信息技術條件下的企業(yè)內(nèi)部控制研究

張強

（淮安市淮河水利建設工程有限公司，江蘇 淮安 223400）

一、引言

信息技術在企業(yè)中的應用，使企業(yè)經(jīng)營環(huán)境和方式都發(fā)生了較大變化，也使得企業(yè)內(nèi)部控制工作作出了相應調(diào)整。在新的市場環(huán)境下，企業(yè)的內(nèi)部控制工作面臨新的挑戰(zhàn)。企業(yè)內(nèi)控主要是為了推動企業(yè)更加穩(wěn)健地發(fā)展，更好地應對復雜多變的市場形勢，降低企業(yè)的經(jīng)營風險。所以，在信息技術快速發(fā)展的環(huán)境下，企業(yè)在開展內(nèi)部控制工作時，要正確看待信息技術，利用好優(yōu)勢，改善企業(yè)內(nèi)部管控環(huán)境。

二、信息技術與企業(yè)內(nèi)控概述

（一）信息技術

企業(yè)使用的信息技術一般是管理和處理技術，內(nèi)容上包括計算機技術、網(wǎng)絡通信技術以及軟件開發(fā)技術等。實際是以網(wǎng)絡和數(shù)據(jù)為技術基礎，對相關數(shù)據(jù)信息進行處理時，利用現(xiàn)代化技術手段對其進行整理和分析?，F(xiàn)階段，信息技術的核心是大數(shù)據(jù)分析技術。

（二）企業(yè)內(nèi)控

企業(yè)內(nèi)部控制的要素主要包括內(nèi)控活動、內(nèi)控環(huán)境、內(nèi)控監(jiān)督以及風險評估等，通常是企業(yè)在實現(xiàn)整體發(fā)展目標的過程中采取的各項風險防控措施。企業(yè)內(nèi)部控制的相關理論經(jīng)過了長時間的發(fā)展演變，到如今已經(jīng)形成了較為完善的內(nèi)部控制制度。在社會不斷發(fā)展的過程中，企業(yè)的經(jīng)營觀念和模式不斷創(chuàng)新，內(nèi)部控制的相關措施在逐漸完善。

在新的環(huán)境形勢下，企業(yè)的內(nèi)部控制范疇進一步拓展，滲透企業(yè)運行管理中的各個環(huán)節(jié)，完善了企業(yè)控制結構，進一步改革和創(chuàng)新了企業(yè)的內(nèi)部控制工作。

三、信息技術對企業(yè)內(nèi)控的實際影響

（一）環(huán)境影響

企業(yè)要想獲得良好的發(fā)展，就需要有一個較好的內(nèi)控環(huán)境。信息技術應用到企業(yè)內(nèi)部工作中，會對內(nèi)部控制環(huán)境會產(chǎn)生一定影響。而影響內(nèi)控環(huán)境的因素較多，如工作人員的主觀態(tài)度、資源配置以及規(guī)章制度等。

現(xiàn)階段，大多數(shù)企業(yè)都在日常管理工作中融入了信息技術，這樣可以更好地管理企業(yè)內(nèi)部信息，提高企業(yè)內(nèi)部信息資源的共享性，提升內(nèi)部管理控制工作的效率，也能夠幫助內(nèi)部管理部門高效評估外部市場環(huán)境變化而產(chǎn)生的風險，從而為企業(yè)的發(fā)展創(chuàng)造一個良好的內(nèi)控環(huán)境。

（二）風險評估

企業(yè)在內(nèi)部管理控制工作中使用信息技術，可以有效提升其風險評估和防控能力。借助信息技術的支持，拓寬風險評估范圍，為企業(yè)的穩(wěn)健發(fā)展提供保障。企業(yè)可以與合作方在線上進行信息交流，快速瀏覽和傳輸網(wǎng)絡信息，合理分配企業(yè)的內(nèi)部資源，同時及時掌握和反饋市場中的有關信息，提高外部市場信息的曝光率。

在這樣的情況下，企業(yè)在內(nèi)部管理控制工作中融入信息技術，風險評估判斷與內(nèi)控系統(tǒng)的融合運用可以提升內(nèi)部整體風險防控的質(zhì)量和效率。企業(yè)在經(jīng)營過程中使用信息技術可以避免不必要的風險損失，確保自身穩(wěn)定發(fā)展。

（三）活動組織

企業(yè)在內(nèi)部控制工作中使用信息技術，對其管理組織結構會產(chǎn)生一定的影響。以往的管理方式復雜，各個層級之間的組織活動管控流程較為繁雜，工作效率低下，阻礙了企業(yè)經(jīng)濟效益的提升。在信息技術廣泛應用的環(huán)境下，企業(yè)內(nèi)部管理工作發(fā)生了較大的變化，財務工作也進行了相應的優(yōu)化，財務管理成效得到了一定的提升。

除此之外，信息技術促使企業(yè)內(nèi)部的管理組織結構得以優(yōu)化，組織層級更加簡單，活動組織在工作中更加透明，內(nèi)部管理組織的有效性得以提升，進而提升了企業(yè)管理水平。

（四）信息溝通

在企業(yè)的內(nèi)部控制工作中，人員之間的信息溝通和交流非常重要。要想企業(yè)穩(wěn)定有序地發(fā)展，就需要加強企業(yè)內(nèi)部各個部門之間、人員之間的信息溝通。而將信息技術應用到內(nèi)部控制工作中，有助于加強企業(yè)內(nèi)部的信息溝通。

在信息技術還未得到廣泛應用的情況下，企業(yè)內(nèi)部各個部門的信息相對孤立，信息溝通受相關人員主觀能動性的影響，可能存在信息溝通不暢的現(xiàn)象，進而阻礙企業(yè)的后續(xù)發(fā)展。

信息技術使企業(yè)的內(nèi)部管理實現(xiàn)了一體化，利用信息管理系統(tǒng)建立互動平臺，實現(xiàn)信息共享，能使企業(yè)內(nèi)部各個部門的信息溝通更加流暢。信息技術可以幫助企業(yè)在內(nèi)部構建完整的網(wǎng)絡化和智能化辦公體系，打破以往企業(yè)各部門之間辦公信息孤立的局面，使企業(yè)內(nèi)部、內(nèi)外部之間更加順利地溝通和交流，避免因信息溝通不暢而影響企業(yè)的長遠發(fā)展。

（五）監(jiān)督控制

企業(yè)要想更好地發(fā)揮信息技術優(yōu)勢，就要做好人工控制工作和程序控制的協(xié)同配合，這樣企業(yè)內(nèi)部的監(jiān)督管控才能獲得更好的成效。企業(yè)內(nèi)控工作的重點是程序控制，但也需要結合人工控制，相關工作才不會顯得機械化，才能夠靈活地處理突發(fā)情況。而且，要想保證程序化控制的穩(wěn)定性，需要技術人員有效維護。如果單純依靠程序控制開展內(nèi)部管控工作，缺乏人為監(jiān)督約束，就不利于企業(yè)的發(fā)展。所以，企業(yè)的內(nèi)控工作同樣需要人為監(jiān)督和約束，要定期檢查和維護信息化系統(tǒng)程序，確保人為控制和程序控制協(xié)同發(fā)揮作用。

四、企業(yè)內(nèi)控的現(xiàn)狀分析

（一）控制環(huán)境多元化

有了信息技術的支持，企業(yè)的內(nèi)控工作效率得以提升。但同時也產(chǎn)生了一定的問題，比如內(nèi)控環(huán)境更加多元化、更加復雜。

具體來講，信息技術幫助企業(yè)簡化了內(nèi)部管理組織結構，解決了管理層級冗余的問題，但是容易造成集權問題，企業(yè)經(jīng)營的不穩(wěn)定因子增多，增加了內(nèi)部控制工作的風險。

另外，企業(yè)內(nèi)部數(shù)據(jù)信息的更新更加頻繁，數(shù)據(jù)信息控制的安全性降低，內(nèi)控環(huán)境發(fā)生了變化，財務風險有一定的提升，這不利于企業(yè)的后續(xù)發(fā)展。

（二）人為監(jiān)督不充分

企業(yè)將信息技術融入內(nèi)控工作，提升了管理和監(jiān)督自動化程度，也大大提高了內(nèi)控工作效率。然而，人為監(jiān)督管理還存在一定的不足。

首先，企業(yè)的財務管理工作逐漸轉(zhuǎn)移到專門的信息管理系統(tǒng)，但審計監(jiān)督能力又存在不足，也不利于監(jiān)督工作有序開展。另外，信息技術的使用使企業(yè)和外部市場之間的交易更加便捷。但在交易過程中，如果其中一個步驟出現(xiàn)問題，一旦缺乏人為監(jiān)督管理，就可能使企業(yè)受到較大的損失，提高了企業(yè)的經(jīng)營風險。所以，在信息化環(huán)境下，人為監(jiān)督不可缺少，只有將人為監(jiān)督和信息化控制有效結合，才能充分發(fā)揮信息化技術的優(yōu)勢。

（三）增加風險評估難度

一方面，信息技術使企業(yè)的管理方式發(fā)生了較大的變化。相比以往，企業(yè)內(nèi)控工作的效率和質(zhì)量都有了提升，這是企業(yè)應用信息技術帶來的積極影響。

另一方面，信息技術的開放性又使得企業(yè)內(nèi)部信息存在安全問題，加上內(nèi)控環(huán)境的多元化和復雜性，風險評估的難度增大。

五、現(xiàn)階段企業(yè)內(nèi)控的具體措施

（一）加強信息系統(tǒng)控制

企業(yè)在內(nèi)控工作中融入信息技術，最重要的是要管控好信息系統(tǒng)，這樣才能保證內(nèi)控信息化水平的有效提升。信息技術在企業(yè)內(nèi)部應用得比較多的有計算機技術和通信技術等，企業(yè)可借助信息化管理系統(tǒng)實現(xiàn)企業(yè)有關工作的信息化處理。

在現(xiàn)代化企業(yè)的發(fā)展過程中，不管是企業(yè)日常經(jīng)營，還是企業(yè)內(nèi)部控制管理工作，信息技術都發(fā)揮了重要的作用。所以，為了保證信息系統(tǒng)穩(wěn)定運行，要充分重視信息系統(tǒng)的維護工作。

一般來講，企業(yè)會使用整合方式建立信息管理系統(tǒng)，也就是整合企業(yè)內(nèi)部與內(nèi)控有關的業(yè)務系統(tǒng)和管理系統(tǒng)，從而形成完善統(tǒng)一的內(nèi)部控制體系，這樣可以保證內(nèi)控工作深入各個工作環(huán)節(jié)，進而提升內(nèi)控管理的效果。

內(nèi)部控制信息系統(tǒng)要想得到良好的管控，首先，要建立完善的信息資源授權制度，在獲得授權的情況下才能使用系統(tǒng)。在系統(tǒng)的應用過程中，要設置不同的用戶權限，比如用戶管理功能只有系統(tǒng)管理員才能使用。

其次，控制系統(tǒng)輸入，對數(shù)據(jù)輸入進行授權，并且增加內(nèi)控部門檢查這一環(huán)節(jié)，通過科學的技術手段檢驗數(shù)據(jù)的準確性。還要注意對系統(tǒng)中的數(shù)據(jù)進行云端備份，防止內(nèi)部控制工作相關數(shù)據(jù)丟失。

最后，要有效維護內(nèi)部控制系統(tǒng)，制訂科學的維護計劃，并對系統(tǒng)維護工作進行詳細的記錄和歸檔，確保信息系統(tǒng)管控成效，進而推動企業(yè)內(nèi)部控制工作水平得以有效提升。

（二）重視信息技術運用

企業(yè)要想更好地推動內(nèi)控工作，就要重視信息技術的有效使用。

首先，要注重在企業(yè)內(nèi)部建立信息化環(huán)境。在傳統(tǒng)的企業(yè)內(nèi)部管理工作中，部分管理人員對內(nèi)控工作的認識不夠全面，因此管控工作的效果不夠理想。而隨著企業(yè)管理觀念的不斷更新，在信息化環(huán)境下，管理人員要全面認識到信息技術給內(nèi)控工作帶來的積極影響，注重技術手段的合理使用，在內(nèi)部不斷強化關于技術使用的宣傳教育，使企業(yè)內(nèi)部的全體人員都能夠認識到信息技術的重要性。

其次，在建立內(nèi)控體系的過程中，需要結合業(yè)務工作和崗位職責等情況，將信息技術融入其中，使得內(nèi)控工作前移，強化管控能力。信息技術的運用使企業(yè)在開展各項工作時可以更好地預測企業(yè)運行中存在的風險因子，并采取有針對性的解決措施，相比以往的事后彌補，這種事前預防可以極大地減少損失。

最后，需要有效培養(yǎng)信息化專業(yè)人才。將信息技術運用到企業(yè)的內(nèi)控工作中，對相關工作人員的要求除了專業(yè)能力過關外，還需要全面掌握對信息技術的應用。所以為了達到內(nèi)控信息化管理的目標，要加強對工作人員信息技術能力的提升，要求相關工作人員熟悉軟件系統(tǒng)的規(guī)范操作和信息管理流程，能夠從容應對突發(fā)情況等，保證相關人員有較強的綜合能力，這樣信息技術才能在內(nèi)控工作中更好地發(fā)揮效用。

（三）加強風險評估防控

企業(yè)在運行的過程中，會遇到內(nèi)外部不同風險因子的影響，信息技術的運用也會使企業(yè)面臨新的風險。為了確保信息化環(huán)境下的企業(yè)內(nèi)控工作能夠順利開展，需要進一步加強風險評估防控工作。

一方面，要完善風險評估管理流程，包括風險因子的判別、評估、監(jiān)控以及防范等。借助評估結果明確企業(yè)面臨的風險類別，進而預測企業(yè)可能受到的影響。然后根據(jù)這些風險因子制定出合理的應對方案，從而有效降低出現(xiàn)風險的概率，最大程度上避免企業(yè)產(chǎn)生損失。

另一方面，可借助信息技術的開放性特點進一步擴大信息收集路徑，全面整合市場形勢、客戶信息等資料，為風險評估和防控工作奠定基礎。全面分析企業(yè)存在的業(yè)務風險、外部環(huán)境變化風險等，并且及時處理，做好風險預估和防范，提升企業(yè)內(nèi)部控制工作的成效。

（四）加強內(nèi)部監(jiān)督控制

在企業(yè)的內(nèi)部控制管理工作中，監(jiān)督管控是重要的一環(huán)。將信息技術融入企業(yè)內(nèi)部管理工作，可以將人為控制和程序控制有效結合，更大地發(fā)揮其優(yōu)勢，進而實現(xiàn)內(nèi)控工作資源的合理分配，減少浪費，使企業(yè)內(nèi)部的設備發(fā)揮最大的效用，讓企業(yè)內(nèi)部人員的工作得以高效開展。所以，在信息化環(huán)境下，需要進一步加強內(nèi)部監(jiān)督控制工作。

例如，某電商企業(yè)在內(nèi)部控制工作過程中，業(yè)務工作基本從線下轉(zhuǎn)移到線上，有關業(yè)務的全部信息都有網(wǎng)絡信息的技術支持。在這樣的情況下，內(nèi)部相關數(shù)據(jù)信息都在企業(yè)的把控中，企業(yè)可以對信息進行動態(tài)化管控和監(jiān)督，保證了內(nèi)部控制工作的成效。

六、結語

社會在不斷進步，信息技術的應用逐漸深入各個行業(yè)。企業(yè)在實施內(nèi)部控制時采用信息技術，能夠明顯提升企業(yè)的內(nèi)部管理成效。但是，信息技術的應用也具有雙面性，一方面可以提升企業(yè)管理效率，另一方面又會使企業(yè)面臨新的風險。所以要想讓信息技術充分發(fā)揮積極的作用，就要正確認識其雙面性，同時采取合理的措施強化技術應用效果，實現(xiàn)企業(yè)長久穩(wěn)定的發(fā)展。