楊曉寧

【摘要】建立企業(yè)信息化環(huán)境下內(nèi)部控制，即通過信息系統(tǒng)實(shí)施內(nèi)部控制，把內(nèi)部控制機(jī)制內(nèi)嵌于企業(yè)信息系統(tǒng)當(dāng)中，帶來的效率改善非常明顯，但是同時(shí)也給內(nèi)部控制帶來很大的風(fēng)險(xiǎn)。目前主要表現(xiàn)在環(huán)境、信息溝通、數(shù)據(jù)安全等方面，需要綜合進(jìn)行優(yōu)化，從而減少內(nèi)部控制風(fēng)險(xiǎn)。

【關(guān)鍵詞】信息化；內(nèi)部控制

在經(jīng)濟(jì)全球化不斷深入發(fā)展的背景下，世界經(jīng)濟(jì)的各個(gè)部分都充斥著風(fēng)險(xiǎn)，作為市場(chǎng)經(jīng)濟(jì)主體的重要組成部分，企業(yè)則具體承擔(dān)著風(fēng)險(xiǎn)，不確定性不斷增加，從這個(gè)角度看，增強(qiáng)企業(yè)的內(nèi)部控制成為了企業(yè)存在和發(fā)展的重中之重。我國(guó)的企業(yè)的發(fā)展歷史較西方發(fā)達(dá)國(guó)家短，在企業(yè)規(guī)范管理和風(fēng)險(xiǎn)控制方面相對(duì)滯后，近些年來中國(guó)企業(yè)因?yàn)閮?nèi)部控制不規(guī)范發(fā)生的案件比比皆是。當(dāng)前互聯(lián)網(wǎng)的高速發(fā)展為企業(yè)內(nèi)部控制開辟了新的路徑，互聯(lián)網(wǎng)高效、集成、分享的特點(diǎn)可以為企業(yè)的內(nèi)部控制提供更多的解決方法。

一、內(nèi)部控制和信息化綜述

（一）內(nèi)部控制

內(nèi)部控制理論經(jīng)歷了數(shù)十年的發(fā)展，當(dāng)前最新的內(nèi)部控制理論是COSO內(nèi)部控制整合框架理論。該理論認(rèn)為內(nèi)部控制是一個(gè)過程，需要全流域的參與。在企業(yè)內(nèi)部需要董事會(huì)、中層管理和普通職工一起參與進(jìn)來。在這個(gè)控制過程中，包含了幾個(gè)基本的要素，控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息溝通、監(jiān)控。良好的控制環(huán)境是實(shí)現(xiàn)內(nèi)部控制的基礎(chǔ)，在良好的控制環(huán)境中，企業(yè)的管理者重視，管理層能夠有效推進(jìn)內(nèi)部控制，員工支持內(nèi)部控制的活動(dòng)；風(fēng)險(xiǎn)評(píng)估是識(shí)別風(fēng)險(xiǎn)、分析風(fēng)險(xiǎn)和制定應(yīng)對(duì)措施的過程；針對(duì)風(fēng)險(xiǎn)評(píng)估的結(jié)果，才有了控制活動(dòng)，有效的控制活動(dòng)時(shí)能夠保證企業(yè)內(nèi)部的各個(gè)部門正確的高效的完成董事會(huì)和管理層的目標(biāo)指令不出現(xiàn)偏差；信息是企業(yè)存在和發(fā)展的血脈，有效的信息溝通能夠保證內(nèi)外部的信息能夠高效的傳輸，這樣企業(yè)的內(nèi)部人員都能夠有效的識(shí)別自身扮演的角色。監(jiān)控可以通過對(duì)于內(nèi)部控制的效果進(jìn)行研究，從而發(fā)現(xiàn)內(nèi)部控制存在的問題，進(jìn)而對(duì)現(xiàn)有的控制方式和流程進(jìn)行優(yōu)化和完善。

（二）信息化

信息化有非常明顯的特征。一是全面的自動(dòng)化，信息化的突出特點(diǎn)就是自動(dòng)化，通過信息化手段當(dāng)前可以實(shí)現(xiàn)設(shè)計(jì)、生產(chǎn)、商務(wù)活動(dòng)很多方面的自動(dòng)化；二是信息存儲(chǔ)的高度集中，與傳統(tǒng)存儲(chǔ)方式相比，信息化有著非常明顯的優(yōu)勢(shì)，數(shù)據(jù)錄入之后可以實(shí)現(xiàn)高度集成和共享，改變過去信息存儲(chǔ)碎片化的情況；三是信息的共享，共享信息是信息化的一個(gè)重要特征，在企業(yè)的生產(chǎn)過程中，一個(gè)基礎(chǔ)信息可以被任意生產(chǎn)銷售過程調(diào)取而不增加存儲(chǔ)介質(zhì)，信息的高度共享使得部門與部門之間的界限不在那么明顯，各自為政的情況也得到了緩解。

二、信息化對(duì)企業(yè)內(nèi)部控制的影響

信息化對(duì)企業(yè)內(nèi)部控制的影響主要從對(duì)于控制整合框架要素的五個(gè)方面來說，即對(duì)控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息溝通、監(jiān)控的影響。

（一）對(duì)控制環(huán)境的影響

信息化的介入使得企業(yè)的內(nèi)部控制從形式上看更加的復(fù)雜了，在傳統(tǒng)的科層制企業(yè)管理模式下，管理層級(jí)多，權(quán)力向上集中，帶來的后果就是運(yùn)行效率低，信息技術(shù)的到來很好解決了這個(gè)問題，企業(yè)的層級(jí)減少了，管理幅度擴(kuò)大了，大大提高了企業(yè)的運(yùn)行效率。但是信息化帶來的扁平化管理也是雙刃劍，扁平化帶來的問題是企業(yè)的穩(wěn)定性變差了，權(quán)力不再向上集中，企業(yè)面臨管理失控的風(fēng)險(xiǎn)；企業(yè)的責(zé)任也不再明確，部門與部門之間因?yàn)閷?shí)力相當(dāng)可能相互推卸責(zé)任，最后都不負(fù)責(zé)。造成管理更加復(fù)雜。

（二）對(duì)風(fēng)險(xiǎn)評(píng)估的影響

信息化使得企業(yè)能夠更加容易的識(shí)別數(shù)據(jù)存在的錯(cuò)誤，防止產(chǎn)生相應(yīng)的風(fēng)險(xiǎn)，針對(duì)存在的問題做出相應(yīng)的應(yīng)急反應(yīng)，是一種有效的風(fēng)險(xiǎn)識(shí)別工具。但是同時(shí)信息化的高度集成性和共享性使得信息的存儲(chǔ)變得很集中，這種集中也給數(shù)據(jù)的管理帶來風(fēng)險(xiǎn)，一旦出現(xiàn)問題將丟失全部數(shù)據(jù)。同時(shí)由于網(wǎng)絡(luò)的存在，數(shù)據(jù)也處于一種更加開放的環(huán)境中，這種環(huán)境中，可能對(duì)數(shù)據(jù)的安全性構(gòu)成威脅，從而造成新的風(fēng)險(xiǎn)。

（三）對(duì)控制活動(dòng)的影響

信息化給傳統(tǒng)的財(cái)務(wù)管理活動(dòng)帶來了變革，傳統(tǒng)財(cái)務(wù)的借貸平衡測(cè)試、總賬等方面都可以實(shí)現(xiàn)高度的自動(dòng)化，計(jì)算的工作量大幅減少，使得財(cái)務(wù)控制工作效率大幅的提高，同時(shí)數(shù)據(jù)可以實(shí)現(xiàn)更加及時(shí)的共享，保證的數(shù)據(jù)的有效性。但是也帶來了問題，主要是在企業(yè)的管理中，由于數(shù)據(jù)逐漸處于越來越重要的問題，因?yàn)槿绾斡行У墓芾頂?shù)據(jù)也成為了內(nèi)部控制的一項(xiàng)重要內(nèi)容，如何防止數(shù)據(jù)在互聯(lián)網(wǎng)中被“黑”，如何應(yīng)對(duì)數(shù)據(jù)相關(guān)的突發(fā)事件，是否存在應(yīng)急預(yù)案等等。

（四）對(duì)信息和溝通的影響

信息的有效共享是信息化的法寶，利用企業(yè)的信息化平臺(tái)，企業(yè)的信息可以實(shí)現(xiàn)全流程的流動(dòng)，實(shí)際業(yè)務(wù)發(fā)生，財(cái)務(wù)的賬務(wù)信息也隨即產(chǎn)生，實(shí)現(xiàn)了高效的財(cái)務(wù)管理和賬務(wù)計(jì)算。而且信息化的介入使得財(cái)務(wù)管理由靜態(tài)管理變?yōu)榱藙?dòng)態(tài)管理，業(yè)務(wù)發(fā)生的同時(shí)，高管、中層管理者、普通職員都可以查看相應(yīng)的情況，這樣決策和執(zhí)行之間的誤差就會(huì)被無限的縮小。但是信息化上線一般都是模塊化進(jìn)行，模塊化上線的過程一般都比較長(zhǎng)，在這個(gè)時(shí)間段內(nèi)，部門之間存在時(shí)間差，因此也非常容易造成數(shù)據(jù)紊亂和管理混亂。

三、如何優(yōu)化信息化背景下的企業(yè)內(nèi)部控制

（一）管理層提高認(rèn)識(shí)，加大信息化投入

信息化的推進(jìn)是一個(gè)系統(tǒng)的過程，尤其涉及到企業(yè)的全流域，需要非常長(zhǎng)遠(yuǎn)的謀劃和設(shè)計(jì)，形成一個(gè)非常完善的，相互之間兼容的閉環(huán)。當(dāng)前很多的企業(yè)都是為了上信息化而推進(jìn)信息化，沒有管理目標(biāo)，從而最終造成效果不理想甚至造成溝通障礙。因此要從長(zhǎng)遠(yuǎn)著手，加大投入，由專門的顧問和設(shè)計(jì)團(tuán)隊(duì)進(jìn)行專門的定制，實(shí)現(xiàn)差異化的最優(yōu)信息化方案。

（二）極端的重視數(shù)據(jù)

數(shù)據(jù)是信息化的根本和核心，沒有數(shù)據(jù)也就沒有了信息化，因此需要極端的重視信息化建設(shè)和使用過程中的數(shù)據(jù)。首先是需要對(duì)數(shù)據(jù)的存儲(chǔ)介質(zhì)進(jìn)行嚴(yán)格的監(jiān)控保護(hù)，防止數(shù)據(jù)損壞和丟失；其次要有嚴(yán)格的數(shù)據(jù)維護(hù)人員和團(tuán)隊(duì)：再次要有明確的規(guī)章制度和責(zé)任分工。多層次從硬軟件和人員方面保障數(shù)據(jù)安全。

（三）強(qiáng)化風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)控制

首先要建立風(fēng)評(píng)估體系，將各個(gè)部分的風(fēng)險(xiǎn)明確，這樣風(fēng)險(xiǎn)評(píng)估就直接分散到各個(gè)部門，力量更加強(qiáng)化和專業(yè)，對(duì)于業(yè)務(wù)領(lǐng)域的風(fēng)險(xiǎn)更容易被識(shí)別。其次是要建立有利的風(fēng)險(xiǎn)防控預(yù)案，對(duì)于出現(xiàn)的風(fēng)險(xiǎn)問題，要能夠迅速的做出反應(yīng)，從而減少風(fēng)險(xiǎn)對(duì)于企業(yè)帶來的損失。

參考文獻(xiàn)：

[1]許濤，探討信息化環(huán)境下的企業(yè)內(nèi)部控制機(jī)制構(gòu)建[J]，現(xiàn)代商業(yè)，2017，（11）：165—166