信息系統環境下電網企業提高內部控制管理水平的對策思路

王鳳翼

[摘 要]電網行業是我國的基礎性產業，近年來信息化步伐的加快對電網企業傳統的內部控制觀點和控制方法產生了一定沖擊。本文結合內部控制相關概念，分析信息系統環境對內部控制要素產生的影響，并結合目前電網企業內部控制存在的問題，提出信息系統環境下電網企業提高內部控制管理水平的對策。

[關鍵詞]信息系統；內部控制；電網企業

doi：10.3969/j.issn.1673 - 0194.2016.04.036

[中圖分類號]F426.61；F272 [文獻標識碼]A [文章編號]1673-0194（2016）04-00-02

隨著近年來企業信息化建設步伐的不斷加快，電網企業作為傳統企業受到了巨大的沖擊和影響。如何利用信息化手段提高企業經營管理水平，成為電網企業需要面對的現實問題。內部控制是企業管理的一項重要內容，借助現代信息化手段，可以有效提高電網企業內部控制管理水平。

1 內部控制相關概念

內部控制一詞最早出現在古羅馬時期。根據COSO委員會對內部控制整體框架的定義，內部控制是企業董事會、經理層和員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。

2004年，COSO委員會發布了《企業風險管理——整合框架》，指出管理的重點應由單純的控制轉向全面風險管理。且增加了1個目標和3個要素，即在經營目標、報告目標、合規目標基礎上，增加了戰略目標；3個要素是目標設定、事件識別和風險應對。這一框架建立在內部控制整合框架基礎之上，更加關注企業的風險管理的內容，與內部控制的有關概念保持了一致，并且包容了內部控制框架。2008年，我國發布的《企業內部控制基本規范》明確內部控制是由企業董事會、監事會、經理層和全體員工實施的，旨在實現控制目標的過程。

2 信息系統環境對內部控制要素產生的影響

隨著企業信息化建設步伐的不斷加快，信息系統環境給企業帶來了新的業務流程處理和組織結構變化。通過采用計算機的信息化手段，將企業內部各業務流程進行整合優化，降低了生產企業的生產成本，提高了企業的生產效率。同時，信息系統對企業傳統的內部控制管理也帶來了新的影響。

2.1 信息系統環境對企業的成本產生的影響

伴隨信息化手段在企業的實施，企業各部門獲取信息的成本大幅降低，企業的各級員工對信息的獲得能力也得到顯著增強，企業管理層獲取信息越來越快捷，以往需要通過大量人工操控的工作被自動化技術所取代，由此帶來企業內部環境的變化，影響企業原有的業務流程并使企業的組織結構向扁平化方向發展。由于信息化手段促使一部分企業日常作業活動可通過信息系統進行自動管理和控制，既降低了企業的運營成本，還使企業領導有更多的時間精力專注于企業戰略的制定和實施。這種變化，促使企業領導在企業經營管理過程中扮演更為重要的角色，其直線指揮作用也得到充分體現。

2.2 信息系統環境對企業內部信息溝通產生的影響

在信息系統環境下，企業會計信息系統更加具有開放性、完整性和及時性。企業建設各種信息資源數據庫，開放的系統為企業內部員工和企業管理者提供了便捷的溝通渠道，企業各部門可以共享信息資源數據庫，信息需求者可以隨時獲得企業經營的各種業務信息，也實現了企業業務流程的一體化處理，企業領導可以隨時掌握內部控制的執行情況并及時發現存在的問題，有利于企業內部溝通的順利進行。但是，由于信息系統存在安全性問題，財務信息流動過程中的紙質簽字程序和必要的授權控制手段需要根據信息系統的實際重新界定其實施方式，企業的內部控制面臨新的問題。

2.3 信息系統環境對企業內部監督產生的影響

按照實施現代內部控制的要求，監督檢查是企業內部控制得以實施的重要保證，對企業內部的監督主要檢查相關經濟業務的健全性、有效性和合理性。內部監督的對象主要包括：內部控制重點內容的專項檢查、企業內部控制實施情況的持續監督等。在信息系統環境下，由于企業內部控制主要通過人機結合的方式進行，具有手工控制與自動化控制相結合的特點。因此，相對應的內部監督方式也由以往的人工控制為主轉為以信息系統的自動控制為主。但是，如果信息系統本身在設計上不能實現內部控制的要求，那么內部監督將有可能失效，從而造成相應的運行風險。因此，企業應當針對信息系統環境下的內部監督做出相應的調整以滿足日常經營的需要。

2 目前電網企業內部控制存在的問題

2.1 內控制度的健全度和執行力不夠

目前，相當部分電網企業較多關注生產管理，對包括財務管理在內的企業內部控制管理等不夠重視。與現代企業制度和科學內部控制體系要求相比，目前電網企業的管理體制和內部控制體系還不夠完善，企業各部門之間的協作水平不高，部分企業部門在內控體系的運行中還存在缺位越位并存的現象，導致電網企業整體存在內控制度不健全的現象。從電網企業現有內部控制體系的設置來看，其大部分采取下屬公司直接套用采用上級單位管理體制的做法，內部控制機制未能與企業經營實際很好地結合起來，未形成對企業內部業務的全過程實時監督，無法對財務風險進行有效控制，無法對企業管理層提供對企業整體經營以及戰略規劃決策完整、高效地支撐。

2.2 業務信息系統與內部控制信息系統脫節

盡管目前電網企業基本上都利用現代信息技術手段建立了業務信息系統和內部控制系統，但兩者在開發、應用和維護上相互脫節。電網企業實施業務信息化，往往注重業務需求能否實現，而忽視了業務過程中的內部控制能否實現，特別是各大業務應用系統開發出來的軟件未給財務、審計等內部控制工作留有接口。這種信息系統之間的脫節，在一定程度上增加了內部控制工作發現信息系統舞弊的難度。此外，在人員培訓上也存在業務系統和內控系統的脫節，往往注重業務系統操作和使用，而忽略了對財會、審計人員的培訓。加上信息系統內部控制的專業性和綜合性較強，不僅要求財會、審計人員具備電網業務知識及財務、會計和審計經驗，還要具備軟硬件、網絡、數據庫、項目管理、系統維護及信息安全等信息化相關知識，由于相關培訓工作的脫節，導致電網企業內控人員目前的業務素質還不能很好地滿足信息系統環境下內部控制的要求。

2.3 企業內部控制系統的安全性存在一定隱患

在信息系統環境下，電網企業內部控制系統建立在計算機網絡內，因此，計算機網絡系統的安全和穩定就成為內部控制系統正常運行的前提。由于電網企業多樣化的經營業務及復雜的信息系統，會造成某些系統之間的數據難以實現共享，有些財務軟件所需要的配置與信息系統軟件的環境不相符合，這導致企業的相關信息容易被竊取，或對數據進行操控，給企業的內部控制帶來一定風險。此外，內部控制各要素的數字化也使各種業務信息容易偽造，企業財務、會計等內部控制資料的有效性和可靠性也難以得到有效保證。

3 信息系統環境下電網企業提高內部控制管理水平的對策

3.1 優化電網企業信息系統內部控制體系

建立信息系統環境下企業會計信息系統的應用體系，這一體系主要包括軟件、硬件、業務規則、企業人員及數據庫等，在數據處理的各環節中實現內部控制體系的自動校正、執行并完成數據傳輸的反饋工作。

3.2 做好信息系統環境下會計信息系統的維護工作

信息系統環境下的會計信息系統既是電網企業業務信息系統的組成部分，也是電網企業內部控制系統的組成部分。會計信息系統的安全有效運行，對電網企業生產經營管理的作用顯得尤為重要。通常情況下，為確保電網企業信息系統安全高效運行，避免網絡病毒、黑客入侵等諸多不安全因素帶來的系統安全風險和隱患，具體可以通過采取人員控制、訪問控制、身份甄別、數據安全級別及環境保護措施等各種安全管理措施來加強會計信息系統的安全管理。

3.3 提高財會人員的信息處理能力和內部控制能力

在信息系統環境下，企業的財會人員除具備基本的信息處理能力外，還要具備較強的內部控制能力，這樣才能合理運用信息系統環境下的會計信息系統對電網企業實施內部控制。首先，電網企業要對財會人員進行定期培訓，傳授其計算機操作和信息系統管理知識，讓財會人員可以熟練使用信息系統對企業財會信息進行管理；其次，電網企業要提升財會人員的內部控制意識，加大對信息系統環境下的會計信息管理和內部控制培訓，使財會人員在主觀上有自覺實施內部控制、抵御財務風險的能力。只有切實提高財會人員的內部控制能力，才能對企業的會計內容進行有效監督和管理。

3.4 切實推進信息系統審計工作

從信息系統審計的實施方式來看，不管是由電網企業內部審計部門還是第三方來執行，關鍵是要制定合理的內部控制措施，及時發現系統存在的漏洞，提高電網企業資金的安全性與完整性。

主要參考文獻

[1]王民治，趙學進.ERP環境下財務會計信息系統內部控制與風險管理研究[J].會計之友，2013（25）.

[2]顏小琴.ERP環境下企業會計信息系統內部控制研究[J].當代經濟，2012（6）.