大数据环境下企业内控存在的问题及对策探究

(河北师范大学商学院 河北 石家庄 050000)

一、大数据背景下企业内部控制存在的问题

(一)控制环境复杂化

控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。大数据背景下，企业所处的外部环境和内部环境都有所变化，一方面社会处于数据化浪潮中，相关政策和法律法规也随着时代的发展而完善，企业面临更为复杂的外部环境；另一方面企业的内部环境被大数据渗透，企业需要不断技术创新和人才培养来充分利用大数据。但是很多企业的管理层、治理层在这种情况下对于大数据仍存在认识误区或没有应有的重视，并且没有采取有效的措施应对环境的复杂化。

(二)风险评估困难化

在上文中已经提出，数据并不等同于有效的信息，只有经过筛选、整合后的数据才是有价值的信息。企业在大数据背景下面临的是爆炸式的数据群，这使得企业对于各种信息进行识别从而评估风险的难度加大。最明显的问题便是企业以前应用的风险评估手段、技术已经不再适用，企业难以在短时期内建立并完善适用的风险评估机制，或者在建立后由于人才匮乏等各种原因难以实行。大数据背景下数据电子化造成很大的信息安全风险，也增加了企业的风险评估难度。

(三)风险控制局限化

大数据背景下，企业之前的风险控制也凸显出局限性。第一，纸质化数据被电子化数据替代，电子化数据的安全性如何保障，被竞争者、其他利益相关者从外部入侵数据库，或者内部授权人员不合规授权导致信息泄露等如何进行风险控制是一个重要问题。第二，系统操作人员和管理人员的授权审批、会计记录等活动如何进行控制，不完善的内控制度可能导致系统漏洞，从而影响数据的真实性、完整性。这都是大数据背景下企业切实面临的问题。

(四)信息传递低效化

企业信息传递要求准确性与及时性，但是大数据背景下，企业不仅面临数据向有效信息的转换问题，也面临大量信息的整合筛选问题。所以信息传递的低效化主要体现在有效信息的收集低效化、信息的筛选与整合低效化。信息的传递既要求企业具备可以传递的信息，还要求企业将恰当的信息及时传递到需要的部门，这其中就涉及信息的筛选与整合，大量的信息会影响信息的传递效率。

二、内部控制问题存在的原因

以上介绍了大数据背景下企业内部控制存在的问题，接下来希望通过对问题原因的剖析，从而提出针对性的对策。

(一)企业认知不到位

内部环境是企业实施内部控制的基础，内部环境方面的问题是影响内部控制管理效果的重要因素。企业整体关于大数据背景下内部控制的认知不到位，重视度不足导致企业无法为内部控制体系的构建、完善提供有力的内部环境的保障。认知不到位主要涉及管理层认知不到位和企业员工认知不到位两方面。管理层意识不到充分利用数据的重要性会直接导致企业缺乏相关的研究和发展支持力度。员工认知不到位导致上层政策得不到有效贯彻。

(二)信息系统不完善

信息系统是有效应用大数据的物质基础，完备的信息系统有利于数据的筛选、整理从而进行充分利用。信息系统不完善主要涉及两种情况：(1)不具备信息系统，即企业还未进入数据电子化阶段；(2)信息系统未及时更新，数据平台未及时完善。随着科技的发展，智能化越来越普及，若企业的信息系统跟不上时代发展也会导致企业数据处理、应用方面的落后，从而影响信息传递的效率，风险评估的准确性、全面性。

(三)员工素质不达标

信息系统是处理大数据的硬件设施，那么员工专业胜任能力就是“软件基础”。员工素质不达标主要涉及两个方面，一方面是信息系统的操作员工，云计算平台、财务共享中心的会计人员专业能力与系统不匹配，不能胜任工作，再完备的系统没有适当的人员配置，也无法发挥作用;另一方面是内部审计人员专业素质不达标，影响内部审计的效果。

(四)内部监督不健全

内部监督包括日常监督与专项监督，大数据环境下企业内部控制诸多问题的出现在于监督机制没有更新与完善。日常监督方面没有将信息传递、存储方面的安全作为重点监督内容，没有对应大数据背景完善信息监督体制。专项监督方面，风险监控不到位、不全面是重要原因，大数据导致项目环境的变化，若风险监控不能适应环境的变化，便会导致内部控制方面的问题。

三、企业内控管理对策

大数据像一把双刃剑，利用得当，有利于企业发展，利用不好，便可能导致企业落后于其他企业。完善的内部控制体系能够防范运营风险，及时发现企业的缺陷，有效推动企业发展。因此在大数据背景下，应当从以下四个方面完善内部控制管理。

(一)提升企业意识

良好的内部环境是完善内部控制体系的重要推动力，内部环境的优化需要企业方面、员工方面的共同努力。企业应当由上而下提升意识，重视环境变化，完善内部控制。企业应当重视企业环境的建设，重视大数据环境带来的变化并且推动企业尽快融入新环境，提升整个企业包括管理层在内的所有人员的意识。首先，管理层要提起重视，投入人力、财力对大数据环境进行建设，提供制度等各个方面的支持。其次，新老员工应当接受相关方面的培训，提升员工的素质，加强员工在大数据时代的工作能力，使员工能更好的履行岗位职责。

(二)完善信息系统

既要求企业对应大数据建立全套的信息处理系统，又要求企业相应的更新内部控制管理模式。在充分利用大数据信息群的基础上，进行风险评估、风险控制、风险监督，需要企业提供配套的内控制度条件和硬件条件。即企业既要具备完善的制度，流程相对规范，又要具备软件、系统的开发、维护能力，信息系统应当切合企业实情，与企业具体情况相匹配。

(三)提高员工素质

大数据背景下，企业内部控制管理尤其需要具备岗位素质的工作人员，这就要求提升员工素质。员工素质的提升需要企业和员工自身两方面的共同努力。企业方面，需要引进具备工作能力的新员工——开发、维护信息系统的技术型人才，能操作系统且具备会计素养的复合型人才等，充实企业的人才库。并且企业还需要提升老员工的工作能力，可以采取定期进行培训的办法来给员工“充电”，采取定期考核的办法提升员工学习的积极性。另外，员工方面也要主动提升自身能力，不仅要积极参与企业的培训，自己空余时间也要进行相关的学习。

(四)加强内部监督

内部监督既监督内部环境构建的完善性，又监督风险评估的准确性、控制活动的有效性、信息与传递机制的正常运行。依据监督的结果，企业应当不断地进行完善和调整，并设立奖惩机制，面对违规情况严格处罚，追究责任。定期进行自我评价，根据自我评价的情况提出优化对策。内部监督既要关注日常监督，又要关注专项监督。日常监督要全面且切合企业环境，专项监督要求监督的针对性，关系到企业重大事项、发展战略，必须给予重视。

四、总结

大数据时代已经到来，数据呈现爆发式增长的态势，企业应当顺应潮流，建立、完善内部控制管理体系，推动企业的不断发展。加强内部控制管理与建设，企业必须从大数据背景下暴露的问题入手，针对原因提出切实可行的对策，既要提升意识，从思想上重视环境的变化，又要做好充足的准备，打造坚实的硬件基础，匹配具备专业胜任能力的人才，从而利用环境的变化助力企业发展。