企业内控中信息化实施方案探析

■李树刚 华寅五洲会计师事务所（特殊普通合伙）上海分所

一、前言

在科学技术日新月异的二十一世纪，信息化理念和方式已经深刻影响着我国国民经济的方方面面，社会管理体制，经济发展，文化交流方式迎来了信息化理念的洗礼，同时也面临着信息化技术的挑战。在企业内部控制中，信息化技术运用广泛，具体表现为企业远景发展规划信息化，财务会计信息化，甚至依托电子商务经营企业对企业实施内部管控等等。显而易见，最近几年来，在信息化管理理念和技术的引导下，企业的组织形式、管理方式、内控对象都发生了深刻变化，促进了企业变革，使企业成为现代信息化企业。信息化内部控制改变了传统的企业内部数据的获取、保存、分享方式和企业的生产经营理念与模式，提升企业内部管控的效率，对企业的未来发展必将产生深远影响。

二、什么是企业信息化管理

我们通常说讲的信息化管理主要是把管理方式放置于信息化环境之中，并依托信息化环境下的信息化设备（计算机、网络），对企业的生产经营与内部管理进行信息化改革的一个过程，以提升企业的生产经营和管理效率。当前，信息化管理方式已经广泛运用于各个企业生产经营和日常管理之中，并发挥着巨大作用，企业的内部控制也正因为采用了信息化的管理方式使得企业的内部管理控制变得异常简便、高效，有利于企业生产和管理效率以及核心竞争力的提升。由此可见，信息化环境下的企业内部管理控制在企业日常经营和发展中的重要作用及给企业发展带来的机遇和巨大挑战。

三、信息化条件下的企业内部控制给企业带来的机遇和巨大挑战

科学技术是把双刃剑，信息化内部控制给企业带来发展机遇的同时也带来巨大挑战，主要集中体现为：

1.企业内部控制采用信息化方案可以有效提高内部控制的效率，突显内部控制的效果。信息化的内部管理方式依托现代信息化技术设备，充分整合企业各方面的信息，对企业的日常运营状况和企业的发展规划做出宏观把控，可以实现企业各方面信息的准确掌控，优化企业内部管理方式，这是传统内部管理方式不能做到的，在效率和实际成效上也是无法比拟的。

信息化内部控制基于一种人机结合互动的方式实现对企业的内部管控，企业的内部诸多信息被系统地集成于信息化系统中，大量的信息技术的运用逐渐取代了人工控制，原本依靠许多人共同协调完成的工作现在仅需少部分的人力即可解决，解放了人力，让企业内部控制更加高效、准确，使企业的组织结构设置更加科学、合理，同时有效规避了由于人操作失误带来的不良影响。

2.信息化条件下的企业内部控制面临诸多挑战。虽然企业信息化内部控制给企业的发展注入了新的活力，但是在信息技术条件下，企业的内部控制也面临着诸多挑战。例如，在信息化内部控制中一直存在的信息安全风险，人员误操作风险。众所周知，企业信息化内部控制依托现代计算机网络技术实现的，它要求在内部控制工作中人机高度结合，企业各方面信息高度集成。在这种情况下，一方面，计算机网络技术存在的漏洞及安全风险，乃至由于人员的错误操作都会对企业的内部信息造成泄露的隐患；另一方面，信息化的内部控制面临外来信息安全的巨大威胁，近年来，利用计算机互联网技术实施诈骗、贪污的现象时有发生，给企业的信息化内部控制管理带来了诸多挑战。

四、企业内部控制的含义及基本构成

关于企业内部控制的定义有多种，在业界颇具权威了定义是COSO委员会定义的内部控制框架概念。它指出企业内部控制是由企业各级领导和员工共同实施的，旨在保障企业的经营效益、财务信息的可靠性及遵守相关法令制度的行为过程。其构成的基本要素包含以下几个方面：

1.环境控制；具体是指营造企业文化，从文化上树立内部控制意识，保证内部控制有一个顺利得到贯彻执行的环境。

2.风险评估；商场如战场，特别是面对当前日益激烈，风起云涌的市场竞争环境，企业的经营风险较大，因此，企业必须从内部控制入手，对企业风险进行系统全面的分析，防范和规避各种潜在的风险。

3.活动控制；顾名思义，活动控制就是指在企业内部实施一种畅通的程序，保证管理层的指令能够顺利下达并且得到有效执行。

4.信息交流与沟通；企业内部信息在内部员工中的及时沟通有利于内部员工执行企业决策，内部管控的顺畅，能促进内部控制的顺利实施。

5.监督职能；健全适当的监督措施对企业的内部控制过程进行监督和审计，提高企业内部控制水平。

五、企业内部控制中信息化方案实施的具体措施

1.实施信息化控制方案，把内部控制上升到公司意志，并做出周密部署。近年来，信息化内部控制方案在许多企业还处于早期阶段，信息化内部控制理念在许多企业中并不成熟；同时，公司缺乏一个明确的信息化内部控制制度，导致企业的内部控制无法有效、顺利实施。鉴于此，公司应该制定相关的信息化企业内部控制制度，把信息化内部控制纳入制度规范，同时要充分整合现代化的信息资源，利用现代化的信息设备，强化信息化内部控制的可操作性，使企业形成强有力的战略导向。

2.健全信息化系统工程，提升企业内部控制系统信息化质量。我国企业内控控制信息化系统建设起步较晚，从上世纪九十年代开始，各企业投入资金从事企业的信息化建设，以加强企业内部信息化系统建设。经过多年的信息化系统构建，我国企业在内部控制方面已初步形成了信息化系统建设，但是还远远不能满足现代企业信息化内部控制的要求。对此，现代企业应该强化信息化系统建设，充分引进现代化的信息技术并运用于企业内部控制中，建立健全信息化内部控制体系，提升企业内部控制的质量。

3.强化信息化系统控制，对信息化系统实行有效审计和督察。企业在现代化条件下实行信息化内部控制，必须对信息化控制系统形成有效的监督和审计机制，才能为企业正常开展生产经营活动提供坚实的基础保障。众所周知，健全有效的信息化内部系统要充分发挥预定功效，单凭建立健全信息化控制系统是不能一劳永逸的，必须有效地将信息化技术、规范、与监管制度相结合，才能发挥应有的控制功效。具体来讲就是技术问题不应该只是放任技术人员去做，企业领导也应该对此高度重视，加强技术实施的后勤支持和制度监督，使企业的内部信息化机制破除各种阻力，发挥其巨大功效，促进企业的生产经营活动。

4.对企业内部控制机制进行系统的优化，做到技术、设备、人力等资源的高度有机统一。企业的信息化内部控制体系是一个高度集成的系统化工程，它要求实现信息资源、信息化设备、人员素质和相关控制制度有机统一，发挥应有的高效作用。当前，在我国企业内部控制中，这方面显然是做得不够的，我国的一些企业对信息化内部控制存在着认识上的误区，认为只要在内部控制中投入资金，引进信息化的控制设施，信息化内部控制就能有效实施，并且收到良好的成效，对此，笔者认为应该从以下几方面入手：

（1）继续强化信息化的控制设备引入。科学技术日新月异，并不是引进一套比较现代的信息化管理系统就能始终实施好企业内部控制，相关企业必须以高瞻远瞩的战略眼光，继续引进先进的信息化系统，重视信息化系统的建设。

（2）重视人员素质的提升。企业的内部控制仅仅依靠信息化系统是不能达到预期目标的，信息化的控制系统最终需要人才来进行操作，对此，企业应该重视内部控制人员素质的提升，使人机高度结合，发挥企业信息化内部控制系统的作用，促进企业的长远发展。

[1]姚友胜.基于网络的企业内部控制[M].北京：中国财政经济出版社；2006.

[2]朱荣恩.企业内部控制制度设计—理论与实践[M].上海：上海财经大学出版社；2005.