信息技术条件下内部控制规范_国际实践与启示.pdfVIP

信息技术条件下的内部控制 规范 : 国际实践与启示 章铁生 (南京大学商学院会计学系 　2 10093) 【摘要 】信息技术的发展和应用对内部控制产生了重大影响 。本文全面研究了以美国、日本和有关非政府组织等 为典型代表构建的内部控制规范对信息技术影响的考虑 , 认为我们可以根据我国企业信息化的发展现状和趋势 , 对于 目前各类企业普遍实用的规范可充分借鉴各国现有规范的做法 , 在其中嵌入对信息技术的考虑 , 对于部分 信息集成度已经很高的企业和有关业界 (如审计 ) 实务工作的需要 , 应充分借鉴有关非政府组织构建的 IT 内部 控制模型 , 及时发布相关应用指南或专门研究报告 , 将来可以在它们的基础上发展出我国实用的信息技术条件 下的内部控制模型 , 最后提出了值得进一步研究的问题 。 【关键词 】信息技术 　内部控制 　规范 　国际实践 　启示 信息技术 ( Inform ation Technology, 简称 IT) 的发展和应用已经和正在使企业的经营环境和经营方式发 生了很大的变化 , 公司利用 IT成为了一种必然 , 管理层在很大程度上依赖于信息系统的帮助而进行管理决 策 , 编制财务报告以及披露相关信息。企业的信息系统计算机化和网络化 , 给企业的内部控制带来了巨大的 冲击和挑战 , 公司传统的内部控制方式在 IT 的影响下发生了根本性的变革 , IT在公司内部的广泛应用使得 原来基于权力制约和岗位分置的内部控制逐步发展成为以信息流为基础的 IT 内部控制 。在这个过程中, 有 关国家政府和国际性组织发布的内部控制规范或模型 , 考虑了 IT对内部控制的巨大影响。本文全面研究了 以美国、日本和有关非政府组织为典型代表构建的内部控制规范或模型对 IT影响的考虑 , 并找出 IT条件下 内部控制制度规范的若干规律 , 以期借鉴国际经验 , 为我国内部控制规范的建设提供参考 。 一 、有关国家内部控制规范对 IT 的考虑 (一 ) 美国的做法 美国内部控制规范体系主要由 CO SO 框架 、SOX 法案 、SEC发布的 《最终规则 》、PCAOB 发布的有关 审计准则 、美国注册会计师协会 (A ICPA ) 发布的 《美国审计准则第 3 19 节 》等构成 , 这些规范中考虑 了 IT对内部控制的影响 。 1. CO SO 框架 ( 1) 《内部控制 ———整合框架 》 CO SO 是 Treadway委员会 的发起组织委员会 ( Comm ittee of Spon soring O rgan ization s of the Treadway Comm ission , CO SO ) , CO SO 成立的初衷就是制定一个服务于公司、注册会计师 、立法者和监管部门需要 本文受到教育部研究生教育创新项 目 “南京大学国际化会计学博士生项 目 ( IA PHD ) ”和安徽省教育厅人文社会科学研究项 目 (2005 sk112) 资助 。 29 的内部控制框架 , 并于 1992 发布了 《内部控制 ———整合框架 》 ( In ternal Con tro l—In tegrated Fram ework ) , 这个框架得到了 SEC、PCAOB 、A ICPA 等权威组织的认可和实务界的广泛应用 。 当时 IT在企业应用的深度和广度与当今不可同日而语 , 还没有从根本上改变企业的经营 、管理方式 及模式 , 有关 IT对内部控制的影响还不算全面和深入 。企业对 IT的引入和应用主要是基于原有企业组