基于信息技術的企業內控風險管理策略探討

◎許珍勝

引言：探討基于信息技術的企業內控風險管理策略，需明確信息技術的核心要義以及企業當前的內控風險管理現狀與根據需求，從而剖析企業當前階段內控風險管理的主要問題，并以問題為導向來制定針對性的內控風險信息管理策略，切實提升企業的內控風險應對水平，推動企業穩定發展。

一、企業風險內控概述

企業內控風險管理，顧名思義，即通過內部有效管理來實現風險的控制，其包括企業內部環境與風險評估、分析、制定針對性解決措施、信息溝通、實施監督等多項要素。在實現內控風險管理進程中，要求企業管理人員能夠基于企業當前的內控風險管理現狀，制定對應的風險管理目標與計劃，以此來降低風險發生的概率，提升企業經濟利益的同時，優化企業的經營方式，切實提升其核心競爭力。在信息化時代，將各項先進的信息化技術引入企業內部風險管理進程中，利于企業更好的推進風險管理工作，比如引入大數據技術與數據庫技術，可對企業各個階段的風險問題進行總結、歸納與分析，以此來制定個性化的風險管理對策，再比如構建對應的風險管理系統，可進一步規范企業的風險管理制度，提升管理制度的有效性與標準性，利于解決企業以往發展過程中的諸多問題，推動企業的可持續發展。

二、信息技術下企業內控風險概述

1.信息系統規劃構建風險。

部分企業對其內部信息系統構建與監管缺乏足夠的重視，甚至是缺乏相對合理、完善的規劃方案；負責進行信息系統構建的團隊缺乏足夠的專業技術與職業素養，在進行軟硬件改造設計時未提起規劃、探討，導致后續的構建的信息系統與企業的切實所需不符，在不斷返修與整改過程中造成時間浪費與成本疊加。

2.互聯網安全風險。

信息時代，企業的大部分工作與管理等皆依賴互聯網，但是在互聯網世界中會面臨更多的風險，比如病毒、黑客等，但是內控審計人員大多具備較高的財務管理水平，在互聯網安全防范與安全管理方面意識不足，這加大了企業內控風險；此外，部分企業雖然對互聯網安全風險給予了足夠的重視，但是因專業人才、專業設備配備不足，導致其在抵御風險方面實力不足，仍舊會在面臨具體的問題時出現較大的損失。

3.內控風險評估不到位。

部分企業在進行內控風險評估時，因信息記錄保存不完善而缺乏關鍵文檔資料，造成風險評估資料不完善，導致后續的風險評估結果與實際情況出現較大的偏差；此外，部分企業構建的風險評估系統不完善，導致其在某些重要功能上有所缺失，難以展開高效的風險評估工作；最后，風險評估人員對依托于信息技術的各項業務流程了解程度不足，亦會出現比較嚴重的風險問題。

三、基于信息技術的企業內控風險管理策略

1.構建內控風險管理信息系統。

為切實提升企業的內控風險管理水平，可整合企業當前的各種信息管理系統與平臺，構建包含各種風險管理功能的內控風險管理信息系統，在進行系統功能設計與布置時，可從以下數點入手：

（1）平臺設計。平臺設計主題內容是內控執行，其又包括以下子模塊：風險挖掘與識別模塊、流程維護模塊、權限維護模塊、手冊維護模塊、流程優化模塊、流程監控模塊、流程分類模塊、組織架構模塊、制度維護模塊、流程分析模塊等，該系統的先進性、完善性直接關系著企業的內控風險管理質量與效率。以南方錳業集團為例，其擁有錳礦生產及錳產品深加工等多條產品線，在多國設立采礦基地，產品銷售國內外，規模逐步擴大。在香港上市后，逐步構建了企業內控機制，但是在企業持續擴張過程中，內控風險管理因流程冗余或者缺陷，造成了審批權力集中、職責劃分不明、管理重復、管控范圍覆蓋不全面等問題，遠遠達不到理想的監督效果，且其具備的各條產品線讓風險敞口復雜無比，比如基建項目從立項到竣工轉固的過程比較難受現行項目系統的監管，滋生了舞弊問題。故而進行管理系統的規劃與模塊的優化，才可更好的推進各項業務活動，并達到內控風險高效管理的目的。

（2）需建立信息交互平臺，保持信息交互平臺制度與流程同步發展，采取不定時對內控系統進行風險測試，分析把控風險出現的苗頭及時采取應對策略，讓內控管理人員能夠借助互動平臺來分享與傳遞消息，提升了內部信息交互的效率與安全性。

（3）需推進信息門戶設計，匯總交互平臺各個時間段產生的信息，包括流程分析、預警信息、OA代辦、代辦事項等功能，并可借此來實現交互平臺與業務預警模塊、流程測試的同步，以及流程測試模塊反饋結果與交互平臺反饋信息的同步反饋，還包括業務預警模塊預警分析結果、交互平臺反饋業務信息同步反饋。最后還需實現信息交互平臺與OA系統、物資系統、資金系統、財務系統等系統的對接，提升其協同性[2]。比如南方錳業集團，通過構建NC系統，實現友空間的應用，使其內控范圍涵蓋企業的生產經營全面，提高了企業整體的內控風險信息管理水平。

2.搭建信息溝通渠道。

（1）企業在進行內部風險管理時可構建信息共享平臺，以此來突破財務部門與其他部門之間的信息壁壘，實現各個部門之間財務系統的互聯互通。而為進一步提升各項財務信息、數據信息的高效轉換，需企業技術人員制定針對性的對接方案，在整個集團公司內部及在各個部門設置統一的數據標準與口徑，以此來保障財務系統的實時傳輸與有效共享。

（2）企業可著手開發財務模塊功能、業務模塊功能的統一管控平臺，以此來實現對各項內控業務的標準化、流程化、一體化管理；在開發統一管控平臺時，需重視各級管理人員的不同權限，要求企業最高領導人具備最高權限，各個部門的經理只具備其部門模塊的管理權限，以此來避免管理混亂造成的內控風險；內控風險管理人員在執行相關操作時，需向相關專管人員。

（3）實現信息溝通的互通性。以往企業所用的信息溝通平臺，基層員工只是被動地接受各種信息，這對關鍵信息的上傳下達來說有著不利影響，針對該種情況，企業可選擇在系統中開發員工反饋模塊，以此來及時反饋員工的個人建議或者申請等，實現管理層與員工的雙向互通，提升內控風險管理效率。

3.以信息技術為基礎健全內控制度。

以信息技術為基礎健全內控制度，利于提升各項風險內控策略的執行力度，將各種風險扼殺在萌芽狀態。這需重點把握以下三點：

（1）強化對計算機信息系統的監督管理，通過加防護墻、加裝防控軟件等措施來提升計算機的安全性能，必須關注應用的內控軟件、內控風險管理軟件的發展形態，明確其更新狀態，保證其始終處于先進狀態，以此來提升其有效性。

（2）要求加強企業安全信息數據庫的建設，如此可在進行內控管理進程中，處理相應數據時與以往正常數據作對比，并以大數據技術與信息校驗技術來全過程監督管理各項內控管理流程的具體審批工作，以此來保障各項數據的核算準確性，以此來為企業的各項內控風險管理戰略措施提供可靠的數據信息，切實解決內控風險管理過程中的各種阻礙與問題。

（3）在進行內控過程中，應依靠信息技術來全過程監控各項規章制度的應用情況，根據各項風險的內控情況來對規章制度加以完善與規范，并以此為基礎構建健全的內控審計系統規范，在應用計算機過程中，確保各項數據輸入輸出的準確、可靠與有效，以此來穩定推進各項風險管理舉措。

（4）要求以線上+線下培訓為基礎，進行內部及外部不斷地引入各項信息技術培訓工作，合理安排各個崗位內控人員的時間，靈活推進各項培訓學習工作，使其能夠依靠信息網絡、專業信息化設備來掌握更加全面、專業的內控技術，更好地適應企業的快速發展，這對于企業與內控人員的協同發展來說有著積極的意義。

（5）制定考核評價制度，定期考核員工的培訓結果，關聯考核評價結果與員工的個人績效、升遷等，以此來提升員工的重視程度，使其能夠通過各種途徑來提升其本身的內控水平，以此來超額完成其崗位任務。

4.建設完善的風險內控機制。

（1）要求有效結合信息技術與全面預算管理、強化精細化管理技術，通過信息技術來科學安排與設置各個內控崗位，以精細化管理技術來細化各個階段的風險管控目標，將全面預算的整體目標細化為遍布各個崗位的小目標，以小目標來引領各個崗位內控人員的階段性工作，并對其目標完成情況進行定期的考核評價，評價結果直接關系其本身的升遷、薪酬、獎勵與各項福利待遇等，以此來切實提升內控風險管理人員的工作積極性。

（2）建議提升信息技術的應用程度，并將其貫徹落實到各個階段的風險內部管理進程中，要求企業核心管理人員能夠做好帶頭作用，在日常的工作與生活當中，能夠在企業內控范圍內首先應用并推廣市場上各種先進的內控管理系統、軟件或者平臺等，并與企業信息技術人才進行溝通交流，進行各項系統、軟件與平臺的內化，使其能夠適宜企業的根本需求，以此來自上而下、由點及面的逐步提升企業的信息化水平，更新內控管理人員的內控風險管理意識與管理方式。

（3）重點管控企業的各項重大風險問題。企業因行業、經營方向與發展目標等的不同，會面臨來自不同領域、方面的風險問題，因此在進行風險內控時，應突出重點，進行資源的傾斜，切實解決阻礙企業進一步發展的疑難風險問題，這需企業能夠通過信息技術來進一步剖析企業各方面的內控管理進程，亦可依靠相關的系統來實現企業的內控管理，依靠系統的全過程監管能力，來明確風險管控的重點問題，這對企業的可持續發展有著一定程度的推動作用。

5.健全企業內部控制環境，提升企業信息技術水平。

為提升企業適應環境變化的能力，有必要從全新的角度來分析信息技術，把握以下數點：

（1）構建完善的組織結構以及權責分派體系。其一，要求企業對現行組織結構加以調整與優化，以此來滿足信息系統根本要求；其二，要求企業按照會計數據所屬形態，以此劃分為會計數據信息輸入組、處理組、分析組、歸納總結組以及存儲組；其三，可按照工作職責、會計崗位設置數據分析、電算審查、審核記賬、審核操作、軟件操作、會計主管等各個崗位；其四，在設置組織結構時，要求契合企業整體規模，滿足企業發展戰略、經營目標根本要求，按照合理、精簡的原則設置成本效益較高的組織機構。

（2）調整企業內部控制進程中涉及的內在關系。信息技術、互聯網科技的廣泛應用一定程度上協助企業突破了信息傳遞、處理的瓶頸，導致管理層次減少、幅度增大，原本成高聳狀態的組織架構開始朝著扁平化趨勢發展，而隱藏在該項表征變化后的實質是從根本上對企業職能、人員關系的重新界定。處于新經濟時代，依托于互聯網，讓企業各個層級的人員能夠進行平等、動態地溝通與協調，并使得企業中所有的人都可成為網絡控制的節點、決策點，最終使得企業內控控制發生如下轉變：命令與控制→集中與協調。因此要求企業能夠順應該種趨勢，著重進行各項內在關系的調整，使其具備更好的發展潛力。

（3）重視內控框架中人與“軟控制”的重要性。各項內控控制策略皆有人來展開并受到各種人為因素影響，因此要求重視以下數項要點：其一，要求加強思想政治教育以及信息技術培育，使其具備相應水準的能力、道德觀、誠信與信息素養，使其能夠完成上級交代的各項內控任務；其二，將能力素質、行為準則、道德規范建設納入內控結構，重視“軟控制”，且重視該項內控結構的層次性、流程性，確保各級管理人員與一線員工具備相應的專業能力與核心素養；其三，通過各種理念普及，讓員工理解企業在信息化管理、建設過程中的主要任務，并通過各項舉措以實現員工個人利益與企業利益的統一，以此來實現對其的激勵作用，使其自覺維護企業核心利益。

6.控制企業各項業務活動。

控制業務活動是實現企業內部風險控制的關鍵環節。從以下數個方面把握：

（1）采購環節控制。針對制造類企業，要求在采購前根據企業生產設備、生產人員、發展計劃、市場需求等制定詳細的采購計劃，并通過大數據、數據庫技術、數據分析技術對比分析該項采購計劃，以此來明確采購計劃的科學性；其次推行統一采購模式，針對各個階段進購的材料統一儲備，對每項重要材料與設備進行編碼處理，輸入電腦系統，對各項材料、設備的消耗情況進行實時跟蹤，以此來實現對其動態化管控，并以此為基礎來構建健全的采購管理與控制體系。

（2）生產環節控制。針對制造類企業來說，其包括各種形式的生產車間，且有著多元化的產品類型，在針對該環節進行有效控制時，需把握以下數點：其一，引入高精度定位系統，比如厘米級的UWB定位技術，其具有穿透性強、抗干擾、抗遮擋的特點，能確保信號在生產區域的全面覆蓋，以此來保障整體生產過程的安全性；其二，構建生產管理信息化系統，其為連接現場層與管理層的生產管理技術與實施信息系統，是實施企業敏捷制造戰略，實現車間生產敏捷化的基本技術手段，并依托該系統構建倉庫管理、生產計劃、生產過程控制、質量控制管理等各項功能模塊。

（3）銷售環節。把握以下核心要點：其一，通過信息技術綜合分析市場、客戶的整體需求，設計多元化的訂單格式、銷售形式，并對其應用效果加以監控，從而根據市場變化來及時的調整與優化銷售形式；其二，推行扁平化管理方式，縮減銷售環節，引入信息技術分析整體銷售流程，精簡銷售過程，提升企業利潤。

結語：綜述，文章就基于信息技術的企業內控風險管理策略進行了論述與分析，探討了信息技術對于企業內控風險管理的重要性與應用必要性，建議企業管理人員能夠進一步深化信息技術應用方式，發揮出信息技術最大的價值與效用，減少甚至是杜絕各種風險的發生，切實穩固企業的經濟發展。