企业信息化环境下内部控制的思考.docxVIP

企业信息化环境下内部控制的思考 随着信息化技术的发展，越来越多的企业开始将信息化手段应用到管理中来，从而提高管理效率、降低管理成本。然而，任何一种技术的应用都需要考虑内部控制的问题，而企业信息化环境下的内部控制则具有其特殊性。本文将探讨企业信息化环境下内部控制的思考。 企业信息化环境下的内部控制 企业在信息化环境下实现内部控制必须建立在精细化、自动化的信息化系统之上，保证其内部控制机制的有效性、合理性和安全性，提高企业信息化环境下的内部控制水平。但是，由于信息系统高度自动化、高度集成化，人员参与必然减少，而这给企业的内部控制带来了诸多挑战。 管理层控制意识的增强 制定信息化环境下的内部控制之前，企业必须要意识到信息化环境下带来的内控风险，并充分了解内部控制现状和存在的问题。从而制定相应改进计划，通过内部控制手段达到风险控制的目的。 确定信息化环境下的内部控制目标 企业必须在制定内部控制方案时，要根据自身的特点和操作流程，明确信息化环境下的内部控制目标，包括技术层面的控制目标和组织与管理层面的控制目标，如数据的安全性、程序的加工控制、合规性检查、业务审计、分工制度等。 建立控制手段 企业信息化环境下涉及的控制手段有技术手段和管理手段两种。理想情况下，这两种控制手段应该相互补充，实现系统的全面覆盖。 技术手段控制 技术手段控制包括实现风险防控的控制措施。常用的技术手段包括： 访问权限的