黄 玲 徐 伟

（湖北省地质局第一地质大队，湖北 黄石 435000）

21世纪以来，全球范围内的信息技术呈现出快速发展的态势，大数据的兴起正在影响并带动着社会各个领域的创新发展。内部控制作为一种先进的管理模式在现代企业管理中有着重要的作用，大数据必然也会给企业内部控制带来一场革命性的转变，如何在大数据时代做好内部控制工作是企业内控人员面临的新课题、新任务、新要求。

一、大数据环境对企业内部控制的影响

（一）内部控制的资料数据化

在物联网与云计算等现代科技成果出现之后，随着大量依托互联网的数字化平台投入使用，以电子数据为内核的信息资源持续聚集，企业内部控制的资料也由传统看得见、摸得着的纸质资料，变成了看不见、摸不着的电子数据资料。

（二）内部控制的方法智能化

内控活动讲求的是正确地做事，即管理体系的有效性。大数据环境的形成，为内部控制智能化奠定了扎实的基础。基于人工智能设计的“嵌入式内控”等方法，可以实现项目的跟踪预警、数据的挖掘分析、跨行业关联对比等功能，能够预先制止潜在问题或损失的发生，提升了企业内部控制的效果和质量。

（三）内部控制的技术创新化

专业管理领域的风险防范依托于各专业领域的管理体系，最大限度地借助互联网的海量数据资源，对企业的运行情况予以全面而准确的反映和投射就显得十分重要。和传统数据时代相比较，借助大数据技术不仅可以对纷繁复杂的数据进行系统记录和分析，还可以发现隐藏在数字后面更有价值的信息借助获得的数据和分析结果，可以为相关决策者提供帮助。可以说，内部控制的创新往科技方面发展，是潮流所向，也是内生动力所在。

二、大数据时代企业内部控制面临的风险

（一）大数据内控实施的政策风险

从制度的顶层设计来看，我国出台了一系列涉及内部控制的法律规范，但我国关于内部控制的理论研究起步较晚，内部控制制度与国际先进水平相比还不够健全。《企业内部控制基本规范》中的诸多内容是非常原则性的，多为指导性的意见，缺少相关实施细则。虽然目前很多中小企业对于内部控制的认识在提高，但总体来说还处于较为薄弱的阶段。在企业的整个经营中，没有把内部控制放在一个应有的地位上，没有严格制定本单位的规章制度或是让制度流于形式。领导的不重视，使得相关工作人员在制度执行过程中责任感不强，内控制度落而不实、有章不循，导致内控制度被失去信任，成为摆设。

（二）大数据采集过程的获取风险

借助大数据对内部控制的情况加以分析，不仅为内部控制提供了大量的信息，使其能够借助量化的形式对相关信息进行多维度的分析，还能够借此记录下大量的数据和分析结果。但需要注意的是，体量巨大、类型众多的大数据包含的信息五花八门、鱼龙混杂，无关信息、无效数据较多，其信息质量不仅不高，还会削弱数据分析之间的因果关系，这对依靠因果关系实施内控工作的人员而言，在大数据的收集和发现方面提出了新挑战。

（三）大数据分析过程的能力风险

大数据环境下，采集来的数据在数量和复杂度上都对内控的数据分析带来巨大挑战，内控人员对数据的驾驭能力就显得尤为重要。从事大数据的分析，至少应满足两个方面的条件：一是从思想上具有数据分析的意识，了解数据分析如何进行，从哪里入手，即如何将内控数据化。二是具有比较扎实的计算机应用能力，能熟练运用计算机的技术，如SQL技术，数据导入导出技术和数据库运用技术等。

（四）大数据保管过程的安全风险

大数据与云服务的融合可以为企业提供一个资源共享的平台，销售、采购、决策等各个部门能够基于同一个云平台工作，保障各部门之间信息衔接无缝、实施畅通。但在大数据保管和应用中，数据保密意识还比较淡薄，工作电脑连接互联网情况普遍存在，QQ和微信成为主要文件传输工具。随着大数据时代的来临，内控数据的安全保密风险呈几何级数上涨。

三、大数据背景下改进企业内部控制的措施

（一）创新大数据内控的顶层设计

在大数据快速兴起的现状下，企业必须打破原有的思维模式，重新设计内部控制新体系，以适应新的环境。一是建立自上而下的内控管理体系。企业内控管理部门、内部审计部门要与经营业务部门保持相互独立、互不从属，垂直管理，直接向最高决策层负责，确保内控部门的独立性、权威性。二是建立与新环境相适应的内控制度。在符合内控要求的前提下，根据业务发展的变化及时调整、细化或废止不合理的内控制度，定期或不定期地对现行内控制度进行清理整合更新，避免新老制度的冲突、交叉，做到制度建设与业务发展同步。三是建立科学合理的内控评价机制。企业的内部控制评价体系要体现全员、全面、全过程的原则。新的内控评价体系，在坚持原有的内控工作内部评价基础上，由于企业内控评价部门对新业务不熟悉，缺乏经验，应引入外部部门如会计师事务所、专业咨询机构的外部评价，对企业内部控制制度设计的合理性和执行的有效性进行签证，更好地实现内部控制评价总目标。

（二）加强大数据库基础设施建设

要运用好大数据，就必须有良好的人机交互环境。一方面需要完善内部控制信息交流平台。增加数据实时分析系统做好过程控制，既能够及时发现不同种类的攻击和非法操作，又可以对潜在的数据威胁发出警告，让内控人员第一时间进行响应。另一方面需要强化用户访问限制。按照数据的密级程度于内控工作的需求给出不同权限的登记，借此对用户访问权限加以严格控制。同时，借助单点登录的形式统一身份认证，通过权限控制加强对访问行为的严格控制，以保证数据的安全。

（三）完善大数据内控人员的能力建设

在大数据时代，提升企业大数据管理意识和内控信息化水平只是内控建设的两个重要方面，更为重要的是管理层要充分重视大数据内控人员能力建设，加强相关人员技术培训，这样企业才能真正做到利用大数据技术应对市场环境变化，及时处理和防范管理风险。在大数据内控能力建设方面，要注重将计算机技术人员与内控人员“混搭”，使内控人员既有内控分析能力思维、组织流程规划设计能力、理解分析业务洞察力，又有IT系统构架与建设的能力，满足大数据环境对内控人员提出的更高要求。

（四）探索建立大数据内控管理新办法

规范大数据内控中电子数据的运用，设立严格的操作程序和合理的控制步骤，科学合理地设置内部控制评价的部门和环节，强化对内部控制关键点的控制，对重要部门和关键岗位实施重点监督和管控，不断探索建立适合新环境的内部控制管理新方法，避免和减少风险的发生。在大数据环境下，要研讨各种控制程序及整个控制体系相互之间的关系，注重各种内部控制制度之间的衔接，防止出现相互矛盾甚至出现空白点的现象。

为应对互联网和大数据技术的趋势变化，企业需要通过创新来应对，但创新的过程存在管理风险，加强内部控制就显得十分重要。我国企业内部控制尚处于比较初级的阶段，又遇到了这样变化剧烈的时代，因此更要强化内部控制意识，加强内部控制制度建设，使企业内部控制体系与大数据环境相辅相成、相得益彰，为增强企业竞争力发挥作用。