基于物联网的上市公司内部控制研究——以泛耳娱乐有限公司为例

文/朱成（上海理工大学管理学院）

内部控制产生比物联网技术要早很多，最早是20世纪初被提出，并在内部控制的发展中，经历了内部牵制、内部制度、内部结构、内控整合框架，一直发展到了当下的全面风险管理框架体系，这样的长期发展，基本上都是受到了社会以及科学技术的影响，而在信息技术高速发展下，也让物联网有效地应用到了企业的内部控制体系当中，发挥出了应有的作用。

一、物联网技术

（一）技术概念

物联网发展到当下，始终缺乏一个具体的技术定义，从简单的角度进行分析，就是一种将万物通过信息技术的方式，所构建出的连接平台。当下物联网是一种将互联网技术当做技术核心和基础，因此成为了互联网技术的重要扩展和延伸的创新发展[1]。其次，在该技术下也得到了全面用户端的延伸与扩展，在不同的设施当中，可以使用信息交流的方式，实现高效率的交流。物联网技术往往要集成智能感知、识别技术、计算机技术等诸多先进感知技术，在信息产业发展的进程中，成为十分重要的基础所在。

（二）技术核心

物联网技术虽然是一种在互联网技术基础上发展起来的技术，但是在实际的使用过程中，始终与传统的互联网技术存在着一定的区别。例如，在使用的过程中，一些关键核心技术并不相同，物联网基本上涉及到RFID、传感网、MSM技术等诸多技术类型。其中RFID技术就是一种无线识别技术，可以实现短距离的无线通讯。传感网则是一种网络技术，可以在进行运行中，对特定区域进行信息数据的采集。MSM技术则是一种融合手段，可以在进行数据传输的过程中，对数据信息进行针对性的处理[2]。

（三）内部控制与物联网

内部控制的长期发展进程中，始终在管理上有着较为悠久的发展历史，但是在物联网技术的发展进程中，仅仅是几十年才出新，因此内部控制与物联网之间的联系，很多是在近些年的发展中形成的。内部控制与物联网技术融合之后，可以很好地提升对企业的控制力度，并让企业提升经济效益。

二、泛耳娱乐有限公司内部控制

（一）公司发展情况

泛耳娱乐有限公司成立于1987年，总部位于广东省深圳市龙岗区，是全球领先的信息与通信技术（ICT）解决方案供应商，专注于ICT领域，坚持稳健经营、持续创新、开放合作，在电信运营商、企业、终端和云计算等领域构筑了端到端的解决方案优势，为运营商客户、企业客户和消费者提供有竞争力的ICT解决方案、产品和服务，并致力于实现未来信息社会、构建更美好的全联接世界。企业近些年来的收入增长率见图1。

图1 企业近些年来的收入增长率

（二）内部控制设计情况

泛耳娱乐有限公司在内部控制的制度上，相比一般类型的民企有着较为全面具体的管理制度。在公司当中，内部控制基本上包含着组织体系、财务系统、经济业务流程以及会计信息系统等诸多内容。图2为企业内部关系。

图2 企业内部关系

1.控制环境

首先在控制环境上，是企业进行内部控制的重要组成部分，公司十分重视对企业的氛围营造，同时对于企业内部员工的诚信要求比较高，积极地培养员工的职业道德意识。公司经历了长期的发展之后，对员工的商业行为设立了一定的准则，并要求全体员工始终坚持这样的制度。在企业治理体系的发展中，基于董事为主导，董事会下有委员会，不同的职能部门在工作开展中，采取不同的工作模式，一旦一个环节出现问题，马上进行问责。企业在内控管理的过程中，需要由公司的CFO进行负责，同时不同的部门都要起到协助的作用[3]。

2.风险评估

企业由于体量过大，开展的业务数量与规模比较大，因此为了能够处理好各种潜在的业务风险问题，公司设立的专门应对风险的管理部门，这个部门需要对公司的国内外业务进行业务流程的风险性评估，以此发现一些业务当中潜在的问题，并进行针对性的优化以及调整[4]。其次，在不同的流程当中，管理人员还需要积极地对业务进行风险的自我识别，并将发现的风险进行上报，采用针对性的手段进行处理。

3.控制活动

这是一种企业在开展业务的过程中，对其业务顺序和流程的管理方式，公司对当下的业务活动开展，进行了统一化的管理，并基于一个特定的体系，任命各个管理环节的负责人。在这样的流程下，就可以极大地满足当下对于各项业务的管理需求。其次，也是保障内部控制的过程中，全面提升监管的力度以及水平。

4.信息与沟通

信息与沟通的过程中，基本上分为两方面，分别为进行外部信息的沟通，其次是在内部进行信息沟通。在外部信息沟通的过程中，基本上涉及到市场环境的发展，以及与客户之间产生的联系。而内部信息的沟通，则是需要进行上下级之间的沟通，这也是在经营过程中内部控制管理的重要环节。当下已经在企业内部建立了专门的平台，进行针对性的信息沟通和交流，在保障交流稳定性的同时，也相应地提升了信息交流的安全性。

三、A企业内控体系面临的问题分析

（一）控制环境

1.经营管理层面

首先在控制环境当中，在公司经营管理层面上存在着一定的问题，这是由于在不同的企业当中，往往有着不同的管理经营特征，A企业当下的经营理念上，采用的是狼文化的经营理念，需要让员工保持“狼”的本性，以此在市场当中不断地提升自身的竞争力。虽然这样的经营理念在早期可以获得一定的经济效益，提升市场占有率，但是伴随着经济的发展，这样的经营理念凸显出了弊端。例如，在进行经营的过程中，公司内部往往过于看重个人管理，这样就会对个人造成直接的影响。

2.人事政策发展滞后

A企业是一个上市的物联网技术下的企业，主要经营大量的无线与有线产品，并推出了大量的无线终端产品。在长期的发展过程中，不断地吸引和引进一些高水平的技术性人才。但是，物联网技术发展背景下，企业为了高效率地发展，往往需要在未来发展中形成一个全新的发展理念，但是在人事政策方面，在缺乏调整的情况下，并不利于日后的业务扩展以及调整。其次，在物联网的发展进程中，也相应地造成了维护人员的不足，会对企业的稳定发展造成不良的影响。

（二）风险评估

1.风险点转移

在对泛耳娱乐有限公司进行调查后发现，泛耳娱乐有限公司在实际经营过程中，在风险点上已经出现了转移，在发展的过程中，对其公司的风险评估工作带来一定的影响。物联网技术发展下，公司在各项业务开展中，都对传统的经营模式造成一定的冲击，对业务的风险识别也相应的造成了直接的影响。因此一旦企业无法进行风险评估，就会导致在发展的过程中，对后续的风险管控带来直接的影响。

2.外部风险

物联网技术使用之后，企业可以在业务的开展中，形成更加高效的信息通信效果。例如在企业进行物品采购的过程中，可以有效地让物联网技术发挥出应有的作用，企业可以对供应商的信息有更加全面的掌握，进而对供应商进行针对性的评价。但是，这样的发展模式下，也相应的导致外部风险有明显的提升。

3.控制活动

在授权审批的过程中，如审批人的审批行为与其本身职能不匹配，则会增加风险发生的可能。在泛耳娱乐有限公司的经营中，经常会出现非授权人进行审批的情况，或者出现一些无人审批的工作情况。甚至在一些并不相同的职务上，是由一个工作人员进行承担。其次，信息技术的广泛应用使得当下开展的绩效考评工作往往是基于数字化的管理模式，但是一些员工始终对于这样的数字化管理模式并不了解，这样就会导致在进行绩效考评的过程中无法形成良好的效果。

4.信息沟通

进行信息沟通的过程中，泛耳娱乐有限公司始终在这方面体系比较完整。在引入物联网技术之后，始终保持着一个较为稳定的信息沟通模式，但是在一些细节的处理上，面临着一定的风险。例如，在信息内容的呈现上，基本上都是基于电子的形式呈现，但是在进行沟通交流时，就会导致整体的信息交流方式比较困难，甚至经常会出现较为严重的错误。

5.监督

监督工作一旦无法起到良好的效果，就会导致监督体系面临冲击与挑战。泛耳娱乐有限公司构建出一个完善的监督管理体系，虽然这样可以保障在日常经营中不会出现较大的问题。但是在实际的工作开展中，始终在一些细节处理上不客观合理，同时在一些业务流程应用到了物联网技术之后，无法进行内部控制的制定。在这样的工作背景下，导致公司对当下物联网技术的实际使用监督效果不佳。

四、物联网下的泛耳娱乐有限公司内控体系优化途径

（1）内部控制优化框架设计。在上述的分析中，可以发现泛耳娱乐有限公司进行了物联网技术的使用之后，使得企业的战略层面、业务流程等诸多方面发生了较为明显的改变。为了应对当下企业内部控制的改变，就需要在未来发展中，要重视一些风险问题的处理方式。首先需要重视的是在一些传统的业务内部控制方式下，要顺应物联网技术的发展，进行创新。其次是需要结合物联网技术的特征，形成有效的内部控制效果。

（2）泛耳娱乐有限公司的内部体系优化原则。首先，需要基于适应性的原则，保障在整个公司的发展进程中，让内部控制的优化方向顺应企业未来发展的趋势以及方向。其次，还需要秉承着控制关键点的原则对内部体系进行优化，确保在未来发展中，能够对公司当中的各种细节都实现较为全面的内部控制，特别是在一些人事制度、KPI等关键节点的处理上，可以形成较为严格的管控机制，帮助企业的未来发展与进步。最后，则是进行成本的控制。这是为了保障企业在内部控制的工作开展中，可以从成本的角度进行考量，充分地保障投入的项目都可以获得一定的回报，对投入进行资源的良好把控。

（3）控制环境。首先需要对企业未来发展的经营理念进行全面的创新与变革，需要顺应当下的社会发展。在企业进入到新时期之后，面临着国际市场的竞争调整，因此就要在这样的发展过程中，进行经营理念方面的全面创新，依然采用传统的理念已经无法满足现代化的发展与建设。在进行内部控制时，就需要管理方式的灵活性以及多层次性。其次是对人力资源进一步完善。在进入信息化时代之后，人才成为企业竞争的重要要素，因此就需要保障在未来发展的过程中，需要积极地重视起人才方面的引进以及培养。在进行人才的招聘过程中，就需要重视人才培训方面的制度完善。另外，还需要对公司内部的员工，制定定期培训的计划，保障人才流失得到控制。

（4）风险评估。首先是对一些风险点进行科学合理的处理。在具体的工作过程中，泛耳娱乐有限公司需要进一步完善自身企业的风险识别体系，要创新风险识别能力，避免采用传统的眼光进行风险的识别，要结合物联网技术的特征，进行全面的分析。其次，还需要制定出一系列符合物联网内控的评估方案，这是保障在未来发展进程中，可以应对风险的关键措施。当下的内部控制工作开展中，始终都是对企业内部的管理，基本上不会涉及到对企业外部环境的管理。但是，伴随着物联网技术的使用，就需要全面提升内控的范畴，需要积极地应对企业外部环境所带来的影响。例如，在工作开展中，积极地使用物联网技术进行虚拟形式的会谈，以此提升信息交流的效率。

（5）控制活动。首先是重视起对泛耳娱乐有限公司内部控制的管理力度。在泛耳娱乐有限公司的经营发展中，控制工作基本上都是围绕着流程开展。但是在现阶段的业务流程开展中，发生了一定程度的转移，同时也相应的需要公司进行活动的完善以及加强管理力度，这样才可以在未来的发展进程中，保障企业稳定地发展下去。物联网技术是建立在计算机技术上的，因此需要符合网络环境的相关审批，并利用物联网技术进行针对性的分析，加强对各种技术的管理力。其次，在内部控制活动的开展中，还需要进一步提升控制范畴，避免将控制工作局限于单个的活动中，而是需要形成统一的管理方式。最后，是进行公司的业务流程优化。在长期的发展中，伴随着企业的发展与进步，公司面临着各种方面的挑战，同时承担的业务在规模和数量上都有着明显的增加，这样就需要在进行业务的开展中，进行流程方面的全面优化，这样才可以最大程度上保障在未来发展中全面地发挥出应有的作用以及价值。

（6）信息沟通。当下在进行信息沟通的过程中，其形成的机制，往往需要建立在一个特定的基础上，这样才可以在未来的发展进程中，很好地提升企业的信息沟通能力。首先，需要对企业内部的电气信息提升监管力度。涉及到机密电子信息的工作人员，都需要签订保密协议。公司内部的各个部门，要在业务开展中形成相互协同的工作模式，处理好各种电子信息，形成一个较高效率的工作模式。其次，对于工作人员而言，也需要在日常的工作中，开展对物联网技术的监管工作。利用完善公司内部监督体系的方式，极大地满足了当下泛耳娱乐有限公司对于监督体系的发展以及诉求。例如，在进行管理的过程中，要始终秉承一个灵活的管理模式，利用内部控制的方式，极大地提升管理效果，解决企业发展的问题。

五、总结

综上所述，上市公司为了可持续地发展下去，同时有效地运用物联网技术，就需要在未来发展的进程中，积极地做好内部控制工作，同时完善企业的内部制度，这样才可以应对各种风险。