大数据背景下企业内部控制与风险管理思考

□文/隗琳琳

（山东工商学院 山东·烟台）

［提要］ 作为公司长期稳健发展的重要基石，内部控制和风险管理始终贯穿于公司发展的每一阶段。本文以小熊电器为例，从多个角度分析其在大数据背景下存在的问题，并提出大数据环境下企业内部控制与风险管理优化建议。

在大数据背景下，由于传统电商企业的出现以及人们消费行为习惯的改变，很多传统行业已经不再是单一线下的营销模式，转而在线上对互联网盈余进行分红，并由此产生了“电子商务企业难以持续凭借流量优势和网络便捷性牟取利润”和“企业经营环境及特点发生变化”的双重后果。这些变革都需要公司从互联网优势入手，积极调整公司的经营，同时运用大数据分析技术为公司发展提供技术支持。这就要求电子商务公司主动掌握新时代的市场特征和技术，在企业内部控制和风险管理的全过程中运用大数据分析。

一、文献回顾与理论基础

（一）大数据与企业内部控制和风险管理

1、大数据背景下的内部控制。大数据的飞速进步，虽然推动了企业的发展，但是技术上的不成熟也给企业带来了诸多问题。刘月芹（2016）研究了行政事业单位的内部控制在大数据环境下所面临的问题及可能出现的问题，并给出相应的对策。基于内部控制的风险，张蕾（2007）结合COSO框架，研究分析了信息技术如何影响企业的内部控制。程平（2016）构建了以云会计为基础的大数据环境下的企业风控模型，为解决央企内部控制与风险管理中出现的问题提出了新的见解。

2、大数据在内部控制中的运用与优势。在信息爆炸的时代下，企业如何利用大数据来服务于企业内部控制是一个值得研究的问题。黄玲（2018）、徐伟（2018）认为大数据使得内部控制资料电子化、方法智能化、技术创新化，与传统内控相比，大数据背景下的内部控制可以更加高效地管理企业。在信息的沟通方面，韩仲琼（2018）提出在企业经营运作过程中，信息的传播很大程度上取决于内部控制，而大数据则可以帮助企业实现实时交流，使得企业的管理更加高效、更加智能，从而使企业的内部控制达到一个新的高度。在风险管理方面，马薇（2015）研究发现，与传统内控相比，大数据下的内控可以使企业的动态风险模型更加精确，预测准确性更高。在控制环境方面，王红梅、谷强（2018）认为大数据下的企业内部控制环境更加可靠，因为信息化系统是透明的、共享的，不容易进行舞弊。控制监督角度，由于企业可以及时收集内部信息平台，外部互联网和物联网的大量数据信息，因而一方面企业可以适时评价内部控制，进行监督；另一方面大数据还能为全面的内控评价监督提供帮助。

3、大数据背景下内部控制存在的缺陷和风险。从信息共享和沟通角度，成柠茜（2015）指出，由于企业内部有多个子模块信息系统，信息结构化差异较大，加上很多企业对信息的分析处理不够，因而并没有充分利用信息技术处理企业财务信息。此外，信息沟通不畅使得内部控制难以获得全面的信息对企业的经营管理活动进行监督，从而难以提升整体管理水平。白涛（2013）认为，大数据时代，信息化的发展打破企业部门间信息壁垒，使风险的相关性加强，危害性更大，使得内部控制的风险评估和监督程序也变得更为复杂。孙红梅、雷喻捷（2019）认为我国目前存在着海量数据分析和人才培养难、处理技术人才不足的问题。在法律法规层面，沈琴波（2019）认为，我国计算机会计起步较晚，信息标准和安全立法体系还没有成型，从而难以给企业建立健全内部控制安全防范制度提供借鉴和参考。在信息安全层面，王丽娟（2017）认为，大数据时代，企业更加依赖网络系统，但容易忽视维护网络环境的安全，导致信息被泄露、损坏、丢失甚至篡改的风险增加，从而增加了内部控制的难度。

4、大数据背景下内部控制的对策。由于大数据背景下内部控制存在一系列问题和风险，企业、政府需要采取相应措施来规避这些风险，从而更好地发挥内部控制的优势。信息系统方面，曹姝、韩睿（2018）认为，大数据时代企业需要注重维护系统安全，具体而言，可以将信息系统与内控结合起来，在身份认证、信息保密和传递、防范病毒方面做出改进，提高系统安全性。从信息共享和沟通角度来看，徐佚（2019）指出，企业应当建立一个内外部信息的共享平台，对与企业有重要经济业务往来的客户和供应商信息进行整理归集，以了解彼此的公司状况，减少企业间信息不对称。江来宝（2019）认为，信息处理部门不能仅关注常规数据，还应强化对非常规数据的分析，如财务报表的表外数据，根据其来源、形式和性质进行分块、分类处理。

（二）理论基础。COSO内部控制五大要素包括：控制环境、风险评估、控制活动、信息沟通和监督，但内部控制五大要素中，既高估了对财务报表的评价，也忽视了框架对其他信息披露的影响。另外，COSO委员会由财务、会计、审计等部门构成，由于缺乏公开收集到的财务、财务、审计等信息，无法使股东的利益最大化，因此公司的风险管理体系也就难以形成了。在该框架中，风险管理属于企业整体风险，内部控制属于企业管理层次，除了实现内部控制的三个基本目标，还包括战略目标，其中财务目标既包括财务报告也包括非财务报告，目标范围扩大。风险管理要素除了包括五要素外，还包括目标制定、事件识别和风险反映。

二、大数据背景下内部控制与风险管理案例分析

（一）小熊电器简介。小熊电器成立于2006年，集团自2008年开始建立自营电商平台，主营电器。自成立以来，一直坚持互联网思维，对质量进行严格控制，并建立完善的售后服务体系。小熊电器抓住了快速发展的小家电产业和电商平台的机会，运用互联网电商聚集起来的庞大的消费者流量，利用线上销售渠道成本低、效率高及仓储物流发展快速的优点，在较短的时间内完成线上渠道的布局，利用高效的互联网营销体系迅速推广产品，并及时收集线上消费者对购买产品的评价，以此来对产品的生产进行改进升级。

（二）小熊电器内部控制与风险现状。随着全球经济与消费市场的低迷，电商行业亦难以幸免。与此同时，行业内外部风险问题频频爆出。对现代电商企业而言，传统内部控制下的风险管理模式已难以适用，实现控制体系的转型升级已势在必行。小熊电器作为电子商务企业的新秀，在应用数据方面还存在着一系列的问题。作为新兴行业，小熊电器与传统行业在数据应用方面有着较大的差异，瞬息万变的数据应用场景给数据分析带来了一定的困难，使得企业的内部控制与风险管理形同虚设，流于形式。同时，大数据无法准确地识别集团内部的预警，无法预测企业的发展趋势，只有将大数据更完善地运用到企业内部控制与风险管理中，企业才可以得到更好的发展。

（三）小熊电器的大数据应用。小熊电器通过网络收集的数据和信息，结合产品的研发、生产和销售，形成了“创意小家电+互联网”的网络营销模式。小熊电器虽是一家电子商务公司，但其在各种信息系统、大数据分析以及使用ERP企业管理系统、仓储管理系统等系统的开始时间较晚，其通过外部咨询的方式，构建了适合于企业自身特征的大数据分析系统。从2015年起，小熊电器在大数据分析方面的投资不断增加，仓储管理、商业智能分析、供应商协同系统开发完成并投入使用，之后又相继开发完成了固定资产管理系统、业务辅助支撑系统、短信营销系统、商品发布系统、库存同步管理系统、产品运营系统、人力资源管理系统、摄影管理系统、样品评审系统、商品清仓管理系统、“爆旺平滞”判断系统等几十个针对业务及企业管理的大数据分析系统，且根据现实使用情况和企业个性化需求。

三、大数据背景下内部控制与风险管理问题

（一）大数据环境下，内部控制的评价水平落后。内部控制考核是全面内部控制管理系统中的关键环节，一方面它是对整个内部控制执行过程的评价，即对内部控制值与实际值的对比，分析企业经营偏离内部控制的情况；另一方面是对内部控制编制质量的评价，即评价内部控制编制是否合理，内部控制有没有对企业资源进行合理配置。

小熊电器运用大数据分析系统后，内部控制值与实际值较过去而言更为接近，对比分析更加简单。然而，实际值与内部控制值的差异虽然进一步缩小，定性指标也加入了评价中，但是企业的关注点仍过多地停留在收入、利润类指标上，整个内部控制评价体系相对落后，如果收入、利润类指标达成，对企业内部控制制定和执行情况的整体评价则被淡化，因此小熊电器大数据分析技术在内部控制评价中的应用尚显不足，内部控制评价在整个内部控制管理体系中的发展明显滞后。对于以线上经营方式为主的小熊电器来说，一个良好的电子商务系统对于电子商务公司每天处理大量的交易数据以及提高公司的运行效率起到非常重要的作用，这关系到交易数据的处理和各种数据的对接。小熊电器没有相应的信息管理组织，无法加强公司内部组织的沟通交流，这会降低内部控制管理水平，严重影响风险管理效率，甚至面临风险时，会因对事件反应不及时而陷入风险监控的盲点。

（二）内部资源分配不合理。小熊电器的产品大多都是网络上的热门爆款产品，热门产品的销售额来自于其回购生产，而产品的回购生产决策难度较大，预计的销量未能达到，将会导致存货过多而没有回购订单来消化库存；如果同时有几种产品同时爆单，大数据不能做到在不同产品之间合理分配产能，那么也就无法准确地判断和防范过多存货的情况，此时大数据只能将识别出爆款产品反馈给企业，并不能将暂停备货的决定下达给企业决策者。在运用大数据分析技术后，企业通常会根据数据计算结果衡量各产品的盈利能力，仅仅要求利润最大化，并不会根据企业现行的发展目标基于发展战略来分析，而对于稳定销售的产品，大数据的分析功能大大降低。同时，小熊电器现有的内部控制制度对于此类问题的处理没有清晰的规定，也没有专业的组织机构来负责协调。

（三）内部控制缺少专业人员。大数据技术飞速发展的同时也带来了人员缺乏的难题。大数据技术的专业性较高，而技术专业人才的培养短时间内较难达到既定的要求，需要长时间的操作学习。据不完全统计，当前大数据分析处理方面存在约2，000万的人才缺口，随着大数据的发展，越来越多的人转型到互联网等高科技行业，但迎面而来的问题使得企业不能得到长远的发展，当出现内控分配不合理的情况时，缺乏专业技术的人员不能在第一时间反馈信息，这类问题的经验决策，需要兼具内控和财务知识，且对数据分析和企业战略都有较深认识的员工才能胜任。企业未设立专门机构来培养技术人才，缺乏合理的解决机制与制度建设，将加剧企业内部资源分配不合理的现象发生，损害企业内部控制完整性，阻碍企业发展。

（四）过度依赖数据分析成果。企业在发展中往往比较关注销售量、利润额和利润率等指标是否提升，同时市场份额是否增长、员工数量是否增加等因素，也会在内部控制管理中加以体现。但是，即使上述项目的内部控制指标与实际差异很小，也并不意味着离企业战略目标更近一步。运用大数据分析技术进行分析，能够较为准确地获得短期销售预测，但是对数据预测的依赖，也极易导致企业的短视行为，用户需求什么就生产什么，感知到外部环境不利变化就迅速调整生产经营。

企业目前采取的是年度内部控制，除非出现重大特殊情况，不会修改内部控制目标，往往是以改变经营方式来迎合利润目标，极易导致企业偏离最初的风格设定和战略目标以满足利润要求。随着产品竞争加剧，如不进一步细化内部控制，改变现有的内部控制编制和执行机制，将很难持续满足企业需求，难以发挥大数据分析技术的真正效果。同时，过度依赖数据分析结果调整经营，迎合年度内部控制，不仅会让人产生依赖数据分析结果的惰性心理，还会导致基层员工脱离企业战略实际。

四、小熊电器内部控制与风险管理改进建议

（一）健全监控制度。在大数据的环境下，解决自身管理问题的一个重要途径就是健全监控机制。首先，公司实质控制人要把相应的管理权限交给管理人员，监督部门也要主动承担起监管的责任，保证独立性和权威性，明确内部管理的关键点，明确公司可能存在的问题与风险，做好风险预警和预防工作，将公司的经营风险降到可控的程度，并对公司内部的有关问题进行问责制和奖励，减少公司的违规行为，降低公司的经营风险。其次，要对公司的管理人员进行定期的风险评价，加强对高管人员的监督，并建立健全的选聘、考评和奖励机制。最后，完善公司内部管理的规章制度，保证其有效实施，从而达到监督范围和权限更加明确、规范、透明的目的。

（二）完善整体内部控制建设。小熊电器的大数据分析系统已经相对完善，但缺乏全面的内部控制。为了解决这一问题，应该建立一套基于已有的新型财务管理与分析系统，根据使用者权限，对企业的信息进行跟踪、查询，并及时反馈。在这样的情况下，可以对企业的数据信息进行统一的内部监控，大数据技术人员也能够追踪业务人员录入的业务数据。如果出现一些偏差需要改正，能直接通过系统反馈到具体的负责人身上，造成问题的原因和问题带来的反思也会在系统中标记并记录。问题被揭露出来后，还可以选择是否发布公告到系统的公告栏中，引起相关人员的关注，以提高内部控制的质量。在搭建平台时，要注重以“云”作为核心，将内审人员的经验转换为数据模型，并将其存储到内部审计数据分析平台中，使其在实际工作中得到及时更新，从而达到提升内部审计工作效率的目的。

（三）减少过度依赖数据分析。对于电子商务企业，销售量是决定企业利润的关键因素，因此对销售的内部控制是至关重要的问题。企业应该根据自身的行业特点，从企业的内外部出发，依据本月的内部控制数据来预测下一周期所应该依据的内部控制情况，在年中或年末对于数据进行统计，通过分析直接材料、直接人工等得出本年销售量的情况，进而粗略预测下一年的数据。当技术允许时，利用大数据计算竞争对手的偏好，为内部控制的精确预测提供进一步的保证。

（四）加强专业技术人员培养。大数据内部控制管理的建设离不开专业技术人员。在人员培养方面，大数据分析系统的应用，直接将企业各项活动接入以数据平台为基础的内控管理框架中，这要求内部控制管理人员要同时精通专业知识与财务知识，才能实现独立工作下的高效率。因此，在企业培训中，除了为员工提供本专业领域的培训和教育，更重要的是，将员工在人力资源管理系统中分类，通过考核选拔制度，为一部分优秀员工提供机会学习大数据分析、财务分析等相关知识，并根据工作内容提升薪酬待遇。建立考核激励制度，保证员工在企业内部控制实施过程中保有持久的高效率。

综上，大数据、智能化、区块链、共享中心等高科技技术的兴起，在促进社会发展的同时，也带来了一定的风险，内部控制数据化建设的需求迫在眉睫。传统的内部控制体系、不完善的内部监督制度、简单数据已不再适用于当下时代，根据自身企业的行业特点，将大数据应用到内部控制中，并加强从业务初始到结束的全面监督，让内审部门发挥应有的作用，同时保证内控数据的准确性与安全稳定性，进一步促进企业的长远稳定发展。