企業內部控制信息系統開發的風險識別與控制

張媛媛　鄭敏

摘 要 信息系統開發的不斷推進，已經成為大多數企業內部管理與控制中必不可少的工具，對于提高企業的效率和質量水平，信息系統的可靠性、安全性在其中起到了積極的作用。有效防范風險，能夠更好地提高企業價值，為了幫助企業改善信息系統的內部控制，以此達到戰略發展目標，降低信息系統風險，改善經營狀況，本文以中國儲備糧管理集團有限公司為例，分析信息系統開發的風險，并提出防范措施，以此來突出信息系統開發的重要性。

關鍵詞 中國儲備糧管理集團有限公司 信息系統風險識別 風險控制

一、中國儲備糧管理集團有限公司信息系統概況

信息系統是企業利用計算機和通信技術，對內部控制進行集成、轉化和提升所形成的信息化管理平臺。使用信息系統可以在企業內部控制中有效地收集及掌握內部信息，保證內部信息傳遞的安全、可靠，進而降低員工出錯，提升企業在信息系統中的科學管理水平。

2003年中國儲備糧管理集團有限公司正式啟動了“中儲糧業務管理信息系統”的建設工作。通過對中儲糧管理業務的需求分析，信息系統由上而下理清了計劃管理、統計管理等幾條垂直管理線之間的關系，為中儲糧總公司改善內部控制整體環境提供了切實的依據。通過數據信息系統平臺，使得中儲糧總公司各個部門能夠清晰明了地看到下屬的多家糧庫關于糧食采購、調配等業務情況，從而使得集團型企業信息化建設中的“信息孤島”和“信息不對稱”的難題得到緩解。

二、中國儲備糧管理集團有限公司信息系統的風險識別

（一）信息系統中數據的真實性及可靠性存在風險

據調查，中儲糧總公司的信息數據均來自基層信息系統的反饋。由于基層承儲庫的糧食在出入庫過程中不規范，損耗嚴重，因此在記錄的過程中導致數據的不完整、不可靠，同時各基層單位中缺乏先進的信息采集方式、部門人員技術水平高低不一，在操作信息系統的過程中缺乏規范性且失誤較多，信息系統中各環節缺乏完善的監督和制約機制。通過對以上信息系統數據風險的分析，說明它的真實性及可靠性沒有得到保障。

（二）內控薄弱導致信息系統失效

近幾年不斷爆出“遼寧吉林等地一些糧商相互勾結，用陳糧頂替新糧賺取差價”事件以及“中儲糧總公司及下屬幾家公司未及時對長期無法收回的應收賬款計提壞賬準備”等財務收支問題。這些問題是由于中儲糧總公司信息系統中內部控制信息的延時性、欠缺性以及日常監督、專項監督不到位，從而導致信息系統失效，最終損害企業利益。

（三）傳統技術無法有效滿足管理的風險

在傳統模式中，下達命令采用的是總公司下發正式紙質文件的形式。這樣一來信息傳遞的效率就會變低，所以通常情況下采取先以電話通知，隨后下發文件來進行消息的傳遞的形式，但這種情況同時也大大降低了計劃流程的可控性。在落實具體計劃的工作上面也是以手工方式開展的傳統的技術，導致公司無法滿足管理方面的有效需求。

三、中國儲備糧管理集團有限公司信息系統的風險控制

（一）針對信息系統中的關鍵環節加強控制

針對信息系統中數據的真實性及可靠性存在風險的問題，首先，我們認為中儲糧總公司應該在出庫和入庫業務流程控制中制定詳細的出入庫計劃，并要求工作人員按照流程一一核對復檢，其中入庫還應該設置抽樣檢查、結算的環節，而在出庫環節需要加強對付款、開票的控制。

其次，中儲糧總公司可以建立先進的信息采集系統，這樣能夠使基層的信息數據變化直接反饋到中心數據庫，同時總部還應該采取逆向收集數據的方式，通過定時或不定時的抓取業務數據，使得基層承儲庫中的信息更加可靠。對于人員技術水平參差不齊的現象，建議總部開展“月度培訓”，“季度學習交流”的人才專項計劃，以進一步提高部門人員技術水平。使公司最終能夠達到信息系統數據真實、完整、可靠的目的。

（二）加強中儲糧總公司的普通監督及具體監督，出具書面形式的報告

通過書面報告的形式，可以有效加強中儲糧總公司對下屬公司的普通監督及具體監督。無論對于總公司、子公司還是分公司而言都要保證報告信息傳遞的暢通，確保發現的重要問題能夠及時快速地送達總公司各級高層手中。同時還應當建立各個公司內部控制缺陷的改進機制，針對報告傳遞過程、或報告內容反應的問題，公司應及時對問題的原因進行分析、并提出解決方案。從而有利于加強內部控制，減少各公司之間財務收支等問題，充分發揮內部監督的效力。

（三）采用統一軟件開發過程進行信息系統開發、提高信息管理效率

針對傳統技術無法有效滿足業務需求風險的問題，我們認為中儲糧總公司需要經過周密的論證后，再采用基于統一軟件開發過程模式為主、結合瀑布模式為輔的開發模式。通過對這種數據集中管理模式進一步的信息化設計，可以讓管理層將信息隨時掌控在管理層手中，實現了對管理的實時監控，保證數據一旦被錄入即可全局使用，從而解決傳統技術無法有效滿足管理需求的風險。

四、結語

通過對上述中儲糧總公司信息系統開發中數據的真實性及可靠性、內控薄弱導致信息系統失效以及傳統技術無法有效滿足管理風險的分析，并對以上三點提出了解決措施，使我們認識到信息系統對于提升企業信息系統現代化管理水平、提高經營效率、完善企業總體戰略規劃作出的重要貢獻。

（作者單位為西南交通大學希望學院商學院）

參考文獻

[1] 蘇士勇，寧云才.踏上信息化管理的征程——中儲糧總公司的信息系統管理實踐[J].企業管理，2010（1）：100-101.

[2] 方紅星，池國華.內部控制[M].東北財經大學出版社，2017.

[3] 張屹.中央儲備糧業務管理信息化應用的規劃與設計[D].南昌大學，2010.

[4] 荊世華.中儲糧業務管理信息系統設計與實現及數據庫結構設計總結[D].山東大學，2008.