基于企業(yè)架構(gòu)視角的內(nèi)部控制系統(tǒng)模型研究

周衛(wèi)華

學(xué)術(shù)研究

基于企業(yè)架構(gòu)視角的內(nèi)部控制系統(tǒng)模型研究

周衛(wèi)華

一、引言

《內(nèi)部控制基本規(guī)范》及配套指引全面實(shí)施以來，在一定程度上將促進(jìn)我國(guó)企業(yè)的穩(wěn)定健康發(fā)展。但是從目前內(nèi)部控制實(shí)施效果來看，我國(guó)上市公司內(nèi)部控制建設(shè)的整體水平仍然不高。本文認(rèn)為，內(nèi)部控制作為一個(gè)復(fù)雜的系統(tǒng)，首先要從整體的角度出發(fā)規(guī)劃內(nèi)部控制系統(tǒng)藍(lán)圖，并確保嵌入到企業(yè)整體運(yùn)行系統(tǒng)中，才能獲得較好的設(shè)計(jì)與運(yùn)行效果。尤其是在信息化環(huán)境下，內(nèi)部控制需要利用信息資源和信息技術(shù)工具，實(shí)現(xiàn)傳統(tǒng)環(huán)境下無法實(shí)現(xiàn)的一些控制模式，達(dá)到內(nèi)部控制的轉(zhuǎn)化、集成和提升。利用企業(yè)架構(gòu)（EA）方法來對(duì)內(nèi)部控制系統(tǒng)模型進(jìn)行規(guī)劃和設(shè)計(jì)，可以防止內(nèi)部控制凌駕于企業(yè)管理之上，實(shí)現(xiàn)內(nèi)部控制與企業(yè)管理相融合，并最終成為企業(yè)管理中的重要部分。

二、企業(yè)架構(gòu)的相關(guān)概念及主要內(nèi)容

（一）企業(yè)架構(gòu)的相關(guān)概念

架構(gòu)（Architecture）一詞最初來源于建筑行業(yè)，是指通過一系列構(gòu)件的組合來承載上層傳遞的壓力。上世紀(jì)90年代，架構(gòu)（Architecture）的概念首次被引用到IT行業(yè)中來，作為軟件系統(tǒng)建設(shè)和軟件開發(fā)人員提供指導(dǎo)的一種框架。企業(yè)架構(gòu)（Enterprise Architecture）的概念最早由美國(guó)學(xué)者John Zachman提出，1987年他發(fā)表“企業(yè)及信息系統(tǒng)架構(gòu)的框架”（the Framework for Enterprise Architecture and Information System Architecture）一文，開創(chuàng)性地認(rèn)為由于信息系統(tǒng)實(shí)施的復(fù)雜性和規(guī)模的擴(kuò)大，在定義和控制信息系統(tǒng)所有組成部分的整合和界面時(shí)，必須使用某種邏輯構(gòu)建（Logical Construct）或架構(gòu)（Architecture）。1997年在總結(jié)了十年間的研究與實(shí)踐基礎(chǔ)上，他提出了擴(kuò)充的、更完整的框架，并改稱為“企業(yè)架構(gòu)框架”（Framework for Enterprise Architecture）。

對(duì)于企業(yè)架構(gòu)的定義，目前理論和實(shí)務(wù)界普遍認(rèn)為：企業(yè)架構(gòu)是從企業(yè)全局的角度審視與信息化相關(guān)的業(yè)務(wù)、信息、技術(shù)和應(yīng)用間的相互作用關(guān)系以及這種關(guān)系對(duì)企業(yè)業(yè)務(wù)流程和功能的影響（王武魁，2006）。美國(guó)CIO委員會(huì)認(rèn)為企業(yè)架構(gòu)是一個(gè)戰(zhàn)略性的信息資源基礎(chǔ)，它定義了任務(wù)、完成任務(wù)所必需的信息和技術(shù)，以及為了適應(yīng)任務(wù)需求的改變和采用新技術(shù)所導(dǎo)致的遷移過程。

目前主流的企業(yè)架構(gòu)框架包括Zachman框架、聯(lián)邦總體架構(gòu)框架FEAF（Federal Enterprise Architecture，F(xiàn)EAF）和TOGAF架構(gòu)（the open group architecture framework）。企業(yè)架構(gòu)的演進(jìn)主要沿兩條主線：一條是以Zachman 框架的基礎(chǔ)，開發(fā)出的主流架構(gòu)框架與方法，有EAP、FEAF、TEAF等；另一條是以ISO/IEC 14252為基礎(chǔ)開發(fā)出的美國(guó)國(guó)防部的信息管理技術(shù)架構(gòu)框架TAFIM，TOGAF就是基于TAFIM開發(fā)的，并基于此框架。美國(guó)國(guó)防部又進(jìn)一步開發(fā)出了DoDTRM、C4ISR，以及最新的DoDAF。目前，兩條企業(yè)架構(gòu)框架的演進(jìn)線路，逐漸相互融合，架構(gòu)框架的構(gòu)成要素與定義架構(gòu)過程基本趨于相同；同時(shí)，不同的行業(yè)結(jié)合各自行業(yè)的特點(diǎn)，根據(jù)綜合通用的企業(yè)架構(gòu)框架，正在進(jìn)一步開發(fā)具有行業(yè)特點(diǎn)的架構(gòu)標(biāo)準(zhǔn)框架與方法。

（二）企業(yè)架構(gòu)的主要內(nèi)容

根據(jù)聯(lián)邦總體架構(gòu)框架（FEAF），企業(yè)架構(gòu)主要由兩部分內(nèi)容組成，即業(yè)務(wù)架構(gòu)和IT架構(gòu)，其中IT架構(gòu)又包括數(shù)據(jù)架構(gòu)、應(yīng)用架構(gòu)和技術(shù)架構(gòu)三部分。因此，企業(yè)架構(gòu)通?？烧J(rèn)為由四個(gè)部分組成，即業(yè)務(wù)架構(gòu)、數(shù)據(jù)架構(gòu)、應(yīng)用架構(gòu)和技術(shù)架構(gòu)。

1.業(yè)務(wù)架構(gòu)是企業(yè)架構(gòu)的基礎(chǔ)

業(yè)務(wù)架構(gòu)是企業(yè)關(guān)鍵業(yè)務(wù)戰(zhàn)略以及它們對(duì)業(yè)務(wù)功能和流程的影響的表達(dá)，包含企業(yè)業(yè)務(wù)模式、組織結(jié)構(gòu)、業(yè)務(wù)流程等。業(yè)務(wù)模式是企業(yè)創(chuàng)造價(jià)值的核心業(yè)務(wù)邏輯，包括核心業(yè)務(wù)的組合及相互的關(guān)系。組織結(jié)構(gòu)是企業(yè)的骨架系統(tǒng)，是企業(yè)的運(yùn)籌體系和實(shí)現(xiàn)戰(zhàn)略的手段。業(yè)務(wù)流程是企業(yè)價(jià)值產(chǎn)出過程，是企業(yè)內(nèi)部水平方向上的管理線路。

2.數(shù)據(jù)架構(gòu)是企業(yè)架構(gòu)的核心

企業(yè)數(shù)據(jù)一般有兩種類型，一類是結(jié)構(gòu)化數(shù)據(jù)，即能夠用數(shù)字或統(tǒng)一的數(shù)學(xué)模型加以描述的數(shù)據(jù)，結(jié)構(gòu)化數(shù)據(jù)是企業(yè)應(yīng)用系統(tǒng)管理的核心數(shù)據(jù)資源；另一種類型是非結(jié)構(gòu)化數(shù)據(jù)，即各種類型的文檔，如企業(yè)各部門管理制度規(guī)范、項(xiàng)目或技術(shù)文檔等。數(shù)據(jù)架構(gòu)是在整個(gè)企業(yè)層面分析結(jié)構(gòu)化數(shù)據(jù)類型和數(shù)據(jù)之間的關(guān)系，以及通過數(shù)據(jù)與業(yè)務(wù)間的關(guān)系分析數(shù)據(jù)在應(yīng)用系統(tǒng)中的創(chuàng)建源頭與引用關(guān)系。數(shù)據(jù)架構(gòu)從信息技術(shù)和數(shù)據(jù)管理層面，對(duì)未來數(shù)據(jù)資源在不同層面進(jìn)行規(guī)劃和建立標(biāo)準(zhǔn)，使得數(shù)據(jù)在管理和使用方面有章可循，這些數(shù)據(jù)方面的標(biāo)準(zhǔn)和共識(shí)，將用于對(duì)具體項(xiàng)目實(shí)施的設(shè)計(jì)決策。建立數(shù)據(jù)架構(gòu)可以保障數(shù)據(jù)的穩(wěn)定性、一致性、及時(shí)性、保密性和安全性，從而確保高質(zhì)量、準(zhǔn)確和完整的數(shù)據(jù)，同時(shí)充分地支持應(yīng)用，靈活適應(yīng)業(yè)務(wù)和技術(shù)的變化，使數(shù)據(jù)資源能夠有效地共享和使用，以真正成為企業(yè)的資產(chǎn)。

3.應(yīng)用架構(gòu)是企業(yè)信息技術(shù)規(guī)劃的縮影

應(yīng)用架構(gòu)是根據(jù)企業(yè)的業(yè)務(wù)能力要求，從整體上描述應(yīng)用系統(tǒng)的部署和相互之間的關(guān)系，明確每個(gè)應(yīng)用系統(tǒng)的定位和目標(biāo)，提高資源利用效率，提升資源整合價(jià)值，快速、靈活、低成本地支持業(yè)務(wù)的發(fā)展。應(yīng)用架構(gòu)不僅能夠連接業(yè)務(wù)架構(gòu)中的職能、流程、組織，還能連接數(shù)據(jù)架構(gòu)中數(shù)據(jù)的管理和使用，并且對(duì)信息基礎(chǔ)設(shè)施提出具體的要求。

4.技術(shù)架構(gòu)是數(shù)據(jù)和應(yīng)用的支撐

技術(shù)架構(gòu)是支撐應(yīng)用與數(shù)據(jù)的基礎(chǔ)結(jié)構(gòu)，是一系列技術(shù)和組件，以及相應(yīng)標(biāo)準(zhǔn)的集合。技術(shù)架構(gòu)規(guī)劃是根據(jù)數(shù)據(jù)與應(yīng)用對(duì)信息技術(shù)基礎(chǔ)環(huán)境的要求，基于當(dāng)前技術(shù)基礎(chǔ)結(jié)構(gòu)的基礎(chǔ)，定義未來技術(shù)基礎(chǔ)結(jié)構(gòu)，并對(duì)技術(shù)基礎(chǔ)結(jié)構(gòu)的構(gòu)成元素、技術(shù)模型和產(chǎn)品選型進(jìn)行細(xì)化說明，最終形成企業(yè)信息技術(shù)標(biāo)準(zhǔn)。

本文借鑒聯(lián)邦總體架構(gòu)框架（FEAF）的方法對(duì)內(nèi)部控制系統(tǒng)架構(gòu)展開研究。

三、內(nèi)部控制系統(tǒng)架構(gòu)建模的必要性和可行性分析

根據(jù)企業(yè)架構(gòu)的理論與方法分析，本文認(rèn)為內(nèi)部控制系統(tǒng)架構(gòu)是指從企業(yè)模型全局的角度研究?jī)?nèi)部控制系統(tǒng)整體規(guī)劃，明確內(nèi)部控制系統(tǒng)與信息化相關(guān)的業(yè)務(wù)、信息、技術(shù)和應(yīng)用間的相互作用關(guān)系，建立人工控制與自動(dòng)控制的映射關(guān)系，勾勒人工控制與自動(dòng)控制的邊界，實(shí)現(xiàn)人機(jī)一體化的統(tǒng)馭控制。內(nèi)部控制系統(tǒng)架構(gòu)作為企業(yè)架構(gòu)的一部分，規(guī)劃企業(yè)內(nèi)部控制系統(tǒng)的藍(lán)圖，研究?jī)?nèi)部控制系統(tǒng)的建設(shè)路徑，為內(nèi)部控制系統(tǒng)實(shí)施提供全面指導(dǎo)。根據(jù)企業(yè)架構(gòu)方法，內(nèi)部控制系統(tǒng)架構(gòu)主要包括業(yè)務(wù)架構(gòu)、應(yīng)用架構(gòu)、數(shù)據(jù)架構(gòu)和技術(shù)架構(gòu)四個(gè)部分。

（一）內(nèi)部控制系統(tǒng)架構(gòu)建模的必要性

1.內(nèi)部控制系統(tǒng)架構(gòu)是內(nèi)部控制向管理控制發(fā)展的必然結(jié)果

從內(nèi)部控制的理論研究和實(shí)踐探索來看，內(nèi)部控制正在由會(huì)計(jì)審計(jì)意義上的內(nèi)部控制向管理學(xué)意義上的內(nèi)部控制發(fā)展，其概念外延逐漸擴(kuò)大，涵蓋的內(nèi)容日益增多，已經(jīng)覆蓋到企業(yè)管理控制的各個(gè)方面，幾乎是管理控制的同義詞。因此內(nèi)部控制系統(tǒng)的實(shí)施和落實(shí)必須從企業(yè)管理控制的層次出發(fā)，不能再局限于會(huì)計(jì)控制或財(cái)務(wù)報(bào)告控制等。也就是說，內(nèi)部控制不再是一種局部控制，而是一種全局控制。因此，從范圍來看內(nèi)部控制系統(tǒng)需要一個(gè)整體架構(gòu)，如果還是從局部角度去理解和實(shí)施內(nèi)部控制系統(tǒng)，則很難滿足內(nèi)部控制的發(fā)展要求，也容易與企業(yè)當(dāng)前運(yùn)行的管理控制系統(tǒng)發(fā)生沖突。

2.內(nèi)部控制系統(tǒng)架構(gòu)是內(nèi)部控制系統(tǒng)建設(shè)的必由之路

從內(nèi)部控制發(fā)展角度來看，信息技術(shù)和信息系統(tǒng)作為內(nèi)部控制實(shí)施的支撐不僅已經(jīng)成為理論界和實(shí)務(wù)界的一種共識(shí)，而且在法規(guī)和制度層面也提出了相應(yīng)的要求。但是由于內(nèi)部控制的內(nèi)涵、內(nèi)容和范圍不斷膨脹，將內(nèi)部控制與信息技術(shù)相結(jié)合加強(qiáng)內(nèi)部控制實(shí)效，已成為內(nèi)部控制系統(tǒng)實(shí)施最復(fù)雜的方法。本文認(rèn)為，亟需研究制定內(nèi)部控制系統(tǒng)架構(gòu)，以解答在信息化環(huán)境下哪些內(nèi)部控制可以通過信息技術(shù)實(shí)現(xiàn)、哪些內(nèi)部控制需要人工和信息技術(shù)共同實(shí)現(xiàn)、哪些內(nèi)部控制只能由人工完成以及內(nèi)部控制各模塊之間的關(guān)系是什么等諸多問題。只有理清以上相關(guān)問題之后，才能明確內(nèi)部控制系統(tǒng)實(shí)施的目標(biāo)，保證內(nèi)部控制系統(tǒng)發(fā)揮最大作用。

3.內(nèi)部控制系統(tǒng)架構(gòu)是管理層、內(nèi)控實(shí)施人員、信息技術(shù)人員理解和溝通的基礎(chǔ)

從管理系統(tǒng)實(shí)施經(jīng)驗(yàn)來看，在信息化環(huán)境下內(nèi)部控制系統(tǒng)實(shí)施不僅需要管理當(dāng)局的支持，而且需要實(shí)施人員與信息技術(shù)人員的相互配合。內(nèi)部控制系統(tǒng)架構(gòu)正好成為企業(yè)管理當(dāng)局、實(shí)施人員和信息技術(shù)人員理解和溝通的平臺(tái)，其建立了從業(yè)務(wù)到應(yīng)用、從應(yīng)用到數(shù)據(jù)和技術(shù)的映射關(guān)系，起到了內(nèi)部控制與信息技術(shù)之間的橋梁作用。同時(shí)，內(nèi)部控制系統(tǒng)架構(gòu)作為企業(yè)架構(gòu)的一部分，將融合到企業(yè)架構(gòu)中去，與企業(yè)管理系統(tǒng)有效集成，從而實(shí)現(xiàn)內(nèi)部控制與企業(yè)管理的互融互通。只有當(dāng)內(nèi)部控制作為企業(yè)管理的一部分后，內(nèi)部控制系統(tǒng)才能顯現(xiàn)出最佳的效果。

（二）內(nèi)部控制系統(tǒng)架構(gòu)建模的可行性

1.企業(yè)管理進(jìn)入到企業(yè)架構(gòu)新時(shí)代

企業(yè)架構(gòu)思想在由John Zachma 在1987年提出以后，經(jīng)過二十多年的發(fā)展，其應(yīng)用已日臻成熟。目前福布斯全球排名前50的企業(yè)有80%已經(jīng)應(yīng)用TOGAF等企業(yè)架構(gòu)框架 ，并通過企業(yè)架構(gòu)理論及其開發(fā)方法論（ADM）定義企業(yè)愿景、目標(biāo)、組織架構(gòu)、職能角色、IT架構(gòu)等，成為企業(yè)戰(zhàn)略規(guī)定的最佳實(shí)踐指引。雖然企業(yè)架構(gòu)思想在我國(guó)起步較晚，但是隨著我國(guó)經(jīng)濟(jì)高速發(fā)展和全球一體化進(jìn)程，目前企業(yè)架構(gòu)已經(jīng)進(jìn)入到我國(guó)企業(yè)信息化領(lǐng)域。2009年The Open Group中國(guó)分會(huì)正式成立，吸納了我國(guó)大型企業(yè)及IT廠商作為會(huì)員，逐步開展相關(guān)的培訓(xùn)和論壇活動(dòng)，推動(dòng)企業(yè)架構(gòu)理念的傳播。

2.面向服務(wù)架構(gòu)（SOA）已成為企業(yè)架構(gòu)實(shí)施的主要技術(shù)手段

面向服務(wù)架構(gòu)（Serviceoriented Architecture，SOA）是指為了解決在Internet環(huán)境下業(yè)務(wù)集成的需要，通過連接能完成特定任務(wù)的獨(dú)立功能實(shí)體實(shí)現(xiàn)的一種軟件體系結(jié)構(gòu)。企業(yè)架構(gòu)如同戰(zhàn)略規(guī)劃，可以幫助企業(yè)執(zhí)行業(yè)務(wù)戰(zhàn)略規(guī)劃及IT戰(zhàn)略規(guī)劃。目前企業(yè)架構(gòu)與面向服務(wù)架構(gòu)（SOA）的融合發(fā)展正成為企業(yè)信息化領(lǐng)域的發(fā)展趨勢(shì)。按照Gartner的預(yù)測(cè)，面向服務(wù)架構(gòu)將成為占有絕對(duì)優(yōu)勢(shì)的軟件工程實(shí)踐方法，它將結(jié)束傳統(tǒng)的整體軟件體系架構(gòu)長(zhǎng)達(dá)40年的統(tǒng)治地位，并逐步成為企業(yè)應(yīng)用信息化的架構(gòu)標(biāo)準(zhǔn)（王立彥、張繼東，2007）。通過面向服務(wù)架構(gòu)（SOA）的應(yīng)用，企業(yè)在依據(jù)企業(yè)架構(gòu)框架進(jìn)行業(yè)務(wù)架構(gòu)規(guī)劃時(shí)，就可以為技術(shù)架構(gòu)實(shí)現(xiàn)面向服務(wù)的方式提供鋪墊，使之能夠建立符合標(biāo)準(zhǔn)、易于擴(kuò)展而且面向服務(wù)的應(yīng)用架構(gòu)。

綜上所述，企業(yè)架構(gòu)在方法論體系和具體技術(shù)環(huán)節(jié)上已經(jīng)日趨成熟，內(nèi)部控制系統(tǒng)架構(gòu)完全可以借鑒企業(yè)架構(gòu)的理論和方法進(jìn)行構(gòu)建，不僅可以實(shí)現(xiàn)內(nèi)部控制總體規(guī)劃，保障內(nèi)部控制整體效果，而且可以作為企業(yè)管理系統(tǒng)的一部分，以有效集成到企業(yè)架構(gòu)中，確保內(nèi)部控制系統(tǒng)架構(gòu)符合企業(yè)戰(zhàn)略目標(biāo)和整體規(guī)劃。

圖1　信息化環(huán)境下內(nèi)部控制系統(tǒng)業(yè)務(wù)架構(gòu)框架圖

四、內(nèi)部控制系統(tǒng)架構(gòu)的建模過程

根據(jù)企業(yè)架構(gòu)方法，內(nèi)部控制系統(tǒng)架構(gòu)主要包括業(yè)務(wù)架構(gòu)、應(yīng)用架構(gòu)、數(shù)據(jù)架構(gòu)和技術(shù)架構(gòu)四個(gè)部分。

（一）業(yè)務(wù)架構(gòu)

業(yè)務(wù)架構(gòu)是以企業(yè)戰(zhàn)略為導(dǎo)向?qū)?nèi)部控制相關(guān)策略和活動(dòng)動(dòng)態(tài)落實(shí)到企業(yè)關(guān)鍵業(yè)務(wù)功能和流程的表達(dá)。結(jié)合內(nèi)部控制整體框架和《企業(yè)內(nèi)部控制基本規(guī)范》，圍繞內(nèi)部控制的目標(biāo)實(shí)現(xiàn)，在信息化環(huán)境下內(nèi)部控制系統(tǒng)的業(yè)務(wù)架構(gòu)由內(nèi)控環(huán)境、戰(zhàn)略控制、管理控制、信息技術(shù)和作業(yè)控制實(shí)現(xiàn)有效整合和集成，以滿足內(nèi)部控制系統(tǒng)的構(gòu)建要求。本文認(rèn)為內(nèi)部控制系統(tǒng)的業(yè)務(wù)架構(gòu)主要由內(nèi)控環(huán)境、戰(zhàn)略控制、管理控制、信息技術(shù)和作業(yè)控制等五個(gè)層面組成，如圖1所示。

從圖1來看，內(nèi)部控制系統(tǒng)業(yè)務(wù)架構(gòu)框架圖很好地體現(xiàn)了信息化環(huán)境下內(nèi)部控制工程的三項(xiàng)基本原則：（1）戰(zhàn)略導(dǎo)向原則。企業(yè)實(shí)施內(nèi)部控制的最終目的就是實(shí)現(xiàn)戰(zhàn)略目標(biāo)，而戰(zhàn)略目標(biāo)又需要根據(jù)內(nèi)部環(huán)境和外部環(huán)境來設(shè)定。內(nèi)部控制系統(tǒng)實(shí)施是以戰(zhàn)略目標(biāo)為導(dǎo)向進(jìn)行落實(shí)，如果戰(zhàn)略目標(biāo)進(jìn)行了調(diào)整，那么相應(yīng)的內(nèi)部控制策略也需要做相應(yīng)的調(diào)整，以保證企業(yè)戰(zhàn)略的實(shí)現(xiàn)。（2）系統(tǒng)集成原則。企業(yè)實(shí)施內(nèi)部控制系統(tǒng)需要從整體出發(fā)，不僅要實(shí)現(xiàn)戰(zhàn)略控制到管理控制、作業(yè)控制的縱向集成，還要實(shí)現(xiàn)資金業(yè)務(wù)、采購(gòu)業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)等控制的橫向集成。（3）實(shí)時(shí)控制原則。實(shí)時(shí)控制是信息化環(huán)境下內(nèi)部控制系統(tǒng)構(gòu)建的一個(gè)基本要求。信息技術(shù)作為實(shí)現(xiàn)戰(zhàn)略控制、管理控制與作業(yè)控制之間數(shù)據(jù)與業(yè)務(wù)集成的平臺(tái)和手段，成為支持內(nèi)部控制策略的上傳下達(dá)的必要技術(shù)手段。

1.內(nèi)控環(huán)境層面

內(nèi)控環(huán)境層面包括內(nèi)部環(huán)境和外部環(huán)境。內(nèi)部環(huán)境是指企業(yè)實(shí)施內(nèi)部控制的組織架構(gòu)、企業(yè)文化、人力資源等軟環(huán)境。內(nèi)部環(huán)境的建設(shè)是內(nèi)部控制系統(tǒng)實(shí)施的基礎(chǔ)，對(duì)內(nèi)部控制相關(guān)活動(dòng)有著廣泛的影響。內(nèi)部環(huán)境雖然通過信息技術(shù)無法直接實(shí)現(xiàn)，但是內(nèi)部環(huán)境與信息化環(huán)境之間卻互相影響、互相促進(jìn)。例如在信息化環(huán)境下企業(yè)組織架構(gòu)向扁平化發(fā)展，企業(yè)上下級(jí)之間的溝通更為順暢，企業(yè)內(nèi)部辦公自動(dòng)化、集團(tuán)即時(shí)通訊技術(shù)的不斷發(fā)展，從不同方面促進(jìn)了企業(yè)內(nèi)部文化的交流和進(jìn)步。外部環(huán)境是指企業(yè)外部的政治環(huán)境、經(jīng)濟(jì)環(huán)境、政策環(huán)境、輿論環(huán)境等。隨著全球經(jīng)濟(jì)一體化和信息網(wǎng)絡(luò)的發(fā)展，企業(yè)外部環(huán)境與信息化環(huán)境之間也建立緊密的關(guān)系。例如企業(yè)建立官方網(wǎng)站、發(fā)布官方微博，加強(qiáng)了與外部的信息溝通和交流；Internet網(wǎng)購(gòu)、團(tuán)購(gòu)模式的興起為企業(yè)增加了全新的銷售渠道等。

2.戰(zhàn)略控制層面

為了實(shí)現(xiàn)內(nèi)部控制系統(tǒng)的戰(zhàn)略導(dǎo)向，在管理控制層面上增加了一個(gè)閉環(huán)式的企業(yè)戰(zhàn)略控制層面。在戰(zhàn)略控制層面，通過目標(biāo)設(shè)定、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)估和戰(zhàn)略規(guī)劃形成符合企業(yè)發(fā)展的戰(zhàn)略目標(biāo)。同時(shí)戰(zhàn)略規(guī)劃又與管理控制相關(guān)聯(lián)，通過這一共有環(huán)節(jié)的有機(jī)銜接和互動(dòng)，將戰(zhàn)略規(guī)劃和管理控制緊密結(jié)合在一起。管理控制的相關(guān)信息會(huì)快捷地反饋到戰(zhàn)略控制中去，而戰(zhàn)略的變化也會(huì)動(dòng)態(tài)地傳導(dǎo)到管理控制的戰(zhàn)略計(jì)劃和調(diào)整，這就使得企業(yè)戰(zhàn)略目標(biāo)自成為內(nèi)部控制系統(tǒng)實(shí)施的目標(biāo)導(dǎo)向和組成部分。

3.管理控制層面

在管理控制層面，根據(jù)戰(zhàn)略規(guī)劃的目標(biāo)，需要制定內(nèi)部控制的計(jì)劃并執(zhí)行，通過信息傳遞這一環(huán)節(jié)下達(dá)到作業(yè)控制的各具體業(yè)務(wù)中。管理控制也通過信息傳遞采集作業(yè)控制中的相關(guān)作業(yè)數(shù)據(jù)，以實(shí)現(xiàn)對(duì)內(nèi)部控制執(zhí)行情況的實(shí)時(shí)監(jiān)控，如出現(xiàn)控制目標(biāo)的偏離實(shí)時(shí)通過計(jì)劃執(zhí)行進(jìn)行調(diào)整，對(duì)于重大調(diào)整可能需要上報(bào)戰(zhàn)略控制層，必要時(shí)需要調(diào)整相關(guān)戰(zhàn)略，以適應(yīng)企業(yè)運(yùn)營(yíng)的動(dòng)態(tài)環(huán)境。

4.信息技術(shù)層面

信息技術(shù)層面作為內(nèi)部控制系統(tǒng)的支撐，連接著管理控制層面和作業(yè)控制層面。從信息化環(huán)境下內(nèi)部控制系統(tǒng)實(shí)施的目標(biāo)來看，內(nèi)部控制要發(fā)揮作用，有兩點(diǎn)非常重要：一是企業(yè)戰(zhàn)略可能隨經(jīng)營(yíng)環(huán)境的變化進(jìn)行動(dòng)態(tài)調(diào)整，其調(diào)整變化應(yīng)及時(shí)反饋到企業(yè)內(nèi)部控制中去；二是企業(yè)信息的輸入、輸出和反饋、控制是實(shí)時(shí)的和動(dòng)態(tài)的。要做到以上兩點(diǎn)，只有建立在信息技術(shù)的支撐之上才能實(shí)現(xiàn)。

信息技術(shù)層面對(duì)內(nèi)部控制系統(tǒng)的支撐作用具體體現(xiàn)在以下四個(gè)方面：一是支撐戰(zhàn)略控制的決策支持功能的實(shí)現(xiàn)，通過數(shù)據(jù)倉(cāng)庫(kù)（DW）、數(shù)據(jù)挖掘（DM）等商業(yè)智能技術(shù)的應(yīng)用為管理決策提供更有價(jià)值的信息；二是支撐管理控制層面各環(huán)節(jié)的動(dòng)態(tài)運(yùn)轉(zhuǎn)和動(dòng)態(tài)功能的實(shí)現(xiàn)；三是支撐業(yè)務(wù)控制層面各項(xiàng)具體業(yè)務(wù)控制系統(tǒng)的運(yùn)轉(zhuǎn)；四是支撐內(nèi)部控制系統(tǒng)與其他核心業(yè)務(wù)系統(tǒng)的整合，無縫連接內(nèi)部控制系統(tǒng)和業(yè)務(wù)運(yùn)營(yíng)系統(tǒng)的流程和數(shù)據(jù)集成。信息技術(shù)作為內(nèi)部控制的一種技術(shù)層面，在管理控制與作業(yè)控制之間能夠起到承上啟下的作用，主要在管理控制與作業(yè)控制的銜接上能夠發(fā)揮積極作用。

5.作業(yè)控制層面

在作業(yè)控制層面，通過信息技術(shù)的支撐和連接，將管理控制過程與資金管理、資產(chǎn)管理、銷售管理、采購(gòu)管理、合同管理、外包管理等核心的業(yè)務(wù)功能整合在一起，追求整體效率和效益的提高，使企業(yè)在物流、資金流和信息流高度統(tǒng)一。在日常的業(yè)務(wù)管理中實(shí)現(xiàn)戰(zhàn)略目標(biāo)和實(shí)時(shí)控制，以適應(yīng)柔性生產(chǎn)、扁平化管理和產(chǎn)品個(gè)性化的市場(chǎng)要求。通過這種整合，一方面保證內(nèi)部控制系統(tǒng)的深度、廣度和實(shí)時(shí)性，另一方面真正實(shí)現(xiàn)了事前計(jì)劃、事中控制和事后反饋的全過程管理。

（二）應(yīng)用架構(gòu)

應(yīng)用架構(gòu)是內(nèi)部控制系統(tǒng)內(nèi)部各子系統(tǒng)的定位和目標(biāo)以及與其他核心業(yè)務(wù)系統(tǒng)相互之間的關(guān)系的表達(dá)。內(nèi)部控制系統(tǒng)是為了實(shí)現(xiàn)一定的內(nèi)部控制目標(biāo)，由所有相互作用、相互依賴的控制要素按照一定的規(guī)則和結(jié)構(gòu)結(jié)合在一起，形成的具有特定功能的有機(jī)整體（王海林，2008）。由于內(nèi)部控制的復(fù)雜性，內(nèi)部控制系統(tǒng)不能實(shí)現(xiàn)完全自動(dòng)控制，而是人工控制和自動(dòng)控制相結(jié)合的系統(tǒng)，也可以認(rèn)為是半自動(dòng)控制系統(tǒng)。另外，內(nèi)部控制系統(tǒng)并非全部獨(dú)立存在，其部分模塊和功能需要融合到其他核心業(yè)務(wù)系統(tǒng)中，以實(shí)現(xiàn)最佳的控制效果。王海林（2008）在探討IT環(huán)境下企業(yè)內(nèi)部控制模式中，指出內(nèi)部控制系統(tǒng)應(yīng)該包括標(biāo)準(zhǔn)系統(tǒng)、風(fēng)險(xiǎn)分析系統(tǒng)、診斷系統(tǒng)和交互控制系統(tǒng)四大要素。張瑞君（2008）提出IT環(huán)境下實(shí)時(shí)內(nèi)部控制系統(tǒng)至少應(yīng)包括探測(cè)器、分析器、執(zhí)行器和受控對(duì)象等基本要素。

根據(jù)現(xiàn)代控制理論，本文構(gòu)建了內(nèi)部控制系統(tǒng)的應(yīng)用架構(gòu)，如圖2所示。

圖2　信息環(huán)境下內(nèi)部控制系統(tǒng)應(yīng)用架構(gòu)圖

根據(jù)圖2所示，在信息化環(huán)境下內(nèi)部控制系統(tǒng)由采集系統(tǒng)、規(guī)則庫(kù)系統(tǒng)、風(fēng)險(xiǎn)分析系統(tǒng)、控制系統(tǒng)、監(jiān)督系統(tǒng)、決策系統(tǒng)、數(shù)據(jù)倉(cāng)庫(kù)等組成，通過信息流和控制流與HR系統(tǒng)、SCM系統(tǒng)、ERP系統(tǒng)、CRM系統(tǒng)、AIS系統(tǒng)、OA系統(tǒng)等核心業(yè)務(wù)系統(tǒng)進(jìn)行集成。信息化環(huán)境為內(nèi)部控制系統(tǒng)提供了實(shí)時(shí)獲取信息、存儲(chǔ)信息、傳遞信息的技術(shù)環(huán)境，其由操作平臺(tái)、信息網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)和計(jì)算機(jī)設(shè)備構(gòu)成。

1.控制對(duì)象

內(nèi)部控制系統(tǒng)的控制對(duì)象是企業(yè)價(jià)值鏈上的經(jīng)營(yíng)活動(dòng)或者業(yè)務(wù)流程。業(yè)務(wù)流程是由一個(gè)個(gè)業(yè)務(wù)活動(dòng)組成的，其目的是實(shí)現(xiàn)戰(zhàn)略目標(biāo)，向客戶提供價(jià)值。因此控制對(duì)象既包括經(jīng)營(yíng)管理中的全部活動(dòng)，也包括單一具體活動(dòng)，如采購(gòu)材料、資產(chǎn)管理、銷售商品、費(fèi)用報(bào)銷、擔(dān)保審核等。業(yè)務(wù)流程內(nèi)嵌于HR系統(tǒng)、SCM系統(tǒng)、ERP系統(tǒng)、CRM系統(tǒng)、AIS系統(tǒng)、OA系統(tǒng)等核心業(yè)務(wù)系統(tǒng)中，通過物流和資金流的流動(dòng)形成對(duì)應(yīng)的信息流。

2.采集系統(tǒng)

在常規(guī)的預(yù)習(xí)中，學(xué)生往往只是通讀課本，并不是帶著問題去預(yù)習(xí)，也就失去了思考的意識(shí)。為此在預(yù)習(xí)方案的設(shè)計(jì)中，要注意引導(dǎo)學(xué)生改瀏覽型為思考型，使預(yù)習(xí)成為有意義預(yù)習(xí)。因此在預(yù)習(xí)方案中，可以把預(yù)習(xí)方案設(shè)計(jì)為知識(shí)回顧—問題引出—新課的自我論證—利用新知解決問題四個(gè)環(huán)節(jié)。通過知識(shí)回顧環(huán)節(jié)可以為學(xué)生的獨(dú)立思考提供知識(shí)儲(chǔ)備；在問題引入環(huán)節(jié)，通過問題的設(shè)計(jì)，可以讓學(xué)生明白本節(jié)課學(xué)習(xí)那些內(nèi)容，使學(xué)生帶著思考去預(yù)習(xí)，逐步形成獨(dú)立思考意識(shí)；在新課的自我論證及利用新知解決問的環(huán)節(jié)，可以提出一些淺顯易懂的問題讓學(xué)生能夠利用以往的知識(shí)，通過自己的獨(dú)立思考及初步總結(jié)能夠完成，讓學(xué)生獲得成功的體驗(yàn)，提高學(xué)習(xí)的興趣。

采集系統(tǒng)是收集控制對(duì)象行動(dòng)結(jié)果信息的子系統(tǒng)，其基本功能是在企業(yè)經(jīng)營(yíng)活動(dòng)中，實(shí)時(shí)采集和獲取企業(yè)經(jīng)營(yíng)過程產(chǎn)生的信息，按照一定的處理規(guī)則加工和處理，并按照特定的格式保存在數(shù)據(jù)倉(cāng)庫(kù)中，為風(fēng)險(xiǎn)分析系統(tǒng)提供數(shù)據(jù)支持。采集系統(tǒng)采集信息的過程是全自動(dòng)的，既包括會(huì)計(jì)信息也包括業(yè)務(wù)信息。由于采集信息的速度和數(shù)量直接影響到控制的效率和質(zhì)量，在信息化環(huán)境下應(yīng)確定采集的內(nèi)容，以保證采集經(jīng)營(yíng)活動(dòng)信息的深度、廣度和及時(shí)性。

3.規(guī)則庫(kù)系統(tǒng)

規(guī)則庫(kù)系統(tǒng)是內(nèi)部控制標(biāo)準(zhǔn)、規(guī)范、框架和制度所規(guī)定的控制指令和程序組成的數(shù)據(jù)庫(kù)。按照規(guī)則的結(jié)構(gòu)劃分，控制規(guī)則分為結(jié)構(gòu)化規(guī)則和非結(jié)構(gòu)化規(guī)則。結(jié)構(gòu)化規(guī)則可以用結(jié)構(gòu)化語(yǔ)言描述，并可嵌入信息系統(tǒng)中支持自動(dòng)控制。非結(jié)構(gòu)化規(guī)則如道德規(guī)范等沒有嚴(yán)格的評(píng)判標(biāo)準(zhǔn)，不同人可以有不同的理解，因此控制過程中需要人為參與。

4.風(fēng)險(xiǎn)分析系統(tǒng)

風(fēng)險(xiǎn)是致使企業(yè)管理過程中不能達(dá)到內(nèi)部控制目標(biāo)的干擾要素。風(fēng)險(xiǎn)分析系統(tǒng)通過對(duì)采集系統(tǒng)實(shí)時(shí)獲取的信息進(jìn)行分析和評(píng)估，根據(jù)規(guī)則庫(kù)系統(tǒng)判斷業(yè)務(wù)流程存在的風(fēng)險(xiǎn)，以明確什么可以做，什么不可以做，并將控制信息傳達(dá)給控制系統(tǒng)。風(fēng)險(xiǎn)分析系統(tǒng)的工作原理是將數(shù)據(jù)庫(kù)中提取的反應(yīng)經(jīng)營(yíng)活動(dòng)的實(shí)際信息與規(guī)則庫(kù)系統(tǒng)中的控制標(biāo)準(zhǔn)或控制準(zhǔn)則進(jìn)行對(duì)比分析，如果控制對(duì)象偏離了既定的準(zhǔn)則和標(biāo)準(zhǔn)，則告訴控制系統(tǒng)阻止該經(jīng)濟(jì)業(yè)務(wù)繼續(xù)進(jìn)行或提示該經(jīng)濟(jì)業(yè)務(wù)已偏離了既定的準(zhǔn)則和標(biāo)準(zhǔn)。

5.控制系統(tǒng)

控制系統(tǒng)是執(zhí)行內(nèi)部控制活動(dòng)的人機(jī)交互系統(tǒng)?？刂葡到y(tǒng)根據(jù)風(fēng)險(xiǎn)分析系統(tǒng)反饋的控制指令，由管理者在其控制權(quán)限內(nèi)對(duì)發(fā)生的經(jīng)濟(jì)業(yè)務(wù)進(jìn)行控制?？刂浦噶罘譃槿嵝钥刂坪蛣傂钥刂?，柔性控制是非結(jié)構(gòu)化控制規(guī)則的實(shí)現(xiàn)，剛性控制是結(jié)構(gòu)化控制規(guī)則的實(shí)現(xiàn)。在柔性控制情況下，系統(tǒng)通過自動(dòng)提示的方式提醒管理者參與控制過程，由管理者完成偏差的消除。在剛性控制情況下，系統(tǒng)直接阻止經(jīng)濟(jì)業(yè)務(wù)的進(jìn)行，以達(dá)到自動(dòng)控制的目的。

6.監(jiān)督系統(tǒng)

監(jiān)督系統(tǒng)是內(nèi)部控制執(zhí)行過程中產(chǎn)生的數(shù)據(jù)和結(jié)果進(jìn)行監(jiān)測(cè)和督察的過程。監(jiān)督系統(tǒng)將企業(yè)經(jīng)營(yíng)活動(dòng)的結(jié)果與企業(yè)戰(zhàn)略決策進(jìn)行比對(duì)，并定期將比對(duì)結(jié)果上報(bào)企業(yè)管理當(dāng)局，分析內(nèi)部控制的效果，以便于企業(yè)管理當(dāng)局及時(shí)調(diào)整內(nèi)部控制政策，適應(yīng)不斷變化的內(nèi)外部環(huán)境。

圖3　信息化環(huán)境下內(nèi)部控制系統(tǒng)數(shù)據(jù)架構(gòu)圖

決策系統(tǒng)是在監(jiān)督系統(tǒng)的基礎(chǔ)上通過應(yīng)用數(shù)據(jù)挖掘（DW）、聯(lián)機(jī)數(shù)據(jù)分析（OLAP）等輔助決策技術(shù)，為企業(yè)管理當(dāng)局在內(nèi)部控制決策過程中提供必要的數(shù)據(jù)支持。決策系統(tǒng)是企業(yè)管理當(dāng)局實(shí)施戰(zhàn)略控制的支撐系統(tǒng)，其通過企業(yè)的長(zhǎng)期規(guī)劃和決策指標(biāo)制定控制標(biāo)準(zhǔn)，并結(jié)合實(shí)際運(yùn)行過程中的數(shù)據(jù)分析，及時(shí)做出控制標(biāo)準(zhǔn)制定和調(diào)整決策。

（三）數(shù)據(jù)架構(gòu)

數(shù)據(jù)架構(gòu)的目標(biāo)為建立數(shù)據(jù)模型和管理規(guī)則，是內(nèi)部控制系統(tǒng)的應(yīng)用與管理的基礎(chǔ)。內(nèi)部控制系統(tǒng)數(shù)據(jù)架構(gòu)基于企業(yè)內(nèi)部控制規(guī)范和相關(guān)標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，通過技術(shù)架構(gòu)進(jìn)行開發(fā)實(shí)現(xiàn)。內(nèi)部控制系統(tǒng)數(shù)據(jù)模型包括概念數(shù)據(jù)模型、邏輯數(shù)據(jù)模型和物理數(shù)據(jù)模型。概念數(shù)據(jù)模型是一個(gè)高層次的數(shù)據(jù)模型，它定義了重要的業(yè)務(wù)概念和彼此的關(guān)系，由核心的數(shù)據(jù)實(shí)體或其集合以及實(shí)體間的業(yè)務(wù)關(guān)系組成。邏輯數(shù)據(jù)模型是對(duì)概念數(shù)據(jù)模型的進(jìn)一步分解和細(xì)化，描述實(shí)體、屬性及其實(shí)體關(guān)系，一般遵從“第三范式”以達(dá)到最小的數(shù)據(jù)冗余。物理數(shù)據(jù)模型描述模型實(shí)體的細(xì)節(jié)，對(duì)數(shù)據(jù)冗余與性能進(jìn)行平衡，需要考慮所使用的數(shù)據(jù)庫(kù)產(chǎn)品、字段類型、長(zhǎng)度、索引等因素，以確定數(shù)據(jù)庫(kù)平臺(tái)和應(yīng)用程序的架構(gòu)。在企業(yè)內(nèi)部控制基本規(guī)范及配套指引的指導(dǎo)下，通過分析十八項(xiàng)內(nèi)部控制配套指引的具體內(nèi)容，構(gòu)建內(nèi)部控制系統(tǒng)概念數(shù)據(jù)模型，如圖3所示。

1.內(nèi)部控制系統(tǒng)數(shù)據(jù)架構(gòu)是以發(fā)展戰(zhàn)略的制定、計(jì)劃、分解、實(shí)現(xiàn)、反饋和控制為主線形成的數(shù)據(jù)結(jié)構(gòu)。首先通過發(fā)展目標(biāo)到預(yù)算指標(biāo)，其次通過全面預(yù)算將預(yù)算指標(biāo)落實(shí)到業(yè)務(wù)外包、采購(gòu)業(yè)務(wù)、銷售業(yè)務(wù)、工程項(xiàng)目等各個(gè)控制活動(dòng)中，最后通過內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告反饋戰(zhàn)略執(zhí)行信息。

2.內(nèi)部控制系統(tǒng)數(shù)據(jù)架構(gòu)中的各個(gè)數(shù)據(jù)領(lǐng)域之間存在一定的關(guān)系，并不是相互獨(dú)立和零散的。例如業(yè)務(wù)外包、采購(gòu)業(yè)務(wù)、銷售業(yè)務(wù)、工程項(xiàng)目、資金活動(dòng)、研究開發(fā)、資產(chǎn)管理等數(shù)據(jù)領(lǐng)域都包含全面預(yù)算的相關(guān)控制數(shù)據(jù)，同時(shí)也包含合同管理的相關(guān)控制數(shù)據(jù)。數(shù)據(jù)架構(gòu)反應(yīng)了內(nèi)部控制數(shù)據(jù)領(lǐng)域之間的關(guān)聯(lián)關(guān)系，為從集成的角度實(shí)施內(nèi)部控制提供了良好的基礎(chǔ)。

3.內(nèi)部控制系統(tǒng)數(shù)據(jù)架構(gòu)中的相關(guān)數(shù)據(jù)來自于不同系統(tǒng)中，而并非由內(nèi)部控制系統(tǒng)本身產(chǎn)生。例如人力資源數(shù)據(jù)來自企業(yè)的人力資源系統(tǒng)，銷售數(shù)據(jù)來自企業(yè)的ERP系統(tǒng)或CRM系統(tǒng)，資金數(shù)據(jù)來自企業(yè)的資金管理系統(tǒng)，全面預(yù)算數(shù)據(jù)來自企業(yè)的預(yù)算管理系統(tǒng)等。因此內(nèi)部控制系統(tǒng)數(shù)據(jù)架構(gòu)反應(yīng)了內(nèi)部控制系統(tǒng)對(duì)企業(yè)各領(lǐng)域數(shù)據(jù)的抽取和共享過程。

（四）技術(shù)架構(gòu)

技術(shù)架構(gòu)是支撐內(nèi)部控制應(yīng)用與數(shù)據(jù)的信息化基礎(chǔ)架構(gòu)，包括一系列信息技術(shù)、信息組件、信息標(biāo)準(zhǔn)的集合。信息化環(huán)境下企業(yè)的業(yè)務(wù)運(yùn)作越來越依賴于信息系統(tǒng)，為適應(yīng)業(yè)務(wù)需求逐步建立了ERP、SCM、CRM、AIS等多個(gè)信息系統(tǒng)，各系統(tǒng)之間雖然采用的技術(shù)不盡相同，但相互聯(lián)系和相互制約，從而形成了企業(yè)信息化生態(tài)系統(tǒng)。企業(yè)如何正確把握自己的生態(tài)系統(tǒng)，并在競(jìng)爭(zhēng)中發(fā)展壯大是企業(yè)面臨的新問題。內(nèi)部控制系統(tǒng)在企業(yè)信息化生態(tài)系統(tǒng)中需要找到自己的位置，和其他系統(tǒng)相互依存形成一定的協(xié)作。因此，內(nèi)部控制系統(tǒng)必須充分整合和集成企業(yè)現(xiàn)有系統(tǒng)實(shí)現(xiàn)統(tǒng)馭控制，一方面要從信息技術(shù)基礎(chǔ)環(huán)境、信息技術(shù)架構(gòu)、信息技術(shù)標(biāo)準(zhǔn)等方面進(jìn)行規(guī)劃，另一方面要整合現(xiàn)有的數(shù)據(jù)、技術(shù)和應(yīng)用，形成企業(yè)信息化技術(shù)標(biāo)準(zhǔn)。

內(nèi)部控制系統(tǒng)技術(shù)架構(gòu)如圖4所示。

圖4　內(nèi)部控制系統(tǒng)技術(shù)架構(gòu)圖

1.內(nèi)部控制系統(tǒng)技術(shù)架構(gòu)反應(yīng)了內(nèi)部控制系統(tǒng)對(duì)企業(yè)管理系統(tǒng)的技術(shù)整合過程。由于采用不同時(shí)期、不同平臺(tái)、不同技術(shù)體系的系統(tǒng)和應(yīng)用程序，企業(yè)已存在的ERP、SCM、CRM、AIS等信息系統(tǒng)很可能是異構(gòu)的。內(nèi)部控制系統(tǒng)技術(shù)架構(gòu)需要整合已存在的異構(gòu)系統(tǒng)，通過標(biāo)準(zhǔn)的技術(shù)和接口實(shí)現(xiàn)異構(gòu)系統(tǒng)之間的連接和通信。

2.內(nèi)部控制系統(tǒng)技術(shù)架構(gòu)反應(yīng)了內(nèi)部控制系統(tǒng)對(duì)企業(yè)管理系統(tǒng)的應(yīng)用整合過程。企業(yè)已存在的ERP、SCM、CRM、AIS等信息系統(tǒng)都已有各自的機(jī)構(gòu)、用戶、角色和權(quán)限等，以致同一個(gè)用戶在各信息系統(tǒng)都需要建一個(gè)賬戶，分配相應(yīng)的權(quán)限。內(nèi)部控制系統(tǒng)技術(shù)架構(gòu)需要整合各系統(tǒng)的機(jī)構(gòu)、用戶、角色和權(quán)限，保證同一個(gè)用戶在企業(yè)信息化生態(tài)系統(tǒng)中只建立和保存一個(gè)賬戶，分配角色和權(quán)限等也是統(tǒng)一的。只有這樣才能實(shí)現(xiàn)內(nèi)部控制要求的職務(wù)分離和權(quán)限分離。

3.內(nèi)部控制系統(tǒng)技術(shù)架構(gòu)反應(yīng)了內(nèi)部控制系統(tǒng)對(duì)企業(yè)管理系統(tǒng)的業(yè)務(wù)整合過程。企業(yè)目前的業(yè)務(wù)流程分散在已部署的ERP、SCM、CRM、AIS等各個(gè)系統(tǒng)中，各系統(tǒng)的業(yè)務(wù)流程由于系統(tǒng)壁壘無法實(shí)現(xiàn)有效銜接，例如ERP的銷售數(shù)據(jù)無法直接傳遞到AIS系統(tǒng)中等。目前業(yè)界提出的業(yè)務(wù)財(cái)務(wù)一體化就是解決業(yè)務(wù)管理和會(huì)計(jì)核算之間的銜接問題。根據(jù)內(nèi)部控制的相關(guān)要求，從戰(zhàn)略控制到預(yù)算控制、從預(yù)算控制到業(yè)務(wù)控制、從信息傳遞控制到財(cái)務(wù)報(bào)告控制等各環(huán)節(jié)都需要銜接和整合，以實(shí)現(xiàn)內(nèi)部控制的整體效應(yīng)。

五、總結(jié)

內(nèi)部控制是一個(gè)復(fù)雜的系統(tǒng)，內(nèi)部控制系統(tǒng)的構(gòu)建和實(shí)施不只是一個(gè)管理系統(tǒng)的設(shè)計(jì)、開發(fā)、部署和應(yīng)用的過程，而是對(duì)企業(yè)進(jìn)行業(yè)務(wù)規(guī)劃和整合的過程。本文運(yùn)用和演繹了企業(yè)架構(gòu)（EA）方法，提出了內(nèi)部控制系統(tǒng)架構(gòu)的概念，旨在從頂層設(shè)計(jì)的角度規(guī)劃內(nèi)部控制系統(tǒng)的模型，分別描述了內(nèi)部控制系統(tǒng)的業(yè)務(wù)架構(gòu)、應(yīng)用架構(gòu)、數(shù)據(jù)架構(gòu)和技術(shù)架構(gòu)。通過對(duì)內(nèi)部控制系統(tǒng)架構(gòu)的研究和分析，內(nèi)部控制系統(tǒng)的設(shè)計(jì)和實(shí)施需要從整合和規(guī)劃的角度出發(fā)，集成現(xiàn)有的系統(tǒng)和數(shù)據(jù)，才能實(shí)現(xiàn)內(nèi)部控制系統(tǒng)的最終目標(biāo)。利用企業(yè)架構(gòu)方法對(duì)內(nèi)部控制系統(tǒng)架構(gòu)進(jìn)行建模，可以從企業(yè)整體規(guī)劃和整合的角度去思考內(nèi)部控制系統(tǒng)的建模，從而實(shí)現(xiàn)真正嵌入到企業(yè)實(shí)際運(yùn)轉(zhuǎn)的管理系統(tǒng)中。

作者單位：中國(guó)財(cái)政科學(xué)研究院

主要參考文獻(xiàn)

1.李峰. 簡(jiǎn)約企業(yè)架構(gòu).計(jì)算機(jī)與現(xiàn)代化. 2011（07）

2.李屹， 王學(xué)穎. 企業(yè)架構(gòu)EA成熟度模型比較研究（I）.沈陽(yáng)師范大學(xué)學(xué)報(bào)（自然科學(xué)版）. 2009（04）

3.李屹， 王學(xué)穎. 企業(yè)架構(gòu)EA成熟度模型比較研究（Ⅱ）.沈陽(yáng)師范大學(xué)學(xué)報(bào)（自然科學(xué)版）. 2010（01）

4.葉鈺等. 面向服務(wù)體系結(jié)構(gòu)及其系統(tǒng)構(gòu)建研究.計(jì)算機(jī)應(yīng)用研究.2006（2）

5.于振梅. 基于SOA模式的企業(yè)架構(gòu)設(shè)計(jì).中山大學(xué)學(xué)報(bào)論叢. 2006（08）

6.周衛(wèi)華. 內(nèi)部控制實(shí)施機(jī)制研究——基于系統(tǒng)工程視角.財(cái)會(huì)月刊.2011（34）

7.曾森， 范玉順. 面向服務(wù)的企業(yè)架構(gòu).計(jì)算機(jī)應(yīng)用研究.2008（02）

8.趙剛. 企業(yè)架構(gòu)的發(fā)展歷史與概念.中國(guó)計(jì)算機(jī)用戶.2006（09）

9.王武魁. 林業(yè)電子政務(wù)信息系統(tǒng)企業(yè)架構(gòu)框架總體設(shè)計(jì).北京林業(yè)大學(xué)學(xué)報(bào).2008（01）

10.王海林. IT環(huán)境下企業(yè)內(nèi)部控制模式探討.會(huì)計(jì)研究.2008（11）

11.張瑞君. 財(cái)務(wù)管理信息化. 中信出版社.2008