內部控制情況

（一）現狀

大部分企業在當下的內部控制工作中，還存在內控制度不完善的問題：一是企業采用單一內控方法，通常對傳統計算機的運用比較重視，通過傳統計算機以及工作人員經驗將具體工作完成，從而造成工作效率不足，還容易在工作中出現失誤，對工作質量帶來不利影響，制約企業內控效果。二是相關管理人員素質相對低下，在工作中所運用的內部控制理念也需要優化創新。在企業不斷發展壯大的過程中，管理人員也需要對一些優秀的管理理念進行學習。然而受到傳統相關理念的制約和影響，一些企業管理人員未能足夠關注內部控制，片面地認為這方面工作就是對日常經濟事務的處理，未能有效將企業內部控制和長遠發展相融合，使融合工作提上日程，從而造成企業內部控制長時間不能得到有效的優化和改善，對企業發展產生很大阻礙。即使一些管理人員在大數據背景下，嘗試借助和運用大數據將相關數據收集和分析的工作完成，但是因為企業缺乏健全的內控制度，所以相關人員不能有效適應數據的劇增，也不能對數據進行有效利用。與此同時，企業管理層未能形成風險管理意識，對風險進行管理的意識還有待提升，從而造成大數據技術未能與企業內控進行更好的結合，尚未將大數據擁有的作用散發出來。

（二）內容

企業內部控制中遇到很多問題，其中缺少合理的內部控制環境、完善的內部控制制度等是關鍵問題。在對這些問題進行針對性解決過程中，大數據技術可以發揮問題解決作用，其中對企業內部控制的優化主要從下面幾個方面進行：首先，對企業多方面進行優化，比如，內部治理結構、內部審計等。并且還會在內部控制體系中對大數據進行運用，進而讓內部控制環境得到充分的改善。其次，在實施跟蹤項目的過程中，大數據技術可以進行實時跟蹤，將項目中包含的問題數據第一時間找出，還會對相關問題數據展開分析，進而達到風險預警，提升風險在評估方面的精準性，而且這一方法也可以為企業管理者提前進行風險防范工作提供幫助。再次，在各個環節的管控中，大數據技術會得到有效的運用，例如，內部控制企業資金、企業重要資產、企業銷售業務等，從而提升企業控制各環節的高效性。最后，在企業內部信息傳遞中，大數據技術會得到良好運用，有利于讓企業內部信息傳遞速度顯著提升，并且也能推動各部門信息的順暢溝通和交流，減少信息傳遞時間，讓信息的準確性得到進一步提高，強化時間和人力資源成本的節約。

二、大數據背景下企業內部控制問題

（一）未能完善內部控制環境

目前，我國大部分企業在發展中都存在內部權力、組織結構方面的問題，企業通常會集中內部權力，并運用過于復雜的組織結構，最高管理人員很難對相關工作進行監管，無法將政治和企業之間有效分開。同時，企業還是使用相對單一的治理結構，缺乏明顯的權責分配問題依然存在。企業雖然有內部控制管理系統，但是該系統也存在很多弊端，系統的中心還是管理水平和人員控制，未能對企業治理中信息管理機構的地位有所重視，也沒有將信息管理部門的作用體現出來，該部門依然是以空殼的形式存在。在大數據環境下，數據化的相關工作無法適應上述提到的這種治理結構，而且以往的治理結構缺少科學性和合理性。每一個部門沒有更深入地了解自身職責，一線職工也沒有透徹掌握工作目標，很難為工作的全部落實提供確切保障，這種情況下就會使企業發生很多問題。另外，人才質量是企業在發展過程中比較關鍵的核心要素，在很大程度上對企業創造力水平的高低產生決定作用。而且在大數據的不斷深入下，也逐漸提高財務信息化的要求難度，要求財務工作人員除了要會運用專業軟件以外，還需要具備與其他知識融合的意識和能力，進而助力企業通過數據評估實際經營活動。對企業員工來說，假如不能熟練使用信息處理系統，就不能更好地讓自己適應時代需求，還會降低企業管理者接收信息的速度，相比于其他公司而言稍微慢一些，就容易導致企業落后于市場競爭中的其他同類型企業。在企業內控中，因為國家財會體系還存在較為固化的情況，所以企業管理人員文化水平還有待提高，一些財會人員在就業以后缺少自我學習意識，缺乏對信息進行分析的能力，進而導致企業在新環境下，不能對各種方案進行深入實施，對企業更高層次的發展帶來很大阻礙。

（二）未能加強信息化的管理

企業在有序開展經營活動的過程中，信息化管理的缺陷和問題是直接影響實際活動開展的原因。大數據正在跟隨現代信息技術的發展而發展，并且受到各個領域的肯定，不僅能夠挖掘分析和處理數據信息，提高工作效率，還可以讓數據的使用效率得到提高，促進企業良好發展。但是，在當下的大數據背景下，企業內控新問題也不斷呈現出來，而且也在逐漸增加內控風險系數。企業管理人員在內控中，未能有效考慮產品生產過程中相關客戶的需求，其原因與受傳統觀念束縛有關，導致企業對大數據內控作用有所忽視。現如今，信息技術快速發展，交流壁壘被打破，人與人之間可以進行合理交流，但是通過高科技手段進行犯罪的現象也在不斷發生。一些企業在小農意識的影響下，未能有效認識大數據技術帶來的變革，在技術產生的效果方面存在很多質疑。并且，在缺乏嚴格的行業規則和要求下，一些小型企業也很少會為內控工作安排專業化的信息管理機構，甚至沒有聘請任何專業人員。少數企業雖然加強了專門機構的設置，但是所設置的專門機構也形同虛設，沒有將應有的作用體現出來。因為管理人員意識方面存在這樣的問題和差距，所以導致企業出現多方面問題。

（三）未能革新內部監督機制

在信息時代下，大量的信息呈現出復雜化，所以企業在將以前的信息監督工作做好的同時，也需要主動地參與到強化網絡漏洞和相關風險的防范工作中。企業還需要聘請有經驗的信息管理人才，有針對性地處理內部數據，通過該方式防止一些情況的出現，比如操作失誤、受到惡意攻擊等。另外，在處理核心業務過程中，可以采用計算機系統整合的方式，對大量信息進行整合。例如，通過掃描形式將原始憑證進行數字化，然后傳輸到審批流程中。然而在這些原始憑證的掃描中，如果未能有效做好歸集、分類、統計等工作，就容易導致記賬憑證在流轉期間出現丟失和泄露的問題，并且和財務信息之間存在一些差異。假如企業內部控制中存在大量的這種問題，則企業財務監督工作也會受到很大影響，不能展開有效的工作，甚至還會導致有關部門提出錯誤的決策，對企業產生較大的風險，讓企業在經濟效益和發展等多方面受到不利影響。

三、大數據背景下企業內部控制策略

（一）完善內部控制環境

首先，企業需要加強治理結構的完善創新，將監事會和董事會的監督作用發揮出來。并且應加強信息管理部門建設，讓信息管理部門和內審監督部門有效配合，增強企業相關部門之間的關聯。在企業中，需要逐漸提升信息管理機構的地位，這樣可以增加員工對其的重視度，將這一部門的作用充分體現出來。此外，企業需要重視明確分工，并加大公開信息平臺的構建，通過大數據技術對有關數據展開分析，從而更好構建職位和權利分離治理機構。企業可以在內控管理中，對專業人才進行聘請，也可以設計相應的意見箱。然后通過大數據平臺公示，對企業基層提出的意見進行處理，而且企業要防止權力過于集中的問題發生，積極促進政企分開。第二，內控人員需要有效分離實際的職位和責任，采用輪崗制的方式管理重要崗位和部門，加強內控人員專業水平提升，加深思想認識。還要結合企業急需現代化發展人才的這一特征，引進相關人才，引導內控人員提升自己的法制觀念和責任心。對于信息工作人員的業務能力，可以采用系統培訓方式，讓人員信息安全意識更加強烈，構成大數據思維。第三，企業可以在公示晉升信息的過程中運用平臺，也可以公示每一級人員的薪酬情況，通過平臺打造良好的治理機構，做好互相監督和制約的工作，讓企業團體形成凝聚力，提高經營效率和價值。

（二）加強信息化的管理

企業發展質量和效益在提升的過程中，需要重視內部風控工作效果的提升。因為內部風控工作效果會對企業發展質量帶來較大影響，讓企業內部風險降低，為內控體系有效運行提供重要的保障。同時，對企業全方位降低風險而言，加強信息化的管理，打造信息化安全管理體系是最合理的路徑。一方面，全方位評估企業可能出現的風險，不能只是將評估工作放在管理者角度方面，需要將評估工作放在惡意入侵者方面。唯有將全面分析評估的工作做好，才可以更好落實內控工作，對企業可能遇到的信息風險有一定了解，從而提升針對性的管理水平。另一方面，企業可以對大數據優勢進行運用，重視相關工作思想的融合，比如，內控信息和會計工作思想。采用風險評估企業KPI不同程度的方式，充分歸類影響相關工作開展的因素，從而不斷探索構建良好的管理關系，然后結合管理需要，加強現代化標準的設定。企業如果在全方位分析中發現相關系統在網絡環境中出現需要優化的地方，可以采用相應的應對機制，還要對一些突發性事件采用相應的應對機制，比如，篡改數據等，進而讓企業在發生風險期間，可以通過合理的方案解決。

（三）革新內部監督機制

在大數據背景下，對數據的搜索和獲取呈現出多樣的方式。通過借助大數據技術，企業可以有效達到信息的可視化，進而采用動態化監督管理企業日常的方式，增強決策者對企業運行實際情況的及時了解，還可以及時了解其中呈現出的問題。但是，在現代化技術發展中，企業內部不斷涌入種類繁多、復雜的信息，這些信息容易導致使用者的選擇效果降低。所以，對大數據時代特征進行分析，加強內控監督模式的改進和創新也是十分關鍵的。企業可以對信息化手段進行運用，打造監督系統，對企業內部和外部的信息，還有各部門的信息展開收集。同時，還要對信息的來源和傳播途徑有一定的關注，構建統一管理標準，增強企業在大數據下的監督職能，推動決策層有效監督目標進度，并能根據實際情況優化工作流程與管理恢復。此外，基于大數據技術的內部監督機制創新構建，必須以充分了解和全面掌握為大前提，不應以監管主體的意志和經驗為中心，必須通過精準的過程質量監測和大數據分析，以事實為依據進行工作質量和行動質量的評價。內部監督機制的構建與運行，必須在整個工作過程中采集全面和可信的大數據，支撐決策者和管理者科學和理性的判斷。利用大數據及信息技術革新內部監督機制的整個過程中，需要監測所有工作人員的數字軌跡，根據其工作表現和業績完成程度，評價與判斷他們的綜合表現，以此更加理性和針對性地進行獎勵與懲罰。此時，制度手段和技術手段獲得有機結合，增強內部監督機制運行的時效性與針對性，并在有效和全面監督管理下，全面提高企業的市場競爭能力和發展能力。

結語：

在使用大數據技術過程中，需要企業在做好以前信息監督工作的同時，提升強化網絡漏洞和相關風險防范的主動意識和能力。為實現企業內控目標，需要在信息化不斷發展的過程中，建設內控環境，以及讓各項經營活動有效開展；還要加強信息化的管理、革新內部監督機制，從而在適當的內部控制方法下，解決內控問題，體現大數據的優勢。

（作者單位：重慶科技職業學院）