計算機系統集成企業內部控制體系的現狀及解決對策

毛嘉謹

【摘 要】 伴隨著信息化時代的發展，信息系統集成技術在我國取得了飛速的發展，計算機信息系統集成企業是近些年來隨著科學與技術的不斷進步而發展起來的一個新興的行業。如何提升企業內部管理水平和風險防范能力，企業內部控制體系的構建和完善顯得尤為重要。本文首先介紹內部控制的內容及系統集成企業內部控制的特點，然后分析系統集成企業的內部控制的現狀和存在的問題，探討完善企業內部控制體系的措施建議。

【關鍵詞】 內部控制 問題 對策

隨著互聯網的廣泛運用，促使近年來計算機信息系統集成企業高速度的發展，企業內部控制必須要滿足和保障系統集成企業經營管理的需要。但目前系統集成企業內部控制體系還不夠健全，還存在一定的內部控制的風險。

一、企業內部控制的內容

（一）、企業內部控制是由企業董事會、監事會、經理層和全體員工為主體共同實施的旨在實現控制目標的過程。企業內部控制目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

（二）、內部控制原則：內部控制應遵循貫穿決策、執行和監督的全過程、全員控制的全面性原則。內部控制應關注重要業務事項和高風險領域，例如企業對“三重一大”事項實行集體決策和聯簽制度。內部控制制衡性原則要求企業完成某項工作必須經過互補隸屬的兩個或兩個以上的崗位和環節。內部控制必須與企業經營規模、業務范圍等相適應。成本效益原則要求內部控制應當權衡成本與預期效益，以適當的成本實現有效控制。

（三）、內部控制要素：企業內部控制要素包括治理結構、風險評估、控制活動、信息與溝通及內部監督五要素。會計控制是各要素組成的動態系統。內部環境的建設是內部控制的基礎，內部控制是否起到了作用，取決于管理層及每一位員工的重視程度及對內部控制的認識。風險評估的管理是內部控制的關鍵，控制的目的就是防止風險，及時、科學地評估風險，有利于企業進行風險應對。事前事中的控制活動是內部控制的切入點，內部控制應將風險控制在企業可承受的范圍內。信息的溝通交流是內部控制的保障，信息質量的要求，溝通制度及信息系統的建立，反舞弊機制的落到實處都對信息與溝通起到重要的作用。內部監督是對內控的監督檢查，可以使內控的一些缺陷及時加以改進。

二、計算機系統集成企業內部控制存在的問題

（一）計算機系統集成企業的特點

1、計算機系統集成的概念：計算機系統集成，簡稱系統集成。系統集成通過對綜合布線系統和計算機網絡技術結構化，將獨立分離的設備、功能、信息等集成到相互間有關聯性，且協調統一的新系統中，能夠充分共享資源，以期實現高效、集中、便利的管理策略。計算機系統集成主要分為設備系統集成與應用系統集成。

2、由于計算機系統集成企業自身的特點，使系統集成企業的內部控制和其他行業有著明顯的差別。系統集成行業是近年來信息服務業中發展勢頭最為強勁的一個行業，發展速度以兩位數字遞增。計算機系統集成行業的快速發展是各行業IT軟硬件設備被大量普及應用的必然結果之一。近年來，它已經成為全球發展最快的IT服務產業。系統集成行業涉及到智能工程，設備材料的采購使企業具有硬件代理為主的經營模式。隨著系統集成企業追求更多的價值鏈中的利潤增長點，使得企業投入大量的精力在目前市場需求增長最快的業務——軟件和信息技術服務，以及與系統集成和軟件開發有著必然聯系的人工智能、互聯網、電子商務等領域上。涉及軟件和信息技術服務行業、大數據云平臺等多元化經營已成為傳統計算機系統集成企業發展的新方向，在整個集成業務中占的比重越來越大。這就使系統集成企業越來越具備軟件行業、互聯網等行業的特點。軟件企業軟件產品的無形性，使軟件產品不可控制。系統集成行業朝多元化領域發展，使企業文化具有平等、開放、合作的特點。建立科學的系統集成內部控制體系，以滿足系統集成企業經營模式從硬件代理為主轉型以軟件開發為主的IT產業支柱行業的要求，可以滿足系統集成行業的格局從政府、金融、教育為主的產業格局轉向以企業、家庭應用為主的新格局的要求。

（二）計算機系統集成企業內部控制存在的問題

1、公司組織架構控制薄弱，使內部控制責權不分，導致重大決策、重要人事任免、重大事項及大額審批必須要集體決策或聯簽的制度沒有執行。從迅速發展的私營上市計算機系統集成企業來看，由于大多是家族企業，一股獨大現象更加嚴重。股權高度集中是目前系統集成治理現狀的一個顯著特征。在股權高度集中的情況下，公司難以建立合理制衡的股權結構，大股東利用控股地位掌握了公司的財務決策執行及監督的權力。這種缺乏外部約束的財權高度集中是公司管理理念混亂、經營方針失誤和決策隨意的主要原因。

2、近年來，系統集成企業發展速度之快使得一些以采購硬件為主業的公司面臨著資金短缺，即使有好的項目但缺乏資金的現象。一些政府采購項目的毛利率本身不高，如果加上由于利用進行融資所付出的高額的財務費用，那么勢必使原本資金面緊張的企業雪上加霜。一些系統集成企業沒有根據戰略目標制定融資規模，也沒有事先進行可行性分析和論證，重大的籌資方案沒有按照規定的權限和程序實行集體決策或聯簽制定，而是隨意的擅自改變資金用途。

3、一些中小系統集成企業在采購內部控制上存在質次價高，供應商到貨不及時等問題。目前尤其是以提供硬件為主的系統集成商進行工程項目建設時，需要采購大量的設備和材料，需要企業投入非常大的資金。面對企業資金不充裕的情況，系統集成企業應在成本預算、采購方式以及貨款支付方面規定嚴格的管理辦法，防止企業出現采購數量與實際需求不符，供應商選擇不當，采購成本偏高，請購、驗收制度不健全，貨物丟失，不及時給供應商付款等現象。

4、隨著系統集成行業的發展，越來越多的企業更側重于軟件開發，這就使一些計算機系統集成企業更具有軟件企業的很多特點。軟件企業員工的研發屬于智力型勞動，軟件產品的開發是集體努力創作的成果，這就使每個研發人員的業績評價很難用簡單的數字進行考核。軟件企業最大的成本費用是人工費用，人是軟件企業最大的資源。如何提高這些高智力的從事高強度的軟件開發人員的積極性，發揮他們豐富的想象力從事集體創作，則需要系統集成企業要有著獨特的人力資源內部控制。企業軟件開發人員流失，造成企業研發項目不能按期完成，導致技術流失和商業機密的泄漏，這些都是系統集成企業沒有建立健全的具有激勵和約束機制的人力資源內部控制的表現。endprint

5、計算機系統集成行業在信息系統控制方面還存在一些問題。系統集成行業本身就是提供信息服務的，信息系統開發不符合內部控制要求，授權不當，系統運行維護和安全措施不到位，可能導致信息泄漏或毀損。目前一些系統集成企業的經營還涉及一些政府機關及涉密單位的信息化建設的項目，如果系統集成企業本身存在的信息系統安全控制方面不健全，勢必造成國家機密安全性受到威脅，導致無法利用信息技術實施控制。

系統集成企業內部控制存在問題的原因有很多方面，企業管理層對內部控制的認識不足，制定的內部控制制度只流于形式，執行、監督、實施制度不健全。一些公司領導甚至認為加強內部控制會增加企業的費用開支，內部監管的流程太多，會造成辦事效率降低的錯誤認識。

三、解決計算機系統集成內部控制的問題的對策

（一）建立系統集成企業組織架構控制，可以使內部控制權責分明、提高人員的執行力，使企業運行高效。根據權限及程序實行集體決策或聯簽制度可以避免由于個人獨斷專行，給企業造成不必要的損失。

1、系統集成企業要明確董事會、監事會和經理層的職責權限，企業的決策權、執行權和監督權要項目分離、形成制約。董事會對股東會負責，依法行使企業的經營決策權。監事會對股東會負責，行使監督權。經理層對董事會負責，行使企業的經營管理權。系統集成企業組織架構的制定可以避免董事會、監事會、經理的角色高度重疊，監管虛化，決策風險大等內部控制中出現的問題。內部控制是針對企業每一位員工制定的，任何人都不得擁有超越內部控制的權力。

2、系統集成企業要制定重大決策、重大事項、重要人事任免、及大額審批應按照規定的權限和程序實行集體決策審批或聯簽制度，即“三重一大”審批制度。要遵循不相容職務相分離控制、授權審批控制的規定。要明確這個崗位的權限和相互關系。

3、系統集成企業建立組織結構圖、流程圖、崗位說明書等內部管理制度及相關文件。

系統集成企業應定期對每筆控制的效率和效果進行全面評估，發現組織機構運行中存在的缺陷，應及時優化調整。

（二）建立企業發展戰略控制可以使企業發展有著明確的戰略目標，避免盲目發展，使發展戰略過于激進，導致資源浪費。

1、企業制定發展戰略應充分調研，考慮國內外的政治經濟環境，結合公司自身的技術和規模水平，制定發展戰略。企業根據發展戰略制定戰略規劃，有相關管理機構負責戰略規劃的管理。以硬件采購為主的系統集成企業，在目前行業競爭者相互壓價，某些項目是以最低價中標的不利于企業中標的惡性競爭的條件下，對于這些系統集成商來說，企業靠中標獲取的毛利率已非常低，甚至工程決算后發現竟然以虧損告終。面對如此招投標的不良風氣，國家也出臺了不少利好于招投標制度的改革，但收效并不明顯。許多系統集成企業已紛紛轉型，制定了以軟件開發和運維為主的戰略目標。在目前三維全息虛擬技術的大規模商用的快速產業鏈的沖擊下，以硬件集成為主的真實系統設備正被以虛擬設備所取代。以VR為代表的虛擬技術已經為人類昭示了全新的未來，在各行各業的廣泛前景勢必會革命性改變人類的未來。未來10年，虛擬設備的成本會不斷降低，虛擬游戲、虛擬聊天等應用日益成熟，虛擬社交、虛擬廣告、虛擬展示、教育、醫療、國防這些都將逐漸實現。面對行業競爭對手，面對高科技虛擬技術的爆發，系統集成企業應快速調整企業發展戰略，要制定以人工智能等研發為主適應當今世界發展需求的企業發展戰略的內部控制體系。

2、企業應編制全面預算、工作計劃，要建立科學的戰略管控體系，加強企業的對各種戰略資源的管控和整合，以適應企業的發展和變革。

（三）建立系統集成企業資金活動控制

1、系統集成企業由于籌資不當造成公司資金運營不暢，造成資產負債率過高，企業資金周轉困難。企業應根據本企業的戰略目標和規劃，結合年度全面預算，并經過科學的籌資調研論證，經過嚴格的審批或會簽，制定適合企業的籌資方案。

2、系統集成企業在資金運營時，應在采購、生產、銷售等環節綜合平衡，滿足企業各方需求，最大限度的使用資金，加快資金周轉率。

3、企業應加強資金的安全和會計系統控制，防止出現資金短缺和由于會計監管不嚴，資金在收付方面出現的問題。

（四）建立嚴格的采購控制，尤其應建立成本預算、價格管理、供貨商管理、請購授權審批制度、采購物資驗收制度和貨款支付制度等，在采購方式上面也開始嘗試使用集中采購方式、招標方式以及競價方式。

1、在采購環節，企業應建立供應商的信息庫，對供應商進行評估，在合理的基礎上進行選擇或調整。企業應和供應商簽訂采購合同，從而避免采購驗收時由于不履行合同而引起的訴訟和糾紛。

2、在付款環節上，企業應按照采購付款制度，完成款項支付流程，對于大額的或周期較長的需要付款的項目，企業應定期進行核對和追蹤核查。應建立退貨制度，合同中明確退貨標準和索賠要求，這樣可以防止供應商因為質量等問題不準退貨或供貨違約對企業造成的損失。

3、系統集成企業的大部分貨物是直接發到項目所在地，建立貨物簽收驗收制度，可以杜絕貨物由于運輸途中貨物的丟失及采購的貨物有質量方面的問題而造成影響工程項目質量的弊端。

（五）建立企業人力資源控制，可以使人力資源結構更加合理，引進企業所需的高素質的人才，形成完善的人力資源的激勵約束機制。

企業應完善人力資源招聘制度，防止徇私舞弊，應采取擇優錄用原則?？梢灾贫ü蓹嗉顧C制，發行限制性股票吸引優秀人才，采取股票期權留住核心技術人才?？梢越⒖冃гu價制度，使工資薪金和本人業績掛鉤，獎優罰劣，調動職工的積極性和主動性。建立職工退出機制，尤其要做好掌握公司核心技術和公司機密的人員的工作交接及離任審計。

（六）建立信息系統控制

1、系統集成企業要建立系統日常運行維護制度，維護歸口統一由信息管理部負責管理，負責日常軟硬件系統維護、設備保養、故障的診斷與排除、易耗品的更換與安裝、網絡安全、環境保持、應急處理等工作。endprint

2、要建立系統變更制度。系統如在使用中有操作系統、數據庫系統用戶的新增、變更等要求，信息系統操作人員不得擅自進行軟件的刪除、修改等操作；不得擅自升級、改變軟件版本；不得擅自改變軟件系統的環境配置，應由申請部門分管副總簽字后，交信息管理部統一安排進行。變更完成后由申請部門相關人員簽字確認。

3、要建立信息系統數據安全、數據保密性管理制度。日常備份、恢復和數據安全工作，業務系統后臺操作系統登錄，所有的用戶都要經過授權，不相容崗位分離控制。

4、系統維護及機房管理，防網絡攻擊和防病毒管理由信息管理部統一管理。應利用防火墻、路由器等網絡設備，進行網絡安全、加密措施的內部控制。

5、建立信息共享機制。企業各個部門的內部信息，要在一定范圍內公開和共享，以便部門之間互相借鑒，取長補短。

（七）建立企業文化控制，可以使員工開拓創新、具有團隊協作和風險意識，增加員工對企業的認同感，形成整體團隊的向心力和凝聚力。可以營造獨特的企業文化，激發系統集成企業職工的開拓創新能力。

（八）建立企業社會責任控制，可以提高產品質量，使安全生產措施到位，保護環境及節約資源，保護員工的合法權益。

四、建立系統集成企業內部控制評價和審計制度

內部控制評價是指企業董事會或類似權力機構對內部控制的有效性進行全面評價，形成評價結論，出具評價報告的過程。包括內部控制設計的有效性和內部控制運行的有效性。企業的內部控制是一個“控制自我評估”，是指每個企業定期或不定期的對自己的內部控制系統進行評估，評估內部控制的有效性及實施的效率、效果，以期更好的達成內部控制的目的。

內部審計是指會計師事務所接受委托，對特定基準日內部控制設計與運行的有效性進行審計。內部控制審計是內部控制外部評價的重要形式之一。內部審計與內部控制，兩者之間存在著互動共進的關系，內部控制方向就是內部審計方向，內部控制的內容也就是內部審計的內容，內部控制的關鍵部位也就是內部審計的重點。 內部審計已成為企業內部控制不斷完善、不斷提高的“測試儀”與“助動器”。

計算機系統集成企業要順應當今科學技術的快速發展，改革陳舊的內部控制制度。內部控制制度的建立不是一朝一夕就能完成的，需要一個漸進的過程。建立一套科學的內部控制制度，會改善會計信息質量，加強企業風險意識，規范企業經營管理活動，保護公司資產，提高企業經營效率。

【參考文獻】

[1] 張希，我國企業內部控制存在的問題及其成因分析[J] 基層建設2016.4.

[2] 趙云芳，企業內部控制中存在的問題及對策研究[J] 現代國企研究 2016.5（下） .

[3] 甘朝輝，軟件企業內部控制體系的構建[J] 時代金融 2009.（10） .endprint