探究大数据时代背景下企业内部控制问题及其对策

相璐

【关键词】大数据;内部控制;体系建设

【中图分类号】F272 【文献标识码】A 【文章编号】1674-0688（2021）09-0162-03

1 王府井集团股份有限公司相关财务数据分析

1.1 企业介绍

王府井集团股份有限公司（简称王府井集团），是隶属北京首都旅游集团有限责任公司旗下的骨干企业，是目前国内最大的旅游和零售集团之一，是长期以来深受广大消费者欢迎的商业品牌。王府井百货从1990年经上海市政府批准，成立企业集团直至今日，经过不断地摸索、改革及创新，在其发展进程中，建立了以企业为核心的社会主义价值框架，即“忠诚、友善、创新、担当”和“创想新生活”的理念和企业使命，坚持和发扬企业“一团火”的理念和精神。如今，王府井集团已经处于零售行业的最前沿。综上所述，王府井集团在推动经济增长和发展的同时，不断积极地应对市场经济变化，迎合广大消费者的需求，并且王府井集团已做出了战略性改革，实行线上、线下融合互通的商业模式，不断积极应对经济变化，迎合消费者的需求。受到新冠肺炎疫情对宏观经济的影响，线下零售行业也遭遇巨大的冲击，加速了线上交易平台的建立，但是面对越来越多的带货平台，如何在营业收入增加的情况下树立企业的品牌形象，这是目前零售业企业内部控制急需防范的风险。

1.2 王府井集团财务数据分析

目前，王府井集团的经营模式为集百货、品牌直销购物中心和超市等几大业态和线上业务协同发展。受到新冠肺炎疫情的影响，王府井集团的业绩与股东净利润都受到了严重的冲击，虽然企业及时做出了战略性调整，但结果并不理想。王府井集团从2019年6月开始至2020年9月的主营业务收入的增长率持续降低到负增长，营业收入没有提高反倒降低，同时同期净利润增长率也持续下降，直到2020年6月才有所改善（见表1）。由此证明，王府井集团的经营状况在当前大数据环境的影响下，经营效率下降。

与同行业相比，王府井集团从2019年6月至2019年12月领先同行业的主营业务收入，但从2020年3月统计的数据可以看到，王府井集团的营业收入不仅下降甚至低于同行业的均值。由此可知，新冠肺炎疫情暴发以来，王府井集团没有及时调整营销模式以适应现时需求。新冠肺炎疫情的暴发加快了线上销售模式的发展，小到柴、米、油、盐，大到家用电器，消费者已经习惯线上购物，感受到了配送到家的便捷。如今，消费者的消费习惯给商家带来的启示就是线上和线下要同时运营。这对企业的管理模式提出了新的要求。

2 王府井集团内部控制现状

根据“迪博”数据显示：王府井集团的内部控制水平近年来呈现下降的趋势，内部控制质量有待进一步提升，迪博内部控制数据显示，王府井集团内部控制所披露的风险主要有3个方面：市场风险、财务风险及战略风险。中国受到2019年以来世界各国经济总体增长乏力、中美经济贸易摩擦日益严重、贸易壁垒不断增加及國际地缘文化政治经济紧张局势等诸多风险因素的影响，中国发展经济面临的外部市场需求开始持续减少或大幅回落，经济总体增长也开始面临更大的下行压力;疫情的暴发对我国大型宏观经济和实体零售经营企业的发展带来了巨大的影响，停工或者被迫暂停消费市场给实体零售经营企业的员工造成直接经济损失，恢复正常市场营业后，每年我国大型实体经济零售经营企业消费市场销售规模明显不足，客流大幅减少，消费市场需求严重下降。王府井集团面临巨大的宏观经济风险，经营风险进一步加剧。

对于一些零售企业来说，现金流量大是它们主要的财务特征，业务流程主要是指采购—销售—市场—采购，这个主要的业务流程主要包括商场、顾客、供货商3个主体。利润率高低是源于企业与供应商、商家之间的博弈。如今，市场上的各种产品品牌众多，同一种商品有着多个品牌售卖，所以与供应商谈广告费用或者其他费用，也成为零售企业获利的来源。

3 王府井集团内部控制面对的挑战

根据内部控制五要素：控制环境、风险评估、信息与沟通、控制能力及监督，王府井集团在岗位分配过程中一贯遵循不相容岗位相分离的要求，明确各职位的职责，从而形成良好的制约关系。目前，我国零售业企业已经能为消费者提供一站式购物和娱乐体验，并且提供的服务越来越丰富，在一个商场中可以满足人们的购物、娱乐、吃饭等所有要求，为消费者提供了巨大的便利。各商家都在运用各种数字化媒体宣传商品和通过主播带货。在大数据背景下，大多数零售业企业内部控制基础薄弱，主要存在以下问题。

3.1 控制环境

第一，在大数据时代背景下，企业在消费者眼中的形象有很大一部分是通过网络平台建立的，所以王府井集团应建立考核各部门相关网络消息的机制，无论是有利或有损企业形象的网络评价都纳入考核评价。第二，作为零售商，王府井集团为了达到营业利润目标，采取线上和线下相结合的销售模式，但是一旦消费者在直播间买的商品和自己看到的或者预期想的不一样时，就会带来售后问题，如何妥善处理售后，或者商家没有妥善处理售后，导致消费者给出负面评价，这也会影响商场的声誉，所以王府井集团需将网络信息纳入对商家的考评体系。

3.2 风险评估

风险评估是指量化企业所要面临的威胁、企业营运模式存在的弱点和造成的损失，并针对这些风险制定相应的策略。大数据时代背景下，企业都是运用信息技术开展管理，这有利于提高企业获取信息的及时性与准确性，提升风险评估效率。但是，互联网环境下企业面临多样化的风险，信息技术本身就是企业内部控制中的一个潜在风险，例如遭受网络病毒的袭击、黑客攻击，导致商业机密被窃取，所以网络安全尤为重要[1]。

3.3 控制活动

企业利用大数据技术进行管理，能有效地实现事前、事中、事后的全方位监测，然而在网络环境变得复杂的同时，也增加了企业管理与控制活动的难度。企业需要具备适应互联网环境的开放性，在内部的组织架构与岗位职责划分上需要进行相应的调整，而且不仅需要注意对人员的控制，还需要强化信息系统的建设。近年来，随着王府井集团的快速发展，企业的市场规模、业态覆盖范围及门店数量持续增长，运营管理中逐渐显现出公司股权结构层次复杂、管理效能低下及人才结构不合理等问题，对于公司的组织架构、管控制度及其决策绩效都提出了更高的要求，公司将会面临一定的经营和管理风险。

3.4 信息与沟通

企业的管理活动需要有效的沟通，但大多数企业内部缺乏沟通机制。随着王府井集团的发展，其组织结构日益复杂，各个部门在日常运营中需要不断地沟通和协同。由于王府井集团目前处在转型的关口，所以有希望通过这种转型提升自己的业绩，但是王府井集团的业务分布的地区较广，各种信息的种类繁杂，使得决策信息传达越来越困难，决策信息在传达的过程中会出现一定程度的失真。在互联网和大数据的时代背景下，政府和企业获取信息的方式和途径变得更加便捷，企业和政府可以利用信息技术将海量的信息直接转换成为有价值的决策信息，互联网也为政府和企业提供了一个交流的平台，大大提高了政府与企业之间信息传播效率。但是，这种海量的资料和信息也给企业提出了一些挑战，企业不仅要从海量的信息中筛选出自己有用的信息，并且要确保信息是真实和可靠的，此外企业内部需要进行有效的沟通。

3.5 监督

在大数据时代背景下，各种先进的技术可以使企业的监督和管理更及时和全面，监督和管理方式也更加多样。通过内部管理系统，企业可以对员工进行实时监控，并且对企业内部进行全方位的控制。企业需要用于监督的大量信息绝大多数是由信息系统产生的，因此企业在运作过程中一旦出现失误就可能会直接影响企业的整个信息数据库，进而影响企业的决策。所以，企业一定要把握好系统中信息的处理流程，在市场环境发生变化时能够及时地评估各项业务控制活动的执行状态，并相应地调整控制措施。此外，管理层的监督如果做得不到位，也会给王府井集团的发展带来负面影响。

4 改进措施

4.1 完善内部控制监督流程

建立动态内部控制管理体系和健全的监测机制，有利于企业及时发现公司内部控制的缺陷并进行改进。企业内部人员应主动适应时代的发展，使用新兴技术积极调整内部控制中不合理的地方，建立合理的组织架构，不断地规范和完善内部控制体系，还需要将内部控制中的缺陷高发领域作为内部监督检查工作的重中之重[2]。对于已经发生或已经造成不利影响的内部控制缺陷，要及时研究制订整改计划，明确整改部门与责任人，并对整改过程和结果进行跟踪。对于整改不力者，要按照制度追究有关部门、人员的责任。企业要根据人员、流程和技术的更新和变化，不断修订与网络控制有关的文件，评价其控制系统设计和执行的有效性，保证网络信息系统正常运行[3]。

4.2 提升信息识别能力，保证信息质量

企业需要依靠信息技术根据风险评估的特点和要求分析信息系统的活動日志资料，为企业的控制活动提供及时且准确的信息，企业必须时刻保持对网络风险的认知和警觉。企业应当进一步明确各职能部门的责任和义务，建立完善的数据库管理机制，防止个人或者企业内部的信息被非法访问或者修改，确保信息的真实性;同时，要做好资料备份等工作，防止资料丢失。网络技术人员在保护企业信息系统安全运行的过程中起着重要的作用，企业应针对相关部门制订信息系统交流与沟通方案，提升全体员工的网络安全意识，使管理层和员工严格地履行内部风险控制制度。

4.3 加强专业人员建设

企业对内部控制人员的专业水平要求较高，培养高素质人才是当代企业在大数据时代背景下必须重视的工作之一。在互联网、大数据技术的支持下，企业员工获取数据信息的方式更多且更便捷，这就提高了企业商业机密被泄露的风险，从这一点来看，对企业内部监控制控制人员的职业道德也提出了较高的要求。作为管理层来说，要对这些岗位的员工定期进行考核，定期轮换，防止商业机密泄露，给企业造成损失。在专业技能方面，要求企业员工既要熟练操作各类系统办公软件，又要掌握管理、金融等相关知识。作为零售业企业，王府井集团同时与多个商家合作，在此过程中需要不断统计和汇总各种数据，同时管理大量商家的运营。王府井集团应定期安排员工培训，加强员工的安全意识，不断提高员工的专业素质。同时，王府井集团要合理分配岗位，权责分明，始终保证不相容岗位绝对分离，对于存在舞弊风险高的岗位必须执行定期轮岗制度，例如在供应商岗位降低舞弊风险。

4.4 提升企业风险应对能力

行之有效的风险管理可以使企业有效地规避损失或减少损失。企业要高度重视自身信息系统的价值，一是必须制定专业的手册针对员工在日常操作过程中出现的问题进行有效的控制，定期地对员工进行操作规范化的培训和绩效考核，加强对员工日常操作的管理。二是需要定期对信息系统中的软件和硬件进行维护和升级，规范信息系统的运行操作过程，确保系统的安全性。三是合理地设置岗位，做到权责分明。对舞弊风险较大的岗位需要重点监管，实行轮岗制度。四是完善商家授权审查程序，控制每个商家的各项运营活动。应当依据企业的经营特征、规模、发展阶段、经营策略等，合理地设置授权和审批机构体系，而不是沦为一种形式化的流程，也没有起到监督作用，要区分普通授权和特别授权，制定规范化的授权制度和相关的指引，要明确职责，防止未经授权的用户篡改数据和删除数据，保证数据的安全和质量。

参 考 文 献

[1]李晓东.“大数据”环境下企业内部控制问题与对策[J].会计之友，2017（23）：67-71.

[2]张路瑶.风险管理框架下“大数据”上市公司内部控制有效性评价[D].秦皇岛：燕山大学，2017.

[3]崔晓娜.“互联网+”背景下企业内部控制研究[J].信阳农林学报，2018（4）：65-68.