滕雨寧

【摘要】時代隨著信息化革命的推進而不斷進步，信息化也已經(jīng)深入到企業(yè)生產(chǎn)經(jīng)營的各個環(huán)節(jié)，傳統(tǒng)的生產(chǎn)模式及管理方式已經(jīng)發(fā)生了很大變化。這種變化具有兩面性，一方面使企業(yè)競爭力得到了大幅提高，另一方面使傳統(tǒng)的內(nèi)部控制模式面臨著巨大挑戰(zhàn)。如何讓傳統(tǒng)的內(nèi)部控制機制適應現(xiàn)有的信息化環(huán)境下的企業(yè)經(jīng)營管理是擺在每個企業(yè)面前的問題。因此，本文從內(nèi)部控制與企業(yè)信息化的關系出發(fā)，對現(xiàn)有信息化環(huán)境下內(nèi)部控制機制存在的問題進行分析并提出幾點相應的對策。

【關鍵詞】內(nèi)部控制 信息化 問題分析

一、企業(yè)內(nèi)部控制與信息化概述

（一）內(nèi)部控制的定義

內(nèi)部控制是為了及時規(guī)避企業(yè)在生產(chǎn)經(jīng)營過程中存在諸如商業(yè)風險和管理風險的隱患應運而生的。我國對內(nèi)部控制的定義基本借鑒了美國COSO委員會在20世紀90年代對內(nèi)部控制的定義，即：內(nèi)部控制是企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的，旨在實現(xiàn)控制目標的過程。其中控制目標我國在吸取了美國COSO委員會所確定的目標精髓的同時，結(jié)合我國經(jīng)濟環(huán)境及企業(yè)現(xiàn)狀，將其確定為：保障企業(yè)的經(jīng)營管理的合法合規(guī)，保障企業(yè)資產(chǎn)的安全完備，保障企業(yè)財務報告的真實準確，保障企業(yè)經(jīng)營管理的有效性最終促進企業(yè)戰(zhàn)略目標的實現(xiàn)。

（二）企業(yè)信息化的特征

企業(yè)信息化的本質(zhì)特征就是對企業(yè)核心業(yè)務、作業(yè)流程和人的信息化。雖然企業(yè)的存在組織形式和規(guī)模大小上各有差異，但必然都有自身的主要經(jīng)營范圍，也就是一個企業(yè)的核心業(yè)務；企業(yè)是生產(chǎn)、經(jīng)營和管理的過程是其作業(yè)流程，這也是信息化改造的重點；人即是信息化改造的主體也是改造的對象。企業(yè)隨著信息化的不斷深入，企業(yè)效益形態(tài)較傳統(tǒng)技術改造也所轉(zhuǎn)變。傳統(tǒng)的技術進步主要是針對生產(chǎn)線產(chǎn)品質(zhì)量、產(chǎn)量的提高，效益是直觀可見的；信息化的進步旨在推進企業(yè)整體生產(chǎn)能力經(jīng)營管理水平的提高，信息化帶來的效益是深入到企業(yè)各個環(huán)節(jié)的。

（三）企業(yè)信息化與內(nèi)部控制的關系

1.內(nèi)部控制的范圍受企業(yè)信息化的影響

在傳統(tǒng)環(huán)境下，企業(yè)的內(nèi)部控制的對象是對企業(yè)的現(xiàn)金、存貨、設備及賬簿等有形資產(chǎn)實施監(jiān)督控制，而在信息化環(huán)境下由于信息應用系統(tǒng)、數(shù)據(jù)等已成為企業(yè)經(jīng)營管理的重要組成部分，因此，內(nèi)部控制的對象也不僅局限于有形資產(chǎn)，同時也包括企業(yè)的信息系統(tǒng)這些無形資產(chǎn)。內(nèi)部控制的時間也有所延伸，傳統(tǒng)的內(nèi)部控制大多是對事后的監(jiān)督檢查，沒有起到很好的防范作用。在信息化環(huán)境下內(nèi)部控制是不斷向事前和事中延伸，大大提高了內(nèi)部控制的有效性。

2.信息化環(huán)境使企業(yè)面臨特殊的風險

只有對風險進行及時的識別和防范才能保證企業(yè)實現(xiàn)創(chuàng)造價值的目標。而隨著信息化進程的不斷推進，企業(yè)所面臨的風險也較以往有了巨大變化，及時識別風險的差異，制定合理的風險防范措施已成為內(nèi)部控制的首要問題。

二、企業(yè)信息化過程中內(nèi)部控制問題分析

1.企業(yè)信息化環(huán)境使內(nèi)部控制環(huán)境更復雜

內(nèi)部控制環(huán)境是指企業(yè)生產(chǎn)經(jīng)營所處的內(nèi)外部環(huán)境，既是企業(yè)所處的環(huán)境也是企業(yè)員工所處的環(huán)境，是企業(yè)各種要素的基礎。在信息化不斷深入企業(yè)生產(chǎn)經(jīng)營的過程中，企業(yè)的內(nèi)部組織機構(gòu)由傳統(tǒng)的集權、規(guī)范化模式逐漸趨于扁平化的組織機構(gòu)，這種變化增加了內(nèi)部控制環(huán)境的復雜性。企業(yè)內(nèi)部控制環(huán)境的復雜變化，使得管理運營可變環(huán)節(jié)增加，管理的有效性就會降低。

2.內(nèi)部控制的有效實施沒有適宜的信息化軟件做支持

由于信息化已經(jīng)貫徹到企業(yè)生產(chǎn)經(jīng)營的各個環(huán)節(jié)，因此要想使內(nèi)部控制與現(xiàn)有的環(huán)境相匹配內(nèi)部控制也應有適宜的信息化軟件做支持。尤其是大型的集團型企業(yè)，如果沒有完善的信息管理系統(tǒng)，內(nèi)部控制就很難實現(xiàn)有效性。但是由于企業(yè)間組織模式不同，規(guī)模大小不同、所處行業(yè)差異，就很難有一款內(nèi)部控制軟件適用于所有企業(yè)的不同情況。

3.授權方式的變化給內(nèi)部控制帶來更大挑戰(zhàn)

傳統(tǒng)的授權方式是逐級審批領導簽字，這種授權方式雖然具有成本高，信息滯后等缺點。但由于每個人手簽不易模仿，減低了舞弊的風險。而信息化環(huán)境下，各個軟件系統(tǒng)基本以口令授權的方式，雖然加快了信息傳遞速度，也同時帶來了舞弊的風險。口令一旦泄露，就會給企業(yè)帶來不可預估的損失。

三、加強企業(yè)信息化過程中內(nèi)部控制的對策

1.樹立適應信息化環(huán)境的內(nèi)部控制理念

隨著信息化在企業(yè)各個生產(chǎn)經(jīng)營環(huán)節(jié)的深入，企業(yè)內(nèi)部控制的理念也應作出同步的調(diào)整。企業(yè)應將提高內(nèi)部控制信息化水平作為制度，執(zhí)行安排到企業(yè)的各個層面。對企業(yè)內(nèi)部控制人員進行相應的信息化操作培訓。

2.建立合理的風險控制系統(tǒng)

企業(yè)應根據(jù)自身的內(nèi)部控制目標及企業(yè)所面臨的各種可預見風險建立適用于自身的風險管理機制，對可能發(fā)生的風險進行跟蹤控制。企業(yè)可以用化整為零的方式將風險防御系統(tǒng)劃分為不同模塊，從事前、事中到事后對風險進行全程跟蹤識別，通過各個不同的分析模塊對企業(yè)內(nèi)外部信息進行整合，為企業(yè)的風險管理提供有力的數(shù)據(jù)支持，達到防患于未然大效果，同時降低企業(yè)的內(nèi)部控制成本。

3. 對信息系統(tǒng)加強控制，實施有效的信息系統(tǒng)審計

在信息化環(huán)境下，對企業(yè)的信息系統(tǒng)實施必要的控制是企業(yè)平穩(wěn)運營的重要保障。內(nèi)部審計是對傳統(tǒng)內(nèi)部控制的再控制，內(nèi)部信息系統(tǒng)審計可以提高企業(yè)內(nèi)部控制的有效性。內(nèi)部審計可以在企業(yè)信息管理軟件的開發(fā)、操作、維護等各個環(huán)節(jié)進行檢查，及時發(fā)現(xiàn)問題并協(xié)調(diào)解決，在一定程度上保證企業(yè)信息系統(tǒng)的安全、有效。

4.促進企業(yè)內(nèi)部控制體系與其他管理體系的協(xié)調(diào)統(tǒng)一

企業(yè)的信息化進程的推進一般都是從財務信息化開始，逐漸向其他管理體系延伸，最終實現(xiàn)各個管理體系的順利對接。在這種信息化環(huán)境下，內(nèi)部控制管理體系在建立過程中應充分考慮其業(yè)務流程的建立、崗位權限的設立、人員配置等方面與其他管理體系的協(xié)調(diào)性問題，將可能的矛盾消化于框架的建立階段。

參考文獻：

[1] 程玉梅.企業(yè)信息流程與內(nèi)部控制系統(tǒng)適應性研究[J].中國證券期貨，2013，（12）.

[2] 唐佳聽.華菱湘鋼內(nèi)部審計信息化建設中的風險控制研究[D].湘潭大學，2015.

[3] 周凡.企業(yè)信息化過程中內(nèi)部控制問題研究[J].現(xiàn)代國企研究，2015， 10： 27.