智能信息控制:物联网下企业内部控制的核心

2012-04-29许金叶韩玲

会计之友 2012年7期

许金叶韩玲

【摘要】随着物联网技术产业化进程迅速发展，基于物联网技术企业内部控制是一个急迫解决的问题。但是，基于物联网下企业内部控制与传统企业内部控制有何差别？企业内部控制建设模式与中心是什么？基于上述背景，文章着重回答了基于物联网基础下企业内部控制建设的核心是智能信息控制，并分析了智能信息控制需要解决的问题。

【关键词】智能信息控制；企业内部控制；有关问题

随着全球物联网信息技术产业化向规模化、协同化和智能化进程的发展，基于物联网基础下企业内部控制建设的迫切性日益呈现。如：最近美国无人驾驶飞机失事，我国高铁、动车出现的事故等都是由于基于物联网上企业内部控制出了问题。但是，基于物联网下企业内部控制与传统企业内部控制中有何差别？企业内部控制建设模式与中心是什么？这些都需要理论预先进行回答。基于上述背景，论文着重回答了基于物联网基础下企业内部控制建设的核心是信息控制，并分析了信息控制需要解决的问题。

一、信息控制：企业内部控制发展史中重要却又经常被忽略的命题

（一）信息控制：企业内部控制发展过程中经常被忽略

企业内部控制发展经历了内部牵制、内部控制制度、内部控制结构、内部控制整体框架、风险管理整体框架等阶段。在这个发展史中，人们经常重视企业内部控制的对象、目标、要素、观念、范围、内容及过程等，但人们常常忽略了信息及信息控制。例如：虽然在内部控制整体框架阶段，美国反虚假财务报告委员会在1992年制定的《企业内部控制框架》中提到企业内部控制五要素：控制环境、风险评估、控制活动、信息和沟通、监控，特别强调信息和沟通的作用。具体请看图1。信息和沟通贯穿上述五要素的始终。

但是，信息控制的重要性却被美国反虚假财务报告委员会2004年制定的《企业风险管理柜架》（Enterprise Risk Management，ERM）（2004）所忽视。反虚假财务报告委员由于强调风险识别、评估与控制在企业内部控制建设的重要性，在COSO报告（2004）中把企业内部控制五要素分为八要素：内部环境、目标制定、事项认识、风险评估、风险反应、控制活动、信息和沟通、监控，也仅把信息和沟通作为一个要素，而把原来信息和沟通贯穿五要素的始终论断删除。企业内部控制的立方体在图2中可以看到。

总之，信息控制在企业内部控制发展史中是个经常被忽略而又重要的一个命题。

（二）信息控制在企业内部控制中是重要的

1.企业内部控制，不仅是制度建设问题（产权问题），更重要的是管理建设问题

一般说来，许多人认为，企业内部控制建设侧重内部建设的制度建设，从法律（产权）角度如何在企业内部控制建设中控制人过度的贪婪和惊人的权力滥用。其实，这种观点是有偏见的。实际上，企业内部控制建设不应该只注重内部控制的法律层面。也就是说如何才能保证企业经营管理过程中企业利益相关者（特别是经营管理层）避免触犯制度或法律。与之相反，更应该关注企业经营管理过程中企业利益相关者（特别是经营管理层）的管理角色，关注企业董事会的管理领导能力、公司战略方向、公司内部控制评价等方面的内容。许多企业内部控制的制度看起来是完美的内部控制体系，但是它们仍然会走上歧途，或无效，其原因就是它们不是企业内部控制的管理体系。

2.企业管理的核心是信息，信息控制在企业内部控制中是重要的

（1）产权理论的证据

产权理论中有一个基本的原理：如果交易成本为零，产权界定是没有必要的。也就是说，信息成本不为零时，企业产权界定是有必要与有价值的。这是当前产权理论所普遍认识的。但这个定理也说明：信息成本已经是产权改革的前提条件。实际上，信息成本是一个生产力与生产关系共同决定的产物。它并不是一个可以假设的东西，而是企业所有经济行为必须重视的东西。西方经济理论已经证明，信息完全或信息对称下，企业资源会自动达到最优配置与充分利用的。因此，信息透明是企业内部控制的基本前提；不同的信息透明程度，企业的内部控制是有差别的。

（2）企业内部控制理论与实务的证据

在企业内部控制理论中，信息透明度一直受到人们的关注，虽然在实务中它并不受到人的重视。“透明度是运作良好的公司内部控制体系的基本要素。面向利益相关者的公司信息披露是实现公司透明度的主要手段。”信息不对称的存在会导致管理者比当前或潜在的投资者或企业利益相关者更加了解公司的活动和财务状况，从而使企业所有的利益相关者处于不利的地位。Cadbury Report（1992）就认为，“市场的生命线是信息，而相关信息流动不畅反映了市场的不完善……公司的活动越透明，它们的证券估值越精确。”因此，信息披露在公司内部控制中的作用重大。Farrar and Hannigan（1998）也认为，“信息披露早就被认为是许多现代体系的主导思想。它是公司问责制的必要条件。”

因此，企业内部控制不仅是一个系统的过程，而且是一个动态的过程。这个动态过程是企业资源有效配置与充分利用的过程。由于这个过程涉及到企业所有的利益相关者，所以，这个过程所导致的企业资源配置与利用的情况就必须得到应有的透明与信息的共享。

在企业内部控制的实务中，信息透明作为公司内部控制的要素也为人们所认同。影响全球的美国《2002年公众公司会计改革和投资者保护法案》，俗称《萨班斯法案》主要是规范企业信息披露的规范。COSO报告（1992）五要素中控制环境、风险评估、控制活动、信息和沟通、监控等强调信息和沟通。在COSO报告（2004）八要素中内部环境、目标制定、事项认识、风险评估、风险反应、控制活动、信息和沟通、监控等强调信息和沟通。国内学者唐清泉（2002）通过案例调查，发现由于没有正确处理好“信息和沟通”要素在企业管理与内部控制中的几个问题：如企业组织与管理过程中的信息问题、信息技术的应用与企业内的信息流动问题、管理制度设计中的信息问题。

二、智能信息控制：物联网下企业内部控制的核心

（一）信息断层：阻碍传统经济下企业内部控制的建设

传统经济下企业所面向的世界以由原子所组成的物理世界为主，要么面向的是人，要么面向的是物，而不会面向比特。信息断层横亘在虚拟世界与物理世界之间，阻碍了虚拟世界与物理世界之间有效交互。第一手信息的获取往往是通过人工采集的方式进行的，哪怕是在物理世界的数字领域之中也是如此。因此，信息断层阻碍传统经济下企业内部控制的建设。

（二）物联网下，信息使人机物三元世界一体化

1.数字化、智能化（smart）的设备需要依赖信息来控制

以物联网为代表的新一轮技术革命的号角已经在全球范围内吹响。在高速发展的信息化大背景下，信息化将向物理世界扩展和延伸。如何解决两大世界之间的信息断层呢？这就必须要做到用数字（信息）来对物理世界进行控制。也就是让数字式的设备数字化、物的智能化（smart），让各种信息能够在各个数字化、智能化的设备之间互动和交流。比如，让洗衣机接收传来的天气信息知道天气情况，然后决定洗衣服的时间。因此，数字化、智能化（smart）的设备需要依赖信息来控制。这些数字化、智能化（smart）的设备具备人的一些基本职能，但它像人那样，有人际关系、有情感等复杂的智能，没有办法，也不可能根据人际关系、情感来处理事务。因此，数字化、智能化（smart）的设备只有通过信息控制来完成。

2.物联网的感知层、网络层、应用层需要依靠信息来集成

物联网是应用射频识别（RFID）、红外感应器、全球定位系统、激光扫描等通过约定的协议把物与物、物与人、物与网等通过互联网联系起来了，以实现智能化、定位、跟踪、监控和管理的一种网络。它是由感知层、网络层和应用层构成（如图3）。

感知层由各种传感器以及传感器网关构成，它的作用相当于人的眼耳鼻喉和皮肤等神经末梢，它是物联网获识别物体，采集信息的来源，其主要功能是识别物体，采集信息。网络层由各种信息网络（包括互联网、有线和无线通信网、网络管理系统和云计算平台等）组成，相当于人的神经中枢和大脑，负责传递和处理感知层获取的信息。应用层是物联网和用户（包括人、组织和其他系统）的接口，它与行业需求结合，实现物联网的智能应用。

因此，如何把物联网的感知层、网络层、应用层集成起来，消除人、机、物三元世界的界限，只有通过信息及其控制来实现。

3.智能信息控制：物联网下企业内部控制的核心

“互联、互通”仅是物联网的低级阶段，基于“开放与合作”平台上的“实时性”、“灵活性”、“透明化”、“交互与协同”的智能自动化管理是物联网的真正目标。物联网不仅串联所有的人与物，实现“随时随地，何人何物”都可以通过网络联系起来，物联网的本质是实现以决策智能自动化为主的远程控制。物联网是对“物”的行为特征进行智能信息化处理及其智能控制的过程。因此，智能信息控制：物联网下企业内部控制的核心。

三、企业内部智能信息控制需要解决的主要问题

随着企业进入信息化、网络化时代，企业面临着结构复杂、功能综合、因素众多的“信息网络大系统”；同时，由于企业生产经营国际化所出现的地区分散、管理分散、信息分散等，企业内部智能信息控制面临着几个需要解决的问题。

（一）海量数据利用问题

企业的成长经常陷入信息悖论的困境：企业一方面面临过度的难以辨析的信息（信息噪音）；另一方面企业决策又面临信息不足或信息短缺。物联网时代，企业不仅不能够超越上述信息悖论的困境，而且面临着海量数据利用问题。

物联网智能控制系统过程不仅要解决信息过载问题，更重要的是解决海量数据利用问题。物理世界内的每个设备都有单独的IP地址，都有管理相应的信息内容，这些数据与信息综合是一个更大数量级的数据与信息。海量数据处理与利用是基于物联网上智能管理的新挑战和新机会。物联网网络内容服务提供商已经从传统的“小数据——高质量结果”思路转移到利用海量数据获取足够好质量的知识的新思路。利用统计方法和高性能计算处理海量网络数据正成为基于物联网上智能信息处理的新亮点。

（二）分散协调问题

由于“电话通信网”、“广播电视网”、“计算机信息网”当前仍然是独立经营，尚未实现“三网合一”；同时，由于企业生产经营国际化所出现的地区分散、管理分散、信息分散等，企业所要建立的大规模信息网具有分散体制的网络大系统。当前基于简单网管协议很难对物联网下异型、异构、异步的信息网进行有效管理。因此，企业内部控制必须对信息进行分散协调管理。

（三）互动智能通信问题

“交互与协同”是物联网下经济主体（包括人与物）主要行为特征。设备的互联性、数据的共享性、服务的主动性、用户的移动性、计算的分布性、交互的自然性要求信息的普适交互与协同。这就要求基于物联网企业内部的计算主体（进程）在与外界不断信息交互的过程中完成所指定的计算任务，同时，在同一时间内，实时满足客户所需信息，并通过数据实时获取、关键信息的实时与精确传递，使得业务得到及时处理、信息得到实时反馈、市场得到及时响应，从而实现实时的业务管理与决策。

总之，由于数字化、智能化（smart）的设备不能够像人一样，进行信息传送与接收，因此，物联网下“交互与协同”要求企业内部信息控制在传统信息“拉取”模式与信息“推送”模式基础上实现智能信息“推拉”模式，解决互动智能通信问题。

信息拉取“Information Pull”模式即用户有目的性地主动查询，发出请求，系统根据请求将信息送回用户端。这种模式可以让用户根据自己的信息需求，方便地找到在信息内容上与之匹配的网络资源。用户每次进行信息获取时，都要明确地表达出个人的需求。目前，通过搜索引擎等工具，根据关键词或目录服务来获取信息。这种模式主要优点是针对性好、信源任务轻；其缺点是及时性差、要求用户有一定的专业知识。信息“推送”（Information Push）模式是系统根据用户的需求，有针对性和目的性地按时将用户感兴趣的信息主动发送给用户。信息推送模式是主动将最新的资料推送给用户，使用者不必去搜索。信息“推送”模式的优点是主动性（即信源不需要用户及时请求而主动地将信息传送给用户方）、智能性（系统能够根据用户的要求自动搜集用户感兴趣的信息并定期“推送”给客户）、高效性（系统可在网络空闲时启动，有效地利用网络带宽，比较适合传送大数据量的多媒体信息）、灵活性（指用户可以完全根据自己的方便和需要，灵活地设置连接时间，通过E-mail、手机短信、PDA、MP4等方式获取网上特定信息资源）等特征；其缺点是针对性差。

智能信息推拉（IIPP）模式是在信息“推送”与信息“拉取”两项技术的基础上取长补短、相互结合，再融入人工智能、知识发现、Internet及数据库等技术，从而形成智能信息推拉技术。智能信息推拉模式除了具有智能信息推送（应用机器学习方法、人工智能，可以识别和预测各种用户的兴趣和偏好，从而有针对性地、及时向用户主动推送所需信息，以满足不同用户的个性化需求）和智能信息拉取（应用知识工程的知识推理搜索方法，可提高搜索引擎的快速性和准确度，从而用户可以更及时地拉取所需的最新动态信息）外，还具有信息推拉结合（信息推送与信息拉取相结合，既可及时地、主动地将最新信息推送给用户，又可有针对性、选择性地满足用户个性化需求）和知识发现功能（采用知识发现KDD的方法和技术，可从所“推送——拉取”的信息中提取有用知识，发现隐藏在大量数据中的内在规律）等特点。

引入智能信息推拉技术可提高网络及数据库的智能水平，从而解决如何从海量信息中提取有用的信息、如何为不同用户提供个性化服务等问题。

（四）信息控制的智能水平问题

基于物联网下企业内部信息控制不仅要实现信息的“互联、互通”，更重要的是实现远程信息智能控制。这就要求物联网下企业智能信息控制具有如下基本智能信息能力。

1.获取信息的能力

能够根据控制目标主动地、多途经地收集各种信息。

2.处理信息的能力

包括鉴别、筛选、分析、综合、抽象、概括、记忆、表达信息的能力。

3.生成信息的能力

能用恰当的符号信息进行译码、编码与改造，使表达信息的符码简洁、流畅、鲜明、易懂、富有感染力和个性特色。

4.创造信息的能力

善于比较分析、相关分析，寻找信息生长点，发现与创造新的信息。

5.发挥信息作用的能力