信息化時代下企業內部控制實施的探討

吳 震

（河海大學商學院，南京，211100）

0 引言

隨著全球化進程的加快，信息全球化已經成為了一股不可阻擋的趨勢。在信息化時代，企業面臨著更多的挑戰和機遇。隨著互聯網的普及，國內外財務丑聞的頻頻曝光，已經凸顯了企業內部公司治理存在的問題和缺陷，因此加強和規范企業內部控制，切實提高企業經營管理水平和風險應對能力在企業管理中具有重要的地位和作用。從改革開放發展至今，我國企業改革的進程不斷加快，企業內部控制研究和建設也取得了重要的成果，而在信息化時代下，隨著我國企業參與國際競爭的程度不斷加深，經營環境的日益復雜，就需要進一步完善內部控制。內部控制是為了達到經營活動預期效果和效率、財務報告可依賴性、確保資產的完整和安全可靠等制定并采取的一系列方法、措施和程序。在發達國家,內部控制體系已經日趨完善并被廣泛采用，在公司治理和內部審計中都起著重要的作用。本文主要從信息化時代下企業內部控制存在的問題、實施效果以及發展方向三個方面進行研究 。

1 信息化時代下企業內部控制存在的問題

通過中國企業內部控制的實施來看，企業內部控制建設遠比想象中的復雜。目前我國企業內部控制存在的問題主要有：

1.1 企業內部控制評價混亂，不成體系

我國目前國有企業內部，普遍存在內部控制體系不完善的現象，這對于內部控制的建設、發張、實施和評價都產生了不利的影響。而對于實施了內部控制的企業，其實施效果如何評價目前還尚未形成統一的標準，因此對于企業正確的評價自身內部控制建設、不斷完善內部控制都帶來了不利的影響。

1.2 缺乏群眾基礎、游離于企業文化之外

企業的各項規章制度都要通過員工來執行，如果缺乏員工的積極互動，內部控制將成為一紙空文。而企業文化建設對于員工理解企業的戰略目標、規章制度具有重要的影響。而對中國的企業治理研究發現，很多員工把內部控制理解為簡單的規章制度，對于其價值躲在知之甚少。因此帶來了諸如企業內部控制制度健全，但卻無效；內部管理混亂、高層管理人員不正之風；內部控制措施部分失效等現象。

1.3 企業內部控制建設缺乏專業人才

隨著“安然”事件的曝光，內部控制越來越受到企業高層的重視，然而相關人才的短缺阻止了內部控制的建設，多數情況下，都由注冊會計師代為實施企業內部控制建設。因此對于外部人員制定的規章制度，企業員工是否會產生抵觸心理，能夠融入本企業的內在價值文化中就值得我們思考。

1.4 內部控制缺乏有效地內部監督與反饋機制

《企業內部控制基本規范》要求企業應當做到對內部控制實施嚴格的監督，及時改進不足之處。從公司治理角度分析，管理者處于有利地位，相對于普通員工而言，更缺乏自我提高的動力。而公司的內部審計，在內部稽查、評價內部控制、提高組織管理效率等方面并未起到應有的作用。這種監管不力的現象對于信息化時代下我國內部控制建設、樹立良好的企業形象是極為不利的。

2 信息化時代下企業內部控制的實施效果

目前，我國內部控制的實施確實起到了重要的成果，受到外國企業的影響，我國相關機構對于內部控制的重要性已經有了充分的認識，并且相繼頒布了一系列法律法規，對于上市公司內部控制的監管與指導起到了重要影響，同時更加規范化、制度化的促進了上市公司內控建設。1996年12月《獨立審計具體準則第9號－內部控制和審計風險》，要求注冊會計對內部控制定義、內部控制要素（控制環境、會計系統和控制程序）等做出明確規定。2003年證監會對《證券公司內部控制指引》進行了修訂，將重點轉向了券商內部的風險防范上，提出以風險控制為核心，完善證券公司內部結構，真正建立起擁有現代化法人結構的公司，并制定了配套的詳細規定。2008年6月28日，財政部、證監會等5部委宣布我國《企業內部控制規范》自2009年7月1日起，將在上市公司首先執行.并鼓勵其他國有大中型企業根據自身情況試行，《企業內部控制規范》的執行是我國企業內部控制建設的重大進步，也預示著我國內部控制制度建設取得了階段性的進步，同時有利于幫助其他企業單位開展內褲建設、有效防范風險、提高管理水平起到積極的作用。2011年4月26日，財政部、證監會、審計署、銀監會、保監會聯合發布《企業內部控制配套指引》。

隨著薩班斯法案的頒布和執行，中國企業已經越來越重視內部控制在企業治理中的重要地位。法案要求在美上市的企業要建立內部控制體系,即內部控制的5大要素。對于內部控制活動的像產品付款期限、重大缺陷披露都做了詳細的規定，而對于無法達到條款要求的企業，將面臨著股價大幅下跌，受監管機構處罰等處分。對于中國企業而言，將遭受著內部控制成本上升和訴訟風險增加的影響。內部控制是公司管理的重要基礎和關鍵控制要素，在公司日常管理中,內部控制通過風險監督和控制、確保公司的內部利益相關者有效執行受托經濟責任,同時更好的為內部其他主體提供必要的信息支持，實現信息共享。進的內部控制可以造就先進的企業。然而在設計企業內部控制時，高層人員必須必須將成本收益原則考慮到。通常情況下，內部控制建設和實施的成本不能高于公司治理風險可能造成的虧損和經營失敗，否則，內部控制的實施就不符合經濟性原則。同時，企業應當針對經濟環境的變化不斷調整其經營戰略，內部控制措施也應當相應的進行調整，因此又會增加人員的學習成本，帶來管理上的摩擦。同時不同的行業、領域、企業內部控制建設和實施都存在差異，對于同一項內部控制在不同的企業實施效果有可能不同。內部控制作為一項基礎制度，其實施效果主要靠公司員工，當有關人員徇私舞弊、相互勾結，再完善的內部控制措施也無法起到積極的作用，尤其是企業高層管理人員可能由于自身職權過大而凌駕于內部控制之上。因此，在信息化時代，沒有一種內部控制是絕對完美無缺的，企業應當找到適合自身的內部控制措施。

3 國外內部控制運行的經驗啟示

國外內部控制領域有相對獨立的標準制定機構，內部控制實施標準比較統一，責任主體相對明確，而這些方面都是我國比較缺乏的，值得我國相關監管機構和企業內部控制部門深入學習。

3.1 明確的責任制和獎懲機制

薩班斯法案對于公司CEO違反財務報表披露規定的行為，分別在民事和刑事兩方面予以規定，一經查出，對CEO給予10萬美元的罰款、10年的監禁，對于公司處以50萬美元罰款，因此看出，懲罰力度非常之大。正因如此，發達國家的企業在內部控制的實施和執行，CEO的治理行為等方面都有比較明顯的改觀，因此我國企業要想改善CEO的治理行為，完善內部控制，必須依靠國內監管機構相關政策法規的出臺和執行。

3.2 強化檢查監督機制,落實內控責任主體

國外企業內部控制監督力度大，明確了責任主體，而內部控制能否得到合理實施，重點在于責任主體的明確，不互相推諉。在我國目前的市場經濟環境中，應當進一步落實責任主體，強化外部機構和內部相關部門的監管，從內部控制責任是否落到實處這一角度，結合公司治理的相關理論來重新考察內部控制。

3.3 聲譽機制和信息機制相結合

在發達的市場經濟中，聲譽機制和信息機制對于建立良好的信息體系環境具有重要的影響。隨著市場經濟進一步完善，信息溝通不斷加強，信息技術迅速更新以及治理人員內在素質的不斷提高，我國已經具備充分利用聲譽機制和信息機制來幫助建立良好的內部控制實施環境的條件。所以，在現階段有必要進行這種嘗試，將兩種機制充分引入內部控制建設中。同時，公司應當定期公開內控自我評價報告和內部控制建立和執行情況報告，單位相關人員應當對以上報告負責并簽字。在我國市場環境和公司治理環境中，要想將問責機制和獎懲機制用的恰到好處，必須依靠市場經濟的進一步完善、委托代理理論、契約的更好執行，履約環境的優化。

4 企業內部控制完善對策

4.1 梳理業務流程，以原則為導向，健全內部控制規范體系。能否更好的將公司治理結構、管理制度和業務流程同企業內部控制規范體系中的方法和理念相結合，將影響內控的實施。因此公司應當根據內部控制監管要求和體系、企業經營情況和行業特點，進行業務流程再造，健全內部控制體系。

4.2 對內部控制實施評價，作為一項制度安排，完善內部控制評價對于規范內部控制體系有著重要作用。企業應當自覺完善評價系統，查找、分析內部控制缺陷。對于找到的缺陷，應采取有效的應對措施，不斷改進內部控制體系。

4.3 強化組織領導職能，突出高層人員的作用。企業內部控制實施的效果如何，關鍵在于高層領導的組織、協調、帶動和推動能力。企業董事、監管人員以及其他高層管理人員應當不斷強化自身責任意識，自覺起到先鋒模范作用，對內部控制的貫徹執行和運行推廣，起到重要作用。同時應當自覺將內部控制的有效實施上升到法律高度，明確法制意識。

5 結語

企業內部控制建設作為公司治理和企業自身建設的基礎，應當隨著形式的變化不斷與時俱進，只有這樣才能真正發揮其內在價值。本文主要針對信息化時代下，對企業內部控制的實施進行研究，從我國內部控制實施存在的不足入手，接著，從正方兩方面闡述了內部控制實施的效果，結合國外優秀企業的內部控制經營，尋找適合我國企業內部控制的新思路，最后提出政策性建議。總之，信息化時代下，公司應當進一步加強內部控制建設，適應時代發展的需要。

[1]孫露陽，張慶.上市公司內部控制實施現狀與思考[J].財會通訊，2011（12）.

[2]駱良彬,張白.企業信息化過程中內部控制問題研究[J].會計研究,2008,(5)

[3]梁運吉.企業內部控制標準的實施研究[D].東北林業大學，2008，4.

[4]金小娟，我國集團公司內部控制框架及實施體系研究[D].北京林業大學，2007,6