孟憲瑋/文

一、大數(shù)據(jù)背景下企業(yè)內(nèi)部控制流程概況

麥肯錫公司于2012年首次提出“大數(shù)據(jù)時(shí)代已經(jīng)到來”的概念。數(shù)據(jù)體量大、價(jià)值密度低和數(shù)據(jù)類型復(fù)雜是大數(shù)據(jù)信息的主要特點(diǎn)，這要求數(shù)據(jù)的處理方必須擁有快速高效的數(shù)據(jù)處理能力。在企業(yè)的經(jīng)營發(fā)展過程中，不可避免地需要對大量的信息和數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析和計(jì)算處理，因而企業(yè)數(shù)據(jù)也是企業(yè)內(nèi)部控制關(guān)注的核心問題。湯谷良（2015）認(rèn)為，大數(shù)據(jù)將會在企業(yè)的運(yùn)營和管理過程中產(chǎn)生巨大的變化和影響，并將不可避免地導(dǎo)致當(dāng)今商業(yè)理念、商業(yè)模式、管理方法和戰(zhàn)略決策產(chǎn)生更大的變化和創(chuàng)新。

企業(yè)內(nèi)部控制的目的是通過制定相關(guān)的控制方法和執(zhí)行過程，來監(jiān)督企業(yè)整體的有效有序運(yùn)行，保證企業(yè)綜合信息質(zhì)量的穩(wěn)步提高，保護(hù)企業(yè)的資產(chǎn)安全性和完整性。并且作為企業(yè)的核心保障機(jī)制，確保法律法規(guī)得到嚴(yán)格執(zhí)行。在大數(shù)據(jù)時(shí)代的背景下，企業(yè)傳統(tǒng)的內(nèi)部控制流程不可避免地存在許多弊端，例如數(shù)據(jù)的時(shí)效性、真實(shí)性得不到有效保證等。因此，優(yōu)化企業(yè)的內(nèi)部控制流程可以避免或降低企業(yè)的業(yè)務(wù)風(fēng)險(xiǎn)，提高信息的真實(shí)性并對企業(yè)的財(cái)產(chǎn)的安全性和完整性加以保護(hù)，以確保實(shí)現(xiàn)企業(yè)的管理目標(biāo)。同時(shí)可以打擊腐敗，維護(hù)社會主義市場經(jīng)濟(jì)秩序，規(guī)范市場競爭。

二、大數(shù)據(jù)背景下企業(yè)內(nèi)部控制存在的問題

（一）信息缺乏時(shí)效性，內(nèi)控環(huán)境不穩(wěn)定

大數(shù)據(jù)時(shí)代，企業(yè)不僅需要處理單純的財(cái)務(wù)數(shù)據(jù)，還需要處理大量的業(yè)務(wù)活動數(shù)據(jù)和市場信息數(shù)據(jù)，這使得待處理數(shù)據(jù)量相比以往呈幾何增長。在傳統(tǒng)業(yè)務(wù)中，企業(yè)的內(nèi)部控制部門也許仍然能夠及時(shí)檢查和監(jiān)督業(yè)務(wù)信息，但是在大數(shù)據(jù)的背景下，由于信息的體量大和內(nèi)容復(fù)雜，內(nèi)部控制部門通常無法做到有效控制。更重要的是，傳統(tǒng)的內(nèi)部控制流程忽略了財(cái)務(wù)數(shù)據(jù)和經(jīng)營活動數(shù)據(jù)的傳輸速度，在大數(shù)據(jù)的模式下，低速的信息處理速度使得管理層獲取到有效信息的及時(shí)性難以滿足（王麗娟，2017）。企業(yè)的內(nèi)部控制是否有效與其信息交換和數(shù)據(jù)處理系統(tǒng)是否完善密不可分，企業(yè)必須重視現(xiàn)代信息系統(tǒng)的使用和發(fā)展，加強(qiáng)內(nèi)部信息溝通與交流，以獲取更有效的信息資源，增強(qiáng)自身在市場競爭中的實(shí)力。

（二）數(shù)據(jù)來源更復(fù)雜，內(nèi)控風(fēng)險(xiǎn)加劇

大數(shù)據(jù)分析技術(shù)是通過對大量數(shù)據(jù)進(jìn)行分類篩選并對其中的有效數(shù)據(jù)進(jìn)行提取整理，并在統(tǒng)計(jì)分析的基礎(chǔ)上進(jìn)行“數(shù)據(jù)處理”來“增值”數(shù)據(jù)的一種技術(shù)手段。該技術(shù)首先基于對大量數(shù)據(jù)的篩選和分析，這意味著隨著所涉及數(shù)據(jù)的廣度和深度的不斷擴(kuò)展，這種技術(shù)在運(yùn)行的過程中將不可避免地產(chǎn)生巨大的信息風(fēng)險(xiǎn)，例如數(shù)據(jù)泄漏、遺漏或摻假等，同時(shí)也會導(dǎo)致有效信息被成功篩選出來的難度進(jìn)一步增加。在大數(shù)據(jù)技術(shù)的應(yīng)用中，數(shù)據(jù)源不再簡單地從諸如企業(yè)財(cái)務(wù)報(bào)表之類的信息中獲得，而是加入了更多從企業(yè)運(yùn)營過程中獲得的來自市場的各種反饋和預(yù)測的數(shù)據(jù)信息。這改變了內(nèi)部控制過程中信息溝通環(huán)境，也導(dǎo)致了風(fēng)險(xiǎn)因素的相應(yīng)變化。因此，在企業(yè)原始內(nèi)部控制過程中的安全預(yù)警系統(tǒng)可能無法適應(yīng)大數(shù)據(jù)的時(shí)代，而隨著風(fēng)險(xiǎn)范圍的擴(kuò)大，發(fā)生風(fēng)險(xiǎn)的可能性也大大增加。

（三）數(shù)據(jù)統(tǒng)計(jì)范圍廣，監(jiān)督難以進(jìn)行

大數(shù)據(jù)信息帶來的信息的復(fù)雜性和多樣性不僅要求企業(yè)在正常的業(yè)務(wù)活動中對信息處理技術(shù)進(jìn)行有效控制和把關(guān)，而且還需要在企業(yè)內(nèi)部控制過程中對數(shù)據(jù)信息進(jìn)行不斷地測試與統(tǒng)計(jì)、核算和監(jiān)督。先進(jìn)的統(tǒng)計(jì)分析技術(shù)可以提高公司內(nèi)部控制流程的效率，但同時(shí)經(jīng)過統(tǒng)計(jì)分析處理的數(shù)據(jù)信息會變得更難以識別，這增加了內(nèi)部控制的難度系數(shù)，導(dǎo)致內(nèi)部控制工作更加復(fù)雜。在當(dāng)前環(huán)境下，電算化會計(jì)處理模式已成為主流，越來越多的財(cái)務(wù)數(shù)據(jù)也通過計(jì)算機(jī)符號標(biāo)識，再加上實(shí)物流通與財(cái)務(wù)信息流通之間存在很大差異，原始憑證和財(cái)務(wù)數(shù)據(jù)無法及時(shí)更新，相應(yīng)地在一定程度上也增加了內(nèi)部控制流程需要加以監(jiān)督的內(nèi)容。無論是非財(cái)務(wù)數(shù)據(jù)還是財(cái)務(wù)數(shù)據(jù)，如果統(tǒng)計(jì)方法不能行之有效、便于理解，企業(yè)內(nèi)部控制的核算難度將難以降低。

三、大數(shù)據(jù)背景下優(yōu)化企業(yè)內(nèi)部控制流程的對策

（一）完善內(nèi)控制度，保障信息的傳遞與溝通

大數(shù)據(jù)背景下，由于信息傳輸媒體存在一定的互通性，企業(yè)可以以此為基礎(chǔ)來建立信息溝通平臺和信息傳輸機(jī)制，來完善新環(huán)境下的內(nèi)部控制體制，并利用信息應(yīng)用技術(shù)和網(wǎng)絡(luò)共享技術(shù)來加速信息的傳播，構(gòu)建溝通渠道，促進(jìn)企業(yè)的發(fā)展。一方面，完善內(nèi)部控制中的信息溝通要素，可以提升信息披露的速度、減輕委托代理人之間的沖突和調(diào)和信息的不對稱，并相應(yīng)地滿足股東、政府和公眾獲取公司財(cái)務(wù)及非財(cái)務(wù)信息的及時(shí)性，使得在大數(shù)據(jù)環(huán)境中的內(nèi)部控制信息交換更加順暢、外部通信更加有效。另一方面，站在企業(yè)內(nèi)部的角度，企業(yè)在獲取信息并進(jìn)行加工處理的過程中，也可以通過設(shè)立數(shù)據(jù)處理中心的有效形式，保障信息在到達(dá)企業(yè)之后的處理速度，為企業(yè)贏得更多的時(shí)間價(jià)值與時(shí)間優(yōu)勢。

大數(shù)據(jù)時(shí)代中，企業(yè)內(nèi)部的生態(tài)環(huán)境也發(fā)生了前所未有的變化。大而復(fù)雜的數(shù)據(jù)要求企業(yè)還應(yīng)該具有獲取競爭信息的情報(bào)系統(tǒng)，這種競爭情報(bào)系統(tǒng)是傳統(tǒng)的內(nèi)部控制流程所無法擁有的，因?yàn)樵趥鹘y(tǒng)內(nèi)部控制流程中缺乏對競爭信息的處理環(huán)節(jié)。該系統(tǒng)使用的是人工的情報(bào)和信息技術(shù)作為改善公司競爭環(huán)境的手段，輔助以大量的數(shù)據(jù)背景分析融合成為人機(jī)互動的決策咨詢系統(tǒng)。該系統(tǒng)的主要功能是評估企業(yè)成員和其他企業(yè)或關(guān)鍵行業(yè)的產(chǎn)業(yè)發(fā)展趨勢，跟蹤新興業(yè)態(tài)的持續(xù)變化，掌握行業(yè)結(jié)構(gòu)的演變，并分析現(xiàn)有和潛在的競爭對手的競爭能力，協(xié)助企業(yè)維持可持續(xù)發(fā)展、樹立競爭優(yōu)勢?；诖髷?shù)據(jù)的企業(yè)競爭信息情報(bào)系統(tǒng)的功能應(yīng)該是多層次的，但是核心能力是做出有效決策的能力，把競爭情報(bào)作為科學(xué)決策的重要依據(jù)。因此，企業(yè)應(yīng)該學(xué)會從數(shù)據(jù)中提取信息以做出有效的決策，并將數(shù)據(jù)轉(zhuǎn)化為生產(chǎn)力和競爭力。

（二）建立健全信息安全制度，降低內(nèi)控風(fēng)險(xiǎn)

當(dāng)今對于一個(gè)企業(yè)的成功與否我們不再僅僅基于財(cái)務(wù)指標(biāo)就做出判斷，而是更傾向于分析企業(yè)是否擁有獲取客戶和市場的能力。傳統(tǒng)的財(cái)務(wù)理論很少關(guān)注有關(guān)公司利潤模型的問題，因?yàn)閭鹘y(tǒng)理論認(rèn)為這似乎與業(yè)務(wù)模型無關(guān)，即使相關(guān)的金融理論提到了“商業(yè)模式”的概念，但也只是輕描淡寫。實(shí)際上，使公司價(jià)值最大化的條件是企業(yè)在商品市場的商業(yè)運(yùn)營過程中獲得可盈利的客戶并形成盈利，以此來構(gòu)筑企業(yè)特有的商業(yè)模式。

因此，企業(yè)可以對當(dāng)前企業(yè)的信息系統(tǒng)進(jìn)行全面的分析，對安全風(fēng)險(xiǎn)產(chǎn)生的可能性進(jìn)行總體評估，并從不同角度對企業(yè)信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)構(gòu)思，例如網(wǎng)絡(luò)攻擊者、同一行業(yè)的競爭對手以及那些惡意破壞者的行為及其后果和影響等。另一方面，企業(yè)應(yīng)建立突發(fā)風(fēng)險(xiǎn)的應(yīng)對機(jī)制，并根據(jù)信息安全風(fēng)險(xiǎn)的不同而有針對性地采取預(yù)防和控制措施。例如在信息分析系統(tǒng)全面失效的情況下，應(yīng)建立自動系統(tǒng)備份和數(shù)據(jù)修復(fù)程序；為防止?jié)撛诘暮诳腿肭?，必須設(shè)置計(jì)算機(jī)防火墻設(shè)備等。同時(shí)，為了最大程度降低企業(yè)信息化的安全風(fēng)險(xiǎn)，企業(yè)應(yīng)制定預(yù)防控制并加以實(shí)施，及時(shí)糾正已發(fā)生的錯(cuò)誤，并在事后迅速加以改進(jìn)。

（三）調(diào)整內(nèi)控流程，構(gòu)建動態(tài)統(tǒng)計(jì)分析體系

結(jié)合大數(shù)據(jù)信息化趨勢和企業(yè)發(fā)展?fàn)顩r，內(nèi)部控制監(jiān)督的方式也應(yīng)相應(yīng)改善。例如，企業(yè)可以建立一個(gè)多層次的動態(tài)監(jiān)管系統(tǒng)，采用自上而下，由內(nèi)而外的監(jiān)管理念進(jìn)行管理。企業(yè)對其整體的戰(zhàn)略目標(biāo)必須持續(xù)管理和持續(xù)監(jiān)督，為了對內(nèi)部控制的有效性進(jìn)行監(jiān)督，企業(yè)也可以委托外部審計(jì)機(jī)構(gòu)對內(nèi)部控制體系進(jìn)行審計(jì)，出具內(nèi)部控制審計(jì)報(bào)告，以彌補(bǔ)內(nèi)部控制機(jī)制的不足。同時(shí)，對于各種類型的信息數(shù)據(jù)，公司可以使用統(tǒng)計(jì)工具來設(shè)置不同的權(quán)重并執(zhí)行全面的統(tǒng)計(jì)估計(jì)，從而將以前的靜態(tài)財(cái)務(wù)數(shù)據(jù)分析模式轉(zhuǎn)換為動態(tài)多元的綜合數(shù)據(jù)統(tǒng)計(jì)分析模式。在監(jiān)管和信息溝通方面，企業(yè)應(yīng)充分利用自身系統(tǒng)和內(nèi)部網(wǎng)絡(luò)平臺的優(yōu)勢，建立信息共享模型，確保內(nèi)部網(wǎng)絡(luò)的暢通，促進(jìn)內(nèi)部控制的不斷完善。

在內(nèi)部審計(jì)相應(yīng)的大數(shù)據(jù)控制指標(biāo)并確定相關(guān)標(biāo)準(zhǔn)（例如法規(guī)和控制標(biāo)準(zhǔn)的實(shí)際執(zhí)行）時(shí)，企業(yè)必須注意結(jié)合時(shí)代背景和不同行業(yè)的發(fā)展特點(diǎn)，緊跟該領(lǐng)域先驅(qū)者的發(fā)展步伐，確保大數(shù)據(jù)內(nèi)部審計(jì)體系能夠適應(yīng)新時(shí)代的發(fā)展趨勢，制定出符合所在行業(yè)的大數(shù)據(jù)內(nèi)部審計(jì)體系和內(nèi)部控制標(biāo)準(zhǔn)，加快完善大數(shù)據(jù)內(nèi)部審計(jì)分析平臺。

四、結(jié)語

大數(shù)據(jù)時(shí)代已經(jīng)來臨，可以說，這個(gè)時(shí)代是創(chuàng)新的時(shí)代。大數(shù)據(jù)技術(shù)的使用可以改造和升級傳統(tǒng)產(chǎn)業(yè)，全面促進(jìn)技術(shù)和產(chǎn)業(yè)創(chuàng)新，并提高供給側(cè)系統(tǒng)的質(zhì)量和效率。如何將大數(shù)據(jù)技術(shù)用對用好，體現(xiàn)出企業(yè)是否能夠抓住機(jī)遇、應(yīng)對挑戰(zhàn)并提高其內(nèi)部控制制度與應(yīng)對風(fēng)險(xiǎn)的能力。如何避免其弊端，體現(xiàn)于企業(yè)是否能構(gòu)筑完善的信息隱私保護(hù)體系?？梢哉f，大數(shù)據(jù)技術(shù)也是一把雙刃劍，在法律法規(guī)不斷完善、行政體系高效落實(shí)、企業(yè)信息安全意識不斷提升的過程中，應(yīng)用大數(shù)據(jù)技術(shù)應(yīng)揚(yáng)長避短，為企業(yè)的保值增值發(fā)揮更多作用。