大数据公司内部控制构建问题初探

王红梅 谷强 刘胜花

【摘 要】 随着大数据产业迎来了发展的黄金期，越来越多的互联网公司转型为大数据公司。为促进大数据公司的健康发展，解决发展中遇到的问题，文章从大数据公司的概念及业务内容等入手，剖析大数据公司因有着不同于传统企业的复杂业务，在发展中不断遇到新问题而更需要构建内部控制。基于大数据公司的业务特点及出现的问题，认为内部控制环境、风险控制和内控监督、信息与沟通等要素是公司内部控制的重点，应构建适于大数据公司特点的企业发展战略、诚信的生态系统及文化理念、胜任大数据业务的人力资源战略、实时风险防控和监督体系等内部控制策略。

【关键词】 大数据； 大数据公司； 内部控制； 企业发展战略； 人力资源战略

【中图分类号】 F239.0 【文献标识码】 A 【文章编号】 1004-5937（2018）09-0126-03

一、大数据产业的国家战略地位及业务范围

李克强总理在2018年政府工作报告中三次提到大数据：一是在总结过去五年来的政府工作时指出，大数据、人工智能加速了新旧动能转换；二是在对2018年政府工作提出建议时强调，大数据、人工智能发展壮大新动能，要实施大数据发展行动，加强新一代人工智能研发应用，在医疗、养老、教育、文化、体育等多领域推进“互联网+”等；三是在谈到创新食品药品监管方式時，提出“注重用互联网、大数据等提升食品药品的监管效能”，这是大数据第五次被写入政府工作报告，大数据已被上升为国家战略并广泛应用于各行各业。经过数年的爆发式发展，目前，我国大数据产业正在从起步阶段步入黄金期。据国家发改委等权威机构预测，到2020年，我国的数据总量将会超过8 000亿PB，占全球数据总量的20%，我国大数据市场规模将超过8 000亿元。在国家政策的指导下，可以预测大数据产业的发展将继续迎来黄金期，推动各个行业的智变升级，在人类社会、经济的方方面面发挥重要的作用。

（一）大数据的概念

《大数据的冲击》一书中将大数据通俗定义为“用现有的一般技术难以管理的大量数据的集合”，并广义地定义为“大数据是一个综合性概念，它包括因具备海量、高速、多样的特征而难以进行管理的数据，对这些数据进行存储、处理、分析的技术以及能够通过分析这些数据获得实用意义和观点的人才和组织。”因此，大数据这一概念不仅指规模庞大的数据对象，也包含对这些数据对象的处理和应用活动，是数据对象、技术与应用三者的统一。

（二）大数据公司的概念及业务范围

大数据公司通常是指有获取大数据能力的公司。现在已经具备获取大数据能力的公司即数据型的大数据公司，如百度、腾讯、阿里巴巴等互联网巨头以及华为、浪潮、中兴等国内领军企业，这类大数据公司通常是与人们日常生活密切相关的，涵盖了数据采集、数据存储、数据分析、数据可视化以及数据安全等领域。

目前，大数据公司的业务范围主要涉及：一是为电商企业提供个性化推荐引擎的大数据公司，包括推荐引擎、分析引擎和营销引擎等，覆盖大数据全产业链的实现路径[1]。二是大数据分析技术提供商，面向企业或者政府部门提供数据分析的结果。这类公司可以完整地实现大数据的采集、分析、处理，为各大企业提供高端信息技术咨询服务，还可通过构建一个数据资产分享和交易平台把数据或信息作为资产直接进行销售，面向个人提供基于数据分析结果的服务。三是为传统企业提供大数据技术平台搭建和大数据驱动的SaaS应用的大数据公司，整合高性能的计算和存储能力，为大数据的挖掘和分析提供专业稳定的IT基础设施平台，实现大数据存储统一管理，能够帮助企业精准预测和构建用户特征，搭建以用户为中心的大数据运营体系。

可见，大数据公司有着不同于传统企业的复杂业务，更需要构建内部控制。

二、大数据公司发展中遭遇的危机及内部控制的重点

（一）大数据公司发展中面临的风险

随着大数据应用的飞速发展，全球互联网公司都在争相转型为大数据公司，互联网企业对大数据阵地的争夺热度持续升温，大数据公司在发展中也逐渐暴露出了一些问题：

1.大数据公司发展中出现的安全与道德危机

第一，某些大数据公司利用掌控的数据不当获利，如“大数据杀熟”的出现，既损害了消费者权益，也带来了消费者信任风险和危机。因客户的大部分数据都在大数据公司中存留，公司通过掌控的客户大数据信息获得不正当的利益，暴露出大数据产业发展过程中的非对称、不透明以及社会责任与道德底线考验。

第二，信息泄露问题已经成为大数据行业中饱受诟病的问题。大数据公司中个人信息不断发生泄露，引发了大量网络诈骗的出现，众多民众因此被骗，造成财产的巨大损失或日常生活不断受到骚扰，甚至危及生命安全，引起了国家有关部门的高度重视。

第三，数据公司内部人员作弊。如阿里巴巴公司2016年9月中秋节内部销售中发生了“安全部门的员工内网秒杀124盒月饼事件”。公司内部安全部门人员作为平台规则的捍卫者，使用工具作弊触及了诚信红线而被阿里巴巴公司开除。

2.大数据公司的发展冲击着公司的管理能力

大数据的运用冲击着传统的信息化服务企业，大数据将重塑传统的信息化应用模式，导致死守传统信息化服务的企业面临着或消失或灭亡的命运。信息化企业分化在所难免，能适应变化的企业将融入大数据产业链条，不耐受者将退出历史舞台。麦肯锡全球研究院预测，2020年全球数据使用量将暴增44倍，达到35ZB。随着数据资源爆炸式地增长，大数据对旧有世界的颠覆性影响将堪比互联网初降时所带来的猛烈冲击。具有数据采集、分析、处理、运营能力的大数据公司，将成为中国经济推动力量中的新贵，但同时也在公司的发展战略、管理理念、企业文化、人才管理、风险评估与安全防控等方面给企业带来了空前的挑战。

3.大数据公司发展中遭遇人才匮乏危机

大数据公司在不断发展中遇到了人才匮乏危机。快速发展的数字经济对数字人才提出了更高的要求，目前中国劳动力市场中的数字人才十分短缺，尤其是拥有顶尖数字技能的专业人才和具备数字技术与行业经验的跨界人才。据2017年11月清华经管学院互联网发展与治理研究中心和LinkedIn（领英）联合发布的《中国经济的数字化转型：人才与就业》报告中显示，目前从事大数据分析和商业智能等深度分析职能的数字人才比例（3.55%）还不足4%，而且初级职位（55%）的就业者占到数字人才的一半以上，高级专业人员（28%）与管理人员（13%）的比例较高，但仍有提高的空间。

（二）大数据公司内部控制构建的重点

《企业内部控制基本规范》规定，企业建立与实施有效的内部控制，应当包括下列五要素：内部环境、风险评估、控制活动、信息与沟通和内部监督。针对大数据公司发展中遇到的上述风险，大数据公司内部控制构建的重点应着重从以下几方面进行：

1.内部控制环境方面

《企业内部控制应用指引》中内部环境类指引有5项，包括组织架构（主要涉及公司治理结构、组织机构设置及权责分配）、发展战略、人力资源、企业文化和社会责任等指引，是企业实施内部控制的重要基础。大数据公司应该在公司发展战略、人力资源及企业文化等方面重点制定控制措施，以保证企业的顺畅发展及其他内部控制的实施。

2.风险評估与控制方面

大数据技术使得效率提高和生活方式改变的同时，随之而来的安全挑战已无法忽视。要充分评估大数据杀熟、信息泄露及公司内部人员失信等对公司产生的危害与风险，制定相应的防范措施，确保企业健康稳定运行。所以，大数据公司在风险评估与防范方面也要重点控制。

3.对控制的监督方面

好的内部控制制度，如果没有有效的监督检查，也难以完美运行。因此，完善的监督体系是大数据公司内控顺利有效执行的保障，大数据公司要把内控监督体系的建立作为内控构建的重点。

4.信息与沟通方面

大数据公司在信息与沟通方面应该更具有优势，可以充分利用公司自身的技术优势建立内部与外部的有效沟通渠道，保障公司顺畅运营。

三、大数据公司内部控制的构建策略

大数据公司制定内部控制应该重点遵循及时性、针对性、发展性及有效性等原则，有效的内部控制构建至少应当包括以下四方面内容：

（一）内部控制环境构建策略

1.构建适合于大数据公司的企业发展战略

2016年7月，《国家信息化发展战略纲要》发布，明确提出2018年要形成统一的政府数据开放平台。大数据颠覆性地改变了经济形态、国家治理和资源配置模式，促进了社会经济的变革，其影响力远远超过当年互联网公司崛起带来的爆发式增长。未来在大数据领域最具有价值的事物之一就是还未被大数据触及到的业务领域，这些领域是尚未挖掘的油井、金矿，以下领域将会给大数据公司带来发展的机遇：

一是诸如云存储市场。目前为企业的大数据提供安全保护和数据管理的技术与产品及为第三方大数据应用的数据存储、安全和管理的工具市场空间足够大，将迎来爆发式增长而新型玩家并不多，会给初创公司提供很好的发展机遇。

二是数据的迁移与管理领域。随着采用“云应用”企业大幅度的增加，很多大公司推出了分布式存储方式的新型数据库，这增加了使用者的管理难度，因而能为企业的数据提供相应的统一迁移与管理的产品也大有前途。

三是数据分析市场。数据分析能力是一个大数据企业的核心竞争力，既有数据又有分析能力的公司才会在激烈的竞争中脱颖而出。大数据公司创新能力的竞争取决于数据分析水平，那些在数据分析及处理能力上占有超强优势的大数据公司将成为推动中国经济发展的中坚力量。

四是数据挖掘领域。国内大数据公司对数据挖掘的认识和重视程度不够，数据挖掘技术发展缓慢，鲜少对模型和挖掘技术的研究。因此尽快研究数据挖掘技术并将其用于为众多的商家和企业制定发展战略，必定可以在当今充满竞争的大数据市场领域内占有一席之地并收获巨大的商业利益。

综上，大数据公司就是要针对市场做出全面分析后，从需求和发展的不同角度进行考虑，根据自身的技术优势和人才优势进行市场定位，制定出适合自己公司未来发展的战略。

2.构建诚信的文化理念

大数据痕迹的可追溯性、预判性等特征内嵌隐含的敏感数据及分析缺陷严重侵害了公众隐私[2]，助长了数据预判偏误与独裁的风险，导致公司缺乏公众的信任，因此更为需要构建诚信的文化理念，捍卫公司诚信透明的生存基石。公司应建立一个持续不断地进行完善的诚信文化制度和相应的奖励机制，大力宣传并树立遵守诚信文化的典型；建立诚信文化理念，避免利用掌握的消费者数据隐私进行差别化的营销或者服务，避免价格歧视以及出售给第三方数据实施犯罪等违法行为的发生；设立价值底线，避免对生命和财产造成危害的不符合法律及商业道德的行为发生；建立严格保密的廉正举报平台，方便消费者举报员工的失信及不法行为，构建一个让消费者及社会公众信任的诚信生态系统及文化理念。

3.构建胜任大数据业务的人力资源战略

进入大数据时代，传统互联网巨头虽然坐拥大量数据资源，但数据要经过专业的清洗、建模、分析之后才能够应用。因此，未来在大数据领域最具有价值的是拥有大数据思维的人才，这种人才可以将大数据的潜在价值转化为实际利益。大数据公司必须储备擅长处理数据的专业团队，需要具有理论和实践能力统一的综合能力人才。所以，大数据公司构建胜任大数据业务的人力资源战略是必然。

首先，公司要制定有效的激励措施招聘胜任的员工，并建立明确的组织架构和规章制度有序地管理、选拔和培养高端大数据人才。其次，公司的HR也要转变管理方式，在人力资源管理活动中引入大数据的思维与技术，尝试根据员工的行为数据做出理性的分析与判断，从而更加合理地进行人力资源的配置与激励[3]。HR利用掌握的数据分析等技能，可以有针对性地对个体或员工数据进行有效的人力资源配置。通过人力资源核算或人才测评分析等方法，真正体现人力资本概念[3]，进行科学的人才决策及预测员工绩效，并提前做好人力资源规划等。