国有企业内部控制与信息化建设的融合路径探索

2023-12-09王慧

活力 2023年17期

关键词：国有企业效率融合

王慧

（高平五谷丰农业农村投资集团有限公司，晋城 048400）

一、理论基础

（一）内部控制的基本含义

20 世纪末，美国国家反欺诈性财务报告委员会（COSO）对内部控制进行了界定，指出内部控制就是以企业董事会、管理层和普通员工为实施主体，围绕提高企业经营效率、提高财务报告的可信度和质量、保证经营管理活动合法合规而开展的一系列有效过程。

（二）信息化建设的基本含义

信息化建设是企业充分利用现代信息技术和方法，通过需求管理、信息资源的充分开发和利用，实现企业管理过程的自动化、数据化。信息化建设的目标是通过提高信息处理的效率和效果，以支持企业的战略目标，提升企业的管理水平和市场响应速度。在这一过程中，信息技术成为支持企业运营、决策和创新的重要工具。

二、国有企业的内部控制特点及现状分析

（一）国有企业内部控制的特点

国有企业的内部控制在某些方面具有明显的特点。首先，由于国有企业的所有权与政府直接关联，内部控制的决策和实施受到政府政策的影响，特别是在企业战略和关键业务决策上，存在来自政府部门的直接或间接干预。这种干预带来的影响是双面的，既有可能带来政策优势，也可能导致企业决策独立性的缺失。

其次，国有企业通常规模较大，业务领域广泛，内部组织结构复杂，这使得其内部控制系统需要处理更多的业务流程和风险类型。在这样的环境下，如何构建一个既能满足规模经济需求，又能有效识别和管理各类风险的内部控制系统，成为国有企业面临的重要挑战。

最后，国有企业的社会责任更加突显，相比于其他类型的企业，其在执行内部控制时不仅要考虑到经济效益，还需要平衡社会效益，如就业保障、产业稳定等。这就要求国有企业的内部控制必须处理好各种利益相关者的期望和需求，这无疑增加了内部控制的复杂性。

（二）国有企业内部控制的现状

现阶段，国有企业在内部控制的建设和实施上已经取得了一定的成果，但同时也面临一些挑战。

一方面，由于历史遗留问题和制度环境的影响，部分国有企业的内部控制存在着形式化、流程化过重等问题。这意味着内部控制更多地体现为符合规程的执行，而对风险识别和控制的实质性关注不足。此外，内部控制的执行也可能存在过度依赖个别关键人员的现象，这对内部控制系统的稳定性和持续性构成威胁。

另一方面，随着信息技术的快速发展，国有企业在信息化建设方面还有很大的提升空间。在当前，许多国有企业的信息化建设还主要停留在基础设施建设层面，而在应用信息化手段优化内部控制流程、提高内部控制效率方面的探索和实践还不够。

三、内部控制与信息化建设的交互机制

（一）内部控制在信息化建设中的角色与价值

内部控制对信息化建设具有至关重要的角色与价值。一方面，内部控制可以为信息化建设提供指导和支持。一个良好的内部控制体系能够明确信息化建设的目标、范围和预期结果，制定合理的资源分配策略，并对项目实施过程进行有效监督，防止偏离目标或产生不必要的风险。

另一方面，内部控制也是信息安全的重要保障。通过实施适当的内部控制，企业可以保护信息资源免受未授权访问、修改或破坏，保障信息的完整性、可用性和保密性。

总的来说，内部控制在信息化建设中起到了导向和保护的双重作用。它既是引领信息化建设的指南针，也是保护企业信息安全的坚强防线。

（二）信息化建设对内部控制效率的影响

信息化建设可以大大提高内部控制的效率。首先，信息技术可以提高企业的数据处理能力，使得企业能够快速收集、整合和分析大量业务数据，为内部控制提供及时、准确的信息支持。其次，信息技术可以优化业务流程，减少人为错误，提高工作效率。例如，通过自动化的审批流程和电子化的文档管理，可以减少手工操作，提高处理速度和准确性。最后，信息技术可以增强企业的风险管理能力。例如，通过数据分析和预测模型，企业可以实现风险的早期识别和预警，及时调整内部控制策略，防止或减少损失。

然而，信息化建设也面临新的挑战。如果企业过于依赖会计信息系统，系统的任何问题都可能导致企业存储的大量数据丢失，给企业带来不可估量的影响。这就要求企业应当制定应急计划和恢复策略。因此，在推进信息化建设的同时，国有企业需要不断完善内部控制体系，从而妥善应对新的风险和挑战。

四、探索国有企业内部控制与信息化建设的融合路径

（一）构建符合信息化要求的内部控制体系

对于国有企业来说，构建符合信息化要求的内部控制体系能够帮助企业提高管理效率、减少风险，是实现内部控制与信息化建设融合的首要任务。这样的融合能更好地协调企业的战略目标和操作实施，进一步提高企业的整体运营效率。在实现该目标的过程中，可以按照以下步骤进行。

第一，全面理解国有企业的业务流程并制定内部控制目标。内部控制的目标应该直接与企业的战略目标相关联，并且每个业务流程都需要有明确的控制目标。在这个过程中，国有企业应将其社会责任和公众利益作为重要的考虑因素。

第二，识别并评估信息化带来的风险。在国有企业内部控制的信息化过程中，可能会产生数据安全、系统故障、技术更新等方面的风险。因此，企业需要进行全面的风险评估，然后根据风险等级制定相应的风险控制措施。

第三，设计并实施符合信息化要求的内部控制体系。这包括设定控制活动、制定详细的操作程序、分配责任和权限，以及建立有效的信息和沟通机制。在这个过程中，国有企业需要充分考虑对信息技术的应用，使得内部控制能够在数字化环境中有效运行。

第四，定期对内部控制进行评估和改进。国有企业需要通过内部审计、员工反馈、系统监测等方式，对内部控制的实施效果进行评估，然后根据评估结果及时进行调整和改进，以确保内部控制的有效性和适应性。

值得注意的是，在此过程中，国有企业的领导层需要积极推动信息化建设，提供必要的资源和支持，同时所有员工也需要充分理解和接受内部控制的重要性，积极参与到信息化建设中去，这样才能确保内部控制与信息化建设的顺利融合，为企业的长期发展打下坚实的基础。

（二）利用信息技术优化内部控制系统

在国有企业的发展中，优化内部控制系统是至关重要的一环，尤其在当前信息化快速发展的背景下，信息技术的应用可以极大提高内部控制系统的效率和有效性，进一步推动企业实现其战略目标。接下来将详细探讨如何利用信息技术来优化国有企业的内部控制系统。

首先，从基础架构角度，国有企业需要实施企业资源计划（ERP）系统。这种系统整合了企业中的多种业务流程，可以帮助企业实现业务流程标准化、自动化，以及数据的集中管理。此外，ERP 系统还可以提供实时的业务流程监控，帮助企业发现和处理问题，从而提高企业运营的效率和效果。

其次，从风险管理角度，国有企业可以利用大数据分析技术来预测和防控风险。通过对大量历史数据的深度挖掘和分析，国有企业可以识别出潜在的风险点，提前采取控制措施，实现风险的有效防控。

最后，从监控与应对角度，国有企业可以引入云计算和物联网技术来强化内部控制系统。这些技术可以实时收集、处理和分析业务数据，帮助企业动态、全面地监控内部控制的实施情况，以及时应对各种内外部环境的变化。

综上所述，利用信息技术，国有企业不仅可以优化内部控制系统，提高其效率和效果，而且可以促进内部控制与信息化建设的有机融合，进一步推动企业的可持续发展。

（三）加强对内部控制人员的培训和文化管理

在国有企业，实现内部控制与信息化建设的成功融合不仅依赖硬件设施和技术的升级，更重要的是对员工的培训和文化管理。一个有效的内部控制系统，它的实施与员工的理解和执行有着直接的关联。为此，国有企业必须实施具有针对性的员工培训，并积极构建和信息化建设相协调的企业文化。接下来，本文将具体探讨如何在国有企业中加强对内部控制人员的培训和文化管理。

首先，对内部控制人员进行深入培训，以确保他们不仅能理解内部控制的理论知识，更能熟练运用信息化工具。因此，国有企业应专门设置一系列的培训课程，如信息系统操作、数据分析技术等，使内部控制人员在理解和执行内部控制的同时，也能有效运用信息化工具。

其次，需要培育一种以信息化建设与内部控制相结合为核心的企业文化。国有企业应倡导一种强调信息化的重要性、重视内部控制的企业文化，并通过各种方式让员工深入理解信息化与内部控制的价值关系，使员工在日常工作中能自觉地将信息化与内部控制相结合，从而实现真正的融合。

最后，必须推动内部控制人员与信息化建设团队的协作。这两支团队需要紧密合作，共同探索如何利用信息技术优化内部控制，以及如何在信息化建设中嵌入内部控制的要求。为了促进这种合作，国有企业可以定期组织内部研讨会，共享最新的信息技术和内部控制理念，激发团队间的创新思维。

总的来说，通过加强对内部控制人员的培训和文化管理，国有企业可以实现内部控制与信息化建设的深度融合，从而在保障企业稳健运行的同时推动企业长期发展。

五、案例分析：国有企业内部控制与信息化建设的融合路径实践

（一）背景

Z 公司作为全球最大的石油和化工企业之一，当前正面临着一系列挑战，如全球石油价格的剧烈波动、环保政策的日益严格，以及石油化工市场需求的复杂多变，这些因素均对其持续提升经营效益、提高管理效率与质量，以及有效控制运营风险提出了巨大挑战。因此，Z 公司决定进行一场全面的信息化建设，以此推动和应用信息化技术，提高内部控制的效率和效果。接下来，本文将以Z 公司为案例，详尽探讨其在信息化建设与内部控制融合中的实施策略。

（二）内部控制与信息化建设的融合路径

在Z公司的内部控制与信息化建设的融合实施过程中，主要从以下三个方面展开。

一是Z 公司实施ERP 系统，全面整合了企业内部各个部门的信息，这是构建符合信息化要求的内部控制体系的重要步骤。ERP 系统提供了一个统一的信息平台，使得各部门能够实时共享信息，这对于加快决策速度、减少信息沟通误差、提高管理效率和准确性具有十分重要的作用。

二是Z公司开始大力运用信息技术优化内部控制系统。在这个过程中，主要采用大数据和云计算这两种先进的信息技术。大数据分析使得Z 公司可以从海量的数据中发现隐藏的规律，识别并预防潜在的风险，从而在风险发生前采取相应的预防措施。而云计算的应用则使得Z 公司可以实时监控和控制各个业务流程，这在很大程度上提升了企业的反应速度和处理问题的能力。

三是Z公司加强了对内部控制人员的培训和文化管理，以确保新的内部控制体系能够得到有效的执行。Z 公司对内部控制人员进行了一系列的信息化技术培训，提高了员工的信息化应用能力，并且推动了内部控制文化的建设，培育了员工的内部控制意识，使得内部控制成为公司员工的自觉行动。

综上所述，从Z 公司在内部控制与信息化建设融合路径实施过程中的主要措施和策略中可以看出，这一过程是一个整体的、全面的、具有前瞻性的改革，能够更好地适应和应对当前复杂多变的市场环境。