基于IT環境下企業內部控制模式研究

浙江金緯房地產開發有限公司 王慶林

IT技術的不斷發展，使得無論企業內部控制，還是企業外部監管，不得不考慮IT技術所帶來的影響，我國會計管理部門也意識到了這一問題的重要性，并從上個世紀九十年代末開始出臺一系列相關規范，對我國會計領域的計算機化進行控制，雖然取得了一些成果，但仍然局限于企業基本規范中，只是內部控制中的一小部分。在IT技術發展越來越快速的今天，對IT環境下的企業內部控制模式進行研究，有很大的現實意義。

一、內部控制系統

想要實現內部控制目標，就必須運用內部控制系統，在IT環境下，內部控制系統能夠實現特定的功能，但其并不是一個完全性的實時控制系統。具體來講，該系統主要由以下四個主要系統組成。

(一)標準系統

構成該系統的主要是所有的控制標準，這些控制標準基本上都已企業目標為基礎，對企業的行為起到導向作用，從根本上講，標準系統是企業對目標的控制觀念與相關規范的技術、管理以及工作等標準的總和。

(二)風險分析系統

該系統的主要作用是評估并分析可能會企業產生影響的內部因素與外部因素，以企業對風險能夠容忍的程度為基礎，不僅能夠對企業行為邊界進行規劃與確立，防止企業做出超邊界行為，還能夠對邊界以內的企業行為進行評估與控制，通過反饋回來的控制信息，對企業行為進行有針對性的調整。

(三)診斷系統

該系統主要能夠實現對控制對象的檢測與評估，包括企業行為的整個運作過程與運作結果，從而監督與控制企業的一系列活動與行為。

(四)交互控制系統

該系統包括企業內部的所有的控制活動，能夠通過風險分析系統與診斷系統所產生的結果，對產生結果的原因進行分析，并運用有針對性的方法對其進行控制，從而使企業活動的風險得到有效控制，達到控制目標的最終目標。但是，隨著企業經營環境的不斷變化，在企業活動過程中，不確定因素也越來越多，因此，這種控制需要設計成交互式的，能夠實現對其實時性的調整。

在內部控制系統中，交互控制系統主要分為前饋控制與反饋控制兩部分，其中前者能夠實現對超邊界的一些企業行為進行風險控制；后者可以以診斷系統所得出的結果為基礎，對行為實施有針對性的控制，從而實現對事前、事中以及事后進行連續跟進。

二、工程實施體系

對于內部控制系統來說，工程實施體系主要指的是對內部控制系統進行實施的體系。可以說，內部控制系統主要解決的是做什么，工程實施體系則主要解決的是怎么做。在內部控制系統中，其絕大多數規范與框架都有相應的操作指南，但在系統實施的過程中，只能作一些參考，且多數都隸屬于內部控制系統這一部分。內部控制系統的成功與否，在很大程度上影響整個系統內部控制的最終效果，也會影響控制目標的實現情況。現階段我國有很多內部控制問題，實際上并不是系統本身的問題，而是實施過程中的問題。所以，內部控制系統本身與其實施，對于企業來說都是非常重要的，在建設系統的過程中都需要加以充分考慮。為了提升系統的整體質量，需要將工程學的相關概念加入到系統實施過程中，通過對工程學相關技術與方法的運用，將內部控制系統真正落實。

三、系統評價體系

評價體系主要由內部系統中的所有評價要素構成，具體流程是通過企業管理層，對內部控制系統本文以及其實施情況進行評價，之后產生評價結論，并以此為基礎，出具評價過程。在系統評價體系中，需要將想達到的評價目標盡可能的具體與細化，并將其轉變成為實質性的評價標準，相關的評價組織需要以事先制定出來的評價程序與評價方法，評價內部控制系統本身與系統的實施情況，給出評價結果，在這個過程中，還需要對評價本身進行風險分析。但需要注意的是，評價水平并不是一成不變的，需要根據企業的實際情況進行調整，并不是每一個企業中的內部控制系統都相同，所以，對系統的評價也需要進行分級，制定出科學合理的內部控制等級與等級的劃分標準，評價企業在標準系統中的符合程度，從而對企業的內部控制水平進行掌握。

對于一個企業來說，上述三個要素都是企業進行內部控制建設過程中不可或缺的重要組成部分，三個部分同等重要，不可偏廢。

四、結束語

隨著科學技術的不斷發展，IT 環境對企業內部控制的影響也越來越深刻，但從總體上看，IT環境并沒有影響到企業內部控制的本質。在IT環境下，企業內部控制必須構建起來的要素主要有內部控制系統、工程實施體系以及系統評價體系三個部分，三者之間有著非常深刻的內在聯系，對于企業內部控制來說也是缺一不可的。內部控制系統在建設過程中可以對已有規范進行借鑒；工程實施體系需要引入工程學的相關理念；系統評價體系則需要制定等級標準。

[1]李永紅,韓笑.基于IT環境的企業內部控制研究——來自中鐵集團調查數據的分析[J].新會計,2014,09:26—29

[2]徐虹,林鐘高,孫彥驪等.組織結構、信息體制與企業內部控制模式研究——基于知識共享理論的分析[J].財貿研究,2011,04:140—148

[3]徐光華,沈弋.企業內部控制與財務危機預警耦合研究——一個基于契約理論的分析框架[J].會計研究,2012,05:72—76﹢94