隨著全球物聯(lián)網(wǎng)信息技術(shù)產(chǎn)業(yè)化向規(guī)?；f(xié)同化和智能化進程的發(fā)展，基于物聯(lián)網(wǎng)基礎(chǔ)下企業(yè)內(nèi)部控制建設(shè)的迫切性日益呈現(xiàn)。如：最近美國無人駕駛飛機失事，我國高鐵、動車出現(xiàn)的事故等都是由于基于物聯(lián)網(wǎng)上企業(yè)內(nèi)部控制出了問題。但是，基于物聯(lián)網(wǎng)下企業(yè)內(nèi)部控制與傳統(tǒng)企業(yè)內(nèi)部控制中有何差別？企業(yè)內(nèi)部控制建設(shè)模式與中心是什么？這些都需要理論預先進行回答?；谏鲜霰尘?，論文著重回答了基于物聯(lián)網(wǎng)基礎(chǔ)下企業(yè)內(nèi)部控制建設(shè)的核心是信息控制，并分析了信息控制需要解決的問題。
一、信息控制：企業(yè)內(nèi)部控制發(fā)展史中重要卻又經(jīng)常被忽略的命題
?。ㄒ唬┬畔⒖刂疲浩髽I(yè)內(nèi)部控制發(fā)展過程中經(jīng)常被忽略
企業(yè)內(nèi)部控制發(fā)展經(jīng)歷了內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框架、風險管理整體框架等階段。在這個發(fā)展史中，人們經(jīng)常重視企業(yè)內(nèi)部控制的對象、目標、要素、觀念、范圍、內(nèi)容及過程等，但人們常常忽略了信息及信息控制。例如：雖然在內(nèi)部控制整體框架階段，美國反虛假財務(wù)報告委員會在1992年制定的《企業(yè)內(nèi)部控制框架》中提到企業(yè)內(nèi)部控制五要素：控制環(huán)境、風險評估、控制活動、信息和溝通、監(jiān)控，特別強調(diào)信息和溝通的作用。具體請看圖1。信息和溝通貫穿上述五要素的始終。
但是，信息控制的重要性卻被美國反虛假財務(wù)報告委員會2004年制定的《企業(yè)風險管理柜架》（Enterprise Risk Management，ERM）（2004）所忽視。反虛假財務(wù)報告委員由于強調(diào)風險識別、評估與控制在企業(yè)內(nèi)部控制建設(shè)的重要性，在COSO報告（2004）中把企業(yè)內(nèi)部控制五要素分為八要素：內(nèi)部環(huán)境、目標制定、事項認識、風險評估、風險反應(yīng)、控制活動、信息和溝通、監(jiān)控，也僅把信息和溝通作為一個要素，而把原來信息和溝通貫穿五要素的始終論斷刪除。企業(yè)內(nèi)部控制的立方體在圖2中可以看到。
總之，信息控制在企業(yè)內(nèi)部控制發(fā)展史中是個經(jīng)常被忽略而又重要的一個命題。
?。ǘ┬畔⒖刂圃谄髽I(yè)內(nèi)部控制中是重要的
1.企業(yè)內(nèi)部控制，不僅是制度建設(shè)問題（產(chǎn)權(quán)問題），更重要的是管理建設(shè)問題
一般說來，許多人認為，企業(yè)內(nèi)部控制建設(shè)側(cè)重內(nèi)部建設(shè)的制度建設(shè)，從法律（產(chǎn)權(quán)）角度如何在企業(yè)內(nèi)部控制建設(shè)中控制人過度的貪婪和驚人的權(quán)力濫用。其實，這種觀點是有偏見的。實際上，企業(yè)內(nèi)部控制建設(shè)不應(yīng)該只注重內(nèi)部控制的法律層面。也就是說如何才能保證企業(yè)經(jīng)營管理過程中企業(yè)利益相關(guān)者（特別是經(jīng)營管理層）避免觸犯制度或法律。與之相反，更應(yīng)該關(guān)注企業(yè)經(jīng)營管理過程中企業(yè)利益相關(guān)者（特別是經(jīng)營管理層）的管理角色，關(guān)注企業(yè)董事會的管理領(lǐng)導能力、公司戰(zhàn)略方向、公司內(nèi)部控制評價等方面的內(nèi)容。許多企業(yè)內(nèi)部控制的制度看起來是完美的內(nèi)部控制體系，但是它們?nèi)匀粫呱掀缤?，或無效，其原因就是它們不是企業(yè)內(nèi)部控制的管理體系。
2.企業(yè)管理的核心是信息，信息控制在企業(yè)內(nèi)部控制中是重要的
?。?）產(chǎn)權(quán)理論的證據(jù)
產(chǎn)權(quán)理論中有一個基本的原理：如果交易成本為零，產(chǎn)權(quán)界定是沒有必要的。也就是說，信息成本不為零時，企業(yè)產(chǎn)權(quán)界定是有必要與有價值的。這是當前產(chǎn)權(quán)理論所普遍認識的。但這個定理也說明：信息成本已經(jīng)是產(chǎn)權(quán)改革的前提條件。實際上，信息成本是一個生產(chǎn)力與生產(chǎn)關(guān)系共同決定的產(chǎn)物。它并不是一個可以假設(shè)的東西，而是企業(yè)所有經(jīng)濟行為必須重視的東西。西方經(jīng)濟理論已經(jīng)證明，信息完全或信息對稱下，企業(yè)資源會自動達到最優(yōu)配置與充分利用的。因此，信息透明是企業(yè)內(nèi)部控制的基本前提；不同的信息透明程度，企業(yè)的內(nèi)部控制是有差別的。
?。?）企業(yè)內(nèi)部控制理論與實務(wù)的證據(jù)
在企業(yè)內(nèi)部控制理論中，信息透明度一直受到人們的關(guān)注，雖然在實務(wù)中它并不受到人的重視?！巴该鞫仁沁\作良好的公司內(nèi)部控制體系的基本要素。面向利益相關(guān)者的公司信息披露是實現(xiàn)公司透明度的主要手段?！毙畔⒉粚ΨQ的存在會導致管理者比當前或潛在的投資者或企業(yè)利益相關(guān)者更加了解公司的活動和財務(wù)狀況，從而使企業(yè)所有的利益相關(guān)者處于不利的地位。Cadbury Report（1992）就認為，“市場的生命線是信息，而相關(guān)信息流動不暢反映了市場的不完善……公司的活動越透明，它們的證券估值越精確?！币虼?，信息披露在公司內(nèi)部控制中的作用重大。Farrar and Hannigan（1998）也認為，“信息披露早就被認為是許多現(xiàn)代體系的主導思想。它是公司問責制的必要條件。”
因此，企業(yè)內(nèi)部控制不僅是一個系統(tǒng)的過程，而且是一個動態(tài)的過程。這個動態(tài)過程是企業(yè)資源有效配置與充分利用的過程。由于這個過程涉及到企業(yè)所有的利益相關(guān)者，所以，這個過程所導致的企業(yè)資源配置與利用的情況就必須得到應(yīng)有的透明與信息的共享。
在企業(yè)內(nèi)部控制的實務(wù)中，信息透明作為公司內(nèi)部控制的要素也為人們所認同。影響全球的美國《2002年公眾公司會計改革和投資者保護法案》，俗稱《薩班斯法案》主要是規(guī)范企業(yè)信息披露的規(guī)范。COSO報告（1992）五要素中控制環(huán)境、風險評估、控制活動、信息和溝通、監(jiān)控等強調(diào)信息和溝通。在COSO報告（2004）八要素中內(nèi)部環(huán)境、目標制定、事項認識、風險評估、風險反應(yīng)、控制活動、信息和溝通、監(jiān)控等強調(diào)信息和溝通。國內(nèi)學者唐清泉（2002）通過案例調(diào)查，發(fā)現(xiàn)由于沒有正確處理好“信息和溝通”要素在企業(yè)管理與內(nèi)部控制中的幾個問題：如企業(yè)組織與管理過程中的信息問題、信息技術(shù)的應(yīng)用與企業(yè)內(nèi)的信息流動問題、管理制度設(shè)計中的信息問題。
二、智能信息控制：物聯(lián)網(wǎng)下企業(yè)內(nèi)部控制的核心
?。ㄒ唬┬畔鄬樱鹤璧K傳統(tǒng)經(jīng)濟下企業(yè)內(nèi)部控制的建設(shè)
傳統(tǒng)經(jīng)濟下企業(yè)所面向的世界以由原子所組成的物理世界為主，要么面向的是人，要么面向的是物，而不會面向比特。信息斷層橫亙在虛擬世界與物理世界之間，阻礙了虛擬世界與物理世界之間有效交互。第一手信息的獲取往往是通過人工采集的方式進行的，哪怕是在物理世界的數(shù)字領(lǐng)域之中也是如此。因此，信息斷層阻礙傳統(tǒng)經(jīng)濟下企業(yè)內(nèi)部控制的建設(shè)。
（二）物聯(lián)網(wǎng)下，信息使人機物三元世界一體化
1.數(shù)字化、智能化（smart）的設(shè)備需要依賴信息來控制
以物聯(lián)網(wǎng)為代表的新一輪技術(shù)革命的號角已經(jīng)在全球范圍內(nèi)吹響。在高速發(fā)展的信息化大背景下，信息化將向物理世界擴展和延伸。如何解決兩大世界之間的信息斷層呢？這就必須要做到用數(shù)字（信息）來對物理世界進行控制。也就是讓數(shù)字式的設(shè)備數(shù)字化、物的智能化（smart），讓各種信息能夠在各個數(shù)字化、智能化的設(shè)備之間互動和交流。比如，讓洗衣機接收傳來的天氣信息知道天氣情況，然后決定洗衣服的時間。因此，數(shù)字化、智能化（smart）的設(shè)備需要依賴信息來控制。這些數(shù)字化、智能化（smart）的設(shè)備具備人的一些基本職能，但它像人那樣，有人際關(guān)系、有情感等復雜的智能，沒有辦法，也不可能根據(jù)人際關(guān)系、情感來處理事務(wù)。因此，數(shù)字化、智能化（smart）的設(shè)備只有通過信息控制來完成。
2.物聯(lián)網(wǎng)的感知層、網(wǎng)絡(luò)層、應(yīng)用層需要依靠信息來集成
物聯(lián)網(wǎng)是應(yīng)用射頻識別（RFID）、紅外感應(yīng)器、全球定位系統(tǒng)、激光掃描等通過約定的協(xié)議把物與物、物與人、物與網(wǎng)等通過互聯(lián)網(wǎng)聯(lián)系起來了，以實現(xiàn)智能化、定位、跟蹤、監(jiān)控和管理的一種網(wǎng)絡(luò)。它是由感知層、網(wǎng)絡(luò)層和應(yīng)用層構(gòu)成（如圖3）。
感知層由各種傳感器以及傳感器網(wǎng)關(guān)構(gòu)成，它的作用相當于人的眼耳鼻喉和皮膚等神經(jīng)末梢，它是物聯(lián)網(wǎng)獲識別物體，采集信息的來源，其主要功能是識別物體，采集信息。網(wǎng)絡(luò)層由各種信息網(wǎng)絡(luò)（包括互聯(lián)網(wǎng)、有線和無線通信網(wǎng)、網(wǎng)絡(luò)管理系統(tǒng)和云計算平臺等）組成，相當于人的神經(jīng)中樞和大腦，負責傳遞和處理感知層獲取的信息。應(yīng)用層是物聯(lián)網(wǎng)和用戶（包括人、組織和其他系統(tǒng)）的接口，它與行業(yè)需求結(jié)合，實現(xiàn)物聯(lián)網(wǎng)的智能應(yīng)用。
因此，如何把物聯(lián)網(wǎng)的感知層、網(wǎng)絡(luò)層、應(yīng)用層集成起來，消除人、機、物三元世界的界限，只有通過信息及其控制來實現(xiàn)。
3.智能信息控制：物聯(lián)網(wǎng)下企業(yè)內(nèi)部控制的核心
“互聯(lián)、互通”僅是物聯(lián)網(wǎng)的低級階段，基于“開放與合作”平臺上的“實時性”、“靈活性”、“透明化”、“交互與協(xié)同”的智能自動化管理是物聯(lián)網(wǎng)的真正目標。物聯(lián)網(wǎng)不僅串聯(lián)所有的人與物，實現(xiàn)“隨時隨地，何人何物”都可以通過網(wǎng)絡(luò)聯(lián)系起來，物聯(lián)網(wǎng)的本質(zhì)是實現(xiàn)以決策智能自動化為主的遠程控制。物聯(lián)網(wǎng)是對“物”的行為特征進行智能信息化處理及其智能控制的過程。因此，智能信息控制：物聯(lián)網(wǎng)下企業(yè)內(nèi)部控制的核心。
三、企業(yè)內(nèi)部智能信息控制需要解決的主要問題
隨著企業(yè)進入信息化、網(wǎng)絡(luò)化時代，企業(yè)面臨著結(jié)構(gòu)復雜、功能綜合、因素眾多的“信息網(wǎng)絡(luò)大系統(tǒng)”；同時，由于企業(yè)生產(chǎn)經(jīng)營國際化所出現(xiàn)的地區(qū)分散、管理分散、信息分散等，企業(yè)內(nèi)部智能信息控制面臨著幾個需要解決的問題。
?。ㄒ唬┖Ａ繑?shù)據(jù)利用問題
企業(yè)的成長經(jīng)常陷入信息悖論的困境：企業(yè)一方面面臨過度的難以辨析的信息（信息噪音）；另一方面企業(yè)決策又面臨信息不足或信息短缺。物聯(lián)網(wǎng)時代，企業(yè)不僅不能夠超越上述信息悖論的困境，而且面臨著海量數(shù)據(jù)利用問題。
物聯(lián)網(wǎng)智能控制系統(tǒng)過程不僅要解決信息過載問題，更重要的是解決海量數(shù)據(jù)利用問題。物理世界內(nèi)的每個設(shè)備都有單獨的IP地址，都有管理相應(yīng)的信息內(nèi)容，這些數(shù)據(jù)與信息綜合是一個更大數(shù)量級的數(shù)據(jù)與信息。海量數(shù)據(jù)處理與利用是基于物聯(lián)網(wǎng)上智能管理的新挑戰(zhàn)和新機會。物聯(lián)網(wǎng)網(wǎng)絡(luò)內(nèi)容服務(wù)提供商已經(jīng)從傳統(tǒng)的“小數(shù)據(jù)――高質(zhì)量結(jié)果”思路轉(zhuǎn)移到利用海量數(shù)據(jù)獲取足夠好質(zhì)量的知識的新思路。利用統(tǒng)計方法和高性能計算處理海量網(wǎng)絡(luò)數(shù)據(jù)正成為基于物聯(lián)網(wǎng)上智能信息處理的新亮點。
?。ǘ┓稚f(xié)調(diào)問題
由于“電話通信網(wǎng)”、“廣播電視網(wǎng)”、“計算機信息網(wǎng)”當前仍然是獨立經(jīng)營，尚未實現(xiàn)“三網(wǎng)合一”；同時，由于企業(yè)生產(chǎn)經(jīng)營國際化所出現(xiàn)的地區(qū)分散、管理分散、信息分散等，企業(yè)所要建立的大規(guī)模信息網(wǎng)具有分散體制的網(wǎng)絡(luò)大系統(tǒng)。當前基于簡單網(wǎng)管協(xié)議很難對物聯(lián)網(wǎng)下異型、異構(gòu)、異步的信息網(wǎng)進行有效管理。因此，企業(yè)內(nèi)部控制必須對信息進行分散協(xié)調(diào)管理。
?。ㄈ┗又悄芡ㄐ艈栴}
“交互與協(xié)同”是物聯(lián)網(wǎng)下經(jīng)濟主體（包括人與物）主要行為特征。設(shè)備的互聯(lián)性、數(shù)據(jù)的共享性、服務(wù)的主動性、用戶的移動性、計算的分布性、交互的自然性要求信息的普適交互與協(xié)同。這就要求基于物聯(lián)網(wǎng)企業(yè)內(nèi)部的計算主體（進程）在與外界不斷信息交互的過程中完成所指定的計算任務(wù)，同時，在同一時間內(nèi)，實時滿足客戶所需信息，并通過數(shù)據(jù)實時獲取、關(guān)鍵信息的實時與精確傳遞，使得業(yè)務(wù)得到及時處理、信息得到實時反饋、市場得到及時響應(yīng)，從而實現(xiàn)實時的業(yè)務(wù)管理與決策。
總之，由于數(shù)字化、智能化（smart）的設(shè)備不能夠像人一樣，進行信息傳送與接收，因此，物聯(lián)網(wǎng)下“交互與協(xié)同”要求企業(yè)內(nèi)部信息控制在傳統(tǒng)信息“拉取”模式與信息“推送”模式基礎(chǔ)上實現(xiàn)智能信息“推拉”模式，解決互動智能通信問題。
信息拉取“Information Pull”模式即用戶有目的性地主動查詢，發(fā)出請求，系統(tǒng)根據(jù)請求將信息送回用戶端。這種模式可以讓用戶根據(jù)自己的信息需求，方便地找到在信息內(nèi)容上與之匹配的網(wǎng)絡(luò)資源。用戶每次進行信息獲取時，都要明確地表達出個人的需求。目前，通過搜索引擎等工具，根據(jù)關(guān)鍵詞或目錄服務(wù)來獲取信息。這種模式主要優(yōu)點是針對性好、信源任務(wù)輕；其缺點是及時性差、要求用戶有一定的專業(yè)知識。信息“推送”（Information Push）模式是系統(tǒng)根據(jù)用戶的需求，有針對性和目的性地按時將用戶感興趣的信息主動發(fā)送給用戶。信息推送模式是主動將最新的資料推送給用戶，使用者不必去搜索。信息“推送”模式的優(yōu)點是主動性（即信源不需要用戶及時請求而主動地將信息傳送給用戶方）、智能性（系統(tǒng)能夠根據(jù)用戶的要求自動搜集用戶感興趣的信息并定期“推送”給客戶）、高效性（系統(tǒng)可在網(wǎng)絡(luò)空閑時啟動，有效地利用網(wǎng)絡(luò)帶寬，比較適合傳送大數(shù)據(jù)量的多媒體信息）、靈活性（指用戶可以完全根據(jù)自己的方便和需要，靈活地設(shè)置連接時間，通過E-mail、手機短信、PDA、MP4等方式獲取網(wǎng)上特定信息資源）等特征；其缺點是針對性差。
智能信息推拉（IIPP）模式是在信息“推送”與信息“拉取”兩項技術(shù)的基礎(chǔ)上取長補短、相互結(jié)合，再融入人工智能、知識發(fā)現(xiàn)、Internet及數(shù)據(jù)庫等技術(shù)，從而形成智能信息推拉技術(shù)。智能信息推拉模式除了具有智能信息推送（應(yīng)用機器學習方法、人工智能，可以識別和預測各種用戶的興趣和偏好，從而有針對性地、及時向用戶主動推送所需信息，以滿足不同用戶的個性化需求）和智能信息拉?。☉?yīng)用知識工程的知識推理搜索方法，可提高搜索引擎的快速性和準確度，從而用戶可以更及時地拉取所需的最新動態(tài)信息）外，還具有信息推拉結(jié)合（信息推送與信息拉取相結(jié)合，既可及時地、主動地將最新信息推送給用戶，又可有針對性、選擇性地滿足用戶個性化需求）和知識發(fā)現(xiàn)功能（采用知識發(fā)現(xiàn)KDD的方法和技術(shù)，可從所“推送――拉取”的信息中提取有用知識，發(fā)現(xiàn)隱藏在大量數(shù)據(jù)中的內(nèi)在規(guī)律）等特點。
引入智能信息推拉技術(shù)可提高網(wǎng)絡(luò)及數(shù)據(jù)庫的智能水平，從而解決如何從海量信息中提取有用的信息、如何為不同用戶提供個性化服務(wù)等問題。
?。ㄋ模┬畔⒖刂频闹悄芩絾栴}
基于物聯(lián)網(wǎng)下企業(yè)內(nèi)部信息控制不僅要實現(xiàn)信息的“互聯(lián)、互通”，更重要的是實現(xiàn)遠程信息智能控制。這就要求物聯(lián)網(wǎng)下企業(yè)智能信息控制具有如下基本智能信息能力。
1.獲取信息的能力
能夠根據(jù)控制目標主動地、多途經(jīng)地收集各種信息。
2.處理信息的能力
包括鑒別、篩選、分析、綜合、抽象、概括、記憶、表達信息的能力。
3.生成信息的能力
能用恰當?shù)姆栃畔⑦M行譯碼、編碼與改造，使表達信息的符碼簡潔、流暢、鮮明、易懂、富有感染力和個性特色。
4.創(chuàng)造信息的能力
善于比較分析、相關(guān)分析，尋找信息生長點，發(fā)現(xiàn)與創(chuàng)造新的信息。
5.發(fā)揮信息作用的能力
善于運用外界信息改進、擴充自己的信息庫，能最大限度地發(fā)揮出信息的效益。
6.信息協(xié)作能力
能夠利用各種信息協(xié)作途徑和工具開展廣泛的信息協(xié)作，能與外界建立經(jīng)常的、融洽的、多維的信息協(xié)作關(guān)系。
