刍议信息化环境下的企业内部控制构建

曾芳

摘 要：信息技术已经极大地改变了我们的生活方式，也深刻影响着企业的管理方式，利用信息技术加强内部控制，可以有效提高企业的运转效率。本文首先论述了信息化环境下企业内部控制的重要性，在此基础上对企业内部控制的基本概念进行了界定，然后深入分析了我国企业内部控制现状，并且探讨了信息化环境下企业内部控制的目标和构建原则，最后提出了信息化环境下企业内部控制构建策略。

关键词：信息化环境；内部控制；构建原则

当前，我国经济飞速发展，世界形势也发生了一些新的变化。尤其是进入21世纪以来，信息化的快速发展给我国各行各业的发展带来了新的机遇与挑战。信息化是促进现代化发展的必然措施和重要标志。我国为了促进信息化的发展，出台了很多相关的政策来保证信息化应用到各行各业中，这些政策的确有效促进了现代化水平的提高，但是应用中仍然存在很多明显的问题。信息化的应用，给企业的内部控制带来了很多便利，提高了内控效率，有效的促进了企业管理，但是由于行业发展水平不统一，目前尚没有针对性的措施和统一的政策来指导信息化环境下的企业内部控制，影响了企业内部控制信息化建设进程。所以对于信息化环境下的企业内部控制的研究应该是一件具有现实意义的工作，对企业应对新形势下的各种挑战有一定的帮助。

一、信息化环境与企业内部控制概述

企业内部控制对一个企业的发展来说非常重要，所以要想有效构建信息化环境下的企业内部控制，就要弄清与此相关的一些概念。一是信息化环境。所谓信息化环境是指企业利用信息技术来改造企业的职能部门，从而实现各个职能部门的优化，使得企业的各个部门之间的联系更加紧密，更加有效的完成他们的职能工作。此外，企业也面临着与外界企业联系时的信息交互，同样使得他们处在信息化环境下，所以企业面临的信息化坏境不仅来自于自身，而且还有外部的信息化环境；二是企业内部控制。内部控制包括管理控制和会计控制两类，管理控制包括组织规划以及与管理当局进行经济业务授权的决策过程有关的程序和记录。这种授权是与完成组织目标的职责直接有关的一种管理职能，也是组织经济业务的会计控制的起点。内部会计控制包括资产保护、保证账目和财务报告真实性和完整性的有关方法、程序和组织规划。1992年，美国COSO委员会发表《内部控制——整体框架》，蕴涵了崭新的内控理念和思想，提出了内部控制的完整定义及内控的三目标、五要素，标志着内部控制理论的新发展，这一理论在实务中也得到了相当广泛的应用。三是信息化环境下的企业内部控制。企业的健康发展离不开良好的企业内部控制，传统的企业内部控制方式是通过人来进行信息交互和传递，随着时代的发展，信息量的增加，这种方式暴露出了很多的缺点，其低下的效率也严重制约了企业的发展，所以，在信息化环境下的企业内部控制必须适应时代的发展，进行改进和完善，以有效促进企业的发展。

二、信息化环境下我国企业内部控制现状

随着信息化的飞速发展，我国企业也在逐渐的适应这种变化，但是在信息化环境下我国企业内部控制依然存在很多的问题，经过调研分析，我国企业在信息化环境下的内部控制现状主要体现在如下几个方面：一是薄弱的内部控制管理基础。通过调查发现，我国企业普遍存在内部控制体系不完善，无法有效进行内部事务统筹管理，很多企业管理人员其实意识到了企业内部控制的重要性，但是由于经费、时间等原因，并没有对内部管理进行规范化，在面对信息化环境时，更是反应迟钝，加上薄弱的内部控制管理基础，最后导致了企业内部控制乏力的现状。二是缺乏预见性控制措施。企业内部控制不仅仅是对企业日常运转进行控制，而且要对企业可能会出现的一些问题进行防范，经过研究我国企业内部控制现状发现，我国企业目前存在的一个突出问题就是预见性控制措施几乎没有，只是简单的对企业运转过程和结果进行控制，这样就造成了某些控制内容的缺失，影响了企业部门运转和企业的长远发展。三是信息化控制策略没有落到实处。在我国相关政策的引导和市场的驱使下，很多企业开始使用信息化控制策略，但是，由于很多企业反应缓慢，内部信息化控制体系还没有完全建立起来，甚至有些企业由于缺乏相关的人才，几乎没有改变落后的内部控制方式。由此可见，我国企业在信息化环境下的内部控制水平还有待提高，完善信息化环境下的内部控制体系成为当务之急。

三、信息化环境下企业内部控制的目标及构建原则

（1）信息化环境下企业内部控制的目标。企业内部控制是个有明确目标的人造系统，内部控制的目标就足通过一定的方法和手段达到预设的要求。要想构建信息化内部控制，就必须弄清楚信息化控制的目标，构建信息化内部控制的目标主要有：①有效提高企业的效益。企业发展的核心追求就是效益，一个企业想发展就必须拥有良好的效益，而通过构建信息化环境下的内部控制要实现的目的也是提高企业的效益。经过研究发现，通过信息化内部控制策略可以有效加强企业内部各个部门之间的协同，提高各个部门的工作效率，不仅可以直接创造经济效益，而且能够节省一部分人力物力；②提高企业抵抗风险的能力。市场经济环境下的企业竞争是非常残酷的，企业的兴衰非常平常，有很多著名的超级公司都没能抵抗一些市场风险而轰然倒塌，而通过信息化内部控制策略可以提高企业抵抗风险的能力，促进企业实现战略发展。

（2）信息化环境下企业内部控制的构建原则。想要实现信息化环境下企业内部控制的目标，就必须遵循信息化环境下一般企业内部控制的构建原则，主要包括：①合法性原则。所有的内部控制策略必须合法，这是不可触碰的底线和前提，只有严格遵守各种法律法规，才能确保企业健康的发展；②适应性原则。企业制定的所有内部控制策略必须考虑企业自身的发展情况，不能盲目的照搬其他企业的内控模式，一定要考虑适应性原则；③集成性和完善性原则。既然采用信息化的内部控制策略就必须将各个流程进行集成，最大化的简化工作流程，提高工作效率；④与生态链上的企业做好共享和衔接。随着信息化的不断深入，社會已经飞速发展，一个生态链上的企业联系方式也发生了显著的变化，信息共享和衔接成为他们新的联系方式；⑤成本控制原则。企业追逐的核心还是效益，控制成本也是增加效益的一种方式，对于企业内部控制来说，不仅要保障企业的良好运转，更关键的是要控制企业的成本，信息化环境下企业内部控制的构建也要衡量成本效益，力求以较小成本获得较大内控效益。

四、信息化环境下的企业内部控制构建策略

通过上面的研究，在信息化内控现状和发展需求的驱使下，在内控目的和原则的指导下，积极构建信息化环境下的企业内部控制是非常重要的。具体策略如下：

（1）积极加强内控管理意识，树立信息化管理的理念。利用信息化进行内部控制管理，可以提高企业内部管理效率，企业管理层要强化信息化环境下的内控管理意识，推进信息化环境下的内控建设，提高企业的管理效益。近年来，我们集团积极推进工业化和信息化的融合建设，有效的加强了信息化方式的内控措施。

（2）建立风险预防性体系。针对企业目前存在的行业一般风险和企业自身所面临的问题，建立一个完善的风险预测体系，引进一些科学的防范措施，建立信息化的风险管控系统，努力提高企业抵抗风险和防范风险的能力。

（3）推动企业财务和审计系统向信息化迈进。财务和审计系统是一个企业的核心系统之一，以前陈旧的财务管理系统经常会存在各种漏洞，也给审计效率和措施落实带来了极大的挑战，而采用信息化管理方式可以有效解决目前存在的一些问题。

（4）进一步完善企业信息化内控体系的构建。从企业内控现状可以看出，目前的企业信息化内控体系很不完善，这就导致了很多企业信息化管理系统应用频次不高，也没有达到预期效果，这主要是因现行的信息化内控体系不完善导致的，所以进一步推进企业信息化内控体系的有效构建能够促进企业信息化内控体系的应用，也有助于企业早日完成信息化管控的变革，例如我们集團建立了完善的OA系统，可以有效的实现企业内部信息的传递，通过互联网的方式实现了部门互联，有效的提高了工作效率。

（5）积极推进企业内联网的控制措施建设。其实，信息化内控措施最初就是在企业内联网的基础上发展而来的，但是随着互联网的发展，为了提高效率和加强企业与整个生态链上的企业信息共享和沟通，内联网通常都是和互联网连接的，此时就应该加强内部人才建设和安全防范措施，从而确保企业在保证效益的前提下安全稳定的运转。我们集团为了积极的适应信息化环境的发展，加强了公司财务信息化建设，通过应用金蝶EAS和索智ERP，极大的提高了公司各部门之间的工作效率，有效促进了公司的发展。

总之，信息技术的飞速发展，深刻影响着企业的管理方式，在信息化环境下的企业内部控制必须适应时代的发展，进行改进和完善。本文首先论述了企业内部控制信息化的重要性，在此基础上对企业内部控制的基本概念进行了界定，然后深入分析了我国企业内部控制现状，并且探讨了信息化环境下企业内部控制的目标和构建原则，最后提出了信息化环境下构建企业内部控制的具体措施，希望对推进信息化环境下企业内部控制建设有所助益。

参考文献

1.谢卓娜.信息化环境下的企业内部控制研究.管理论坛，2017（02）.

2.解放.信息化环境下的企业内部控制研究.企业论坛，2015（11）.

3.赖保强，李宏泽，陈楚宣.企业内部控制系统结构设计研究.中国总会计师，2011（11）.

（责任编辑：郭中清）