上市公司內(nèi)部控制信息化建設(shè)的重要性

有利于提高運(yùn)行效率 上市公司的內(nèi)部控制信息化建設(shè)可以對(duì)自身的業(yè)務(wù)、財(cái)務(wù)數(shù)據(jù)進(jìn)行全面的整理與分析，并按照預(yù)先設(shè)置的體系流程進(jìn)行處理，進(jìn)而提高信息的有效性。同時(shí)，內(nèi)部控制信息化建設(shè)還可以借助數(shù)據(jù)跟蹤技術(shù)對(duì)公司的業(yè)務(wù)流程和發(fā)展情況進(jìn)行全流程跟蹤，從而有效提高上市公司的運(yùn)行效率，促進(jìn)其內(nèi)部管理水平的不斷提高。

有利于構(gòu)建公司內(nèi)部控制長(zhǎng)效管理體系 參與管理體系構(gòu)建的人員對(duì)于不同流程與環(huán)節(jié)的認(rèn)知水平存在一定程度的差距，因此受到人為主觀因素或既往經(jīng)驗(yàn)的影響，其內(nèi)部控制結(jié)果可能會(huì)出現(xiàn)偏差。而對(duì)于內(nèi)部控制進(jìn)行信息化建設(shè)則可以有效解決上述內(nèi)部控制長(zhǎng)效管理體系的問(wèn)題，并通過(guò)現(xiàn)代化的信息舉措實(shí)現(xiàn)長(zhǎng)效管理的科學(xué)化與現(xiàn)代化發(fā)展，避免人為因素帶來(lái)的干擾。

有利于提高內(nèi)部管理水平 首先，加強(qiáng)內(nèi)部控制的信息化建設(shè)可避免因人工處理數(shù)據(jù)傳輸、信息審批而造成的時(shí)間成本，因此在一定程度上能提高內(nèi)部管理效率，促進(jìn)公司內(nèi)部管理人員及時(shí)獲得有關(guān)數(shù)據(jù)、信息。其次，內(nèi)部控制的信息化建設(shè)可以起到較好的預(yù)警作用。例如，當(dāng)出現(xiàn)與內(nèi)部控制信息體系決定或者預(yù)先計(jì)劃相違背的事件發(fā)生時(shí)將觸發(fā)預(yù)警機(jī)制，從而做到信息的迅速上報(bào)與處理，這有利于上市公司對(duì)內(nèi)部控制環(huán)節(jié)實(shí)現(xiàn)全過(guò)程監(jiān)管。

上市公司內(nèi)部控制信息化建設(shè)存在的問(wèn)題

內(nèi)部環(huán)境薄弱 缺乏控制基礎(chǔ)首先，部分上市公司存在所有權(quán)與經(jīng)營(yíng)權(quán)不分、決策和經(jīng)營(yíng)管理的主觀隨意性較大等問(wèn)題，在這種管理模式下公司的管理層對(duì)內(nèi)部控制的重要性認(rèn)識(shí)不夠，甚至不愿意建立和執(zhí)行內(nèi)部控制的相關(guān)制度，并認(rèn)為現(xiàn)有的經(jīng)營(yíng)方式符合公司的發(fā)展計(jì)劃且能獲得較大的經(jīng)濟(jì)利潤(rùn)。其次，盡管有關(guān)部門曾明確指出上市公司必須構(gòu)建完善的內(nèi)部控制體系，但相關(guān)的操作流程相對(duì)粗獷，缺乏標(biāo)準(zhǔn)化的管理制度，導(dǎo)致內(nèi)部控制制度在實(shí)際操作中難以發(fā)揮應(yīng)有的作用。

管理觀念落后 風(fēng)險(xiǎn)意識(shí)不足目前，部分上市公司的管理人員認(rèn)為自己的職責(zé)在于不斷提高公司的經(jīng)濟(jì)效益，并要在流程審批以及權(quán)責(zé)體系方面發(fā)揮重要作用。然而，他們對(duì)公司的經(jīng)營(yíng)缺乏相應(yīng)的風(fēng)險(xiǎn)管理意識(shí)，并未正確認(rèn)知內(nèi)部控制信息化建設(shè)對(duì)于公司未來(lái)經(jīng)營(yíng)發(fā)展的重要價(jià)值，因此僅為相關(guān)部門派發(fā)信息化建設(shè)任務(wù)，未能給予充分的支持或重視。其次，部分上市公司的管理層在內(nèi)部資金分配時(shí)更注重業(yè)務(wù)的短期利潤(rùn)，因此將更多的資金投入產(chǎn)品的生產(chǎn)與研發(fā)或設(shè)備升級(jí)等方面，導(dǎo)致公司內(nèi)部控制的信息化建設(shè)在資金方面受到一定程度的限制。

信息溝通不暢 數(shù)據(jù)無(wú)法共享 首先，部分上市公司各部門之間存在嚴(yán)重的信息孤島現(xiàn)象，因此無(wú)法及時(shí)共享數(shù)據(jù)和信息，從而難以形成整體的信息共享和協(xié)作機(jī)制。其次，部分上市公司在信息溝通方面過(guò)分依賴傳統(tǒng)的會(huì)議、傳真、郵件等方式，但這種單一化的傳統(tǒng)方式無(wú)法滿足信息的實(shí)時(shí)共享和及時(shí)反饋等需求。同時(shí)，部分上市公司對(duì)自身的數(shù)據(jù)信息具有強(qiáng)烈的隱私意識(shí)，害怕、擔(dān)心數(shù)據(jù)泄露或被篡改，因此不愿進(jìn)行數(shù)據(jù)共享。

內(nèi)部控制信息化建設(shè)的優(yōu)化路徑

優(yōu)化公司環(huán)境 完善環(huán)境基礎(chǔ) 首先，要對(duì)內(nèi)部的組織架構(gòu)進(jìn)行優(yōu)化與整理。領(lǐng)導(dǎo)層與管理者要針對(duì)公司當(dāng)前的組織架構(gòu)情況進(jìn)行梳理與優(yōu)化，結(jié)合整體發(fā)展目標(biāo)與戰(zhàn)略計(jì)劃制定內(nèi)部控制管理制度，使得所構(gòu)建的內(nèi)部控制管理體系職責(zé)分工較為明確且擁有清晰的業(yè)務(wù)流程與環(huán)節(jié)。其次，上市公司還要通過(guò)多種途徑盡可能地提高全體員工對(duì)內(nèi)部控制的認(rèn)知水平與參與意識(shí)，落實(shí)內(nèi)部控制管理制度，并借助會(huì)議、培訓(xùn)等多種方式，將內(nèi)部控制管理納入員工的績(jī)效管理范疇，從而激發(fā)員工的學(xué)習(xí)積極性，并推動(dòng)公司內(nèi)部信息資源的整合與發(fā)展。此外，上市公司還要積極引進(jìn)復(fù)合型高素質(zhì)人才。例如，公司可通過(guò)完善薪酬機(jī)制與內(nèi)部福利制度來(lái)吸引更多的復(fù)合型人才，從而加強(qiáng)內(nèi)部控制的信息化建設(shè)。同時(shí)，公司還可從內(nèi)部挑選具有發(fā)展?jié)摿Φ木C合性人才參與相關(guān)技能培訓(xùn)，通過(guò)內(nèi)部輪崗以及外出學(xué)習(xí)等多種方式提高此類人才的專業(yè)素養(yǎng)。

樹(shù)立內(nèi)控意識(shí) 實(shí)現(xiàn)“全局統(tǒng)籌” 樹(shù)立內(nèi)控意識(shí)是提高內(nèi)部控制信息化建設(shè)的基礎(chǔ)，其中內(nèi)控意識(shí)是指企業(yè)員工對(duì)內(nèi)部控制重要性的認(rèn)識(shí)和理解。因此，在公司內(nèi)部要從高層領(lǐng)導(dǎo)到基層員工均樹(shù)立起強(qiáng)烈的內(nèi)控意識(shí)，認(rèn)識(shí)到內(nèi)部控制對(duì)企業(yè)經(jīng)營(yíng)發(fā)展的關(guān)鍵作用。只有每個(gè)人都把內(nèi)控工作當(dāng)成自身不可推卸的責(zé)任，方能在實(shí)際工作中真正落實(shí)內(nèi)控措施，從而提高內(nèi)部控制的效果。

其次，作為內(nèi)部控制信息化建設(shè)的重要路徑，實(shí)現(xiàn)“全局統(tǒng)籌”就意味著公司在進(jìn)行內(nèi)控信息化建設(shè)時(shí)需全面考慮各個(gè)部門、各個(gè)環(huán)節(jié)的需求和利益，確保內(nèi)控體系能夠貫穿公司的整個(gè)運(yùn)營(yíng)過(guò)程。為此，公司需要建立統(tǒng)一領(lǐng)導(dǎo)、分工明確、協(xié)同合作的內(nèi)控管理機(jī)制，以此來(lái)確保內(nèi)控工作在全局范圍內(nèi)得到有效推進(jìn)。同時(shí)，全局統(tǒng)籌還包括對(duì)企業(yè)內(nèi)部資源的合理配置，確保內(nèi)控信息化建設(shè)得到足夠的人力、物力和財(cái)力支持。在具體實(shí)施過(guò)程中，公司要通過(guò)多種渠道宣傳內(nèi)控理念，并組織內(nèi)控培訓(xùn)和研討活動(dòng)來(lái)提高員工對(duì)內(nèi)控體系的認(rèn)識(shí)和理解。同時(shí)，公司要明確各級(jí)領(lǐng)導(dǎo)和各部門的內(nèi)控職責(zé)，確保內(nèi)控工作落到實(shí)處，并加強(qiáng)對(duì)內(nèi)控責(zé)任的監(jiān)督和考核，確保內(nèi)控體系的有效運(yùn)行。

優(yōu)化信息系統(tǒng) 首先，公司應(yīng)加強(qiáng)信息系統(tǒng)基礎(chǔ)設(shè)施建設(shè)，確保硬件設(shè)備先進(jìn)、穩(wěn)定、可靠，且要對(duì)服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等進(jìn)行定期更新，提高系統(tǒng)運(yùn)行速度和安全性，并優(yōu)化信息系統(tǒng)運(yùn)維管理，確保系統(tǒng)的穩(wěn)定運(yùn)行。其次，公司應(yīng)全面梳理業(yè)務(wù)流程，整合內(nèi)部控制相關(guān)流程并形成一套完整、清晰、易于執(zhí)行的業(yè)務(wù)流程體系，由此來(lái)規(guī)避信息孤島現(xiàn)象的發(fā)生，以提高信息的傳遞效率。同時(shí)，公司應(yīng)構(gòu)建統(tǒng)一的信息平臺(tái)來(lái)實(shí)現(xiàn)各部門、各層級(jí)之間的信息共享與溝通，該平臺(tái)應(yīng)具備良好的用戶體驗(yàn)并支持多種信息交流方式，例如即時(shí)通信、郵件、公告等。此外，公司還應(yīng)加強(qiáng)對(duì)信息系統(tǒng)的安全防護(hù)，并建立完善的信息安全管理制度來(lái)確保信息系統(tǒng)安全穩(wěn)定運(yùn)行。例如，可加強(qiáng)網(wǎng)絡(luò)安全防護(hù)，定期進(jìn)行安全漏洞掃描和修復(fù)，并對(duì)重要信息系統(tǒng)進(jìn)行備份，以確保數(shù)據(jù)安全；再比如，對(duì)信息系統(tǒng)訪問(wèn)權(quán)限進(jìn)行嚴(yán)格控制，防止未經(jīng)授權(quán)的訪問(wèn)，并加強(qiáng)對(duì)員工的網(wǎng)絡(luò)安全意識(shí)培訓(xùn)，提高員工的信息安全意識(shí)。最后，公司應(yīng)推動(dòng)信息系統(tǒng)與業(yè)務(wù)的深度融合，以業(yè)務(wù)需求為導(dǎo)向不斷拓展信息系統(tǒng)的功能，并通過(guò)信息系統(tǒng)實(shí)現(xiàn)對(duì)業(yè)務(wù)數(shù)據(jù)的實(shí)時(shí)采集、分析和挖掘，為商業(yè)決策提供有力支持。

作者單位：龍佰集團(tuán)股份有限公司