信息化環境下企業內部控制框架構建策略研究

尹澤西 史桂芬

?

信息化環境下企業內部控制框架構建策略研究

尹澤西 史桂芬

在信息化社會和數字化時代，企業內部控制框架的信息化建設對于企業提升內生動力和提高企業管理效率尤為重要。為了實現越來越強大的控制功能，構建高效的企業內部控制整體框架，必須依靠科學、精確的控制手段和高效的運行機制。目前我國大部分企業內部控制框架的規劃和建設都處在起步階段，軟件內部控制機制的漏洞頻現，信息系統運行不夠穩定并缺乏必要維護，信息化控制對所控制活動的影響還有待加深，因此，企業應首先制定整體戰略規劃，并著重建設動態的內部控制框架，并重視關鍵業務流程和信息系統的自主研發，也可采取階段性的系統外包方式，并利用金融平臺等外部力量促進企業內生動力。

信息化；企業；企業內部控制；信息系統

在信息化社會和數字化時代，企業內部控制框架的信息化建設對于企業提升內生動力和提高企業管理效率尤為重要。為了實現越來越強大的控制功能，構建高效的內部控制企業的整體框架，必須依靠科學、精確的控制手段和高效的運行機制。因此，有必要分析企業內部控制框架在信息化環境中的現狀，并提出相應的建設流程作為企業管理的實施方案。

一、信息化環境下企業內部控制框架的現狀

在目前的信息化環境下，筆者認為，企業應在信息系統規劃建設管理工作中，關注軟件內部控制機制漏洞，查看系統運行不穩定原因，以及運行中的人為問題等。

(一)企業內部控制框架的規劃和建設處于起步階段

近年來，隨著信息化和電子商務技術的飛速發展，信息化背景下的企業管理模式應運而生且快速發展，其中企業內部控制框架的規劃和建設是管理層及各企業單元需要高度關注的問題。但目前我國大部分企業內部控制框架的規劃和建設都處在起步階段，甚至有些企業過于輕視企業內部控制框架在企業信息化管理中的作用，導致企業內部管理的失控和企業風險危機的爆發。那么如何理解信息化控制框架對企業績效產生的效應，如何構建企業內部控制框架的信息系統，如何制定信息化環境中企業內部控制框架的制度、軟件設計和硬件改造施工程序，從而達到控制企業決策風險，創建穩定、高效、安全的信息化外部環境的目標，是信息系統規劃和建設的核心工作內容，所以必須引起企業管理層的高度重視。

(二)軟件內部控制機制的漏洞問題

在信息化管理系統中，軟件內部控制是企業構建內部控制框架的主要方法和途徑，如果其中某一部分的軟件系統沒有調制好或不夠完善，將影響整體的框架系統，導致企業信息系統不能正常運行等管理漏洞和巨大風險。例如，傳統環境下的支票、本票、現金收付文件等管理軟件如果不受人為或非人為的生成、發送、轉移以及文件例行檢查的嚴格限制，勢必會引發極高的企業運營風險和管理危機。

(三)信息系統運行的不穩定與維護問題

企業信息化運行系統中，傳輸模式和速度可以改變內部控制的基本環境，這是內部控制系統建立的根本要素和基礎，穩定、安全、高效的信息運行系統決定了內部控制的實施策略與方式。在信息化環境下的企業經營與社會活動中以及企業內部控制管理中，大多數工作都依賴于信息系統的運維。因此，信息化系統運行中的軟件、運行維護工作的資源分配、協調安排、人員管理等，缺失其中任何一個環節而造成的不穩定都會嚴重影響信息系統的正常運行，進而直接影響企業的經營發展、社會責任、財務績效和利潤收益。

(四)信息化控制對控制活動的影響問題

控制活動是基于企業生產經營過程和具體操控點來設定企業內部控制框架的，并且控制重心將集中在人機管理和信息系統操作的管理上。企業內部控制是管理的基礎，其框架控制規則和程序，可以實現充分利用信息技術分析和以最少的運行成本達成最大績效的控制目標。企業內部控制框架中的業務流程控制和信息系統控制是控制活動的兩個重要組成部分。企業內部控制活動要對自身生產經營活動進行自我檢查和調節，同時需要進行大量的信息傳遞，通過信息系統中的各條路徑來組合與傳遞信息，使各種信息控制管理指令以及信息反饋，形成一個具有可操作性和實際執行力的內部控制方案，實現高效率的控制流程。目前，我國大部分企業的內部控制處于起步階段，樣板較少，內部控制制度建設不成熟，漏洞錯誤頻出。因此必須加強建設和完善企業業務流程控制和信息系統控制。

二、信息化環境中企業內部控制框架的構建

傳統的管理模式已經無法適應當前信息時代背景下的企業發展需求，企業管理必須發現和識別管理過程中的潛在風險，通過創新傳統模式，建立新的變革模式，提出相應的解決和發展方案，以適應信息化社會的快速發展。

(一)制定整體戰略規劃

在社會信息化背景下，企業的發展戰略直接影響內部控制的設計和運行，也是企業建立信息系統的起點。企業內部控制整體系統由控制環境、經營活動、內部監督、信息化四部分組成，在整體規劃企業內部控制管理中，越謹慎越好并不可取，因為在激烈的競爭環境中市場風險是不可避免的，企業的戰略規劃應結合企業所在的地區經濟總況、企業所在的行業特點、政府創造的經營環境，與企業的發展步調一致。規劃應從整體出發，增強內部控制意識，取消和合并不合理的機構設置，健全內部控制制度；系統地規劃企業戰略目標，根據生存環境制定業務發展的基本框架，再結合行業的實際狀況，研究一套適合自身發展的方案；然后進行信息環境下程序的系統分析、可行性分析和模擬測試；從內部權責方面入手，加固其獨立性、加深監督性及內部風險規避，以確定其實施的可行性，最后要做好硬件投入和軟件建設相關的準備工作。

(二)建設動態的內部控制框架

我國的市場經濟在飛速發展中蘊含各種變化因素，所以企業在市場競爭中，伴隨形勢的不斷變化，也應在內部控制建設中事先預測各個崗位在每個可能出現的失真或滯后情況下應承擔的權責部分，相應地制定政策。一般來說，企業發展決策部門應根據企業發展歷程中的經驗、行業社會發展過程和邏輯推理能力來預測各種類型問題事件的可能性，但隨著企業信息化的進程，業務環境的影響不僅日益復雜，而且越來越不穩定，變化不僅不能控制，而且難以預測。因此，企業內部控制系統不應只是以固定的、靜態的模式存在，它必須以優化內部控制體系為目標，依企業內、外部環境的變化而變化，因此，建設具有適應性和學習能力的動態內部控制框架尤為重要。一個成熟健全的企業內部控制框架，應該既有能力和措施應對復雜變化的社會發展趨勢，又能在控制管理的過程中提升企業自身的經營管理水平和風險防范水平，既能解決短期的棘手問題，還可以在長期的生產經營活動中提高經濟效益，同時，不斷提升社會和行業影響力，承擔更多的社會責任。當企業所在行業或社會投資環境突然發生危機變化時，企業內部控制系統可以提前進行風險分析、設定方案、啟動措施，如立即減少成本產品的生產數量及其庫存數量，資金將及時轉移投資于其他利潤項目等，可在風險和危機發生前幫助企業躲避不必要的成本損失，為可持續發展和重整旗鼓打下良好的基礎，并對行業發展起到推動作用和進步意義。

(三)重視關鍵業務流程

企業的內部控制是提高經營效益、促進企業自身發展進步的重要手段，其中的關鍵業務流程，是為保證管理制度的有效落實，操控任務的有效完成而設計的一種系統的、科學的內部管理控制行為。它賦予企業發展中正確直通的路徑，防止過多的彎路及偏離正確的路徑。設計科學合理的業務流程，可使企業內部各類部門各級業務有效地關聯和組合，銜接成一個整合系統，從而規范業務運營。高效的業務流程系統，將“人為控制”改為“自動控制”，可根據人為要求，自動對持續變化的經濟社會環境做出動態反應。同時又可提高處理速度，將以往的“滯后控制”管理習慣改進到“實時控制”管理狀態。內部控制業務流程與經營活動融合聯系在一起，嵌入企業的基礎結構并成為相對主要的組成部分，就可對關鍵業務信息做到及時分析，既能幫助企業決策者提高管理水平和管理質量，又可對其關鍵業務進行分析和制定，避免不必要的成本損失和業務流失。企業內部的各類各級部門，如生產部門、銷售部門、人力資源部門、采購部門、倉儲部門等，需要統籌任務、互相合作、協調一致開展生產經營活動。

(四)信息系統的自主研發

企業內部信息的流轉是企業內部各級管理部門各類業務部分之間通過內部報告等形式傳遞生產經營信息、交流發展措施的過程。企業內部控制系統的自主研發階段也是關鍵的一環。在目前信息化背景下，不同行業的發展特點、特定路徑、消費人群特點，都是構建企業內部控制系統需要考慮的因素。可根據企業自身特點、部門的實際工作能力，結合信息化手段，區域發展前景預測、行業營銷理論等，參考企業管理內部控制的生產部門、銷售部門、倉儲部門、財務部門等信息系統使用部門提供的必要數據，經過數據研究、技術性能測試、運行環境測試、具體營銷規劃、人員和成本預算等信息分析生成應用報告，然后進行進一步的信息處理，最終可構建包括企業發展規劃、企業日常管理、生產計劃、營銷方案、企業信息發布和應答等在內的內部控制系統框架。最后，開發人員按照系統框架設計任務書，進行軟件投入和硬件建設，經安裝和調試之后進入試運行階段，再通過企業活動實踐中的具體工作發現和反饋系統中各變量的情況，分析調整不足之處，繼續及時檢驗和修改。經過一系列完善和修改的步驟后，打造出具有前瞻性的動態化內部控制系統。

(五)采取階段性的系統外包方式

目前，我國大部分企業的信息化發展水平普遍處于初級階段，由于起步晚、起點低，加之經濟社會發展速度對于企業內部控制系統建設的需求迫在眉睫，企業如果有條件有能力開發生態化的信息內控系統，那么該企業完全可以做到自主研發，但實際情況是現在大多數企業并沒有具備這種能力或達到開發條件。為短期實現目標，此類企業不得不依靠購買和聘用外部力量開發自己的信息系統，此類企業大多選擇新興的外包管理開發團隊負責信息系統的研究與開發工作。因為是購買外部服務，需要合法依規的招標程序，企業應根據自己的需要，面向行業發出招標公示，同時標注清楚招投標目的、規劃、范圍、質量需求、社會需求、效益需求等內容，一旦有合適團隊中標，由企業決策部門明確合同細節的內容并簽訂合同后，即加速履行合同過程，在短期內達到企業發展預計達到的目標。此外，在內部控制方面應注重對知識產權和關鍵技術等核心部分的保護，完善企業對外包團隊的約束機制和權責控制，既賦予外包團隊掌握企業發展和內部控制的絕對權力，又要加強外包方的履約監控，建立風險識別和應對方案，做到開放自主且監督到位。

(六)運用外界力量促進內生動力

目前經濟社會發展迅速，傳統企業特征逐漸消失，行業內社交化、微金融化的屬性逐漸顯現。信息化環境下的企業內部控制系統具有和金融市場平臺相似的模式。企業的生產經營行為與社會和民眾關系逐漸靠近，創新的服務模式和社會責任內容日趨多樣化。在此條件下，依靠社會和政府對企業產生助推形成的生態系統正在慢慢出現。企業的發展需要大量的資金注入和營銷路徑，對于社會資本、金融平臺、政府投入等資金來源的依賴度與日俱增，結合企業自身發展方向和社會平臺功能，構建以自身內部控制框架為主體，社會服務平臺和信用擔保平臺為輔助的區域性行業發展平臺模式是必然趨勢。金融服務行業對企業發展進行助推，在不同的成長階段提供針對性的金融服務和金融合作。同時，在融資和創新過程中，確實需要政府的引導與支持，由政府作為監督管理機構，制定相關的法規制度及具有實際操作性的培育激勵政策，通過政府行為來主導市場化的運作，創建持續發展的生態環境，推廣完善成熟的合作模式，從而帶動整個行業的發展創新，進而刺激企業自身更主動地去變革創新，提升內生發展動力，保持企業和行業的生命力。

三、結語

企業內部控制框架的建設和信息系統是密不可分的，信息系統是企業內部控制的基礎，企業層面的內部控制、業務層面的內部控制和信息化系統的交流和反饋不可分離。在全社會信息化的大背景下，信息系統如果缺失或者不完善，企業內部控制就會失去基礎力量。構建一個完善、科學的內部控制體系，建立一套行之有效的內部控制制度，是每個企業所面臨的迫切問題。在企業所有的生產經營活動中，信息流是通過物流和資本流動產生的，同時，信息流還用于調節物流和資本流動的數量。現代企業發展模式多樣化，組織結構復雜、營銷路徑繁復，無論企業的生產經營規模大小，企業管理者都應確保企業整體運營的效率，完善企業內部控制制度，優化其內部控制規劃體系，在不斷發展的過程中完善內部控制體系的理論基礎和技術支持，盡力使員工的個人目標與企業目標保持一致，提高管理效率，適當控制經營風險，實現經濟增值，促進企業長遠經營目標的實現和可持續健康發展。

[1] 程玉梅.企業信息化流程與內部控制系統適應性研究[J].中國證券期貨，2012(12)：71.

[2] 魏星，崔旭，錢超.中國企業信息化問題與對策研究——基于39家企業的調查分析[J].科技管理研究.2012(3)：174-176.

[3] 謝茂生.企業內部控制體系信息化建設的幾點思考[J].中國內部審計，2012(6)：82-83.

[4] 劉梅玲，楊周南，吳壽元，周衛華.從信息化視角看我國上市公司內部控制建設——以YY集團為例[J].財務與會計，2012(6)：59-62.

[5] 汪元華，陽杰.論信息系統與內部控制的融合[J].商業會計，2012(10):6-8.

【責任編輯 于蓬蓬】

Construction Strategy of Enterprise Internal Control Framework in Informatization Environment

Yin Zexi1，Shi Guifen2

(1.UrbanConstructionofJilinJianzhuUniversity，Changchun130111，China；2.EconomyCollegeofNortheastNormalUniversity，Changchun130117，China)

In a digitalization era of the information society，the informatization construction of enterprise internal control framework is vital for improving endogenous motivation and enterprise management efficiency.Scientific and precise control means as well as efficient operation mechanism are basic elements for realizing more powerful control functions and building an overall framework of efficient internal control enterprise.At present，the planning and construction of internal control framework are in the initial stage with the frequent loopholes of the software internal control mechanism，the lack of unstable information system and necessary maintenance.Therefore，enterprises should formulate the overall strategic planning first，focus on building a dynamic internal control framework，value the importance of key business processes and independent research on information systems.Enterprises can take the system outsourcing for stages and promote enterprise endogenous power by using external forces such as financial platforms.

Informationization；Enterprise；Enterprise internal control；Information system

F270.7；F275

A

1009-5101(2016)06-0113-04

2016-11-02

吉林省教育廳科研規劃項目“國際稅收規則改變下的政府征稅能力研究”(吉教科文合字[2016] 69號) 的階段性研究成果。

尹澤西，吉林建筑大學城建學院教師，主要從事金融學研究(長春 130111)；史桂芬，東北師范大學經濟學院教授，碩士生導師，主要從事財政學研究(長春 130117)。