企業信息化內控與風險管理對策研究

朱繼超

摘要：隨著信息化技術地不斷發展以及進步，企業管理層均期望積極引進信息化技術來提高各項相關工作的工作效率與工作質量。其中，最為常見的就是將信息化技術應用于內控以及風險管理之中。實踐研究證實：通過引進信息化相關技術，企業內控以及風險管控水平顯著提升。本文首先對當前時期下企業內控工作中存在的突出性問題進行分析，然后提出了具體的企業信息化內控及風險管理對策，旨在為提高現代企業內控工作水平以及抵御風險的能力。

關鍵詞：企業;信息化內控;風險管理;問題;對策

隨著信息化技術快速發展與進步，企業在開展內控工作之中，將先進的信息化技術手段應用于其中，不但可以將財務模式與信息技術之間進行密切結合，將各自優勢之處全面地發揮出來。此外，還可以在較大的程度上提高企業內控工作的成效。企業在開展內控工作過程當中，傳統手段相對滯后，工作效率顯著下降，極易導致各種錯誤的發生。積極推動內控信息化建設，可以積極引導內控工作變得更加規范、精細以及科學等。此外，基于信息化技術，企業內控相關人員可實現高效辦公，將財務管理工作中的各項信息化數據進行有效收集、分析，從而提高決策的科學性。同時，企業在開展內控工作實踐當中，通過將信息技術應用其中，可以密切結合財務工作、內控程序以及業務程序等，將內控工作延伸到業務活動的前端，以有效遏制財務風險的出現。本文著重探討了如何構建現代企業內控信息化體系以及風險管控對策。

一、當前時期下企業內控工作存在的風險問題

當前時期下，我國企業內控工作中存在著諸多風險問題，嚴重制約了內控工作地順利實施與開展。具體包括如下幾點：

（一）未制定確切的企業戰略定位

企業風險管控及內控工作均與企業戰略目標密不可分，戰略目標是為企業發展戰略所提供服務的。若企業未能制定全面、清晰的戰略目標，企業內控體系就不能將最大經濟效益充分地發揮出來，從而使得在某些風險管控環節之中失去把控能力，最終部分控制失去原有效果甚至是完全失效，在很大程度上使得企業風險水平顯著升高。

（二）未設置完善的專業化的企業信息化內控機構

現階段，很大一部分企業并未設置專門的風險控制機構或者部門，而往往過度地依賴于財務部門對此項工作進行管理，并未能夠充分地意識到內控工作與風險管控的重要意義。由于很多企業未能設置完善的風險管控機構，從而使得相關工作人員的風險管控意識水平低下，風險管控制度執行力度也不足。企業一旦出現風險，則沒有應急機制，無法采取相應的措施對風險問題加以解決。

（三）未能構架一套完善的內部監督機制

現代企業內部管控是一個長期的過程，監管力度不強往往會使得風險事件頻頻出現，存在較大的安全隱患。企業的內部審計是內部管控的重要內容，企業的資金流動非常大，若企業僅僅對項目資金審計給予關注，而往往忽視了企業信息化內控工作，內部審計的監督作用也就無法充分地發揮出來。

（四）未能構建理想的內控環境

若要提高內控及風險管理水平，那么就應該積極構建理想的內控環境，以有效地執行內控制度。隨著知識經濟一體化進程地不斷加深，我國企業以更為自信的姿態邁向世界，不斷將資源進行優化配置。自我國加入WTO之后，國外企業以及資金逐漸開始涌入至國內市場之中，國內企業面臨著很多方面的不確切因素。此外，我國企業面臨著巨大的財務風險，風險管理意識水平較低，對生產經營予以高度重視，往往將系統風險忽略了，很大一部分企業在安全意識方面嚴重缺乏。

（五）財會人員素質水平參差不齊

當前時期下，企業之中仍然存在著無證上崗的財會工作人員，且這些人員還負責核心會計工作，再加上企業管理層對財會人員的素質水平不予重視，從而使得財會人員在財會專業知識方面十分匱乏，職業道德素質較低，對財經法律法規關注度較低，從而為貪污腐敗、鉆法律空子的行為帶來了較大的可能，從而使得單位內部操作變得雜亂無章，內控體系也就無法充分地發揮應有的作用。此外，相關工作人員素質水平參差不齊還表現在企業內控人員信息化素質水平不高。對于大多數企業內控工作人員來說，常常簡單地將信息化建設認為應用計算機軟件與硬件，實際上這是大多數企業內控工作人員在認識方面的一大誤區。內控信息化建設工作不只是對軟件與硬件的使用，而且還需要與其他科目（會計學、管理學等學科）之間進行有效結合。然而，對于很多企業來說，往往存在著很多方面的難題。如果要將相關工作人員培養成綜合素質型人才，存在較大的難度。所以說，這就會導致企業的財務人員與計算機軟件開發商之間的溝通不夠順暢，嚴重影響了企業內控工作人員信息化水平地提高。

二、當前時期下現代企業開展內控信息化建設及風險管控的具體策略

針對當前時期下現代企業內控存在的風險問題，現提出如下幾個方面的內控信息化建設及風險管控對策。具體策略包括如下：

（一）強化風險管控理念

當前時期下，我國有很大一部分企業風險管控意識水平低下以及內控制度未能執行到位，所以說，企業應該強化風險管控意識，制定完善的內控制度，將內控與風險管理之間融為一體，從而形成一套能夠有效抵御外界風險的內控體系。

（二）不斷創新風險管控，促進風險在線監控

基于財務信息化平臺，構建業務有程序、程序有標準以及風險有控制的內控體系，積極開展在線稽核，強化風險管控的針對性以及時效性等。與全面風險管理工作相結合，積極對企業財務風險進行梳理，構建一套完善的、統一的財務稽核規則庫以及財務風險預警體系，采取不同的業務稽核規則以及方案等，通過系統化的智能運算，探尋各類數據的疑點等，從而形成稽核結論，對風險進行全面地監控，以對財務風險進行有效監控。

（三）對企業內控信息化及風險管控給予高度重視

當前時期下，各個企業應該對內控信息化建設工作給予高度重視，可通過正確的思想教育活動，強化對單位職工進行培訓，使得單位全體工作人員能夠參與到內控信息化建設過程之中，從而在整個單位營造良好的工作氛圍。高度重視內控信息化建設的重要作用，使得全體工作人員可以對內控信息化建設工作的重要意義加以掌握。強化財務部門與其他管理部門之間保持密切地溝通與交流，大力灌輸風險意識，制定一套完善的內控信息化建設工作方案，以確保資金利用率顯著提高。

（四）積極提升內控管理相關工作人員的素質水平，尤其是要提高人員的信息化水平

內控管理人員素質水平的高低會對企業內控管理工作產生直接性的影響，在內控管理工作中占據十分重要的地位。然而，由于企業未積極提高綜合專業素養，從而使得內控管理效果不容小覷。對于這個方面的問題，就需要積極地提升內控管理人員素質水平的提升。其中，企業可采取繼續教育與培訓相結合的方式，增強企業對內控管理相關概念的認識，從而提高內控管理相關工作水平。針對現階段我國企業內控工作人員信息化技術水平偏低方面的問題，對于企業而言，應該積極地組織相關工作人員參加信息化專業知識方面的培訓，以提高其信息化技術水平，促使內控信息化水平地提升。

三、結論

綜上所述可以得知，當前時期下現代企業內控工作中存在著很多方面的風險問題，包括：未制定確切的企業戰略定位、未設置完善的專業化的企業信息化內控機構、未能構架一套完善的內部監督機制、未能構建理想的內控環境、財會人員素質水平參差不齊等方面的突出性問題。嚴重影響了現代企業內控工作及風險管控工作地順利實施。對此，應該加強內控信息化管理，積極防控各種風險，提高企業各項管理水平。

參考文獻：

[1]紀綱.信息化對中小企業內部控制的影響研究[J].財貿研究，2010（3）.

[2]楊武岐，李嵐.借助信息化促進企業內部控制體系建設[J].中國商貿，2009（8）.

[3]鄭偉.企業內部控制信息化構建[J].現代商業，2010（15）.

[4]王曉華. 基于內控視角的我國中小企業稅務風險管理研究[J].中國市場，2017（21）：40-41.

[5]于佳，丁立. 基于內控有效性視角的外貿出口企業風險管理對策研究[J].審計與理財，2017（1）：43-45.

[6]劉新聞. 風險管理視角下高新技術企業內控制度的實施與應用研究[J].財會學習，2017（6）：248-248.