現(xiàn)代信息技術(shù)發(fā)展給企業(yè)內(nèi)部控制帶來的機(jī)遇與挑戰(zhàn)

摘 要:現(xiàn)代信息技術(shù)的飛速發(fā)展極大的改變了企業(yè)內(nèi)部和外部經(jīng)營環(huán)境，給企業(yè)內(nèi)部控制系統(tǒng)帶來很多的機(jī)遇和挑戰(zhàn)。文章通過分析現(xiàn)代信息技術(shù)發(fā)展的特點(diǎn)，提出現(xiàn)代信息技術(shù)的發(fā)展能夠?yàn)槠髽I(yè)跨地域經(jīng)營帶來更高的效率和更強(qiáng)的控制能力。而在這個(gè)過程中，企業(yè)內(nèi)部控制面臨的最大挑戰(zhàn)是如何保障信息系統(tǒng)的穩(wěn)定性和數(shù)據(jù)的安全性。

關(guān)鍵詞:信息技術(shù) 內(nèi)部控制 數(shù)據(jù)安全

中圖分類號(hào)：F270 文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1004-4914（2008）10-222-01

一、現(xiàn)代信息技術(shù)的發(fā)展趨勢(shì)

信息技術(shù)革命按照其計(jì)算模式的發(fā)展大致可以分為三個(gè)階段，首先是傳統(tǒng)的“主機(jī)/終端”模式的主機(jī)時(shí)代。隨后是20世紀(jì)80年代中期以來的“客戶機(jī)/服務(wù)器”模式，由于個(gè)人電腦在其中占有非常重要的位置，所以第二階段又可稱為“PC時(shí)代”。在20世紀(jì)90年代末期，隨著國際互聯(lián)網(wǎng)的高速發(fā)展，開始盛行瀏覽器／服務(wù)器結(jié)構(gòu)，網(wǎng)絡(luò)計(jì)算的模式已經(jīng)成為IT計(jì)算模式的主流，第三階段稱為“后PC時(shí)代”——網(wǎng)絡(luò)時(shí)代。

網(wǎng)絡(luò)時(shí)代，電腦技術(shù)的運(yùn)用在IT行業(yè)的地位開始逐漸被網(wǎng)絡(luò)技術(shù)的運(yùn)用所替代，這主要是因?yàn)閲H互聯(lián)網(wǎng)的發(fā)展速度已經(jīng)超出大多數(shù)人的想象。隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，接入網(wǎng)絡(luò)給用戶帶來的效用成爆炸性成長(zhǎng)。網(wǎng)絡(luò)的發(fā)展并不依賴于個(gè)人電腦的發(fā)展。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，能夠與國際互聯(lián)網(wǎng)聯(lián)接的通訊工具越來越多，個(gè)人電腦的各種信息傳遞、信息處理等功能將逐漸被分離、獨(dú)立出來，以適應(yīng)未來人們對(duì)上網(wǎng)日益增多的需求。

二、現(xiàn)代信息技術(shù)發(fā)展給企業(yè)內(nèi)部控制帶來的機(jī)遇

國際數(shù)據(jù)公司（IDC）的研究報(bào)告顯示，全球500強(qiáng)企業(yè)中，信息技術(shù)投資超過生產(chǎn)設(shè)備投資的企業(yè)達(dá)65％，而企業(yè)網(wǎng)絡(luò)投資的回報(bào)率則高達(dá)10倍以上。瑞士的雀巢集團(tuán)總部利用信息化系統(tǒng)，對(duì)分布在全球400多家企業(yè)的財(cái)務(wù)、資金、質(zhì)量實(shí)行集中統(tǒng)一管理。總部隨時(shí)監(jiān)控資金在世界各地運(yùn)作的狀況，在幾分鐘內(nèi)就能調(diào)動(dòng)分散在全球的幾十億、上百億資金。使勞動(dòng)生產(chǎn)率提高10％～30％，庫存降低30％～60％，流動(dòng)資金周轉(zhuǎn)速度提高了60％～200％，報(bào)表周期縮短90％以上。美國福特汽車公司通過應(yīng)用網(wǎng)絡(luò)技術(shù)，完成一個(gè)票據(jù)審核流程由原來的2周縮短為2小時(shí)，專門負(fù)責(zé)票據(jù)處理的人員由500人減少到150人。信息技術(shù)廣泛的滲透性和關(guān)聯(lián)帶動(dòng)作用，使得信息化成為技術(shù)創(chuàng)新的關(guān)鍵環(huán)節(jié)，信息技術(shù)已經(jīng)成為企業(yè)競(jìng)爭(zhēng)力的關(guān)鍵因素之一。

所以說，現(xiàn)代信息技術(shù)給企業(yè)內(nèi)部控制環(huán)境帶來最大的變化就是使得資金流、信息流能夠全部集中起來，從而為加強(qiáng)企業(yè)跨地域經(jīng)營帶來更高的效率和更強(qiáng)的控制能力。比爾.蓋茨在《未來時(shí)速》一書中寫道“萬維網(wǎng)重新定義了組織之間以及組織與個(gè)人之間的邊界。它使得公司能夠?qū)ψ陨磉M(jìn)行重組以提高效率。”

三、現(xiàn)代信息技術(shù)發(fā)展給企業(yè)內(nèi)部控制帶來的挑戰(zhàn)

1.網(wǎng)絡(luò)信息系統(tǒng)的開放性使企業(yè)信息系統(tǒng)直面外部威脅。國際標(biāo)準(zhǔn)化組織(ISO)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的定義為：“計(jì)算機(jī)系統(tǒng)有保護(hù)計(jì)算機(jī)系統(tǒng)的硬件、軟件、數(shù)據(jù)不被偶然或故意地泄露、更改和破壞。”歐洲幾個(gè)國家共同提出的“信息技術(shù)安全評(píng)級(jí)準(zhǔn)則”，從保密性、完整性和可用性來衡量計(jì)算機(jī)安全。在互聯(lián)網(wǎng)時(shí)代，原來封閉的企業(yè)內(nèi)部循環(huán)的局域網(wǎng)信息系統(tǒng)面對(duì)開放的互聯(lián)網(wǎng)世界，每時(shí)每刻都會(huì)受到來自內(nèi)外部的威脅。首先，大量的企業(yè)信息通過開放的Internet傳遞，存在被截取、篡改、泄露機(jī)密等安全風(fēng)險(xiǎn)，很難保證其真實(shí)性與完整性。其次，互聯(lián)網(wǎng)的開放性給一些非善意訪問者以可乘之機(jī)，給系統(tǒng)帶來巨大的安全風(fēng)險(xiǎn)?當(dāng)企業(yè)的目標(biāo)越大的時(shí)候，受到攻擊的風(fēng)險(xiǎn)也就越大。某些突發(fā)的政治事件都有可能涉及到企業(yè)所處國家或地區(qū)，從而引發(fā)在短時(shí)間內(nèi)企業(yè)信息系統(tǒng)面臨外部的攻擊。第三，計(jì)算機(jī)病毒的猖獗也為會(huì)計(jì)信息系統(tǒng)帶來更大的風(fēng)險(xiǎn)，有效地防治計(jì)算機(jī)病毒對(duì)保障網(wǎng)絡(luò)系統(tǒng)的安全性至關(guān)重要。第四，系統(tǒng)升級(jí)時(shí)的穩(wěn)定性和可靠性對(duì)會(huì)計(jì)數(shù)據(jù)庫的安全產(chǎn)生重大影響，系統(tǒng)升級(jí)過程中新系統(tǒng)的穩(wěn)定性和可靠性對(duì)會(huì)計(jì)數(shù)據(jù)的處理具有較大影響。

2.內(nèi)部控制的管理和監(jiān)督的有效性受到影響。信息系統(tǒng)的復(fù)雜性，使得稽核與審計(jì)的難度加大，致使管理和監(jiān)督的有效性差，商業(yè)秘密容易被泄露。企業(yè)管理信息系統(tǒng)是一個(gè)由計(jì)算機(jī)硬件、軟件、操作人員和各種規(guī)程構(gòu)成的復(fù)雜的系統(tǒng)，該系統(tǒng)將許多不相容職責(zé)相對(duì)集中，加大了舞弊的風(fēng)險(xiǎn)；系統(tǒng)信息以電子數(shù)據(jù)的形式存儲(chǔ)，易被修改、刪除、隱匿或偽造且不留痕跡；系統(tǒng)對(duì)錯(cuò)誤的處理具有重復(fù)性和連續(xù)性；系統(tǒng)設(shè)計(jì)主要強(qiáng)調(diào)會(huì)計(jì)核算的要求，很少考慮審計(jì)工作的需要，這些往往導(dǎo)致系統(tǒng)留下的審計(jì)線索很少，稽核與審計(jì)必須運(yùn)用更復(fù)雜的查核技術(shù)，且要花費(fèi)更多的時(shí)間和更高的代價(jià)，這無疑將加大稽核與審計(jì)的難度和成本，必須建立完善的信息管理制度。可以看出，在現(xiàn)代信息技術(shù)條件下，企業(yè)面臨最大的挑戰(zhàn)就是如何保障信息系統(tǒng)的穩(wěn)定性和數(shù)據(jù)的安全性。

四、充分運(yùn)用現(xiàn)代信息技術(shù)，完善企業(yè)內(nèi)部控制體系

鑒于企業(yè)信息系統(tǒng)的特點(diǎn)，借助COSO框架，建立適應(yīng)現(xiàn)代信息技術(shù)要求的內(nèi)部控制制度應(yīng)考慮如下因素：

1.完善的組織與管理控制制度。組織與管理控制制度可以確保合理設(shè)置崗位，實(shí)行操作人員分級(jí)授權(quán)管理；保證交易數(shù)據(jù)有據(jù)可查；確保交易檔案文件的安全和軟硬件設(shè)施的安全。絕對(duì)避免由某一個(gè)人完全控制或接觸一項(xiàng)交易活動(dòng)完成的全過程，這樣既可以避免舞弊行為，又不至于使相關(guān)業(yè)務(wù)活動(dòng)完全依賴一個(gè)人。（1）交易數(shù)據(jù)有據(jù)可查。因此計(jì)算機(jī)信息系統(tǒng)必須采取一定的措施保證交易數(shù)據(jù)的有據(jù)可查，為內(nèi)部審計(jì)提供依據(jù)。任何交易的修改都應(yīng)采用記錄修改的方式，而不是覆蓋的方式進(jìn)行。相應(yīng)的措施包括完備的計(jì)算機(jī)操作日志、嚴(yán)格的系統(tǒng)操作人員控制，還應(yīng)建立崗位輪換制。對(duì)設(shè)置的崗位應(yīng)該建立權(quán)限控制制度，用密碼加以控制，防止非法操作和越權(quán)操作。（2）保證軟硬件設(shè)施的安全。軟件要做好備份，交易數(shù)據(jù)要保證有異地安全備份；硬件設(shè)施不僅是系統(tǒng)信息處理的重要設(shè)施，也是企業(yè)的重要資產(chǎn)，當(dāng)系統(tǒng)受到自然災(zāi)害或者人為因素的破壞時(shí)，要有應(yīng)急備份系統(tǒng)在短時(shí)間內(nèi)恢復(fù)系統(tǒng)的正常運(yùn)行。

2.健全系統(tǒng)開發(fā)控制制度。（1）管理層自始至終的參與。從系統(tǒng)開發(fā)前的需求分析、可行性分析研究、系統(tǒng)開發(fā)的預(yù)算以及開發(fā)過程中的績(jī)效管理等都應(yīng)該有管理層的參與。否則系統(tǒng)開發(fā)是一個(gè)很大的工程，沒有管理層的參與控制，沒有科學(xué)的項(xiàng)目管理方法，很難保證不超出預(yù)算和按時(shí)完成系統(tǒng)的開發(fā)。（2）建立標(biāo)準(zhǔn)文檔資料。建立標(biāo)準(zhǔn)齊全的文檔資料，這不僅有利于系統(tǒng)的升級(jí)維護(hù)，也便于審計(jì)人員了解系統(tǒng)，方便系統(tǒng)的審計(jì)工作。（3）全面的系統(tǒng)測(cè)試。系統(tǒng)測(cè)試可以確保新系統(tǒng)盡可能少的錯(cuò)誤。當(dāng)然軟件無論如何測(cè)試都會(huì)有錯(cuò)誤存在，所以在用新系統(tǒng)代替舊系統(tǒng)時(shí)可以讓兩個(gè)系統(tǒng)并行運(yùn)行一段時(shí)間，要有嚴(yán)格的驗(yàn)收程序。

3.嚴(yán)密的操作控制制度。系統(tǒng)操作控制是系統(tǒng)日常使用過程中極為重要的內(nèi)部控制。日常的操作控制可以確保系統(tǒng)的正常運(yùn)行，確保數(shù)據(jù)的安全，不會(huì)因?yàn)閿?shù)據(jù)的人為篡改使企業(yè)資產(chǎn)蒙受損失。它應(yīng)包括：輸入控制、處理控制、輸出結(jié)果控制。

參考文獻(xiàn):

1.周崇清Dec.2005JournalofShengliOilfieldTeachersCollegeVol.19No.

2.吳艷.基于COSO報(bào)告構(gòu)成會(huì)計(jì)信息系統(tǒng)內(nèi)部控制制度.軟件導(dǎo)刊，2005

（作者單位：深圳廣播電影電視集團(tuán) 廣東深圳 518026）

（責(zé)編：呂尚）