信息化環境下中小企業內部控制建設的思考

摘 要：中小企業作為社會經濟中的重要主體，在促進地方經濟發展、活躍商品經濟、提供就業機會發揮著重要作用?，F代信息技術的發展不僅促進了現代企業制度的建立和完善，而且也為中小企業內部控制建設帶來了新的機遇和挑戰。基于此，本文以中小企業內部控制建設為研究的重點，在深入分析信息化環境下中小企業內部控制建設存在問題的基礎上，結合中小企業發展實際，提出了相應的政策建議，建議的提出對降低中小企業面臨的風險，并保證企業的運行效率的提高和企業的正常發展具有重要意義。

關鍵詞：信息化 中小企業 內部控制 建設

信息技術不僅是現代企業進行市場分析，明確客戶群體，完善業務流程，改進工作形式的重要手段，而且對中小企業的組織結構、業務流程、發展方向具有重要影響。國內中小企業起步較晚，企業文化、規章制度、基礎設施建設還不完善，抵抗來自企業外部風險的能力較弱，如何加強企業內部控制并順應信息化發展需求已成為中小企業關注的焦點。為此，加強中小企業內部控制，保證信息系統的安全性和完整性，并進一步降低中小企業風險，實現企業又好又快發展成為本文關注的焦點。

一、中小企業信息化的概念和特點

1.中小企業信息化的概念。企業信息化是指市場經濟主體以互聯網信息技術為基礎，在整合企業發展規劃、組織生產、貿易銷售、客戶關系維護、市場信息搜集等資源的基礎上，為企業管理層及時提供參考價值大的數據信息，從而提高企業經濟效益的重要方式。

中小企業信息化是指中小企業在項目開展的各個環節使用計算機等互聯網信息技術，以提高企業運行效率為先導，進而提升企業市場競爭力的現代企業信息方式。信息化建設是中小企業從市場環境出發，加強內部建設的重要標志，意味著企業有較強的信息共享和資源利用率。信息化與中小企業的組織結構、運行模式、內部控制、內部審計、制度建設密切相關，不僅為中小企業內部建設提供了新的發展機遇，而且也是中小企業發展的方向。

2.中小企業信息化的特點。

2.1滿足業務數據處理。中小企業具有規模小、資金不充足的特點，使得企業在信息化建設方面與大中型企業相比還存在一定的差距。市場經濟環境下，中小企業的工作流程和工作方法已不能滿足企業發展的需要，在此情況下中小企業引進細化化數據處理系統，其目的是滿足企業業務數據處理，從而提高企業運行效率和企業的更好發展。

2.2信息化人才素質待提高。人力資源是企業最重要的資源，不僅關系著企業生產、銷售、經營的各個環節，還決定著企業經濟效益的提高和戰略的實現。擁有專業、高素質的信息人才對中小企業的發展至關重要。但受資金、技術、規模的限制，中小企業出現信息化人才素質待提高的情況，主要體現在：一是中小企業為降低成本，雇傭學歷水平較低、專業化素質待改善的員工，使得員工的信息化水平難以在短時間內提高；二是現有的信息化操作人員掌握的理論知識和實踐操作能力較低，僅了解基本的辦公軟件的應用和計算機操作系統的維護和升級。

2.3信息化需求層次較低。中小企業具有重視業務發展、經營靈活的特點，但受資金、技術、人才的限制，中小企

業更重視信息化硬件的的質量和系統的穩定性。如部分中小企業較早的購買計算機軟硬件設施應用于日常經營活動，計算機軟硬件系統較為落后，但仍然能夠滿足企業日常使用，使得企業并未對計算機軟件系統升級，硬件設施更換。這對中小企業信息化的發展起到了阻礙作用。

二、信息化環境對中小企業內部控制建設的影響

1.信息化影響內部控制環境?？刂骗h境不僅能夠為企業提供詳實、準確的組織架構基礎，而且也是企業保證財務報表真實性、提高工作效率、保證條例法規執行的先決條件?？刂骗h境涉及企業人力資源、工作形式、組織結構、業務流程、規章制度等方面。信息化的實施將改變企業原有的業務流程和工作形式，這對企業工作人員的業務水平提出了新的要求。國內中小企業大多為家族企業或由私營企業逐漸發展而來，企業發展初期并組織結構并不完善，而是隨著企業的發展和需求逐漸設立新的組織機構。而信息化環境下，中小企業將會從企業發展實際出發設置新的工作崗位，這對企業的工作形式和業務流程將產生影響。

2.信息化影響風險評估。中小企業引進并使用信息化的計算機軟硬件和操作系統，使企業在組織生產、貿易銷售、資金使用等環節將越來越依靠信息技術，這便凸顯出信息安全的重要性。信息化環境下，風險評估不僅需要對傳統手工記賬模式進行評估，還需要對現在會計信息化記賬模式進行評估；既要評估傳統風險對象，又要明確信息系統整合資源中存在的風險?？梢?，信息化環境下，風險評估的內容更加豐富和多樣，范圍日趨廣闊。

3.信息化影響控制活動。分析信息化環境對企業內部控制活動的影響，主要從工作流程和工作方法等方面進行分析。以會計信息處理為例，傳統會計信息處理采用多人共同完成的方式，即會計工作中的某一程序會分為不同的操作人員來完成。即首先由會計人員完成手工記賬這一程序，其次其他人員會對手工記賬進行審核，若發現存在的錯誤可由修改人員改正。手工核算階段還可通過賬賬核對、賬證核對的方式驗證賬目的準確性。會計信息化處理階段需要計算機和人工共同完成，一般程序為人工設置指標，手工輸入數據，并交由計算機完成數據結果的輸出?？梢?，會計信息處理過程中，傳統人工控制減弱，智能控制增強。

4.信息化影響監督活動。信息化環境影響監督活動，主要體現在：一是提高監督的效率，擴大了監督的深度和范圍，為監督提供了多樣的手段。與人工監督相比，信息化監督以計算機為紐帶，將控制活動設計在計算機系統中，有效的提高了監督的效率，避免了人工因素造成的監督不利的情況；二是增加了監督的復雜程度和困難性，這要求企業從自身實際情況出發及時調整控制程序。

三、信息化環境對中小企業內部控制建設存在的問題

1.缺乏復合型人才。傳統會計信息處理大多采用多人完成的方式，該方式要求會計人員具備簡單的會計理論知識，并能夠熟練且認真的完成會計實踐操作。信息化環境下對會計人員提出了新的要求，即會計人員不僅應具備專業的理論知識，擁有熟練的實踐能力，而且還應掌握計算機技術。而中小企業受資金、技術、規模發展的限制，為了降低成本雇傭與工作崗位匹配程度不高的低素質會計人員。一方面，雇傭的會計人員學歷層次較低，理論知識不扎實，實踐操作時難以用較為專業的會計術語；另一方面，部分會計人員僅能進行基本的計算機實踐操作，缺乏操作會計軟件的能力。缺乏復合型會計人才，已影響到中小企業內部控制建設，加強復合型人員的引進和培訓，顯得尤為重要。

2.企業安全風險加大。安全風險是信息化環境下現代企業面臨的重要問題，該風險的存在不僅影響了企業會計、財務信息的真實性，而且對企業的正常運行至關重要。企業安全風險加大主要體現在兩個方面：一是企業機密信息難度降低，信息化環境下企業的會計數據大多以電子形式儲存在加密的硬件設備上，由于中小企業內部控制建設還不完善，若竊取者精于計算機，則竊取中小企業信息則相對容易；二是財務系統安全性降低，中小企業對財務系統的授權大多以口令授權為主，即財務系統負責人處理業務時需要使用口令開展財務工作，而受操作不當、保密意識弱的影響，當口令被他人竊取時，將對中小企業造成嚴重后果。

3.風險評估體系不健全。風險評估是內部控制建設的重要環節，已引起中小企業的重視，部分中小企業從市場環境和自身發展的實際出發，派專人評估企業內存在的風險，并制定了相應的改進措施。但中小企業風險評估體系仍待完善，主要體現在：一是部分中小企業風險評估制度僅是在參考同類企業及國家行政性文件的基礎上，制定出來的評估制度，評估制度中存在淘汰的評估流程、指標和方法，使得評估制度缺乏操作的可行性；二是內部審計缺乏獨立性，大多數中小企業設置了內部審計部門，但部門內缺乏專業的風險評估人員。同時審計部門大多需要依附其他部門，部門領導大多由財務部門領導擔任，使得審計部門缺乏話語權。其日常的工作大多為票據復審和簡單的審計工作，使得審計部門的監督效用難以真正發揮。

4.監督機制不健全。監督機制是指公司內外部對企業經營活動、決策行為、資金使用等方面客觀監督的過程。完善的監督機制不僅是企業內部控制建設的保障，而且也是企業正常運行和先決條件。雖然我國中小企業建立起了監督機制，但是存在不健全的情況，主要體現在：一是監督難度加大，信息化管理不僅提高了中小企業的工作效率，而且也增加了工作人員的任務量，不利于監督（下轉第264頁）（上接第234頁）工作的正常開展。同時引進信息化系統時，中小企業傳統的信息處理和業務痕跡不能得到很好的保留，這也為加大了監督工作的困難；二是部分中小企業設置了內部審計部門，但該部門的領導大多來自財務部門，工作內容僅為簡單的審計及復查工作，使得該部門的話語權大大降低，不能很好的履行監督的職能。

四、信息化環境加強中小企業內部控制建設的策略

1.加強復合型人才建設。人力資源是企業最重要的資源，不僅關系著企業生產、銷售、經營的各個環節，還決定著企業經濟效益的提高和戰略的實現，如何發揮人力資源效用已成為企業立足市場的關鍵。引進并培育復合型人才是內部控制建設的重要組成部分，這要求中小企業：一是改變“任人唯親”的選人方式，招聘既有會計實踐操作能力，同時又精通計算機的高素質人才，并將招聘到人才安置在合適的崗位上；二是定期對會計人員進行培訓。中小企業應從會計人員的培訓需求出發，并結合培訓實際，制定出適合企業會計人員的培訓方案，同時企業也應加強對會計人員的考核，為其提供職業生涯發展規劃，促進會計人員綜合素質的提高。

2.提高企業防范風險的能力。中小企業在發展中受內外部因素的影響，要想在競爭市場中出于優先位置，并實現企業經濟利益的提高，提高企業防范風險的能力顯得尤為重要。這要求中小企業：一是企業會計人員應提高自身防范風險的能力，要掌握如何保障會計數據信息的真實性并免受數據信息遭受人為隨意更改的意識和能力；二是中小企業在購買會計軟件時，應提高識別和防范風險的能力，從正規渠道購買軟件，并且安裝具有風險預警和病毒攔截的系統，同時企業也應定時殺毒；三是保障信息傳遞的安全性，這要求企業在信息輸入時應細心，信息審核時應按照系統設置為主，信息輸入時應嚴防信息泄露，從而保證信息的真實、有效性，預防財產損失和不必要的風險。

3.建立起完善風險評估體系。建立起完善的風險評估體系是中小企業在信息化環境下收集風險數據，評估風險程度，做出風險報告，采取應對措施的重要舉措。一是做好風險搜集工作，中小企業工作人員應立足于本職崗位，一線員工作為會計軟件的操作者，可及時發現軟件運行中存在的風險；管理人員作為會計軟件實施的負責人，可發現會計軟件在購買、運行、維護中存在的決策風險點。將發現的風險及時匯報對了解風險，并作出正確的風險決策具有重要作用；二是中小企業可請教專業的風險專家，依靠專家專業的理論知識和實踐能力分析風險主體、風險存在著的原因、評估風險的指標和應對措施。

4.優化監督管理體制。內部審計是加強監督的重要內部手段，是防范風險，提高工作效率的重點。這要求中小企業應重視內部審計在監督企業方面作用，可設置獨立的內部審計部門，賦予該部門應有的工作責任，該部門的工作直接向公司高層匯報。同時，審計部門還可利用信息技術開展監督工作，實現動態監督；二是發揮社會監督的作用，中小企業可通過社會審計機構監督企業，以此降低企業面臨的的風險，從而消除企業中存在的信息失真、資源浪費等不良現象，并保證企業的運行效率的提高和企業的正常發展。

五、結語

信息化是時代發展的產物，是已被證實的能夠推動生產力發展和社會進步的能量。

受資金、技術、人才的限制，中小企業在信息化環境下內部控制建設還存在著很大的不足。為此，中小企業以人才建設為基點，實現人力價值最大化；從自身做起，提高識別和防范風險的能力，并保障信息傳遞的安全性；做好風險搜集、評估工作；充分發揮內部審計和社會監督的作用，從而立足本體，緊跟市場發展。

參考文獻：

[1]周在霞，耿明，楊鑫.內部控[M].上海：立信會計出版社，2009：2-8.

[2]王凡林，蔡立新.信息化會計管理研究[M].北京：經濟科學出版社，2007：198-208.

[3]謝茂盛.企業內部控制信息化建設的幾點思考[J].內部審計，2012（06）.

[4]曹小紅.信息化環境下企業內部控制體系探析[J].財經界，2012（12）.

[5]鄭瓊，李曉雄.企業內部控制體系在信息化管理下的改進[J].商業會計，2012（2）.

[6]郭文平，楊凌.中小企業內部控制存在的問題及對策分析[J].中國商貿，2011（34）.

[7]楊虹.會計電算化與企業內部控制[J].中國農業會計，2007，（1）.

[8]李丹.會計信息化對內部控制的影響及對策研究[J].商業會計.2009（6）.

作者簡介：李寶艷（1983.02—）女。籍貫：吉林。職務職稱或學歷：產品總監 。研究方向：世界經濟。