基于信息技术条件下的企业内部控制

高丽郡

在企业管理过程，内控是个关键点，随着信息系统的日益进步，企业内控出现了明显的变化，内控效率得到了极大的提升。信息系统在给企业提供更大发展机会的同时，也使企业面临了较大的挑战，且在内控信息系统的推动阶段，还存在很多问题与不足，全面处理这些问题方可更好实现内控系统的全面完善。

一、企业内部控制的现状

某集团股份有限公司是个股权多样化的大型矿产资源单位，其注册资本达到5.1亿元，重要运营范围包含矿产资源勘探、开采、选冶、矿产品运营等，企业具备固体矿产勘察加急资质等，公司内部创建了质量管理系统，管理机制完整、人员配备完善、设备精良。下文主要从企业的财务管理、投资管理、采购招标等方面，介绍企业内部控制的现状。

1.财务管理机构。现阶段，财务机构内控存在的基本问题是：资本的筹措与经营、财务总监监理筹资途径、资金组织开会讨论选定筹资计划、财务总监核实、总裁批示、筹资计划内部讨论等，均没有通过科学论证，还缺少有关论证的体制规定，集团未明确要求对外披露资金应用状况的管理体制，当前除车辆外没有给其他固定资产参保。

2.投资管理系统。投资管理部门主要管理企业对外投资活动的立项、论证、核实以及实施等任务，内部投资活动的核实、论证以及监督等任务，管理有关合同，组织投资活动初步立项过程相关工作和实施环节的投资监督，开展企业层面投资活动的验收与后续评价。但当前投资管理部门在内控方面还存在许多问题：股权投资未根据管理的有关规定，投资管理体制规定投资部管理组织企业层面投资活动的验收和后续评估，该部门未实施后续评估工作。

3.采购招标机构。采购招标机构负责企业物资购置管理系统与招标管理系统的创建，对各种物资需求企业的物资采购要求加以审核与采购，组织、控制、检查、引导招标活动，确保企业生产运营的各类物资需求和项目建设招标需要。

当前，采购招标机构内控中常见的问题有：该部门招标活动不完善、分工不明确，员工人数少，没人负责招标信息的整理与备案工作，采购招标机构对供应厂家提供的物资品质、交货时间、价格、服务等进行评价，缺少评价档案，制定了采购供应商管理体制，但没有贯彻落实。

二、信息技术背景下企业内控系统的创建

1.创建信息系统。企业数字化水平较高，注重采用数字化技术来管理，现行的信息系统包含财务管理中的财务管理数字系统、采购招标过程的采购管理数字系统、运用事业机构的销售管理信息平台、人力资源中的HR管理数字平台以及办公室的OA平台，内控管理信息平台和这些系统实现信息对接，利用信息技术完成信息集成，形成综合的信息系统。

2.软件基本功能。该软件所具备的基本功能包含客户管理、权限控制、信息库管理、流程控制、矩阵管理、内控检查、整改管理、报告控制等，其中，权限控制模块表现了不相容岗位之间分离原则，信息库管理模块把不同的系统实现信息对接，流程控制模块按照内控的基本应用指引实现流程整理，矩阵管理的基本功能是导入内控规范矩阵，内控检查主要实施内控有限性试验，整改管理负责处理集团日常经营中产生的问题，报告控制出具内控评价报告，在综合的内控系统中，采用上述功能模块实现及时控制、智能管理，帮助集团更好创建内控标准体系。

3.主要参与者。员工的配置对内控管理信息平台的顺利实行十分重要，所以需要组建内控项目班组。该企业内控项目班组由8人构成，其中包含3位审计者，3位外部专业咨询者，2位信息管理者。其中，审计机构有1人负责测试，1人负责进行整改，另1人负责整改追踪；3位外部专业咨询者，项目经理1位都由专业人员担任，项目经理重点负责组织开展项目会议，建立项目质量规定，编制项目实施流程，增强质量意识与服务意识，保证项目质量、进程均达到预计目标。专业咨询者结合《企业内部控制引用指引》与企业的业务流程建立内控规范矩阵，先期把内控规范矩阵导进内控管理信息平台内，系统提供全面的矩阵维护、矩阵处理、授权等多种功能，为内控工作的进行打下坚实的基础。

4.完善内控环境。在企业内控管理中，内控环境对企业管理目标的实现有较大影响，在信息技术环境下，完善企业内控环境更加关键。首先，无论是在传统公司内控下，或是数字化技术管理下，内控目标的实现均是由人实现的，所以，提升企业人员的综合素养是顺利开展内控工作的重点；其次，注重企业内部文化创建，提高人员归属感，增强企业向心力，推动企业发展；最后，信息技术内控的革新促使企业组织架构出现了较大的变化，该种情况下，人力资源调整工作就显得特别关键，由此，要合理创建激励制度，保证企业稳定发展。

5.强化风险控制。首先，企业应高度重视和强化风险监督制度创建工作，并全面兼顾到信息技术引入后对监督体制带来的新问题；其次，数字化技术监督体制下，面对互联网开放性产生的新风险，企业应创建更为标准的规则与制度来预防，而且做好信息平台的检查工作，优化系统；最后，财务管理对风险预防效率也有较大影响，企业能够通过设立专门的风险预防部门，制定健全的财务管理体系来规避企业遇到的风险。

6.强化内部审计。强化内部审计，定时评价与更新内控方案。内控审计不仅是企业、企业内控系统的关键构成部分，还是加强内部财务监督的体制设置。在会计电算化中，因为是“人机”对话的独特模式，所以对内部审计有很高、很严格的标准，新技术的进步也带来了新的问题，内控系统一定要定期进行评价与更新，没有哪种规则在环境出现变化时依旧可以充分适应的，为此，就专业人员来讲，评价内控的有效性十分关键，而且，当遇到新环境时，必定会使内控计划获得革新。

三、结束语

综上所述，某企业在创建内控体系时，借助内控管理信息平台贯穿在几个关键业务程序中，并将其实现整合，而且把内控应用指引内的程序和措施固化于信息平台中，创建统一的信息系统。通过内控管理信息平台智能测试，辨别内控中隐藏的问题，采取有针对性的措施进行处理，内控管理信息平台在某企业试运行一段时间以来，大部分内控缺陷都得到了整改，信息技术背景下企业内控系统对各个过程的文档实施归纳，实现内部信息的交换，增加数据的利用率，提升企业管理质量，该企业各级管理者的内控意识不断提升，违规操作流程的情况明显降低，企业内控管理效果有了明显的提高，结果表示，信息技术背景下企业创建内控管理信息平台能够切实迎合企业内控需要与外部政策需求。

参考文献：

[1]黄谧谧.基于信息化的CS市属县级供电企业的内部会计控制研究[D].长沙理工大学,2014.

[2]陈利军.权变理论基础的企业内部控制研究——基于网络信息视角[J].电子商务,2010(03)：39-40.