企業信息化下的內部控制分析

文/高野 （中糧名莊薈國際酒業有限公司）

新時代背景下，企業在運營和發展中面臨的競爭越來越激烈，通過加強內部控制，能夠規范各項業務的實施、防范各類財務風險、提高資金周轉效率，助力企業可持續發展。現階段，對于酒業零售、批發等企業來說，業務體量逐步增多，甚至存在跨境貿易等業務，面臨的風險逐步增多，對內控制度的要求更嚴格，內控信息化建設既是企業發展的必由之路，又是提高內控水平的重要方法。但是，在實務工作過程中，企業內控信息化建設不是一蹴而就的，仍存在著影響內控有效性的因素，企業要正視內控信息化建設中的痛點、難點，有的放矢提出優化措施，以有效發揮內部控制的作用，推動企業健康發展。

一、企業內部控制信息化的價值

大數據時代下，企業要想獲得良好的發展，必須狠抓內部控制，通過加強內部控制信息化，提高內控管理效率及質量，規范企業各項業務的實施，以獲得可觀的經濟效益。加強企業內部控制信息化建設具有多方面的價值，具體表現在以下幾個方面：一是能夠改善企業內部控制環境。通過加強內部控制信息化建設，打通各部門壁壘，使人員間聯系更緊密，可以獲取較佳的溝通和交流，若其中某個部門出現問題可以得到快速處理。另外，通過信息技術可以拉近企業人員間的距離，使得信息交流更具便捷性，使企業的運行和發展更高效。同時，內部控制實現信息化，可以減少人工操作，緩解人員工作體量，搭建良好的企業內部環境。二是能夠實現風險評估。內部控制信息化能夠利用先進的信息技術，構建完善的內控管理平臺，對內控管理進行全方位的分析，可以快速找到各類風險，并且對各類風險做好預測和評估，提出有效的解決措施和方法，提高內控管理水平，助力企業健康發展。三是能夠強化內控執行力。內控信息化建設能夠規范、統一內部控制實施的程序和標準，優化工作流程，去除冗余的環節，使各環節內控管理人員將重點放在執行環節，獲取較佳的內控效果。

二、企業信息化下的內部控制存在的痛點分析

（一）內控信息化意識不足

加強企業內部控制信息化建設，有助于提升內部控制效率和質量，使得各項工作規范開展，從而獲取較佳的內控管理效果。但是，從當前企業內控信息化建設現狀分析，人員意識不足是阻礙各項工作開展的關鍵，應對其加以重視，具體表現在以下幾方面：一方面，管理層內控信息化意識不足。管理層是整個企業經營和發展的重要“掌舵者”，本身應樹立先進的內控信息化意識，為各項工作順利開展提供思想指導，以保證內控信息化建設到位。但是，在實踐過程中，管理人員內控信息化意識滯后，沒有主動學習先進的思想理念，不能為其他員工做好示范，導致內控信息化建設流于表面，不能獲得較佳的內控管理效果。另一方面，員工內控信息化意識滯后。內控信息化建設作為一項專業化、綜合性工作，并不是某一個部門或人員的工作，要全體人員共同參與，才能獲得較佳的內控管理效果。但是，由于企業缺少全面、系統的宣傳和教育，使得人員內控信息化意識不足，不能及時認識到內控信息化建設的重要作用，一些員工片面認為內控信息化屬于財務部門的工作，與本部門和崗位無較大的關聯，各部門難以做好協調和配合，不能共同為內控信息化建設提供助力，影響了內控信息化目標的實現。

（二）內控風險控制體系不完善

企業內部控制各項活動實施過程中，各環節都存在著相應的風險，該風險具有一定的不確定性和客觀性。企業對于風險的控制局限于事后反饋，忽視事前預警、事中控制，事后閉環，缺少完善、健全的內控風險控制體系，不能實現全生命周期風險把控，如果對于各類風險不能做好有效把控，可能會給企業帶來負效應，影響企業的生存和發展。特別是信息化時代背景下，各類信息技術為內部控制的實施提供便捷的同時，也帶來一定的風險，企業要及時辨識和分析這些風險，制定完善的策略和方法，保證內控風險有效控制。但是，目前企業內部控制信息化建設過程中，沒有根據實際情況，構建完善的內部風險控制體系，不能對各類風險進行把控，阻礙了內部控制信息化建設目標的實現[1]。

（三）內控信息化管理平臺缺位

內控信息化建設過程中，多元化功能的實現主要依附內控信息化管理平臺，在現有管理的基礎上，打通各部門壁壘，實現資源互通、信息共享，實現內部控制信息化建設目標。但是，目前企業內部控制信息化建設過程中，沒有借助先進技術，構建完善的內控信息化管理平臺，不能打通各部門壁壘，不同部門、人員間溝通和交流滯后，影響了內部控制信息化建設的效果。與此同時，內控信息化管理平臺的缺位，不能對內控執行情況進行追蹤，無法快速找到內控管理中存在的問題，難以提出有效的策略和方法進行應對。此外，內控管理信息化平臺的構建，為內控實施提供便捷性的同時，也帶來新的風險，如信息泄露等，這些問題如果不加以重視，就可能導致信息泄露，給企業帶來較大的損失。

（四）內控監督考核不到位

新時期發展背景下，內部控制執行水平的高低關系著企業的生存和發展，企業要對其高度重視，完善內控監督、考核機制，是提高內控信息化建設水平的重要基礎?，F階段，信息技術不斷與內部控制深度融合，對于內控監督、考核的要求越來越高，企業尚未根據實際情況，構建完善的內控監督、考核機制，不能對內控執行全過程進行監督，無法判定內部控制執行中存在的問題，并對其進行優化和改善，導致內控管理效果不佳。同時，加強內控考核是提高內控執行人員工作積極性的利器，部分企業對于內控考核有所忽視，具體表現在考核指標不合理、考核范圍模糊，沒有將考核結果與人員薪酬福利、晉升掛鉤，人員參與內控信息化建設的主動性、積極性較弱，不能發揮內部控制的作用。

（五）內控信息化人才匱乏

信息化背景下，企業內部控制逐步向智能化、信息化方向發展，對現有內控人員專業素養要求較高，不僅要具備扎實的理論、實踐技能，而且要擁有較高的信息素養，能夠熟練操作各類軟件，為內控信息化建設提供人才支撐。但是，企業推進內控信息化建設過程中，人員素養仍有待提升，無法滿足內控崗位的要求，主要是企業對現有內控人員培訓不到位，不能根據人員具體情況，制定完善、可行的培訓內容和計劃，使得內控人員不能通過培訓提升自身素養，無法打造復合型、專業型的內控信息化人才隊伍。除此之外，企業招聘和選拔內部控制人員時，更注重人員理論知識、實踐技能，對其信息素養、是否熟練操作軟件有所忽視，導致內控人員無法適應信息化下內控實施的要求，影響內控工作開展的效果。

三、企業信息化下的內部控制的策略和方法

（一）強化內控信息化意識

要想保障內控信息化高質量的實施，企業應持有正確、先進的內控信息化意識，以思想驅動各項行為，逐步實施內控信息化目標。

要想實現這一目標，要形成自上而下全員參與內控信息化建設的局面，建議從兩個方面著手：一方面，強化領導層內控信息化意識。不斷加強領導層內控信息化意識，促使其正確認識到內控信息化建設的優勢，以及對企業發展的促進作用，為其他員工做好榜樣，將內控信息化意識融入具體行為中，以獲取較佳的內控信息化建設效果，助力企業健康發展。另一方面，加強人員內控信息化意識。內控信息化建設要全體人員參與，為了保證各部門和人員發揮自身作用，企業要加大宣傳和教育力度，使得人員認識到內控信息化的可行性、必要性和緊迫性，從思想層面高度重視，各部門做好配合和協調，共同為內控信息化建設提供保障[2]。

（二）建立完善、有效的內控風險控制體系

內控信息化建設過程中，仍面臨著一些風險，如果這些風險沒有及時控制，則會帶來一些負效應，影響企業可持續發展。為了解決該困境，企業要根據自身業務實際特點，構建完善的內控風險控制體系，改變原有事后風險反饋的不足，逐步將風險控制關口前移，實現事前預警、事中控制和事后反饋，保證風險全過程把控，避免內控各環節實施的風險，以獲得較佳的內控信息化效果。同時，內控風險評估小組應科學使用信息化技術，全面、深入分析各類信息，對于現有市場或客戶需求的變化，及時調整風險控制體系，使得各類風險得到有效防范和應對，為內控信息化建設提供良好的環境，發揮內部控制的作用。

例如，某酒業有限公司成立于2016年12月9日，注冊資本為12600萬元人民幣，是一個匯聚世界知名產區品牌的美酒王國，扮演著全球范圍進口酒資源整合者的角色，締造了我國先進的進口酒產業組織鏈，成為名副其實的世界級酒業公司。該企業內部業務較多，運營規模較大，正在逐步探索內控信息化建設，但是面臨著多個風險，為了使內部控制發揮作用，實現內控信息化的目標，該企業根據自身業務實施特征，組建完善的風險評估隊伍，制定完善的風險評估、控制機制，對于內控信息化建設過程中各類風險及時評估，并根據不同風險制定完善的策略和方法，減少各類風險帶來的不良后果。

（三）構建有效的內控信息化管理平臺

隨著互聯網技術的廣泛使用，為內控信息化建設提供了新的思路和方向。企業可以借助各類先進的信息技術，構建完善的內控信息化管理平臺，打通各部門壁壘，實現人員交流暢通，保證資源互通、信息共享，各部門和人員形成合力為內控信息化建設提供保障，發揮人員自身的作用。通過構建完善、有效的內控信息化平臺，可以及時監督內控執行的情況，快速找到內部控制實施中存在的問題，并且制定完善的應對措施，保證內部控制信息化建設順利實施。內控信息化管理平臺構建完成后，要遵循崗位不相容的原則，科學設置各崗位，配置專業人員，使其與崗位職責要求相符合，對內控實施流程不斷優化，去除冗余的環節，提高內控執行力，發揮內控作用[3]。

例如，某酒業有限公司是世界500強企業旗下，才擁有專業進口酒整合運營平臺，傳承集團“全產業鏈”的戰略，從關注每一顆葡萄、每一粒大麥開始，每一瓶進口酒從產地到杯中全過程可追溯，其主要匯聚進口葡萄酒、進口啤酒、進口烈酒等。該企業為了響應國家對內控信息化的要求，實現企業可持續發展，打造內控數字化平臺，助力企業全面、有效推進內控管理工作，實現管理過程標準化，打通各部門壁壘，實現人員雙向互動和溝通。該企業內控數字化平臺的主要模塊較多，不僅包含內控建設、問題整改，而且涉及內控監控、風險管理等，不同模塊的功能存在差異，內控建設模塊主要是對內控流程框架進行維護，完善內控手冊，對于內控流程圖進行在線編制和優化；問題整改模塊主要是負責問題管理和統計，對于內控實施中各類問題及時做好整改追蹤，指派任務，整改單位反饋計劃、進度，及時遞交整改的證據，不斷對內控進行優化；內控監控模塊主要是提供對內控執行狀況的分析，從責任落實、制度落實等方面，輔助內控工作落實；風險管理模塊主要是提供風險評估、風險問卷、風險庫維護功能，對企業風險庫進行維護，與風險管理要求進行對接。

（四）形成內控監督和考核機制

內控信息化建設過程中，要想獲得較佳的效果，企業應根據自身實際情況，制定完善、有效的監督和考核機制，對內控執行全過程實施監督，保證其有效落地。要及時構建完善的監督機制，對內控執行各環節實時追蹤，并且掌握執行中存在的不足，在此基礎上提出有效的解決策略和方法，使得內控執行流程更科學、合理，獲取較佳的內控管理效果，發揮內控約束、監督和控制的作用，以促進企業良性發展。此外，內控執行的責任部門、人員較多，要想實現內控信息化目標，應對各主體做好考核，設定科學、合理的內控考核范圍和內容，統一考核標準，將內控執行結果與人員薪酬、晉升掛鉤，倒逼人員重視內控信息化建設，從思想、行動層面進行強化，有助于各層級壓實責任，保證人員全身心參與到內控信息化建設中，提升內控信息化水平，獲得較佳的內控管理效果[4]。

（五）打造內控信息化人才隊伍

內控信息化建設改變原有的工作流程、制度，對內控人員要求越來越嚴格，既要有專業的理論知識、實踐技能，又要有良好的信息素養。企業為了打造內控信息化人才隊伍，要及時做好以下幾個方面工作：一方面，加大現有內控人員培訓力度。應掌握現有內控人員薄弱點，制定完善的內控人才培訓計劃和內容，不斷提升內控人員專業素養。同時，要適當增加關于信息化的內容，使人員能夠熟練掌握信息化知識，具備較強的信息素養，為后續內控信息化提供人才支持。另一方面，引進內控信息化人員，通過多元化的引入渠道，招聘高素養、專業化的內控人員，為內控人才隊伍注入活力，發揮人員在內控信息化建設中的作用。

四、結束語

信息化為企業內控建設和實施提供了保障，更是內控未來發展的主要趨勢，企業要對其加以重視。企業在全面推進內控信息化建設時，仍存在諸多影響因素，不能發揮內控效果，難以為各業務實施提供保障。企業要想提升內控水平，應提出有效的策略和方法，助力內控在信息化下全面推進，獲得較佳的內控效果，助力企業可持續發展。

相關鏈接

企業信息化，企業信息化實質上是將企業的生產過程、物料移動、事務處理、現金流動、客戶交互等業務過程數字化，通過各種信息系統網絡加工生成新的信息資源，提供給各層次的人們洞悉、觀察各類動態業務中的一切信息，以作出有利于生產要素組合優化的決策，使企業資源合理配置，以使企業能適應瞬息萬變的市場經濟競爭環境，求得最大的經濟效益。

應用的企業信息化管理系統主要有，ERP企業資源管理系統包含：MES制造執行管理系統；DNC生產設備及工位智能化聯網管理系統；MDC生產數據及設備狀態信息采集分析管理系統；PDM制造過程數據文檔管理系統；Trcaker工裝及刀夾量具智能數據庫管理系統等等。CRM客戶關系管理系統。OA協同辦公系統。