企業內部控制信息化建設中存在的問題及對策研究

江蘇省新華書店集團有限公司 張誠鈺

企業在市場競爭中，總是伴隨著各種風險與挑戰。內部控制就是基于職權分散思想而產生的制度設計與安排，是企業在經營管理活動中控制風險的重要機制。國家規定了企業內部控制管理的基本內容，并出臺了相關的法律和行為準則，指導企業建設和完善內部控制體系。但是，部分企業雖然建立了相應的內部控制制度執行流程和標準，仍然存在因主觀或客觀因素的影響而不按制度辦事的情況，給企業帶來不必要的損失。為此，越來越多的企業開始構建內控信息化系統，打造集團企業內部統一規范的業務流程，將風險控制思想融入日常工作流程之中，讓內部控制信息化系統發揮流程控制作用，及時發現和防止違法違規行為的出現，從流程和制度上保障企業健康運營。

1 企業加強內部控制的重要性

1.1 有助于保證企業正常運營

合理的企業內部控制制度，對職能部門科學分工，崗位協調、人員考核等具有積極作用，有助于推動企業職工明確責任，堅守崗位，履行職責，規避風險，提高效率，保障企業的生產經營活動正常、有序地開展，促進企業完成經營目標，實現長遠發展。

1.2 有助于保障企業財產物資的安全

內部控制通過運用多種控制手段，有助于企業在管理和使用企業財產物資時，能夠在很大程度上避免內部財產物資發生減損，從而規避浪費、盜取、貪污等現象。

1.3 有助于會計信息的可靠性

企業的財務數據信息精準、可靠，是管理層了解企業的生產經營狀況、預測企業發展前景、制定科學決策的重要基礎。而企業內部控制制度，通過規范制度、分配職責以及明確責任，達到了有效監管財務報告信息質量的目的，有助于通過準確的會計信息避免決策錯誤，體現財務工作的價值。

2 企業內部控制信息化建設中存在的問題

2.1 對內控信息化建設的思想認識不統一

內控信息化建設的重點是完善制度、梳理優化流程、制定管控標準和規則、嚴格執行操作。在內控信息化建設初期，企業經營管理者往往對內控信息化建設還有誤解和擔憂。有些企業的管理者認為建設內控信息化系統操之過急，現有的內部控制流程雖然存在一些問題，但能夠基本滿足日常經營需要，當前企業競爭壓力大，建設內控信息化系統時機不成熟，成本較高。有些企業的管理者認為建設內控信息化系統專業性較強，涉及各職能部門、各業務流程，缺乏專業人才的現狀導致實際操作中很難適應。此外，部分管理者認為內控信息化建設不利于管理穩定，原來的日常工作流程使用多年大家都已習慣，內部控制信息化系統會增加工作量，投入更多精力，不利于推動。

2.2 內部控制信息系統設計思想比較傳統具有局限性

使用信息化技術較早的企業，基于傳統的業務模式、手工作業的設計理念，業務、財務、實物管理系統之間相互獨立，數據交換不暢，沒有融入財務管理理念。比如，在資金效益管理方面，由于系統之間相互獨立，數據交換不暢，財務部門不能及時掌握業務部門在一段時期內的資金需求量，只能留存大量的資金以備經營之需，造成資金閑置，資金管理收益低。

2.3 數據信息安全性缺乏有效保障

部分企業受使用習慣和增設的各種經營規則，執行中往往出現系統中商品數據不規范，發貨折扣、退貨折扣等基本經營規則頻繁出錯，系統數據沒有閉環，產生錯誤也沒有提示，導致財務數據與經營數據、庫存數據與實物庫存不匹配，甚至出現數據丟失，人為篡改數據等現象，不僅導致無效勞動，而且帶來諸多隱患，甚至直接產生經營損失。

3 完善企業內部控制信息化建設的對策建議

當前，云計算和大數據在企業管理中的應用是發展的必然趨勢。企業要順應互聯網發展的現狀，從經驗管理向流程管理轉變，變粗放管理為精細化管理。

3.1 提升對于內部控制信息化建設的重視程度

內部控制信息化建設涉及經營管理的創新、人力資源的統籌、財稅管控的優化等重大改革，是融入企業發展理念和財務管理核心的系統工程。企業內部控制信息化建設涉及到經營管理的方方面面，必須克服消極抵觸情緒，統籌協調有序推進。由公司高層管理者推動建設進程，成立項目領導小組、項目管理辦公室、各專項工作小組，負責內控信息化建設項目的組織、協調、決策。公司各部門或下屬單位也要成立一把手負責，相關財務、業務、技術骨干參與的專項工作小組，及時地協調解決項目實施進程中遇到的問題和難點。同時，要有專人，與領導小組辦公室對接，及時提交業務需求、系統需求和管理報表等材料，提前做好盤點、數據清理等基礎性準備工作，按時完成各自任務。

3.2 建立完善的內部控制信息化建設系統

3.2.1 完善內部控制框架設計

內部控制信息化系統是企業全體人員在日常工作中按照規范流程進行操作的應用平臺。建設一套完善的企業內部控制信息系統，需要學習了解內部控制的理論基礎，以內部控制框架理論為企業建設內部控制信息化系統的基礎。企業內部控制通常包括企業財務信息管理、風險管理、業績評價、債務控制、固定資產管理、債權控制、對外投資控制、現金流量管理、經營項目控制、企業收入與支出管理等方面。

3.2.2 將內部控制要求貫穿系統設計過程

為了確保內部控制信息系統設計開發過程及其內容符合內部控制的要求，要把內部控制功能全面融入系統的邏輯模型中，將系統的開發控制標準貫穿于系統規劃、系統分析、系統設計、系統實施和維護的每個階段。內部審計、風險管理和信息技術等專業人員在軟件開發工作啟動前，要對系統規劃、分析和設計工作提出相關要求和標準，將管理制度、審批流程、審批權限、控制措施以及操作規程融入系統中。在軟件正式開發和系統測試階段，內部審計、風險管理和信息技術等專業人員還要發揮全程監督職責，通過現代化的信息技術手段，固化控制節點，確保管理程序、業務處理的合規性，信息數據的準確性，保證內部控制系統真正發揮作用。

3.2.3 依托專業人員建立有效地內控信息化系統

在內部控制信息化建設過程中，要抽調財務、業務、技術骨干，對業務流程進行充分調研和認真梳理，將流程和需求描述清晰，設置各個控制點。聘請專業的研發工程師和咨詢顧問，對企業的各項經營管理流程進行梳理，覆蓋企業生產決策、設計研發、投融資計劃、銷售設計、人力資源管理、財務管理、資產管理等各環節的控制安排，針對高風險節點設置控制和審批操作，確保每個業務環節均能實現閉環控制。

3.3 加強不相容崗位間的相互制約

以預算管理為主線、以資金管控為核心的內控理念，對所有支出事項實現預算管控、前置審批、標準約束、流程控制的管理目標。打通企業部門之間、層級之間的壁壘，實現經營及管理全過程的信息流、資金流、實物流的集成和數據共享，使各個控制環節和組織結構相互聯系，相互制約，發揮各個組成部分的協同效應。業財融合的集成應遵循無縫銜接、相互牽制、相互約束的管理機理。把制約點通過技術手段有機關聯起來，構建一個科學、高效的管控體系，保證業務管控職能充分發揮制約作用，從而達到全面提升管理效率、保證信息質量、規避財務風險的目的。

3.4 加強數據信息安全性

3.4.1 強化對系統各使用環節的監控

在網絡環境下，企業可以借助網絡實時傳輸的特點和第三方互聯網服務功能，由計算機記錄下每一筆業務的操作人和操作內容，同時進行多方備份，由監控人員利用同步備份的數據信息進行即時或定期的核查，及時發現問題，解決問題。為了防止超出自身工作權限進行審批，系統操作與維護兩個崗位應當相互分離。因此，在內控信息化系統建設過程中，必須做好管理制度修訂工作，將操作崗位和監控崗位分離、操作崗位與維護崗位分離，明確崗位劃分，加強崗位間的制約，實現有效管理。

3.4.2 提升網絡安全性

提升網絡系統安全性控制，依賴于軟件和硬件兩個方面。在軟件安全性控制方面，不僅需要軟件自身具備緊急響應、強制備份、快速重構和快速恢復等功能，還需要保證維護和使用人員的專業性，及時維護和管理好使用權限。在硬件安全性控制方面，應制定相關管理制度，明確硬件維護人員崗位職責、操作規范，建立終端設備生命周期管理，關鍵性的硬件設備采用雙系統備份，從而提高內部控制系統的安全性和穩定性。

4 結語

內部控制信息化系統在規范企業經營管理活動流程化、標準化、系統化的基礎上，通過業務驅動與計算機系統剛性控制特點的結合，保證業務信息與會計信息的一致性、及時性，做到信息資源共享，大幅提升工作效率。企業管理者要著眼長遠，統籌兼顧，處理好內控信息化建設與日常生產經營的關系，努力做到“兩手抓、兩手硬”，確保生產經營和內控信息化建設同步提升。