信息技術發展對企業內部控制的影響淺析

潘穎

摘要：本文在介紹相關概念和理論的基礎上，對相關的概念和理論進行了歸納，進而分析了信息技術在企業的應用過程及對內部控制的影響，最后對如何提高企業內部控制的有效性提出具體意見。

關鍵詞：信息技術;企業;內部控制

當今社會，由于信息技術的不斷發展與進步，獲取信息和處理信息的速度與效率越來越快，其影響也逐漸延伸到了各行各業，并且很大程度上對企業內部控制的建立產生了影響。毫無疑問，信息技術是給社會和企業的發展帶來了益處的，但是信息技術也給社會和企業帶來了新的風險，比如內部控制有效性的降低，控制風險的增大等等。

一、選題背景及研究意義

信息技術在不斷的發展，其影響力也在逐漸的擴大，并在企業內部控制中得到了極大的體現。信息技術在企業的廣泛應用，改變了傳統的手工數據的處理方法，引發了企業相關的變革，提升了企業的競爭力和價值。當然每一個事物的存在都是具有兩面性的，一方面，信息技術的應用加速了社會經濟的發展，大大提高了企業的工作效率，減輕了員工的工作量，也有效減少了企業的運營成本;另一方面，這也給企業帶來了新的挑戰，例如企業內部控制有效性的降低，控制風險的增大等等。那么分析這些問題，解決這些問題，在當下就顯得尤為重要。本文正是基于此，從信息技術和企業內部控制的定義入手，探析信息技術在企業內部控制的應用，對信息技術如何增強企業內部控制的有效性提出具體意見。

二、概述

廣義來說，只要是涉及了信息的獲取、存儲、傳輸和利用等有關的技術都可以成為信息技術。狹義來說，信息技術是利用計算機、網絡、廣播等硬件和軟件渠道，對圖像、聲音、數據等各種信息進行加工的技術匯總。內部控制就是企業在了解內部環境的前提下，通過對企業各種資源的利用，評估風險、應對風險，從而提高企業的經營效率，達到企業的管理目標而實施的一系列牽制、調節的程序。由此可見，內部控制的作用就是防范于未然，并且在問題出現時，能夠第一時間去有效的解決問題。這是企業的一道最重要的防線，相當于是免疫系統的作用。一個企業完整的內部控制，應當包括內部環境、風險評估、控制活動、信息與溝通、內部監督這五個要素。

三、信息技術在企業的應用過程及對內部控制的影響分析

（一）會計電算化對企業內部控制的影響分析

首先，內部控制的形式發生了改變。因為計算機系統犯錯的幾率大大低于手工操作，許多傳統的內部控制手段都沒有了用武之地。但是如果因為病毒的入侵或者是人為的干預，導致程序出錯或是沒有作用了，由于人們對于系統的依賴性還有程序的重復性，使得失效性錯誤可能長時間的不被發現，從而如同滾雪球一般，變成一個大錯誤。其次，會計信息的儲存媒介發生了改變。現在企業可以在會計信息系統和紙上同時記錄，這樣降低了信息丟失的風險。但因為會計信息被記錄在網絡這個媒介里，如果是熟練掌握信息技術的人員或是知道簽字人員的賬號及密碼，就有可能做到不留痕跡的篡改信息。最后，內部控制的范圍發生了改變。由于計算機技術進入會計領域，給會計工作增加了新的內容，帶來了許多以前沒有的風險，同時控制措施也有所改變，比如企業需要加強防火墻的設立、授權的設立、相應媒介的維護等。

（二）會計信息化對企業內部控制的影響分析

首先，是業務流程。會計信息化使得原來的職能部門的條塊分割發生了改變，在業務流程控制這一方面形成了企業財務資源的統一管理和共享。所以流程控制便成為了內部控制的核心。其次，是系統控制。企業的信息系統是一個非常龐大的系統，它涵蓋了企業方方面面的信息，企業的內部控制也包含在其中，那么這個系統的安全與否就尤其重要。 最后，會計信息化對管理控制也產生了影響。會計信息系統的智能化使得企業可以根據自身的情況，在已有的信息系統的基礎上進行改進，使得企業運行的會計信息系統適應企業的相應管理措施。

（三）信息技術對內部控制要素的影響分析

內部環境。這一要素是企業內部控制的基礎，在信息技術高速發展的情況下，企業的控制環境與以往有了根本性的改變，企業責任中心的設立、企業文化的管理、企業的組織結構、各個部門的關系都發生了變化。

風險評估和控制活動。由于信息技術在企業的應用，企業所面臨的風險與以往也有所不同了，企業所實施的風險應對措施自然也不同了。會計信息系統的介入，降低了企業在以前會遇到的一些風險，比如數據的儲存、員工的聘用成本、管理成本等。但同時也給企業帶來了一些新的風險，比如黑客病毒的入侵風險、聘用不到高級技術人員的風險、員工的培養風險等。

信息與溝通。信息技術給企業的信息與溝通帶來的最大的益處，便是解決了企業的“孤島”問題。在信息系統中，信息的交互質量比起以往有了質的飛躍，這使得企業的各類交易更加便捷，管理更加有效。但是信息系統也不是完全安全的，這就要求企業在內部控制的設置中，加強機密信息的保護措施，加強對其的重視程度。

內部監督。內部控制是否有效在信息系統中也是能夠得到體現的，信息系統通過對大量數據的對比和分析，能夠比人工檢查更快、更精確的提出內部控制到底是哪里出現了問題，以及相應的解決措施是什么。但電腦數據的分析是機械的，而企業所面臨的是千變萬化的社會環境，人工的再次檢查核對是必不可少的，在這雙重的保障下，企業的內部監督才能真正發揮作用。

四、利用信息技術加強企業內部控制的策略

（一）建立良好的企業內部控制環境

控制環境是企業控制活動存在的基礎，合理的治理結構、科學的內部機構和完善的全責分配是使內部控制有效的前提，是影響和制約內部控制環境的重要因素。其中提高全員的風險意識就顯得尤為重要，這就要求企業加強對員工的操作技能的培訓和風險意識的培養，只有這樣內部控制才能發揮最大的作用。同時企業文化在信息技術的影響下也隨之改變，由于計算機處理了大量簡單的工作，那么剩下的，由人工處理的工作的重要性就不言而喻了，那么企業對于每一個普通員工的重視程度就要大大提升，因為他們每一個人所處的崗位都是企業的不可替代的，絕對重要的。只有讓員工感受到被重視了，在人機相互配合的環境下，企業才能更好的發展。

（二）人機配合共同保障內部控制

許多企業存在的一個問題便是，過度的依賴信息技術，而忽略了人在內部控制中的作用。確實，計算機對待各個會計信息都是客觀的，但也不能排除人為的干擾會計系統的工作流程。同時，許多的會計工作者對計算機的相關知識了解的有限，雖然很多大型企業都有計算機部門來專門解決信息系統出現的各種問題，但是外部人員與會計人員不能很好地溝通，滿足會計人員的相關需求，這樣設計的會計系統可能沒有達到最理想的狀態。針對這樣的情況，首先企業需要重視人在內部控制中的作用，要堅持新型的內部控制與傳統的內部控制相結合;其次，企業需要加強對會計人員計算機相關知識的培訓，以確保信息系統安全、高效的運行;最后，還應該根據企業的具體狀況定時、定期對會計信息系統進行修改、更新和升級。

（三）利用信息資源進行風險控制

制定嚴格的信息系統運行標準，實施必要的技術監測手段，確保數據和網絡系統的安全。要加強對信息系統的管理，明確管理人員和維護人員的職責，確保沒有人可以直接使用軟件來操作數據庫。企業可以按照自身內部控制的需求對信息系統做出相應的改進，但是必要人員的配置是絕對不能省去，要保證系統總體的處理流程與原先一致，這是實現有效內部控制的前提保證。當企業的相關要求，也就是系統設置的前提發生了變化時，相應的控制參數和流程也需要做出改變，這樣才能保證控制一貫有效性。

（四）建立有效的審核和牽制機制

信息系統對于信息的處理速度是人工所遠不能及的，而它運行的成本相比與人工成本來說也是很低的，這為企業建立全面的覆蓋性的業績評價與審核體系創造了有利的條件。企業還可以將內部控制與外部控制相結合，在了解會計師事務所對企業的審計流程的基礎上，對信息系統做出相應的改進。這樣，在內部與外部的雙重審核牽制中，企業的內部控制就能比以往的運行更加有效了。

參考文獻：

[1]楊雄勝. 內部控制范疇定義探索[J]. 會計研究， 2011（08）

[3]楊德鋒. 信息技術在企業應用及擴散的演化[J]. 科技管理研究， 2012（15）

[4] 陳靜. 探析會計電算化下的企業內部控制審計策略[J]. 中國經貿，2016（02）