![](/images/contact.png)
企業(yè)信息化與內(nèi)部控制之間相互依存不可分割。企業(yè)信息化一般是指利用先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù),通過對(duì)原始信息數(shù)據(jù)的深入開發(fā)與使用,將企業(yè)的生產(chǎn)流程、物料清單、資源配置、資金處理、信息共享等業(yè)務(wù)活動(dòng)過程化信息化,再通過計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)加工成新的可利用的信息資源,以不斷提高企業(yè)的生產(chǎn)效率與決策水平,進(jìn)而提高企業(yè)的綜合競(jìng)爭(zhēng)能力,求得最大的經(jīng)濟(jì)效益。
內(nèi)部控制,是指一個(gè)單位為了實(shí)現(xiàn)其經(jīng)營(yíng)目標(biāo),保護(hù)資產(chǎn)的安全完整,保證會(huì)計(jì)信息資料的正確可靠,確保經(jīng)營(yíng)方針的貫徹執(zhí)行,保證經(jīng)營(yíng)活動(dòng)的經(jīng)濟(jì)性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評(píng)價(jià)和控制的一系列方法、手續(xù)與措施的總稱。它是由五個(gè)相互補(bǔ)充的要素構(gòu)成,包括內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、日常監(jiān)督,這五大要素構(gòu)成了一個(gè)相互聯(lián)系、相互依存的整體。
一、企業(yè)信息化對(duì)內(nèi)部控制的影響
(一)對(duì)內(nèi)部控制環(huán)境的影響
控制環(huán)境是對(duì)建立和實(shí)施企業(yè)內(nèi)部控制具有重要影響的各種要素的總稱??刂骗h(huán)境的構(gòu)成要素是多方面的,主要包括:企業(yè)的治理機(jī)制、組織結(jié)構(gòu)和權(quán)責(zé)分派體系、企業(yè)管理者的素質(zhì)、品行和管理哲學(xué)、企業(yè)文化、人力資源政策和實(shí)務(wù)等。
信息化將有助于改善企業(yè)的治理機(jī)制。完善的信息化系統(tǒng)能準(zhǔn)確、全面、及時(shí)地為董事會(huì)和監(jiān)事會(huì)提供履行其監(jiān)督職能的信息。同時(shí),良好的信息系統(tǒng)能夠使得小股東以較低成本(網(wǎng)絡(luò)方式)參加股東大會(huì)維護(hù)自己的權(quán)益。信息化為內(nèi)外部治理機(jī)制的完善提供了便利,而良好的治理機(jī)制將為內(nèi)部控制提供良好的基礎(chǔ)。
由于信息化的高效率,企業(yè)的組織結(jié)構(gòu)將趨于扁平化,內(nèi)部控制的組織層次將會(huì)減少。這對(duì)信息系統(tǒng)下權(quán)限劃分要求更為嚴(yán)格。因?yàn)樾畔⒒瘲l件下企業(yè)生產(chǎn)經(jīng)營(yíng)將更為依賴信息系統(tǒng)。而在信息系統(tǒng)下,利用信息從事非法活動(dòng)等與信息技術(shù)相關(guān)的風(fēng)險(xiǎn)大大增加,企業(yè)潛在損失風(fēng)險(xiǎn)也相應(yīng)增加。同時(shí),這也要求企業(yè)通過良好的人力資源政策,對(duì)員工進(jìn)行激勵(lì)和約束,提高員工的整體素質(zhì)和道德。信息技術(shù)的應(yīng)用也使得管理者能獲取的信息量倍增,那么如何在紛繁復(fù)雜的信息中,抓住重點(diǎn),及時(shí)做出決策,這便對(duì)管理者也提出了更高的要求。
(二)對(duì)風(fēng)險(xiǎn)評(píng)估的影響
風(fēng)險(xiǎn)是普遍存在的,企業(yè)在日常的生產(chǎn)經(jīng)營(yíng)總會(huì)面臨著來自內(nèi)部或外部的風(fēng)險(xiǎn)。特別是信息化條件下,企業(yè)間競(jìng)爭(zhēng)愈演愈烈,企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn)也在不斷增加,內(nèi)部控制的執(zhí)行顯得非常必要。每個(gè)企業(yè)都面臨著來自內(nèi)部和外部的不同風(fēng)險(xiǎn), 風(fēng)險(xiǎn)評(píng)估就是分析和辨認(rèn)實(shí)現(xiàn)企業(yè)所定目標(biāo)時(shí)可能發(fā)生的風(fēng)險(xiǎn),并適時(shí)加以處理信息技術(shù)手段的不斷應(yīng)用,在給企業(yè)帶來風(fēng)險(xiǎn)的同時(shí)也帶來了控制風(fēng)險(xiǎn)的機(jī)會(huì)和工具。
在企業(yè)信息化環(huán)境下,企業(yè)的運(yùn)營(yíng)管理越來越依賴于信息系統(tǒng),信息在企業(yè)中的作用日趨重要,信息化環(huán)境促使信息存儲(chǔ)高度集中、單位時(shí)間傳遞的信息量大為提高,這些都增加了與信息資產(chǎn)和信息系統(tǒng)相關(guān)的風(fēng)險(xiǎn)。如果信息系統(tǒng)失靈或崩潰,重要信息被竊,都將給企業(yè)帶來不可估量的損失。所以,我們應(yīng)該把信息技術(shù)作為強(qiáng)化內(nèi)部控制的一個(gè)有效工具。
(三)對(duì)控制活動(dòng)的影響
控制活動(dòng)是企業(yè)為了保證管理指令能夠得到有效執(zhí)行而制定實(shí)施的控制政策與程序。由于控制活動(dòng)必須根據(jù)企業(yè)的業(yè)務(wù)流程情況和具體的控制點(diǎn)進(jìn)行設(shè)置,而企業(yè)信息化極大影響了企業(yè)的業(yè)務(wù)流程和具體控制點(diǎn),因此,控制活動(dòng)必然受到企業(yè)信息化的直接影響。
信息化環(huán)境下的控制活動(dòng)分為兩部分:自動(dòng)化業(yè)務(wù)控制和信息系統(tǒng)控制。
自動(dòng)化業(yè)務(wù)控制是指以計(jì)算機(jī)程序?yàn)橹饕绞降男畔⑾到y(tǒng)中,業(yè)務(wù)的經(jīng)營(yíng)控制都是由計(jì)算機(jī)程序自動(dòng)完成的。自動(dòng)化業(yè)務(wù)控制的對(duì)象仍然是企業(yè)的生產(chǎn)經(jīng)營(yíng)過程,但其形式和手段均發(fā)生了較大變化。信息系統(tǒng)控制是企業(yè)對(duì)信息系統(tǒng)作為一個(gè)整體而為保證其系統(tǒng)正確性、完整性和安全性而采取的控制措施,其對(duì)象是企業(yè)的信息系統(tǒng),包括計(jì)算機(jī)軟硬件資源、應(yīng)用系統(tǒng)、數(shù)據(jù)和相關(guān)人員等信息系統(tǒng)的組成要素。自動(dòng)化業(yè)務(wù)控制和信息系統(tǒng)控制對(duì)控制活動(dòng)有著不同的要求,使得對(duì)傳統(tǒng)的控制活動(dòng)均產(chǎn)生了影響。
(四)對(duì)信息和溝通的影響
為識(shí)別、評(píng)估和回應(yīng)風(fēng)險(xiǎn)而有效地管理組織并實(shí)現(xiàn)其目標(biāo),組織的各個(gè)層次都需要信息。管理層建立信息系統(tǒng)來獲取、捕捉、處理、分析和報(bào)告有關(guān)的信息,將他們轉(zhuǎn)變?yōu)樾袆?dòng)的指南。信息是溝通的基礎(chǔ),溝通須滿足各個(gè)團(tuán)體和個(gè)人的預(yù)期,使他們能有效地執(zhí)行其職責(zé)。企業(yè)信息化有利于內(nèi)部控制的信息和溝通,利用完善的企業(yè)信息系統(tǒng),企業(yè)員工能夠更好地取得他們?cè)趫?zhí)行、管理和控制企業(yè)經(jīng)營(yíng)過程中所需的信息,順利履行其職責(zé)。
企業(yè)信息化對(duì)內(nèi)部控制的信息與溝通這一要素產(chǎn)生了有利的影響。在一個(gè)完善的企業(yè)信息系統(tǒng)支持下,董事會(huì)能夠與管理層進(jìn)行良好的溝通,更為有效地履行其監(jiān)督職責(zé)。管理層亦能夠就企業(yè)管理哲學(xué)和方法及授權(quán)等內(nèi)容與全體員工進(jìn)行具體和有效的溝通,使員工明確其預(yù)期和責(zé)任,更好地履行其職責(zé)。同時(shí),信息系統(tǒng)還能提供外部的事項(xiàng)、活動(dòng)及環(huán)境有關(guān)的信息,為客戶、供應(yīng)商、債權(quán)人、股東、潛在投資者、監(jiān)管部門等外部群體提供一個(gè)高效的溝通渠道。因此,一個(gè)良好的信息系統(tǒng)將有助于提高風(fēng)險(xiǎn)管理(包含內(nèi)控)的效率和效果。當(dāng)然,這其中也需要警惕信息技術(shù)可能帶來的信息過量和憑借高速信息處理能力造假的問題發(fā)生。
(五)對(duì)日常監(jiān)督的影響
借助信息系統(tǒng),可以實(shí)現(xiàn)實(shí)時(shí)監(jiān)督,從而提高監(jiān)督效果和效率,對(duì)信息系統(tǒng)的開發(fā)、實(shí)施和維護(hù)過程所進(jìn)行的監(jiān)督,應(yīng)當(dāng)成為監(jiān)督的重點(diǎn)。監(jiān)督是對(duì)企業(yè)風(fēng)險(xiǎn)管理要素的存在、運(yùn)行和結(jié)果進(jìn)行適時(shí)評(píng)估的過程。在這個(gè)過程中,內(nèi)部控制要適應(yīng)變化的環(huán)境,在企業(yè)得到貫徹落實(shí),就需要對(duì)內(nèi)部控制的監(jiān)督。
在信息化條件下,借助于信息技術(shù)自身的特點(diǎn),可使一部分的監(jiān)督過程自動(dòng)完成,并且可能實(shí)現(xiàn)實(shí)時(shí)監(jiān)督,從而提高監(jiān)督的效果和效率。且信息化環(huán)境下監(jiān)督的重點(diǎn)應(yīng)該放在信息系統(tǒng)的開發(fā)、實(shí)施、維護(hù)和操作過程中,其具體實(shí)施可考慮由內(nèi)部審計(jì)部門負(fù)責(zé)執(zhí)行。
二、內(nèi)部控制對(duì)企業(yè)信息化的影響
企業(yè)信息化與內(nèi)部控制之間的影響是互動(dòng)的,企業(yè)信息化影響了企業(yè)的內(nèi)部控制,內(nèi)部控制反過來又影響了企業(yè)信息化的進(jìn)程。在企業(yè)信息化的不同階段,內(nèi)部控制對(duì)企業(yè)信息化的影響也是不同的。
(一)企業(yè)原有的內(nèi)部控制基礎(chǔ)將影響企業(yè)信息化進(jìn)程
企業(yè)是否應(yīng)該實(shí)施企業(yè)信息化是企業(yè)決定信息化首要的問題。企業(yè)的管理層指定的信息化戰(zhàn)略,來源于他們對(duì)信息化的認(rèn)識(shí),以及對(duì)企業(yè)整體行業(yè)狀況及自身經(jīng)營(yíng)狀況的宏觀把握和他們對(duì)信息化有利于企業(yè)改善內(nèi)部控制和其他管理的認(rèn)識(shí)程度,而這些管理層對(duì)信息化認(rèn)識(shí)及其所制定的信息化戰(zhàn)略規(guī)劃是企業(yè)內(nèi)部控制的重要組成部分。所以,管理層的支持與否,就將成為企業(yè)信息化的首要決定因素。
同時(shí),原有的內(nèi)部控制將影響到企業(yè)各類數(shù)據(jù)的準(zhǔn)確性和完整性。對(duì)建立一個(gè)新的信息系統(tǒng)來說,原始數(shù)據(jù)的規(guī)范與否,能否提供一個(gè)有效的數(shù)據(jù)基礎(chǔ)將對(duì)企業(yè)信息化具有十分重要的作用。企業(yè)信息化是一個(gè)借助信息技術(shù)手段有效地改進(jìn)和完善內(nèi)部控制的契機(jī)。所以在這樣的情況下,要求我們?cè)谛畔⒒那捌跍?zhǔn)備階段,對(duì)原有的內(nèi)部控制、數(shù)據(jù)基礎(chǔ)進(jìn)行改進(jìn)和完善。
(二)信息化進(jìn)程中企業(yè)內(nèi)部控制將影響信息化的質(zhì)量和效率
在企業(yè)信息化的過程中,企業(yè)的內(nèi)部控制,特別是針對(duì)信息化項(xiàng)目的內(nèi)部控制將在很大程度上影響企業(yè)信息化的質(zhì)量和效率。信息化過程必然受到來自人力、物力、資金等各方面資源因素的影響。最高管理層的支持與否,是企業(yè)信息化成敗的決定性因素。因?yàn)樽罡邔宇I(lǐng)導(dǎo)的重視與支持,將形成良好的控制環(huán)境,保證企業(yè)信息化的順利完成。為保證信息化建設(shè)的成功,有必要從組織和人才上給與保障。為保證良好的預(yù)算控制,須在信息化過程中構(gòu)建有效的資金控制機(jī)制。在項(xiàng)目開發(fā)建設(shè)過程中,必須有效地做好職責(zé)分工和監(jiān)督,除保質(zhì)保量地完成項(xiàng)目基礎(chǔ)工作外,還要關(guān)注整個(gè)項(xiàng)目的后期維護(hù)及升級(jí)因素,真正做到良好的項(xiàng)目進(jìn)程管理和質(zhì)量管理。
(三)企業(yè)內(nèi)部控制在信息化后將影響信息系統(tǒng)的安全性和可用性
如果企業(yè)實(shí)施了信息化系統(tǒng),企業(yè)的日常經(jīng)營(yíng)運(yùn)轉(zhuǎn)就會(huì)更多地依賴于信息系統(tǒng)所提供的信息。于是信息系統(tǒng)自身的安全性和可用性將直接影響信息的質(zhì)量,繼而會(huì)影響到管理層對(duì)企業(yè)經(jīng)營(yíng)管理的有效性和效率性。因而保障信息系統(tǒng)的安全性和可用性將成為信息化后企業(yè)的重要任務(wù)。所以說,加強(qiáng)和完善信息化下的內(nèi)部控制,將能保障信息系統(tǒng)的安全性、可靠性和可用性,使企業(yè)利用其數(shù)字神經(jīng)系統(tǒng),保持信息化的優(yōu)勢(shì)。
由此可見,信息化與內(nèi)部控制之間相互聯(lián)系,信息化影響著內(nèi)部控制的控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)控五個(gè)因素,內(nèi)部控制也通過對(duì)信息資源進(jìn)行有效利用,使企業(yè)信息數(shù)據(jù)更加凸顯了自己的價(jià)值。所以說企業(yè)信息化與內(nèi)部控制彼此相互依存,互相依賴,不可分割,只有充分協(xié)調(diào)好這二者的關(guān)系,才能使企業(yè)在發(fā)展的道路上暢通無阻。