淺談內(nèi)部控制手段的運(yùn)用

□劉淑英

內(nèi)部控制是企業(yè)管理的重要組成部分，建立健全以全面風(fēng)險(xiǎn)管理為導(dǎo)向的內(nèi)部控制體系，進(jìn)一步梳理、優(yōu)化企業(yè)業(yè)務(wù)流程和制度，達(dá)到制度執(zhí)行和義務(wù)履行方面職責(zé)明確、程序規(guī)范，可以促進(jìn)企業(yè)在秉持謹(jǐn)慎的風(fēng)險(xiǎn)管理理念前提下全面提升管理水平、強(qiáng)化企業(yè)全面協(xié)調(diào)可持續(xù)發(fā)展的內(nèi)生動(dòng)力。在2008年和2010年，財(cái)政部會(huì)同證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)先后共同制定并印發(fā)了《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制配套指引》，旨在指導(dǎo)企業(yè)建立以防范風(fēng)險(xiǎn)、結(jié)構(gòu)合理、銜接有序、方法科學(xué)、體系完備的企業(yè)內(nèi)部控制體系。《配套指引》從根本上細(xì)化了《企業(yè)內(nèi)部控制基本規(guī)范》所提出的目標(biāo)、原則和各項(xiàng)要求，其中《配套指引》中的應(yīng)用指引圍繞《基本規(guī)范》提出的內(nèi)部控制五要素指導(dǎo)企業(yè)建立設(shè)計(jì)健全、執(zhí)行有效的內(nèi)部控制。內(nèi)控五要素之間既相互聯(lián)系，在內(nèi)部控制體系中的作用又相互不同，主要體現(xiàn)為：內(nèi)部環(huán)境是內(nèi)控的基礎(chǔ)，風(fēng)險(xiǎn)評(píng)估是內(nèi)控的依據(jù)，控制活動(dòng)是內(nèi)控的手段，信息與溝通是內(nèi)控的條件，內(nèi)部監(jiān)督是內(nèi)控的保證。在18 個(gè)《應(yīng)用指引》中，第15號(hào)全面預(yù)算、第16號(hào)合同管理、第17 號(hào)內(nèi)部信息傳遞和第18號(hào)信息系統(tǒng)是企業(yè)進(jìn)行內(nèi)部控制的手段。本文著重闡述內(nèi)部控制手段應(yīng)用中存在的問(wèn)題，并相應(yīng)提出合理化的建議，以期達(dá)到使企業(yè)設(shè)計(jì)的內(nèi)部控制制度落到實(shí)處，內(nèi)部控制的作用得以充分發(fā)揮，增強(qiáng)企業(yè)競(jìng)爭(zhēng)力，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。

一、全面預(yù)算

（一）全面預(yù)算的內(nèi)容

預(yù)算控制被《企業(yè)內(nèi)部控制基本規(guī)范》列為企業(yè)戰(zhàn)略目標(biāo)實(shí)現(xiàn)的主要管理控制手段、風(fēng)險(xiǎn)控制措施。預(yù)算控制通過(guò)對(duì)企業(yè)各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)活動(dòng)編制詳細(xì)的預(yù)算，整合企業(yè)現(xiàn)有人力、物力、財(cái)力等資源，并通過(guò)授權(quán)，由有關(guān)部門(mén)對(duì)預(yù)算執(zhí)行情況進(jìn)行控制，來(lái)監(jiān)控企業(yè)既定的戰(zhàn)略目標(biāo)實(shí)施進(jìn)度，有助于控制開(kāi)支，預(yù)測(cè)企業(yè)的現(xiàn)金流量與利潤(rùn)。預(yù)算作為一種傳統(tǒng)的企業(yè)內(nèi)部管理控制方法在20世紀(jì)60年代發(fā)展成為全面預(yù)算管理，它所強(qiáng)調(diào)的“全面性”體現(xiàn)在“三全”，即“全方位”“全過(guò)程”“全員”。全面預(yù)算管理是從企業(yè)戰(zhàn)略目標(biāo)為出發(fā)點(diǎn)，以市場(chǎng)需求為導(dǎo)向，要求企業(yè)內(nèi)部各部門(mén)、各單位、各崗位的最高負(fù)責(zé)人、部門(mén)負(fù)責(zé)人、崗位員工等全體員工共同參與預(yù)算的編制與實(shí)施，覆蓋企業(yè)經(jīng)濟(jì)業(yè)務(wù)活動(dòng)事前、事中、事后全過(guò)程，構(gòu)建涉及企業(yè)業(yè)務(wù)預(yù)算、投資預(yù)算、籌資預(yù)算、財(cái)務(wù)預(yù)算等生產(chǎn)經(jīng)營(yíng)各個(gè)方面、各環(huán)節(jié)的綜合預(yù)算體系。規(guī)范的全面預(yù)算管理控制流程分為三個(gè)階段七個(gè)環(huán)節(jié)，三個(gè)階段是指：預(yù)算編制、預(yù)算執(zhí)行、預(yù)算考核，其中預(yù)算編制涉及三個(gè)環(huán)節(jié)：編制、審批和下達(dá)；預(yù)算執(zhí)行涉及四個(gè)環(huán)節(jié)：預(yù)算指標(biāo)分解及責(zé)任落實(shí)、執(zhí)行、分析、調(diào)整。做好這一系列環(huán)節(jié)的預(yù)算管理控制活動(dòng)可大大推動(dòng)全面預(yù)算管理在企業(yè)發(fā)展戰(zhàn)略實(shí)施過(guò)程中的積極作用。

（二）全面預(yù)算對(duì)內(nèi)部控制的作用

全面預(yù)算管理是企業(yè)利用現(xiàn)有資源增加企業(yè)價(jià)值的一種方法。它運(yùn)用計(jì)劃、協(xié)調(diào)、控制、激勵(lì)等綜合管理功能，通過(guò)將根據(jù)企業(yè)發(fā)展戰(zhàn)略制定的年度經(jīng)營(yíng)目標(biāo)、經(jīng)營(yíng)計(jì)劃層層分解，并落實(shí)到企業(yè)內(nèi)部各責(zé)任中心，使長(zhǎng)期戰(zhàn)略規(guī)劃和各部門(mén)年度具體行動(dòng)方案緊密結(jié)合，促進(jìn)實(shí)現(xiàn)內(nèi)部控制最高目標(biāo)：“企業(yè)發(fā)展戰(zhàn)略實(shí)現(xiàn)”。全面預(yù)算的編制使企業(yè)內(nèi)部各部門(mén)經(jīng)濟(jì)業(yè)務(wù)活動(dòng)相互協(xié)調(diào)，明確了各部門(mén)、各崗位職責(zé)，全面預(yù)算的執(zhí)行中及時(shí)發(fā)現(xiàn)預(yù)算與實(shí)際執(zhí)行差異，采取措施糾正，能夠?qū)⑷粘＝?jīng)濟(jì)活動(dòng)控制在預(yù)算范圍之內(nèi)。全面預(yù)算還是對(duì)部門(mén)及員工績(jī)效考核的主要依據(jù)，有利于激勵(lì)與控制企業(yè)各部門(mén)、各崗位員工。實(shí)施全面預(yù)算管理控制可使企業(yè)高層管理者職能更專(zhuān)注于于資源長(zhǎng)遠(yuǎn)規(guī)劃與對(duì)下級(jí)績(jī)效考核，為企業(yè)的成功提供了保證。

（三）企業(yè)在執(zhí)行全面預(yù)算時(shí)存在的問(wèn)題及對(duì)策

第一，預(yù)算編制與企業(yè)的發(fā)展戰(zhàn)略、年度生產(chǎn)經(jīng)營(yíng)計(jì)劃不平衡或者不協(xié)調(diào)，難以保持一致性。企業(yè)要關(guān)注預(yù)算是否是在發(fā)展戰(zhàn)略和經(jīng)營(yíng)計(jì)劃的基礎(chǔ)上編制的。

企業(yè)應(yīng)當(dāng)先制定發(fā)展戰(zhàn)略，然后對(duì)戰(zhàn)略目標(biāo)進(jìn)行分解，再根據(jù)分解結(jié)果確定年度的生產(chǎn)經(jīng)營(yíng)計(jì)劃，以此來(lái)編制預(yù)算，才能達(dá)到預(yù)算細(xì)化企業(yè)發(fā)展戰(zhàn)略和年度經(jīng)營(yíng)目標(biāo)的作用。在預(yù)算編制的過(guò)程中要注意不同企業(yè)要根據(jù)各自預(yù)算管理的進(jìn)程，結(jié)合生產(chǎn)經(jīng)營(yíng)的特點(diǎn)、管理的現(xiàn)狀確定預(yù)算編制的方法。企業(yè)可以選擇或綜合運(yùn)用固定預(yù)算、彈性預(yù)算、滾動(dòng)預(yù)算等方法編制預(yù)算。同時(shí)，還要注意合理確定預(yù)算目標(biāo)，目標(biāo)太高達(dá)不到，太低沒(méi)有激勵(lì)性。預(yù)算作為一根“標(biāo)桿”，使所有預(yù)算執(zhí)行主體都知道自己的目標(biāo)是什么、應(yīng)如何去完成預(yù)算，并與自身利益掛鉤，從而起到一種自我約束和自我激勵(lì)的作用

第二，企業(yè)編制的預(yù)算流于形式，沒(méi)有建立預(yù)算執(zhí)行責(zé)任制，沒(méi)有與考核相掛鉤。企業(yè)要關(guān)注預(yù)算目標(biāo)是否經(jīng)過(guò)層層分解，落實(shí)到各個(gè)部門(mén)甚至崗位，確定預(yù)算責(zé)任制，簽訂目標(biāo)責(zé)任書(shū)。在現(xiàn)代化生產(chǎn)的共同勞動(dòng)中，不能沒(méi)有責(zé)任制度，而有效的責(zé)任制度就離不開(kāi)對(duì)工作成績(jī)的考核。執(zhí)行全面預(yù)算要與績(jī)效管理相聯(lián)系起來(lái)，成為對(duì)部門(mén)及員工績(jī)效考核的依據(jù)，如果缺乏相應(yīng)的預(yù)算考核制度，就可能出現(xiàn)預(yù)算重編制、輕執(zhí)行的現(xiàn)象，使預(yù)算失去其應(yīng)有的權(quán)威性和嚴(yán)肅性。但在考核過(guò)程中應(yīng)該注意要將預(yù)算考核的結(jié)果與獎(jiǎng)懲掛鉤，這樣大家都會(huì)更努力地工作，否則執(zhí)行預(yù)算的力度就會(huì)變得比較小。同時(shí)要注意不能只考核部門(mén)，不考核員工個(gè)人，這樣會(huì)弱化預(yù)算管理責(zé)任制，影響預(yù)算完成。此外，考核時(shí)也不能只看預(yù)算是否被完全執(zhí)行了，某些偏差可能是有利的，如增加推銷(xiāo)費(fèi)用可能對(duì)企業(yè)總體有利；反之，年終突擊花錢(qián)，雖未超過(guò)預(yù)算，但也不是一種好的現(xiàn)象。

第三，對(duì)于超預(yù)算和預(yù)算外的項(xiàng)目，沒(méi)有嚴(yán)格執(zhí)行預(yù)算審批和預(yù)算調(diào)整。預(yù)算是人們對(duì)未來(lái)所做的規(guī)劃，由于各種不確定因素的出現(xiàn)，如戰(zhàn)略調(diào)整、人事調(diào)整、市場(chǎng)變化等，使得現(xiàn)有的預(yù)算在不同程度上出現(xiàn)不適應(yīng)的情況，這時(shí)候就要進(jìn)行預(yù)算調(diào)整。預(yù)算調(diào)整要先報(bào)預(yù)算委員會(huì)審批。預(yù)算管理工作機(jī)構(gòu)應(yīng)當(dāng)與各預(yù)算執(zhí)行單位充分實(shí)現(xiàn)雙向溝通，以了解預(yù)算執(zhí)行的實(shí)際情況，對(duì)預(yù)算執(zhí)行中存在的問(wèn)題及時(shí)進(jìn)行修正和補(bǔ)充，確保預(yù)算目標(biāo)的實(shí)現(xiàn)，使預(yù)算發(fā)揮更大的作用。

第四，沒(méi)有定期開(kāi)展預(yù)算分析，或開(kāi)展預(yù)算分析的深度不夠，只反映偏差，沒(méi)有查找原因、采取措施、跟蹤落實(shí)。企業(yè)預(yù)算管理工作機(jī)構(gòu)和各預(yù)算執(zhí)行單位應(yīng)當(dāng)建立預(yù)算執(zhí)行情況分析制度，定期召開(kāi)預(yù)算執(zhí)行分析會(huì)議，及時(shí)檢查、跟蹤預(yù)算執(zhí)行情況，分析偏差，查找偏差造成的原因，根據(jù)原因提出整改意見(jiàn)，通過(guò)整改，最終實(shí)現(xiàn)年度預(yù)算。要注意，不僅要反映偏差，還要反映偏差產(chǎn)生的原因，提出糾正偏差的措施，還要有人跟蹤落實(shí)。如果監(jiān)督跟蹤不到位，也沒(méi)有相應(yīng)的配套措施，就沒(méi)有辦法真正糾正差異。

二、合同管理

（一）合同管理的內(nèi)容

企業(yè)在內(nèi)部控制建設(shè)中往往忽視、弱化對(duì)合同的管理。企業(yè)應(yīng)當(dāng)充分認(rèn)識(shí)到市場(chǎng)主體之間是通過(guò)合同以契約形式來(lái)維系交易行為，對(duì)企業(yè)而言，各項(xiàng)業(yè)務(wù)管理活動(dòng)諸如資金、資產(chǎn)管理、采購(gòu)銷(xiāo)售管理、擔(dān)保工程管理等，都需要通過(guò)合同來(lái)規(guī)范管理要求。《應(yīng)用指引第16 號(hào)——合同管理》中將企業(yè)合同管理內(nèi)部控制流程分為合同訂立、合同履行和合同后評(píng)估三個(gè)階段，共包括九個(gè)環(huán)節(jié)。企業(yè)建立合同管理內(nèi)部控制的著眼點(diǎn)在于“合同管理全過(guò)程”“合規(guī)目標(biāo)”“業(yè)務(wù)目標(biāo)”，要求在合同洽談、草擬、簽訂、生效、失效全過(guò)程都進(jìn)行合同管理，要確保合同訂立、履行符合相關(guān)法律法規(guī)要求，對(duì)合同的訂立、履行、變更、解除實(shí)施有效控制，達(dá)到優(yōu)化資源配置、維護(hù)市場(chǎng)秩序、維護(hù)企業(yè)合法權(quán)益、降低企業(yè)營(yíng)運(yùn)風(fēng)險(xiǎn)的作用。

（二）合同管理對(duì)內(nèi)部控制的作用

合同管理作為項(xiàng)目管理中一個(gè)較新的管理職能和企業(yè)經(jīng)營(yíng)管理的一種重要方法，是經(jīng)濟(jì)手段法律化的形式之一，合同管理內(nèi)部控制針對(duì)合同的訂立、履行兩個(gè)階段要求企業(yè)內(nèi)部凡涉及合同條款內(nèi)容的各部門(mén)共同進(jìn)行合同管理，監(jiān)控合同履約情況，隨時(shí)掌握情況的變化，糾正自己履約行為。因此，做好合同管理，能夠促進(jìn)公司對(duì)外經(jīng)濟(jì)活動(dòng)的開(kāi)展，規(guī)范公司的經(jīng)營(yíng)行為，有效防范經(jīng)營(yíng)風(fēng)險(xiǎn)，減少和避免合同糾紛。

（三）企業(yè)在執(zhí)行合同管理時(shí)存在的問(wèn)題及對(duì)策

第一，各個(gè)業(yè)務(wù)部門(mén)，沒(méi)有根據(jù)自己的業(yè)務(wù)特點(diǎn)，分別管理各自的業(yè)務(wù)活動(dòng)，也沒(méi)有一個(gè)歸口管理部門(mén)對(duì)所有合同進(jìn)行統(tǒng)一的歸口管理。這就要求企業(yè)必須明確在合同管理中各自的職責(zé)。首先，對(duì)于大型的工程項(xiàng)目，要設(shè)立項(xiàng)目的合同管理小組，專(zhuān)門(mén)負(fù)責(zé)與該項(xiàng)目有關(guān)的合同管理工作。而對(duì)于一般的項(xiàng)目或較小的工程，則可只設(shè)合同管理員。其次，合同管理的主體是合同歸口管理部門(mén)，它負(fù)責(zé)組織合同管理的評(píng)審、設(shè)立合同管理臺(tái)賬、對(duì)合同管理進(jìn)行監(jiān)督檢查；合同的承辦部門(mén)負(fù)責(zé)合同的起草、履行；合同的協(xié)辦部門(mén)則需協(xié)助承辦部門(mén)履行合同，參與合同的起草、評(píng)審、履行。比如，銷(xiāo)售部門(mén)和采購(gòu)部門(mén)負(fù)責(zé)依法簽訂、變更、解除與銷(xiāo)售、采購(gòu)有關(guān)的合同，并定期自查合同的履行情況；財(cái)務(wù)部門(mén)負(fù)責(zé)管理融資方面的合同，并加強(qiáng)與銷(xiāo)售、采購(gòu)等有關(guān)部門(mén)的聯(lián)系，做好財(cái)務(wù)風(fēng)險(xiǎn)控制，以及與合同有關(guān)的應(yīng)收應(yīng)付款項(xiàng)統(tǒng)計(jì)、分析、管理工作，妥善保管收、付憑證。

第二，企業(yè)沒(méi)有對(duì)合同對(duì)方進(jìn)行嚴(yán)格的資信調(diào)查，造成合同簽訂后，在合同履行和糾紛處理方面產(chǎn)生問(wèn)題，甚至造成合同欺詐。簽訂合同前必須嚴(yán)格審查對(duì)方當(dāng)事人的主體資格，例如審查營(yíng)業(yè)執(zhí)照原件或副本復(fù)印件，合同內(nèi)容是否在其經(jīng)營(yíng)范圍內(nèi)。還需要審查代理人的代理身份和代理資格，例如查看代理人職務(wù)資格證明、被代理人簽發(fā)的授權(quán)委托書(shū)，同時(shí)關(guān)注代理權(quán)限等。簽訂合同，最關(guān)鍵的是要認(rèn)真審查對(duì)方當(dāng)事人的履約能力和信譽(yù)狀況，關(guān)注對(duì)方是否具備履行合同所必須的資質(zhì)，審查對(duì)方提供的有關(guān)證明資料，注意名片、廠(chǎng)家介紹、產(chǎn)品介紹、廣告宣傳資料等均不得作為證明資料。

第三，企業(yè)沒(méi)有嚴(yán)格履行合同審核程序，或者審核只是一種形式。在很多企業(yè)，合同的部門(mén)會(huì)審已成形式，并沒(méi)有真正起到審核的作用。這是因?yàn)槠髽I(yè)本身制度規(guī)定不明確，由哪些部門(mén)參與審核，各部門(mén)分別負(fù)責(zé)什么內(nèi)容，都很模糊不清。比如財(cái)務(wù)部門(mén)就需要關(guān)注價(jià)格條款、結(jié)算條款，法律部門(mén)關(guān)注合同條款的合法性，技術(shù)部門(mén)關(guān)注合同技術(shù)方面的條款。每個(gè)部門(mén)要按照自己的職責(zé)進(jìn)行審核，并留下審核意見(jiàn)，供最后簽署的人參考。

第四，很多企業(yè)沒(méi)有建立合同登記的管理與控制。每個(gè)企業(yè)必須針對(duì)簽訂的不同種類(lèi)經(jīng)濟(jì)合同，建立總臺(tái)賬和具體分類(lèi)臺(tái)賬，做到對(duì)合同內(nèi)容詳細(xì)登記。登記臺(tái)賬應(yīng)做到專(zhuān)人負(fù)責(zé)、管理相互牽制、填寫(xiě)及時(shí)、內(nèi)容準(zhǔn)確完整?？偱_(tái)賬登記的內(nèi)容主要有：序號(hào)、合同號(hào)、經(jīng)辦人、簽約日期、合同標(biāo)的、價(jià)款、對(duì)方單位、履行情況及備注，并詳細(xì)登記每一份合同的訂立、履行、變更、終結(jié)等內(nèi)容。合同文本的歸檔管理也應(yīng)專(zhuān)人負(fù)責(zé)，實(shí)行統(tǒng)一分類(lèi)、連續(xù)編號(hào)制度，需要?dú)w檔保管的資料包括三類(lèi)：一是每一份具體合同文本；二是對(duì)方簽約主體永久性檔案；三是合同審批意見(jiàn)書(shū)文件。需要保管的對(duì)方簽約主體永久性檔案資料主要有：營(yíng)業(yè)執(zhí)照、資質(zhì)證明的復(fù)印件；資信調(diào)查記錄；對(duì)方主體經(jīng)辦人的授權(quán)委托證明等。合同文本檔案管理過(guò)程中應(yīng)明確管理人員職責(zé)、明確合同流轉(zhuǎn)、借閱、歸還等的審批流程及權(quán)限，以及合同檔案銷(xiāo)毀時(shí)間要求及審批流程、權(quán)限，并落實(shí)檔案保管的安全設(shè)施。

三、內(nèi)部信息傳遞與信息系統(tǒng)

（一）內(nèi)部信息傳遞與信息系統(tǒng)的內(nèi)容

信息與溝通是企業(yè)內(nèi)部控制的前提條件，在內(nèi)部控制五要素中，信息與溝通貫穿于其他四個(gè)基本要素中，是其他四個(gè)要素的重要工具。暢通的溝通渠道能保證企業(yè)及時(shí)獲取信息，通過(guò)信息評(píng)估風(fēng)險(xiǎn)，建立防范風(fēng)險(xiǎn)的控制活動(dòng)，并實(shí)施內(nèi)部監(jiān)督，創(chuàng)建良好控制環(huán)境。在內(nèi)部控制體系中，企業(yè)應(yīng)設(shè)置專(zhuān)門(mén)的信息管理部門(mén)或?qū)Ｂ毿畔⒐芾砣藛T，負(fù)責(zé)信息的收集和處理。要求信息管理人員應(yīng)具備一定的專(zhuān)業(yè)技術(shù)水平，對(duì)新技術(shù)、新市場(chǎng)高度敏感，能洞察眾多現(xiàn)象、數(shù)據(jù)及技術(shù)資料中所蘊(yùn)含的寶貴信息資源，并能對(duì)信息進(jìn)行初步歸納、加工、評(píng)估和儲(chǔ)存。企業(yè)收集到的內(nèi)外部信息，只有經(jīng)過(guò)分類(lèi)、整合、進(jìn)一步挖掘、加工處理后，反饋給相關(guān)部門(mén)和人員，才能實(shí)現(xiàn)信息的價(jià)值，才能保持企業(yè)可持續(xù)競(jìng)爭(zhēng)發(fā)展。在《企業(yè)內(nèi)部控制基本規(guī)范》第40 條中規(guī)定了企業(yè)內(nèi)部各管理層級(jí)應(yīng)當(dāng)將生產(chǎn)經(jīng)營(yíng)管理信息形成內(nèi)部報(bào)告在企業(yè)內(nèi)外縱向、橫向溝通，在溝通中做到及時(shí)發(fā)現(xiàn)問(wèn)題、解決問(wèn)題、按管理層級(jí)及時(shí)報(bào)告問(wèn)題。規(guī)范的內(nèi)部報(bào)告內(nèi)部控制流程分為內(nèi)部報(bào)告形成和內(nèi)部報(bào)告使用兩個(gè)階段，共有八個(gè)環(huán)節(jié)。在《企業(yè)內(nèi)部控制基本規(guī)范》第41 條中強(qiáng)調(diào)信息技術(shù)在信息與溝通中的作用，企業(yè)應(yīng)當(dāng)利用信息技術(shù)促進(jìn)信息的集成與共享，從大量繁雜的信息中找出真正有價(jià)值的信息，更高效地為企業(yè)服務(wù)，并通過(guò)一系列控制方法保證信息系統(tǒng)安全穩(wěn)定運(yùn)行，形成良好有效的信息化管理平臺(tái)。

（二）內(nèi)部信息系統(tǒng)對(duì)內(nèi)部控制的作用

內(nèi)部信息傳遞能促進(jìn)企業(yè)生產(chǎn)經(jīng)營(yíng)管理信息在內(nèi)部各管理層級(jí)之間的有效溝通和充分利用，更好地發(fā)揮內(nèi)部報(bào)告的作用，達(dá)到提高企業(yè)管理能力、提升企業(yè)市場(chǎng)競(jìng)爭(zhēng)力，及時(shí)揭示內(nèi)部控制缺陷，防范內(nèi)部控制重大風(fēng)險(xiǎn)，確保內(nèi)部控制的有效運(yùn)行。在傳遞過(guò)程中，企業(yè)應(yīng)當(dāng)利用信息技術(shù)，借助信息技術(shù)促進(jìn)信息的集成與共享，充分發(fā)揮信息技術(shù)在企業(yè)信息與溝通中的作用，提高企業(yè)管理水平的現(xiàn)代化，減少人為操縱因素。為企業(yè)內(nèi)部控制有效運(yùn)行提供保證。

（三）企業(yè)在執(zhí)行內(nèi)部信息系統(tǒng)時(shí)存在的問(wèn)題及對(duì)策

第一，很多企業(yè)內(nèi)部報(bào)告沒(méi)有得到充分利用，不利于管理和指導(dǎo)企業(yè)的生產(chǎn)經(jīng)營(yíng)活動(dòng)。企業(yè)應(yīng)該充分利用內(nèi)部報(bào)告及時(shí)反映預(yù)算執(zhí)行情況，調(diào)整運(yùn)營(yíng)進(jìn)度，還可以用來(lái)進(jìn)行風(fēng)險(xiǎn)評(píng)估，實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的控制，確保企業(yè)發(fā)展目標(biāo)的實(shí)現(xiàn)。

第二，對(duì)內(nèi)部報(bào)告的保密工作存在缺陷，容易被人竊取，造成泄密，沒(méi)有建立泄密的責(zé)任追究制度。企業(yè)應(yīng)當(dāng)制定嚴(yán)格的內(nèi)部報(bào)告保密制度，明確保密內(nèi)容、保密措施、密級(jí)程度和傳遞范圍，防止泄露商業(yè)秘密。采用信息系統(tǒng)的，還應(yīng)當(dāng)建立信息系統(tǒng)安全保密和泄密責(zé)任追究制度。保密措施包括：采用安全軟件、防火墻等防止信息系統(tǒng)受到病毒的感染和破壞；通過(guò)網(wǎng)絡(luò)傳輸?shù)纳婷苄畔?，?yīng)采取加密措施；對(duì)用戶(hù)訪(fǎng)問(wèn)權(quán)限加強(qiáng)管理，采用賬號(hào)和密碼登錄；對(duì)于關(guān)鍵信息設(shè)備，未經(jīng)授權(quán)不得接觸；委托專(zhuān)業(yè)機(jī)構(gòu)進(jìn)行系統(tǒng)運(yùn)行與維護(hù)管理的，應(yīng)當(dāng)審查其資質(zhì)，并與其簽訂保密協(xié)議。除此以外，企業(yè)還應(yīng)當(dāng)定期對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行備份，防止信息丟失。

第三，有些企業(yè)在系統(tǒng)開(kāi)發(fā)前，沒(méi)有很好地對(duì)業(yè)務(wù)流程進(jìn)行梳理，以致沒(méi)有做好系統(tǒng)規(guī)劃，造成信息孤島或重復(fù)建設(shè)。系統(tǒng)運(yùn)行后發(fā)現(xiàn)很多業(yè)務(wù)流程存在風(fēng)險(xiǎn)，這時(shí)再想改系統(tǒng)，比較困難或者成本較高。因此，對(duì)于信息系統(tǒng)的建設(shè)要有序地組織，對(duì)系統(tǒng)梳理完善后，根據(jù)信息系統(tǒng)建設(shè)整體規(guī)劃提出項(xiàng)目建設(shè)方案，實(shí)現(xiàn)信息化。