信息技術(shù)在企業(yè)內(nèi)部控制中的應(yīng)用

廖銀權(quán)

摘要：企業(yè)要實(shí)現(xiàn)其內(nèi)部控制目標(biāo)，需要科學(xué)有效地制定內(nèi)部控制制度并保證其有效運(yùn)行。隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，信息技術(shù)的普遍應(yīng)用，內(nèi)部控制信息化已經(jīng)成為企業(yè)內(nèi)控系統(tǒng)的重要部分，本文針對(duì)信息技術(shù)在企業(yè)內(nèi)控中的應(yīng)用進(jìn)行了探討。

關(guān)鍵詞：信息化 企業(yè)內(nèi)部控制 應(yīng)用

企業(yè)內(nèi)部控制是企業(yè)為了實(shí)現(xiàn)促進(jìn)遵守國家法律法規(guī)、維護(hù)資產(chǎn)安全、提高信息報(bào)告質(zhì)量、提高經(jīng)營效率和效果、實(shí)現(xiàn)發(fā)展戰(zhàn)略的控制目標(biāo)，由治理層、經(jīng)理層及全體員工共同實(shí)施的技術(shù)手段。隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，信息技術(shù)的普遍應(yīng)用，信息系統(tǒng)已經(jīng)成為企業(yè)內(nèi)部控制系統(tǒng)中的重要部分。信息系統(tǒng)是企業(yè)利用計(jì)算機(jī)網(wǎng)絡(luò)和通信技術(shù)，對(duì)內(nèi)部控制進(jìn)行集成、轉(zhuǎn)化和提升所形成的信息化管理平臺(tái)。為提高控制效率，企業(yè)可以運(yùn)用信息技術(shù)加強(qiáng)內(nèi)部控制，將內(nèi)部控制融入企業(yè)經(jīng)營管理和業(yè)務(wù)流程中，建立與經(jīng)營管理相適應(yīng)的信息系統(tǒng)，促進(jìn)內(nèi)部控制流程與信息系統(tǒng)的有機(jī)結(jié)合，實(shí)現(xiàn)對(duì)業(yè)務(wù)和事項(xiàng)的自動(dòng)控制，減少或消除人為操縱，進(jìn)而提高內(nèi)部控制體系建設(shè)效率。企業(yè)利用信息技術(shù)對(duì)信息進(jìn)行集成和共享的同時(shí)，還應(yīng)加強(qiáng)對(duì)信息系統(tǒng)開發(fā)與維護(hù)、訪問與變更、數(shù)據(jù)輸入與輸出、文件儲(chǔ)存與保管、網(wǎng)絡(luò)安全等方面的控制，保證信息系統(tǒng)安全穩(wěn)定的運(yùn)行。

信息技術(shù)的引入增強(qiáng)了內(nèi)部控制手段的多樣性、靈活性、高效性，加強(qiáng)了內(nèi)部控制的預(yù)防、檢查與糾正的功能，控制的重點(diǎn)由對(duì)人的控制轉(zhuǎn)變?yōu)閷?duì)人、機(jī)共同控制，控制程序由計(jì)算機(jī)處理?，F(xiàn)代企業(yè)的管理已經(jīng)離不開信息技術(shù)，其中ERP管理系統(tǒng)當(dāng)屬最典型，最廣泛，最成熟的應(yīng)用。

一、ERP管理系統(tǒng)在企業(yè)內(nèi)部控制中的應(yīng)用分析

ERP管理系統(tǒng)作為內(nèi)部控制的手段，能夠把企業(yè)內(nèi)部控制要素、內(nèi)部控制措施有效的結(jié)合起來。

（一）內(nèi)部控制要素

企業(yè)內(nèi)部控制要素包括：內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督5大方面。在信息技術(shù)環(huán)境下，內(nèi)部控制要素一樣是這五個(gè)。

風(fēng)險(xiǎn)評(píng)估：企業(yè)先通過ERP管理系統(tǒng)對(duì)企業(yè)風(fēng)險(xiǎn)進(jìn)行評(píng)估，并在ERP實(shí)施時(shí)重點(diǎn)考慮風(fēng)險(xiǎn)評(píng)估結(jié)果，納入公司ERP實(shí)施前的考慮范圍；內(nèi)部環(huán)境：內(nèi)部環(huán)境是實(shí)施內(nèi)部控制的基礎(chǔ)，公司ERP系統(tǒng)，要保證公司的治理結(jié)構(gòu)分工制衡，管理職能不能有重疊，即各個(gè)部門權(quán)責(zé)、權(quán)限必須分明，內(nèi)部機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配明確，保證信息流動(dòng)通暢，提升內(nèi)部審計(jì)能力，保證審計(jì)的獨(dú)立性；控制活動(dòng)：控制活動(dòng)是指公司管理層根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受范圍之內(nèi)，是實(shí)施內(nèi)部控制的具體方式。內(nèi)部控制措施的建立下文有專門闡述，這里不再過多敘述；信息與溝通：信息與溝通是指企業(yè)及時(shí)、準(zhǔn)確收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效流動(dòng)，是實(shí)施內(nèi)部控制的重要條件。在公司ERP管理中，數(shù)據(jù)的記錄、傳遞信息化管理，能夠有力地保證信息的真實(shí)性、及時(shí)性和有用性，為內(nèi)部控制信息傳遞提供有力保證，提高內(nèi)部控制的效率，這是傳統(tǒng)手段無法比擬的；內(nèi)部監(jiān)督：內(nèi)部監(jiān)督是企業(yè)對(duì)內(nèi)部控制建立與實(shí)施情況監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，對(duì)于發(fā)現(xiàn)的內(nèi)部控制缺陷及時(shí)加以改進(jìn)，是實(shí)施內(nèi)部控制的重要保證。在ERP系統(tǒng)流程化管理下， 企業(yè)業(yè)務(wù)流程是環(huán)環(huán)相扣的，這使得企業(yè)的內(nèi)部控制缺陷很容易被發(fā)現(xiàn)并能及時(shí)加以改進(jìn)。

（二）內(nèi)部控制措施

內(nèi)部控制措施有：不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營分析控制和績(jī)效考評(píng)控制等。通過ERP管理系統(tǒng)流程化、程序化的設(shè)計(jì)，已將相互制衡、審批權(quán)限、資產(chǎn)接近限制、賬實(shí)核對(duì)、預(yù)算編制與實(shí)施等融合進(jìn)了系統(tǒng)的設(shè)計(jì)中，并且相關(guān)的操作也留有痕跡，大大降低了發(fā)生錯(cuò)誤與舞弊的機(jī)率，這使得不相容職務(wù)分離控制、授權(quán)審批控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制等控制活動(dòng)容易實(shí)施；會(huì)計(jì)系統(tǒng)控制能夠?qū)?huì)計(jì)主體所發(fā)生的各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)進(jìn)行快速和準(zhǔn)確記錄、歸集、分類，進(jìn)而達(dá)到實(shí)時(shí)控制；由于數(shù)據(jù)的集中管理，借助ERP運(yùn)營分析工具，大大提高了運(yùn)營分析控制能力；依靠ERP管理系統(tǒng)科學(xué)設(shè)置考核指標(biāo)體系，對(duì)各職能部門及全體員工的業(yè)績(jī)進(jìn)行定期考核和客觀評(píng)價(jià)，避免了人為因素的干擾。

由于企業(yè)性質(zhì)、規(guī)模、經(jīng)營范圍和業(yè)務(wù)特點(diǎn)千差萬別，涉及的業(yè)務(wù)多種多樣。企業(yè)要根據(jù)相關(guān)業(yè)務(wù)特點(diǎn)，建立與經(jīng)營管理、業(yè)務(wù)類別相適應(yīng)的信息系統(tǒng)，將信息流程和業(yè)務(wù)流程有效整合，找出相關(guān)業(yè)務(wù)中存在的控制風(fēng)險(xiǎn)及關(guān)鍵控制點(diǎn)，針對(duì)具體的業(yè)務(wù)制定相應(yīng)的控制手段，促進(jìn)內(nèi)部控制流程與信息系統(tǒng)的有機(jī)結(jié)合，實(shí)現(xiàn)對(duì)業(yè)務(wù)和事項(xiàng)的自動(dòng)控制，減少或消除人為操縱因素。

二、CRM系統(tǒng)、SCM系統(tǒng)在內(nèi)控中的應(yīng)用

CRM客戶信息管理系統(tǒng)的實(shí)施，使企業(yè)能夠隨時(shí)了解客戶的需求，建立起客戶的活動(dòng)數(shù)據(jù)庫，及時(shí)分析客戶信息并反映，從而響應(yīng)市場(chǎng)的實(shí)時(shí)需求；幫助企業(yè)設(shè)計(jì)銷售過程，制定方案、預(yù)算成本，將一系列活動(dòng)過程及時(shí)掌握，從而提高營銷速度；實(shí)現(xiàn)客戶數(shù)據(jù)共享，整個(gè)營銷過程統(tǒng)一使用一個(gè)數(shù)據(jù)庫；幫助實(shí)施智能市場(chǎng)決策。

SCM企業(yè)供應(yīng)鏈管理是對(duì)企業(yè)從對(duì)供應(yīng)需求分析一直到分銷發(fā)貨的全過程進(jìn)行管理的系統(tǒng)，包括了整個(gè)過程中的每個(gè)環(huán)節(jié)。SCM建立在ERP基礎(chǔ)上，將企業(yè)的制造、庫存和供應(yīng)商的數(shù)據(jù)有機(jī)結(jié)合，可以大大降低企業(yè)總成本。

三、信息技術(shù)在內(nèi)控應(yīng)用中的局限性及應(yīng)對(duì)措施

（一）局限性

有些企業(yè)的內(nèi)部控制要求在信息技術(shù)環(huán)境下開發(fā)的功能是無法涵蓋或者是無法達(dá)到控制要求的；信息技術(shù)的應(yīng)用以計(jì)算機(jī)作為載體，計(jì)算機(jī)硬件設(shè)備存在設(shè)備故障及安全風(fēng)險(xiǎn)；信息技術(shù)的應(yīng)用以相應(yīng)的計(jì)算機(jī)軟件作為開發(fā)工具，開發(fā)工具自身也無法避免技術(shù)上存在的漏洞；信息技術(shù)的應(yīng)用需要借助網(wǎng)絡(luò)平臺(tái)，網(wǎng)絡(luò)自身也存在一定的安全風(fēng)險(xiǎn)。

（二）應(yīng)對(duì)措施

在應(yīng)用信息技術(shù)時(shí)，要加強(qiáng)人在內(nèi)控中的作用，對(duì)信息技術(shù)無法涵蓋或者是無法達(dá)到控制要求的，必須采取其他輔助措施；做好計(jì)算機(jī)硬件維護(hù)；開發(fā)工具的選擇要盡量安全可行；信息系統(tǒng)的運(yùn)行環(huán)境要安裝安全防護(hù)軟件，有效防止系統(tǒng)中病毒或被入侵。

參考資料：

[1]財(cái)政部會(huì)計(jì)資格評(píng)價(jià)中心，2014年度全國會(huì)計(jì)專業(yè)技術(shù)資格考試輔導(dǎo)教材

[2]財(cái)政部，企業(yè)內(nèi)部制度基本規(guī)范，企業(yè)內(nèi)部控制配套指引講解

[3]肖智潤.信息技術(shù)在企業(yè)經(jīng)營戰(zhàn)略中的應(yīng)用分析endprint