加強(qiáng)行業(yè)信息化建設(shè) 提高企業(yè)內(nèi)部控制水平

[摘要] 本文從管理、內(nèi)部控制和信息化的原理出發(fā)，對(duì)信息化建設(shè)下企業(yè)經(jīng)營(yíng)管理和內(nèi)部控制面臨的風(fēng)險(xiǎn)做了多層面的理解；在列舉了由此而帶來(lái)的問(wèn)題之后，提出了通過(guò)信息化完善內(nèi)部控制的途徑，即公司領(lǐng)導(dǎo)層將信息化建設(shè)作為企業(yè)戰(zhàn)略的前提下，在建立真正行之有效的公司管理和治理結(jié)構(gòu)的基礎(chǔ)上，借助于先進(jìn)實(shí)用的信息系統(tǒng)，建立與信息系統(tǒng)相適應(yīng)的控制活動(dòng)，加強(qiáng)信息流動(dòng)與溝通，努力擴(kuò)大信息溝通范圍，以此進(jìn)一步提高企業(yè)管理和和內(nèi)部控制水平。

[關(guān)鍵詞] 內(nèi)部控制 信息化

管理是企業(yè)永恒的主題，內(nèi)部控制是企業(yè)現(xiàn)代化管理的必然產(chǎn)物。本文著重通過(guò)對(duì)信息化下的業(yè)務(wù)風(fēng)險(xiǎn)，以及其內(nèi)部控制可能出現(xiàn)的問(wèn)題分析，對(duì)兩者的結(jié)合和完善完善發(fā)展做一簡(jiǎn)單論述。

一、信息化下內(nèi)部控制出現(xiàn)的問(wèn)題

1.信息化創(chuàng)新中的問(wèn)題?？萍嫉难该桶l(fā)展，給企業(yè)帶來(lái)了巨大的機(jī)會(huì)和經(jīng)濟(jì)效益，也給企業(yè)管理方法的創(chuàng)新提出了新課題。隨著電算化的普及和電子商務(wù)的出現(xiàn)，新情況層出不窮，如何將科技控制轉(zhuǎn)化成內(nèi)部控制的有效管理手段就成為信息部門的任務(wù)。在此進(jìn)程中，可能會(huì)出現(xiàn)信息化發(fā)展與流程和控制的同步問(wèn)題。就是科技手段在實(shí)現(xiàn)對(duì)企業(yè)各流程的監(jiān)督，控制重大的企業(yè)事項(xiàng)的過(guò)程中，如何使內(nèi)部控制真正落到實(shí)處，以及在管理方式的科技實(shí)現(xiàn)上，變粗放型管理模式為集約型管理模式，實(shí)現(xiàn)集成化、價(jià)值化、智能化和網(wǎng)絡(luò)化的管理，實(shí)現(xiàn)有效的供應(yīng)鏈管理中，兩者的結(jié)合點(diǎn)出現(xiàn)的問(wèn)題。

2.內(nèi)部控制和業(yè)務(wù)流程中的標(biāo)準(zhǔn)化問(wèn)題。近幾年來(lái)的信息化發(fā)展的經(jīng)驗(yàn)教訓(xùn)告訴我們，信息化與標(biāo)準(zhǔn)化息息相關(guān)，甚至從某種意義上講是相輔相成的統(tǒng)一體，只有標(biāo)準(zhǔn)化的信息化才是有發(fā)展前途的，只有標(biāo)準(zhǔn)化的內(nèi)部控制才是有效的。信息化的基礎(chǔ)是標(biāo)準(zhǔn)化，逐步建立信息資源管理基礎(chǔ)標(biāo)準(zhǔn)，對(duì)企業(yè)信息化的發(fā)展和企業(yè)管理、內(nèi)部控制至關(guān)重要，是企業(yè)信息化建設(shè)成功的前提和基本保證。但目前由于有的企業(yè)標(biāo)準(zhǔn)化體系建設(shè)不健全，管理流程有待進(jìn)一步規(guī)范化，有的規(guī)范執(zhí)行不力，因此在信息化建設(shè)中，針對(duì)流程和內(nèi)部控制，很多是“先做了看”，沒(méi)有一個(gè)統(tǒng)一標(biāo)準(zhǔn)，有的有了標(biāo)準(zhǔn)，也只是一紙空文，沒(méi)有能夠認(rèn)真執(zhí)行。這樣的造成的后果一是摸著石頭過(guò)河，流程再造中隨意性很大，形成拍腦袋工程；二是造成信息化建設(shè)的被動(dòng)或浪費(fèi)，讓信息部門先做，做完了使用部門再提意見(jiàn)，再改流程，顯而易見(jiàn)，流程的不確定給信息化建設(shè)造成了難度。

3.控制信息失真?？刂剖且粋€(gè)信息系統(tǒng)，它將針對(duì)企業(yè)所有經(jīng)營(yíng)管理活動(dòng)的控制信息傳遞給管理者，但是目前有的內(nèi)部控制所反饋的信息，有的似是而非，由于信息的處理或傳遞中的失真，也是目前企業(yè)信息化建設(shè)中出現(xiàn)的問(wèn)題。我們今天提出信息化下的內(nèi)部控制問(wèn)題，有的是技術(shù)原因造成的如系統(tǒng)設(shè)計(jì)的漏洞等等，但更多的不是技術(shù)因素而是人為因素，有的甚至是打著信息化的幌子來(lái)談所謂的內(nèi)部控制，而這些問(wèn)題是因?yàn)槠髽I(yè)經(jīng)營(yíng)管理以及與之協(xié)調(diào)的信息化建設(shè)有風(fēng)險(xiǎn)才會(huì)產(chǎn)生。

二、信息化下的企業(yè)風(fēng)險(xiǎn)

對(duì)一個(gè)企業(yè)而言，如何進(jìn)行環(huán)境控制和風(fēng)險(xiǎn)評(píng)估，是提高企業(yè)內(nèi)部控制效率和效果的關(guān)鍵。信息化下的企業(yè)風(fēng)險(xiǎn)主要存在以下幾個(gè)方面：

1.信息化本身的風(fēng)險(xiǎn)主要是技術(shù)風(fēng)險(xiǎn)。信息化是企業(yè)管理的一部分，也是企業(yè)管理和業(yè)務(wù)的技術(shù)手段和實(shí)現(xiàn)方法。對(duì)內(nèi)部控制而言，信息化本身也具有一定的風(fēng)險(xiǎn)。

首先，無(wú)形磨損，這是指企業(yè)所采用的技術(shù)能否跟上企業(yè)業(yè)務(wù)流程的發(fā)展。其次，技術(shù)成熟度問(wèn)題。一般而言，信息化投資較大。企業(yè)管理和信息化注重創(chuàng)新，但對(duì)于新技術(shù)的應(yīng)用，應(yīng)該看此技術(shù)是否成熟，是否具有遠(yuǎn)大的發(fā)展前途，集成商是否有較強(qiáng)的售后服務(wù)能力等等。一般而言，較成熟的技術(shù)，更有利于內(nèi)部控制。因此，企業(yè)就應(yīng)該對(duì)在使用系統(tǒng)后可能帶來(lái)的風(fēng)險(xiǎn)進(jìn)行評(píng)估，并且謹(jǐn)慎的推行系統(tǒng)的應(yīng)用范圍，循序漸進(jìn)，逐漸推廣。

2.業(yè)務(wù)流程帶來(lái)的風(fēng)險(xiǎn)。隨著信息化的建設(shè)的深入，為業(yè)務(wù)流程重組帶來(lái)了可能性。這樣的結(jié)合，在這樣的結(jié)合過(guò)程中，創(chuàng)新與風(fēng)險(xiǎn)并存。如果利用風(fēng)險(xiǎn)評(píng)估手段來(lái)確定企業(yè)中關(guān)鍵的業(yè)務(wù)流程，從中可知業(yè)務(wù)流程風(fēng)險(xiǎn)的大小。

信息化建設(shè)發(fā)展下的企業(yè)的整個(gè)流程和控制的設(shè)計(jì)，是否很好地滿足和支持最終業(yè)務(wù)目標(biāo)的實(shí)現(xiàn)；流程中崗位的設(shè)置和職責(zé)的分離，在整個(gè)流程中是否存在正確的稽核點(diǎn)和平衡點(diǎn)，對(duì)各級(jí)不同的業(yè)務(wù)交易有沒(méi)有足夠的訪問(wèn)控制等等，都是企業(yè)業(yè)務(wù)流程發(fā)展中產(chǎn)生的風(fēng)險(xiǎn)。

3.有關(guān)控制信息失真帶來(lái)的風(fēng)險(xiǎn)。信息的失真，特別是控制信息的失真，是企業(yè)經(jīng)營(yíng)管理中的致命傷，為企業(yè)內(nèi)部控制也帶來(lái)了風(fēng)險(xiǎn)。企業(yè)控制過(guò)程本身中的信息失真，一是可能帶來(lái)對(duì)問(wèn)題流程的無(wú)動(dòng)于衷或矯枉過(guò)正等，二是帶來(lái)決策失誤，使企業(yè)誤入歧途。

4.評(píng)估控制方式帶來(lái)的風(fēng)險(xiǎn)。信息化建設(shè)，人們津津樂(lè)道的是信息化、新技術(shù)帶來(lái)的效率和控制，一般人們會(huì)認(rèn)為，那是電腦控制的，操作者無(wú)能為力，因此有了高度的信任感，但是，這樣的控制方式是合理的嗎？應(yīng)該這樣操作按這樣的方式控制嗎？基于手工流程的控制和基于系統(tǒng)的自動(dòng)控制的搭配合理嗎？這些也是信息化下企業(yè)內(nèi)部控制的風(fēng)險(xiǎn)。

三、通過(guò)信息化完善內(nèi)部控制的途徑

內(nèi)部控制是企業(yè)管理的重要組成部分，企業(yè)的內(nèi)部控制要依靠信息化，在科學(xué)管理、民主管理、依法管理的前提下，在建立健全有關(guān)經(jīng)營(yíng)管理和內(nèi)部控制的制度規(guī)定的同時(shí)來(lái)規(guī)范管理和生產(chǎn)經(jīng)營(yíng)行為，主要是將信息系統(tǒng)的建設(shè)作為整個(gè)企業(yè)的戰(zhàn)略組成部分，建立真正行之有效的公司管理和治理結(jié)構(gòu)，評(píng)估信息化風(fēng)險(xiǎn)并針對(duì)信息系統(tǒng)設(shè)置相應(yīng)的控制環(huán)節(jié)和程序，并建立與信息系統(tǒng)相適應(yīng)的控制活動(dòng)，同時(shí)加強(qiáng)信息流動(dòng)與溝通，努力擴(kuò)大信息溝通范圍，最后還要加強(qiáng)內(nèi)部監(jiān)督、引進(jìn)信息化監(jiān)理。