内控体系在企业信息化管理中的应用

1、内控体系在企业信息化管理中的应用 一、信息化的内容及对企业的影响 信息化是指充分利用信息技术并开发信息资源，发展以计算机为主要表现方式的智能工具来推动经济发展及增长质量。了解信息化可以从信息化的内容及对企业的影响出发。 信息化的内容。信息化不是一个单一的事项，它是由众多有组织的网络体系构成的，其主体内容主要由以下几方面构成： （一）硬件设备 硬件设备是信息化的主要内容之一，更是信息化实现的物质基础，其主要包括计算机和终端设备、信息软件系统等。 （二） _络 _络是信息化实现的先决条件，没有网络的信息化无论其硬件设备如何强大，其智能程度是非常有限的，通过 _络，企业才能实现数据资源的共享。 (三

2、)数据库资源 各类数据库资源是信息化的核心内容，企业的各阶段统筹性程序方法及服务系统以及操作规程等均可通过数据库资源实现。 二、信息化下内控管理各系统的设计原则 综合传统内控管理的系统设计，结合信息化的具体内容和特征，以信息化为基础的内控管理系统设计可以遵循以下几个原则执行： (一)勾稽制衡原则 传统的内控管理系统设置是建立在权力制衡、岗位分离以及勾稽监督基础上的，信息化应用于管理设计后，勾稽制衡原则仍然是管理系统设计的原则之一，内控管理各业务流程、岗位职责和具体权限都可以通过预先设定了实现，通过系统的设置自动实现权利的勾稽制衡关系，并将其 _贯彻，通过信息的实时传输，形成一个有反馈控制功能的

3、钩稽制衡体系。 (二)兼容并蓄原则 内控管理系统是一个综合型的复杂项目，由多个相互联系的子系统构成，信息化下内控管理体系设计的实现也不是某一个信息系统就能解决的问题，必须通过不同层次的子系统充分发挥相应的作用，相互衔接和融合来实现。如何做好兼容并蓄来尽可能发挥各子系统特点又让子系统相互耦合是信息化内控管理系统设计必须考虑的问题。 (三)以人为本原则 信息化的应用使内控管理中众多程序和处理都可以通过系统自动完成，但是这种自动完成是不能完全脱离人员参与而存在的，人员对信息的输入会影响系统的自动处理结果，甚至对整个系统的正常运行都会起着至关重要的作用。系统的可操作性更是信息化技术中要重视的问题。以人

4、为本的信息化工作能够更好地协调人与计算机间的关系，使两者相互匹配达到信息化运用于内控管理的最佳效果。 (四)资源综合管理原则 企业信息资源在信息化环境下具有共享性，这样就要求信息资源在质量和可靠度上更精准，如何确保资源的准确可靠性是资源管理中的一个重要问题。在资源信息的搜集管理中，不仅要尽可能丰富有用信息，让使用者更便捷地快速得到信息，更要做到信息的安全保密，这些都要对资源进行综合管理并整合。 三、信息化在企业内控管理中的具体应用 信息化在现代企业内控管理中的应用越来越多，其被倚重的比率也越来越高，其具体应用内容主要体现在企业内控管理的构成要素上，具体表现为： (一)信息化在企业风险管理方面的

5、应用 企业的经营风险是由于企业生产经营中的一系列不稳定和不可知因素可能会造成的消极影响，正是因为风险的存在才会有内控管理实施的必要。传统的风险管理就是“风险目标设定风险识别风险评估风险策略”的一个过程。在信息化应用前，各部门和阶层的信息分享不同步，存在很多信息不对称情况，造成管理决策制定的滞后，严重影响企业内控管理的实施，给企业的经营管理带来极大的风险因素。 信息化应用于企业内控管理后，企业在风险管理上首先建立的就是有准确标准的网络风险评估机制和预警机制，企业各个经营环节与网络评估机制挂钩，一旦某个环节有可能出现风险的预期，风险评估机制都会报警并作出应对反应。信息化应用于风险管理时首先要注意硬

6、件设备的物理安全性和物理布局科学性，这是风险管理能否实现的基础。另外，在资源信息的共享范围设置上，从企业风险管理出发，企业应该根据岗位职责和企业需求来确定共享资源的归属性，以保证信息安全和经营安全。 (二)信息化在业务流程革新上的应用 信息化应用于企业内控管理后，企业的众多资源实现了共享，企业部门间的不信任监督逐渐转变为系统的激励和引导，在业务流程上，内控管理将重点放在了高风险的业务流程和系统安全控制上，为业务流程的革新起到积极的推动作用。 企业业务流程在信息化应用上实现切实的改造，不仅将不同作业环节、不同部门的先后顺序和权责划分更明晰，而且使不同环节和部门间加强了相互协调和相互制约的合作关系，更有利于业务的开展。企业的业务流程一般有实物流程、资金流程和信息流程，实物流程主要指企业内部所有实物的循环利用，是企业的基本流程；资金流程则是实物流程的货币体现，是实物和资源的共同结果；信息流程则是实物和资金流程的综合反映。信息化的应用让企业业务流程中的几个流程得以即