隨著科技的進(jìn)步，越來越多的企業(yè)運(yùn)用了信息化手段對企業(yè)進(jìn)行管理以提高企業(yè)的管理水平，增強(qiáng)企業(yè)的競爭力。中國改革開放的不斷深入，市場經(jīng)濟(jì)體制不斷完善，國內(nèi)眾多企業(yè)經(jīng)歷了一段時期的歷練后，無論是公司規(guī)模還是業(yè)務(wù)范圍都發(fā)生了翻天覆地的變化。全球經(jīng)濟(jì)一體化進(jìn)程促使很多企業(yè)走出國門，進(jìn)軍國際市場，也吸引了很多外資企業(yè)選擇在中國開展業(yè)務(wù)，這樣就有越來越多的組織龐大、機(jī)構(gòu)分散、業(yè)務(wù)流程復(fù)雜的企業(yè)出現(xiàn)。這些企業(yè)的母子公司或總分公司空間距離不可預(yù)計，客戶數(shù)量也不斷增加，這些變化卻給企業(yè)帶來了難題。無論從其對內(nèi)部的資源管理、信息溝通、財務(wù)管理、客戶管理、風(fēng)險管理等方面，還是從其為了適應(yīng)外部的要求而應(yīng)將企業(yè)相關(guān)信息做到充分、及時、交換、共享等，都需要信息技術(shù)的協(xié)助。
信息技術(shù)和企業(yè)之間是相互影響的，企業(yè)的發(fā)展提高了信息技術(shù)的應(yīng)用水平，信息技術(shù)的發(fā)展也改變著企業(yè)及企業(yè)的經(jīng)營方式，信息技術(shù)已成為企業(yè)創(chuàng)新和發(fā)展的關(guān)鍵。信息技術(shù)的應(yīng)用勢必給企業(yè)的內(nèi)部環(huán)境帶來變化，因此傳統(tǒng)的內(nèi)部控制方法的控制力正在逐漸被弱化。內(nèi)部控制理論的發(fā)展經(jīng)歷了內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框架四個階段。最初內(nèi)部控制的定義局限于財務(wù)方面的相關(guān)操作，即“為了保護(hù)公司現(xiàn)金和其他資產(chǎn)的安全、檢查賬簿記錄準(zhǔn)確性而在公司內(nèi)部采用的各種手段和方法。”這個定義缺乏對管理方法方面的要求。隨著對內(nèi)部控制研究的不斷加深，內(nèi)部控制理論也越來越成熟。時至今日，已經(jīng)有了被廣泛認(rèn)可的以內(nèi)部控制結(jié)構(gòu)和組成要素為內(nèi)容的定義。1992年，美國COSO委員會提交的一份報告《內(nèi)部控制——整體框架》（Internal Control—Integrated Framework）是內(nèi)部控制研究的里程碑，首次提出了內(nèi)部控制的五個組成要素，并且強(qiáng)調(diào)，內(nèi)部控制是一個過程，是受執(zhí)行者影響的過程，并非只是制度與表格，而是來自于組織內(nèi)每一個階層的人，應(yīng)將內(nèi)部控制按類別劃分，然后相互配合達(dá)到多層次的管理目標(biāo)。這五個要素分別是控制環(huán)境（control environment）、風(fēng)險評估（risk appraisal）、控制活動（control activity）、信息和溝通（information and communication）及監(jiān)控（monitoring）。該報告的另外一個重大貢獻(xiàn)就是首次將風(fēng)險評估引入到內(nèi)部控制的組成部分，使得內(nèi)部控制理論得以完善。本文研究過程中所引用的《企業(yè)風(fēng)險管理——總體框架》（Enterprise Risk Management，簡稱ERM），正是在此基礎(chǔ)上進(jìn)行的拓展。它將構(gòu)成要素更加合理地劃分為八個要素：內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動、信息與溝通、監(jiān)控。內(nèi)部控制有了這個最新的理論基礎(chǔ)后，能夠指導(dǎo)企業(yè)在進(jìn)行風(fēng)險管理、內(nèi)部控制時所遵循應(yīng)遵循的方向，為風(fēng)險管理提供合理保障。隨著信息技術(shù)的飛速發(fā)展，旨在加強(qiáng)信息技術(shù)相關(guān)質(zhì)量控制的各項制度標(biāo)準(zhǔn)也應(yīng)運(yùn)而生，具有代表性的是1996年美國信息系統(tǒng)審計與控制協(xié)會（ISACA）公布的COBIT（Control Objectives for Information and Related Technology）模型，即“信息及相關(guān)技術(shù)控制目標(biāo)”，是一個信息技術(shù)管理模型。它提供了IT管理、安全和控制方面的清晰策略，是國際上公認(rèn)的最先進(jìn)、最權(quán)威的安全與信息技術(shù)管理和控制標(biāo)準(zhǔn)。有了這樣一個科學(xué)的模型，企業(yè)在進(jìn)行信息化建設(shè)的過程中才能保證其信息系統(tǒng)的安全與穩(wěn)定，才能為企業(yè)內(nèi)部控制提供一個基礎(chǔ)，在此基礎(chǔ)上再對企業(yè)進(jìn)行的風(fēng)險管理才是有意義的。隨著信息技術(shù)應(yīng)用水平的提高，信息孤島已經(jīng)不再存在，分散應(yīng)用已經(jīng)向整合應(yīng)用轉(zhuǎn)變，數(shù)據(jù)也由分散管理向集中管理轉(zhuǎn)變，這對企業(yè)的內(nèi)部控制環(huán)境產(chǎn)生了很大的影響。企業(yè)在進(jìn)行風(fēng)險管理時顯然應(yīng)該關(guān)注并分析環(huán)境變化所帶來的影響，充分發(fā)揮新環(huán)境所帶來的優(yōu)勢，為其風(fēng)險管理提供更加有力的保障。
本文筆者通過理論分析和實踐研究發(fā)現(xiàn)了在信息環(huán)境下的企業(yè)風(fēng)險管理還存在一些不足之處或者容易被忽視的方面，下面給出以下幾點建議。
一、充分利用信息技術(shù)資源，發(fā)揮其關(guān)鍵作用以加強(qiáng)企業(yè)風(fēng)險管理
1．企業(yè)應(yīng)當(dāng)充分利用信息技術(shù)的數(shù)據(jù)資源，為企業(yè)決策提供支持
隨著信息技術(shù)的應(yīng)用，客戶信息、文檔資料、商業(yè)信息等前所未有地積累于企業(yè)內(nèi)部，空間上消除了文件儲存的用地限制，使用上通過運(yùn)用搜索引擎可以迅速得到符合相關(guān)條件的信息檢索，既節(jié)約了時間也滿足了信息量的需求。信息化時代，企業(yè)的商業(yè)秘密與數(shù)據(jù)密不可分，因為通過一定的攫取與分析，能夠?qū)ζ髽I(yè)的經(jīng)營方式方法了如指掌。但同樣，數(shù)據(jù)也蘊(yùn)含著無限的商機(jī)，通過數(shù)據(jù)倉庫的建立，將長期積累保存的數(shù)據(jù)轉(zhuǎn)化為可供分析、使用的數(shù)據(jù)，并通過加以分析得出結(jié)論。與機(jī)會并存的是風(fēng)險，在挖掘商機(jī)的同時，也可以將數(shù)據(jù)倉庫用于企業(yè)風(fēng)險管理。有了如此豐富、運(yùn)用靈活的數(shù)據(jù)，可以幫助企業(yè)在短時間內(nèi)迅速發(fā)現(xiàn)風(fēng)險事項，并根據(jù)模型進(jìn)行分析、識別、認(rèn)定、評估，根據(jù)分析結(jié)果做出反應(yīng)，并繼續(xù)跟蹤事項的發(fā)展以監(jiān)督該風(fēng)險是否被控制到容忍度內(nèi)。
2．企業(yè)應(yīng)當(dāng)抓住信息系統(tǒng)建設(shè)的良機(jī)，更多地將企業(yè)風(fēng)險管理要素融入其中
企業(yè)的信息化建設(shè)是一個長期的過程，從規(guī)劃、組織、實施到交付、使用都要符合各自階段的要求。企業(yè)應(yīng)當(dāng)充分利用信息系統(tǒng)建設(shè)的這個契機(jī)，將先進(jìn)的內(nèi)部控制理念融入到企業(yè)的信息化建設(shè)進(jìn)程的每一個環(huán)節(jié)中去。在信息系統(tǒng)建設(shè)階段，就嚴(yán)格按照企業(yè)風(fēng)險管理的要求去做，使得信息系統(tǒng)結(jié)構(gòu)更加嚴(yán)密，流程更加順暢，控制效果事半功倍。
3．企業(yè)應(yīng)當(dāng)及時更新信息技術(shù)，為企業(yè)風(fēng)險管理提供保障
隨著世界的扁平化，空間被逐漸淡化，減少了空間上的阻礙，技術(shù)的更新?lián)Q代更為頻繁與迅速。信息技術(shù)也是如此，無論是硬件的研發(fā)與更新，還是軟件的升級與換代，生命期都在明顯縮短。如此迅速的技術(shù)更新，雖然給企業(yè)帶來一定壓力，但更多的是帶給企業(yè)前進(jìn)的動力。
4．企業(yè)應(yīng)不斷維護(hù)信息系統(tǒng)相關(guān)設(shè)施，為企業(yè)建立安全的內(nèi)部環(huán)境
既然企業(yè)的發(fā)展離不開信息技術(shù)的支持與信息系統(tǒng)的應(yīng)用，那么就應(yīng)該不斷的給予支持和保護(hù)信息系統(tǒng)的相關(guān)資源的維護(hù)、升級，保證其能夠穩(wěn)定運(yùn)行，創(chuàng)建安全的內(nèi)部環(huán)境，為內(nèi)部控制提供最根本的保障。
二、充分利用第三方咨詢機(jī)構(gòu)的優(yōu)勢幫助企業(yè)構(gòu)建有效的信息化環(huán)境
企業(yè)作為一個盈利單位，其主要目標(biāo)是在一定的行業(yè)中靠自身的優(yōu)勢取得利益，使企業(yè)得以持續(xù)經(jīng)營。既然企業(yè)是一個行業(yè)知識相對單一的單位，那么在進(jìn)行信息化建設(shè)的過程中難免會有些力不從心，無法對專業(yè)的信息技術(shù)給予得心應(yīng)手的控制。隨著社會分工的細(xì)化，信息技術(shù)供應(yīng)商和第三方咨詢機(jī)構(gòu)已經(jīng)逐漸發(fā)展壯大，加之WTO的推動，很多國際大型信息技術(shù)供應(yīng)商和咨詢機(jī)構(gòu)紛紛在華開展業(yè)務(wù)，這些經(jīng)濟(jì)環(huán)境的變化，為企業(yè)尋求一個外援提供了可能。專業(yè)的信息技術(shù)提供商，由于市場分工的不同其專屬領(lǐng)域也各有不同，它執(zhí)著于信息技術(shù)的發(fā)展與應(yīng)用水平的提高，關(guān)注如何為客戶提供更加優(yōu)秀的信息技術(shù)解決方案。而作為第三方咨詢機(jī)構(gòu)具有良好的跨行業(yè)知識結(jié)構(gòu)，很熟悉企業(yè)所在行業(yè)的業(yè)務(wù)特點，能夠恰當(dāng)?shù)姆治鰳I(yè)務(wù)，給信息技術(shù)供應(yīng)商提出正確的業(yè)務(wù)需求，使得信息技術(shù)供應(yīng)商可以量身定制信息系統(tǒng)，提供差別化服務(wù)，使企業(yè)充分享受信息技術(shù)的應(yīng)用為企業(yè)帶來的效益?，F(xiàn)在很多企業(yè)都已經(jīng)將信息技術(shù)的應(yīng)用工作交給了信息技術(shù)供應(yīng)商，但是請第三方咨詢機(jī)構(gòu)作為溝通橋梁的卻很少，這也是許多企業(yè)信息化建設(shè)失敗的原因之一。因此，企業(yè)應(yīng)當(dāng)在恰當(dāng)?shù)臅r機(jī)內(nèi)聘請第三方咨詢機(jī)構(gòu)來幫助企業(yè)共同構(gòu)建一個符合企業(yè)風(fēng)險管理要求的信息系統(tǒng)。
三、賦予企業(yè)信息技術(shù)部門真正的職能，切實發(fā)揮管理作用
目前很多企業(yè)的組織結(jié)構(gòu)已經(jīng)很完善，均符合公司法對企業(yè)組織結(jié)構(gòu)的要求，也成立了信息技術(shù)部門來負(fù)責(zé)企業(yè)的信息化建設(shè)。但由于傳統(tǒng)觀念的影響，很多企業(yè)認(rèn)為信息技術(shù)部門只是一個職能部門，而且還是一個只會花錢的職能部門。信息化成本年年走高，令企業(yè)的管理層對之成見更深。之所以有以上的這些觀點，是因為他們沒有很好的理解信息化建設(shè)的意義，認(rèn)為只是簡單的將業(yè)務(wù)處理電腦化了一下，將賬務(wù)處理電算化了一下，僅此而已，唯獨沒有看到信息化建設(shè)帶來的更大的利益。其實在管理層的日常工作中總是處處在享受著信息化帶來的好處，比如，可以進(jìn)行電子簽名來審批公司內(nèi)部事務(wù)而不是一定要把身子鎖定在辦公桌前，只要有網(wǎng)絡(luò)的地方就可以完成這樣的公事，使得管理者能夠不受空間的限制投身到更需要他們的環(huán)境中去。企業(yè)的管理層可以及時地通過信息系統(tǒng)獲取他們所需要的信息、資料，做出快速、準(zhǔn)確的決策；企業(yè)的執(zhí)行者可以通過信息系統(tǒng)及時地發(fā)現(xiàn)風(fēng)險偏離、風(fēng)險回歸等事項，實時查看業(yè)務(wù)數(shù)據(jù)，在任何需要的時候?qū)嵤┍O(jiān)控，以求得企業(yè)健康、平穩(wěn)得發(fā)展。因此，信息技術(shù)部門所從事的工作需要得到企業(yè)管理層的大力支持，它不僅僅是一個執(zhí)行者，更是一個很好的參與者、管理者，它需要真正地被賦予職能，發(fā)揮其管理作用。
四、及時更新相關(guān)理論知識，不斷尋找融合點
事物都是處于變化中的，不變是相對的，變化才是永恒的，有些理論的應(yīng)用可能現(xiàn)在是符合實際情況的，但很快隨著不斷變化的外界條件也會脫離實際。這就需要企業(yè)不斷的發(fā)現(xiàn)、更新內(nèi)部控制的理論知識，不斷的尋求信息技術(shù)與內(nèi)部控制的融合點，找到適合現(xiàn)代化企業(yè)發(fā)展的信息系統(tǒng)結(jié)構(gòu)。
企業(yè)生存于“機(jī)會與風(fēng)險”并存的環(huán)境中，對一項事物，迅速分辨其是“機(jī)會”還是“風(fēng)險”對企業(yè)來講至關(guān)重要。傳統(tǒng)的環(huán)境中，對一個事項進(jìn)行識別、評估認(rèn)定、制定應(yīng)對計劃到事后監(jiān)控往往需要一個很長的時間，很多時候都趕不上變化，有可能是“錯失良機(jī)”，也有可能是“亡羊補(bǔ)牢”。因此，應(yīng)充分運(yùn)用先進(jìn)的信息技術(shù)，快速從海量信息中認(rèn)定、評定，幫助企業(yè)準(zhǔn)確決策，縮短“控制——評價——糾偏——控制”這樣一個完整的循環(huán)，促進(jìn)企業(yè)良性循環(huán)。
