企業(yè)內(nèi)部控制智慧化應(yīng)用研究展望

企業(yè)內(nèi)部控制智慧化應(yīng)用研究展望摘要：信息技術(shù)的飛速發(fā)展，數(shù)字化、數(shù)智化在經(jīng)濟(jì)社會(huì)生活中應(yīng)用越來(lái)越廣泛，對(duì)社會(huì)生產(chǎn)生活均產(chǎn)生了巨大的影響。數(shù)字化技術(shù)在內(nèi)部控制中的應(yīng)用，將對(duì)企業(yè)內(nèi)部控制產(chǎn)生重大影響。大數(shù)據(jù)、云計(jì)算和人工智能手段大幅提升企業(yè)內(nèi)部控制的效率，使企業(yè)內(nèi)控管理更加智慧化、智能化，推動(dòng)企業(yè)內(nèi)部信息更規(guī)范，從而實(shí)現(xiàn)防范企業(yè)財(cái)務(wù)舞弊風(fēng)險(xiǎn)的目標(biāo)。關(guān)鍵詞：數(shù)字化智慧化內(nèi)部控制企業(yè)內(nèi)部控制是指企業(yè)為了防范經(jīng)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)與舞弊風(fēng)險(xiǎn)，保護(hù)企業(yè)資金和資產(chǎn)的安全完整，保障投資者、債權(quán)人和利益相關(guān)者合法權(quán)益，確保會(huì)計(jì)信息準(zhǔn)確可靠，最終實(shí)現(xiàn)企業(yè)戰(zhàn)略與經(jīng)營(yíng)目標(biāo)，從而在企業(yè)內(nèi)部建立的一系列控制風(fēng)險(xiǎn)的活動(dòng)。近年來(lái)，信息技術(shù)不斷發(fā)展，大數(shù)據(jù)、云計(jì)算、人工智能等技術(shù)的應(yīng)用，也將對(duì)企業(yè)內(nèi)部控制的發(fā)展產(chǎn)生革命性的影響，學(xué)術(shù)界和實(shí)務(wù)界不斷探索新技術(shù)如何推動(dòng)企業(yè)內(nèi)部控制作用的發(fā)揮。一、內(nèi)部控制信息化文獻(xiàn)綜述從信息化在企業(yè)內(nèi)部控制中應(yīng)用以來(lái)，學(xué)術(shù)界已經(jīng)在內(nèi)部控制IT化領(lǐng)域做了大量的研究。許永斌（2000）基于會(huì)計(jì)信息化系統(tǒng)存在的控制不足和缺陷，從內(nèi)外兩方面設(shè)計(jì)了系統(tǒng)控制點(diǎn)分布示意圖，并探討了各個(gè)控制點(diǎn)的構(gòu)建思路。姚友勝（2004）以COSO報(bào)告理論的五要素為基礎(chǔ)，運(yùn)用交易費(fèi)用經(jīng)濟(jì)學(xué)、管理心理學(xué)、制度經(jīng)濟(jì)學(xué)、信息經(jīng)濟(jì)學(xué)等理論對(duì)網(wǎng)絡(luò)環(huán)境企業(yè)的內(nèi)部控制進(jìn)行了探討。張蕾（2007）運(yùn)用理論聯(lián)系實(shí)踐方法，結(jié)合COSO框架，以風(fēng)險(xiǎn)管理為導(dǎo)向，深入研究了如何利用IT技術(shù)完善企業(yè)內(nèi)部控制。寧華強(qiáng)（2011）在內(nèi)部控制理論發(fā)展與信息化發(fā)展相脫節(jié)的背景下，從理論和實(shí)踐兩個(gè)角度出發(fā)，基于反腐倡廉建設(shè)視角，對(duì)信息化條件下政府部門(mén)內(nèi)部控制進(jìn)行了探討，構(gòu)建了政府部門(mén)內(nèi)部控制的修正模型。張金明（2013）運(yùn)用現(xiàn)代內(nèi)部控制理論，通過(guò)問(wèn)卷調(diào)查的形式，建立了泊松模型，對(duì)會(huì)計(jì)信息化環(huán)境下的企業(yè)內(nèi)部控制行為進(jìn)行了研究，建議企業(yè)從員工培訓(xùn)、信息系統(tǒng)管理等方面來(lái)增強(qiáng)內(nèi)部控制活動(dòng)的效率。程平等（2016）結(jié)合中央紀(jì)委巡視央企內(nèi)部控制與風(fēng)險(xiǎn)管理的現(xiàn)狀及存在的問(wèn)題，建立了大數(shù)據(jù)時(shí)代基于云會(huì)計(jì)的企業(yè)風(fēng)險(xiǎn)管控模型，為央企內(nèi)部管理提供新的思路。金權(quán)等（2015）、劉月芹（2016）在大數(shù)據(jù)背景下對(duì)行政事業(yè)單位的內(nèi)部控制進(jìn)行了研究，提出了相關(guān)對(duì)策。鄭石橋（2020）研究發(fā)現(xiàn)，當(dāng)了解內(nèi)部控制狀況以作為風(fēng)險(xiǎn)評(píng)估的因素時(shí)，在電子數(shù)據(jù)審計(jì)中了解內(nèi)部控制狀況以評(píng)估風(fēng)險(xiǎn)的需求大為降低甚至消失；當(dāng)內(nèi)部控制評(píng)價(jià)作為減少實(shí)質(zhì)性程序的措施，在電子數(shù)據(jù)審計(jì)中內(nèi)部控制評(píng)價(jià)的需求大為降低甚至消失；當(dāng)內(nèi)部控制評(píng)價(jià)作為獨(dú)立審計(jì)業(yè)務(wù)時(shí)，就結(jié)論導(dǎo)向內(nèi)部控制評(píng)價(jià)來(lái)說(shuō)，電子數(shù)據(jù)環(huán)境下傳統(tǒng)意義上的屬性抽樣審計(jì)不再適用或需要發(fā)生重大變化，就問(wèn)題導(dǎo)向內(nèi)部控制評(píng)價(jià)來(lái)說(shuō)，電子數(shù)據(jù)環(huán)境下基于經(jīng)驗(yàn)的內(nèi)部控制抽查不再適用或需要發(fā)生重大變化。曲倍（2020）淺析醫(yī)院財(cái)務(wù)風(fēng)險(xiǎn)的預(yù)防與內(nèi)部控制，如何與大數(shù)據(jù)有效結(jié)合，討論并挖掘其重要意義及實(shí)際效用。熊詩(shī)麗（2019）分析了中小企業(yè)內(nèi)部控制審計(jì)的現(xiàn)狀、大數(shù)據(jù)時(shí)代內(nèi)部控制審計(jì)的變化，提出了內(nèi)部控制審計(jì)的有效策略。孫雨紅（2019）提出了在大數(shù)據(jù)下構(gòu)建財(cái)務(wù)內(nèi)控環(huán)境、建立健全監(jiān)督機(jī)制、完善風(fēng)險(xiǎn)評(píng)估機(jī)制、變革執(zhí)行方式四個(gè)方面措施，加深國(guó)有企業(yè)財(cái)務(wù)內(nèi)部數(shù)據(jù)分析的深度和處理信息的能力。田華秀（2019）分析大數(shù)據(jù)背景下，地質(zhì)事業(yè)單位內(nèi)部控制存在的主要風(fēng)險(xiǎn)點(diǎn)，從而明確內(nèi)部控制管理中可能存在的問(wèn)題，并結(jié)合地質(zhì)事業(yè)單位的實(shí)際提出相應(yīng)應(yīng)對(duì)措施。江來(lái)寶（2019）從界定大數(shù)據(jù)產(chǎn)業(yè)的戰(zhàn)略地位、大數(shù)據(jù)作用于企業(yè)內(nèi)部控制的幾個(gè)方面、大數(shù)據(jù)時(shí)代企業(yè)加強(qiáng)內(nèi)部控制的必要性等概念出發(fā)，探討了大數(shù)據(jù)背景下企業(yè)內(nèi)部控制存在的問(wèn)題，進(jìn)而提出了完善大數(shù)據(jù)時(shí)代企業(yè)內(nèi)部控制的對(duì)策。封坤、穆昭（2017）從設(shè)置大數(shù)據(jù)部門(mén)、加強(qiáng)安全性建設(shè)，控制風(fēng)險(xiǎn)，加強(qiáng)對(duì)預(yù)算的控制，拓展信息渠道的來(lái)源，發(fā)揮大數(shù)據(jù)部門(mén)的監(jiān)督作用五大方面來(lái)闡述大數(shù)據(jù)時(shí)代的到來(lái)給企業(yè)內(nèi)部控制帶來(lái)的變化。龔林紅（2017）以高校財(cái)務(wù)內(nèi)控的傳統(tǒng)理論為研究基礎(chǔ)，從COSO內(nèi)部控制模型的五要素入手，在分析我國(guó)高校財(cái)務(wù)內(nèi)部控制的現(xiàn)狀及存在問(wèn)題的基礎(chǔ)上，提出了在信息化時(shí)代下完善我國(guó)高校財(cái)務(wù)內(nèi)部控制的具體措施，并探討了如何應(yīng)對(duì)大數(shù)據(jù)時(shí)代下高校財(cái)務(wù)內(nèi)部控制的問(wèn)題。張攀紅（2015）認(rèn)為上市公司可以依據(jù)大數(shù)據(jù)的“4V”特點(diǎn)，對(duì)當(dāng)前內(nèi)部控制信息披露進(jìn)行改進(jìn)，并通過(guò)經(jīng)營(yíng)大數(shù)據(jù)整合與分析的第三方平臺(tái)對(duì)各類(lèi)內(nèi)部控制信息需求者的需求動(dòng)機(jī)和偏好進(jìn)行萃取，為不同的內(nèi)部控制信息需求者提供個(gè)性化的內(nèi)部控制信息。二、內(nèi)部控制信息化文獻(xiàn)評(píng)述從上面列舉的一些有代表性的文獻(xiàn)來(lái)看，國(guó)內(nèi)關(guān)于內(nèi)部控制的討論可謂激烈，有的以ERP環(huán)境為背景，有的以IT環(huán)境為背景，有的以大數(shù)據(jù)為背景，有的以COSO為框架基礎(chǔ)，有的以問(wèn)卷調(diào)查為基礎(chǔ)等，但以企業(yè)為研究對(duì)象居多，對(duì)云計(jì)算、大數(shù)據(jù)、人工智能等在內(nèi)控領(lǐng)域的應(yīng)用探討相對(duì)較少。傳統(tǒng)的內(nèi)部控制體系下，企業(yè)主要是結(jié)合內(nèi)部各項(xiàng)業(yè)務(wù)活動(dòng)之間的聯(lián)系與制約關(guān)系，通過(guò)建立不相容崗位分離、嚴(yán)格的審批制度、健全的會(huì)計(jì)制度、嚴(yán)密的安保制度、有效的內(nèi)審和問(wèn)責(zé)制度、勝任的人才隊(duì)伍等控制舉措，實(shí)現(xiàn)企業(yè)內(nèi)部控制目標(biāo)。傳統(tǒng)的內(nèi)部控制制度一定程度實(shí)現(xiàn)企業(yè)內(nèi)部控制目標(biāo)，但大多情況下仍然存在重大缺陷。一方面，傳統(tǒng)的內(nèi)部控制管理體系從通用層面，使用通用的控制手段對(duì)企業(yè)紛繁復(fù)雜的業(yè)務(wù)交易做一般性的控制，對(duì)特殊業(yè)務(wù)或蓄意鉆流程空子的交易與行為無(wú)法有效控制；另一方面，傳統(tǒng)的企業(yè)內(nèi)部控制體系大多數(shù)流程依靠人工審核和相互監(jiān)督實(shí)現(xiàn)，對(duì)于涉及數(shù)據(jù)量大、計(jì)算復(fù)雜的業(yè)務(wù)人工審核成本高、錯(cuò)誤幾率大，對(duì)于串通舞弊和內(nèi)外部勾結(jié)等行為，不相容崗位分離的分工制度與相互監(jiān)督機(jī)制則可能失效。在隱蔽性較高的舞弊行為中，傳統(tǒng)的內(nèi)部控制體系通常無(wú)能為力。許多企業(yè)建立了完善的內(nèi)部控制體系，但是仍然發(fā)生對(duì)企業(yè)影響較大的舞弊案件。三、內(nèi)部控制智慧化發(fā)展趨勢(shì)當(dāng)前，企業(yè)基于信息化的內(nèi)部控制研究主要聚焦在傳統(tǒng)的IT系統(tǒng)，大數(shù)據(jù)、云計(jì)算、算力技術(shù)等應(yīng)用于企業(yè)內(nèi)部控制的實(shí)踐和研究仍然相對(duì)偏少。結(jié)合當(dāng)前信息技術(shù)的高速發(fā)展，把最新大數(shù)據(jù)、云計(jì)算和人工智能等技術(shù)，全面應(yīng)用于企業(yè)內(nèi)部控制領(lǐng)域，實(shí)現(xiàn)內(nèi)部控制風(fēng)險(xiǎn)全覆蓋、無(wú)死角，推動(dòng)企業(yè)內(nèi)部控制向數(shù)智化、智慧化轉(zhuǎn)型，提高企業(yè)內(nèi)部控制管控能力，可以有效防范財(cái)務(wù)舞弊與腐敗風(fēng)險(xiǎn)。（一）OCR技術(shù)降低會(huì)計(jì)差錯(cuò)在當(dāng)前企業(yè)會(huì)計(jì)實(shí)務(wù)中，大多數(shù)企業(yè)的會(huì)計(jì)核算雖然實(shí)現(xiàn)了信息化，通過(guò)ERP等集成報(bào)賬、支付、會(huì)計(jì)核算和內(nèi)部控制于一體，但是大多數(shù)企業(yè)在報(bào)賬環(huán)節(jié)，仍需人工對(duì)大量的資料進(jìn)行審核，如對(duì)合同條款、發(fā)票信息、支付條件等核對(duì)。然而，這些信息在錄入、復(fù)核環(huán)節(jié)均存在人為錯(cuò)誤的可能，人工復(fù)核很難判斷，這將帶來(lái)較大的內(nèi)控風(fēng)險(xiǎn)。OCR技術(shù)的應(yīng)用，可有效提升信息錄入和復(fù)核的準(zhǔn)確性，實(shí)現(xiàn)內(nèi)部控制的有效提升。OCR（OpticalCharacterRecognition）是指通過(guò)電子設(shè)備（如相機(jī)）拍照或掃描圖文信息，通過(guò)識(shí)別方法將圖文翻譯成文本，并獲取圖文中的文字信息的過(guò)程。企業(yè)通過(guò)在報(bào)賬環(huán)節(jié)引入OCR信息技術(shù)，應(yīng)用手機(jī)拍照識(shí)別，自動(dòng)錄入發(fā)票和合同信息，降低手工錄入信息的錯(cuò)誤風(fēng)險(xiǎn)；會(huì)計(jì)復(fù)核環(huán)節(jié)，通過(guò)OCR等技術(shù)，自動(dòng)識(shí)別ERP上載的文本信息，如PDF版電子發(fā)票、PDF版本的合同文本，自動(dòng)獲取并復(fù)核關(guān)鍵信息，幫助會(huì)計(jì)人員做好風(fēng)險(xiǎn)防控，實(shí)現(xiàn)內(nèi)控風(fēng)險(xiǎn)管控效率的提升。（二）RPA機(jī)器人提升風(fēng)控效率機(jī)器人流程自動(dòng)化（RoboticProcessAutomation），簡(jiǎn)稱(chēng)RPA，是以軟件機(jī)器人及人工智能（AI）為基礎(chǔ)的業(yè)務(wù)過(guò)程自動(dòng)化科技，它通過(guò)模仿最終用戶(hù)在電腦的手動(dòng)操作方式，提供了另一種方式來(lái)使最終用戶(hù)手動(dòng)操作流程自動(dòng)化。近年來(lái)，RPA機(jī)器人在財(cái)務(wù)領(lǐng)域的應(yīng)用日益廣泛，企業(yè)通過(guò)RPA自動(dòng)錄入報(bào)賬信息、自動(dòng)錄入付款信息、自動(dòng)審批支付信息和自動(dòng)報(bào)稅等，大幅度減少會(huì)計(jì)人員的工作量，把會(huì)計(jì)人員從繁瑣的信息錄入和審核中釋放出來(lái)。RPA除在會(huì)計(jì)領(lǐng)域應(yīng)用外，在企業(yè)內(nèi)部控制領(lǐng)域的應(yīng)用也大有可為。企業(yè)可將RPA嵌入到企業(yè)風(fēng)險(xiǎn)控制各個(gè)環(huán)節(jié)，預(yù)先設(shè)置RPA機(jī)器人的審核機(jī)制，通過(guò)RPA機(jī)器人從不同系統(tǒng)、不同的報(bào)表和圖文中，抓取關(guān)鍵信息進(jìn)行數(shù)據(jù)核對(duì)和風(fēng)險(xiǎn)檢查，發(fā)現(xiàn)可能存在的舞弊信息，并實(shí)現(xiàn)風(fēng)險(xiǎn)信息的控制。例如，RPA風(fēng)控機(jī)器人在差旅費(fèi)報(bào)賬領(lǐng)域的應(yīng)用，通過(guò)RPA預(yù)設(shè)各類(lèi)差旅場(chǎng)景可報(bào)賬的費(fèi)用標(biāo)準(zhǔn)，由RPA自動(dòng)抓取員工差旅報(bào)賬的出差類(lèi)型、交通工具類(lèi)型、出差地點(diǎn)、發(fā)票信息、審批信息和補(bǔ)貼標(biāo)準(zhǔn)等，自動(dòng)計(jì)算和校驗(yàn)報(bào)賬是否符合規(guī)范、報(bào)賬金額計(jì)算是否準(zhǔn)確，是否存在未經(jīng)審批的出差行為，是否存在超標(biāo)準(zhǔn)補(bǔ)貼的情況，在報(bào)賬環(huán)節(jié)即對(duì)風(fēng)險(xiǎn)進(jìn)行排查，確保各類(lèi)報(bào)賬信息符合規(guī)定。（三）大數(shù)據(jù)優(yōu)化內(nèi)控檢查會(huì)計(jì)檢查是內(nèi)部控制的重要手段，企業(yè)開(kāi)展會(huì)計(jì)檢查需要從業(yè)務(wù)端、財(cái)務(wù)端、合同端、發(fā)票端各領(lǐng)域獲取大量數(shù)據(jù)，通過(guò)計(jì)算、復(fù)核、比對(duì)、校驗(yàn)等，驗(yàn)證經(jīng)濟(jì)活動(dòng)事項(xiàng)的真實(shí)性和準(zhǔn)確性。由于會(huì)計(jì)檢查需要翻閱大量的資料、開(kāi)展大量的數(shù)據(jù)分析比對(duì)，耗費(fèi)大量的人力成本。會(huì)計(jì)檢查的質(zhì)量還受檢查人員的業(yè)務(wù)能力、職業(yè)素質(zhì)的較大影響。為加強(qiáng)會(huì)計(jì)檢查發(fā)現(xiàn)問(wèn)題的能力，通過(guò)大數(shù)據(jù)手段應(yīng)用于企業(yè)內(nèi)部控制，可大幅度提升風(fēng)險(xiǎn)發(fā)現(xiàn)能力。通過(guò)大數(shù)據(jù)手段，企業(yè)可把海量的業(yè)務(wù)管理數(shù)據(jù)、合同信息數(shù)據(jù)、發(fā)票數(shù)據(jù)、銷(xiāo)售和存貨數(shù)據(jù)等，利用大數(shù)據(jù)進(jìn)行自動(dòng)計(jì)算、比對(duì)、校驗(yàn)，快速發(fā)現(xiàn)數(shù)據(jù)異常情況，準(zhǔn)確定位內(nèi)部風(fēng)險(xiǎn)控制的問(wèn)題，再輔以人工審核確認(rèn)，快速診斷出企業(yè)內(nèi)部控制和舞弊風(fēng)險(xiǎn)，實(shí)現(xiàn)內(nèi)部控制的高效率運(yùn)行。四、內(nèi)部控制智慧化的意義大數(shù)據(jù)、云計(jì)算和人工智能等在企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理領(lǐng)域得到應(yīng)用，這些新技術(shù)的應(yīng)用為企業(yè)內(nèi)部控制帶來(lái)了重大變革，推動(dòng)企業(yè)大幅提升內(nèi)部控制能力和風(fēng)險(xiǎn)管理水平。企業(yè)可以從大數(shù)據(jù)、云計(jì)算和人工智能技術(shù)在企業(yè)內(nèi)部控制領(lǐng)域的應(yīng)用出發(fā)，通過(guò)新技術(shù)應(yīng)用，實(shí)現(xiàn)內(nèi)部控制能力提升。企業(yè)內(nèi)部風(fēng)險(xiǎn)發(fā)生時(shí)，通常會(huì)伴隨業(yè)務(wù)或數(shù)據(jù)異常以及其他不合常理的行為發(fā)生，若在企業(yè)內(nèi)控管理體系中，應(yīng)用大數(shù)據(jù)、云計(jì)算和人工智能協(xié)助分析、診斷和控制，則對(duì)于舞弊、串通或虛假業(yè)務(wù)等風(fēng)險(xiǎn)可做到自動(dòng)判斷和阻絕的作用。企業(yè)內(nèi)控風(fēng)險(xiǎn)智慧化意義包括但不限于：①通過(guò)信息化手段，固化企業(yè)生產(chǎn)管理流程，防范人為篡改業(yè)務(wù)或造假帶來(lái)的內(nèi)部控制風(fēng)險(xiǎn)；②通過(guò)人工智能技術(shù)，如OCR等技術(shù)，自動(dòng)獲取會(huì)計(jì)信息，降低人工錄入和審核帶來(lái)數(shù)據(jù)錯(cuò)