企业内部控制信息化系统架构及实现的策略.docVIP

企业内部控制信息化系统架构及实现的策略 　　摘要：企业信息化环境下，加强内部控制信息化建设是监管部门的要求和企业自身的需要。本文以企业的信息化建设为立足点，以内部控制系统分析为主线，提出信息化条件下内部控制的主要特点、内部控制的目标、原则、框架和步骤，并进一步对内部控制信息化得出启示。 　　关键词：内部控制 信息化 系统架构 　　与企业传统的内部控制不同，内部控制信息化是指“人们将用自然语言表达的对企业内部控制系统的需求，用计算机规范的方法和表达工具逐步地转化成用计算机程序实现的过程。”具体来讲就是借助现代信息技术，通过对内部控制系统的设计、开发和应用，实现对信息的实时采集、传输及利用，从而实现对企业的全面控制，降低企业风险，达成企业目标的控制过程。 　　 一、企业内部控制信息化的特征 　　 《企业内部控制基本规范》第7条和第41条规定：“企业要运用信息技术手段实施内部控制，首先要建立与企业经营管理相适应的信息系统。”《企业内部控制配套指引第18号――信息系统》明确定义 ：“本指引所称信息系统，是指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。” 　　 （一）以信息技术为手段 　　 信息技术的日新月异和逐步推广应用，不仅改变了传统的手工信息处理方式，而且引发了企业的管理模式、作业流程、生产方式、交易形式的深刻变革。在企业生产和经营管理的过程中，将信息技术广泛应用于设计产品、生产工艺、事务处理、供应链管理与辅助决策等领域，企业信息化表现为设计自动化、生产自动化、办公自动化、决策辅助自动化和电子商务等。企业信息化的推进需要依靠技术创新，以互联网为代表的新技术产生，是信息化建设中技术因素的一项质变。企业信息化的范围由此超越了狭义的ERP，进入全面信息化的时代。互联网、数据库技术、专业软件的出现，使企业能够站在更高更远的角度重新审视和定义自身内部控制的信息化建设，从根本上改变了企业的竞争条件，客观上推动了全球经济一体化进程。 　　 （二）内部控制流程的信息化 　　 企业的内部控制信息化过程中，需对原有的业务流程进行重新优化和整合，这要求企业在做好总体战略规划的前提下，做好具体的业务流程规划。在信息化环境下，企业要能够设计具体的业务流程，建设良好的外围实施环境，并将信息处理与具体业务进行合理的集成。为此，企业必须能够将内部控制与信息系统较好的融合，通过设计、开发各种应用信息系统程序模块来支持控制措施，实现控制活动。同时，企业还要对重组后的各项业务流程进行风险分析，根据分析结果设计各个业务流程的控制活动和程序，并重点关注和开发各业务流程的关键控制点。 　　在企业具体的业务流程运行过程中，内部控制信息系统中提前设计并嵌入了控制标准，如果业务流程操作中出现了与标准不相符的情况，系统会接收到指令自动暂停该业务流程，同时将错误信息发送给系统监控人员，真正实现了业务流程的自动化、信息化控制。 　　 （三）具备并正确设置了满足企业内部控制需求的控制功能 　　 信息化环境下，企业的所有信息集中于一个统一的数据中心，实现了内部信息的充分共享;企业的所有经营流程全部线上完成，没有或者少有手工作业流程;所有业务数据经由信息系统处理，快速达到企业的经营管理需求;企业通过系统接口按规定从外部输入和输出信息。完善的企业内部控制系统架构应该包括以下三点特征： 　　 1.符合企业的整体战略规划。企业设计和采用的信息系统，必须符合企业的整体战略规划，与企业的业务目标高度吻合，只有这样才能实现其自身的应用价值。在拟定信息系统项目框架的过程中，企业要依据自身具体情况和各部门的功能需求，目标明确地进行设计、研发，再由企业的信息化领导部门进行开发和仿真测试。 　　 2.能识别出企业的关键控制点。关键控制点是指在企业业务中发挥作用大，影响范围广，甚至决定全局的控制点。内部控制系统应对容易发生偏差的业务环节进行重点控制，做好完善详细的关键业务规划。 　　 3.根据企业需求进行自主研发。企业对生产、销售、仓储、财务等信息系统使用部门做出需求分析。在需求分析的基础上编制系统的开发任务书和具体方案，并对相关部门的使用权限进行合理分配和设置。 　　 内部控制系统架构的设计一般分为五个阶段：（1）准备阶段：主要是根据企业的整体战略规划，识别出企业的关键控制点，确定内部控制系统实施方案的内容、标准、实施范围。据此制定控制措施，编写开发方案。（2）建设阶段：主要是识别风险，梳理流程，编写流程内控手册。（3）自评阶段：主要是内控测试，重点是解决如何管控测试过程，并准确确定测试结果。 （4）整改阶段：主要是内控整改，重点是根据测试结果制定整改方案，完善控制流程。（5）报告阶段：主要是监控内部控制流程执行情况，编写自评报告，逐