信息化环境下国有企业内部控制问题与对策

□文/李 萌 李瑞琳

（哈尔滨商业大学 黑龙江·哈尔滨）

［提要］在信息化环境下，我们获得了不断增多的有利发展机会，但同时也一直在解决着发展带来的从未有过的问题。从整体上看，我国的国有企业虽然达到综合性的信息开发水平，但内部控制常常只是一种形式，其质量难以提高。为此，关于信息环境下国有企业内部会计控制的研究、强化内控制度作用的重要性也就不言而喻了。

一、国有企业内部控制存在的主要问题

（一）审计工作难开展。从内控审计工作的角度出发，基于信息技术的内部信息管理系统，将扩大之前的审计业务的范围，传统的审计线索由于信息化系统的应用而逐渐没有，因此当代企业内部审计工作也悄然的出现了不一样的地方。第一，企业内控审计有关的软件系统自身有很多缺点，因为供应商都对各自的软件进行夸大的宣传，所以企业会持续增多业务记载类型，导致软件负荷过重最终走向瓦解。第二，以往的审计规则难以符合信息化的发展速度，所以企业在发展的道路上也许会遇到很多阻碍。况且在信息化环境下，内审既要了解会计工作，也要保护信息系统的安全性，进而健全企业的内控体系，这增加了内部审计的工作量，导致审计工作不能在信息化环境下的国有企业中顺利开展。

（二）内控体系信息化水平低。时代在不断的发展，企业的管理机构也在不断变化。随着信息时代的到来，企业内部的信息逐渐连接起来，沟通也逐渐方便起来。企业由部分管控转换为整体管控、事后管控转换为事中管控、由领导管控转换为全局管控，企业内部控制和信息化相互作用。信息化技术不断的发展推动了内控制度的完善，同时内部控制也推进了企业的信息化。信息化是企业外部环境变化引起的变革，是企业经营管理理念的创新和内部控制制度的优化。但在目前的企业会计中，信息化的财务管理并没有体现其真正的价值。在国际市场竞争中，我国国有企业的综合管理水平与西方发达国家相比，较为落后。目前，公司内部控制电脑化的应用还很低，还处于漏洞挖掘阶段，国有企业内部控制能力的提高还有很大的空间。

（三）对信息化管理认识不到位。在信息环境下，由于许多国有企业相继出现许多问题，内部会计管理的发展成为一大障碍。其中最严重的一个问题是，国有企业的管理层对信息技术的管理没有深刻的认识，具体的对策还存在弊端。信息管理应用于许多行业，逐渐提高企业核心竞争力的重要力量。然而，基于会计信息化，国有企业的管理者和实践者还没有充分认识到会计信息化的重要性和充分应用的必要性；另一方面国有企业的会计信息管理是会计信息化的一小部分划分，是企业信息管理的组成要素之一，但有一点局限，其他会计信息和会计信息相同。会计信息化的功能和价值简化了财务管理的工作负荷，缩小了会计信息的范围。认识偏差导致内部会计管理停留在表面上，有些人甚至认为，当会计信息可以通过网络记账和收发信息时，企业的信息化管理就实现了，这种现象只强调了硬件、软件、开发和应用。同时，管理者对会计信息化不够重视，忽略了电算化的积极意义，对会计信息发展战略认识不清。同时，会计信息化的发展还没有达到与企业发展战略的同步性。

（四）信息化会计系统风险高。会计信息化系统必须依赖于网络和计算机才能顺利运行，这就导致网络和计算机存在的风险传递到会计信息化管理的过程中。信息系统缺乏完整性，存在一定的缺陷。例如，现在企业ERP系统和财务管理系统信息化水平尚未完善，忽略了各个财务部门之间的关系，系统开发的核心，财务结算的核心，和相关管理部门的合作也没有彻底起到作用。在国有企业审计过程中，信息交互透明度的局限性以及由此带来的风险并不容易被发现，从而对企业数据造成了严重的危害。在会计信息的发展过程中，网络带来的新风险不可避免。因此，信息技术的应用增加了会计安全的风险。国有企业采用信息化方式进行内部审计时，将收集和计算的所有数据和信息汇总到信息系统中，信息系统功能非常强大，但系统风险很大。数据和信息容易被一些黑客恶意攻击篡改，它会导致数据和信息的失真，或者导致企业财务在信息和审计数据的窃取中发生不可估量的经济损失。

（五）内部舞弊现象频发。最近几年，市场经济不断发展与我国经济形势的逐渐变好，国有企业的内部会计控制不断普及，但内部舞弊现象时有发生，通过舞弊和违法行为进行“内部舞弊”主要表现在经营管理、财务记录舞弊、交易舞弊、会计评价舞弊和故意滥用会计政策这几个方面，而内部财务信息的虚假变化主要表现在三个方面：虚构财务报表、进行金融诈骗和财务舞弊。财务报表是投资者评价财务信息可靠性和有效性的重要标准；金融诈骗是对市场参与者和行业竞争对手的恶作剧，它不仅是违法的，也会给社会带来很多不良后果，影响市场的优先竞争；财务舞弊行为不仅是对审计部门和社会的欺骗，也是对其竞争力的瓦解，导致企业的竞争力愈发变弱，也导致其管理机构逐渐失去作用，同时是企业缺乏其本身优势与未来竞争力的根本原因。虽然国有企业信息化的内部控制在很大程度上节省了很多人力资源成本，但目前的监督管理活动并不能减少内部舞弊的现象。

二、解决对策

（一）建立健全信息化内控体系。如今，国有企业管理系统已经成为了固有的内在系统。在职能剖析后，企业生产经营链的各个程序都应该履行各自的责任，使其充分发挥作用。因此，一个有效的内部控制管理体系在会计信息化环境下的重要性是非常明显的。一定要对企业生产经营的每个流程都设立有效的制度和领导，要形成相关的管理规则和绩效计划，要利用对职工的考核工作，来管控相关制度的落实程度和绩效完成情况，确保企业内部控制和控制体系的实施和评价结果，实现企业会计信息化和企业电算化过程，有效解决内部控制与信息化之间的矛盾，科学建立内控与信息化之间的平衡关系，从而寻找适合企业发展的同时也符合会计信息化环境的内部控制制度。因为完善的内控管理体系是保证国有企业内控管理顺利开展的必要条件。

内部控制影响企业信息化，信息化也促进内控制度的优化。信息化环境下的内部控制体系的建立，可以推动国有企业持续发展，同时积极面对存在的各种风险，消灭滥用职权和徇私舞弊现象。会计信息化下，企业内部控制体系出现了新观点、新程序、新措施、新思想和新目的，管理层必须从企业多方面、多角度实施公司内部控制，实现信息化并且进行监督。

（二）增强内控制度信息化意识。在信息化环境下，财务工作人员要学习会计信息化的综合理论知识，进行能高水平的操作计算机，熟练利用会计信息化软件。一些国有企业意识到内控职业素养对员工的重要性，在员工上岗前对其进行培训和组织学习，并在上岗前对其进行测试，以测试其职业素养的结果，这有助于提高公司的整体专业素养和企业的健康长远发展。这种岗前培训模式不仅是为了增加员工的专业知识，更是为了在培训过程中更好地了解企业和熟悉今后的工作做好准备。国有企业可以为相关会计人员提供通过学术教育和持续教育参与技术培训的平台。员工可以及时掌握会计信息化知识，并经常在国有企业中和信息环境下更新财务管理理论，优化企业内部会计和金融相关工作。同时，企业应建立健全的会计信息培训和评估机制，进一步促进国有企业的快速发展。

企业内控制度的实施成果与企业的经营成果和经济利润有着直接关系，同时也影响企业的稳定发展。当前，信息技术发展速度越来越快，只有合理、科学、规范地制定和有效实施国有企业内部控制制度，才能降低企业经营管理失误率。但是，一些国有企业制定的古老制度却违背了现代管理模式，许多空白和模棱两可的概念为许多员工提供了机会，让其有机可乘，造成内部控制制度落实程度不够。在实施内控制度的过程中，“老好人”现象也普遍存在。同时领导层的综合平衡，导致该系统在运用过程中出现了差错。因此，国有企业需要更新原有的保守制度，并将有效的激励机制引入到新的内控制度的实施中，进而使得内控体系制度严格落实，充分发挥作用。

（三）突破传统经营理念。传统的金融服务已经不是财务工作人员一直追求的目标。账房先生不再是财务人员的形象代言人。当今信息化快速发展，国有企业领导者必须以财务管理这一方面为出发点，懂得内部控制机制信息化是国有企业发展的关键，全力以赴地实施内部控制措施。最重要的是，员工可以突破传统观念的束缚，向国企的内部控制体系中添加创新的思想和观念，为建立更加科学合理的内控机制做好准备。因此，在国有企业的日常经营和发展中，有必要了解信息化内部控制制度的重要作用，打破传统的工作观念，从各种方法中获得实现内控系统和信息化组合的机会，以加大对财务管理方面的风险防范，从而提升财务工作人员的效果和效率，达到国有企业未来健康发展的目的。

（四）强化会计信息化风险管理。事业单位主要负责人和会计部门负责人员要加深对会计风险的认识，避免违法违规行为发生。以财务风险管理为出发点，健全内部控制机制，国有企业需要加大对所有财务工作人员防范风险意识培训的力度，督促其按照内部控制的要求自觉开展业务，提高财务风险意识，同时也应该让他们意识到财务风险和内部控制的关键。具体措施：从会计基础工作、资金管理、法律法规等内容入手，提高对会计风险的认识，并通过会计信息管理、预算管理、工作流程管理、内部控制来提升对会计风险的识别，遵循会计政策和策略，向相关人员解释财务风险的含义和问题，同时落实好每一个环节，无论其中哪一环节出现错误，都会造成国有企业发生财务动荡。

信息数据是国有企业发展和获取经济效益的主要资源，也可以说是重要生命源泉。因此，当前的网络安全环境越来越复杂，应当提高信息的一致性和完整性。一是完善信息系统保障措施，加强配套措施管理，防止电力故障等问题发生，同时要经常维护检查硬件设施。二是要对系统软件定时进行升级和更新，提高软件的适应性和完整性。三是企业必须建立一个内部网络来保证信息的完整性，与非企业内部网络断开连接，信息的安全性就可以得到保障，同时预防相关数据被外部人员盗取。同时，定期加强关键信息数据检查和备份，控制信息系统，提高内控信息完整性和安全性。

（五）设置内控体系岗位权限。在信息化环境下，企业信息管理系统可以交由多个人员进行管理，如信息系统的维护工作、系统的审核工作以及系统的信息更改工作等，交由不同人员进行管理，通过职责分配形成内部约束规范机制，来提升企业信息质量和安全性与可靠性。通过在企业内部建立岗位分离、不相容职责分工的体系，还可以避免岗位职责集中给舞弊创造契机。另外，针对企业信息管理系统，对管理信息系统的人员根据岗位的职责赋予不同程度的权限，并且重要权限可以实施多人共同管理方法，防止出现信息数据篡改等问题，降低内控信息安全风险。严格划分岗位职责，防止越权操作，实现自动化、制度化的企业内部控制管理。

企业生产经营管理期间必须注重信息交流和沟通的重要性，通过信息沟通能够帮助管理人员更高效地完成施工，履行相关责任义务。内部控制制度得到有效完善，将会很大程度减小企业经营风险发生的概率，国有企业的经营管理效率也会得到提升，同时增强国有企业的经济实力。因此，国有企业在进行财务风险内部控制的同时，需要建立健全的信息化系统，且有足够有用的信息以保证内控活动的顺利进行，加强信息的沟通和传递，确保各类经营管理信息能够及时有效地反馈到相关部门。内控期间，要保证信息渠道畅通，在传递和交流的过程中一直保持完整，同时更要确保信息传递的一致性和正确性，便于信息传递给管理决策部门，以做出科学决策。实施科学有用的方法检验和查看工作，彻底达到内部控制管理目的，健全和实施控制规定与流程，交流和测试内部控制程序，做好各个内控环节和程序接洽工作。