■石安琪

（河南理工大學(xué)）

引 言

通過大數(shù)據(jù)時代的信息系統(tǒng)管理，有利于企業(yè)控制內(nèi)部可能發(fā)生的風(fēng)險，通過提升企業(yè)信息系統(tǒng)的內(nèi)部風(fēng)險管控，可以實(shí)現(xiàn)企業(yè)在競爭激烈的市場中得以生存，從而使企業(yè)的風(fēng)險率降低，最終實(shí)現(xiàn)了企業(yè)的戰(zhàn)略目標(biāo)，但往往企業(yè)內(nèi)部由于內(nèi)控控制的環(huán)節(jié)比較薄弱，導(dǎo)致企業(yè)在面臨風(fēng)險的過程很難正確利用大數(shù)據(jù)信息，因此在當(dāng)今社會，企業(yè)只有真正掌握利用大數(shù)據(jù)，才能通過企業(yè)內(nèi)部系統(tǒng)進(jìn)行風(fēng)險控制，實(shí)現(xiàn)企業(yè)的最終目標(biāo)。

1 大數(shù)據(jù)時代和企業(yè)內(nèi)部控制的概念與特征

1.1 大數(shù)據(jù)的概念與特征

大數(shù)據(jù)指的是超出普通數(shù)據(jù)庫存儲，這是因?yàn)榇髷?shù)據(jù)具有龐大而又復(fù)雜的特性，普通的計算機(jī)根本很難處理這樣的信息數(shù)據(jù)，所以大數(shù)據(jù)具有多樣化的特性，并且這些數(shù)據(jù)具有流轉(zhuǎn)性和動態(tài)體系的特點(diǎn)[1]。隨著當(dāng)今世界各國之間的經(jīng)濟(jì)已經(jīng)連為一體，因此大數(shù)據(jù)具有全球化的特性，其復(fù)雜程度與信息量超出了我們普通的認(rèn)知，雖然大數(shù)據(jù)非常龐大復(fù)雜，但同時也給企業(yè)的管理帶來了一定的優(yōu)勢，只要企業(yè)能夠很好的應(yīng)用這些大數(shù)據(jù)資料，就可以避免市場中帶來的風(fēng)險，從機(jī)遇中尋求發(fā)展，使企業(yè)在市場中立于不敗之地。

而大數(shù)據(jù)時代下，數(shù)據(jù)具有以下特征：數(shù)量大、種類多、傳遞快、真實(shí)性強(qiáng)、價值高。這些新特征要求企業(yè)必須應(yīng)用更為先進(jìn)的系統(tǒng)和方式去應(yīng)對大量的數(shù)據(jù)轉(zhuǎn)化成信息，信息的效率越高越準(zhǔn)確，越有利于企業(yè)對內(nèi)部控制進(jìn)行把控，對風(fēng)險進(jìn)行更為清晰的預(yù)測。

1.2 大數(shù)據(jù)時代企業(yè)內(nèi)部控制的概念與特征

在企業(yè)內(nèi)部的控制中，企業(yè)通過董事會和各級高層管理者之間的共同活動，可以有效的評估企業(yè)的活動、信息和風(fēng)險要素等，從而為企業(yè)的財務(wù)報告提供可靠性的評估。通常情況下，企業(yè)在開展內(nèi)部系統(tǒng)信息管理控制工作的時候，都希望通過以循序漸進(jìn)的方式將企業(yè)內(nèi)部的管理逐漸展開，通過內(nèi)部控制的方式，實(shí)現(xiàn)企業(yè)資源的最終獲取，通過形成高效的組織策略，對于實(shí)現(xiàn)企業(yè)向著健康的方向發(fā)展有著至關(guān)重要的作用。因此通過企業(yè)內(nèi)部信息系統(tǒng)的控制，會使企業(yè)財務(wù)隨著信息化的水平得到有效的提高，也會使企業(yè)對信息化的依賴程度提升，最終減少了企業(yè)風(fēng)險發(fā)生。

同時，財務(wù)管理人員在內(nèi)部控制上的技能也出現(xiàn)的轉(zhuǎn)變，財務(wù)人員更加具有靈活性，傳統(tǒng)的人力為主的管理系統(tǒng)已經(jīng)轉(zhuǎn)變?yōu)橐栽朴嬎闫脚_、財務(wù)共享中心、大數(shù)據(jù)內(nèi)部控制新階段等為主的便于操作的智能系統(tǒng)，內(nèi)部控制的水平和效率也直線上升。

圖1 內(nèi)部控制在云計算處理平臺的運(yùn)行圖

2 大數(shù)據(jù)時代企業(yè)信息系統(tǒng)內(nèi)部控制風(fēng)險的必要性

（1）大數(shù)據(jù)時代，通過互聯(lián)網(wǎng)的方式使信息化具有存貯、收集、管理和分析等特點(diǎn)，通過大數(shù)據(jù)的特性，可以直接給企業(yè)提供所需要的資料，從而使企業(yè)的發(fā)展和運(yùn)行具有重要的機(jī)遇和挑戰(zhàn)，所以在大數(shù)據(jù)時代下，企業(yè)信息系統(tǒng)內(nèi)部利用大數(shù)據(jù)可以很好的將企業(yè)中存在的問題以信息化的數(shù)據(jù)方式展現(xiàn)出來，通過大數(shù)據(jù)，使企業(yè)能夠結(jié)合自身的情況進(jìn)行風(fēng)險的規(guī)避，能極大的減免企業(yè)風(fēng)險，使用企業(yè)在市場競爭中保持屹立不倒[2]。

（2）信息安全是通過數(shù)據(jù)加密的方式傳送給企業(yè)相關(guān)的使用者，但隨著互聯(lián)網(wǎng)的普及，信息安全的與企業(yè)經(jīng)濟(jì)活動之間有著重要的聯(lián)系，企業(yè)信息系統(tǒng)內(nèi)部控制風(fēng)險的目的是為了保護(hù)企業(yè)的信息資產(chǎn)安全，確保信息具有完整性和準(zhǔn)確性，從而有效的提高企業(yè)的運(yùn)行，確保企業(yè)面對風(fēng)險具有一定的應(yīng)對措施，所以通過企業(yè)信息系統(tǒng)內(nèi)部控制風(fēng)險，可以極大的確保企業(yè)信息不被泄露出去，有利于企業(yè)的發(fā)展。

3 大數(shù)據(jù)時代企業(yè)信息系統(tǒng)內(nèi)部控制中可能存在的風(fēng)險

3.1 企業(yè)內(nèi)部系統(tǒng)控制中缺乏網(wǎng)絡(luò)防控措施

由于在大數(shù)據(jù)環(huán)境下，網(wǎng)絡(luò)數(shù)據(jù)處于開放性的狀態(tài)，在網(wǎng)絡(luò)上，有些數(shù)據(jù)中存在著木馬病毒，如果企業(yè)內(nèi)部系統(tǒng)的控制中缺乏對資料的殺毒措施，就有可能導(dǎo)致木馬病毒入侵到企業(yè)的內(nèi)部網(wǎng)絡(luò)當(dāng)中，尤其是企業(yè)財務(wù)系統(tǒng)當(dāng)中，財務(wù)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)一旦泄露，給企業(yè)帶來的后果將是災(zāi)難性的，因此企業(yè)內(nèi)部系統(tǒng)控制就必須構(gòu)建安全的網(wǎng)絡(luò)防火墻設(shè)施，這是企業(yè)防止企業(yè)信息泄露的前提條件，同時對于企業(yè)的信息數(shù)據(jù)需要進(jìn)行加密，避免企業(yè)信息尤其是財務(wù)信息的泄露[3]。

例如：西北某家液壓管件公司中，由于公司屬于中小型企業(yè)，所以公司在內(nèi)部系統(tǒng)管控中缺乏相關(guān)人員負(fù)責(zé)公司的U8系統(tǒng)，而該公司每年進(jìn)口世界優(yōu)秀品牌液壓膠管種類繁多，所有的數(shù)據(jù)記錄全部按照公司內(nèi)部的U8系統(tǒng)為主，通過U8系統(tǒng)，公司可以很好的實(shí)現(xiàn)對進(jìn)口材料的管控，但當(dāng)今社會是互聯(lián)網(wǎng)的時代，一旦公司的U8系統(tǒng)受到黑客木馬的入侵，就會導(dǎo)致公司內(nèi)部系統(tǒng)數(shù)據(jù)的泄露，給公司造成難以挽回的經(jīng)濟(jì)損失。

3.2 人員因素引起的風(fēng)險

在大數(shù)據(jù)的環(huán)境下，如果企業(yè)人員的專業(yè)能力和個人素養(yǎng)不夠高，就會導(dǎo)致企業(yè)在面對風(fēng)險的時候難以應(yīng)對。例如企業(yè)的財務(wù)管控中，當(dāng)企業(yè)出現(xiàn)突發(fā)風(fēng)險狀況時，企業(yè)財務(wù)人員如果具備豐富的財務(wù)知識，通過對企業(yè)財務(wù)數(shù)據(jù)的分析計算，再利用大數(shù)據(jù)模式可以估算出企業(yè)當(dāng)前財務(wù)狀況，以及產(chǎn)品盈利與生產(chǎn)成本之間的利潤，可以極大的提高企業(yè)應(yīng)對風(fēng)險的情況，但如果企業(yè)相關(guān)人員個人能力和素質(zhì)較低時，就難以應(yīng)付這種突發(fā)狀況。因此在當(dāng)今社會競爭激烈的市場環(huán)境下，企業(yè)需要對相關(guān)人員進(jìn)行大數(shù)據(jù)知識的培訓(xùn)學(xué)習(xí)，從而加強(qiáng)企業(yè)員工的認(rèn)知度，對于那些部分企業(yè)而言，如果沒有自身內(nèi)部的系統(tǒng)或者缺乏先進(jìn)的大數(shù)據(jù)知識培訓(xùn)的企業(yè)而言，一旦財務(wù)出現(xiàn)數(shù)據(jù)錯誤，將很難及時得到糾正。與此同時，這些企業(yè)又缺乏財務(wù)數(shù)據(jù)的管理，那么企業(yè)將面臨的風(fēng)險程度會大幅度的增加，可見在大數(shù)據(jù)時代下，如果企業(yè)內(nèi)部信息控制出現(xiàn)失誤，財務(wù)部門很難應(yīng)對突發(fā)風(fēng)險，甚至還有可能使企業(yè)面臨破產(chǎn)的可能。

我們繼續(xù)以上述這家西北液壓公司為例，由于該液壓公司屬于中小型企業(yè)，所以在企業(yè)人員的調(diào)配中，有著明顯的不足，公司財務(wù)管理人員幾乎屬于一人身兼數(shù)職的方式，這也是企業(yè)內(nèi)控薄弱的一個原因，當(dāng)液壓行業(yè)出現(xiàn)風(fēng)險來臨時，該公司財務(wù)人員根本就沒有能力及時利用大數(shù)據(jù)的方式去估算企業(yè)將要面臨的風(fēng)險，所以針對液壓行業(yè)的風(fēng)險，根本無從下手，使得企業(yè)很難承受行業(yè)風(fēng)險帶來的經(jīng)濟(jì)損失。

3.3 軟件因素引起的風(fēng)險

對于企業(yè)系統(tǒng)內(nèi)部進(jìn)行控制中，軟件風(fēng)險涉及到軟件的編碼與測試等方面，由于軟件主要是對數(shù)據(jù)進(jìn)行處理和加密，所以通常情況下，軟件一般很少有儲存量較大的數(shù)據(jù)資料，企業(yè)通過數(shù)據(jù)軟件對企業(yè)內(nèi)部的數(shù)據(jù)進(jìn)行加密儲存。通常市場上常用的數(shù)據(jù)文件有HDFS等，可以有效的將數(shù)據(jù)資料進(jìn)行編碼匯總，從而防止數(shù)據(jù)的丟失，在企業(yè)軟件所涉及的業(yè)務(wù)中，如果軟件使用的不合理，將會導(dǎo)致企業(yè)業(yè)務(wù)信息的丟失，影響數(shù)據(jù)的正確性。

3.4 企業(yè)管理體系結(jié)構(gòu)的風(fēng)險

在企業(yè)的管理中，信息安全的管理主要由法律、制度、培訓(xùn)三個部分組成，由于我國對于大數(shù)據(jù)時代下企業(yè)內(nèi)部控制風(fēng)險的研究比較晚，所以導(dǎo)致我國企業(yè)在面臨系統(tǒng)內(nèi)部風(fēng)險控制的時候與西方國家的企業(yè)相比差距非常大，再加上企業(yè)的制度也不完善，因此很多企業(yè)系統(tǒng)內(nèi)部控制風(fēng)險最終很難實(shí)施下去，這是也是由于我國大部分企業(yè)無法利用大數(shù)據(jù)信息進(jìn)行風(fēng)險規(guī)避的主要原因之一。對于中小型企業(yè)的這家西北液壓公司而言，通常在該類型的中小型企業(yè)中，所有的話語權(quán)幾乎圍繞老板的意愿執(zhí)行，所以企業(yè)缺乏相關(guān)的制度，當(dāng)風(fēng)險來臨之際，企業(yè)無法利用大數(shù)據(jù)信息做出分析，完全依靠企業(yè)老板的想法與固有的目光去看待液壓行業(yè)的市場前景，不會采用大數(shù)據(jù)去分析市場行情的走向，最終導(dǎo)致企業(yè)逐步面臨破產(chǎn)的風(fēng)險。

3.5 硬件因素引起的風(fēng)險

在大數(shù)據(jù)的信息時代，由于數(shù)據(jù)的信息量非常龐大，所以對于信息的儲存就需要容量更高的硬件設(shè)施，普通的硬件設(shè)施根本難以滿足大數(shù)據(jù)信息資料的保存要求，企業(yè)在對內(nèi)部系統(tǒng)進(jìn)行管控的后，就必須有所規(guī)劃，然后采集功能完善的硬件設(shè)施。只有良好的硬件設(shè)施，才是確保企業(yè)內(nèi)部風(fēng)險控制的基礎(chǔ)，但很多企業(yè)在對信息化硬件的建設(shè)過程中為了節(jié)約成本，所采購的硬件設(shè)施很難達(dá)到大數(shù)據(jù)信息化時代所需要的要求，最終難以將更多的資料進(jìn)行保存處理，企業(yè)在使用的過程中會發(fā)現(xiàn)，信息資料出現(xiàn)斷裂，無法對數(shù)據(jù)進(jìn)行比對核實(shí)，逐漸的會使之前保存的信息資料失去原有的作用與效果。

4 結(jié) 語

在市場競爭日益激烈的今天，大部分企業(yè)都面臨著內(nèi)部控制的問題，對于企業(yè)內(nèi)部控制，如果將大數(shù)據(jù)與之結(jié)合，那么企業(yè)面臨風(fēng)險的可能性就比較小，因此通過大數(shù)據(jù)分析再結(jié)合企業(yè)內(nèi)部控制系統(tǒng)的方式，會使企業(yè)擁有較強(qiáng)的核心競爭力。