在全球化和市場化的背景下，信息化作為紡織服裝企業(yè)提高對各種變化的反應速度、提升管理水平的支持手段，是提高競爭力、與國際接軌的重要途徑。一方面，信息技術(shù)是服裝企業(yè)加強內(nèi)部控制的手段，另一方面，服裝企業(yè)在信息化的各階段都存在著風險，這些風險給企業(yè)、社會帶來經(jīng)濟損失及其他危害，往往是非信息化環(huán)境下的多倍。為此，近年來，各方面的監(jiān)管層也出臺了不少關(guān)于IT內(nèi)部控制的規(guī)范，而服裝企業(yè)的產(chǎn)品管理與業(yè)務流程較其他行業(yè)的企業(yè)更為復雜，加強與IT應用系統(tǒng)相關(guān)的內(nèi)控顯得更為重要。
1 國內(nèi)上市公司IT相關(guān)內(nèi)部控制主要監(jiān)管規(guī)范
1.1 企業(yè)內(nèi)部控制基本規(guī)范
2008年6月28日，我國財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》。基本規(guī)范自2009年7月1日起先在上市公司范圍內(nèi)施行，鼓勵非上市的其他大中型企業(yè)執(zhí)行，后來因各種原因延遲執(zhí)行。執(zhí)行基本規(guī)范的上市公司，應當對本公司內(nèi)部控制的有效性進行自我評價，披露年度自我評價報告，并可聘請具有證券、期貨業(yè)務資格的中介機構(gòu)對內(nèi)部控制的有效性進行審計。與IT相關(guān)的內(nèi)部控制規(guī)定主要包括：基本規(guī)范第11條明確規(guī)定，企業(yè)應當創(chuàng)造條件，有效利用計算機信息技術(shù)加強企業(yè)內(nèi)部控制，逐步實現(xiàn)生產(chǎn)管理系統(tǒng)、營銷管理系統(tǒng)、預算管理系統(tǒng)、財務會計管理系統(tǒng)等的信息集成和共享，不斷提高內(nèi)部控制的效率與效果?；疽?guī)范第52條規(guī)定，信息系統(tǒng)控制要求企業(yè)結(jié)合實際情況和計算機信息技術(shù)應用程度，建立與本企業(yè)經(jīng)營管理業(yè)務相適應的信息化控制流程。具體規(guī)范第17項“計算機信息系統(tǒng)”，一共規(guī)定了6章43條，從總則、崗位分工與授權(quán)審批、信息系統(tǒng)開發(fā)、變更與維護控制、信息系統(tǒng)訪問安全、硬件管理、會計電算化及其控制6個方面對計算機信息系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制提出了具體要求。
1.2 上海證券交易所上市公司內(nèi)部控制指引
2006年6月上交所出臺《上海證券交易所上市公司內(nèi)部控制指引》規(guī)定，與IT相關(guān)的內(nèi)部控制規(guī)定主要包括第10條規(guī)定公司使用計算機信息系統(tǒng)的，還應制定信息管理的內(nèi)控制度。信息管理的內(nèi)控制度至少應涵蓋下列內(nèi)容：信息處理部門與使用部門權(quán)責的劃分；信息處理部門的功能及職責劃分；系統(tǒng)開發(fā)及程序修改的控制；程序及資料的存取、數(shù)據(jù)處理的控制；檔案、設(shè)備、信息的安全控制；在本所網(wǎng)站或公司網(wǎng)站上進行公開信息披露活動的控制。
1.3 深圳證券交易所上市公司內(nèi)部控制指引
2006年9月深交所發(fā)布《深圳證券交易所上市公司內(nèi)部控制指引》，與IT相關(guān)的內(nèi)部控制規(guī)定主要包括第8條規(guī)定公司的內(nèi)部控制活動應涵蓋公司所有營運環(huán)節(jié)，包括信息系統(tǒng)管理等；第9條規(guī)定上市公司應依據(jù)所處的環(huán)境和自身經(jīng)營特點，建立信息系統(tǒng)安全管理等專門管理制度。
2 服裝上市公司IT相關(guān)內(nèi)部控制披露情況及分析
2.1 服裝上市公司IT相關(guān)內(nèi)部控制披露情況
在A股服裝上市公司中，共有24家在上交所或深交所信息披露平臺披露了2012年度內(nèi)部控制自我評價報告。我們整理了這些報告中涉及IT相關(guān)內(nèi)部控制披露的情況，并將信息分為5類：對IT的控制活動、利用IT控制手段、利用IT溝通手段、信息安全及控制、外部鑒證情況，如表1所示。
作者：周常蘭
