信息化环境下企业内部控制构架探究.docxVIP

信息化环境下企业内部控制构架探究 摘要:信息技术给企业的内部带来了新的变革、新的组合、 新的变化，也伴随着新的风险。信息技术在企业的广泛应用， 不仅改变了传统的手工数据处理的方式，而且触发了企业管 理模式、生产方式、交易方式、作业流程的变革，人们的行 为模式也随之变化。虽然信息技术没有改变企业内部控制目 标，但企业内部发生的变革对传统的内部控制观点和控制方 法产生很大的冲击。因此，如何构建基于信息技术环境下的 企业内部控制系统已经成为目前需要解决的问题。 关键词：信息环境内部控制构架 一、 当今信息环境下实现内部控制的特点 信息系统的实施是对企业管理的根本变革，信息系统实 施的重点是观念的转变以及企业流程的重组和优化，IT人员 只是对系统的技术支持，管理人员（尤其是最高决策者）是 实施工作的领导与主要参与者，企业最高决策层对信息系统 要有深入的了解，对本企业存在的问题要有客观的认识，对 新的系统的期望要有清晰的描述，对管理的转变要有合理的 预期。 二、 当今技术条件下内部控制的功能 信息系统下内部控制的功能主要体现在创造价值和业 务集成。首先，在价值面上，必须对信息系统实施的内部控 制能够给企业带来什么样的价值以及企业所需的投入产生 分析、研究和比较，从而做出相应的“业务案例”和“价值 估计”。 三、信息技术条件下内部控制的内容 企业在进行信息技术控制系统考虑时，谍不控制要素在 其中出现的新特点，主要从组织控制、流程控制、信息控制 三方面来分析。 组织控制是为实现组织的目标而进行的组织结构设计、 权责安排和制度设计。在信息技术环境下，组织控制要充分 考虑信息技术在公司治理中的作用。对内，信息系统要与企 业的岗位职责、内部之约以及责任中心控制、预算控制、企 业财产管理控制、业绩评价等控制制度融合为一体，保障资 金安全、会计信息真实；对外，建立企业门户，采取推拉式 服务来加强与外部利益相关者的联系。 在企业流程控制的设计中，要针对组织内部控制目标的 要求，对业务流程和信息流程的各类风险进行评估，确定风 险等级，然后为业务过程和信息过程制定规则和程序，作为 控制策略的一部分。 信息控制包括信息架构建设和使用过程的控制。在信息 架构建设以及使用过程中，为保证信息架构开发质量、规避 风险，具体应采取下面设计策略：认真进行系统开发前期的 可行性研究，加强对开发商的资质验证，对其开发的项目进 行调查研究，通过公开招标等方式选择合适的企业运营环境 计算机信息系统软硬件与开发商等。 四、当今信息技术环境下实现内部控制的构架 内部控制的技术和方式随着企业理论和信息化技术的 发展而不断地变化，作为企业的管理者需要认真地对待这些 变化和进步。当今的市场中充斥着各种所谓的新进的内部控 制理论和内部控制技术，仔细挖掘发现它们的共同特点，就 是来自于死板的制度和体制或其衍生品。基于SOA理念的内 部控制信息系统分为三层： （一）信息系统终端，又称为逻辑展示层 作为整个内部控制信息系统的神经末梢端，除了展示内 部控制信息系统结果外也承担着搜集信息和反馈的重要任 务。前段主要包括人力资源单元、生产系统单元、市场系统 单元和财务管理单元。这些单元不仅仅受控于内部控制的信 息系统的业务逻辑层，更重要的是反馈和搜集业务逻辑层需 要的数据，是整个系统活跃起来，变成一个真正意义上的自 我学习的智能系统。 人力资源单元，一方面是薪资计算与发放、员工档案管 理、员工入司与离退休管理、有效招聘、绩效考核、培训与 发展、员工关系与激励等，另一方面可以使得企业日常事务 性的人事工作都可以通过人力资源管理软件得到快速髙效 的完成，降低人力资源管理成本，使得管理者集中精力于企 业战略目标中。 生产管理单元将以生产的管理信息系统实现为主线，扩 张到其他生产相关部门的数据和信息交互。生产管理单元建 设范畴实际上涵盖了所有生产相关部门的信息系统统一规 划建设和信息共享。生产管理单元将通过高度集成的共享数 据库和先进的计算机信息网络，深层次实现各生产相关部门 的信息交换并为相关部门决策提供高效准确的辅助决策支 持。这不仅有助于加强生产活动的综合管理，也有助于大大 提升生产管理工作的效率和水平。 市场管理系统单元包括了采购管理、销售管理和客户关 系管理三大部分。因为这三大部分都涉及公司业务的市场层 面，且三者的关系密切联系，因此我们归集为市场管理系统 单元。 集成的财务管理信息系统能够帮助企业对各类财务数 据进行分析和处理、管理和监控财务活动并与投资方进行沟 通，是企业管理信息系统的核心组成部分。它的主要功能是 使得企业运转的所有业务的过程和状态都能实时、如实地反 映到财务上，让财务文件电子化，利用计算机来代替传统的 手工操作，提高工作效率和准确率。 （二）信息系统处理引擎，即内部控制过程和