周英

云計(jì)算等先進(jìn)技術(shù)飛速普及，成為當(dāng)下世界經(jīng)濟(jì)發(fā)展的基石，促進(jìn)全球經(jīng)濟(jì)深度融合與相互依存。在全球化演進(jìn)的新階段，各類組織認(rèn)知觀念的普遍拓展，技術(shù)進(jìn)步的顛覆性提升，使得企業(yè)的數(shù)字化職能進(jìn)入了嶄新的發(fā)展階段。未來(lái)順應(yīng)全球數(shù)字化智能化洪流，企業(yè)需要不斷探索并解決內(nèi)部控制的潛在風(fēng)險(xiǎn)，充分利用智能化控制系統(tǒng)的優(yōu)勢(shì)，結(jié)合實(shí)際情況制定高效的戰(zhàn)略實(shí)施計(jì)劃，建立完善的智能化內(nèi)部控制管理系統(tǒng)，讓業(yè)務(wù)、財(cái)務(wù)和物資信息能夠?qū)崿F(xiàn)一體化融合，打通企業(yè)內(nèi)部數(shù)字信息瓶頸，推動(dòng)企業(yè)高效持續(xù)發(fā)展，促進(jìn)企業(yè)長(zhǎng)期繁榮和穩(wěn)定發(fā)展。內(nèi)部控制是現(xiàn)代企業(yè)管理的基礎(chǔ)之一，其重要性不言而喻。通過(guò)對(duì)組織機(jī)構(gòu)進(jìn)行改進(jìn)，優(yōu)化企業(yè)內(nèi)部控制，可以大幅提高企業(yè)的效率和競(jìng)爭(zhēng)力，保護(hù)資產(chǎn)安全和會(huì)計(jì)信息完整。本文對(duì)智能化背景下企業(yè)內(nèi)部控制優(yōu)化情況展開(kāi)思考和論述，希望能對(duì)相關(guān)企業(yè)有所啟發(fā)和幫助。

智能化背景下企業(yè)內(nèi)部控制的內(nèi)涵

智能化背景下，企業(yè)內(nèi)部控制的內(nèi)涵是指通過(guò)運(yùn)用先進(jìn)的信息技術(shù)手段建立健全科學(xué)合理的組織結(jié)構(gòu)與職責(zé)分工機(jī)制，形成相互制約、相互協(xié)調(diào)、相互促進(jìn)的內(nèi)控運(yùn)行模式，保證企業(yè)各項(xiàng)經(jīng)營(yíng)活動(dòng)正常運(yùn)轉(zhuǎn)，防范各種風(fēng)險(xiǎn)，保障企業(yè)財(cái)產(chǎn)安全和資源完整，最終達(dá)到提升企業(yè)價(jià)值的目的。同時(shí)智能化技術(shù)體現(xiàn)的數(shù)據(jù)更成為企業(yè)的一種新型資產(chǎn)類型——數(shù)據(jù)資產(chǎn)，而且信息的價(jià)值也會(huì)隨著智能化程度和信息重要程度的提升而升高，當(dāng)前智能化已經(jīng)成為企業(yè)內(nèi)部控制不可或缺的一部分，如何保障數(shù)據(jù)資產(chǎn)安全與加強(qiáng)防護(hù)，也是內(nèi)控體系發(fā)展的延伸。

智能化背景下企業(yè)內(nèi)部控制的原則

全面性與重要性相結(jié)合 智能化背景下，企業(yè)內(nèi)部控制全面性與重要性相結(jié)合的原則要求企業(yè)要有全局觀念，不能只關(guān)注某一方面或者某幾個(gè)環(huán)節(jié)，而忽視其他重要因素。比如，在財(cái)務(wù)部門(mén)內(nèi)部推行如崗位不相容制度和輪崗制度，就是重要性原則的體現(xiàn)。企業(yè)需要考慮自身的特點(diǎn)和所處的環(huán)境，確定重點(diǎn)控制領(lǐng)域和流程節(jié)點(diǎn)，確保所有業(yè)務(wù)都得到覆蓋和管控。其次，針對(duì)不同的崗位，設(shè)置相應(yīng)的權(quán)限和審批標(biāo)準(zhǔn)，避免越級(jí)審批、重復(fù)審批，自審自批等現(xiàn)象發(fā)生。最后，企業(yè)還應(yīng)該加強(qiáng)對(duì)信息保存與傳遞渠道的監(jiān)督，以防止信息被濫用或泄露。

相互制衡，互相適應(yīng) 一方面，企業(yè)各個(gè)部門(mén)之間要保持獨(dú)立和平衡，既要保證各自職能履行又不互相干擾，做到“誰(shuí)主管、誰(shuí)負(fù)責(zé)”；另一方面，企業(yè)內(nèi)部控制要與外部監(jiān)督相結(jié)合，接受各方的檢查和評(píng)估，確保內(nèi)部控制有效和可靠。企業(yè)應(yīng)該采取適應(yīng)性原則，以確保其業(yè)務(wù)流程、權(quán)責(zé)分配、機(jī)構(gòu)設(shè)置和治理結(jié)構(gòu)有效運(yùn)行，并在此基礎(chǔ)上建立有效的監(jiān)督和制約機(jī)制，以確保其持續(xù)發(fā)展。

保障企業(yè)利益，尊重成本效益 智能化背景下企業(yè)內(nèi)部控制保障企業(yè)利益，尊重成本效益的原則要求企業(yè)在設(shè)計(jì)內(nèi)部控制方案時(shí)綜合考慮企業(yè)整體利益和長(zhǎng)遠(yuǎn)利益，權(quán)衡投入產(chǎn)出比，盡可能地減少不必要的開(kāi)支。企業(yè)的宗旨應(yīng)該是追求卓越的績(jī)效，在進(jìn)行內(nèi)部管理時(shí)，應(yīng)當(dāng)堅(jiān)持節(jié)約成本效益優(yōu)先的原則，優(yōu)化成本開(kāi)支，從而達(dá)到最優(yōu)的經(jīng)濟(jì)效益。除此之外，還應(yīng)該重視對(duì)員工進(jìn)行培訓(xùn)和意識(shí)教育，讓所有人都能參與內(nèi)部控制，營(yíng)造良好的內(nèi)部控制氛圍。

智能化背景下企業(yè)內(nèi)部控制存在的問(wèn)題

信息孤島數(shù)據(jù)分散，管理員重視不足 目前很多企業(yè)的信息系統(tǒng)相對(duì)封閉，沒(méi)有與其他系統(tǒng)進(jìn)行對(duì)接，造成信息孤立，無(wú)法共享。另外，一些大型企業(yè)擁有多套信息系統(tǒng)，分別維護(hù)不同的模塊和功能，使得企業(yè)內(nèi)部信息難以整合利用，形成信息孤島現(xiàn)象。除此之外，部分企業(yè)過(guò)分依賴人工處理信息，未能充分利用自動(dòng)化工具替代人力，導(dǎo)致大量時(shí)間和精力被消耗在繁瑣的手工操作上，且經(jīng)驗(yàn)值的導(dǎo)入導(dǎo)致數(shù)據(jù)失真。以上種種原因均可能導(dǎo)致企業(yè)決策滯后、信息不透明、運(yùn)營(yíng)低效等問(wèn)題，反而讓企業(yè)管理者不認(rèn)同智能化數(shù)據(jù)的可靠性，引發(fā)內(nèi)控失真問(wèn)題。此種局面對(duì)于管理員來(lái)說(shuō)并不可控，將逐漸減弱對(duì)其的重視。由此逐步造成管理人員重視不足，形成連環(huán)效應(yīng)，導(dǎo)致企業(yè)內(nèi)部控制失效。

內(nèi)控流程待完備信息受阻，風(fēng)險(xiǎn)評(píng)估體系與內(nèi)控制度相矛盾 風(fēng)險(xiǎn)評(píng)估體系與內(nèi)控制度之間存在一定的矛盾?，F(xiàn)有一些企業(yè)雖然制定了較為嚴(yán)格的內(nèi)控制度，但仍難以應(yīng)對(duì)突發(fā)事件，缺少一套合適的風(fēng)險(xiǎn)評(píng)估模型，很難快速準(zhǔn)確地識(shí)別潛在風(fēng)險(xiǎn)，從而采取措施加以應(yīng)對(duì)。大部分企業(yè)也都制定了相關(guān)的風(fēng)險(xiǎn)評(píng)估指標(biāo)及應(yīng)對(duì)措施，但在具體實(shí)踐過(guò)程中卻很難落實(shí)到位。究其根源在于企業(yè)未將風(fēng)險(xiǎn)評(píng)估納入日常管理范疇，缺少規(guī)范化、常態(tài)化、標(biāo)準(zhǔn)化的風(fēng)險(xiǎn)評(píng)估機(jī)制。

內(nèi)部控制制度不健全，有效監(jiān)督體系缺失 盡管有些企業(yè)設(shè)有專門(mén)的審計(jì)部門(mén)或紀(jì)檢監(jiān)察部門(mén)，但常常因?yàn)槁氊?zé)不明確、權(quán)力過(guò)于集中等而出現(xiàn)監(jiān)督漏洞。即使有些企業(yè)設(shè)立了內(nèi)部審計(jì)制度，但因缺乏科學(xué)性和客觀性，也難以發(fā)揮應(yīng)有作用。此外，各部門(mén)利益者相關(guān)的主觀性判斷反而制約了企業(yè)合規(guī)體系的正常發(fā)展。企業(yè)內(nèi)部控制活動(dòng)缺乏必要的約束和激勵(lì)機(jī)制，難以調(diào)動(dòng)全員參與的積極性，不利于推動(dòng)內(nèi)部控制工作順利開(kāi)展，內(nèi)部控制不當(dāng)，反而形成了企業(yè)管理內(nèi)部相互推諉的局面。

人員素質(zhì)參差不齊，績(jī)效評(píng)價(jià)體系有待完善 當(dāng)前，許多公司的員工都缺乏良好的職業(yè)道德，尤其是在內(nèi)部管理方面。一些企業(yè)高層領(lǐng)導(dǎo)忽視內(nèi)部控制的重要性，認(rèn)為只要做好業(yè)務(wù)就行，忽略了內(nèi)部控制的建設(shè)。另一些高管則具備較強(qiáng)的專業(yè)知識(shí)和豐富經(jīng)驗(yàn)，但往往內(nèi)控流程制度完全脫離企業(yè)的實(shí)際業(yè)務(wù)，無(wú)法落地實(shí)施。針對(duì)此類問(wèn)題，要建立健全內(nèi)控評(píng)估績(jī)效評(píng)價(jià)體系，落實(shí)實(shí)際有效的行動(dòng)方案，全面加強(qiáng)員工培訓(xùn)，提升員工素養(yǎng)，增強(qiáng)其內(nèi)部控制意識(shí)的同時(shí)有效使用管理工具，進(jìn)而促進(jìn)內(nèi)部控制全面升級(jí)。

智能化背景下企業(yè)內(nèi)部控制應(yīng)對(duì)措施

打通信息孤島形成閉環(huán)，數(shù)據(jù)支撐內(nèi)控制度流程運(yùn)行 為了確保數(shù)據(jù)傳輸有效，根據(jù)內(nèi)部控制標(biāo)準(zhǔn)，將多種流程模塊有機(jī)結(jié)合，重視每一個(gè)節(jié)點(diǎn)之間的聯(lián)系。為了保證系統(tǒng)有效運(yùn)行，必須制定嚴(yán)格的規(guī)章制度，包括崗位責(zé)任制、授權(quán)審批制、資產(chǎn)保護(hù)機(jī)制等，同時(shí)建立完善的信息化管理體系，以確保系統(tǒng)有效運(yùn)行。以確保權(quán)限明確、職責(zé)明確、執(zhí)行精準(zhǔn)，從而有效地實(shí)施資產(chǎn)清查、盤(pán)點(diǎn)等任務(wù)。打通信息孤島閉環(huán)，數(shù)據(jù)支撐內(nèi)控制度流程運(yùn)行，有助于提高企業(yè)內(nèi)部控制水平，防范經(jīng)營(yíng)風(fēng)險(xiǎn)。

運(yùn)用數(shù)據(jù)分析內(nèi)外監(jiān)管，加強(qiáng)風(fēng)險(xiǎn)評(píng)估提高風(fēng)險(xiǎn)防范 為了有效地管控風(fēng)險(xiǎn)，必須建立一個(gè)科學(xué)、可行的評(píng)估指標(biāo)體系和流程，以確保風(fēng)險(xiǎn)有效控制。這個(gè)體系將由大數(shù)據(jù)信息中心負(fù)責(zé)，將會(huì)對(duì)風(fēng)險(xiǎn)信息進(jìn)行全面研究，并與決策層進(jìn)行有效溝通。通過(guò)這種方式，決策者可以在第一時(shí)間快速準(zhǔn)確地收集風(fēng)險(xiǎn)信息，并制定全面的評(píng)估報(bào)告。數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估首先是對(duì)于數(shù)據(jù)的本身定義規(guī)則要明確，評(píng)估信息的一體兩面，信息的防范和保護(hù)，區(qū)分內(nèi)外，對(duì)于企業(yè)信息數(shù)據(jù)的類型進(jìn)行分類定義，對(duì)信息來(lái)源進(jìn)行區(qū)分，對(duì)信息的采集、使用、持有等實(shí)行有效管控。除了采取等級(jí)預(yù)警措施，還應(yīng)該對(duì)風(fēng)險(xiǎn)進(jìn)行全面評(píng)估，以便及時(shí)發(fā)現(xiàn)和處置不利影響，并依據(jù)風(fēng)險(xiǎn)變化的趨勢(shì)制定科學(xué)的風(fēng)險(xiǎn)分類和分級(jí)方案，以便為管理者和決策者提供有效的指導(dǎo)和可行的解決方案。企業(yè)收到風(fēng)險(xiǎn)、評(píng)估和預(yù)警信息的及時(shí)反饋，將迅速采取行動(dòng)，開(kāi)展全面的隱患檢測(cè)，并制定針對(duì)不同地區(qū)的應(yīng)急措施，以確保風(fēng)險(xiǎn)得到有效控制，并及時(shí)發(fā)現(xiàn)并解決潛在的危機(jī)。

高度重視數(shù)據(jù)安全，采取安全可靠的方式規(guī)避風(fēng)險(xiǎn) 所有的安全防護(hù)措施都應(yīng)參照數(shù)據(jù)安全最優(yōu)先的原則。隨著企業(yè)信息化程度加深，數(shù)據(jù)的集中存儲(chǔ)、集中備份已經(jīng)成為一種趨勢(shì)。以集群方式運(yùn)行數(shù)據(jù)庫(kù)系統(tǒng)，這樣，即使出現(xiàn)一個(gè)節(jié)點(diǎn)宕機(jī)的情況，實(shí)例也可以迅速自動(dòng)漂移至另一節(jié)點(diǎn)，從而保證應(yīng)用系統(tǒng)不受影響，增強(qiáng)系統(tǒng)運(yùn)行的安全性；為了將應(yīng)用系統(tǒng)開(kāi)發(fā)帶來(lái)的安全風(fēng)險(xiǎn)降至最低，一般需要搭建一套與生產(chǎn)環(huán)境相似的測(cè)試環(huán)境，對(duì)其進(jìn)行代碼測(cè)試，尤其是涉及改動(dòng)較大的版本更新，更需要認(rèn)真對(duì)待，關(guān)注更新前后相關(guān)數(shù)據(jù)的變化，確實(shí)沒(méi)有數(shù)據(jù)安全問(wèn)題，才能在生產(chǎn)環(huán)境上進(jìn)行更新。及時(shí)發(fā)現(xiàn)告警信息需要行之有效的數(shù)據(jù)庫(kù)巡檢制度來(lái)支撐，由經(jīng)驗(yàn)豐富的數(shù)據(jù)庫(kù)管理人員定期進(jìn)行數(shù)據(jù)庫(kù)巡檢，以便降低由此誘發(fā)安全事件的可能性；信息系統(tǒng)的數(shù)據(jù)備份需要按照一定的備份策略來(lái)實(shí)施，并定期進(jìn)行系統(tǒng)恢復(fù)演練，形成操作規(guī)程，同時(shí)，將遇到的問(wèn)題進(jìn)行匯總，形成解決方案，為真正遇到恢復(fù)需求時(shí)積累足夠的經(jīng)驗(yàn)；建立相互獨(dú)立、制約的權(quán)限分配制度，所有權(quán)限按需開(kāi)放，滿足最小化原則。

完善內(nèi)部控制制度，績(jī)效考核與內(nèi)控評(píng)價(jià)體系相結(jié)合 在現(xiàn)代企業(yè)的發(fā)展中，內(nèi)部控制是保障企業(yè)運(yùn)營(yíng)安全的重要手段。然而，隨著信息技術(shù)的不斷進(jìn)步和智能化的深入推進(jìn)，傳統(tǒng)的內(nèi)部控制模式已經(jīng)無(wú)法滿足企業(yè)的需求。因此，為了更好地應(yīng)對(duì)新的挑戰(zhàn)，企業(yè)需要對(duì)現(xiàn)有的內(nèi)部控制機(jī)制進(jìn)行全面升級(jí)和改進(jìn)。對(duì)于企業(yè)而言，內(nèi)部控制是一個(gè)動(dòng)態(tài)的過(guò)程。企業(yè)應(yīng)該建立一個(gè)有效的績(jī)效考核與內(nèi)控評(píng)價(jià)體系。通過(guò)這種方式，可以及時(shí)發(fā)現(xiàn)問(wèn)題并采取相應(yīng)的措施加以解決。

加強(qiáng)員工培訓(xùn)管理，提升其綜合素質(zhì) 一方面，“走出去引進(jìn)來(lái)”的模式推行，企業(yè)可以走出去，到相關(guān)優(yōu)秀的行業(yè)企業(yè)中學(xué)習(xí)借鑒相關(guān)經(jīng)驗(yàn)，拓寬眼界，增強(qiáng)意識(shí)。企業(yè)可以通過(guò)引進(jìn)外部?jī)?yōu)秀講師或者自主培養(yǎng)內(nèi)部講師的方式，向全體員工普及內(nèi)部控制理論知識(shí)和實(shí)務(wù)技能，讓每位員工都能清晰認(rèn)識(shí)到內(nèi)部控制的意義和重要性。另一方面，還可以通過(guò)組織相關(guān)競(jìng)賽活動(dòng)、模擬演練等形式鍛煉員工實(shí)踐動(dòng)手能力，提高其實(shí)際操作水平，從而達(dá)到全員參與內(nèi)部控制的目的。

綜上所述，隨著社會(huì)科技不斷進(jìn)步，企業(yè)必須緊跟時(shí)代步伐，轉(zhuǎn)變傳統(tǒng)管理模式，充分利用新技術(shù)新手段，構(gòu)建新型內(nèi)部控制體系，才能適應(yīng)日益激烈的市場(chǎng)競(jìng)爭(zhēng)，保持長(zhǎng)期穩(wěn)健的發(fā)展態(tài)勢(shì)。隨著科技進(jìn)步，企業(yè)智能化內(nèi)部控制體系已經(jīng)進(jìn)入了一個(gè)全新的階段。為了充分利用這些優(yōu)勢(shì)，企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)智能化控制系統(tǒng)的研究，深入挖掘其中的潛在機(jī)會(huì)，并根據(jù)實(shí)際情況制定完善的管理策略，以期達(dá)到最佳的經(jīng)濟(jì)效益、社會(huì)影響力、市場(chǎng)份額等目標(biāo)。通過(guò)建立企業(yè)內(nèi)部數(shù)字化壁壘，有效確保資產(chǎn)安全和會(huì)計(jì)信息準(zhǔn)確，保障企業(yè)信息安全的同時(shí)，更有效地保值增值數(shù)據(jù)化資產(chǎn)，有效提高企業(yè)數(shù)字化發(fā)展健康態(tài)勢(shì)。

（作者單位：江蘇堅(jiān)力電子科技股份有限公司）