信息化背景下企業(yè)內(nèi)部控制存在的問題與對策

鄭秀春

摘 要：當(dāng)前信息化數(shù)字化技術(shù)廣泛應(yīng)用于企業(yè)運營管理的各個方面，必將影響著企業(yè)管理環(huán)境及管理能力隨之變化。為了更好發(fā)揮信息化技術(shù)在企業(yè)內(nèi)部控制中的作用，提升企業(yè)內(nèi)部控制管理水平，本文就信息化背景下企業(yè)內(nèi)部控制存在的主要問題及相關(guān)對策進行探討。

關(guān)鍵詞：信息化;企業(yè)內(nèi)部控制;內(nèi)部控制環(huán)境

一、引言

目前學(xué)術(shù)界對企業(yè)內(nèi)部控制歸納總結(jié)了五目標(biāo)、五原則和五要素，并以此作為各企業(yè)開展內(nèi)部控制實務(wù)管理的根本遵循。在將信息技術(shù)應(yīng)用于企業(yè)內(nèi)部控制工作過程中，部分企業(yè)及學(xué)者將信息化對企業(yè)內(nèi)部控制的影響分析及問題探討局限于環(huán)境、風(fēng)險和控制三要素，一定程度上收窄了內(nèi)部控制要素。本文以五要素為著眼點探討信息化背景下企業(yè)內(nèi)部控制存在的問題與對策，將信息化影響與內(nèi)部控制要素緊密結(jié)合，有助于企業(yè)內(nèi)部控制工作有效性的全面提升。

二、企業(yè)內(nèi)部控制概述

（一）內(nèi)部控制基本涵義

“內(nèi)部控制”一詞最早于1936年作為審計術(shù)語在相關(guān)審計文獻中出現(xiàn)，經(jīng)過半個多世紀(jì)的發(fā)展，其內(nèi)容逐漸完善，并被眾多學(xué)者及企業(yè)家應(yīng)用于企業(yè)運營研究與實踐，形成管理學(xué)領(lǐng)域的分支之一。企業(yè)的內(nèi)部控制是指企業(yè)內(nèi)部管理控制系統(tǒng)，具體指由企業(yè)的董事會、監(jiān)事會、經(jīng)理層和全體員工為了各項經(jīng)營目標(biāo)的達成，需要在經(jīng)營過程中盡量規(guī)避各種風(fēng)險事件的發(fā)生，進而共同營造的具備風(fēng)險規(guī)避能力的控制環(huán)境。

（二）內(nèi)部控制基本要素

在我國，企業(yè)內(nèi)部控制工作的組織與開展主要遵循2009年7月1日起開始實施的《企業(yè)內(nèi)部控制基本規(guī)范》和相關(guān)的配套指引。該規(guī)范中明確了國內(nèi)注冊的大中型企業(yè)建立與實施有效的內(nèi)部控制應(yīng)包括內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息溝通和內(nèi)部監(jiān)督共五要素?；诖?，企業(yè)內(nèi)部控制工作的重點應(yīng)集中并覆蓋在這五個方面。

三、信息化在企業(yè)運營中的應(yīng)用現(xiàn)狀

我國的信息化建設(shè)雖然起步較晚，但至今也有著將近40年歷史。這期間經(jīng)歷了企業(yè)試點、行業(yè)試點、領(lǐng)域試點等過程，最終發(fā)展成信息化手段逐漸應(yīng)用于企業(yè)運行的各個方面的趨勢。目前各企業(yè)信息化應(yīng)用主要涉及辦公、核算、計量、倉儲、生產(chǎn)、傳輸、管控等各個領(lǐng)域。國內(nèi)大部分企業(yè)信息化已經(jīng)不再是信息技術(shù)在某些業(yè)務(wù)板塊的各自運行，而是將其與企業(yè)的戰(zhàn)略規(guī)劃、經(jīng)營目標(biāo)、管理思路等方面做有效融合，通過對組織結(jié)構(gòu)、業(yè)務(wù)流程、內(nèi)部控制的影響與完善來發(fā)揮信息化技術(shù)在企業(yè)運營中的作用。

四、信息化背景下企業(yè)內(nèi)部控制存在的問題

（一）內(nèi)部控制環(huán)境不健全

企業(yè)的內(nèi)部控制環(huán)境包括企業(yè)文化、機構(gòu)設(shè)置、職責(zé)分配以及審計機制等方面。企業(yè)開展信息化建設(shè)，使得信息傳遞高速化、工作方式多樣化、工作節(jié)點自動化，因此，對環(huán)境標(biāo)準(zhǔn)提出更高的要求。部分企業(yè)無法實現(xiàn)管理標(biāo)準(zhǔn)的同步提升，最終導(dǎo)致內(nèi)部控制效果大打折扣，甚至限制了企業(yè)未來的發(fā)展。企業(yè)決策層及經(jīng)營層普遍認(rèn)知欠缺，影響企業(yè)各級員工都無法把握信息化內(nèi)部控制的內(nèi)涵，故而錯誤的將信息化背景下的內(nèi)部控制工作推向了信息部門和內(nèi)審部門。

（二）風(fēng)險評估難度被提高

風(fēng)險評估主要是對企業(yè)的風(fēng)險要素及其組合進行評估。信息化背景下，在企業(yè)本就復(fù)雜的原有風(fēng)險要素中又增加了信息化元素，為保持風(fēng)險評估的全面性，企業(yè)要增加對信息化系統(tǒng)的風(fēng)險評估，而信息化技術(shù)的快速發(fā)展往往導(dǎo)致企業(yè)對其風(fēng)險評估能力存在不足。另外，實施信息化之后的內(nèi)部控制，企業(yè)原有的業(yè)務(wù)流程和控制體系被重新改造，對人力資源、經(jīng)營戰(zhàn)略、管理方針和資金財務(wù)等方面的風(fēng)險評估難度較傳統(tǒng)內(nèi)控工作也有所提高。

（三）控制活動層級不統(tǒng)一

目前受信息化在企業(yè)的應(yīng)用現(xiàn)狀影響，內(nèi)部控制活動的方式將面臨新的調(diào)整。例如，大部分企業(yè)的信息化在其經(jīng)營管理中的應(yīng)用不是同一階段實施，導(dǎo)致不同信息系統(tǒng)的實施環(huán)境和數(shù)據(jù)基礎(chǔ)不同，使數(shù)據(jù)共享與傳輸存在錯配的風(fēng)險，與傳統(tǒng)內(nèi)部控制活動相比，信息化背景下需要額外增加這一環(huán)節(jié)的控制;另外，大部分企業(yè)自動化數(shù)據(jù)傳輸技術(shù)不完善，基礎(chǔ)數(shù)據(jù)的錄入需要仍然主要依賴人工完成，為了避免數(shù)據(jù)錄入錯誤的風(fēng)險，需要企業(yè)在數(shù)據(jù)錄入這一最基礎(chǔ)、最簡單的活動環(huán)節(jié)實施控制。企業(yè)本應(yīng)該發(fā)揮信息化優(yōu)勢，遵循成本效益原則，集中精力控制主要風(fēng)險活動，全面升級信息化背景下的內(nèi)部控制水平與能力，但卻被上述不同層級的控制活動羈絆。

（四）信息溝通機制不完善

信息的價值必須通過傳遞與使用才能體現(xiàn)。在信息化背景下，企業(yè)利用技術(shù)手段快速實現(xiàn)了信息的收集，但受信息溝通機制的限制，在信息傳遞與使用方面較傳統(tǒng)內(nèi)部控制水平有所降低，主要體現(xiàn)在經(jīng)營層及管理者對企業(yè)現(xiàn)已應(yīng)用的信息化技術(shù)不夠了解，可借助信息化手段實現(xiàn)的管理功能不能掌握，使信息化技術(shù)實現(xiàn)的信息集成與分析淪為信息棄兒，無法對內(nèi)部控制提供高效支持。另外，由于企業(yè)部分員工信息化技術(shù)的基礎(chǔ)能力不足，對系統(tǒng)數(shù)據(jù)的信任度存疑，故而不愿放棄傳統(tǒng)的人工信息獲取與傳遞方式，導(dǎo)致信息化背景下企業(yè)內(nèi)部控制形成了諸多的信息孤島。

（五）內(nèi)部監(jiān)督作用被忽視

信息化背景下的內(nèi)部控制監(jiān)督既應(yīng)包括利用信息化技術(shù)手段實現(xiàn)對傳統(tǒng)內(nèi)部控制工作所涵蓋內(nèi)容的監(jiān)督，還應(yīng)包括對信息化技術(shù)的監(jiān)督。目前，部分企業(yè)在信息化建設(shè)和使用過程中存在誤區(qū)，認(rèn)為信息化建設(shè)的調(diào)研中包含了內(nèi)部控制的需求目標(biāo)，因此信息化技術(shù)的應(yīng)用便自主實現(xiàn)了控制，忽視了對系統(tǒng)控制有效性的監(jiān)督檢查。另外，由于企業(yè)信息系統(tǒng)維護能力水平參差不齊，導(dǎo)致內(nèi)部監(jiān)督在信息技術(shù)領(lǐng)域形同虛設(shè)，大大弱化了信息化背景下內(nèi)部監(jiān)督的作用。

五、信息化背景下企業(yè)內(nèi)部控制問題的解決對策

（一）優(yōu)化控制環(huán)境

控制環(huán)境一定程度上扮演了內(nèi)部控制工作的土壤與養(yǎng)分的角色，優(yōu)化控制環(huán)境是內(nèi)控工作有效性的重要基礎(chǔ)。首先，應(yīng)該建立基于信息化條件下的企業(yè)文化、價值理念和工作作風(fēng)，重要的是要提高內(nèi)部控制的意識，將信息化管理的理念和方式滲透到企業(yè)管理控制工作中;其次，要完善內(nèi)部控制制度建設(shè)，以制度建設(shè)來落實責(zé)任分工和工作標(biāo)準(zhǔn)，為信息化條件下的內(nèi)部控制工作提供保障;另外，要強化制度執(zhí)行，可以與內(nèi)部監(jiān)督工作相結(jié)合，建議至少由一名企業(yè)管理者帶頭成立制度執(zhí)行監(jiān)督小組，以上率下確保制度執(zhí)行的嚴(yán)肅性，進一步夯實控制環(huán)境的基礎(chǔ)。

（二）提高風(fēng)險評估能力

風(fēng)險識別與評估是內(nèi)部控制工作的重點與難點，直接影響控制活動的方向與范圍。首先，應(yīng)該結(jié)合信息化的相關(guān)特點重新優(yōu)化傳統(tǒng)的風(fēng)險管理機制，建議組建專業(yè)化風(fēng)險管理團隊，負責(zé)企業(yè)經(jīng)營風(fēng)險的總體識別與評估，該團隊可以臨時或長期聘請專業(yè)的風(fēng)險評估機構(gòu)參與;其次，要加強企業(yè)全員的素質(zhì)建設(shè)，特別是加強財務(wù)人員，信息技術(shù)人員、內(nèi)控人員的管理與培養(yǎng)，從關(guān)鍵崗位人員的從業(yè)能力方面下功夫;另外，在工作方法上，建議建立風(fēng)險管理臺賬，積累企業(yè)的風(fēng)險類型及數(shù)據(jù)資源，為不同經(jīng)營模式和不同歷史時期下的企業(yè)風(fēng)險評估提供寶貴經(jīng)驗，有條件的企業(yè)可以將其嵌入信息化控制系統(tǒng)，實現(xiàn)部分風(fēng)險識別的信息自動化，彌補人員風(fēng)險識別能力不足的的問題。

（三）提升控制活動的系統(tǒng)性

控制活動的過程要與企業(yè)業(yè)務(wù)流程進行系統(tǒng)性整合，借助信息化技術(shù)完成工作流程再造，實現(xiàn)業(yè)務(wù)流程重組與信息化應(yīng)用同步推進。首先，應(yīng)實現(xiàn)企業(yè)信息化戰(zhàn)略與整體戰(zhàn)略計劃的有機統(tǒng)一，盡量減少信息化建設(shè)分模塊實施現(xiàn)象，規(guī)避由此形成的信息錯配;其次，系統(tǒng)性的構(gòu)建信息化條件下各業(yè)務(wù)模塊的互相校驗與核準(zhǔn)，降低人為出現(xiàn)失誤的風(fēng)險;另外，要做好控制活動的分步實施計劃與關(guān)鍵任務(wù)分解，確?？刂苹顒訉嵤┻^程中始終保持其系統(tǒng)性與統(tǒng)一性，避免層級不清、避重就輕的局面產(chǎn)生。

（四）健全信息溝通機制

信息溝通是內(nèi)部控制工作的橋梁與紐帶，也是信息化背景下企業(yè)內(nèi)部控制相較于傳統(tǒng)內(nèi)控工作的優(yōu)勢所在，故在信息技術(shù)廣泛應(yīng)用的企業(yè)中，如何建立健全有效的信息溝通機制對內(nèi)部控制工作尤為重要。首先，應(yīng)該提升企業(yè)對信息系統(tǒng)應(yīng)用的重視程度，特別是系統(tǒng)開發(fā)階段，盡量融合不同部門對信息系統(tǒng)產(chǎn)出成果的需求，在系統(tǒng)應(yīng)用之前便開始積累信息用戶;其次，應(yīng)加強信息系統(tǒng)應(yīng)用的考核，通過關(guān)鍵績效指標(biāo)（KPI）方式引導(dǎo)企業(yè)各部門人員使用系統(tǒng)集成信息的積極性;另外，應(yīng)明確建立企業(yè)內(nèi)部控制工作信息溝通的流程與標(biāo)準(zhǔn)，使信息溝通有章可循，有據(jù)可依。

（五）強化內(nèi)部監(jiān)督作用

強化內(nèi)部監(jiān)督，最重要的是正確看待內(nèi)部監(jiān)督對企業(yè)經(jīng)營管理的促進作用，認(rèn)知并接受內(nèi)部監(jiān)督在實現(xiàn)事前預(yù)防、事中控制和事后改進等方面的突出效果。信息化背景下的企業(yè)內(nèi)部控制監(jiān)督，首先應(yīng)投入一定精力與資源在以信息系統(tǒng)為對象的管理和監(jiān)督上，保證信息系統(tǒng)的穩(wěn)定性與安全性;其次，應(yīng)建立企業(yè)內(nèi)部監(jiān)督機制，通過職責(zé)劃分、互相評比、定期報告等方式提升內(nèi)部監(jiān)督工作的地位，使企業(yè)經(jīng)營管理的全員全業(yè)務(wù)主動接受內(nèi)部監(jiān)督;另外，內(nèi)部監(jiān)督不可以固步自封停滯不前，應(yīng)該與時俱進革新與發(fā)展，才能保持其監(jiān)督作用的始終有效發(fā)揮。

六、結(jié)語

綜上，信息化背景下企業(yè)內(nèi)部控制是對傳統(tǒng)控制形式的一種創(chuàng)新，其造成的影響既是機遇也是挑戰(zhàn)，更是發(fā)展的必然趨勢。企業(yè)應(yīng)該在始終堅持內(nèi)部控制五目標(biāo)、五原則的基礎(chǔ)上，有效應(yīng)對并改進上述五方面問題，使內(nèi)部控制管理水平不斷提升，為企業(yè)發(fā)展增強競爭實力。

參考文獻：

[1]高志峰.信息化背景下的企業(yè)內(nèi)部控制問題與探討[J].現(xiàn)代經(jīng)濟信息，2016（03）：64.

[2]胡紅燕.關(guān)于企業(yè)信息化過程中內(nèi)部控制問題研究[J].財會學(xué)習(xí)，2016（21）：233-234.