【生物制药公司大数据技术应用内部控制研究案例17000字（论文）】

L生物制药公司大数据技术应用内部控制研究TOC\o"1-3"\h\u26695摘要 摘要近些年来，随着社会的进步和市场的变化，新的商业模式如雨后春笋般层出不穷。在此情景下，传统的内部控制与风险管理模式弊端显露，已经无法满足公司的需求。而大数据时代的到来，随之带来的“大智移云物区”等新技术，为解决这一问题带来了良好的契机。本咨询报告从价值链重要环节入手，以风险管理为导向，内部控制为基础，帮助中国远大集团有限责任公司（以下简称L公司）更好地适应新态势的同时也提出有利于行业内其他公司应用大数据的建议。通过研究本报告发现L公司的大数据技术应用程度不高，而随着公司的发展壮大，传统的内部控制与风险管理模式已经无法满足公司的需求，在研发、采购与进货物流、等个方面分别折射出了一些问题。因此，本研究报告基于大数据技术提出了智能化解决方案，证实了运用大数据技术有利于提高公司的内部控制与风险管理效果与效率。关键词：大数据；内部控制；风险管理

1.企业内控风管背景1.1大数据大数据（bigdata）主要代表着技术与体系的的深度融合，是通过高速获取大规模多样化的数据，发现、分析并提取数据的价值。随着大数据技术的不断发展和应用，大数据已经能够成为公司经营过程中不可或缺的重要资源，并且具备决策有用性、高速增长性、价值稀缺性和可循环利用等特征。对于企业而言，大数据主要分为以下几类：产品数据、运行数据、价值链数据和外部数据。1.2内部控制与风险管理内部控制（internalcontrol）是现代企业管理的重要手段，是促进企业实现战略目标和经营计划的必要因素。内部控制即规范和监督企业的生产经营活动，使之有效率、有效果，以便完成既定目标。内部控制的有效与否，直接关系到企业的兴衰成败。我国《企业内部控制与基本规范》规定了内部控制五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。风险管理是对各种风险进行识别、衡量、分析并适时采取有效方法进行应对的过程。按照国务院发布的《中央企业全面风险管理指引》，可以将企业的风险管理流程分为收集风险信息、进行风险评估、制定风险管理策略、提出和实施风险管理解决方案、监督与改进风险管理等工作。风险管理与内部控制的区别与联系：内部控制是对影响企业目标实现的众多不确定因素进行辨别、评估和实施相应控制活动，以管理和控制这些风险，从而为企业目标的实现提供合理保证的过程。从我国《企业内部控制基本规范》及其配套指引，充分吸收了全面风险管理的理念和方法，始终贯穿着风险导向的基本原则，强调了内部控制与风险管理的统一。内部控制的目标就是防范和控制风险，促进企业实现发展战略；风险管理的目标也是促进企业实现发展战略，两者都要求将风险控制在可承受的范围之内。因此，内部控制与风险管理不是对立的，而是协调统一的整体。将内部控制和风险管理相结合，才能推动企业从传统管理向风险管理转变、从事后监督向过程监督转变，从而实现企业管理水平的全面提升。1.3L生物制药公司背景1.3.1公司简介L集团有限公司成立于1993年，是中国进出口额最大的五百家企业之一，公司实行多元化经营战略，且所有业务均在其子公司或控股子公司进行，公司旨在各经营领域内实现专业化发展，并重点发展生物制药以及国内外贸易业务，生物制药业务由其控股子公司C公司经营，国内外贸易业务由其控股子公司G公司及F公司经营。其中C公司主要从事人用疫苗的研发、生产和营销，G公司和F公司分别主营纺织服装和煤炭、钢铁、水产品等大宗商品的进出口贸易业务。组织架构上L集团母公司下设十个部门，包括规划发展部、财务会计部、投资与资产管理部、风险管理部、人力资源管理部、信息技术部、党群工作部、证券部、能源事业部以及国际合作部。下图为L公司组织架构图。图1：公司组织架构1.3.2L公司经营现状（1）生物制药板块一方面，L公司生物制药板块的主要品种A疫苗由于其独特的技术特点在我国A疫苗市场一直处于领先地位，但近年来已有其他竞争对手正在研发该技术，多款同类产品有些已经处于临床研究阶段，有些已经上市，所以将会导致公司的市场份额出现下滑，影响公司业绩，因此L公司更应该加强内部控制，提高自身核心竞争力以应对疫苗市场的竞争加剧风险。另一方面，为应对市场竞争加剧的风险，对于C公司所处的疫苗行业来说研发环节尤其重要，由于L公司生物制药业务全部由其子公司C公司经营，C公司与同行业可比公司的研发投入对比情况如表所示。表1：C公司研发支出对比同行业可比公司研发投入金额（亿元）研发投入占营业收入的比例（%）研发投入占净资产的比例（%）W生物技术有限公司3.1610.754.83K生物制品有限公司0.585.612.95Z生物制品有限公司4.813.165.83C公司2.2211.145.4由表可知，与同行业可比公司相比，C公司研发投入金额处于中间位置，但研发投入占营业收入的比例均高于其他三家可比公司，可以看出公司对于研发的投入较为重视，公司也已经建立了自主拥有的疫苗研发核心工艺平台技术，但生物科技的发展日新月异，公司若不能持续加大研发投入，未来可能丧失当前的竞争优势。（2）国内外贸易板块L公司贸易业务板块主要由其子公司G公司与F公司经营，其中G公司主营纺织服装贸易，在多个国家和地区建立了直属销售机构，销售额超过2亿美元，如今已成为北方最具规模的服装贸易企业。F公司主要业务包括石油化工、煤炭、水产、医保、木材等大宗商品的国内外贸易，分销网络遍及50多个国家和地区，实现营业收入超过30亿元。但近年来，公司经营大宗商品价格震荡幅度较大，行业整体效益下降，所处行业竞争激烈，新兴的经营业态不断出现，公司应高度视风险管控，积极应对行业、市场的变化，公司也正需要通过数字化技术为客户的跨国采购需求提供专业的品质管控和风险管控。1.3.3行业背景（1）疫苗行业波特五力分析新进入者的威胁较小：由于疫苗行业属于技术含量高，资金投入大的知识密集型行业，同时疫苗的投资回报周期长，疫苗从开始研制到最终上市需要经过漫长的周期，因此行业的进入及退出壁垒较高，潜在新进入者的威胁较小。行业内竞争较大：国外疫苗企业不断抢占中国市场，同时国内疫苗企业也在不断加大研发力度，以获得更大的市场份额，且我国疫苗市场潜力巨大，因此也加剧了行业内的竞争。替代品的威胁较小：由于疫苗具有的“预防疾病”特性是没有替代品的，且特定疫苗具有资质的企业也很少，因此行业替代品的威胁较小。供应商的议价能力较弱：疫苗企业原材料为细菌、病毒培养基等，且对生产设备要求较高，购买的大多为国外厂家的机器设备，但其数量众多，竞争能力较弱。购买者的议价能力较弱：疫苗的消费者即接种者，接种的品种主要由专家指导推荐，选择产品空间较小，同时疫苗的销售为直销至各地疾控中心，因此购买者的议价能力也较弱。图2：疫苗行业波特五力分析（2）国内外贸易行业五力分析新进入者威胁较大：贸易行业的进入门槛较低，对于技术含量的要求不高，且无需拥有大量的固定资产，因此新进入者的威胁较大。行业内竞争较大：贸易行业进入壁垒小，因此行业内竞争者众多，竞争激烈，因此贸易企业更应加强内部风险管理，提高核心竞争力。替代品威胁较小：国内外贸易企业主要提供非商品化的服务，从事进出口贸易工作，因此目前并没有该业务的替代品。供应商的议价能力较强：我国贸易行业与上游供应商大多处于合作状态，供应商议价能力主要取决于企业的实力，规模较大的供应商在议价能力上具有较大的优势，而对于进口方面来说，国外的一些资源型供应商也具有较强的议价优势。买家的议价能力较强：贸易企业的销售渠道受到国外买家的限制较大，且国外买家的购买份额占比也较大，具有明显优势，同时国内买家也具有同样的渠道优势，因此国内外买家的议价能力均较强。图3：贸易流通行业波特五力分析基于上述分析，从公司的内外部环境以及自身经营整体情况出发，建立公司的SWOT矩阵。表2：ADC公司的SWOT分析表内部优势（S）内部劣势（W）S1以市场为中心，定位精准，具备一定的市场认可度，积累了较多优质顾客群体；S2坚持自主创新，传承和发扬自己产品创新能力，拒绝模仿别人；S3建立了完善的产品和服务质量安全保障体系；S4坚持工贸一体化，形成了完善的战略供应体，保持经营特色和优势；S5公司重视人力资源的建设和利用，关注员工权益与成长，力争发挥员工的最大潜力，中层员工保留率高。W1公司产品技术含量较低，同质化现象较为严重；W2公司的人才培养速度较难跟上企业发展，存在一定的人才流失问题；W3因产品价格高、国内知名度低、国内销售网络不完善等因素，公司现有产品对国内市场适应度较低，难以扩大在国内的市场份额；W4公司产品和服务标准化制度尚不成熟，自主调整产品并融合创新的能力也有所欠缺；W5公司在新兴国家消费群体中尚未形成稳固的客户粘性；W6公司的产品以代加工贴牌居多，未形成自己专属的品牌，品牌影响力低。外部机遇（O）SO战略WO战略O1中国贸易大国地位形成，贸易结构不断优化，外贸发展长期向好；O2国家出台一系列稳外贸措施，未来还将继续扶持外贸企业发展；O3在新冠疫情影响下，全球贸易逐渐恢复中，我国企业将面临新的发展机遇；O4国内经济环境发展良好，“一带一路”建设全面推动对外贸易实现快速增长；O5公司所在地外贸环境韧性强劲、底气充足，为公司的发展提供了良好的基础；O6以互联网为基础的跨境电子商务逐渐兴起并发展，为企业的转型升级带来新的思路和机遇。SO1市场扩张战略（巩固成熟市场，不断挖掘潜在顾客、精准客户定位，持续自主品牌建设）SO2产品和服务升级战略（创新产品服务，关注顾客体验，为顾客提供定制化产品或服务，促进服务升级，提高顾客的粘性）SO3供应链战略（整合供应资源，依托各大展会打造销售渠道平台，在突破异地空间服务模式的同时，为消费者提供多元渠道的供应链；发挥平台优势，扩大市场客源，拓展品牌影响力）WO1运营管理提升战略（完善并落实产品和服务标准体系，利用信息化系统以及智能化服务手段提升产品的标准化水平和服务质量。智能化服务产品的应用，减少对人工的依赖程度；优化供应链）。WO1人才战略（优化员工学习成长体系和人才建设工作，完善留住员工的福利政策体系和合伙人机制，提升员工满意和忠诚）外部威胁（T）ST战略WT战略T1国际局势变化多端，贸易保护主义抬头，中美贸易摩擦加剧，两国关系不断紧张，我国企业发展的不稳定因素进一步增加；T2世界经济复苏加快，但总体增长动力不足，世界贸易增长不确定性增大，全球贸易前景面临挑战和威胁；T3跨国主体之间的文化背景差异增加了跨境贸易的不确定性，劳动力成本上升使得企业竞争优势减弱；T4行业内现有企业竞争激烈，创新能力偏弱，品牌优势尚未形成，议价能力较弱，处于相对劣势的地位；ST1人才战略ST2运营管理提升战略（在现有运营标准的基础上进行梳理、完善、统一规范打造品牌的运营标准，实现流程、制度的标准化并落地执行）ST3品控体系战略（形成完善的品控体系，完善生产自动化，为提升产品的品质和服务打下可参考基础）ST4专利产品战略（形成产品知识库，杜绝抄袭与模仿，保护知识产权）WT1大力提高生产的自动化程度，减少对工人的依赖，尽量让品质和生产让硬件来决定，而不是由人来决定，简化人力管理2.L生物制药公司大数据技术应用内部控制基本情况根据《内部控制应用指引》的框架，结合L公司主营业务特点，和L公司在进行内部控制与风险管理时重点关注的价值链部分，分析L公司的采购、销售、研发以及财务方面的情况，具体内容如下：2.1采购环节应用2.1.1应用现状对于商品流通企业来说，采购活动是企业价值链中最活跃的一环。对于G公司和F公司来说，营业成本能达到营业收入的90%左右。可见采购环节的内部控制和风险管理尤为重要。而L公司企业的采购业务基本是通过大量手工进行操作的，不仅效率非常低下，而且会导致历史数据无法进行追溯，合规性难以保证等风险。除此以外，传统采购流程还在内部控制关键点方面存在很多的问题，公司亟需通过大数据、区块链、供应链金融等技术来提高内部控制质量，降低企业运营的风险。2.1.2应用不足一是市场活动管理方面集团间信息沟通欠佳。L公司一直秉持着多元化的发展战略，因此L公司旗下子公司进行采购的原材料都完全不同。主要有三家子公司：G公司主要经营业务是纺织服装，主要采购的原材料主要有成品衣、面料和辅料；F公司主要经营业务是煤炭、钢铁、水产品等大宗商品，主要的供应商涉及到国内外著名企业；C公司主要经营业务是生物制药、药品批发等，主要采购的原材料包括生产用的基质细胞、使用毒株、细胞培养基质以及一些化学试剂等。因为三家子公司的主营业务完全不同，因此各家公司所采用的信息系统软件都是自己研发的。譬如G公司所采用的的信息系统是ACC系统，而F公司采用的是宏桥信息系统。但是集团整体没有一个自上而下贯穿的信息系统。在一定程度上，母公司并不能随时了解各个子公司的采购计划以及采购环节面临的风险，一般只是通过重要的会议来了解子公司的采购计划。此外，企业应用的信息系统在采购领域的功能模块有所缺失，基本只能覆盖内部的订单协同部分，无法支撑与供应商的信息贯通与联动。那么在采购环节信息沟通内部控制方面，企业做的并不是特别完善。二是采购计划制定缺乏联动效应。采购计划的制定存在一定的主观判断，各个部门之间的沟通协调不完善。通过对L公司、G公司和F公司的调研发现，对于原材料的采购管理层主要通过以往的销售规模来确定采购数量，同时为了应对缺货风险，在此基础上多采购一下原材料。这样的采购流程在一定程度上降低了风险，但是没有充分发挥各个部门的作用，企业还可以通过大数据技术进行完善内部控制。2.2销售系统流程2.2.1应用现状国内外商品流通是L公司发展时间最长、收入占比最大的业务，在整个公司战略体系中占据着重要地位。在以云、移动、社交、大数据为主导的互联网技术正在重塑商品销售环节时，L公司也力求通过CRM系统重塑自身的核心竞争力。下图为L公司销售端口大数据使用整体模块：图4：L集团现有销售系统流程2.2.2应用不足一是市场活动管理。利用营销快速获取客户是市场活动管理的核心内容，现如今的营销渠道不只限于传统的业务员模式，而是通过数字化实现资源系统化整合，对上承接战略、对下形成指挥棒。公司国内外贸易板块销售渠道复杂，不仅涉及线上线下多种渠道，国内外多条分销缺乏统一管理的模式和标准化流程，依然依靠大量的人工作业，管理混乱、效率低下直接导致了公司该业务利润率较低。作为国内规模较大的商品流通企业，L公司为了更好适应市场信息的急速变化在管理上倾向于放权，各子公司经营自主权较大。目前国际业务板块各子公司主要依靠挑选符合标准的国际经销商进行海外销售，但各经销商通常有独立的利益目标，可能出现对厂家的产品、品牌推广支持不力的问题。经销商个体之间独立性强，厂家对其产品的价格和流向难以控制，很难进行统一的市场计划和任务指派。同时，海外经销商极易导致资金效率低下，原来海外业务款项收支比较困难，受到汇率波动的影响也较大，大量的存货和应收款项积压会导致公司风险进一步加强。二是市场线索管理：L公司商品贸易环节主要将商品销售给下游企业，不直接接触终端消费者。市场线索零流失以及高效转化将大幅提升企业的市场反映能力，《哈佛商业评论》调研显示企业对线索的平均回应时间长达42小时。目前公司在线索管理方面的痛点有三：一是无法甄别高质量线索，目前公司国内外贸易业务线索众多，但是没有系统的收集和管理系统，线索收集和甄别主要是靠销售团队人力手工搜集和审查，购买的营销数据库水分大、无效和重复数据多。其二主要是对线索时效性把控不足，无法识别“即可购买”的需求，此种问题主要存在于国际市场的加急订单方面，公司销售团队曾由于对某条线索对接的紧要程度不足，打乱了美国某服装生产商的采购计划，直接导致洽谈失败并失去该客户。线索分配不合理也加剧了时效性差的问题，G、F公司的销售团队之间没有共有的线索池，绩效考核也仅依靠业务量区分，造成了内部“八仙过海，各显神通”的局面，资历老的销售积压大量优质线索，而新人则浪费大量时间在无效线索上。最后也是最重要的问题，线索缺乏合理的跟进机制。L公司销售团队虽然会花费大量时间甄别有效线索，但为了缩短销售周期往往对客户采用粗放的管理模式。老客户对接人员不固定，不熟悉客户情况的问题时有发生；新客户的搜索往往无法利用有效线索，没有对客户进行需求细分，销售员为了业绩考核中的客户数量指标往往会将侧重点放在发展新客户而不是更好的对接，效率和产出不确定性极强，有效线索的转化率不高。2.3研究与开发内部控制现状描述2.3.1应用现状研究与开发环节是公司存在较大内部控制风险的环节，公司应该有效控制研发风险，提高自身核心竞争力。由于L公司研究与开发环节主要集中于C公司，因此主要分析C公司——L公司的一家主要从事人用疫苗的研发、生产和营销的生物制药子公司的研发环节内部控制现状。由于疫苗企业的核心技术是企业在行业内保持市场竞争力的重要支撑，疫苗新产品开发具有研发风险高、研发周期长、技术难度大等特点，而疫苗研发又属于公司的核心业务，因此控制企业研发环节的风险，提高研发内控质量，才能提高企业自身的核心竞争力。此处运用流程图法和文字说明法结合实地调研结果描述L公司研发内部控制的现状。图5：疫苗研发流程图由上图可知，L公司疫苗研发的流程首先需要通过可行性研究及审批进行立项，接下来进行小试、中试等一系列临床前研究，再结合研究数据进行临床申请，随后开始临床研究，最后在符合质量标准的情况下提出上市许可申请。总体上可将疫苗的研发流程概括为立项、研究、开发和成果的验收与保护环节。2.3.2应用不足一是立项可行性研究不到位。L公司共有在研产品二十余项，且种类繁多，而疫苗产品又具有研发周期长、研发难度高等特点，因此许多在研产品可能由于立项初期调研不充分等原因无法继续完成整个研发流程，导致研发成本增加或资源的浪费，因此企业更应该关注研发环节的起点，研发项目的立项环节的内部控制，进一步控制该风险。但经调研发现L公司虽然在进行研发立项的可行性研究时有一系列的规定和文件，但这些文件的现实指导意义不强，公司仍存在可行性研究不到位等现象。二是研发人员管理较为传统。-研发项目的成功与否在很大程度上是依赖于研发人员的，研发人员配备不合理更是有可能会导致研发成本过高甚至研发失败。L公司存在着研发人员岗位过于固定，人员缺乏统筹安排等问题，同时也没有运用信息化管理系统，另外公司还没有专业科学的匹配系统，仅靠单个部门以及管理层进行审批复核，不利于提高公司研发效率容易导致资源的浪费。2.4财务环节2.4.1应用现状L公司与其下属子公司所用的会计信息系统主要为自主研发和改进的CH、ACC系统，该系统目前能够满足公司日常经营活动的需要，但是对公司产品线精细化管理以及长远发仍缺少部分功能，财务系统底层流程如下图：图6：公司现用财务系统流程图2.4.2应用不足上述财务流程中L公司在财务要环节的内部控制与风险管理方面存在的问题主要体现在以下几个方面：一是财务风险&内部审计：风险识别体系尚未健全，无法及时发现公司潜在的风险。在L公司中主要通过部门向上申报和内部审计来识别和评估风险。部门内部仅仅依靠风险管理人员使用财务报表分析法推断可能存在的风险，尚未形成系统的识别体系，目前的风险识别活动主观性较强。在评估风险时，采用的指标过于单一，而未能综合考虑各种指标之前的联动关系。目前公司主要的财务风险暴露是在外贸中汇率变动会存在着较大的汇兑损益，公司通常使用一些衍生金融工具进行套期保值。而金融工具不仅本身的安全性和操作风险较大，而且内部审计部门难以掌握复合型金融产品全部数据，数据更无法在整体系统中共享流转。二是税务风险&纳税筹划：公司现在的财务系统自带纳税管理模块，主要用于企业的所得税计算和简单的税收管理工作，纳税数据信息每期由子公司传输至母公司做统一调配，整体流程上较为合理。但是公司的纳税模块仍需要做较大的调整，依然会出现一些小微税务事项会对企业造成不确定或不合规的情况，比如公司对进出口贸易的补退税以及一些地方税收政策的变化反映速度较慢，需要人为进行系统维护和调整。纳税筹划方面，L集团的产品线和子公司分布较为复杂，F、G公司涉及出口退税，C公司涉及医药高新技术产业的税收补贴；同时子公司和孙公司等分布于全国不同城市，享受各地不同层面的纳税减免。目前集团内部没有形成整体层面的集团抵税安排，各公司只是按照自身业务以及政策进行税收抵扣，没有通过内部转移定价、利用子公司等方式规划整体的纳税，进而浪费了一大批可抵扣的税款。

3.大数据公司应用局限性3.1数据曲解从很大程度上讲，分析级数据只有两种方法：一种是以某种方式将其聚合成一个“较小”的数据集，然后应用统计或启发式分析；另一种是直接使用算法方法分析数据集。某些类型的算法，如神经网络，甚至对设计它的数据科学家来说都是黑匣子，这导致了数据可能不适用于生成学习数据，除了描述现象系统还需在人为因素方面挖掘现象的本质，挖掘客户群体诉求，验证是否符合行业规律和逻辑。系统分析的常规的每日时间序列数据，有可能是一个孤立点，完全可以忽略分析结果。与“更小”的数据相比，级数据往往充满了太多的噪声和潜在的误导性信息，因此，为了得到合理准确的结果，清理数据集可能需要花费很长时间。更重要的是，仅仅依靠数据来做出假设可能会导致企业开始基于错误的相关性采取行动。辅导产品使用的地理算法导致属于特定种族群体的人出现大数据“杀熟”现象、推荐算法易加强低俗内容的扩散，推送群体偏差造成的客户体验下降等问题。实际情况是，识别检测到的相关性并试图根据数据回答正确的问题与收集和处理数据是一项独立的工作。公司可能没有资源、能力或员工来筛选实时流分析或数据报告，以分析短期和长期业务战略的可行见解。大多数公司需要引入第三方分析公司来接管。然而，这导致了大数据的第二大局限。3.2安全限制出于安全考虑，大数据也面临限制。收集数据的公司肩负着保护这些数据的重大责任，数据泄露的后果可能包括诉讼、罚款和完全丧失信誉。安全问题会极大地限制对数据的处理。例如，让第三方团体或机构分析数据可能很困难，因为系统数据可能隐藏在防火墙或私有云服务器后面。如果试图以一致的方式共享和传输要分析和处理的数据，这可能会造成一些大问题。出于安全考虑，数据的访问需要权限管理，并且在从一台机器到另一台机器、从一台服务器到另一台服务器的传输过程中需要小心。但并不是每个人都具备高效查询大数据的技术诀窍，这就导致数据库管理首先限制了拥有访问权限的人数。进而从大数据中挖掘出的任何见解往往都是一次性的，这使得团队成员很难进行后续分析和验证。3.3离群效应数据的第三大限制是异常值很常见。系统端的故障或流行搜索引擎的新升级可能会在处理和分析数据后产生一些扭曲的结果。事实上，技术还没有达到收集数据的方法完全精确的程度。有时我们用来收集大数据集的工具是不精确的，系统的调整和更新在很大程度上改变了信息搜索和处理方式；某一天的处理结果很可能与另一天的不同。如果使用大数据系统来生成数据集，而这些数据集经常改变，那么得出的相关性也会改变。3.4组织文化变革高效使用大数据技术需要全体员工的认同和支持，利用分析在企业内部创建数据驱动的文化。但L公司的企业文化围绕着以员工为本、注重人文关怀，许多老员工和核心人员对企业保持高忠诚度的重要原因也在于此。大数据下的流程梳理更注重效率和规范，缺乏对于人为因素的考量，L公司引入大数据可能会打乱原有的组织架构造成员工认同感大幅下降。对子公司的管理方面，企业内部采取下放自主权的方式，充分保证子公司的独立性，引入大数据管理子公司可能会使子公司的运行仅遵照母公司的要求，不仅决策的有效性可能会下降，子公司在经营上的参与感也会大幅下降。3.5资源不足目前L公司面临的另一个重要问题是建立大数据分析所需的IT基础设施。大数据存储空间和传输使用的网络带宽，以及用于进行商业活动分析的计算资源在购买和维护方面在成本效益方面仍有待考察。虽然云计算也可以解决一些对于基础设施建设的苛刻要求，但并不意味着公司的投入很小。作为商品流通企业，L公司现有的信息含量十分复杂，在子公司G、F、C的信息系统中已经保留着大量的客户和产品数据。集成不同的数据源并将数据传输至中央存储系统不仅需要大量的处理时间和费用，还要整合各子公司不同的信息流转体系。

4.相关信息数据收集4.1根据调查问卷检验我们对L集团总部和F、C、G分公司下属部门抽取样本展开调查，共在库房、研究中心、风控部门、财务部门、采购、销售六大部门分9组随机抽取了630人进行问卷调查（问卷见附录）。对于问卷内容我们分别从定性和定量的角度进行了合理分析，并提出建议。4.1.1定量分析通过问卷搜集的信息，我们对所得结果进行了logistics检验，结果如下：表:3：变量解释符号指标解释age年龄35岁以下（含35岁）取1，35岁以上取2C1接受公司大数据系统培训接受过培训取1，没有接受过取0C2主动学习过大数据知识自主学习过取1，没有学习过取0position所在岗位管理岗位包括财务、风控、决策部门取1，其他取0edu教育水平高中到博士分别取1、2、3、4表4：分析结果EQUATIONVARIABLESagreeob_outcome_Iage_20.0871(0.424)c10.0736(0.748)c22.581***(0.840)position4.063***(0.943)edu-0.526(0.551)Constant-2.104(1.728)Observations630Standarderrorsinparentheses***p<0.01,**p<0.05,*p<0.1根据问卷分析结果，我们发现年龄差距与是否接受企业大数据转型并无明显因果关系，这可能是因为公司整体年龄层次不高，大多数35岁以上的员工大多年龄集中于35-45之间，对于新事物的接受能力尚强。同时教育水平也出乎意料地与大数据接受程度无关，这可能是因为我们在C公司的疫苗研究所选取了37个硕士学历及以上的研究员，他们对大数据技术应用于内部控制流程普遍表现出观望的态度，相反基层低学历员工则可能由于霍桑效应更倾向于选择大数据这种新技术。对大数据有所了解的组来看，参加公司大数据培训与接受程度并无明显关系，这也是公司目前开展大数据改革的一大问题所在——培训效果并不显著；相反自主学习大数据技术的组对公司在运营和风控流程上应用大数据技术接受程度明显高于其他情况。另外我们发现对不同岗位上的员工对企业内部应用大数据技术的接受程度明显不同。管理岗位的诉求在于对企业内部流程进行整合和梳理，所以更倾向于运用大数据对内部控制进行调整，用以应对面临风险。业务部门则倾向于寻求更多的自主权，对大数据技术的接受程度不高，许多员工认为这样破坏了公司一直以来以人为本的企业文化氛围。4.1.2定性分析问卷内容统计表明，目前公司虽然长远来看对应用大数据技术在公司治理层面有一定的兴趣，并开展了一系列培训活动，但是就目前管理层对于上马数据化管理技术仍持观望态度。认知方面，超三分之四的员工认为大数据的确能改善公司的运营效率并提升业务控制流程和风险应对水平，但是业务层员工对大数据应用并不买账。大多数员工在应用阻力方面通常选择组织内部利益冲突和缺乏制度保证，这与公司整体的治理方式密切相关。L公司和子公司之间相对独立，内控方面应用大数据会统一各部门的资源并集中管理，这会使得原本属于子公司的自主权力会收归集团管理部门。同时公司的企业文化偏向于“人治”，对于流程中的部分细节并没有加强管理，这也导致有40.97%的调查者认为大数据应用会对企业文化造成冲击，在我们与企业管理部门负责人L总交流时他也提到过严的管理可能未必对企业有好处。4.2实证结果分析前文结合了公司的实际运营流程，对公司的内部控制的现状、痛点进行了分析，并提出了相应的解决方案，那么还可以结合迪博内部控制数据库对L公司进行定量分析，其中内部控制指数由战略层级指数、经营层级指数、报告可靠指数、合法合规指数、资产安全指数五部分组成。一方面，从近五年L公司内部控制指数变化来说，内部控制指数是逐渐上升的，说明企业的内部控制质量在逐渐的变好。其中，战略层级指数在2018年有下降的趋势，主要是因为L公司市场份额出现了下滑；资产安全指数整体呈现上升趋势，在2019年出现下滑，主要因为本年的经营业绩不好，净利润相较于前年下降了50%左右；其他三个指数虽有波动，但是整体看来呈现平稳趋势。图7：L公司近五年内部控制指数趋势分析另一方面，对L公司所处行业的内部控制指数进行分析，从证监会划分的细分行业板块进行挑选，选取了70家公司。整体看来，L公司的内部控制指数处于行业的中上游水平，达到了前30%，以L公司内部控制指数的排名为参考系，其中报告可靠系数和资产安全可靠系数高于平均水平，而经营层级指数、合法合规指数远低于平均水平，其中经营层级指数排在了细分行业的末尾。通过运用迪博内部控制数据库进行定量分析之后，那么对L公司的内部控制与风险管理提出以下建议：首先，公司要注重产品的研发，公司战略层级指数、资产安全指数近五年发生了很大的波动，公司虽然是多元化经营，但是生物制药所带来的利润还是占有很大的比例。疫苗的研发具有时效性和安全性，公司要加大对新疫苗的研发，以应对市场的瞬息万变，并且在疫苗的内部控制方面，要严格按照内部控制指引进行安排，保证疫苗的安全性，此外还应该结合大数据、物联网等先进技术来提高公司的内部控制，优化疫苗的研发环节、物流环节等。其次，就L公司的经营层级指数和合法合规指数处于行业末尾来说，公司要对投资项目的可行性以及带来的回报进行深入的分析，运用大数据、云计算等技术来提高投资的正确性，降低企业投资所带来的风险。同时，企还可以通过云计算等技术，来优化供应商、客户的质量和信用度，提高供应链的稳定性，减少企业的违法违规、诉讼事项，来提高公司的内部控制指数。最后，随着大数据技术在应用层面的不断深入融合，大数据已经为企业创造了很大的价值，大数据技术可以进行高效的数据分析、促进部门之间的信息沟通协作、传统流程的升级改造等，前文已经在L公司的各个环节运用大数据来提高企业的内部控制、降低企业的风险进行了深入阐述。L公司应该抓住大数据的机遇，来优化企业的内部控制，来助力企业的效益更上一层楼。

5.咨询问题改善解决的建议5.1采购环节—自动化采购执行，前瞻性供应管理为了加强企业采购环节的内部控制，企业应该加强L公司与各个子公司之间的信息交流。在融合各个公司OA系统的同时，要构建一个贯穿整个集团的数字化共生平台。图8：集团内部采购流程管理模式从采购环节的整合应用来说，该平台可以实现集团内部不同的采购模式，面对不同版块业务的公司可以实现其不同的需求。同时，母公司也可以随时了解到子公司的采购计划和安排，降低采购环节的相关风险，让采购环节更好地服务于企业战略发展。图9：进出口贸易管理系统对于大宗商品波动较大的风险，可以采用可视化分析、云计算进行风险管控。将数字化平台与网上大宗商品价格、汇率变化进行对接，以及实时更新相关贸易政策。该功能可以实时监测煤炭、钢铁的价格变化和未来走势，当企业面对价格变动的风险时，可以及时做出对策。针对G公司和F公司有较多的进出口贸易活动，该板块还增加了贸易政策、进口合同拟制、进口关税、进口信用证办理、汇率变动检测窗口，这会在一定程度上减少人为操作上的失误，给企业进出口贸易带来一定的便利。图10：集团内部供产销系统联动与沟通供应链各个部门的相互配合可以让采购计划更加科学合理。首先，销售部门可以利用数字化平台对以往公司产品的销售规模进行数据分析，同时数字化平台可以对未来市场行情进行预测，综合以上分析，该平台会生成下一年销售预测计划。其次，采购部门综合本年的销售计划以及公司本年的发展战略，制定采购计划。最后，生产部门根据本年的采购计划，进行生产调度、生产执行。该数字化平台实现了整个供应链的数据共享，加强了三个部门之间的信息沟通，同时降低了采购计划不合理的风险。5.2大数据下销售流程梳理5.2.1“集中式存储+分布式计算”架构下的分销资源整合平台大数据下技术中的“分布式存储+集成数据管理”框架可以很好的解决公司各子公司、业务线之间信息系统互联互通性差的问题。目前技术上可通过采用SharedNothing架构以及MPP架构下的分布式计算模式，通过列存储、粗粒度索引等多项大数据处理技术，既能够完成快速存储计算，又能重点对市场信息和企业资源进行透明化、整体化的优化配置。图11：MPP+分布式计算底层架构较之传统数据库，MPP架构着重考虑保证系统内部数据的一致性、可靠性和分区容错性，系统更加注重锁、事务以及内外部存储交互，对于数据反应精度和速度都较快，能够为G、F公司市场追踪和数据实时更新提供给更加稳健的市场反应能力。但是MPP的局限性在于其非共享性，存储位置不透明，而且MPP架构的运算拓展性较差，不适用于公司商品流通板块细分产品不同变化的经营模式。图12：MPP架构节点互联因此公司应在MPP架构的技术上集成分布式计算，分布式计算的优点在于以下几个方面：（1）易扩充：在公司新增产品线或线索等数据要素时分布式系统允许系统逐渐进行扩充，在分布式系统组成后，可通过增加若干台计算机的方式拓展，避免了修改软件和另行设计硬件。（2）数据共享：允许多个用户访问一个公共的数据库。例如，销售资源系统中的每个销售团队需要访问客户需求产生的线索和商机信息，如果将商机和线索信息数据库给他们每人备份一个是无法工作的，因为他们不知其他人已经接触了那些客户，所以计算机必须互连。而互连本身就产生了分布式系统。分布式计算更适用于业务复杂、产业结构不断变化的灵活性贸易企业，因此MPP架构与分布式计算的集成系统将会实现在海量数据处理的情况下依然保持高处理精度、低产出延迟、SQL支持性强的信息资源储存计算池，更好的帮助企业建立销售资源的公海池，有效避免企业内部出现信息孤岛。图13：集中式信息存储5.2.2大数据下的信息抓取和搜集数据的海量搜索是L公司销售系统中的重要一环，区别于现在公司单一的结构化的传统数据采集系统，大数据抓取软件如Chukwa、Flume、Scribe等能在完成分布式采集，每秒采集传输速度可达百余MB。对于非结构化的数据如文字字段统计、图片、音频等，可通过爬虫或网站API等方式搜集；而网络流量得实时观测可通过DPI或DFI等带宽管理技术处理。上述技术在管理系统中应用广泛，数据处理流程也不断简化，可以通过使用Web表单编辑器，拖拽目标字段按照个性化需求搜集网页中的字段并上传至公海池，也可通过Web-to-lead的路径直接将询价或访问访客信息上传。图片转化技术可将客户的名片等纸质信息快速扫描并上传存储，触发自定义工作流，自动将新建客户信息的过程整合到销售流程中，避免了线下活动对客户立即需求的响应不及时问题。公司也应建设起商品采购网站，通过“线上+线下”平台结合采集客户数据，对于询价和访问用户存储每次聊天记录，通过完整的客户互动记录和摘要对需求痛点进行捕捉。线上平台将自动划分访问用户为线索、潜在客户和客户并与客户关系管理系统协同确定与之互动的优先次序，有效推进销售。随着企业通过大数据抓取技术加强市场调研，公司可根据市场变化及时调整策略，灵活运用折扣、折让、市场宣传等组合营销策略，不断提升市场占有率。5.3研发环节的决策树精准预测5.3.1利用数据挖掘技术进行研发可行性研究数据挖掘技术中预测是分析的四个分支之一，是数据挖掘中比较强大的一部分，而决策树是该技术中用于分类和预测的主要技术，主要运用自顶向下的递归方式，比较处于决策树内部节点的属性值，接下来根据判断的不同属性向下分支节点，最终在决策树的叶节点得到结论。决策树通常是通过C4.5、ID3算法生成的，但其中最为经典的是C4.5算法，它基于信息论中的熵理论，能够形象直观的通过两个步骤：树的“生成”及“剪枝”阶段来建立决策树。具体流程如图所示。图14：研发可行性大数据挖掘流程对于研发立项环节，L公司可以通过建立决策树的模型，进行疾病或疫情的预测，首先可以分区域进行数据的采集，基于人们的搜索疾病情况或购药的行为，采集全国每一个省份、地级市及县级市等地区的居民购药及就医的活跃度，如某个地区对于某种疾病的药物需求较大或者某类人群对某种疾病的预防情况，进而通过大数据算法推算出可能即将流行的疾病或一些常见的慢性病，公司则可以根据其原来的可行性分析研究同时参考预测的结果进行新型疫苗产品的研发。因此这种方法可以首先对采集到的海量数据进行精确分类，以结构简单易懂的形式呈现，通过分析当前或历史数据，发现一定的规律，再将其扩展到未来，深入了解未来的特定数据将发生的趋势，帮助决策者作出正确的决策，提高了研发立项的准确性降低风险的同时，又能领先其他竞争对手实现创新。5.3.2利用数据采集技术建立研发人才管理平台除了公司生产、采购与销售一些环节中产生的流程数据外，公司内部的信息系统中还充斥着大量用户行为数据、日志式的活动数据以及事件信息等，日志数据采集系统进行数据的保存与采集，以获得数据的价值。对于L公司研发环节来说，研发人员角色与技能的匹配、研发团队权责的管理、研发人员对于研发项目的信心程度、研发人员的绩效评价等都是需要通过获取数据进一步分析进行完善的部分。最终实现角色、权责、技能以及信心程度这几方面所有数据的自动获取与连通，建立下图的完善的数据化研发人才管理平台。图15：ApacheKafka人才开发平台图16：数字化人员管理系统上图所示为数据采集后的研发人才管理平台图示，第一步系统首先通过采集到的有关研发人员日常工作效率及工作内容信息进行判断，自动检测每位研发人员技能与所分配到的研发工作是否存在差距，进而能够最大限度的防止研发人员与工作能力不匹配的情况发生，同时明确研发成果评审及验收的权责划分。接下来系统通过捕捉到的研发人员行为数据及日志活动数据了解研发过程中研发人员对于研发项目的信心程度，统一收集到管理平台后进行数据的分析，最后反馈给管理者，使管理者充分了解当前研发项目的进展，以及研发人员的信心程度，这对于提高研发效率、及时发现研发过程中的问题、及时纠正，以及最大程度的减少这些问题给公司带来的影响都有着比较积极的作用。最后，为更便捷和准确地反映研发人员的绩效成果，可通过系统自动关联进行人员考核需要的考核要素和在研发过程中抓取到的项目数据，进而实现对于参与研发环节人员的绩效考核，这样则可以减少人与人之间的绩效评价冲突，通过数据化和可量化的方式完成研发人员的绩效考核，汇总到管理平台上进行分析整合，再递交管理层进行下一步的决策。5.4大数据下的财务风险集成管理5.4.1区块链技术下的内部审计管理区块链将以全新的分布式记账方式以及数学算法作为基础，在在L集团不同子公司、各部门之间建立一个透明的、共同认可的信用机制，保证了财务数据的准确性和不可操作性。记录日常交易的区块链一旦被加密，录入的数据将无法篡改，如要想调整数据需要对整个链条上的多个信息加密点进行破解计算，使得公司内部更改财务数据变得十分困难。内部审计工作的重点将由数据的合理性、准确性审核转向业务与数据的融合，更多的关注数据下的经营效率和效果。各子公司也可以保留自己的信息系统，进行分布式存储，最小规模上的改变即可达到数据化变革的目的。区块链的生成可以在一条链条上保留信息生成的原始信息，最大限度的反映了数据的原始来源并可以在数据审核后依然保持其完整性。由于区块链审计结果公开透明不易篡改，较少了审计人员对于高层管理者的压力，确保了审计的独立性。5.4.2TIS税务管理筹划系统目前税务管理筹划系统（TIS）可以很好的帮助公司解决税务风险和纳税筹划的难题。税务风险管理方面，公司当期的税负将实时与历史值进行弹性比较，发现纳税变化较大的地方；同时可对集团层面涉税内容的监控和分析，其中重点把控集团内部转移定价以及关联方交易，分板块、分地区地对公司各子公司的纳税情况统一管理。对于税收制度的调整，TIS系统可根据内部学习系统连接实时更新的海量税收政策文本库，真正做到第一时间对政策的更新阙值。纳税筹划方面，系统可以灵活采集各子公司的可抵扣税额，帮助企业爬取关于转移定价的所需数据，帮助公司管理层做出最适合企业的定价方案。后续TIS系统仍将帮助企业持续检测和管控日常转移定价活动，并在合理利润范围内进行规划。图17：TIS涉税处理系统

6.文献探