企業(yè)內(nèi)部控制信息系統(tǒng)開(kāi)發(fā)的風(fēng)險(xiǎn)識(shí)別與控制

張媛媛　鄭敏

摘 要 信息系統(tǒng)開(kāi)發(fā)的不斷推進(jìn)，已經(jīng)成為大多數(shù)企業(yè)內(nèi)部管理與控制中必不可少的工具，對(duì)于提高企業(yè)的效率和質(zhì)量水平，信息系統(tǒng)的可靠性、安全性在其中起到了積極的作用。有效防范風(fēng)險(xiǎn)，能夠更好地提高企業(yè)價(jià)值，為了幫助企業(yè)改善信息系統(tǒng)的內(nèi)部控制，以此達(dá)到戰(zhàn)略發(fā)展目標(biāo)，降低信息系統(tǒng)風(fēng)險(xiǎn)，改善經(jīng)營(yíng)狀況，本文以中國(guó)儲(chǔ)備糧管理集團(tuán)有限公司為例，分析信息系統(tǒng)開(kāi)發(fā)的風(fēng)險(xiǎn)，并提出防范措施，以此來(lái)突出信息系統(tǒng)開(kāi)發(fā)的重要性。

關(guān)鍵詞 中國(guó)儲(chǔ)備糧管理集團(tuán)有限公司 信息系統(tǒng)風(fēng)險(xiǎn)識(shí)別 風(fēng)險(xiǎn)控制

一、中國(guó)儲(chǔ)備糧管理集團(tuán)有限公司信息系統(tǒng)概況

信息系統(tǒng)是企業(yè)利用計(jì)算機(jī)和通信技術(shù)，對(duì)內(nèi)部控制進(jìn)行集成、轉(zhuǎn)化和提升所形成的信息化管理平臺(tái)。使用信息系統(tǒng)可以在企業(yè)內(nèi)部控制中有效地收集及掌握內(nèi)部信息，保證內(nèi)部信息傳遞的安全、可靠，進(jìn)而降低員工出錯(cuò)，提升企業(yè)在信息系統(tǒng)中的科學(xué)管理水平。

2003年中國(guó)儲(chǔ)備糧管理集團(tuán)有限公司正式啟動(dòng)了“中儲(chǔ)糧業(yè)務(wù)管理信息系統(tǒng)”的建設(shè)工作。通過(guò)對(duì)中儲(chǔ)糧管理業(yè)務(wù)的需求分析，信息系統(tǒng)由上而下理清了計(jì)劃管理、統(tǒng)計(jì)管理等幾條垂直管理線之間的關(guān)系，為中儲(chǔ)糧總公司改善內(nèi)部控制整體環(huán)境提供了切實(shí)的依據(jù)。通過(guò)數(shù)據(jù)信息系統(tǒng)平臺(tái)，使得中儲(chǔ)糧總公司各個(gè)部門能夠清晰明了地看到下屬的多家糧庫(kù)關(guān)于糧食采購(gòu)、調(diào)配等業(yè)務(wù)情況，從而使得集團(tuán)型企業(yè)信息化建設(shè)中的“信息孤島”和“信息不對(duì)稱”的難題得到緩解。

二、中國(guó)儲(chǔ)備糧管理集團(tuán)有限公司信息系統(tǒng)的風(fēng)險(xiǎn)識(shí)別

（一）信息系統(tǒng)中數(shù)據(jù)的真實(shí)性及可靠性存在風(fēng)險(xiǎn)

據(jù)調(diào)查，中儲(chǔ)糧總公司的信息數(shù)據(jù)均來(lái)自基層信息系統(tǒng)的反饋。由于基層承儲(chǔ)庫(kù)的糧食在出入庫(kù)過(guò)程中不規(guī)范，損耗嚴(yán)重，因此在記錄的過(guò)程中導(dǎo)致數(shù)據(jù)的不完整、不可靠，同時(shí)各基層單位中缺乏先進(jìn)的信息采集方式、部門人員技術(shù)水平高低不一，在操作信息系統(tǒng)的過(guò)程中缺乏規(guī)范性且失誤較多，信息系統(tǒng)中各環(huán)節(jié)缺乏完善的監(jiān)督和制約機(jī)制。通過(guò)對(duì)以上信息系統(tǒng)數(shù)據(jù)風(fēng)險(xiǎn)的分析，說(shuō)明它的真實(shí)性及可靠性沒(méi)有得到保障。

（二）內(nèi)控薄弱導(dǎo)致信息系統(tǒng)失效

近幾年不斷爆出“遼寧吉林等地一些糧商相互勾結(jié)，用陳糧頂替新糧賺取差價(jià)”事件以及“中儲(chǔ)糧總公司及下屬幾家公司未及時(shí)對(duì)長(zhǎng)期無(wú)法收回的應(yīng)收賬款計(jì)提壞賬準(zhǔn)備”等財(cái)務(wù)收支問(wèn)題。這些問(wèn)題是由于中儲(chǔ)糧總公司信息系統(tǒng)中內(nèi)部控制信息的延時(shí)性、欠缺性以及日常監(jiān)督、專項(xiàng)監(jiān)督不到位，從而導(dǎo)致信息系統(tǒng)失效，最終損害企業(yè)利益。

（三）傳統(tǒng)技術(shù)無(wú)法有效滿足管理的風(fēng)險(xiǎn)

在傳統(tǒng)模式中，下達(dá)命令采用的是總公司下發(fā)正式紙質(zhì)文件的形式。這樣一來(lái)信息傳遞的效率就會(huì)變低，所以通常情況下采取先以電話通知，隨后下發(fā)文件來(lái)進(jìn)行消息的傳遞的形式，但這種情況同時(shí)也大大降低了計(jì)劃流程的可控性。在落實(shí)具體計(jì)劃的工作上面也是以手工方式開(kāi)展的傳統(tǒng)的技術(shù)，導(dǎo)致公司無(wú)法滿足管理方面的有效需求。

三、中國(guó)儲(chǔ)備糧管理集團(tuán)有限公司信息系統(tǒng)的風(fēng)險(xiǎn)控制

（一）針對(duì)信息系統(tǒng)中的關(guān)鍵環(huán)節(jié)加強(qiáng)控制

針對(duì)信息系統(tǒng)中數(shù)據(jù)的真實(shí)性及可靠性存在風(fēng)險(xiǎn)的問(wèn)題，首先，我們認(rèn)為中儲(chǔ)糧總公司應(yīng)該在出庫(kù)和入庫(kù)業(yè)務(wù)流程控制中制定詳細(xì)的出入庫(kù)計(jì)劃，并要求工作人員按照流程一一核對(duì)復(fù)檢，其中入庫(kù)還應(yīng)該設(shè)置抽樣檢查、結(jié)算的環(huán)節(jié)，而在出庫(kù)環(huán)節(jié)需要加強(qiáng)對(duì)付款、開(kāi)票的控制。

其次，中儲(chǔ)糧總公司可以建立先進(jìn)的信息采集系統(tǒng)，這樣能夠使基層的信息數(shù)據(jù)變化直接反饋到中心數(shù)據(jù)庫(kù)，同時(shí)總部還應(yīng)該采取逆向收集數(shù)據(jù)的方式，通過(guò)定時(shí)或不定時(shí)的抓取業(yè)務(wù)數(shù)據(jù)，使得基層承儲(chǔ)庫(kù)中的信息更加可靠。對(duì)于人員技術(shù)水平參差不齊的現(xiàn)象，建議總部開(kāi)展“月度培訓(xùn)”，“季度學(xué)習(xí)交流”的人才專項(xiàng)計(jì)劃，以進(jìn)一步提高部門人員技術(shù)水平。使公司最終能夠達(dá)到信息系統(tǒng)數(shù)據(jù)真實(shí)、完整、可靠的目的。

（二）加強(qiáng)中儲(chǔ)糧總公司的普通監(jiān)督及具體監(jiān)督，出具書面形式的報(bào)告

通過(guò)書面報(bào)告的形式，可以有效加強(qiáng)中儲(chǔ)糧總公司對(duì)下屬公司的普通監(jiān)督及具體監(jiān)督。無(wú)論對(duì)于總公司、子公司還是分公司而言都要保證報(bào)告信息傳遞的暢通，確保發(fā)現(xiàn)的重要問(wèn)題能夠及時(shí)快速地送達(dá)總公司各級(jí)高層手中。同時(shí)還應(yīng)當(dāng)建立各個(gè)公司內(nèi)部控制缺陷的改進(jìn)機(jī)制，針對(duì)報(bào)告?zhèn)鬟f過(guò)程、或報(bào)告內(nèi)容反應(yīng)的問(wèn)題，公司應(yīng)及時(shí)對(duì)問(wèn)題的原因進(jìn)行分析、并提出解決方案。從而有利于加強(qiáng)內(nèi)部控制，減少各公司之間財(cái)務(wù)收支等問(wèn)題，充分發(fā)揮內(nèi)部監(jiān)督的效力。

（三）采用統(tǒng)一軟件開(kāi)發(fā)過(guò)程進(jìn)行信息系統(tǒng)開(kāi)發(fā)、提高信息管理效率

針對(duì)傳統(tǒng)技術(shù)無(wú)法有效滿足業(yè)務(wù)需求風(fēng)險(xiǎn)的問(wèn)題，我們認(rèn)為中儲(chǔ)糧總公司需要經(jīng)過(guò)周密的論證后，再采用基于統(tǒng)一軟件開(kāi)發(fā)過(guò)程模式為主、結(jié)合瀑布模式為輔的開(kāi)發(fā)模式。通過(guò)對(duì)這種數(shù)據(jù)集中管理模式進(jìn)一步的信息化設(shè)計(jì)，可以讓管理層將信息隨時(shí)掌控在管理層手中，實(shí)現(xiàn)了對(duì)管理的實(shí)時(shí)監(jiān)控，保證數(shù)據(jù)一旦被錄入即可全局使用，從而解決傳統(tǒng)技術(shù)無(wú)法有效滿足管理需求的風(fēng)險(xiǎn)。

四、結(jié)語(yǔ)

通過(guò)對(duì)上述中儲(chǔ)糧總公司信息系統(tǒng)開(kāi)發(fā)中數(shù)據(jù)的真實(shí)性及可靠性、內(nèi)控薄弱導(dǎo)致信息系統(tǒng)失效以及傳統(tǒng)技術(shù)無(wú)法有效滿足管理風(fēng)險(xiǎn)的分析，并對(duì)以上三點(diǎn)提出了解決措施，使我們認(rèn)識(shí)到信息系統(tǒng)對(duì)于提升企業(yè)信息系統(tǒng)現(xiàn)代化管理水平、提高經(jīng)營(yíng)效率、完善企業(yè)總體戰(zhàn)略規(guī)劃作出的重要貢獻(xiàn)。

（作者單位為西南交通大學(xué)希望學(xué)院商學(xué)院）

參考文獻(xiàn)

[1] 蘇士勇，寧云才.踏上信息化管理的征程——中儲(chǔ)糧總公司的信息系統(tǒng)管理實(shí)踐[J].企業(yè)管理，2010（1）：100-101.

[2] 方紅星，池國(guó)華.內(nèi)部控制[M].東北財(cái)經(jīng)大學(xué)出版社，2017.

[3] 張屹.中央儲(chǔ)備糧業(yè)務(wù)管理信息化應(yīng)用的規(guī)劃與設(shè)計(jì)[D].南昌大學(xué)，2010.

[4] 荊世華.中儲(chǔ)糧業(yè)務(wù)管理信息系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)及數(shù)據(jù)庫(kù)結(jié)構(gòu)設(shè)計(jì)總結(jié)[D].山東大學(xué)，2008.