基于人工智能的内部控制风险防范
孙明葳 顾全根 汪雅芬（苏州经贸职业技术学院）
摘要： 人工智能技术能给企业内部控制带来高效和便捷，但同时也会引发潜在的控制风险。本文对人工智能与内部控制的现状进行了分析，总结了人工智能背景下内部控制的风险，并提出了基于人工智能的企业内部控制风险的防范措施，具有一定的现实参考价值。
关键词： 人工智能；内部控制；内部控制风险
由于人工智能高效便捷的优势，在企业内部控制中得到了广泛的应用，它在提高内部控制有效性和可靠性的同时，也潜藏着内部控制的风险。本文拟对人工智能背景下的企业内部控制潜在风险及其防范措施进行分析。
2.模棱两可的题。由于概念模糊以及记忆模糊，导致部分知识点容易混淆，比如在做题时将公式用错，这类题一定要重视；
一、人工智能与内部控制
人工智能（Artificial Intelligence，AI）是计算机科学的一个分支。它是研究将计算机来模拟人的思维过程和智能行为的学科，计算机实现类似于人脑智能，使计算机能实现更高层次的应用。目前人工智能几乎涉及自然科学和社会科学的所有学科，其范围已远远超出了计算机科学的范畴。特别在数据处理领域，不仅可以极大地简化工作量，同时还能够减少人为失误带来的影响。内部控制（Internal Control）是为企业实现既定经营目标而采取的一系列控制制度。内部控制的有效实施可以保护企业资产安全，保证财务信息完整可靠，防止企业经营风险。人工智能技术在企业内部控制中被广泛应用，同时也对内部控制风险的防范提出来了更高的要求。
二、技术发展及研究现状
1987 年，美国AICPA 发表文章《人工智能与专家系统简介》，分析总结了人工智能系统能够在财务管理领域中发挥的作用，揭示了两者之间的关系。2007 年7 月，国务院发布《新一代人工智能发展规划》，提出了我国人工智能发展的指导思想、战略目标、重点任务和保障措施。2016 年3 月推出的“德勤财务机器人”，2016 年8 月推出了“芸豆会计”全自动、智能化的财务系统，使人们对人工智能在财务中的应用有了全新的认识。
人工智能技术的发展对内部控制有着重大的影响。乔恩·拉斐尔（2015）提出，利用人工智能解决信息传递速度与成本之间的困难，让审计人员从枯燥烦琐的体力劳动中解放出来，将精力与时间集中在提高审计质量，提升内部控制水平之上。王菁等（2017）认为，人工智能的出现可以帮助财务人员区分有用与无用信息，及时、便捷、科学地做出财务决策，这对企业的内部控制经营至关重要。余应敏等（2018）认为，财务机器人的应用必将进一步简化企业的管理流程，降低管理成本等，但同时基层会计将面临失业或转岗的压力，企业内部控制亦会面临新的难题。因此需要分析在企业内部控制中的应用与可能存在的风险，并探索风险规避的方法。
政府运用大数据进行监督和管理，从层次和制度两方面进行。第一，在层次方面，政府要起带头引领作用。政府部门拥有大量数据，但向公众发布的数据极少，大部分数据的价值未得到发掘；政府要调动企业、单位、个人的积极性，共同设计大数据系统，建立大数据、物联网、平台三位一体的机制体系，挖掘深层价值。第二，在制度方面，政府要主导制度规范建设。为了进一步提高数据的公信度，政府要主导建立健全法律制度，保证数据的获取、收集、分析、整理、储存、发布、决策、实施与监督等使用大数据全流程的准确性，推动大数据规范化发展。大数据规模大、时效强、密度大等特点决定了大数据预处理过程将很复杂。所以，政府必须推动大数据信息平台的整合，着力推进数据的收集与汇总制度，要以企业为主体，加大大数据的关键技术研发、产业发展和人才培养制度。同时，政府要在不降低信息质量的前提下，对公开数据进行预处理，兼顾公民隐私保密的问题。
三、人工智能在内部控制中的应用
企业要在风险控制框架下，建立适应人工智能环境的内部控制系统，有效管控风险。企业的内部控制应该以内控机构为主导，各个内控部门相协调。部门的每个一线人员都应该进行专业化的培训，明确企业的风险管控机制及营运目标，自觉运用风险控制手段管控风险。这样才能在出现未知风险时，一线人员能在自己的控制责任范围内及时、有效地对风险进行处置，可以避免因层层上报不能及时处置而造成进一步损失。人工智能技术的实施很可能会带来一些未知的风险，而这些未知风险的防范是机器人所不能解决的，还是需要风险管控人才进行处理。所以说，企业必须培养全员的风险意识，建立严密的风险管控决策机制。
（一）云计算平台
随着人工智能时代的到来，所有企业都需要改变传统的观点，向数据分析型企业转型，构建会计大数据分析平台，全过程、全方位、全员地利用数据。构建会计云平台的基础是构建大数据分析平台，这要求企业完善内部控制体制，协调好各个部门之间关系，形成一个灵活的、可拓展、可延伸、易管理的云计算平台。
（二）层次化数据处理
人工智能对企业内部控制可以分为三个层次：第一层，对基层业务进行财务数据读取，并进行合规性检查。第二层，对数据进行分类、汇总与分析，完成数据的过滤性。第三层，借助人工智能实现异构化海量数据的处理，数据分析后自动生成分析报告。
（三）智能机器人
公司内部控制系统要从全局的角度出发，高度重视信息技术风险的治理，最大限度地利用资源。时刻保持风险管控意识，不仅要求技术的安全，还要重视安全的管理。公司要建立长期战略目标体系，并量化成中短期具体实施方案，从上到下建立信息安全体系，确保整个系统的整体性、延续性和稳定性，合理利用人工智能技术资源，恰当管控风险。使公司治理组织扁平化，责任归属到具体部门，制定风险防控保护等级机制，以最大限度地提高经济效率。
（四）风险管控
人工智能可以使内部控制深入到企业经营各环节中去，提高内部控制效率，并能进行不同的内部控制风险预警处理，做到事前、事中、事后的三重防范，及时、准确地处理问题，使企业损失降到最低。
四、基于人工智能的内部控制潜在风险
人工智能技术给企业带来高效和便捷的同时，也引发了潜在的内部控制风险。可能产生的风险，主要表现在数据获取、信息泄露、人员舞弊、新兴技术、人员匮乏等方面的。
（一）数据获取风险
目前环境条件下信息泄露事件频发，在案件处理中数据产权归属成为焦点。各行各业都涉及大量数据交互，任何一个企业信息泄露，不仅会对用户财产造成严重威胁，甚至会危及到整个社会经济、政治、人文等的发展，所以，企业必须严把内部控制关，避免企业信息泄露。
（二）信息泄露风险
系统或平台的业务，都是以既定的业务流程，将处理结果以某种形式进行展示。但在人工智能时代，按业务流程获取数据也极易出现获取的风险。数据获取结果的呈现往往导致知识产权安全的问题，如一级搜索引擎获取数据，后被多级挖掘数据背后的二级价值，再被一级搜索引擎所引用，相互间的数据存在知识产权问题。
（三）人员舞弊风险
新兴技术由于项目不完全成熟，其运行系统本身固有的缺陷和问题，加上网络故障、基础设施、系统方案、人员操作等失误，都会造成严重后果。企业对信息越依赖，系统出现问题后的损失也越大。如2017 年5 月Windows 操作系统在全球范围爆发了勒索软件(Wanna Cry)感染事件，使全球100 多个国家用户加密文件删除受损，多个行业遭受冲击。
梳理人物关系 薛老师先让学生找人物，乔依是这篇《爱之链》小说当中的一个主人公，这篇小说，除了乔依，还有哪些人物？学生很快找到了老妇人和女店主。薛老师接着让学生理人物关系，学生便很快又说出了女店主是乔依的妻子。
（四）新兴技术风险
人工智能的应用，需要各环节的互通协作，这就必然存在经办人员舞弊风险的控制问题。环节越多控制风险也会相应增大，企业应该根据不相容职务分离原则，制定严密的风险控制措施。如近期我国快递行业频发的客户信息被暴露事件，都是内部员工涉嫌盗取用户信息数据。
（五）人才匮乏风险
大数据、人工智能的广泛应用，加速了各行业发展，同时也出现了人才缺乏的问题。企业往往会竭尽所能地去挖掘行业顶尖人才以适应企业发展的需要。据统计，目前大数据分析与处理人才缺口2000 万左右，需要各个高校开设人工智能相关学科，尽快培养适用人才。
Topping和Ehly［6］把同伴协助学习定义为地位相等或水平相配的同伴共同帮助和支持来获得知识和技能。这一广义的定义让我们更好地理解由Foot和Howe［7］做出的阐述：“总之，在教学实践中协作学习和同伴指导(peer tutoring)进一步巩固了同伴协助学习过程中实际使用的相关技巧。”Smith和Mac-Gregor［8］进一步解释了“合作学习体现出了协作学习精心构架的最终目的”。合作学习在范围上从属于协作学习，而协作学习和相对独立的同伴指导又从属于同伴协助学习。
五、基于人工智能的内部控制风险防范
人工智能时代，企业内部控制在技术、制度、人才方面都面临着重要的机遇和挑战。因此，企业内部控制体系的构建必须要立足于技术发展、制度建设与人才培养，扩大内部控制的优势，防控内部控制的风险，使企业搭乘信息技术时代的顺风车，平稳、经济、高效地发展。
（一）加强政府监管，提供信息平台
首先，要全面把握高校教育资源共享的内涵，认知其不仅仅是馆藏资源、网络开放教育资源的共享，还包括硬件资源和软件资源等涉及到教学资源领域的共享；在共享的领域上不仅仅是“强强联合”，而且只要需求与供给适应，那么共享就可以实现；产权意识在共享过程中也要注意到，共享不是免费的，而是可以收费的。可以说，高校教育资源长期运行下去的关键因素是收费的合理性。
（二）注重公司治理，严格管控风险
财务人工智能可以有效解决大量烦琐、机械化的财务工作，把复杂的财务信息分解成子信息，借助财务人工智能系统探索求解。比如德勤、普华永道、安永、毕马威都陆续引进适合自己业务的财务机器人。
（三）培养风险意识，建立管控机制
人工智能技术能给企业内部控制带来高效和便捷的优势，因此被企业广泛应用。人工智能在内部控制中的主要应用于云计算平台、数据处理、智能机器人、风险管理等方面。
（四）严控技术风险，提高预警能力
人工智能时代，企业的内部控制在很大程度上往往依赖机器管控，而忽视技术部门人员的因素，存在技术安全与风险问题。控制技术风险应该做好以下几个方面：第一，适度授予处理风险的权力。只有给予参与人员一定的处理风险的权力，才能保证在风险出现时得到及时有效地把控，避免或减少企业可能遭受的风险损失；第二，保证技术的可靠性。企业在实施内部控制过程中，要保证控制技术的可靠性和可行性，要备有技术风险应急预案，有效控制风险；第三，加大技术资金投入。智能企业要走在技术的前面，必须建立专门的技术团队，这离不开资金的支持，企业应该着眼全局和长远，保证技术资金的投入。第四，提高内控的预警能力。企业应该加强对全员的培训，提高其风险意识和风险预警能力，可以借鉴国内外先进的内控系统，使出现的漏洞得到及时修复，规避控制风险。
（五）控制重点环节，保证系统安全
企业要对选择的人工智能相关软硬件进行严格审核，由内部控制部门联合内部各相关部门定期进行安全测试，并在使用过程中对其运行的各项软硬件进行实时监控。对每个控制环节，尤其是控制的重点环节进行严格的监督，以保证内部控制系统的稳定和安全运行。内部控制部门还要与内控系统的设计开发、运行使用、维护保障等专业人员加强联系，联合开展内控系统的安全管理工作。
（六）加强安全合作，构建沟通机制
人工智能时代，企业之间的信息沟通机制往往是开放，各企业都要密切关注市场的变化，从自身的优势资源出发，扬长避短，探寻企业发展的机遇，规避可能遇到的风险。在人工智能背景下，任何企业都不可能隔立于社会，都是瞬息万变的大环境中的一员，必须加强内部控制信息安全合作，及时发现信息数据安全漏洞，协同进行风险管控。
工笔花鸟瓷画在绘制的时候，从第一步开始就需要对构图进行一定的规划，这一步极为重要，是整幅作品结构美的体现。在构图的时候，从花鸟的题材开始就需要分清主次，主要的事物就需要更加凸显，次要的事物也需要合理安排好。从位置，数量，颜色，还有形象上都需要合理的考虑。结构美需要画家把握好虚实，这样创作出来的作品画面才会看起来更加平衡，避免出现某些部分过于重某些部分过去青的情况。在结构上还需要把握画面的疏密情况，这样出来的画面才不至于陷入呆板的尴尬境地，会让画面更显自然和生动，画面才更加具有美观性。结构布局合理，主次得当，疏密有致的作品才能真正称得上工笔花鸟瓷画的佳作。
对于硬件设计方面采取分层设计的思想，分析硬件系统的组成部分，通过对系统分解，找到最合理的服务环境，发挥出硬件设备最优异的性能，并提供安全服务[2]。国土云通过应用云计算虚拟化技术，减少信息化设备的冗余数量，节省大量的空间，便于硬件资源的有效利用，根据用户的实际需要对其进行合理分配。国土云环境包括了数据存储区域、计算服务区域、局域网区域以及核心网络区域四大模块。如图2所示：
六、结束语
人工智能技术是社会科技进步的产物，由于它的高效便捷的优势，在企业中已经得到了广泛的应用，尽管在运用中潜藏着内部控制的风险，但只要企业做好控制风险的防范，妥善对待带来的机遇和挑战，建立人工智能系统的风险管控方案，企业就能搭上人工智能的快车，持续向前发展。
参考文献
[1]王学莲.基于COSO新框架的人民银行内部控制体系构建[J].财会研究,2017(3):111.
[2]马薇,卢英,刘月月.大数据条件下金融风险测度的方法[J].统计与决策,2015(9):86-89.
[3]王菁,梁文俏.人工智能下会计人员的突围[J].河北企业,2017(7):51-52.
[4]余应敏,王彩淋.财务机器人对会计行业的影响及其应对策略[J].会计之友,2018(7):14.
基金项目： 江苏省高等职业教育高水平骨干（会计）专业建设项目（项目编号：171）优秀毕业论文培育方案阶段成果。
标签：人工智能论文; 内部控制论文; 内部控制风险论文; 苏州经贸职业技术学院论文;