網絡環境下國有企業內部控制框架研究

［摘 要］ 如何實現完善的內部控制是我們當今面臨的問題之一。文章對網絡環境下內部控制的相關定義進行探討，并分析了內部控制存在的問題，最后探討了內部控制框架研究。

［關鍵詞］ 網絡環境內部控制

一、網絡環境帶來得到全新的內部控制理念

1.從控制目標來看

首先，在傳統理論基礎上，應對網絡經濟發展的大趨勢，內部控制的控制目標應增加對于信息安全性的關注程度。其次，在網絡背景下，企業內部的信息分布也與傳統環境存在根本區別：關于雇員貢獻和具體管理的行為的信息已不再被某一管理環節所獨占，全部能在企業內實現低成本傳遞、理解和應用；從而雇員自主擁有的具有知識含量的信息則成為企業價值創造的關鍵所在。因此，網絡環境下企業的內部控制應該創造一種鼓勵知識 含量高的信息在組織內部廣泛傳播并得到保護的管理氛圍、提供能夠鼓勵并引導這些知識信息充分發揮作用的組織環境，內部控制不應再更多地強調強制性和防范性，更多地應該表現出人性化和導向性的特征，由“防治”目標轉向“保健”目標，在提倡員工自主控制和自我行為優化的基礎上，使企業成為學習型自組織控制機制。

2.從控制方法來看

網絡環境下企業的內部控制更多地向以績效改進為目標、以提供管理行為優化導向為基本方式的框架和體系發展。信息技術的引入增強了控制方法的多樣性、靈活性、高效性；有關經營決策信息與經濟運行過程的實時、充分、同步反映加強了內部控制預防、檢查與糾正的功能，將內部控制發展到事前、事中、事后的全過程控制；且控制的重點由對人控制為主轉交為對人、機的共同控制為主，控制程序也在逐步與計算機處理相適應。

3.從控制對象來看

網絡環境下，開放的網絡系統與實時的信息交互聯系，知識是企業的核心資源。內部控制除了關注物資設備、財務資源和人力資源的分配外，更應關注信息流與物流的統一及其安全調控。信息系統成為了既是內部控制對象更是內部控制重要工具和手段的根本性存在。

4.從控制框架來看

網絡環境下，伴隨信息化技術的發展和在企業中得到廣泛應用，內部控制從單一控制形成了多層次、全方位的控制系統，實現了由硬性控制到硬性控制與軟性控制相結合、由簡單事后控制到全過程控制的轉變。理論和實踐發展的歷史告訴我們：當信息技術的飛速發展為網絡環境下的企業奠定了技術基礎時，內部控制理論會相應向前做適應性的發展。當網絡環境下企業發展與傳統企業的網絡化管理產生本質飛躍時，內部控制理論必須做出針對性的重構。

二、網絡環境下國有企業內部控制存在的問題

1.信息技術方面對內部控制造成的挑戰

隨著電子商務的迅猛發展，企業的原始憑證將成為數字格式，但目前相應的技術和法規還遠沒有達到完善，這會給組織的內部控制造成困難。數據處理變的過于集中，而且數據的存放形式會增加了數據再現的難度，使得數據處理過程無法觀測。網絡開放的環境很難避免非法侵擾，會計信息系統很有可能遭受非法訪問甚至黑客或病毒的侵擾；未經授權的人員有可能通過計算機和網絡瀏覽全部數據文件，復制、偽造、銷毀企業重要的數據，使得計算機犯罪有很大的隱蔽性和危害性，增加了內部控制的難度與復雜性。網絡的應用使內部控制具有人工控制與程序控制相結合的特點，如果程序發生差錯或不起作用，加之人們對計算機系統的依賴性、麻痹大意以及程序運行的重復性，將使系統在特定方面發生錯誤或違規行為。

2.部分國有企業領導者信息意識淡薄

隨著經濟體制和國企改革的深化。國有企業信息化工作雖然由從屬和被動狀態逐步轉向復蘇，但部分企業領導者經營管理缺乏信息意識，在處理實際問題時，仍然存在有信息可以決策，沒有信息或信息不足照樣決策的情況。對信息工作缺乏長遠考慮和財力、物力、人力等方面的配合和支持。

3.國有企業人員信息素質總體比較低

國有企業缺少一些既熟悉生產經營管理業務流程，又掌握計算機技術，熟練應對網絡的較高素質的復合型人才。很多國有企業信息化知識培訓只是針對各單位的具體操作人員，培訓的都是技術知識。這使得很多國有企業職工對計算機、網絡和管理系統知識匱乏，導致開發推廣的應用系統使用效率低，不能充分體現信息系統高效、快捷的特點，從而也給國有企業內部控制建設、運行帶來一定的障礙。

三、網絡環境下國有企業內部控制框架研究

1.國有企業內部控制目標和標準的確定

內部控制的目標包含：通過內控應實現的目標、內控體系本身的建設目標、相應的內控標準等三個子要素。企業通過內控應實現的目標與我國今年3月發布的《企業內部控制規范一基本規范》(征求意見稿)對應，包括戰略目標、資產安全目標、經營目標、報告目標和合規目標等，作為內控的一個要素，企業內控應關注根據這個總目標如何建立和建立怎樣的目標體系，同時應確定相配套的判斷內控活動、措施和目標實現好壞的內控標準，沒有標準就沒有控制。內控體系本身的建設目標在傳統環境中主要是通過一系列方法形成牽制和制約，是內控方法觀的要求；在網絡環境中企業的內部控制體系建設最關鍵的目標是在內控系統中著眼于過程、固化于程序使之形成學習型自組織控制機制，是過程觀繼而風險觀的要求，這一機制的形成是網絡環境中內控系統建設最重要的目標，也是保證內控應實現目標充分實現的重要的前提。

2.內部環境的營造

在網絡環境中信息系統是其重要的內部環境，在傳統環境中，信息與溝通是內部控制的重要要素，根據前面分析，網絡環境下，把它作為內部環境要素中的一個重要方面更為合適，更能體現其重要性和基礎性。且對應于網絡環境下企業日益成為開放式的系統，企業生存在一個變化迅速的環境中，需要不斷地與外部環境進行溝通的大趨勢，內部環境要素中還應重視與 企業外部環境的關聯性，從而使內控與企業內外相互協調，以發揮其促進員工自主行為優化的功能。

四、控制過程

對于風險評估這個子要素，與《全面風險管理框架》相對應，除了目標識別被提到內控目標和標準要素確定階段，并在內部環境營造中固化外，同樣應包括事項識別、風險評估、風險應對等三項部分。但因為網絡環境中企業所面臨的風險與傳統環境中企業所面臨的風險區別很大，所以網絡環境下的內控除了要界定和評估企業內外部的戰略、經營、安全、法規等傳統環境下的風險外，更重要的是界定和評估由信息系統而引起的新風險：即信息系統規劃建設的治理風險、軟件中內控機制漏洞風險、系統運轉的不穩定風險、操作的人為風險等。加強信息系統內部及因其導致的風險的界定和評估是影響網絡環境下企業內部控制成敗的關鍵。而在內部控制活動中，針對網絡環境的特點，其內部控制活動要素整合信息系統框架，應該包括以下三個層階“人員選擇、管理組織機構、運營治理、作業與流程等控制：信息系統運行、維修與監管控制；軟件系統內控機制內嵌、系統進出、操作控制等。總體而言，對應于《審計準則公告第78號》，控制活動下面包括信息處理、業績評價、實物控制、職責分離這四個子要素。

五、控制監督

網絡環境中內部控制與傳統環境下企業的內部控制一樣，作為一種管理制度，其發揮作用的內在機制是要嚴格執行相應的監督和問責，沒有嚴格精當的監督與問責，網絡環境中的內控作用也會削弱甚至失效。這一要素應該包括持續監控、個別評價、缺陷報告這三個子要素。網絡環境下國有企業內部控制，控制監督的主體除董事會、員工、企業內外部審計等一般企業相關者外，還應關注代表國家行使出資人權力的國資委、財政部等具有特殊性的監管層面。

六、結語

綜上所述，文章首先探討了網絡環境帶來得到全新的內部控制理念，接著分析網絡環境下國有企業內部控制存在的問題，最后探討了網絡環境下國有企業內部控制框架研究。在現實生活中，相信隨著我國市場經濟的發展和市場經濟制度的健全，隨著法律監督能力不斷增強，內部控制會越來越完善。

參考文獻：

[1]趙愛玲:《我國上市公司內部控制評價與報告體系的構建》，財經理論與實踐，2010.15

[2]郭永清:《基于公司治理的內部控制整合研究》， 商業經濟與管理，2008.23

[3]楊德明:《內部控制、審計質量與代理成本》，財經研究，2010.12