• 暫時沒有信息

基于大數據下中小企業內部控制的信息化建設

本文旨在探討大數據下中小企業內部控制的信息化建設。首先，本文明確了內部控制與信息化建設的基本概念，強調指出了中小企業內部控制的特點和現狀；其次，本文分析了信息化對企業內部控制工作的影響，擴大了內部控制的工作范圍，提升了內部控制工作的質量和效率，增加了企業內控的風險等；再次，本文闡述了大數據背景下企業內部控制信息化建設存在的問題，內控意識不足，監督體系不健全，大數據應用不完善、專業人才缺乏等；最后，總結了大數據背景下企業內部控制信息化建設策略，進一步推動企業的信息化建設向更高水平發展。

二、中小企業內部控制特點及現狀分析

（一）中小企業發展的特點

中小企業一般由較少人數出資組成，企業中的員工人數與年利潤不是很大，所以一般是所有者在經營過程中直接管理，不太受外界的影響。多數情況，大眾創業以中小企業作為載體，在很多方面具有必不可少的作用，包括增加就業、加快經濟增長、創新科學技術，穩定社會治安，促進國民經濟的發展。一般來說，中小企業具有以下的特征：

1.數量大，規模小

2024年，中國中小企業總數突破5300萬家，新注冊企業超過800萬家，數量仍在增加。中小企業的規模普遍較小，這在創業初期非常有利。對于管理者來說，規模越小，管理就越容易。然而，隨著經濟的不斷發展，各種各樣的企業層出不窮，雖然企業的規模相對較小，但也伴隨著競爭力較弱，早期沒有足夠資金投入的風險，遇到風險時，資金鏈很容易斷裂，甚至導致破產。

2.機制靈活，創新性高 

中小企業由于規模較小，缺乏各方面的限制，在市場環境發生變化時，更容易改變自身定位和經營戰略布局，從而擁有更好的市場承受能力。當面臨未知的機遇時，中小企業往往會進行顛覆性的創新。

3.信息化基礎薄弱

   中小企業的信息化基礎相對較弱。這主要是因為許多企業在發展初期并沒有充分認識到信息化帶來的優勢，因此沒有設立專門的IT部門。各部門使用不同的平臺進行操作，難以實現系統間的有效集成。由于缺乏專業的IT支持，系統維護通常由各部門自行處理或由業務人員兼任，這增加了出錯的可能性，同時也導致數據重復錄入，進而影響工作效率。

（二） 中小企業內部控制的現狀分析

1.內部環境不夠規范

中小企業的內部環境包括企業的組織架構和宣傳文化等，影響著企業的生產效率、經營成果和市場競爭力。然而，在中小企業中，內部環境不是完全可控的，主要因為管理不規范，在管理上往往存在內部控制不嚴格、資金流轉不透明以及財務數據真實性存疑等狀況，這些都極大地增加了企業內部環境的復雜性和不可控性。

2.風險意識不足

風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略的過程。在中小企業的發展過程中，管理層的風險管理意識較弱，沒有先進的管理理念，內部控制體系不完整，從而導致企業員工缺少風險規避意識。

3.控制活動不夠完善

    一般來說，中小企業與大型企業在管理過程中有所差異，主要是內部控制體系不夠完善，不能適用普遍的管理方法，因此，管理者如果想提高企業的運營效率和市場競爭力，就得完善企業的內部控制體系，通過控制業務層面的循環，改進財務管理工作，更好的完成財務管理的目標，達到預期的效果。

4.內部信息溝通不順暢

中小企業的內控部門在實施內部控制時，經常會出現信息溝通渠道不暢、傳遞不及時等問題。管理層在分配任務時通常會直接委派，部門與部門之間缺少傳遞的過程，信息真實性有待查證；管理層憑主觀意識下達任務，不會與執行者進行交流，導致執行者無法充分理解具體的任務內容，使得任務執行的效率過低、效果較差，損害企業的利益；部門之間沒有得到及時的交流，共享信息不及時，對企業的發展產生不利的影響。

5.缺乏高效的內部監督機制

中小企業的組織架構比較單一，中小股東普遍不參與企業的運營過程，企業大多數情況不設置內控部門，一些小型企業也不會每年聘請專門機構來進行審計。管理層對實施內部控制沒有進行有效的監督，無法及時評價員工工作的效率和效果，也無法通過評價的結果，對內部控制措施進行系統的調整，約束管理層的行為，內控部門形同虛設。

三、信息化建設對中小企業內部控制的影響

（一）擴大內部控制的工作范圍

    在企業信息化建設的發展之下，中小企業開始使用內部控制系統。雖然內部控制系統需要員工的參與，不能獨立的運行，但是在目前的發展水平來看，中小企業的管理層已經通過信息系統進行決策。在執行業務時，已經由管理人員控制變為管理人員、計算機和信息系統三者一起運行，中小企業的內部控制受到多種途徑的影響。隨著信息化建設的進一步發展，企業的內部控制范圍擴大，增加了審計費用和難度。管理層需要在眾多信息中提取有效的部分，幫助其進行戰略決策，更好的對企業進行管理。

（二）改變風險評估的核心與范圍

隨著企業信息化建設的不斷發展，風險評估的核心與范圍也在不斷改變。風險評估不僅只存在于市場風險、財務風險、運營風險等，還涉及到信息系統帶來的安全風險。比如說，內控人員在進行系統操作時因為操作不規范造成的風險。風險的范圍在不斷地擴大，要求管理者進行更多的關注，當企業發生風險時進行及時的評估，采取相關措施來規避風險。

（三）完善控制活動的調整與優化

隨著企業信息化建設的影響不斷加強，控制活動的范圍繼續擴大，企業的組織架構持續調整，轉變了控制活動的發展重心。管理層將信息系統和內部控制融合在一起，形成內部控制信息系統，幫助企業在發生風險時及時地進行決策，以免造成更大范圍的損害發生。

（四）提高信息的溝通效果

由于企業信息化建設提供了充分的條件，信息溝通的方式也發生了改變，由于企業的各個部門和利益相關方都需要獲取企業發展過程的信息，來指導各自的發展方向，因此，內部控制信息系統就可以為各個部門和利益相關方提供有效的溝通平臺，使他們可以更加高效的獲取信息，極大地提高了信息與溝通的效果。

（五）強化內部監督與制約

企業通過內部監督對內部控制信息系統運行的效果進行評價，與內部控制的目標對比，并且反饋兩者的差距，然后按照差異進行改進。在信息化建設的大背景下，企業可以通過專門的內部控制系統實現內部控制的自動化，從而提高內部監督的效率和效果，對企業內部控制進行及時的監督。

四、大數據背景下中小企業內部控制信息化建設存在的問題

（一）內部控制意識不足

盡管會計信息化已經實施多年，計算機在中小企業中的應用已經廣泛，但大多數中小企業仍處于內部控制建設的早期階段，主要通過起草和發布制度措施來實施內部控制。現階段，中小企業的財務人員沒有正確認識到信息化建設對財務內部控制活動的巨大影響，盲目確定企業內部控制工作的開展方向，使得工作效果并不理想。很多中小企業的管理者對內部控制信息化建設還沒有一個系統的認識并且重視程度不足， 是影響企業管理改革發展進程以及管理水平提升的其中一個重要因素。 其問題主要體現在以下幾個方面: 一是部分企業管理者沒有真正認識到內部控制信息化建設的作用和重要性， 在日常工作當中更加重視企業生產效率以及經濟效益的提升，并認為現有內部控制機制完全可以滿足企業運行和發展的需要，使得企業管理層在應對內部控制信息化建設方面的檢查時往往懷有敷衍了事的心態， 對企業內部控制信息化發展產生阻礙；二是目前很多企業存在內部控制制度不夠完善、 管控措施較為滯后以及監督考核工作不到位等問題， 究其根本原因主要是企業管理層存在內部控制意識較弱以及創新意識不足等現象， 這會對企業內部控制信息化建設產生或多或少的制約和影響。

（二）大數據應用不完善

在大數據背景下，中小企業內部控制需要更多地以大數據技術的應用作為基礎，在相對完善的信息管理系統中實現企業的升級優化，以科學技術作為根本支撐，實現中小企業內部控制建設的基礎目標。縱觀目前的中小企業內部控制建設情況，仍然有構建信息管理系統不完善的現象，許多中小企業受到自身規模的限制，缺乏足夠的人力資源實施信息管理工作，利用新時期的科學技術方法開展內部控制工作時存在較多的安全風險，造成企業在整體發展中存在較大的安全隱患。

（三）專業人才缺乏

中小企業信息技術人才隊伍的建設比較滯后。與大型企業專門成立的信息管理部門和專業技術人員相比，很多中小企業沒有成立專門機構負責信息技術建設，技術人員也非常稀缺。同時了解內部控制和計算機科學的復合型人才更是鳳毛麟角。

（四） 監督體系不健全

科學的內部控制工作要求工作人員遵循相應的制度，按照相關的規范有效落實各項操作，從而提高內部控制建設的實效性，減少實踐操作中可能產生的問題。部分中小企業受到自身建設規模的限制，沒有設立單獨的內部審計部門進行專項的內部監督管控，大多都是由企業財務人員兼任這個崗位。在兼職兩個崗位的工作時，財務人員心有余而力不足，存在松懈的現象，達不到內部控制的標準要求。產生這個現象的主要原因在于中小企業的監督體系不健全，個別領導人員會干預內部控制監督，管理人員礙于領導人員的情面需要在一定程度上迎合領導人員的要求，導致內部控制監督脫離了客觀事實，難以準確反映企業的內部控制建設情況。

五、大數據背景下企業內部控制信息化建設策略

隨著中小企業不斷推進信息化建設，管理層需要不斷完善內部控制體系。為了確保內部控制體系可以不斷改進，真正適應信息化建設的需要，不斷提高企業經營管理水平和識別風險的能力，如何跟上內部控制信息化建設的步伐，是擺在中小企業面前的重要課題。 

（一）樹立內部控制信息化的意識

中小企業的職工應該加強內控信息化的意識，進行信息化建設，將信息技術等現代科技手段合理運用于各內部控制工作流程中，并圍繞信息化內部控制體系構建相應的管控制度和管控方法。注重對員工進行內部控制和信息技術知識的培訓和宣傳，以提高他們的職業道德和能力。重點培養和引進計算機、會計、企業管理和復合型人才，為內部控制信息化建設中的人才提供智力支持。

（二）評估業務過程和信息過程的風險

企業信息化下，除了要建立傳統的風險控制體系，還應當建立基于企業信息化建設的風險控制系統，利用信息資源及時搜集及整理信息，規范業務風險，完善決策機制。企業還可以設立專門的風險評估崗位或部門來專門從事相關風險的識別、規避與控制。

（三）完善內控信息平臺

在大數據技術發展背景下，新時期中小企業已經基本完善了信息系統和平臺，為各項工作的開展提供便利。完善內控信息平臺的過程中，中小企業要組織專業人員分析信息化系統的功能，根據企業的性質和發展趨勢建立數據實時分析系統，確定每一項工作的標準，加強對業務與財務管理的過程控制。在多樣化的大數據系統功能支撐下，一旦系統受到攻擊或者存在非法操作，就可以自動發出警示，記錄風險事項，并且在第一時間將有關的信息傳輸給工作人員，使其能夠予以處理。

（四）重視人才培養工作

在信息化時代，每個企業的信息化建設都在不斷發展。企業信息化建設不僅提高了運營效率，也提高了市場競爭力。但是要想在信息化建設中取得成功，企業內部的人才培養與管理至關重要。

隨著各中小企業管理層對內控體系建設工作的重視，要成為掌握先進內部控制理論、技能與方法的內控人才，不僅是時代發展的必然趨勢，還是企業公司發展的必要需求。

在進行人才培養時，企業應該注重以下幾個方面:

1.提供專業培訓:內部控制涉及的知識體系龐雜而復雜，因此，培訓是非常必要的。企業可以通過聘請專家進行內訓或者組織員工參加外部培訓來提高員工的綜合素質。

2.理念的交流：企業可以建立一個員工分享平臺，激勵員工將自己的經驗分享給新入職員工。

3.多部門輪崗：通過員工在不同部門工作，可以使得企業員工更好的了解不同部門的業務流程，提升他們的全局觀念和分析能力。

（五）建立健全監督體系

內部控制監督體系建設是中小企業管理的重要組成部分，其目的是保障企業資產安全、規范企業經營行為、提高經營效率和效益。 

在新時期建設發展的過程中，中小企業非常有必要建立專門的內部審計部門，并且和其他部門之間保持獨立性，以此來提高內部審計部門的權威性。中小企業以大數據作為背景進行內部控制建設時，需要在現有的基礎上健全內控監督機制，加強對工作人員的規范化管理，使其在開展各項工作時都能夠達到相應的目標。健全內控監督機制時，要考慮中小企業的生產運營特點，結合企業的建設規模構建多樣化的監督管理體系，讓工作人員在企業日常運營中接受內部審計部門的監督，同時還要接受外部監督，邀請會計師事務所等第三方公司對企業的日常運營進行指導。

結束語

在大數據背景下的信息化建設，外在的宏觀環境不斷發生變化，中小企業應該加強內部控制信息化建設的力度，實現對風險的有效管控，優化企業的綜合管理成效。中小企業需要樹立內部控制信息化的意識、評估業務過程和信息過程的風險、完善內控信息平臺、重視人才培養工作、建立健全監督體系，從多個方面落實內部控制信息化建設，實現企業價值最大化。