皖北中小企业内部控制信息化途径探析

任 琳，张 弛，杨亚柳

(宿州学院 商学院，宿州 234000)

1974年，美国注册会计师协会《内部管理的调查与评价对 EDP 的影响》使得电子数据有了自己的实施规范。1996 年，ISACA 公布了《信息系统审计的框架体系标准》，直到现在一直被当作全球各个国家共用的、权威的信息化体系和内部审计准则。 二十一世纪初期，国外对于信息化下内部控制的存在问题和解决方法进行了深入的研究，并且获得了可观的结果，在管理控制方面，ITGI 和 IOFS 等提出并研究 IT 治理问题；2006 年 Hardy等发表了有关 COBIT 最新标准。近年来，我国学者在内部控制与信息技术相结合的研究过程中，试图从不同角度来寻找研究企业内部控制与信息技术相结合的问题的突破口，张梅(2016)认为企业会计信息化对于企业的内部控制的影响是两面性的，一方面提高了企业信息化管理的效率与水平，另一方面又为企业的内部控制工作带来了一定的挑战[1]。任秀艳(2017)等结合COSO报告将内部控制与信息化相结合的难题进行了分析，并提出了自己对于内部控制信息化的建议[2]。徐芳兰，刘亦陈(2018)采用实证研究的方法研究信息化管理对内部控制和会计信息质量的推动作用，并得出信息化管理水平对会计信息质量的提升有显著的直接正向作用和间接正向作用的结论[3]。陶莎(2019)提出企业内部控制信息化应以业务驱动型的会计信息管理，全自动的封闭数据集成系统为方向，进行商业智能与财务云的平台化整合[4]。

建立健全皖北地区中小企业内部控制信息化体系，可以有效完善皖北中小企业内部控制体系，提高其可持续经营能力，带动皖北地区经济的发展。文章运用内部控制信息化的理论和作用，结合对皖北地区中小企业的调查问卷结果，对皖北地区中小企业内部控制信息化进行全面合理的分析。最后提出问卷调查中存在的问题，并分析问题产生的原因，给出建立健全皖北中小企业内部控制信息化途径的建议。

一、内部控制信息化的相关概念

内部控制信息化就是指企业将内部控制制度与信息化技术相结合，运用信息化软件完成企业制定的经营管理目标，保持企业资产的安全性、完整性、准确性，会计信息资料正确性、可靠性，进而使得企业经营政策、方针得以落实、执行，提高企业日常经营活动的效率，使得企业保持健康、可持续经营状态。

内部控制信息化对于企业的发展有着推助作用。将信息技术与内部控制制度相结合，是当代社会发展的趋势。皖北地区中小企业应该顺应社会的发展，将内部控制制度与信息化技术相结合，优化皖北地区中小企业内部控制途径，发展和升级信息化系统，通过不断完善和提高信息化系统功能，使其更好地建立信息化下的内部控制制度，对人力资源做出更合理的安排，提高企业管理能力，为达到企业制定的经营管理目标提供前提条件。

二、皖北中小企业内部控制信息化现状

本文采用问卷调查的方式，以随机性、区域性、企业规模性作为问卷调查对象的选择标准，选取出了皖北地区内三十家中小型企业，并对这三十家中小企业内部控制信息化情况进行了调查。问卷调查以企业是否具有内部控制制度、内部控制的表现形式、内部控制的执行情况、企业是否建立信息化体系、信息化主要体现在哪些方面、企业是否具有独立的审计部门、企业是否具有计算机方面的人才、企业是否存在员工身兼多职情况、企业管理层对于内部控制信息化的看法、企业是否有熟悉内部控制信息化专业技能的员工、企业是否存在“家族企业”的现象等问题为设计点，对皖北地区的宿州岳天蓝锅炉有限公司、信顺塑胶、佳禾物流有限公司、前程汽车运输有限公司、万贯物联网有限公司、安徽君凯生资有限公司等三十家企业进行问卷调查。

通过对问卷调查分析，折射出皖北中小企业内部控制信息化的现状：1.企业内部控制制度以企业规章制度为主，其中20%的企业有独立且完善的内部控制制度；2.80%的企业可以按照内部控制制度执行，20%的企业内部控制执行力度较弱；3.90%的企业建立了信息化体系，主要表现在账务管理信息化方面，其中10%的企业实现企业管理信息化、业务交流信息化等内部控制信息化体系建设；4.20%的企业管理层具有内部控制信息化的管理意识，10%的企业拥有掌握内部控制信息化专业技能的员工；5.10%的企业拥有独立的审计部门，40%的企业具有计算机方面的人才，50%的企业存在员工身兼多职的现象。

三、皖北中小企业内部控制信息化存在的问题及原因

(一)内部控制信息化进程缓慢

1.企业内部控制制度不健全影响信息化进程

皖北地区部分中小企业普遍以企业规章制度作为管理基础，为设立专门的内部控制制度，在实际经营管理过程中未将实际经营权与企业所有权相区分开，企业的所有者直接参与企业日常经营活动的管理，这就给内部控制体系的建立与发展造成了阻碍。除此之外，由于中小企业的规模与结构的限制，导致了中小企业的部门机构设置方面比较简单，再加上往往会受到企业节约成本、简化流程的约束，使得各个部门人员配置就更加受到约束，进而产生了一位员工会身兼多职、一个部门承担着几个部门工作的情况。再者内部控制体系的不健全，产生人力资源的不合理性和随意性，使得真的适合这个岗位的人员不能得到任用，无法达到企业人力资源的最优配置。内部控制制度不健全导致信息化进程不能得到推进，进而导致内部控制信息化的建设受到影响。如图1、图2所示；

图1 皖北中小企业内部控制制度现状图

图2 皖北中小企业内部岗位分离现状图

2.企业管理层内部控制意识不足影响信息化进程

皖北地区很多中小企业管理层将内部控制理解为是一种管理公司资产的新制度，有些企业管理层认为建立健全内部控制体系与提高企业经济效益是平行双轨，有的企业管理层虽然有建立内部控制体系的意识，但是不能给予足够的重视，导致体系不够完善，执行力也大打折扣。这些问题都反映出了部分皖北地区中小企业管理层对于内部控制的作用和重要性认识不足，往往只是凭借自己的经验对企业进行运营和管理，没有转变传统的经营管理的观念，没有进行或者被动进行内部控制体系的建设与发展，与现代社会新的企业经营管理方式脱轨。企业管理层内部控制意识不足导致信息化进程不能得到推进，进而导致内部控制信息化的建设受到影响。如图3、图4所示，管理层对内部控制的不了解直接影响了企业内部审计部门的设立。

图3 皖北中小企业内部控制信息化现状图

图4 皖北中小企业内部审计部门设置现状图

3.企业内部审计不足影响信息化进程

皖北地区中小企业很少有自己独立的内部审计部门，导致企业监督管理的效率极低。或者有的企业虽然有这个部门，但是形同虚设，并不能完成内部审计部门所被赋予的有效监督工作。再者，独立性也是企业内部审计的重要特点，能否有足够的独立性决定了内部审计职能的发挥。很多没有设置内部审计部门的皖北地区中小企业，往往是由企业会计人员代替审计人员开展内部审计工作，自己监督自己的工作，内部审计工作的开展更是举步维艰，自然也不存在独立性的问题，更不要说公正、真实、有效、客观地贯彻落实内部审计相关政策及做好内部审计工作。企业内部审计不足导致信息化进程不能得到推进，进而导致内部控制信息化的建设受到影响。

(二)部分企业员工内部控制信息化专业能力不足

皖北地区中小企业员工对于信息化下内部控制的意识与能力不足。当今社会正处于信息飞速发展的时代，企业信息化发展大势所趋，大型企业往往有较乐观的信息化建设进度，皖北地区中小企业在此方面还存在改善空间，这时企业员工的专业素养与能力就显得尤为重要。皖北地区中小企业员工大多仍然停留在传统的日常经营模式，缺乏对信息技术的认识与应用。员工结构中，非专业的财务人员占有较大比重，即使部分员工是大学毕业生，在校期间与信息化经营的模式也很少打交道，内部控制信息化更是鲜有接触。因此既懂得信息化模式又掌握内部控制知识的员工资源就更加匮乏，这就在很大程度上限制了皖北地区中小企业信息化下内部控制的发展。如图5所示，掌握内部控制信息化专业技能的员工仅为10%，这也从一定程度上解释了图6企业信息化交流平台应用尚未普及的问题。

图5 皖北中小企业信息化技能员工现状图

图6 皖北中小企业信息化交流平台现状图

(三)部分企业内部缺乏良好的信息化交流环境

为了给企业信息化下内部控制的建设提供一个良好的环境，有一个良好的信息化交流环境就显得尤为重要。一个良好的信息化交流环境，可以帮助企业管理者和员工清楚认识到自己在企业日常经营过程中所要承担的责任与义务。部分皖北地区中小企业缺乏良好的信息化交流环境，导致了企业员工在工作中发现了问题或者有新的想法却无法传递到企业管理层，这是缺乏良好信息化交流体系的表现，不利于企业管理层更深入地了解企业存在的问题，掌控企业发展方向，同时也会使企业内部控制体系信息化的建设变得可有可无。除此之外，企业管理层对待收集到的信息往往都是自行分析，并不把信息的处理结果反馈给企业员工，这样的信息不对等工作模式对企业上下级之间信息交流造成了很大的阻碍，也限制了良好信息化交流环境的构建，最终影响信息化下内部控制的建设。

(四)部分企业内部控制信息化产生了新的未知风险

随着当今社会信息化建设的迅速发展，信息化下内部控制的建设帮助企业更好地实现了制定的经营目标。但是事物总是存在着两面性，信息技术与内部控制的结合也给企业带来了新的风险。首先存在着操作风险，皖北地区中小企业在利用信息技术处理企业日常经济业务时，大多数的业务都被转化成了数据，不同于传统业务处理，可以通过纸质材料看到处理过程，操作人员权力被无形放大，这样就可能会造成操作风险。其次存在着电脑病毒带来的风险。在当今信息化时代，电脑病毒较为常见，其出现时轻则电脑黑屏，主机卡死情况，重则企业重要数据丢失，造成不可挽回的损失。还有密码安全问题造成的风险。皖北地区中小企业存在使用信息化经营的情况，很多工作软件都有着登录账号和密码，账号和密码的遗失就会导致软件登录障碍，虽然可以通过一系列程序找回，但是比较费时，影响了员工的工作效率，同时也不利于企业的发展。如图7、图8所示，企业既缺乏信息平台的技术保障人员，对信息化安全检查的工作制度也存在不足，这都使得皖北中小企业在实现内部控制信息化的道路上面临着信息化基础薄弱、对信息化风险评估和应对不足的问题。

图7 皖北中小企业计算机人才现状图

图8 皖北中小企业信息化安全现状图

四、优化皖北中小企业内部控制信息化的途径

本部分以皖北中小企业内部控制信息化的现状及原因为切入点，从内部控制的经济业务账务管理、内部审计、企业交流环境三个方面对信息化的影响进行探析，分析内部控制的这三个部分在信息化环境下存在的问题，并给出相应的建议，进而实现对皖北中小企业内部控制信息化途径探析的目标。

(一)构建经济业务账务管理信息化体系

内部控制信息化条件下的企业经济业务账务管理具有着综合性、方便性、广泛性的特点。在企业内部控制信息化的条件下，需要人工来计算的工作得到减轻，节约出更多的劳动力用于经济业务账务审核、监督方面，以更好地达到内部控制的目的，这也更加体现出一个企业内部控制信息化体系建立的重要性和必要性。因此，构建经济业务账务管理信息化体系有助于企业内部控制信息化的实施。

1.购买财务软件来实现经济业务账务管理信息化

皖北地区中小企业应该根据企业自身发展状态，制定一套全面的、符合企业自身实际经营情况的经济业务账务管理体系。根据问卷调查分析，部分皖北地区中小企业规模较小，会计部门人数较少，会计核算时，仍存在以传统的手工做账为主的情况，信息化水平极低。考虑到皖北地区中小企业实际经营情况，建议通过购买财务软件来实现经济业务账务管理信息化。如金蝶、用友、云农等财务软件都可以满足皖北地区中小企业对于账务管理信息化的需求。通过这些财务软件，会计核算人员可以及时方便地将经济业务进行记账，并登记相关总账、明细账。现金、银行存款日记账和账务模块数据集成共享，实现现金盘点、银行存款日记账银行存款对账单之间的对账功能，极大程度减少了皖北中小企业工作人员接触现金、随意做账贪污徇私情况的发生，实现了内部控制信息化的目标。对于信息化水平较高的皖北中小企业，建议尝试财务软件的其他功能，比如人力资源管理功能、生产制造管理功能等。这样可以提高企业的信息化整体水平，进而完善内部控制信息化建设的目标。

2.招聘熟悉经济业务账务信息化的高素质人才

当皖北中小企业选择了财务软件做账作为经济业务账务信息化的途径时，可能会存在企业员工不熟悉信息化下财务软件做账方式的现象。为了防止这种断层式的企业经营区间，建议皖北地区中小企业可以招聘熟悉经济业务做账信息化的高素质人才，对于企业以前的员工应该积极安排突击学习基础课程，争取让老员工可以尽快适应基础的内部控制信息化的做账模式，提高工作效率。

(二)完善内部审计信息化模式

内部审计作为企业内部控制的重要表现形式，在企业日常经营中起到了重要的作用。将内部审计与信息技术相结合，可以降低企业产生经济损失的概率，有效地减少徇私舞弊现象的发生，提高企业日常经营管理效率，为会计监督提供方便，实现企业达成可持续经营的目标。因此，实行内部审计信息化模式对于企业来说是必然和重要的。

1.应用符合企业发展战略的内部审计软件

皖北地区中小企业应该根据自身实际情况建立审计信息化经营管理模式。根据调查问卷所反映出的情况，皖北地区中小企业规模较小，关于内部审计仍处于建设阶段，具有独立内部审计部门的企业较少，内部审计的信息化水平极低。综合实际情况考虑，建议皖北地区中小企业邀请审计领域权威专家对企业现状进行分析，并推荐符合企业发展战略的内部审计软件。

2.设立审计部门并引进内部审计信息化人才

当皖北中小企业选择了适合自身的内部审计软件作为企业内部审计信息化的途径时，可能会存在企业员工不了解如何适应新模式下的内部审计工作的问题。因此，建议皖北地区中小企业应该设立内部审计部门，并引进具有内部审计信息化技能的工作人员。对于审计部门的员工进行内部审计信息化技能培训，比如设计编程、管理数据库等，这样才能提高皖北中小企业审计部门员工对于内部审计软件应用的灵活性。

3.加强企业管理层的内部审计信息化意识

在内部审计信息化的进程中，可能还存在企业管理层不知道如何适应新模式下的企业经营管理问题。因此，建议皖北中小企业管理层应该加强对内部审计信息化的意识，参加相关知识的讲座，多向其他内部审计信息化发展完善的企业学习经验，观察其管理者在这个环节中扮演的角色，并结合自己企业的实际情况，定位自身在企业内部审计信息化环节中的作用，进而做出正确的管理决策。

(三)建立企业交流环境信息化平台

一个良好的信息化交流环境对于企业的发展尤为重要。一个良好的信息化交流环境，可以帮助企业管理者和员工清楚认识到自己在企业日常经营过程中所要承担的责任与义务，更好地定位自己在企业管理中的作用，交换关于企业发展的意见与看法，进而为企业的健康有序发展提供支持。

对于皖北中小企业来说，建立企业信息化交流平台有着很强的可执行性。从调查问卷的反馈情况分析，皖北中小企业规模往往较小，人数不多，进而降低了员工在信息化的交流平台发表自己意见时造成其他人错失重要信息现象的发生。因此，对于皖北地区尚未建立信息化交流平台的中小企业，通过利用第三方平台，进行企业部门间的交流，打破了传统企业的等级划分，使得员工可以通过信息化交流平台向企业管理层表达出自己关于企业发展的看法，便于企业管理层掌握企业基层的发展动向，进而作出相应的决策，并通过信息化的交流平台进行问题回馈。收到回馈的企业员工会因为自身建议得到企业管理层的讨论，进而激发了员工的工作热情，很大程度上提高了企业的工作效率，为企业的可持续发展提供了保障。

(四)完善企业内部控制信息化过程中的风险识别、评估与应对机制

内部控制信息化过程可能会带来操作风险、网络安全风险、业务流程重构风险。管理层应组织相关部门和人员识别出潜在风险点，结合定性与定量相结合的分析方法，制定系统性的风险评估体系。同时，完善决策、授权、批准等关键的控制活动，妥善应对风险。

五、结论

皖北地区中小企业缺少健全的内部控制体系、企业管理层对待内部控制信息化的意识薄弱、企业内部审计工作能力不足、企业员工对于内部控制信息化的专业知识能力不足、企业缺乏良好的信息交流环境，导致皖北中小企业内部控制信息化建设进程缓慢。针对这种情况，皖北中小企业应完善企业信息化交流平台，提高人员素质，加强内部控制信息化意识，可以有效推动皖北地区中小企业内部控制信息化的建设。