企業(yè)內(nèi)部控制信息化建設(shè)中存在的問題及對策研究

江蘇省新華書店集團(tuán)有限公司 張誠鈺

企業(yè)在市場競爭中，總是伴隨著各種風(fēng)險與挑戰(zhàn)。內(nèi)部控制就是基于職權(quán)分散思想而產(chǎn)生的制度設(shè)計與安排，是企業(yè)在經(jīng)營管理活動中控制風(fēng)險的重要機制。國家規(guī)定了企業(yè)內(nèi)部控制管理的基本內(nèi)容，并出臺了相關(guān)的法律和行為準(zhǔn)則，指導(dǎo)企業(yè)建設(shè)和完善內(nèi)部控制體系。但是，部分企業(yè)雖然建立了相應(yīng)的內(nèi)部控制制度執(zhí)行流程和標(biāo)準(zhǔn)，仍然存在因主觀或客觀因素的影響而不按制度辦事的情況，給企業(yè)帶來不必要的損失。為此，越來越多的企業(yè)開始構(gòu)建內(nèi)控信息化系統(tǒng)，打造集團(tuán)企業(yè)內(nèi)部統(tǒng)一規(guī)范的業(yè)務(wù)流程，將風(fēng)險控制思想融入日常工作流程之中，讓內(nèi)部控制信息化系統(tǒng)發(fā)揮流程控制作用，及時發(fā)現(xiàn)和防止違法違規(guī)行為的出現(xiàn)，從流程和制度上保障企業(yè)健康運營。

1 企業(yè)加強內(nèi)部控制的重要性

1.1 有助于保證企業(yè)正常運營

合理的企業(yè)內(nèi)部控制制度，對職能部門科學(xué)分工，崗位協(xié)調(diào)、人員考核等具有積極作用，有助于推動企業(yè)職工明確責(zé)任，堅守崗位，履行職責(zé)，規(guī)避風(fēng)險，提高效率，保障企業(yè)的生產(chǎn)經(jīng)營活動正常、有序地開展，促進(jìn)企業(yè)完成經(jīng)營目標(biāo)，實現(xiàn)長遠(yuǎn)發(fā)展。

1.2 有助于保障企業(yè)財產(chǎn)物資的安全

內(nèi)部控制通過運用多種控制手段，有助于企業(yè)在管理和使用企業(yè)財產(chǎn)物資時，能夠在很大程度上避免內(nèi)部財產(chǎn)物資發(fā)生減損，從而規(guī)避浪費、盜取、貪污等現(xiàn)象。

1.3 有助于會計信息的可靠性

企業(yè)的財務(wù)數(shù)據(jù)信息精準(zhǔn)、可靠，是管理層了解企業(yè)的生產(chǎn)經(jīng)營狀況、預(yù)測企業(yè)發(fā)展前景、制定科學(xué)決策的重要基礎(chǔ)。而企業(yè)內(nèi)部控制制度，通過規(guī)范制度、分配職責(zé)以及明確責(zé)任，達(dá)到了有效監(jiān)管財務(wù)報告信息質(zhì)量的目的，有助于通過準(zhǔn)確的會計信息避免決策錯誤，體現(xiàn)財務(wù)工作的價值。

2 企業(yè)內(nèi)部控制信息化建設(shè)中存在的問題

2.1 對內(nèi)控信息化建設(shè)的思想認(rèn)識不統(tǒng)一

內(nèi)控信息化建設(shè)的重點是完善制度、梳理優(yōu)化流程、制定管控標(biāo)準(zhǔn)和規(guī)則、嚴(yán)格執(zhí)行操作。在內(nèi)控信息化建設(shè)初期，企業(yè)經(jīng)營管理者往往對內(nèi)控信息化建設(shè)還有誤解和擔(dān)憂。有些企業(yè)的管理者認(rèn)為建設(shè)內(nèi)控信息化系統(tǒng)操之過急，現(xiàn)有的內(nèi)部控制流程雖然存在一些問題，但能夠基本滿足日常經(jīng)營需要，當(dāng)前企業(yè)競爭壓力大，建設(shè)內(nèi)控信息化系統(tǒng)時機不成熟，成本較高。有些企業(yè)的管理者認(rèn)為建設(shè)內(nèi)控信息化系統(tǒng)專業(yè)性較強，涉及各職能部門、各業(yè)務(wù)流程，缺乏專業(yè)人才的現(xiàn)狀導(dǎo)致實際操作中很難適應(yīng)。此外，部分管理者認(rèn)為內(nèi)控信息化建設(shè)不利于管理穩(wěn)定，原來的日常工作流程使用多年大家都已習(xí)慣，內(nèi)部控制信息化系統(tǒng)會增加工作量，投入更多精力，不利于推動。

2.2 內(nèi)部控制信息系統(tǒng)設(shè)計思想比較傳統(tǒng)具有局限性

使用信息化技術(shù)較早的企業(yè)，基于傳統(tǒng)的業(yè)務(wù)模式、手工作業(yè)的設(shè)計理念，業(yè)務(wù)、財務(wù)、實物管理系統(tǒng)之間相互獨立，數(shù)據(jù)交換不暢，沒有融入財務(wù)管理理念。比如，在資金效益管理方面，由于系統(tǒng)之間相互獨立，數(shù)據(jù)交換不暢，財務(wù)部門不能及時掌握業(yè)務(wù)部門在一段時期內(nèi)的資金需求量，只能留存大量的資金以備經(jīng)營之需，造成資金閑置，資金管理收益低。

2.3 數(shù)據(jù)信息安全性缺乏有效保障

部分企業(yè)受使用習(xí)慣和增設(shè)的各種經(jīng)營規(guī)則，執(zhí)行中往往出現(xiàn)系統(tǒng)中商品數(shù)據(jù)不規(guī)范，發(fā)貨折扣、退貨折扣等基本經(jīng)營規(guī)則頻繁出錯，系統(tǒng)數(shù)據(jù)沒有閉環(huán)，產(chǎn)生錯誤也沒有提示，導(dǎo)致財務(wù)數(shù)據(jù)與經(jīng)營數(shù)據(jù)、庫存數(shù)據(jù)與實物庫存不匹配，甚至出現(xiàn)數(shù)據(jù)丟失，人為篡改數(shù)據(jù)等現(xiàn)象，不僅導(dǎo)致無效勞動，而且?guī)碇T多隱患，甚至直接產(chǎn)生經(jīng)營損失。

3 完善企業(yè)內(nèi)部控制信息化建設(shè)的對策建議

當(dāng)前，云計算和大數(shù)據(jù)在企業(yè)管理中的應(yīng)用是發(fā)展的必然趨勢。企業(yè)要順應(yīng)互聯(lián)網(wǎng)發(fā)展的現(xiàn)狀，從經(jīng)驗管理向流程管理轉(zhuǎn)變，變粗放管理為精細(xì)化管理。

3.1 提升對于內(nèi)部控制信息化建設(shè)的重視程度

內(nèi)部控制信息化建設(shè)涉及經(jīng)營管理的創(chuàng)新、人力資源的統(tǒng)籌、財稅管控的優(yōu)化等重大改革，是融入企業(yè)發(fā)展理念和財務(wù)管理核心的系統(tǒng)工程。企業(yè)內(nèi)部控制信息化建設(shè)涉及到經(jīng)營管理的方方面面，必須克服消極抵觸情緒，統(tǒng)籌協(xié)調(diào)有序推進(jìn)。由公司高層管理者推動建設(shè)進(jìn)程，成立項目領(lǐng)導(dǎo)小組、項目管理辦公室、各專項工作小組，負(fù)責(zé)內(nèi)控信息化建設(shè)項目的組織、協(xié)調(diào)、決策。公司各部門或下屬單位也要成立一把手負(fù)責(zé)，相關(guān)財務(wù)、業(yè)務(wù)、技術(shù)骨干參與的專項工作小組，及時地協(xié)調(diào)解決項目實施進(jìn)程中遇到的問題和難點。同時，要有專人，與領(lǐng)導(dǎo)小組辦公室對接，及時提交業(yè)務(wù)需求、系統(tǒng)需求和管理報表等材料，提前做好盤點、數(shù)據(jù)清理等基礎(chǔ)性準(zhǔn)備工作，按時完成各自任務(wù)。

3.2 建立完善的內(nèi)部控制信息化建設(shè)系統(tǒng)

3.2.1 完善內(nèi)部控制框架設(shè)計

內(nèi)部控制信息化系統(tǒng)是企業(yè)全體人員在日常工作中按照規(guī)范流程進(jìn)行操作的應(yīng)用平臺。建設(shè)一套完善的企業(yè)內(nèi)部控制信息系統(tǒng)，需要學(xué)習(xí)了解內(nèi)部控制的理論基礎(chǔ)，以內(nèi)部控制框架理論為企業(yè)建設(shè)內(nèi)部控制信息化系統(tǒng)的基礎(chǔ)。企業(yè)內(nèi)部控制通常包括企業(yè)財務(wù)信息管理、風(fēng)險管理、業(yè)績評價、債務(wù)控制、固定資產(chǎn)管理、債權(quán)控制、對外投資控制、現(xiàn)金流量管理、經(jīng)營項目控制、企業(yè)收入與支出管理等方面。

3.2.2 將內(nèi)部控制要求貫穿系統(tǒng)設(shè)計過程

為了確保內(nèi)部控制信息系統(tǒng)設(shè)計開發(fā)過程及其內(nèi)容符合內(nèi)部控制的要求，要把內(nèi)部控制功能全面融入系統(tǒng)的邏輯模型中，將系統(tǒng)的開發(fā)控制標(biāo)準(zhǔn)貫穿于系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計、系統(tǒng)實施和維護(hù)的每個階段。內(nèi)部審計、風(fēng)險管理和信息技術(shù)等專業(yè)人員在軟件開發(fā)工作啟動前，要對系統(tǒng)規(guī)劃、分析和設(shè)計工作提出相關(guān)要求和標(biāo)準(zhǔn)，將管理制度、審批流程、審批權(quán)限、控制措施以及操作規(guī)程融入系統(tǒng)中。在軟件正式開發(fā)和系統(tǒng)測試階段，內(nèi)部審計、風(fēng)險管理和信息技術(shù)等專業(yè)人員還要發(fā)揮全程監(jiān)督職責(zé)，通過現(xiàn)代化的信息技術(shù)手段，固化控制節(jié)點，確保管理程序、業(yè)務(wù)處理的合規(guī)性，信息數(shù)據(jù)的準(zhǔn)確性，保證內(nèi)部控制系統(tǒng)真正發(fā)揮作用。

3.2.3 依托專業(yè)人員建立有效地內(nèi)控信息化系統(tǒng)

在內(nèi)部控制信息化建設(shè)過程中，要抽調(diào)財務(wù)、業(yè)務(wù)、技術(shù)骨干，對業(yè)務(wù)流程進(jìn)行充分調(diào)研和認(rèn)真梳理，將流程和需求描述清晰，設(shè)置各個控制點。聘請專業(yè)的研發(fā)工程師和咨詢顧問，對企業(yè)的各項經(jīng)營管理流程進(jìn)行梳理，覆蓋企業(yè)生產(chǎn)決策、設(shè)計研發(fā)、投融資計劃、銷售設(shè)計、人力資源管理、財務(wù)管理、資產(chǎn)管理等各環(huán)節(jié)的控制安排，針對高風(fēng)險節(jié)點設(shè)置控制和審批操作，確保每個業(yè)務(wù)環(huán)節(jié)均能實現(xiàn)閉環(huán)控制。

3.3 加強不相容崗位間的相互制約

以預(yù)算管理為主線、以資金管控為核心的內(nèi)控理念，對所有支出事項實現(xiàn)預(yù)算管控、前置審批、標(biāo)準(zhǔn)約束、流程控制的管理目標(biāo)。打通企業(yè)部門之間、層級之間的壁壘，實現(xiàn)經(jīng)營及管理全過程的信息流、資金流、實物流的集成和數(shù)據(jù)共享，使各個控制環(huán)節(jié)和組織結(jié)構(gòu)相互聯(lián)系，相互制約，發(fā)揮各個組成部分的協(xié)同效應(yīng)。業(yè)財融合的集成應(yīng)遵循無縫銜接、相互牽制、相互約束的管理機理。把制約點通過技術(shù)手段有機關(guān)聯(lián)起來，構(gòu)建一個科學(xué)、高效的管控體系，保證業(yè)務(wù)管控職能充分發(fā)揮制約作用，從而達(dá)到全面提升管理效率、保證信息質(zhì)量、規(guī)避財務(wù)風(fēng)險的目的。

3.4 加強數(shù)據(jù)信息安全性

3.4.1 強化對系統(tǒng)各使用環(huán)節(jié)的監(jiān)控

在網(wǎng)絡(luò)環(huán)境下，企業(yè)可以借助網(wǎng)絡(luò)實時傳輸?shù)奶攸c和第三方互聯(lián)網(wǎng)服務(wù)功能，由計算機記錄下每一筆業(yè)務(wù)的操作人和操作內(nèi)容，同時進(jìn)行多方備份，由監(jiān)控人員利用同步備份的數(shù)據(jù)信息進(jìn)行即時或定期的核查，及時發(fā)現(xiàn)問題，解決問題。為了防止超出自身工作權(quán)限進(jìn)行審批，系統(tǒng)操作與維護(hù)兩個崗位應(yīng)當(dāng)相互分離。因此，在內(nèi)控信息化系統(tǒng)建設(shè)過程中，必須做好管理制度修訂工作，將操作崗位和監(jiān)控崗位分離、操作崗位與維護(hù)崗位分離，明確崗位劃分，加強崗位間的制約，實現(xiàn)有效管理。

3.4.2 提升網(wǎng)絡(luò)安全性

提升網(wǎng)絡(luò)系統(tǒng)安全性控制，依賴于軟件和硬件兩個方面。在軟件安全性控制方面，不僅需要軟件自身具備緊急響應(yīng)、強制備份、快速重構(gòu)和快速恢復(fù)等功能，還需要保證維護(hù)和使用人員的專業(yè)性，及時維護(hù)和管理好使用權(quán)限。在硬件安全性控制方面，應(yīng)制定相關(guān)管理制度，明確硬件維護(hù)人員崗位職責(zé)、操作規(guī)范，建立終端設(shè)備生命周期管理，關(guān)鍵性的硬件設(shè)備采用雙系統(tǒng)備份，從而提高內(nèi)部控制系統(tǒng)的安全性和穩(wěn)定性。

4 結(jié)語

內(nèi)部控制信息化系統(tǒng)在規(guī)范企業(yè)經(jīng)營管理活動流程化、標(biāo)準(zhǔn)化、系統(tǒng)化的基礎(chǔ)上，通過業(yè)務(wù)驅(qū)動與計算機系統(tǒng)剛性控制特點的結(jié)合，保證業(yè)務(wù)信息與會計信息的一致性、及時性，做到信息資源共享，大幅提升工作效率。企業(yè)管理者要著眼長遠(yuǎn)，統(tǒng)籌兼顧，處理好內(nèi)控信息化建設(shè)與日常生產(chǎn)經(jīng)營的關(guān)系，努力做到“兩手抓、兩手硬”，確保生產(chǎn)經(jīng)營和內(nèi)控信息化建設(shè)同步提升。