企业战略-内部控制对企业管理信息化的影响

1、.：.； 文档资源摘要 内部控制是现代企业管理的一个重要组成部分，是企业内部各种方式管理控制的总称。在企业信息化管理中，内部控制直接影响企业内部管理的合理性、经济性、效率性；维护资产和资源的平安和完好；影响企业会计任务的真实性、准确性、可靠性；保证管理决策的贯彻。完善的内部控制体系是现代企业可继续开展的重要管理手段。本文分析了内部控制对企业的影响与作用，并探求完善管理信息系统的内部控制的方法。关键词管理信息；内部控制；影响与作用 一、引言 内部控制是指企业为合理保证单位运营活动的效益性、财务报告的可靠性和法律法规的遵照性，对企业运营管理及其活动过程进展检查、约束和调理的自律系统。COSO以为内

2、部控制贯穿于运营活动的全部过程，包括控制环境、风险评价、控制活动、信息与沟通、监视等要素。我国的大多数乡镇企业、家族式企业甚至有些国有大型企业对系统化的内部控制还比较陌生，很有必要对企业普及内部控制实际，完善企业内部控制体系。 二、企业管理信息系统内部控制的重要性 信息管理的反响控制实际以为，管理过程就是从信息输入到输出、经过反响和修正、再构成新的信息输入的不断循环的过程，每次循环的延续时间就是管理周期，延续时间的长短那么反映了管理任务效率的高低。因此，要缩短管理周期、提高管理效率，离不开内部控制。内部控制是企业管理活动的一个组成部分，是实现企业目的的重要手段。管理活动做得好，内部控制有效，企

3、业就可以实现它的目的，企业就可以获得丰厚的利润，从而保证了企业的生存和开展才干。假设内部控制无效，企业的目的难以实现，企业将失去竞争才干，甚至危及企业的生存。可见，内部控制是企业管理的重要手段，也是管理信息系统中的重要环节，企业管理者应给予高度注重。 三、内部控制对企业内部管理的影响 一内部控制对企业文化的影响 内部控制首先必需思索如何确立企业的理念，塑造企业文化，并以此影响企业员工的控制认识。 1内部控制影响企业信誉的构成。企业的良好信誉是企业赖以生存和开展的根基,是企业的无形资产。内部控制应使企业管理层和其他成员都该当做到：严厉一致地坚持诚信行为和品德规范；加强企业的内部审核制度；发扬董事

4、会的职能，使其客观监视企业的高层管理阶层；制造文字化的行为准那么和政策声明，将其传达给全体员工；使员工认识到维护企业信誉是本人的神圣责任，员工本人的笼统就是企业笼统的缩影，逐渐强化员工的企业信誉认识。 2内部控制确立企业的运营风格。内部控制对企业运营管理及其活动过程进展检查、约束和调理，使企业运营者明确：对待和承当运营风险的方式；依托文件化的政策、业绩目的以及报告体系等与关键经理人员沟通；对财务报告的态度和所采取的措施；对信息处置以及会计职能、人员所持的态度；对现有可选择的会计准那么和会计数值估计所持有的谨慎或冒进态度。 3内部控制明确管理者的职责与权限。内部控制强调对于组织内的全部活动要合理

5、有效地分配职责和权限，并为执行义务和承当职责的组织成员，特别是关键岗位的人员，提供和配备所需的资源并确保他们的阅历和知识与职责权限相匹配。 4内部控制规范了人力资源政策及实务。内部控制是由人来进展并受人的要素影响，保证组织一切成员具有一定水准的诚信、品德观和才干的人力资源方针与实际，是内部控制有效的关键要素之一。详细包括：有完善的招聘与选拔方针及操作性程序；对新员工进展企业文化和品德价值观的导向培训；对违反行为准那么的任何事项，制定纪律约束与处分措施；对业绩良好的员工，制定具有奖励和鼓励作用的报酬方案，并防止诱发不品德行为；根据阶段性的业绩评价结果，对员工予以提升、指点以及奖罚。 二内部控制影

6、响企业对信息的敏感性 内部控制活动能否畅通直接影响企业对信息的获取和利用程度。胜利的内部控制能使员工对称地获取企业内部信息，明确消费、管理目的，使每个员工都清楚地知道其承当的特定职责。同时内部控制为员工开辟了向上级部门沟通重要信息的渠道，防止职工与企业矛盾。同时，为员工对外界顾客、供应商、政府主管机关和股东等做有效的沟通提供了方法。详细表如今： 1内部控制影响企业管理指令被贯彻执行。管理决策层的方案或指令能否及时、恰当地得到落实，很大程度上依赖于内部控制的监视和鼓励机制能否完善。内部控制假设建立有效的监视和鼓励机制，就会把员工的职责和利益有机地联络在一同，从而调发动工任务的积极性和自动性，发扬

7、员工的主人翁精神，使管理层的决策得到顺利落实。 2内部控制加强了企业和职工的信息沟通。内部控制系统保证信息在企业内部各层次中的畅通，使员工可以知悉其营业，清楚其所担负的特定义务，了解内部控制制度的各项规定、它们如何生效；员工在执行义务时，一旦有非预期的事项发生应采取什么行动，并预防再度发生。同时，员工拥有在组织中向上沟通重要信息的方法。这能使企业和职工之间的矛盾及时得到反映和处理。 3内部控制把企业各部门整合在一同，使企业信息得到有效共享。企业中各部门之间既相互联络，又有一定的独立性。内部控制能把各部门有机地整合在一同，实现各部门信息共享，从而使管理层能及时掌握企业的产销、库存等情况，并适时调

8、整消费方案。 此外，内部控制系统还能经过测评、报告方式为管理层及时提供行业分析报告，市场调查报告或者会计报表等信息，使管理决策有据可依。 三内部控制影响企业风险评价的才干 在建立信息系统之前，企业的内部控制制度往往是一堆文件和手册，执行过程也只能是定期地检查和评价。这使企业风险评价缓慢，企业不能及时躲避风险。信息系统使得动态和实时控制成为能够，内部控制也由以事后的监视检查为主变为事前和事中控制方式，更好地表达出基于预测和预防的风险评价机制。 四内部控制影响企业的管理决策 COSO报告以为，控制活动是确保管理层的指令得以实现的政策和程序，旨在协助 企业保证其针对“使企业目的不能达成的风险采取必要

9、行动。控制活动在企业内的各个阶层和职能之间都会出现，这主要包括： 1高层管理人员对企业所做的战略决策。高层管理人员的职责是制定组织的总目的，掌握组织的大政方针，评价整个企业的绩效。其控制活动涉及很多不确定要素，有许多变量，是一项复杂的任务。其控制活动结果是构成企业方案。 2中层管理决策。中层管理人员担任贯彻执行高层人员所制定的艰苦决策，监视和协调基层管理人员的任务。中层管理的输出是消费调度和完成方案的测度。担任某一部门的经理人员复核本人所担任部门的业绩报告，检查本部门各业务活动的情况，以便明确趋势。 3基层管理人员。基层管理人员也称第一线管理人员，主要管辖作业人员，给作业人员分派详细任务义务，

10、直接指挥和监视现场作业活动。如维护设备、存货、证券、现金和其他资产的实体平安，消费操作能否正确，有没有按产质量量要求消费等。其控制活动结果是产品本身或效力。内部控制系统应提供规范化的操作流程和指令。 四、内部控制对企业会计任务的影响 企业信息化环境下，由于内部控制提供了对资料中心运作的控制；对系统软件的控制；存取平安的控制；对会计电算化步骤及相关的人工程序的控制；对运用系统的开展及维护的控制；对信息输入、输出方式的控制等对信息处置的控制，从而使得企业会计任务在发生变化的情况下，依然可以保证会计信息的公允和照实反映。详细表如今：一内部控制对会计电算化步骤的控制，使传统会计方式发生变化 电脑系统的

11、内部控制主要为程式控制和制度控制。电算化会计实施后,除了人这个执行控制的主体外，许多内部控制方法主要经过会计软件来实现，传统的会计方式发生了变化。 二内部控制对信息输入、输出的控制，影响会计数据的准确性 企业信息系统中，会计数据可直接从数据库系统采集并进展会计处置，这减少了会计数据录入错误的时机，提高了会计数据的准确性和及时性。但是，假设数据本身有错误，会计人员会被动地接受生成的数据进展会计处置，那么该错误能够会带到会计系统中。在实施内部控制时应设法防止这样的错误。 三内部控制对信息存取平安的控制，影响会计数据的可靠性 对信息存取平安的控制，应注重对运用软件本身平安缺陷和设备本身平安性能低这两

12、个方面实施控制，确保会计数据平安可靠。现有的会计运用软件系统在设计、开发阶段，普遍存在着系统需求中平安需求少、软件设计重功能轻平安的景象，软件设计选用的言语和资料库思索平安性能少，以致软件投入运转后暴露诸多平安隐患，如信息存取时，不能保证数据完好性；数据易被窃取；数据溢出等平安问题。这类景象和问标题前尚未得到彻底的改动，同时，许多平安设备并未配置齐全，特别是硬件本身平安性能低。这些平安隐患添加了内部控制的难度，也表达了内部控制对信息存取平安的控制的必要性。 四内部控制对资料中心运作及对运用系统的开展及维护的控制，要求企业的管理人员具有较高素质 企业信息化环境下，由于内部控制任务越来越细致，管理

13、越来越专业化，信息系统管理人员的作用越来越重要。信息系统管理人员掌握会计核算的计算机程序和数据库等中心资源，这就好比以前由会计人员保管的会计账簿变为由信息系统管理人员保管，而且由于信息系统管理人员熟习信息技术，所以不能排除他们具有改账的才干。同时，在实践任务中，由于会计人员缺乏信息技术知识，在进展一些特殊的会计处置时，或者在会计处置过程中出现问题时，只能由信息系统管理人员协助 处理。在处理问题时，会计人员有时会提供本人的代码和密码，使信息系统管理人员极易掌握会计人员设定代码和密码的规律。假设会计人员事后不及时修正密码，信息系统管理人员甚至可以直接运用会计人员的密码进入会计系统。这些情况都要求企

14、业管理人员具有高尚的品德和优秀的职业品德，任何情况下都不能违反内部控制制度。 五、建立和完善管理信息系统内部控制的方法 一建章立制，强化企业内部制度 实行系统信息化管理以后，信息系统的正常、平安、有效运转的关键是操作运用。假设单位管理制度不健全或实施不力，都会给各种非法舞弊行为以可乘之机。因此，管理方式和对象的改动，也给内部控制下的制度赋予了新的内涵。 首先应严厉机构和人员的管理与控制，对各类人员制定岗位责任制度。会计电算化后的任务岗位可分为根本会计岗位和电算化会计岗位。根本会计岗位可包括：会计主管、出纳、会计核算、稽核、会计档案管理等任务岗位；电算化会计岗位包括：直接纳理、操作、维修电脑及会

15、计软件系统等任务岗位。机构调整必需同组织控制相结合，以实现职权分别，有效地*和及时发现错误或违法行为。如规定系统开发人员和维护人员不能兼任系统操作员和管理人员等。 其次应严厉系统操作环境管理和控制系统。制定一套完好而严厉的操作规定来控制操作程式。操作规程应明确职责、操作程式和本卷须知，并构成一套电算化系统文件。如规定交*手续和登记运转日志，规定资料备份及机器的运用规范，规定软盘公用以防病毒感染。 最后应建立健全档案管理制度。这些档案主要是指打印输出的各种账簿、报表、凭证、存储会计资料和程式的软盘及其他存储介质。此外，还应高度注重电算化人才的开发与培育，并为此提供必要的物力、财力，以培育一支高素

16、质的财会科技队伍，为会计电算化任务提供人力和智力支持。 二建立信息系统评价机制，不断优化系统 企业的内部控制能否健全有效，特别是对会计核算有何影响，需求在继续的控制之后，对此做出评价。在实践任务中，由于各种缘由，在评价内部控制时，往往注重对业务处置控制的了解、测试和评价，忽视了对信息系统控制能否有效执行、能否健全的审查，从而导致由于信息系统控制的破绽而有意无意地改动了信息系统中有关数据，这样就无法保证后续会计处置的会计信息的质量。企业不仅要建立信息系统控制，还必需对所建立的各项控制进展测试和评价，特别是要对会计信息系统控制能否健全、有效做出评价，以便及时发现问题，及时纠正。 对会计信息系统及相

17、关业务系统的控制测试包括控制设计测试和控制执行测试两个方面。控制设计测试是确定会计信息系统的控制设计能否合理、适当，也就是对会计信息系统控制的健全性进展测试。控制执行测试是确定现行会计信息系统控制能否存在并发扬作用，也就是对会计信息系统控制的有效性进展测试。由于信息系统控制既包括人工控制，又包括计算机程序控制，因此单纯依托传统的控制测试方法是无法完成该项任务的，还必需采用计算机辅助审计技术，才干对信息系统控制进展全面测试。在实践任务中，应针对不同的控制方式，选择相应的控制测试技术。 在对会计信息系统控制进展测试之后，要对各项控制能否健全、有效做出评价。针对识别出的控制薄弱环节，进展深化研讨与分

18、析，提出完善会计信息系统控制的建议，及时改良。对于信息系统控制制度方面的问题，要从根本上处理。 三充分发扬系统的鼓励职能，调动职工的积极性、自动性、发明性 完善的管理控制系统必需和人交融在一同。在企业的管理活动中，人力是最自动、最关键的要素。要搞好一个企业，提高劳动消费率，添加经济效益，最重要的是调动人的积极性，进展人力资源的开发。人的资源潜力是很大的。有调查指出，职工每天只需发扬20%30%的才干用于任务就能根本完成义务。假设能充分调动职工的积极性，他们的潜力可以发扬到80%90%。另外，随着科学技术的提高，脑力劳动逐渐成为主要劳动方式，这更需求调动职工的积极性、自动性和发明性，由于脑力劳动是不能计件的。 四培训管理人员，提高管理人员的业务操作程度 我国企业必需根据企业管理信息化程度的不同，加强对员工的专业培训，以顺应信息化管理岗位的新要求，构成良好的人力资源构造。首先，我国企业必需引入竞争机制，根据市场竞争、优胜劣汰的原那么，构成任人唯贤的用人机制，为企业的开展和壮大配置合格的人才。其次，管理者的素质在企业运营管理中起着非常重要的作用，管理者的素质不同，对企业开展产生的影响也不一样，进而影响到企业内部控制的效率和效果