信息化環境下企業內部控制的風險及策略

宋海燕

摘 要 隨著計算機、網絡和通信技術的迅猛發展，社會信息化程度也在隨之提高。在此基礎上，企業的信息化發展使其內控環境、控制活動、數據傳遞及生產經營模式等方面也產生了非常大的變化。這在給企業內部控制建設帶來機遇的同時，也帶來了許多新的挑戰。鑒于此，本文從信息化環境下企業內部控制面臨的變化進行分析，對這些變化帶來的風險進行了探討，并提出了相應的解決策略，以期為企業內部控制的信息化發展提供借鑒。

關鍵詞 企業發展 信息化 內部控制 風險及對策

信息化環境主要指通過對計算機、網絡、通訊等信息技術的綜合運用，構建起來的一種虛擬的網絡活動環境。在信息化環境下，企業在生產經營和內部管理方面開始使用越來越多的現代信息技術和信息設備，信息化的深入發展使企業的內部控制系統和模式也隨之發生了相應的變化，這些變化所帶來的諸多風險已成為目前亟待解決的問題。

一、信息化環境下企業內部控制面臨的變化

現代信息技術和信息設備在企業內部控制工作中的應用，使企業內部控制效率和內部控制效果得到了進一步的提升與發展。在如今信息化環境下，企業運營中的各方面都得到了信息化改造，內部控制這種人機結合的控制模式自然也得到了更大程度的改造。內部控制中許多控制程序、控制方法等都被設置在計算機程序中，自動控制代替了繁雜的人工控制，這種變化減少了企業內部控制層次，使企業組織結構得到精簡，運營效率更高。

企業內部控制的信息化有助于經營決策過程中有關信息的實時、同步反饋，使企業內部信息交互更加對稱。隨著企業內部控制信息化的深入發展，內部信息的處理也會變得復雜，這就要求內部控制對企業運營的過程實施有側重點、有計劃的監控。因此，內部控制就需要同時注重企業現實資產和信息資產兩方面的安全。

二、信息化過程中企業內部控制存在的風險

信息化環境下，企業內部控制將面臨許多新的風險，諸如內部控制軟件中可能存在漏洞、控制系統規劃建設時的治理風險、系統日常運行時可能出現不確定性風險、系統操作人員的人為失誤等。總的來說，信息化環境下企業內部控制存在的主要風險可歸納為以下幾方面：

（一）內部控制觀念缺失

企業內部機構設置較復雜，許多不同部門的崗位職責具有一定的重復性、交插性及互補性，這削弱了企業一些規章制度的作用。企業內部一些上級部門對下屬管理放權程度過大，常出現同一級工作人員職權混淆的現象，這使得企業內部的職權分配存在漏洞。

（二）風險評估難度增加

企業內部控制的信息化是一個持續發展的過程，在這個過程中，由于信息技術和設備的不斷加入，使得許多未知的風險也加入進來。企業內部大量資料數據的數據化使內部信息控制的難度大大增加，而且企業中舊的風險評估方式會隨著信息化的發展而被逐漸淘汰，新的評估方法一時又難以建立，因此，企業內部控制的信息化增加了企業對風險的評估難度。

（三）企業工作量大幅度增加

企業內部控制要實現信息化發展必然要將企業以往的海量信息進行數據化處理，這些數據需要的不僅是數據化輸入，還包括信息真偽識別、重要性的認定等，這顯然會大量增加企業的工作量。另外，信息化發展還使信息交流的方式發生了轉變，企業內部溝通以及與外界的信息獲取都需要作出較大調整。

（四）內部審計作用得不到發揮

企業的內部審計與內部控制本身就是一個整體中的兩個部分，健康的內部控制系統離不開獨立且完善的審計系統的支撐。但是在當下，許多企業的經營權與所有權往往是一體的，這就導致了內部審計機構在較大程度上受制于企業管理層，大大制約了其審計職權的行使；還有一些企業考慮到經營成本的問題，常常將審計機構作為應付有關部門檢查的傀儡部門，這樣的審計機構基本形同虛設；再次，由于一些企業管理層對內部控制所面臨的風險估計不足，不重視內部審計機構，導致內部審計機構無法有效發揮其應有的職能。

三、信息化環境下企業內部控制的強化策略

由上文分析可知，在信息化環境下，企業內部控制建設需要適應許多新的要求，既要對內部控制系統進行虛擬化和網絡化，又要重視內部人員綜合能力的塑造和培養、完善內部控制制度建設、保障審計部門職能的發揮等。

（一）重塑企業內部控制制度

企業內部控制信息化的建設離不開相關規章制度的建立和完善。企業要在準確分析自身經營現狀的基礎上，參考成功企業的信息化內部控制制度，并結合自身經營內容和發展現狀來制定合適的內部控制制度，要全面考慮到信息化的各個方面，明確不同崗位員工的職權，以保證企業信息化建設的發展。

（二）引入信息化控制手段

1.風險評估及控制的信息化。企業需要建立以客觀定量分析為主的風險管理系統，同時，運用環境分析法、發展趨勢圖、風險情景分析工具等多種風險管理方式，對內部控制系統建設過程中的各種風險加以監控和分析。例如，在運用環境分析法評估企業風險時，應先對自身所處的宏觀、微觀環境進行信息分析，分析環境中各個信息的變化趨勢及不確定性，其對企業可能產生的影響，建立數據庫，建立風險評估模型，參考歷史數據來評估風險的發生概率，利用數據分析從企業業務流程的各個環節中尋找風險的線索。

2.企業數據安全保護的信息化。當前，企業普遍進入了信息化管理時代，例如ERP等管理系統的運用，使企業的財務管理模式得到了極大的改善，但同時也使企業信息面臨暴露的風險。企業在初步建立內部控制信息系統后，要對系統安全進行必要的保護，其中，信息安全是系統安全的核心內容，必須保證信息輸入、儲存和輸出三大方面的安全。如在信息輸入方面，必須要嚴格按照系統相關設置進行審核，以確保信息的準確性和安全性；在信息的查閱和使用方面，要進行嚴格的權限授予和審批，避免企業內部重要信息的泄露，避免企業利益遭受不必要的損害。

3.發揮內部審計的作用。在內部控制信息化建設過程中，企業必須讓審計部門參與進來，讓審計人員了解信息化過程，及早關注并掌握信息系統的相關信息。同時，給予審計部門應有的重視，保障其審計職能不受侵犯。企業信息化建設給審計工作帶來了很大的變化，企業信息的傳遞和審批都需要進行信息化改造，審計人員也就需要對企業進行有重點、有計劃、有步驟的審核，以此盡量降低企業內部控制信息化過程中的風險，提高企業的經濟效益和運營效率。

四、結語

信息化在企業內部控制建設中的運用給企業帶來了巨大的挑戰，但同時也帶來了巨大的機遇。企業要立足于自身發展現狀，認真分析自身的經營管理方式，建立科學合理的內部規章制度，不斷加強企業各個階層的信息化理念和信息化技術，并保證內部監督機制能發揮其應有的作用，使內控信息化建設成為企業發展的有力推手，為企業謀得更多的利益。

（作者單位為石河子國有資產經營<集團>有限公司）

參考文獻

[1] 陳志斌.信息化生態環境下企業內部控制框架研究[J].會計研究，2013（1）.

[2] 盧德湖.信息化環境下中小企業內部控制研究[J].商業會計，2015（9）.

[3] 范瑞.企業內部控制信息化實現的途徑探析[J].財務與會計，2013（4）.

[4] 陳瀟怡.我國企業內部控制信息化的發展進程與啟示[J].財務與會計，2013（8）.

[5] 王海兵，董倩，楊娛，等.企業內部控制審計信息化風險與應對策略研究[J].會計之友，2015（9）.