通過信息化建設提高內部控制風險管理水平

文/陳君靖

?

通過信息化建設提高內部控制風險管理水平

文/陳君靖

摘要：隨著互聯網時代的到來，信息化建設對各行各業都起到了非常重要的作用。2014年發布的中國內部審計信息化發展報告顯示，當下我國企業的信息化已經得到了廣泛的推廣，但是在幾個方面的應用并沒有達到預期效果，其中包括內部控制風險管理水平。內部控制管理無疑是企業強化內部競爭環境優勢的重要途徑，如果能在互聯網背景下運用好信息化建設，對企業內部控制風險的管理水平將是一個很大的提升，這是企業實踐與理論研究的難題。本文主要基于當下研究的背景，著重闡釋該背景下的風險識別點與管理水平提升對策。期望這對當下企業的風險控制有所助益。

關鍵詞：信息化；內部控制；對策

隨著近兩年政府工作報告持續將互聯網+作為發展經濟的重要途徑，及我國互聯網平臺的普及，信息化建設已經成為企業提升內部環境優勢的必要條件。而內部控制風險管理是企業進行內部優勢強化的重要部分，信息化建設與內部控制風險管理之間具有密切關系。根據內部控制的五要素可知，雖然內部控制與信息化建設間目標不同，但是二者相互依存，內部控制的效率需要依靠于信息化建設的效率，而信息化建設需要內部控制保障環境利于信息資源的高效配置。信息化建設的目的是通過對信息資源的有效配置，提升企業的競爭力與效益。但是縱觀目前內部控制環境與風險管理識別現狀，信息化建設已經達到了普及化，但是利用信息化進行內控風險識別卻仍然處于初級階段。鑒于此，本文試圖在對風險類別進行梳理基礎上，提出進一步運用信息化建設提升內部控制風險管理水平的對策。

一、研究背景概述

目前我國企業進行信息化建設主要存在兩個原因：一是我國互聯網環境形成，互聯網平臺已經普及，信息共享正在成為企業優勢強化的新的突破口；二是我國會計日趨與國際接軌，財務信息化程度越來越高，用友等財務軟件企業開始推行便利化信息核算系統，企業間正在形成廣泛的財務信息共享網絡。但是隨著信息的便利化，財務信息的風險因素也逐漸增多，急需有效的內部控制環境“保駕護航”。一方面信息網絡的開放性等特點對財務信息的風險控制方面有著重大影響，只有建立有效的風險控制體系、強化信息化對風險控制的支撐作用才能更好的發揮資源的最大效用；另一方面管理信息化的建設為內部風險控制提出了幾項要求：一是管理信息化促進企業對共享數據的利用，對內部控制的實時監控能力提升、數據準確性提出了新要求；二是信息化建設可以及時的反映數據信息的判斷程度，例如一旦數據超出設定的臨界值就會出現預警信息，這也是風險控制的重要表現；三是信息使用不當造成的巨大風險，信息的丟失或者是信息系統的錯誤等均會為企業風險控制帶來巨大困難。有鑒于此，通過信息化建設提升內部控制風險管理水平是具有非常重要的意義。

二、信息化背景下內部控制面對的風險類別

本文主要通過參閱文獻、某些企業的官方網站等資料來源，了解內部各種系統（如財務系統、人力系統、物資系統等）高度集成信息，對這些信息系統梳理，找出以下幾方面的風險點。

（一）財務系統風險

隨著當下我國會計準則逐漸與國際接軌，財務系統也逐漸與日俱增，開始趨于完善。但是在信息化建設背景下的信息分享時代，財務系統仍然存在風險。首先企業主要通過計算機系統進行財務數據傳輸、交換或者數據處理，但是就計算機系統本身存在著巨大的風險。一是技術風險，企業不是專業進行計算機技術攻關的，但是在財務數據處理環節需要技術與業務流程發展具有高度一致性，財務系統的應用是否具有完善的售后機制，系統開發商是否具有成熟的技術與技術升級更新的條件；二是財務系統是每個企業至關重要的系統，可能會遭受不良盜竊與外來攻擊，這就需要系統本身具有很好的防御能力，同時不能導致系統內部信息丟失與系統癱瘓。其次就是企業的預算管理與成本核算風險，信息化管理為企業的預算與成本核算帶來了巨大的便利性，但是在細化預算的同時也在增加預算的工作量，所有的預算與成本信息均會在網絡環境下進行核算，這擴大了企業信息丟失所造成的后果。此外，稅務管控軟件的應用也是在信息化管理時變向出賣企業的私密信息?？傊攧招畔⒌闹匾耘c系統本身的信息丟失風險在財務系統風險中占比最大。

（二）人力資源系統與物資系統風險

現代化企業內部除了財務管理系統外，還有人力管理系統、物資管理系統等各項業務的信息資源系統，由于公司一直通過同一軟件公司搭載的信息平臺運行這些系統，因此同樣存在上述財務系統的風險。其中物資系統與財務管理系統是相通的，物資系統的個案核算錯誤會直接造成財務系統的風險。

三、運用信息化建設提升內部控制風險管理水平的對策

（一）創新審計監督機制

控制風險的最好方法就是審計，這是識別風險的最直接的方法之一。在信息化背景下，不能完全依靠傳統的審計方式，而應該創新審計機制。首先積極拓展和提高計算機在審計領域的應用和使用層次，搭建業務數據平臺，實現稽核信息系統與各業務信息系統之間的數據傳輸與對接，促進業務數據的共享與監測。通過“數據+模型分析”的數據化審計模式，查找審計線索、確定審計重點、精確審計范圍，實現實時監控、動態監控。其次要創新審計聯動機制，一是要建立審計與業務部門間檢查成果的相互反饋機制，實現有效的互補；二是要設置財務信息系統的預警機制，建設監測一預警一篩查一反饋機制。最后要開展信息科技全面風險審計，要在企業各部門進行信息科技風險審計，對部門系統的信息科技維護、測試、運行等方面進行內部控制，建立健全狀況和執行效果以及風險狀況的審計。總之，創新審計監督機制是運用信息化建設提升內部控制風險管理水平的有效對策。

（二）整合信息資源，強化人才培訓與招聘

整合信息資源，強化人才培訓與招聘是當下運用信息化建設提升內部控制風險管理水平的重要對策之一。首先要整合信息資源，避免“信息孤島”效應，原來企業部門間的信息并不能共享，現在信息化建設使信息資源成為企業部門間的共享資源，這樣就可以促進信息化建設的戰略性作用，降低內部控制環境的優化成本。其次要強化內審人員的培訓與招聘。提高內控管理水平的重要前提就是內審人員既要懂財務會計的專業知識，也要懂得企業生產經營的專業知識，并通過企業內部信息化知識培訓，提高內審人員對內部系統信息集成的梳理分辨能力，尋找風險點，查漏補缺。企業也要與時俱進，及時補充懂得信息技術知識的員工，將專業知識水平與計算機技能進行融合，運用到企業內部信息化建設中?？傊闲畔①Y源、強化人才培訓與招聘是規避內部控制風險的重要策略。

四、結語

信息化在互聯網環境下對企業而言具有重要的意義。伴隨著目前大數據時代與互聯網+逐漸成熟，信息化建設對提升企業的內部控制風險識別與應對的效率具有舉足輕重的作用。但是針對現在的背景并沒有在實踐探索與理論研究中做出太多的解釋與研究，更多的是在財務、物資等系統分別進行研究。鑒于此，本文試圖著重闡釋風險類別中的財務系統風險、物資系統等風險，并提出創新審計與完善信息化建設的建議。但是由于時間與篇幅的限制，并不能完全闡釋風險點與建議對策，建議后續研究可以進一步系統的探討，并為企業提出可行性建議。

參考文獻：

［1］楊武歧，李嵐.借助信息化促進企業內部控制體系建設［J］.中國商貿，2010 （08）：80-81.

［2］方銀亮.財務信息化與集團財務內部控制研究［J］.時代金融，2014 （15）：112-113.

［3］鐘軼梅.企業集團財務信息化內部控制研究［J］.當代經濟，2014（04）：80-81.

上接（第217頁）業改造，切實轉變發展方式，實現低投入、低消耗、低排放和高效率。

（五）企業文化控制

中小企業應當采取切實有效的措施，積極培育具有自身特色的企業文化，引導和規范員工行為，打造以主業為核心的企業品牌，形成整體團隊的向心力，促進企業長遠發展。董事、監事、經理和其他高級管理人員應當在企業文化建設中發揮主導和垂范作用，以自身的優秀品格和腳踏實地的工作作風，帶動影響整個團隊，共同營造積極向上的企業文化氛圍。促進文化建設在內部各層級的有效溝通，加強企業文化的宣傳貫徹，確保全體員工共同遵守。建立企業文化評估制度，重視企業文化的評估結果，鞏固和發揚文化建設成果，針對評估過程中發現的問題，研究影響企業文化建設的不利因素，分析深層次的原因，及時采取措施加以改進。

三、優秀企業解讀

（一）組織架構制定原則

正源地產的組織機構在設置時始終遵循九項基本原則：1）價值優先原則、2）統一指揮原則、3）任務目標導向原則、4）精簡高效原則、5）有效幅度原則、6）責權利結合原則、7）授權原則、8）分工協作原則、9）穩定與適應結合原則。

（二）企業發展戰略方面

正源地產當初制定發展戰略的時候，積極創新發展思路，明確戰略定位，圍繞房地產開發流程，做大做強核心業務，實施全產業鏈式的開發戰略，采取企業并購、建立長期合作伙伴關系等方式，夯實基礎，逐步調整和優化組織結構，構建以集團公司、區域公司、行業公司、項目公司、控股子公司和參股公司的管控體系，推動戰略轉型的順利實施。

（三）人力資源管理

正源地產在人力資源控制方面，采取工作目標——工作事項——崗位及人員——薪酬——激勵的全流程的一一對應的做法。實現人人有事做，事事有人管。同時加強中、高層管理人員培訓工作，注重員工品德、員工素質的培養，將不斷調整的企業發展戰略和組織架構控制傳遞到全體員工。

（四）樹立企業社會形象

正源地產始終以產品質量、安全、環保為工作重心，堅持以人為本，注重員工權益保障工作，積極參與社會公益事業。具體體現：公司產品質量、安全方面具備嚴格的內部監管制度體系，在公司發展初期就擬定了打造國家一級建造資質建筑施工隊伍的目標，并率先在全國范圍內發明了五明戶型、同層排水等一系列的建筑專利，將產品的品質與環保相結合的方式占領當地房地產市場的至高點，一舉獲得了當地三甲優秀地產公司的稱號；在人才儲備和人才培養方面，公司始終堅持以人為本，從員工的事業和家庭兩方面著手，提升員工凝聚力；此外，公司積極參與社會公益事業，每年的高考季，公司協同當地交通頻道，共同創建“紅絲帶志愿者”行動，為殷殷學子創造暢通無阻的高考道路。

［1］張晶.企業內部控制風險管理機制探究［J］.中國市場，2015.17.

［2］戴文濤，納鵬杰，馬超.內部控制能預防和降低企業風險嗎［J］.財經問題研究，2014.02.

作者單位：（廣州市自來水公司） （正源房地產開發有限公司）