对AI时代企业内控风险防范的思考

蒋龄秋

摘要：智能机器正在彻底改变我们生活，各行业的领军企业若想实现持续增长，必须以更创新的方式应用AI。本文从现阶段ERP系统下企业内部控制存在的风险因素，阐述AI时代对企业内控管理提出的新要求，最终提出AI时代企业防范内控风险的应对思考。

关键词：AI时代;企业内控;风险防范

一、ERP系统下企业内部控制存在的风险因素

（一）现存内控制度不够完善且执行力度不够

现阶段，大中型企业基本都上线了ERP系统。在ERP系统环境下，有的企业并没有针对ERP系统健全完善内控管理制度，企业各部门之间的权责没有有效分离，没有细化企业各层级的相关岗位员工在ERP系统中的权限，比如数据查询、数据修改等权限;另外有些企业只关注到内控系统的形式和流程，制定了ERP系统相关的内控制度，但是企业内部并没有很好的运行，导致内控制度形同虚设，即使出现了问题也没有及时的修订制度，使得内控制度失去了真正的意义。

（二）对ERP系统数据的安全管理不够

在网络开放的大环境下，ERP实施后的内部控制，不仅仅是在企业内部的各部门之间，还会涉及到其他地区的分、子公司，也通过网络进行联系，企业的所有数据都暴露在网络之中，而企业的系统数据可以被定义为企业的一项极其重要的资产，这些数据都可能会让其他人通过网络访问到。目前企业存在不重视安全管理，缺乏谨慎的安全意识，这些问题直接导致企业内控风险的存在。最近几年，各媒体上不断报道许多企业的计算机系统被非法入侵的消息，给其他类似不重视安全管理的企业敲响了警钟。由此可以看出，网络在给企业带来便捷的同时，无法避免的面临着各式各样的风险，让企业的各类数据、相关系统受到严重的威胁。如果企业的ERP系统万一受到破坏，导致数据损坏或者丢失，将会给企业造成不可估量的损失。

（三）实施内部风险控制致使工作效率下降

企业必须兼顾的两个因素是效率和风险控制。两者是缺一不可、相辅相成的，在企业内控制度的建设过程中，会出现企业内部人员工作效率下降的问题，但是这应该都是说明企业内控制度正在完善过程中，这需要企业的领导层着重关注以及进一步推进内控制度的有效实施。也存在有些企业怕降低工作效率，不注重或者推迟减缓内控的管理，仅仅关注到企业眼前的利益，给企业造成了很大的潜在风险，使得企业因为内控的缺失，造成不可挽回的损失。

二、AI时代对企业内控管理的新要求

（一）完善内控制度，加强风险体系建立

AI时代的到来，企业在基于ERP系统环境下，针对健全内控管理制度，提出的要求又上了新台阶。企业内部应该组织认真梳理ERP系统的数量，负责的部门，针对每个ERP系统进行精细化内控管理。让企业各部门之间的权利责任可以有效分离，从根本上杜绝内部员工造成舞弊的可能性，进而避免企业遭受有关方面的损失。例如：可以明确企业各层级的相关岗位员工在ERP系统中的数据查询、修改等权限，针对每个岗位制定岗位说明书，禁止无关人员查看到企业内部的数据，杜绝盗取企业数据信息的行为。另外企业需要进一步加强风险管理体系的建立，利用风险管理体系来管控企业风险，并结合经营过程中已经发现的内控问题，针对这些可预见的风险进行预防，真正做到有效预防风险的发生。

（二）重视安全管理，持续评估管理结果

首先，企业在全面应用ERP系统的基础上，严格做好病毒防护工作，计算机硬件需要符合使用要求，禁止使用盗版软件、重要文件要加密;每个授权人的访问都使用唯一的账号和密码，登陆密码要定期更换或者不定期的更换;安装有效的网络防火墙;对远程访问公司资源进行集中控制灾难恢复计划，进行数据异地备案等;对ERP系统的建立和使用过程中的输入、处理、输出资料的控制。加强对信息系统的安全进行持续评估和审计，重视评估和审计结果。对提出的重大信息系统的内控问题，积极落实整改，更好地发挥审计揭示风险隐患、促进实现企业价值增值。

（三）强调有效沟通，提升内控效率

大数据、财务共享等科学技术的不断发展，使得技术人才的非技术能力显得愈加重要，比如沟通表达能力及团队合作能力，未来的财务人员越来越多地扮演各部门之间、企业外部相关单位之间的沟通角色，有效的沟通存在于企业从上到下、从下到上和平级之间，还包括将相关的信息与企业外部相关方的沟通和交换，寻找数据的关联性，分析数据的影响，为企业管理层的商业决策提供数据支撑。财务人员收集内外部与内控相关的信息，通过有效沟通为企业营造积极氛围，使各种信息在各部门之间、上下级之间均能积极传递，畅通无阻，为内控的运行提供信息支持，全面提高企业内控效率。

三、AI时代企业防范内控风险的应对思考

（一）理智看待人工智能

财务人员应当理智看待人工智能，它的出现不仅使自身工作变得更具有挑战性，也使工作内容变得更有意义和价值。财务人员应当意识到人工智能必然会推动财务工作的发展，应当快速掌握新技能和新知识，充分利用人工智能为自己的相关工作提供服务;积极适应智能财务时代的新要求，主动改变老旧的财务思维模式，使自己更有效率的投入到新时代的财务工作。

（二）开展新技能培训

在组织企业构建风险文化的同时，企业管理层应大力支持未来员工的技能培训，从而推动企业新业务模式的发展。根据企业现有技能水平及所使用的AI类型，企业规模及所处行业的现状，决定员工的技能培训项目。有资料显示，企业高层管理人员将下列五项评为未来几年中特别应该提升的技能：首先是资源管理能力，其次是领导力、沟通能力、解决疑难问题的能力，还有判断、决策能力，除了这五项，还有一些其他内容的培训，比如相关的业務培训内容、人和机器的道德行为和监管要求等内容。

（三）人+AI：合作共赢

在AI时代下，人类只有善用AI，才可借此造福人类自身企业。所以企业必须帮助员工学习如何与智能机器开展密切合作。有很多行业的领军企业已经初有成效。比如，埃森哲公司在订单处理和应收账款催收方面，其公司的一家高科技领域的客户企业，已经组建了人与AI技术相结合的优秀员工团队，他们可以利用算法预测哪些订单有问题，比如是存在取消的风险还是存在支付纠纷的风险等。这样，员工们可以花更多精力关注高风险情况，主动参与防范风险，最终使得企业、员工和智能机器携手共进，实现共赢。

四、结语

财务人员的角色正在经历近二三十年来最大的变化。从过去只是回顾或解释 企业在过去一年或者几年中的表现，到现在由科技的不断发展，引领财务人员向着数字型和自动化的方向发展。财务人员应在理性看待人工智能的基础上，开展新知识和新技能的培训，从而达到人+AI合作共赢的新局面，发挥新型财务知识和管理会计技能，更多地关注应用创新科技、预测财务风险和注重风险防范，在企业内发挥更广泛的作用。

参考文献：

[1]张萍.基于内部控制的企业财务风险管控[J].中国市场，2019 （07）： 146，148.

[2]邱国峰，邢文.人工智能对会计审计职业的挑战[J].中国内部审计，2018 （12）： 78-83.

[3]魏问.新形势下财务人员与人工智能的协调思考[J].财经界，2019 （01）： 127.

[4]埃森哲.智企业，新工作[J].软件和集成电路，2019 （02-03）： 74-84.

[5]商显周.ERP系统环境下企业内部控制风险及其防范研究[J].经管空间，2018 （09）： 81-82.

[6]李杨.基于精细化管理分析企业财务管理模式的改革途径[J].财会学习，2018 （1）： 68.