信息化的环境下企业内部控制构架的研究.docVIP

信息化的环境下企业内部控制构架的研究 　　摘要:信息技术给企业的内部带来了新的变革、新的组合、新的变化，也伴随着新的风险。信息技术在企业的广泛应用，不仅改变了传统的手工数据处理的方式，而且触发了企业管理模式、生产方式、交易方式、作业流程的变革，人们的行为模式也随之变化。虽然信息技术没有改变企业内部控制目标，但企业内部发生的变革对传统的内部控制观点和控制方法产生很大的冲击。因此，如何构建基于信息技术环境下的企业内部控制系统已经成为目前需要解决的问题。 　　关键词:信息环境 内部控制 构架 　　一、当今信息环境下实现内部控制的特点 　　信息系统的实施是对企业管理的根本变革，信息系统实施的重点是观念的转变以及企业流程的重组和优化，IT人员只是对系统的技术支持，管理人员（尤其是最高决策者）是实施工作的领导与主要参与者，企业最高决策层对信息系统要有深入的了解，对本企业存在的问题要有客观的认识，对新的系统的期望要有清晰的描述，对管理的转变要有合理的预期。 　　二、当今技术条件下内部控制的功能 　　信息系统下内部控制的功能主要体现在创造价值和业务集成。首先，在价值面上，必须对信息系统实施的内部控制能够给企业带来什么样的价值以及企业所需的投入产生分析、研究和比较，从而做出相应的“业务案例”和“价值估计”。 　　三、信息技术条件下内部控制的内容 　　企业在进行信息技术控制系统考虑时，诶不控制要素在其中出现的新特点，主要从组织控制、流程控制、信息控制三方面来分析。 　　组织控制是为实现组织的目标而进行的组织结构设计、权责安排和制度设计。在信息技术环境下，组织控制要充分考虑信息技术在公司治理中的作用。对内，信息系统要与企业的岗位职责、内部之约以及责任中心控制、预算控制、企业财产管理控制、业绩评价等控制制度融合为一体，保障资金安全、会计信息真实；对外，建立企业门户，采取推拉式服务来加强与外部利益相关者的联系。 　　在企业流程控制的设计中，要针对组织内部控制目标的要求，对业务流程和信息流程的各类风险进行评估，确定风险等级，然后为业务过程和信息过程制定规则和程序，作为控制策略的一部分。 　　信息控制包括信息架构建设和使用过程的控制。在信息架构建设以及使用过程中，为保证信息架构开发质量、规避风险，具体应采取下面设计策略：认真进行系统开发前期的可行性研究，加强对开发商的资质验证，对其开发的项目进行调查研究，通过公开招标等方式选择合适的企业运营环境计算机信息系统软硬件与开发商等。 　　四、当今信息技术环境下实现内部控制的构架 　　内部控制的技术和方式随着企业理论和信息化技术的发展而不断地变化，作为企业的管理者需要认真地对待这些变化和进步。当今的市场中充斥着各种所谓的新进的内部控制理论和内部控制技术，仔细挖掘发现它们的共同特点，就是来自于死板的制度和体制或其衍生品。基于SOA理念的内部控制信息系统分为三层： 　　(一)信息系统终端，又称为逻辑展示层 　　作为整个内部控制信息系统的神经末梢端，除了展示内部控制信息系统结果外也承担着搜集信息和反馈的重要任务。前段主要包括人力资源单元、生产系统单元、市场系统单元和财务管理单元。这些单元不仅仅受控于内部控制的信息系统的业务逻辑层，更重要的是反馈和搜集业务逻辑层需要的数据，是整个系统活跃起来，变成一个真正意义上的自我学习的智能系统。 　　人力资源单元，一方面是薪资计算与发放、员工档案管理、员工入司与离退休管理、有效招聘、绩效考核、培训与发展、员工关系与激励等，另一方面可以使得企业日常事务性的人事工作都可以通过人力资源管理软件得到快速高效的完成，降低人力资源管理成本，使得管理者集中精力于企业战略目标中。 　　生产管理单元将以生产的管理信息系统实现为主线，扩张到其他生产相关部门的数据和信息交互。生产管理单元建设范畴实际上涵盖了所有生产相关部门的信息系统统一规划建设和信息共享。生产管理单元将通过高度集成的共享数据库和先进的计算机信息网络，深层次实现各生产相关部门的信息交换并为相关部门决策提供高效准确的辅助决策支持。这不仅有助于加强生产活动的综合管理，也有助于大大提升生产管理工作的效率和水平。 　　市场管理系统单元包括了采购管理、销售管理和客户关系管理三大部分。因为这三大部分都涉及公司业务的市场层面，且三者的关系密切联系，因此我们归集为市场管理系统单元。 　　集成的财务管理信息系统能够帮助企业对各类财务数据进行分析和处理、管理和监控财务活动并与投资方进行沟通，是企业管理信息系统的核心组成部分。它的主要功能是使得企业运转的所有业务的过程和状态都能实时、如实地反映到财务上，让财务文件电子化，利用计算机来代替传统的手工操作，提高工作效率和准确率。 　　(二)信息系统处理引擎，即内部控制过程和业务处理 　　内部控制设计包括数据建模模块