企業(yè)信息化環(huán)境下內(nèi)部控制問題分析

滕雨寧

【摘要】時(shí)代隨著信息化革命的推進(jìn)而不斷進(jìn)步，信息化也已經(jīng)深入到企業(yè)生產(chǎn)經(jīng)營(yíng)的各個(gè)環(huán)節(jié)，傳統(tǒng)的生產(chǎn)模式及管理方式已經(jīng)發(fā)生了很大變化。這種變化具有兩面性，一方面使企業(yè)競(jìng)爭(zhēng)力得到了大幅提高，另一方面使傳統(tǒng)的內(nèi)部控制模式面臨著巨大挑戰(zhàn)。如何讓傳統(tǒng)的內(nèi)部控制機(jī)制適應(yīng)現(xiàn)有的信息化環(huán)境下的企業(yè)經(jīng)營(yíng)管理是擺在每個(gè)企業(yè)面前的問題。因此，本文從內(nèi)部控制與企業(yè)信息化的關(guān)系出發(fā)，對(duì)現(xiàn)有信息化環(huán)境下內(nèi)部控制機(jī)制存在的問題進(jìn)行分析并提出幾點(diǎn)相應(yīng)的對(duì)策。

【關(guān)鍵詞】?jī)?nèi)部控制 信息化 問題分析

一、企業(yè)內(nèi)部控制與信息化概述

（一）內(nèi)部控制的定義

內(nèi)部控制是為了及時(shí)規(guī)避企業(yè)在生產(chǎn)經(jīng)營(yíng)過程中存在諸如商業(yè)風(fēng)險(xiǎn)和管理風(fēng)險(xiǎn)的隱患應(yīng)運(yùn)而生的。我國(guó)對(duì)內(nèi)部控制的定義基本借鑒了美國(guó)COSO委員會(huì)在20世紀(jì)90年代對(duì)內(nèi)部控制的定義，即：內(nèi)部控制是企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的，旨在實(shí)現(xiàn)控制目標(biāo)的過程。其中控制目標(biāo)我國(guó)在吸取了美國(guó)COSO委員會(huì)所確定的目標(biāo)精髓的同時(shí)，結(jié)合我國(guó)經(jīng)濟(jì)環(huán)境及企業(yè)現(xiàn)狀，將其確定為：保障企業(yè)的經(jīng)營(yíng)管理的合法合規(guī)，保障企業(yè)資產(chǎn)的安全完備，保障企業(yè)財(cái)務(wù)報(bào)告的真實(shí)準(zhǔn)確，保障企業(yè)經(jīng)營(yíng)管理的有效性最終促進(jìn)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。

（二）企業(yè)信息化的特征

企業(yè)信息化的本質(zhì)特征就是對(duì)企業(yè)核心業(yè)務(wù)、作業(yè)流程和人的信息化。雖然企業(yè)的存在組織形式和規(guī)模大小上各有差異，但必然都有自身的主要經(jīng)營(yíng)范圍，也就是一個(gè)企業(yè)的核心業(yè)務(wù)；企業(yè)是生產(chǎn)、經(jīng)營(yíng)和管理的過程是其作業(yè)流程，這也是信息化改造的重點(diǎn)；人即是信息化改造的主體也是改造的對(duì)象。企業(yè)隨著信息化的不斷深入，企業(yè)效益形態(tài)較傳統(tǒng)技術(shù)改造也所轉(zhuǎn)變。傳統(tǒng)的技術(shù)進(jìn)步主要是針對(duì)生產(chǎn)線產(chǎn)品質(zhì)量、產(chǎn)量的提高，效益是直觀可見的；信息化的進(jìn)步旨在推進(jìn)企業(yè)整體生產(chǎn)能力經(jīng)營(yíng)管理水平的提高，信息化帶來的效益是深入到企業(yè)各個(gè)環(huán)節(jié)的。

（三）企業(yè)信息化與內(nèi)部控制的關(guān)系

1.內(nèi)部控制的范圍受企業(yè)信息化的影響

在傳統(tǒng)環(huán)境下，企業(yè)的內(nèi)部控制的對(duì)象是對(duì)企業(yè)的現(xiàn)金、存貨、設(shè)備及賬簿等有形資產(chǎn)實(shí)施監(jiān)督控制，而在信息化環(huán)境下由于信息應(yīng)用系統(tǒng)、數(shù)據(jù)等已成為企業(yè)經(jīng)營(yíng)管理的重要組成部分，因此，內(nèi)部控制的對(duì)象也不僅局限于有形資產(chǎn)，同時(shí)也包括企業(yè)的信息系統(tǒng)這些無形資產(chǎn)。內(nèi)部控制的時(shí)間也有所延伸，傳統(tǒng)的內(nèi)部控制大多是對(duì)事后的監(jiān)督檢查，沒有起到很好的防范作用。在信息化環(huán)境下內(nèi)部控制是不斷向事前和事中延伸，大大提高了內(nèi)部控制的有效性。

2.信息化環(huán)境使企業(yè)面臨特殊的風(fēng)險(xiǎn)

只有對(duì)風(fēng)險(xiǎn)進(jìn)行及時(shí)的識(shí)別和防范才能保證企業(yè)實(shí)現(xiàn)創(chuàng)造價(jià)值的目標(biāo)。而隨著信息化進(jìn)程的不斷推進(jìn)，企業(yè)所面臨的風(fēng)險(xiǎn)也較以往有了巨大變化，及時(shí)識(shí)別風(fēng)險(xiǎn)的差異，制定合理的風(fēng)險(xiǎn)防范措施已成為內(nèi)部控制的首要問題。

二、企業(yè)信息化過程中內(nèi)部控制問題分析

1.企業(yè)信息化環(huán)境使內(nèi)部控制環(huán)境更復(fù)雜

內(nèi)部控制環(huán)境是指企業(yè)生產(chǎn)經(jīng)營(yíng)所處的內(nèi)外部環(huán)境，既是企業(yè)所處的環(huán)境也是企業(yè)員工所處的環(huán)境，是企業(yè)各種要素的基礎(chǔ)。在信息化不斷深入企業(yè)生產(chǎn)經(jīng)營(yíng)的過程中，企業(yè)的內(nèi)部組織機(jī)構(gòu)由傳統(tǒng)的集權(quán)、規(guī)范化模式逐漸趨于扁平化的組織機(jī)構(gòu)，這種變化增加了內(nèi)部控制環(huán)境的復(fù)雜性。企業(yè)內(nèi)部控制環(huán)境的復(fù)雜變化，使得管理運(yùn)營(yíng)可變環(huán)節(jié)增加，管理的有效性就會(huì)降低。

2.內(nèi)部控制的有效實(shí)施沒有適宜的信息化軟件做支持

由于信息化已經(jīng)貫徹到企業(yè)生產(chǎn)經(jīng)營(yíng)的各個(gè)環(huán)節(jié)，因此要想使內(nèi)部控制與現(xiàn)有的環(huán)境相匹配內(nèi)部控制也應(yīng)有適宜的信息化軟件做支持。尤其是大型的集團(tuán)型企業(yè)，如果沒有完善的信息管理系統(tǒng)，內(nèi)部控制就很難實(shí)現(xiàn)有效性。但是由于企業(yè)間組織模式不同，規(guī)模大小不同、所處行業(yè)差異，就很難有一款內(nèi)部控制軟件適用于所有企業(yè)的不同情況。

3.授權(quán)方式的變化給內(nèi)部控制帶來更大挑戰(zhàn)

傳統(tǒng)的授權(quán)方式是逐級(jí)審批領(lǐng)導(dǎo)簽字，這種授權(quán)方式雖然具有成本高，信息滯后等缺點(diǎn)。但由于每個(gè)人手簽不易模仿，減低了舞弊的風(fēng)險(xiǎn)。而信息化環(huán)境下，各個(gè)軟件系統(tǒng)基本以口令授權(quán)的方式，雖然加快了信息傳遞速度，也同時(shí)帶來了舞弊的風(fēng)險(xiǎn)。口令一旦泄露，就會(huì)給企業(yè)帶來不可預(yù)估的損失。

三、加強(qiáng)企業(yè)信息化過程中內(nèi)部控制的對(duì)策

1.樹立適應(yīng)信息化環(huán)境的內(nèi)部控制理念

隨著信息化在企業(yè)各個(gè)生產(chǎn)經(jīng)營(yíng)環(huán)節(jié)的深入，企業(yè)內(nèi)部控制的理念也應(yīng)作出同步的調(diào)整。企業(yè)應(yīng)將提高內(nèi)部控制信息化水平作為制度，執(zhí)行安排到企業(yè)的各個(gè)層面。對(duì)企業(yè)內(nèi)部控制人員進(jìn)行相應(yīng)的信息化操作培訓(xùn)。

2.建立合理的風(fēng)險(xiǎn)控制系統(tǒng)

企業(yè)應(yīng)根據(jù)自身的內(nèi)部控制目標(biāo)及企業(yè)所面臨的各種可預(yù)見風(fēng)險(xiǎn)建立適用于自身的風(fēng)險(xiǎn)管理機(jī)制，對(duì)可能發(fā)生的風(fēng)險(xiǎn)進(jìn)行跟蹤控制。企業(yè)可以用化整為零的方式將風(fēng)險(xiǎn)防御系統(tǒng)劃分為不同模塊，從事前、事中到事后對(duì)風(fēng)險(xiǎn)進(jìn)行全程跟蹤識(shí)別，通過各個(gè)不同的分析模塊對(duì)企業(yè)內(nèi)外部信息進(jìn)行整合，為企業(yè)的風(fēng)險(xiǎn)管理提供有力的數(shù)據(jù)支持，達(dá)到防患于未然大效果，同時(shí)降低企業(yè)的內(nèi)部控制成本。

3. 對(duì)信息系統(tǒng)加強(qiáng)控制，實(shí)施有效的信息系統(tǒng)審計(jì)

在信息化環(huán)境下，對(duì)企業(yè)的信息系統(tǒng)實(shí)施必要的控制是企業(yè)平穩(wěn)運(yùn)營(yíng)的重要保障。內(nèi)部審計(jì)是對(duì)傳統(tǒng)內(nèi)部控制的再控制，內(nèi)部信息系統(tǒng)審計(jì)可以提高企業(yè)內(nèi)部控制的有效性。內(nèi)部審計(jì)可以在企業(yè)信息管理軟件的開發(fā)、操作、維護(hù)等各個(gè)環(huán)節(jié)進(jìn)行檢查，及時(shí)發(fā)現(xiàn)問題并協(xié)調(diào)解決，在一定程度上保證企業(yè)信息系統(tǒng)的安全、有效。

4.促進(jìn)企業(yè)內(nèi)部控制體系與其他管理體系的協(xié)調(diào)統(tǒng)一

企業(yè)的信息化進(jìn)程的推進(jìn)一般都是從財(cái)務(wù)信息化開始，逐漸向其他管理體系延伸，最終實(shí)現(xiàn)各個(gè)管理體系的順利對(duì)接。在這種信息化環(huán)境下，內(nèi)部控制管理體系在建立過程中應(yīng)充分考慮其業(yè)務(wù)流程的建立、崗位權(quán)限的設(shè)立、人員配置等方面與其他管理體系的協(xié)調(diào)性問題，將可能的矛盾消化于框架的建立階段。

參考文獻(xiàn)：

[1] 程玉梅.企業(yè)信息流程與內(nèi)部控制系統(tǒng)適應(yīng)性研究[J].中國(guó)證券期貨，2013，（12）.

[2] 唐佳聽.華菱湘鋼內(nèi)部審計(jì)信息化建設(shè)中的風(fēng)險(xiǎn)控制研究[D].湘潭大學(xué)，2015.

[3] 周凡.企業(yè)信息化過程中內(nèi)部控制問題研究[J].現(xiàn)代國(guó)企研究，2015， 10： 27.