浅谈信息化环境下的企业内部控制

浅谈信息化环境下的企业内部控制浅谈信息化环境下的企业内部控制

1、企业内部控制现状

随着市场经济的开展，企业面对的是更大的环境变化和市场风险、信贷风险、营运风险、法律风险等生存风险，而内部控制制度的实施就使得企业可以及时识别、分析和管理这些风险，并采取必要的措施躲避高风险领域，以确保企业的健康开展。因此，企业对内部控制的重视程度也在逐渐的增加，虽然不同的企业对于内部控制的认识以及其所波及的范围有所不同，但根本都会在内部控制制度建设、组织撑持、人员配备等内控体系的建设上进行竭力完善，即便如此，企业在内部控制方面依然存在很多问题。

〔1〕环境根底单薄

虽然企业意识到了内部控制的重要性，也建立了内部控制体系，但受企业管理人员的职业素质、个人能力以及企业各种规章制度、信息沟通体系、业绩评价机制等诸多因素的影响，导致制订的内控制度落实缺乏，存在“两张皮〞的现象；另外，由于企业内信息“壁垒〞的存在，导致各部门间信息沟通不灵敏，协调性差，使得内控机制不能发挥其应有的作用。

〔2〕事前防控缺乏

内部控制从其本质上来说首先应该做到过程控制，其次是事后监督。很多企业建立了内部控制制度〔体系〕，但由于制度落实缺乏、信息沟通不到位，导致对过程失控甚至不控。虽然设置有内审部门，但定期的内审只能是发现问题并责令改过，其作用对于内部控制制度的完善虽有积极作用，但对于当前的内部控制来说无法起到事先防控的作用。

〔3〕控制程度不够

这里提到的内部控制程度包括控制力度、控制深度和控制广度，以及根底信息获取的及时性和准确性。由于企业环境、企业文化、行业差别、信息壁垒、地理位置限制等客观条件的存在，以及受企业本钱制约，使得企业在内部控制方面“想做到〞和“能做到〞存在差别，让企业的内部控制工作处于“为难〞的局面。

2、信息化环境下企业的内部控制

〔1〕企业的信息化环境

所谓的企业的信息化环境指的是以信息技术为依托所构建的一个良好的信息环境，企业信息化的重点是对企业各个业务过程进行优化和重构，通过控制和集成化管理企业生产经营活动中的各种信息，形成企业内外部信息的共享和有效利用。通过企业信息化环境的营造，能最大程度地让信息处于一个动态获知过程中，它能够使得生产经营过程中各个参与者之间实现信息平衡以及及时获取，对企业生产经营效率的提升有着重要的撑持作用。

〔2〕信息化环境下企业的内部控制

传统的内部控制在执行度以及有效性的体现还存在许多问题，这在一定程度上对内部控制作用的发挥造成了影响。随着信息化环境的建立，针对传统内部控制在深度和广度上都提出了挑战，从而也驱动了企业内部控制的逐步完善和开展。

1〕内控执行度得到加强

在传统的企业内部控制过程中，由于不足控制的伎俩，“有章不循〞的现象普遍存在，使得企业制度和执行两张皮，内部控制效率低下，许多内部控制措施不能够被落实。

借助信息技术伎俩，在企业信息化环境下，内部控制的相关流程和规那么被固化下来，执行过程中的“遗忘〞，“特殊处理〞，“管理后置〞〔先办理后补管理手续〕等现象被有效防止；在内部控制相关规那么发生变化时可以通过调整相关管理软件到达及时落地的目的，大大缩短了“宣贯〞、“并行过渡〞的过程；同时，通过对内部控制要求的电子化，使执行者可以将注意力更加集中在自己的执行环节上，确保执行质量。

2〕信息对接更加合理

在传统的内部控制过程中信息的传递往往需要经过多个部门，这将直接导致信息出现滞后以及失真，这对于企业内部控制来说带来的风险和隐患不言而喻。信息化环境的营造那么很好的解决了这一问题。信息化环境本质就是以计算机技术为依托所形成的一个良好、全面的企业信息环境，也就是说在内部控制过程中每一个环节所波及到的信息都会为信息系统以数据形式进行管理。在企业运营中各职能领域在处理本事域业务时可直接承接上游业务的数据和结果，防止〔减少〕人为干涉所造成的主观或客观错误的出现，最大程度的保证了信息传输的有效性和真实性。

从企业整体的业务控制来看，各环节只需关注各自负责的领域，各司其职，确保各自领域的信息质量，从而到达企业整体控制的目的。

3〕风险预测更加科学

企业运行过程中难免会存在财务风险、经营风险等，这些风险因素将严重影响企业的开展。信息化环境的营造可以使企业在信息获取的及时和准确上提供有力的支持。

借助信息技术伎俩，在企业搭建了适合于自己的信息化环境之后，通过对企业经营管理数据的积累，使企业可以完整获得企业近年来的开展轨迹以及各项数据；通过建立趋势模型，借助IT的大数据运算能力对这些数据进行分析，到达对企业可能出现的风险进行预测的目的。从而让企业管理人员能够及时掌握企业运营过程中所存在〔可能出现〕的高风险因素，使得企业及时对风险进行预测和干涉成为可能。

4〕内控效率得到提升

在信息化环境下内部控制的最凸显的特点之一就是效率的提升。

从执行效率来看，由于信息化环境中对信息的权限有严格的管理和控制，充沛体现了“各负其责〞，这就使得各个部门在业务交叠过程中不但省去了大量的繁琐步骤，而且信息传递的准确性也得到了保障；同时由于信息化环境中的网络存在“无边界〞的特点，在内部控制执行过程中，控制结点的执行可以作到及时和无障碍，从而促使整个企业内部控制的过程都能够以最简便的方式存在。从管理效率来看，前面提到借助信息技术伎俩实现的数据积累、大数据分析等，使企业能及时对企业风险进行辅助预测〔企业风险的管理是内部控制的目的和出发点〕，使得传统的金字塔决策模式得以改善，更多的管理角色能够参与到内部控制的监督与管理中来，而且基于数据的内部控制更加准确和全面，从而使内部控制能够发挥其应有的作用。

3、信息化环境下企业进行内部控制的特点

1〕内部控制更加精细和广泛。信息化环境的建立，不仅使企业打破行业壁垒，打破职能分工壁垒，以及突破地理位置限制成为可能，更使得企业内部控制可以在横向和纵向上进行更深入的管理。特别是对集团化经营、全球化经营的企业，企业的多业态和跨地区经营使企业的内部控制常处于“鞭长莫及〞的窘境。企业信息化环境的建立不但化解了地理位置的局限，而且为内部控制的精细化以及统一化提供了伎俩。

2〕企业的内部控制趋向于智能化开展。与传统的企业内部控制相比，基于信息化环境的企业内部控制呈现出过程控制标准化、风险预警自动化、决策辅助智能化的特点。借助信息化环境的建立，在企业内部管理流程固化的同时，企业过程控制的要求也一并被固化，起到了标准执行过程的作用；在实现管理流程的同时，依据企业内部控制要求，参加〔监控〕控制环节，依据事先预制的风险模型，通过对生产经营数据的抓取和分析，及时感知风险并发出预警，实现了风险预警的自动化。

3〕有利于企业内部控制工作的持续优化。在企业内部控制工作中，存在着制度好建、执行难做的为难，管理人员大局部精力放在宣贯、推行、催促、检查工作上，对内部控制工作的优化和改良根本无暇顾及。企业信息化环境的建立为企业内部控制工作提供了必要的伎俩，重点解决了“执行难〞的问题，由于信息化环境下内部控制的进行可以依据大量的软件以及系统，这就在一定程度上保证了内部控制的可执行性和及时性。信息化环境的存在，不但使企业内部控制有了“落地〞的工具，而且让企业管理人员真正回归到内部控制工作的“裁判员〞的角色，此时他们将重点关注内部控制工作的执行效果评估以及优化、改良，运用戴明环的PDCA效应，持续改良企业的内部控制工作，以辅助企业的开展。

4、信息化环境为企业内部控制带来的变化

企业信息化建设是现代企业的必由之路，随着企业信息化环境的完善，对企业内部控制来说既带来了优势也带来了挑战。

首先，需要完善信息化环境下企业内部风险评估和控制体系。企业信息的共享和有效利用无疑给企业的运营带来巨大的好处，同时也对内部控制提供了必要的保证。但信息的集中对企业的内部控制来说又带来了新的风险，“把鸡蛋放在一个篮子里〞的道理不言而喻，因此在信息化环境下，内部控制需要考虑IT风险的评估和应对，信息系统平安、IT内部审计等需要纳入企业内部控制范畴。

其次，企业内部控制建设需要与企业信息化建设同步。随着企业信息化建设的推进，企业业务流程的优化和重构将导致企业原有的内部控制失效。因此，随着流程的再造，企业的内部控制制度需要重新辨认管控点，并进行同步的调整和完善；同时借助信息技术伎俩，将管控点固化在业务流程之中，使企业信息化环境为企业内部控制提供必要的保证。

5、结束语

信息化环境的营