信息技術(shù)環(huán)境下企業(yè)內(nèi)部控制建設的思考

[摘 要]隨著信息全球化進程的加快和全球一體化背景下市場競爭日益激烈，企業(yè)形式和規(guī)模改變，企業(yè)面臨的挑戰(zhàn)也日益增加。企業(yè)規(guī)模的普遍擴大在為企業(yè)增加經(jīng)濟利益的同時也給企業(yè)的管理帶來更多考驗。企業(yè)違規(guī)事件層出不窮，甚至嚴重影響到企業(yè)形象乃至社會形象。由此，內(nèi)部控制必然成為制約企業(yè)健康發(fā)展的瓶頸。本文首先明確信息環(huán)境下企業(yè)內(nèi)部控制的變化，從而找到內(nèi)部控制的新模式，進而促進企業(yè)內(nèi)部控制新機制的形成和完善。

[關(guān)鍵詞]信息技術(shù) 內(nèi)部控制 企業(yè)建設

一、信息技術(shù)環(huán)境下的企業(yè)內(nèi)部控制相關(guān)概念

“內(nèi)部控制”最早出現(xiàn)與1936 年由美國會計師協(xié)會發(fā)布的《注冊會計師對財務報表的審查》一文中，那時沒有形成比較權(quán)威的內(nèi)部控制的界定。從20 世紀70 年代后期開始，企業(yè)開始建立內(nèi)部控制，對內(nèi)部控制的研究和界定也愈加廣泛，不同的定義紛紛出現(xiàn)。1992 年，在COSO 委員會公布的目前內(nèi)部控制領(lǐng)域最為權(quán)威的文獻之一的《內(nèi)部控制——整合框架》，與2004 年COSO委員會發(fā)布的《企業(yè)風險管理——整合框架》被普遍認可和采納。COSO內(nèi)部控制的觀點同其他概念和理論相比更強調(diào)內(nèi)部控制是一個動態(tài)的過程，強調(diào)風險意識、更強調(diào)企業(yè)內(nèi)部控制應和企業(yè)經(jīng)營管理過程的結(jié)合、強調(diào)在控制中人的重要性，及環(huán)境的重要性等等。我國的《企業(yè)內(nèi)部控制基本規(guī)范》中對企業(yè)內(nèi)部控制的定義也借鑒了COSO 框架對內(nèi)部控制的界定?！镀髽I(yè)內(nèi)部控制基本規(guī)范》中的定義是：內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。內(nèi)部控制的目標是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。

二、信息技術(shù)在企業(yè)內(nèi)部控制建設中的作用

企業(yè)內(nèi)部控制建設是有諸多因素影響的，如：企業(yè)所處的管理、技術(shù)、社會經(jīng)濟環(huán)境。現(xiàn)代信息技術(shù)的發(fā)展推進了經(jīng)濟全球化的步伐，也使企業(yè)經(jīng)營所面臨的內(nèi)外環(huán)境更為復雜多變，面臨的風險也因此增加。然而，信息技術(shù)對內(nèi)部控制的影響力度至今并沒有定論。但是，信息技術(shù)對內(nèi)部控制存在著影響是毋庸置疑的，但是影響程度高低卻有賴于其他因素，甚至與整個社會、企業(yè)的信息化程度密切相關(guān)。因而，全面地分析信息技術(shù)的發(fā)展給企業(yè)內(nèi)部控制帶來的影響，對建設和完善信息技術(shù)環(huán)境下的企業(yè)內(nèi)部控制有非常重要的作用。

信息技術(shù)發(fā)展改變了內(nèi)部控制的受控者。由于信息技術(shù)環(huán)境下信息技術(shù)應用系統(tǒng)、基礎(chǔ)設施、人員和數(shù)據(jù)組成的信息資源成為企業(yè)管理必不可少的重要部分，因此企業(yè)內(nèi)部控制對象也增加了新的內(nèi)容。根據(jù)企業(yè)內(nèi)部控制的基本要求，內(nèi)部控制的目標包括保證企業(yè)經(jīng)營管理合法與合規(guī)、資產(chǎn)的安全、財務報告和相關(guān)信息的真實完整，從而提高經(jīng)營效率與效果，促進并實現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。

在信息技術(shù)環(huán)境下，企業(yè)首先要從確定信息化戰(zhàn)略、管理信息技術(shù)資源、利用業(yè)務處理和發(fā)展中信息資源、規(guī)范信息資源使用的合規(guī)合法等各個不同層次設定企業(yè)的控制目標；當然，同時還需要考慮到利用信息技術(shù)改善和提高企業(yè)資源利用的效率、報告的可靠性等，以使控制目標對企業(yè)的戰(zhàn)略管理目標的實現(xiàn)發(fā)揮更好的促進作用。

1.控制環(huán)境

控制環(huán)境是指對控制產(chǎn)生影響的企業(yè)各種因素的總和，環(huán)境是帶動企業(yè)發(fā)展的引擎，更是企業(yè)構(gòu)建其內(nèi)部控制系統(tǒng)的基礎(chǔ)所在。信息技術(shù)環(huán)境下，尤其是網(wǎng)絡技術(shù)的全面應用不僅影響著企業(yè)的組織結(jié)構(gòu)及責任權(quán)利的調(diào)度與分配，并且使企業(yè)由封閉走向開放，促進企業(yè)的運作模式的極大改變，使得靈活性、速度性、響應能力等成為其評價的重點，長此以往這些必然會對管理者的經(jīng)營風格和管理理念，以及員工的道德評價、乃至企業(yè)文化等產(chǎn)生不同程度的影響。當然，信息技術(shù)對企業(yè)內(nèi)部控制的環(huán)境所產(chǎn)生的影響在不同企業(yè)不同環(huán)境都會有不同表現(xiàn)，其影響程度也會存在很大差異。

2.風險評估

風險評估是識別并且分析影響企業(yè)管理目標實現(xiàn)的有關(guān)風險的過程。之所以企業(yè)需要控制是因為企業(yè)內(nèi)、外部存在著許多干擾因素，這些因素使管理可能偏離既定目標，就稱這些干擾為風險因素。所以，控制的“因”就是風險。企業(yè)有效的控制必須是建立在對風險的科學分析之上的，這樣才能做到有的放矢。對信息技術(shù)的應用，不僅會增加信息技術(shù)管理和資源利用的風險；并且鑒于信息技術(shù)應用管理產(chǎn)生的相關(guān)問題的存在，比如信息資源的使用對企業(yè)經(jīng)營所產(chǎn)生的許多負面影響，或者技術(shù)的發(fā)展所帶來的采購、營銷和服務方式的變遷，甚至自然災害或其他不可抗因素引發(fā)的信息資源問題，進而導致企業(yè)業(yè)務計劃的變化等；同時信息技術(shù)的普遍使用還會引起管理層控制方式、風險評估機制，以及風險評估實時處理的極大變化。因此，信息技術(shù)對企業(yè)風險評估所致的影響是顯著的。

3.控制活動

控制活動是指企業(yè)在實現(xiàn)控制目標的過程中所采取的行動。它包括了程序、政策、制度、方法、手段等。控制活動可以為管理層實現(xiàn)其控制目標和有效落實處理企業(yè)風險的行動提供很多的幫助。COSO 所提供的內(nèi)部控的制框架就考慮到了了信息技術(shù)給控制活動造成的影響。在它所提出的控制活動范式中包括了計算機控制，并且具體從一般控制、應用控制的等多個角度專門具體分析了信息系統(tǒng)中的控制活動。

在我國，企業(yè)內(nèi)部控制的規(guī)范也包含有信息系統(tǒng)控制活動的內(nèi)容。因此，信息技術(shù)環(huán)境下，除了所增加得IT 控制活動外，其他控制活動也毋庸置疑的受到不同程度的影響。一個很好的例子：組織結(jié)構(gòu)的變遷必然會導致企業(yè)的職責分離甚至組織程序的變化，信息技術(shù)所帶來的業(yè)務風險也就要求管理層必須利用信息技術(shù)手段來解決更多業(yè)務和管理的問題。因此，信息技術(shù)在控制活動上的影響體現(xiàn)的最為直觀。

4.信息和溝通

企業(yè)的信息與溝通是以特定的形式、在特定的時間內(nèi)辨識和獲取各種與管理企業(yè)相關(guān)的內(nèi)外部信息，并在其組織內(nèi)部進行有效溝通，以確保組織成員履行其控制規(guī)則及其他職責的過程。信息技術(shù)的應用對著一方面最直接的改變是信息獲取、加工、傳遞、存儲、檢索的方式都有所改變。因而，它對企業(yè)的信息和溝通所產(chǎn)生的影響及其其顯著。首先它能夠幫助企業(yè)直接獲取和加工決策中所需要的各類信息，并將決策信息更大程度地實時地用于控制，不但極大地提高了信息質(zhì)量和數(shù)量，還能改變溝通道德渠道和方式，從而拓展管理與控制的范圍。另一方面信息技術(shù)為企業(yè)組織戰(zhàn)略與經(jīng)營的整合、企業(yè)管理與業(yè)務的整合提供了基礎(chǔ)條件和重要保證，進而保證了企業(yè)目標的實現(xiàn)。

5.監(jiān)督

監(jiān)督是對內(nèi)部控制體系及其運行情況的跟蹤、監(jiān)測和調(diào)節(jié)。信息技術(shù)不但可以增加監(jiān)督的渠道、更能改變企業(yè)監(jiān)督的方式，為實時跟蹤、監(jiān)測和調(diào)節(jié)提供可能。這些對及早發(fā)現(xiàn)內(nèi)部控制體系及其運行中的問題，并加以及時的修正和改進提供了必不可缺的條件。

三、信息技術(shù)環(huán)境下的內(nèi)部控制的構(gòu)成

企業(yè)內(nèi)部控制建設本身就是一項及其復雜的系統(tǒng)工程，從其結(jié)構(gòu)上看，企業(yè)內(nèi)部控制建設包括相互聯(lián)系不可分割的三個要素：內(nèi)部控制系統(tǒng)、內(nèi)部控制系統(tǒng)實施體系、內(nèi)部控制系統(tǒng)評價體系。

在我國多數(shù)企業(yè)考慮內(nèi)部控制時，僅僅關(guān)注的是其內(nèi)部控制系統(tǒng)要素，即內(nèi)部控制達到什么目標、遵守什么規(guī)范、建立什么樣的制度等方面，而常常忽略掉內(nèi)部控制系統(tǒng)的實施、反饋與評價。也就是說對內(nèi)部控制系統(tǒng)的認識只是解決內(nèi)部控制做什么的問題。隨著企業(yè)環(huán)境的日益復雜化，企業(yè)內(nèi)部控制系統(tǒng)也愈發(fā)復雜，所以如果我們?nèi)匀恢蛔⒅貎?nèi)部控制系統(tǒng)本身的完善，那么內(nèi)部控制系統(tǒng)在具體實施中就會難以達到預想的效果和目標，無法發(fā)揮應有的功效。因此，企業(yè)必須系統(tǒng)化考慮內(nèi)部控制的建設，在設計完善的內(nèi)部控制系統(tǒng)的同時關(guān)注其實施和評價，即解決內(nèi)部控制怎么做的問題，才能使內(nèi)部控制在企業(yè)經(jīng)營管理中發(fā)揮真正的有效作用。

四、結(jié)語

全球信息技術(shù)環(huán)境給企業(yè)內(nèi)部控制帶來的影響是不可否認的，但這些影響并不能改變企業(yè)內(nèi)部控制的實質(zhì)。更不可改變的是信息技術(shù)環(huán)境下企業(yè)內(nèi)部控制建設仍應該包括其內(nèi)部控制系統(tǒng)、內(nèi)部控制系統(tǒng)實施體系、內(nèi)部控制系統(tǒng)評價體系三個要素，它們相互關(guān)聯(lián)、缺一不可。因此，新環(huán)境下企業(yè)建立其內(nèi)部控制仍要從這三個方面努力，并在建立新機制的過程中利用新手段解決新問題。

參考文獻:

[1]王芳.基于公司治理的內(nèi)部控制透視與優(yōu)化[J].經(jīng)濟師，2009年第4期

[2]杜瑞軍.基于公司治理層面的內(nèi)部控制研究[J].財會通訊，2009年第8期

[3]單華軍.上市公司內(nèi)部控制缺陷數(shù)據(jù)分析與政策建議[J].商業(yè)會計，2010年7月第13期

[4]范錳杰.上市公司內(nèi)部控制實質(zhì)性漏洞自愿披露研究[J].現(xiàn)代商貿(mào)工業(yè)，2010年第12期