企業(yè)內(nèi)部控制信息化建設研究

聶建祥

（河北潤志電氣設備有限公司，河北 石家莊 050000）

一、引言

企業(yè)內(nèi)部控制活動涉及面廣、點深、工作量大，要求做到真實、準確、完整、及時。加強企業(yè)內(nèi)部控制信息化建設，外審利用內(nèi)審工作、內(nèi)審利用業(yè)務信息有助于提高企業(yè)內(nèi)部控制工作效率，同時與業(yè)務活動形成互動，促進業(yè)務部門工作的開展。企業(yè)內(nèi)部控制信息化建設能替代傳統(tǒng)手工作業(yè)，信息系統(tǒng)自帶邏輯校驗能增強信息的真實性、準確性、完整性、及時性，促進信息共享，為企業(yè)決策提供可靠有效的數(shù)據(jù)信息支撐，便于企業(yè)內(nèi)部控制活動融入業(yè)務活動，監(jiān)控業(yè)務活動的進度和指標完成情況并提出改進建議，有效保證業(yè)務活動合規(guī)、合法，防范舞弊、差錯風險。因此，加強企業(yè)內(nèi)部控制信息化建設能提高企業(yè)內(nèi)部控制工作的效率和質(zhì)量，收到良好效果。

二、企業(yè)內(nèi)部控制信息化建設存在的問題

（一）差錯和舞弊引發(fā)質(zhì)量問題

企業(yè)內(nèi)部控制信息化建設的質(zhì)量控制體現(xiàn)在控制企業(yè)經(jīng)營過程中的差錯和舞弊上。實際工作中，一方面存在帶錯處理問題，業(yè)務經(jīng)辦人員對政策法規(guī)、業(yè)務流程理解錯誤，在經(jīng)辦日常業(yè)務的過程中發(fā)現(xiàn)不了錯誤，導致業(yè)務處理環(huán)節(jié)帶錯流轉(zhuǎn)。此時差錯已經(jīng)形成，但工作人員沒有發(fā)現(xiàn)，監(jiān)督人員因不參與日常經(jīng)辦事務，也無法隨時指正，一些差錯甚至是工作人員串通舞弊造成的。錯誤不易被發(fā)現(xiàn)、監(jiān)督不及時導致帶錯處理，企業(yè)內(nèi)部控制人員難以及時發(fā)現(xiàn)差錯，而后期發(fā)現(xiàn)差錯并更正存在滯后性。另一方面是帶錯運行，對于錯誤的信息或者舞弊產(chǎn)生的差錯，工作人員沒有識別出來或故意隱瞞，而企業(yè)內(nèi)審部門人員的專業(yè)水平不如外審部門人員高，難以發(fā)現(xiàn)問題。等外部審計發(fā)現(xiàn)問題再改正后，帶錯運行已持續(xù)了一段時間，影響了企業(yè)內(nèi)部控制信息化建設的質(zhì)量。

（二）人工作業(yè)信息不共享引發(fā)效率問題

企業(yè)內(nèi)部控制人員不參與企業(yè)日常經(jīng)營活動的具體處理工作，通過定期或不定期地監(jiān)督業(yè)務部門的處理結(jié)果進行內(nèi)部控制評價，信息不共享、傳統(tǒng)人工作業(yè)效率低，難以及時發(fā)現(xiàn)差錯或舞弊問題，導致差錯或舞弊的發(fā)現(xiàn)和更正存在滯后性，影響了內(nèi)部控制效率。業(yè)務部門信息不共享、互動性差，較難做到緊盯業(yè)務進度，內(nèi)審部門對信息系統(tǒng)里信息的利用不夠，一般重新執(zhí)行，導致資源利用效率低，影響了內(nèi)部控制信息化建設的效率。

（三）部門不協(xié)同、服務意識差導致效果差

企業(yè)內(nèi)部控制重監(jiān)督、輕服務，一些制度寫在紙上、掛在墻上，得不到有效執(zhí)行，起不到過程控制的作用。信息不共享，業(yè)務部門和內(nèi)控部門各自作業(yè)，不能很好地實現(xiàn)部門協(xié)同。內(nèi)審部門將發(fā)現(xiàn)的問題作為業(yè)績上報反映，很少與業(yè)務部門共同分析原因、制定應對措施。不同部門各自利用信息容易形成“信息孤島”，影響企業(yè)內(nèi)部控制信息化建設的效果。

三、加強企業(yè)內(nèi)部控制信息化建設的對策建議

（一）以目標為導向，提高企業(yè)內(nèi)部控制信息化建設質(zhì)量

加強企業(yè)信息化建設中內(nèi)部控制手段的信息化建設，監(jiān)督各業(yè)務環(huán)節(jié)及業(yè)務部門的指標完成情況，按照目標導向原則分析業(yè)務指標在企業(yè)內(nèi)部控制信息化建設中的執(zhí)行情況，進行全業(yè)務流程企業(yè)內(nèi)部控制監(jiān)控，督促業(yè)務部門為完成信息指標努力、合規(guī)、合法地按流程操作，提供真實、準確、完整、及時的指標信息，形成企業(yè)重擔眾人挑、人人頭上有指標的目標導向意識。全員為完成指標想辦法，不為舞弊找借口，以做好工作為榮，以差錯、舞弊為恥，利用目標導向防控差錯和舞弊行為，提升企業(yè)內(nèi)部控制信息化建設的質(zhì)量。

內(nèi)部控制手段信息化按照“定預算—簽合同—票據(jù)流轉(zhuǎn)—生成財務報告”的流程建設，以業(yè)務工作完成指標結(jié)果進行信息化內(nèi)部控制，防范差錯、舞弊風險，提高企業(yè)內(nèi)部控制質(zhì)量。把企業(yè)經(jīng)營活動視為定預算、執(zhí)行預算的過程，利用預算執(zhí)行結(jié)果分析預算完成指標，進行預算目標合理、科學以及資源利用程度高的內(nèi)部控制信息化建設，加強預算編制、審查、執(zhí)行、考核的內(nèi)部控制。利用合同執(zhí)行結(jié)果，加強合同簽訂、履行以及合同糾紛的處理指標等合同全過程封閉管理的內(nèi)部控制信息化建設。利用票據(jù)傳遞和信息系統(tǒng)的健全性、完整性、暢通性、保密性、共享性指標的運行結(jié)果，進行票據(jù)傳遞內(nèi)部控制信息化建設。利用財務報表的審計結(jié)果，分析財務指標完成情況，加強對財務報表合規(guī)性、真實性、有效性的內(nèi)部控制，有效利用會計政策、會計估計等信息技術提高工作效率和質(zhì)量，防范會計差錯和人為調(diào)整風險，進行財務報告內(nèi)部控制信息化建設。內(nèi)部控制手段的信息化建設堅持目標導向原則，旨在加強指標結(jié)果監(jiān)控，強化業(yè)績觀念，營造指標緊、任務重、監(jiān)控嚴的工作氛圍，消除差錯、舞弊機會，防范差錯、舞弊風險，提高內(nèi)部控制信息化建設的質(zhì)量。

（二）通過信息共享，提高企業(yè)內(nèi)部控制信息化建設效率

將信息系統(tǒng)業(yè)務活動的執(zhí)行進度及預算與上年同期進度進行對比，識別業(yè)務進展速度，分析影響進度的是市場原因，是業(yè)務積極性差、業(yè)務水平低下的原因，還是信息錄入不及時、業(yè)務和信息“兩張皮”的原因，要在風險發(fā)生初期識別出來，制定應對措施，提高內(nèi)部控制工作的效率?？傊眯畔⒐蚕?，分析企業(yè)內(nèi)部控制的進度，有利于增強企業(yè)內(nèi)部控制的及時性與提升內(nèi)部控制信息化建設效率。

內(nèi)部控制活動按照“銷售報價—銷售合同—采購計劃—采購合同—采購入庫—生產(chǎn)投料—生產(chǎn)加工—成品入庫—成品發(fā)貨—銷售開票—銷售回款—采購索票—采購付款”的流程進行信息共享，加強企業(yè)內(nèi)部控制信息化建設，如同身后有一只監(jiān)督的眼睛緊盯業(yè)務完成進度，以業(yè)務工作完成進度信息反映內(nèi)部控制效率。業(yè)務流程信息環(huán)環(huán)相扣，疊加資產(chǎn)、項目、研發(fā)、擔保、業(yè)務外包管理，通過組織安排的執(zhí)行進度信息反饋，提高企業(yè)內(nèi)部控制信息化建設效率，防范業(yè)務控制不及時、效率低下的風險。

通過銷售報價以及銷售合同訂立和執(zhí)行環(huán)節(jié)，對比上年度和本年度預算檢查銷售額、銷售量進度，緊盯市場開拓、市場價格、銷售渠道建設進度，在市場開拓、價格制定、銷售執(zhí)行環(huán)節(jié)進行企業(yè)內(nèi)部控制信息化建設。通過銷售報價與銷售價格的比對審查利潤實現(xiàn)的變動情況，通過合同執(zhí)行進度及收支進度反映業(yè)務進展速度，加強銷售執(zhí)行環(huán)節(jié)內(nèi)部控制信息化進度管理，防范內(nèi)部控制跟不上業(yè)務節(jié)奏、效率低下的風險，提高企業(yè)內(nèi)部控制信息化建設的效率。采購環(huán)節(jié)通過審查合同詢價、訂立、執(zhí)行，對比采購計劃執(zhí)行進度，及時防范差錯、舞弊風險，通過物資積壓、采購價格、采購費用與預算及歷史數(shù)據(jù)比對，及時監(jiān)督采購合同執(zhí)行進度，查明原因，提高企業(yè)內(nèi)部控制信息化建設效率。生產(chǎn)環(huán)節(jié)通過檢查工藝優(yōu)化、生產(chǎn)組織安排進度指標，緊盯人工效率，加強對廢品率、成本率、材料利用率、生產(chǎn)技能提高率的監(jiān)控，檢查工作任務安排執(zhí)行進度，提高企業(yè)內(nèi)部控制信息化建設效率。研發(fā)環(huán)節(jié)緊盯立項及研發(fā)進度、資金使用進度、驗收質(zhì)量進度，對比預計進度安排；資產(chǎn)管理環(huán)節(jié)緊盯資產(chǎn)使用效率等任務進度指標完成情況，對內(nèi)部控制活動進度進行監(jiān)督，提高企業(yè)內(nèi)部控制信息化建設的效率。

（三）通過部門協(xié)同，增強企業(yè)內(nèi)部控制信息化建設效果

各部門各自利用信息、不共享信息，導致重復工作，經(jīng)營管理效率低下，信息利用效果差，信息系統(tǒng)開發(fā)不符合企業(yè)內(nèi)部控制要求，授權管理不當，設計不合理，影響了信息技術的有效運用，系統(tǒng)運行維護不當和安全措施不到位，存在信息泄露或毀損、系統(tǒng)無法正常運行的風險。進行信息共享，整體規(guī)劃項目建設方案將生產(chǎn)經(jīng)營管理流程、關鍵控制點和處理規(guī)則嵌入內(nèi)部控制信息系統(tǒng)程序，實現(xiàn)手工環(huán)境下難以實現(xiàn)的控制功能驗收測試，符合企業(yè)內(nèi)部控制要求。通過信息共享部門協(xié)同，內(nèi)部控制部門在監(jiān)督的同時，服務意識得到增強，服務業(yè)務部門，幫助業(yè)務部門改進工作，增強企業(yè)內(nèi)部控制信息化建設效果。

內(nèi)部控制環(huán)境按照“組織架構(gòu)設置—人力資源—企業(yè)戰(zhàn)略—企業(yè)文化—社會責任”流程進行信息化建設，通過企業(yè)內(nèi)部控制環(huán)境建設的結(jié)果以及信息共享程度，各部門互相協(xié)同、互相促進工作質(zhì)量和效率的提高，增強企業(yè)內(nèi)部控制信息化建設的效果。

保障企業(yè)內(nèi)部機構(gòu)設置的合理性和高效性，加強內(nèi)部控制信息化建設，審查企業(yè)決策、監(jiān)督、執(zhí)行權的分立及權責分配和運行效率，關注監(jiān)督實效，進行自我評價，搭建扁平化平臺，增強企業(yè)內(nèi)部控制信息化建設效果。將可持續(xù)發(fā)展的人力資源政策結(jié)合人力資源信息建設，根據(jù)需求計劃、人才引進制度、崗位職責權限、任職條件和工作要求，進行包括簽訂勞動合同、保密協(xié)議、試用考察等環(huán)節(jié)在內(nèi)的加強招人、用人、育人、留人的人才信息化機制建設，增強企業(yè)內(nèi)部控制在企業(yè)業(yè)務部門中的執(zhí)行效果及部門協(xié)同能力，增強企業(yè)內(nèi)部控制信息化建設效果。

四、結(jié)語

企業(yè)內(nèi)部控制信息化建設有利于實現(xiàn)信息共享、部門協(xié)同，能提高企業(yè)內(nèi)部控制的效率和質(zhì)量，更好地實現(xiàn)企業(yè)內(nèi)部控制服務戰(zhàn)略實施的目的。做好企業(yè)內(nèi)部控制信息化建設，還要完善許多信息化建設之外的工作。企業(yè)內(nèi)部控制信息化建設是時代發(fā)展的必然趨勢，應加強企業(yè)內(nèi)部控制信息化建設研究，使各項工作提質(zhì)增效，發(fā)揮企業(yè)內(nèi)部控制信息化建設的效力。加強企業(yè)內(nèi)部控制信息化建設，把企業(yè)內(nèi)部控制活動融入信息系統(tǒng)，能解決企業(yè)內(nèi)部控制實際應用中存在的效率和質(zhì)量問題，收到良好的效果。