■李樹剛 華寅五洲會(huì)計(jì)師事務(wù)所（特殊普通合伙）上海分所

一、前言

在科學(xué)技術(shù)日新月異的二十一世紀(jì)，信息化理念和方式已經(jīng)深刻影響著我國國民經(jīng)濟(jì)的方方面面，社會(huì)管理體制，經(jīng)濟(jì)發(fā)展，文化交流方式迎來了信息化理念的洗禮，同時(shí)也面臨著信息化技術(shù)的挑戰(zhàn)。在企業(yè)內(nèi)部控制中，信息化技術(shù)運(yùn)用廣泛，具體表現(xiàn)為企業(yè)遠(yuǎn)景發(fā)展規(guī)劃信息化，財(cái)務(wù)會(huì)計(jì)信息化，甚至依托電子商務(wù)經(jīng)營企業(yè)對(duì)企業(yè)實(shí)施內(nèi)部管控等等。顯而易見，最近幾年來，在信息化管理理念和技術(shù)的引導(dǎo)下，企業(yè)的組織形式、管理方式、內(nèi)控對(duì)象都發(fā)生了深刻變化，促進(jìn)了企業(yè)變革，使企業(yè)成為現(xiàn)代信息化企業(yè)。信息化內(nèi)部控制改變了傳統(tǒng)的企業(yè)內(nèi)部數(shù)據(jù)的獲取、保存、分享方式和企業(yè)的生產(chǎn)經(jīng)營理念與模式，提升企業(yè)內(nèi)部管控的效率，對(duì)企業(yè)的未來發(fā)展必將產(chǎn)生深遠(yuǎn)影響。

二、什么是企業(yè)信息化管理

我們通常說講的信息化管理主要是把管理方式放置于信息化環(huán)境之中，并依托信息化環(huán)境下的信息化設(shè)備（計(jì)算機(jī)、網(wǎng)絡(luò)），對(duì)企業(yè)的生產(chǎn)經(jīng)營與內(nèi)部管理進(jìn)行信息化改革的一個(gè)過程，以提升企業(yè)的生產(chǎn)經(jīng)營和管理效率。當(dāng)前，信息化管理方式已經(jīng)廣泛運(yùn)用于各個(gè)企業(yè)生產(chǎn)經(jīng)營和日常管理之中，并發(fā)揮著巨大作用，企業(yè)的內(nèi)部控制也正因?yàn)椴捎昧诵畔⒒墓芾矸绞绞沟闷髽I(yè)的內(nèi)部管理控制變得異常簡便、高效，有利于企業(yè)生產(chǎn)和管理效率以及核心競爭力的提升。由此可見，信息化環(huán)境下的企業(yè)內(nèi)部管理控制在企業(yè)日常經(jīng)營和發(fā)展中的重要作用及給企業(yè)發(fā)展帶來的機(jī)遇和巨大挑戰(zhàn)。

三、信息化條件下的企業(yè)內(nèi)部控制給企業(yè)帶來的機(jī)遇和巨大挑戰(zhàn)

科學(xué)技術(shù)是把雙刃劍，信息化內(nèi)部控制給企業(yè)帶來發(fā)展機(jī)遇的同時(shí)也帶來巨大挑戰(zhàn)，主要集中體現(xiàn)為：

1.企業(yè)內(nèi)部控制采用信息化方案可以有效提高內(nèi)部控制的效率，突顯內(nèi)部控制的效果。信息化的內(nèi)部管理方式依托現(xiàn)代信息化技術(shù)設(shè)備，充分整合企業(yè)各方面的信息，對(duì)企業(yè)的日常運(yùn)營狀況和企業(yè)的發(fā)展規(guī)劃做出宏觀把控，可以實(shí)現(xiàn)企業(yè)各方面信息的準(zhǔn)確掌控，優(yōu)化企業(yè)內(nèi)部管理方式，這是傳統(tǒng)內(nèi)部管理方式不能做到的，在效率和實(shí)際成效上也是無法比擬的。

信息化內(nèi)部控制基于一種人機(jī)結(jié)合互動(dòng)的方式實(shí)現(xiàn)對(duì)企業(yè)的內(nèi)部管控，企業(yè)的內(nèi)部諸多信息被系統(tǒng)地集成于信息化系統(tǒng)中，大量的信息技術(shù)的運(yùn)用逐漸取代了人工控制，原本依靠許多人共同協(xié)調(diào)完成的工作現(xiàn)在僅需少部分的人力即可解決，解放了人力，讓企業(yè)內(nèi)部控制更加高效、準(zhǔn)確，使企業(yè)的組織結(jié)構(gòu)設(shè)置更加科學(xué)、合理，同時(shí)有效規(guī)避了由于人操作失誤帶來的不良影響。

2.信息化條件下的企業(yè)內(nèi)部控制面臨諸多挑戰(zhàn)。雖然企業(yè)信息化內(nèi)部控制給企業(yè)的發(fā)展注入了新的活力，但是在信息技術(shù)條件下，企業(yè)的內(nèi)部控制也面臨著諸多挑戰(zhàn)。例如，在信息化內(nèi)部控制中一直存在的信息安全風(fēng)險(xiǎn)，人員誤操作風(fēng)險(xiǎn)。眾所周知，企業(yè)信息化內(nèi)部控制依托現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)的，它要求在內(nèi)部控制工作中人機(jī)高度結(jié)合，企業(yè)各方面信息高度集成。在這種情況下，一方面，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)存在的漏洞及安全風(fēng)險(xiǎn)，乃至由于人員的錯(cuò)誤操作都會(huì)對(duì)企業(yè)的內(nèi)部信息造成泄露的隱患；另一方面，信息化的內(nèi)部控制面臨外來信息安全的巨大威脅，近年來，利用計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)實(shí)施詐騙、貪污的現(xiàn)象時(shí)有發(fā)生，給企業(yè)的信息化內(nèi)部控制管理帶來了諸多挑戰(zhàn)。

四、企業(yè)內(nèi)部控制的含義及基本構(gòu)成

關(guān)于企業(yè)內(nèi)部控制的定義有多種，在業(yè)界頗具權(quán)威了定義是COSO委員會(huì)定義的內(nèi)部控制框架概念。它指出企業(yè)內(nèi)部控制是由企業(yè)各級(jí)領(lǐng)導(dǎo)和員工共同實(shí)施的，旨在保障企業(yè)的經(jīng)營效益、財(cái)務(wù)信息的可靠性及遵守相關(guān)法令制度的行為過程。其構(gòu)成的基本要素包含以下幾個(gè)方面：

1.環(huán)境控制；具體是指營造企業(yè)文化，從文化上樹立內(nèi)部控制意識(shí)，保證內(nèi)部控制有一個(gè)順利得到貫徹執(zhí)行的環(huán)境。

2.風(fēng)險(xiǎn)評(píng)估；商場如戰(zhàn)場，特別是面對(duì)當(dāng)前日益激烈，風(fēng)起云涌的市場競爭環(huán)境，企業(yè)的經(jīng)營風(fēng)險(xiǎn)較大，因此，企業(yè)必須從內(nèi)部控制入手，對(duì)企業(yè)風(fēng)險(xiǎn)進(jìn)行系統(tǒng)全面的分析，防范和規(guī)避各種潛在的風(fēng)險(xiǎn)。

3.活動(dòng)控制；顧名思義，活動(dòng)控制就是指在企業(yè)內(nèi)部實(shí)施一種暢通的程序，保證管理層的指令能夠順利下達(dá)并且得到有效執(zhí)行。

4.信息交流與溝通；企業(yè)內(nèi)部信息在內(nèi)部員工中的及時(shí)溝通有利于內(nèi)部員工執(zhí)行企業(yè)決策，內(nèi)部管控的順暢，能促進(jìn)內(nèi)部控制的順利實(shí)施。

5.監(jiān)督職能；健全適當(dāng)?shù)谋O(jiān)督措施對(duì)企業(yè)的內(nèi)部控制過程進(jìn)行監(jiān)督和審計(jì)，提高企業(yè)內(nèi)部控制水平。

五、企業(yè)內(nèi)部控制中信息化方案實(shí)施的具體措施

1.實(shí)施信息化控制方案，把內(nèi)部控制上升到公司意志，并做出周密部署。近年來，信息化內(nèi)部控制方案在許多企業(yè)還處于早期階段，信息化內(nèi)部控制理念在許多企業(yè)中并不成熟；同時(shí)，公司缺乏一個(gè)明確的信息化內(nèi)部控制制度，導(dǎo)致企業(yè)的內(nèi)部控制無法有效、順利實(shí)施。鑒于此，公司應(yīng)該制定相關(guān)的信息化企業(yè)內(nèi)部控制制度，把信息化內(nèi)部控制納入制度規(guī)范，同時(shí)要充分整合現(xiàn)代化的信息資源，利用現(xiàn)代化的信息設(shè)備，強(qiáng)化信息化內(nèi)部控制的可操作性，使企業(yè)形成強(qiáng)有力的戰(zhàn)略導(dǎo)向。

2.健全信息化系統(tǒng)工程，提升企業(yè)內(nèi)部控制系統(tǒng)信息化質(zhì)量。我國企業(yè)內(nèi)控控制信息化系統(tǒng)建設(shè)起步較晚，從上世紀(jì)九十年代開始，各企業(yè)投入資金從事企業(yè)的信息化建設(shè)，以加強(qiáng)企業(yè)內(nèi)部信息化系統(tǒng)建設(shè)。經(jīng)過多年的信息化系統(tǒng)構(gòu)建，我國企業(yè)在內(nèi)部控制方面已初步形成了信息化系統(tǒng)建設(shè)，但是還遠(yuǎn)遠(yuǎn)不能滿足現(xiàn)代企業(yè)信息化內(nèi)部控制的要求。對(duì)此，現(xiàn)代企業(yè)應(yīng)該強(qiáng)化信息化系統(tǒng)建設(shè)，充分引進(jìn)現(xiàn)代化的信息技術(shù)并運(yùn)用于企業(yè)內(nèi)部控制中，建立健全信息化內(nèi)部控制體系，提升企業(yè)內(nèi)部控制的質(zhì)量。

3.強(qiáng)化信息化系統(tǒng)控制，對(duì)信息化系統(tǒng)實(shí)行有效審計(jì)和督察。企業(yè)在現(xiàn)代化條件下實(shí)行信息化內(nèi)部控制，必須對(duì)信息化控制系統(tǒng)形成有效的監(jiān)督和審計(jì)機(jī)制，才能為企業(yè)正常開展生產(chǎn)經(jīng)營活動(dòng)提供堅(jiān)實(shí)的基礎(chǔ)保障。眾所周知，健全有效的信息化內(nèi)部系統(tǒng)要充分發(fā)揮預(yù)定功效，單憑建立健全信息化控制系統(tǒng)是不能一勞永逸的，必須有效地將信息化技術(shù)、規(guī)范、與監(jiān)管制度相結(jié)合，才能發(fā)揮應(yīng)有的控制功效。具體來講就是技術(shù)問題不應(yīng)該只是放任技術(shù)人員去做，企業(yè)領(lǐng)導(dǎo)也應(yīng)該對(duì)此高度重視，加強(qiáng)技術(shù)實(shí)施的后勤支持和制度監(jiān)督，使企業(yè)的內(nèi)部信息化機(jī)制破除各種阻力，發(fā)揮其巨大功效，促進(jìn)企業(yè)的生產(chǎn)經(jīng)營活動(dòng)。

4.對(duì)企業(yè)內(nèi)部控制機(jī)制進(jìn)行系統(tǒng)的優(yōu)化，做到技術(shù)、設(shè)備、人力等資源的高度有機(jī)統(tǒng)一。企業(yè)的信息化內(nèi)部控制體系是一個(gè)高度集成的系統(tǒng)化工程，它要求實(shí)現(xiàn)信息資源、信息化設(shè)備、人員素質(zhì)和相關(guān)控制制度有機(jī)統(tǒng)一，發(fā)揮應(yīng)有的高效作用。當(dāng)前，在我國企業(yè)內(nèi)部控制中，這方面顯然是做得不夠的，我國的一些企業(yè)對(duì)信息化內(nèi)部控制存在著認(rèn)識(shí)上的誤區(qū)，認(rèn)為只要在內(nèi)部控制中投入資金，引進(jìn)信息化的控制設(shè)施，信息化內(nèi)部控制就能有效實(shí)施，并且收到良好的成效，對(duì)此，筆者認(rèn)為應(yīng)該從以下幾方面入手：

（1）繼續(xù)強(qiáng)化信息化的控制設(shè)備引入?？茖W(xué)技術(shù)日新月異，并不是引進(jìn)一套比較現(xiàn)代的信息化管理系統(tǒng)就能始終實(shí)施好企業(yè)內(nèi)部控制，相關(guān)企業(yè)必須以高瞻遠(yuǎn)矚的戰(zhàn)略眼光，繼續(xù)引進(jìn)先進(jìn)的信息化系統(tǒng)，重視信息化系統(tǒng)的建設(shè)。

（2）重視人員素質(zhì)的提升。企業(yè)的內(nèi)部控制僅僅依靠信息化系統(tǒng)是不能達(dá)到預(yù)期目標(biāo)的，信息化的控制系統(tǒng)最終需要人才來進(jìn)行操作，對(duì)此，企業(yè)應(yīng)該重視內(nèi)部控制人員素質(zhì)的提升，使人機(jī)高度結(jié)合，發(fā)揮企業(yè)信息化內(nèi)部控制系統(tǒng)的作用，促進(jìn)企業(yè)的長遠(yuǎn)發(fā)展。

[1]姚友勝.基于網(wǎng)絡(luò)的企業(yè)內(nèi)部控制[M].北京：中國財(cái)政經(jīng)濟(jì)出版社；2006.

[2]朱榮恩.企業(yè)內(nèi)部控制制度設(shè)計(jì)—理論與實(shí)踐[M].上海：上海財(cái)經(jīng)大學(xué)出版社；2005.