企業(yè)信息化與內(nèi)部控制之間相互依存不可分割。企業(yè)信息化一般是指利用先進(jìn)的計算機(jī)網(wǎng)絡(luò)技術(shù)，通過對原始信息數(shù)據(jù)的深入開發(fā)與使用，將企業(yè)的生產(chǎn)流程、物料清單、資源配置、資金處理、信息共享等業(yè)務(wù)活動過程化信息化，再通過計算機(jī)網(wǎng)絡(luò)技術(shù)加工成新的可利用的信息資源，以不斷提高企業(yè)的生產(chǎn)效率與決策水平，進(jìn)而提高企業(yè)的綜合競爭能力，求得最大的經(jīng)濟(jì)效益。
內(nèi)部控制，是指一個單位為了實(shí)現(xiàn)其經(jīng)營目標(biāo)，保護(hù)資產(chǎn)的安全完整，保證會計信息資料的正確可靠，確保經(jīng)營方針的貫徹執(zhí)行，保證經(jīng)營活動的經(jīng)濟(jì)性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評價和控制的一系列方法、手續(xù)與措施的總稱。它是由五個相互補(bǔ)充的要素構(gòu)成，包括內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、日常監(jiān)督，這五大要素構(gòu)成了一個相互聯(lián)系、相互依存的整體。
一、企業(yè)信息化對內(nèi)部控制的影響
（一）對內(nèi)部控制環(huán)境的影響
控制環(huán)境是對建立和實(shí)施企業(yè)內(nèi)部控制具有重要影響的各種要素的總稱?？刂骗h(huán)境的構(gòu)成要素是多方面的，主要包括：企業(yè)的治理機(jī)制、組織結(jié)構(gòu)和權(quán)責(zé)分派體系、企業(yè)管理者的素質(zhì)、品行和管理哲學(xué)、企業(yè)文化、人力資源政策和實(shí)務(wù)等。
信息化將有助于改善企業(yè)的治理機(jī)制。完善的信息化系統(tǒng)能準(zhǔn)確、全面、及時地為董事會和監(jiān)事會提供履行其監(jiān)督職能的信息。同時，良好的信息系統(tǒng)能夠使得小股東以較低成本（網(wǎng)絡(luò)方式）參加股東大會維護(hù)自己的權(quán)益。信息化為內(nèi)外部治理機(jī)制的完善提供了便利，而良好的治理機(jī)制將為內(nèi)部控制提供良好的基礎(chǔ)。
由于信息化的高效率，企業(yè)的組織結(jié)構(gòu)將趨于扁平化，內(nèi)部控制的組織層次將會減少。這對信息系統(tǒng)下權(quán)限劃分要求更為嚴(yán)格。因?yàn)樾畔⒒瘲l件下企業(yè)生產(chǎn)經(jīng)營將更為依賴信息系統(tǒng)。而在信息系統(tǒng)下，利用信息從事非法活動等與信息技術(shù)相關(guān)的風(fēng)險大大增加，企業(yè)潛在損失風(fēng)險也相應(yīng)增加。同時，這也要求企業(yè)通過良好的人力資源政策，對員工進(jìn)行激勵和約束，提高員工的整體素質(zhì)和道德。信息技術(shù)的應(yīng)用也使得管理者能獲取的信息量倍增，那么如何在紛繁復(fù)雜的信息中，抓住重點(diǎn)，及時做出決策，這便對管理者也提出了更高的要求。
（二）對風(fēng)險評估的影響
風(fēng)險是普遍存在的，企業(yè)在日常的生產(chǎn)經(jīng)營總會面臨著來自內(nèi)部或外部的風(fēng)險。特別是信息化條件下，企業(yè)間競爭愈演愈烈，企業(yè)的經(jīng)營風(fēng)險也在不斷增加，內(nèi)部控制的執(zhí)行顯得非常必要。每個企業(yè)都面臨著來自內(nèi)部和外部的不同風(fēng)險, 風(fēng)險評估就是分析和辨認(rèn)實(shí)現(xiàn)企業(yè)所定目標(biāo)時可能發(fā)生的風(fēng)險，并適時加以處理信息技術(shù)手段的不斷應(yīng)用,在給企業(yè)帶來風(fēng)險的同時也帶來了控制風(fēng)險的機(jī)會和工具。
在企業(yè)信息化環(huán)境下，企業(yè)的運(yùn)營管理越來越依賴于信息系統(tǒng)，信息在企業(yè)中的作用日趨重要，信息化環(huán)境促使信息存儲高度集中、單位時間傳遞的信息量大為提高，這些都增加了與信息資產(chǎn)和信息系統(tǒng)相關(guān)的風(fēng)險。如果信息系統(tǒng)失靈或崩潰，重要信息被竊，都將給企業(yè)帶來不可估量的損失。所以，我們應(yīng)該把信息技術(shù)作為強(qiáng)化內(nèi)部控制的一個有效工具。
（三）對控制活動的影響
控制活動是企業(yè)為了保證管理指令能夠得到有效執(zhí)行而制定實(shí)施的控制政策與程序。由于控制活動必須根據(jù)企業(yè)的業(yè)務(wù)流程情況和具體的控制點(diǎn)進(jìn)行設(shè)置，而企業(yè)信息化極大影響了企業(yè)的業(yè)務(wù)流程和具體控制點(diǎn)，因此，控制活動必然受到企業(yè)信息化的直接影響。
信息化環(huán)境下的控制活動分為兩部分：自動化業(yè)務(wù)控制和信息系統(tǒng)控制。
自動化業(yè)務(wù)控制是指以計算機(jī)程序?yàn)橹饕绞降男畔⑾到y(tǒng)中，業(yè)務(wù)的經(jīng)營控制都是由計算機(jī)程序自動完成的。自動化業(yè)務(wù)控制的對象仍然是企業(yè)的生產(chǎn)經(jīng)營過程，但其形式和手段均發(fā)生了較大變化。信息系統(tǒng)控制是企業(yè)對信息系統(tǒng)作為一個整體而為保證其系統(tǒng)正確性、完整性和安全性而采取的控制措施，其對象是企業(yè)的信息系統(tǒng)，包括計算機(jī)軟硬件資源、應(yīng)用系統(tǒng)、數(shù)據(jù)和相關(guān)人員等信息系統(tǒng)的組成要素。自動化業(yè)務(wù)控制和信息系統(tǒng)控制對控制活動有著不同的要求，使得對傳統(tǒng)的控制活動均產(chǎn)生了影響。
（四）對信息和溝通的影響
為識別、評估和回應(yīng)風(fēng)險而有效地管理組織并實(shí)現(xiàn)其目標(biāo)，組織的各個層次都需要信息。管理層建立信息系統(tǒng)來獲取、捕捉、處理、分析和報告有關(guān)的信息，將他們轉(zhuǎn)變?yōu)樾袆拥闹改?。信息是溝通的基礎(chǔ)，溝通須滿足各個團(tuán)體和個人的預(yù)期，使他們能有效地執(zhí)行其職責(zé)。企業(yè)信息化有利于內(nèi)部控制的信息和溝通，利用完善的企業(yè)信息系統(tǒng)，企業(yè)員工能夠更好地取得他們在執(zhí)行、管理和控制企業(yè)經(jīng)營過程中所需的信息，順利履行其職責(zé)。
企業(yè)信息化對內(nèi)部控制的信息與溝通這一要素產(chǎn)生了有利的影響。在一個完善的企業(yè)信息系統(tǒng)支持下，董事會能夠與管理層進(jìn)行良好的溝通，更為有效地履行其監(jiān)督職責(zé)。管理層亦能夠就企業(yè)管理哲學(xué)和方法及授權(quán)等內(nèi)容與全體員工進(jìn)行具體和有效的溝通，使員工明確其預(yù)期和責(zé)任，更好地履行其職責(zé)。同時，信息系統(tǒng)還能提供外部的事項(xiàng)、活動及環(huán)境有關(guān)的信息，為客戶、供應(yīng)商、債權(quán)人、股東、潛在投資者、監(jiān)管部門等外部群體提供一個高效的溝通渠道。因此，一個良好的信息系統(tǒng)將有助于提高風(fēng)險管理（包含內(nèi)控）的效率和效果。當(dāng)然，這其中也需要警惕信息技術(shù)可能帶來的信息過量和憑借高速信息處理能力造假的問題發(fā)生。
（五）對日常監(jiān)督的影響
借助信息系統(tǒng)，可以實(shí)現(xiàn)實(shí)時監(jiān)督，從而提高監(jiān)督效果和效率，對信息系統(tǒng)的開發(fā)、實(shí)施和維護(hù)過程所進(jìn)行的監(jiān)督，應(yīng)當(dāng)成為監(jiān)督的重點(diǎn)。監(jiān)督是對企業(yè)風(fēng)險管理要素的存在、運(yùn)行和結(jié)果進(jìn)行適時評估的過程。在這個過程中，內(nèi)部控制要適應(yīng)變化的環(huán)境，在企業(yè)得到貫徹落實(shí)，就需要對內(nèi)部控制的監(jiān)督。
在信息化條件下，借助于信息技術(shù)自身的特點(diǎn)，可使一部分的監(jiān)督過程自動完成，并且可能實(shí)現(xiàn)實(shí)時監(jiān)督，從而提高監(jiān)督的效果和效率。且信息化環(huán)境下監(jiān)督的重點(diǎn)應(yīng)該放在信息系統(tǒng)的開發(fā)、實(shí)施、維護(hù)和操作過程中，其具體實(shí)施可考慮由內(nèi)部審計部門負(fù)責(zé)執(zhí)行。
二、內(nèi)部控制對企業(yè)信息化的影響
企業(yè)信息化與內(nèi)部控制之間的影響是互動的，企業(yè)信息化影響了企業(yè)的內(nèi)部控制，內(nèi)部控制反過來又影響了企業(yè)信息化的進(jìn)程。在企業(yè)信息化的不同階段，內(nèi)部控制對企業(yè)信息化的影響也是不同的。
（一）企業(yè)原有的內(nèi)部控制基礎(chǔ)將影響企業(yè)信息化進(jìn)程
企業(yè)是否應(yīng)該實(shí)施企業(yè)信息化是企業(yè)決定信息化首要的問題。企業(yè)的管理層指定的信息化戰(zhàn)略，來源于他們對信息化的認(rèn)識，以及對企業(yè)整體行業(yè)狀況及自身經(jīng)營狀況的宏觀把握和他們對信息化有利于企業(yè)改善內(nèi)部控制和其他管理的認(rèn)識程度，而這些管理層對信息化認(rèn)識及其所制定的信息化戰(zhàn)略規(guī)劃是企業(yè)內(nèi)部控制的重要組成部分。所以，管理層的支持與否，就將成為企業(yè)信息化的首要決定因素。
同時，原有的內(nèi)部控制將影響到企業(yè)各類數(shù)據(jù)的準(zhǔn)確性和完整性。對建立一個新的信息系統(tǒng)來說，原始數(shù)據(jù)的規(guī)范與否，能否提供一個有效的數(shù)據(jù)基礎(chǔ)將對企業(yè)信息化具有十分重要的作用。企業(yè)信息化是一個借助信息技術(shù)手段有效地改進(jìn)和完善內(nèi)部控制的契機(jī)。所以在這樣的情況下，要求我們在信息化的前期準(zhǔn)備階段，對原有的內(nèi)部控制、數(shù)據(jù)基礎(chǔ)進(jìn)行改進(jìn)和完善。
（二）信息化進(jìn)程中企業(yè)內(nèi)部控制將影響信息化的質(zhì)量和效率
在企業(yè)信息化的過程中，企業(yè)的內(nèi)部控制，特別是針對信息化項(xiàng)目的內(nèi)部控制將在很大程度上影響企業(yè)信息化的質(zhì)量和效率。信息化過程必然受到來自人力、物力、資金等各方面資源因素的影響。最高管理層的支持與否，是企業(yè)信息化成敗的決定性因素。因?yàn)樽罡邔宇I(lǐng)導(dǎo)的重視與支持，將形成良好的控制環(huán)境，保證企業(yè)信息化的順利完成。為保證信息化建設(shè)的成功，有必要從組織和人才上給與保障。為保證良好的預(yù)算控制，須在信息化過程中構(gòu)建有效的資金控制機(jī)制。在項(xiàng)目開發(fā)建設(shè)過程中，必須有效地做好職責(zé)分工和監(jiān)督，除保質(zhì)保量地完成項(xiàng)目基礎(chǔ)工作外，還要關(guān)注整個項(xiàng)目的后期維護(hù)及升級因素，真正做到良好的項(xiàng)目進(jìn)程管理和質(zhì)量管理。
（三）企業(yè)內(nèi)部控制在信息化后將影響信息系統(tǒng)的安全性和可用性
如果企業(yè)實(shí)施了信息化系統(tǒng)，企業(yè)的日常經(jīng)營運(yùn)轉(zhuǎn)就會更多地依賴于信息系統(tǒng)所提供的信息。于是信息系統(tǒng)自身的安全性和可用性將直接影響信息的質(zhì)量，繼而會影響到管理層對企業(yè)經(jīng)營管理的有效性和效率性。因而保障信息系統(tǒng)的安全性和可用性將成為信息化后企業(yè)的重要任務(wù)。所以說，加強(qiáng)和完善信息化下的內(nèi)部控制，將能保障信息系統(tǒng)的安全性、可靠性和可用性，使企業(yè)利用其數(shù)字神經(jīng)系統(tǒng)，保持信息化的優(yōu)勢。
由此可見，信息化與內(nèi)部控制之間相互聯(lián)系，信息化影響著內(nèi)部控制的控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)控五個因素，內(nèi)部控制也通過對信息資源進(jìn)行有效利用，使企業(yè)信息數(shù)據(jù)更加凸顯了自己的價值。所以說企業(yè)信息化與內(nèi)部控制彼此相互依存，互相依賴，不可分割，只有充分協(xié)調(diào)好這二者的關(guān)系，才能使企業(yè)在發(fā)展的道路上暢通無阻。
