大数据时代下企业的内部控制优化路径探析

张建峰

一、前言

大数据作为一种技术、工具和方法，其迅猛发展，为现代社会和大中型企业各方面的活动带来了诸多便利，这其中企业的内部控制活动更是相当受益。没有应用大数据技术的企业内部控制部门的活动存在许多缺陷和不足之处，而熟练应用和掌握大数据技术方法和建立健全大数据系统的企业内部控制部门的活动有明显的优势并且值得推广。随着社会的不断发展和信息技术的日益完善，我们已进入大数据时代，基于迅猛发展的科学技术，大数据技术为现代企业尤其是企业的内部控制部门，带来了很多的便利和优势，比如管理创新性和控制多元性等。企业应该借此机遇来提升内部控制活动整体运行的质量，使之为企业实现目标和价值增值助力，这对企业的长远发展具有重大意义。

二、大数据技术为内部控制活动带来的优势

（一）大数据技术优化了整体控制环境

控制环境是内部控制的重要要素之一，它包括员工的诚信度、职业道德和才能；管理哲学和经营风格；权责分配方法和人事政策；董事会的经营重点和目标等。内部控制部门人员可以使用大数据技术并且结合人事部门的数据信息，对本企业员工的绩效进行量化考核，从而使得内部控制部门对其诚信度、职业道德和才能有清晰明了的认识，同时也有利于实施奖惩机制和晋升机制，从而激发员工的工作积极性。内部控制部门人员还可以利用大数据技术并结合企业所处行业的横向数据，进行对比分析，从而得出行业领先企业的先进管理经营方式方法，进而借鉴使用，向行业领头羊看齐。内部控制部门人员可以利用大数据技术对企业工作人员的绩效和薪酬进行更好的评价和管理，从而为提拔任用提供可靠依据。更为重要的是，内部控制部门人员还可以利用大数据技术并结合企业的本年预算、实际预算执行情况和当前财务数据，对董事会的经营重点以及目标完成情况进行分析，从而找出实际与预算的差异，这样有利于企业高层管理人员找出差异原因并提出弥补差异的措施，进而使得企业能够保额甚至超额完成预算目标。

（二）大数据技术提高了风险评估结果的可靠性

风险评估是识别、分析相关风险以实现既定目标，从而形成风险管理的基础。首先，在发现和调查风险因素时，企业内部控制部门人员可以利用大数据技术并且结合PEST 分析法，分别从政治、经济、社会、科技四个方面对企业的整体环境和全部活动进行评估。其次，在预见危害时，企业内部控制部门人员可以使用大数据技术纵向提取以前年度的类似数据或者信息，从而得出危害发生的可能性以及损失。具体而言，风险识别的方法众多，如财务报表分析法、流程图分析法、事件树分析法、因果图分析法、现场调查法、风险清单分析法等，每种分析法都需要巨量的数据信息，而大数据技术恰好满足了这种需求，从而使得风险评估工作变得轻松。从风险的不同类型来说，几乎对于每种风险，内部控制部门人员都可以利用大数据技术来分析和应对。战略风险中，市场需求和融资、投资计划都需要详细准确的市场调查数据、金融机构数据和被投资单位财务信息；财务风险中，负债率、偿债能力和资金周转率等都需要完整真实的财务报表数据；市场风险中，市场价格变化、供需变化和客户以及供应商信用状况等都需要及时无误的巨量数据。以上种种，如果没有大数据技术，那么将会耗费不可估量的人力、物力、财力。在分析风险数据时，大数据技术可以帮助内部控制部门人员收集宏观数据、行业数据、专家数据和历史数据。在分析风险发生的可能性和影响程度时，企业内部控制部门人员可以利用大数据技术分别将可能性和影响程度量化为百分比形式，还可以结合数理统计知识将某一风险与另一风险之间建立相关性研究，从而得出更深层次的发现和结论。在分析风险时，风险坐标图、敏感性分析、情景分析、蒙特卡洛法、关键风险指标法、风险价值法和压力测试是常用的分析方法，内部控制部门人员在使用这些方法时无一不利用大数据技术。举例来说，在蒙特卡洛法中，内部控制部门人员首先需要历史数据，其次需要建立概率模型，然后计算概率分布，最后修正模型得出结论。此种方法工作量巨大，如果单纯依靠人工执行，不但耗费大量时间精力，而且结论的准确性难以保证，但是采用大数据技术和计算机信息技术，此种方法将变得容易。在风险应对策略选择时，期望分析法、净现值分析法和决策树分析法是常用的选择方法，内部控制部门人员都会利用大数据技术。举例来说，净现值分析法中，内部控制部门人员利用大数据技术提取出企业以前年度的财务报表相关数据，然后经过计算处理，就可以轻松得出最优风险应对方案或者方案组合。

（三）大数据技术加快了内部控制部门的转型优化

传统的企业内部控制部门是企业管理、控制和制约具体生产经营活动的部门，其功能和性质比较生硬死板，局限性很多，尤其是它的目标——财务报告的可靠、经营的效率和效果、经营活动的合法、资产的安全越来越难以适应现代企业的发展要求。大数据技术的出现和发展，可以使企业内部控制部门人员借用企业信息系统和大数据系统来管控具体的生产经营活动，在保证传统目标实现的基础上，节约大量的人力、物力和财力，这样一来，内部控制部门就可以转型优化，为企业的重大决策出谋划策，提供意见和建议，助力企业整体目标的实现，进而增加企业的价值。

除此之外，企业的内部控制活动一般需要遵守全面性原则。全面性原则要求内部控制活动贯穿于企业生产经营的全过程和覆盖企业业务范围的各方面，在大数据技术出现之前，企业的内部控制活动很难满足全面性要求，因为企业还需要考虑成本效益原则，一味地追求全面性，那么内部控制成本将会大大增加，所以一般企业的内部控制部门相对精简，内部控制活动相对较少，如果要真正地实现全面性，那就必须借助于大数据技术，它可以全时段、全范围地监督企业的决策、执行等情况，对企业的所有经济业务和事项实现全覆盖，同时还不会带来太大的成本负担，加快了企业内部控制部门的转型优化。

三、未应用大数据技术的企业内部控制活动存在的问题

（一）企业对大数据技术的认识不够深刻

大数据指的是所涉及的资料量规模巨大到无法透过主流软件工具，在合理时间内达到提取、管理、处理并整理成为帮助企业经营决策更积极目的的资讯。大数据时代的数据表现出以下明显特点：规模大、增速快和多样化。如何发掘大数据背后的规律和价值必然会成为人类社会共同面临的问题。大数据时代的发展改变了人类的思维方式，同时也改变了企业、政府的思维方式，人们的思维意识会指导社会生活实践，因此，大数据等现代先进技术的发展将会大大改变人类社会的生活方式。今后的各个行业，尤其是制造业，相当依靠大数据，数据信息定当变成各行业不可或缺的生产材料。未应用大数据技术的企业还没有切身体会到大数据技术所带来的便利，也未真正地意识到大数据技术的必要性和重要性，它们仅仅认为大数据技术只会解决数据的简单收集和整理，而没有想到大数据技术还会帮助企业内部控制部门和高层管理者进行管理和决策，从而帮助企业实现既定目标和创造更大的企业价值。大数据对现代企业的革新是显而易见的，也是不可避免的，部分企业已经使用大数据技术进行产品或者服务的精准营销和产业转型，而绝大多数企业还保持观望态度。

（二）企业未建立健全大数据系统

未意识到大数据系统重要性或者暂时没有能力建立健全大数据系统的企业，它们的内部控制活动以及其他企业活动不能享受到大数据系统带来的便捷，它们的企业内外部数据信息未录入大数据系统，从而不能全面立体地发现企业运营的优势和劣势，进而无法保持优势、弥补劣势。大数据系统在处理完巨量数据后，会让内部控制部门人员和企业高层管理人员得到单纯依靠人工难以分析或者很慢才能分析出的结论和规律。企业未建立健全大数据系统，还会严重影响企业的内部审计活动，因为在大数据时代下，传统的审计早已经不适应现代企业，现代的审计大多为信息系统审计和数据审计，没有大数据系统，全样本数据审计将变为空谈，内部审计人员也无法从更大的深度和广度出发挖掘隐藏在数据背后的线索，更无法为企业的生存发展提出宝贵建议。企业未建立健全大数据系统，就无法从根本上解决数据的来源问题，更不用说利用大数据进行内部审计分析预警，这样一来，企业的风险就增加了，可能为此付出沉重的代价。

（三）企业缺少大数据专精人才

现代企业需要的人才大多为熟练掌握计算机信息技术、大数据云计算技术的分析决策型人才，而绝大多数企业之中的人员不具备或者没有熟练掌握上述技能。企业内部控制部门作为管控制约企业具体生产经营活动的管理部门，更是没有或者很少有高层次的大数据专精人才，这样即使企业建立了大数据系统，没有人会充分使用它，那么将毫无意义。就社会整体而言，各类企业对大数据专精人才的需求是非常大的，大数据专精人才对企业内部控制部门甚至整个企业带来的价值是难以估量的，大数据专精人才的缺失是现代企业面临的最为严重的问题之一，亟待解决。

四、利用大数据技术对内部控制活动的优化路径

（一）提高企业对大数据技术的认可度

企业需要从宏观层面深刻认识和把握大数据技术的先进性，把大数据技术应用到生产经营活动的具体环节和分析决策的高层次流程。大数据技术能够克服传统内部控制的固有局限性，比如传统的内部控制存在决策时人为判断出现错误和人为失误导致的内部控制失效，而大数据技术的科学性和准确性，可以避免很多人为的错误，在决策时更加可靠。再如传统的内部控制活动可能由于两个或者两个以上的人员进行串通而被规避，而依靠大数据技术所建立起来的数据信息系统，无论是在数据内在的构建关系上，还是在系统数据录入、访问、修改时的权限规定上，都在一定程度上杜绝了这种行为。大数据技术还可以被用来处理大量交易和数据，运用事先设立的程序规则，进行运算处理，会大大提高数据信息的及时性和准确性，有助于内部控制部门人员对数据信息进行深入分析，也加强了对本企业的政策执行情况的监督，在很大程度上降低了企业风险。因此，如果企业能够认识到大数据技术的诸多优势，那么企业将对大数据技术敞开怀抱。

（二）建立健全企业大数据系统

现代企业都应当建立企业信息系统和大数据系统，大数据系统建立起来之后，企业需要安排专职人员管理大数据系统，将与企业有关的几乎所有数据信息录入该系统，企业还需要制定一系列规范管理大数据系统的规章制度。该大数据系统必须设置一定的权限，不具备权限，将无法访问和修改相关数据，这有利于保护企业的商业秘密。大数据系统是由若干个子系统合并而成，各组织部门在正常情况下只能访问自属的子系统，如果业务需要，向上级请示通过获取权限后，方可访问其他子系统或者整个大数据系统。大数据系统还会时刻记录数据的录入、访问和修改情况，以防企业内部发生舞弊行为。总而言之，大数据系统的安全控制非常重要，企业可以借鉴国内外先进企业的大数据系统建立健全相关经验，加快建立健全本企业的大数据系统。

（三）加强内部员工培训，引进外部专精人才

企业整体对大数据技术的认可度提高了，也建立健全了大数据系统，那么最后的收尾工作就是对现有工作人员的培训和对企业缺少的大数据专精人才的引进。企业内部控制部门的人员必须迎接大数据时代的挑战，企业高层管理者应当邀请有大数据理论、实践经验的专家或者相关从业人员向企业内部控制部门以及其他部门普及大数据技术的基本知识理论。企业内部控制部门人员应当认真学习大数据理论知识，争取将理论知识应用于内部控制活动的实践中。企业整体应当定期熟悉并了解大数据技术的最新发展，将大数据技术放在重要地位。如果企业内部控制部门现有人员不能胜任大数据系统的相关工作，那么企业必须考虑在人才市场上引进大数据专精人才，毕竟大数据系统的管理运行需要专职人员，而非兼职人员，大数据专精人才的强专业性和高熟练度会大大提高内部控制工作的效率。大数据专精人才还可以在日常工作中辅导资质能力较差的员工，使之尽快掌握大数据系统的操作技巧，共同为企业内部控制部门服务，最终助力企业实现目标，完成增值。

五、结语

综上所述，对于现代企业的内部控制活动来说，大数据技术意义重大，作用无可替代，它能够优化企业的整体控制环境、提高风险评估结果的可靠性以及加快内部控制部门的优化转型。对于企业内部控制活动存在的诸多固有问题，利用大数据技术将会在很大程度上得以解决。企业可以通过提高对大数据技术的认可度、建立健全大数据系统和培训内部员工及引进外部人才这些路径来优化内部控制活动。总而言之，大数据是趋势，是潮流，是时代的选择，它作为一种技术、一种工具、一种方法，应当得到大力、推行，使之在企业的内部控制活动中发挥更大的作用，从而使企业、社会受益。

引用

[1]孙亮.对大数据时代下事业单位内部控制的思考[J].中国总会计师,2019 (1):112.

[2]张国龙.大数据时代下事业单位内部控制探究[J].行政事业资产与财务,2019(16):34.

[3]徐东颖.大数据时代下事业单位内部控制的改进思路与建议[J].经贸实践,2017(16):197.

[4]裘雯.论事业单位内部控制机制建设的问题[J].时代经贸,2019 (7): 53-55.

[5]李炽.信息化背景下企业内部控制方式研究[J].中国乡镇企业会计,2018（06）:227-228.

[6]周琼艳.信息化背景下的企业内部控制[J].现代经济信息,2017（23）:275.

[7]卢钦萍.刍议信息化背景下企业内部控制的建构[J].商场现代化,2017（10）:144-145.

[8]郑秀春.信息化背景下企业内部控制存在的问题与对策[J].企业改革与管理，2021（03）:22-23.

[9]赵欢,吴永超.信息化背景下内部控制与企业技术创新关系研究[J].知识经济,2020（18）:73-74.

[10]王海洪,肖洋洋.大智移云技术对会计影响的文献综述[J].会计之友,2018（24）:61-64.