内部控制系统信息化建设若干问题探究.docVIP

内部控制系统信息化建设若干问题探究【摘 要】 借助IT技术来开展内部控制管理，在我国业界已逐步形成共识。然而，面对即将到来的信息化浪潮，许多企业并未准备好。文章基于这种现状，对内部控制信息化优势进行阐述，提出了内部控制系统信息化的实施目标，并分析了实施过程中存在的主要问题。 【关键词】 内部控制； 信息化； 实施目标 一、引言 2008年财政部联合五部委制定发布《企业内部控制基本规范》（以下简称《基本规范》），到2010年的《企业内部控制配套指引》（具体包括《应用指引》18项、《评价指引》、《审计指引》），标志着我国内部控制框架体系已经形成，为摸索前行中的中国企业指明了方向，可以预见内部控制建设在我国将迎来全面提速的时代。据德勤的《中国上市公司内部控制分析报告》统计显示，2009年52.94%及2010年46%的受调查企业表示企业缺乏与内部控制相关的信息系统，企业内部控制信息化建设将成为我国内部控制建设的一项主要课题。 二、内部控制系统信息化的优势 《基本规范》将内部控制定义为：“内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程”。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效益和效果，促进企业实现发展战略。内部控制系统信息化就是：“以信息技术实现内部控制目标的全过程”，与传统内部控制系统相比，内部控制系统信息化具有以下优势： （一）信息化提升了内部控制环境基础 信息系统信息处理的制度化、规范化、流程化要求企业必须在企业结构、人员配备、作业程序、业务规则等方面做出变革，具备需要共同遵守的作业程序和业务规则，一旦设定，就必须遵照执行。从不规范管理到规范化管理是一场深刻的管理变革，要规范就必须改革。由此可见，内部控制系统信息化不是仅仅代替手工系统，而是要通过实施信息化达到改善内部控制环境现状、提升内控质量和水平的目的。这种通过信息化来实施企业管理变革的模式，已经逐渐得到企业管理者们的认同，并有愈演愈烈之势，“信息化的本质就是一场管理的变革”已深入人心。 （二）信息化丰富了内部控制的手段 “流程可视，过程可控”是内部控制信息系统的又一大优势。在内部控制信息系统中，任何事件的结果都是由一定的流程所产生，结果不理想，可以从产生的结果倒推到作业过程中去找原因。信息化可以把每一项作业经历的步骤都记录下来存储在案，可以追溯检查，做到流程透明或可视化，提高了经济业务的能见度。这种流程可视化，一方面可以丰富审计线索，强化对经济业务事项的事后监督和分析；另一方面，通过计算机及网络技术使经济业务事项全程处于监控之中，有利于及时纠正甚至防范错误的发生。 （三）信息化提高了内部控制信息的质量 与传统内部控制系统相比，依托于IT技术的内部控制信息系统的优势还体现在：一是数据采集的多样性，利用计算机及网络技术，更多的财务或非财务信息被计算机终端接收并加以分类存储，为内部控制提供广而全的信息；二是信息实时共享，信息化管理打破了部门之间的屏障，依托于IT技术，可以实现信息集成与实时共享，来自终端的任何一个变化，相应的所有业务都能实时更新，保证了业务信息的新；三是快速响应，好的信息系统对于环境变化的响应应该是敏锐的，环境的复杂性最多体现在一个“变”字，我们处在一个变动的环境，世上唯一不变的就是变，令手工管理最头疼的就是突发事件和意外事件，计划总是跟不上变化，但是信息化可以通过计算机快速运算、网络通信实时交流，以管理的速变来应对环境的多变，使计划可以跟上变化。 三、内部控制系统信息化的实施目标 内部控制信息系统的构建是一项系统工程，具有内容复杂、涉及面广、层次较多、时间较长等特点，实施过程中必然会经历“化整为零”、“化零为整”的反复过程，为保证系统的有机性，降低实施风险，提高实施效率，就必须对内部控制信息系统的功能有一个准确的认识，确立内部控制系统信息化的实施目标。 （一）服务于企业总体目标 任何企业都有其特定的目标，要有效实现企业的总体目标，就必须及时对构成企业的各项资源进行合理的组织、整合和利用，也就意味着各项资源必须处于控制之下或在一定的控制之中运营。如果一个企业最终未能实现其总体目标，那就说明该企业在从事自身活动时，必然是忽视了资源整合的重要作用，忽视了经济性和效率性的重要性。内部控制系统的目标是要直接促进企业目标的实现。因此，企业的内部控制必须以促进实现企业的最高目标为依据。内部控制信息系统的主要目标必然是帮助企业实现自身的战略、市场、企业等方面的资源整合，最终达到企业价值最大化的总体目标。 （二）服从政策、程序、规则和法律法规 一方面，为实现企业的总体目标，管理者会制定出一系列政策、程序、计划来协调企业的各种资