大数据背景下中小企业内部控制存在的问题与应对方法

张虓烽

随着社会经济的不断发展，内部控制在企业中的作用日益凸显。中小企业作为经济社会中的一种存在形式，组织、规模、人员都较少，因此中小企业内部控制的应用也开始逐渐受到企业管理者的关注。以前中小企业由于其自身的特点，内部控制引入较晚，许多企业没有认识到内部控制的重要性，但是随着社会经济的发展，内部控制已经不断深入到中小企业的内部，影响着企业战略目标的实现。

在大数据背景下，中小企业的内部控制面临着新的问题，是否能够利用大数据进行内部控制，防范大数据带来的内部控制风险，在内部控制当中充分体现大数据的重要性，是当前面临的首要问题。因此，本文以中小企业作为对象，总结了目前中小企业在大数据背景下内部控制出现的新问题，并分析原因，提出应对方案，为中小企业进一步提升内控质量，实现战略目标提供支持。

一、大数据时代对中小企业的主要影响

（一）企业信息安全更加重要

大数据时代的到来使得中小企业面临着许多新的问题，企业信息安全将变得更加重要。在数据共享中，数据应用时很可能會出现数据泄露的情况，导致企业的信息安全受到影响。如果企业在大数据使用中泄露了相关的商业信息，可能就会使企业在运营过程中遭到竞争对手的威胁，从而对企业发展造成不利的影响。但一些企业并不重视信息安全，甚至许多员工可以轻而易举地将企业信息拷贝并出售，从而泄露商业秘密，给企业经营带来损失。

（二）企业信息技术应持续更新

在大数据时代，企业应该结合这一时代特点，注重技术转型，发挥信息技术的作用，如果企业不具备相关的信息技术硬件，就可能会对相关业务处理不善，不能够更好地发挥大数据在企业中提质增效的作用。因此，企业信息技术应持续更新。此外，信息技术落后，会限制大数据作用的发挥，因此，企业信息技术持续更新能力就成了一个重要的课题。

（三）对内部控制人员提出了更高的要求

大数据时代需要相应的数字化人才，而目前企业当中相关人才较少，特别是会分析、会计算、会处理利用大数据技术的相关人员更少。这就使得在大数据时代，企业面临着数据风险，但又没有相应的高素质人才去应对解决。因此，大数据时代对内部控制人员提出了更高的要求，要求他们要了解大数据，懂得大数据，能够利用大数据。

二、B公司简介与内部控制现状

（一）B公司简介

西安B有限公司主要以软件开发作为主营业务，此外含兼营信息技术咨询服务，包括信息技术开发、咨询、转让、推广；网络技术服务，包括广告制作、广告发布、广告设计和广告代理等业务。在这些业务当中，最主要的业务是软件开发业务，收入可以占到公司全年销售收入的60%左右；其余部分主要为广告制作和发布，此项业务收入可以占到公司年度销售收入的36%；剩下的4%为信息技术咨询服务和其他相关服务收入。从以上的收入构成分析中不难发现，其销售部主要的业务集中于软件推广营销和广告承接营销两个方面。

西安B有限公司从成立之初就注重企业内部控制的作用，在公司设立后，结合公司主要特点，对公司有影响的一些主要部门设置了内部控制。内部控制主要是由内部企业员工来设置的，结合企业的日常实践，内部控制也在不断地进行完善。截至目前，该公司拥有的内部控制主要集中在财务部门、销售部门、生产部门。由于是中小企业，要特别注重成本效益原则，所以在内部控制设置中采取的方法主要是：以其他企业的内部控制作为借鉴，对自身的内部控制进行修正和完善，从而设置自己的内部控制方法和原则。内部控制建设中主要采用的是参照法、对比法。

（二）大数据背景下B公司内部控制现状分析

1.内部控制文化缺失

目前，B公司在发展中虽然建立了相关的内部控制，也形成了一定的内控文化，但是在大数据时代下，B公司并没有对自身的大数据风险进行评估。从企业管理者到员工整体，缺乏大数据相关的内部控制文化，对大数据的内涵不了解，对大数据的风险也不关心，目前还是停留在传统的风险管控模式下，忽略了大数据背景下的控制文化，也就导致了内部控制环境存在一定的不足。

2.风险意识薄弱，风险评估方法落后

目前，B公司作为中小企业拥有中小企业的典型特点，集权式经营权力高度集中，所以基本上是董事长一言堂，对于大数据整体上缺乏相关的风险意识。例如，B公司作为一家网络科技公司，在经营中仍然是利用传统的信息交流技术，即通过微信、QQ传输公司所开发的部分软件。作为网络科技公司，这些软件都是公司所设计好的，拥有相应的知识产权。而员工利用这样的方式去进行信息传输，很容易私下里和其他顾客进行串通，从而盗窃公司资产，倒卖公司资源，变卖公司专利。而企业领导者因缺乏相应的意识关注这类风险，也导致了在大数据背景下内控存在很多的薄弱环节。

此外，该企业在发展中缺乏良好的风险评估方法，也制约了风险评估的效果。该企业的风险评估，往往根据个别管理者的想法去决定，缺乏系统的风险评估方法，导致在大数据时代下对于风险评估并没有做到严谨全面，从而忽视了许多潜在的风险。

3.内部控制执行效果差

B公司建立的内部控制制度也有很多，这些制度在执行过程中也存在一定的不足，许多制度写在文件中，挂在墙上，形同虚设。员工在工作时并没有按照内部控制的要求来执行相应的操作，而是根据传统经验或者领导的吩咐去开展工作，所以，存在管理者凌驾于内部控制制度之上的现象，也存在不遵守内部控制制度的情况，所以内控执行效果差。而在大数据时代下，该公司更没有制定相关内部控制措施，所以执行效果更加堪忧。

4.信息与沟通渠道不健全

在大数据时代下，企业应当利用大数据技术建立健全更加有效的信息和沟通渠道。而目前该企业并没有根据大数据时代的特点，利用信息化平台构建更加科学合理的信息与沟通渠道，这也导致了在内部控制设置、内部控制执行过程中存在效率低下、考核困难等问题，也制约了内部控制的实际效果。

此外，在工作中，许多员工也会意识到大数据时代下对企业形成了一定的风险冲击，但是员工往往自行应对，或者部门自行解决这些风险，并不会将存在的风险及时通报上级，也没有和内部控制管理者进行有效沟通。如果只是自己解决存在的风险漏洞，就不能把这些问题有效地传达到相应的内部控制管理者的“耳中”，就会导致企业不能从总体上认识到存在的大数据风险以及其他风险，也就不能更好地去设置并有效地运行内部控制。

5.缺乏有效的监督环节

B公司内部控制建立后，在年终并没有相关的内部控制考核措施，各部门是否按照规定执行了相关的内部控制也没有对应的监督措施，企业缺乏有效的监督环节而使内部控制有效性进一步降低。此外，在大数据背景下，企业应当根据大数据的特点，利用更多的信息化方式来对内部控制的有效性进行监督，而该企业并没有建立與之相应的措施，所以降低了监督的作用。

三、大数据时代完善中小企业内部控制的相关对策

（一）构建与大数据相关的内部环境

在大数据背景下，在企业营造一种大数据氛围，将对企业进一步识别和应对大数据风险，完善相关内部控制发挥重要的作用。在大数据背景下，企业应当在内部形成一种良好的、与大数据相关的控制氛围，使员工认识到内部控制在防范风险中的重要作用，特别是大数据时代内部控制在防范大数据风险中的重要意义。此外，作为企业领导者，要积极主动地完善大数据时代内部控制制度，相关员工要积极落实内部控制的各种控制活动方案，严格执行与大数据相关的内部控制标准，从而使企业目标能够实现，企业经营效率和效果不断提升。

（二）加强与大数据相关的风险评估

大数据背景下给企业经营活动、财务活动、生产活动等方面带来了许多新的风险，要想更好地应对这些风险，风险评估程序必不可少。通过风险评估，可以及时地发现大数据背景下产生的新风险，从而为下一步风险的发生、应对提供防范预案。在风险评估中应当结合利用多种方法来进行，可以参考关键绩效指标法、平衡计分卡法、SWOT分析法等，利用这些方法对大数据背景下的内外部环境、企业状况进行分析，从而更好地找到企业风险点。在识别风险之后，还要结合企业的具体情况进行风险应对和风险策略的制定，为下一步应对风险奠定良好的基础。

（三）构建与大数据相关的风险应对措施

在对大数据背景下的相关风险进行识别后，应当及时地对相关风险进行分析，通过风险分析找到企业目前的主要风险点，从而设置相应的风险应对措施。在中小企业中应当遵循成本效益原则，针对大数据时代产生的新风险通过风险等级评价，将内部控制完善的主要力量集中在重点领域，解决重点问题，防范重要风险。此外，风险应对时设立的相应控制要与企业实际相结合，不能过大过空，要能够高效地运转，体现中小企业的特点。

（四）完善与大数据相关的信息沟通

信息沟通对于内部控制有效性发挥着极其重要的作用，与大数据相关的内部控制建设完成后，需要与之对应顺畅的信息与沟通渠道，通过相关的信息与沟通渠道，一方面可以让管理者能够全面地认识到目前与大数据相关内部控制运行的情况，及时发现问题、解决问题，保障内部控制的严谨性。另一方面，有了良好的信息与沟通渠道，通过建立相关举报平台等制度，还可以对违纪的员工和行为进行及时的识别与应对，使得企业能够更加安全地运行。

（五）注重与大数据相关的监控措施

在与大数据相关的控制活动建立后，需要有良好的监督措施去配合，才能保障内部控制的运行效率与效果。如果没有良好的监督措施，与大数据相关的内部控制建立之后，可能会存在员工与部分管理层串通，绕开相关控制进行舞弊的情况，所以，要及时地进行监督。在监督过程中，不仅要监控相关制度是否得以执行，关键还要看在控制活动运行当中是否存在不合理的地方，从而通过监督发现问题，修正内部控制，使得内部控制更加贴近企业的具体实际。

结语：

通过研究可以发现，中小企业在发展过程中内部控制意识逐渐增强，中小企业面对日益激烈的市场竞争，都在积极利用内部控制来防范企业风险。总体来看，近几年，中小企业内部控制重视程度越来越高，利用效果越来越好。但是随着大数据时代的到来，信息技术的运用也使中小企业面临新的风险，如何能够识别并应对大数据时代的数据风险是中小企业面临的一大难题。本文重点对中小企业在大数据背景下内部控制现状进行研究，对其存在的问题进行分析和总结，并寻找成因，最后结合文献阅读法和实地调研法，对大数据背景下中小企业内部控制的优化提出相关对策。通过本研究，不仅可以提升案例企业的内部控制质量，防范大数据时代的风险，而且可以使中小企业能够更好地利用大数据技术，提升其经济效益。