探析企業內部控制及財務管理信息化建設

馮韻斐

現代企業經營環境復雜多變，管理模式不斷創新，在成本和效率共同作用下，需要不斷完善企業內部控制及財務管理手段，信息技術的日新月異為企業信息化建設提供了充足的技術支持，以信息化作為高效的管理工具，有助于提高企業的經營穩定性和管理規范性。本文首先分析了內部控制的定義和目標，并對有效內部控制的要素進行了探討，分析了內部控制的現狀及局限性，強調了信息化建設對于提升內控水平的作用并提出了相關建議措施。

當代經濟正向著全球化趨勢發展，企業通過現代化信息手段，對生產經營范圍進行不斷拓展，優化資源配置，生產經營效率得到了明顯提升，為企業穩定、可持續發展打下了良好基礎。然而要想讓企業在全球范圍內的競爭力及盈利能力得到有效提升，除了提高業務運營能力外，還應讓企業的財務管理實現信息化，不斷提升企業的內部控制能力和效率，充分利用信息化在流程化、規范化和格式化方面的優勢，對企業的財務管理手段進行優化，提高資源利用效率，降低發展成本，減少經營風險，為企業的健康發展保駕護航。

一、內部控制的定義和目標

（一）定義

內部控制具體是指為企業實現各種目標而提供合理保證的過程，包括各項法律法規的遵守性、財務報告可靠性、經營效果與效率等，具體的實施人員不僅包括經理層與董事會，而且還包括其他相關人員。

（二）目標

主要體現在經營、報告、合規等方面：①內控在經營方面的目標：提升管理效果和效率，對資產進行監管，最終實現企業整體目標。②內控在報告方面的目標：包括財務和非財務報告、內部和外部報告，以滿足利益相關者、監管者的使用和決策要求。③內控在合規方面的目標：法律法規為企業管理構建了行為底線和規范措施，企業必須遵守相關法律法規，確保內部控制管理的真正落實及實現。

二、有效內部控制

控制環境、風險評估、控制活動、信息與溝通、監督活動等是確保內部控制有效性的要素，各要素以整合的方式共同存在并持續運行。有效的內部控制由不同崗位承擔不同角色和職責。董事會監督管理層;首席執行官設定內部控制管理的基調和態度;業務部門對員工開展活動進行指導和評估;第一線員工根據五個要素開展活動，各項活動開展避免凌駕于內部控制之上。通過內部審計作為最終的評價和監督機構，判斷內部控制的有效性和管理效率。

（一）控制環境

在全部要素中，內部控制環境起著基礎作用。內部控制不能脫離企業現實而存在，應建立在企業的各種經營活動和要素之上。要想有效建立及執行內部控制，就需要保證良好的內控環境。從宏觀層面分析，內控環境為建立內部控制定下了基調，內部控制的建立及完全執行并不是一朝一夕就能完成，而是貫穿著企業的全部生命周期。所以從長遠分析，對于企業來講，應加強內部環境的建設工作，確保其良好、有序，保證內部控制的有序開展。

（二）風險評估

風險評估就是企業對經營活動中的各類風險進行及時識別，同時針對評估結果制定有針對性的措施。在進行風險評估時，主要是對風險的重要性和發生概率進行評估，不僅包括定量評估，也包括了定性評估。風險識別與企業具體控制目標具有非常密切的聯系，而且在進行風險評估時，應充分考慮企業所面臨的內外部環境風險。

（三）控制活動

在實施內部控制的過程中，控制活動是最經常的項目。每類經營業務活動都具有相應的內部控制措施，目的是降低違規操作造成的風險。一方面通過控制活動對風險發生進行事前防范，另一方面則是對已導致的風險影響進行事中和事后控制。

（四）信息與溝通

就是各種信息在企業外部、內部的傳遞過程，對信息的傳遞及時性、真實性進行重點關注。需要關注的是，內部控制中的信息溝通不只存在于企業內部，同時也包括企業對外的信息交流溝通及發布。企業常常忽視對外溝通，部分企業僅關注對外發布了信息，并未關注所發布信息造成的影響。

（五）監督活動

監督活動，是指檢查日常內控活動，包括內部控制活動的執行效用、內部控制制度的建設。企業所面臨的環境是發展變化的，管理活動不會一勞永逸，因此就需要不定期或定期監督可能出現的重大風險。

三、企業內部控制現階段存在的局限性及現狀分析

對于內部控制的意義，現階段我國很多企業都還沒能正確認識，針對內部控制缺乏良好的意識，甚至存在一定誤解，除此之外受監督乏力、治理結構先天不足等因素的影響，導致內部控制比較薄弱。當前企業內部控制的現狀及局限性，具體表現為以下方面。

（一）環境因素會對內控制度的執行造成較大影響

在制定了科學的內控制度后，實施、執行非常關鍵。具體的實施過程中，在確保制度可操作性及可行性的基礎上，能否對其環境因素進行準確把握，會直接影響控制能否成功。如果某單位的管理不具備規范性，不能有效遵守制度，就算制定出了非常嚴格的控制制度，也不會提升管理效果。

（二）缺乏完備的內部控制意識

內部控制的對象為經濟管理系統，其不僅經常變化，而且比較復雜，企業不論在事前進行了多么完善的調研工作，依然不能完全準確的把握及認識每一個內控風險點。部分企業雖然針對內部控制建立了相關制度，但是卻流于形式，無法有效指導監督管理與執行工作。另外部分企業認為在開展內部控制時，需要投入大量的成本，增加辦事的流程和手續，影響運行效率，所以在執行內部控制時不夠積極和主動。

（三）成本效益原則會在一定程度上限制內部控制

內部控制并不是讓企業為了建立較為嚴格的內部控制而影響其正常業務活動的開展，這與建設內部控制的初衷相違背。企業的資源是有限的，在對內部控制進行建設時，資源過少，對于企業健康發展的實際需求并不能有效滿足。所以內部控制并不是越嚴或者越多就越好，如果實現某項內部控制措施需要消耗的成本不能通過防范風險來進行彌補，就應將該項措施舍棄。