信息化環(huán)境下國有企業(yè)內(nèi)部控制問題與對策

□文/李 萌 李瑞琳

（哈爾濱商業(yè)大學 黑龍江·哈爾濱）

［提要］在信息化環(huán)境下，我們獲得了不斷增多的有利發(fā)展機會，但同時也一直在解決著發(fā)展帶來的從未有過的問題。從整體上看，我國的國有企業(yè)雖然達到綜合性的信息開發(fā)水平，但內(nèi)部控制常常只是一種形式，其質(zhì)量難以提高。為此，關(guān)于信息環(huán)境下國有企業(yè)內(nèi)部會計控制的研究、強化內(nèi)控制度作用的重要性也就不言而喻了。

一、國有企業(yè)內(nèi)部控制存在的主要問題

（一）審計工作難開展。從內(nèi)控審計工作的角度出發(fā)，基于信息技術(shù)的內(nèi)部信息管理系統(tǒng)，將擴大之前的審計業(yè)務的范圍，傳統(tǒng)的審計線索由于信息化系統(tǒng)的應用而逐漸沒有，因此當代企業(yè)內(nèi)部審計工作也悄然的出現(xiàn)了不一樣的地方。第一，企業(yè)內(nèi)控審計有關(guān)的軟件系統(tǒng)自身有很多缺點，因為供應商都對各自的軟件進行夸大的宣傳，所以企業(yè)會持續(xù)增多業(yè)務記載類型，導致軟件負荷過重最終走向瓦解。第二，以往的審計規(guī)則難以符合信息化的發(fā)展速度，所以企業(yè)在發(fā)展的道路上也許會遇到很多阻礙。況且在信息化環(huán)境下，內(nèi)審既要了解會計工作，也要保護信息系統(tǒng)的安全性，進而健全企業(yè)的內(nèi)控體系，這增加了內(nèi)部審計的工作量，導致審計工作不能在信息化環(huán)境下的國有企業(yè)中順利開展。

（二）內(nèi)控體系信息化水平低。時代在不斷的發(fā)展，企業(yè)的管理機構(gòu)也在不斷變化。隨著信息時代的到來，企業(yè)內(nèi)部的信息逐漸連接起來，溝通也逐漸方便起來。企業(yè)由部分管控轉(zhuǎn)換為整體管控、事后管控轉(zhuǎn)換為事中管控、由領導管控轉(zhuǎn)換為全局管控，企業(yè)內(nèi)部控制和信息化相互作用。信息化技術(shù)不斷的發(fā)展推動了內(nèi)控制度的完善，同時內(nèi)部控制也推進了企業(yè)的信息化。信息化是企業(yè)外部環(huán)境變化引起的變革，是企業(yè)經(jīng)營管理理念的創(chuàng)新和內(nèi)部控制制度的優(yōu)化。但在目前的企業(yè)會計中，信息化的財務管理并沒有體現(xiàn)其真正的價值。在國際市場競爭中，我國國有企業(yè)的綜合管理水平與西方發(fā)達國家相比，較為落后。目前，公司內(nèi)部控制電腦化的應用還很低，還處于漏洞挖掘階段，國有企業(yè)內(nèi)部控制能力的提高還有很大的空間。

（三）對信息化管理認識不到位。在信息環(huán)境下，由于許多國有企業(yè)相繼出現(xiàn)許多問題，內(nèi)部會計管理的發(fā)展成為一大障礙。其中最嚴重的一個問題是，國有企業(yè)的管理層對信息技術(shù)的管理沒有深刻的認識，具體的對策還存在弊端。信息管理應用于許多行業(yè)，逐漸提高企業(yè)核心競爭力的重要力量。然而，基于會計信息化，國有企業(yè)的管理者和實踐者還沒有充分認識到會計信息化的重要性和充分應用的必要性；另一方面國有企業(yè)的會計信息管理是會計信息化的一小部分劃分，是企業(yè)信息管理的組成要素之一，但有一點局限，其他會計信息和會計信息相同。會計信息化的功能和價值簡化了財務管理的工作負荷，縮小了會計信息的范圍。認識偏差導致內(nèi)部會計管理停留在表面上，有些人甚至認為，當會計信息可以通過網(wǎng)絡記賬和收發(fā)信息時，企業(yè)的信息化管理就實現(xiàn)了，這種現(xiàn)象只強調(diào)了硬件、軟件、開發(fā)和應用。同時，管理者對會計信息化不夠重視，忽略了電算化的積極意義，對會計信息發(fā)展戰(zhàn)略認識不清。同時，會計信息化的發(fā)展還沒有達到與企業(yè)發(fā)展戰(zhàn)略的同步性。

（四）信息化會計系統(tǒng)風險高。會計信息化系統(tǒng)必須依賴于網(wǎng)絡和計算機才能順利運行，這就導致網(wǎng)絡和計算機存在的風險傳遞到會計信息化管理的過程中。信息系統(tǒng)缺乏完整性，存在一定的缺陷。例如，現(xiàn)在企業(yè)ERP系統(tǒng)和財務管理系統(tǒng)信息化水平尚未完善，忽略了各個財務部門之間的關(guān)系，系統(tǒng)開發(fā)的核心，財務結(jié)算的核心，和相關(guān)管理部門的合作也沒有徹底起到作用。在國有企業(yè)審計過程中，信息交互透明度的局限性以及由此帶來的風險并不容易被發(fā)現(xiàn)，從而對企業(yè)數(shù)據(jù)造成了嚴重的危害。在會計信息的發(fā)展過程中，網(wǎng)絡帶來的新風險不可避免。因此，信息技術(shù)的應用增加了會計安全的風險。國有企業(yè)采用信息化方式進行內(nèi)部審計時，將收集和計算的所有數(shù)據(jù)和信息匯總到信息系統(tǒng)中，信息系統(tǒng)功能非常強大，但系統(tǒng)風險很大。數(shù)據(jù)和信息容易被一些黑客惡意攻擊篡改，它會導致數(shù)據(jù)和信息的失真，或者導致企業(yè)財務在信息和審計數(shù)據(jù)的竊取中發(fā)生不可估量的經(jīng)濟損失。

（五）內(nèi)部舞弊現(xiàn)象頻發(fā)。最近幾年，市場經(jīng)濟不斷發(fā)展與我國經(jīng)濟形勢的逐漸變好，國有企業(yè)的內(nèi)部會計控制不斷普及，但內(nèi)部舞弊現(xiàn)象時有發(fā)生，通過舞弊和違法行為進行“內(nèi)部舞弊”主要表現(xiàn)在經(jīng)營管理、財務記錄舞弊、交易舞弊、會計評價舞弊和故意濫用會計政策這幾個方面，而內(nèi)部財務信息的虛假變化主要表現(xiàn)在三個方面：虛構(gòu)財務報表、進行金融詐騙和財務舞弊。財務報表是投資者評價財務信息可靠性和有效性的重要標準；金融詐騙是對市場參與者和行業(yè)競爭對手的惡作劇，它不僅是違法的，也會給社會帶來很多不良后果，影響市場的優(yōu)先競爭；財務舞弊行為不僅是對審計部門和社會的欺騙，也是對其競爭力的瓦解，導致企業(yè)的競爭力愈發(fā)變?nèi)?，也導致其管理機構(gòu)逐漸失去作用，同時是企業(yè)缺乏其本身優(yōu)勢與未來競爭力的根本原因。雖然國有企業(yè)信息化的內(nèi)部控制在很大程度上節(jié)省了很多人力資源成本，但目前的監(jiān)督管理活動并不能減少內(nèi)部舞弊的現(xiàn)象。

二、解決對策

（一）建立健全信息化內(nèi)控體系。如今，國有企業(yè)管理系統(tǒng)已經(jīng)成為了固有的內(nèi)在系統(tǒng)。在職能剖析后，企業(yè)生產(chǎn)經(jīng)營鏈的各個程序都應該履行各自的責任，使其充分發(fā)揮作用。因此，一個有效的內(nèi)部控制管理體系在會計信息化環(huán)境下的重要性是非常明顯的。一定要對企業(yè)生產(chǎn)經(jīng)營的每個流程都設立有效的制度和領導，要形成相關(guān)的管理規(guī)則和績效計劃，要利用對職工的考核工作，來管控相關(guān)制度的落實程度和績效完成情況，確保企業(yè)內(nèi)部控制和控制體系的實施和評價結(jié)果，實現(xiàn)企業(yè)會計信息化和企業(yè)電算化過程，有效解決內(nèi)部控制與信息化之間的矛盾，科學建立內(nèi)控與信息化之間的平衡關(guān)系，從而尋找適合企業(yè)發(fā)展的同時也符合會計信息化環(huán)境的內(nèi)部控制制度。因為完善的內(nèi)控管理體系是保證國有企業(yè)內(nèi)控管理順利開展的必要條件。

內(nèi)部控制影響企業(yè)信息化，信息化也促進內(nèi)控制度的優(yōu)化。信息化環(huán)境下的內(nèi)部控制體系的建立，可以推動國有企業(yè)持續(xù)發(fā)展，同時積極面對存在的各種風險，消滅濫用職權(quán)和徇私舞弊現(xiàn)象。會計信息化下，企業(yè)內(nèi)部控制體系出現(xiàn)了新觀點、新程序、新措施、新思想和新目的，管理層必須從企業(yè)多方面、多角度實施公司內(nèi)部控制，實現(xiàn)信息化并且進行監(jiān)督。

（二）增強內(nèi)控制度信息化意識。在信息化環(huán)境下，財務工作人員要學習會計信息化的綜合理論知識，進行能高水平的操作計算機，熟練利用會計信息化軟件。一些國有企業(yè)意識到內(nèi)控職業(yè)素養(yǎng)對員工的重要性，在員工上崗前對其進行培訓和組織學習，并在上崗前對其進行測試，以測試其職業(yè)素養(yǎng)的結(jié)果，這有助于提高公司的整體專業(yè)素養(yǎng)和企業(yè)的健康長遠發(fā)展。這種崗前培訓模式不僅是為了增加員工的專業(yè)知識，更是為了在培訓過程中更好地了解企業(yè)和熟悉今后的工作做好準備。國有企業(yè)可以為相關(guān)會計人員提供通過學術(shù)教育和持續(xù)教育參與技術(shù)培訓的平臺。員工可以及時掌握會計信息化知識，并經(jīng)常在國有企業(yè)中和信息環(huán)境下更新財務管理理論，優(yōu)化企業(yè)內(nèi)部會計和金融相關(guān)工作。同時，企業(yè)應建立健全的會計信息培訓和評估機制，進一步促進國有企業(yè)的快速發(fā)展。

企業(yè)內(nèi)控制度的實施成果與企業(yè)的經(jīng)營成果和經(jīng)濟利潤有著直接關(guān)系，同時也影響企業(yè)的穩(wěn)定發(fā)展。當前，信息技術(shù)發(fā)展速度越來越快，只有合理、科學、規(guī)范地制定和有效實施國有企業(yè)內(nèi)部控制制度，才能降低企業(yè)經(jīng)營管理失誤率。但是，一些國有企業(yè)制定的古老制度卻違背了現(xiàn)代管理模式，許多空白和模棱兩可的概念為許多員工提供了機會，讓其有機可乘，造成內(nèi)部控制制度落實程度不夠。在實施內(nèi)控制度的過程中，“老好人”現(xiàn)象也普遍存在。同時領導層的綜合平衡，導致該系統(tǒng)在運用過程中出現(xiàn)了差錯。因此，國有企業(yè)需要更新原有的保守制度，并將有效的激勵機制引入到新的內(nèi)控制度的實施中，進而使得內(nèi)控體系制度嚴格落實，充分發(fā)揮作用。

（三）突破傳統(tǒng)經(jīng)營理念。傳統(tǒng)的金融服務已經(jīng)不是財務工作人員一直追求的目標。賬房先生不再是財務人員的形象代言人。當今信息化快速發(fā)展，國有企業(yè)領導者必須以財務管理這一方面為出發(fā)點，懂得內(nèi)部控制機制信息化是國有企業(yè)發(fā)展的關(guān)鍵，全力以赴地實施內(nèi)部控制措施。最重要的是，員工可以突破傳統(tǒng)觀念的束縛，向國企的內(nèi)部控制體系中添加創(chuàng)新的思想和觀念，為建立更加科學合理的內(nèi)控機制做好準備。因此，在國有企業(yè)的日常經(jīng)營和發(fā)展中，有必要了解信息化內(nèi)部控制制度的重要作用，打破傳統(tǒng)的工作觀念，從各種方法中獲得實現(xiàn)內(nèi)控系統(tǒng)和信息化組合的機會，以加大對財務管理方面的風險防范，從而提升財務工作人員的效果和效率，達到國有企業(yè)未來健康發(fā)展的目的。

（四）強化會計信息化風險管理。事業(yè)單位主要負責人和會計部門負責人員要加深對會計風險的認識，避免違法違規(guī)行為發(fā)生。以財務風險管理為出發(fā)點，健全內(nèi)部控制機制，國有企業(yè)需要加大對所有財務工作人員防范風險意識培訓的力度，督促其按照內(nèi)部控制的要求自覺開展業(yè)務，提高財務風險意識，同時也應該讓他們意識到財務風險和內(nèi)部控制的關(guān)鍵。具體措施：從會計基礎工作、資金管理、法律法規(guī)等內(nèi)容入手，提高對會計風險的認識，并通過會計信息管理、預算管理、工作流程管理、內(nèi)部控制來提升對會計風險的識別，遵循會計政策和策略，向相關(guān)人員解釋財務風險的含義和問題，同時落實好每一個環(huán)節(jié)，無論其中哪一環(huán)節(jié)出現(xiàn)錯誤，都會造成國有企業(yè)發(fā)生財務動蕩。

信息數(shù)據(jù)是國有企業(yè)發(fā)展和獲取經(jīng)濟效益的主要資源，也可以說是重要生命源泉。因此，當前的網(wǎng)絡安全環(huán)境越來越復雜，應當提高信息的一致性和完整性。一是完善信息系統(tǒng)保障措施，加強配套措施管理，防止電力故障等問題發(fā)生，同時要經(jīng)常維護檢查硬件設施。二是要對系統(tǒng)軟件定時進行升級和更新，提高軟件的適應性和完整性。三是企業(yè)必須建立一個內(nèi)部網(wǎng)絡來保證信息的完整性，與非企業(yè)內(nèi)部網(wǎng)絡斷開連接，信息的安全性就可以得到保障，同時預防相關(guān)數(shù)據(jù)被外部人員盜取。同時，定期加強關(guān)鍵信息數(shù)據(jù)檢查和備份，控制信息系統(tǒng)，提高內(nèi)控信息完整性和安全性。

（五）設置內(nèi)控體系崗位權(quán)限。在信息化環(huán)境下，企業(yè)信息管理系統(tǒng)可以交由多個人員進行管理，如信息系統(tǒng)的維護工作、系統(tǒng)的審核工作以及系統(tǒng)的信息更改工作等，交由不同人員進行管理，通過職責分配形成內(nèi)部約束規(guī)范機制，來提升企業(yè)信息質(zhì)量和安全性與可靠性。通過在企業(yè)內(nèi)部建立崗位分離、不相容職責分工的體系，還可以避免崗位職責集中給舞弊創(chuàng)造契機。另外，針對企業(yè)信息管理系統(tǒng)，對管理信息系統(tǒng)的人員根據(jù)崗位的職責賦予不同程度的權(quán)限，并且重要權(quán)限可以實施多人共同管理方法，防止出現(xiàn)信息數(shù)據(jù)篡改等問題，降低內(nèi)控信息安全風險。嚴格劃分崗位職責，防止越權(quán)操作，實現(xiàn)自動化、制度化的企業(yè)內(nèi)部控制管理。

企業(yè)生產(chǎn)經(jīng)營管理期間必須注重信息交流和溝通的重要性，通過信息溝通能夠幫助管理人員更高效地完成施工，履行相關(guān)責任義務。內(nèi)部控制制度得到有效完善，將會很大程度減小企業(yè)經(jīng)營風險發(fā)生的概率，國有企業(yè)的經(jīng)營管理效率也會得到提升，同時增強國有企業(yè)的經(jīng)濟實力。因此，國有企業(yè)在進行財務風險內(nèi)部控制的同時，需要建立健全的信息化系統(tǒng)，且有足夠有用的信息以保證內(nèi)控活動的順利進行，加強信息的溝通和傳遞，確保各類經(jīng)營管理信息能夠及時有效地反饋到相關(guān)部門。內(nèi)控期間，要保證信息渠道暢通，在傳遞和交流的過程中一直保持完整，同時更要確保信息傳遞的一致性和正確性，便于信息傳遞給管理決策部門，以做出科學決策。實施科學有用的方法檢驗和查看工作，徹底達到內(nèi)部控制管理目的，健全和實施控制規(guī)定與流程，交流和測試內(nèi)部控制程序，做好各個內(nèi)控環(huán)節(jié)和程序接洽工作。