内部控制视角下商业银行财务信息化建设探讨

程星

商业银行为了预防风险以及降低风险的发生，必须建立内部控制制度，保障商业银行的正常运行和稳健发展，并不断提高盈利能力。财务信息化建设是利用现代的科学技术，使财务人员对银行的财务组织结构进行流程再造，积极地发掘财务资源的信息潜力，充分开发财务信息资源，不断提高财务信息化建设能力，从而更好地处理商业银行的财务关系。目前来看，商业银行的财务信息化建设还存在一定的问题，财务信息化建设机制也有待进一步提高和完善。

内部控制和财务信息化概述

内部控制是企业进行财务管理的有效手段和措施，是财务部门为实现企业的财务目标，保证企业正常运营提供的完整的防控措施，可以有效地提高企业的财务工作效率。商业银行企业内部控制是指企业在系统的经营管理下，通过对内部控制环境进行科学有效的信息沟通，并实施实地监控和风险评估等方面的控制及调整，在商业银行企业内部形成完整的财务报告，为企业的经营和决策提供财务依据，便于企业在发展过程中进行有效的决策和投资调整。

财务信息化建设是指应用计算机技术、数据库技术、互联网技术以及专业的软件系统，为企业的财务管理服务。通过专门的财务信息化管理，统一控制和管理财务信息化过程中所产生的信息，利用分析、预测以及决策的手段综合处理财务信息化，以便于企业进行高效的现代化财务管理。财务信息化作为企业内部控制的主要管理形式，企业为了能在经济快速发展的形势下提高自身市场竞争能力，就必须对财务信息化进行建设，不断完善财务信息化管理和内部控制，确保企业能够在激烈的市场竞争中取得长远的发展。

内部控制视角下商业银行财务信息化建设内涵

内部控制和财务信息化建设之间具有一定的关联性，财务信息化建设对于内部控制的各个环节都有着积极的强化作用，内部控制是财务信息化建设的价值体现。财务信息化建设的主要目的就是精简企业的内部控制结构，使之更加科学合理，为企业的整体发展奠定良好的信息基础。财务信息化发展对于商业银行来说可以整合更多的商业信息，可以实现财务信息和市场信息的结合，方便财务信息的整合，这样既可以方便企业内部进行信息的查询和整合，也有利于企业实现效益最大化。因此从内部控制视角实施财务信息化建设，能够扩大财务内部控制范围，提升企业内部控制的风险管理能力。内部控制和商业银行财务信息化建设之间息息相关，内部控制对于商业银行的财务信息化发展有着重要的意义。

从某个方面来看，内部控制能力的提升和财务信息化建设有着密切关系，如果财务信息化建设不断完善和发展，那么内部控制的能力也会不断地提升，商业银行的内部控制和财务信息化水平提升会促进企业财务结构的变化，商业银行的运行机制也会发生变化，其可以更加适应现代的信息化发展结构，保证商业银行在内部控制视角下进行财务信息化建设。财务信息化建设过程中会对财务内部控制的环境、方式、环节等方面产生一定的影响，也会对财务内部控制的运行机制、人员管理以及组织结构进行全面的革新。在企业财务信息化建设的大环境下，企业人员之间要建立更加直接和有效的沟通方式，不断精简财务内部控制的结构和组织，使财务管理建设更加明确，并不断提高财务内部控制的整体效率。

内部控制视角下商业银行财务信息化建设现状分析

一、人员信息化意识不足

信息技术的普及促使银行企业开始应用信息化技术，目前银行员工对于信息化技术了解得还不够专业，缺乏专业的信息技术人员，没有掌握信息化建设的核心技术。因此，员工存在着一些信息化应用问题，商业银行中的工作人员普遍为普通员工，银行的人才队伍中熟悉传统银行业务的人员较多，缺乏专业的信息技术人员，在人才类型上缺乏复合型人才，并且对财务信息化建设的意识存在着不足。商业银行的管理人员对于财务信息化建设管理也未予以足够的重视，并且未发挥出带头作用，在人才匮乏的局面下，会给财务信息化建设带来潜在的风险和隐患。另外，由于商业银行的体制原因，内部的财务信息管理与科技管理部门是并行的职能部门，信息管理人员对于信息技术与软件开发的专业技能知之甚少，而科技人员对于银行的金融知识也懂得不多，这样就会造成财务信息化建设出现问题。

二、财务内控机制需要健全

银行企业的财务内控机制还存在着许多不足之处，财务内控机制仅仅重视制度的建设和整改，以及建立制度章程，但却并没有很好地将其落实于具体的工作过程中；而且制定的各种制度也并不完善，具体的实施也没有得到保障，影响制度的真正落实。财务内控机制还处于摸索阶段，一些中小型企业和商业银行对于信息化建设的基础设施和软件配置的资金投入不够，内控管理机制比较单一，无法满足商业銀行的发展需要。还有，商业银行的各个部门没有对内部控制点进行有效控制，进而降低了内部控制的效能。一些银行的工作人员也未能意识到内控机制的重要性，认为内部控制仅仅是监督员工的工作，最终导致内部控制制度未能真正执行。对于财务内控机制的监督力度也达不到标准，因此需要建立健全财务内控机制。

三、财务信息化系统功能不足

财务信息化系统的运行功能不足会影响商业银行财务信息化的发展，如果财务信息化系统功能不健全，就会对企业的财务发展造成一定的影响，可能还会存在一些安全隐患。财务信息化系统功能的完善关乎整个内部控制和信息化的发展，影响着系统数据功能，如果计算机系统运行发生故障，整个财务信息数据可能都会受到影响。如果数据消失，财务工作将会难以正常开展，计算机本身的系统以及财务系统的运行对财务数据都有着直接的影响，因此，要确保系统功能的正常运行。就目前情况来看，许多商业银行和企业的计算机软件和财务信息化系统都存在着功能不足的状况，很多系统没有配置信息维护功能，在互联网发展环境下，很容易出现问题，进而影响到商业银行的正常运营。很多中小型银行的财务信息化系统仍然停留在初级阶段，对于信息技术的应用程度还较低，忽视了信息化系统的重要性，因此，需要不断完善财务信息化系统功能。

四、财务信息安全风险频发

财务信息的安全性和保密性问题对于财务信息化建设有着重要的保障作用。如果不对财务信息进行专门的保护或者安全监督，就很难控制信息的流动方向，这样财务信息就很容易受到黑客攻击与病毒侵害，甚至会影响到整个财务信息的安全。如果发生这些安全问题，商业银行的财务信息和系统运行将不再安全，无形中就会导致财务信息安全风险频发。如果商业银行财务信息化的安全出现问题，信息的源头便会被切断，导致其丧失流通性，商业银行的财务信息也会因此受到影响。因此，财务信息的安全性隐患和保密性问题至关重要，要确保财务信息的安全性，避免商业银行和企业的信息发生泄露而影响到整个企业的发展。

内部控制视角下商业银行财务信息化建设策略

一、增强财务信息化意识

随着互联网信息技术的发展，商业银行逐步意识到财务信息化改革的重要性，要增强各个部门工作人员的信息化意识，企业应加强对信息化的学习与培训，将财务信息化的使用落实到具体实践中去。聘请专业人员对商业银行财务信息人员进行专业培训，增强其财务信息化意识。并且要在企业内部进行监督管理，领导层也要不断增强信息化意识，在商业银行内部形成规范且合理的监督意识，使全体员工都积极参与到信息化建设中去，在企业内部增强信息化意识，转变传统观念。还要不断加大对于信息化建设的投入，培养和储备财务信息化的高端技术人才，促进财务信息化管理的发展，以便解决企业遇到的信息化问题。人才问题关乎财务信息化的建设，因此要有步骤、分层次、分阶段地培养信息化人才。通过财务信息化的学习与培训，提高信息化人员分析解决实际问题的能力。尤其是中小型商业银行，更要快速转变信息化意识，培养专业型以及复合型人才，促进商业银行的财务信息化建设。

二、健全财务内控机制

在商业银行内部形成控制规范的合理体系，要求各个部门的工作人员遵守组织规范，各个部门的领导与管理者更应该遵守规范，使得全体员工都加入内控监管机制中，不断完善内控机制，确保财务体系平稳运转。财务内控机制的建立与健全可以确保财务信息化决策得到有效落实并制定相应的内控流程和策略，这样可以加强财务内控机制对商业银行的财务信息进行重点转变以及确保企业整体财务的正常运行。在财务信息化建设的影响下，内部控制的环境和主要因素都发生了变化，随着信息的不断分散、数据资源的共享以及流程的更新，改变了内部控制的运行和管理环境，丰富了内控机制的手段，使财务内控机制具有科学性和时代性。与此同时，商业银行在财务信息化迅速发展的环境中，企业在获取有效信息的同时还可以准确及时地掌握财务内控信息，提高各个部门内控信息的时效性和开放性。

三、完善财务信息化系统

首先，企业要建立完善的财务信息化系统，根据具体的实践操作，不断调整优化信息化系统，在财务信息化系统中，形成完善全面的体系。确保财务信息化的高效运转，可以方便信息化的沟通与交流，面对财务信息在交流中出现的问题，可以通过系统得到及时的解决。其次，对于财务信息化系统，商业银行要脚踏实地地进行完善，对于信息化系统建设不能只停留在理解层面，而是要在本质上做到深刻理解并应用于实践，相关的部门和领导也要在这方面多下功夫并且做出重要的决策。对财务信息化系统进行有效管理，要不断加强信息化系统建设，转变传统方式，通过完善财务信息化系统使商业银行更好地符合未来信息发展，推动企业进行转型升级，完成财务信息化建设。

四、重视财务信息安全防护

互联网时代的信息数据如果不进行安全防护，就很容易发生信息泄露事件，所以需要重视财务信息安全防护，防止财务信息发生泄露或者丢失。商业银行应当对财务信息加强风险管理，确保信息在应用时的安全性。要想对财务信息进行安全维护与保障，可以使用专门的维护网站实时监测财务信息，如果信息有风险出现，可以及时地预防，防止风险发生。财务信息的安全风险要不断地加强，保证财务信息的安全性，要对财务信息进行数据的备份和整理，方便后期的使用和查看。加强财务信息的风险管理，通过对风险的预测及时进行风险控制，同时也要确保财务信息的安全性与透明度，各个部门的人员都要有防范能力和应急能力，以便及时解决工作中遇到的问题。在财务信息的交流过程中，要确保信息的安全性，以免遭到黑客攻击，也要防止遭到别人的窃取，以免造成商业危险。

综上所述，内部控制视角下商业银行财务信息化建设需要不断结合互联网信息发展，对财务信息化的现状进行升级改造，让商业银行的内部控制组织发生实质性的变化，改变内部控制的环境和理念，提高商业银行内部控制的效率和管理能力。同時，财务信息化的建设也要跟上脚步，增强商业银行工作人员的财务信息化意识，建立完善的财务信息化系统，加强财务信息化安全防护，全面保障商业银行的经济效益。（作者单位：中国农业银行股份有限公司福州分行）