IT治理机制下的企业内部控制问题与建议.pdfVIP

风险与内控 FRIENDS OF ACCOUNTING IT 治理机制下的企业内部控制问题与建议 首都经济贸易大学会计学院 王凡林 陈 辉 中国建设银行山东省分行 王寿荣 IT 【摘 要】文章重点分析了在 治理机制下，企业内部控制的新特点和内控建设过程中的新难题，提出了避免内控无效或不完善的改 IT 进措施及建议，以对企业开展 治理机制下的内部控制活动有所裨益。 IT BPM 【关键词】 治理； 内部控制；业务流程管理（ ） IT 目前，关于内部控制的理念和制度 一、 治理机制下企业内部控制的 订单和销售发货，还是企业的资金活动 正日益引起我国企业的日益重视，一些 特点 和资产管理，基本上实现了网上交易和 在国外上市融资的大公司，按照萨 - 从内部控制建设和实施以来，内部 结算，以及在系统里进行审核签章，很少 奥法案的规定，需要企业进行内部控制 控制起初主要是由一些企业组织文件及 生成纸质文件。因而，企业内控建设的重 2008 5 有效性的自我评价。从 年 月发 简单的调查和监控表构成企业内部控制 点工作就是加强这些流程的关键环节监 布 《企业内部控制基本规范》到2010 的主要内容，而现在的内部控制是一个 督，严格控制权限的分配，加强对电子文 4 26 COSO 年 月 日财政部推出《企业内部控 完整的体系。以 内部控制整体框 件的保存和查阅。例如，某些电子表格的 制配套指引》，标志着中国企业内部控 架为基础，融合COSO 企业风险管理整 保存和监督。电子表格存放在文件服务 制规范体系基本形成，真正开始了中国 体框架的主要内容，结合国家监管部门 器受到保护的路径目录下，并对电子表 企业的内部控制发展之路。实践中，从 的基本要求，建立了包括体系框架、控制 格存放目录权限进行控制；重要和一般 最初的手工内部控制建设和实施，到现 环境、风险评估、控制活动、信息与沟通 电子表格的变更应严格遵循申请、授权、 在网络化内控体系的建立，各大企业的 和监督六大部分在内的内部控制体系， 测试和批准的完整过程，实现无纸化文 内部控制管理信息系统的建立，比如： 是公司开展内部控制体系评价的依据， 件和纸质文件一样的控制效果。 中国石油天然气股份有限公司内部控 同时，与公司内部控制相关的其他管理 （二）内部控制测试的高效率 制管理信息系统（ARIS 系统）。可见，以 规章，也是公司开展内部控制体系评价 传统的内部控制测试，在内容上单 后的内部控制的建设和评价工作有很 的依据。内部控制的评价也由起初的手 一，范围上狭小，现在的内部控制测试内 IT 大一部分将在信息技术（ ）环境下实 工测试评价到现在的系统测试，测试方 容全面，包括对已经建立的内控体系评 IT 施，其内部控制同样与企业的 治理 法更加丰富，内容更加广泛，效率也更 价其设计的有效性和公司层面涵盖 IT IT COSO 模式密不可分的。因此，在 治理的环 高。因而， 治理机制下企业内控通常有 框架的五个要素及反舞弊六个方 境和机制下，不断总结和探讨内部控制 以下几个特点。 面的测试，以及主体业务层面（包括跟单 IT