【《大数据背景下的内部控制与风险管理研究文献综述》6400字】

大数据背景下的内部控制与风险管理研究文献综述目录TOC\o"1-3"\h\u11477大数据背景下的内部控制与风险管理研究文献综述 132521.1内部控制的相关研究 2238731.1.1内部控制理论发展 2198521.1.2内部控制影响因素 3326441.1.3内部控制企业成效 499871.2风险管理的相关研究 5262451.1.1风险管理理论发展 5316031.1.2风险管理影响因素 687001.1.3风险管理企业成效 780211.3大数据背景下的内部控制与风险管理相关研究 8126991.3.1大数据的相关研究 810971.3.2大数据背景下的内部控制与风险管理 8139301.3.3大数据背景下应对突发卫生事件的风控 934481.4文献述评 1015403参考文献 11本文的文献综述首先利用美国反舞弊性财务报告委员会发起组织框架（简称：COSO框架）对内部控制和风险管理基本理论进行梳理，对内部控制、风险管理相关现有文献进行归纳总结，最后引入大数据背景进一步研究公司的内部控制和风险管理研究进行递进式阐述，文献综述框架图如图2-1所示：图STYLEREF1\s2SEQ图\*ARABIC\s11文献综述结构示意图COSO成立于1985年，旨在探讨财务报告中的舞弊产生的原因，并寻找解决方案。COSO于1987年开始致力于通过制定有关企业管理、内部控制和欺诈威慑的框架对公司的内部控制和风险管理提供思想指导，逐渐形成了较为完善的COSO框架，其发展历程如图2-2所示：图STYLEREF1\s2SEQ图\*ARABIC\s12COSO框架发展历程图内部控制的相关研究1.1.1内部控制理论发展1992年，COSO发布了《内部控制——整体框架》并提出：公司内部控制系统由控制环境、风险评估、控制活动、信息与沟通、监控五要素构成。经过数十年的改进和完善，其操作性不断变强且更方便检查内部控制的改善情况；此外，大数据、区块链等技术的盛行对于公司内部控制也产生了重大的影响，COSO于2020年8月指出：公司应着重研究区块链技术与内部控制的相交方式，可利用区块链的独特功能为企业创造更强大的内部控制体系，COSO内部控制框架发展历程如图2-3所示：图STYLEREF1\s2SEQ图\*ARABIC\s13COSO内部控制框架发展历程与1992年最初的版本相比，2013版COSO内部控制框架将原本内部控制五要素的“监督”更新为“监控活动”，并且财务报告和非财务报告的内部报告、财务报告以外的其他外部报告均属于报告目标的范围，2013版COSO框架内部控制框架用三维立方体描述如图2-4所示。图STYLEREF1\s2SEQ图\*ARABIC\s142013版COSO内部控制框架2013版COSO内部控制框架更能反应当前商业和运营环境的变化，在企业设定目标时更易应用且效率更高。新框架可以依据组织的具体实施情况进行灵活设计，且能针对性的推进和实施，任何组织或行业新框架都可为内部控制提供参考（郝振平，2014）[1]。这种更新突出了监督属于活动范畴，引导内部控制不定期、持续性的开展监控活动，将控制环境等内部控制要素排列顺序对调，更符合逻辑（阚京华、周友梅，2015）[2]。1.1.2内部控制影响因素关于内部控制的影响因素，现有文献从公司内部影响因素和公司外部影响因素两方面进行研究：内部影响因素。企业董事会、审计委员会以及管理层的权力都会对公司的内部控制产生一定影响，且董事会承担公司内部控制最终责任，审计委员会对其内部控制负监测责任，而管理层的权力过大可能会减少企业内控活动的次数（Krishnan，2005、Schneidei，2009、Chen，2017）[3][4][5]；企业的发展时期不同，内部控制有效性也不同，在初创期、成长期、成熟期、衰退期四个时期中，成熟期企业的内部控制效率最大，而在初创期、成长期及衰退期的企业，内部控制的有效性较低。（郑香梅，2018）[6]；另外，企业内部控制体系不完善、技术及设备落后、内部控制工作践行不彻底、管理者及员工内部控制思想不成熟等都会影响内部控制在实际工作中的效用（黄智行，2019）[7]；除了这些因素之外，公司股权集中度越高、上市时间越长、公司规模越大、公司的资产负债率越低，其内部控制效率就越高（李清、闫世刚，2020）[8]。外部影响因素。国家文化、政府管制和市场环境对企业的内部控制产生重要影响（邱实，2018）。企业外部监督管理和国家的法律法规会影响内部控制，审计机关和管家相关职能部门对企业的监督管理、国家颁布的法律法规或政策都会影响企业内部控制的实施程序和操作流程等（孙鑫，2019）[9]。另外，公司地理位置也会影响内控效果，国内东部及中部公司比西部地区公司内部控制水平高，年报由四大会计师事务所审计的公司内部控制效果也更好（李清、闫世刚，2020）[8]。图STYLEREF1\s2SEQ图\*ARABIC\s15内部控制内、外部影响因素1.1.3内部控制企业成效内部控制是企业内部治理的重要部分，影响企业的未来发展。内部控制有利于减低管理层与股东、企业与利益相关者的信息不对称性，并且能够提升企业财务信息质量，进一步促进企业规范、稳定的发展（陆可晶，2018）[10]。从企业绩效看，内部控制可以为企业创造良好的研发环境，有利于企业技术创新，提高企业财务绩效（梁晓琳、马琳、江春霞，2019）[11]。同时，企业内部控制可以促进企业内部资本市场的有效性，从而提升企业筹集及配置资本时的效率，进而提升企业的发展能力（苏剑，2020）[12]。风险管理的相关研究1.1.1风险管理理论发展2004年，COSO发布了《企业风险管理——整合框架》并提出：风险管理包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监督八要素。2008年金融危机之后，COSO意识到了风险管理水平对于公司的重要性，并于2014年着手更新框架内容，最终2017年9月发布了新框架《企业风险管理——战略与绩效的结合》，该框架强调了在制定战略过程和推动绩效时考虑风险的重要性。2019年，COSO与德勤咨询公司联合发布了《数字时代管理网络风险》，其中提到：解决网络时代风险管理的演变问题和改进管理网络风险的方法是更新COSO企业风险管理的基本驱动因素，由此才能满足商业环境的需求。COSO风险管理框架发展历程如图2-6所示：图STYLEREF1\s2SEQ图\*ARABIC\s16COSO风险管理框架发展历程2017版的COSO企业风险管理提供出了新的考量方法，考虑更复杂的商业环境下的风险，对于企业的风险管理具有更强的实践意义（林斌、舒伟，2018）[13]。新框架以企业使命、愿景及核心价值为出发点，以企业价值提升为最终目标，将风险管理嵌入到企业日常经营活动中（张黎淼，2020）[14]。2017版框架在企业预期愿景、战略选择、经营目标、企业绩效及价值提升等各个层面都强调与ERM的整合，可以帮助企业全生命周期的决策和管理（李小凤，2020）[15]。新版框架结构如图2-7所示。图STYLEREF1\s2SEQ图\*ARABIC\s17COSO-ERM（2017）框架结构及内容示意图资料来源：COSO《企业风险管理——整合战略与绩效》20172017版ERM框架指出风险管理框架与《内部控制——整体框架》两份COSO文件重点不同，不能互相取代但又相辅相成。内部控制被定为企业风险管理的一个方面，企业风险管理不仅是内部控制，还涉及其他主题，如战略制定、治理、与利益相关者的共谋及衡量绩效等要素。因此，COSO认为2017版风险管理框架与2013版内部控制框架不同，不能相互取代（白华、胡礼燕，2020）[16]。1.1.2风险管理影响因素现有文献主要从公司内部和外部出发对公司风险管理的影响因素进行分析：内部影响因素。首先，企业自身规模、无形资产占比及审计质量越高，那么企业风险管理实施效率越好，并且成长性越好的企业，盈利能力越强，更有利于企业风险管理（成小平、庞守林、高磊，2016）[17]。其次，从公司内部治理来看企业的股权结构、董事会、管理层激励会影响企业的风险管理。当企业存在占主导地位的大股东、企业董事会规模较大时会降低企业风险承担，进而负面影响企业风险管理水平（王攀娜、徐博韬，2019）[18]。另外，在风险管理过程中，企业领导者是否对风险管理体系重视，及资源分配到风险管理方面的合理化，员工专业技能和操作规范都是影响风险管理效果的因素（刘红梅，2019）。从公司财务状况来看，无形资产比例、利息保障倍数、营业收入增长率、红利发放等都会影响企业的风险管理决策（谭敏、罗天勇，2020）[19]。图STYLEREF1\s2SEQ图\*ARABIC\s18公司风险管理内部影响因素外部影响因素。企业所处的自然环境、宏观经济环境、政治环境、文化环境及科技环境等外部因素都会影响企业风险管理的全过程（李艺艺，2019）。另外，突发公共卫生事件也对企业风险管理产生重要影响。在全球新冠疫情下，企业的外部经营环境发生变化，资金链容易被破坏，会严重影响企业的风险管理（林波、吴益兵，2020）[20]。在应对突发风险时，可以采取相适宜的罗伯特·希斯4R危机管理，其对风险环境、相关利益者活动、预警机制、防控技术的运用，以及对风险发生后的恢复举措等覆盖了突发风险的整个周期，因此，4R危机管理理论的应用会提高企业风险管理水平（李全利、周超，2020）[21]。图STYLEREF1\s2SEQ图\*ARABIC\s19公司风险管理外部影响因素1.1.3风险管理企业成效对于单一垄断企业，风险管理不仅能够降低企业将面临的风险敞口、减少企业利润的波动，还能提高企业的产量水平，提高预期利润；对于竞争性企业，企业风险管理与战略结合能够防止市场出现过度竞争的局面（任龙，2019）[22]。另外，企业通过实施风险管理可以提高企业整体抗风险水平，有效高效的规避风险，从而减少企业经营与制定战略时的不确定性，降低企业风险管理总成本，优化企业资源、提升企业价值（胡明霞，2020）[23]。在风险管理实践中，企业总结实际经验，能有效减少各种损失，并为之后的发展提供动力（高文菁，2019）。大数据背景下的内部控制与风险管理相关研究1.3.1大数据的相关研究大数据相关概念。Diebold[24]最早将“大数据”一词引入学术期刊，大数据应该具有4V特征，即Volume（数据量大）、Velocity（处理数据速度快）、Variety（数据多样化）和Value（数据有价值）（MayeSchnberger、KennethCukier，2013）[25]。另外，大数据可以细分为大数据科学和大数据框架。大数据科学包括获取大数据、调节和评估大数据技术的研究；大数据框架在计算单元集群间解决大数据问题的分布式处理和分析的软件库及算法（BigData，2012）[26]。大数据的应用。所谓“大数据+”，就是将大数据理念渗透到各个产业，推动各行各业的大数据落地。随着信息科技的发展，大数据不只是跟IT行业有关，还应用到其他互联网行业、政府等领域。全球范围内，运用大数据推动经济发展，完善社会治理，提升政府服务和监管能力正成为趋势。（程学旗、靳小龙，2016）[27]。在大数据时代背景下，企业应用大数据进行管理，能够提高企业管理效果、制定合理的销售策略、降低成本等，实现企业可持续发展（袁涛，2019）[28]。随着信息技术的发展以及数据收集、存储加工和应用能力也在不断提升，大数据的种类和规模也在不断扩张。由于各类企业生产经营方式不同，大数据在不同类型企业生产经营中的实际应用也不同（许宪春、王洋，2021）[29]。1.3.2大数据背景下的内部控制与风险管理在大数据背景下，企业运用大数据技术分析风险，实现对风险的全面监控，科学的利用数据系统，构建企业内部控制与风险管理的预警系统。另外，利用大数据可以提高风险函数模型的准确性、健全风控理论体系、加强信息的实时性，进而提高内部控制监督的效率（马薇，2015）[30]。大数据与云服务的融合可以为企业的内部控制搭建会计信息平台，企业采购、销售、决策等各部门可以基于同一个平台工作，保障各部门信息处理的及时性及有效性，提高内部控制与风险管理效率（封坤、穆昭，2017）[31]。与传统数据时代不同，大数据技术不仅能记录和分析复杂的数据，还能获取企业隐藏价值，为企业决策提供有用信息，因此，内部控制系统创新是必然的（任琳，2018）[32]。大数据环境下内部控制体系整体结构如图所示。大数据下的企业环境，已经从传统的业务导向型环境转变为数据为导向的控制环境，大数据影响企业的全生命周期的运营，企业的内部控制体系也要实时更新才能提高内控效率（王凡林，2020）[33]。但是大数据提效的同时，也带来了相应的内部控制风险。电子信息数字化威胁企业安全问题，数据丢失及恶意入侵会导致企业核心资料丢失或泄露，影响内控活动，信息与沟通等内部控制要素。因此应当培养大数据人才、完善内部治理结构、健全信息化安全管理制度，降低内控风险。（郭宸昊，2019）[34]。图STYLEREF1\s2SEQ图\*ARABIC\s110大数据环境风控体系整体结构模型1.3.3大数据背景下应对突发卫生事件的风控大数据可以通过人工智能及云计算实现对重大突发卫生事件数据信息的收集、清洗、分析和管理，能够预防突发公共卫生事件发生的风险，优化风险治理的结构，降低突发卫生事件治理的成本，提升公众对重大突发公共事件治理的认同感。新冠疫情期间，将用户信息及地理位置数据通过运营商及互联网等监测系统，进行大数据爬取与分析处理，依托城市信息模型（CIM）,形成用户、模型、医疗等数据一体化，实现重大卫生事件风险源的准确监测（张锋，2020）[35]。大数据技术与“风险-应急”框架结合，运用信息技术改变应对突发公共事件的处理状态，将各领域的大数据与应对各类突发事件的风险管理理念贯穿在突发公共卫生事前、事中、事后各阶段，实现一体化治理模式。面对突如其来的新冠疫情，大数据一体化治理成功的应用。首先，专家通过大数据追踪感染者及密切接触人群，并精准隔离，为疫情防控节约更多时间。其次，利用大数据生成健康码，基于动态化的数字监管，能够对疫情的整体防控进行全面统筹与部署。另外，新媒体与互联网公司等依托大数据技术，通过APP、网站等渠道向公众及时传播疫情动态，提高公众的防控意识（赵发珍，2020）[36]。大数据背景下的突发公共卫生事件“风险-应急”体系模式如图2-11所示：图STYLEREF1\s2SEQ图\*ARABIC\s111大数据驱动的突发公共卫生事件一体化治理模式文献述评大数据技术逐渐渗透到各个行业，成为公司发展的新契机，公司原有的内部控制和风险管理难以满足行业发展新需求，急需创新性变革。现有文献关于企业风险管理和内部控制的相关研究已经在逐步完善，影响公司内部控制与风险管理的因素众多，对于企业来说，科学的风险管理和内部控制体系有利于企业的长远发展；基于大数据背景下的内部控制和风险管理也进行了相关研究，企业应当运用大数据技术有效的对企业进行全面管理，同时也要防患大数据下的信息安全问题；大数据背景下应对重大突发公共卫生事件的风控管理研究大多基于社会及政府角度，现有文献很少聚焦企业层面分析在大数据背景下应对突发事件的内部控制和风险管理。本文以2020年突发新冠肺炎疫情为切入点，对疫情期间Z集团的内部控制与风险管理的具体实施与成效进行重点研究。通过深入研究案例，分析其存在的问题，并结合当前零售业发展环境，利用大数据技术提出针对性的解决方案。希望能发现零售业在应对突发风险时的成功因素，也能为零售业在利用大数据应对内部控制和风险管理时的优化方案提供参考意义。参考文献[1]郝振平.COSO委员会新版《内部控制整合框架》的主要内容和实施策略[J].中国内部审计,2014(03):20-24.[2]阚京华,周友梅.COSO内部控制框架的变化解析与启示:从形式到内容[J].会计之友,2015(04):55-61.[3]KrishnanJ.Auditcommitteequalityandinternalcontrol:Anempiricalanalysis[J].Theaccountingreview，2005（80）.[4]SchneiderA，GramlingAA，HermansonDR.AreviewofacademicliteratureoninternalcontrolreportingunderSOX[J].JournalofAccountingLiterature，2009（28）.[5]ChenJ，ChanKC，DongW，etal.InternalControlandStockPriceCrashRisk:EvidencefromChina[J].EuropeanAccountingReview，2017（26）.[6]郑香梅.企业内部控制有效性影响因素的实证探究[J].时代金融,2018(23):141+148.[7]黄智行.企业内部控制影响因素探究[J].现代营销(下旬刊),2019(02):145-146.[8]李清,闫世刚.公司治理对内部控制指数的影响研究[J].吉林大学社会科学学报,2020,60(06):167-178+235.[9]孙鑫.企业会计信息系统内部控制影响因素研究[J].中国国际财经(中英文),2017(18):91-91.[10]陆可晶.内部控制有效性、高管过度自信与企业绩效波动[J].财会通讯,2018(15):77-81.[11]梁晓琳,马琳,江春霞.内部控制有效性、专利申请量与企业绩效[J].财会通讯,2019(21):124-128.[12]苏剑.内部资本市场效率、内部控制质量与企业绩效[J].财会通讯,2020(05):76-79.[13]舒伟,左锐,陈颖,文静.COSO风险管理框架的新发展及其启示[J].西安财经学院学报,2018,31(05):41-47.[14]张黎焱.基于新COSO-ERM框架的电影制片上市公司风险管理研究[J].当代电影,2020(11):84-89.[15]李小凤.网贷平台风险管理优化探析——基于COSO-ERM(2017）框架的视角[J].财会通讯,2020(04):124-128+141.[16]白华,胡礼燕.超越COSO:中国内部控制规范体系探索[J].会计与经济研究,2020,34(06):11-31.[17]成小平