信息技術條件下的企業內部控制

李志敏

（河北省糧食產業集團有限公司 河北石家莊 050000）

引言

企業開展內部控制工作的目的是使各項資源得到合理的應用，確保企業財產的安全性，進而使企業能夠長久經營，將運行風險控制在合理范圍內，推動戰略發展目標的良好實現。而社會在不斷進步的過程中，信息技術得到了快速的發展和應用，在企業的內部控制工作中引入信息技術，可以較好優化內部控制工作方式，對于提升內控工作水平起到良好的幫助。因此，企業需要充分重視信息技術的有效應用，在該技術的支持下完善內控系統，進而推動企業不斷發展與進步。

一、信息技術對企業內部控制要素的影響

（一）控制環境

控制環境主要是指內控系統建立和實施過程中對其有較大影響的各種因素總稱。對控制環境產生影響的因素主要包含組織結構、權責劃分、能力和素質、政策法規等。控制環境主要為企業提供大致框架，是其他控制要素的前提條件，在信息技術的支持下，企業內部的控制環境也相應發生了變化。首先，使企業內部的管理結構逐漸扁平化，所以內部控制的組織結構整體需要進行適當的調整。企業在不斷發展的過程中，管理的結構和層次在逐漸發生改變，最終的結果是管理結構冗雜化，同時管理的流程逐漸復雜，而面對快速變化的市場，企業需要對市場的變化給予及時反應，才能使企業獲得更加長久的發展。將信息技術應用到企業的內部控制工作中，可以使其組織結構朝著扁平化方向發展，管理組織在進行決策時就會更加高效。

（二）風險評價

企業在運行的過程中都會存在內外部不同的風險，風險評估是在企業向既定目標努力時可能存在的風險進行識別分析，同時采取合理的措施進行處理。將信息技術應用到企業內部控制工作中，可以幫助企業更好進行風險評估。有了信息技術的支持，企業按照既定目標進行發展時，其內外部環境出現了一定的改變，同時業務流程變化，內控系統的建立和實施提高了數據的共享性，使以往封閉的運行環境得到改善，風險控制的內容及方式上也相應進行改變。信息系統在為內控工作帶來便利的同時，也增加了新的風險點，所以內部控制也有了新的內容。在這樣的情況下，要想使信息技術發揮良好的作用，就需要對控制觀念和方法進行有效改進，利用信息技術手段進行有效的風險防范，將其轉化為企業內控的工具。

（三）控制活動

控制活動的進行主要是企業為了確保相應的指令順利實施而制定的有關控制程序，是依照企業實現目標的過程中遇到的風險采取的必要防范措施。在企業內部使用信息技術，對控制活動也產生了一定的影響。首先，將信息技術應用到企業內部控制工作中，使控制活動的形式更加多樣化，也更加凸顯了內控工作的預防功能。控制工作的關注點由以往的對人控制轉變到對人、事共同控制。其次，將信息技術有效應用到內控工作中，可以較好地彌補企業人力資源方面的不足，減少了內部控制工作對人員的依賴，提升內部控制工作的質量和效率。以內控工作中的會計信息收集為例，將信息技術應用其中，所有相關的數據都可以通過計算機技術進行集中收集，數據信息的準確性和收集效率都能夠得到較大提升。最后，企業內部通常包含多個不同的業務部門，進行內部控制管理主要是為了更好地控制業務流程，幫助企業有效開展經濟活動，而在其中引入信息技術，能夠對業務流程進一步細化，幫助企業業務流程控制實現標準化，通過深入了解業務活動中的細節問題，內部控制也更加精細化，企業經濟活動的運行會更加順利。

（四）信息與溝通

企業在運行的過程中，為了更好地了解內外部信息，需要進行有效的信息溝通，以便使內部人員更好掌握有關控制的信息，踐行崗位職責。將信息技術應用其中，建立的信息系統具有實時性、開放性等特點，可以幫助相關人員進行更好的信息溝通和交流。網絡系統可以將企業內部的各個職能部門進行有效銜接，從而達到會計和業務信息的一體化處理，為信息需求者提供實時信息，這樣會計方面的控制工作就可以從事后控制轉移到事前預防和事中控制。另外，共享開放的信息系統為企業內部的各個層級人員提供了更加開放的溝通渠道，企業內部組織結構之間可以更加高效地進行信息交換，也可以和外部進行有效的連通，組織結構中的相關人員對內部控制中的有關規定可以更加清晰，管理人員也能夠實時掌握內控工作的執行成效。

二、信息技術條件下內部控制系統的構建與實施

（一）系統控制

在信息技術的支持下實施企業內部控制，主要通過建立內控信息系統實現，而內控信息系統主要是將通信技術和計算機技術進行有效結合，以使內部控制的相關工作進行集成和轉化，進而形成信息化管理平臺。在這樣的情況下，企業內部各項工作的進行都有計算機提供保障，因此，信息系統控制的安全問題就成為企業重點關注的對象。為了確保內部控制工作的有效開展，需要在內部控制系統建立、運行及維護等階段進行有效的管控，這樣信息系統在企業的內部控制工作中才能保證正常使用。在信息技術環境下，內部控制信息系統要想得到良好的管控，需要注意：首先，對信息資源授權制度進行建立與完善，在獲得授權的情況下才能對系統進行使用。系統的應用依照用戶身份的不同進行對應權限的登錄，比如，系統中用戶管理功能只有系統管理員才有權限進行使用。同時，為了確保系統權限的公平性，針對系統管理員身份還需要設置用戶身份進行業務處理，從而起到內部監督的效用。其次，針對系統輸入控制，對數據輸入進行授權，并且增加內控部門檢查這一環節，通過科學的技術手段檢驗數據的準確性。還要注意對系統中的數據進行云端備份，防止內部控制工作相關數據丟失。最后，對內部控制系統需要進行有效維護，制定出科學的維護計劃，并對系統維護工作進行詳細記錄和歸檔，確保信息系統控制的成效，進而推動企業內部控制工作水平得到有效提升。

（二）管理控制

管理控制系統的建立主要是依照資源約束條件、管理學組織規劃等理論，從崗位設置、業務流程規定、職責劃分、授權審批等方面建立相關的管理制度。將信息技術應用到內部控制工作中，從形式上有了較大的改變，針對信息技術對內部控制要素的影響，在信息技術的支持下，管理控制主要從以下幾點進行。

1.完善內部控制環境，培養企業整體的信息技術能力

信息技術對內控環境產生了一定的影響，要想更好適應這一變化，就要從大局出發，對企業整體的信息技術能力進行有效提升。具體來講，首先，要對組織結構建立及權責劃分工作進行完善。由于使用了信息技術手段，對企業原有的組織結構要進行相應的調整，使其和信息管理控制系統相互匹配。依照企業會計數據形態的不同，可以分別設置會計信息分析小組、數據處理小組及數據錄入小組等；依照會計崗位和具體職責的不同分別設置數據分析崗位、會計電算崗位、審核記賬崗位、計算機會計主管崗位等。總之，需要依照企業的實際運營情況調整組織結構，確保和企業的發展目標相一致，同時還要遵循科學、精簡原則對調整后的組織結構進行效益評估，檢驗其運行效果。其次，對內部控制中的相應關系進行重新構建。由于信息技術的應用，使得企業內部原有的信息傳遞和處理方式發生了較大的改變，從管理方面來講，層次減少，也就是組織結構逐漸扁平化發展，在這樣的情況下，就引發企業內部對各組織人員及職能之間關系的重新構建。在網絡信息技術的支持下，將內部每個人員都歸入到管理控制網絡中的對應節點上，內外部人員都可以同等進行動態協調。最后，突出內控中軟性控制的重要性。內部控制工作的主體仍然是人，并且其效果會受到人為因素的影響，所以，在信息技術條件下，對企業內部人員的信息技術能力需要進行有效提升。而想要實現內部控制的信息化，需要保證每一位工作人員都能夠具備較強的信息化技術能力，對有關軟硬件系統的操作使用、信息系統業務流程操作等進行熟練掌握，使相關工作人員的專業能力及信息化素養得到良好提升，這樣才能夠在內部控制工作中更好發揮效用，確保企業的長久穩定發展。基于內控環境的實際情況，建立健全內控機制存在一定的被動性，因此，要從人員能力素質、行為規范等方面強化軟性控制作用。將信息技術應用到企業內部控制中，需要重視對相關人員思想觀念、綜合能力的有效培養，進而從整體上提升企業的信息技術能力。

2.評估與現行的業務過程和信息處理過程有關的風險，利用信息資源進行風險控制

企業內控工作的開展最重要的是通過風險評估更好地防范風險，所以在信息技術的支持下，同樣需要對當下業務過程及信息處理過程中的風險進行精準全面評估，并借助信息資源實現良好的風險控制。具體來講，需要對風險控制體系進一步完善。科技創新推動了經濟的發展，而在新的環境下，企業運行風險進一步增大，為了能夠確保正常的生產經營，需要對內控體系進行優化改進。利用信息技術手段，對信息資源進行全面整合，包含市場的供需情況、企業產品的市場前景、消費者信息、有關的政策法規等，將這些信息進行全面收集和整理，進而利用計算機技術進行模型構建和模擬，對其中的風險進行及時應對。除此之外，需要重視對當下環境中新風險的有效識別，并且制定出科學的控制方案防范內控風險，這需要從企業的運行環境及面臨的內外部風險因素出發，由于信息技術的快速發展，使得信息的傳播及處理速度不斷提升，企業也因此需要對業務過程及信息處理過程進行調整。為了更好地適應信息技術發展要求，對控制工作流程需要進行改進，對當下環境中的新風險注意有效識別，重視對特定業務過程中的風險進行集中評估，同時制定出科學的應對策略，確保信息技術的應用成效。

3.控制手段中應充分引入信息技術，增強內部控制

為了使企業更好適應信息技術環境的發展，在進行內部控制時，需要積極應用信息技術手段，對內控工作進一步強化。具體來講，首先，需要借助信息技術提升內控管理系統的預防功能。對企業實施內部控制需要充分體現其事先控制特點，達到防范性控制的目的。在以往的內控工作中，內部控制活動往往是依照錄入的會計信息在年末進行統一檢查，這樣的控制形式并沒有發揮出預防功能，而是在出現問題后進行對應解決，這種被動性的控制限制了企業的內控水平，企業管理人員對內控系統的正確理解也產生了一定的影響。所以，在信息技術的支持下，利用信息技術手段對業務過程及信息處理過程進行改進，從而發揮預防性控制的效果。比如，利用計算機技術能夠對工作進行實時監控，在信息技術條件下進行內部控制，程序出現問題時就會有預警，所以，需要對信息技術進行有效應用，改變以往檢查式的控制方式。其次，要利用信息技術實現實時控制。借助于信息技術手段將控制工作深入到會計信息系統中，從信息技術環境下開展企業內控，針對關鍵控制點制定出科學的控制方法，以更好地實現事前預防、事中控制，從而改變以往發現問題、事后解決的模式。最后，需要通過信息技術手段達到企業一體化集成管理目的。面對新的發展形勢，企業利用信息化的方式實現企業內部產、供、銷業務的連貫性，從而使業務工作處理和財務工作處理形成一體化，構成一個實時的預算系統。實現了業務及財務信息化后，企業內部的業務結構發生了一定的改變，能夠使內部的基礎管理更加規范，確保企業的運行效率和質量，進而達到更好的發展目標。

4.加強對會計信息系統的控制

在企業的會計工作中，由于計算機的普及使用，使得大多數的會計信息數據都由計算機產生，為了確保這些數據信息的精準可靠性，需要對會計信息的形成進行嚴格的控制，這樣也能夠較好地預防信息技術犯罪。信息技術的支持，為及時、精準、全面獲取相關數據信息提供了可靠的保障，但是企業在會計信息系統開發和應用的過程中，需要注意，在業務活動中產生的有關數據，在計入企業內部的數據庫之前，需要對其完整性和準確性進行充分檢查，在檢查無誤后再計入數據庫中。如果數據存在不完整、不準確等問題，對會計信息處理的質量會造成不利的影響。保證了會計信息系統的有效控制，才能使信息技術在會計信息控制過程中充分發揮作用。

5.進一步強化內部監督

在企業的內部控制中，監督管控是一項重要的工作，將信息技術融入其中，可以將人為控制和程序控制有效結合，更大程度發揮其優勢，這樣內控工作的資源可以得到合理的分配，減少浪費情況，使企業內部的設備、人員等工作更加高效。在信息化環境下，企業實行內部控制工作的關鍵是程序化控制，但人工控制同樣不可缺少，兩者共同發揮效用，才能更好開展內部監督管控。所以，將信息技術應用其中，需要注重對內部監督控制工作進一步加強。比如某電商企業，在實施內部控制時，業務工作基本從線下轉移到線上，其中有關業務的全部信息都有網絡信息技術的支持，在這樣的情況下，內部相關的數據信息都在企業的把控中，對信息可以進行動態化管控和監督，可以及時發現實際工作中的錯誤，并進行有效的糾正，避免出現較大的損失，保證了內部控制工作的成效。

總而言之，信息技術的良好發展，為企業內部控制工作的高效開展提供了更加可靠的保障。在信息技術環境下，企業的內部控制工作從控制環境、風險評估、控制活動及信息溝通方面受到了相應的影響。為了確保企業內控工作的水平得到更好提升，需要依托信息技術構建內部控制信息系統，并從系統控制和管理控制兩大方面實施，才能實現內部控制工作的信息化與數據化，保證企業的經濟效益。