許金葉 韓玲

【摘 要】 隨著物聯(lián)網(wǎng)技術產(chǎn)業(yè)化進程迅速發(fā)展，基于物聯(lián)網(wǎng)技術企業(yè)內部控制是一個急迫解決的問題。但是，基于物聯(lián)網(wǎng)下企業(yè)內部控制與傳統(tǒng)企業(yè)內部控制有何差別？企業(yè)內部控制建設模式與中心是什么？基于上述背景，文章著重回答了基于物聯(lián)網(wǎng)基礎下企業(yè)內部控制建設的核心是智能信息控制，并分析了智能信息控制需要解決的問題。

【關鍵詞】 智能信息控制； 企業(yè)內部控制； 有關問題

隨著全球物聯(lián)網(wǎng)信息技術產(chǎn)業(yè)化向規(guī)模化、協(xié)同化和智能化進程的發(fā)展，基于物聯(lián)網(wǎng)基礎下企業(yè)內部控制建設的迫切性日益呈現(xiàn)。如：最近美國無人駕駛飛機失事，我國高鐵、動車出現(xiàn)的事故等都是由于基于物聯(lián)網(wǎng)上企業(yè)內部控制出了問題。但是，基于物聯(lián)網(wǎng)下企業(yè)內部控制與傳統(tǒng)企業(yè)內部控制中有何差別？企業(yè)內部控制建設模式與中心是什么？這些都需要理論預先進行回答?；谏鲜霰尘埃撐闹鼗卮鹆嘶谖锫?lián)網(wǎng)基礎下企業(yè)內部控制建設的核心是信息控制，并分析了信息控制需要解決的問題。

一、信息控制：企業(yè)內部控制發(fā)展史中重要卻又經(jīng)常被忽略的命題

（一）信息控制：企業(yè)內部控制發(fā)展過程中經(jīng)常被忽略

企業(yè)內部控制發(fā)展經(jīng)歷了內部牽制、內部控制制度、內部控制結構、內部控制整體框架、風險管理整體框架等階段。在這個發(fā)展史中，人們經(jīng)常重視企業(yè)內部控制的對象、目標、要素、觀念、范圍、內容及過程等，但人們常常忽略了信息及信息控制。例如：雖然在內部控制整體框架階段，美國反虛假財務報告委員會在1992年制定的《企業(yè)內部控制框架》中提到企業(yè)內部控制五要素：控制環(huán)境、風險評估、控制活動、信息和溝通、監(jiān)控，特別強調信息和溝通的作用。具體請看圖1。信息和溝通貫穿上述五要素的始終。

但是，信息控制的重要性卻被美國反虛假財務報告委員會2004年制定的《企業(yè)風險管理柜架》（Enterprise Risk Management，ERM）（2004）所忽視。反虛假財務報告委員由于強調風險識別、評估與控制在企業(yè)內部控制建設的重要性，在COSO報告（2004）中把企業(yè)內部控制五要素分為八要素：內部環(huán)境、目標制定、事項認識、風險評估、風險反應、控制活動、信息和溝通、監(jiān)控，也僅把信息和溝通作為一個要素，而把原來信息和溝通貫穿五要素的始終論斷刪除。企業(yè)內部控制的立方體在圖2中可以看到。

總之，信息控制在企業(yè)內部控制發(fā)展史中是個經(jīng)常被忽略而又重要的一個命題。

（二）信息控制在企業(yè)內部控制中是重要的

1.企業(yè)內部控制，不僅是制度建設問題（產(chǎn)權問題），更重要的是管理建設問題

一般說來，許多人認為，企業(yè)內部控制建設側重內部建設的制度建設，從法律（產(chǎn)權）角度如何在企業(yè)內部控制建設中控制人過度的貪婪和驚人的權力濫用。其實，這種觀點是有偏見的。實際上，企業(yè)內部控制建設不應該只注重內部控制的法律層面。也就是說如何才能保證企業(yè)經(jīng)營管理過程中企業(yè)利益相關者（特別是經(jīng)營管理層）避免觸犯制度或法律。與之相反，更應該關注企業(yè)經(jīng)營管理過程中企業(yè)利益相關者（特別是經(jīng)營管理層）的管理角色，關注企業(yè)董事會的管理領導能力、公司戰(zhàn)略方向、公司內部控制評價等方面的內容。許多企業(yè)內部控制的制度看起來是完美的內部控制體系，但是它們仍然會走上歧途，或無效，其原因就是它們不是企業(yè)內部控制的管理體系。

2.企業(yè)管理的核心是信息，信息控制在企業(yè)內部控制中是重要的

（1）產(chǎn)權理論的證據(jù)

產(chǎn)權理論中有一個基本的原理：如果交易成本為零，產(chǎn)權界定是沒有必要的。也就是說，信息成本不為零時，企業(yè)產(chǎn)權界定是有必要與有價值的。這是當前產(chǎn)權理論所普遍認識的。但這個定理也說明：信息成本已經(jīng)是產(chǎn)權改革的前提條件。實際上，信息成本是一個生產(chǎn)力與生產(chǎn)關系共同決定的產(chǎn)物。它并不是一個可以假設的東西，而是企業(yè)所有經(jīng)濟行為必須重視的東西。西方經(jīng)濟理論已經(jīng)證明，信息完全或信息對稱下，企業(yè)資源會自動達到最優(yōu)配置與充分利用的。因此，信息透明是企業(yè)內部控制的基本前提；不同的信息透明程度，企業(yè)的內部控制是有差別的。

（2）企業(yè)內部控制理論與實務的證據(jù)

在企業(yè)內部控制理論中，信息透明度一直受到人們的關注，雖然在實務中它并不受到人的重視。“透明度是運作良好的公司內部控制體系的基本要素。面向利益相關者的公司信息披露是實現(xiàn)公司透明度的主要手段?！毙畔⒉粚ΨQ的存在會導致管理者比當前或潛在的投資者或企業(yè)利益相關者更加了解公司的活動和財務狀況，從而使企業(yè)所有的利益相關者處于不利的地位。Cadbury Report（1992）就認為，“市場的生命線是信息，而相關信息流動不暢反映了市場的不完善……公司的活動越透明，它們的證券估值越精確?！币虼?，信息披露在公司內部控制中的作用重大。Farrar and Hannigan（1998）也認為，“信息披露早就被認為是許多現(xiàn)代體系的主導思想。它是公司問責制的必要條件?！?/p>

因此，企業(yè)內部控制不僅是一個系統(tǒng)的過程，而且是一個動態(tài)的過程。這個動態(tài)過程是企業(yè)資源有效配置與充分利用的過程。由于這個過程涉及到企業(yè)所有的利益相關者，所以，這個過程所導致的企業(yè)資源配置與利用的情況就必須得到應有的透明與信息的共享。

在企業(yè)內部控制的實務中，信息透明作為公司內部控制的要素也為人們所認同。影響全球的美國《2002年公眾公司會計改革和投資者保護法案》，俗稱《薩班斯法案》主要是規(guī)范企業(yè)信息披露的規(guī)范。COSO報告（1992）五要素中控制環(huán)境、風險評估、控制活動、信息和溝通、監(jiān)控等強調信息和溝通。在COSO報告（2004）八要素中內部環(huán)境、目標制定、事項認識、風險評估、風險反應、控制活動、信息和溝通、監(jiān)控等強調信息和溝通。國內學者唐清泉（2002）通過案例調查，發(fā)現(xiàn)由于沒有正確處理好“信息和溝通”要素在企業(yè)管理與內部控制中的幾個問題：如企業(yè)組織與管理過程中的信息問題、信息技術的應用與企業(yè)內的信息流動問題、管理制度設計中的信息問題。

二、智能信息控制：物聯(lián)網(wǎng)下企業(yè)內部控制的核心

（一）信息斷層：阻礙傳統(tǒng)經(jīng)濟下企業(yè)內部控制的建設

傳統(tǒng)經(jīng)濟下企業(yè)所面向的世界以由原子所組成的物理世界為主，要么面向的是人，要么面向的是物，而不會面向比特。信息斷層橫亙在虛擬世界與物理世界之間，阻礙了虛擬世界與物理世界之間有效交互。第一手信息的獲取往往是通過人工采集的方式進行的，哪怕是在物理世界的數(shù)字領域之中也是如此。因此，信息斷層阻礙傳統(tǒng)經(jīng)濟下企業(yè)內部控制的建設。

（二）物聯(lián)網(wǎng)下，信息使人機物三元世界一體化

1.數(shù)字化、智能化（smart）的設備需要依賴信息來控制

以物聯(lián)網(wǎng)為代表的新一輪技術革命的號角已經(jīng)在全球范圍內吹響。在高速發(fā)展的信息化大背景下，信息化將向物理世界擴展和延伸。如何解決兩大世界之間的信息斷層呢？這就必須要做到用數(shù)字（信息）來對物理世界進行控制。也就是讓數(shù)字式的設備數(shù)字化、物的智能化（smart），讓各種信息能夠在各個數(shù)字化、智能化的設備之間互動和交流。比如，讓洗衣機接收傳來的天氣信息知道天氣情況，然后決定洗衣服的時間。因此，數(shù)字化、智能化（smart）的設備需要依賴信息來控制。這些數(shù)字化、智能化（smart）的設備具備人的一些基本職能，但它像人那樣，有人際關系、有情感等復雜的智能，沒有辦法，也不可能根據(jù)人際關系、情感來處理事務。因此，數(shù)字化、智能化（smart）的設備只有通過信息控制來完成。

2.物聯(lián)網(wǎng)的感知層、網(wǎng)絡層、應用層需要依靠信息來集成

物聯(lián)網(wǎng)是應用射頻識別（RFID）、紅外感應器、全球定位系統(tǒng)、激光掃描等通過約定的協(xié)議把物與物、物與人、物與網(wǎng)等通過互聯(lián)網(wǎng)聯(lián)系起來了，以實現(xiàn)智能化、定位、跟蹤、監(jiān)控和管理的一種網(wǎng)絡。它是由感知層、網(wǎng)絡層和應用層構成（如圖3）。

感知層由各種傳感器以及傳感器網(wǎng)關構成，它的作用相當于人的眼耳鼻喉和皮膚等神經(jīng)末梢，它是物聯(lián)網(wǎng)獲識別物體，采集信息的來源，其主要功能是識別物體，采集信息。網(wǎng)絡層由各種信息網(wǎng)絡（包括互聯(lián)網(wǎng)、有線和無線通信網(wǎng)、網(wǎng)絡管理系統(tǒng)和云計算平臺等）組成，相當于人的神經(jīng)中樞和大腦，負責傳遞和處理感知層獲取的信息。應用層是物聯(lián)網(wǎng)和用戶（包括人、組織和其他系統(tǒng)）的接口，它與行業(yè)需求結合，實現(xiàn)物聯(lián)網(wǎng)的智能應用。

因此，如何把物聯(lián)網(wǎng)的感知層、網(wǎng)絡層、應用層集成起來，消除人、機、物三元世界的界限，只有通過信息及其控制來實現(xiàn)。

3.智能信息控制：物聯(lián)網(wǎng)下企業(yè)內部控制的核心

“互聯(lián)、互通”僅是物聯(lián)網(wǎng)的低級階段，基于“開放與合作”平臺上的“實時性”、“靈活性”、“透明化”、“交互與協(xié)同”的智能自動化管理是物聯(lián)網(wǎng)的真正目標。物聯(lián)網(wǎng)不僅串聯(lián)所有的人與物，實現(xiàn)“隨時隨地，何人何物”都可以通過網(wǎng)絡聯(lián)系起來，物聯(lián)網(wǎng)的本質是實現(xiàn)以決策智能自動化為主的遠程控制。物聯(lián)網(wǎng)是對“物”的行為特征進行智能信息化處理及其智能控制的過程。因此，智能信息控制：物聯(lián)網(wǎng)下企業(yè)內部控制的核心。

三、企業(yè)內部智能信息控制需要解決的主要問題

隨著企業(yè)進入信息化、網(wǎng)絡化時代，企業(yè)面臨著結構復雜、功能綜合、因素眾多的“信息網(wǎng)絡大系統(tǒng)”；同時，由于企業(yè)生產(chǎn)經(jīng)營國際化所出現(xiàn)的地區(qū)分散、管理分散、信息分散等，企業(yè)內部智能信息控制面臨著幾個需要解決的問題。

（一）海量數(shù)據(jù)利用問題

企業(yè)的成長經(jīng)常陷入信息悖論的困境：企業(yè)一方面面臨過度的難以辨析的信息（信息噪音）；另一方面企業(yè)決策又面臨信息不足或信息短缺。物聯(lián)網(wǎng)時代，企業(yè)不僅不能夠超越上述信息悖論的困境，而且面臨著海量數(shù)據(jù)利用問題。

物聯(lián)網(wǎng)智能控制系統(tǒng)過程不僅要解決信息過載問題，更重要的是解決海量數(shù)據(jù)利用問題。物理世界內的每個設備都有單獨的IP地址，都有管理相應的信息內容，這些數(shù)據(jù)與信息綜合是一個更大數(shù)量級的數(shù)據(jù)與信息。海量數(shù)據(jù)處理與利用是基于物聯(lián)網(wǎng)上智能管理的新挑戰(zhàn)和新機會。物聯(lián)網(wǎng)網(wǎng)絡內容服務提供商已經(jīng)從傳統(tǒng)的“小數(shù)據(jù)——高質量結果”思路轉移到利用海量數(shù)據(jù)獲取足夠好質量的知識的新思路。利用統(tǒng)計方法和高性能計算處理海量網(wǎng)絡數(shù)據(jù)正成為基于物聯(lián)網(wǎng)上智能信息處理的新亮點。

（二）分散協(xié)調問題

由于“電話通信網(wǎng)”、“廣播電視網(wǎng)”、“計算機信息網(wǎng)”當前仍然是獨立經(jīng)營，尚未實現(xiàn)“三網(wǎng)合一”；同時，由于企業(yè)生產(chǎn)經(jīng)營國際化所出現(xiàn)的地區(qū)分散、管理分散、信息分散等，企業(yè)所要建立的大規(guī)模信息網(wǎng)具有分散體制的網(wǎng)絡大系統(tǒng)。當前基于簡單網(wǎng)管協(xié)議很難對物聯(lián)網(wǎng)下異型、異構、異步的信息網(wǎng)進行有效管理。因此，企業(yè)內部控制必須對信息進行分散協(xié)調管理。

（三）互動智能通信問題

“交互與協(xié)同”是物聯(lián)網(wǎng)下經(jīng)濟主體（包括人與物）主要行為特征。設備的互聯(lián)性、數(shù)據(jù)的共享性、服務的主動性、用戶的移動性、計算的分布性、交互的自然性要求信息的普適交互與協(xié)同。這就要求基于物聯(lián)網(wǎng)企業(yè)內部的計算主體（進程）在與外界不斷信息交互的過程中完成所指定的計算任務，同時，在同一時間內，實時滿足客戶所需信息，并通過數(shù)據(jù)實時獲取、關鍵信息的實時與精確傳遞，使得業(yè)務得到及時處理、信息得到實時反饋、市場得到及時響應，從而實現(xiàn)實時的業(yè)務管理與決策。

總之，由于數(shù)字化、智能化（smart）的設備不能夠像人一樣，進行信息傳送與接收，因此，物聯(lián)網(wǎng)下“交互與協(xié)同”要求企業(yè)內部信息控制在傳統(tǒng)信息“拉取”模式與信息“推送”模式基礎上實現(xiàn)智能信息“推拉”模式，解決互動智能通信問題。

信息拉取“Information Pull”模式即用戶有目的性地主動查詢，發(fā)出請求，系統(tǒng)根據(jù)請求將信息送回用戶端。這種模式可以讓用戶根據(jù)自己的信息需求，方便地找到在信息內容上與之匹配的網(wǎng)絡資源。用戶每次進行信息獲取時，都要明確地表達出個人的需求。目前，通過搜索引擎等工具，根據(jù)關鍵詞或目錄服務來獲取信息。這種模式主要優(yōu)點是針對性好、信源任務輕；其缺點是及時性差、要求用戶有一定的專業(yè)知識。信息“推送”（Information Push）模式是系統(tǒng)根據(jù)用戶的需求，有針對性和目的性地按時將用戶感興趣的信息主動發(fā)送給用戶。信息推送模式是主動將最新的資料推送給用戶，使用者不必去搜索。信息“推送”模式的優(yōu)點是主動性（即信源不需要用戶及時請求而主動地將信息傳送給用戶方）、智能性（系統(tǒng)能夠根據(jù)用戶的要求自動搜集用戶感興趣的信息并定期“推送”給客戶）、高效性（系統(tǒng)可在網(wǎng)絡空閑時啟動，有效地利用網(wǎng)絡帶寬，比較適合傳送大數(shù)據(jù)量的多媒體信息）、靈活性（指用戶可以完全根據(jù)自己的方便和需要，靈活地設置連接時間，通過E-mail、手機短信、PDA、MP4等方式獲取網(wǎng)上特定信息資源）等特征；其缺點是針對性差。

智能信息推拉（IIPP）模式是在信息“推送”與信息“拉取”兩項技術的基礎上取長補短、相互結合，再融入人工智能、知識發(fā)現(xiàn)、Internet及數(shù)據(jù)庫等技術，從而形成智能信息推拉技術。智能信息推拉模式除了具有智能信息推送（應用機器學習方法、人工智能，可以識別和預測各種用戶的興趣和偏好，從而有針對性地、及時向用戶主動推送所需信息，以滿足不同用戶的個性化需求）和智能信息拉取（應用知識工程的知識推理搜索方法，可提高搜索引擎的快速性和準確度，從而用戶可以更及時地拉取所需的最新動態(tài)信息）外，還具有信息推拉結合（信息推送與信息拉取相結合，既可及時地、主動地將最新信息推送給用戶，又可有針對性、選擇性地滿足用戶個性化需求）和知識發(fā)現(xiàn)功能（采用知識發(fā)現(xiàn)KDD的方法和技術，可從所“推送——拉取”的信息中提取有用知識，發(fā)現(xiàn)隱藏在大量數(shù)據(jù)中的內在規(guī)律）等特點。

引入智能信息推拉技術可提高網(wǎng)絡及數(shù)據(jù)庫的智能水平，從而解決如何從海量信息中提取有用的信息、如何為不同用戶提供個性化服務等問題。

（四）信息控制的智能水平問題

基于物聯(lián)網(wǎng)下企業(yè)內部信息控制不僅要實現(xiàn)信息的“互聯(lián)、互通”，更重要的是實現(xiàn)遠程信息智能控制。這就要求物聯(lián)網(wǎng)下企業(yè)智能信息控制具有如下基本智能信息能力。

1.獲取信息的能力

能夠根據(jù)控制目標主動地、多途經(jīng)地收集各種信息。

2.處理信息的能力

包括鑒別、篩選、分析、綜合、抽象、概括、記憶、表達信息的能力。

3.生成信息的能力

能用恰當?shù)姆栃畔⑦M行譯碼、編碼與改造，使表達信息的符碼簡潔、流暢、鮮明、易懂、富有感染力和個性特色。

4.創(chuàng)造信息的能力

善于比較分析、相關分析，尋找信息生長點，發(fā)現(xiàn)與創(chuàng)造新的信息。

5.發(fā)揮信息作用的能力

善于運用外界信息改進、擴充自己的信息庫，能最大限度地發(fā)揮出信息的效益。

6.信息協(xié)作能力

能夠利用各種信息協(xié)作途徑和工具開展廣泛的信息協(xié)作，能與外界建立經(jīng)常的、融洽的、多維的信息協(xié)作關系。

【參考文獻】

［1］ ［英］吉爾.公司內部控制與問責制［M］.管理科學出版社，2009.

［2］ 唐清泉.企業(yè)中的代理問題與信息管理［M］.中國財政經(jīng)濟出版社，2002.

［3］ 王洪泊，涂序彥.協(xié)調智能調度［M］.國防工業(yè)出版社，2011.

［4］ 許金葉.信息技術生產(chǎn)率佯謬與網(wǎng)絡管理會計［M］.經(jīng)濟管理出版社，2009.