信息技術(shù)條件下的企業(yè)內(nèi)部控制

宮文鑫

（中電科星河北斗西安技術(shù)有限公司，陜西 西安 710000）

當(dāng)前，社會(huì)在快速發(fā)展，市場競爭形勢日益激烈，并且各企業(yè)運(yùn)營風(fēng)險(xiǎn)也不斷增加。企業(yè)內(nèi)控體系建設(shè)是能夠確保企業(yè)的合法合規(guī)經(jīng)營，確保資金財(cái)產(chǎn)運(yùn)營安全，同時(shí)也確保各項(xiàng)信息數(shù)據(jù)的有效性，以此提升企業(yè)運(yùn)行效率以及風(fēng)險(xiǎn)控制水平，從而確保企業(yè)的可持續(xù)發(fā)展。近年來，我國的信息技術(shù)水平突飛猛進(jìn)，各行業(yè)應(yīng)用信息技術(shù)實(shí)現(xiàn)了轉(zhuǎn)型發(fā)展，企業(yè)內(nèi)控信息化建設(shè)，能夠顯著提升企業(yè)內(nèi)部管理水平以及風(fēng)險(xiǎn)防控水平，因此，加強(qiáng)企業(yè)內(nèi)控信息化建設(shè)，是新時(shí)期企業(yè)發(fā)展的必然趨勢，各企業(yè)需要明確信息化內(nèi)控體系的重要性，并能夠剖析當(dāng)前企業(yè)內(nèi)控中存在的問題，從而采取針對(duì)性的措施，加快推進(jìn)企業(yè)內(nèi)部控制信息化建設(shè)水平。

一、信息技術(shù)對(duì)企業(yè)內(nèi)部控制的影響

信息技術(shù)條件下對(duì)于企業(yè)內(nèi)部控制工作帶來了挑戰(zhàn)，而同時(shí)也為企業(yè)內(nèi)部控制工作創(chuàng)造了有利條件和良好機(jī)遇。信息技術(shù)有助于企業(yè)更好地展開管理發(fā)展工作，并且為企業(yè)的內(nèi)控工作指明了方向，提供了更加有效的管理方法，因此有助于企業(yè)穩(wěn)定發(fā)展，而這對(duì)于增強(qiáng)企業(yè)市場核心競爭力、增加企業(yè)經(jīng)濟(jì)效益發(fā)揮了關(guān)鍵重要的作用，進(jìn)而能夠提升企業(yè)社會(huì)價(jià)值和經(jīng)濟(jì)效益，為企業(yè)實(shí)現(xiàn)可持續(xù)發(fā)展奠定穩(wěn)定基礎(chǔ)。

企業(yè)內(nèi)部控制有助于企業(yè)提升經(jīng)營效率，企業(yè)通過內(nèi)部控制能夠?qū)Ω鞑块T以及員工形成制約，讓員工互相制約與監(jiān)督，并且也可以提升企業(yè)內(nèi)部財(cái)務(wù)數(shù)據(jù)信息的精確性，充分調(diào)動(dòng)員工的積極性。另外，企業(yè)內(nèi)部控制建設(shè)還可以最大化地防范經(jīng)營風(fēng)險(xiǎn)。在應(yīng)用信息技術(shù)健全企業(yè)內(nèi)部控制體系時(shí)，對(duì)企業(yè)產(chǎn)生了諸多積極的影響，具體如下。

（一）企業(yè)內(nèi)控環(huán)境的影響

企業(yè)內(nèi)控環(huán)境是各項(xiàng)控制工作開展的根本，通過創(chuàng)設(shè)穩(wěn)定的內(nèi)控環(huán)境，可以確保企業(yè)的正常運(yùn)營，同時(shí)體現(xiàn)企業(yè)的整體發(fā)展情況。在企業(yè)運(yùn)營過程中，內(nèi)控環(huán)境的創(chuàng)設(shè)水平對(duì)員工的工作效率產(chǎn)生直接的影響，能夠有效體現(xiàn)員工的工作成效。過去的企業(yè)內(nèi)部控制工作中，企業(yè)管理者與基層難以進(jìn)行及時(shí)的溝通，從而對(duì)保持企業(yè)穩(wěn)定運(yùn)行產(chǎn)生影響，在信息技術(shù)應(yīng)用下，企業(yè)內(nèi)控結(jié)構(gòu)呈現(xiàn)扁平化發(fā)展，增進(jìn)員工與領(lǐng)導(dǎo)之間的交流，顯著提升了企業(yè)內(nèi)控效率。并且在內(nèi)控信息化的進(jìn)程中，企業(yè)管理者進(jìn)行了內(nèi)控理念的創(chuàng)新，并且強(qiáng)化了員工的內(nèi)控意識(shí)，同時(shí)也持續(xù)創(chuàng)新內(nèi)控信息化管理方式，使得企業(yè)的內(nèi)部控制管理體系逐漸健全。

（二）企業(yè)內(nèi)控活動(dòng)的影響

企業(yè)管理者為保障戰(zhàn)略目標(biāo)的順利實(shí)施，會(huì)在內(nèi)部控制中應(yīng)用相關(guān)舉措，并制定有關(guān)制度和工作流程，從而能夠確保企業(yè)各項(xiàng)控制目標(biāo)可以順利完成。在過去的企業(yè)內(nèi)控活動(dòng)中，管理者將根據(jù)員工職責(zé)進(jìn)行任務(wù)分配，避免員工在工作崗位上出現(xiàn)紕漏[1]。另外，企業(yè)管理者還應(yīng)用工作留檔等方式，體現(xiàn)企業(yè)工作的保密性，對(duì)企業(yè)管理人員而言，無疑增加了工作量。當(dāng)應(yīng)用信息技術(shù)后，企業(yè)內(nèi)控活動(dòng)目標(biāo)發(fā)生了轉(zhuǎn)變，在實(shí)施信息化的財(cái)務(wù)控制工作以及信息化工作日志后，能夠顯著降低企業(yè)的人力成本，并且信息化的內(nèi)控技術(shù)在應(yīng)用中更加具有嚴(yán)謹(jǐn)性，在各項(xiàng)內(nèi)控活動(dòng)的風(fēng)險(xiǎn)評(píng)估與防范工作中也更加具有說服力，從而顯著提升了企業(yè)內(nèi)控活動(dòng)的完成效率[2]。

（三）對(duì)企業(yè)信息與溝通的影響

信息與溝通在企業(yè)的內(nèi)控工作中是必不可少的，通過信息與共同技術(shù)應(yīng)用，能夠幫助員工在開展工作的過程中能夠及時(shí)掌握相關(guān)數(shù)據(jù)信息，同時(shí)還能夠建立共享機(jī)制，讓員工能夠明確自身的職責(zé)定位。信息技術(shù)對(duì)企業(yè)的信息系統(tǒng)具有健全完善的作用，在建立了標(biāo)準(zhǔn)化的報(bào)表后，應(yīng)用科學(xué)的信息傳遞系統(tǒng)，將各職能部門的工作流程進(jìn)行精準(zhǔn)銜接，從而實(shí)現(xiàn)了企業(yè)內(nèi)部一體化工作模式。另外，在信息技術(shù)應(yīng)用下，員工與管理者以及客戶等都能夠產(chǎn)生實(shí)時(shí)的溝通與交流，實(shí)現(xiàn)了內(nèi)部與外部雙向同時(shí)溝通，有助于強(qiáng)化員工的內(nèi)控意識(shí)。在進(jìn)行財(cái)務(wù)核算時(shí)，員工還可以應(yīng)用信息系統(tǒng)實(shí)時(shí)查閱相關(guān)的財(cái)務(wù)信息，同時(shí)能夠及時(shí)發(fā)現(xiàn)財(cái)務(wù)問題并進(jìn)行解決，有效確保了企業(yè)內(nèi)控工作的高效性以及穩(wěn)定性[3]。

（四）企業(yè)內(nèi)部監(jiān)督在信息技術(shù)應(yīng)用的影響

在過去的企業(yè)內(nèi)部控制中，內(nèi)部監(jiān)督工作是通過對(duì)內(nèi)部控制質(zhì)量進(jìn)行評(píng)價(jià)而進(jìn)行的，并且在關(guān)鍵時(shí)刻還會(huì)采取相關(guān)的行動(dòng)來解決企業(yè)運(yùn)營問題。在內(nèi)部監(jiān)督工作中，企業(yè)管理層需要對(duì)員工及其工作內(nèi)容實(shí)施監(jiān)管，從而耗費(fèi)了較多的人力成本。在應(yīng)用信息技術(shù)實(shí)施內(nèi)控工作后，企業(yè)應(yīng)用信息化管理系統(tǒng)對(duì)員工的工作行為進(jìn)行監(jiān)督，從而改善了企業(yè)內(nèi)部人員流動(dòng)以及人力資源的耗費(fèi)問題。并且在信息系統(tǒng)應(yīng)用時(shí)，還能夠促進(jìn)企業(yè)各項(xiàng)業(yè)務(wù)流程與職務(wù)的融合，以此改變了企業(yè)職權(quán)分離的困境。并且在信息技術(shù)支持下，還能夠避免人為的監(jiān)管失誤，同時(shí)也解決了諸多人為的違規(guī)操作問題，從而顯著提升了企業(yè)內(nèi)部監(jiān)管水平。

二、信息技術(shù)條件下企業(yè)內(nèi)部控制存在的問題

（一）內(nèi)控目標(biāo)不明確，體系制度不完善

一般情況下，為了在當(dāng)前激烈的市場競爭中獲得更大的市場份額，企業(yè)則會(huì)優(yōu)化生產(chǎn)模式，引進(jìn)先進(jìn)管理觀念，以此創(chuàng)新產(chǎn)品。但是在企業(yè)發(fā)展中，一些工作人員往往會(huì)忽視企業(yè)內(nèi)部控制工作，主要是由于工作人員自身內(nèi)部控制工作意識(shí)不強(qiáng)，不能及時(shí)掌握企業(yè)實(shí)際發(fā)展?fàn)顩r，從而不能以更加長遠(yuǎn)的眼光認(rèn)識(shí)和對(duì)待企業(yè)的發(fā)展。

良好完善的企業(yè)內(nèi)部控制需要獲得內(nèi)部控制體系制度的支持，有效展開內(nèi)部控制工作有助于企業(yè)規(guī)避風(fēng)險(xiǎn)。在當(dāng)下信息技術(shù)條件下，企業(yè)運(yùn)作管理程序會(huì)產(chǎn)生變化，如果仍然采取傳統(tǒng)的審批制度和資產(chǎn)保護(hù)制度促進(jìn)工作的落實(shí)，那么則會(huì)導(dǎo)致內(nèi)部控制制度存在缺陷和漏洞，會(huì)對(duì)企業(yè)的管理和發(fā)展造成不利影響，甚至?xí)?dǎo)致企業(yè)破產(chǎn)。

（二）管控工作不到位，信息資料受到外界影響

當(dāng)前信息化時(shí)代背景下，信息呈現(xiàn)爆發(fā)式增長，在信息傳輸效率逐漸提高的背景下，會(huì)對(duì)企業(yè)的發(fā)展帶來一定影響，所以應(yīng)認(rèn)識(shí)到互聯(lián)網(wǎng)的發(fā)展對(duì)于企業(yè)的發(fā)展提供了有利的發(fā)展契機(jī)。通過分析很多企業(yè)的發(fā)展可以得知，一些企業(yè)沒有認(rèn)識(shí)到互聯(lián)網(wǎng)發(fā)展的規(guī)律和趨勢，不能在當(dāng)前互聯(lián)網(wǎng)背景下建立科學(xué)完善的內(nèi)部控制體系制度，而還有一些企業(yè)沒有注重內(nèi)部控制工作。雖然已經(jīng)制定了內(nèi)控制度，但是沒有發(fā)揮內(nèi)控制度的作用和價(jià)值，企業(yè)管控工作不到位，而這會(huì)對(duì)企業(yè)造成不利影響，使得企業(yè)的信息資料受到外界影響。

企業(yè)部門之間需要相互關(guān)聯(lián)，如果在某一環(huán)節(jié)信息資料出現(xiàn)問題，那么則會(huì)影響到所有的工作環(huán)節(jié)。在企業(yè)系統(tǒng)中輸入數(shù)據(jù)以后，往往是以之前的數(shù)據(jù)信息作為基礎(chǔ)，以此才可以能夠獲得正確的結(jié)果。這種模式會(huì)導(dǎo)致信息化系統(tǒng)存在漏洞，如果遭到外界因素的破壞影響，那么則會(huì)加大企業(yè)內(nèi)控難度[4]。

（三）系統(tǒng)建設(shè)欠缺完善，風(fēng)險(xiǎn)意識(shí)不強(qiáng)

在企業(yè)內(nèi)部控制信息化建設(shè)中，為了避免黑客等進(jìn)入系統(tǒng)，一般則會(huì)以密碼登錄的形式保護(hù)，但是不能避免一些內(nèi)部人員在登錄以后泄露密碼或者系統(tǒng)遭到惡意攻擊導(dǎo)致密碼泄露，以上很多因素的影響會(huì)直接關(guān)系到企業(yè)系統(tǒng)的安全，對(duì)于企業(yè)帶來安全隱患。如果出現(xiàn)了密碼泄露問題，那么則會(huì)導(dǎo)致一些重要的信息資料遭到篡改或者泄露，而這難以評(píng)估所造成的經(jīng)濟(jì)損失。

在信息技術(shù)條件下強(qiáng)化完善企業(yè)身份認(rèn)證以及權(quán)限設(shè)置，是信息化背景下企業(yè)內(nèi)控工作的重要內(nèi)容。另外，互聯(lián)網(wǎng)的出現(xiàn)促進(jìn)了信息資料的高效傳輸和共享，而這體現(xiàn)了企業(yè)中內(nèi)部信息資料的保密性會(huì)有所下降，如果不能采取更加有效的保護(hù)措施，那么則會(huì)造成重要的數(shù)據(jù)泄露或者遭到破壞。如果企業(yè)風(fēng)險(xiǎn)管控認(rèn)識(shí)薄弱，那么則不能進(jìn)行科學(xué)客觀的風(fēng)險(xiǎn)評(píng)估，會(huì)造成風(fēng)險(xiǎn)防范能力下降。在企業(yè)內(nèi)部控制中難以避免生產(chǎn)操作、計(jì)算機(jī)操作失誤等方面的問題，而這也會(huì)使得企業(yè)遭受損失[5]。

（四）缺乏高水平人才，責(zé)任分工不明確

對(duì)于當(dāng)前企業(yè)的發(fā)展，企業(yè)中的工作人員則是其核心。企業(yè)工作人員其職業(yè)道德、職業(yè)認(rèn)識(shí)、工作能力水平會(huì)對(duì)企業(yè)的發(fā)展產(chǎn)生直接的影響，如果企業(yè)工作人員管理工作有難度，那么則會(huì)影響企業(yè)的未來發(fā)展。在當(dāng)前時(shí)代背景下，企業(yè)對(duì)于人才要求在逐漸提高，不但需要工作人員具備較高的職業(yè)認(rèn)識(shí)和良好的專業(yè)知識(shí)，而且還應(yīng)具備較為高尚的品德素養(yǎng)。對(duì)于此，可以得知注重培養(yǎng)人才隊(duì)伍對(duì)于企業(yè)發(fā)展意義重大。在企業(yè)發(fā)展中將會(huì)出現(xiàn)責(zé)任分工不明確的情況，造成企業(yè)相關(guān)人員責(zé)任混亂，自身專業(yè)與工作不相吻合，而且還可能出現(xiàn)一人承擔(dān)多份責(zé)任的情況，而則會(huì)影響到工作效率和工作質(zhì)量，對(duì)于企業(yè)的可持續(xù)發(fā)展也會(huì)造成影響。

三、信息技術(shù)條件下企業(yè)內(nèi)部控制的具體措施

（一）科學(xué)定位目標(biāo)，完善內(nèi)控體系制度

如果要有效地解決企業(yè)內(nèi)部管理中的問題，管理層應(yīng)加強(qiáng)重視內(nèi)部控制工作，對(duì)于當(dāng)前企業(yè)不同的發(fā)展階段需要科學(xué)定位。

首先，企業(yè)應(yīng)明確自身發(fā)展現(xiàn)狀，優(yōu)化配置企業(yè)內(nèi)部管理工作，針對(duì)企業(yè)工作人員進(jìn)行合理分配。

其次，企業(yè)需要順應(yīng)當(dāng)前行業(yè)發(fā)展的趨勢，依據(jù)市場發(fā)展動(dòng)向調(diào)整發(fā)展方向，有效應(yīng)用自身定位合理規(guī)劃企業(yè)未來發(fā)展趨勢。

最后，在企業(yè)不斷地發(fā)展中實(shí)現(xiàn)突破發(fā)展，加強(qiáng)創(chuàng)新。需要完善發(fā)展計(jì)劃的設(shè)計(jì)工作，增強(qiáng)企業(yè)市場核心競爭力。在企業(yè)內(nèi)部則需要打造企業(yè)文化，營造良好企業(yè)管理和發(fā)展氛圍，提高企業(yè)知名度，增強(qiáng)其社會(huì)影響力，通過積極落實(shí)以此可以驗(yàn)證真理。企業(yè)在信息技術(shù)條件下應(yīng)完善內(nèi)控體系制度，在這種環(huán)境下，企業(yè)內(nèi)控工作難度會(huì)加大，而這需要企業(yè)在以后的管理和發(fā)展中逐漸完善信息化內(nèi)控體系制度。在當(dāng)前信息技術(shù)條件下針對(duì)存在的問題進(jìn)行深入分析，尋求問題的原因以及解決方法，在此前提下逐漸調(diào)整優(yōu)化內(nèi)控體系制度。

另外，企業(yè)還需要細(xì)化分析會(huì)計(jì)信息化模塊，積極完善科學(xué)的信息化內(nèi)控制度，提升企業(yè)工作人員內(nèi)部控制認(rèn)識(shí)。根據(jù)可行的建議調(diào)整修改內(nèi)控制度，以確保為企業(yè)以后的內(nèi)控管理工作創(chuàng)造有利條件，提供支持。

（二）強(qiáng)化內(nèi)控管理及時(shí)更新備份信息

為了加強(qiáng)企業(yè)內(nèi)控管理，企業(yè)應(yīng)逐漸完善獎(jiǎng)懲制度，建立完善可行的獎(jiǎng)懲制度有助于從基本工作激發(fā)企業(yè)工作人員工作主動(dòng)性和工作熱情，有利于提升其工作效率和工作質(zhì)量。在此同時(shí)，企業(yè)應(yīng)依據(jù)相關(guān)政策文件，并根據(jù)企業(yè)實(shí)際發(fā)展情況，針對(duì)既有的管理制度進(jìn)行整理和優(yōu)化，在內(nèi)控具體要求下需要逐漸創(chuàng)新當(dāng)前管理制度，建立滿足企業(yè)發(fā)展需求的內(nèi)控管理體系，并將責(zé)任分配到個(gè)人，加強(qiáng)對(duì)于權(quán)限的管理，提升全體企業(yè)員工參與積極性。通過關(guān)聯(lián)機(jī)制，促進(jìn)部與部門之間的溝通協(xié)作，以此營造良好的內(nèi)控氛圍。

另外，在信息技術(shù)條件下，為了避免會(huì)計(jì)數(shù)據(jù)缺失或者泄露，那么需要針對(duì)系統(tǒng)中的數(shù)據(jù)進(jìn)行更新備份，依據(jù)具體規(guī)定落實(shí)備份工作，將關(guān)鍵的信息資料存在U盤等介質(zhì)中，并確保其安全。

一般情況下，企業(yè)應(yīng)用程序與系統(tǒng)軟件不會(huì)出現(xiàn)變動(dòng)，因此只需要在日常工作中及時(shí)備份信息資料即可確保其安全。在信息技術(shù)不斷發(fā)展的形勢背景下，企業(yè)需要建立完善強(qiáng)大的服務(wù)器，應(yīng)用服務(wù)器更新和備份數(shù)據(jù)。在定期更新備份數(shù)據(jù)以后，以此確保企業(yè)系統(tǒng)更加的安全有效，避免由于系統(tǒng)損壞而造成數(shù)據(jù)信息出現(xiàn)問題。

（三）強(qiáng)化維護(hù)系統(tǒng)，提升風(fēng)險(xiǎn)管控意識(shí)

對(duì)企業(yè)信息系統(tǒng)加強(qiáng)維護(hù)，應(yīng)完善信息系統(tǒng)權(quán)限控制工作，以確保部門權(quán)力與職責(zé)相互獨(dú)立，并且也可以防止出現(xiàn)會(huì)計(jì)人員與其他部門人員存在利益輸送等，避免對(duì)于信息系統(tǒng)受到影響。

在信息系統(tǒng)中機(jī)器設(shè)備的應(yīng)用需要設(shè)置防護(hù)措施，比如設(shè)置密碼，只有輸入正確的用戶名、密碼才可以登錄系統(tǒng)。技術(shù)系統(tǒng)工作人員需要做到保密，不能泄露賬號(hào)密碼以及系統(tǒng)中的內(nèi)容。另外，可以在登錄系統(tǒng)以前做好相關(guān)登記工作，以避免一些閑雜人員登錄系統(tǒng)。企業(yè)內(nèi)部設(shè)備不能連接外網(wǎng)或者插入U(xiǎn)盤，以此可以防止遭到黑客攻擊，確保企業(yè)信息系統(tǒng)穩(wěn)定。

在企業(yè)的發(fā)展中，管理風(fēng)險(xiǎn)與成果同時(shí)存在，而管理風(fēng)險(xiǎn)與管理成果密不可分。為了增加企業(yè)經(jīng)濟(jì)效益，管理人需要具備較高的風(fēng)險(xiǎn)意識(shí)。在互聯(lián)網(wǎng)不斷發(fā)展的形勢下，需要確保互聯(lián)網(wǎng)信息安全，為企業(yè)內(nèi)控信息化建設(shè)提供保障，積極備份重要的信息文件資料。此外，還需要在必要的時(shí)候檢查企業(yè)的重要文件檔案，以避免文件遭到泄露或者被調(diào)換。

四、結(jié)束語

綜上所述，需要認(rèn)識(shí)到信息技術(shù)對(duì)于企業(yè)內(nèi)部控制的影響，包括企業(yè)內(nèi)控環(huán)境的影響、企業(yè)內(nèi)控活動(dòng)的影響、企業(yè)信息與溝通的影響、企業(yè)內(nèi)部監(jiān)督的影響，并且明確信息技術(shù)條件下企業(yè)內(nèi)部控制存在的問題，比如內(nèi)控目標(biāo)不明確，體系制度不完善、管控工作不到位，信息資料受到外界影響、系統(tǒng)建設(shè)欠缺完善，風(fēng)險(xiǎn)意識(shí)不強(qiáng)、缺乏高水平人才，責(zé)任分工不明確。在此基礎(chǔ)上采取有效的措施，比如包括科學(xué)定位目標(biāo)，完善內(nèi)控體系制度、強(qiáng)化內(nèi)控管理，及時(shí)更新備份信息、強(qiáng)化維護(hù)系統(tǒng)，提升風(fēng)險(xiǎn)管控任意識(shí)、培養(yǎng)高水平人才，合理制定分工，從而能夠從根本上有效地應(yīng)用信息技術(shù)完善企業(yè)內(nèi)部控制工作，增強(qiáng)企業(yè)市場核心競爭力。