王淑哲

摘 要：隨著社會經(jīng)濟(jì)的發(fā)展，科學(xué)技術(shù)水平不斷提高，信息化應(yīng)運(yùn)而生。信息化環(huán)境改變了內(nèi)部控制以往所處的傳統(tǒng)環(huán)境，隨著信息化的不斷加深，內(nèi)部控制的五要素的內(nèi)容和特征發(fā)生了明顯改變。在此背景下，企業(yè)為了適應(yīng)信息化環(huán)境，需要對內(nèi)部控制不斷改進(jìn)和完善，提高企業(yè)的核心能力和運(yùn)營效率。本文先對信息化和內(nèi)部控制相關(guān)概念進(jìn)行了闡述，接著分析了信息化環(huán)境對內(nèi)部控制五要素的影響，最后提出了信息化環(huán)境下加強(qiáng)內(nèi)部控制需要實(shí)施的措施。

關(guān)鍵詞：信息化;內(nèi)部控制;影響分析;措施

一、前言

隨著科學(xué)技術(shù)的發(fā)展，信息化逐漸應(yīng)用到了企業(yè)的日常經(jīng)營活動中。信息化環(huán)境改變了以往企業(yè)所處的傳統(tǒng)環(huán)境，給企業(yè)帶來的不僅僅是技術(shù)手段的更新，更重要的是企業(yè)的整體理念得到了更新，使得內(nèi)控五要素的基本內(nèi)容和特征有了明顯改變，在一定程度上促進(jìn)了內(nèi)控制度的發(fā)展，保障了企業(yè)運(yùn)營效率，但是信息化對企業(yè)而言是一把雙刃劍，給企業(yè)帶來機(jī)遇同時(shí)，也給內(nèi)控的實(shí)施帶來了一定的挑戰(zhàn)。如：安全風(fēng)險(xiǎn)、程序設(shè)計(jì)風(fēng)險(xiǎn)、監(jiān)督風(fēng)險(xiǎn)等等。內(nèi)控作為一項(xiàng)重要的管理職能，合理開展內(nèi)控對企業(yè)而言是至關(guān)重要的，因此，有必要研究信息化環(huán)境如何影響內(nèi)部控制。

二、企業(yè)信息化和內(nèi)部控制相關(guān)概述

1.企業(yè)信息化

企業(yè)信息化是一個(gè)動態(tài)發(fā)展的過程，它利用先進(jìn)的計(jì)算機(jī)和網(wǎng)絡(luò)通訊技術(shù)等現(xiàn)代信息技術(shù)對自身的采購、生產(chǎn)、銷售、財(cái)務(wù)、管理等信息進(jìn)行獲取、加工和應(yīng)用，從而使企業(yè)實(shí)現(xiàn)物質(zhì)流、人力流、信息流和資金流的統(tǒng)一，可以更有效地配置資源，更精準(zhǔn)地定位市場，增強(qiáng)企業(yè)在市場中抵抗風(fēng)險(xiǎn)的能力，提高企業(yè)的運(yùn)營效率和核心能力，最終實(shí)現(xiàn)經(jīng)濟(jì)效益的最大化。

2.內(nèi)部控制發(fā)展

內(nèi)部控制的概念經(jīng)過“部分控制論”向“全部控制論”的發(fā)展。COSO委員會于1994年發(fā)布報(bào)告《內(nèi)部控制一體化框架》，將內(nèi)部控制分為五個(gè)要素：控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、監(jiān)督?，F(xiàn)代內(nèi)控理論將內(nèi)控置于很高的層面上，極大地強(qiáng)化了內(nèi)控的作用。

三、企業(yè)信息化環(huán)境下對內(nèi)部控制的影響

COSO內(nèi)部控制框架將內(nèi)控分為五個(gè)要素，企業(yè)實(shí)行信息化以后，內(nèi)部控制的建設(shè)將從這五個(gè)方面入手。雖然內(nèi)部控制的環(huán)境發(fā)生變化，即傳統(tǒng)環(huán)境轉(zhuǎn)向信息化環(huán)境，但是內(nèi)控的五個(gè)基本要素并沒有改變，改變的僅僅是各個(gè)要素的內(nèi)容和特征。

1.對控制環(huán)境的影響

內(nèi)部控制環(huán)境決定著內(nèi)控能否高效實(shí)施。具體包括：組織結(jié)構(gòu)、員工能力、企業(yè)文化、董事會等。信息化環(huán)境下，內(nèi)控環(huán)境較之前的傳統(tǒng)環(huán)境發(fā)生了重大變化，企業(yè)的大部分運(yùn)營將依賴計(jì)算機(jī)信息系統(tǒng)，主體也將變成人、計(jì)算機(jī)、信息系統(tǒng)三要素。例如，需要引進(jìn)專業(yè)化的現(xiàn)代信息技術(shù)人員。隨著企業(yè)信息系統(tǒng)的普及，只要經(jīng)過授權(quán)，員工就可以通過信息系統(tǒng)了解到企業(yè)的情況，同時(shí)，信息化使企業(yè)內(nèi)部、企業(yè)與其他企業(yè)、與政府部門以及第三方能夠及時(shí)有效地共享信息和資源，擴(kuò)大了內(nèi)部控制的范圍，增加了企業(yè)審查的成本和難度。

2.對風(fēng)險(xiǎn)評估的影響

每個(gè)企業(yè)都會面臨內(nèi)外部的風(fēng)險(xiǎn)，必須對這些風(fēng)險(xiǎn)加以評估。風(fēng)險(xiǎn)評估是分析企業(yè)風(fēng)險(xiǎn)控制目的設(shè)置的合理性，評價(jià)開展風(fēng)險(xiǎn)評估范疇的全面性、風(fēng)險(xiǎn)評估結(jié)果的有效性和風(fēng)險(xiǎn)應(yīng)對策略的科學(xué)性。隨著信息化的不斷深入，風(fēng)險(xiǎn)評估工作的范圍和重點(diǎn)也有了變化，其范圍不再僅局限于信息系統(tǒng)的安全，還包括信息系統(tǒng)開發(fā)人員不懂或是不熟悉業(yè)務(wù)工作流程導(dǎo)致系統(tǒng)設(shè)計(jì)有問題的風(fēng)險(xiǎn)，以及傳統(tǒng)環(huán)境下的員工適應(yīng)信息化環(huán)境下的工作帶來的操作風(fēng)險(xiǎn)等，還有一些如自然災(zāi)害、黑客攻擊等會導(dǎo)致存儲在系統(tǒng)中信息丟失的不可控風(fēng)險(xiǎn)。信息化具有共享性，網(wǎng)絡(luò)化具有開放性，儲存在信息系統(tǒng)中的信息可能篡改、盜取、刪除，想要分清責(zé)任比較困難。這些風(fēng)險(xiǎn)如果不能很好的控制，會給企業(yè)帶來致命的打擊。因此，信息化環(huán)境下，管理者不僅需要關(guān)注傳統(tǒng)風(fēng)險(xiǎn)，更要關(guān)注信息化本身帶來的風(fēng)險(xiǎn)，對各個(gè)領(lǐng)域風(fēng)險(xiǎn)進(jìn)行評估和分析，當(dāng)風(fēng)險(xiǎn)出現(xiàn)時(shí)，立即啟動風(fēng)險(xiǎn)規(guī)避措施。

3.對控制活動的影響

信息化環(huán)境下，企業(yè)組織結(jié)構(gòu)、崗位職能和分工都會有重大調(diào)整，同時(shí)控制活動涉及到企業(yè)各環(huán)節(jié)，范圍更加全面。例如：增加了采購鏈、銷售鏈管理、HR管理等。財(cái)務(wù)層面上，財(cái)務(wù)工作更傾向于無紙化和信息化，憑證生成、復(fù)核、對賬、客戶供應(yīng)商分析等都可以通過信息系統(tǒng)完成，會計(jì)核算和財(cái)務(wù)報(bào)告更加準(zhǔn)確和及時(shí)。這些變化，一方面減少了員工的工作量，另一方面提高了內(nèi)控活動的效率和效果。盡管信息化為企業(yè)的控制活動帶來了很大的便利，但是信息系統(tǒng)的廣泛應(yīng)用不僅增加了控制活動，還增加了相應(yīng)的風(fēng)險(xiǎn)。企業(yè)信息化改變了業(yè)務(wù)流程，為了解決信息系統(tǒng)與業(yè)務(wù)流程間的沖突，企業(yè)應(yīng)該對業(yè)務(wù)流程再造，根據(jù)新的業(yè)務(wù)流程設(shè)計(jì)對應(yīng)的控制活動，否則，信息系統(tǒng)與業(yè)務(wù)流程的沖突必將導(dǎo)致內(nèi)部控制失效。

4.對信息與溝通的影響

信息化環(huán)境下，每位員工都是信息系統(tǒng)不可或缺的一部分，信息系統(tǒng)把各個(gè)層級的員工連接在一起，信息自動地在上下級傳遞，管理層也可以隨時(shí)下達(dá)指示及獲取所需的信息，信息系統(tǒng)解決了“信息孤島”問題。信息化在增強(qiáng)信息溝通和共享的同時(shí)，也帶來了安全問題。

5.對監(jiān)督的影響

內(nèi)部監(jiān)督是在企業(yè)在實(shí)現(xiàn)經(jīng)營目標(biāo)的過程中由適當(dāng)?shù)娜藛T，不定期對控制過程進(jìn)行抽查，評估控制設(shè)計(jì)和運(yùn)作情況，發(fā)現(xiàn)企業(yè)經(jīng)營管理中出現(xiàn)的問題，并加以改進(jìn)，確保內(nèi)部控制能持續(xù)有效運(yùn)作。內(nèi)部監(jiān)督本身不能獨(dú)立發(fā)揮作用，其運(yùn)行需要控制環(huán)境、風(fēng)險(xiǎn)評估和溝通等其他要素的相互配合。傳統(tǒng)環(huán)境下，監(jiān)督側(cè)重于對人的控制;而在信息化環(huán)境下，內(nèi)部監(jiān)督是在信息系統(tǒng)的運(yùn)行環(huán)境下，評價(jià)信息系統(tǒng)的運(yùn)行情況，對內(nèi)控的健全性、合理性和有效性進(jìn)行監(jiān)督檢查與評估，根據(jù)評估結(jié)果提出有針對性的改進(jìn)措施，不斷調(diào)整信息系統(tǒng)的結(jié)構(gòu)，實(shí)現(xiàn)內(nèi)部監(jiān)督目標(biāo)，并最終實(shí)現(xiàn)企業(yè)經(jīng)濟(jì)效益的增加。信息技術(shù)的使用，為內(nèi)部控制監(jiān)督提供了便利條件，有利于內(nèi)控實(shí)時(shí)監(jiān)督的實(shí)現(xiàn)，同時(shí)，也可以自動完成一些內(nèi)控監(jiān)督，提高了監(jiān)督的效率，降低了錯(cuò)誤、舞弊發(fā)生的可能性;另外，信息技術(shù)也給企業(yè)內(nèi)控監(jiān)督帶來了新的挑戰(zhàn)。企業(yè)信息化促使組織結(jié)構(gòu)趨向于扁平化，這種組織結(jié)構(gòu)準(zhǔn)確區(qū)分操作人的權(quán)利和責(zé)任比較困難。再者，信息系統(tǒng)的程序化特征，缺乏靈活性，如果程序發(fā)生問題，而操作人員沒有及時(shí)發(fā)現(xiàn)，內(nèi)部控制就會失效，此時(shí)對內(nèi)控的監(jiān)督就特別重要，因此，監(jiān)督應(yīng)該貫穿于信息系統(tǒng)分析、設(shè)計(jì)、開發(fā)、實(shí)施到維護(hù)的全過程，加以重點(diǎn)關(guān)注，同時(shí)不定期地對內(nèi)控程序進(jìn)行檢查，防止程序出錯(cuò)而長時(shí)間未被發(fā)現(xiàn)。

四、企業(yè)信息化環(huán)境下加強(qiáng)內(nèi)部控制的措施

信息化環(huán)境對內(nèi)控有很重要的影響，信息化環(huán)境會提高內(nèi)控實(shí)施的效率和效果，但不可否認(rèn)的是，通過上一章節(jié)的分析，信息化環(huán)境下企業(yè)內(nèi)控可能存在以下問題，如：管理環(huán)境薄弱、風(fēng)險(xiǎn)評估體系不健全、數(shù)據(jù)不完善，信息溝通傳遞不完善、監(jiān)督機(jī)制不完善、業(yè)務(wù)運(yùn)營不流暢等。針對這些問題，為了進(jìn)一步提高內(nèi)控的效率和效果，現(xiàn)提出以下措施。

1.優(yōu)化控制環(huán)境

首先，內(nèi)控實(shí)施處在信息化的環(huán)境下，需要據(jù)此重塑企業(yè)文化，管理者要發(fā)揮主導(dǎo)和垂范作用，營造積極的文化氛圍。其次，職權(quán)分配需要清晰明了。要優(yōu)化職能崗位，建立崗位臺賬，明確每個(gè)崗位的職權(quán)并分別授權(quán)不同的操作權(quán)限，降低舞弊發(fā)生的可能性，保證內(nèi)控有效實(shí)施。最后，培訓(xùn)員工，提高員工的工作勝任能力。人的選擇和培養(yǎng)是企業(yè)的核心，信息技術(shù)只是一個(gè)工具，人才是決定性因素，培訓(xùn)員工不僅提高了員工的專業(yè)勝任能力，還可以提高員工的整體素質(zhì)，進(jìn)一步降低錯(cuò)誤和舞弊等現(xiàn)象發(fā)生的概率。

2.強(qiáng)化風(fēng)險(xiǎn)控制

信息化環(huán)境下，企業(yè)面臨的風(fēng)險(xiǎn)增多，有復(fù)雜化、多樣化的趨勢，因此，需要建立一套完整的風(fēng)險(xiǎn)評估及報(bào)告體系，保證及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)，并采取相應(yīng)的風(fēng)險(xiǎn)管控措施。另外，風(fēng)險(xiǎn)評估由定性向定量轉(zhuǎn)變，量化風(fēng)險(xiǎn)，確保風(fēng)險(xiǎn)管控措施的有效實(shí)施。企業(yè)可以試著建立一個(gè)與信息系統(tǒng)相關(guān)的所有流程的風(fēng)險(xiǎn)表，盡量實(shí)現(xiàn)自動化識別風(fēng)險(xiǎn)，自動化報(bào)警，提高識別和應(yīng)對風(fēng)險(xiǎn)的能力，降低舞弊發(fā)生的可能性，建立健全風(fēng)險(xiǎn)評估及報(bào)告體系。

3.優(yōu)化控制活動

第一，擴(kuò)大控制活動的范圍，完善內(nèi)控反饋機(jī)制。第二，通過業(yè)務(wù)流程再造，將各種業(yè)務(wù)數(shù)據(jù)與財(cái)務(wù)數(shù)據(jù)相互融合，使得內(nèi)部控制融合到各個(gè)業(yè)務(wù)流程，盡量實(shí)現(xiàn)自動化，減少人為控制因素，按照既定的模式進(jìn)行整個(gè)業(yè)務(wù)流程，對經(jīng)營活動進(jìn)行監(jiān)督，發(fā)現(xiàn)風(fēng)險(xiǎn)點(diǎn)并及時(shí)控制，達(dá)到規(guī)范控制活動的目的。第三，完善計(jì)算機(jī)網(wǎng)絡(luò)設(shè)施，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)施是信息化的基礎(chǔ)，所有的業(yè)務(wù)流程都是通過計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行的，要確保數(shù)據(jù)的安全性和穩(wěn)定性，另外，各種信息系統(tǒng)以及會計(jì)系統(tǒng)的都是以此為基礎(chǔ)進(jìn)行的，要根據(jù)企業(yè)的經(jīng)營需要不斷提高各項(xiàng)性能，優(yōu)化各流程，設(shè)計(jì)一套針對企業(yè)的有特色的系統(tǒng)。

4.完善信息溝通機(jī)制

企業(yè)應(yīng)當(dāng)梳理出信息溝通中的風(fēng)險(xiǎn)點(diǎn)，明確信息的傳遞渠道。對于內(nèi)部信息的傳遞和溝通，可以建立點(diǎn)對點(diǎn)溝通機(jī)制，員工們清楚信息將要傳遞給誰，一些重要的事情需要留存紙質(zhì)資料或是電子痕跡;組織結(jié)構(gòu)的設(shè)計(jì)上，盡量減少傳遞層級，同時(shí)設(shè)定職位職責(zé)權(quán)限，明確相關(guān)員工的責(zé)任，盡量細(xì)化內(nèi)容，如果發(fā)生意外，做到有依有據(jù)可查。對于外部信息傳遞和溝通，需要盡可能地降低信息不對稱，全面搜集信息，對搜集來的信息根據(jù)企業(yè)的需求進(jìn)行篩選整合。總之，在遵守相關(guān)法律法規(guī)及職業(yè)道德的前提下，允許多種管理方式、多種溝通機(jī)制的存在，盡量建成覆蓋全員的溝通機(jī)制，確保上下級之間、平級之間溝通順暢，降低溝通過程中信息的失真度，保證員工能夠及時(shí)獲得有用的信息，以及迅速高效地解決問題，提高溝通效率。在保證權(quán)限行使和層級信息保密的前提下，盡量做到信息的共享和透明。

5.優(yōu)化監(jiān)督管理體制

面對內(nèi)控實(shí)施環(huán)境的變化，首先，內(nèi)審部門應(yīng)結(jié)合企業(yè)的實(shí)際情況，完善審計(jì)準(zhǔn)則，提高內(nèi)部控制在信息化環(huán)境下運(yùn)行的效率，改善內(nèi)控在信息化環(huán)境下運(yùn)行的效果。其次，全員參與內(nèi)控評估，發(fā)現(xiàn)問題并及時(shí)解決，提高及時(shí)性，長期以往，內(nèi)控必將高效率實(shí)施。再次，完善激勵(lì)機(jī)制，企業(yè)可以制定一套針對內(nèi)控監(jiān)督的激勵(lì)機(jī)制，對發(fā)現(xiàn)問題并及時(shí)解決問題的員工予以物質(zhì)或精神獎(jiǎng)勵(lì)，對妨礙、怠于內(nèi)控制度實(shí)施的員工予以通報(bào)批評，通過這么一套激勵(lì)機(jī)制提高監(jiān)督質(zhì)量。最后，監(jiān)督不僅包括內(nèi)部監(jiān)督，還有外部監(jiān)督，可以客觀地利用外部監(jiān)督，如政府審計(jì)、注冊會計(jì)師審計(jì)等，通過他們的審計(jì)結(jié)果完善信息化環(huán)境下企業(yè)的內(nèi)控制度。

五、結(jié)束語

本文以信息化為背景對企業(yè)的內(nèi)部控制制度進(jìn)行了研究，認(rèn)為信息化環(huán)境對企業(yè)管理有積極的促進(jìn)作用，其發(fā)展趨勢勢不可擋。但是，信息化改變了傳統(tǒng)的內(nèi)控實(shí)施環(huán)境，擴(kuò)充了內(nèi)控范圍，改變了內(nèi)控側(cè)重點(diǎn)，加大了監(jiān)督的難度，企業(yè)需要在信息化的背景下，結(jié)合自身的發(fā)展情況對企業(yè)的內(nèi)控制度做出相應(yīng)的改變，適時(shí)合理地通過信息網(wǎng)絡(luò)技術(shù)引入信息數(shù)據(jù)，將企業(yè)的各個(gè)業(yè)務(wù)流程形成一個(gè)整體，優(yōu)化流程活動，保證企業(yè)各業(yè)務(wù)流程的制度化、透明化。提高企業(yè)在市場中抵抗風(fēng)險(xiǎn)的能力，增強(qiáng)企業(yè)的運(yùn)營效率和核心能力，最終借助先進(jìn)的信息技術(shù)提高企業(yè)運(yùn)營效率，實(shí)現(xiàn)經(jīng)濟(jì)效益的最大化。

參考文獻(xiàn)：

[1]佟殷.財(cái)務(wù)信息化管理對企業(yè)內(nèi)部控制的重要性及影響探析[J].企業(yè)科技與發(fā)展，2019（05）.

[2]郭廓，郭卉，馬清彩.基于信息化建設(shè)的企業(yè)內(nèi)控質(zhì)量提升策略[J].企業(yè)改革與管理，2019（11）.

[3]王法.國有企業(yè)會計(jì)信息化管理現(xiàn)狀及對策研究[J].中國管理信息化，2019（03）.

[4]王萌.信息化條件對企業(yè)內(nèi)部控制的思考[J].全國商情，2016（32）.