信息化環(huán)境下企業(yè)內(nèi)部控制的問(wèn)題與對(duì)策

賈峰

摘 要：隨著信息技術(shù)的進(jìn)步與發(fā)展，現(xiàn)代企業(yè)受到信息化環(huán)境的影響越來(lái)越明顯，在企業(yè)的運(yùn)行管理中，信息技術(shù)的應(yīng)用具有重要價(jià)值，包括企業(yè)的業(yè)務(wù)管理、內(nèi)部控制、工作流程執(zhí)行等等，都需要通過(guò)信息化的手段與技術(shù)進(jìn)行完成。市場(chǎng)的日益復(fù)雜帶給企業(yè)的控制管理許多問(wèn)題，企業(yè)在內(nèi)控環(huán)節(jié)中，需要對(duì)存在的問(wèn)題進(jìn)行集中的研究，應(yīng)用信息化的手段，強(qiáng)化內(nèi)控工作?；诖耍疚膶?duì)信息化環(huán)境下企業(yè)內(nèi)部控制問(wèn)題展開(kāi)探討，并結(jié)合問(wèn)題提出相應(yīng)的優(yōu)化手段。

關(guān)鍵詞：信息化環(huán)境;企業(yè)內(nèi)部控制;問(wèn)題與對(duì)策

一、信息化環(huán)境下企業(yè)內(nèi)部控制工作所具有的重要性

在當(dāng)前的企業(yè)運(yùn)行中，信息技術(shù)的應(yīng)用具有重要價(jià)值，信息化的環(huán)境使得企業(yè)在運(yùn)營(yíng)中面臨著許多新的境況，傳統(tǒng)的控制管理工作難以提供相關(guān)的經(jīng)驗(yàn)。在信息化環(huán)境的影響下，企業(yè)內(nèi)部的管理控制理念需要不斷的變更，與此同時(shí)，企業(yè)的內(nèi)部管理方式與隨著理念的變化而有所變更。從整體的角度上審視信息化環(huán)境下的企業(yè)內(nèi)部控制工作，能夠發(fā)現(xiàn)明顯的工作進(jìn)步。在許多控制管理的細(xì)節(jié)上，由于研究的不足與經(jīng)驗(yàn)的缺乏，仍舊存在問(wèn)題。針對(duì)目前的環(huán)境變化狀況，對(duì)企業(yè)內(nèi)部的控制進(jìn)行探討，具有優(yōu)化內(nèi)部控制工作的作用。

二、信息化環(huán)境中企業(yè)內(nèi)控工作存在的主要問(wèn)題

1、對(duì)信息化與內(nèi)部控制工作結(jié)合的重視不足

在信息化的環(huán)境下，企業(yè)的內(nèi)部控制工作本身就作為信息環(huán)境中的重要組成部分，為整體的運(yùn)行提供了構(gòu)架支撐。然而，由于企業(yè)管理人員對(duì)內(nèi)部控制工作的認(rèn)識(shí)有所不足，導(dǎo)致企業(yè)內(nèi)部控制工作的實(shí)施程度存在問(wèn)題。在以往的企業(yè)的發(fā)展環(huán)境中，企業(yè)內(nèi)部的管理工作通過(guò)傳統(tǒng)的方式就能夠?qū)崿F(xiàn)。目前階段許多企業(yè)仍舊處于信息化環(huán)境的發(fā)展階段，管理中采取的方式，是傳統(tǒng)管理方式與信息化管理方式的同步應(yīng)用。這就導(dǎo)致企業(yè)內(nèi)部控制工作中，對(duì)信息化環(huán)境的關(guān)注有所不足，此后的信息化環(huán)境與內(nèi)部控制的結(jié)合也會(huì)受到影響。企業(yè)內(nèi)部的高級(jí)管理人員，對(duì)信息化環(huán)境的規(guī)劃缺乏應(yīng)有的重視，會(huì)導(dǎo)致企業(yè)在信息的獲取中處于相應(yīng)的滯后性位置，出現(xiàn)信息不對(duì)等的局面，從而整體的控制管理工作會(huì)影響到企業(yè)中不同部門。

2、企業(yè)的內(nèi)部控制行為變革程度有所不足

在一些企業(yè)中，對(duì)信息化的環(huán)境重視程度較高，因此企業(yè)的內(nèi)部工作人員會(huì)在根據(jù)信息化的流程展開(kāi)相應(yīng)的管理工作，然而，在初期的信息收集中，對(duì)各個(gè)部門中的細(xì)節(jié)化需求重視有所不足，導(dǎo)致企業(yè)信息與實(shí)際的狀況存在差異。應(yīng)用這種類型的信息實(shí)施的內(nèi)部控制，難以滿足企業(yè)的實(shí)際需求。此外，在信息化環(huán)境的影響下，企業(yè)不同部門工作流程以及事務(wù)的執(zhí)行程度會(huì)發(fā)生變化，信息收集的不準(zhǔn)確會(huì)直接致使控制工作行為的失常[1]。一些信息數(shù)據(jù)的應(yīng)用不僅在一個(gè)工作環(huán)節(jié)中發(fā)揮影響，也會(huì)影響其后的工作環(huán)節(jié)，當(dāng)信息不準(zhǔn)確，不良的影響將會(huì)擴(kuò)張。

3、企業(yè)內(nèi)部信息數(shù)據(jù)的安全性存在問(wèn)題

在信息化的環(huán)境下，企業(yè)內(nèi)部的許多重要資料等，都需要轉(zhuǎn)化為數(shù)字信息的形式進(jìn)行應(yīng)用。當(dāng)企業(yè)內(nèi)部的信息存儲(chǔ)安全存在問(wèn)題時(shí)，將會(huì)導(dǎo)致企業(yè)的內(nèi)部信息存儲(chǔ)環(huán)境防護(hù)薄弱，容易出現(xiàn)信息的泄露。不同類型企業(yè)的內(nèi)部重要信息是有所區(qū)別的，一些企業(yè)的重要信息內(nèi)容集中在客戶資料中，客戶資料也是重要的客戶資源以及維護(hù)客戶的鏈條。當(dāng)這種類型的信息泄露，該公司的聲譽(yù)以及經(jīng)營(yíng)都會(huì)受到嚴(yán)重的不良影響。在一些企業(yè)中，重要的信息內(nèi)容，來(lái)自于企業(yè)內(nèi)部的技術(shù)數(shù)字資料，這些資料的安全性不能得到保障，一旦出現(xiàn)泄漏的問(wèn)題，則企業(yè)的核心技術(shù)、經(jīng)營(yíng)資源等將會(huì)受到影響。

4、內(nèi)部監(jiān)督管理系統(tǒng)建立的完善程度不足

企業(yè)的控制與管理工作，同樣需要公開(kāi)的監(jiān)督與控制，這種監(jiān)督的方式能夠確保權(quán)力不會(huì)過(guò)于集中。尤其是在信息化的環(huán)境下，企業(yè)內(nèi)部的監(jiān)督管理工作，要對(duì)大量的信息內(nèi)容進(jìn)行集中，管理人員不僅能夠?qū)\(yùn)營(yíng)的總體狀況有所了解，通過(guò)這些信息內(nèi)容達(dá)成整體上的控制，同時(shí)也能夠?qū)Σ煌块T中的工作狀況有所了解以及控制。在這這種情況下，一旦控制工作出現(xiàn)問(wèn)題，會(huì)導(dǎo)致嚴(yán)重的后果。監(jiān)督體系的構(gòu)建，能夠?qū)ζ髽I(yè)的內(nèi)部控制決策產(chǎn)生審核性作用，避免決策產(chǎn)生問(wèn)題[2]。

三、信息化環(huán)境下企業(yè)內(nèi)部控制工作的優(yōu)化策略

1、根據(jù)信息化的環(huán)境變化展開(kāi)內(nèi)部的控制工作

在企業(yè)的內(nèi)部控制中，企業(yè)的整體運(yùn)行模式環(huán)境管理，以及對(duì)其中運(yùn)行環(huán)境中不同細(xì)節(jié)的重視，影響著內(nèi)部控制工作的完善性。首先，要引導(dǎo)企業(yè)的管理人員，對(duì)信息化環(huán)境中市場(chǎng)出現(xiàn)的新變化以及企業(yè)的環(huán)境內(nèi)部出現(xiàn)的新的變化，進(jìn)行系統(tǒng)性的研究，根據(jù)這些變化的因素引導(dǎo)企業(yè)的內(nèi)部管理工作系統(tǒng)的建立。其次，在企業(yè)的管理人員中，要增強(qiáng)引導(dǎo)管理人員應(yīng)用信息技術(shù)進(jìn)行管理，在培訓(xùn)中企業(yè)管理人員的實(shí)際應(yīng)用信息技術(shù)的能力會(huì)得到增強(qiáng)，同時(shí)對(duì)信息化環(huán)境的敏感程度和重視也會(huì)增加。在這一方面，我國(guó)的企業(yè)需要向國(guó)外企業(yè)進(jìn)行學(xué)習(xí)，這是由于信息化技術(shù)的應(yīng)用以及信息化的管理思維，在國(guó)外的企業(yè)中發(fā)展較為迅速，直接的經(jīng)驗(yàn)學(xué)習(xí)，能夠避免企業(yè)在信息化技術(shù)的應(yīng)用以及信息環(huán)境下的管理工作中出現(xiàn)困難。企業(yè)的決策行為往往是由企業(yè)的董事會(huì)決定，一般的管理人員對(duì)企業(yè)決策的影響較為有限。在與信息化技術(shù)的接觸中，企業(yè)中的管理人員對(duì)信息化環(huán)境的認(rèn)識(shí)程度較深，需要盡量的增加企業(yè)中管理人員決策管理工作中的影響，直接管理人員要重視與董事會(huì)的溝通交流手段，應(yīng)用適當(dāng)?shù)姆绞教岢霾呗?，提升企業(yè)決策的準(zhǔn)確性[3]。

2、強(qiáng)化企業(yè)的內(nèi)部控制變革程度

在企業(yè)的內(nèi)部控制工作中，要對(duì)內(nèi)部控制的變革程度進(jìn)行提升。內(nèi)部控制的工作，在以往的企業(yè)運(yùn)行中就有系列性的策略與手段，信息化的環(huán)境中，這些策略與手段的應(yīng)用與環(huán)境不相協(xié)調(diào)。例如，企業(yè)的內(nèi)部環(huán)境控制中，需要對(duì)人力資源管理工作與企業(yè)文化進(jìn)行結(jié)合。企業(yè)在員工選擇與培訓(xùn)的初期階段，就需要篩選與企業(yè)中文化相一致的員工，與此同時(shí)，在不同的部門中，文化的具體表現(xiàn)方式也是有所差別的。在內(nèi)部控制中，應(yīng)用人力資源的政策具有良好的控制效果，在人力資源政策的制定上，強(qiáng)化整個(gè)企業(yè)文化的同時(shí)，對(duì)各個(gè)部門內(nèi)部文化的特色與區(qū)別要需要給予重視，應(yīng)用不同部門中的文化特色建立部門中良好的內(nèi)部環(huán)境，整合部門文化特色，優(yōu)化企業(yè)中整體的文化發(fā)展環(huán)境。這樣的內(nèi)部環(huán)境優(yōu)化，對(duì)企業(yè)整體上的管理工作以及細(xì)節(jié)性的管理工作都有著積極的影響，不同部門中對(duì)信息數(shù)據(jù)的收集以及應(yīng)用，也能夠更為細(xì)致與專業(yè)，避免問(wèn)題的出現(xiàn)。

3、企業(yè)內(nèi)部信息數(shù)據(jù)的安全性

在企業(yè)內(nèi)部數(shù)據(jù)的安全性問(wèn)題強(qiáng)化上，需要結(jié)合企業(yè)技術(shù)手段與管理的手段，對(duì)安全的管理優(yōu)化。首先，在技術(shù)手段的強(qiáng)化。企業(yè)在初步建立信息系統(tǒng)時(shí)，就需要應(yīng)用專業(yè)的安全人員，對(duì)企業(yè)信息存儲(chǔ)與傳輸?shù)陌踩赃M(jìn)行控制。隨著信息資源的豐富與信息庫(kù)的擴(kuò)大，企業(yè)中也需要專職的信息安全管理人員。在人力資源的人才選拔中，需要根據(jù)企業(yè)的發(fā)展需求，選擇適合于信息管理的專職技術(shù)人員[4]。為了使得這些人員的技術(shù)能夠得到不斷的提升，企業(yè)也需要為這些人員提供培訓(xùn)與交流的機(jī)會(huì)。在企業(yè)的內(nèi)部，需要嚴(yán)格的規(guī)定對(duì)內(nèi)部資料的應(yīng)用，聘請(qǐng)相關(guān)的法律專家，結(jié)合實(shí)際的工作經(jīng)驗(yàn)，對(duì)不同重要程度的信息內(nèi)容進(jìn)行甄別。針對(duì)企業(yè)中的核心商業(yè)資料以及技術(shù)資料，管理者需要承擔(dān)主要的管理職責(zé)，并且應(yīng)用管理的細(xì)則，保證這些資料在有限的范圍內(nèi)得到應(yīng)用與流傳。由于信息技術(shù)的升級(jí)速度較快，多數(shù)的企業(yè)技術(shù)人員只能夠提供一般的技術(shù)管理以及輔助的工作，在技術(shù)的升級(jí)與開(kāi)發(fā)中，企業(yè)要積極的與相關(guān)的專業(yè)機(jī)構(gòu)建立長(zhǎng)期合作關(guān)系。

4、內(nèi)部監(jiān)督管理系統(tǒng)的完善

信息化環(huán)境下，委員會(huì)成員包括內(nèi)控總監(jiān)和 CIO。應(yīng)該通過(guò)企業(yè)風(fēng)險(xiǎn)管理觀念和文化的灌輸，使企業(yè)各個(gè)層面的管理人員理解內(nèi)部審計(jì)的重要性。企業(yè)可以完善內(nèi)部審計(jì)機(jī)構(gòu)，分派專門人員從事信息系統(tǒng)的審計(jì)工作。在設(shè)計(jì)內(nèi)部審計(jì)機(jī)構(gòu)時(shí)，要給予其充分的權(quán)利，以保證其在行使權(quán)力時(shí)不受其他方的影響。內(nèi)部審計(jì)制度是強(qiáng)化內(nèi)部控制制度的重要措施，其職責(zé)包括審計(jì)會(huì)計(jì)賬目、檢查評(píng)價(jià)、內(nèi)部控制制度是否完善，企業(yè)的各項(xiàng)組織制度是否能更完整地實(shí)現(xiàn)組織目標(biāo)，并向公司的管理層提出報(bào)告。而信息化環(huán)境下的監(jiān)督和審計(jì)，與信息化環(huán)境和內(nèi)部控制都有很大的關(guān)系，需要借助于信息技術(shù)，所以審計(jì)人員尤其是信息系統(tǒng)審計(jì)人員應(yīng)具備專業(yè)技術(shù)知識(shí)，才可以圓滿地完成審計(jì)工作[5]。

結(jié)束語(yǔ)：

在企業(yè)的內(nèi)部控制工作中，信息化環(huán)境中所具有的獨(dú)特優(yōu)勢(shì)是不容忽視的，企業(yè)要積極的發(fā)揮信息技術(shù)應(yīng)用的優(yōu)勢(shì)，對(duì)企業(yè)內(nèi)部的環(huán)境以及企業(yè)的外部環(huán)境進(jìn)行同步關(guān)注。發(fā)展計(jì)劃的制定與決策，就需要根據(jù)這些觀察結(jié)果來(lái)實(shí)施。信息化環(huán)境下，企業(yè)內(nèi)部的管理工作要根據(jù)目前出現(xiàn)的問(wèn)題優(yōu)化，更為重視信息技術(shù)與內(nèi)部控制工作的結(jié)合，企業(yè)內(nèi)部控制的整體性工作中以及現(xiàn)實(shí)性的工作中，都采取積極的應(yīng)對(duì)策略。

參考文獻(xiàn)：

[1]程菲，周常蘭. 信息化環(huán)境下企業(yè)內(nèi)部控制的問(wèn)題與對(duì)策[J]. 北方經(jīng)貿(mào)，2016（04）：112-113+115.

[2]宋穎佳. 信息化環(huán)境下企業(yè)內(nèi)部控制探討[J]. 新會(huì)計(jì)，2019（09）：59-60.

[3]張建民. 企業(yè)信息化環(huán)境下內(nèi)部控制問(wèn)題分析[J]. 財(cái)會(huì)學(xué)習(xí)，2017（08）：248+250.

[4]弋衛(wèi)國(guó). 信息化環(huán)境中內(nèi)部控制系統(tǒng)的構(gòu)建研究[J]. 中國(guó)國(guó)際財(cái)經(jīng)（中英文），2017（21）：110-111.

[5]呂如龍. 信息化環(huán)境下企業(yè)內(nèi)部控制現(xiàn)狀與對(duì)策[J]. 財(cái)會(huì)通訊，2015（22）：117-118.