企業(yè)信息化過程中內(nèi)部控制問題探討

摘 要：隨著信息技術(shù)的不斷發(fā)展，信息化時代已經(jīng)逐漸揭曉，信息化能在多方面對企業(yè)產(chǎn)生積極的影響，比如改善原有的傳統(tǒng)管理觀念，以及提升企業(yè)內(nèi)部控制效率等。本文首先對企業(yè)信息化和內(nèi)部控制進行簡述，并借鑒國內(nèi)外理論和實踐經(jīng)驗，探究我國企業(yè)化過程中典型的內(nèi)部控制問題，進而對如何改善我國上市公司信息化過程中內(nèi)部控制提出建議。

關(guān)鍵詞：企業(yè)；信息化；內(nèi)部控制

中圖分類號：F272 文獻標識碼：A 文章編號：1674-7712 （2014） 18-0165-01

一、企業(yè)進行信息化的相關(guān)概況

企業(yè)信息化經(jīng)歷了一個從無到有的過程，是一個從部分到全局，從戰(zhàn)術(shù)到戰(zhàn)略層次全面滲透的過程，它對企業(yè)管理流程優(yōu)化、管理團隊的重建以及企業(yè)文化和管理方法的改革都有所要求。普遍認為的是，企業(yè)信息化的基礎(chǔ)不是信息技術(shù)的發(fā)展，而是企業(yè)自身對高效率的追求。企業(yè)信息化與企業(yè)的內(nèi)部管理有著密切的關(guān)系，其融合了企業(yè)內(nèi)部業(yè)務(wù)的具體走向，人員的安排，各級部門的構(gòu)建等多個方面的內(nèi)容，并在企業(yè)信息化不斷升級的過程中以指數(shù)級的速度不斷演變。企業(yè)信息化能夠優(yōu)化、重組企業(yè)業(yè)務(wù)流程，充分利用企業(yè)相關(guān)信息.從而大大提高企業(yè)經(jīng)營效益和收益效率，并在核心技術(shù)中提高企業(yè)競爭力。企業(yè)信息化的實質(zhì)是將企業(yè)的各項生產(chǎn)活動、資源使用情況、業(yè)務(wù)過程等信息數(shù)字化，并通過數(shù)字化技術(shù)讓相關(guān)人員能夠隨時隨地查閱與分析相關(guān)資源，達到企業(yè)最優(yōu)化設(shè)置策略的目標，從而達到經(jīng)濟效益最大化的目的。

二、內(nèi)部控制的相關(guān)概念

（1）COSO定義。內(nèi)部控制的定義有多種形式，其中COSO提出的內(nèi)部控制的定義是相對比較權(quán)威的定義之一。在對這一定義進行研究的過程中我們可以發(fā)現(xiàn)，COSO委員會認為內(nèi)部控制是一個相對完善的過程，因此其在表現(xiàn)上趨于動態(tài)。在這個過程中，內(nèi)部控制涉及到了一個最高的管理機構(gòu)和決策機構(gòu)，既董事會，同時在董事會之下又涉及了相關(guān)的部門及人員。具體來說COSO委員會認為內(nèi)部控制應(yīng)包括以下幾個方面的內(nèi)容。首先，保證企業(yè)在進行經(jīng)營的過程中可以進行切實有效的經(jīng)營活動，并具有一定的行動力。其次，參與企業(yè)的財務(wù)工作，主要做用于企業(yè)的財務(wù)表報，保證該報表的準確性。最后，保證企業(yè)在進行活動的過程中，不做出違背法律的行為。另外，在COSO發(fā)布的《企業(yè)風(fēng)險管理——整合框架中》，內(nèi)部控制的內(nèi)涵又得到了進一步擴展和深化。（2）內(nèi)部控制的其它理論。內(nèi)部控制理論在我國已經(jīng)得到了一定的推廣，但與其它國家相比我國對內(nèi)部控制的研究仍顯示出一定的不足，而這與我國的研究時間以及經(jīng)濟發(fā)展速度等都有著一定的關(guān)系。內(nèi)部控制初期在我國的應(yīng)用，應(yīng)用范圍比較狹窄，僅在證券金融行業(yè)有所應(yīng)用。后來隨著我國經(jīng)濟建設(shè)腳步逐漸加快，最終得到我國政府和企業(yè)的認可，開始在《會計法》中進行規(guī)定，并進行大范圍的推廣。由于我們內(nèi)部控制理論推廣應(yīng)用較晚，在理論知識以及應(yīng)用經(jīng)驗等方面都存在著一定的欠缺，因此需要向西方一些國家進行學(xué)習(xí)，從西方內(nèi)部控制理論的發(fā)展史中汲取所需的知識與經(jīng)驗。就目前研究來看，專家學(xué)者普遍認為西方的內(nèi)部控制理論是分階段進行發(fā)展的，并大致分為了五個部分。

由此可知，中國內(nèi)部控制理論研究還有很長的路要走，因此，我國應(yīng)盡早制定出與我國國情相符的內(nèi)部控制理論。

三、我國企業(yè)信息化的內(nèi)部控制存在的弊端

（1）企業(yè)內(nèi)部控制受到企業(yè)環(huán)境影響。第一，受到信息化的影響企業(yè)環(huán)境產(chǎn)生變化，使得企業(yè)的規(guī)制結(jié)構(gòu)會較為松散，易產(chǎn)生管理失控；第二，信息化模糊了組織內(nèi)部的權(quán)利義務(wù)邊界，可能導(dǎo)致各部門推搡責(zé)任的現(xiàn)象；第三，信息化的進程可能會加大企業(yè)安全問題的嚴峻性，內(nèi)部人員道德問題也愈發(fā)突出。（2）企業(yè)的控制活動易產(chǎn)生問題。第一，信息化會在業(yè)務(wù)記錄相關(guān)上對企業(yè)管理產(chǎn)生阻礙；第二，信息化的高效率可能會導(dǎo)致員工的懈怠，綜合降低企業(yè)收益能力；第三，信息化進程的加快對于企業(yè)的相關(guān)設(shè)施標準也提出了更高要求，可能會導(dǎo)致企業(yè)總體收益不樂觀。第四，信息化可能使各部門在通信上被分離，導(dǎo)致企業(yè)信息交流效率下降。（3）信息化會影響企業(yè)風(fēng)險評估的準確性。在信息化過程中，企業(yè)的各種行為都依賴于信息系統(tǒng)，信息系統(tǒng)的風(fēng)險性可能會導(dǎo)致不良后果，例如網(wǎng)絡(luò)攻擊、資料篡改等。企業(yè)需要對多系統(tǒng)進行評估，而許多評估往往過于主觀，難以確立有效的衡量指標，從而影響企業(yè)風(fēng)險評估的有效性。

四、企業(yè)信息化過程中內(nèi)部控制系統(tǒng)相關(guān)問題的建議

（1）企業(yè)應(yīng)改善原有的業(yè)務(wù)流程。企業(yè)需要對業(yè)務(wù)流程進行合理地設(shè)計，使信息化系統(tǒng)能夠?qū)崟r自動地進行控制，并在此基礎(chǔ)上規(guī)范業(yè)務(wù)操作，提高處理的速度。具體而言，系統(tǒng)應(yīng)在多個基層有控制點，并對涉及的相關(guān)部門、人員等進行合理調(diào)整，長此以往，內(nèi)部控制的執(zhí)行效率會大大增加。（2）企業(yè)應(yīng)完善風(fēng)險管理機制。信息化過程中，企業(yè)的相關(guān)風(fēng)險會大大增加。因此，企業(yè)應(yīng)該充分利用信息化的特點，設(shè)計并優(yōu)化風(fēng)險管理機制。比如，定期定量對相關(guān)系統(tǒng)安全制度進行會議討論并改良，從而進一步完善風(fēng)險管理機制。（3）企業(yè)應(yīng)建立信息交換平臺，使得信息在企業(yè)內(nèi)部可以進行共享與交流。這對于協(xié)調(diào)企業(yè)內(nèi)部工作，加強各部門之間的聯(lián)系等有著重要的作用。（4）注重監(jiān)督管理在企業(yè)中的重要性。在實現(xiàn)信息化的過程中，現(xiàn)有的企業(yè)審計技術(shù)和法律相關(guān)規(guī)定相對落后，審計人員知識水平參差不齊也是主要問題。因此造成企業(yè)運行過程中的困難，鑒于此企業(yè)在進行信息化的過程中，應(yīng)將對監(jiān)督工作進行完善，注重對監(jiān)督信息的整合與分析，并以此為依據(jù)有針對性的提高審計人員的專業(yè)素質(zhì)。

五、結(jié)束語

總結(jié)上文，我國應(yīng)借鑒國外內(nèi)部控制理論，制定我國企業(yè)在信息化過程中的合適策略。例如改善原有業(yè)務(wù)流程，完善風(fēng)險管理機制，建立良好的信息溝通系統(tǒng)，完善監(jiān)控管理機制等具體措施，以面對并改善我國企業(yè)信息化過程中內(nèi)部控制的部分問題。

參考文獻：

[1]姜秀峰.企業(yè)信息化環(huán)境中對內(nèi)部控制的思考[J].經(jīng)濟師，2012（12）：26-27.

[2]林顥.論企業(yè)信息化過程中的內(nèi)部控制問題[J].中國電子商務(wù)，2013（22）：5-6.

[3]汪海青.企業(yè)信息化條件下內(nèi)部控制存在的問題及對策[J].商，2012（04）：33-34.

[4]劉天雄，楊鳳鳳.信息化環(huán)境下中小企業(yè)內(nèi)部控制的問題研究[J].商業(yè)會計，2013（04）：12-13.

[作者簡介]于連峰（1984.09-），男，山東人，經(jīng)理，工程師，工程碩士，研究方向：環(huán)境、職業(yè)衛(wèi)生。