□文/马泽涵 庞 钰

（哈尔滨商业大学 黑龙江·哈尔滨）

［提要］大数据是当今社会高速发展的产物。企业的内部控制作为企业所有管理机制的基础以及决定企业是否能在激烈的市场竞争中生存与发展的重要手段也因为大数据迎来了一场革新。大数据的到来改变了传统的内部控制模式，同时也对内部控制环境等方面提出更高的要求。因此，在大数据背景下企业内部控制如何实现内部控制的最终目标和内部控制的风险防范就成了我们需要研究的课题。

一、大数据背景下内部控制概况

（一）大数据环境下企业内部控制发展现状。在传统计算机无法满足工作需要时，大数据信息平台可以帮助我们更加科学地对数据进行汇总分析处理，借助大数据可以高效地完成数据的收集、内存处理、离线处理以及数据的分布式储存和数据分析。但是，企业的内部控制制度还不够完善，骤增的数据对于企业内部人员来说反而会因为企业缺乏适应性、制度实施上的不完善、管理层风险管理意识不足等因素导致企业并不能通过数据获得有效信息。因此，要想真正的利用大数据技术实现高效运营的目的，就要把大数据和内部控制进行更好的融合。

（二）大数据作用于企业内部控制的主要内容。企业在实施内部控制过程中经常会面临控制环境不合理、环节过多流程过长等问题，大数据的应用将帮助我们优化企业内部控制的五个要素。第一，将大数据应用于企业内部控制体系中可以推动改善控制环境，即通过推动治理结构、机构设置与权责分配、内部审计、人力资源政策及企业文化等方面的优化从而达到改善控制环境的目的。第二，可以实现对项目的实时跟踪，并通过利用收集到的数据进行快速的分析行业内外的风险，为我们提供风险预警，从而达到使风险评估更加精准的目的，帮助我们提前进行风险防范。第三，可以加强对内部控制环节中控制活动的管控，即对不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制的管控更加高效有效，达到帮助我们更好地管控内部控制活动的效果。第四，可以提升信息的传递速度，使企业沟通更加顺畅。第五，加强了内部控制环节中监督的效果，这主要是指对经济活动过程的监督，大数据可以实时跟踪经济活动变化的特点帮助我们完善监督的过程，保障内部控制的有效性。

二、大数据背景下企业内部控制的特点

（一）内部控制资料电子化。随着互联网的发展，大量的数字化平台已经开始在企业中应用，随之改变的就是企业内部控制相关的资料也由最传统的文字资料转变为电子资料。数据、财务资料等信息的载体都不再单单是纸质媒介，更多的是以互联网技术作为载体。

（二）内部控制方法智能化。大数据时代的到来更新了传统的内部控制方法，改善了原先内部控制方法存在的对项目不能实时跟踪的问题，能够挖掘分析数据，在行业内外都可以对比，这就是“嵌入式内控”。为我们提供了预警，让我们能够及时发现企业存在的短板，降低损失发生的可能性，提升内部控制管理的高效性。

（三）内部控制技术创新化。根据大数据具有的数据量大、数据流快的特点可以帮助决策者系统地记录复杂的数据并提供全面且深入的数据分析，方便决策者快速发现在数字之下隐藏的信息，为企业决策的制定和调整提供有力的帮助，这种技术上的创新加强了专业管理领域的风险防范，在企业内部控制的发展中极为重要，是大势所趋。

三、大数据背景下企业内部控制存在的问题

（一）企业内部控制环境有待完善。企业内部环境不完善主要体现在两个方面：一是企业的内部治理结构不够完善；二是企业员工的综合素质水平不达标。目前，我国多数企业的内部结构包括的组织很复杂，而企业的治理结构又过于单一，不是形同虚设，就是权责分配不够明显。这种缺乏科学依据的治理结构不能适应大数据时代的发展，内部控制环境中各组织机构对自己的岗位职责不够了解的问题会导致企业员工对自己的工作目标不够清晰，无法保证工作程序正常实施，自然会使企业经营出现问题。另外，企业员工作为企业发展的重要因素，决定着企业的创造力等。大数据的不断发展也代表着信息处理难度在加大，企业员工专业技术水平如果不合格就意味着对于信息处理系统等无法熟练应用，这种技术上的落后会使他们无法跟上信息管理的需求，导致企业管理者接收外部信息速度比其他企业慢，这样就会使自身落后于同类型的其他企业。

（二）内控风险系数增加。虽然大数据的发展迅速，但内控风险系数也在同步增加。比如，很多中小企业仍受传统思想的禁锢，对大数据技术的信息源存在着许多质疑，行业规范还不够健全的情况下这些企业很少会设置信息管理部门，或者干脆形同虚设。这种由于管理层对大数据在企业应用程度意识水平的参差不齐会带来很多引申问题，信息管理不规范进而导致数据的泄露、丢失甚至被人篡改都可能导致决策者做出完全和发展目标相反的决策。

另一方面，内部控制资料的载体从纸质化转变为电子化，企业员工在传输信息方式上更多的选择QQ、电子邮箱或者微信传输，但这种通讯工具本身就带着一定的风险，使财务信息受到威胁。现阶段，各个企业都在践行会计电算化，这对网络的依赖性很强，也要求企业对计算机系统及时进行维护和管理。因此，这种信息逐渐电子化的趋势虽然给企业带来了节省人力的方便，但也同时提出了更大的挑战和更高的技术要求。

（三）内部监督工作难度大。内部控制的监督是内部环境、风险评估、控制活动、信息与沟通完善运行的基础与前提，所以内部控制的监督对企业来说至关重要。但是，大数据环境伴随着大量信息的涌入，也伴随着计算机系统的复杂化，加上大数据环境中各项技术依赖网络这一特性就要求企业在传统的监督基础上还要加强对网络风险的防范，内部稽核也要有信息管理方面的专业人员参与，防止操作失误以及遭受攻击的情况发生，这就加大了本身稽核的难度。除此之外，在业务处理时，因为大量财务数据会通过计算机处理系统记录，就有可能出现记账凭证和原始凭证的流转与财务信息的流转出现明显差异的情况，也就是说，在财务管理方面，由于实物流转的速度与计算机信息更新速度的不一致，会产生系统信息已经更新但原始凭证还没记录的情况，监督工作也就无法按时开展，企业决策部门可能会因此做出错误的决策，导致风险增加。

四、大数据环境下企业强化内部控制的有效策略

（一）建立健全信息化安全管理制度，降低内控风险。内部控制风险影响着内部控制的发挥，降低内部控制风险是保证内部控制正常实施的必要条件，而建立健全信息化安全管理制度就是以降低内控风险为最终目标的有效途径。

完善信息化安全管理制度需要从两个方面入手：首先，着眼于现阶段企业可能面临的所有信息安全风险进行多角度的风险评估，不再是单单从企业管理者的角度，也要从网络入侵者的角度进行分析，只有多角度分析才能保证全面了解企业面临的信息安全风险，针对性地加强信息安全管理。其次，企业应该针对突发性风险建立应对机制，保证在风险发生时能够立刻实行有效的方案。还有多重准入机制以及防火墙装置，防止信息被随意篡改，也能够提前预防网络入侵者的攻击。

信息安全的管控必须贯彻于企业业务发生的全过程，加强预防性控制，保证事前预防，尽量避免，就算发生也要做到事中控制，事后能够妥善处理，保证业务的安全进行。

（二）优化企业内部控制环境。大数据背景下，要想建立良好的信息化内控环境应该从以下两个方面进行优化：一是完善企业的内部治理结构；二是提升企业员工文化素质。

企业应该优化目前公司的治理结构，尤其是要提升目前信息管理机构在公司治理结构中的地位，才能真正的让企业员工重视起来，信息管理部门才能不是空壳。同时，要提醒各部门加强与信息管理部门的联系，方便各部门能够及时从信息管理部门获取信息。

提升内部控制员工专业能力和大数据思维，引进能够顺应大数据时代发展的人才，通过优越的薪资待遇及福利等方法来留住员工，再通过培训的方式提升信息管理部门员工的专业能力，树立信息安全风险意识，必要的情况下还可以鼓励和帮助员工参加相关资格考试。企业应当随时评估内部工作人员信息保护意识的方式避免员工出现失信的问题。

（三）加强动态风险监控以及对数据的监督。大数据的发展要求我们对传统内控监督模式进行改进，才能完善企业的内部控制。建立多级动态风险监控系统就是手段之一，通过多级动态风险监控系统全面收集企业上下级以及企业内外的信息与传递方式并进行监督，从而达到企业管理层能够高效监督和了解战略目标具体情况的效果。除此之外，企业也可以通过委托外部审计机构的方式来对企业财务或高管等进行内部控制审计，完善内部控制的风险监督。

五、结论

综上所述，在大数据时代的背景下，我国的企业内部控制正在进行一场重大的变革，但我国企业的内部控制在控制环境、风险评估、控制活动、信息与沟通以及监督五个方面都还存在诸多不足之处，企业内部控制环境有待完善、大数据的到来使内控风险系数增加的同时也使内部监督工作难度大、内控系统更新不及时、信息沟通渠道不流畅、企业内部控制风险评估存在漏洞这些都是现阶段我国内部控制系统存在的问题，这些问题都在阻碍着企业的生产与经营，所以企业必须重视上述问题，及时采取措施进行解决。本文通过对大数据背景下我国企业内部控制的发展现状进行分析，得出了五条解决方向：即通过建立健全信息化安全管理制度来降低内控风险；通过建立信息化内部控制环境以保证财务信息的真实性；通过加强动态风险监控以及对数据的监督来完善内部控制机制；通过提高信息传递速度来完善内部控制的措施；通过内部控制系统及时更新来提升内部控制的准确性。未来大数据技术会更加深入地影响企业的内部控制，那么如何正确把握大数据的概念，真正将大数据技术运用于内部控制体系中，从而提升企业内部控制管控的有效性，就成为了我国企业未来要面对的问题。