大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部控制風(fēng)險(xiǎn)探討

徐步鋒

（廣西能匯人力資源有限公司，廣西 南寧 530219）

一、引言

經(jīng)濟(jì)全球化不斷發(fā)展，我國(guó)正全面迎來大數(shù)據(jù)時(shí)代，信息與數(shù)據(jù)化下的企業(yè)內(nèi)部風(fēng)險(xiǎn)也逐漸浮出水面，如何在大數(shù)據(jù)環(huán)境下利用網(wǎng)絡(luò)數(shù)據(jù)化技術(shù)提高企業(yè)的內(nèi)部風(fēng)險(xiǎn)控制水平已經(jīng)成為首要問題。企業(yè)要在殘酷的商業(yè)競(jìng)爭(zhēng)環(huán)境中生存，必須順應(yīng)當(dāng)下大數(shù)據(jù)發(fā)展的時(shí)代潮流，形成優(yōu)質(zhì)的信息渠道，加強(qiáng)信息系統(tǒng)控制，這對(duì)于實(shí)現(xiàn)資源合理分配，完成企業(yè)的戰(zhàn)略目標(biāo)來說至關(guān)重要。管理企業(yè)內(nèi)部風(fēng)險(xiǎn)的核心手段在于企業(yè)的日常行為與戰(zhàn)略定位，在企業(yè)整體的運(yùn)營(yíng)維度都受到大數(shù)據(jù)影響的背景下，及時(shí)做出相應(yīng)的調(diào)整才能使企業(yè)內(nèi)部風(fēng)險(xiǎn)控制體系發(fā)揮作用。

二、大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部控制現(xiàn)狀

隨著大數(shù)據(jù)與互聯(lián)網(wǎng)技術(shù)的發(fā)展，我國(guó)各行各業(yè)都離不開大數(shù)據(jù)技術(shù)的參與，其中互聯(lián)網(wǎng)與大數(shù)據(jù)技術(shù)的綜合運(yùn)用促進(jìn)了云會(huì)計(jì)技術(shù)的誕生，這一技術(shù)改變了傳統(tǒng)的財(cái)務(wù)辦公環(huán)境，企業(yè)內(nèi)部控制的資料也從傳統(tǒng)的紙質(zhì)資料變成了電子化、智能化的數(shù)據(jù)信息，能夠供相關(guān)人員隨時(shí)取用。

在大數(shù)據(jù)背景下，財(cái)務(wù)共享平臺(tái)、云財(cái)務(wù)平臺(tái)技術(shù)也在不斷進(jìn)行創(chuàng)新，企業(yè)所有的數(shù)據(jù)都統(tǒng)一上傳到一個(gè)計(jì)算機(jī)設(shè)備上，并交由數(shù)據(jù)處理中心綜合處理。同理，企業(yè)內(nèi)部控制的信息也基本來自會(huì)計(jì)信息系統(tǒng)所收集的數(shù)據(jù)，并通過人工與計(jì)算機(jī)相結(jié)合的方式對(duì)企業(yè)內(nèi)部財(cái)務(wù)情況進(jìn)行智能化控制，對(duì)公司運(yùn)營(yíng)過程中潛藏的財(cái)務(wù)風(fēng)險(xiǎn)進(jìn)行防范。由于工作方式發(fā)生了變化，其內(nèi)部控制手段也會(huì)隨之發(fā)生變化。

因此，當(dāng)前企業(yè)在進(jìn)行內(nèi)部風(fēng)險(xiǎn)控制的過程中，已經(jīng)普遍采用人工智能進(jìn)行數(shù)據(jù)收集與數(shù)據(jù)分析工作，還能結(jié)合計(jì)算機(jī)的分析結(jié)果對(duì)相關(guān)風(fēng)險(xiǎn)進(jìn)行自動(dòng)預(yù)警。

三、大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部控制風(fēng)險(xiǎn)研究意義

研究大數(shù)據(jù)環(huán)境下的企業(yè)內(nèi)部控制風(fēng)險(xiǎn)具有理論意義與實(shí)際價(jià)值。當(dāng)下受大數(shù)據(jù)影響的企業(yè)內(nèi)部控制風(fēng)險(xiǎn)主要體現(xiàn)為大數(shù)據(jù)背景下企業(yè)對(duì)內(nèi)部控制缺乏重視，企業(yè)內(nèi)部風(fēng)險(xiǎn)防范安全意識(shí)薄弱，企業(yè)內(nèi)部控制管理存在漏洞，大數(shù)據(jù)的開放環(huán)境使信息真實(shí)性受到質(zhì)疑，企業(yè)內(nèi)部風(fēng)險(xiǎn)控制與監(jiān)督工作復(fù)雜艱巨，信息未能及時(shí)更新影響企業(yè)內(nèi)部風(fēng)險(xiǎn)控制實(shí)施等幾個(gè)方面［1］。具體可分為不相容職務(wù)分離、授權(quán)審批、會(huì)計(jì)系統(tǒng)、財(cái)產(chǎn)保護(hù)、預(yù)算、運(yùn)營(yíng)分析、績(jī)效考核等

信息技術(shù)的發(fā)展使企業(yè)財(cái)務(wù)內(nèi)部的管理工作面臨新的挑戰(zhàn)，建立科學(xué)合理的財(cái)務(wù)信息與數(shù)據(jù)防控體系是防范企業(yè)內(nèi)部財(cái)務(wù)風(fēng)險(xiǎn)的前提，也可以為企業(yè)未來財(cái)務(wù)發(fā)展及戰(zhàn)略方向提供參考。企業(yè)經(jīng)營(yíng)會(huì)產(chǎn)生復(fù)雜且龐大的財(cái)務(wù)信息數(shù)據(jù)，將這些數(shù)據(jù)信息進(jìn)行篩選、匯總并整理，從企業(yè)長(zhǎng)遠(yuǎn)發(fā)展的角度來看也是極為有利的。網(wǎng)絡(luò)環(huán)境在大數(shù)據(jù)下越來越開放與透明，這種透明使企業(yè)的財(cái)務(wù)等重要工作過度依賴網(wǎng)絡(luò)，但各種數(shù)據(jù)的真實(shí)性遭到嚴(yán)重質(zhì)疑，如何保證數(shù)據(jù)的真實(shí)有效，是企業(yè)內(nèi)部控制需要注意的。從某種層面來講，大數(shù)據(jù)是一把雙刃劍，其能有效掌控企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)防范的工作，也加大了企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)防范的難度。但當(dāng)企業(yè)自身環(huán)境或經(jīng)濟(jì)、社會(huì)環(huán)境出現(xiàn)變化，企業(yè)若不能即使調(diào)整內(nèi)部系統(tǒng)，則會(huì)嚴(yán)重制約內(nèi)部控制與風(fēng)險(xiǎn)防范的有效性，因此要不斷更新內(nèi)部控制系統(tǒng)。

四、大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部控制可能存在的風(fēng)險(xiǎn)

（一）電子信息易被篡改

隨著大數(shù)據(jù)時(shí)代的發(fā)展，企業(yè)財(cái)務(wù)方面的信息存儲(chǔ)形式發(fā)生了顯著變化，從原有的文字記載一直到當(dāng)前的電子信息存儲(chǔ)，其形式愈發(fā)便捷，但這些技術(shù)帶給公司便利的同時(shí)，也為公司內(nèi)部控制帶來了前所未有的風(fēng)險(xiǎn)。與傳統(tǒng)信息相比，電子信息更容易被不法之徒篡改。在這種情況下，一旦企業(yè)的內(nèi)控部門過于依賴電子系統(tǒng)提供的數(shù)據(jù)進(jìn)行風(fēng)險(xiǎn)分析，必定會(huì)取得錯(cuò)誤的研究結(jié)論，無法為企業(yè)提供科學(xué)的發(fā)展建議，更無法規(guī)避企業(yè)在發(fā)展過程中可能遇到的各種風(fēng)險(xiǎn)。

（二）數(shù)據(jù)易發(fā)生泄密

當(dāng)前，信息化技術(shù)的應(yīng)用愈發(fā)廣泛，在實(shí)際工作中，相關(guān)單位在進(jìn)行信息化內(nèi)控?cái)?shù)據(jù)分析過程中，往往欠缺一定的信息化管理手段，對(duì)財(cái)務(wù)等重要信息關(guān)注程度欠缺，在實(shí)踐中很容易受到不法分子的侵害。例如，近年來，網(wǎng)絡(luò)上信息化財(cái)務(wù)犯罪的數(shù)量在不斷攀升，其中固然有犯罪分子自身的問題，但也與企業(yè)內(nèi)部信息管理存在漏洞是分不開的，如果企業(yè)內(nèi)部信息管理體制完善，那么犯罪分子根本沒有辦法獲取企業(yè)內(nèi)部的財(cái)務(wù)信息。因此，相關(guān)單位在運(yùn)用信息化技術(shù)的過程中，要注意對(duì)信息管理制度進(jìn)行完善，進(jìn)而防止數(shù)據(jù)泄密現(xiàn)象的發(fā)生。

（三）監(jiān)督難度大

隨著信息化技術(shù)的發(fā)展，企業(yè)的信息處理效率與執(zhí)行效率進(jìn)一步提升，但在這一過程中，企業(yè)內(nèi)部進(jìn)行風(fēng)險(xiǎn)控制的難度也在增加。具體來說，實(shí)物流轉(zhuǎn)與電子信息數(shù)據(jù)轉(zhuǎn)換之間存在一定的差異性，財(cái)務(wù)數(shù)據(jù)很容易出現(xiàn)不能及時(shí)更新的狀況。此外，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，各種網(wǎng)絡(luò)犯罪層出不窮，很多電子信息技術(shù)都能夠破解并獲取網(wǎng)絡(luò)防范意識(shí)較差的企業(yè)的財(cái)務(wù)信息，而且，網(wǎng)絡(luò)犯罪隱蔽性更強(qiáng)，追回?fù)p失的可能性較小。因此，相關(guān)企業(yè)也要重視網(wǎng)絡(luò)安全的重要性。

（四）內(nèi)控系統(tǒng)設(shè)計(jì)風(fēng)險(xiǎn)

內(nèi)部控制的數(shù)據(jù)是通過企業(yè)各個(gè)部門人員上傳的數(shù)據(jù)綜合而成的，只有這些數(shù)據(jù)真實(shí)有效，相關(guān)人員才能據(jù)此做出正確決策，進(jìn)而促進(jìn)企業(yè)發(fā)展，但即使數(shù)據(jù)是真實(shí)正確的，也有可能在一定程度上導(dǎo)致內(nèi)部控制分析結(jié)果出現(xiàn)錯(cuò)誤，這種現(xiàn)象大多是由于企業(yè)內(nèi)控系統(tǒng)設(shè)計(jì)存在問題所導(dǎo)致的。

五、大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部控制風(fēng)險(xiǎn)的防范措施

（一）健全企業(yè)內(nèi)部風(fēng)險(xiǎn)管理體系

首先，在運(yùn)用大數(shù)據(jù)進(jìn)行企業(yè)內(nèi)部的風(fēng)險(xiǎn)控制的過程中，相關(guān)單位應(yīng)該重視信息的安全性，從體制層面對(duì)人員進(jìn)行合理安排，并設(shè)置相應(yīng)責(zé)任義務(wù)，避免因體制問題導(dǎo)致企業(yè)內(nèi)部數(shù)據(jù)泄露問題的發(fā)生［1］。具體來說，相關(guān)單位應(yīng)該根據(jù)自身的業(yè)務(wù)特點(diǎn)，結(jié)合其他企業(yè)的先進(jìn)經(jīng)驗(yàn)，創(chuàng)造性的對(duì)自身企業(yè)組織結(jié)構(gòu)及員工具體任務(wù)進(jìn)行安排。

（二）建立信息安全內(nèi)控體系

為了預(yù)防網(wǎng)絡(luò)犯罪對(duì)企業(yè)內(nèi)部信息系統(tǒng)進(jìn)行入侵，相關(guān)單位應(yīng)該按照本單位信息化內(nèi)控系統(tǒng)的特點(diǎn)，建設(shè)一整套信息安全內(nèi)控體系，將信息技術(shù)部門與財(cái)務(wù)部門納入其中［2］。具體來說，在實(shí)踐中，相關(guān)單位應(yīng)該在內(nèi)控設(shè)計(jì)過程中與技術(shù)人員和財(cái)務(wù)人員仔細(xì)溝通，在保證內(nèi)控系統(tǒng)便捷性的同時(shí)，也要能夠防范可能發(fā)生的信息風(fēng)險(xiǎn)。此外，還要賦予技術(shù)人員一定的權(quán)限，使其能夠發(fā)現(xiàn)數(shù)據(jù)異常產(chǎn)生的風(fēng)險(xiǎn)，進(jìn)而及時(shí)發(fā)出預(yù)警，避免企業(yè)遭受更大的損失。

（三）建設(shè)風(fēng)險(xiǎn)動(dòng)態(tài)監(jiān)督系統(tǒng)

在大數(shù)據(jù)應(yīng)用的背景下，企業(yè)信息的真實(shí)性與準(zhǔn)確性存在一定的風(fēng)險(xiǎn)，因此相關(guān)單位應(yīng)該重視對(duì)大數(shù)據(jù)的監(jiān)督，使內(nèi)控系統(tǒng)在對(duì)數(shù)據(jù)進(jìn)行處理的同時(shí)，也能夠保證對(duì)數(shù)據(jù)的準(zhǔn)確性進(jìn)行動(dòng)態(tài)監(jiān)督，一旦發(fā)生問題能夠及時(shí)發(fā)出預(yù)警，進(jìn)而降低企業(yè)財(cái)務(wù)信息出現(xiàn)非系統(tǒng)性錯(cuò)誤的可能性［3］。此外，在進(jìn)行監(jiān)督的過程中，相關(guān)企業(yè)還應(yīng)指派專業(yè)財(cái)務(wù)人員參與其中，對(duì)監(jiān)督過程中系統(tǒng)難以評(píng)判的數(shù)據(jù)，如財(cái)務(wù)報(bào)表內(nèi)非結(jié)構(gòu)化信息等進(jìn)行人工評(píng)判，雙管齊下，共同助力企業(yè)健康發(fā)展。

（四）完善內(nèi)控系統(tǒng)設(shè)計(jì)

針對(duì)內(nèi)控系統(tǒng)設(shè)計(jì)方面存在的風(fēng)險(xiǎn)，相關(guān)單位應(yīng)該采用以下措施對(duì)其進(jìn)行針對(duì)性處理：第一，相關(guān)單位在進(jìn)行內(nèi)控系統(tǒng)設(shè)計(jì)的過程中，應(yīng)該仔細(xì)考慮各種因素產(chǎn)生的影響，對(duì)企業(yè)運(yùn)行過程中可能產(chǎn)生的風(fēng)險(xiǎn)進(jìn)行全面覆蓋，保障內(nèi)控系統(tǒng)設(shè)計(jì)的完整性，防止部分內(nèi)容錯(cuò)誤導(dǎo)致企業(yè)遭受重大財(cái)產(chǎn)損失。第二，企業(yè)應(yīng)該保證操作界面簡(jiǎn)潔明了，最好具備一定的趣味性，防止員工在枯燥的工作過程中粗心大意，出現(xiàn)人為因素所導(dǎo)致的錯(cuò)誤操作。

六、結(jié)語

大數(shù)據(jù)技術(shù)的發(fā)展與廣泛應(yīng)用為企業(yè)的信息化建設(shè)提供了更好的發(fā)展環(huán)境，使企業(yè)內(nèi)部控制風(fēng)險(xiǎn)的信息化水平得以提高，通過研究與分析企業(yè)內(nèi)部控制的風(fēng)險(xiǎn)與防范問題可知，大數(shù)據(jù)給企業(yè)創(chuàng)造了機(jī)遇和條件，也給企業(yè)帶來新的風(fēng)險(xiǎn)，為降低風(fēng)險(xiǎn)，企業(yè)應(yīng)該加強(qiáng)內(nèi)部控制管理，細(xì)化風(fēng)險(xiǎn)對(duì)象及應(yīng)對(duì)措施，將原有制度與發(fā)展戰(zhàn)略重新規(guī)劃并調(diào)整。大數(shù)據(jù)時(shí)代是變革的時(shí)代，企業(yè)如想利用大數(shù)據(jù)技術(shù)平臺(tái)更好地推動(dòng)自身發(fā)展，實(shí)現(xiàn)企業(yè)價(jià)值最大化，首選方案就是將大數(shù)據(jù)技術(shù)引入自身企業(yè)，并運(yùn)用于企業(yè)日常的經(jīng)營(yíng)、生產(chǎn)以及內(nèi)部控制當(dāng)中。