周衛(wèi)華

學(xué)術(shù)研究

基于企業(yè)架構(gòu)視角的內(nèi)部控制系統(tǒng)模型研究

周衛(wèi)華

一、引言

《內(nèi)部控制基本規(guī)范》及配套指引全面實施以來，在一定程度上將促進我國企業(yè)的穩(wěn)定健康發(fā)展。但是從目前內(nèi)部控制實施效果來看，我國上市公司內(nèi)部控制建設(shè)的整體水平仍然不高。本文認為，內(nèi)部控制作為一個復(fù)雜的系統(tǒng)，首先要從整體的角度出發(fā)規(guī)劃內(nèi)部控制系統(tǒng)藍圖，并確保嵌入到企業(yè)整體運行系統(tǒng)中，才能獲得較好的設(shè)計與運行效果。尤其是在信息化環(huán)境下，內(nèi)部控制需要利用信息資源和信息技術(shù)工具，實現(xiàn)傳統(tǒng)環(huán)境下無法實現(xiàn)的一些控制模式，達到內(nèi)部控制的轉(zhuǎn)化、集成和提升。利用企業(yè)架構(gòu)（EA）方法來對內(nèi)部控制系統(tǒng)模型進行規(guī)劃和設(shè)計，可以防止內(nèi)部控制凌駕于企業(yè)管理之上，實現(xiàn)內(nèi)部控制與企業(yè)管理相融合，并最終成為企業(yè)管理中的重要部分。

二、企業(yè)架構(gòu)的相關(guān)概念及主要內(nèi)容

（一）企業(yè)架構(gòu)的相關(guān)概念

架構(gòu)（Architecture）一詞最初來源于建筑行業(yè)，是指通過一系列構(gòu)件的組合來承載上層傳遞的壓力。上世紀90年代，架構(gòu)（Architecture）的概念首次被引用到IT行業(yè)中來，作為軟件系統(tǒng)建設(shè)和軟件開發(fā)人員提供指導(dǎo)的一種框架。企業(yè)架構(gòu)（Enterprise Architecture）的概念最早由美國學(xué)者John Zachman提出，1987年他發(fā)表“企業(yè)及信息系統(tǒng)架構(gòu)的框架”（the Framework for Enterprise Architecture and Information System Architecture）一文，開創(chuàng)性地認為由于信息系統(tǒng)實施的復(fù)雜性和規(guī)模的擴大，在定義和控制信息系統(tǒng)所有組成部分的整合和界面時，必須使用某種邏輯構(gòu)建（Logical Construct）或架構(gòu)（Architecture）。1997年在總結(jié)了十年間的研究與實踐基礎(chǔ)上，他提出了擴充的、更完整的框架，并改稱為“企業(yè)架構(gòu)框架”（Framework for Enterprise Architecture）。

對于企業(yè)架構(gòu)的定義，目前理論和實務(wù)界普遍認為：企業(yè)架構(gòu)是從企業(yè)全局的角度審視與信息化相關(guān)的業(yè)務(wù)、信息、技術(shù)和應(yīng)用間的相互作用關(guān)系以及這種關(guān)系對企業(yè)業(yè)務(wù)流程和功能的影響（王武魁，2006）。美國CIO委員會認為企業(yè)架構(gòu)是一個戰(zhàn)略性的信息資源基礎(chǔ)，它定義了任務(wù)、完成任務(wù)所必需的信息和技術(shù)，以及為了適應(yīng)任務(wù)需求的改變和采用新技術(shù)所導(dǎo)致的遷移過程。

目前主流的企業(yè)架構(gòu)框架包括Zachman框架、聯(lián)邦總體架構(gòu)框架FEAF（Federal Enterprise Architecture，F(xiàn)EAF）和TOGAF架構(gòu)（the open group architecture framework）。企業(yè)架構(gòu)的演進主要沿兩條主線：一條是以Zachman 框架的基礎(chǔ)，開發(fā)出的主流架構(gòu)框架與方法，有EAP、FEAF、TEAF等；另一條是以ISO/IEC 14252為基礎(chǔ)開發(fā)出的美國國防部的信息管理技術(shù)架構(gòu)框架TAFIM，TOGAF就是基于TAFIM開發(fā)的，并基于此框架。美國國防部又進一步開發(fā)出了DoDTRM、C4ISR，以及最新的DoDAF。目前，兩條企業(yè)架構(gòu)框架的演進線路，逐漸相互融合，架構(gòu)框架的構(gòu)成要素與定義架構(gòu)過程基本趨于相同；同時，不同的行業(yè)結(jié)合各自行業(yè)的特點，根據(jù)綜合通用的企業(yè)架構(gòu)框架，正在進一步開發(fā)具有行業(yè)特點的架構(gòu)標準框架與方法。

（二）企業(yè)架構(gòu)的主要內(nèi)容

根據(jù)聯(lián)邦總體架構(gòu)框架（FEAF），企業(yè)架構(gòu)主要由兩部分內(nèi)容組成，即業(yè)務(wù)架構(gòu)和IT架構(gòu)，其中IT架構(gòu)又包括數(shù)據(jù)架構(gòu)、應(yīng)用架構(gòu)和技術(shù)架構(gòu)三部分。因此，企業(yè)架構(gòu)通?？烧J為由四個部分組成，即業(yè)務(wù)架構(gòu)、數(shù)據(jù)架構(gòu)、應(yīng)用架構(gòu)和技術(shù)架構(gòu)。

1.業(yè)務(wù)架構(gòu)是企業(yè)架構(gòu)的基礎(chǔ)

業(yè)務(wù)架構(gòu)是企業(yè)關(guān)鍵業(yè)務(wù)戰(zhàn)略以及它們對業(yè)務(wù)功能和流程的影響的表達，包含企業(yè)業(yè)務(wù)模式、組織結(jié)構(gòu)、業(yè)務(wù)流程等。業(yè)務(wù)模式是企業(yè)創(chuàng)造價值的核心業(yè)務(wù)邏輯，包括核心業(yè)務(wù)的組合及相互的關(guān)系。組織結(jié)構(gòu)是企業(yè)的骨架系統(tǒng)，是企業(yè)的運籌體系和實現(xiàn)戰(zhàn)略的手段。業(yè)務(wù)流程是企業(yè)價值產(chǎn)出過程，是企業(yè)內(nèi)部水平方向上的管理線路。

2.數(shù)據(jù)架構(gòu)是企業(yè)架構(gòu)的核心

企業(yè)數(shù)據(jù)一般有兩種類型，一類是結(jié)構(gòu)化數(shù)據(jù)，即能夠用數(shù)字或統(tǒng)一的數(shù)學(xué)模型加以描述的數(shù)據(jù)，結(jié)構(gòu)化數(shù)據(jù)是企業(yè)應(yīng)用系統(tǒng)管理的核心數(shù)據(jù)資源；另一種類型是非結(jié)構(gòu)化數(shù)據(jù)，即各種類型的文檔，如企業(yè)各部門管理制度規(guī)范、項目或技術(shù)文檔等。數(shù)據(jù)架構(gòu)是在整個企業(yè)層面分析結(jié)構(gòu)化數(shù)據(jù)類型和數(shù)據(jù)之間的關(guān)系，以及通過數(shù)據(jù)與業(yè)務(wù)間的關(guān)系分析數(shù)據(jù)在應(yīng)用系統(tǒng)中的創(chuàng)建源頭與引用關(guān)系。數(shù)據(jù)架構(gòu)從信息技術(shù)和數(shù)據(jù)管理層面，對未來數(shù)據(jù)資源在不同層面進行規(guī)劃和建立標準，使得數(shù)據(jù)在管理和使用方面有章可循，這些數(shù)據(jù)方面的標準和共識，將用于對具體項目實施的設(shè)計決策。建立數(shù)據(jù)架構(gòu)可以保障數(shù)據(jù)的穩(wěn)定性、一致性、及時性、保密性和安全性，從而確保高質(zhì)量、準確和完整的數(shù)據(jù)，同時充分地支持應(yīng)用，靈活適應(yīng)業(yè)務(wù)和技術(shù)的變化，使數(shù)據(jù)資源能夠有效地共享和使用，以真正成為企業(yè)的資產(chǎn)。

3.應(yīng)用架構(gòu)是企業(yè)信息技術(shù)規(guī)劃的縮影

應(yīng)用架構(gòu)是根據(jù)企業(yè)的業(yè)務(wù)能力要求，從整體上描述應(yīng)用系統(tǒng)的部署和相互之間的關(guān)系，明確每個應(yīng)用系統(tǒng)的定位和目標，提高資源利用效率，提升資源整合價值，快速、靈活、低成本地支持業(yè)務(wù)的發(fā)展。應(yīng)用架構(gòu)不僅能夠連接業(yè)務(wù)架構(gòu)中的職能、流程、組織，還能連接數(shù)據(jù)架構(gòu)中數(shù)據(jù)的管理和使用，并且對信息基礎(chǔ)設(shè)施提出具體的要求。

4.技術(shù)架構(gòu)是數(shù)據(jù)和應(yīng)用的支撐

技術(shù)架構(gòu)是支撐應(yīng)用與數(shù)據(jù)的基礎(chǔ)結(jié)構(gòu)，是一系列技術(shù)和組件，以及相應(yīng)標準的集合。技術(shù)架構(gòu)規(guī)劃是根據(jù)數(shù)據(jù)與應(yīng)用對信息技術(shù)基礎(chǔ)環(huán)境的要求，基于當前技術(shù)基礎(chǔ)結(jié)構(gòu)的基礎(chǔ)，定義未來技術(shù)基礎(chǔ)結(jié)構(gòu)，并對技術(shù)基礎(chǔ)結(jié)構(gòu)的構(gòu)成元素、技術(shù)模型和產(chǎn)品選型進行細化說明，最終形成企業(yè)信息技術(shù)標準。

本文借鑒聯(lián)邦總體架構(gòu)框架（FEAF）的方法對內(nèi)部控制系統(tǒng)架構(gòu)展開研究。

三、內(nèi)部控制系統(tǒng)架構(gòu)建模的必要性和可行性分析

根據(jù)企業(yè)架構(gòu)的理論與方法分析，本文認為內(nèi)部控制系統(tǒng)架構(gòu)是指從企業(yè)模型全局的角度研究內(nèi)部控制系統(tǒng)整體規(guī)劃，明確內(nèi)部控制系統(tǒng)與信息化相關(guān)的業(yè)務(wù)、信息、技術(shù)和應(yīng)用間的相互作用關(guān)系，建立人工控制與自動控制的映射關(guān)系，勾勒人工控制與自動控制的邊界，實現(xiàn)人機一體化的統(tǒng)馭控制。內(nèi)部控制系統(tǒng)架構(gòu)作為企業(yè)架構(gòu)的一部分，規(guī)劃企業(yè)內(nèi)部控制系統(tǒng)的藍圖，研究內(nèi)部控制系統(tǒng)的建設(shè)路徑，為內(nèi)部控制系統(tǒng)實施提供全面指導(dǎo)。根據(jù)企業(yè)架構(gòu)方法，內(nèi)部控制系統(tǒng)架構(gòu)主要包括業(yè)務(wù)架構(gòu)、應(yīng)用架構(gòu)、數(shù)據(jù)架構(gòu)和技術(shù)架構(gòu)四個部分。

（一）內(nèi)部控制系統(tǒng)架構(gòu)建模的必要性

1.內(nèi)部控制系統(tǒng)架構(gòu)是內(nèi)部控制向管理控制發(fā)展的必然結(jié)果

從內(nèi)部控制的理論研究和實踐探索來看，內(nèi)部控制正在由會計審計意義上的內(nèi)部控制向管理學(xué)意義上的內(nèi)部控制發(fā)展，其概念外延逐漸擴大，涵蓋的內(nèi)容日益增多，已經(jīng)覆蓋到企業(yè)管理控制的各個方面，幾乎是管理控制的同義詞。因此內(nèi)部控制系統(tǒng)的實施和落實必須從企業(yè)管理控制的層次出發(fā)，不能再局限于會計控制或財務(wù)報告控制等。也就是說，內(nèi)部控制不再是一種局部控制，而是一種全局控制。因此，從范圍來看內(nèi)部控制系統(tǒng)需要一個整體架構(gòu)，如果還是從局部角度去理解和實施內(nèi)部控制系統(tǒng)，則很難滿足內(nèi)部控制的發(fā)展要求，也容易與企業(yè)當前運行的管理控制系統(tǒng)發(fā)生沖突。

2.內(nèi)部控制系統(tǒng)架構(gòu)是內(nèi)部控制系統(tǒng)建設(shè)的必由之路

從內(nèi)部控制發(fā)展角度來看，信息技術(shù)和信息系統(tǒng)作為內(nèi)部控制實施的支撐不僅已經(jīng)成為理論界和實務(wù)界的一種共識，而且在法規(guī)和制度層面也提出了相應(yīng)的要求。但是由于內(nèi)部控制的內(nèi)涵、內(nèi)容和范圍不斷膨脹，將內(nèi)部控制與信息技術(shù)相結(jié)合加強內(nèi)部控制實效，已成為內(nèi)部控制系統(tǒng)實施最復(fù)雜的方法。本文認為，亟需研究制定內(nèi)部控制系統(tǒng)架構(gòu)，以解答在信息化環(huán)境下哪些內(nèi)部控制可以通過信息技術(shù)實現(xiàn)、哪些內(nèi)部控制需要人工和信息技術(shù)共同實現(xiàn)、哪些內(nèi)部控制只能由人工完成以及內(nèi)部控制各模塊之間的關(guān)系是什么等諸多問題。只有理清以上相關(guān)問題之后，才能明確內(nèi)部控制系統(tǒng)實施的目標，保證內(nèi)部控制系統(tǒng)發(fā)揮最大作用。

3.內(nèi)部控制系統(tǒng)架構(gòu)是管理層、內(nèi)控實施人員、信息技術(shù)人員理解和溝通的基礎(chǔ)

從管理系統(tǒng)實施經(jīng)驗來看，在信息化環(huán)境下內(nèi)部控制系統(tǒng)實施不僅需要管理當局的支持，而且需要實施人員與信息技術(shù)人員的相互配合。內(nèi)部控制系統(tǒng)架構(gòu)正好成為企業(yè)管理當局、實施人員和信息技術(shù)人員理解和溝通的平臺，其建立了從業(yè)務(wù)到應(yīng)用、從應(yīng)用到數(shù)據(jù)和技術(shù)的映射關(guān)系，起到了內(nèi)部控制與信息技術(shù)之間的橋梁作用。同時，內(nèi)部控制系統(tǒng)架構(gòu)作為企業(yè)架構(gòu)的一部分，將融合到企業(yè)架構(gòu)中去，與企業(yè)管理系統(tǒng)有效集成，從而實現(xiàn)內(nèi)部控制與企業(yè)管理的互融互通。只有當內(nèi)部控制作為企業(yè)管理的一部分后，內(nèi)部控制系統(tǒng)才能顯現(xiàn)出最佳的效果。

（二）內(nèi)部控制系統(tǒng)架構(gòu)建模的可行性

1.企業(yè)管理進入到企業(yè)架構(gòu)新時代

企業(yè)架構(gòu)思想在由John Zachma 在1987年提出以后，經(jīng)過二十多年的發(fā)展，其應(yīng)用已日臻成熟。目前福布斯全球排名前50的企業(yè)有80%已經(jīng)應(yīng)用TOGAF等企業(yè)架構(gòu)框架 ，并通過企業(yè)架構(gòu)理論及其開發(fā)方法論（ADM）定義企業(yè)愿景、目標、組織架構(gòu)、職能角色、IT架構(gòu)等，成為企業(yè)戰(zhàn)略規(guī)定的最佳實踐指引。雖然企業(yè)架構(gòu)思想在我國起步較晚，但是隨著我國經(jīng)濟高速發(fā)展和全球一體化進程，目前企業(yè)架構(gòu)已經(jīng)進入到我國企業(yè)信息化領(lǐng)域。2009年The Open Group中國分會正式成立，吸納了我國大型企業(yè)及IT廠商作為會員，逐步開展相關(guān)的培訓(xùn)和論壇活動，推動企業(yè)架構(gòu)理念的傳播。

2.面向服務(wù)架構(gòu)（SOA）已成為企業(yè)架構(gòu)實施的主要技術(shù)手段

面向服務(wù)架構(gòu)（Serviceoriented Architecture，SOA）是指為了解決在Internet環(huán)境下業(yè)務(wù)集成的需要，通過連接能完成特定任務(wù)的獨立功能實體實現(xiàn)的一種軟件體系結(jié)構(gòu)。企業(yè)架構(gòu)如同戰(zhàn)略規(guī)劃，可以幫助企業(yè)執(zhí)行業(yè)務(wù)戰(zhàn)略規(guī)劃及IT戰(zhàn)略規(guī)劃。目前企業(yè)架構(gòu)與面向服務(wù)架構(gòu)（SOA）的融合發(fā)展正成為企業(yè)信息化領(lǐng)域的發(fā)展趨勢。按照Gartner的預(yù)測，面向服務(wù)架構(gòu)將成為占有絕對優(yōu)勢的軟件工程實踐方法，它將結(jié)束傳統(tǒng)的整體軟件體系架構(gòu)長達40年的統(tǒng)治地位，并逐步成為企業(yè)應(yīng)用信息化的架構(gòu)標準（王立彥、張繼東，2007）。通過面向服務(wù)架構(gòu)（SOA）的應(yīng)用，企業(yè)在依據(jù)企業(yè)架構(gòu)框架進行業(yè)務(wù)架構(gòu)規(guī)劃時，就可以為技術(shù)架構(gòu)實現(xiàn)面向服務(wù)的方式提供鋪墊，使之能夠建立符合標準、易于擴展而且面向服務(wù)的應(yīng)用架構(gòu)。

綜上所述，企業(yè)架構(gòu)在方法論體系和具體技術(shù)環(huán)節(jié)上已經(jīng)日趨成熟，內(nèi)部控制系統(tǒng)架構(gòu)完全可以借鑒企業(yè)架構(gòu)的理論和方法進行構(gòu)建，不僅可以實現(xiàn)內(nèi)部控制總體規(guī)劃，保障內(nèi)部控制整體效果，而且可以作為企業(yè)管理系統(tǒng)的一部分，以有效集成到企業(yè)架構(gòu)中，確保內(nèi)部控制系統(tǒng)架構(gòu)符合企業(yè)戰(zhàn)略目標和整體規(guī)劃。

圖1　信息化環(huán)境下內(nèi)部控制系統(tǒng)業(yè)務(wù)架構(gòu)框架圖

四、內(nèi)部控制系統(tǒng)架構(gòu)的建模過程

根據(jù)企業(yè)架構(gòu)方法，內(nèi)部控制系統(tǒng)架構(gòu)主要包括業(yè)務(wù)架構(gòu)、應(yīng)用架構(gòu)、數(shù)據(jù)架構(gòu)和技術(shù)架構(gòu)四個部分。

（一）業(yè)務(wù)架構(gòu)

業(yè)務(wù)架構(gòu)是以企業(yè)戰(zhàn)略為導(dǎo)向?qū)?nèi)部控制相關(guān)策略和活動動態(tài)落實到企業(yè)關(guān)鍵業(yè)務(wù)功能和流程的表達。結(jié)合內(nèi)部控制整體框架和《企業(yè)內(nèi)部控制基本規(guī)范》，圍繞內(nèi)部控制的目標實現(xiàn)，在信息化環(huán)境下內(nèi)部控制系統(tǒng)的業(yè)務(wù)架構(gòu)由內(nèi)控環(huán)境、戰(zhàn)略控制、管理控制、信息技術(shù)和作業(yè)控制實現(xiàn)有效整合和集成，以滿足內(nèi)部控制系統(tǒng)的構(gòu)建要求。本文認為內(nèi)部控制系統(tǒng)的業(yè)務(wù)架構(gòu)主要由內(nèi)控環(huán)境、戰(zhàn)略控制、管理控制、信息技術(shù)和作業(yè)控制等五個層面組成，如圖1所示。

從圖1來看，內(nèi)部控制系統(tǒng)業(yè)務(wù)架構(gòu)框架圖很好地體現(xiàn)了信息化環(huán)境下內(nèi)部控制工程的三項基本原則：（1）戰(zhàn)略導(dǎo)向原則。企業(yè)實施內(nèi)部控制的最終目的就是實現(xiàn)戰(zhàn)略目標，而戰(zhàn)略目標又需要根據(jù)內(nèi)部環(huán)境和外部環(huán)境來設(shè)定。內(nèi)部控制系統(tǒng)實施是以戰(zhàn)略目標為導(dǎo)向進行落實，如果戰(zhàn)略目標進行了調(diào)整，那么相應(yīng)的內(nèi)部控制策略也需要做相應(yīng)的調(diào)整，以保證企業(yè)戰(zhàn)略的實現(xiàn)。（2）系統(tǒng)集成原則。企業(yè)實施內(nèi)部控制系統(tǒng)需要從整體出發(fā)，不僅要實現(xiàn)戰(zhàn)略控制到管理控制、作業(yè)控制的縱向集成，還要實現(xiàn)資金業(yè)務(wù)、采購業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)等控制的橫向集成。（3）實時控制原則。實時控制是信息化環(huán)境下內(nèi)部控制系統(tǒng)構(gòu)建的一個基本要求。信息技術(shù)作為實現(xiàn)戰(zhàn)略控制、管理控制與作業(yè)控制之間數(shù)據(jù)與業(yè)務(wù)集成的平臺和手段，成為支持內(nèi)部控制策略的上傳下達的必要技術(shù)手段。

1.內(nèi)控環(huán)境層面

內(nèi)控環(huán)境層面包括內(nèi)部環(huán)境和外部環(huán)境。內(nèi)部環(huán)境是指企業(yè)實施內(nèi)部控制的組織架構(gòu)、企業(yè)文化、人力資源等軟環(huán)境。內(nèi)部環(huán)境的建設(shè)是內(nèi)部控制系統(tǒng)實施的基礎(chǔ)，對內(nèi)部控制相關(guān)活動有著廣泛的影響。內(nèi)部環(huán)境雖然通過信息技術(shù)無法直接實現(xiàn)，但是內(nèi)部環(huán)境與信息化環(huán)境之間卻互相影響、互相促進。例如在信息化環(huán)境下企業(yè)組織架構(gòu)向扁平化發(fā)展，企業(yè)上下級之間的溝通更為順暢，企業(yè)內(nèi)部辦公自動化、集團即時通訊技術(shù)的不斷發(fā)展，從不同方面促進了企業(yè)內(nèi)部文化的交流和進步。外部環(huán)境是指企業(yè)外部的政治環(huán)境、經(jīng)濟環(huán)境、政策環(huán)境、輿論環(huán)境等。隨著全球經(jīng)濟一體化和信息網(wǎng)絡(luò)的發(fā)展，企業(yè)外部環(huán)境與信息化環(huán)境之間也建立緊密的關(guān)系。例如企業(yè)建立官方網(wǎng)站、發(fā)布官方微博，加強了與外部的信息溝通和交流；Internet網(wǎng)購、團購模式的興起為企業(yè)增加了全新的銷售渠道等。

2.戰(zhàn)略控制層面

為了實現(xiàn)內(nèi)部控制系統(tǒng)的戰(zhàn)略導(dǎo)向，在管理控制層面上增加了一個閉環(huán)式的企業(yè)戰(zhàn)略控制層面。在戰(zhàn)略控制層面，通過目標設(shè)定、風險分析、風險評估和戰(zhàn)略規(guī)劃形成符合企業(yè)發(fā)展的戰(zhàn)略目標。同時戰(zhàn)略規(guī)劃又與管理控制相關(guān)聯(lián)，通過這一共有環(huán)節(jié)的有機銜接和互動，將戰(zhàn)略規(guī)劃和管理控制緊密結(jié)合在一起。管理控制的相關(guān)信息會快捷地反饋到戰(zhàn)略控制中去，而戰(zhàn)略的變化也會動態(tài)地傳導(dǎo)到管理控制的戰(zhàn)略計劃和調(diào)整，這就使得企業(yè)戰(zhàn)略目標自成為內(nèi)部控制系統(tǒng)實施的目標導(dǎo)向和組成部分。

3.管理控制層面

在管理控制層面，根據(jù)戰(zhàn)略規(guī)劃的目標，需要制定內(nèi)部控制的計劃并執(zhí)行，通過信息傳遞這一環(huán)節(jié)下達到作業(yè)控制的各具體業(yè)務(wù)中。管理控制也通過信息傳遞采集作業(yè)控制中的相關(guān)作業(yè)數(shù)據(jù)，以實現(xiàn)對內(nèi)部控制執(zhí)行情況的實時監(jiān)控，如出現(xiàn)控制目標的偏離實時通過計劃執(zhí)行進行調(diào)整，對于重大調(diào)整可能需要上報戰(zhàn)略控制層，必要時需要調(diào)整相關(guān)戰(zhàn)略，以適應(yīng)企業(yè)運營的動態(tài)環(huán)境。

4.信息技術(shù)層面

信息技術(shù)層面作為內(nèi)部控制系統(tǒng)的支撐，連接著管理控制層面和作業(yè)控制層面。從信息化環(huán)境下內(nèi)部控制系統(tǒng)實施的目標來看，內(nèi)部控制要發(fā)揮作用，有兩點非常重要：一是企業(yè)戰(zhàn)略可能隨經(jīng)營環(huán)境的變化進行動態(tài)調(diào)整，其調(diào)整變化應(yīng)及時反饋到企業(yè)內(nèi)部控制中去；二是企業(yè)信息的輸入、輸出和反饋、控制是實時的和動態(tài)的。要做到以上兩點，只有建立在信息技術(shù)的支撐之上才能實現(xiàn)。

信息技術(shù)層面對內(nèi)部控制系統(tǒng)的支撐作用具體體現(xiàn)在以下四個方面：一是支撐戰(zhàn)略控制的決策支持功能的實現(xiàn)，通過數(shù)據(jù)倉庫（DW）、數(shù)據(jù)挖掘（DM）等商業(yè)智能技術(shù)的應(yīng)用為管理決策提供更有價值的信息；二是支撐管理控制層面各環(huán)節(jié)的動態(tài)運轉(zhuǎn)和動態(tài)功能的實現(xiàn)；三是支撐業(yè)務(wù)控制層面各項具體業(yè)務(wù)控制系統(tǒng)的運轉(zhuǎn)；四是支撐內(nèi)部控制系統(tǒng)與其他核心業(yè)務(wù)系統(tǒng)的整合，無縫連接內(nèi)部控制系統(tǒng)和業(yè)務(wù)運營系統(tǒng)的流程和數(shù)據(jù)集成。信息技術(shù)作為內(nèi)部控制的一種技術(shù)層面，在管理控制與作業(yè)控制之間能夠起到承上啟下的作用，主要在管理控制與作業(yè)控制的銜接上能夠發(fā)揮積極作用。

5.作業(yè)控制層面

在作業(yè)控制層面，通過信息技術(shù)的支撐和連接，將管理控制過程與資金管理、資產(chǎn)管理、銷售管理、采購管理、合同管理、外包管理等核心的業(yè)務(wù)功能整合在一起，追求整體效率和效益的提高，使企業(yè)在物流、資金流和信息流高度統(tǒng)一。在日常的業(yè)務(wù)管理中實現(xiàn)戰(zhàn)略目標和實時控制，以適應(yīng)柔性生產(chǎn)、扁平化管理和產(chǎn)品個性化的市場要求。通過這種整合，一方面保證內(nèi)部控制系統(tǒng)的深度、廣度和實時性，另一方面真正實現(xiàn)了事前計劃、事中控制和事后反饋的全過程管理。

（二）應(yīng)用架構(gòu)

應(yīng)用架構(gòu)是內(nèi)部控制系統(tǒng)內(nèi)部各子系統(tǒng)的定位和目標以及與其他核心業(yè)務(wù)系統(tǒng)相互之間的關(guān)系的表達。內(nèi)部控制系統(tǒng)是為了實現(xiàn)一定的內(nèi)部控制目標，由所有相互作用、相互依賴的控制要素按照一定的規(guī)則和結(jié)構(gòu)結(jié)合在一起，形成的具有特定功能的有機整體（王海林，2008）。由于內(nèi)部控制的復(fù)雜性，內(nèi)部控制系統(tǒng)不能實現(xiàn)完全自動控制，而是人工控制和自動控制相結(jié)合的系統(tǒng)，也可以認為是半自動控制系統(tǒng)。另外，內(nèi)部控制系統(tǒng)并非全部獨立存在，其部分模塊和功能需要融合到其他核心業(yè)務(wù)系統(tǒng)中，以實現(xiàn)最佳的控制效果。王海林（2008）在探討IT環(huán)境下企業(yè)內(nèi)部控制模式中，指出內(nèi)部控制系統(tǒng)應(yīng)該包括標準系統(tǒng)、風險分析系統(tǒng)、診斷系統(tǒng)和交互控制系統(tǒng)四大要素。張瑞君（2008）提出IT環(huán)境下實時內(nèi)部控制系統(tǒng)至少應(yīng)包括探測器、分析器、執(zhí)行器和受控對象等基本要素。

根據(jù)現(xiàn)代控制理論，本文構(gòu)建了內(nèi)部控制系統(tǒng)的應(yīng)用架構(gòu)，如圖2所示。

圖2　信息環(huán)境下內(nèi)部控制系統(tǒng)應(yīng)用架構(gòu)圖

根據(jù)圖2所示，在信息化環(huán)境下內(nèi)部控制系統(tǒng)由采集系統(tǒng)、規(guī)則庫系統(tǒng)、風險分析系統(tǒng)、控制系統(tǒng)、監(jiān)督系統(tǒng)、決策系統(tǒng)、數(shù)據(jù)倉庫等組成，通過信息流和控制流與HR系統(tǒng)、SCM系統(tǒng)、ERP系統(tǒng)、CRM系統(tǒng)、AIS系統(tǒng)、OA系統(tǒng)等核心業(yè)務(wù)系統(tǒng)進行集成。信息化環(huán)境為內(nèi)部控制系統(tǒng)提供了實時獲取信息、存儲信息、傳遞信息的技術(shù)環(huán)境，其由操作平臺、信息網(wǎng)絡(luò)、數(shù)據(jù)庫和計算機設(shè)備構(gòu)成。

1.控制對象

內(nèi)部控制系統(tǒng)的控制對象是企業(yè)價值鏈上的經(jīng)營活動或者業(yè)務(wù)流程。業(yè)務(wù)流程是由一個個業(yè)務(wù)活動組成的，其目的是實現(xiàn)戰(zhàn)略目標，向客戶提供價值。因此控制對象既包括經(jīng)營管理中的全部活動，也包括單一具體活動，如采購材料、資產(chǎn)管理、銷售商品、費用報銷、擔保審核等。業(yè)務(wù)流程內(nèi)嵌于HR系統(tǒng)、SCM系統(tǒng)、ERP系統(tǒng)、CRM系統(tǒng)、AIS系統(tǒng)、OA系統(tǒng)等核心業(yè)務(wù)系統(tǒng)中，通過物流和資金流的流動形成對應(yīng)的信息流。

2.采集系統(tǒng)

在常規(guī)的預(yù)習(xí)中，學(xué)生往往只是通讀課本，并不是帶著問題去預(yù)習(xí)，也就失去了思考的意識。為此在預(yù)習(xí)方案的設(shè)計中，要注意引導(dǎo)學(xué)生改瀏覽型為思考型，使預(yù)習(xí)成為有意義預(yù)習(xí)。因此在預(yù)習(xí)方案中，可以把預(yù)習(xí)方案設(shè)計為知識回顧—問題引出—新課的自我論證—利用新知解決問題四個環(huán)節(jié)。通過知識回顧環(huán)節(jié)可以為學(xué)生的獨立思考提供知識儲備；在問題引入環(huán)節(jié)，通過問題的設(shè)計，可以讓學(xué)生明白本節(jié)課學(xué)習(xí)那些內(nèi)容，使學(xué)生帶著思考去預(yù)習(xí)，逐步形成獨立思考意識；在新課的自我論證及利用新知解決問的環(huán)節(jié)，可以提出一些淺顯易懂的問題讓學(xué)生能夠利用以往的知識，通過自己的獨立思考及初步總結(jié)能夠完成，讓學(xué)生獲得成功的體驗，提高學(xué)習(xí)的興趣。

采集系統(tǒng)是收集控制對象行動結(jié)果信息的子系統(tǒng)，其基本功能是在企業(yè)經(jīng)營活動中，實時采集和獲取企業(yè)經(jīng)營過程產(chǎn)生的信息，按照一定的處理規(guī)則加工和處理，并按照特定的格式保存在數(shù)據(jù)倉庫中，為風險分析系統(tǒng)提供數(shù)據(jù)支持。采集系統(tǒng)采集信息的過程是全自動的，既包括會計信息也包括業(yè)務(wù)信息。由于采集信息的速度和數(shù)量直接影響到控制的效率和質(zhì)量，在信息化環(huán)境下應(yīng)確定采集的內(nèi)容，以保證采集經(jīng)營活動信息的深度、廣度和及時性。

3.規(guī)則庫系統(tǒng)

規(guī)則庫系統(tǒng)是內(nèi)部控制標準、規(guī)范、框架和制度所規(guī)定的控制指令和程序組成的數(shù)據(jù)庫。按照規(guī)則的結(jié)構(gòu)劃分，控制規(guī)則分為結(jié)構(gòu)化規(guī)則和非結(jié)構(gòu)化規(guī)則。結(jié)構(gòu)化規(guī)則可以用結(jié)構(gòu)化語言描述，并可嵌入信息系統(tǒng)中支持自動控制。非結(jié)構(gòu)化規(guī)則如道德規(guī)范等沒有嚴格的評判標準，不同人可以有不同的理解，因此控制過程中需要人為參與。

4.風險分析系統(tǒng)

風險是致使企業(yè)管理過程中不能達到內(nèi)部控制目標的干擾要素。風險分析系統(tǒng)通過對采集系統(tǒng)實時獲取的信息進行分析和評估，根據(jù)規(guī)則庫系統(tǒng)判斷業(yè)務(wù)流程存在的風險，以明確什么可以做，什么不可以做，并將控制信息傳達給控制系統(tǒng)。風險分析系統(tǒng)的工作原理是將數(shù)據(jù)庫中提取的反應(yīng)經(jīng)營活動的實際信息與規(guī)則庫系統(tǒng)中的控制標準或控制準則進行對比分析，如果控制對象偏離了既定的準則和標準，則告訴控制系統(tǒng)阻止該經(jīng)濟業(yè)務(wù)繼續(xù)進行或提示該經(jīng)濟業(yè)務(wù)已偏離了既定的準則和標準。

5.控制系統(tǒng)

控制系統(tǒng)是執(zhí)行內(nèi)部控制活動的人機交互系統(tǒng)?？刂葡到y(tǒng)根據(jù)風險分析系統(tǒng)反饋的控制指令，由管理者在其控制權(quán)限內(nèi)對發(fā)生的經(jīng)濟業(yè)務(wù)進行控制?？刂浦噶罘譃槿嵝钥刂坪蛣傂钥刂?，柔性控制是非結(jié)構(gòu)化控制規(guī)則的實現(xiàn)，剛性控制是結(jié)構(gòu)化控制規(guī)則的實現(xiàn)。在柔性控制情況下，系統(tǒng)通過自動提示的方式提醒管理者參與控制過程，由管理者完成偏差的消除。在剛性控制情況下，系統(tǒng)直接阻止經(jīng)濟業(yè)務(wù)的進行，以達到自動控制的目的。

6.監(jiān)督系統(tǒng)

監(jiān)督系統(tǒng)是內(nèi)部控制執(zhí)行過程中產(chǎn)生的數(shù)據(jù)和結(jié)果進行監(jiān)測和督察的過程。監(jiān)督系統(tǒng)將企業(yè)經(jīng)營活動的結(jié)果與企業(yè)戰(zhàn)略決策進行比對，并定期將比對結(jié)果上報企業(yè)管理當局，分析內(nèi)部控制的效果，以便于企業(yè)管理當局及時調(diào)整內(nèi)部控制政策，適應(yīng)不斷變化的內(nèi)外部環(huán)境。

圖3　信息化環(huán)境下內(nèi)部控制系統(tǒng)數(shù)據(jù)架構(gòu)圖

決策系統(tǒng)是在監(jiān)督系統(tǒng)的基礎(chǔ)上通過應(yīng)用數(shù)據(jù)挖掘（DW）、聯(lián)機數(shù)據(jù)分析（OLAP）等輔助決策技術(shù)，為企業(yè)管理當局在內(nèi)部控制決策過程中提供必要的數(shù)據(jù)支持。決策系統(tǒng)是企業(yè)管理當局實施戰(zhàn)略控制的支撐系統(tǒng)，其通過企業(yè)的長期規(guī)劃和決策指標制定控制標準，并結(jié)合實際運行過程中的數(shù)據(jù)分析，及時做出控制標準制定和調(diào)整決策。

（三）數(shù)據(jù)架構(gòu)

數(shù)據(jù)架構(gòu)的目標為建立數(shù)據(jù)模型和管理規(guī)則，是內(nèi)部控制系統(tǒng)的應(yīng)用與管理的基礎(chǔ)。內(nèi)部控制系統(tǒng)數(shù)據(jù)架構(gòu)基于企業(yè)內(nèi)部控制規(guī)范和相關(guān)標準進行設(shè)計，通過技術(shù)架構(gòu)進行開發(fā)實現(xiàn)。內(nèi)部控制系統(tǒng)數(shù)據(jù)模型包括概念數(shù)據(jù)模型、邏輯數(shù)據(jù)模型和物理數(shù)據(jù)模型。概念數(shù)據(jù)模型是一個高層次的數(shù)據(jù)模型，它定義了重要的業(yè)務(wù)概念和彼此的關(guān)系，由核心的數(shù)據(jù)實體或其集合以及實體間的業(yè)務(wù)關(guān)系組成。邏輯數(shù)據(jù)模型是對概念數(shù)據(jù)模型的進一步分解和細化，描述實體、屬性及其實體關(guān)系，一般遵從“第三范式”以達到最小的數(shù)據(jù)冗余。物理數(shù)據(jù)模型描述模型實體的細節(jié)，對數(shù)據(jù)冗余與性能進行平衡，需要考慮所使用的數(shù)據(jù)庫產(chǎn)品、字段類型、長度、索引等因素，以確定數(shù)據(jù)庫平臺和應(yīng)用程序的架構(gòu)。在企業(yè)內(nèi)部控制基本規(guī)范及配套指引的指導(dǎo)下，通過分析十八項內(nèi)部控制配套指引的具體內(nèi)容，構(gòu)建內(nèi)部控制系統(tǒng)概念數(shù)據(jù)模型，如圖3所示。

1.內(nèi)部控制系統(tǒng)數(shù)據(jù)架構(gòu)是以發(fā)展戰(zhàn)略的制定、計劃、分解、實現(xiàn)、反饋和控制為主線形成的數(shù)據(jù)結(jié)構(gòu)。首先通過發(fā)展目標到預(yù)算指標，其次通過全面預(yù)算將預(yù)算指標落實到業(yè)務(wù)外包、采購業(yè)務(wù)、銷售業(yè)務(wù)、工程項目等各個控制活動中，最后通過內(nèi)部信息傳遞、財務(wù)報告反饋戰(zhàn)略執(zhí)行信息。

2.內(nèi)部控制系統(tǒng)數(shù)據(jù)架構(gòu)中的各個數(shù)據(jù)領(lǐng)域之間存在一定的關(guān)系，并不是相互獨立和零散的。例如業(yè)務(wù)外包、采購業(yè)務(wù)、銷售業(yè)務(wù)、工程項目、資金活動、研究開發(fā)、資產(chǎn)管理等數(shù)據(jù)領(lǐng)域都包含全面預(yù)算的相關(guān)控制數(shù)據(jù)，同時也包含合同管理的相關(guān)控制數(shù)據(jù)。數(shù)據(jù)架構(gòu)反應(yīng)了內(nèi)部控制數(shù)據(jù)領(lǐng)域之間的關(guān)聯(lián)關(guān)系，為從集成的角度實施內(nèi)部控制提供了良好的基礎(chǔ)。

3.內(nèi)部控制系統(tǒng)數(shù)據(jù)架構(gòu)中的相關(guān)數(shù)據(jù)來自于不同系統(tǒng)中，而并非由內(nèi)部控制系統(tǒng)本身產(chǎn)生。例如人力資源數(shù)據(jù)來自企業(yè)的人力資源系統(tǒng)，銷售數(shù)據(jù)來自企業(yè)的ERP系統(tǒng)或CRM系統(tǒng)，資金數(shù)據(jù)來自企業(yè)的資金管理系統(tǒng)，全面預(yù)算數(shù)據(jù)來自企業(yè)的預(yù)算管理系統(tǒng)等。因此內(nèi)部控制系統(tǒng)數(shù)據(jù)架構(gòu)反應(yīng)了內(nèi)部控制系統(tǒng)對企業(yè)各領(lǐng)域數(shù)據(jù)的抽取和共享過程。

（四）技術(shù)架構(gòu)

技術(shù)架構(gòu)是支撐內(nèi)部控制應(yīng)用與數(shù)據(jù)的信息化基礎(chǔ)架構(gòu)，包括一系列信息技術(shù)、信息組件、信息標準的集合。信息化環(huán)境下企業(yè)的業(yè)務(wù)運作越來越依賴于信息系統(tǒng)，為適應(yīng)業(yè)務(wù)需求逐步建立了ERP、SCM、CRM、AIS等多個信息系統(tǒng)，各系統(tǒng)之間雖然采用的技術(shù)不盡相同，但相互聯(lián)系和相互制約，從而形成了企業(yè)信息化生態(tài)系統(tǒng)。企業(yè)如何正確把握自己的生態(tài)系統(tǒng)，并在競爭中發(fā)展壯大是企業(yè)面臨的新問題。內(nèi)部控制系統(tǒng)在企業(yè)信息化生態(tài)系統(tǒng)中需要找到自己的位置，和其他系統(tǒng)相互依存形成一定的協(xié)作。因此，內(nèi)部控制系統(tǒng)必須充分整合和集成企業(yè)現(xiàn)有系統(tǒng)實現(xiàn)統(tǒng)馭控制，一方面要從信息技術(shù)基礎(chǔ)環(huán)境、信息技術(shù)架構(gòu)、信息技術(shù)標準等方面進行規(guī)劃，另一方面要整合現(xiàn)有的數(shù)據(jù)、技術(shù)和應(yīng)用，形成企業(yè)信息化技術(shù)標準。

內(nèi)部控制系統(tǒng)技術(shù)架構(gòu)如圖4所示。

圖4　內(nèi)部控制系統(tǒng)技術(shù)架構(gòu)圖

1.內(nèi)部控制系統(tǒng)技術(shù)架構(gòu)反應(yīng)了內(nèi)部控制系統(tǒng)對企業(yè)管理系統(tǒng)的技術(shù)整合過程。由于采用不同時期、不同平臺、不同技術(shù)體系的系統(tǒng)和應(yīng)用程序，企業(yè)已存在的ERP、SCM、CRM、AIS等信息系統(tǒng)很可能是異構(gòu)的。內(nèi)部控制系統(tǒng)技術(shù)架構(gòu)需要整合已存在的異構(gòu)系統(tǒng)，通過標準的技術(shù)和接口實現(xiàn)異構(gòu)系統(tǒng)之間的連接和通信。

2.內(nèi)部控制系統(tǒng)技術(shù)架構(gòu)反應(yīng)了內(nèi)部控制系統(tǒng)對企業(yè)管理系統(tǒng)的應(yīng)用整合過程。企業(yè)已存在的ERP、SCM、CRM、AIS等信息系統(tǒng)都已有各自的機構(gòu)、用戶、角色和權(quán)限等，以致同一個用戶在各信息系統(tǒng)都需要建一個賬戶，分配相應(yīng)的權(quán)限。內(nèi)部控制系統(tǒng)技術(shù)架構(gòu)需要整合各系統(tǒng)的機構(gòu)、用戶、角色和權(quán)限，保證同一個用戶在企業(yè)信息化生態(tài)系統(tǒng)中只建立和保存一個賬戶，分配角色和權(quán)限等也是統(tǒng)一的。只有這樣才能實現(xiàn)內(nèi)部控制要求的職務(wù)分離和權(quán)限分離。

3.內(nèi)部控制系統(tǒng)技術(shù)架構(gòu)反應(yīng)了內(nèi)部控制系統(tǒng)對企業(yè)管理系統(tǒng)的業(yè)務(wù)整合過程。企業(yè)目前的業(yè)務(wù)流程分散在已部署的ERP、SCM、CRM、AIS等各個系統(tǒng)中，各系統(tǒng)的業(yè)務(wù)流程由于系統(tǒng)壁壘無法實現(xiàn)有效銜接，例如ERP的銷售數(shù)據(jù)無法直接傳遞到AIS系統(tǒng)中等。目前業(yè)界提出的業(yè)務(wù)財務(wù)一體化就是解決業(yè)務(wù)管理和會計核算之間的銜接問題。根據(jù)內(nèi)部控制的相關(guān)要求，從戰(zhàn)略控制到預(yù)算控制、從預(yù)算控制到業(yè)務(wù)控制、從信息傳遞控制到財務(wù)報告控制等各環(huán)節(jié)都需要銜接和整合，以實現(xiàn)內(nèi)部控制的整體效應(yīng)。

五、總結(jié)

內(nèi)部控制是一個復(fù)雜的系統(tǒng)，內(nèi)部控制系統(tǒng)的構(gòu)建和實施不只是一個管理系統(tǒng)的設(shè)計、開發(fā)、部署和應(yīng)用的過程，而是對企業(yè)進行業(yè)務(wù)規(guī)劃和整合的過程。本文運用和演繹了企業(yè)架構(gòu)（EA）方法，提出了內(nèi)部控制系統(tǒng)架構(gòu)的概念，旨在從頂層設(shè)計的角度規(guī)劃內(nèi)部控制系統(tǒng)的模型，分別描述了內(nèi)部控制系統(tǒng)的業(yè)務(wù)架構(gòu)、應(yīng)用架構(gòu)、數(shù)據(jù)架構(gòu)和技術(shù)架構(gòu)。通過對內(nèi)部控制系統(tǒng)架構(gòu)的研究和分析，內(nèi)部控制系統(tǒng)的設(shè)計和實施需要從整合和規(guī)劃的角度出發(fā)，集成現(xiàn)有的系統(tǒng)和數(shù)據(jù)，才能實現(xiàn)內(nèi)部控制系統(tǒng)的最終目標。利用企業(yè)架構(gòu)方法對內(nèi)部控制系統(tǒng)架構(gòu)進行建模，可以從企業(yè)整體規(guī)劃和整合的角度去思考內(nèi)部控制系統(tǒng)的建模，從而實現(xiàn)真正嵌入到企業(yè)實際運轉(zhuǎn)的管理系統(tǒng)中。

作者單位：中國財政科學(xué)研究院

主要參考文獻

1.李峰. 簡約企業(yè)架構(gòu).計算機與現(xiàn)代化. 2011（07）

2.李屹， 王學(xué)穎. 企業(yè)架構(gòu)EA成熟度模型比較研究（I）.沈陽師范大學(xué)學(xué)報（自然科學(xué)版）. 2009（04）

3.李屹， 王學(xué)穎. 企業(yè)架構(gòu)EA成熟度模型比較研究（Ⅱ）.沈陽師范大學(xué)學(xué)報（自然科學(xué)版）. 2010（01）

4.葉鈺等. 面向服務(wù)體系結(jié)構(gòu)及其系統(tǒng)構(gòu)建研究.計算機應(yīng)用研究.2006（2）

5.于振梅. 基于SOA模式的企業(yè)架構(gòu)設(shè)計.中山大學(xué)學(xué)報論叢. 2006（08）

6.周衛(wèi)華. 內(nèi)部控制實施機制研究——基于系統(tǒng)工程視角.財會月刊.2011（34）

7.曾森， 范玉順. 面向服務(wù)的企業(yè)架構(gòu).計算機應(yīng)用研究.2008（02）

8.趙剛. 企業(yè)架構(gòu)的發(fā)展歷史與概念.中國計算機用戶.2006（09）

9.王武魁. 林業(yè)電子政務(wù)信息系統(tǒng)企業(yè)架構(gòu)框架總體設(shè)計.北京林業(yè)大學(xué)學(xué)報.2008（01）

10.王海林. IT環(huán)境下企業(yè)內(nèi)部控制模式探討.會計研究.2008（11）

11.張瑞君. 財務(wù)管理信息化. 中信出版社.2008