信息化背景下企業(yè)如何加強內(nèi)部控制

紀謙利

摘 要 隨著信息化技術(shù)的不斷發(fā)展，信息系統(tǒng)在企業(yè)內(nèi)部控制的位置越來越重要。在信息化背景下，企業(yè)內(nèi)部控制的設(shè)計與運用面臨新的機遇和挑戰(zhàn)。信息化企業(yè)如何利用信息化工具不斷優(yōu)化自身的內(nèi)部控制，并對風(fēng)險進行有效的防范，值得深入分析。基于此，本文分析信息化背景下企業(yè)內(nèi)部控制面臨的機遇與挑戰(zhàn)，并就信息化背景下企業(yè)加強自身內(nèi)部控制提出幾點建議。

關(guān)鍵詞 信息化背景 內(nèi)部控制 措施 風(fēng)險防范

一、信息化背景對企業(yè)內(nèi)部控制產(chǎn)生的影響

（一）企業(yè)內(nèi)部控制的范圍更廣，網(wǎng)絡(luò)環(huán)境成為內(nèi)部控制的重要內(nèi)容

企業(yè)建立內(nèi)部控制與運行內(nèi)部控制會受很多內(nèi)部因素的制約和影響。制約與影響企業(yè)內(nèi)部控制的一般內(nèi)部因素有企業(yè)內(nèi)部的治理結(jié)構(gòu)、內(nèi)部組織機構(gòu)的設(shè)置以及內(nèi)部的權(quán)責(zé)分配，與此同時還包括企業(yè)的文化、內(nèi)部的審計機制等。隨著信息技術(shù)在企業(yè)內(nèi)部控制中的應(yīng)用，信息系統(tǒng)的運行環(huán)境也是制約和影響企業(yè)建立和運行內(nèi)部控制的重要因素。信息技術(shù)在企業(yè)內(nèi)部控制中的應(yīng)用使得企業(yè)內(nèi)部環(huán)境的內(nèi)容發(fā)生了改變，信息化水平與信息化系統(tǒng)的運用對企業(yè)內(nèi)部的環(huán)境產(chǎn)生了巨大影響。因此，信息化背景下，網(wǎng)絡(luò)技術(shù)和信息技術(shù)的運行環(huán)境，已成為企業(yè)內(nèi)部控制的內(nèi)容之一。

（二）信息化背景下企業(yè)風(fēng)險評估的內(nèi)容增加

信息化背景下，企業(yè)風(fēng)險評估的內(nèi)容與傳統(tǒng)風(fēng)險評估的內(nèi)容不一樣。傳統(tǒng)意義上企業(yè)風(fēng)險評估的內(nèi)容包括內(nèi)部的財務(wù)和運營風(fēng)險，以及外部的法律和技術(shù)風(fēng)險等;而信息化背景下企業(yè)的風(fēng)險評估內(nèi)容增加了信息技術(shù)風(fēng)險。隨著信息化技術(shù)的不斷進步，信息技術(shù)在企業(yè)運營過程中的作用越來越重要。但是，隨著信息技術(shù)的不斷更新，企業(yè)內(nèi)部的信息系統(tǒng)會面臨更新不及時、運行癱瘓以及數(shù)據(jù)庫安全性較低等風(fēng)險。信息化背景下企業(yè)風(fēng)險評估的內(nèi)容增加。

（三）信息化背景下企業(yè)信息傳遞的速度更快，信息溝通更為高效

基于大數(shù)據(jù)的發(fā)展時代，企業(yè)利用現(xiàn)代信息技術(shù)建立的信息共享平臺和內(nèi)部溝通機制更為科學(xué)和合理;與此同時，企業(yè)依托信息化技術(shù)可以建立一個有效的外部信息披露渠道。企業(yè)運用信息化技術(shù)加快了內(nèi)部信息的傳遞速度，提高了內(nèi)部控制信息溝通的質(zhì)量。加快企業(yè)內(nèi)部財務(wù)信息和經(jīng)營活動信息的傳播速度，有利于增強企業(yè)內(nèi)部信息的時效性。此外，企業(yè)基于信息化技術(shù)加快了對外披露信息的速度，減少了因信息不對稱而增加的工作量，有利于外界對企業(yè)的運營活動進行有效的監(jiān)督。

（四）企業(yè)在信息化背景下內(nèi)部控制的措施和技術(shù)得到了更新

企業(yè)內(nèi)部控制的方式在信息化背景下發(fā)生了變化，信息化背景下企業(yè)的內(nèi)部控制由單一的人工控制轉(zhuǎn)向人工控制和自動化控制的多元化結(jié)合。企業(yè)的內(nèi)部控制應(yīng)用信息化技術(shù)可以設(shè)置自動化的控制活動，計算機執(zhí)行程式化的控制活動，而人工執(zhí)行一些偶爾發(fā)生的、需要進行主觀判斷的風(fēng)險控制點。人工控制與自動化控制的有機結(jié)合，有利于企業(yè)提高自身內(nèi)部控制的質(zhì)量和效率，可以更高效地實現(xiàn)控制目標。

二、信息化背景下企業(yè)加強內(nèi)部控制的措施

（一）加強信息化內(nèi)控環(huán)境的構(gòu)建

企業(yè)內(nèi)部控制的內(nèi)容和環(huán)境在信息化背景下發(fā)生了很大的變化。因此，在信息化背景下，首先，企業(yè)設(shè)計內(nèi)部控制時要改善內(nèi)部的治理結(jié)構(gòu)，強化監(jiān)事會的監(jiān)督作用。其次，企業(yè)基于信息化技術(shù)設(shè)計內(nèi)部控制時應(yīng)設(shè)置相應(yīng)的信息管理委員會、獨立的預(yù)算委員會和單獨的內(nèi)部審計委員會等，內(nèi)部各獨立的委員會相互監(jiān)督和協(xié)作。再次，企業(yè)還應(yīng)重視內(nèi)部文化的建設(shè)，為內(nèi)部控制營造良好的氛圍，增強內(nèi)部員工的內(nèi)控意識，提高內(nèi)部控制執(zhí)行的效率和質(zhì)量。最后，企業(yè)要健全內(nèi)部的激勵機制和內(nèi)部審計制度，利用信息化技術(shù)不斷創(chuàng)新和轉(zhuǎn)變內(nèi)部的業(yè)績考核指標，同時利用信息化技術(shù)提高內(nèi)部審計的質(zhì)量和效率。

（二）企業(yè)要建立網(wǎng)絡(luò)風(fēng)險的評估與應(yīng)對制度

企業(yè)內(nèi)部控制的目標要包含網(wǎng)絡(luò)風(fēng)險管理的目標，有利于企業(yè)實現(xiàn)自身的經(jīng)營目標，更好地實現(xiàn)發(fā)展戰(zhàn)略。基于信息化技術(shù)，企業(yè)應(yīng)該建立相應(yīng)網(wǎng)絡(luò)風(fēng)險的評估與應(yīng)對機制。企業(yè)建立網(wǎng)絡(luò)風(fēng)險評估機制時要對網(wǎng)絡(luò)風(fēng)險進行全面的分析和解讀，對網(wǎng)絡(luò)風(fēng)險發(fā)生的可能性進行整體的評估，并且分析內(nèi)部信息系統(tǒng)的不足和漏洞，對核心數(shù)據(jù)的管理設(shè)置相應(yīng)權(quán)限。另外，企業(yè)還應(yīng)建立應(yīng)對網(wǎng)絡(luò)風(fēng)險的機制，根據(jù)不同性質(zhì)的網(wǎng)絡(luò)風(fēng)險采取相應(yīng)的防范措施。例如，企業(yè)可以建立相應(yīng)的備份以及修復(fù)程序應(yīng)對系統(tǒng)癱瘓的問題，在內(nèi)部建立防火墻以應(yīng)對黑客攻擊的問題等。企業(yè)可以采取預(yù)防性控制和發(fā)現(xiàn)性控制的方法對網(wǎng)絡(luò)風(fēng)險進行全面的防范和應(yīng)對。

（三）企業(yè)要引進信息化的人才，對內(nèi)部人員進行信息教育和培訓(xùn)

人才是支持信息化技術(shù)運用的關(guān)鍵，信息化背景下的信息技術(shù)人才和財務(wù)人員需要具備更加專業(yè)的知識和素養(yǎng)。但是，企業(yè)現(xiàn)有的信息技術(shù)人才已不能滿足信息化背景下企業(yè)的發(fā)展需求。因此，企業(yè)要對內(nèi)部的人員進行信息教育和培訓(xùn)，不斷提高內(nèi)部人員的信息化水平，增強意識。企業(yè)要為以信息化技術(shù)為基礎(chǔ)的內(nèi)部控制營造良好的氛圍，促進內(nèi)部人員的相互學(xué)習(xí)，以整體提升自身的信息化水平。企業(yè)要根據(jù)不斷創(chuàng)新的計算機技術(shù)對內(nèi)部控制的方式進行創(chuàng)新，內(nèi)部相關(guān)的工作人員必須掌握最新的計算機技術(shù)，并且定期組織內(nèi)控人員熟悉計算機技術(shù)。

（作者單位為山東眾農(nóng)聯(lián)網(wǎng)絡(luò)科技有限公司）

參考文獻

[1] 張東璞.基于互聯(lián)網(wǎng)環(huán)境下的財務(wù)管理信息化建設(shè)[J].財經(jīng)界（學(xué)術(shù)版），2016.

[2] 郭亮達.互聯(lián)網(wǎng)+物流模式下財務(wù)內(nèi)部控制的創(chuàng)新研究[J].財經(jīng)界（學(xué)術(shù)版），2017.

[3] 王雪英.信息化環(huán)境下企業(yè)內(nèi)部控制的改進研究[J].中國商論，2017.