信息化背景下企业内部控制存在的问题与对策.docxVIP

信息化背景下企业内部控制存在的问题与对策.docx

  1. 1、本文档共7页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

?

?

信息化背景下企业内部控制存在的问题与对策

?

?

郑秀春

摘要:当前信息化数字化技术广泛应用于企业运营管理的各个方面,必将影响着企业管理环境及管理能力随之变化。为了更好发挥信息化技术在企业内部控制中的作用,提升企业内部控制管理水平,本文就信息化背景下企业内部控制存在的主要问题及相关对策进行探讨。

关键词:信息化;企业内部控制;内部控制环境

一、引言

目前学术界对企业内部控制归纳总结了五目标、五原则和五要素,并以此作为各企业开展内部控制实务管理的根本遵循。在将信息技术应用于企业内部控制工作过程中,部分企业及学者将信息化对企业内部控制的影响分析及问题探讨局限于环境、风险和控制三要素,一定程度上收窄了内部控制要素。本文以五要素为着眼点探讨信息化背景下企业内部控制存在的问题与对策,将信息化影响与内部控制要素紧密结合,有助于企业内部控制工作有效性的全面提升。

二、企业内部控制概述

(一)内部控制基本涵义

“内部控制”一词最早于1936年作为审计术语在相关审计文献中出现,经过半个多世纪的发展,其内容逐渐完善,并被众多学者及企业家应用于企业运营研究与实践,形成管理学领域的分支之一。企业的内部控制是指企业内部管理控制系统,具体指由企业的董事会、监事会、经理层和全体员工为了各项经营目标的达成,需要在经营过程中尽量规避各种风险事件的发生,进而共同营造的具备风险规避能力的控制环境。

(二)内部控制基本要素

在我国,企业内部控制工作的组织与开展主要遵循2009年7月1日起开始实施的《企业内部控制基本规范》和相关的配套指引。该规范中明确了国内注册的大中型企业建立与实施有效的内部控制应包括内部环境、风险评估、控制活动、信息沟通和内部监督共五要素。基于此,企业内部控制工作的重点应集中并覆盖在这五个方面。

三、信息化在企业运营中的应用现状

我国的信息化建设虽然起步较晚,但至今也有着将近40年历史。这期间经历了企业试点、行业试点、领域试点等过程,最终发展成信息化手段逐渐应用于企业运行的各个方面的趋势。目前各企业信息化应用主要涉及办公、核算、计量、仓储、生产、传输、管控等各个领域。国内大部分企业信息化已经不再是信息技术在某些业务板块的各自运行,而是将其与企业的战略规划、经营目标、管理思路等方面做有效融合,通过对组织结构、业务流程、内部控制的影响与完善来发挥信息化技术在企业运营中的作用。

四、信息化背景下企业内部控制存在的问题

(一)内部控制环境不健全

企业的内部控制环境包括企业文化、机构设置、职责分配以及审计机制等方面。企业开展信息化建设,使得信息传递高速化、工作方式多样化、工作节点自动化,因此,对环境标准提出更高的要求。部分企业无法实现管理标准的同步提升,最终导致内部控制效果大打折扣,甚至限制了企业未来的发展。企业决策层及经营层普遍认知欠缺,影响企业各级员工都无法把握信息化内部控制的内涵,故而错误的将信息化背景下的内部控制工作推向了信息部门和内审部门。

(二)风险评估难度被提高

风险评估主要是对企业的风险要素及其组合进行评估。信息化背景下,在企业本就复杂的原有风险要素中又增加了信息化元素,为保持风险评估的全面性,企业要增加对信息化系统的风险评估,而信息化技术的快速发展往往导致企业对其风险评估能力存在不足。另外,实施信息化之后的内部控制,企业原有的业务流程和控制体系被重新改造,对人力资源、经营战略、管理方针和资金财务等方面的风险评估难度较传统内控工作也有所提高。

(三)控制活动层级不统一

目前受信息化在企业的应用现状影响,内部控制活动的方式将面临新的调整。例如,大部分企业的信息化在其经营管理中的应用不是同一阶段实施,导致不同信息系统的实施环境和数据基础不同,使数据共享与传输存在错配的风险,与传统内部控制活动相比,信息化背景下需要额外增加这一环节的控制;另外,大部分企业自动化数据传输技术不完善,基础数据的录入需要仍然主要依赖人工完成,为了避免数据录入错误的风险,需要企业在数据录入这一最基础、最简单的活动环节实施控制。企业本应该发挥信息化优势,遵循成本效益原则,集中精力控制主要风险活动,全面升级信息化背景下的内部控制水平与能力,但却被上述不同层級的控制活动羁绊。

(四)信息沟通机制不完善

信息的价值必须通过传递与使用才能体现。在信息化背景下,企业利用技术手段快速实现了信息的收集,但受信息沟通机制的限制,在信息传递与使用方面较传统内部控制水平有所降低,主要体现在经营层及管理者对企业现已应用的信息化技术不够了解,可借助信息化手段实现的管理功能不能掌握,使信息化技术实现的信息集成与分析沦为信息弃儿,无法对内部控制提供高效支持。另外,由于企业部分员工信息化技术的基础能力不足,对系统数据的信任度存疑,故而不愿放弃传统的人工信息获取与传递方式,导致信息化背景下

文档评论(0)

177****5771 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档