隨著全球物聯網信息技術產業化向規模化、協同化和智能化進程的發展，基于物聯網基礎下企業內部控制建設的迫切性日益呈現。如：最近美國無人駕駛飛機失事，我國高鐵、動車出現的事故等都是由于基于物聯網上企業內部控制出了問題。但是，基于物聯網下企業內部控制與傳統企業內部控制中有何差別？企業內部控制建設模式與中心是什么？這些都需要理論預先進行回答。基于上述背景，論文著重回答了基于物聯網基礎下企業內部控制建設的核心是信息控制，并分析了信息控制需要解決的問題。
一、信息控制：企業內部控制發展史中重要卻又經常被忽略的命題
（一）信息控制：企業內部控制發展過程中經常被忽略
企業內部控制發展經歷了內部牽制、內部控制制度、內部控制結構、內部控制整體框架、風險管理整體框架等階段。在這個發展史中，人們經常重視企業內部控制的對象、目標、要素、觀念、范圍、內容及過程等，但人們常常忽略了信息及信息控制。例如：雖然在內部控制整體框架階段，美國反虛假財務報告委員會在1992年制定的《企業內部控制框架》中提到企業內部控制五要素：控制環境、風險評估、控制活動、信息和溝通、監控，特別強調信息和溝通的作用。具體請看圖1。信息和溝通貫穿上述五要素的始終。
但是，信息控制的重要性卻被美國反虛假財務報告委員會2004年制定的《企業風險管理柜架》（Enterprise Risk Management，ERM）（2004）所忽視。反虛假財務報告委員由于強調風險識別、評估與控制在企業內部控制建設的重要性，在COSO報告（2004）中把企業內部控制五要素分為八要素：內部環境、目標制定、事項認識、風險評估、風險反應、控制活動、信息和溝通、監控，也僅把信息和溝通作為一個要素，而把原來信息和溝通貫穿五要素的始終論斷刪除。企業內部控制的立方體在圖2中可以看到。
總之，信息控制在企業內部控制發展史中是個經常被忽略而又重要的一個命題。
（二）信息控制在企業內部控制中是重要的
1.企業內部控制，不僅是制度建設問題（產權問題），更重要的是管理建設問題
一般說來，許多人認為，企業內部控制建設側重內部建設的制度建設，從法律（產權）角度如何在企業內部控制建設中控制人過度的貪婪和驚人的權力濫用。其實，這種觀點是有偏見的。實際上，企業內部控制建設不應該只注重內部控制的法律層面。也就是說如何才能保證企業經營管理過程中企業利益相關者（特別是經營管理層）避免觸犯制度或法律。與之相反，更應該關注企業經營管理過程中企業利益相關者（特別是經營管理層）的管理角色，關注企業董事會的管理領導能力、公司戰略方向、公司內部控制評價等方面的內容。許多企業內部控制的制度看起來是完美的內部控制體系，但是它們仍然會走上歧途，或無效，其原因就是它們不是企業內部控制的管理體系。
2.企業管理的核心是信息，信息控制在企業內部控制中是重要的
（1）產權理論的證據
產權理論中有一個基本的原理：如果交易成本為零，產權界定是沒有必要的。也就是說，信息成本不為零時，企業產權界定是有必要與有價值的。這是當前產權理論所普遍認識的。但這個定理也說明：信息成本已經是產權改革的前提條件。實際上，信息成本是一個生產力與生產關系共同決定的產物。它并不是一個可以假設的東西，而是企業所有經濟行為必須重視的東西。西方經濟理論已經證明，信息完全或信息對稱下，企業資源會自動達到最優配置與充分利用的。因此，信息透明是企業內部控制的基本前提；不同的信息透明程度，企業的內部控制是有差別的。
（2）企業內部控制理論與實務的證據
在企業內部控制理論中，信息透明度一直受到人們的關注，雖然在實務中它并不受到人的重視。“透明度是運作良好的公司內部控制體系的基本要素。面向利益相關者的公司信息披露是實現公司透明度的主要手段。”信息不對稱的存在會導致管理者比當前或潛在的投資者或企業利益相關者更加了解公司的活動和財務狀況，從而使企業所有的利益相關者處于不利的地位。Cadbury Report（1992）就認為，“市場的生命線是信息，而相關信息流動不暢反映了市場的不完善……公司的活動越透明，它們的證券估值越精確。”因此，信息披露在公司內部控制中的作用重大。Farrar and Hannigan（1998）也認為，“信息披露早就被認為是許多現代體系的主導思想。它是公司問責制的必要條件。”
因此，企業內部控制不僅是一個系統的過程，而且是一個動態的過程。這個動態過程是企業資源有效配置與充分利用的過程。由于這個過程涉及到企業所有的利益相關者，所以，這個過程所導致的企業資源配置與利用的情況就必須得到應有的透明與信息的共享。
在企業內部控制的實務中，信息透明作為公司內部控制的要素也為人們所認同。影響全球的美國《2002年公眾公司會計改革和投資者保護法案》，俗稱《薩班斯法案》主要是規范企業信息披露的規范。COSO報告（1992）五要素中控制環境、風險評估、控制活動、信息和溝通、監控等強調信息和溝通。在COSO報告（2004）八要素中內部環境、目標制定、事項認識、風險評估、風險反應、控制活動、信息和溝通、監控等強調信息和溝通。國內學者唐清泉（2002）通過案例調查，發現由于沒有正確處理好“信息和溝通”要素在企業管理與內部控制中的幾個問題：如企業組織與管理過程中的信息問題、信息技術的應用與企業內的信息流動問題、管理制度設計中的信息問題。
二、智能信息控制：物聯網下企業內部控制的核心
（一）信息斷層：阻礙傳統經濟下企業內部控制的建設
傳統經濟下企業所面向的世界以由原子所組成的物理世界為主，要么面向的是人，要么面向的是物，而不會面向比特。信息斷層橫亙在虛擬世界與物理世界之間，阻礙了虛擬世界與物理世界之間有效交互。第一手信息的獲取往往是通過人工采集的方式進行的，哪怕是在物理世界的數字領域之中也是如此。因此，信息斷層阻礙傳統經濟下企業內部控制的建設。
（二）物聯網下，信息使人機物三元世界一體化
1.數字化、智能化（smart）的設備需要依賴信息來控制
以物聯網為代表的新一輪技術革命的號角已經在全球范圍內吹響。在高速發展的信息化大背景下，信息化將向物理世界擴展和延伸。如何解決兩大世界之間的信息斷層呢？這就必須要做到用數字（信息）來對物理世界進行控制。也就是讓數字式的設備數字化、物的智能化（smart），讓各種信息能夠在各個數字化、智能化的設備之間互動和交流。比如，讓洗衣機接收傳來的天氣信息知道天氣情況，然后決定洗衣服的時間。因此，數字化、智能化（smart）的設備需要依賴信息來控制。這些數字化、智能化（smart）的設備具備人的一些基本職能，但它像人那樣，有人際關系、有情感等復雜的智能，沒有辦法，也不可能根據人際關系、情感來處理事務。因此，數字化、智能化（smart）的設備只有通過信息控制來完成。
2.物聯網的感知層、網絡層、應用層需要依靠信息來集成
物聯網是應用射頻識別（RFID）、紅外感應器、全球定位系統、激光掃描等通過約定的協議把物與物、物與人、物與網等通過互聯網聯系起來了，以實現智能化、定位、跟蹤、監控和管理的一種網絡。它是由感知層、網絡層和應用層構成（如圖3）。
感知層由各種傳感器以及傳感器網關構成，它的作用相當于人的眼耳鼻喉和皮膚等神經末梢，它是物聯網獲識別物體，采集信息的來源，其主要功能是識別物體，采集信息。網絡層由各種信息網絡（包括互聯網、有線和無線通信網、網絡管理系統和云計算平臺等）組成，相當于人的神經中樞和大腦，負責傳遞和處理感知層獲取的信息。應用層是物聯網和用戶（包括人、組織和其他系統）的接口，它與行業需求結合，實現物聯網的智能應用。
因此，如何把物聯網的感知層、網絡層、應用層集成起來，消除人、機、物三元世界的界限，只有通過信息及其控制來實現。
3.智能信息控制：物聯網下企業內部控制的核心
“互聯、互通”僅是物聯網的低級階段，基于“開放與合作”平臺上的“實時性”、“靈活性”、“透明化”、“交互與協同”的智能自動化管理是物聯網的真正目標。物聯網不僅串聯所有的人與物，實現“隨時隨地，何人何物”都可以通過網絡聯系起來，物聯網的本質是實現以決策智能自動化為主的遠程控制。物聯網是對“物”的行為特征進行智能信息化處理及其智能控制的過程。因此，智能信息控制：物聯網下企業內部控制的核心。
三、企業內部智能信息控制需要解決的主要問題
隨著企業進入信息化、網絡化時代，企業面臨著結構復雜、功能綜合、因素眾多的“信息網絡大系統”；同時，由于企業生產經營國際化所出現的地區分散、管理分散、信息分散等，企業內部智能信息控制面臨著幾個需要解決的問題。
（一）海量數據利用問題
企業的成長經常陷入信息悖論的困境：企業一方面面臨過度的難以辨析的信息（信息噪音）；另一方面企業決策又面臨信息不足或信息短缺。物聯網時代，企業不僅不能夠超越上述信息悖論的困境，而且面臨著海量數據利用問題。
物聯網智能控制系統過程不僅要解決信息過載問題，更重要的是解決海量數據利用問題。物理世界內的每個設備都有單獨的IP地址，都有管理相應的信息內容，這些數據與信息綜合是一個更大數量級的數據與信息。海量數據處理與利用是基于物聯網上智能管理的新挑戰和新機會。物聯網網絡內容服務提供商已經從傳統的“小數據――高質量結果”思路轉移到利用海量數據獲取足夠好質量的知識的新思路。利用統計方法和高性能計算處理海量網絡數據正成為基于物聯網上智能信息處理的新亮點。
（二）分散協調問題
由于“電話通信網”、“廣播電視網”、“計算機信息網”當前仍然是獨立經營，尚未實現“三網合一”；同時，由于企業生產經營國際化所出現的地區分散、管理分散、信息分散等，企業所要建立的大規模信息網具有分散體制的網絡大系統。當前基于簡單網管協議很難對物聯網下異型、異構、異步的信息網進行有效管理。因此，企業內部控制必須對信息進行分散協調管理。
（三）互動智能通信問題
“交互與協同”是物聯網下經濟主體（包括人與物）主要行為特征。設備的互聯性、數據的共享性、服務的主動性、用戶的移動性、計算的分布性、交互的自然性要求信息的普適交互與協同。這就要求基于物聯網企業內部的計算主體（進程）在與外界不斷信息交互的過程中完成所指定的計算任務，同時，在同一時間內，實時滿足客戶所需信息，并通過數據實時獲取、關鍵信息的實時與精確傳遞，使得業務得到及時處理、信息得到實時反饋、市場得到及時響應，從而實現實時的業務管理與決策。
總之，由于數字化、智能化（smart）的設備不能夠像人一樣，進行信息傳送與接收，因此，物聯網下“交互與協同”要求企業內部信息控制在傳統信息“拉取”模式與信息“推送”模式基礎上實現智能信息“推拉”模式，解決互動智能通信問題。
信息拉取“Information Pull”模式即用戶有目的性地主動查詢，發出請求，系統根據請求將信息送回用戶端。這種模式可以讓用戶根據自己的信息需求，方便地找到在信息內容上與之匹配的網絡資源。用戶每次進行信息獲取時，都要明確地表達出個人的需求。目前，通過搜索引擎等工具，根據關鍵詞或目錄服務來獲取信息。這種模式主要優點是針對性好、信源任務輕；其缺點是及時性差、要求用戶有一定的專業知識。信息“推送”（Information Push）模式是系統根據用戶的需求，有針對性和目的性地按時將用戶感興趣的信息主動發送給用戶。信息推送模式是主動將最新的資料推送給用戶，使用者不必去搜索。信息“推送”模式的優點是主動性（即信源不需要用戶及時請求而主動地將信息傳送給用戶方）、智能性（系統能夠根據用戶的要求自動搜集用戶感興趣的信息并定期“推送”給客戶）、高效性（系統可在網絡空閑時啟動，有效地利用網絡帶寬，比較適合傳送大數據量的多媒體信息）、靈活性（指用戶可以完全根據自己的方便和需要，靈活地設置連接時間，通過E-mail、手機短信、PDA、MP4等方式獲取網上特定信息資源）等特征；其缺點是針對性差。
智能信息推拉（IIPP）模式是在信息“推送”與信息“拉取”兩項技術的基礎上取長補短、相互結合，再融入人工智能、知識發現、Internet及數據庫等技術，從而形成智能信息推拉技術。智能信息推拉模式除了具有智能信息推送（應用機器學習方法、人工智能，可以識別和預測各種用戶的興趣和偏好，從而有針對性地、及時向用戶主動推送所需信息，以滿足不同用戶的個性化需求）和智能信息拉取（應用知識工程的知識推理搜索方法，可提高搜索引擎的快速性和準確度，從而用戶可以更及時地拉取所需的最新動態信息）外，還具有信息推拉結合（信息推送與信息拉取相結合，既可及時地、主動地將最新信息推送給用戶，又可有針對性、選擇性地滿足用戶個性化需求）和知識發現功能（采用知識發現KDD的方法和技術，可從所“推送――拉取”的信息中提取有用知識，發現隱藏在大量數據中的內在規律）等特點。
引入智能信息推拉技術可提高網絡及數據庫的智能水平，從而解決如何從海量信息中提取有用的信息、如何為不同用戶提供個性化服務等問題。
（四）信息控制的智能水平問題
基于物聯網下企業內部信息控制不僅要實現信息的“互聯、互通”，更重要的是實現遠程信息智能控制。這就要求物聯網下企業智能信息控制具有如下基本智能信息能力。
1.獲取信息的能力
能夠根據控制目標主動地、多途經地收集各種信息。
2.處理信息的能力
包括鑒別、篩選、分析、綜合、抽象、概括、記憶、表達信息的能力。
3.生成信息的能力
能用恰當的符號信息進行譯碼、編碼與改造，使表達信息的符碼簡潔、流暢、鮮明、易懂、富有感染力和個性特色。
4.創造信息的能力
善于比較分析、相關分析，尋找信息生長點，發現與創造新的信息。
5.發揮信息作用的能力
善于運用外界信息改進、擴充自己的信息庫，能最大限度地發揮出信息的效益。
6.信息協作能力
能夠利用各種信息協作途徑和工具開展廣泛的信息協作，能與外界建立經常的、融洽的、多維的信息協作關系。
