内部控制与企业信息化建设.docxVIP

内部控制与企业信息化建设

文章：

随着企业信息化进程的深入，加强和改进内部控制体系成为企业在信息化背景下的必然选择。企业内部控制体系或制度应随着企业信息化的推进而不断完善，确保其真正适应企业信息化建设的需求。这不仅是企业提高经营管理水平和风险防范能力的内在要求，也是确保企业可持续发展的关键。

一、企业信息化的特点与发展趋势

企业信息化建设主要包括经营管理的信息化、决策的信息化、生产过程的信息化以及信息化人才队伍的培养等方面。企业信息化的特点和趋势主要体现在以下几个方面：

1.管理理念的信息化

在当今社会，信息已成为企业发展的生命线和创造财富的重要资源。企业对信息资源的拥有量逐渐成为衡量其综合实力的一个重要标志。企业信息化建设的关键在于更新企业管理思想与理念，与先进的管理理念紧密结合。

2.管理手段的现代化

计算机网络是企业信息化建设的主要手段。企业通过先进的信息技术手段和现代信息基础设施来收集和处理信息，如通讯技术、网络技术、数据库技术和智能信息工具等。这些技术手段的应用促进了企业管理模式创新、组织流程再造以及满足客户个性化需求等。

3.组织管理的信息化

组织管理的信息化是企业信息化建设进程中至关重要的方面。企业通过制定完善的信息管理法规与制度，并广泛应用现代化信息技术，确保信息传递的高效率。同时，企业通过对先进信息技术的广泛应用，将管理重心拓展到对物流、信息流与资金流的一体化管理，使企业管理范围延伸到与其他企业的供应链、价值链竞争。

4.企业决策的信息化

企业决策信息化的实现依赖于企业信息系统和信息技术的支持，确保信息处理与传输的动态化和实时化。从企业决策信息化的角度来看，“拥有信息就等于拥有货币”。企业只有在及时准确地掌握市场信息和相关竞争情报的基础上，才能在复杂多变的市场竞争中做出科学合理的决策，推动企业的健康快速发展。

二、企业信息化建设对内部控制的影响

1.内控环境变得更加复杂

（1）组织控制的复杂化。在企业信息化进程中，信息时代的组织模式成为众多企业进行组织创新和转型的趋势。然而，企业组织结构的扁平化也存在一定的缺陷。与传统组织结构下的高规范性、集权型相比，组织结构的扁平化降低了企业的规范性与集权性，不可避免地带来一些弊端：权利和义务的边界模糊，管理责任较难界定；组织结构不稳定，企业管理易失控等。

(2)道德准则控制的复杂化。伴随信息化时代的到来，企业不断处于躁动不安的变革之中，加之互联网的影响，由此滋生出各种道德观念，现行道德规范和准则的约束力不断下降，使得企业不断加强对管理、决策以及业务流程的控制。然而，网络的匿名性与无形性往往会使人产生犯罪的侥幸心理和行为，如窃取企业重要信息资源以及利用信息系统舞弊等。

2.风险评估的难度加大

企业的风险评估就是分析与辨认对企业内部控制目标的实现可能造成不利影响的因素的过程。在企业信息化建设的进程中，原有业务流程大多被彻底改造，信息系统的应用范围与重要性大幅增加，企业的大多活动如战略制定、运营管理以及授权与控制等也越来越依靠于信息系统，这大大增加了企业与信息系统和信息资产相关的风险。而且风险评估的难度和复杂度也在增加，信息化下风险评估除了要评估传统的评估对象以外，还需要对信息系统的安全性与可靠性进行评估，而这些工作往往需要具有不同专业背景人员的紧密协作才可以完成。