朱繼超

摘要：隨著信息化技術地不斷發(fā)展以及進步，企業(yè)管理層均期望積極引進信息化技術來提高各項相關工作的工作效率與工作質量。其中，最為常見的就是將信息化技術應用于內控以及風險管理之中。實踐研究證實：通過引進信息化相關技術，企業(yè)內控以及風險管控水平顯著提升。本文首先對當前時期下企業(yè)內控工作中存在的突出性問題進行分析，然后提出了具體的企業(yè)信息化內控及風險管理對策，旨在為提高現(xiàn)代企業(yè)內控工作水平以及抵御風險的能力。

關鍵詞：企業(yè);信息化內控;風險管理;問題;對策

隨著信息化技術快速發(fā)展與進步，企業(yè)在開展內控工作之中，將先進的信息化技術手段應用于其中，不但可以將財務模式與信息技術之間進行密切結合，將各自優(yōu)勢之處全面地發(fā)揮出來。此外，還可以在較大的程度上提高企業(yè)內控工作的成效。企業(yè)在開展內控工作過程當中，傳統(tǒng)手段相對滯后，工作效率顯著下降，極易導致各種錯誤的發(fā)生。積極推動內控信息化建設，可以積極引導內控工作變得更加規(guī)范、精細以及科學等。此外，基于信息化技術，企業(yè)內控相關人員可實現(xiàn)高效辦公，將財務管理工作中的各項信息化數(shù)據(jù)進行有效收集、分析，從而提高決策的科學性。同時，企業(yè)在開展內控工作實踐當中，通過將信息技術應用其中，可以密切結合財務工作、內控程序以及業(yè)務程序等，將內控工作延伸到業(yè)務活動的前端，以有效遏制財務風險的出現(xiàn)。本文著重探討了如何構建現(xiàn)代企業(yè)內控信息化體系以及風險管控對策。

一、當前時期下企業(yè)內控工作存在的風險問題

當前時期下，我國企業(yè)內控工作中存在著諸多風險問題，嚴重制約了內控工作地順利實施與開展。具體包括如下幾點：

（一）未制定確切的企業(yè)戰(zhàn)略定位

企業(yè)風險管控及內控工作均與企業(yè)戰(zhàn)略目標密不可分，戰(zhàn)略目標是為企業(yè)發(fā)展戰(zhàn)略所提供服務的。若企業(yè)未能制定全面、清晰的戰(zhàn)略目標，企業(yè)內控體系就不能將最大經濟效益充分地發(fā)揮出來，從而使得在某些風險管控環(huán)節(jié)之中失去把控能力，最終部分控制失去原有效果甚至是完全失效，在很大程度上使得企業(yè)風險水平顯著升高。

（二）未設置完善的專業(yè)化的企業(yè)信息化內控機構

現(xiàn)階段，很大一部分企業(yè)并未設置專門的風險控制機構或者部門，而往往過度地依賴于財務部門對此項工作進行管理，并未能夠充分地意識到內控工作與風險管控的重要意義。由于很多企業(yè)未能設置完善的風險管控機構，從而使得相關工作人員的風險管控意識水平低下，風險管控制度執(zhí)行力度也不足。企業(yè)一旦出現(xiàn)風險，則沒有應急機制，無法采取相應的措施對風險問題加以解決。

（三）未能構架一套完善的內部監(jiān)督機制

現(xiàn)代企業(yè)內部管控是一個長期的過程，監(jiān)管力度不強往往會使得風險事件頻頻出現(xiàn)，存在較大的安全隱患。企業(yè)的內部審計是內部管控的重要內容，企業(yè)的資金流動非常大，若企業(yè)僅僅對項目資金審計給予關注，而往往忽視了企業(yè)信息化內控工作，內部審計的監(jiān)督作用也就無法充分地發(fā)揮出來。

（四）未能構建理想的內控環(huán)境

若要提高內控及風險管理水平，那么就應該積極構建理想的內控環(huán)境，以有效地執(zhí)行內控制度。隨著知識經濟一體化進程地不斷加深，我國企業(yè)以更為自信的姿態(tài)邁向世界，不斷將資源進行優(yōu)化配置。自我國加入WTO之后，國外企業(yè)以及資金逐漸開始涌入至國內市場之中，國內企業(yè)面臨著很多方面的不確切因素。此外，我國企業(yè)面臨著巨大的財務風險，風險管理意識水平較低，對生產經營予以高度重視，往往將系統(tǒng)風險忽略了，很大一部分企業(yè)在安全意識方面嚴重缺乏。

（五）財會人員素質水平參差不齊

當前時期下，企業(yè)之中仍然存在著無證上崗的財會工作人員，且這些人員還負責核心會計工作，再加上企業(yè)管理層對財會人員的素質水平不予重視，從而使得財會人員在財會專業(yè)知識方面十分匱乏，職業(yè)道德素質較低，對財經法律法規(guī)關注度較低，從而為貪污腐敗、鉆法律空子的行為帶來了較大的可能，從而使得單位內部操作變得雜亂無章，內控體系也就無法充分地發(fā)揮應有的作用。此外，相關工作人員素質水平參差不齊還表現(xiàn)在企業(yè)內控人員信息化素質水平不高。對于大多數(shù)企業(yè)內控工作人員來說，常常簡單地將信息化建設認為應用計算機軟件與硬件，實際上這是大多數(shù)企業(yè)內控工作人員在認識方面的一大誤區(qū)。內控信息化建設工作不只是對軟件與硬件的使用，而且還需要與其他科目（會計學、管理學等學科）之間進行有效結合。然而，對于很多企業(yè)來說，往往存在著很多方面的難題。如果要將相關工作人員培養(yǎng)成綜合素質型人才，存在較大的難度。所以說，這就會導致企業(yè)的財務人員與計算機軟件開發(fā)商之間的溝通不夠順暢，嚴重影響了企業(yè)內控工作人員信息化水平地提高。

二、當前時期下現(xiàn)代企業(yè)開展內控信息化建設及風險管控的具體策略

針對當前時期下現(xiàn)代企業(yè)內控存在的風險問題，現(xiàn)提出如下幾個方面的內控信息化建設及風險管控對策。具體策略包括如下：

（一）強化風險管控理念

當前時期下，我國有很大一部分企業(yè)風險管控意識水平低下以及內控制度未能執(zhí)行到位，所以說，企業(yè)應該強化風險管控意識，制定完善的內控制度，將內控與風險管理之間融為一體，從而形成一套能夠有效抵御外界風險的內控體系。

（二）不斷創(chuàng)新風險管控，促進風險在線監(jiān)控

基于財務信息化平臺，構建業(yè)務有程序、程序有標準以及風險有控制的內控體系，積極開展在線稽核，強化風險管控的針對性以及時效性等。與全面風險管理工作相結合，積極對企業(yè)財務風險進行梳理，構建一套完善的、統(tǒng)一的財務稽核規(guī)則庫以及財務風險預警體系，采取不同的業(yè)務稽核規(guī)則以及方案等，通過系統(tǒng)化的智能運算，探尋各類數(shù)據(jù)的疑點等，從而形成稽核結論，對風險進行全面地監(jiān)控，以對財務風險進行有效監(jiān)控。

（三）對企業(yè)內控信息化及風險管控給予高度重視

當前時期下，各個企業(yè)應該對內控信息化建設工作給予高度重視，可通過正確的思想教育活動，強化對單位職工進行培訓，使得單位全體工作人員能夠參與到內控信息化建設過程之中，從而在整個單位營造良好的工作氛圍。高度重視內控信息化建設的重要作用，使得全體工作人員可以對內控信息化建設工作的重要意義加以掌握。強化財務部門與其他管理部門之間保持密切地溝通與交流，大力灌輸風險意識，制定一套完善的內控信息化建設工作方案，以確保資金利用率顯著提高。

（四）積極提升內控管理相關工作人員的素質水平，尤其是要提高人員的信息化水平

內控管理人員素質水平的高低會對企業(yè)內控管理工作產生直接性的影響，在內控管理工作中占據(jù)十分重要的地位。然而，由于企業(yè)未積極提高綜合專業(yè)素養(yǎng)，從而使得內控管理效果不容小覷。對于這個方面的問題，就需要積極地提升內控管理人員素質水平的提升。其中，企業(yè)可采取繼續(xù)教育與培訓相結合的方式，增強企業(yè)對內控管理相關概念的認識，從而提高內控管理相關工作水平。針對現(xiàn)階段我國企業(yè)內控工作人員信息化技術水平偏低方面的問題，對于企業(yè)而言，應該積極地組織相關工作人員參加信息化專業(yè)知識方面的培訓，以提高其信息化技術水平，促使內控信息化水平地提升。

三、結論

綜上所述可以得知，當前時期下現(xiàn)代企業(yè)內控工作中存在著很多方面的風險問題，包括：未制定確切的企業(yè)戰(zhàn)略定位、未設置完善的專業(yè)化的企業(yè)信息化內控機構、未能構架一套完善的內部監(jiān)督機制、未能構建理想的內控環(huán)境、財會人員素質水平參差不齊等方面的突出性問題。嚴重影響了現(xiàn)代企業(yè)內控工作及風險管控工作地順利實施。對此，應該加強內控信息化管理，積極防控各種風險，提高企業(yè)各項管理水平。

參考文獻：

[1]紀綱.信息化對中小企業(yè)內部控制的影響研究[J].財貿研究，2010（3）.

[2]楊武岐，李嵐.借助信息化促進企業(yè)內部控制體系建設[J].中國商貿，2009（8）.

[3]鄭偉.企業(yè)內部控制信息化構建[J].現(xiàn)代商業(yè)，2010（15）.

[4]王曉華. 基于內控視角的我國中小企業(yè)稅務風險管理研究[J].中國市場，2017（21）：40-41.

[5]于佳，丁立. 基于內控有效性視角的外貿出口企業(yè)風險管理對策研究[J].審計與理財，2017（1）：43-45.

[6]劉新聞. 風險管理視角下高新技術企業(yè)內控制度的實施與應用研究[J].財會學習，2017（6）：248-248.