信息化背景下企业内部控制的挑战与对策

余淑琦

（铜陵学院，安徽 铜陵 244061）

企业自身的内部控制是指在信息化背景下，企业为了提高其经济效益、进行资源合理配置、达到既定的内部管理标准，而在企业内部实施的各种调节、制约的方法、程序、计划和组织。信息技术发展的不断深入和推进为创新内部控制和管理工作奠定了良好的基础，极大地降低了企业的管控成本。然而，信息时代下的企业内部信息电子化同样也为内部控制工作带了信息风险隐患。在这种情况下，传统的企业内部控制模式已经无法满足规避风险的需求，如何应对信息化背景下的企业内部控制面临的挑战成为了广大企业管理人员重点关注的问题。基于此，本文首先阐述了信息化背景下企业内部控制面临的主要挑战，并提出了相应的解决对策。

一、信息化背景下企业内部控制的新变化

1.对企业内部工作环境的影响

随着信息技术创新和发展的不断深入，各行各业的工作信息逐渐电子化、信息化，为行业工作带了方便、便捷，企业信息共享的效率更加高效和快捷，为企业内部管理和控制工作增加了发展优势，不断推动企业高效发展。例如，我国大部分企业内部已经创建了个性化的信息化管理平台，企业管理人员在处理内部信息时可以充分地利用信息技术，提高部门工作的透明度，明确各部门的工作职责，通过实现企业信息的电子化来提高企业内部控制效率、效果、质量。在信息化这一时代背景下，不仅仅可以为企业内部控制节约工作成本，不断地提高企业自身的市场竞争力，而且可以推动企业内部信息共享化[1]，让企业之间进行资源分享和借鉴，不断提升自身的企业内部控制流程科学性，使得企业可以得到更好的经济发展，并且获得更高的经济效益。

2.对企业内部控制内容的影响

企业内部资料的信息化不仅为企业内部管理环境带来崭新的面貌，而且也在一定程度上改变了企业内部管理的实质内容。首先，在信息化背景下，企业内部的业务工作量大大减少，企业管理组织趋于整体“扁平化”[2]，内部控制分层数量减少，中层管理手续趋于简单化，甚至不复存在，企业自身内部的控制系统更加规范。其次，在企业资源共享平台下，每一位基层工作人员都可以为企业内部控制出言献策，为企业内部控制工作带来了更多的便捷的同时，也改变了企业自身的内部控制内容。与以往的企业内部控制模式不同，信息化背景下的企业不仅需要管理好基层职员和资本，而且需要对企业的内部机密数据进行管理和监控，数据和系统的管理对内部控制起着至关重要的作用，涉及企业内部的运营机密及日常运作的安全性，数据监管成为了现阶段企业内部控制的重点内容。

二、信息化背景下企业内部控制面临的挑战

1.企业财务存在的内控风险隐患

财务会计工作是企业内部控制的重要构成部分。随着信息技术的不断发展，为企业内部控制工作创新带了全新的机遇，企业内部信息资源共享平台应用而生。在信息化时代背景下，企业会计信息平台主要起着媒介的作用，不断加强企业职员之间、企业与企业之间以及企业与供应商之间的联系，可以不断地推动企业财务会计工作的创新性发展，促进企业内部控制效率的提高。然而，由于我国企业工作信息化发展进程起步慢，仍然处于初始阶段，导致财务会计信息网络共享平台的建设进度缓慢，共享平台仍然存在容易遭受病毒攻击、信息加密程度不够高等问题，对企业内部控制带来了全新的风险、隐患。首先，由于企业网络共享平台的技术仍然不达标，加上共享平台的身份认证程序设计的过于简陋，系统主要通过验证账号密码来进行身份识别、认证，没有相应的人脸识别、指纹识别等高端的程序，导致平台很容易遭受不法分子的恶意攻击，从而导致企业的财务会计重要信息和机密被泄漏。其次，财务会计信息网络共享平台的会计信息加密技术仍然处于起初发展阶段[3]，在财务会计信息保护方面仍然存在很多漏洞，这样的企业重要机密信息加密不到位现象的存在，很可能会给企业的竞争对手提供可乘之机。企业内部信息资源网络共享平台技术核心发展仍然很难满足企业内部控制实际需求。再次，目前我国企业预结算内部审核工作相关规章制度仍未完善，缺乏健全的专业性审核机制，审核人员的专业技术水平普遍较低，无法满足企业迅猛的发展需求。在开展预结算审核工作过程中，经常出现工程预算计算存在失误、借用别人的定额标准来进行定额预算、预算与实际出现偏差等现象，导致预结算审核工作无法充分发挥出自身的优势和作用，不能够科学、合理地进行造价成本计算，阻碍了企业建设效益的优化进程。

2.企业内部控制环境趋于复杂化

信息化背景下，企业内部控制管理更加高效、便捷[4]。在企业内部信息共享平台中，部门与部门之间、职员与员工、上级与之间通常采用企业局域网来进行信息传授，信息技术融贯于企业内部生产经营活动和人员管理的方方面面，企业内部管理信息更加透明化。然而，数据管理和内部监控的信息化在一定程度上也在促使了企业内控环境的复杂化，主要表现为以下方面内容。第一，企业内部的组织管理方面，传统的企业中层管理部门对信息化技术管理平台替代。在企业内部信息化互动平台中，企业高层可以直接于基层员工进行沟通和互动，每一位基层工作人员都可以为企业内部控制和管理工作发声，在一定程度上复杂了企业内部之间的管控关系，对企业内部控制工作产生了一定的阻碍。第二，在以往的企业内部控制环境中，企业的各种信息和数据是在多方部门人员的监督和管控之下，采用手动输入的方法进行操作的，数据记录、整理和传输流程较为严谨，也更容易发现其中存在的遗落、错误等问题。在信息化时代背景下，企业数据和信息输入的方式发生了天翻地覆的变化，企业所有的数据和信息输入、储存、管理都是由先进的计算机程序决定，一旦企业应用程序代码出现错误，很容易导致整个企业内部信息管理系统的崩溃，给企业的经济效益带来巨大的损失。

3.企业内部控制监督体系不够健全

企业内部控制监督体系不够健全，一般表现为没有做好社会监督、政府监督和自身监督的措施，各个监督部门的监督方法和措施比较简陋，存在“执法不严”和“违法不究”等严重现象。从宏观层面上说，现阶段我国企业的企业内部控制方面的法律法规尚未完善，企业很难进行财务会计信息化的各项工作，导致企业内部控制工作安排不标准、不规范等现象层出不穷。除此之外，这样的形式可能会导致一些全面实现财务会计管理和工作的信息化的企业在面对企业自身权益被侵犯的情况下，也很难通过法律途径来进行合法维权，从而在一定程度上降低了企业进行内部控制信息化工作的积极性和自信心。从微观层面上说，企业内部的机密信息的监督意识较为薄弱，没有全面履行企业自身的监督管理职责，导致企业内部部门对自身的职责没有明确的认知，缺乏内在发展的动力机制。另外，由于企业业务繁多、职员人数众多等原因，企业的监督人员与高层管理人员之间不存在直接的关系，无法产生相互制衡的效果和作用。

三、信息化背景下企业内部控制面临挑战的对策

1.加强企业内部控制环境的建设和优化

为了更好地提升企业内部控制的功效，企业首先需要提高资源共享平台的技术性，确保企业资源共享平台能够更好地满足企业自身的服务需求[5]。第一，企业相关部门需要加强对资金、物流及信息的协调应用，摒弃传统信息共享系统，逐步构建一套完善、系统、有效的企业内部信息资源共享网络平台，以企业的财务会计工作为核心，有效地推进“业财一体化”进程。第二，为了加快企业内部信息资源共享平台技术创新的步伐，就必须加大对共享平台建设的关注程度，加大对共享平台的财政投入力度，为平台建设成立专项资金，选择更加合适的网络服务供应商，不断鼓励企业内部控制信息化技术平台的构建。第三，有关政府部门能够出台一些相应的财务会计共享平台优惠政策来引导广大供应商提高对企业内部信息资源共享网络平台创新的积极性。另外，政府也应该出台相应的法律法规来规范共享平台的创新建设工作，做到从技术、资金、政策等方面同时着手，全方位、多角度地对企业内部信息资源共享网络平台的建设进行支持，不断地促进平台建设步伐的加快。第四，为了推动企业内部控制工作全面信息化事业的良性发展，就必须为企业内部信息资源共享网络平台建设完善相应的法律法规，构建统一的技术标准，促进企业内部控制工作信息化各项建设工作的顺利开展。政府部门可以首先构建完善的信息化法律法规体系的建设，立足信息时代的发展趋势，加强对企业内部信息和控制管理工作信息化建设的监管力度，及时纠正企业在实现内部控制工作全面信息化的过程中出现的问题，让企业能够更快地适应信息时代的发展潮流，提高企业自身的市场竞争力，实现健康、持久、稳定的发展。构建创新型的企业内部信息资源共享网络平台，可以为企业制定自身的发展决策提供更多的参考与借鉴，让企业能够作出更加适应市场经济发展，具有长久性、可操作性、科学性的未来发展规划，为企业实现企业内部控制工作的全面信息化奠定殷实的基础。

2.构建健全的网络风险防范机制

信息化背景下，为了让企业能够更加全面地把握经济市场的方向，提高企业自身内部控制效率，提高企业的市场竞争力，企业必须加快内部控制工作信息化的步伐，合理规避信息化背景对企业内部控制工作带来的全新风险，不断地为实现企业内部控制的全面信息化而努力。为了提高企业内部控制信息化工作的安全性，可以从以下两个方面着手来构建科学、合理的企业内部控制安全防范体系。

第一，传统的企业内部信息资源共享网络平台由于仅仅依靠账号和密码来进行身份认证和识别，往往很容易导致企业的财务会计等机密信息被破解、泄漏。因此，企业内部信息资源共享网络平台服务供应商可以从改进共享平台的身份认证程序来入手，在平台登录模式中设置合理的权限、严格的授权机制和安全操作防护机制，创新性地提高企业内部信息资源共享网络平台的安全性能。

第二，信息化时代下财务会计信息从一方面来说可以很好地进行企业资源共享，实现企业信息互利共赢，但从另一个方面来说这样的“触手可及”的企业内部机密信息也很容易遭到恶意泄漏。因此，为了更好地保护企业内部机密信息，信息资源共享网络平台的服务器供应商还应该加强核心信息的加密工作，加大对平台虚拟机器软件的研究开发力度，通过模拟具有完整系统功能的计算机，从而实现对企业内部机密信息录入、储存和传输全过程的全面保护[6]。除此之外，供应商还可以有引进国外先进的信息加密技术，并将其应用到我国企业内部信息资源共享网络平台中，实现对企业隐私和机密文件的安全保护，不断地提高企业对网络共享平台的信任程度，引导企业积极主动地参与到信息共享平台建设工作中，为实现企业的企业内部控制工作全面信息化奠定坚实的基础。

第三，随着企业内部信息资源共享网络平台的普及化，企业可以利用信息化的超大储存模式替代了传统的财务会计信息的纸质储存，在一定程度上提高了企业内部信息、文件的查询以及修改的方便程度，极大地降低了企业内部控制工作的人力劳动量，同时也提高了信息传递的准确度。但从另一个层面上说，企业基层职员和管理人员也更容易接触到企业的核心机密，企业的内部控制工作会面临更加严峻的挑战。为了提高内部控制效率，企业应该定期对内部职员进行安全性教育，培养职员网络安全使用意识，引导职员以细心、严谨的心态进行信息化工作，为企业各项工作的安全无误提供重要的保障。

3.完善企业预决算管理的内部控制机制

要想有效地提高企业预决算审计的效率、效果和质量，预算管理内部控制机制的完善是一大关键。通过合理科学地完善企业预算管理的内部控制机制，不仅仅能够有效地促进企业经济项目审核工作的整体专业水平的提高，而且能够不断地推动企业预决算审核工作效率、效果和质量的稳步提升，使得企业更好地适应信息化时代发展的实际需求。第一，为了强化内部审计在企业预算管理体系中的功效和作用，企业必须将预决算管理有机融入企业内部审计的监控范围，促进企业内部控制和监控体系的制度化和透明化，对企业预决算管理开展定期和非定期审计，确保企业预决算管理达到预期的管理目标。第二，企业需要健全预决算的相关审核机制，为审核职员在造价预决算审核工作提供重要的依据，明确预决算审核过程中各个审核部门和职员的责任和义务，有效地融入企业内部各个部门的合理意见和建议，获得多方面执行部分的有利协作和支持，为审核职员有条不紊地进行预决算工作奠定坚实的基础。第三，企业预结算审核职员的专业技术水平、职业素养以及细心程度直接影响着企业预结算审核的最终结果，优秀的预决算审核队伍是提高预决算精准度的前提条件。因此，首先要对审核人员进行科学的专业性培训，让审核工作人员充分地学习和了解造价预决算审核过的重要性，提高审核人员的专业知识素养，促使预决算审计任务按时按量完成，能够通过优化审计方案来为企业节省大量的资金，严格控制企业的经济成本，为实现企业经济效益的最优化奠定坚实的基础。

四、结语

综上所述，信息化背景下企业内部控制模式出现了崭新的发展机遇。面对新形势，企业应充分意识到传统企业内部控制模式的弊端，根据企业自身的实际情况，结合企业的发展需求，不断地调整和规范企业自身的内部控制和管理制度，积极提高企业内部控制的信息化水平，促进信息技术与企业内部控制工作的有机结合，做好企业内部控制工作的风险防范，不断地创新企业内部控制工作，全面促进企业的高效发展。