上市公司該如何優(yōu)化內(nèi)部控制信息化建設(shè)

上市公司內(nèi)部控制信息化建設(shè)的重要性

有利于提高運(yùn)行效率 上市公司的內(nèi)部控制信息化建設(shè)可以對自身的業(yè)務(wù)、財務(wù)數(shù)據(jù)進(jìn)行全面的整理與分析，并按照預(yù)先設(shè)置的體系流程進(jìn)行處理，進(jìn)而提高信息的有效性。同時，內(nèi)部控制信息化建設(shè)還可以借助數(shù)據(jù)跟蹤技術(shù)對公司的業(yè)務(wù)流程和發(fā)展情況進(jìn)行全流程跟蹤，從而有效提高上市公司的運(yùn)行效率，促進(jìn)其內(nèi)部管理水平的不斷提高。

有利于構(gòu)建公司內(nèi)部控制長效管理體系 參與管理體系構(gòu)建的人員對于不同流程與環(huán)節(jié)的認(rèn)知水平存在一定程度的差距，因此受到人為主觀因素或既往經(jīng)驗的影響，其內(nèi)部控制結(jié)果可能會出現(xiàn)偏差。而對于內(nèi)部控制進(jìn)行信息化建設(shè)則可以有效解決上述內(nèi)部控制長效管理體系的問題，并通過現(xiàn)代化的信息舉措實現(xiàn)長效管理的科學(xué)化與現(xiàn)代化發(fā)展，避免人為因素帶來的干擾。

有利于提高內(nèi)部管理水平 首先，加強(qiáng)內(nèi)部控制的信息化建設(shè)可避免因人工處理數(shù)據(jù)傳輸、信息審批而造成的時間成本，因此在一定程度上能提高內(nèi)部管理效率，促進(jìn)公司內(nèi)部管理人員及時獲得有關(guān)數(shù)據(jù)、信息。其次，內(nèi)部控制的信息化建設(shè)可以起到較好的預(yù)警作用。例如，當(dāng)出現(xiàn)與內(nèi)部控制信息體系決定或者預(yù)先計劃相違背的事件發(fā)生時將觸發(fā)預(yù)警機(jī)制，從而做到信息的迅速上報與處理，這有利于上市公司對內(nèi)部控制環(huán)節(jié)實現(xiàn)全過程監(jiān)管。

上市公司內(nèi)部控制信息化建設(shè)存在的問題

內(nèi)部環(huán)境薄弱 缺乏控制基礎(chǔ)首先，部分上市公司存在所有權(quán)與經(jīng)營權(quán)不分、決策和經(jīng)營管理的主觀隨意性較大等問題，在這種管理模式下公司的管理層對內(nèi)部控制的重要性認(rèn)識不夠，甚至不愿意建立和執(zhí)行內(nèi)部控制的相關(guān)制度，并認(rèn)為現(xiàn)有的經(jīng)營方式符合公司的發(fā)展計劃且能獲得較大的經(jīng)濟(jì)利潤。其次，盡管有關(guān)部門曾明確指出上市公司必須構(gòu)建完善的內(nèi)部控制體系，但相關(guān)的操作流程相對粗獷，缺乏標(biāo)準(zhǔn)化的管理制度，導(dǎo)致內(nèi)部控制制度在實際操作中難以發(fā)揮應(yīng)有的作用。

管理觀念落后 風(fēng)險意識不足目前，部分上市公司的管理人員認(rèn)為自己的職責(zé)在于不斷提高公司的經(jīng)濟(jì)效益，并要在流程審批以及權(quán)責(zé)體系方面發(fā)揮重要作用。然而，他們對公司的經(jīng)營缺乏相應(yīng)的風(fēng)險管理意識，并未正確認(rèn)知內(nèi)部控制信息化建設(shè)對于公司未來經(jīng)營發(fā)展的重要價值，因此僅為相關(guān)部門派發(fā)信息化建設(shè)任務(wù)，未能給予充分的支持或重視。其次，部分上市公司的管理層在內(nèi)部資金分配時更注重業(yè)務(wù)的短期利潤，因此將更多的資金投入產(chǎn)品的生產(chǎn)與研發(fā)或設(shè)備升級等方面，導(dǎo)致公司內(nèi)部控制的信息化建設(shè)在資金方面受到一定程度的限制。

信息溝通不暢 數(shù)據(jù)無法共享 首先，部分上市公司各部門之間存在嚴(yán)重的信息孤島現(xiàn)象，因此無法及時共享數(shù)據(jù)和信息，從而難以形成整體的信息共享和協(xié)作機(jī)制。其次，部分上市公司在信息溝通方面過分依賴傳統(tǒng)的會議、傳真、郵件等方式，但這種單一化的傳統(tǒng)方式無法滿足信息的實時共享和及時反饋等需求。同時，部分上市公司對自身的數(shù)據(jù)信息具有強(qiáng)烈的隱私意識，害怕、擔(dān)心數(shù)據(jù)泄露或被篡改，因此不愿進(jìn)行數(shù)據(jù)共享。

內(nèi)部控制信息化建設(shè)的優(yōu)化路徑

優(yōu)化公司環(huán)境 完善環(huán)境基礎(chǔ) 首先，要對內(nèi)部的組織架構(gòu)進(jìn)行優(yōu)化與整理。領(lǐng)導(dǎo)層與管理者要針對公司當(dāng)前的組織架構(gòu)情況進(jìn)行梳理與優(yōu)化，結(jié)合整體發(fā)展目標(biāo)與戰(zhàn)略計劃制定內(nèi)部控制管理制度，使得所構(gòu)建的內(nèi)部控制管理體系職責(zé)分工較為明確且擁有清晰的業(yè)務(wù)流程與環(huán)節(jié)。其次，上市公司還要通過多種途徑盡可能地提高全體員工對內(nèi)部控制的認(rèn)知水平與參與意識，落實內(nèi)部控制管理制度，并借助會議、培訓(xùn)等多種方式，將內(nèi)部控制管理納入員工的績效管理范疇，從而激發(fā)員工的學(xué)習(xí)積極性，并推動公司內(nèi)部信息資源的整合與發(fā)展。此外，上市公司還要積極引進(jìn)復(fù)合型高素質(zhì)人才。例如，公司可通過完善薪酬機(jī)制與內(nèi)部福利制度來吸引更多的復(fù)合型人才，從而加強(qiáng)內(nèi)部控制的信息化建設(shè)。同時，公司還可從內(nèi)部挑選具有發(fā)展?jié)摿Φ木C合性人才參與相關(guān)技能培訓(xùn)，通過內(nèi)部輪崗以及外出學(xué)習(xí)等多種方式提高此類人才的專業(yè)素養(yǎng)。

樹立內(nèi)控意識 實現(xiàn)“全局統(tǒng)籌” 樹立內(nèi)控意識是提高內(nèi)部控制信息化建設(shè)的基礎(chǔ)，其中內(nèi)控意識是指企業(yè)員工對內(nèi)部控制重要性的認(rèn)識和理解。因此，在公司內(nèi)部要從高層領(lǐng)導(dǎo)到基層員工均樹立起強(qiáng)烈的內(nèi)控意識，認(rèn)識到內(nèi)部控制對企業(yè)經(jīng)營發(fā)展的關(guān)鍵作用。只有每個人都把內(nèi)控工作當(dāng)成自身不可推卸的責(zé)任，方能在實際工作中真正落實內(nèi)控措施，從而提高內(nèi)部控制的效果。

其次，作為內(nèi)部控制信息化建設(shè)的重要路徑，實現(xiàn)“全局統(tǒng)籌”就意味著公司在進(jìn)行內(nèi)控信息化建設(shè)時需全面考慮各個部門、各個環(huán)節(jié)的需求和利益，確保內(nèi)控體系能夠貫穿公司的整個運(yùn)營過程。為此，公司需要建立統(tǒng)一領(lǐng)導(dǎo)、分工明確、協(xié)同合作的內(nèi)控管理機(jī)制，以此來確保內(nèi)控工作在全局范圍內(nèi)得到有效推進(jìn)。同時，全局統(tǒng)籌還包括對企業(yè)內(nèi)部資源的合理配置，確保內(nèi)控信息化建設(shè)得到足夠的人力、物力和財力支持。在具體實施過程中，公司要通過多種渠道宣傳內(nèi)控理念，并組織內(nèi)控培訓(xùn)和研討活動來提高員工對內(nèi)控體系的認(rèn)識和理解。同時，公司要明確各級領(lǐng)導(dǎo)和各部門的內(nèi)控職責(zé)，確保內(nèi)控工作落到實處，并加強(qiáng)對內(nèi)控責(zé)任的監(jiān)督和考核，確保內(nèi)控體系的有效運(yùn)行。

優(yōu)化信息系統(tǒng) 首先，公司應(yīng)加強(qiáng)信息系統(tǒng)基礎(chǔ)設(shè)施建設(shè)，確保硬件設(shè)備先進(jìn)、穩(wěn)定、可靠，且要對服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等進(jìn)行定期更新，提高系統(tǒng)運(yùn)行速度和安全性，并優(yōu)化信息系統(tǒng)運(yùn)維管理，確保系統(tǒng)的穩(wěn)定運(yùn)行。其次，公司應(yīng)全面梳理業(yè)務(wù)流程，整合內(nèi)部控制相關(guān)流程并形成一套完整、清晰、易于執(zhí)行的業(yè)務(wù)流程體系，由此來規(guī)避信息孤島現(xiàn)象的發(fā)生，以提高信息的傳遞效率。同時，公司應(yīng)構(gòu)建統(tǒng)一的信息平臺來實現(xiàn)各部門、各層級之間的信息共享與溝通，該平臺應(yīng)具備良好的用戶體驗并支持多種信息交流方式，例如即時通信、郵件、公告等。此外，公司還應(yīng)加強(qiáng)對信息系統(tǒng)的安全防護(hù)，并建立完善的信息安全管理制度來確保信息系統(tǒng)安全穩(wěn)定運(yùn)行。例如，可加強(qiáng)網(wǎng)絡(luò)安全防護(hù)，定期進(jìn)行安全漏洞掃描和修復(fù)，并對重要信息系統(tǒng)進(jìn)行備份，以確保數(shù)據(jù)安全；再比如，對信息系統(tǒng)訪問權(quán)限進(jìn)行嚴(yán)格控制，防止未經(jīng)授權(quán)的訪問，并加強(qiáng)對員工的網(wǎng)絡(luò)安全意識培訓(xùn)，提高員工的信息安全意識。最后，公司應(yīng)推動信息系統(tǒng)與業(yè)務(wù)的深度融合，以業(yè)務(wù)需求為導(dǎo)向不斷拓展信息系統(tǒng)的功能，并通過信息系統(tǒng)實現(xiàn)對業(yè)務(wù)數(shù)據(jù)的實時采集、分析和挖掘，為商業(yè)決策提供有力支持。

作者單位：龍佰集團(tuán)股份有限公司