信息化建设与内控制度风险分析研究

朱崭华

摘要：信息技术波及各个行业，它改变了企业经营管理流程、经营理念。企业内部控制对于民营企业也有着举足轻重的地位。民营企业的信息化建设也给传统的内部控制理念带来了新的挑战。本文是基于以上的这一特定的环境，简单的谈了一些内部控制和企业信息化建设两者的利与弊，且如何扬长避短把两者有机融合。

关键词：民营企业 内部控制 ERP信息化

1 完善的内部控制制度对民营企业重要性

随着世界经济一体化进程的加快，民营企业作为市场经济中最活跃的一种经济主体其规模不断扩大，原来民营企业所有者统一管理事事亲力亲为的企业管理模式已经越来越不适应企业的发展。这就必然要求企业建立完善的内部控制制度来规范企业的运行，减少企业管理中的随意性，使企业更好、更优的发展。

企业建立完善的内部控制可以有效保障经营信息及财务信息的真实性及完整性，可以帮助经营者制定经营方针及目标。通过设置内部控制的关键控制点，达到有效控制及监督。内部控制的目的及作用是保障企业的资产完整和安全。通过内部控制既保证了企业经营活动及财务活动合法性又避免了造成企业损失的风险，最大程度的防止企业的资产的流失是内部控制的最终目标。

由此可见内部控制对企业经营有着无比重要的作用，是加强企业管理、提高企业效益的重要手段，建立完善的内部管理体制，加强内部控制是民营企业发展的必由之路。

2 企业ERP信息化建设是民营企业持续快速发展的必然要求

民营企业本身规模的不断扩大，建立健全完善的内部控制必须依赖现代化的手段，通过实施ERP（企业资源规划）可以将企业的财务管理与业务流程集成到一起，从而实现民营企业管理水平的提升。

2.1 通过实施ERP可以改变企业管理人员财务管理的落后观念，提高企业财务管理水平。传统民营企业过分追求利润而忽视财务管理，一些民营企业的管理者盲目地相信自身经验，对规范的财务管理可能带来的企业效益并没有明确的认识。通过ERP信息化管理模式的建立突出了财务管理的整体性，为生产经营活动中的各个部门及时的提供信息，为其它各部门决策提供及时准确的信息。

2.2 ERP信息化建设可以规范企业财务管理。在生产经营活动中，大多民营企业不太注重日常现金流量的管理，没有建立严格的财务核算制度。而ERP信息化为财务管理带来的是比较标准化的管理模式，用严格的财务流程规范了财务制度，大量的财务数据分析报表，也为财务管理的有效提升提供了较为准确的第一手资料。

2.3 运用ERP提升民营企业财务分析与预测能力。财务分析既是对已完成的财务活动的总结，又是预测下期财务活动的前提，起着承上启下的作用。ERP能将财务分析与财务预测集成，实现对销售、成本和资金需要量等的预测。

推行民营企业ERP建设的最终目标是为了降低企业经营成本，使企业在竞争中更健康的发展壮大。

3 企业信息化建设对于企业内部控制制度重要性

良好的内部控制体系是以完善的公司治理结构和先进的内部控制方法为基础，随着企业ERP信息化建设的推进，可以以更直观更准确的数据信息来反映整个企业经营活动。因此要想发挥内部控制的作用，必须加强内部控制体系与信息化建设的有机融合。

3.1 ERP信息化建设提高了内部控制管理的及时性。通过推进ERP建设，使信息化与内部控制有机结合。通过系统的及时监控及预警，加强内部控制的及时性，达到降低企业运行成本的最小化。

3.2 ERP系统与内控体系的有机结合有利于规范企业经营活动的操作流程，使内控制度更严格规范执行。通过ERP系统推广渗透到企业经营活动的各个要素中去，结合企业的实际情况，在系统中制定各项业务的操作流程，减少一些不必要的主观随意性，在信息系统权限的合理分配前提下，使企业的整个经营活动流程化、合理化、规范化。

3.3 企业ERP信息化推行为企业内部审计提供了一个新的平台。ERP信息系统可以为企业内部审计搭建了一个全新的数据平台，内部审计搭建在ERP信息化基础之上，充分利用、整合信息化资源，大大提高了审计效率，降低了审计成本。为企业内部审计人员实时监控发现问题提供条件，同时也为内部审计分析提供分析工具。

总之推进内部控制体系信息化建设是建立现代企业必然要求，两者相辅相成，相互作用。

4 企业信息化建设对企业内部控制存在一定的风险

推进内部控制信息建设是建立现代企业管理制度的必然要求，但有利必有弊，企业信息化建设也给企业带来了一定的风险。

4.1 企业信息化建设提高了企业组织机构的运作效率，但是其也导致了企业组织机构的扁平化，丧失了传统组织架构的集权性和稳定性，带来了一些弊端：一是组织不稳定，管理容易失控；二是造成权利与义务边界模糊、管理责任难于界定。

4.2 企业信息化建设增加了对企业信息资源控制的难度。随着企业信息化的推广，信息资产价值的提高可能诱使掌握它的管理人员将其卖给竞争对手的犯罪行为，同时由于信息技术易于操作，容易受到恶意访问者的破坏，这也给整个系统安全控制提出了更高的要求。

4.3 信息化建设会增长员工的惰性。在企业信息化下授权方式不再是单纯的签字、盖章，很多授权控制是嵌入在管理信息系统中的，交易授权可以由系统批量处理，提高了效率，但审核人员往往没有真正行使授权权利，控制的实效往往在发生损失后才被察觉。

4.4 信息化建设中权限的设置至关重要，混乱的权限设置最终会导致整个管理的无序化。权限的混乱会使企业信息存在窃取、篡改的风险，同时整个企业管理在出现失误的时候无法落实到具体的责任人，最终导致全体人员都丧失责任心。

5 推行企业内部控制信息化建设的制约因素

5.1 思想认识不到位。民营企业的经营管理观念还不能完全转变，对内部控制体系的建立没有引起足够的重视，特别是内部控制的信息化建设，要投入大量的人力财力物力，很多企业领导尚没有意识到信息化道路是现代企业发展的必由之路，更没有意识到内部审计信息化只要在现有信息化建设基础上，充分利用、整合信息化资源，就可以极大提高审计效率，降低审计成本。

5.2 缺乏计算机审计复合型人才。传统民营企业内部审计从业人员大部分是财务、法律、企业管理专业方面的人才，很少配备计算机专业人员，既懂审计又懂计算机的复合型人才更是少之又少。

5.3 没有现成的经验与模式可以借鉴。目前，民营企业控制信息化建设尚处于起步阶段，没有现成的经验与模式，加之于民营企业往往考虑到商业秘密等原因，行业之间的交流相对缺乏或不敞开。对于企业内部控制信息化建设大多数是边摸索边实践边完善，由此限制了民营企业内部控制信息化建设的快速发展。

6 加快企业内部控制信息化建设的途径与对策

6.1 推行企业内部控制信息化建设必须要赢得企业领导的支持。内部控制体系是基于企业内部需求而产生的，它必须赢得企业领导的重视支持，才能更好地开展工作。

6.2 推行企业内部控制信息化建设必须从企业实际需求出发，降低信息化建设成本。中国民营企业可以把内控建设与企业信息化建设有机融合，避免一次性投入过多，一旦出现偏差，造成不必要损失，从而有效的降低了信息化建设的成本。

6.3 加快培养高素质、复合型内部审计人才。内部审计信息化建设效果如何，关键在于审计人员应用计算机的水平和将计算机技术与审计工作结合的能力。打造一支不仅具有丰富的会计、财务、审计知识和技能，熟悉财经法律和审计准则，而且掌握计算机知识及其应用技术，掌握数据处理和管理技术的高素质内部审计人才队伍是前提。

参考文献：

[1]骆良彬.企业信息化过程中内部控制问题研究.财务与管理，

2009年第13期.

[2]尹永信.论内部控制的重要性.财会研究，2008年第3期.

[3]浅谈基于ERP的企业信息化建设.经营管理者，2012年13

期.

[4]张伟.我国中小企业实施ERP的风险与防范措施[J].黑龙江科技信息，2009年29期.

[5]席向民.中小水泥企业实施ERP的制约因素和对策分析[J].经济研究导刊，2012年04期.