基于信息化環(huán)境下的企業(yè)內(nèi)部控制

在信息技術(shù)快速發(fā)展的背景下，信息技術(shù)在各行各業(yè)發(fā)展中的效能不斷呈現(xiàn)出來，由此也衍生出了信息化產(chǎn)業(yè)。對于企業(yè)而言，要想以更好的狀態(tài)投身到市場競爭中去，必須要能夠正確理解信息化環(huán)境對于企業(yè)發(fā)展的影響，由此在內(nèi)部控制體系完善的過程中，巧妙地將信息技術(shù)融入進(jìn)去。文章從這個角度入手，首先對于信息化環(huán)境與企業(yè)內(nèi)部控制之間的關(guān)系進(jìn)行分析，繼而對于信息化環(huán)境下企業(yè)內(nèi)部控制存在的問題進(jìn)行研判，據(jù)此提出對應(yīng)的應(yīng)對方案，期望可以引導(dǎo)企業(yè)內(nèi)部控制機制可以更好地發(fā)揮自身的效能。

信息技術(shù)在不斷發(fā)展的過程中，已經(jīng)滲透到人們生活和工作的方方面面，由此形成了新的信息化生態(tài)環(huán)境。對此，作為參與市場競爭的企業(yè)，應(yīng)該以正確視角去審視信息化環(huán)境對于企業(yè)內(nèi)部控制的影響，繼而基于信息技術(shù)實現(xiàn)企業(yè)內(nèi)部控制機制的完善。

一、信息化環(huán)境與企業(yè)內(nèi)部控制之間的邏輯關(guān)系

在企業(yè)現(xiàn)代化管理機制構(gòu)建的過程中，越來越多的企業(yè)開始意識到自身內(nèi)部控制機制中的不足，繼而出現(xiàn)了管理模式效率低、執(zhí)行能力不高等問題，這些都可能對于企業(yè)的高質(zhì)量發(fā)展造成極大的不良影響。由此，要能夠以理性視角去審視企業(yè)內(nèi)部控制問題，審視企業(yè)內(nèi)部控制的外部環(huán)境變遷，尤其是在信息化環(huán)境背景下，企業(yè)內(nèi)部控制必須要能夠進(jìn)入到高質(zhì)量運行的狀態(tài)。首先，信息化環(huán)境的演變，要求企業(yè)內(nèi)部控制制度是健全的，這樣信息化建設(shè)可以在對應(yīng)規(guī)范系統(tǒng)的引導(dǎo)下，進(jìn)入到自動執(zhí)行的狀態(tài)，使得內(nèi)部控制各個環(huán)節(jié)能夠清晰呈現(xiàn)出來，此時內(nèi)部控制制度必須是可以切實操作的，這樣構(gòu)成的信息化系統(tǒng)才能夠最大化地發(fā)揮其在企業(yè)發(fā)展中的效能；其二，在新的信息化環(huán)境中，企業(yè)內(nèi)部信息必須要進(jìn)入到動態(tài)管理的狀態(tài)，企業(yè)的運營效率和質(zhì)量才會不斷提升。傳統(tǒng)的管理架構(gòu)中，各個職能部門之間的信息交互很慢，同一個業(yè)務(wù)的參與時間點不同，很容易影響其管理效益。但是如果可以將信息化技術(shù)與內(nèi)控關(guān)聯(lián)起來，可以讓整個業(yè)務(wù)處于動態(tài)管理的狀態(tài)，無論是審批，還是檢查，都可以因此進(jìn)入到整體化運行的格局；其三，在考慮信息化環(huán)境訴求的基礎(chǔ)上，可以讓內(nèi)部控制制度執(zhí)行進(jìn)入到更加精準(zhǔn)的狀態(tài)，避免在此過程中出現(xiàn)人為干預(yù)的情況。在傳統(tǒng)的內(nèi)部控制和管理過程中，往往會以電話的方式、口頭同意的方式、補簽的方式來確定一些情況，做出對應(yīng)的決策，一旦出現(xiàn)問題，可能因為難以追溯，而不能進(jìn)入到責(zé)任落實的狀態(tài)。在信息化環(huán)境下，依靠各種信息技術(shù)、終端和平臺的引入，可以使得各個環(huán)節(jié)的行為處于被記錄的狀態(tài)，也就是說任何行為，都可以進(jìn)入到可以追溯的狀態(tài)，由此為內(nèi)部控制和管理工作的開展奠定良好的信息基礎(chǔ)；其四，依靠信息化環(huán)境與企業(yè)內(nèi)部控制的整合，可以使得監(jiān)督管理部門能夠在信息化環(huán)境下，更好地發(fā)揮自身的效能。也就是說，監(jiān)督管理部門在實現(xiàn)健全的信息化系統(tǒng)構(gòu)建的過程中，可以獲取到企業(yè)更加詳細(xì)的數(shù)據(jù)信息，甚至可以要求企業(yè)使用對應(yīng)的軟件，保證監(jiān)督管理部門更好地對于企業(yè)的運行情況進(jìn)行監(jiān)督和管理，保證監(jiān)督管理處于主動的狀態(tài)，繼而使得監(jiān)督管理工作的價值不斷提升。

二、信息化環(huán)境下企業(yè)內(nèi)部控制工作存在的問題分析

（一）企業(yè)內(nèi)部控制和管理的理念相對淡薄

一些企業(yè)在不斷發(fā)展的過程中，還沒有意識到內(nèi)部控制機制構(gòu)建的必要性，也沒有意識到信息化環(huán)境對于企業(yè)自身發(fā)展的影響力，更加難以正確理解信息化環(huán)境與企業(yè)內(nèi)部控制之間的邏輯關(guān)系，如果這樣的認(rèn)知長期難以得以提升，很有可能影響到企業(yè)未來的發(fā)展決策。如果企業(yè)的內(nèi)部控制體系建設(shè)長期滯后于信息技術(shù)發(fā)展趨勢，難以從深層次實現(xiàn)內(nèi)部控制邏輯的樹立，不能將信息技術(shù)有效地融入到實際的內(nèi)部控制和管理中去，很有可能使得企業(yè)在未來的發(fā)展中處于劣勢的狀態(tài)。

（二）企業(yè)內(nèi)部控制信息化更新周期比較長

在企業(yè)經(jīng)營活動開展的過程中，無論是業(yè)務(wù)信息還是交易信息，都在不斷變化，此時內(nèi)部控制管理制度也需要展現(xiàn)出動態(tài)的特點，結(jié)合實際情況的演變，迅速實現(xiàn)對應(yīng)機制的調(diào)整和改善。也就是說企業(yè)內(nèi)部控制系統(tǒng)信息化建設(shè)工作的開展，要能夠?qū)τ谄髽I(yè)控制方式、控制重點和難點進(jìn)行界定，在此基礎(chǔ)上考慮到經(jīng)營情況的多變性，由此保證可以切實發(fā)揮信息技術(shù)在內(nèi)部控制工作中的效能。需要注意的是，信息技術(shù)是專業(yè)的，信息化建設(shè)的過程是復(fù)雜的、系統(tǒng)性的，有一些企業(yè)的信息化更新周期比較長，內(nèi)控管理系統(tǒng)優(yōu)化中很有可能出現(xiàn)一些阻力，或者不太愿意投身到信息化內(nèi)控體系構(gòu)建，可能使得內(nèi)部控制的有效性受到極大程度的負(fù)面影響。

（三）企業(yè)難以妥善處理內(nèi)控信息化帶來的沖擊

在信息技術(shù)不斷使用到各行各業(yè)的過程中，一些企業(yè)可能會在體系建設(shè)中，關(guān)注于信息化建設(shè)，比如將會計管理與信息技術(shù)的整合作為重點，由此慢慢進(jìn)入到內(nèi)控形式、內(nèi)容和對象的改革中去。但是需要注意，還是有很多企業(yè)不能看到信息化在企業(yè)運行效率提升、運行合規(guī)方面的效能，難以保證信息化與內(nèi)控管理關(guān)聯(lián)起來，繼而在人員配置的環(huán)節(jié)，在職能架構(gòu)的環(huán)節(jié)，在系統(tǒng)設(shè)計的環(huán)節(jié)，在程序替代的環(huán)節(jié)，處于相對被動的狀態(tài)，應(yīng)付的心態(tài)比較明顯，往往不能配置專業(yè)的系統(tǒng)人員，也不能引入對應(yīng)的系統(tǒng)管理人才，這樣都可能對于企業(yè)內(nèi)部控制信息化進(jìn)程造成極大的不良影響。從這個角度來看，信息化建設(shè)期間，要能夠?qū)?shù)據(jù)管理制度、數(shù)據(jù)管理人員作為重點工作，才能夠保證內(nèi)控信息機制可以更好地發(fā)揮效能，這是當(dāng)前很多企業(yè)都比較欠缺的。

（四）企業(yè)內(nèi)部控制存在一定的系統(tǒng)風(fēng)險

在內(nèi)部控制信息化機制構(gòu)建的過程中，企業(yè)系統(tǒng)運行也可能出現(xiàn)一些風(fēng)險，多數(shù)集中體現(xiàn)在計算機系統(tǒng)或者平臺的安全上，可能出現(xiàn)一些信息篡改、信息泄露、系統(tǒng)侵入、信息刪除等問題，繼而使得內(nèi)部控制信息系統(tǒng)難以發(fā)揮其效能。如果在使用計算機系統(tǒng)或者軟件應(yīng)用中，不能對于其使用過程進(jìn)行監(jiān)督管理，不能使用信息安全管理軟件或者平臺，不能進(jìn)行定期維護(hù)和管理，很有可能對于實際內(nèi)控系統(tǒng)的綜合效益發(fā)揮造成不良影響。在實際調(diào)研中，還發(fā)現(xiàn)一些企業(yè)可能在信息化建設(shè)方面急于求成，并沒有對于內(nèi)部控制信息化與崗位設(shè)定、授權(quán)范圍進(jìn)行對應(yīng)調(diào)配，繼而使得系統(tǒng)或者軟件的功能難以很好地與日常工作關(guān)聯(lián)起來，由此可能對于實際內(nèi)控管理工作的安全運行造成極大的不良影響。

三、信息化環(huán)境下企業(yè)內(nèi)部控制工作存在問題的改善策略

對于企業(yè)內(nèi)部控制信息化建設(shè)中的問題進(jìn)行歸結(jié)，可以為后續(xù)此方面問題的改善創(chuàng)造條件。對于企業(yè)而言，要想內(nèi)部控制信息化機制可以最大化地發(fā)揮自身的效能，必須要能夠做好如下幾個方面的工作：

（一）樹立正確的企業(yè)內(nèi)部控制管理信息化價值觀

在信息技術(shù)不斷發(fā)展的過程中，企業(yè)要想在激烈競爭的市場環(huán)境中，獲得高質(zhì)量發(fā)展的機會，必須要高度關(guān)注內(nèi)控控制信息化系統(tǒng)的構(gòu)建，懂得依靠信息技術(shù)與內(nèi)部控制工作的整合，使得控制環(huán)境、風(fēng)險評估、控制活動、信息溝通和監(jiān)督體系完善能夠進(jìn)入到更加理想的狀態(tài)，由此保證信息化相關(guān)的資源可以得到更好地配置。在此期間，無論是企業(yè)管理者，還是企業(yè)員工，要能夠正確看待信息技術(shù)與企業(yè)內(nèi)部控制之間的關(guān)系，保證可以依靠信息技術(shù)，做好企業(yè)內(nèi)部控制和管理工作，保證可以篩選和定制符合企業(yè)戰(zhàn)略目標(biāo)的信息化管理機制，不斷優(yōu)化企業(yè)各項業(yè)務(wù)流程，保證計算機控制系統(tǒng)的風(fēng)險得以管理，切實地建立對應(yīng)審批機制、備份方案、加密方案、防火墻方案，使得實際的信息在安全的環(huán)境下進(jìn)行交互。

（二）建立完善的企業(yè)內(nèi)部控制信息化制度

在實現(xiàn)信息化技術(shù)與企業(yè)內(nèi)部控制整合的過程中，還需要形成健全的企業(yè)內(nèi)部控制信息化制度。企業(yè)內(nèi)部控制信息化，可以使得財務(wù)管理信息化進(jìn)入到新的狀態(tài)，無論是會計科目的統(tǒng)一，還是余額的平衡校驗，再者是數(shù)據(jù)的匯總分析，都可以依靠信息技術(shù)來完成，在此期間沒有人參與進(jìn)去，可以保證實際數(shù)據(jù)的真實性、客觀性。企業(yè)需積極設(shè)定對應(yīng)的規(guī)章制度，并且建立數(shù)據(jù)管理的方案，保證后續(xù)的內(nèi)部控制過程中，可以妥善地做好信息收集、信息處理、信息匯總、信息分析、信息反饋工作，由此保證財務(wù)信息能夠朝著更加準(zhǔn)確的方向進(jìn)展。當(dāng)然，需要注意的是，企業(yè)內(nèi)部控制信息化系統(tǒng)是一個系統(tǒng)化的工程，要在會計信息化的基礎(chǔ)上，引導(dǎo)企業(yè)管理體系的信息化程度不斷提升，堅持穩(wěn)扎穩(wěn)打，站在全局的角度來進(jìn)行規(guī)劃，引入更加專業(yè)的硬軟件設(shè)備，據(jù)此使得實際內(nèi)部控制和管理系統(tǒng)可以更好地發(fā)揮自身的效能。

（三）形成健全的企業(yè)內(nèi)部控制監(jiān)督管理體系

對于企業(yè)內(nèi)部控制監(jiān)督管理工作而言，要能夠?qū)⑿畔⒓夹g(shù)與內(nèi)部控制監(jiān)督工作關(guān)聯(lián)起來，在此基礎(chǔ)上保證可以發(fā)揮企業(yè)內(nèi)部控制監(jiān)督管理體系的效能。在此過程中，需要注意的節(jié)點有：其一，定期對于內(nèi)部控制信息化系統(tǒng)進(jìn)行維護(hù)更新，做好硬軟件方面的檢測和升級工作，定期做好數(shù)據(jù)的備份，如果發(fā)現(xiàn)存在惡意刪改或者外部入侵的情況，應(yīng)該迅速采取措施進(jìn)行處理，保證數(shù)據(jù)處于安全的狀態(tài)；其二，依靠內(nèi)外部審計和預(yù)算管理等方式，保證監(jiān)督的機制得以構(gòu)建。對于管理層而言，要能夠定期或者不定期地依靠內(nèi)外審的方式，使得企業(yè)經(jīng)營活動和管理工作情況得以反饋，生成對應(yīng)的報告，保證找到其中存在的風(fēng)險點，及時采取措施進(jìn)行錯誤的糾正，由此進(jìn)入到快速調(diào)整的狀態(tài)。還可以積極依靠全面預(yù)算管理機制的構(gòu)建，使得公司資源配置進(jìn)入到更加科學(xué)的狀態(tài)，建立對應(yīng)的業(yè)績考核機制，保證各級員工可以以正確的視角去審視內(nèi)控系統(tǒng)的價值，繼而更好地投身到日常的工作中去。

（四）依托信息化環(huán)境實現(xiàn)內(nèi)部控制體系的健全

對于新形勢下的企業(yè)而言，要能夠正確審視信息化環(huán)境對于企業(yè)內(nèi)部控制的新要求，保證在建立完善內(nèi)部控制體系的過程中，切實發(fā)揮信息技術(shù)的效能。首先，對于企業(yè)而言，要能夠設(shè)置董事會、審計委員會、監(jiān)事會和相關(guān)的職能部門，對于他們在內(nèi)部控制中的職責(zé)進(jìn)行界定，保證內(nèi)部控制和管理工作能夠嚴(yán)格依照對應(yīng)組織效能來開展；其二，保證可以建立完善的基于信息技術(shù)的內(nèi)部控制規(guī)章制度，對于各個崗位在實際制度執(zhí)行中的職能進(jìn)行界定，與對應(yīng)的職責(zé)進(jìn)行關(guān)聯(lián)，融入到實際考核中去，形成相互監(jiān)督相互制約的格局，避免出現(xiàn)不同的風(fēng)險；其三，高度重視信息技術(shù)與內(nèi)部控制管理工作的整合，推動企業(yè)層次和業(yè)務(wù)層次的信息化整合，保證可以切實發(fā)揮內(nèi)部控制信息平臺在實際業(yè)務(wù)運營效率提升中的效能。為此企業(yè)還需要注重專業(yè)人才的引入和培養(yǎng)，保證他們成為內(nèi)部控制信息化系統(tǒng)運作的中堅力量。

結(jié)語：

在信息化環(huán)境發(fā)生變遷的過程中，要能夠正確認(rèn)識企業(yè)內(nèi)部控制機制構(gòu)建的必要性、重要性，據(jù)此研判企業(yè)內(nèi)部控制的訴求，設(shè)定精確的內(nèi)部控制目標(biāo)，優(yōu)化內(nèi)部控制方式，保證基于信息技術(shù)的內(nèi)部控制系統(tǒng)可以更好地發(fā)揮其在促進(jìn)企業(yè)發(fā)展中的效能。

（作者單位：天津恒均建材有限責(zé)任公司）

作者簡介：張秀莉（1978—），女，漢族，天津市人，學(xué)士，中級會計師，研究方向：風(fēng)險管理與內(nèi)部控制、現(xiàn)代管理會計與企業(yè)理財。