信息化环境下企业内部控制体系研究.pdfVIP

信息化环境下企业内部控制体系研究 张继德 (北京：工=商大学商学院，100048) 【摘要】本文对信息化环境下的企业内部控制进行了研究。对信息化、信息化环境下的内部控制等概念进行丫 辨析，系统分析r信息化对内部控制的影响，阐述了C0sO内部控制整仑框架和风险管理框架、S0x法案，CoBlT， ITIL及我国企业内部控制基本规范等日前国内外广泛采用或研究的内部控制框架或法律规范，提出了内部控制 系统、内部控制系统的T程实施体系、内部控制系统的评价体系足内部控制不可分割的三要素，并对它们进行 丫简要分析。 【关键词】内部挖制信息化控制系统 一、问题的提出 党的十七人报告提出“信息化是我国加快实现工业化和现代化的必然选择，要将信息化与。1：业 化相互融合发展。”为信息化发展提供了政策支持：在金融危机环境下，在外部环境恶化，市场压力 增加，效益增速r滑或者亏损的情况下，许多企业选择利用信息技术提升企业竞争力和管理水平的 要求增加1。两者共同推动我国信息化事业迎来了加速发展的崭新机遇，企业信息化的步伐必然加快， 在解决了信息化基础设施建设、满足了信息化在业务处理、企业管理中的基本廊州的同时，信息化 带来的问题与风险也会相伴而米，而且信息化程度越高，人们对信息化和信息系统依赖程度日益加 强的同时，信息化环境下的控制与管理问题也变得越来越突出。 伴随着信息化应用的深入和发展，我国有关部委颁布一系列法规规章，要求加强对计算机信息 系统的内控提出了要求；2007年3月财政部发布的《企业内部控制规范(征求意见稿)》中专l’J对 计算机信息系统的控制制定了具体规范，2008年5月印发的《企业内部控制基本规范》中要求“企 业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息 系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。” 企业内部控制的自身需要和外部监管要求促使企业必须考虑和重视信息化的影响。当然我们也 要看到，上述规范虽然从早期的规范会计核算软件的具体操作，到较全面规范计算机信息系统控制， 有了很大进步，但它们仍然仅仅是企业需要遵守的基本规范，是信息化环境下企业内部控制的一部 分。在企业信息化深入发展的今天，全面研究信息化环境下的内部控制是非常必要、非常紧迫的。 1 2008年，荚国的金融危机迅速蔓延到伞球，对中圉的经济造成很大影响，中国的实体产业：钢铁行业2008年行业 行业完成总产值人约8．5万亿元，比2007年增长丫20％，伞年各项指标增长基奉持、卜；化T行业2008年伞年实现 利润1500亿几，．I：半年生产效益、f‘稳增长，下半年运行情况fI{现逆转，行业增加值比．1：年增长lO％，增速同比l口J落 10．7个丙分点。唯独软件行业2008年中国软件产业整体保持快速增K态势。累计完成软件业务收入7572．9亿元。 同比增长29．8％，增速比上年同期岛8．3个西分点。 226 二、信息化环境下内部控制的相关概念 (一)信息化 随着信息化在实践中的迅速推进，信息化概念的内涵也逐步深化和丰富。杨周南教授认为：信 息化中的“化”是指在某一特定的历史转变阶段，人类的社会生活发生全面的、根本性的变革过程。 “化”的目的是变革与发展，它应该是一个过程性的转变2。“信息”一词应该隐含着两人方面的含 义：信息技术以及信息资源。基于此，信息化可定义为：信息化就是指通过信息技术的广泛应用和 信息资源的开发利JI{j而达到的在社会各个领域产生变革发展的一个过程。企业管理信息化是指以电 子计算机为主体的当代电子信息技术在企业管理中的应用。企业相关管理部门依据现代管理理论， 应用现代信息技术，整合企业的战略管理、资金管理、全面预算、报表合并等管理流程，及时、准 确地向企业各层管理者提供充分和相关的信息支持，加工和利用相关管理信息，实现对企业相关活 动进行计划、控制、分析和评价，满足企业管理总体水平提升的需要。 (二)COSO关于内部控制 of 关于内部控制，许多机构和。学者都进行过研究并给出了定义。1992年，CoSO(Co姗ittee ofth