对信息化环境下财务公司内部控制的思考

林志力

[摘 要] 随着计算机信息技术的发展，信息技术在企业中的运用日益广泛和深入，各行各业都面临着信息化的挑战。信息化的发展，也促使财务公司的组织形式、管理模式、业务流程、控制要点等发生重大的变化，这必定影响并改变着财务公司内部控制要素的具体内容与表现特征。本文拟就内部控制概念、目标、信息化对财务公司内部控制产生的影响以及应如何加强信息化环境下的内部控制提出几点建议。

[关键词] 财务公司；内部控制；信息化

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 02. 013

[中图分类号] F232 [文献标识码] A [文章编号] 1673 - 0194（2014）02- 0018- 02

1 财务公司内部控制的定义及信息化下内部控制的目标

大型企业集团内的财务公司，其内部控制主要是为实现一定的经营目标，通过制定和实施一系列制度、程序和方法，对所从事的各种业务活动的风险进行事前防范、事中控制、事后监督和纠正的一种动态过程和机制。信息化环境下财务公司内部控制的总体目标是在保证业务目标与信息化战略目标高度一致的前提下，采取控制信息技术的风险、合理利用信息资源等措施手段，建立财务公司内部控制体系，实现企业效益最大化。信息化环境下财务公司内部控制的具体目标主要包括：

（1）遵循法律法规的合法性。在信息化环境下，不仅仅要遵循传统方式的相关制度要求，从系统设计到系统运行的全过程，还要遵循与信息系统相关的法律法规。

（2）信息资源的合理利用。在信息化环境下，信息系统与传统手工方式相比具有运行效率高的明显优势，但必须通过采取内部控制的方法加强信息资源的管理，确保信息系统数据、架构、安全策略等信息资源能够合理使用。

（3）防范信息技术风险的有效性。信息技术是一把“双刃剑”，因此财务公司只有建立健全的内部控制体系，才能规避和控制信息系统的有关风险。

（4）确保系统数据准确安全。在进行内部控制体系设计时，在系统程序中嵌入控制，通过平衡检查控制、合法性控制、输入输出控制等控制方式确保财务信息和其他信息的真实、准确和完整。

（5）确保信息系统的安全。在信息系统运行过程中，通过优化功能，及时运维、制订应急方案、购买较好的软硬件，采取有效的数据安全方法提高系统的安全性。

（6）确保问题纠正的及时性。在信息化环境下，通过内部控制体系对业务流程、交易数据、单据等的检查、记录、评价，找出存在的问题并及时进行整改，确保各项业务开展安全、合法、有序。

2 信息化的发展对财务公司内部控制的影响

信息化的发展改变了财务公司数据存取、保存、传递的方式和会计处理的模式，提高了业务运转与管理的效率。如随着中石化集团资金集中管理系统、财务公司核心业务系统、电子商业汇票系统的上线运行，使中石化财务公司内部控制由单一控制变成了多层次、全方位的控制，从单纯的控制活动到控制的诸多要素（活动、环境、程序、风险、制度）的综合控制，从控制财务到整个资源的控制。财务公司内部控制系统主要由5个基本要素构成，在信息化环境下，每项基本要素的内部构成却呈现新的内容，并表现出新的特征，也因此带来了内部控制新的变化。

2.1 控制环境的动态化

信息技术的发展，使得财务公司可以借助于计算机网络系统实现会计和业务的一体化处理，大部分业务的控制由人工转为信息系统自动控制，从事后的静态核算转变为事中的动态核算；信息技术集成了业务信息处理流程与会计信息处理过程，有效地提高了会计信息的实时性和准确性，从而避免了财务信息滞后于业务运作信息的现象，实现了财务分析与业务流程的同步，控制环境处于动态变化之中。

2.2 控制活动复杂化

在信息技术平台上，由于大量的人工控制被信息系统的自动控制取代，使得经营管理存在更多的复杂性，内部控制的范围相应扩大。同时在信息化环境下，业务授权、审批可以在线上完成，业务记录不再是书面的签章、编码、审批等，而是通过登录密码、操作日志等技术手段进行线上记录，其有效性受信息系统的正确性、完整性和安全性的影响。因此，在信息系统内部建立严格的人员访问授权、数据接触控制、操作流程规则和职责权利分工体系尤为重要。

2.3 风险评估更加必要

在信息化环境下，业务流程的自动化降低了业务处理过程中源于人员疏漏或舞弊的风险。但与此同时，由于信息系统的应用，将使得公司数据的采集、处理和运用更加依赖信息技术和信息系统的实施效果，信息化环境促使信息存储高度集中、单位时间传递的信息量大为提高，业务操作流程复杂，这些都增加了信息化条件下内部控制执行的难度。如果信息系统失灵或崩溃，重要信息被窃，都将给财务公司带来不可估量的损失。因此，我们应当建立良好的风险控制、检查评估机制，减少信息系统失灵和操作失误产生的风险。

2.4 交流和沟通更加顺畅

信息化环境下，大量的管理信息、经营信息、会计信息、业务信息都集中存储在数据库系统内，并不断被实时更新。在信息平台上，员工可以更好地从信息系统中查阅有关的政策和法规，获取更多与其职责相关的控制信息。另外，财务公司在网络平台上构建与集团企业的联系机制，使财务公司与成员企业能及时进行沟通，更好地为集团内单位提供金融服务。

2.5 监督显得更加重要

信息化环境下，内部控制的程序化使得内部控制具有一定的依赖性并增加了差错反复发生的可能性。因此在信息化环境下，要及时了解原来设置在信息系统内的控制程序、控制要点是否过时，并及时评估业务流程控制点的运行状态，重新调整或更改设置在信息系统的运作流程和控制要点。财务公司除了需要建立健全的信息系统控制之外，还要通过审计活动审查与评价信息系统的内部控制建设及其执行情况，并提出审计建议。

3 信息化环境下财务公司内部控制存在的问题

财务公司内部控制经过多年实践，已取得了一定的成效，但同时也存在着一些问题。信息化的全面发展，为财务公司的发展创造了良好的机会，同时也对财务公司的经营管理提出了更高的要求。

（1）信息化环境下，随着财务公司各种系统的上线，大部分业务的创建、审批及会计核算均依赖系统自动完成。例如中石化资金集中管理系统推广上线后，资金流量大，业务笔数多，涉及的系统多、流程长、控制点多、对账量大。因此信息系统的风险控制显得特别重要，系统出现大的漏洞或出现失灵、故障，容易出现资金支付的安全风险。

（2）财务公司部分人员风险意识还比较薄弱，认为财务公司服务的都是集团内企业，出现风险的概率较低，因此出现对风险防范不够重视，对内控及风险认识不够，个别人员对制度、对业务流程执行不严，对检查不重视、不全面、走过场的情况。

（3）在信息化环境下，受互联网的影响，一方面，公司内部各部门之间的信息沟通更加方便直接快捷；另一方面，也增加了公司资料和技术外泄的风险，使内部审计、稽核的难度增加。

4 对信息化体系下完善内部控制的几点建议

信息化的不断发展要求财务公司在实施内部控制时应科学合理地运用先进的信息化技术，加强信息管理者的专业知识，加强对信息化的认识，加强对信息网络系统的控制，进一步防范经营风险。

4.1 进一步改善内部控制环境，健全内部控制体系

财务公司应加强内部控制的环境建设，首先，参考国内外相关的信息系统安全的法制法规，对内部控制制度进行完善，制定出科学合理的并与信息系统相适应的内部控制制度与政策措施；其次，高度重视企业文化的打造，建立包括价值观、道德观、信念、政策制度的企业文化，强化员工的风险意识。通过制定有效的奖惩政策，充分发挥人力资源优势，营造良好的内部控制环境。

4.2 加强信息化建设，加强安全控制

①进一步完善系统设计，优化功能； ②加强网络系统安全控制，加强权限及用户管理，对系统权限加强审批管理，对系统操作人员进行互相监督和制约； ③加强软硬件安全控制； ④加强系统功能和风险的培训，增强员工操作技能和风险识别能力。

4.3 加强专业人员培养

信息化环境对员工的素质提出了更高的要求，提升责任心和业务水平及加强风险防范意识非常重要，另一方面要培养一批既懂内控，又懂信息系统，既熟悉应有控制，又熟悉一般控制，既掌握业务流程，又掌握关键控制的内控信息化人才。

4.4 切实加强对内部控制执行效果的监督检查评价

结合财务公司实际情况，需进一步完善内部控制评价的指标体系、标准体系和评价方法，建立一套规范的、具有可操作性和指导性的内部控制评价体系。检查要针对业务控制薄弱环节和关键控制点，通过不同部门交叉检查的办法，充分反映各部门的真实情况和存在问题，加强整改，提高检查效果和质量。同时，加强对重要部门、岗位人员的管理，定期轮岗，严防内部人员失职产生风险。通过内部控制的测试与评价，及时发现并纠正控制弱点，使内部控制在形式与内容、效率与效果上达到统一，真正发挥好内部风险控制的作用。

4.5 加强对信息系统的管理

财务公司实现信息化，核心数据和信息都保存在计算机中，关系到公司内部机密的关键数据和信息的破坏及泄露对公司的损失将是不可估量的，甚至是致命的。所以，对信息系统的有效控制是财务公司内部控制的前提。制定有效的信息管理措施及相关的信息安全管理制度，构建实时的监控体系，有效地防治计算机病毒对网络系统的侵袭将是财务公司下一步工作的重点。

主要参考文献

[1]严李浩.企业集团财务公司内部控制制度建设：存在问题与改进建议[J].上海金融，2011（11）.

[2]张星贵.浅谈信息化环境下如何加强企业内部控制[J]. 山东冶金，2010，32（4）.