信息技術能力對內部控制作用及理論框架

摘 要：內部控制的實質是外部投資者對企業董事會行為的監督過程。它被譽為企業的“長壽基因”，對企業的生存和發展起著重要作用。信息化下內部控制問題研究是一個綜合性問題研究，具有交叉性，需要運用多種理論加以理解。從內部控制實施的角度出發，探討信息技術能力對內部控制作用，認為信息技術能力從制度層面、流程層面以及信息層面對內部控制產生了積極的效果，同時構建了信息技術能力對內部控制作用的研究框架，以期為以后的研究提供幫助。

關鍵詞：信息技術能力；信息化；內部控制；理論框架

中圖分類號：F275

文獻標識碼：A 文章編號：1672-1101（2014）02-0034-05

收稿日期：2013-12-10

基金項目：安徽工業大學研究生創新研究基金（2013099）；安徽省教育廳人文社科重點研究基地重點項目（SK2012A155）

作者簡介：李云龍（1989-），男，安徽合肥人，碩士，研究方向：資本運營與財務控制。

The role and the theoretical framework of information

technology capability on the internal control

LI Yun-long

（School of Business， Anhui University of Technology， Maanshan， Anhui 243032， China）

Abstract：The essence of internal control is a monitoring process of outside investors to corporate the boards behaviors， which is hailed as the companys “longevity gene” and plays an important role in the survival and development of enterprises.The study of internal control under information technology is a comprehensive problem with cross-cutting features， needing the understanding via a variety of theories. This paper， by exploring the role of IT capability from the perspective of the implementation of internal control， suggests that IT capability have produced positive results at the system， proces and information levels while constructing a research framework between IT capability and internal control in order to provide help for the the future research.

Key words： IT capablity； information； internal control； theoretical framework

內部控制源于私有制所帶來的弊端，它是對所有人財產的一種保護。國家組織的統治者通過財產記錄定期核對和檢查、人員崗位分離等牽制手段，防止下級串通舞弊侵占財產以及意志不能得到正確貫徹、執行。如今，企業組織成為社會的重要組成部分，其經營績效的好壞會對整個經濟產生重大影響。在企業實際的內部控制實施中，很多企業將其當成是一項“任務”，“走形式”現象嚴重，其實質在企業高層的“動機性管理”中發生了扭曲，事后控制是主要形式[1]。其實，企業在運行過程中有兩套程序和制度，一種是企業在發展過程中形成的、具有自身特色的程序制度，另一種則是內部控制制度，它是政府、外界投資者通過法律法規對企業的強制要求，可以說內部控制制度是嵌入到企業的日常經營管理中去的。企業經營管理過程伴隨著企業的生產過程，它是一個物流過程，也是一個生產工藝過程，其實質就是產生信息、傳遞信息過程。而內部控制的目的就是揭示信息以及產生預警，從而保障信息的真實完整。內部控制既是對信息的反映，也是對企業制度的反映，所以內部控制有效性表現在信息披露上，而實質體現在制度上，就是企業對政府、社會公眾以及投資者等利益相關者的利益保護的程度。如何提高內部控制有效性必須要從保障信息的角度出發。在企業信息化下，信息技術能力滲入內部控制，將企業人力、物力、財力進行分類和歸集，建立實時預警機制，從而能有效反映相關控制信息，信息技術能力對內部控制效率的改善起到了積極的作用。

一、信息技術能力對內部控制的作用

從內部控制實施的角度出發，探討在企業的實踐中，信息技術能力是如何嵌入內部控制體系，提高內部控制的有效性。從企業的實踐中可以看出，內部控制體系可以歸納為三個層面：一是制度層面；二是流程層面；三是信息層面。制度是基礎，流程是關鍵，信息是本質。信息技術能力通過這三個層面，影響內部控制五大要素，進而對整個內部控制產生積極的作用。

（一）內部控制制度是財政部、證監會、審計署、銀監會、保監會以及第三方給予企業的行為規范，以更好的保護投資者的利益。內部控制制度與企業現有的運行制度相互融合，不斷嵌入企業原有的制度中，與企業現有制度并行，成為內部控制發揮作用的基礎。企業內部控制需要由外在控制轉化為自我控制，形成企業的控制文化。內部控制規范規定了企業需要關注的控制領域，例如組織架構，它包括公司治理架構與組織結構兩部分。治理架構中的董事會在制度框架內授予組織結構中經理層適當的權限，從而會涉及組織架構中權限控制的問題，特別是關聯方交易、資產折舊等。因此，企業在具體建立內部控制制度時，需要考慮其內容是否與外部的規范一致。如今，信息技術能力對建立內部控制制度越來越重要。信息技術能力通過影響企業內部環境，逐步建立IT下的內部環境，優化內部控制制度，為內部控制在企業中真正發揮作用奠定了基礎。具體表現在組織架構、人力資源政策、企業文化等方面。信息技術沖擊了傳統的組織架構，IT治理模式代替原有治理模式，治理層對經理層的監督更為有效，而組織結構扁平化則進一步促進了上對下的分權，影響了組織結構、職責權限等制度的制定。信息技術對人力資源的影響主要是人力資源管理模式的改變[2]，并從而對人力資源政策的制定也產生積極影響。而信息化技術推動企業文化變得更加開放，更具創新，也使建立的企業文化制度更加有效。各國也都逐漸意識到信息技術在制定內部控制制度方面的積極作用，將其看成是非常重要的項目之一。日本將“對IT的應用”列為內部控制的基本組成部分之一，我國的《企業內部控制基本規范》（下簡稱《規范》）也明確指出“企業應當運用信息技術促進信息的集成與共享，充分發揮信息技術在信息與溝通中的作用。”信息與溝通是內部控制制度的組成部分，要求企業要及時、準確地收集、傳遞與內部控制相關的信息，這過程會進行大量的數據處理和整合，僅僅依靠人力是不科學的，而且容易受到噪音的影響，信息技術通過建立網絡虛擬空間和信息集成平臺，使信息與溝通免受外界的影響，保證內部控制制度的有效運行，信息技術能力是健全內部控制制度的有力保障。所以，信息技術能力對內部控制制度揭示的實質就在于保證制度的規范性和完整性。

（二）流程控制實質上就是對內部控制制度的具體操作，它是內部控制有效實施的關鍵。流程之間相互交叉、相互影響。可以說內部控制是以風險為導向的、對企業各控制活動進行控制監督過程。信息技術對內部控制流程層面的影響集中在風險評估和控制活動上。在控制活動上，一方面，企業的組織架構需要建立職責權限、審批流程設置等控制流程。組織規模越大，組織架構就越復雜，權限過多，控制流程也越繁瑣。而信息技術能力的運用一方面使組織結構扁平化，上下級之間的控制活動加強，各部門之間流程傳遞速度加快，處理能力增強，大大簡化了業務流程；另一方面它也會帶來新的流程設計模式。特別是ERP的廣泛運用，將企業內部的各種業務、流程以及權限集中于信息系統平臺上，及時完成授權審批，控制人員能夠與流程管理人員及時信息共享、反饋，并迅速制定新的流程。因此，Mohsen Attaran[3]將信息技術能力在流程中的這種角色劃分成流程設計前、流程設計中以及流程設計后三種。在流程設計前區分、選擇流程并且創建基礎設施和管理信息；流程設計中把非結構化流程引入日常的交易中；流程設計后，信息技術能力能夠建立關鍵資源，對再造流程進行評價。當然，信息技術的應用不僅能夠支持單個的業務流程，而且還能整合流程和不相關的組織的邊界[4]。比如說企業的關聯方交易行為，需要組織的逐層授權審批，花費大量時間和精力，信息技術能夠將各層級人員“聚集”在一起，溝通交流，及時審批，通過簡化組織結構整合了關聯方交易的流程控制。在風險評估上，將風險預警模型與信息技術結合，提高了風險識別和風險應對能力，優化控制手段，從而加強了內部控制在業務流程中的事前、事中以及事后處理能力。

（三）內部控制制度和具體實施過程要求披露的信息必須真實反映企業的控制情況，完整的說明相關控制的各個方面。《規范》中“信息”一詞出現頻率非常高，而且在不同的要素中闡述了相應的作用《規范》在第十五條中指出“內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查”、第二十條“企業應當根據設定的控制目標，全面系統持續地收集相關信息…”、第三十四條“…綜合運用生產、購銷、投資、籌資、財務等方面信息，…”、第四十條“重要信息應當及時傳遞給董事會、監事會和經理層”等。這些規定說明了信息對具體執行要素中的重要地位。，信息是內部控制中極為重要的內容，其所揭示的真實性、準確性和完整性是具體內部控制實施的本質。企業的任何流程都會產生信息，它反映了企業經營情況的實質，內部控制根據信息考察企業經營情況，并將其運用于物流、資金流以及人力資源流，以達到“三流整一流的”效果，而外部的投資者根據內部控制提供的信息判斷企業是否“健康”，是否存在過度風險。信息的范圍應該包括財務信息和非財務信息[5]。由于會計信息更容易被篡改和修飾，內部控制更多關注的是產生會計信息的領域和流程。這些信息的獲得需要進行大量的數據處理，傳統的辦公方式會影響到決策的及時性，也缺乏對未來的科學預期，以致決策失誤。信息技術環境下，信息的傳遞、處理、反饋都變得簡化。信息技術平臺依靠整合資源的優勢能夠及時準確的收集、傳遞信息，保證企業在內部、內外部之間進行有效溝通。信息技術壓縮了復雜的組織層次，改變了以往的單向溝通模式以及同層之間信息閉塞局面，簡化了信息傳遞途徑，加快了信息傳遞速度。它通過實時監控信息的產生過程，作出風險預測和預警，保證會計信息的真實完整。信息技術能力通過信息系統改變了傳統的人工監督控制，將人工監督與程序監督相結合，監督變得更加程序化，于是監控不僅僅可以依靠會計信息展開，還可以根據諸多管理系統生成的業務信息展開[6]，將信息中蘊藏的最大價值找出來，依托信息，提高內部控制效率。

二、信息技術能力對內部控制影響的理論框架

信息化下內部控制問題研究是一個綜合性問

題研究，具有交叉性的特點，信息技術能力對內部控制的影響作為一個命題需要一些理論給予解釋。它的理論不僅需要內部控制相關理論，還涉及到其他的理論，包括基礎理論和支撐理論，其中基礎理論有系統理論、信息理論以及控制理論；而支撐理論有產權理論、委托代理理論、制度經濟理論和流程理論。基于此，本文構建了信息技術能力對內部控制影響的基本框架，如圖1所示。

信息技術能力與內部控制之間聯系的載體是信息，用以建立起兩者之間的作用“橋梁”。一方面，信息技術能力能夠保證信息的有效傳遞，簡化信息處理的流程，加快信息傳遞的速度，從而實現內部控制信息的真實完整；另一方面，內部控制涉及預防控制、實時控制以及事后控制。內部控制應該要將預防控制和實時控制結合，內部控制將控制過程中發現的問題及時反饋給信息系統，系統通過與標準對照，不斷更正過程，以保證過程不偏離預定的方向，實現有效控制。這種傳遞——反饋機制形成了信息技術能力對內部控制影響的基本模式。

（一）支撐理論

內部控制是外部投資者進行自我利益保護的重要措施，它涉及企業產權的歸屬、委托者與代理者之間的關系、多元主體之間掌握信息的程度以及業務流程等問題。解釋信息技術能力與內部控制的關系需要產權理論、委托代理理論、信息不對稱理論和流程理論來支撐。

產權理論：產權揭示了人與人之間的一種社會關系，其實質就是資源的稀缺所產生的資源的專用。現代企業所有權和經營權分離現象十分普遍，在提高經營治理水平的同時也到來了許多問題。產權理論認為，企業的股東就是產權的所有者，而管理者就是產權的使用者。無論管理者如何改善企業績效，企業的所有權仍然屬于股東。正因為產權不屬于管理者，其就不會太在意財產是否遭到損害。對管理層監督有限，使得管理者會利用產權資源，損害產權所有者的利益。產權人為防止自己遭受過多的損害，需要對管理層加以一定的約束，內部控制其實就是為起到這種約束而產生的，產權人通過管理層定期發布的內部控制報告，了解企業內部控制活動。

圖 1 信息技術能力對內部控制影響的基本框架

委托代理理論：委托代理理論進一步深化了內部控制中產權理論的含義。產權所有人（股東或委托者）與產權使用人（管理層或代理人）之間會存在嚴重的信息不對稱情況，委托者由于不參與企業日常管理，不可能完全掌握企業全部信息，而管理者為了業績、晉升也不會把“壞消息”告訴股東，企業對外報出的信息可能都經過了“粉飾”，基層員工之間的串謀行為、管理人員披露信息會存在“動機選擇”[7]。股東只有通過外在的機制來限制管理層的“為所欲為”。從這個方面來說，內部控制其實是委托人與代理人之間長期博弈的產物，雖然內部控制不能完全消除信息不對稱，但是一定程度上遏制了管理層的違規、舞弊和決策失誤行為，保護了委托人的權益。內部控制要注重內部交易成本，平衡公司股東和經理層之間的信息不對稱矛盾，將其視為目標之一[8]。

制度理論：企業產權制度使管理者缺乏努力奮斗的動機，信息不對稱又為管理者侵占資產提供了機會，企業股東要想從源頭消除這種情況的發生，首先要關注制度設計。制度是對人行為的一種強制要求。一個制度的好壞會影響企業控制的效果。好的制度會保證企業按照規范正常經營，壞的制度則最終導致企業淘汰。監管部門以及第三方通過內部控制制度，要求企業必須按照規范行事，對高管和基層員工起到威懾效果，促使他們不得不按照制度安排，加強內部控制。內部控制制度就是通過制衡和監督機制的設計，讓“壞人”不能做壞事[9]。通過將內部控制制度與企業原有制度融合，彌補制度缺陷和盲點，對管理者起到很好的約束效應。

流程理論：從流程的視角看，企業其實是由各個相互聯系的流程構成的，企業的控制過程就是流程的控制過程，內部控制是否有效最終是要落實到流程上。因為信息產生于流程中，內部控制只有將這些信息真實完整的傳遞給股東，它的作用才能體現出來。任何制度都不是完美無缺的，內部控制制度也是如此[10]。內部控制需要在制度的框架下，加強流程管理，整合業務流程，雙管齊下，才能有效保證信息的質量。

（二） 基礎理論

對信息技術能力與內部控制之間關系研究不僅需要支撐理論，還要找出其基礎理論，它是兩個交叉學科研究的交集，是運用支撐理論加以解釋的基礎。其主要有三個基礎理論，系統理論、信息理論以及控制理論。

系統理論：內部控制屬于企業系統中的一個控制部分，同時本身也是一個系統，信息技術能力對內部控制的影響體現了系統是如何更為有效的運行。系統理論認為，系統是一個具有特定功能的有機整體，它是由眾多要素組成的，這些要素之間是相互聯系、相互區別。內部控制將企業內部的各項活動整合成為一體，使得業務之間、部門之間、信息之間能夠相互聯系、相互作用，在這過程中不斷的發現問題，然后立即加以解決并進行反饋。它是一個具有預防性和實時性的動態系統。從這個角度來說，信息技術能力對內部控制的影響問題就是如何促進內部控制系統內要素之間更加有效聯系和相互作用的問題。只有從系統觀的角度出發，支撐理論對信息技術能力與內部控制關系的解釋才會更加深刻。而且，信息技術有助于加強內部控制系統中各要素之間的聯系，利用信息系統促進業務之間、組織之間的信息傳遞，從而在系統內部的“動力”和“傳動”機制中起到“潤滑劑”的效果，提高整個內部控制系統的運轉能力，保證內部控制效率的提高。

信息理論與控制理論：控制論認為信息是控制的基礎，信息在傳遞中需要控制，而控制會通過信息的反饋進行修正。控制論與信息論是相互影響、相互作用的。信息在控制系統中經過輸入、處理、輸出以及反饋方式將結果在傳遞回信息使用者，這將影響信息的再次輸入，以制約的方式實現預定目標。內部控制過程應該是一個實施控制的過程，對每一項交易、業務都要進行傳遞和反饋，以保證其沒有違背內部控制的有關規定，這樣所有的控制過程綜合起來就能保證內部控制目標的有效實現。它既能事前控制，也能事中控制。但是在很多企業它只是一個事后控制，即當內部控制的結果沒有達到預期目標之后才會采取以保證下次內部控制的有效。這種情況的原因在于實時傳遞和處理信息的工作量很大，會影響公司管理效率，員工在實際的過程中會“偷工減料”，減少內部控制的步驟及內容，也不會對業務的反饋信息做出處理。信息技術能力將信息技術高效的運用在控制中的信息傳遞和反饋過程中，并通過預警系統實時跟蹤業務的情況，對可能背離內部控制目標的情形及時反饋，采取措施強制保證目標的最終實現。從控制論來看，信息技術能力對內部控制的影響其實就是信息技術運用網絡和數據處理優勢，控制和處理大量的信息，及時傳遞并反饋的過程。

系統論、信息論和控制論被稱為“老三論”，它們之間是相互聯系、相互影響。它們是信息技術對內部控制影響研究的基礎理論，是支撐理論的地基，如果沒有很好地把握這三個理論對該研究的重要意義，那么該理論研究就岌岌可危了。

三、總結

在如今大數據時代，信息技術的地位越來越重要，其強大的信息處理能力給各行各業帶來了便捷，信息技術是社會未來發展的源動力。信息技術給企業帶來了深遠的影響。企業的發展，尤其是上市公司，需要不斷提高內部的經營管理水平，合理授權，完善制度、流程以及信息層面的控制，保證企業戰略的實現，為投資者創造更多的財富。這些都要求企業增加對內部控制的重視程度，提高內部控制能力。然而，流程上的連續性與內部控制點上控制的矛盾，無法保證信息的實時有效和準確，因此，未來的企業將更加要依賴信息技術，信息技術能力會是保證內部控制有效的“法寶”。

參考文獻：

[1] 楊雄勝.內部控制理論面臨的困境及其出路[J].會計研究，2006（2）：53-59.

[2] 樊友平，張才明. 信息技術對人力資源管理模式的影響[J].企業經濟，2011（8）：69-71.

[3] Mohsen Attaran.Exploring the relationship between information technology and business process reengineering[J].Information & Management，2004（41）：585-596.

[4] Basu A， Blanning R W. Synthesis and decomposition of processes in organizations[J]. Information Systems Research， 2003， 14（4）： 337-355.

[5] 李心合.內部控制：從財務報告導向到價值創造導向[J].會計研究，2007（4）：54-60.

[6] 吳慧婷.信息化環境下的企業內部控制系統研究[D]，蘇州大學，2007.

[7] 崔志娟.規范內部控制的思路與政策研究—基于內部控制信息披露“動機選擇”視角的分析[J]. 會計研究，2011（11）： 52-56.

[8] 何浪沙.內部控制規范實施與企業信息化投入的實證研究[D]，杭州電子科技大學，2012.

[9] 薛萬東.關于企業內部控制體系本質的思考[J].會計之友，2010（8）：46-47.

[10] Jensen M C. The modern industrial revolution， exit， and the failure of internal control systems[J]. the Journal of Finance，1993，48（3）： 831-880.

[責任編輯：范 君]

制度理論：企業產權制度使管理者缺乏努力奮斗的動機，信息不對稱又為管理者侵占資產提供了機會，企業股東要想從源頭消除這種情況的發生，首先要關注制度設計。制度是對人行為的一種強制要求。一個制度的好壞會影響企業控制的效果。好的制度會保證企業按照規范正常經營，壞的制度則最終導致企業淘汰。監管部門以及第三方通過內部控制制度，要求企業必須按照規范行事，對高管和基層員工起到威懾效果，促使他們不得不按照制度安排，加強內部控制。內部控制制度就是通過制衡和監督機制的設計，讓“壞人”不能做壞事[9]。通過將內部控制制度與企業原有制度融合，彌補制度缺陷和盲點，對管理者起到很好的約束效應。

流程理論：從流程的視角看，企業其實是由各個相互聯系的流程構成的，企業的控制過程就是流程的控制過程，內部控制是否有效最終是要落實到流程上。因為信息產生于流程中，內部控制只有將這些信息真實完整的傳遞給股東，它的作用才能體現出來。任何制度都不是完美無缺的，內部控制制度也是如此[10]。內部控制需要在制度的框架下，加強流程管理，整合業務流程，雙管齊下，才能有效保證信息的質量。

（二） 基礎理論

對信息技術能力與內部控制之間關系研究不僅需要支撐理論，還要找出其基礎理論，它是兩個交叉學科研究的交集，是運用支撐理論加以解釋的基礎。其主要有三個基礎理論，系統理論、信息理論以及控制理論。

系統理論：內部控制屬于企業系統中的一個控制部分，同時本身也是一個系統，信息技術能力對內部控制的影響體現了系統是如何更為有效的運行。系統理論認為，系統是一個具有特定功能的有機整體，它是由眾多要素組成的，這些要素之間是相互聯系、相互區別。內部控制將企業內部的各項活動整合成為一體，使得業務之間、部門之間、信息之間能夠相互聯系、相互作用，在這過程中不斷的發現問題，然后立即加以解決并進行反饋。它是一個具有預防性和實時性的動態系統。從這個角度來說，信息技術能力對內部控制的影響問題就是如何促進內部控制系統內要素之間更加有效聯系和相互作用的問題。只有從系統觀的角度出發，支撐理論對信息技術能力與內部控制關系的解釋才會更加深刻。而且，信息技術有助于加強內部控制系統中各要素之間的聯系，利用信息系統促進業務之間、組織之間的信息傳遞，從而在系統內部的“動力”和“傳動”機制中起到“潤滑劑”的效果，提高整個內部控制系統的運轉能力，保證內部控制效率的提高。

信息理論與控制理論：控制論認為信息是控制的基礎，信息在傳遞中需要控制，而控制會通過信息的反饋進行修正。控制論與信息論是相互影響、相互作用的。信息在控制系統中經過輸入、處理、輸出以及反饋方式將結果在傳遞回信息使用者，這將影響信息的再次輸入，以制約的方式實現預定目標。內部控制過程應該是一個實施控制的過程，對每一項交易、業務都要進行傳遞和反饋，以保證其沒有違背內部控制的有關規定，這樣所有的控制過程綜合起來就能保證內部控制目標的有效實現。它既能事前控制，也能事中控制。但是在很多企業它只是一個事后控制，即當內部控制的結果沒有達到預期目標之后才會采取以保證下次內部控制的有效。這種情況的原因在于實時傳遞和處理信息的工作量很大，會影響公司管理效率，員工在實際的過程中會“偷工減料”，減少內部控制的步驟及內容，也不會對業務的反饋信息做出處理。信息技術能力將信息技術高效的運用在控制中的信息傳遞和反饋過程中，并通過預警系統實時跟蹤業務的情況，對可能背離內部控制目標的情形及時反饋，采取措施強制保證目標的最終實現。從控制論來看，信息技術能力對內部控制的影響其實就是信息技術運用網絡和數據處理優勢，控制和處理大量的信息，及時傳遞并反饋的過程。

系統論、信息論和控制論被稱為“老三論”，它們之間是相互聯系、相互影響。它們是信息技術對內部控制影響研究的基礎理論，是支撐理論的地基，如果沒有很好地把握這三個理論對該研究的重要意義，那么該理論研究就岌岌可危了。

三、總結

在如今大數據時代，信息技術的地位越來越重要，其強大的信息處理能力給各行各業帶來了便捷，信息技術是社會未來發展的源動力。信息技術給企業帶來了深遠的影響。企業的發展，尤其是上市公司，需要不斷提高內部的經營管理水平，合理授權，完善制度、流程以及信息層面的控制，保證企業戰略的實現，為投資者創造更多的財富。這些都要求企業增加對內部控制的重視程度，提高內部控制能力。然而，流程上的連續性與內部控制點上控制的矛盾，無法保證信息的實時有效和準確，因此，未來的企業將更加要依賴信息技術，信息技術能力會是保證內部控制有效的“法寶”。

參考文獻：

[1] 楊雄勝.內部控制理論面臨的困境及其出路[J].會計研究，2006（2）：53-59.

[2] 樊友平，張才明. 信息技術對人力資源管理模式的影響[J].企業經濟，2011（8）：69-71.

[3] Mohsen Attaran.Exploring the relationship between information technology and business process reengineering[J].Information & Management，2004（41）：585-596.

[4] Basu A， Blanning R W. Synthesis and decomposition of processes in organizations[J]. Information Systems Research， 2003， 14（4）： 337-355.

[5] 李心合.內部控制：從財務報告導向到價值創造導向[J].會計研究，2007（4）：54-60.

[6] 吳慧婷.信息化環境下的企業內部控制系統研究[D]，蘇州大學，2007.

[7] 崔志娟.規范內部控制的思路與政策研究—基于內部控制信息披露“動機選擇”視角的分析[J]. 會計研究，2011（11）： 52-56.

[8] 何浪沙.內部控制規范實施與企業信息化投入的實證研究[D]，杭州電子科技大學，2012.

[9] 薛萬東.關于企業內部控制體系本質的思考[J].會計之友，2010（8）：46-47.

[10] Jensen M C. The modern industrial revolution， exit， and the failure of internal control systems[J]. the Journal of Finance，1993，48（3）： 831-880.

[責任編輯：范 君]

制度理論：企業產權制度使管理者缺乏努力奮斗的動機，信息不對稱又為管理者侵占資產提供了機會，企業股東要想從源頭消除這種情況的發生，首先要關注制度設計。制度是對人行為的一種強制要求。一個制度的好壞會影響企業控制的效果。好的制度會保證企業按照規范正常經營，壞的制度則最終導致企業淘汰。監管部門以及第三方通過內部控制制度，要求企業必須按照規范行事，對高管和基層員工起到威懾效果，促使他們不得不按照制度安排，加強內部控制。內部控制制度就是通過制衡和監督機制的設計，讓“壞人”不能做壞事[9]。通過將內部控制制度與企業原有制度融合，彌補制度缺陷和盲點，對管理者起到很好的約束效應。

流程理論：從流程的視角看，企業其實是由各個相互聯系的流程構成的，企業的控制過程就是流程的控制過程，內部控制是否有效最終是要落實到流程上。因為信息產生于流程中，內部控制只有將這些信息真實完整的傳遞給股東，它的作用才能體現出來。任何制度都不是完美無缺的，內部控制制度也是如此[10]。內部控制需要在制度的框架下，加強流程管理，整合業務流程，雙管齊下，才能有效保證信息的質量。

（二） 基礎理論

對信息技術能力與內部控制之間關系研究不僅需要支撐理論，還要找出其基礎理論，它是兩個交叉學科研究的交集，是運用支撐理論加以解釋的基礎。其主要有三個基礎理論，系統理論、信息理論以及控制理論。

系統理論：內部控制屬于企業系統中的一個控制部分，同時本身也是一個系統，信息技術能力對內部控制的影響體現了系統是如何更為有效的運行。系統理論認為，系統是一個具有特定功能的有機整體，它是由眾多要素組成的，這些要素之間是相互聯系、相互區別。內部控制將企業內部的各項活動整合成為一體，使得業務之間、部門之間、信息之間能夠相互聯系、相互作用，在這過程中不斷的發現問題，然后立即加以解決并進行反饋。它是一個具有預防性和實時性的動態系統。從這個角度來說，信息技術能力對內部控制的影響問題就是如何促進內部控制系統內要素之間更加有效聯系和相互作用的問題。只有從系統觀的角度出發，支撐理論對信息技術能力與內部控制關系的解釋才會更加深刻。而且，信息技術有助于加強內部控制系統中各要素之間的聯系，利用信息系統促進業務之間、組織之間的信息傳遞，從而在系統內部的“動力”和“傳動”機制中起到“潤滑劑”的效果，提高整個內部控制系統的運轉能力，保證內部控制效率的提高。

信息理論與控制理論：控制論認為信息是控制的基礎，信息在傳遞中需要控制，而控制會通過信息的反饋進行修正。控制論與信息論是相互影響、相互作用的。信息在控制系統中經過輸入、處理、輸出以及反饋方式將結果在傳遞回信息使用者，這將影響信息的再次輸入，以制約的方式實現預定目標。內部控制過程應該是一個實施控制的過程，對每一項交易、業務都要進行傳遞和反饋，以保證其沒有違背內部控制的有關規定，這樣所有的控制過程綜合起來就能保證內部控制目標的有效實現。它既能事前控制，也能事中控制。但是在很多企業它只是一個事后控制，即當內部控制的結果沒有達到預期目標之后才會采取以保證下次內部控制的有效。這種情況的原因在于實時傳遞和處理信息的工作量很大，會影響公司管理效率，員工在實際的過程中會“偷工減料”，減少內部控制的步驟及內容，也不會對業務的反饋信息做出處理。信息技術能力將信息技術高效的運用在控制中的信息傳遞和反饋過程中，并通過預警系統實時跟蹤業務的情況，對可能背離內部控制目標的情形及時反饋，采取措施強制保證目標的最終實現。從控制論來看，信息技術能力對內部控制的影響其實就是信息技術運用網絡和數據處理優勢，控制和處理大量的信息，及時傳遞并反饋的過程。

系統論、信息論和控制論被稱為“老三論”，它們之間是相互聯系、相互影響。它們是信息技術對內部控制影響研究的基礎理論，是支撐理論的地基，如果沒有很好地把握這三個理論對該研究的重要意義，那么該理論研究就岌岌可危了。

三、總結

在如今大數據時代，信息技術的地位越來越重要，其強大的信息處理能力給各行各業帶來了便捷，信息技術是社會未來發展的源動力。信息技術給企業帶來了深遠的影響。企業的發展，尤其是上市公司，需要不斷提高內部的經營管理水平，合理授權，完善制度、流程以及信息層面的控制，保證企業戰略的實現，為投資者創造更多的財富。這些都要求企業增加對內部控制的重視程度，提高內部控制能力。然而，流程上的連續性與內部控制點上控制的矛盾，無法保證信息的實時有效和準確，因此，未來的企業將更加要依賴信息技術，信息技術能力會是保證內部控制有效的“法寶”。

參考文獻：

[1] 楊雄勝.內部控制理論面臨的困境及其出路[J].會計研究，2006（2）：53-59.

[2] 樊友平，張才明. 信息技術對人力資源管理模式的影響[J].企業經濟，2011（8）：69-71.

[3] Mohsen Attaran.Exploring the relationship between information technology and business process reengineering[J].Information & Management，2004（41）：585-596.

[4] Basu A， Blanning R W. Synthesis and decomposition of processes in organizations[J]. Information Systems Research， 2003， 14（4）： 337-355.

[5] 李心合.內部控制：從財務報告導向到價值創造導向[J].會計研究，2007（4）：54-60.

[6] 吳慧婷.信息化環境下的企業內部控制系統研究[D]，蘇州大學，2007.

[7] 崔志娟.規范內部控制的思路與政策研究—基于內部控制信息披露“動機選擇”視角的分析[J]. 會計研究，2011（11）： 52-56.

[8] 何浪沙.內部控制規范實施與企業信息化投入的實證研究[D]，杭州電子科技大學，2012.

[9] 薛萬東.關于企業內部控制體系本質的思考[J].會計之友，2010（8）：46-47.

[10] Jensen M C. The modern industrial revolution， exit， and the failure of internal control systems[J]. the Journal of Finance，1993，48（3）： 831-880.

[責任編輯：范 君]