信息技術(shù)發(fā)展對(duì)企業(yè)內(nèi)部控制的影響淺析

潘穎

摘要：本文在介紹相關(guān)概念和理論的基礎(chǔ)上，對(duì)相關(guān)的概念和理論進(jìn)行了歸納，進(jìn)而分析了信息技術(shù)在企業(yè)的應(yīng)用過程及對(duì)內(nèi)部控制的影響，最后對(duì)如何提高企業(yè)內(nèi)部控制的有效性提出具體意見。

關(guān)鍵詞：信息技術(shù);企業(yè);內(nèi)部控制

當(dāng)今社會(huì)，由于信息技術(shù)的不斷發(fā)展與進(jìn)步，獲取信息和處理信息的速度與效率越來越快，其影響也逐漸延伸到了各行各業(yè)，并且很大程度上對(duì)企業(yè)內(nèi)部控制的建立產(chǎn)生了影響。毫無疑問，信息技術(shù)是給社會(huì)和企業(yè)的發(fā)展帶來了益處的，但是信息技術(shù)也給社會(huì)和企業(yè)帶來了新的風(fēng)險(xiǎn)，比如內(nèi)部控制有效性的降低，控制風(fēng)險(xiǎn)的增大等等。

一、選題背景及研究意義

信息技術(shù)在不斷的發(fā)展，其影響力也在逐漸的擴(kuò)大，并在企業(yè)內(nèi)部控制中得到了極大的體現(xiàn)。信息技術(shù)在企業(yè)的廣泛應(yīng)用，改變了傳統(tǒng)的手工數(shù)據(jù)的處理方法，引發(fā)了企業(yè)相關(guān)的變革，提升了企業(yè)的競爭力和價(jià)值。當(dāng)然每一個(gè)事物的存在都是具有兩面性的，一方面，信息技術(shù)的應(yīng)用加速了社會(huì)經(jīng)濟(jì)的發(fā)展，大大提高了企業(yè)的工作效率，減輕了員工的工作量，也有效減少了企業(yè)的運(yùn)營成本;另一方面，這也給企業(yè)帶來了新的挑戰(zhàn)，例如企業(yè)內(nèi)部控制有效性的降低，控制風(fēng)險(xiǎn)的增大等等。那么分析這些問題，解決這些問題，在當(dāng)下就顯得尤為重要。本文正是基于此，從信息技術(shù)和企業(yè)內(nèi)部控制的定義入手，探析信息技術(shù)在企業(yè)內(nèi)部控制的應(yīng)用，對(duì)信息技術(shù)如何增強(qiáng)企業(yè)內(nèi)部控制的有效性提出具體意見。

二、概述

廣義來說，只要是涉及了信息的獲取、存儲(chǔ)、傳輸和利用等有關(guān)的技術(shù)都可以成為信息技術(shù)。狹義來說，信息技術(shù)是利用計(jì)算機(jī)、網(wǎng)絡(luò)、廣播等硬件和軟件渠道，對(duì)圖像、聲音、數(shù)據(jù)等各種信息進(jìn)行加工的技術(shù)匯總。內(nèi)部控制就是企業(yè)在了解內(nèi)部環(huán)境的前提下，通過對(duì)企業(yè)各種資源的利用，評(píng)估風(fēng)險(xiǎn)、應(yīng)對(duì)風(fēng)險(xiǎn)，從而提高企業(yè)的經(jīng)營效率，達(dá)到企業(yè)的管理目標(biāo)而實(shí)施的一系列牽制、調(diào)節(jié)的程序。由此可見，內(nèi)部控制的作用就是防范于未然，并且在問題出現(xiàn)時(shí)，能夠第一時(shí)間去有效的解決問題。這是企業(yè)的一道最重要的防線，相當(dāng)于是免疫系統(tǒng)的作用。一個(gè)企業(yè)完整的內(nèi)部控制，應(yīng)當(dāng)包括內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督這五個(gè)要素。

三、信息技術(shù)在企業(yè)的應(yīng)用過程及對(duì)內(nèi)部控制的影響分析

（一）會(huì)計(jì)電算化對(duì)企業(yè)內(nèi)部控制的影響分析

首先，內(nèi)部控制的形式發(fā)生了改變。因?yàn)橛?jì)算機(jī)系統(tǒng)犯錯(cuò)的幾率大大低于手工操作，許多傳統(tǒng)的內(nèi)部控制手段都沒有了用武之地。但是如果因?yàn)椴《镜娜肭只蛘呤侨藶榈母深A(yù)，導(dǎo)致程序出錯(cuò)或是沒有作用了，由于人們對(duì)于系統(tǒng)的依賴性還有程序的重復(fù)性，使得失效性錯(cuò)誤可能長時(shí)間的不被發(fā)現(xiàn)，從而如同滾雪球一般，變成一個(gè)大錯(cuò)誤。其次，會(huì)計(jì)信息的儲(chǔ)存媒介發(fā)生了改變?，F(xiàn)在企業(yè)可以在會(huì)計(jì)信息系統(tǒng)和紙上同時(shí)記錄，這樣降低了信息丟失的風(fēng)險(xiǎn)。但因?yàn)闀?huì)計(jì)信息被記錄在網(wǎng)絡(luò)這個(gè)媒介里，如果是熟練掌握信息技術(shù)的人員或是知道簽字人員的賬號(hào)及密碼，就有可能做到不留痕跡的篡改信息。最后，內(nèi)部控制的范圍發(fā)生了改變。由于計(jì)算機(jī)技術(shù)進(jìn)入會(huì)計(jì)領(lǐng)域，給會(huì)計(jì)工作增加了新的內(nèi)容，帶來了許多以前沒有的風(fēng)險(xiǎn)，同時(shí)控制措施也有所改變，比如企業(yè)需要加強(qiáng)防火墻的設(shè)立、授權(quán)的設(shè)立、相應(yīng)媒介的維護(hù)等。

（二）會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制的影響分析

首先，是業(yè)務(wù)流程。會(huì)計(jì)信息化使得原來的職能部門的條塊分割發(fā)生了改變，在業(yè)務(wù)流程控制這一方面形成了企業(yè)財(cái)務(wù)資源的統(tǒng)一管理和共享。所以流程控制便成為了內(nèi)部控制的核心。其次，是系統(tǒng)控制。企業(yè)的信息系統(tǒng)是一個(gè)非常龐大的系統(tǒng)，它涵蓋了企業(yè)方方面面的信息，企業(yè)的內(nèi)部控制也包含在其中，那么這個(gè)系統(tǒng)的安全與否就尤其重要。 最后，會(huì)計(jì)信息化對(duì)管理控制也產(chǎn)生了影響。會(huì)計(jì)信息系統(tǒng)的智能化使得企業(yè)可以根據(jù)自身的情況，在已有的信息系統(tǒng)的基礎(chǔ)上進(jìn)行改進(jìn)，使得企業(yè)運(yùn)行的會(huì)計(jì)信息系統(tǒng)適應(yīng)企業(yè)的相應(yīng)管理措施。

（三）信息技術(shù)對(duì)內(nèi)部控制要素的影響分析

內(nèi)部環(huán)境。這一要素是企業(yè)內(nèi)部控制的基礎(chǔ)，在信息技術(shù)高速發(fā)展的情況下，企業(yè)的控制環(huán)境與以往有了根本性的改變，企業(yè)責(zé)任中心的設(shè)立、企業(yè)文化的管理、企業(yè)的組織結(jié)構(gòu)、各個(gè)部門的關(guān)系都發(fā)生了變化。

風(fēng)險(xiǎn)評(píng)估和控制活動(dòng)。由于信息技術(shù)在企業(yè)的應(yīng)用，企業(yè)所面臨的風(fēng)險(xiǎn)與以往也有所不同了，企業(yè)所實(shí)施的風(fēng)險(xiǎn)應(yīng)對(duì)措施自然也不同了。會(huì)計(jì)信息系統(tǒng)的介入，降低了企業(yè)在以前會(huì)遇到的一些風(fēng)險(xiǎn)，比如數(shù)據(jù)的儲(chǔ)存、員工的聘用成本、管理成本等。但同時(shí)也給企業(yè)帶來了一些新的風(fēng)險(xiǎn)，比如黑客病毒的入侵風(fēng)險(xiǎn)、聘用不到高級(jí)技術(shù)人員的風(fēng)險(xiǎn)、員工的培養(yǎng)風(fēng)險(xiǎn)等。

信息與溝通。信息技術(shù)給企業(yè)的信息與溝通帶來的最大的益處，便是解決了企業(yè)的“孤島”問題。在信息系統(tǒng)中，信息的交互質(zhì)量比起以往有了質(zhì)的飛躍，這使得企業(yè)的各類交易更加便捷，管理更加有效。但是信息系統(tǒng)也不是完全安全的，這就要求企業(yè)在內(nèi)部控制的設(shè)置中，加強(qiáng)機(jī)密信息的保護(hù)措施，加強(qiáng)對(duì)其的重視程度。

內(nèi)部監(jiān)督。內(nèi)部控制是否有效在信息系統(tǒng)中也是能夠得到體現(xiàn)的，信息系統(tǒng)通過對(duì)大量數(shù)據(jù)的對(duì)比和分析，能夠比人工檢查更快、更精確的提出內(nèi)部控制到底是哪里出現(xiàn)了問題，以及相應(yīng)的解決措施是什么。但電腦數(shù)據(jù)的分析是機(jī)械的，而企業(yè)所面臨的是千變?nèi)f化的社會(huì)環(huán)境，人工的再次檢查核對(duì)是必不可少的，在這雙重的保障下，企業(yè)的內(nèi)部監(jiān)督才能真正發(fā)揮作用。

四、利用信息技術(shù)加強(qiáng)企業(yè)內(nèi)部控制的策略

（一）建立良好的企業(yè)內(nèi)部控制環(huán)境

控制環(huán)境是企業(yè)控制活動(dòng)存在的基礎(chǔ)，合理的治理結(jié)構(gòu)、科學(xué)的內(nèi)部機(jī)構(gòu)和完善的全責(zé)分配是使內(nèi)部控制有效的前提，是影響和制約內(nèi)部控制環(huán)境的重要因素。其中提高全員的風(fēng)險(xiǎn)意識(shí)就顯得尤為重要，這就要求企業(yè)加強(qiáng)對(duì)員工的操作技能的培訓(xùn)和風(fēng)險(xiǎn)意識(shí)的培養(yǎng)，只有這樣內(nèi)部控制才能發(fā)揮最大的作用。同時(shí)企業(yè)文化在信息技術(shù)的影響下也隨之改變，由于計(jì)算機(jī)處理了大量簡單的工作，那么剩下的，由人工處理的工作的重要性就不言而喻了，那么企業(yè)對(duì)于每一個(gè)普通員工的重視程度就要大大提升，因?yàn)樗麄兠恳粋€(gè)人所處的崗位都是企業(yè)的不可替代的，絕對(duì)重要的。只有讓員工感受到被重視了，在人機(jī)相互配合的環(huán)境下，企業(yè)才能更好的發(fā)展。

（二）人機(jī)配合共同保障內(nèi)部控制

許多企業(yè)存在的一個(gè)問題便是，過度的依賴信息技術(shù)，而忽略了人在內(nèi)部控制中的作用。確實(shí)，計(jì)算機(jī)對(duì)待各個(gè)會(huì)計(jì)信息都是客觀的，但也不能排除人為的干擾會(huì)計(jì)系統(tǒng)的工作流程。同時(shí)，許多的會(huì)計(jì)工作者對(duì)計(jì)算機(jī)的相關(guān)知識(shí)了解的有限，雖然很多大型企業(yè)都有計(jì)算機(jī)部門來專門解決信息系統(tǒng)出現(xiàn)的各種問題，但是外部人員與會(huì)計(jì)人員不能很好地溝通，滿足會(huì)計(jì)人員的相關(guān)需求，這樣設(shè)計(jì)的會(huì)計(jì)系統(tǒng)可能沒有達(dá)到最理想的狀態(tài)。針對(duì)這樣的情況，首先企業(yè)需要重視人在內(nèi)部控制中的作用，要堅(jiān)持新型的內(nèi)部控制與傳統(tǒng)的內(nèi)部控制相結(jié)合;其次，企業(yè)需要加強(qiáng)對(duì)會(huì)計(jì)人員計(jì)算機(jī)相關(guān)知識(shí)的培訓(xùn)，以確保信息系統(tǒng)安全、高效的運(yùn)行;最后，還應(yīng)該根據(jù)企業(yè)的具體狀況定時(shí)、定期對(duì)會(huì)計(jì)信息系統(tǒng)進(jìn)行修改、更新和升級(jí)。

（三）利用信息資源進(jìn)行風(fēng)險(xiǎn)控制

制定嚴(yán)格的信息系統(tǒng)運(yùn)行標(biāo)準(zhǔn)，實(shí)施必要的技術(shù)監(jiān)測(cè)手段，確保數(shù)據(jù)和網(wǎng)絡(luò)系統(tǒng)的安全。要加強(qiáng)對(duì)信息系統(tǒng)的管理，明確管理人員和維護(hù)人員的職責(zé)，確保沒有人可以直接使用軟件來操作數(shù)據(jù)庫。企業(yè)可以按照自身內(nèi)部控制的需求對(duì)信息系統(tǒng)做出相應(yīng)的改進(jìn)，但是必要人員的配置是絕對(duì)不能省去，要保證系統(tǒng)總體的處理流程與原先一致，這是實(shí)現(xiàn)有效內(nèi)部控制的前提保證。當(dāng)企業(yè)的相關(guān)要求，也就是系統(tǒng)設(shè)置的前提發(fā)生了變化時(shí)，相應(yīng)的控制參數(shù)和流程也需要做出改變，這樣才能保證控制一貫有效性。

（四）建立有效的審核和牽制機(jī)制

信息系統(tǒng)對(duì)于信息的處理速度是人工所遠(yuǎn)不能及的，而它運(yùn)行的成本相比與人工成本來說也是很低的，這為企業(yè)建立全面的覆蓋性的業(yè)績?cè)u(píng)價(jià)與審核體系創(chuàng)造了有利的條件。企業(yè)還可以將內(nèi)部控制與外部控制相結(jié)合，在了解會(huì)計(jì)師事務(wù)所對(duì)企業(yè)的審計(jì)流程的基礎(chǔ)上，對(duì)信息系統(tǒng)做出相應(yīng)的改進(jìn)。這樣，在內(nèi)部與外部的雙重審核牽制中，企業(yè)的內(nèi)部控制就能比以往的運(yùn)行更加有效了。

參考文獻(xiàn)：

[1]楊雄勝. 內(nèi)部控制范疇定義探索[J]. 會(huì)計(jì)研究， 2011（08）

[3]楊德鋒. 信息技術(shù)在企業(yè)應(yīng)用及擴(kuò)散的演化[J]. 科技管理研究， 2012（15）

[4] 陳靜. 探析會(huì)計(jì)電算化下的企業(yè)內(nèi)部控制審計(jì)策略[J]. 中國經(jīng)貿(mào)，2016（02）