企業(yè)內(nèi)部控制信息化相關(guān)問題

戴美林　劉淑芬

[提要] 隨著我國信息技術(shù)的不斷發(fā)展，信息技術(shù)已經(jīng)被應(yīng)用到各大企業(yè)之中，并取得不錯的成效。信息化的到來，致使企業(yè)內(nèi)部控制發(fā)生了改變，在這種環(huán)境下，內(nèi)部控制為能夠更加符合如今企業(yè)的需要，必須做出一定的改變?；诖耍疚尼槍ζ髽I(yè)內(nèi)部控制信息化相關(guān)問題做出研究。

關(guān)鍵詞：企業(yè)；內(nèi)部控制；信息化；問題研究

中圖分類號：F27 文獻(xiàn)標(biāo)識碼：A

收錄日期：2017年7月12日

一、企業(yè)內(nèi)部控制信息化概述

（一）內(nèi)部控制分析。內(nèi)部控制總的來說是屬于會計領(lǐng)域的，它是會計領(lǐng)域中最為廣泛的一個制度。內(nèi)部控制主要指的是一個企業(yè)或者有關(guān)單位為了能夠?qū)崿F(xiàn)自己預(yù)定的有關(guān)經(jīng)營目標(biāo)、同時保證在此工程之中相關(guān)資產(chǎn)的安全性以及完勝性、會計資料的正確可靠性等，在自己單位或者企業(yè)內(nèi)實(shí)施的一種結(jié)合的約束以及監(jiān)控等多方面內(nèi)容的有效控制手段。

（二）信息化分析。對于企業(yè)來說，信息化主要指的是利用目前的現(xiàn)代新興技術(shù)，從而對于企業(yè)的發(fā)展有著推動的作用。企業(yè)利用信息化可以完成企業(yè)的轉(zhuǎn)型，對于企業(yè)來說有著非常多的好處。在如今信息化的時代，企業(yè)利用信息化是必然趨勢，也是目前時代的需求。信息化在企業(yè)中使用，能夠很好地融合在企業(yè)工作的每個環(huán)節(jié)之中，對于內(nèi)部控制的應(yīng)用也有著非常好的作用。

二、內(nèi)部控制理論的發(fā)展

（一）西方內(nèi)部控制理論的發(fā)展。國外的內(nèi)部控制理論的發(fā)展主要可以分為五個階段，這五個階段的整體發(fā)展趨勢是從簡單轉(zhuǎn)變?yōu)閺?fù)雜，從原來的單一化轉(zhuǎn)為多元化。首先，國外內(nèi)部控制理論的第一階段被稱作內(nèi)部牽制階段。內(nèi)部牽制極端逐漸顯現(xiàn)出來了祖先還控制的有關(guān)簡單雛形，對于后來的完善有著基礎(chǔ)性的作用。其次，是內(nèi)部控制的階段。經(jīng)過前面的研究，內(nèi)部控制階段的控制范圍變得更加廣闊，相關(guān)的方法也越來越科學(xué)合理。在經(jīng)歷這個階段之后便是內(nèi)部控制結(jié)構(gòu)階段，這一階段對比前兩個階段有了更加明顯的進(jìn)步和變化。這一階段將環(huán)境控制加入到了內(nèi)部控制的范圍之中，同時還將會計控制和管理控制合為一體。隨著不斷的研究，接下來是內(nèi)部控制的整體框架階段。這一階段將企業(yè)看作為一個全面的整體，其需要控制的內(nèi)容也更加復(fù)雜；最后一階段則是ERM階段，這個階段內(nèi)部控制的有關(guān)定義更加得細(xì)化，并且提出了戰(zhàn)略目標(biāo)。

從20世紀(jì)末信息系統(tǒng)的不斷發(fā)展，各種信息系統(tǒng)被廣泛地運(yùn)用到了各個領(lǐng)域之中，互聯(lián)網(wǎng)也逐漸向全世界發(fā)展和普及?；ヂ?lián)網(wǎng)中的信息資源得到了充分的挖掘和使用，在使用的同時也存在諸多的問題。因此，人們逐漸地意識到有效的管理和控制信息是使用信息技術(shù)的基礎(chǔ)和保障。在這種情況下，COBIT產(chǎn)生了。COBIT主要是對于信息以及相關(guān)的信息技術(shù)進(jìn)行治理和控制，為企業(yè)使用信息資源減少有關(guān)風(fēng)險提供保障。

（二）國內(nèi)內(nèi)部控制理論的發(fā)展?？偟膩碚f，我國的內(nèi)部控制理論研究非常的緩慢。一直到2000年頒布的《會計法》中才明確了各個單位各個企業(yè)應(yīng)該建立內(nèi)部會計制度。至此之后，我國的內(nèi)部控制整體發(fā)展還是比較緩慢，到了2007年后，新頒布的《企業(yè)內(nèi)部控制規(guī)范》，致使我國的內(nèi)部控制發(fā)展邁入了一個新的臺階，從這以后，內(nèi)部控制才逐漸發(fā)展起來。在《企業(yè)內(nèi)部控制規(guī)范》中，主要強(qiáng)調(diào)了信息系統(tǒng)安全性的重要作用，明確的將內(nèi)部控制的有關(guān)理論和操作規(guī)范清楚地擺放在各個企業(yè)的眼前，正確地引導(dǎo)了企業(yè)內(nèi)部控制的開展，同時也促進(jìn)了各大企業(yè)內(nèi)部控制工作的展開。

通過分析可知，我國內(nèi)部控制和國外的內(nèi)部控制還存在較大的差異。我國內(nèi)部控制目前還處于發(fā)展起步階段，應(yīng)該對借鑒國外的相關(guān)發(fā)展實(shí)踐經(jīng)驗(yàn)，不斷地完善自我。

三、企業(yè)內(nèi)部控制信息化存在的主要問題

（一）發(fā)展時間較短，問題存在較多。在20世紀(jì)國外出現(xiàn)了很多關(guān)于財務(wù)報告虛假的事情發(fā)生，因此導(dǎo)致了許多的企業(yè)瀕臨破產(chǎn)。對此，相關(guān)政府部門的財務(wù)監(jiān)管部門對于財務(wù)報告也越來越關(guān)注。內(nèi)部控制的出現(xiàn)最開始只是針對于企業(yè)自身的規(guī)范化管理以及有關(guān)股東對于相關(guān)信息掌握的需要性。從以上筆者的分析，我們已經(jīng)可以看出，國內(nèi)外關(guān)于內(nèi)部控制還存在較大的差距。加上我國目前對于內(nèi)部控制的有關(guān)法律法規(guī)不夠完善，導(dǎo)致我國的理論控制相關(guān)的研究和實(shí)踐力度都不夠，因此在實(shí)施內(nèi)部控制上缺少相關(guān)的依據(jù)，導(dǎo)致企業(yè)管理者實(shí)施內(nèi)部控制存在比較大的困難。

（二）企業(yè)文化構(gòu)建混亂。企業(yè)文化的構(gòu)建對于整個企業(yè)來說非常重要，不同的企業(yè)文化將會直接決定員工在工作時的態(tài)度。內(nèi)部控制在實(shí)施的過程中，對于全體員工的積極參與都有著一定的要求，構(gòu)建混亂的企業(yè)文化很容易導(dǎo)致員工的思想上存在較大的差異，非常不利于企業(yè)內(nèi)部控制的開展。

（三）企業(yè)沒有正確的了解到信息系統(tǒng)。信息技術(shù)的廣泛應(yīng)用以及融合性，使得企業(yè)在實(shí)施各項工作方面上都非常的快捷便利。在企業(yè)使用信息系統(tǒng)來記錄有關(guān)的數(shù)據(jù)時，如有關(guān)業(yè)務(wù)發(fā)生沒有進(jìn)行錄入系統(tǒng)時，大多數(shù)采用在事后進(jìn)行數(shù)據(jù)錄入。這種做法完全忽視了信息系統(tǒng)的使用價值，只是將信息系統(tǒng)作為一個數(shù)據(jù)儲存的硬盤，影響到內(nèi)部控制信息化的效果，導(dǎo)致企業(yè)浪費(fèi)許多的資源。

（四）企業(yè)管理水平弱，員工工作水平偏低。我國的信息技術(shù)起步偏晚，但是整體來說發(fā)展和普及非常的迅速。我國從一開始就十分注重信息技術(shù)，一直在強(qiáng)調(diào)信息化是我國今后發(fā)展的必然趨勢，同時國家還頒布了許多鼓勵信息技術(shù)發(fā)展的相關(guān)政策。對于企業(yè)來講，信息技術(shù)的應(yīng)用不只是眼下的相關(guān)益處，還是促進(jìn)今后發(fā)展的主要動力。很多企業(yè)在對信息進(jìn)行管理時都采用EPR。EPR的應(yīng)用隨著不斷的實(shí)踐操作，資源分配不合理的問題也越來越突出，這就導(dǎo)致信息化的實(shí)施受到一定的限制。造成這種情況的發(fā)生，主要是因?yàn)樵S多企業(yè)缺乏相關(guān)的專業(yè)人才，從而致使信息化建設(shè)過程中出現(xiàn)許多的問題，導(dǎo)致內(nèi)部控制的實(shí)施也受到不同程度的影響。

四、加強(qiáng)企業(yè)內(nèi)部控制信息化的相關(guān)措施

（一）優(yōu)化整個控制環(huán)境。在內(nèi)部控制中，優(yōu)化控制環(huán)境非常重要，它起到了一個基礎(chǔ)性的作用，只有優(yōu)化了整個可供職環(huán)境，整個控制制度才能真正的落實(shí)。優(yōu)化控制環(huán)境，應(yīng)該從以下幾個方面著手：

1、塑造企業(yè)文化。在企業(yè)信息化的過程中，企業(yè)工作人員的道德思想以及工作態(tài)度等都是影響企業(yè)內(nèi)部控制環(huán)境的主要因素。企業(yè)應(yīng)該根據(jù)自身的實(shí)際情況，塑造最符合企業(yè)形象的文化。

2、完善公司組織結(jié)構(gòu)。為了能夠避免因?yàn)榫仃囆徒M織帶來的責(zé)任不明確等一系列問題，企業(yè)應(yīng)該將組織結(jié)構(gòu)轉(zhuǎn)換為中立的組織結(jié)構(gòu)。

3、建立激勵政策。在信息化時代，與傳統(tǒng)層級的結(jié)構(gòu)相比，員工的晉升機(jī)會比較少。因此，在這種情況下，必須要建立激勵政策，提高員工的工作積極性。

（二）完善風(fēng)險管理機(jī)制。企業(yè)信息化就代表著企業(yè)每個部門之間以及企業(yè)和其他客戶之間等都是通過互聯(lián)網(wǎng)作為媒介來進(jìn)行傳遞信息，共享信息。在這種情況下，很容易使企業(yè)存在一些信息風(fēng)險。因此，企業(yè)不僅僅要建立傳統(tǒng)的風(fēng)險管理機(jī)制，還應(yīng)該根據(jù)信息化的特點(diǎn)，完善風(fēng)險管理機(jī)制。首先應(yīng)該建立一套關(guān)于網(wǎng)絡(luò)信息安全的規(guī)章制度，其次應(yīng)該對于信息系統(tǒng)安全政策的實(shí)施進(jìn)行評價，最后應(yīng)該不斷地強(qiáng)化員工的風(fēng)險意識。只有這樣，才能降低企業(yè)信息風(fēng)險，減少企業(yè)經(jīng)濟(jì)效益受到損失。

（三）加強(qiáng)軟件管理、技術(shù)控制。在整個軟件開發(fā)的環(huán)節(jié)之中，必須要加入安全稽核機(jī)制。應(yīng)該對有關(guān)重要的操作流程進(jìn)行記錄，并且應(yīng)該設(shè)置一定的權(quán)限，這樣才能保證其安全性。同時，為了能夠進(jìn)行實(shí)時監(jiān)控，應(yīng)該建立起網(wǎng)絡(luò)防火墻，然后根據(jù)管理員的權(quán)限，用之前規(guī)定的管理制度嚴(yán)格地控制會計賬套數(shù)據(jù)的輸入和輸出。最后，應(yīng)該統(tǒng)一對有關(guān)數(shù)據(jù)重新組合，對其進(jìn)行加密，這樣數(shù)據(jù)才能夠不存在風(fēng)險。

（四）完善審計法規(guī)，有效提高審計技術(shù)。在企業(yè)信息化不斷發(fā)展的過程中，隨著其發(fā)展和應(yīng)用，目前總體來說十分的迅速。但是，我國目前對其的法律法規(guī)卻還比較滯后，不能夠符合如今的發(fā)展速度。除此之外，審計技術(shù)也比較落后。在這種情況下，國家應(yīng)該不斷地完善有關(guān)于審計的法規(guī)，同時并對有關(guān)審計的輔助設(shè)備進(jìn)行配備。此外，還應(yīng)該多引進(jìn)國外的審計技術(shù)，并加以改進(jìn)，從而提高審計技術(shù)，保證審計結(jié)果的公平公正性。

主要參考文獻(xiàn)：

[1]林俊.企業(yè)內(nèi)部控制信息化實(shí)施相關(guān)問題探討[J].企業(yè)改革與管理，2016，21.

[2]任秀艷.企業(yè)會計信息化內(nèi)部控制相關(guān)問題探析[J].現(xiàn)代營銷（下旬刊），2017.2.endprint