企業內部控制信息化建設研究

聶建祥

（河北潤志電氣設備有限公司，河北 石家莊 050000）

一、引言

企業內部控制活動涉及面廣、點深、工作量大，要求做到真實、準確、完整、及時。加強企業內部控制信息化建設，外審利用內審工作、內審利用業務信息有助于提高企業內部控制工作效率，同時與業務活動形成互動，促進業務部門工作的開展。企業內部控制信息化建設能替代傳統手工作業，信息系統自帶邏輯校驗能增強信息的真實性、準確性、完整性、及時性，促進信息共享，為企業決策提供可靠有效的數據信息支撐，便于企業內部控制活動融入業務活動，監控業務活動的進度和指標完成情況并提出改進建議，有效保證業務活動合規、合法，防范舞弊、差錯風險。因此，加強企業內部控制信息化建設能提高企業內部控制工作的效率和質量，收到良好效果。

二、企業內部控制信息化建設存在的問題

（一）差錯和舞弊引發質量問題

企業內部控制信息化建設的質量控制體現在控制企業經營過程中的差錯和舞弊上。實際工作中，一方面存在帶錯處理問題，業務經辦人員對政策法規、業務流程理解錯誤，在經辦日常業務的過程中發現不了錯誤，導致業務處理環節帶錯流轉。此時差錯已經形成，但工作人員沒有發現，監督人員因不參與日常經辦事務，也無法隨時指正，一些差錯甚至是工作人員串通舞弊造成的。錯誤不易被發現、監督不及時導致帶錯處理，企業內部控制人員難以及時發現差錯，而后期發現差錯并更正存在滯后性。另一方面是帶錯運行，對于錯誤的信息或者舞弊產生的差錯，工作人員沒有識別出來或故意隱瞞，而企業內審部門人員的專業水平不如外審部門人員高，難以發現問題。等外部審計發現問題再改正后，帶錯運行已持續了一段時間，影響了企業內部控制信息化建設的質量。

（二）人工作業信息不共享引發效率問題

企業內部控制人員不參與企業日常經營活動的具體處理工作，通過定期或不定期地監督業務部門的處理結果進行內部控制評價，信息不共享、傳統人工作業效率低，難以及時發現差錯或舞弊問題，導致差錯或舞弊的發現和更正存在滯后性，影響了內部控制效率。業務部門信息不共享、互動性差，較難做到緊盯業務進度，內審部門對信息系統里信息的利用不夠，一般重新執行，導致資源利用效率低，影響了內部控制信息化建設的效率。

（三）部門不協同、服務意識差導致效果差

企業內部控制重監督、輕服務，一些制度寫在紙上、掛在墻上，得不到有效執行，起不到過程控制的作用。信息不共享，業務部門和內控部門各自作業，不能很好地實現部門協同。內審部門將發現的問題作為業績上報反映，很少與業務部門共同分析原因、制定應對措施。不同部門各自利用信息容易形成“信息孤島”，影響企業內部控制信息化建設的效果。

三、加強企業內部控制信息化建設的對策建議

（一）以目標為導向，提高企業內部控制信息化建設質量

加強企業信息化建設中內部控制手段的信息化建設，監督各業務環節及業務部門的指標完成情況，按照目標導向原則分析業務指標在企業內部控制信息化建設中的執行情況，進行全業務流程企業內部控制監控，督促業務部門為完成信息指標努力、合規、合法地按流程操作，提供真實、準確、完整、及時的指標信息，形成企業重擔眾人挑、人人頭上有指標的目標導向意識。全員為完成指標想辦法，不為舞弊找借口，以做好工作為榮，以差錯、舞弊為恥，利用目標導向防控差錯和舞弊行為，提升企業內部控制信息化建設的質量。

內部控制手段信息化按照“定預算—簽合同—票據流轉—生成財務報告”的流程建設，以業務工作完成指標結果進行信息化內部控制，防范差錯、舞弊風險，提高企業內部控制質量。把企業經營活動視為定預算、執行預算的過程，利用預算執行結果分析預算完成指標，進行預算目標合理、科學以及資源利用程度高的內部控制信息化建設，加強預算編制、審查、執行、考核的內部控制。利用合同執行結果，加強合同簽訂、履行以及合同糾紛的處理指標等合同全過程封閉管理的內部控制信息化建設。利用票據傳遞和信息系統的健全性、完整性、暢通性、保密性、共享性指標的運行結果，進行票據傳遞內部控制信息化建設。利用財務報表的審計結果，分析財務指標完成情況，加強對財務報表合規性、真實性、有效性的內部控制，有效利用會計政策、會計估計等信息技術提高工作效率和質量，防范會計差錯和人為調整風險，進行財務報告內部控制信息化建設。內部控制手段的信息化建設堅持目標導向原則，旨在加強指標結果監控，強化業績觀念，營造指標緊、任務重、監控嚴的工作氛圍，消除差錯、舞弊機會，防范差錯、舞弊風險，提高內部控制信息化建設的質量。

（二）通過信息共享，提高企業內部控制信息化建設效率

將信息系統業務活動的執行進度及預算與上年同期進度進行對比，識別業務進展速度，分析影響進度的是市場原因，是業務積極性差、業務水平低下的原因，還是信息錄入不及時、業務和信息“兩張皮”的原因，要在風險發生初期識別出來，制定應對措施，提高內部控制工作的效率?？傊?，利用信息共享，分析企業內部控制的進度，有利于增強企業內部控制的及時性與提升內部控制信息化建設效率。

內部控制活動按照“銷售報價—銷售合同—采購計劃—采購合同—采購入庫—生產投料—生產加工—成品入庫—成品發貨—銷售開票—銷售回款—采購索票—采購付款”的流程進行信息共享，加強企業內部控制信息化建設，如同身后有一只監督的眼睛緊盯業務完成進度，以業務工作完成進度信息反映內部控制效率。業務流程信息環環相扣，疊加資產、項目、研發、擔保、業務外包管理，通過組織安排的執行進度信息反饋，提高企業內部控制信息化建設效率，防范業務控制不及時、效率低下的風險。

通過銷售報價以及銷售合同訂立和執行環節，對比上年度和本年度預算檢查銷售額、銷售量進度，緊盯市場開拓、市場價格、銷售渠道建設進度，在市場開拓、價格制定、銷售執行環節進行企業內部控制信息化建設。通過銷售報價與銷售價格的比對審查利潤實現的變動情況，通過合同執行進度及收支進度反映業務進展速度，加強銷售執行環節內部控制信息化進度管理，防范內部控制跟不上業務節奏、效率低下的風險，提高企業內部控制信息化建設的效率。采購環節通過審查合同詢價、訂立、執行，對比采購計劃執行進度，及時防范差錯、舞弊風險，通過物資積壓、采購價格、采購費用與預算及歷史數據比對，及時監督采購合同執行進度，查明原因，提高企業內部控制信息化建設效率。生產環節通過檢查工藝優化、生產組織安排進度指標，緊盯人工效率，加強對廢品率、成本率、材料利用率、生產技能提高率的監控，檢查工作任務安排執行進度，提高企業內部控制信息化建設效率。研發環節緊盯立項及研發進度、資金使用進度、驗收質量進度，對比預計進度安排；資產管理環節緊盯資產使用效率等任務進度指標完成情況，對內部控制活動進度進行監督，提高企業內部控制信息化建設的效率。

（三）通過部門協同，增強企業內部控制信息化建設效果

各部門各自利用信息、不共享信息，導致重復工作，經營管理效率低下，信息利用效果差，信息系統開發不符合企業內部控制要求，授權管理不當，設計不合理，影響了信息技術的有效運用，系統運行維護不當和安全措施不到位，存在信息泄露或毀損、系統無法正常運行的風險。進行信息共享，整體規劃項目建設方案將生產經營管理流程、關鍵控制點和處理規則嵌入內部控制信息系統程序，實現手工環境下難以實現的控制功能驗收測試，符合企業內部控制要求。通過信息共享部門協同，內部控制部門在監督的同時，服務意識得到增強，服務業務部門，幫助業務部門改進工作，增強企業內部控制信息化建設效果。

內部控制環境按照“組織架構設置—人力資源—企業戰略—企業文化—社會責任”流程進行信息化建設，通過企業內部控制環境建設的結果以及信息共享程度，各部門互相協同、互相促進工作質量和效率的提高，增強企業內部控制信息化建設的效果。

保障企業內部機構設置的合理性和高效性，加強內部控制信息化建設，審查企業決策、監督、執行權的分立及權責分配和運行效率，關注監督實效，進行自我評價，搭建扁平化平臺，增強企業內部控制信息化建設效果。將可持續發展的人力資源政策結合人力資源信息建設，根據需求計劃、人才引進制度、崗位職責權限、任職條件和工作要求，進行包括簽訂勞動合同、保密協議、試用考察等環節在內的加強招人、用人、育人、留人的人才信息化機制建設，增強企業內部控制在企業業務部門中的執行效果及部門協同能力，增強企業內部控制信息化建設效果。

四、結語

企業內部控制信息化建設有利于實現信息共享、部門協同，能提高企業內部控制的效率和質量，更好地實現企業內部控制服務戰略實施的目的。做好企業內部控制信息化建設，還要完善許多信息化建設之外的工作。企業內部控制信息化建設是時代發展的必然趨勢，應加強企業內部控制信息化建設研究，使各項工作提質增效，發揮企業內部控制信息化建設的效力。加強企業內部控制信息化建設，把企業內部控制活動融入信息系統，能解決企業內部控制實際應用中存在的效率和質量問題，收到良好的效果。