基于信息化角度的企业内部控制体系构建研究

王红叶

摘 要：随着信息化时代的到来，企业要想健康长远发展，就必须构建适应于信息化时代的内部控制体系，这是目前最为迫切完成的任务。本文首先介绍了信息化对企业内部控制的影响，对基于信息化角度的企业内部控制体系构建进行了一番探讨，希望对提高企业内控制度的有效性有所帮助。

关键词：信息化 企业 内部控制体系 构建

中图分类号：F275 文献标识码：A 文章编号：2096-0298（2017）06（a）-085-02

信息化时代的到来加剧了各企业间的激烈竞争，因此需要企业领导层与时俱进，时刻了解信息时代的发展新动态，加快内部控制体系构建进程，从而完善内部控制内容，提高内部控制的有效性，为企业领导层的正确决策以及企业的稳定发展提供有力的前提条件。

1 信息化对企业内部控制的影响

1.1 内部控制环境改变

信息化背景下，企业的内部控制环境受到了影响。良好的内部控制环境不仅有利于内部控制制度效用的全面发挥，还明确了内部控制的实施方式。企业要想实现效益与效率的最大化，就必须忽视传统信息的传递及沟通手段，构建适应信息化时代的内部控制体系，突破传统内部控制条款的约束，发挥体系的职能作用。

1.2 内部控制活动进一步优化

在整个内部控制活动中占据核心地位的是业务流程与信息系统两方面的控制内容。内部控制活动中存在众多的信息傳递活动，并且各种信息传递活动所采用的传递渠道各不相同，因此产生了不同的信息指令和信息反馈，对企业整个业务流程进行综合化控制。所以企业应严格根据具体的业务流程与控制点来确立相配套的内部控制活动。随着信息技术投入到实际中，过去以人工为主的控制方式已逐渐被淘汰，形成了人机协调配合的系统控制方式，侧重于对作业流程的控制。现代企业通过先进的信息技术、最低的资源构建了现代化的控制规则与控制程序，从而为高效的控制工作奠定坚实基础。在信息技术的支持下，内部控制手段更加多样、有效，赋予了内部控制更加强有力的预防、纠正功能。

1.3 控制信息与沟通效率提升

在信息化背景下，内部控制信息与沟通效率进一步提升。将企业内部有关于环境、政策、经营、财会等方面的信息集中放置于企业数据库中，并保证各信息的及时更新换代。员工可根据自身的需求，在计算机数据库中快速搜索相关的法律法规以及控制信息，清楚自身应担负的职责权限。通过设置专门的信息系统，为员工的信息查询提供了诸多便捷，工作效率较之前有了质的飞跃。

1.4 数据分析更加及时有效

传统的内部控制资料大多采用纸质方式来储存与传递，这样审计部门就无法获得详细完善的信息资料，对审计人员的信息及时查询造成了不小的阻碍，进而影响到整体审计工作。随着信息化时代的到来，审计人员和内部控制人员完全可以借助先进的信息技术来及时获取所需的信息、提高信息共享率，为企业内部控制与内部审计提供有利的信息依据，内部控制人员可利用提供的有利信息开展正确的数据分析，加快内部控制的运行速率。

1.5 不相容职务相互制约、增强监督力度

虽然企业特别关注内部控制体系建设，但由于内部控制人员的操作不当常常会发生一些无法避免的问题，对内部控制整体效果造成了不利影响。信息化环境下，企业通过计算机技术和网络技术实现了内部控制模块与管理信息系统的有机融合，在信息技术支持下，对不相容职务进行了分离，清晰划分了职责权限，相互制约，相互监督力度增强。简单举例，会计软件操作员在负责本职工作的同时不能兼职信息系统操作工作，出纳员不能兼职账簿登记职务。在信息化背景下，通过优化设置控制程序，有助于强化各岗位人员的控制，实现预期的内部控制效果。

2 基于信息化角度的企业内部控制体系构建

2.1 建立目标导向的内部控制体系

科学合理的目标是保证企业内部控制系统顺利运转的核心条件。随着信息化时代的快速发展，企业在制定内部控制目标时，应充分考虑部分风险因素，明确信息化内部控制的具体责任。企业内部控制应严格按照企业的长远规划及预期目标，通过信息技术手段处理各项内部控制问题，提高控制效果。

2.2 建立有关业务流程的内部控制体系

企业在制定战略目标和具体目标过程中，应充分考虑通过模型准确识别各类目标风险，根据不同的风险提出相对应的解决措施。首先，对企业的潜在风险进行准确识别与科学评估；企业常常会因为缺乏足够数量的内部控制人才而无法顺利应用难度升级、繁复性高的构建模型，因此企业应通过调查问卷法、聘请专业机构对企业的风险因素予以全方位识别。其次，积极应对风险；科学合理地内部控制体系有利于优化完善企业业务流程，并对经过优化的流程明确核心控制内容，加强监控整个业务过程，降低企业风险发生率。最后，将信息技术与内部控制系统有机结合，促使系统顺利有序运行。企业管理也应充分应用信息技术，比如在信息化内部控制体系中建立预警机制，一旦有识别的风险发生，该机制会在第一时间作出相关应对，有效实现了内部控制目标。

2.3 将企业内部控制系统与信息化系统有机融合

当前社会尤为重视以人为本的理念，那么如何使企业基层间的信息沟通系统如OA办公自动化系统和内部控制信息系统合二为一，已经是我们当前必须解决的重点问题。企业应不断强化自身的创新力度，获取更多新的信息沟通渠道，促进员工之间的业务熟悉度，调动全员对内部控制建设的参与积极性，将内部控制总体目标落到实处。企业还应利用信息系统构建切实可行的举报投诉制度，通过现代化的信息沟通网络平台，规避企业内部控制体系的风险问题。

2.4 实现动态式监督

分层次构建动态监控体系，首先企业领导层的连续性监督，主要负责对内部控制运行全过程的监督，严防管理层凌驾于控制之上。其次内部控制的再监督；企业应根据自身实际情况设置专门的内部审计机构，主要对内部控制进行再监督，充分发挥内部审计人员的职能作用。此外企业还可委派外部审计机构正确审计与科学评价企业内部控制制度执行情况，及时发现内部控制风险问题，并有针对性的提出相关解决措施。

2.5 完善内部控制环境

内部控制环境对内部控制体系的有序运转具有现实意义，随着信息化时代的到来，极大地改变了企业的内部控制环境，为此，企业应紧跟这一趋势不断完善内部控制环境。一方面，企业应优化整合内部组织架构，通过重新设置部门、明确员工的职责权限来促进内部控制进一步升华，以实现相互制约和监督的目的，将各类舞弊行为遏制在摇篮中。另一方面，企业管理层应树立信息观念与内部控制观念；信息时代，企业内部管理者应充分掌握了解信息化内容，树立正确的信息观念，满足信息化内部控制的要求，为企业整体管理水平提供必要的幫助。

2.6 提高内部控制人员的素质水平

具体应考虑以下几点：第一，信息化背景下，企业应加强内部控制人员的职业道德培养；信息系统不仅有利于提高内部控制工作效率，而且还为内部控制人员的违法行为提供了便利，所以企业必须注重培养内部控制人员的职业道德，保障信息的安全可靠。第二，企业内部控制人员应具备专业技能、熟知各类先进的信息技术，从而积极应对信息化环境。第三，内部控制人员应懂得熟练操作信息系统，为信息化内部控制体系的贯彻落实作出应有的贡献。

3 结语

综上所述可知，信息化环境下，企业为了持续稳定发展，应致力于建设适合自己的内部控制体系，除了明确现代化的控制制度与控制程序外，各有关方应配合协作，构建系统完善的配套体系。需要注意的是，内部控制体系建设是一个系统工程，应循序渐进，持续完善与调整。当前，信息化内部控制体系已经受到了越来越多企业的关注，企业在今后的信息化内部控制体系建设中应及时找出其存在的弊端之处，并采取措施有效处理，从而为企业赢得更多更大的效益。

参考文献

[1] 李天霞.基于信息化环境下中小企业新内控体系构建问题及对策[J].内蒙古财经大学学报，2015，13（4）.

[2] 田庆冬.浅议企业内部控制体系的信息化建设[J].天津经济， 2014（02）.

[3] 原晓燕，林燕飞，何先瑞.基于信息化基础上的企业内部控制体系的构建[J].农村财务会计，2014（12）.

[4] 曹小红.信息化环境下企业内部控制体系探析[J].财经界， 2012（25）.

[5] 周国栋.信息化环境下的企业内部控制研究[D].山东大学， 2013.

[6] 刘敏，赵连英.企业内部控制体系建设信息化的应用探索[J].中国总会计师，2015（12）.