劉智勛 楊曉蘭

一、引言

財(cái)政部等五部委聯(lián)合出臺(tái)的《企業(yè)內(nèi)部控制基本規(guī)范》對(duì)企業(yè)內(nèi)部控制與信息系統(tǒng)的結(jié)合提出了要求：“企業(yè)應(yīng)當(dāng)運(yùn)用信息技術(shù)加強(qiáng)內(nèi)部控制，建立與經(jīng)營(yíng)管理相適應(yīng)的信息系統(tǒng)，促進(jìn)內(nèi)部控制流程與信息系統(tǒng)的有機(jī)結(jié)合，實(shí)現(xiàn)對(duì)業(yè)務(wù)和事項(xiàng)的自動(dòng)控制，減少或消除人為操縱因素”。內(nèi)部控制流程與信息系統(tǒng)的結(jié)合，首先需要企業(yè)建立統(tǒng)一的信息平臺(tái)，使收支、采購(gòu)、資金、資產(chǎn)、合同、風(fēng)險(xiǎn)管理等綜合在統(tǒng)一平臺(tái)之上，其次需要將內(nèi)部控制的各個(gè)環(huán)節(jié)嵌入到信息系統(tǒng)的相應(yīng)流程中，實(shí)現(xiàn)內(nèi)部控制的程序化和固態(tài)化，確保企業(yè)各項(xiàng)管理信息系統(tǒng)的安全、及時(shí)、可靠、完整。

二、企業(yè)信息化應(yīng)用對(duì)內(nèi)部控制體系的影響

隨著大數(shù)據(jù)、云服務(wù)、互聯(lián)網(wǎng)+、人工智能等信息技術(shù)的飛速發(fā)展，企業(yè)統(tǒng)一的信息平臺(tái)已經(jīng)成熟，企業(yè)的內(nèi)部控制的環(huán)境、方法、監(jiān)督與評(píng)價(jià)、風(fēng)險(xiǎn)評(píng)估等方面都發(fā)生的較大變化，主要表現(xiàn)在以下幾個(gè)方面：

（一）內(nèi)部控制環(huán)節(jié)發(fā)生變化

信息化環(huán)境下，信息系統(tǒng)通過(guò)數(shù)據(jù)“聯(lián)動(dòng)”保證了各系統(tǒng)數(shù)據(jù)的一致性；通過(guò)既定的運(yùn)算規(guī)則，由計(jì)算機(jī)自動(dòng)運(yùn)算、匯總，保證了數(shù)據(jù)的準(zhǔn)確性。從內(nèi)控執(zhí)行的角度看，這些環(huán)節(jié)已排除了人為因素，不再具有傳統(tǒng)控制方式下通過(guò)計(jì)算調(diào)整形成虛報(bào)、錯(cuò)報(bào)、漏報(bào)、舞弊的特征，也就不再成為內(nèi)部控制重點(diǎn)關(guān)注的環(huán)節(jié)。信息系統(tǒng)設(shè)計(jì)的可靠性、運(yùn)行的穩(wěn)定性、操作的安全性成為內(nèi)部控制應(yīng)關(guān)注的重點(diǎn)環(huán)節(jié)。

（二）內(nèi)部控制方式發(fā)生變化

信息化環(huán)境下，信息技術(shù)為內(nèi)部控制提供了多個(gè)應(yīng)用方案，使得內(nèi)部控制方式更靈敏、高效，控制對(duì)象從主要對(duì)人的控制轉(zhuǎn)變?yōu)閷?duì)人和信息系統(tǒng)的控制，控制方式從單方面控制轉(zhuǎn)變?yōu)槎喾交?dòng)式控制，控制范圍從事中事后控制轉(zhuǎn)變?yōu)槿鎸?shí)時(shí)控制?？刂品绞降淖兓瘜?duì)內(nèi)控人員的專(zhuān)業(yè)勝任能力有更高的要求，包括豐富的業(yè)務(wù)經(jīng)驗(yàn)，較強(qiáng)的分析能力等。

（三）監(jiān)督和評(píng)價(jià)發(fā)生變化

信息化環(huán)境下，監(jiān)督過(guò)程可以借助信息系統(tǒng)自動(dòng)完成，并且能夠?qū)崿F(xiàn)實(shí)時(shí)和全流程監(jiān)督，從而提高了監(jiān)督的效率和效果。以往內(nèi)部控制監(jiān)督注重的是被監(jiān)督對(duì)象的本身，信息化環(huán)境下還應(yīng)當(dāng)注重對(duì)信息系統(tǒng)的開(kāi)發(fā)、實(shí)施和維護(hù)過(guò)程所的監(jiān)督。同時(shí)，企業(yè)還應(yīng)當(dāng)堅(jiān)持做好“控制自我評(píng)估（CSA，Control Self Appraisal）”，CSA對(duì)于企業(yè)加強(qiáng)管理、改進(jìn)業(yè)務(wù)經(jīng)營(yíng)流程和內(nèi)控程序、防范風(fēng)險(xiǎn)等都有著積極的作用。

（四）信息技術(shù)潛在風(fēng)險(xiǎn)增加

信息化環(huán)境下，數(shù)據(jù)的“聯(lián)動(dòng)”和既定的運(yùn)算規(guī)則，使得信息系統(tǒng)具有校驗(yàn)和防范風(fēng)險(xiǎn)的能力，降低了人為的錯(cuò)誤和舞弊的風(fēng)險(xiǎn)，內(nèi)控人員能夠及時(shí)了解信息系統(tǒng)運(yùn)行各環(huán)節(jié)存在的問(wèn)題，能夠?qū)υO(shè)定的控制點(diǎn)進(jìn)行實(shí)時(shí)監(jiān)控。但是信息系統(tǒng)和數(shù)據(jù)的集中儲(chǔ)存，本身就存在一定的風(fēng)險(xiǎn)，如：數(shù)據(jù)被非法篡改、刪除、非法授權(quán)、系統(tǒng)故障、網(wǎng)絡(luò)癱瘓等，同時(shí)內(nèi)控人員會(huì)逐漸依賴(lài)和習(xí)慣于通過(guò)信息平臺(tái)經(jīng)營(yíng)和控制企業(yè)，如果外界環(huán)境、商業(yè)模式發(fā)生變化，內(nèi)部控制系統(tǒng)不及時(shí)調(diào)整，可能增加潛在風(fēng)險(xiǎn)。

三、信息化環(huán)境下的企業(yè)內(nèi)部控制體系建設(shè)策略

當(dāng)前，通過(guò)企業(yè)信息化實(shí)現(xiàn)內(nèi)部控制的主要做法是通過(guò)專(zhuān)門(mén)的治理、風(fēng)險(xiǎn)管理及合規(guī)控制系統(tǒng)（GRC），實(shí)現(xiàn)對(duì)企業(yè)管理系統(tǒng)（ERP、CRM）業(yè)務(wù)執(zhí)行過(guò)程的風(fēng)險(xiǎn)控制。信息化環(huán)境下，企業(yè)內(nèi)部控制體系建設(shè)主要有以下策略：

（一）建立與信息化建設(shè)相適應(yīng)的內(nèi)部控制體系

1.建立相應(yīng)內(nèi)部控制制度

制度建設(shè)是做好內(nèi)控工作的基礎(chǔ)，企業(yè)應(yīng)當(dāng)結(jié)合自身實(shí)際情況，全面梳理現(xiàn)有管理制度和工作流程，按照內(nèi)部控制的要求，著眼于信息技術(shù)變革、著重于有效控制，明確部門(mén)分工和人員職責(zé)、權(quán)限，制訂相互牽制、相互制約、行之有效的內(nèi)控制度。

2.建設(shè)相應(yīng)的內(nèi)部控制流程

企業(yè)應(yīng)當(dāng)先梳理業(yè)務(wù)流程，建立管控類(lèi)和專(zhuān)業(yè)類(lèi)活動(dòng)的業(yè)務(wù)流程體系，然后將制度相關(guān)條款（或規(guī)則）關(guān)聯(lián)到流程及其相應(yīng)的節(jié)點(diǎn)上，形成企業(yè)的內(nèi)部控制流程，再將內(nèi)部控制流程嵌入到信息系統(tǒng)，經(jīng)過(guò)反復(fù)測(cè)試，發(fā)現(xiàn)不足、分析原因并及時(shí)調(diào)整，然后進(jìn)行優(yōu)化，最終形成信息化的內(nèi)部控制流程。

（二）積極推進(jìn)標(biāo)準(zhǔn)化工作

信息化環(huán)境下的內(nèi)部控制建設(shè)，標(biāo)準(zhǔn)化是一項(xiàng)極為重要的工作，制訂符合法律法規(guī)要求，滿(mǎn)足企業(yè)發(fā)展的各項(xiàng)工作標(biāo)準(zhǔn)和業(yè)務(wù)流程，可以達(dá)到風(fēng)險(xiǎn)防范的目標(biāo)。企業(yè)要從實(shí)際業(yè)務(wù)調(diào)研入手，做好業(yè)務(wù)流程和工作標(biāo)準(zhǔn)信息的收集、測(cè)試和評(píng)價(jià)，針對(duì)執(zhí)行情況制訂相應(yīng)的規(guī)范和標(biāo)準(zhǔn)。在具體操作中，需要做到信息系統(tǒng)、組織架構(gòu)、業(yè)務(wù)流程、風(fēng)險(xiǎn)標(biāo)識(shí)、內(nèi)控體系的統(tǒng)一和標(biāo)準(zhǔn)化。

（三）建立內(nèi)部控制評(píng)價(jià)體系，不斷調(diào)整優(yōu)化

隨著控制環(huán)境的變化，企業(yè)應(yīng)當(dāng)對(duì)內(nèi)部控制進(jìn)行適當(dāng)調(diào)整和優(yōu)化。信息化環(huán)境下，企業(yè)新建的信息化內(nèi)部控制體系是否有效，需要在對(duì)信息化的內(nèi)控流程進(jìn)行反復(fù)測(cè)試后，才能做出全面客觀的評(píng)價(jià)。對(duì)于測(cè)試識(shí)別出來(lái)的薄弱環(huán)節(jié)應(yīng)當(dāng)，內(nèi)控風(fēng)險(xiǎn)，企業(yè)應(yīng)當(dāng)深入研究、分析，提出完善和改進(jìn)建議，及時(shí)調(diào)整或優(yōu)化內(nèi)部控制評(píng)價(jià)體系。

（四）加強(qiáng)培訓(xùn)，提高人員素質(zhì)

信息化對(duì)內(nèi)控人員的素質(zhì)提出了更高的要求，內(nèi)控人員不但要熟悉業(yè)務(wù)，還要掌握信息系統(tǒng)的操作。企業(yè)一方面要從業(yè)務(wù)一線挖掘既熟悉業(yè)務(wù)流程又具備一定管理能力的優(yōu)秀員工，對(duì)其進(jìn)行有針對(duì)性的培訓(xùn)，聘請(qǐng)專(zhuān)業(yè)人士講授信息化、網(wǎng)絡(luò)及內(nèi)部控制方面的知識(shí)，使其的具備內(nèi)控和信息化思維，讓其充實(shí)到企業(yè)內(nèi)控人員退伍；另一方面企業(yè)要引入信息化方面的技術(shù)人才，作為內(nèi)部控制信息化建設(shè)的人才儲(chǔ)備，通過(guò)內(nèi)控知識(shí)和業(yè)務(wù)培訓(xùn)，使其具備管控思維和風(fēng)險(xiǎn)意識(shí)。其次，企業(yè)應(yīng)當(dāng)注重內(nèi)控人員的自身素養(yǎng)的引導(dǎo)，包括人生觀、價(jià)值觀、世界觀等。此外，企業(yè)還應(yīng)當(dāng)制定良好的績(jī)效考評(píng)、激勵(lì)和約束機(jī)制，在保證內(nèi)控的人員勤懇敬業(yè)同時(shí)激發(fā)他們的學(xué)習(xí)和創(chuàng)新能力。

四、結(jié)束語(yǔ)

信息化是企業(yè)管理提升的重要抓手，內(nèi)部控制體系在信息化環(huán)境下面臨著新的挑戰(zhàn)，企業(yè)內(nèi)部控制體系的信息化建設(shè)應(yīng)從管理和業(yè)務(wù)流程的標(biāo)準(zhǔn)化，內(nèi)控制度完善、內(nèi)控流程信息化、內(nèi)控人員培養(yǎng)、風(fēng)險(xiǎn)防控著手，完善企業(yè)內(nèi)部控制體系建設(shè)，評(píng)估新技術(shù)、新商業(yè)模式、新業(yè)態(tài)對(duì)內(nèi)部控制體系產(chǎn)生的影響，不斷調(diào)整和優(yōu)化內(nèi)部控制流程和方法，在企業(yè)管理信息系統(tǒng)中獨(dú)立開(kāi)發(fā)或嵌入內(nèi)部控制模塊，同時(shí)關(guān)注信息系統(tǒng)的可靠性和適用性，保證內(nèi)部控制體系的前瞻性和有效性，提升企業(yè)管理水平。