IT的环境下企业内部控制实施模型的研究.docVIP

IT的环境下企业内部控制实施模型的研究 　　[摘 要] IT环境对于内部控制来说不仅仅是技术手段的变革，而是理念、思路、过程等整体的革新。本文试图提出IT环境下企业内部控制实施模型，探讨IT环境下企业内部控制实施之道，从规划、集成、治理的角度构建企业内部控制实施模型。 　　[关键词] IT环境；内部控制；实施模型 　　doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 10. 016 　　[中图分类号] F232；F239.45 [文献标识码] A [文章编号] 1673 - 0194（2014）10- 0024- 03 　　0 引 言 　　随着我国信息化水平的加速发展，企业信息化水平的步伐必然加快。根据用友软件股份有限公司发布的《2010年中国企业信息化指数调研报告》，中国企业信息化指数达到48.06，总体处于由基础应用和关键应用向扩展整合与优化升级过渡阶段，中国企业整体信息化成熟度已经基本达到中等水平。在IT基础设施建设满足IT基础应用和IT关键应用之后，如何将IT应用于企业内部控制管理越来越受到关注，同时IT应用本身带来的风险和问题也越来越突出。 　　伴随着我国企业信息化的不断发展，国家相关政策和监管部门早已开始重视这个问题。2006年6月，上海证券交易所发布《上海证券交易所上市公司内部控制指引》指出公司使用计算机信息系统的，应制定信息管理的内控制度；2006年9月，深圳证券交易所发布《深圳证券交易所上市公司内部控制指引》指出公司的内部控制活动应包括信息系统管理，并建立信息系统安全管理制度。2008年5月，财政部会同证监会、审计署、银监会、保监会发布《企业内部控制基本规范》中要求“企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素”。 　　因此，企业信息化的不断发展和对内部控制的自身需要以及来自外部的监管要求促使企业必须考虑和重视IT环境下企业内部控制如何实施的问题。虽然目前从理论界和实务界普遍认为信息技术是实施内部控制的重要手段，但是在IT环境下如何应用信息技术实施企业内部控制仍是需要深入研究的问题。 　　1 IT 环境与企业内部控制的关系 　　1.1 企业内部控制的IT环境 　　从哲学上讲，环境是一个相对于主体而言的客体，它与其主体相互依存，其内容随主体的不同而异。按照环境的哲学定义，IT环境是一个相对于主体而言的与信息技术相关的客体，它与其主体相互依存，为主体提供了信息获取、存储、传输的手段和方式，根据主体需求的不同具有不同的表现方式。随着全球计算机技术和网络技术的高速发展，我们学习、工作和生活无时无刻不处在一个IT环境中。在IT环境中我们的语言、文字、行为、图像、声音等全部以数字化的方式进行获取、传递、存储和转换等。 　　IT环境下企业通过将信息技术广泛应用于企业经济活动中，在生产、经营及其管理各项活动中充分利用现代信息技术和信息设备，辅以网络技术和网络设备以及自动控制技术和现代化通讯系统等手段对企业进行全方位、多角度、高效和安全的改造、信息资源的深入开发和广泛利用，实现企业生产过程的自动化、管理方式的网络化、决策支持的智能化、商务运营以及现金运转的电子化，不断提高生产、经营、管理、决策的效率和水平，进而提高企业经济效益和竞争力，我们把这个过程称之为信息化过程。 　　信息化过程改变了企业数据存取、保存、传递的方式和生产经营模式，提高了业务运转与管理的效率、业务流程的自动化以及信息的价值化。因此，在IT环境下企业的内部控制重点和模式随之要发生相应的变化，企业内部控制系统的实施、运行、维护、评价和审计也将发生很大的变化，我们将信息技术对企业内部控制系统的实施、运行、维护、评价和审计有影响的关键要素的综合体称之为企业内部控制的IT环境。 　　1.2 手工环境下与IT环境下企业内部控制实施的差异分析 　　从内部控制理论的发展过程可以看出，内部控制研究经历了从“方法程序观”到“系统观”，再到目前的“过程观”和“风险观”的发展，内部控制的理论研究与实践应用与企业所处的社会、经济、管理、技术环境的变化，“老三论”“新三论”等认识论的产生与发展，企业管理理论的发展密不可分。其中IT的产生与发展使企业所处的内外环境、面临的风险更为复杂化，进而推动了内部控制理论和实践的前进。 　　本文认为，IT环境对企业内部控制的影响是毋庸置疑的，相对于以前手工环境下的企业内部控制，在IT环境下企业内部控制重点和模式随之都发生了重大改变，它们之间的区别如表1所示。 　　2 IT环境下企业内部控制实施需要解决的几个问题 　　我国已于2012年1月1日在A股上市公司