企业内部控制信息系统开发的风险识别与控制

张媛媛　郑敏

摘 要 信息系统开发的不断推进，已经成为大多数企业内部管理与控制中必不可少的工具，对于提高企业的效率和质量水平，信息系统的可靠性、安全性在其中起到了积极的作用。有效防范风险，能够更好地提高企业价值，为了帮助企业改善信息系统的内部控制，以此达到战略发展目标，降低信息系统风险，改善经营状况，本文以中国储备粮管理集团有限公司为例，分析信息系统开发的风险，并提出防范措施，以此来突出信息系统开发的重要性。

关键词 中国储备粮管理集团有限公司 信息系统风险识别 风险控制

一、中国储备粮管理集团有限公司信息系统概况

信息系统是企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。使用信息系统可以在企业内部控制中有效地收集及掌握内部信息，保证内部信息传递的安全、可靠，进而降低员工出错，提升企业在信息系统中的科学管理水平。

2003年中国储备粮管理集团有限公司正式启动了“中储粮业务管理信息系统”的建设工作。通过对中储粮管理业务的需求分析，信息系统由上而下理清了计划管理、统计管理等几条垂直管理线之间的关系，为中储粮总公司改善内部控制整体环境提供了切实的依据。通过数据信息系统平台，使得中储粮总公司各个部门能够清晰明了地看到下属的多家粮库关于粮食采购、调配等业务情况，从而使得集团型企业信息化建设中的“信息孤岛”和“信息不对称”的难题得到缓解。

二、中国储备粮管理集团有限公司信息系统的风险识别

（一）信息系统中数据的真实性及可靠性存在风险

据调查，中储粮总公司的信息数据均来自基层信息系统的反馈。由于基层承储库的粮食在出入库过程中不规范，损耗严重，因此在记录的过程中导致数据的不完整、不可靠，同时各基层单位中缺乏先进的信息采集方式、部门人员技术水平高低不一，在操作信息系统的过程中缺乏规范性且失误较多，信息系统中各环节缺乏完善的监督和制约机制。通过对以上信息系统数据风险的分析，说明它的真实性及可靠性没有得到保障。

（二）内控薄弱导致信息系统失效

近几年不断爆出“辽宁吉林等地一些粮商相互勾结，用陈粮顶替新粮赚取差价”事件以及“中储粮总公司及下属几家公司未及时对长期无法收回的应收账款计提坏账准备”等财务收支问题。这些问题是由于中储粮总公司信息系统中内部控制信息的延时性、欠缺性以及日常监督、专项监督不到位，从而导致信息系统失效，最终损害企业利益。

（三）传统技术无法有效满足管理的风险

在传统模式中，下达命令采用的是总公司下发正式纸质文件的形式。这样一来信息传递的效率就会变低，所以通常情况下采取先以电话通知，随后下发文件来进行消息的传递的形式，但这种情况同时也大大降低了计划流程的可控性。在落实具体计划的工作上面也是以手工方式开展的传统的技术，导致公司无法满足管理方面的有效需求。

三、中国储备粮管理集团有限公司信息系统的风险控制

（一）针对信息系统中的关键环节加强控制

针对信息系统中数据的真实性及可靠性存在风险的问题，首先，我们认为中储粮总公司应该在出库和入库业务流程控制中制定详细的出入库计划，并要求工作人员按照流程一一核对复检，其中入库还应该设置抽样检查、结算的环节，而在出库环节需要加强对付款、开票的控制。

其次，中储粮总公司可以建立先进的信息采集系统，这样能够使基层的信息数据变化直接反馈到中心数据库，同时总部还应该采取逆向收集数据的方式，通过定时或不定时的抓取業务数据，使得基层承储库中的信息更加可靠。对于人员技术水平参差不齐的现象，建议总部开展“月度培训”，“季度学习交流”的人才专项计划，以进一步提高部门人员技术水平。使公司最终能够达到信息系统数据真实、完整、可靠的目的。

（二）加强中储粮总公司的普通监督及具体监督，出具书面形式的报告

通过书面报告的形式，可以有效加强中储粮总公司对下属公司的普通监督及具体监督。无论对于总公司、子公司还是分公司而言都要保证报告信息传递的畅通，确保发现的重要问题能够及时快速地送达总公司各级高层手中。同时还应当建立各个公司内部控制缺陷的改进机制，针对报告传递过程、或报告内容反应的问题，公司应及时对问题的原因进行分析、并提出解决方案。从而有利于加强内部控制，减少各公司之间财务收支等问题，充分发挥内部监督的效力。

（三）采用统一软件开发过程进行信息系统开发、提高信息管理效率

针对传统技术无法有效满足业务需求风险的问题，我们认为中储粮总公司需要经过周密的论证后，再采用基于统一软件开发过程模式为主、结合瀑布模式为辅的开发模式。通过对这种数据集中管理模式进一步的信息化设计，可以让管理层将信息随时掌控在管理层手中，实现了对管理的实时监控，保证数据一旦被录入即可全局使用，从而解决传统技术无法有效满足管理需求的风险。

四、结语

通过对上述中储粮总公司信息系统开发中数据的真实性及可靠性、内控薄弱导致信息系统失效以及传统技术无法有效满足管理风险的分析，并对以上三点提出了解决措施，使我们认识到信息系统对于提升企业信息系统现代化管理水平、提高经营效率、完善企业总体战略规划作出的重要贡献。

（作者单位为西南交通大学希望学院商学院）

参考文献

[1] 苏士勇，宁云才.踏上信息化管理的征程——中储粮总公司的信息系统管理实践[J].企业管理，2010（1）：100-101.

[2] 方红星，池国华.内部控制[M].东北财经大学出版社，2017.

[3] 张屹.中央储备粮业务管理信息化应用的规划与设计[D].南昌大学，2010.

[4] 荆世华.中储粮业务管理信息系统设计与实现及数据库结构设计总结[D].山东大学，2008.