信息化環(huán)境下集團(tuán)公司內(nèi)部控制探析

【摘要】信息化影響并改變著集團(tuán)公司內(nèi)部控制要素的具體內(nèi)容。文章通過(guò)介紹集團(tuán)公司內(nèi)部控制的特點(diǎn)及信息化對(duì)企業(yè)內(nèi)部控制的影響，提出信息化環(huán)境下加強(qiáng)集團(tuán)公司內(nèi)部控制的對(duì)策。

【關(guān)鍵詞】集團(tuán)公司 信息化 內(nèi)部控制

信息技術(shù)在集團(tuán)公司中的運(yùn)用日益廣泛和深入，信息技術(shù)已滲透到企業(yè)管理的各個(gè)環(huán)節(jié)，信息化促使集團(tuán)公司的組織形式、管理體制、控制要點(diǎn)等發(fā)生了較大變化，這必定影響并改變著集團(tuán)公司內(nèi)部控制要素的具體內(nèi)容，并給企業(yè)內(nèi)部控制帶來(lái)新的問(wèn)題與挑戰(zhàn)。

一、集團(tuán)公司內(nèi)部控制的特點(diǎn)

集團(tuán)公司存在規(guī)模大、組織結(jié)構(gòu)復(fù)雜、產(chǎn)業(yè)多元化、跨地域經(jīng)營(yíng)等特點(diǎn)，下屬公司的行業(yè)性質(zhì)、資產(chǎn)規(guī)模、管理水平、產(chǎn)品生產(chǎn)等方面差異大，這將導(dǎo)致集團(tuán)公司在管控對(duì)象、管控內(nèi)容、管控方法等方面呈現(xiàn)不同的特點(diǎn)，主要表現(xiàn)在以下幾個(gè)方面：

（一）規(guī)模大，產(chǎn)權(quán)結(jié)構(gòu)復(fù)雜

企業(yè)集團(tuán)以核心企業(yè)為中心，通過(guò)參股、控股、資金等多種紐帶把眾多企業(yè)聯(lián)合在一起，形成一個(gè)多層次的內(nèi)部組織結(jié)構(gòu)，無(wú)論是資產(chǎn)、收入還是生產(chǎn)規(guī)模等都比較大。而且，不同類(lèi)型的企業(yè)集團(tuán)采取不同的持股方式，既有直接持股，相互持股，還有混合持股，導(dǎo)致企業(yè)集團(tuán)內(nèi)部的產(chǎn)權(quán)關(guān)系十分復(fù)雜。

（二）經(jīng)營(yíng)多元化，市場(chǎng)國(guó)際化

企業(yè)集團(tuán)憑借其雄厚的財(cái)力，普遍采用多元化投資經(jīng)營(yíng)戰(zhàn)略，注重產(chǎn)品系列化和產(chǎn)業(yè)的多元化，實(shí)行經(jīng)營(yíng)層次和經(jīng)營(yíng)產(chǎn)品的多元化，通過(guò)進(jìn)入市場(chǎng)經(jīng)濟(jì)的多種領(lǐng)域，增強(qiáng)其競(jìng)爭(zhēng)發(fā)展能力，提高其抵御不同市場(chǎng)風(fēng)險(xiǎn)的能力，從而可以加速整個(gè)集團(tuán)的資本擴(kuò)張與資產(chǎn)增值速度。同時(shí)，現(xiàn)代市場(chǎng)是一個(gè)開(kāi)放的、跨越地域限制的市場(chǎng)，多元化經(jīng)營(yíng)的大型企業(yè)集團(tuán)通常積極參與國(guó)際競(jìng)爭(zhēng)，在海外投資，實(shí)行跨國(guó)經(jīng)營(yíng)，在全球范圍內(nèi)尋找最有利的生產(chǎn)、銷(xiāo)售、原料基地以及發(fā)展機(jī)會(huì)。

（三）主體多元化，布局分散化

企業(yè)集團(tuán)的一個(gè)重要特點(diǎn)，是母公司與被控股的子公司之間在法律上彼此獨(dú)立，以資本結(jié)合為基礎(chǔ)產(chǎn)生控制與被控制機(jī)制。企業(yè)集團(tuán)中的各個(gè)子公司作為獨(dú)立法人，都是利潤(rùn)管理中心或者投資管理中心，具有獨(dú)立的經(jīng)營(yíng)管理機(jī)構(gòu)并獨(dú)自負(fù)有利潤(rùn)責(zé)任，擁有獨(dú)立籌資能力，所以企業(yè)集團(tuán)本身就意味著多個(gè)財(cái)務(wù)主體。在地域上，市場(chǎng)國(guó)際化與主體多元化，使得企業(yè)集團(tuán)的組成超出地區(qū)限制，整個(gè)企業(yè)布局呈異地分散狀態(tài)。

（四）財(cái)務(wù)決策多層次化，關(guān)聯(lián)交易經(jīng)常化

在企業(yè)集團(tuán)中，母公司作為核心企業(yè)，與其下屬各級(jí)子公司分別處于不同的管理層次，各自財(cái)務(wù)決策權(quán)力、內(nèi)容大小不盡相同，導(dǎo)致企業(yè)集團(tuán)內(nèi)部財(cái)務(wù)決策多層次化。同時(shí)，企業(yè)集團(tuán)內(nèi)母子公司之間，子公司、合營(yíng)企業(yè)、聯(lián)營(yíng)企業(yè)之間都存在關(guān)聯(lián)交易，在企業(yè)集團(tuán)中，這種關(guān)聯(lián)交易較為頻繁和普遍。

二、企業(yè)信息化對(duì)集團(tuán)公司內(nèi)部控制的影響

首先，企業(yè)信息化不影響內(nèi)部控制的目標(biāo)。雖然內(nèi)部控制目標(biāo)不是內(nèi)部控制的組成要素，但卻是內(nèi)部控制的先決條件，也是促成內(nèi)部控制的要件。企業(yè)信息化雖然對(duì)企業(yè)產(chǎn)生了深遠(yuǎn)的影響，但是并沒(méi)有改變企業(yè)經(jīng)營(yíng)管理的目標(biāo)。內(nèi)部控制作為企業(yè)管理的一個(gè)組成部分，其總體目標(biāo)也沒(méi)有改變，仍然是合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)，維護(hù)資產(chǎn)安全，保證財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。其次，企業(yè)信息化對(duì)內(nèi)部控制的影響是多方面的，下面以企業(yè)信息化對(duì)內(nèi)部控制五要素的影響，分別加以闡述。

（一）對(duì)控制環(huán)境的影響

控制環(huán)境主要包括：企業(yè)的治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。企業(yè)信息化將影響企業(yè)的治理結(jié)構(gòu)。通過(guò)完善的企業(yè)信息系統(tǒng)，董事會(huì)、監(jiān)事會(huì)可以更及時(shí)更全面的了解企業(yè)的全面信息，因而可以更好地進(jìn)行戰(zhàn)略制定、經(jīng)理人員選擇和績(jī)效評(píng)價(jià)、企業(yè)運(yùn)營(yíng)情況監(jiān)控等等，對(duì)企業(yè)進(jìn)行更好的治理。

信息化對(duì)企業(yè)管理者的素質(zhì)提出了更高的要求。企業(yè)所面臨的商務(wù)環(huán)境競(jìng)爭(zhēng)加劇、變化加速，管理者所能獲得的信息量倍增，信息技術(shù)和信息系統(tǒng)在企業(yè)中的作用日益重要，這些都要求管理者不但要有更強(qiáng)的把握信息、利用信息的能力，在運(yùn)營(yíng)管理企業(yè)中利用好信息資源，而且要有對(duì)信息、信息技術(shù)和信息系統(tǒng)重要性和風(fēng)險(xiǎn)的認(rèn)識(shí)和理解，制定良好的IT戰(zhàn)略和IT規(guī)劃。

（二）對(duì)風(fēng)險(xiǎn)評(píng)估的影響

在企業(yè)信息化環(huán)境下，業(yè)務(wù)流程的自動(dòng)化降低了業(yè)務(wù)處理過(guò)程中源于人員疏漏或舞弊的風(fēng)險(xiǎn)。但另一方面，企業(yè)的運(yùn)營(yíng)管理越來(lái)越依賴(lài)于信息系統(tǒng)，信息在企業(yè)中的作用日趨重要，信息化環(huán)境促使信息存儲(chǔ)高度集中、單位時(shí)間傳遞的信息量大為提高，這些都增加了與信息資產(chǎn)和信息系統(tǒng)相關(guān)的風(fēng)險(xiǎn)。信息化環(huán)境下，如果信息系統(tǒng)失靈或崩潰，重要信息被竊，都將給企業(yè)帶來(lái)不可估量的損失。因此，企業(yè)應(yīng)當(dāng)作好有關(guān)信息資產(chǎn)和信息系統(tǒng)方面的風(fēng)險(xiǎn)評(píng)估，建立良好的IT治理機(jī)制，減少災(zāi)難的發(fā)生以及災(zāi)難發(fā)生時(shí)的損失。

（三）對(duì)控制活動(dòng)的影響

信息化環(huán)境下的控制活動(dòng)分為兩部分：自動(dòng)化業(yè)務(wù)控制和信息系統(tǒng)控制。自動(dòng)化業(yè)務(wù)控制的控制對(duì)象仍然是企業(yè)的生產(chǎn)經(jīng)營(yíng)過(guò)程，但其形式和控制手段發(fā)生了很大變化。它以計(jì)算機(jī)程序的形式嵌入于企業(yè)信息系統(tǒng)之中，對(duì)業(yè)務(wù)的控制由計(jì)算機(jī)自動(dòng)完成。信息系統(tǒng)控制是企業(yè)為了保證信息系統(tǒng)正確性、完整性和安全性而采取的控制措施，其控制對(duì)象是企業(yè)信息系統(tǒng)，包括計(jì)算機(jī)軟硬件資源、應(yīng)用系統(tǒng)、數(shù)據(jù)和相關(guān)人員等等信息系統(tǒng)的所有組成要素。隨著網(wǎng)絡(luò)技術(shù)和電子商務(wù)的發(fā)展，信息系統(tǒng)控制還必須考慮網(wǎng)絡(luò)安全和電子商務(wù)控制的問(wèn)題。

自動(dòng)化業(yè)務(wù)控制和信息系統(tǒng)控制對(duì)控制活動(dòng)有著不同要求，使控制活動(dòng)的內(nèi)容發(fā)生了一定的變化。主要是：一是信息化環(huán)境下的交易授權(quán)可以由計(jì)算機(jī)程序自動(dòng)完成，使得授權(quán)過(guò)程不明顯，控制的失效往往在發(fā)生損失后才被察覺(jué)。因此，管理者對(duì)交易授權(quán)的關(guān)注應(yīng)該轉(zhuǎn)移到對(duì)相關(guān)計(jì)算機(jī)程序的正確性和完整性的檢查上；二是在信息化環(huán)境下，計(jì)算機(jī)能夠避免人類(lèi)通常會(huì)犯的錯(cuò)誤或舞弊，手工環(huán)境下的一些不相容的職責(zé)可以由計(jì)算機(jī)來(lái)執(zhí)行，所以職責(zé)分離和員工的相互檢查成為不必要的控制活動(dòng)。同樣，也沒(méi)有必要針對(duì)自動(dòng)業(yè)務(wù)流程進(jìn)行監(jiān)管和獨(dú)立稽核。然而，對(duì)于信息系統(tǒng)的開(kāi)發(fā)、實(shí)施、維護(hù)和操作等活動(dòng)，職責(zé)分離、監(jiān)管以及獨(dú)立稽核仍然是重要的控制措施；三是在信息化環(huán)境下，業(yè)務(wù)記錄不再是書(shū)面的簽章、編碼、交叉索引等，而是通過(guò)登錄密碼、操作日志等技術(shù)手段進(jìn)行業(yè)務(wù)記錄，其有效性受信息系統(tǒng)的正確性、完整性和安全性的影響；四是在信息化環(huán)境下，對(duì)計(jì)算機(jī)硬件設(shè)備的接觸控制與傳統(tǒng)方式下并無(wú)太大的區(qū)別，主要通過(guò)實(shí)物防護(hù)措施來(lái)進(jìn)行。但對(duì)于信息資產(chǎn)的接觸控制，由于網(wǎng)絡(luò)的遠(yuǎn)程接入性，應(yīng)當(dāng)通過(guò)防火墻、操作員權(quán)限設(shè)置、登錄密碼安全策略、信息系統(tǒng)審計(jì)等等技術(shù)手段和管理措施加以實(shí)現(xiàn)。

（四）對(duì)信息和溝通的影響

企業(yè)信息化對(duì)內(nèi)部控制的信息和溝通這一要素產(chǎn)生了有利的影響。在完善的企業(yè)信息系統(tǒng)的支持下，企業(yè)員工能夠更好地取得他們?cè)趫?zhí)行、管理和控制企業(yè)經(jīng)營(yíng)過(guò)程中所需的信息，使員工順利履行其職責(zé)。當(dāng)然，也要警惕信息技術(shù)可能帶來(lái)的信息過(guò)量的問(wèn)題，以及借助高速信息處理能力造假的問(wèn)題。

（五）對(duì)內(nèi)部監(jiān)督的影響

借助信息技術(shù)，可以使一部分的監(jiān)督過(guò)程自動(dòng)完成，并且可能實(shí)現(xiàn)實(shí)時(shí)監(jiān)督，從而提高監(jiān)督的效果和效率。應(yīng)當(dāng)注意的是，對(duì)信息系統(tǒng)的開(kāi)發(fā)、實(shí)施和維護(hù)過(guò)程所進(jìn)行的監(jiān)督應(yīng)當(dāng)成為監(jiān)督的重點(diǎn)。

三、信息化環(huán)境下加強(qiáng)內(nèi)部控制的對(duì)策

根據(jù)信息化對(duì)企業(yè)內(nèi)部控制的影響，結(jié)合集團(tuán)公司內(nèi)控的特點(diǎn)，集團(tuán)公司應(yīng)采取一定的措施和對(duì)策加強(qiáng)內(nèi)部控制，主要有以下幾方面：

（一）建立與信息化建設(shè)相適應(yīng)的內(nèi)部控制制度

企業(yè)信息化應(yīng)服從企業(yè)整體發(fā)展戰(zhàn)略，要站在企業(yè)治理的高度，制定與企業(yè)發(fā)展戰(zhàn)略相融合的信息化戰(zhàn)略，從戰(zhàn)略投資、企業(yè)管理變革的角度，降低企業(yè)信息化風(fēng)險(xiǎn)。幫助企業(yè)管理層建立以企業(yè)戰(zhàn)略為導(dǎo)向，以外界環(huán)境為依據(jù)，以業(yè)務(wù)和信息化整合為中心，針對(duì)不同業(yè)務(wù)發(fā)展要求，整合信息資源，制定并執(zhí)行推動(dòng)企業(yè)發(fā)展的信息化戰(zhàn)略。

（二）實(shí)施IT治理，從公司治理的高度對(duì)企業(yè)信息化作出制度安排

IT治理是從公司治理的高度，對(duì)企業(yè)信息化作出制度安排，制定與企業(yè)戰(zhàn)略相融合的IT戰(zhàn)略，并從戰(zhàn)略投資、企業(yè)管理變革的角度，降低IT風(fēng)險(xiǎn)。IT治理的目標(biāo)是幫助管理層建立以企業(yè)戰(zhàn)略為導(dǎo)向，以外界環(huán)境為依據(jù)，以業(yè)務(wù)和IT相整合為中心的觀念，正確定位IT部門(mén)在整個(gè)組織中的作用。最終能夠針對(duì)不同業(yè)務(wù)發(fā)展要求，整合信息資源，制定并執(zhí)行推動(dòng)企業(yè)發(fā)展的IT戰(zhàn)略。IT治理的主要任務(wù)是：保持IT與業(yè)務(wù)目標(biāo)一致，推動(dòng)業(yè)務(wù)發(fā)展，促使收益最大化，合理利用IT資源，適當(dāng)管理IT相關(guān)風(fēng)險(xiǎn)。

（三）加強(qiáng)信息系統(tǒng)控制，實(shí)施信息系統(tǒng)審計(jì)

在企業(yè)信息化環(huán)境下，對(duì)信息系統(tǒng)的有效控制是企業(yè)開(kāi)展正常的生產(chǎn)經(jīng)營(yíng)活動(dòng)的前提和保障。有效的信息系統(tǒng)控制是技術(shù)與制度相結(jié)合的體系，決不僅僅是一個(gè)技術(shù)問(wèn)題，不能僅由技術(shù)人員負(fù)責(zé)，而應(yīng)當(dāng)受到企業(yè)最高管理層的高度重視。

內(nèi)部審計(jì)機(jī)構(gòu)是信息系統(tǒng)控制最重要的執(zhí)行者之一。內(nèi)部審計(jì)機(jī)構(gòu)在信息系統(tǒng)的開(kāi)發(fā)、實(shí)施、維護(hù)和操作過(guò)程中應(yīng)當(dāng)進(jìn)行嚴(yán)格的獨(dú)立審查，并定期對(duì)信息系統(tǒng)加以檢查，以保證信息系統(tǒng)的正確性、完整性和安全性。內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)將發(fā)現(xiàn)的問(wèn)題及時(shí)報(bào)告給企業(yè)管理當(dāng)局，提高管理當(dāng)局對(duì)信息系統(tǒng)控制的重視程度，幫助管理當(dāng)局彌補(bǔ)信息系統(tǒng)控制中的缺陷。

有條件的企業(yè)還應(yīng)當(dāng)實(shí)施信息系統(tǒng)審計(jì)。信息系統(tǒng)審計(jì)是獨(dú)立信息系統(tǒng)審計(jì)師，為了信息系統(tǒng)的安全、可靠與有效，以第三方的客觀立場(chǎng)對(duì)以計(jì)算機(jī)為核心的信息系統(tǒng)進(jìn)行綜合的檢查與評(píng)價(jià)，向被審計(jì)單位的最高管理當(dāng)局，提出問(wèn)題與建議的一系列活動(dòng)。信息系統(tǒng)審計(jì)綜合運(yùn)用IT技術(shù)與審計(jì)理論和方法為信息系統(tǒng)的使用者提供合理的保證。

（四）實(shí)施業(yè)務(wù)流程重組

如果企業(yè)進(jìn)行了一定程度的信息化，實(shí)施了蘊(yùn)含先進(jìn)管理思想的企業(yè)信息系統(tǒng)，但其業(yè)務(wù)流程仍然保持手工環(huán)境下的狀態(tài)，必然造成信息系統(tǒng)與業(yè)務(wù)流程之間存在許多沖突，從而使企業(yè)生產(chǎn)經(jīng)營(yíng)管理出現(xiàn)低效率，而且會(huì)形成內(nèi)部控制的弱點(diǎn)和許多問(wèn)題。因此，企業(yè)信息化過(guò)程中實(shí)施業(yè)務(wù)流程重組具有十分重要的意義。

（五）加強(qiáng)人力資源管理

任何企業(yè)的核心均是企業(yè)中的人及其活動(dòng)。人力資源管理是合理配置和開(kāi)發(fā)企業(yè)的人力資源，以實(shí)現(xiàn)企業(yè)目標(biāo)的管理活動(dòng)。在信息化環(huán)境下，企業(yè)加強(qiáng)內(nèi)部控制的一個(gè)重要方面就是加強(qiáng)對(duì)人力資源的管理。對(duì)于內(nèi)部控制而言，人力資源管理的目標(biāo)主要是保證和提高員工的素質(zhì)和品行。信息化環(huán)境對(duì)員工的素質(zhì)提出了更高的要求，員工不但要熟悉更多的業(yè)務(wù)流程，而且還要熟悉信息系統(tǒng)的操作方法。另一方面，由于信息系統(tǒng)的程序設(shè)計(jì)員、系統(tǒng)管理員等人員對(duì)信息系統(tǒng)具有巨大潛在破壞力，要求這些人員具有更高的道德品質(zhì)。企業(yè)應(yīng)該通過(guò)完善的人力資源管理來(lái)保證員工尤其是與信息技術(shù)相關(guān)的人員的素質(zhì)和品行，對(duì)他們進(jìn)行合理且有效地管理，建立良好的績(jī)效評(píng)價(jià)機(jī)制、激勵(lì)機(jī)制以及約束機(jī)制，使擁有知識(shí)的人獲得合理的報(bào)酬，實(shí)現(xiàn)知識(shí)創(chuàng)造財(cái)富，留住了解重要信息資源的人才，防止人才流失以及相應(yīng)的信息資源損失。

（六）重在執(zhí)行

企業(yè)管理效率取決于管理流程的規(guī)范、業(yè)務(wù)流程的暢通以及信息上傳下達(dá)的及時(shí)準(zhǔn)確，企業(yè)內(nèi)部控制、ISO9001、TQM等管理體系，無(wú)不強(qiáng)調(diào)的是過(guò)程控制，一切由數(shù)據(jù)說(shuō)話。企業(yè)信息化建設(shè)目標(biāo)之一就是為管理者提供及時(shí)、準(zhǔn)確、全面的管理數(shù)據(jù)。企業(yè)建立內(nèi)部控制制度是規(guī)范管理、保證企業(yè)信息化系統(tǒng)有效運(yùn)行的基礎(chǔ)，而信息化系統(tǒng)是提高工作效率，保證管理信息及時(shí)、準(zhǔn)確，量化考核做到公正、客觀，制度得以真正落實(shí)下去的關(guān)鍵。因此，無(wú)論是內(nèi)部控制，還是企業(yè)信息化應(yīng)用，有效執(zhí)行是關(guān)鍵。

作者簡(jiǎn)介：趙鴻能（1973-），男，白族，云南大理人，云南大學(xué)會(huì)計(jì)學(xué)專(zhuān)業(yè)畢業(yè)，會(huì)計(jì)師，現(xiàn)任云南冶金集團(tuán)投資有限公司總會(huì)計(jì)師。先后供職于云南亞太會(huì)計(jì)師事務(wù)所部門(mén)紅理，云南冶金集團(tuán)股份有限公司財(cái)務(wù)部科長(zhǎng)。