大数据在企业内部控制中的运用与思考

李渝和 袁凤杰

摘要：内部控制是企业内部管理的一项重要手段。近年来，随着时代的发展和进步，信息化技术革命愈演愈烈，互联网+、大数据、云计算等信息化技术给企业的管理模式与经营理念带来了巨大改变。本文从大数据意识树立，加强风险控制和运用大数据进行系统优化等方面来阐述如何运用大数据来加强和完善企业内部控制。

关键词：企业；内部控制；大数据

随着互联网+、大数据、云计算等信息化技术的飞速发展，信息化技术对企业管理带来深远的影响，尤其是对企业传统内部控制带来巨大冲击，甚至是流程性的变革。鉴于此，企业如何将每天大量的生产、营销、办公数据加以分析，并运用到企业管理中，从而使企业不断完善企业的内部控制，是这个时代给予的挑战。作为企业，置身于改革发展的大潮之中，该怎样适应信息技术革命带来的挑战？该采取哪些措施，来完善企业的内部控制，并充分利用大数据、云计算等新兴科技给企业带来红利呢？

一、树立全员大数据意识

在大数据时代下，信息数据将日益成为各企业的核心资产。而其首要的认知，是实现信息技术在企业广泛而精准的应用就是企业精细化转变及高效利用信息数据这一核心资产的一项重要前提和要求。随着信息化程度的飞速发展，企业在管理模式、生产方式、交易方式、作业流程等方面的变革，对传统的内部控制观点和控制方法产生了较大的影响，对企业内部控制体系也提出了更新更高的要求。这就要求企业要不断加大宣传引导和主动学习力度，引导广大员工积极适应新时代的新要求，树立大数据意识，主动学习掌握新技能，自觉把每个岗位的作业行为、工作流程中产生的各项数据，运用技术手段和方法把各项数据参数进行记录，并存储到相关数据库，为大数据分析提供第一手数据资料。

企业每天都会产生大量的信息数据。那么，如何管理各类数据（指数据的所有权、使用权），以便于最大限度的发挥数据支持决策的作用。这就要求企业必须设立信息数据的管理部门，负责企业数据库或内部存储的互联网、物联网等信息数据的管理与运用，对企业的战略定位、机遇把握、产品设计及营销方案等进行评估预测。在运用大数据进行分析与风险预测过程中，加强各部门之间的协调沟通与信息共享，研讨大数据应用方案，为领导层把关定向提供决策依据。同时，大数据部门还可以通过记录每名员工的工作时间、工作完成情况等对员工进行业务考核、绩效考核，进一步提升工作效率、提升产品质量、降低生产成本，从而提高企业效益。

二、利用大数据查找风险点

任何企业都不是绝对安全的、毫无风险的，只要存在生产经营，就会存在各种各样的风险点，生产的、安全的、经营的风险无处不在。风险管理和内部控制紧密相连，企业内部控制的最好切入点就是风险管理的风险点，良好的内部控制可以降低企业风险的发生。传统的风险管控是依靠内部控制的流程管理，大部分是事后或者偏事后的管理。有了足够多的数据支撑，企业就可以实时掌控或事前预知风险、发现隐患问题。大数据将为企业筹资、投资、运营、利润分配等各项业务提供更精准、更全面的风险评估数据，借助智能化的内部控制和风险管理系统，财务人员能更好地完成对数据的提炼、分析和总结。借助信息化、数据化等手段对企业整个内部控制系统进行全面地创新，大数据还可以自动计量、分析资产，对企业进行盈利能力分析、缺口分析、敏感性分析等，从而在控制环境、风险评估、信息传递、控制活动、监督管理等角度来分析研判企业的业务流程，帮助企业重新梳理、整合内部的各项制度，合理规范企业运营。其中，大数据在为企业管理提供便利的同时，也具有一些安全风险。大数据的出现使人没有了隐私。相对而言，企业在运用大数据进行内部管理时，企业的信息安全势必成为关注问题。信息数据在虚拟网络里，很容易被外界侵入，窃取重要信息数据，给企业经营管理带来不确定的隐患和风险。在大数据时代下，会计的工作内容无形增加，信息化方式的提升，各种数据都与计算机、或内部管理系统联系，一旦系统崩溃，势必影响到企业内部控制系统的运行。如发生此种情况，会计人员未必都能够进行数据修复，这就要求要加强日常的数据管理和备份。加之信息数据由原来的纸质变成硬盘、内部管理系统等存储媒介，如管理不善，容易造成信息的损毁和信息的丢失。因此，企业对纸质的会计资料也不可以放松，无形中增加了企业的成本。

三、利用大数据的优势进行实时控制

作为企业内控工作人员，如何更好地利用各业务线信息数据分析防范内控风险点，更有效地进行内控管理，这也是大数据时代信息化背景下各企业营运过程中所要面临的重要课题。

一要规范数据格式。要想在信息系统中获得数据信息，并进行智能分析，就要让机器懂得数据的意义。这就要求企业对数据格式作出规范，让企业的生产经营产生的数据有统一格式。目前企业有各种信息管理系统，如：生产管理系统、调度管理系统、监测监控系统、安全管理系统、内部市场系统、财务管理系统等等。彼此之间相互独立，数据标准不一致。统一数据格式，规范数据建模标准，打通不同信息系统的壁垒，解决数据孤岛问题，可以从根本上解决数据共享的问题，实现数据兼容互通。

二要运用先进的数据采集方法。大数据系统需要海量的数据支持，仅靠人工录入不仅工作量大，还存在数据滞后等诸多弊端。要充分利用技术方式，借用物联网、传感器、信息共享等技术手段采集数据，实现对生产全过程、全流程管控，避免各类影响生产经营的情况发生。比如在设备上加装传感器，实时掌握设备运行状态、产品参数，及时掌握设备运行状态，及时检修维护；业务部门根据相关信息，及时准备备用物资，避免因准备不足耽误生产；生产设计部门根据数据分析是否达到设计目标及客户反馈信息，及时修正调整技术参数，提升产品质量和性价比；销售部门根据生产进度，统筹制定销售计划。通过数据实时共享，让每个流程都能在信息系统中实时反映，便于职能部门动态跟踪和监督管理。

三要加强信息数据安全。随着信息化的发展，企业信息系统不断发展，网络规模迅速扩大，设备数量激增，从网络平台转向深化应用、提升效益为特征的运维阶段。面对日趋复杂的信息系统，不同背景的运维人员已经给企业信息系统数据内控和安全运行带来较大的潜在风险，这就要求在技术上对企业信息系统包括通信平台、网络平台、操作系统平台、应用平台等在内的各个层次建立综合的多层次的安全控制体系，加固企业内网堡垒的防护网。

四要实现人机控制与信息系统控制。企业业务流程要与信息流程相协调，并针对组织内部控制目标的要求，对业务流程和信息流程的各类风险进行评估，确定风险重要程度。海量的数据依靠人力进行分析难度极大，要依据风险的重要程度确定业务流程与信息流程的关键控制点，建立控制模型，设定控制参数与控制程序，并将其嵌入到信息系统中，形成人机结合、业务活动与信息处理集合的内部控制系统。内控信息系统能动态跟踪业务活动的信息，自动监控这些活动所产生的数据是否在控制范围内，预测发展趋势，实时输出预警信号。各级组织和业务人员也能依据这些作业点的反馈信号即内控信息数据及时制定正确决策，有效控制企业的经营活动过程。

四、综合大数据信息进行系统的优化

随着市场经营环境的变化，企业不断地寻找收入增長点，经营业务重压之下也在不断拓展和创新，要了解信息化条件下企业对各项创新和拓展业务流程管理的需求，据以制定新的内控流程。使企业组织结构趋向扁平化，管理层次减少，人员精简，进而降低成本和提高效率。提高把握信息、利用信息的能力，对信息技术和信息系统、业务流程管理的重要性和风险正确的认识和理解，要善于利用各业务流程中的信息数据，分析总结风险高发点，找出控制的薄弱环节和存在的问题，有针对性地解决内控缺陷问题。实现由“一把抓”到“守株待兔”式的内控方式转变，实现企业内部控制更加趋于精准性和效率性。

进入新时代，科技进步的速度将会越来越快，我们要主动适应科技快速进步的节奏，运用好大数据、云计算、互联网+技术，促进企业内控制度的升级建设，增强企业的免疫力、生存力及竞争力，确保企业健康、可持续发展。

参考文献：

[1]封坤，穆昭.大数据时代下对企业内部控制的思考[J].山东纺织经济，2017，1.

[2]刘嘉欢.对大数据与互联网金融浪潮下企业内部控制的几点思考[J].时代金融，2015，05.