“大智移云”环境下企业内控风险与防范策略

颜明玥 黑龙江元泰会计师事务所有限公司

企业内控风险发生的原因较为复杂，有人为原因导致的风险，也有外部市场环境、政策变化等形成的风险。而在大智移云环境下，企业内控增加了信息化建设、计算机操作、内控评估偏差等风险。因此，企业内控风险防范需从大智移云入手，进一步的完善企业各个信息化系统，使系统具备大数据分析、智能化业务处理功能，以及运用移动通信技术与云技术，实现系统对业务活动全过程的实时追踪监控，以此规避企业内控风险，提高企业内控的质量与效率。

一、大智移云环境下企业内控面临的风险

（一）信息化建设风险

在大智移云环境下，企业信息化系统需适时升级改造，在生产系统、办公系统、财务系统中，引进应用大数据技术、人工智能技术、5G通信技术及云计算等，以促进企业生产经营管理的信息化、智能化、数字化的发展。但是在企业各个系统技术改造升级过程中，监管工作缺失，未制定长期的规划方案，致使软件更新升级之后，硬件与大智移云应用存在差距，增加了信息化建设风险，进而影响到企业决策支撑体系的建设，形成企业的内控风险。

（二）企业信息安全风险

基于互联网建立了企业内部的信息交流与共享渠道，甚至是部分企业在自身信息化建设中，采用了云技术，将企业数据计算、存储、处理、共享等业务，托管给云服务提供商，虽然提升了企业信息化技术水平，但是云计算需要永久可持续的互联网支撑，一旦互联网中断，企业所有业务也将中断。同时云计算在实际的应用中面临着较高的病毒传播、窃听风险，导致企业信息数据丢失、篡改、失真等，直接增加企业的内控风险。或者是人为原因导致的信息安全风险，内控人员在工作中过于依赖计算机，内控执行未能按照事先制定的流程与要求进行，人为导致内控偏差，影响到内控工作的质量。

（三）系统操作风险

大智移云促进企业全面的信息化与数字化，企业几乎所有的信息都存储在计算机中。大智移云在企业信息化系统中的运用，增加了系统操作的复杂程度，对于系统的操作人员有着较高的信息素养与技术要求，如果操作人员对系统不熟悉或是计算机操作不够熟练等，易形成较高的系统操作风险。如在预算管理中运用大数据技术与人工智能技术，自动捕获数据、分析数据，生成可用于决策的数据分析成果，如果在其中任何一个环节出现人为操作失误，将直接影响到分析结果的准确性，从而为预算编制或是经营决策提供了错误的信息，由系统操作失误引发了企业内控风险。

（四）内控风险评估偏差

企业内控风险评估需要全面准确的业务活动、经济活动数据信息做支撑，如果材料收集不全、信息记录错误，则会影响评估的结果，未能全面准确的发现内部控制缺陷，或者是定性与定量标准设计存在疏漏，导致内控风险评估的偏差。目前，已经研发出了数智化审计平台，具有多点联动审计、全覆盖审计、静态与动态审计相结合、现场审计与非现场审计相结合、微观与宏观审计相结合的优势，改变了企业传统的内部审计方式，并专门设计了内控评价模块，为企业内控风险评估扎实了基础。但是由于该平台出现时间不长、审计人员对功能认识不足以及相应规范及制度等的建设迟滞，致使审计工作行为缺少约束，导致内控风险评估偏差的出现。

二、大智移云环境下构建企业内控风险防线

（一）业务流程与系统对接，构建内控流程防线

在业务内控层面，具体细化业务流程，并与系统进行对接，建立标准化、程序化业务流程，以保证业务活动实际与系统功能的环环相扣。一是企业授权批准流程与系统对接，根据企业管理人员的审批与管理权限、岗位职责与授权工作流程等，编制成业务授权表，系统根据该表运行授权审批流程，规范化、标准化管理人员的审批授权行为，实现内控风险的超前防范；二是系统开发设计融入大智移云技术，打造业务自动化运行流程，如在企业原有系统的基础上增加外挂系统（OA、BO、机器人项目）设计，每个外挂系统相互独立且互通互联，交互协作运行，减少人工操作内容，提高操作效率，避免人工操作失误风险；三是积极促进业财融合，统一业财系统接口与数据，财务系统与业务系统对接，业务部门与财务部门基于同一业务处理流程开展工作。

（二）借助大智移云技术，打造系统内控防线

在系统内控层面，由内部控制系统实时管控业务运行，如根据企业业务活动的实际，在系统中设定业务进度节点及每个节点的资金支出额度，业务按照系统要求推进，实现系统对业务活动全过程的监管，避免舞弊或人为失误问题的发生。借助智能化、数字化系统在业务活动的全过程，进行实时监管及时调整、精准控制，实现业务风险的可控，业务效益的提升。内控系统嵌入机器人技术，按照编写的业务程序可自动化运行，重复性工作及具有明显规则的工作，由系统替代人工完成，保证业务流程在系统中的准确、快速运行。5G移动通信网络的运用，使内部控制系统具备实时监控、反馈、调整功能，实现企业内控对业务活动全过程的监管，规避内控风险点。如内控系统实时监控业务人员操作，规避业务活动及系统操作风险，或通过收集企业业务数据，对企业生产经营现状做出准确诊断，动态调整企业资源配置，加快市场反应的速度。

（三）优化系统与流程，建立人员管控防线

在人员内控层面，基于企业内部系统建立业务人员与企业内控之间的信息交互渠道，业务人员通过系统及时反馈最新的业务信息，内控人员根据信息进行相应的处理，疏通业务与内控之间的信息流，全面提升内控运行的效率。一是内控系统可自动处理业务，在业务内控防线与系统内控防线中运用了人工智能技术，系统实时反馈问题，相关人员在接收到信息后立即做出处理反应。比如，生产原材料出现质量问题，采购人员立即联系材料供应商解决问题；二是在内控系统运行过程中，当发现系统业务流程存在问题时，立即联系系统开发公司进行处理。同时分析该问题对内控的影响与形成的原因，进行内控风险评估，弥补内控的缺陷，进一步的优化系统与业务流程；三是做好系统维护升级工作，大智移云技术的运用，提高了系统的技术集成度，应定期维护升级，保证系统长久、安全、可靠的运行。

三、大智移云环境下企业内控风险防范机制

（一）采购风险防范机制

1.采购授权审批

大智移云环境下很多企业在采购业务中使用的是电子化合同，供需双方在供应链系统中完成合同的签订、审批。企业业务流程在嵌入内控系统后，系统按照程序设定运行业务流程，管理人员在系统上审核授权，无须寄送合同，防止合同在传递过程中出现异常，保证了合同签署的时效性。如果企业规模大，管理层级多，可实行分级授权审批机制。还可根据采购内容划分合同类别，运行不同的采购流程，如采购规模大、资金多的采购业务，则要系统实行从上至下的审批程序，小金额采购则只执行采购部门内部业务流程。此外，在采购授权审批业务流程设计中，还应在系统合同模块的业务流程上标明合作模式、采购优惠、结算时间等，系统根据设定的标准先自动审核，确定是否符合合同授权审批要求，然后再传递给管理人员。如果不符合要求，需传递给更高授权管理人员，经过其慎重的考虑后，再决定是否通过审批。在系统中合同授权审批全程留痕，并且与合同签订的相关工作人员均可看到合同授权审批的过程，有效防止合同签署舞弊现象的发生。

2.自动补充库存

以产品销售企业为例，单靠人脑分析难以保证库存预估的准确性，需通过历史同期销售数据、市场形势、政策环境变动等多方面考虑，以保持合理的库存量。使用数学公式或是数学模型进行销售数据分析，利用仓库管理系统监测库存动态，当库存低于设定的红线后，系统自动发出预警，提醒采购人员需要补充库存，并会自动生成补货建议单，给出补充产品的类型及数量。采购人员根据建议单，并考虑企业近期的营销方案，进行补充产品类型与数量的调整，始终维持合理的库存量。

（二）业务活动过程风险防范机制

1.业务实时监控

利用大智移云技术并结合企业的业务特点，专门开发业务管理系统，分别设计电脑端与手机端，对业务开展全过程进行实时监控。例如，跟踪业务进度，业务人员在手机端上传业务的数据信息，企业管理人员可随时查看业务进度及资金支出。业务人员也可利用手机端分析自身业务开展情况，与同期业务进行比对，以进行业务活动的调整，提高业务开展的效率。

2.账期自动化管理

企业在经营活动中与合作方在合同中明确了付款期限，在未到付款期之前，企业可将该笔资金投入至其他业务中，利用资金创造最大的效益。企业在系统设计过程中，设置自动账期管理功能，按照合同约定的付款期限管理合同，在到达账期后，系统会给出付款提示，如果未到达账期，该笔款项将无法支付，以此规避企业提前付款风险，并防止延期付款现象的发生，提高企业的信誉度。

（三）付款过程风险防范机制

1.授权审批控制

在企业付款内控过程中，系统根据合同类型的不同将合同分配给相应的负责人，合理地划分管理人员的审批权限，规避付款风险。如果审批人员对于付款有异议，或者是付款事项较为重要，以及两名以上负责人联合授权审批出现不同意见时，应转交给上级管理人员，由其综合考虑之后进行审批。

2.付款预警防范

企业在结算中如果采用的是“应付账款”科目，当出现了付账款借方余额时，需要企业深入分析余额产生的原因，像是欠收与欠货，欠货时企业需借助系统持续追踪欠货状态，督促供货方及时补货，尽量减少资金被占用时间。如果是欠收情况，则与欠收方进行沟通，及时将款项追回，在维护企业自身利益的同时，也维护了合作方的利益。

（四）经营过程风险防范机制

1.产品比价风险控制

在企业销售产品或开展业务环节，企业之间竞争激烈，需通过比价的方式，确定自身价格是否合理。以竞品比价为例，企业供应链系统全面收集了产品的市场价格信息、销售数据，运用大数据技术分析数据，预测产品合理的市场价格，或者是竞争对手的产品价格，以作为自身产品定价的参考，如果自身定价过低可进行上调，以此提高产品的市场竞争力，增加企业的收益率。另外，做好比价流程的关键环节控制，建立并实施监督反馈机制，全面收集比价相关的数据信息，进一步完善定价流程，同时执行严格的预算管理机制，及时发现和调整定价流程中的不足，以提高企业经营决策质量与经营效益。

2.供应商管理风险防范

供应商处于企业的下游，为企业生产经营提供原材料或其他产品，而供应商管理难度大、风险高，企业可使用管理评级系统，根据供应商供应的质量、价格、服务等进行评级排名，及时淘汰不合格的供应商，并及时补充优质的供应商，以避免供应端风险。一方面评价供应商的信誉、合同履约情况、资质实力、配合度、交货及时性等，根据供货类型自动排名，评价结果反馈给管理层，以决定是否需要更换供应商，并继续维持与优质供应商之间良好的合作关系；另一方面系统对供应商的服务情况进行实时跟踪监控，约束规范其供应行为，并且在合同到期之前，提醒负责人续约。针对系统长期评价不合格的供应商，系统会自动中止合作，提醒工作人员对账清算。

四、结语

企业内控在大智移云环境下同时面临着挑战与机遇，大智移云提高了企业系统信息化、智能化、数字化水平，但却增加了系统运用与操作的复杂性，考验着企业工作人员的信息素质水平，使企业内控面临着较高的信息安全风险、系统操作风险等。因此，企业需根据内控风险的成因，建立标准化、系统化的内控体系，有效防范企业内控中的各项风险，使内控管理更加的透明化、制度更加的流程化、业务流程更加的标准化，实现企业内控的全面提质增效。