信息化背景下國企內部控制問題及解決方法初探

徐鑫盈

內部控制和信息化的概述

一、內部控制及其重要性

內部控制可以解釋為國有企業為確保能夠達到運營目標，保證國有資產安全，需做到會計信息的準確、真實與可靠，提高運營方針落實與執行效果，提高企業運營的經濟性、效率性，所制定和開展的企業內部自我調整、自我約束、科學規劃與準確評價以及嚴格控制的多種不同方法和措施。

通常內部控制的流程包含內部環境控制、活動風險評估、信息與溝通以及內部監督。內部控制主要由管理層進行設計，再由管理層與各級管理人員共同執行，是一種幫助企業實現內部相互關聯、相互制約且增強各部門協調、提高企業日常管理運營水平的方法。事實上，內部控制理論經過數十年的發展積累了豐富的經驗，目前內部控制理論中較為成熟的主要為COSO內部控制整合框架。1987年，美國反虛假財務報告委員會建議并贊助機構成立COSO委員會，其是以研究內部控制問題為核心和運行的機構。1992年，COSO委員會發布《內部控制整合框架》，并在1994年針對這一框架進行了刪減和補充。在報告中，關于內部控制描述為用以促進效率、減少資產損失風險，幫助保證財務報告的可靠性和對法律法規的遵從。

COSO理論提出，內部控制可歸屬于過程控制，需在全員參與和支持下得以實現。而在實施內部控制過程中涉及多個不同要素，同時還提出，內部控制系統主要是由控制環境、風險評估、內控活動、信息傳遞、監督等五項要素共同構成，其核心在于企業管理層所選擇的實施內部控制的具體方式，再結合管理過程。良好的控制環境是保證國有企業內部控制的根本基礎，創造良好的控制環境需要企業管理層給予足夠的重視，且員工也要支持內部控制相關活動。

國有企業是我國國民經濟的中流砥柱，幾乎每一家國企都是由多種合同關系構成的。股東、董事會、經理三個層面，都是一種委托、代理的關系，這是一種最基礎的合同。“內部控制”是公司的重要治理結構，并以此作為建立董事會的出發點，這也是大多數企業執行的基本制度。

本質上講，國有企業內部控制的目的在于幫助企業更加合理和合法地運營，以確保企業的經濟效益最大化。通過國有企業內部控制力度的強化，嚴格執行和及時考評控制效果，有助于提高企業自身運營管理水平，也有助于防范各類內外部風險，實現國有企業的長期健康發展。

二、信息化概述及其價值

信息化主要是指培養和發展以計算機為主的相關智能化工具作為代表的新生產力，并使之造福于社會的歷史過程，其屬于與智能化工具相適應的生產力，常被稱為信息化生產力。使其為人們提供工作、生活、學習和輔助決策等服務，是將各要素與人類各種行為相結合的一種技術。就國有企業而言，通過信息化建設和技術應用，能夠提高企業管理工作、運營工作的效率與質量，從而實現成本的有效控制，減少人為因素導致的工作誤差。

總而言之，信息化對企業內部控制的作用主要體現在兩方面：一方面，國有企業在信息化背景下能夠實現生產、運營管理的自動化；另一方面，在信息存儲方面也可以做到高度集中，相比于傳統存儲方式，信息化有著更加明顯的優勢和應用價值。在錄入數據之后，能夠實現高度集成和快速共享，改變原有信息存儲碎片化的問題，且信息的共享速度更快，可進行任意調取企業生產、銷售與管理過程中的相關信息，不會增加存儲介質，其高度共享的特性可以加強各部門與各職能崗位之間的協調。

信息化背景下國企內部控制存在的問題

近年來，內部控制相關理論及方法得到了不斷完善，我國國有企業已經逐漸形成了一套相對較為成熟、系統化的內部控制機制。但我國學術界對于企業內部控制方面的研究起步較晚，在內部控制的認知程度方面仍處在初級階段，難免會出現一些問題。

一、內部控制認識不夠深入

從目前我國國有企業關于內部控制的相關研究實際情況來看，大多數國有企業并沒有真正理解內部控制的相關含義、所具有的價值及重要性。尤其在內部控制相關理論認知方面存在明顯的不足，未能夠從根本上明確內部控制的目的。這也就出現了很多國有企業雖然建立了內部控制制度和相關執行機制，但卻未做好落實的情況，而且由于管理層本身對于內部控制未完全理解，不利于制度的制定和執行。另外，目前很多國有企業高層管理人員對日常財務支出情況并未給予足夠重視，常常發生盲目投入資金和賬目不清的問題，導致企業內部控制機制執行不暢、效果不佳，內部控制成為一種表面形式。

二、信息安全管理不足

當前，大部分國有企業財務信息系統是建立在互聯網技術的基礎上，所以有著較高的開放層級。國有企業在上傳財務信息過程中往往會發生信息失真或丟失的情況，這就意味著國有企業面臨著該如何打造相對較為安全的網絡環境問題。一些國有企業雖然配備了較為先進的信息設備，建立了獨立的數據庫，但其運行環境卻相對較差，且沒有做好硬件與軟件的及時更新。尤其在安全防護軟件的維護與升級方面較為突出，防火墻與系統登錄驗證機制存在一些漏洞，為信息安全帶來很大隱患。部分國有企業網絡建設安全水平不足，在面臨很大訪問量時甚至會發生系統崩潰的情況。在防范外部入侵方面，國有企業需要構建安全信息系統，防止內部信息發生被刪除、被盜或被修改，但由于缺少較為專業的技術人員與維護管理人員，導致目前國有企業信息安全管理存在很大隱患。

三、數據管理體系不足

在信息化背景下，很多國有企業在初期的建設階段，面對較為復雜且龐大的數據流，難以做到有效整理和綜合分析，也未配備較為先進的設備，甚至在數據收集方面做不到全面覆蓋，也未對數據做出精準的定位和統一管理。主要原因在于缺少較為先進的分析軟件，且在數據采集流程方面也并不完善，如各部門所建立的信息系統各自為政，數據傳遞方面并不及時，所應用的數據管理系統中軟件并未及時升級，在技術性能方面也容易出現漏洞，尤其表現在數據管控缺少有效的平臺支撐，實踐類型較多、處理較為復雜，效率低下，還難以做到及時地跟蹤和評估，且數據管控目標、管控對象、管控措施、組織規范、流程與管控平臺方面的銜接不暢，這些都表明國有企業數據管理存在一定的不足，缺乏較為系統且科學的數據管理體系。

四、管理隊伍素質不足

信息化背景下國有企業的內部控制和內部審計對于工作人員的綜合素質、業務能力以及技術掌握水平有著很高的要求和嚴格的標準，且信息化內部控制環境的建設，要求國有企業相關管理人員、會計人員能夠熟練操作計算機網絡系統的相關技術與企業內部多種不同軟件系統。但目前很多國有企業管理人員與會計人員缺少這種綜合能力，導致企業內部控制專業化人才隊伍呈現出素質不足、人員不足的問題，嚴重影響了國有企業內部控制信息化建設，進而無法應對信息化背景下國有企業內部控制所提出的新要求。

信息化背景下國企內部控制的解決策略

一、提升內部控制的敏感度

國有企業的內部控制是保證高效生產與高效管理的根本前提，同時也是保證國有企業內部信息與財務信息收集全面性的有力手段。在國有企業的實際發展過程中，必須結合自身發展實際，以需求為導向，打造獨立的信息技術部門，將部門管理范圍拓展到技術和管理兩個層面，并賦予部門獨立的管理權限，以確保資源的有效整合與合理化分配。同時也要不斷優化內部人力資源配置，進而保障自身的穩定與高效運行。尤其國有企業要積極提升內部控制的敏感度，給予內部控制信息化建設和內部控制制度的高度重視，加強對相關管理方法與管理技術的完善。要從多方面激勵全體員工共同參與，提高管理層與各職能崗位的責任意識和內部控制意識，從根本上為國有企業內部控制力度的加大和控制效果的提升建立堅實的思想基礎。

二、加強信息系統安全控制

國有企業要想提高其內部控制管理水平，就需要充分發揮先進信息化技術的功能作用，建立先進的信息管理系統，并且要重視對信息系統安全管理和安全防護技術的強化，加強對信息系統網絡環境的嚴格監管，通過長期監控、定期檢查以及不定期抽檢等多種方式，加強信息系統安全的控制水平。

此外，國有企業還要對重要的運營數據與財務信息予以及時備份，定期進行運營數據與財務信息的更新。在確保財務信息系統穩定的狀態下，重視對信息系統安全軟件的升級與更新。還要實施信息安全與保密技術應用，重點抓好操作系統安全、應用系統安全、補丁管理系統防護、防火墻升級及安裝部署。

當前IDS中比較常用的幾種系統類型、配置和功能技術主要有：漏洞掃描系統、功能和典型配置；防病毒系統的主要功能是針對病毒的常見特征、病毒的更新、病毒庫的更新以及系統的日常維護。所以，必須對信息安全保密產品進行嚴格的挑選，原則上必須滿足所選產品的各項性能，并對其進行嚴格的質量控制，從而保證信息化管理的標準化。

三、構建數據標準管理體系

國有企業要根據當前企業實際運營、管理以及信息化建設現狀，加強對數據管理體系的構建與完善。尤其要構建科學的數據標準管理體系，通過強化考核手段，針對數據管理體系各結構層級進行嚴格的規劃和標準管理，并加強各部門之間的協調合作，提高數據標準管理的統一性和標準性。針對運營質量管理體系則要加強運營數據信息的利用，深度挖掘財務信息數據所具有的價值。此外，國有企業還要針對數據標準建立管理體系和相關考評機制，提升數據集成化合格率，實現數據質量指標量化，從而進一步提高國有企業數據質量和價值。

四、提高管理隊伍素質能力

目前，國有企業對于信息技術專業人才的需求量仍然較為可觀，但所培養的人才數量明顯無法滿足當前人才的實際需求，尤其掌握先進信息技術、內部審計相關理論知識與審計方法的人才較為缺失，國有企業的快速發展以及經營規模的擴大，使得企業對相關崗位人員知識的更新要求越來越高。因此，國有企業一方面要積極留住現有優秀人才，提高其福利待遇，增強員工對企業文化的認同；另一方面也要隨時制定預防人才跳槽的應對措施，將可能造成企業核心機密泄露的損失降至最低。國有企業要能夠積極完善人才培養機制，建立科學化的職業規劃機制與晉升機制，明確相關崗位人才晉升目標和未來發展空間。

此外，針對現有內部控制管理人員與財務管理人員，國有企業要積極組織信息技術相關理論知識與操作技能的培訓，定期進行相關崗位工作的考核。同時，國有企業要引入高素質、高專業水平的技術人才，補充信息化背景下國有企業各崗位對技術人才的需求，明確各項人才培養的標準，以便制訂針對性的招聘與培訓方案，使國有企業在內部控制工作開展過程中可以始終保持人才充足的狀態，為國有企業注入更多新鮮血液，從而提高管理隊伍的整體素質和能力，確保信息化背景下國有企業內部控制質量與效率的提升。

綜上所述，新時期信息化背景下，國有企業內部控制逐漸發揮出越來越重要的作用。相關管理人員要充分了解國有企業內部控制的內涵與重要性，尤其要借助和發揮出現代信息化技術的價值。因此，國有企業要不斷提高國有企業內部控制的敏感度，加強信息系統的安全建設與嚴格控制，打造科學健全的數據標準管理體系，采取多種不同的方法制定科學的培訓機制，提高內部管理隊伍的整體素質和業務能力，從而有效解決信息化背景下國有企業內部控制所存在的問題，從根本上提高國有企業內部控制的力度和整體效果，確保國有企業的持續發展。（作者單位：浙江德清經開投資集團有限公司）