謝志宏

摘要：在企業(yè)信息化進(jìn)程中，信息系統(tǒng)在內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、內(nèi)部監(jiān)督、控制活動(dòng)以及信息與溝通等方面而對內(nèi)部控制產(chǎn)生了影響。文章通過分析了“內(nèi)部控制”在我國的發(fā)展，“內(nèi)部控制”的定義及在企業(yè)中建立、實(shí)施時(shí)的原則，以及企業(yè)信息化對內(nèi)部控制的影響，企業(yè)信息化進(jìn)程中實(shí)施內(nèi)部控制的策略。

關(guān)鍵詞：企業(yè)信息化；內(nèi)部控制；研究

中圖分類號：F208 文獻(xiàn)標(biāo)識(shí)碼：A文章編號：1006-8937（2014）17-0032-02

企業(yè)信息化當(dāng)前已經(jīng)在我國逐步建立起來，在這種環(huán)境下實(shí)施、加強(qiáng)企業(yè)內(nèi)部控制就顯得更為必要。本文就此展開研究和討論，望對讀者有所幫助。

1“內(nèi)部控制”在我國的發(fā)展

“內(nèi)部控制”的思想由來已久，我國燦爛的古代文明也包含了大量的“內(nèi)控”思想，其中仍有許多值得當(dāng)今社會(huì)借鑒的文化價(jià)值與經(jīng)驗(yàn)?！暗每貏t強(qiáng)，失控則弱，無控則亂，不控則敗”，我們很早就認(rèn)識(shí)到了這一點(diǎn)。然而我國現(xiàn)代意義上的內(nèi)部控制理論卻起步較晚，發(fā)展也較慢，是在借鑒西方國家內(nèi)控理論的基礎(chǔ)上逐漸發(fā)展起來的。

從20世紀(jì)90年代后期開始，我國政府部門及各行業(yè)的監(jiān)管機(jī)構(gòu)開始制定一系列的法律法規(guī)，推動(dòng)了內(nèi)部控制在我國的發(fā)展。1997年1月中國注冊會(huì)計(jì)師協(xié)會(huì)出臺(tái)《獨(dú)立審計(jì)具體規(guī)則第9號——內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)》，同月國家審計(jì)署頒布《中華人民共和國國家審計(jì)基本準(zhǔn)則》；1999年10月，全國人大制定了《中華人民共和國會(huì)計(jì)法》；2000年1月證監(jiān)會(huì)出臺(tái)《公開發(fā)行證券公司信息披露編報(bào)規(guī)則》；2001年6月，財(cái)政部頒布《內(nèi)部會(huì)計(jì)控制——基本規(guī)范》《內(nèi)部會(huì)計(jì)控制基本規(guī)范——貨幣資金》；2002年6月，中國注冊會(huì)計(jì)師協(xié)會(huì)出臺(tái)《企業(yè)內(nèi)部控制指導(dǎo)意見》，三個(gè)月后中國人民銀行出臺(tái)《商業(yè)銀行內(nèi)部控制指引》，六個(gè)月后中國證監(jiān)會(huì)出臺(tái)《證券投資基金管理公司企業(yè)內(nèi)部控制指導(dǎo)意見》；2006年6月，國資委出臺(tái)《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》；2006年6月上海證券交易所出臺(tái)《上海證券交易所上市公司內(nèi)部控制指引》，三個(gè)月后深圳證券交易所出臺(tái)《深圳證券交易所上市公司內(nèi)部控制指引》。2008年6月，財(cái)政部、證監(jiān)會(huì)、銀監(jiān)會(huì)、保監(jiān)會(huì)、審計(jì)署聯(lián)合出臺(tái)《企業(yè)內(nèi)部控制基本規(guī)范》；2010年4月，上述五個(gè)機(jī)構(gòu)又共同出臺(tái)了《企業(yè)內(nèi)部控制應(yīng)用指引》《企業(yè)內(nèi)部控制審計(jì)指引》《企業(yè)內(nèi)部控制評價(jià)指引》。

2“內(nèi)部控制”的定義及在企業(yè)中建立、實(shí)施的原則

《企業(yè)內(nèi)部控制基本規(guī)范》中給“內(nèi)部控制”下的定義如下：由董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的旨在實(shí)現(xiàn)內(nèi)部控制目標(biāo)的過程。內(nèi)部控制的五個(gè)目標(biāo)如下：企業(yè)戰(zhàn)略，經(jīng)營的效率和效果，財(cái)務(wù)會(huì)計(jì)報(bào)告及管理信息的真實(shí)可靠，資產(chǎn)的安全完整，遵循國家法律法規(guī)以及監(jiān)管要求。

企業(yè)建立并實(shí)施內(nèi)部控制時(shí)應(yīng)該遵循一定的原則，即：①全面性原則，內(nèi)部控制應(yīng)貫穿于決策、執(zhí)行與監(jiān)督的全過程，覆蓋企業(yè)及所屬單位的各種業(yè)務(wù)與事項(xiàng)。②重要性原則，內(nèi)部控制應(yīng)在全面控制的基礎(chǔ)上，關(guān)注重要事項(xiàng)與高風(fēng)險(xiǎn)領(lǐng)域。③制衡性原則，內(nèi)部控制應(yīng)在治理結(jié)構(gòu)、結(jié)構(gòu)設(shè)置以及債權(quán)分配、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)督，同時(shí)還應(yīng)該兼顧運(yùn)營效率。④適應(yīng)性原則，內(nèi)部控制應(yīng)與企業(yè)經(jīng)營規(guī)模、業(yè)務(wù)范圍、競爭狀況與風(fēng)險(xiǎn)水平等相適應(yīng)，并隨著其情況的變化不斷進(jìn)行調(diào)整以具適應(yīng)性。⑤成本效益原則，內(nèi)部控制應(yīng)當(dāng)權(quán)衡實(shí)施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦?shí)現(xiàn)有效控制。

3企業(yè)信息化對內(nèi)部控制的影響

企業(yè)信息化的背景下，企業(yè)內(nèi)部控制的基本目標(biāo)不變，但其他方面都隨之發(fā)生了或多或少、或大或小的變化。概括起來，主要在以下五個(gè)方面對內(nèi)部控制產(chǎn)生了影響。

3.1對內(nèi)部環(huán)境的影響

企業(yè)信息化使得企業(yè)的決策、執(zhí)行與監(jiān)督的各個(gè)利益相關(guān)方能夠更加及時(shí)、準(zhǔn)確地了解企業(yè)內(nèi)部的各方面的信息。董事會(huì)通過企業(yè)信息化系統(tǒng)更全面、更準(zhǔn)確、更及時(shí)地了解企業(yè)的發(fā)展現(xiàn)狀，從而為決策工作指明了方向；監(jiān)事會(huì)則能夠通過信息化系統(tǒng)更好地行使監(jiān)督權(quán)力；經(jīng)理層在確保企業(yè)高效運(yùn)行的過程中更是要借助信息化系統(tǒng)的有效支撐。如上所述，企業(yè)信息化對內(nèi)部環(huán)境產(chǎn)生了很大的影響。企業(yè)信息化為企業(yè)營建了一個(gè)高效、透明、有序的環(huán)境，甚至能夠使企業(yè)形成一種極富特色的企業(yè)文化。

3.2對風(fēng)險(xiǎn)評估的影響

風(fēng)險(xiǎn)無處不在，從企業(yè)誕生那一天起風(fēng)險(xiǎn)就從來不會(huì)離開企業(yè)左右，除非企業(yè)倒閉破產(chǎn)。這里的風(fēng)險(xiǎn)評估是廣義上的概念，包括：風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評估與風(fēng)險(xiǎn)應(yīng)對三個(gè)方面。企業(yè)信息化可以更好地為企業(yè)搜集、分析相關(guān)的風(fēng)險(xiǎn)數(shù)據(jù)與信息，企業(yè)信息系統(tǒng)在對這些風(fēng)險(xiǎn)數(shù)據(jù)、信息分析的基礎(chǔ)上能夠建立起一種風(fēng)險(xiǎn)識(shí)別與評估模型，對風(fēng)險(xiǎn)予以全方位的展示并對重大風(fēng)險(xiǎn)進(jìn)行預(yù)測、預(yù)警。然而，另一方面需要注意的是，企業(yè)信息化也給企業(yè)也增加了一種新的風(fēng)險(xiǎn)成分——信息化風(fēng)險(xiǎn)，如果搜集的信息失真或信息系統(tǒng)失控，這將會(huì)大大增加企業(yè)的風(fēng)險(xiǎn)程度，因此企業(yè)必須完善信息系統(tǒng)，建立信息系統(tǒng)建設(shè)、實(shí)施和應(yīng)用等內(nèi)控管理機(jī)制以減少由于信息化給企業(yè)所帶來的風(fēng)險(xiǎn)。

3.3對內(nèi)部監(jiān)督的影響

企業(yè)的內(nèi)部控制是一個(gè)動(dòng)態(tài)的而且是閉環(huán)的系統(tǒng)，包括內(nèi)部控制的設(shè)計(jì)、執(zhí)行、評價(jià)與改進(jìn)四個(gè)部分。企業(yè)的內(nèi)部監(jiān)督則是企業(yè)對內(nèi)部基于實(shí)際情況所實(shí)施的檢查和改進(jìn)的一種機(jī)制。所以內(nèi)部控制需由內(nèi)部監(jiān)督來評價(jià)并敦促前者對不足之處進(jìn)行改進(jìn)。完善的信息系統(tǒng)能夠?yàn)閮?nèi)部監(jiān)督提供更直接、及時(shí)和高效的監(jiān)督和檢查手段。

3.4對控制活動(dòng)的影響

控制活動(dòng)是企業(yè)在對風(fēng)險(xiǎn)進(jìn)行評估的基礎(chǔ)之上，針對評估結(jié)果所采取的一系列措施并將風(fēng)險(xiǎn)控制在可承受的范圍之內(nèi)。企業(yè)信息化環(huán)境下，企業(yè)的組織結(jié)構(gòu)進(jìn)行了調(diào)整，業(yè)務(wù)流程也進(jìn)行了重組，這也就導(dǎo)致了內(nèi)部控制活動(dòng)也發(fā)生一定的變化。信息化系統(tǒng)使得控制活動(dòng)逐漸由傳統(tǒng)的手工型控制向自動(dòng)化控制轉(zhuǎn)變，自動(dòng)化控制越是發(fā)展，人為的干預(yù)度也就越小，人為的一些錯(cuò)誤甚至舞弊行為就難于發(fā)生，因此大大提高了控制活動(dòng)的效率。

3.5對信息與溝通的影響

企業(yè)信息化有利于內(nèi)部控制信息與溝通的發(fā)展，在信息化環(huán)境下信息能夠在企業(yè)內(nèi)部以一種方便的快捷的方式于各個(gè)層級間流通，極大地提高了信息的利用效率。董事會(huì)、監(jiān)事會(huì)、管理層以及全體員工在自己的工作范圍內(nèi)能夠及時(shí)、便捷地獲取信息，從而促進(jìn)了工作效率的提高。此外，企業(yè)信息化系統(tǒng)還為企業(yè)的外部利益相關(guān)者（例如供應(yīng)商、客戶等）提高了便捷、高效的溝通平臺(tái)，從而使得企業(yè)能夠更加健康、持續(xù)地發(fā)展。

4企業(yè)信息化進(jìn)程中實(shí)施內(nèi)部控制的策略

4.1構(gòu)建并完善企業(yè)的信息化環(huán)境

構(gòu)建、完善信息化環(huán)境，應(yīng)該從以下幾個(gè)方面著手，例如企業(yè)信息化基礎(chǔ)設(shè)施的建設(shè)，信息系統(tǒng)的建設(shè)，企業(yè)業(yè)務(wù)流程的重組與優(yōu)化，內(nèi)部控制人才的引進(jìn)等。

4.2建立完善的企業(yè)內(nèi)部控制體系

建立企業(yè)內(nèi)部控制體系，首先應(yīng)當(dāng)梳理、優(yōu)化企業(yè)內(nèi)部控制管理流程，建立《企業(yè)內(nèi)部控制手冊》、《企業(yè)內(nèi)部評價(jià)手冊》、《企業(yè)內(nèi)部管理手冊》等制度和規(guī)范；其次，應(yīng)當(dāng)注重識(shí)別企業(yè)重要業(yè)務(wù)與高風(fēng)險(xiǎn)領(lǐng)域并重視其風(fēng)險(xiǎn)識(shí)別與評估；最后，形成對核心業(yè)務(wù)及其信息系統(tǒng)的內(nèi)控核查與整改機(jī)制。

4.3實(shí)現(xiàn)企業(yè)內(nèi)部控制的信息化

在思路上，應(yīng)當(dāng)細(xì)化目標(biāo)、分解責(zé)權(quán)、規(guī)范流程、管控執(zhí)行；在需求分析上，應(yīng)當(dāng)分析企業(yè)各利益相關(guān)方（包括監(jiān)管方、管理層等）對內(nèi)部控制信息化的要求，分析內(nèi)控管理系統(tǒng)應(yīng)遵循的政策規(guī)范與技術(shù)標(biāo)準(zhǔn)，分析內(nèi)部控制信息系統(tǒng)的三個(gè)層次（即合法合規(guī)、融入管理、風(fēng)險(xiǎn)管理），分析內(nèi)部控制系統(tǒng)對信息技術(shù)的要求，選擇比較先進(jìn)、適用的技術(shù)平臺(tái)實(shí)現(xiàn)企業(yè)內(nèi)部控制信息化。

參考文獻(xiàn)：

[1] 晏豐.淺析企業(yè)信息化進(jìn)程中內(nèi)部控制存在的問題[J].經(jīng)營管理者,2013,(22).

[2] 翟月春.企業(yè)信息化過程中內(nèi)部控制問題研究[J].黑龍江對外經(jīng)貿(mào),2010,(6).

[3]程昔武,紀(jì)綱.信息化對中小企業(yè)內(nèi)部控制的影響與對策研究——基于COSO內(nèi)部控制整體框架的視角[A].中國會(huì)計(jì)學(xué)會(huì)會(huì)計(jì)信息化專業(yè)委員會(huì)第九屆全國會(huì)計(jì)信息化年會(huì)論文集（下）[C].2010.