試論信息化在企業內部控制建設中的應用

甘肅省敦煌種業股份有限公司 李銘元

一、企業信息化的簡介

企業信息化一般是指將企業的生產過程、物料移動、事務處理、資金流動、客戶交易等業務過程實現數字化控制，通過各種信息系統網絡加工形成新的信息資源和數據庫，使各層次的人們掌握各類動態業務中的一切信息，以做出有利于生產要素組合，優化企業的決策，使企業資源實現最大化的合理配置，發揮最大的效用，從而可以使用瞬息萬變的市場經濟競爭環境，求的最大的經濟效益和社會效益。企業要想在知識經濟社會中求的生存和發展，就必須從生產導向轉向市場導向，實行科學決策制度，推行顯得現代管理科學。科學管理和決策的實現必須依靠適時、有用的信息。同時，市場競爭不斷加劇，企業要想快速地作出反應，必須依賴各種有效信息的支持，而網絡在此時便當仁不讓的滿足企業對管理信息提出的新的要求。企業信息化建設的加速和發展，也在企業內部控制建設中得到廣泛的應用，并且發揮了巨大的作用。

二、企業內控信息化的應運指導原則

(一)實用性和可維護性原則

指企業信息化建設要從企業的實際需求出發，不求最新但要采用成熟的技術和高質量的網絡設備，這些設備必須能適應企業財務、業務、管理一體化的思想服務要求。特別是網絡寬帶必須足夠大，以減少傳輸延遲。而且，作為一個系統，整個網絡是由多種設備組成的較為復雜的系統。這就必須保證所選產品具有良好的可管理性和可維護性。

(二)安全性原則

這里強調的是網絡的安全性。在原則上通常表現為兩方面，一是采用各種有效的技術安全措施（如防火墻、加密、認證、數據備份和鏡像等），確保網絡的安全性，保證企業內部網不收攻擊。二是對網絡的關鍵設備（如服務器、交換機等）要采取備份措施，保證網絡不間斷地工作。

(三)經濟性原則

這個主要從企業的投資來看，通過高度可伸縮的、靈活的互聯解決方案，使現有的網絡能夠平滑過渡到未來的優化網絡，從而有效的保護現有的投資。網絡建設要面向應用，面向需求，照顧到前后步驟的銜接，既要充分利用現有資源，又要使現在的投入成為明天的有機組成部分。在滿足上述條件的前提，追求最小投資額。

(四)開放性和標準化原則

網絡設備的選擇應該基于開放的標準和協議，應具有良好的兼容性和可擴展性。同時，網絡設備和服務應能提供單一來源的、標準的、開放的技術，以滿足高性能、可用性和操作性需求。

三、企業信息化建設的有效策略分析

(一)革新思想，轉變觀念

在企業信息化的構建生，很多的企業領導和員工沒有給企業的信息化建設足夠的重視，很多的人對其理解也存在一定的誤區。其實，企業的信息化不是追求時髦，也不是裝飾企業的場面，而是加快企業轉型，對企業進行有效管理的一種工具或者說是策略。對于企業的信息化建設，不是簡單的購買幾個信息化的機械，不是擁有電腦數量的疊加，做幾個信息化的項目，而是一個持續的不斷改善的軟件建設的過程。再次，企業一定要與時俱進，革新思想，改變以往只看重硬件建設而忽視軟件建設的行為和現象，立足企業發展的實際情況，從企業的先關的基本數據、信息化操作流程和基本操作程序做起，做到有的放矢。

(二)轉變思路，分清主次

對于企業的信息化建設，需要很多的IT人才，企業由于受到自身發展的限制，如果想搭建網絡平臺、運行服務器群，這些的確需要很大的資金和人員投入，如果全部有企業來做，就很容易大大限制企業的發展。這時，我們可以轉變思路，分清主次,開創性的把企業的網站建設、系統管理和常規運行等外包出去,企業只需要關注核心的業務流程即可。

(三)甄選優質的信息化輔助軟件

隨著我國社會的飛速發展，市場競爭越來越激烈，要想獲得好的發展，企業必須依據市場發展的需要調整自身的發展策略，在信息化建設的過程中，必須甄選優質的信息化輔助軟件。目前，在我國市場上信息化輔助的軟件非常的多，也是數不勝數，隨著ERP、CRM、SCM等概念及產品的出臺,極大地促進企業信息化建設的發展。

四、實現內控信息化有效途徑

(一)建立良好的信息化環境

領導重視且正確認識是信息化得以實現的前提。首先，管理者應將管理思想與信息化有機結合，在提出管理要求伊始就考慮其與所選擇的信息系統管理思想是否吻合，且怎樣更好地依賴技術手段加以實現，盡可能地減少人為因素的影響。其次，管理者應該帶頭操作系統并服從系統控制，不隨便破壞系統控制的規定企業信息化建設任務重，覆蓋面廣，工作點多，信息化的真正優勢在于集成效益

(二)利用風險機制，扎實推進標準化工作

風險機制包括對風險的識別、分析、評估和認定。在這個過程中，必須充分調研實際業務，收集業務信息，模擬執行情況，具體而言 應做好各方面的標準化工作，

1、首先針對組織架構標準化

企業應結合管理模式(集中管理或分散管理)，利用風險機制，對企業采購、銷售等核心業務找出較為合理的組織架構，明確各層級的權責劃分，這些會直接決定控制的效果，也直接影響業務流程的具體構成路徑，是業務流程統一和崗位職責標準化的前提；

2、然后注重業務流程及崗位職責標準化

業務流程標準化需要召集一線管理人員，充分征求意見，利用風險機制分析、優化業務流程，擬定關鍵控制點，界定各崗位職責和管理權限以及不相容職責的劃分標準。這其中，優化流程是最關鍵的環節，如果考慮不周全，將造成系統上線反復進行，浪費人力物力資源。對于關鍵控制點，應逐項梳理后記錄下哪些能夠固化在系統中、哪些不能實現或實現成本較高。然而對企業來說,這還是數字化遠期目標，企業的信息化建設是個漫長的過程。

[1]徐益強.信息化在企業內部控制建設中的應用分析[J].新會計,2012（2）

[2]劉文.企業財務內部控制信息化解決方案的設想[J].消費導刊,2012（1）

[3]蔣占華.財務管理信息化在內部控制建設中的應用[J].財務與會計,2010（7）