探究物聯(lián)網(wǎng)環(huán)境下企業(yè)內(nèi)部控制措施

馮欣

伴隨互聯(lián)網(wǎng)的迅速發(fā)展催生出類似物聯(lián)網(wǎng)的先進(jìn)概念和技術(shù)。從1995年到2009年，物聯(lián)網(wǎng)概念從首次出現(xiàn)到全國(guó)對(duì)物聯(lián)網(wǎng)國(guó)家進(jìn)行戰(zhàn)略規(guī)劃，短短十幾年時(shí)間，物聯(lián)網(wǎng)已經(jīng)逐漸深入到多個(gè)行業(yè)中，實(shí)現(xiàn)從科技幻想到走進(jìn)現(xiàn)實(shí)的轉(zhuǎn)變，迅速掀起信息革命浪潮，在全世界范圍內(nèi)以驚人速度改變著人們的生活。因此物聯(lián)網(wǎng)為企業(yè)各方面帶來了很大機(jī)遇，但同時(shí)也會(huì)有挑戰(zhàn)，企業(yè)內(nèi)部控制同樣受到了物聯(lián)網(wǎng)的沖擊，因此企業(yè)內(nèi)部控制改進(jìn)完善原有制度勢(shì)在必行。

一、物聯(lián)網(wǎng)與企業(yè)內(nèi)部控制關(guān)系

在管理學(xué)科中的內(nèi)部控制發(fā)展歷史比較悠久，相關(guān)理論研究逐漸成熟，實(shí)踐不斷深化發(fā)展，物聯(lián)網(wǎng)相關(guān)技術(shù)也在逐步提高，廣泛應(yīng)用于產(chǎn)業(yè)建設(shè)中并初見成效，而兩者都是在各自的領(lǐng)域發(fā)光發(fā)熱，沒有產(chǎn)生大范圍交集，且很少有將二者放在一起研究的參考文獻(xiàn)。

現(xiàn)如今，物聯(lián)網(wǎng)技術(shù)不斷發(fā)展，與時(shí)俱進(jìn)，它已經(jīng)開始逐漸覆蓋到各個(gè)行業(yè)及多個(gè)層面成為不爭(zhēng)的事實(shí)。在這種新興環(huán)境下，企業(yè)內(nèi)部控制必將收到?jīng)_擊，企業(yè)也就必然采取措施和改革。因此，日后物聯(lián)網(wǎng)與企業(yè)內(nèi)部控制不僅會(huì)有交集，還會(huì)有非常密切的聯(lián)系，研究它們之間的關(guān)系將成為管理學(xué)研究的必要課題。

二、物聯(lián)網(wǎng)環(huán)境下企業(yè)面臨的問題

物聯(lián)網(wǎng)在政治、經(jīng)濟(jì)、文化、社會(huì)各個(gè)領(lǐng)域發(fā)展態(tài)勢(shì)迅猛，人們生活的各個(gè)方面均受到物聯(lián)網(wǎng)的深刻影響。企業(yè)經(jīng)營(yíng)模式、管理方式在物聯(lián)網(wǎng)環(huán)境下，企業(yè)風(fēng)險(xiǎn)來源變得相對(duì)廣泛，其中很大一部分原因在于網(wǎng)絡(luò)的介入。網(wǎng)絡(luò)發(fā)展瞬息萬變，涉及領(lǐng)域眾多，而物聯(lián)網(wǎng)必須借助網(wǎng)絡(luò)信息技術(shù)支持，因此造成企業(yè)風(fēng)險(xiǎn)不容易把握和掌控。其次，雖然物聯(lián)網(wǎng)可以使企業(yè)與企業(yè)之間溝通交流更加便捷，但與此同時(shí)也可能為企業(yè)帶來外部環(huán)境風(fēng)險(xiǎn)，因此企業(yè)要重視多方面風(fēng)險(xiǎn)，加強(qiáng)對(duì)外部風(fēng)險(xiǎn)的識(shí)別評(píng)估，否則后果不堪設(shè)想。

（一）信息安全風(fēng)險(xiǎn)

信息安全風(fēng)險(xiǎn)主要來源于物聯(lián)網(wǎng)環(huán)境下，應(yīng)用于企業(yè)原料采購、產(chǎn)品生產(chǎn)、商品銷售等生產(chǎn)經(jīng)營(yíng)環(huán)節(jié)的RFID、傳感器等物聯(lián)網(wǎng)技術(shù)。

在物聯(lián)網(wǎng)環(huán)境下，于統(tǒng)一網(wǎng)絡(luò)平臺(tái)上，每個(gè)物品通過物聯(lián)網(wǎng)終端連接，并且這些物品又與其他物品時(shí)刻保持著各式各樣的聯(lián)系，為物聯(lián)網(wǎng)的安全性和保密性帶來巨大挑戰(zhàn)。

企業(yè)RFID標(biāo)簽和閱讀器可能被企業(yè)攻擊者竊聽，從而使信息泄露，攻擊者可以利用這些信息進(jìn)行詐騙或偷竊。攻擊者也可篡改竊取數(shù)據(jù)，擦除原有數(shù)據(jù)，將自己想要表達(dá)的信息附著在上面。

由于物聯(lián)網(wǎng)技術(shù)遭受到攻擊，企業(yè)商業(yè)機(jī)密被泄露，從而使競(jìng)爭(zhēng)對(duì)手有機(jī)可乘，從而大大降低企業(yè)競(jìng)爭(zhēng)優(yōu)勢(shì)；也會(huì)由于物聯(lián)網(wǎng)設(shè)備失效導(dǎo)致企業(yè)不能迅速到位滿足消費(fèi)者需求。企業(yè)應(yīng)對(duì)物聯(lián)網(wǎng)所可能帶來的信息安全風(fēng)險(xiǎn)予以重視，避免其對(duì)企業(yè)生存發(fā)展帶來損失。

（二）監(jiān)督控制力度不足

監(jiān)控在企業(yè)發(fā)展中占據(jù)著舉足輕重的地位，它是企業(yè)各項(xiàng)業(yè)務(wù)活動(dòng)能否有序開展的保障。在傳統(tǒng)情況下，其特有的有效性和固定性，使企業(yè)內(nèi)部控制力度不夠強(qiáng)，即使沒有顧全到一些環(huán)節(jié)，也不會(huì)造成太大問題，但在物聯(lián)網(wǎng)環(huán)境下不同，物聯(lián)網(wǎng)信息技術(shù)具有開放性、可操作性等特點(diǎn)，但由于其技術(shù)還在發(fā)展中階段，缺乏穩(wěn)定性，對(duì)物聯(lián)網(wǎng)監(jiān)控力度要求相比企業(yè)內(nèi)部控制要高一些。但目前，企業(yè)在啟用物聯(lián)網(wǎng)的同時(shí)對(duì)物聯(lián)網(wǎng)監(jiān)控力度水平不足，這將會(huì)對(duì)企業(yè)發(fā)展產(chǎn)生很大風(fēng)險(xiǎn)。

（三）信息傳遞失效

為便于企業(yè)員工履行相應(yīng)職責(zé)，企業(yè)信息一旦被公允就需要及時(shí)的傳遞。傳統(tǒng)傳遞方式單一，如口頭、書面?zhèn)鬟_(dá)，受客觀條件限制不容易實(shí)行，但在物聯(lián)網(wǎng)環(huán)境下，可采用會(huì)計(jì)信息系統(tǒng)、實(shí)時(shí)對(duì)講機(jī)等信息化方式進(jìn)行溝通，使信息傳遞更加便捷，而信息化溝通仍存在一定風(fēng)險(xiǎn)，例如物聯(lián)網(wǎng)信息傳遞使各個(gè)部門相互相通，在這種情況下容易出現(xiàn)信息傳遞錯(cuò)誤，增加信息多變率的情況，導(dǎo)致最后信息傳遞失效。

三、物聯(lián)網(wǎng)環(huán)境下企業(yè)內(nèi)部控制風(fēng)險(xiǎn)應(yīng)對(duì)策略

（一）企業(yè)可采用加密機(jī)制

企業(yè)可采用對(duì)稱密碼加密來確保物聯(lián)網(wǎng)信息的機(jī)密性，防止信息被竊取。加密機(jī)制可有效保障信息傳輸?shù)臋C(jī)密性和完整性，防止信息在傳輸過程中被竊取或篡改。在物聯(lián)網(wǎng)環(huán)境下，企業(yè)應(yīng)當(dāng)根據(jù)自身現(xiàn)有物聯(lián)網(wǎng)技術(shù)現(xiàn)狀，對(duì)企業(yè)可能面臨的信息安全風(fēng)險(xiǎn)進(jìn)行充分的分析評(píng)估，以確保提前采取防御措施規(guī)避風(fēng)險(xiǎn)，促進(jìn)企業(yè)物聯(lián)網(wǎng)技術(shù)的有效運(yùn)行，提高企業(yè)經(jīng)營(yíng)管理效率。

（二）加強(qiáng)控制活動(dòng)管理

在物聯(lián)網(wǎng)與企業(yè)內(nèi)控強(qiáng)強(qiáng)聯(lián)手的情況下，企業(yè)要加強(qiáng)相關(guān)控制活動(dòng)管理力度，完善管理機(jī)制，首先，企業(yè)要制定針對(duì)物聯(lián)網(wǎng)內(nèi)控的管理活動(dòng)，除了授權(quán)審批，還要有相應(yīng)的授權(quán)審批制度，以確保對(duì)物聯(lián)網(wǎng)特定技術(shù)的監(jiān)管，其次，擴(kuò)大管理控制活動(dòng)范圍，加大力度，做到全面落實(shí)控制管理活動(dòng)。

（三）重視信息傳遞機(jī)制管理

企業(yè)可以在原有信息與溝通機(jī)制基礎(chǔ)上進(jìn)行重點(diǎn)改革完善，一方面，加強(qiáng)對(duì)電子信息的管理，要求企業(yè)內(nèi)部接觸到重要信息的人員簽訂保密協(xié)議，各部門做好各自的電子信息管理，避免出現(xiàn)信息錯(cuò)亂情況。另一方面，加強(qiáng)員工溝通，高層領(lǐng)導(dǎo)在下達(dá)指令的時(shí)候建議盡量以會(huì)議談話的方式，這樣可以有效避免信息傳遞錯(cuò)誤；各部門領(lǐng)導(dǎo)還要管理好自己的員工，避免出現(xiàn)公司信息被盜取、負(fù)面信息肆意傳播等現(xiàn)象。

四、結(jié)語

物聯(lián)網(wǎng)作為一個(gè)新穎的概念，已經(jīng)逐漸深入到人們的生活當(dāng)中。物聯(lián)網(wǎng)技術(shù)與企業(yè)內(nèi)部控制相互連接相互作用，促進(jìn)現(xiàn)實(shí)物理世界與網(wǎng)絡(luò)虛擬信息的完美融合，形成當(dāng)下豐富多彩充滿智慧的物聯(lián)網(wǎng)環(huán)境。但物聯(lián)網(wǎng)與企業(yè)內(nèi)部控制管理在合作中仍存在很多風(fēng)險(xiǎn)，因此企業(yè)要正面迎接物聯(lián)網(wǎng)環(huán)境下帶來的種種挑戰(zhàn)，強(qiáng)化物聯(lián)網(wǎng)風(fēng)險(xiǎn)意識(shí)，從多方面制定戰(zhàn)略部署，旨在為改善企業(yè)內(nèi)部環(huán)境、優(yōu)化企業(yè)控制活動(dòng)做出貢獻(xiàn)。（作者單位為山西省呂梁市會(huì)計(jì)學(xué)校）