宋海燕

摘 要 隨著計算機、網絡和通信技術的迅猛發(fā)展，社會信息化程度也在隨之提高。在此基礎上，企業(yè)的信息化發(fā)展使其內控環(huán)境、控制活動、數據傳遞及生產經營模式等方面也產生了非常大的變化。這在給企業(yè)內部控制建設帶來機遇的同時，也帶來了許多新的挑戰(zhàn)。鑒于此，本文從信息化環(huán)境下企業(yè)內部控制面臨的變化進行分析，對這些變化帶來的風險進行了探討，并提出了相應的解決策略，以期為企業(yè)內部控制的信息化發(fā)展提供借鑒。

關鍵詞 企業(yè)發(fā)展 信息化 內部控制 風險及對策

信息化環(huán)境主要指通過對計算機、網絡、通訊等信息技術的綜合運用，構建起來的一種虛擬的網絡活動環(huán)境。在信息化環(huán)境下，企業(yè)在生產經營和內部管理方面開始使用越來越多的現代信息技術和信息設備，信息化的深入發(fā)展使企業(yè)的內部控制系統(tǒng)和模式也隨之發(fā)生了相應的變化，這些變化所帶來的諸多風險已成為目前亟待解決的問題。

一、信息化環(huán)境下企業(yè)內部控制面臨的變化

現代信息技術和信息設備在企業(yè)內部控制工作中的應用，使企業(yè)內部控制效率和內部控制效果得到了進一步的提升與發(fā)展。在如今信息化環(huán)境下，企業(yè)運營中的各方面都得到了信息化改造，內部控制這種人機結合的控制模式自然也得到了更大程度的改造。內部控制中許多控制程序、控制方法等都被設置在計算機程序中，自動控制代替了繁雜的人工控制，這種變化減少了企業(yè)內部控制層次，使企業(yè)組織結構得到精簡，運營效率更高。

企業(yè)內部控制的信息化有助于經營決策過程中有關信息的實時、同步反饋，使企業(yè)內部信息交互更加對稱。隨著企業(yè)內部控制信息化的深入發(fā)展，內部信息的處理也會變得復雜，這就要求內部控制對企業(yè)運營的過程實施有側重點、有計劃的監(jiān)控。因此，內部控制就需要同時注重企業(yè)現實資產和信息資產兩方面的安全。

二、信息化過程中企業(yè)內部控制存在的風險

信息化環(huán)境下，企業(yè)內部控制將面臨許多新的風險，諸如內部控制軟件中可能存在漏洞、控制系統(tǒng)規(guī)劃建設時的治理風險、系統(tǒng)日常運行時可能出現不確定性風險、系統(tǒng)操作人員的人為失誤等。總的來說，信息化環(huán)境下企業(yè)內部控制存在的主要風險可歸納為以下幾方面：

（一）內部控制觀念缺失

企業(yè)內部機構設置較復雜，許多不同部門的崗位職責具有一定的重復性、交插性及互補性，這削弱了企業(yè)一些規(guī)章制度的作用。企業(yè)內部一些上級部門對下屬管理放權程度過大，常出現同一級工作人員職權混淆的現象，這使得企業(yè)內部的職權分配存在漏洞。

（二）風險評估難度增加

企業(yè)內部控制的信息化是一個持續(xù)發(fā)展的過程，在這個過程中，由于信息技術和設備的不斷加入，使得許多未知的風險也加入進來。企業(yè)內部大量資料數據的數據化使內部信息控制的難度大大增加，而且企業(yè)中舊的風險評估方式會隨著信息化的發(fā)展而被逐漸淘汰，新的評估方法一時又難以建立，因此，企業(yè)內部控制的信息化增加了企業(yè)對風險的評估難度。

（三）企業(yè)工作量大幅度增加

企業(yè)內部控制要實現信息化發(fā)展必然要將企業(yè)以往的海量信息進行數據化處理，這些數據需要的不僅是數據化輸入，還包括信息真?zhèn)巫R別、重要性的認定等，這顯然會大量增加企業(yè)的工作量。另外，信息化發(fā)展還使信息交流的方式發(fā)生了轉變，企業(yè)內部溝通以及與外界的信息獲取都需要作出較大調整。

（四）內部審計作用得不到發(fā)揮

企業(yè)的內部審計與內部控制本身就是一個整體中的兩個部分，健康的內部控制系統(tǒng)離不開獨立且完善的審計系統(tǒng)的支撐。但是在當下，許多企業(yè)的經營權與所有權往往是一體的，這就導致了內部審計機構在較大程度上受制于企業(yè)管理層，大大制約了其審計職權的行使；還有一些企業(yè)考慮到經營成本的問題，常常將審計機構作為應付有關部門檢查的傀儡部門，這樣的審計機構基本形同虛設；再次，由于一些企業(yè)管理層對內部控制所面臨的風險估計不足，不重視內部審計機構，導致內部審計機構無法有效發(fā)揮其應有的職能。

三、信息化環(huán)境下企業(yè)內部控制的強化策略

由上文分析可知，在信息化環(huán)境下，企業(yè)內部控制建設需要適應許多新的要求，既要對內部控制系統(tǒng)進行虛擬化和網絡化，又要重視內部人員綜合能力的塑造和培養(yǎng)、完善內部控制制度建設、保障審計部門職能的發(fā)揮等。

（一）重塑企業(yè)內部控制制度

企業(yè)內部控制信息化的建設離不開相關規(guī)章制度的建立和完善。企業(yè)要在準確分析自身經營現狀的基礎上，參考成功企業(yè)的信息化內部控制制度，并結合自身經營內容和發(fā)展現狀來制定合適的內部控制制度，要全面考慮到信息化的各個方面，明確不同崗位員工的職權，以保證企業(yè)信息化建設的發(fā)展。

（二）引入信息化控制手段

1.風險評估及控制的信息化。企業(yè)需要建立以客觀定量分析為主的風險管理系統(tǒng)，同時，運用環(huán)境分析法、發(fā)展趨勢圖、風險情景分析工具等多種風險管理方式，對內部控制系統(tǒng)建設過程中的各種風險加以監(jiān)控和分析。例如，在運用環(huán)境分析法評估企業(yè)風險時，應先對自身所處的宏觀、微觀環(huán)境進行信息分析，分析環(huán)境中各個信息的變化趨勢及不確定性，其對企業(yè)可能產生的影響，建立數據庫，建立風險評估模型，參考歷史數據來評估風險的發(fā)生概率，利用數據分析從企業(yè)業(yè)務流程的各個環(huán)節(jié)中尋找風險的線索。

2.企業(yè)數據安全保護的信息化。當前，企業(yè)普遍進入了信息化管理時代，例如ERP等管理系統(tǒng)的運用，使企業(yè)的財務管理模式得到了極大的改善，但同時也使企業(yè)信息面臨暴露的風險。企業(yè)在初步建立內部控制信息系統(tǒng)后，要對系統(tǒng)安全進行必要的保護，其中，信息安全是系統(tǒng)安全的核心內容，必須保證信息輸入、儲存和輸出三大方面的安全。如在信息輸入方面，必須要嚴格按照系統(tǒng)相關設置進行審核，以確保信息的準確性和安全性；在信息的查閱和使用方面，要進行嚴格的權限授予和審批，避免企業(yè)內部重要信息的泄露，避免企業(yè)利益遭受不必要的損害。

3.發(fā)揮內部審計的作用。在內部控制信息化建設過程中，企業(yè)必須讓審計部門參與進來，讓審計人員了解信息化過程，及早關注并掌握信息系統(tǒng)的相關信息。同時，給予審計部門應有的重視，保障其審計職能不受侵犯。企業(yè)信息化建設給審計工作帶來了很大的變化，企業(yè)信息的傳遞和審批都需要進行信息化改造，審計人員也就需要對企業(yè)進行有重點、有計劃、有步驟的審核，以此盡量降低企業(yè)內部控制信息化過程中的風險，提高企業(yè)的經濟效益和運營效率。

四、結語

信息化在企業(yè)內部控制建設中的運用給企業(yè)帶來了巨大的挑戰(zhàn)，但同時也帶來了巨大的機遇。企業(yè)要立足于自身發(fā)展現狀，認真分析自身的經營管理方式，建立科學合理的內部規(guī)章制度，不斷加強企業(yè)各個階層的信息化理念和信息化技術，并保證內部監(jiān)督機制能發(fā)揮其應有的作用，使內控信息化建設成為企業(yè)發(fā)展的有力推手，為企業(yè)謀得更多的利益。

（作者單位為石河子國有資產經營<集團>有限公司）

參考文獻

[1] 陳志斌.信息化生態(tài)環(huán)境下企業(yè)內部控制框架研究[J].會計研究，2013（1）.

[2] 盧德湖.信息化環(huán)境下中小企業(yè)內部控制研究[J].商業(yè)會計，2015（9）.

[3] 范瑞.企業(yè)內部控制信息化實現的途徑探析[J].財務與會計，2013（4）.

[4] 陳瀟怡.我國企業(yè)內部控制信息化的發(fā)展進程與啟示[J].財務與會計，2013（8）.

[5] 王海兵，董倩，楊娛，等.企業(yè)內部控制審計信息化風險與應對策略研究[J].會計之友，2015（9）.