大數(shù)據(jù)時(shí)代企業(yè)信息系統(tǒng)內(nèi)部控制風(fēng)險(xiǎn)探索

■石安琪

（河南理工大學(xué)）

引 言

通過(guò)大數(shù)據(jù)時(shí)代的信息系統(tǒng)管理，有利于企業(yè)控制內(nèi)部可能發(fā)生的風(fēng)險(xiǎn)，通過(guò)提升企業(yè)信息系統(tǒng)的內(nèi)部風(fēng)險(xiǎn)管控，可以實(shí)現(xiàn)企業(yè)在競(jìng)爭(zhēng)激烈的市場(chǎng)中得以生存，從而使企業(yè)的風(fēng)險(xiǎn)率降低，最終實(shí)現(xiàn)了企業(yè)的戰(zhàn)略目標(biāo)，但往往企業(yè)內(nèi)部由于內(nèi)控控制的環(huán)節(jié)比較薄弱，導(dǎo)致企業(yè)在面臨風(fēng)險(xiǎn)的過(guò)程很難正確利用大數(shù)據(jù)信息，因此在當(dāng)今社會(huì)，企業(yè)只有真正掌握利用大數(shù)據(jù)，才能通過(guò)企業(yè)內(nèi)部系統(tǒng)進(jìn)行風(fēng)險(xiǎn)控制，實(shí)現(xiàn)企業(yè)的最終目標(biāo)。

1 大數(shù)據(jù)時(shí)代和企業(yè)內(nèi)部控制的概念與特征

1.1 大數(shù)據(jù)的概念與特征

大數(shù)據(jù)指的是超出普通數(shù)據(jù)庫(kù)存儲(chǔ)，這是因?yàn)榇髷?shù)據(jù)具有龐大而又復(fù)雜的特性，普通的計(jì)算機(jī)根本很難處理這樣的信息數(shù)據(jù)，所以大數(shù)據(jù)具有多樣化的特性，并且這些數(shù)據(jù)具有流轉(zhuǎn)性和動(dòng)態(tài)體系的特點(diǎn)[1]。隨著當(dāng)今世界各國(guó)之間的經(jīng)濟(jì)已經(jīng)連為一體，因此大數(shù)據(jù)具有全球化的特性，其復(fù)雜程度與信息量超出了我們普通的認(rèn)知，雖然大數(shù)據(jù)非常龐大復(fù)雜，但同時(shí)也給企業(yè)的管理帶來(lái)了一定的優(yōu)勢(shì)，只要企業(yè)能夠很好的應(yīng)用這些大數(shù)據(jù)資料，就可以避免市場(chǎng)中帶來(lái)的風(fēng)險(xiǎn)，從機(jī)遇中尋求發(fā)展，使企業(yè)在市場(chǎng)中立于不敗之地。

而大數(shù)據(jù)時(shí)代下，數(shù)據(jù)具有以下特征：數(shù)量大、種類(lèi)多、傳遞快、真實(shí)性強(qiáng)、價(jià)值高。這些新特征要求企業(yè)必須應(yīng)用更為先進(jìn)的系統(tǒng)和方式去應(yīng)對(duì)大量的數(shù)據(jù)轉(zhuǎn)化成信息，信息的效率越高越準(zhǔn)確，越有利于企業(yè)對(duì)內(nèi)部控制進(jìn)行把控，對(duì)風(fēng)險(xiǎn)進(jìn)行更為清晰的預(yù)測(cè)。

1.2 大數(shù)據(jù)時(shí)代企業(yè)內(nèi)部控制的概念與特征

在企業(yè)內(nèi)部的控制中，企業(yè)通過(guò)董事會(huì)和各級(jí)高層管理者之間的共同活動(dòng)，可以有效的評(píng)估企業(yè)的活動(dòng)、信息和風(fēng)險(xiǎn)要素等，從而為企業(yè)的財(cái)務(wù)報(bào)告提供可靠性的評(píng)估。通常情況下，企業(yè)在開(kāi)展內(nèi)部系統(tǒng)信息管理控制工作的時(shí)候，都希望通過(guò)以循序漸進(jìn)的方式將企業(yè)內(nèi)部的管理逐漸展開(kāi)，通過(guò)內(nèi)部控制的方式，實(shí)現(xiàn)企業(yè)資源的最終獲取，通過(guò)形成高效的組織策略，對(duì)于實(shí)現(xiàn)企業(yè)向著健康的方向發(fā)展有著至關(guān)重要的作用。因此通過(guò)企業(yè)內(nèi)部信息系統(tǒng)的控制，會(huì)使企業(yè)財(cái)務(wù)隨著信息化的水平得到有效的提高，也會(huì)使企業(yè)對(duì)信息化的依賴程度提升，最終減少了企業(yè)風(fēng)險(xiǎn)發(fā)生。

同時(shí)，財(cái)務(wù)管理人員在內(nèi)部控制上的技能也出現(xiàn)的轉(zhuǎn)變，財(cái)務(wù)人員更加具有靈活性，傳統(tǒng)的人力為主的管理系統(tǒng)已經(jīng)轉(zhuǎn)變?yōu)橐栽朴?jì)算平臺(tái)、財(cái)務(wù)共享中心、大數(shù)據(jù)內(nèi)部控制新階段等為主的便于操作的智能系統(tǒng)，內(nèi)部控制的水平和效率也直線上升。

圖1 內(nèi)部控制在云計(jì)算處理平臺(tái)的運(yùn)行圖

2 大數(shù)據(jù)時(shí)代企業(yè)信息系統(tǒng)內(nèi)部控制風(fēng)險(xiǎn)的必要性

（1）大數(shù)據(jù)時(shí)代，通過(guò)互聯(lián)網(wǎng)的方式使信息化具有存貯、收集、管理和分析等特點(diǎn)，通過(guò)大數(shù)據(jù)的特性，可以直接給企業(yè)提供所需要的資料，從而使企業(yè)的發(fā)展和運(yùn)行具有重要的機(jī)遇和挑戰(zhàn)，所以在大數(shù)據(jù)時(shí)代下，企業(yè)信息系統(tǒng)內(nèi)部利用大數(shù)據(jù)可以很好的將企業(yè)中存在的問(wèn)題以信息化的數(shù)據(jù)方式展現(xiàn)出來(lái)，通過(guò)大數(shù)據(jù)，使企業(yè)能夠結(jié)合自身的情況進(jìn)行風(fēng)險(xiǎn)的規(guī)避，能極大的減免企業(yè)風(fēng)險(xiǎn)，使用企業(yè)在市場(chǎng)競(jìng)爭(zhēng)中保持屹立不倒[2]。

（2）信息安全是通過(guò)數(shù)據(jù)加密的方式傳送給企業(yè)相關(guān)的使用者，但隨著互聯(lián)網(wǎng)的普及，信息安全的與企業(yè)經(jīng)濟(jì)活動(dòng)之間有著重要的聯(lián)系，企業(yè)信息系統(tǒng)內(nèi)部控制風(fēng)險(xiǎn)的目的是為了保護(hù)企業(yè)的信息資產(chǎn)安全，確保信息具有完整性和準(zhǔn)確性，從而有效的提高企業(yè)的運(yùn)行，確保企業(yè)面對(duì)風(fēng)險(xiǎn)具有一定的應(yīng)對(duì)措施，所以通過(guò)企業(yè)信息系統(tǒng)內(nèi)部控制風(fēng)險(xiǎn)，可以極大的確保企業(yè)信息不被泄露出去，有利于企業(yè)的發(fā)展。

3 大數(shù)據(jù)時(shí)代企業(yè)信息系統(tǒng)內(nèi)部控制中可能存在的風(fēng)險(xiǎn)

3.1 企業(yè)內(nèi)部系統(tǒng)控制中缺乏網(wǎng)絡(luò)防控措施

由于在大數(shù)據(jù)環(huán)境下，網(wǎng)絡(luò)數(shù)據(jù)處于開(kāi)放性的狀態(tài)，在網(wǎng)絡(luò)上，有些數(shù)據(jù)中存在著木馬病毒，如果企業(yè)內(nèi)部系統(tǒng)的控制中缺乏對(duì)資料的殺毒措施，就有可能導(dǎo)致木馬病毒入侵到企業(yè)的內(nèi)部網(wǎng)絡(luò)當(dāng)中，尤其是企業(yè)財(cái)務(wù)系統(tǒng)當(dāng)中，財(cái)務(wù)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)一旦泄露，給企業(yè)帶來(lái)的后果將是災(zāi)難性的，因此企業(yè)內(nèi)部系統(tǒng)控制就必須構(gòu)建安全的網(wǎng)絡(luò)防火墻設(shè)施，這是企業(yè)防止企業(yè)信息泄露的前提條件，同時(shí)對(duì)于企業(yè)的信息數(shù)據(jù)需要進(jìn)行加密，避免企業(yè)信息尤其是財(cái)務(wù)信息的泄露[3]。

例如：西北某家液壓管件公司中，由于公司屬于中小型企業(yè)，所以公司在內(nèi)部系統(tǒng)管控中缺乏相關(guān)人員負(fù)責(zé)公司的U8系統(tǒng)，而該公司每年進(jìn)口世界優(yōu)秀品牌液壓膠管種類(lèi)繁多，所有的數(shù)據(jù)記錄全部按照公司內(nèi)部的U8系統(tǒng)為主，通過(guò)U8系統(tǒng)，公司可以很好的實(shí)現(xiàn)對(duì)進(jìn)口材料的管控，但當(dāng)今社會(huì)是互聯(lián)網(wǎng)的時(shí)代，一旦公司的U8系統(tǒng)受到黑客木馬的入侵，就會(huì)導(dǎo)致公司內(nèi)部系統(tǒng)數(shù)據(jù)的泄露，給公司造成難以挽回的經(jīng)濟(jì)損失。

3.2 人員因素引起的風(fēng)險(xiǎn)

在大數(shù)據(jù)的環(huán)境下，如果企業(yè)人員的專業(yè)能力和個(gè)人素養(yǎng)不夠高，就會(huì)導(dǎo)致企業(yè)在面對(duì)風(fēng)險(xiǎn)的時(shí)候難以應(yīng)對(duì)。例如企業(yè)的財(cái)務(wù)管控中，當(dāng)企業(yè)出現(xiàn)突發(fā)風(fēng)險(xiǎn)狀況時(shí)，企業(yè)財(cái)務(wù)人員如果具備豐富的財(cái)務(wù)知識(shí)，通過(guò)對(duì)企業(yè)財(cái)務(wù)數(shù)據(jù)的分析計(jì)算，再利用大數(shù)據(jù)模式可以估算出企業(yè)當(dāng)前財(cái)務(wù)狀況，以及產(chǎn)品盈利與生產(chǎn)成本之間的利潤(rùn)，可以極大的提高企業(yè)應(yīng)對(duì)風(fēng)險(xiǎn)的情況，但如果企業(yè)相關(guān)人員個(gè)人能力和素質(zhì)較低時(shí)，就難以應(yīng)付這種突發(fā)狀況。因此在當(dāng)今社會(huì)競(jìng)爭(zhēng)激烈的市場(chǎng)環(huán)境下，企業(yè)需要對(duì)相關(guān)人員進(jìn)行大數(shù)據(jù)知識(shí)的培訓(xùn)學(xué)習(xí)，從而加強(qiáng)企業(yè)員工的認(rèn)知度，對(duì)于那些部分企業(yè)而言，如果沒(méi)有自身內(nèi)部的系統(tǒng)或者缺乏先進(jìn)的大數(shù)據(jù)知識(shí)培訓(xùn)的企業(yè)而言，一旦財(cái)務(wù)出現(xiàn)數(shù)據(jù)錯(cuò)誤，將很難及時(shí)得到糾正。與此同時(shí)，這些企業(yè)又缺乏財(cái)務(wù)數(shù)據(jù)的管理，那么企業(yè)將面臨的風(fēng)險(xiǎn)程度會(huì)大幅度的增加，可見(jiàn)在大數(shù)據(jù)時(shí)代下，如果企業(yè)內(nèi)部信息控制出現(xiàn)失誤，財(cái)務(wù)部門(mén)很難應(yīng)對(duì)突發(fā)風(fēng)險(xiǎn)，甚至還有可能使企業(yè)面臨破產(chǎn)的可能。

我們繼續(xù)以上述這家西北液壓公司為例，由于該液壓公司屬于中小型企業(yè)，所以在企業(yè)人員的調(diào)配中，有著明顯的不足，公司財(cái)務(wù)管理人員幾乎屬于一人身兼數(shù)職的方式，這也是企業(yè)內(nèi)控薄弱的一個(gè)原因，當(dāng)液壓行業(yè)出現(xiàn)風(fēng)險(xiǎn)來(lái)臨時(shí)，該公司財(cái)務(wù)人員根本就沒(méi)有能力及時(shí)利用大數(shù)據(jù)的方式去估算企業(yè)將要面臨的風(fēng)險(xiǎn)，所以針對(duì)液壓行業(yè)的風(fēng)險(xiǎn)，根本無(wú)從下手，使得企業(yè)很難承受行業(yè)風(fēng)險(xiǎn)帶來(lái)的經(jīng)濟(jì)損失。

3.3 軟件因素引起的風(fēng)險(xiǎn)

對(duì)于企業(yè)系統(tǒng)內(nèi)部進(jìn)行控制中，軟件風(fēng)險(xiǎn)涉及到軟件的編碼與測(cè)試等方面，由于軟件主要是對(duì)數(shù)據(jù)進(jìn)行處理和加密，所以通常情況下，軟件一般很少有儲(chǔ)存量較大的數(shù)據(jù)資料，企業(yè)通過(guò)數(shù)據(jù)軟件對(duì)企業(yè)內(nèi)部的數(shù)據(jù)進(jìn)行加密儲(chǔ)存。通常市場(chǎng)上常用的數(shù)據(jù)文件有HDFS等，可以有效的將數(shù)據(jù)資料進(jìn)行編碼匯總，從而防止數(shù)據(jù)的丟失，在企業(yè)軟件所涉及的業(yè)務(wù)中，如果軟件使用的不合理，將會(huì)導(dǎo)致企業(yè)業(yè)務(wù)信息的丟失，影響數(shù)據(jù)的正確性。

3.4 企業(yè)管理體系結(jié)構(gòu)的風(fēng)險(xiǎn)

在企業(yè)的管理中，信息安全的管理主要由法律、制度、培訓(xùn)三個(gè)部分組成，由于我國(guó)對(duì)于大數(shù)據(jù)時(shí)代下企業(yè)內(nèi)部控制風(fēng)險(xiǎn)的研究比較晚，所以導(dǎo)致我國(guó)企業(yè)在面臨系統(tǒng)內(nèi)部風(fēng)險(xiǎn)控制的時(shí)候與西方國(guó)家的企業(yè)相比差距非常大，再加上企業(yè)的制度也不完善，因此很多企業(yè)系統(tǒng)內(nèi)部控制風(fēng)險(xiǎn)最終很難實(shí)施下去，這是也是由于我國(guó)大部分企業(yè)無(wú)法利用大數(shù)據(jù)信息進(jìn)行風(fēng)險(xiǎn)規(guī)避的主要原因之一。對(duì)于中小型企業(yè)的這家西北液壓公司而言，通常在該類(lèi)型的中小型企業(yè)中，所有的話語(yǔ)權(quán)幾乎圍繞老板的意愿執(zhí)行，所以企業(yè)缺乏相關(guān)的制度，當(dāng)風(fēng)險(xiǎn)來(lái)臨之際，企業(yè)無(wú)法利用大數(shù)據(jù)信息做出分析，完全依靠企業(yè)老板的想法與固有的目光去看待液壓行業(yè)的市場(chǎng)前景，不會(huì)采用大數(shù)據(jù)去分析市場(chǎng)行情的走向，最終導(dǎo)致企業(yè)逐步面臨破產(chǎn)的風(fēng)險(xiǎn)。

3.5 硬件因素引起的風(fēng)險(xiǎn)

在大數(shù)據(jù)的信息時(shí)代，由于數(shù)據(jù)的信息量非常龐大，所以對(duì)于信息的儲(chǔ)存就需要容量更高的硬件設(shè)施，普通的硬件設(shè)施根本難以滿足大數(shù)據(jù)信息資料的保存要求，企業(yè)在對(duì)內(nèi)部系統(tǒng)進(jìn)行管控的后，就必須有所規(guī)劃，然后采集功能完善的硬件設(shè)施。只有良好的硬件設(shè)施，才是確保企業(yè)內(nèi)部風(fēng)險(xiǎn)控制的基礎(chǔ)，但很多企業(yè)在對(duì)信息化硬件的建設(shè)過(guò)程中為了節(jié)約成本，所采購(gòu)的硬件設(shè)施很難達(dá)到大數(shù)據(jù)信息化時(shí)代所需要的要求，最終難以將更多的資料進(jìn)行保存處理，企業(yè)在使用的過(guò)程中會(huì)發(fā)現(xiàn)，信息資料出現(xiàn)斷裂，無(wú)法對(duì)數(shù)據(jù)進(jìn)行比對(duì)核實(shí)，逐漸的會(huì)使之前保存的信息資料失去原有的作用與效果。

4 結(jié) 語(yǔ)

在市場(chǎng)競(jìng)爭(zhēng)日益激烈的今天，大部分企業(yè)都面臨著內(nèi)部控制的問(wèn)題，對(duì)于企業(yè)內(nèi)部控制，如果將大數(shù)據(jù)與之結(jié)合，那么企業(yè)面臨風(fēng)險(xiǎn)的可能性就比較小，因此通過(guò)大數(shù)據(jù)分析再結(jié)合企業(yè)內(nèi)部控制系統(tǒng)的方式，會(huì)使企業(yè)擁有較強(qiáng)的核心競(jìng)爭(zhēng)力。