信息化生态环境下企业内部控制框架研究.pdfVIP

信息化生态环境下企业 内部控制框架研究 陈志斌 (南京大学商学院会计学系 　2 10093　厦门大学工商管理博士后流动站 　36 1005) 【摘要 】本文在对信息化生态环境下企业内部控制变化趋势进行研究的基础上提出: 处于信息化生态环境中的企 业应针对经营管理中面临的诸如信息系统规划建设中的治理风险、软件中内控机制漏洞风险、系统运转中的不 稳定性风险、操作中的人为风险等许多新的风险 , 及时引进和建设与此相适应的内部控制体系 , 借鉴诸如 CO B IT、 ITIL、ISO / IEC17799、PR INCE2、eSAC等先进的内控框架构建信息系统环境中的有效内控机制 。 【关键词 】信息化 　生态环境 　内部控制 　框架 诺贝尔经济学奖获得者肯尼斯 ·阿罗认为要获得社会或自然中事物的运作方式的知识 , 就必须穿过层层 迷雾 。风险便是惊涛骇浪的市场领域内最扑朔迷离、变幻莫测的那层迷雾 。企业经营管理必须认清运行中的 可能风险 , 掌握其变化趋势 , 才能吹散迷雾更好地控制风险。处于经济转型期的我国企业面临经营风险及生 态环境的变化 , 内控体系应及时作出相应的调整 , 构建适应信息化生态环境的企业内部控制框架 。 一 、企业内部控制生态环境 ① 内部控制所处的环境是影响内控效果的一个非常重要的因素 , 不管是在 CO SO 报告的五要素 还是 ② 《企业风险管理框架 》的八要素 中首要的就是内控环境这一要素 。构建企业的内部控制体系关注其生态 环境非常重要 , 只有内控措施与其所处的生态环境相适应才能实现较理想的控制效果 。 (一 ) 生态环境 从哲学上讲 , 环境是一个相对于主体而言的客体 , 它与其主体相互依存 , 其内容随主体的不同而异 。 若以生物为主体 , 环境就是一个以生物为主体的客体 , 称之为生态环境 。生态环境是对生物生长 、发育、 繁殖 、行为和分布有影响的环境因子的综合 。特别地 , 若以人类为主体 , 生态环境就是对人类生存和发展 有影响的自然因子的综合 (王孟本 , 2003) 。 相应地 , 若借以拟人手法 , 以企业为主体 , 对企业的生存 、发展、盈利和增长有影响的环境因子的综合 ( ) 本文系中国会计学会会计重点科研课题 “公司治理与财务问题研究 ” 项 目号 : 2003KJA025 的阶段性研究成果 。本文感谢财政部 “全国会计学术带头人后备人才 ”项 目的支持 , 本研究获得教育部哲学社会科学创新基地 “南京大学经济转型和发展研究中心 ”子课题项 目资助 , 同时感谢中国会计学会财务成本分会 2006年年会暨第十九次理论研讨会与会专家和多位学术班教授以及本文的匿名评审专家提出 的宝贵修改意见 。本文文责自负 。 ① 《内部控制 ———整合框架 》中阐述的内部控制环境要素包括经营理念及经营风格 、正直清廉和道德标准 、个人责任和管理责任 、企 业文化 、组织结构 、员工行为准则、董事会的关注和监督、人员招聘的标准 、员工培训等 。 ② 《企业风险管理 ———整合框架 》中阐述的内部环境因素包括主体的风险管理理念 、它的风险容量 、董事会的监督、主体中人员的诚 信 、道德价值观和胜任能力 , 以及管理当局分配权力和职责、组织和开发其员工的方式 。 30 就可以称之为企业生态环境 。企业生态环境不但包括诸如市场发达程度 、经济体制的稳健性、法律制度保 障、文化传统、信用体系、融资环境 、技术环境、社会服务体系等自然环境和外部环境 , 而且包括企业的价 值观