企業(yè)內(nèi)控中信息化實施方案探析

■李樹剛 華寅五洲會計師事務(wù)所（特殊普通合伙）上海分所

一、前言

在科學技術(shù)日新月異的二十一世紀，信息化理念和方式已經(jīng)深刻影響著我國國民經(jīng)濟的方方面面，社會管理體制，經(jīng)濟發(fā)展，文化交流方式迎來了信息化理念的洗禮，同時也面臨著信息化技術(shù)的挑戰(zhàn)。在企業(yè)內(nèi)部控制中，信息化技術(shù)運用廣泛，具體表現(xiàn)為企業(yè)遠景發(fā)展規(guī)劃信息化，財務(wù)會計信息化，甚至依托電子商務(wù)經(jīng)營企業(yè)對企業(yè)實施內(nèi)部管控等等。顯而易見，最近幾年來，在信息化管理理念和技術(shù)的引導下，企業(yè)的組織形式、管理方式、內(nèi)控對象都發(fā)生了深刻變化，促進了企業(yè)變革，使企業(yè)成為現(xiàn)代信息化企業(yè)。信息化內(nèi)部控制改變了傳統(tǒng)的企業(yè)內(nèi)部數(shù)據(jù)的獲取、保存、分享方式和企業(yè)的生產(chǎn)經(jīng)營理念與模式，提升企業(yè)內(nèi)部管控的效率，對企業(yè)的未來發(fā)展必將產(chǎn)生深遠影響。

二、什么是企業(yè)信息化管理

我們通常說講的信息化管理主要是把管理方式放置于信息化環(huán)境之中，并依托信息化環(huán)境下的信息化設(shè)備（計算機、網(wǎng)絡(luò)），對企業(yè)的生產(chǎn)經(jīng)營與內(nèi)部管理進行信息化改革的一個過程，以提升企業(yè)的生產(chǎn)經(jīng)營和管理效率。當前，信息化管理方式已經(jīng)廣泛運用于各個企業(yè)生產(chǎn)經(jīng)營和日常管理之中，并發(fā)揮著巨大作用，企業(yè)的內(nèi)部控制也正因為采用了信息化的管理方式使得企業(yè)的內(nèi)部管理控制變得異常簡便、高效，有利于企業(yè)生產(chǎn)和管理效率以及核心競爭力的提升。由此可見，信息化環(huán)境下的企業(yè)內(nèi)部管理控制在企業(yè)日常經(jīng)營和發(fā)展中的重要作用及給企業(yè)發(fā)展帶來的機遇和巨大挑戰(zhàn)。

三、信息化條件下的企業(yè)內(nèi)部控制給企業(yè)帶來的機遇和巨大挑戰(zhàn)

科學技術(shù)是把雙刃劍，信息化內(nèi)部控制給企業(yè)帶來發(fā)展機遇的同時也帶來巨大挑戰(zhàn)，主要集中體現(xiàn)為：

1.企業(yè)內(nèi)部控制采用信息化方案可以有效提高內(nèi)部控制的效率，突顯內(nèi)部控制的效果。信息化的內(nèi)部管理方式依托現(xiàn)代信息化技術(shù)設(shè)備，充分整合企業(yè)各方面的信息，對企業(yè)的日常運營狀況和企業(yè)的發(fā)展規(guī)劃做出宏觀把控，可以實現(xiàn)企業(yè)各方面信息的準確掌控，優(yōu)化企業(yè)內(nèi)部管理方式，這是傳統(tǒng)內(nèi)部管理方式不能做到的，在效率和實際成效上也是無法比擬的。

信息化內(nèi)部控制基于一種人機結(jié)合互動的方式實現(xiàn)對企業(yè)的內(nèi)部管控，企業(yè)的內(nèi)部諸多信息被系統(tǒng)地集成于信息化系統(tǒng)中，大量的信息技術(shù)的運用逐漸取代了人工控制，原本依靠許多人共同協(xié)調(diào)完成的工作現(xiàn)在僅需少部分的人力即可解決，解放了人力，讓企業(yè)內(nèi)部控制更加高效、準確，使企業(yè)的組織結(jié)構(gòu)設(shè)置更加科學、合理，同時有效規(guī)避了由于人操作失誤帶來的不良影響。

2.信息化條件下的企業(yè)內(nèi)部控制面臨諸多挑戰(zhàn)。雖然企業(yè)信息化內(nèi)部控制給企業(yè)的發(fā)展注入了新的活力，但是在信息技術(shù)條件下，企業(yè)的內(nèi)部控制也面臨著諸多挑戰(zhàn)。例如，在信息化內(nèi)部控制中一直存在的信息安全風險，人員誤操作風險。眾所周知，企業(yè)信息化內(nèi)部控制依托現(xiàn)代計算機網(wǎng)絡(luò)技術(shù)實現(xiàn)的，它要求在內(nèi)部控制工作中人機高度結(jié)合，企業(yè)各方面信息高度集成。在這種情況下，一方面，計算機網(wǎng)絡(luò)技術(shù)存在的漏洞及安全風險，乃至由于人員的錯誤操作都會對企業(yè)的內(nèi)部信息造成泄露的隱患；另一方面，信息化的內(nèi)部控制面臨外來信息安全的巨大威脅，近年來，利用計算機互聯(lián)網(wǎng)技術(shù)實施詐騙、貪污的現(xiàn)象時有發(fā)生，給企業(yè)的信息化內(nèi)部控制管理帶來了諸多挑戰(zhàn)。

四、企業(yè)內(nèi)部控制的含義及基本構(gòu)成

關(guān)于企業(yè)內(nèi)部控制的定義有多種，在業(yè)界頗具權(quán)威了定義是COSO委員會定義的內(nèi)部控制框架概念。它指出企業(yè)內(nèi)部控制是由企業(yè)各級領(lǐng)導和員工共同實施的，旨在保障企業(yè)的經(jīng)營效益、財務(wù)信息的可靠性及遵守相關(guān)法令制度的行為過程。其構(gòu)成的基本要素包含以下幾個方面：

1.環(huán)境控制；具體是指營造企業(yè)文化，從文化上樹立內(nèi)部控制意識，保證內(nèi)部控制有一個順利得到貫徹執(zhí)行的環(huán)境。

2.風險評估；商場如戰(zhàn)場，特別是面對當前日益激烈，風起云涌的市場競爭環(huán)境，企業(yè)的經(jīng)營風險較大，因此，企業(yè)必須從內(nèi)部控制入手，對企業(yè)風險進行系統(tǒng)全面的分析，防范和規(guī)避各種潛在的風險。

3.活動控制；顧名思義，活動控制就是指在企業(yè)內(nèi)部實施一種暢通的程序，保證管理層的指令能夠順利下達并且得到有效執(zhí)行。

4.信息交流與溝通；企業(yè)內(nèi)部信息在內(nèi)部員工中的及時溝通有利于內(nèi)部員工執(zhí)行企業(yè)決策，內(nèi)部管控的順暢，能促進內(nèi)部控制的順利實施。

5.監(jiān)督職能；健全適當?shù)谋O(jiān)督措施對企業(yè)的內(nèi)部控制過程進行監(jiān)督和審計，提高企業(yè)內(nèi)部控制水平。

五、企業(yè)內(nèi)部控制中信息化方案實施的具體措施

1.實施信息化控制方案，把內(nèi)部控制上升到公司意志，并做出周密部署。近年來，信息化內(nèi)部控制方案在許多企業(yè)還處于早期階段，信息化內(nèi)部控制理念在許多企業(yè)中并不成熟；同時，公司缺乏一個明確的信息化內(nèi)部控制制度，導致企業(yè)的內(nèi)部控制無法有效、順利實施。鑒于此，公司應(yīng)該制定相關(guān)的信息化企業(yè)內(nèi)部控制制度，把信息化內(nèi)部控制納入制度規(guī)范，同時要充分整合現(xiàn)代化的信息資源，利用現(xiàn)代化的信息設(shè)備，強化信息化內(nèi)部控制的可操作性，使企業(yè)形成強有力的戰(zhàn)略導向。

2.健全信息化系統(tǒng)工程，提升企業(yè)內(nèi)部控制系統(tǒng)信息化質(zhì)量。我國企業(yè)內(nèi)控控制信息化系統(tǒng)建設(shè)起步較晚，從上世紀九十年代開始，各企業(yè)投入資金從事企業(yè)的信息化建設(shè)，以加強企業(yè)內(nèi)部信息化系統(tǒng)建設(shè)。經(jīng)過多年的信息化系統(tǒng)構(gòu)建，我國企業(yè)在內(nèi)部控制方面已初步形成了信息化系統(tǒng)建設(shè)，但是還遠遠不能滿足現(xiàn)代企業(yè)信息化內(nèi)部控制的要求。對此，現(xiàn)代企業(yè)應(yīng)該強化信息化系統(tǒng)建設(shè)，充分引進現(xiàn)代化的信息技術(shù)并運用于企業(yè)內(nèi)部控制中，建立健全信息化內(nèi)部控制體系，提升企業(yè)內(nèi)部控制的質(zhì)量。

3.強化信息化系統(tǒng)控制，對信息化系統(tǒng)實行有效審計和督察。企業(yè)在現(xiàn)代化條件下實行信息化內(nèi)部控制，必須對信息化控制系統(tǒng)形成有效的監(jiān)督和審計機制，才能為企業(yè)正常開展生產(chǎn)經(jīng)營活動提供堅實的基礎(chǔ)保障。眾所周知，健全有效的信息化內(nèi)部系統(tǒng)要充分發(fā)揮預定功效，單憑建立健全信息化控制系統(tǒng)是不能一勞永逸的，必須有效地將信息化技術(shù)、規(guī)范、與監(jiān)管制度相結(jié)合，才能發(fā)揮應(yīng)有的控制功效。具體來講就是技術(shù)問題不應(yīng)該只是放任技術(shù)人員去做，企業(yè)領(lǐng)導也應(yīng)該對此高度重視，加強技術(shù)實施的后勤支持和制度監(jiān)督，使企業(yè)的內(nèi)部信息化機制破除各種阻力，發(fā)揮其巨大功效，促進企業(yè)的生產(chǎn)經(jīng)營活動。

4.對企業(yè)內(nèi)部控制機制進行系統(tǒng)的優(yōu)化，做到技術(shù)、設(shè)備、人力等資源的高度有機統(tǒng)一。企業(yè)的信息化內(nèi)部控制體系是一個高度集成的系統(tǒng)化工程，它要求實現(xiàn)信息資源、信息化設(shè)備、人員素質(zhì)和相關(guān)控制制度有機統(tǒng)一，發(fā)揮應(yīng)有的高效作用。當前，在我國企業(yè)內(nèi)部控制中，這方面顯然是做得不夠的，我國的一些企業(yè)對信息化內(nèi)部控制存在著認識上的誤區(qū)，認為只要在內(nèi)部控制中投入資金，引進信息化的控制設(shè)施，信息化內(nèi)部控制就能有效實施，并且收到良好的成效，對此，筆者認為應(yīng)該從以下幾方面入手：

（1）繼續(xù)強化信息化的控制設(shè)備引入。科學技術(shù)日新月異，并不是引進一套比較現(xiàn)代的信息化管理系統(tǒng)就能始終實施好企業(yè)內(nèi)部控制，相關(guān)企業(yè)必須以高瞻遠矚的戰(zhàn)略眼光，繼續(xù)引進先進的信息化系統(tǒng)，重視信息化系統(tǒng)的建設(shè)。

（2）重視人員素質(zhì)的提升。企業(yè)的內(nèi)部控制僅僅依靠信息化系統(tǒng)是不能達到預期目標的，信息化的控制系統(tǒng)最終需要人才來進行操作，對此，企業(yè)應(yīng)該重視內(nèi)部控制人員素質(zhì)的提升，使人機高度結(jié)合，發(fā)揮企業(yè)信息化內(nèi)部控制系統(tǒng)的作用，促進企業(yè)的長遠發(fā)展。

[1]姚友勝.基于網(wǎng)絡(luò)的企業(yè)內(nèi)部控制[M].北京：中國財政經(jīng)濟出版社；2006.

[2]朱榮恩.企業(yè)內(nèi)部控制制度設(shè)計—理論與實踐[M].上海：上海財經(jīng)大學出版社；2005.