加强计算机行业内部控制的研究

陶凌霄

【摘要】本文的主要内容是针对我国计算机企业“高成长”和“高变革”的时代特征，结合我国计算机企业内部控制所存在的问题，在借鉴国外经验的基础上，运用比较分析的研究方法，分析了企业内部控制建设的国际经验及其对我国企业内部控制建设的启示以及适用性；从理论意义来看，以相关学科的理论创新作为前提，以现代系统思考方法的结合应用作为必要的工具，对内部控制理论进行创新，突破传统的企业内部控制过时的理论前提和方法，探索内部控制理论创新的新思路具有重要的理论意义。从实用价值来看，研究基于风险管理的内部控制体系可以帮助各企业明确风险管理和内部控制的内涵并指导企业构建基于风险管理的内部控制体系，从而有利于提高其风险管理水平，实现企业经营管理的目标。【关键词】计算机企业 内部控制 策略

一、绪论

本文试图通过探讨建立计算机企业的内部控制标准体系，在此基础上，帮助企业更好地建立和实施内部控制制度，确立企业内部控制的目标，提高企业的竞争力。

实践证明，科学设计、操作和有效的内部控制制度，是企业实现战略目标的重要保证。大量事实表明，优秀企业对内部控制的规范化，为企业的长期可持续发展能力和盈利能力起到推动作用。

本文将以计算机企业内部控制为研究对象，比较分析计算机企业活动、内部控制理论，通过对计算机企业的内部控制分析，找出内部控制建设存在的问题，结合计算机企业发展的新技术、全面风险管理体系框架的介绍，探讨内部控制理论与实践和系统分析的方法，推动计算机企业内部控制制度的完善与发展。

二、计算机企业内部控制系统建设的基础

（一）计算机企业的特征

从计算机企业的发展历程来看，一个通用的计算机企业具有以下特点：（1）前瞻性。市场需求是计算机企业技术和产品开发的牵引，要求更高的人力资源配置、组织和项目管理水平；（2）创新奉献。计算机企业的活力是企业科学研究和技术创新，没有新技术、新发明不断，计算机企业的存在有没有意义。（3）高风险。计算机公司需要使用新的科学研究成果投入使用，可以利用的新技术、新材料，但是市场发展同时又有许多不定因素。因此，计算机公司比传统的企业风险更大。（4）科技人才聚集。计算机技术和组织需要创新型科技人才，并参与信息技术企业的生产、管理、主要资源方面的管理工作。（5）产品更新换代快。如同我们的手机，新产品推出周期一般不到两年。各种软件系统，1.0版、2.0版、3.0版等层出不穷。（6）信息安全要求严格。支持网络信息安全服务和安全体系结构，并保护独立拥有知识产权。计算机系统，如果不重视安全防护，一旦遭受病毒攻击，损失不可估计。

（二）计算机企业内部控制核心要素及特殊性

（1）计算机企业内部控制的核心要素

资金是企业维持生命的血液，是计算机企业内部控制的第一要素。计算机企业的发展，其生产、企业管理、贸易和服务相对复杂，其资金来源渠道具有多样性。一些有经营风险的公司，为了回避风险，则增加了融资困难，企业必须通过各种渠道来缓解和解决资金问题，因此，银行、基金，投资者等均需要了解计算机企业资金流入和使用的现状。第二，计算机企业有相当大比例的无形资产。产品技术密集型是计算机公司的重要特征，资金流入企业，主要用于产品的研究，开发和管理。最后，研究和开发需要更多的投入。计算机公司只有通过持续的技术投入，提高技术创新，保证企业的技术创新、不断更新计算机技术和产品，以符合市场需求，扩大企业市场份额。

人力资源则是计算机企业保持创新、高效运行的关键要素。企业大多数是技术人才和计算机管理人员，他们往往缺乏科学的管理知识和丰富的管理经验，很容易影响企业的发展，甚至导致企业面临破产。此外，计算机企业的技术人才与传统行业人才相比，稳定性较差，往往容易出现人才流失，导致企业可能面临人才短缺。

先进的技术和不断的技术创新是成功的计算机企业的首要条件。企业要立于不败之地，必須进行技术创新和不断研发，从而保证企业不断拥有适应市场的新技术产品和服务。发达国家企业一般从市场筹集更多的技术研究，而我国企业相对大多数来自政府，所以，要不断引导企业提升自主研发水平，提高企业技术开发能力和产品的市场占有率。

（2）计算机企业内控构建特殊性

当前，新的工业计算机作为高新技术企业的核心，也是基于高新技术产业。用现代科学理论和高新科技服务，促进整个国民经济发展具有十分重要的意义，高新技术使经济信息传播效率得到了充分的提升，从而缩短科学研究与生产领域的距离和空间。

因此，计算机企业需要面对比传统企业更多的控制因素，其内部控制不仅要遵守基本原则，特殊的计算机业务更要求强化重点控制的重要性和有效性，根据企业内部和外部因素，为企业信息系统集成足够灵活的结构，协调企业外部环境和内部环境变化。

（3）计算机企业的内控导向

基于计算机企业的特点和特殊性，在我国还没有完整的计算机企业的内部控制制度，相关企业的内部控制系统可以为其参考，但是时效性较差和缺乏科学性。企业内部控制是企业的战略目标，以及相关的生产管理、产品销售、投资管理、人员营销、合作伙伴关系等管理控制信息集成。

高新技术在管理中的应用已经常态化，有助于计算机企业发展战略目标的实现。通过该系统实现企业运行良好，新技术和新的服务模式、对客户和供应商的密切相关、长期形成的核心竞争力都可以形成。这不仅可以避免计算机企业的高风险，同时可以通过内部控制体系，提高企业价值、企业的运作效率，增强企业的综合竞争优势。

三、 计算机企业内部控制建设中出现的问题

（一）内部控制理念的认识不足

随着信息技术的发展，我国计算机企业不断引入内部控制框架，并迅速付诸实践，近年来取得了一些成果。其中一个重要的原因，主要是因为国内计算机龙头企业在国外和香港上市，按照上市公司监管的相关要求，必须建立一个完善的内部控制系统，以符合上市的监管要求。然而，由于接受新系统有一个逐步的过程，很多企业在当初对内部控制概念和知识概念认识不清，如，有的简单地归结为是一个管理系统和监督系统的企业内部控制系统，有的认为是为防止欺诈，或纠正错误的系统监督。还有一些企业建立内部控制系统，是迎合上级相关部门的检查，以满足监管要求，不是主动开展这项工作。企业内部控制不仅要搞清楚内部控制的内容，而且要搞清楚内部控制制度的设置和建设、执行措施和效果，以及效果评价等方面。

（二）缺乏完善的内部控制体系

计算机企业属于技术行业，企业内部的工作有多个行政部门分工，根据生产经营安排和管理的特点设置具体业务流程。因此，对一个部门或团队的控制，都会与属于其他部门管辖的业务和人员出现交叉现象，如果计算机企业内部控制制度不健全，就会出现交叉和矛盾，影响执行效率的提升和内部控制自我评价的实施等等。目前，大多数计算机企业已建立一套内部控制的具体方案及相关实施细则，但有的方案与企业的具体特点不相配套，可操作性不强，有的压力传导层层递减，甚至走走形式，真正无法实施。有的企业内部部门之间沟通缺乏，不能及时调整和完善内部控制实施方案，最终降低内部控制执行的效果。

（三） 缺乏对内部控制环境建设的重视

内部控制环境一般显示的是一个企业的管理氛围和环境，大多是受外部条件的影响和约束下形成的。在企业发展和文化培育中，引导和影响员工深化对内部控制的认识，是实施内部控制制度的重要一环。目前，为加强对上市公司的监管，有关监管机构对计算机企业的要求较高，其中，内部控制是一系列管理制度中所必须具备的。问题是，公司治理虽然是企业内部控制建设的重要组成部分，但目前在很多的計算机公司都没有高度重视内部控制环境的建设，公司治理体系已经不能满足要求。有些公司治理体系不健全，缺乏专门的职能部门，或者没有纳入公司议事日程进行检查和评估，从而影响了内部控制的建设和发展。

四、计算机企业内部控制建设的主要路径

（一） 提高计算机企业对内部控制制度的理解

企业法人应充分认清计算机企业自身特点，及时掌握计算机企业发展的风险点，注意企业外部发展环境和内部结构的变化，从战略层面高度重视企业内部控制制度建设。

管理层是企业的龙头和核心，只有努力学习现代管理理念并予以实施，把内部控制这一思想贯穿到企业管理全过程，才可以规避和降低管理模式的经营风险，保证企业永续发展。只有在思想上充分认识内部控制的重要性，逐步引入先进的理念，才能加强内部控制建设，提高企业管理水平，这是企业内部控制建设的思想基础。其次，企业应强化内部控制的宣传，加大宣传力度，使企业每一个员工都能真正能利用内部控制的优势，包括内部控制制度涉及的所有活动和过程，它需要全体员工的参与管理，以充分调动企业全体员工的积极性。

（二）建立完善的内部控制体系

企业应当在其内部控制系统的基础上，结合成本效益分析和风险导向、目标导向、问题导向的原则，控制和调节其发展的主要途径。建立完善的内部控制制度，风险评估也是应考虑的因素，从经验、人才、技术、产业和综合分析来看，要建立合适的控制措施和解决方案。

计算机企业应明确专门的机构或相关职能部门负责内部控制制度的建设、检查和评估、调整，建立相应的工作机制。

（三）积极建设内部控制环境

前面已经论及，有的计算机企业内部治理结构问题阻碍了企业管理水平的发展，也会影响内部控制制度的完善。而有的企业由于所有权和使用权的分离，公司治理结构的完善，有助于确保内部控制工作。因此，计算机公司应对标先进企业，努力完善公司治理结构和治理水平，以阻止各种非理性行为，克服经营管理机会主义行为，加强日常监管和优化内部控制环境。此外，计算机企业还应不断完善内部治理结构，建立和完善董事会、股东会和监事会等企业法人治理结构。同时，也应该加强对高级管理人员的培训，提高企业管理水平、风险控制和管理意识，更好地实施内部控制建设。

结语：计算机企业既属于技术行业，也属于服务业范畴，随着互联网技术和信息社会的迅速发展，人们对信息交流与沟通有了更高、更直接的认识和要求，在这种大环境下，企业的发展机遇与挑战并存。因此，计算机企业在抢抓发展机遇的同时，更要注重实施内部控制，以提高企业管理水平，降低和规避风险，迎接挑战。目前，计算机企业内部控制存在一些这样那样的问题，但是，只要通过完善企业内部控制系统，建立完善的内部控制制度，积极采取落实措施，如内部控制环境建设等，一定会加强计算机的企业内部控制建设，从而促进计算机企业的长期发展。

参考文献：

[1]杨锡才、彭浪：《企业内部控制-----规范与应用》，经济管理出版社，2009。

[2]童立华：《财务管理学》，中国财政经济出版社，2009。

[3]李俊英、童立华、何琪：《财务管理学案例实训》，中国财政经济出版社，2014。

[4]陈林林：《JX公司内部控制体系构建研究》.华东理工大学，2014。

[5]周国栋：《信息化环境下的企业内部控制研究》，山东大学，2015。