财务数字化转型背景下的企业内部控制优化策略
徐建萍
衢州博悦大酒店有限公司 浙江衢州 324000
一、企业财务数字化转型对内部控制的影响
(一)数据安全与隐私保护挑战
财务的数字化使得企业财务数据高度依赖云平台以及外部服务商,首要考虑的问题便是数据安全和隐私。因为大量的财务数据转移到了云端,所以网络攻击、黑客入侵等安全问题频发,数据泄露事件层出不穷。如某大规模制造企业在使用云平台的安全防护并不完善的情况下,客户财务数据被盗取,给公司带来巨大损失的同时损害了公司的名誉。还有就是因为在大数情况下需要共享更多的数据,企业要尽可能地保证客户的财务数据不被泄露或篡改,如何保障大数据下的数据隐私成为一个新的更大难题。
(二)信息系统安全性与可靠性问题
ERP系统、财务管理系统等重要软件平台的安全性和可靠性对企业财务数据的真实性、准确性有直接影响,如果系统本身出现故障或者存在漏洞,则可能导致数据丢失或出错,影响内部控制效果。如某零售企业由于所使用的ERP系统存在漏洞,被黑客攻击,企业的财务数据被篡改,导致财务报告失真。又如有的企业不经测试就随意改变原有系统,新系统上线后经常出现问题。在这过程中,企业应关注其安全性问题,采取必要保护措施,定时做好系统升级与测评,以确保系统的安全。
(三)内控制度的适应性挑战
许多内控制度需要依靠手工操作和人工审核,无法适用;财务人员所具备的技能、信息技术操作水平无法适应信息化的要求,存在较高的内控难度。如一家金融机构在进行财务数字化转型工作时,老员工对新事物的接受速度较慢,无法适应新的财务流程以及系统进行操作,影响内控执行。又如有些企业在使用自动化财务系统后未更改内控制度,自动化的财务系统与人工审核的财务系统难免会发生冲突,产生内控隐患。企业应对财务数字化进一步发展的需求不断改变内控制度,这对企业的管理和创新水平具有较高的要求。
(四)跨部门协调难度增加
数字化赋能业财部门间紧密融合的同时,也提高了与其他部门合作的难度与成本,信息不通畅或者错误传达都会影响内部控制有效性。如某制造企业在进行财务数字化的过程中,出现了销售部与财务部数据传递滞后且错误的问题,导致企业的财务无法及时反映销售状况,影响了企业决策判断。又如有些企业在引入供应链管理系统后,并没有制定良好的跨部门沟通制度,结果造成采购、生产、销售过程中数据出现偏差,最后只能增加库存数量以应对可能的需求,增加了库存压力。多元的经营情况加大了协调难度,需要企业畅通规范不同部门间的共享信息渠道,保证信息在不同部门之间能够有良好的沟通与共享。
(五)风险防控难度提升
数字化改变企业业务模式和运营环境,也带来新的风险;应用自动化、智能化技术提高工作效率的同时也增加了识别异常数据难度和系统故障的风险。如一家电商企业在引入智能财务系统后发现,该系统的异常交易数据识别功能无法识别欺诈交易,导致企业蒙受损失。一些企业在财务数字化进程中没有考虑到新技术的风险特点,在遇到系统故障时缺乏相应的应急措施。随着企业数字化程度的加深,企业更需要完善风险防控体系,加强对企业新风险的识别和应对。
二、财务数字化转型背景下企业内控优化的相关策略
(一)强化数据安全防护体系
企业要构建如数据加密、进入设置、安全审核等不同层级的数据安全防护系统,通过先进的加密方式来加密公司的财务数据,保证公司财务数据在传输过程中不会发生泄漏情况。对不同的员工赋予访问权限,在分析财务数据时只能访问自己需要的那部分数据,并采用加密方式存储和传输,以此降低因数据泄密造成的风险损失。定期审查公司涉及的所有业务的安全性和用户行为,例如聘请专业的企业数据安全服务供应商定期对公司数据情况进行检查与测评,为企业提供一份数据解决方案。
(二)提升信息系统可靠性与稳定性
企业要选用可靠性强的ERP系统、财务管理系统等软件系统,做好系统的安全保护和维护工作,在对系统进行升级维护前先进行测试,保证上线后能够正常平稳运行;并建立备份恢复机制,定期对企业信息系统数据进行备份,防止企业信息数据丢失。同时也可以利用云计算提高企业信息系统本身的可扩展性和伸缩性,满足企业发展业务的需求。
(三)完善内控制度与流程
企业要结合财务数字化转型的要求,重新审视传统内控制度,调整相应内控制度,形成符合数字化财务管理的内控制度,对本单位员工办理数字环境下财务工作等相关职责、权限等作出明确定位。强化财务人员技能培训,提高财务人员综合素质与应用信息技术的能力,使企业的信息化程度与员工个人技术水平相匹配。如:对公司内部的财务人员进行定时的数字技术方面的培训课安排,组织公司财务人员向同行业内有着丰富经验的专家学习新的技术和新的系统知识的应用。另外还可以建立企业内部控制制度执行的检查工作制,不定期对内控制度的执行进行核查,保证内控制度切实发挥其应有的作用。
(四)加强跨部门协同与沟通
建立有效的跨部门沟通机制,促进财务部与其他部门之间的信息共享。统一使用信息平台,实现各部门之间数据的实时共享与交流;定期组织跨部门会议,加强部门间的沟通交流,及时解决部门间在有关信息传递方面的问题。例如:企业可以建设企业级数据中心,将来源广泛、格式不一的海量业务、内控数据进行处理,为企业的业务经营活动和内部控制评价提供数据服务及能力输出,使各相关部门可随时利用数据中心获取所需的数据。
(五)构建全面的风险防控体系
企业的风控体系需要健全,对于一些新的风险要有识别和评估。通过大数据分析、人工智能等技术手段对企业不同风险进行实时监控,及时了解其中存在的风险隐患。对于可能发生的风险要制定相关对策,并建立相关风险应急预案,在相应风险出现时能第一时间使用措施及时应对。例如:企业设置预警系统监控财务数据或者市场情况等方面的信息,一旦发生异常情况就及时发出警报,提醒企业相关负责人采取一定对策。
三、结语
企业要认识到财务数字化转型对自身内部控制的重大影响,进而积极的去应对数字化转型的挑战,从制度完善、人才建设等多种优化措施入手,不断提高企业内部控制水平,保证企业可持续发展,另外企业还要实时关注数字化技术的发展趋势,不断改进自身的内部控制建设。
参考文献:
[1]邓若涵.财务数字化转型对企业财务风险的影响研究[D].北京:北京化工大学,2023.
[2]邓云煦.数字化转型、内部控制有效性与企业绩效[D].昆明:云南财经大学,2023.