信息化背景下內部控制研究

楊曉寧

【摘要】建立企業信息化環境下內部控制，即通過信息系統實施內部控制，把內部控制機制內嵌于企業信息系統當中，帶來的效率改善非常明顯，但是同時也給內部控制帶來很大的風險。目前主要表現在環境、信息溝通、數據安全等方面，需要綜合進行優化，從而減少內部控制風險。

【關鍵詞】信息化；內部控制

在經濟全球化不斷深入發展的背景下，世界經濟的各個部分都充斥著風險，作為市場經濟主體的重要組成部分，企業則具體承擔著風險，不確定性不斷增加，從這個角度看，增強企業的內部控制成為了企業存在和發展的重中之重。我國的企業的發展歷史較西方發達國家短，在企業規范管理和風險控制方面相對滯后，近些年來中國企業因為內部控制不規范發生的案件比比皆是。當前互聯網的高速發展為企業內部控制開辟了新的路徑，互聯網高效、集成、分享的特點可以為企業的內部控制提供更多的解決方法。

一、內部控制和信息化綜述

（一）內部控制

內部控制理論經歷了數十年的發展，當前最新的內部控制理論是COSO內部控制整合框架理論。該理論認為內部控制是一個過程，需要全流域的參與。在企業內部需要董事會、中層管理和普通職工一起參與進來。在這個控制過程中，包含了幾個基本的要素，控制環境、風險評估、控制活動、信息溝通、監控。良好的控制環境是實現內部控制的基礎，在良好的控制環境中，企業的管理者重視，管理層能夠有效推進內部控制，員工支持內部控制的活動；風險評估是識別風險、分析風險和制定應對措施的過程；針對風險評估的結果，才有了控制活動，有效的控制活動時能夠保證企業內部的各個部門正確的高效的完成董事會和管理層的目標指令不出現偏差；信息是企業存在和發展的血脈，有效的信息溝通能夠保證內外部的信息能夠高效的傳輸，這樣企業的內部人員都能夠有效的識別自身扮演的角色。監控可以通過對于內部控制的效果進行研究，從而發現內部控制存在的問題，進而對現有的控制方式和流程進行優化和完善。

（二）信息化

信息化有非常明顯的特征。一是全面的自動化，信息化的突出特點就是自動化，通過信息化手段當前可以實現設計、生產、商務活動很多方面的自動化；二是信息存儲的高度集中，與傳統存儲方式相比，信息化有著非常明顯的優勢，數據錄入之后可以實現高度集成和共享，改變過去信息存儲碎片化的情況；三是信息的共享，共享信息是信息化的一個重要特征，在企業的生產過程中，一個基礎信息可以被任意生產銷售過程調取而不增加存儲介質，信息的高度共享使得部門與部門之間的界限不在那么明顯，各自為政的情況也得到了緩解。

二、信息化對企業內部控制的影響

信息化對企業內部控制的影響主要從對于控制整合框架要素的五個方面來說，即對控制環境、風險評估、控制活動、信息溝通、監控的影響。

（一）對控制環境的影響

信息化的介入使得企業的內部控制從形式上看更加的復雜了，在傳統的科層制企業管理模式下，管理層級多，權力向上集中，帶來的后果就是運行效率低，信息技術的到來很好解決了這個問題，企業的層級減少了，管理幅度擴大了，大大提高了企業的運行效率。但是信息化帶來的扁平化管理也是雙刃劍，扁平化帶來的問題是企業的穩定性變差了，權力不再向上集中，企業面臨管理失控的風險；企業的責任也不再明確，部門與部門之間因為實力相當可能相互推卸責任，最后都不負責。造成管理更加復雜。

（二）對風險評估的影響

信息化使得企業能夠更加容易的識別數據存在的錯誤，防止產生相應的風險，針對存在的問題做出相應的應急反應，是一種有效的風險識別工具。但是同時信息化的高度集成性和共享性使得信息的存儲變得很集中，這種集中也給數據的管理帶來風險，一旦出現問題將丟失全部數據。同時由于網絡的存在，數據也處于一種更加開放的環境中，這種環境中，可能對數據的安全性構成威脅，從而造成新的風險。

（三）對控制活動的影響

信息化給傳統的財務管理活動帶來了變革，傳統財務的借貸平衡測試、總賬等方面都可以實現高度的自動化，計算的工作量大幅減少，使得財務控制工作效率大幅的提高，同時數據可以實現更加及時的共享，保證的數據的有效性。但是也帶來了問題，主要是在企業的管理中，由于數據逐漸處于越來越重要的問題，因為如何有效的管理數據也成為了內部控制的一項重要內容，如何防止數據在互聯網中被“黑”，如何應對數據相關的突發事件，是否存在應急預案等等。

（四）對信息和溝通的影響

信息的有效共享是信息化的法寶，利用企業的信息化平臺，企業的信息可以實現全流程的流動，實際業務發生，財務的賬務信息也隨即產生，實現了高效的財務管理和賬務計算。而且信息化的介入使得財務管理由靜態管理變為了動態管理，業務發生的同時，高管、中層管理者、普通職員都可以查看相應的情況，這樣決策和執行之間的誤差就會被無限的縮小。但是信息化上線一般都是模塊化進行，模塊化上線的過程一般都比較長，在這個時間段內，部門之間存在時間差，因此也非常容易造成數據紊亂和管理混亂。

三、如何優化信息化背景下的企業內部控制

（一）管理層提高認識，加大信息化投入

信息化的推進是一個系統的過程，尤其涉及到企業的全流域，需要非常長遠的謀劃和設計，形成一個非常完善的，相互之間兼容的閉環。當前很多的企業都是為了上信息化而推進信息化，沒有管理目標，從而最終造成效果不理想甚至造成溝通障礙。因此要從長遠著手，加大投入，由專門的顧問和設計團隊進行專門的定制，實現差異化的最優信息化方案。

（二）極端的重視數據

數據是信息化的根本和核心，沒有數據也就沒有了信息化，因此需要極端的重視信息化建設和使用過程中的數據。首先是需要對數據的存儲介質進行嚴格的監控保護，防止數據損壞和丟失；其次要有嚴格的數據維護人員和團隊：再次要有明確的規章制度和責任分工。多層次從硬軟件和人員方面保障數據安全。

（三）強化風險識別和風險控制

首先要建立風評估體系，將各個部分的風險明確，這樣風險評估就直接分散到各個部門，力量更加強化和專業，對于業務領域的風險更容易被識別。其次是要建立有利的風險防控預案，對于出現的風險問題，要能夠迅速的做出反應，從而減少風險對于企業帶來的損失。

參考文獻：

[1]許濤，探討信息化環境下的企業內部控制機制構建[J]，現代商業，2017，（11）：165—166