大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)控存在的問題及對(duì)策探究

(河北師范大學(xué)商學(xué)院 河北 石家莊 050000)

一、大數(shù)據(jù)背景下企業(yè)內(nèi)部控制存在的問題

(一)控制環(huán)境復(fù)雜化

控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度、認(rèn)識(shí)和措施。大數(shù)據(jù)背景下，企業(yè)所處的外部環(huán)境和內(nèi)部環(huán)境都有所變化，一方面社會(huì)處于數(shù)據(jù)化浪潮中，相關(guān)政策和法律法規(guī)也隨著時(shí)代的發(fā)展而完善，企業(yè)面臨更為復(fù)雜的外部環(huán)境；另一方面企業(yè)的內(nèi)部環(huán)境被大數(shù)據(jù)滲透，企業(yè)需要不斷技術(shù)創(chuàng)新和人才培養(yǎng)來充分利用大數(shù)據(jù)。但是很多企業(yè)的管理層、治理層在這種情況下對(duì)于大數(shù)據(jù)仍存在認(rèn)識(shí)誤區(qū)或沒有應(yīng)有的重視，并且沒有采取有效的措施應(yīng)對(duì)環(huán)境的復(fù)雜化。

(二)風(fēng)險(xiǎn)評(píng)估困難化

在上文中已經(jīng)提出，數(shù)據(jù)并不等同于有效的信息，只有經(jīng)過篩選、整合后的數(shù)據(jù)才是有價(jià)值的信息。企業(yè)在大數(shù)據(jù)背景下面臨的是爆炸式的數(shù)據(jù)群，這使得企業(yè)對(duì)于各種信息進(jìn)行識(shí)別從而評(píng)估風(fēng)險(xiǎn)的難度加大。最明顯的問題便是企業(yè)以前應(yīng)用的風(fēng)險(xiǎn)評(píng)估手段、技術(shù)已經(jīng)不再適用，企業(yè)難以在短時(shí)期內(nèi)建立并完善適用的風(fēng)險(xiǎn)評(píng)估機(jī)制，或者在建立后由于人才匱乏等各種原因難以實(shí)行。大數(shù)據(jù)背景下數(shù)據(jù)電子化造成很大的信息安全風(fēng)險(xiǎn)，也增加了企業(yè)的風(fēng)險(xiǎn)評(píng)估難度。

(三)風(fēng)險(xiǎn)控制局限化

大數(shù)據(jù)背景下，企業(yè)之前的風(fēng)險(xiǎn)控制也凸顯出局限性。第一，紙質(zhì)化數(shù)據(jù)被電子化數(shù)據(jù)替代，電子化數(shù)據(jù)的安全性如何保障，被競爭者、其他利益相關(guān)者從外部入侵?jǐn)?shù)據(jù)庫，或者內(nèi)部授權(quán)人員不合規(guī)授權(quán)導(dǎo)致信息泄露等如何進(jìn)行風(fēng)險(xiǎn)控制是一個(gè)重要問題。第二，系統(tǒng)操作人員和管理人員的授權(quán)審批、會(huì)計(jì)記錄等活動(dòng)如何進(jìn)行控制，不完善的內(nèi)控制度可能導(dǎo)致系統(tǒng)漏洞，從而影響數(shù)據(jù)的真實(shí)性、完整性。這都是大數(shù)據(jù)背景下企業(yè)切實(shí)面臨的問題。

(四)信息傳遞低效化

企業(yè)信息傳遞要求準(zhǔn)確性與及時(shí)性，但是大數(shù)據(jù)背景下，企業(yè)不僅面臨數(shù)據(jù)向有效信息的轉(zhuǎn)換問題，也面臨大量信息的整合篩選問題。所以信息傳遞的低效化主要體現(xiàn)在有效信息的收集低效化、信息的篩選與整合低效化。信息的傳遞既要求企業(yè)具備可以傳遞的信息，還要求企業(yè)將恰當(dāng)?shù)男畔⒓皶r(shí)傳遞到需要的部門，這其中就涉及信息的篩選與整合，大量的信息會(huì)影響信息的傳遞效率。

二、內(nèi)部控制問題存在的原因

以上介紹了大數(shù)據(jù)背景下企業(yè)內(nèi)部控制存在的問題，接下來希望通過對(duì)問題原因的剖析，從而提出針對(duì)性的對(duì)策。

(一)企業(yè)認(rèn)知不到位

內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，內(nèi)部環(huán)境方面的問題是影響內(nèi)部控制管理效果的重要因素。企業(yè)整體關(guān)于大數(shù)據(jù)背景下內(nèi)部控制的認(rèn)知不到位，重視度不足導(dǎo)致企業(yè)無法為內(nèi)部控制體系的構(gòu)建、完善提供有力的內(nèi)部環(huán)境的保障。認(rèn)知不到位主要涉及管理層認(rèn)知不到位和企業(yè)員工認(rèn)知不到位兩方面。管理層意識(shí)不到充分利用數(shù)據(jù)的重要性會(huì)直接導(dǎo)致企業(yè)缺乏相關(guān)的研究和發(fā)展支持力度。員工認(rèn)知不到位導(dǎo)致上層政策得不到有效貫徹。

(二)信息系統(tǒng)不完善

信息系統(tǒng)是有效應(yīng)用大數(shù)據(jù)的物質(zhì)基礎(chǔ)，完備的信息系統(tǒng)有利于數(shù)據(jù)的篩選、整理從而進(jìn)行充分利用。信息系統(tǒng)不完善主要涉及兩種情況：(1)不具備信息系統(tǒng)，即企業(yè)還未進(jìn)入數(shù)據(jù)電子化階段；(2)信息系統(tǒng)未及時(shí)更新，數(shù)據(jù)平臺(tái)未及時(shí)完善。隨著科技的發(fā)展，智能化越來越普及，若企業(yè)的信息系統(tǒng)跟不上時(shí)代發(fā)展也會(huì)導(dǎo)致企業(yè)數(shù)據(jù)處理、應(yīng)用方面的落后，從而影響信息傳遞的效率，風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性、全面性。

(三)員工素質(zhì)不達(dá)標(biāo)

信息系統(tǒng)是處理大數(shù)據(jù)的硬件設(shè)施，那么員工專業(yè)勝任能力就是“軟件基礎(chǔ)”。員工素質(zhì)不達(dá)標(biāo)主要涉及兩個(gè)方面，一方面是信息系統(tǒng)的操作員工，云計(jì)算平臺(tái)、財(cái)務(wù)共享中心的會(huì)計(jì)人員專業(yè)能力與系統(tǒng)不匹配，不能勝任工作，再完備的系統(tǒng)沒有適當(dāng)?shù)娜藛T配置，也無法發(fā)揮作用;另一方面是內(nèi)部審計(jì)人員專業(yè)素質(zhì)不達(dá)標(biāo)，影響內(nèi)部審計(jì)的效果。

(四)內(nèi)部監(jiān)督不健全

內(nèi)部監(jiān)督包括日常監(jiān)督與專項(xiàng)監(jiān)督，大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部控制諸多問題的出現(xiàn)在于監(jiān)督機(jī)制沒有更新與完善。日常監(jiān)督方面沒有將信息傳遞、存儲(chǔ)方面的安全作為重點(diǎn)監(jiān)督內(nèi)容，沒有對(duì)應(yīng)大數(shù)據(jù)背景完善信息監(jiān)督體制。專項(xiàng)監(jiān)督方面，風(fēng)險(xiǎn)監(jiān)控不到位、不全面是重要原因，大數(shù)據(jù)導(dǎo)致項(xiàng)目環(huán)境的變化，若風(fēng)險(xiǎn)監(jiān)控不能適應(yīng)環(huán)境的變化，便會(huì)導(dǎo)致內(nèi)部控制方面的問題。

三、企業(yè)內(nèi)控管理對(duì)策

大數(shù)據(jù)像一把雙刃劍，利用得當(dāng)，有利于企業(yè)發(fā)展，利用不好，便可能導(dǎo)致企業(yè)落后于其他企業(yè)。完善的內(nèi)部控制體系能夠防范運(yùn)營風(fēng)險(xiǎn)，及時(shí)發(fā)現(xiàn)企業(yè)的缺陷，有效推動(dòng)企業(yè)發(fā)展。因此在大數(shù)據(jù)背景下，應(yīng)當(dāng)從以下四個(gè)方面完善內(nèi)部控制管理。

(一)提升企業(yè)意識(shí)

良好的內(nèi)部環(huán)境是完善內(nèi)部控制體系的重要推動(dòng)力，內(nèi)部環(huán)境的優(yōu)化需要企業(yè)方面、員工方面的共同努力。企業(yè)應(yīng)當(dāng)由上而下提升意識(shí)，重視環(huán)境變化，完善內(nèi)部控制。企業(yè)應(yīng)當(dāng)重視企業(yè)環(huán)境的建設(shè)，重視大數(shù)據(jù)環(huán)境帶來的變化并且推動(dòng)企業(yè)盡快融入新環(huán)境，提升整個(gè)企業(yè)包括管理層在內(nèi)的所有人員的意識(shí)。首先，管理層要提起重視，投入人力、財(cái)力對(duì)大數(shù)據(jù)環(huán)境進(jìn)行建設(shè)，提供制度等各個(gè)方面的支持。其次，新老員工應(yīng)當(dāng)接受相關(guān)方面的培訓(xùn)，提升員工的素質(zhì)，加強(qiáng)員工在大數(shù)據(jù)時(shí)代的工作能力，使員工能更好的履行崗位職責(zé)。

(二)完善信息系統(tǒng)

既要求企業(yè)對(duì)應(yīng)大數(shù)據(jù)建立全套的信息處理系統(tǒng)，又要求企業(yè)相應(yīng)的更新內(nèi)部控制管理模式。在充分利用大數(shù)據(jù)信息群的基礎(chǔ)上，進(jìn)行風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)控制、風(fēng)險(xiǎn)監(jiān)督，需要企業(yè)提供配套的內(nèi)控制度條件和硬件條件。即企業(yè)既要具備完善的制度，流程相對(duì)規(guī)范，又要具備軟件、系統(tǒng)的開發(fā)、維護(hù)能力，信息系統(tǒng)應(yīng)當(dāng)切合企業(yè)實(shí)情，與企業(yè)具體情況相匹配。

(三)提高員工素質(zhì)

大數(shù)據(jù)背景下，企業(yè)內(nèi)部控制管理尤其需要具備崗位素質(zhì)的工作人員，這就要求提升員工素質(zhì)。員工素質(zhì)的提升需要企業(yè)和員工自身兩方面的共同努力。企業(yè)方面，需要引進(jìn)具備工作能力的新員工——開發(fā)、維護(hù)信息系統(tǒng)的技術(shù)型人才，能操作系統(tǒng)且具備會(huì)計(jì)素養(yǎng)的復(fù)合型人才等，充實(shí)企業(yè)的人才庫。并且企業(yè)還需要提升老員工的工作能力，可以采取定期進(jìn)行培訓(xùn)的辦法來給員工“充電”，采取定期考核的辦法提升員工學(xué)習(xí)的積極性。另外，員工方面也要主動(dòng)提升自身能力，不僅要積極參與企業(yè)的培訓(xùn)，自己空余時(shí)間也要進(jìn)行相關(guān)的學(xué)習(xí)。

(四)加強(qiáng)內(nèi)部監(jiān)督

內(nèi)部監(jiān)督既監(jiān)督內(nèi)部環(huán)境構(gòu)建的完善性，又監(jiān)督風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性、控制活動(dòng)的有效性、信息與傳遞機(jī)制的正常運(yùn)行。依據(jù)監(jiān)督的結(jié)果，企業(yè)應(yīng)當(dāng)不斷地進(jìn)行完善和調(diào)整，并設(shè)立獎(jiǎng)懲機(jī)制，面對(duì)違規(guī)情況嚴(yán)格處罰，追究責(zé)任。定期進(jìn)行自我評(píng)價(jià)，根據(jù)自我評(píng)價(jià)的情況提出優(yōu)化對(duì)策。內(nèi)部監(jiān)督既要關(guān)注日常監(jiān)督，又要關(guān)注專項(xiàng)監(jiān)督。日常監(jiān)督要全面且切合企業(yè)環(huán)境，專項(xiàng)監(jiān)督要求監(jiān)督的針對(duì)性，關(guān)系到企業(yè)重大事項(xiàng)、發(fā)展戰(zhàn)略，必須給予重視。

四、總結(jié)

大數(shù)據(jù)時(shí)代已經(jīng)到來，數(shù)據(jù)呈現(xiàn)爆發(fā)式增長的態(tài)勢，企業(yè)應(yīng)當(dāng)順應(yīng)潮流，建立、完善內(nèi)部控制管理體系，推動(dòng)企業(yè)的不斷發(fā)展。加強(qiáng)內(nèi)部控制管理與建設(shè)，企業(yè)必須從大數(shù)據(jù)背景下暴露的問題入手，針對(duì)原因提出切實(shí)可行的對(duì)策，既要提升意識(shí)，從思想上重視環(huán)境的變化，又要做好充足的準(zhǔn)備，打造堅(jiān)實(shí)的硬件基礎(chǔ)，匹配具備專業(yè)勝任能力的人才，從而利用環(huán)境的變化助力企業(yè)發(fā)展。