信息環(huán)境下國(guó)有企業(yè)內(nèi)部控制的加強(qiáng)與完善

高樂

陜西延長(zhǎng)石油延安能源化工有限責(zé)任公司 陜西延安 727500

當(dāng)前信息技術(shù)、互聯(lián)網(wǎng)、云計(jì)算和人工智能等技術(shù)進(jìn)一步更新和完善，很多行業(yè)開始應(yīng)用信息技術(shù)，實(shí)現(xiàn)信息化，信息化技術(shù)在企業(yè)內(nèi)部管控中能夠發(fā)揮出非常重要的作用。在國(guó)有企業(yè)內(nèi)部控制中信息化發(fā)展面臨著一定的機(jī)遇和挑戰(zhàn)，使得國(guó)有企業(yè)內(nèi)部控制還有許多問題存在著，主要是相關(guān)工作人員不具備良好的責(zé)任意識(shí)以及風(fēng)險(xiǎn)識(shí)別能力，內(nèi)部審計(jì)與控制工作有較大難度。針對(duì)這一情況國(guó)有企業(yè)應(yīng)將員工內(nèi)控意識(shí)提升，加強(qiáng)審計(jì)工作，以此促進(jìn)自身可持續(xù)發(fā)展。

1 國(guó)有企業(yè)內(nèi)控工作開展現(xiàn)存問題

1.1 員工責(zé)任意識(shí)薄弱

國(guó)有企業(yè)在信息化環(huán)境下開展內(nèi)控工作時(shí)有效應(yīng)用信息化技術(shù)和方法，在其內(nèi)控系統(tǒng)中通常根據(jù)不同等級(jí)對(duì)不同查閱權(quán)限進(jìn)行設(shè)置，主要根據(jù)口令秘鑰來分化處理權(quán)限。一些國(guó)有企業(yè)員工在工作無(wú)法準(zhǔn)確認(rèn)識(shí)到自身權(quán)限及職責(zé)，不具備良好責(zé)任意識(shí)，存在向其他人泄露登陸信息的情況。若是別有用心之人拿到登陸信息并登陸操作界面，極易出現(xiàn)越權(quán)和違規(guī)操作等情況，并且會(huì)泄露企業(yè)和工作人員的信息，在出現(xiàn)這些問題時(shí)，會(huì)使企業(yè)產(chǎn)生難以估量的危害。

1.2 員工風(fēng)險(xiǎn)識(shí)別能力不高

國(guó)有企業(yè)中一些員工沒有良好的信息化水平，難以有效操作信息系統(tǒng)，許多基層員工只能簡(jiǎn)單的操作會(huì)計(jì)軟件，不具備信息系統(tǒng)維護(hù)及風(fēng)險(xiǎn)處理的能力，從而這些員工無(wú)法有效落實(shí)有較高難度的內(nèi)控工作。此外，企業(yè)中一些財(cái)務(wù)人員不具備較強(qiáng)的系統(tǒng)風(fēng)險(xiǎn)識(shí)別能力，未和其他部門開展有效合作，從而會(huì)出現(xiàn)信息系統(tǒng)漏洞，并且無(wú)法及時(shí)采用補(bǔ)救策略，以此不斷擴(kuò)大企業(yè)風(fēng)險(xiǎn)，會(huì)對(duì)企業(yè)經(jīng)濟(jì)利益造成嚴(yán)重?fù)p害[1]。

1.3 內(nèi)部審計(jì)及控制難度較大

國(guó)有企業(yè)開展內(nèi)部審計(jì)工作時(shí)，會(huì)暴露出許多信息系統(tǒng)缺陷，例如難以實(shí)現(xiàn)系統(tǒng)操作過程的記憶保留，即使在審計(jì)中發(fā)現(xiàn)問題，也很難判斷出問題出現(xiàn)的具體環(huán)節(jié)，這將加大責(zé)任追究難度，如果不及時(shí)追究責(zé)任人或是沒有進(jìn)行責(zé)任追究，將會(huì)頻繁發(fā)生違規(guī)操作情況，嚴(yán)重時(shí)，會(huì)使局面失控，對(duì)內(nèi)部審計(jì)工作正常運(yùn)行產(chǎn)生嚴(yán)重影響。開展內(nèi)部審計(jì)工作時(shí)，在財(cái)務(wù)控制方面，系統(tǒng)將自動(dòng)合成賬目信息，若是不對(duì)初步環(huán)節(jié)加以審核，則會(huì)出現(xiàn)失誤情況。因?yàn)榇嬖谝恍┕逃腥毕荩M管能夠提升信息系統(tǒng)數(shù)據(jù)處理效率，但是其不具備人工操作優(yōu)勢(shì)。審計(jì)的特點(diǎn)是當(dāng)有某個(gè)環(huán)節(jié)出錯(cuò)時(shí)，將會(huì)使后期工作不具備意義，從而應(yīng)科學(xué)制定業(yè)績(jī)?cè)u(píng)價(jià)體系，及時(shí)準(zhǔn)確監(jiān)督企業(yè)各項(xiàng)工作。在評(píng)價(jià)過程中有問題出現(xiàn)時(shí)，將能夠及時(shí)解決問題，同時(shí)將控制水平提升。

2 信息環(huán)境下加強(qiáng)和完善國(guó)有企業(yè)內(nèi)部控制的策略

2.1 培訓(xùn)財(cái)務(wù)人員以及內(nèi)控人員

為保證國(guó)有企業(yè)內(nèi)部信息安全，應(yīng)提升企業(yè)內(nèi)控人員以及財(cái)管人員工作效果和質(zhì)量，企業(yè)需要提升招聘條件?？茖W(xué)制定人才選拔方式，確定選拔條件、范圍和流程。保證招聘人才能力強(qiáng)、素質(zhì)高，確保國(guó)有企業(yè)內(nèi)控整體水平。國(guó)有企業(yè)為提升工作人員工作能力，構(gòu)建專門的培訓(xùn)機(jī)構(gòu)以及考核制度來培訓(xùn)財(cái)管人員和內(nèi)控人員，將其崗位意識(shí)提升。定期培訓(xùn)新老員工，使其準(zhǔn)確掌握專業(yè)知識(shí)技能，通過信息化手段來考核崗位人員，獎(jiǎng)勵(lì)優(yōu)秀人員，懲罰出現(xiàn)錯(cuò)誤的人員。激勵(lì)員工自主加強(qiáng)專業(yè)知識(shí)技能，激發(fā)其工作積極性，并在崗位上發(fā)揮出自身聰明才智，將企業(yè)決策落實(shí)。國(guó)有企業(yè)領(lǐng)導(dǎo)應(yīng)落實(shí)分工制度，確定其職責(zé)，提升內(nèi)控人員和財(cái)管人員責(zé)任意識(shí)，采用相應(yīng)措施及手段，提升員工的風(fēng)險(xiǎn)意識(shí)，以此加強(qiáng)其風(fēng)險(xiǎn)識(shí)別能力。國(guó)有企業(yè)應(yīng)引進(jìn)科技水平高、綜合素質(zhì)高的專業(yè)人員來培訓(xùn)新進(jìn)企業(yè)人員，提升財(cái)務(wù)人員安全管理財(cái)務(wù)的意識(shí)，并掌握更多技術(shù)，使其具備基本維護(hù)系統(tǒng)的能力，并及時(shí)、有效的處理風(fēng)險(xiǎn)[2]。不斷創(chuàng)新和完善企業(yè)內(nèi)部系統(tǒng)，通過人臉識(shí)別以及信息驗(yàn)證等技術(shù)來管理企業(yè)信息。

2.2 完善信息化管理體制

國(guó)有企業(yè)目前逐漸加強(qiáng)信息化程度，從而應(yīng)不斷更新完善信息化的管理體制，提升控制信息系統(tǒng)風(fēng)險(xiǎn)的能力。國(guó)有企業(yè)業(yè)務(wù)中包括控制企業(yè)風(fēng)險(xiǎn)，可構(gòu)建風(fēng)險(xiǎn)控制體系，并且根據(jù)財(cái)務(wù)工作內(nèi)容，對(duì)其缺點(diǎn)及不足加以分析，合理制約外部因素，對(duì)企業(yè)面臨的經(jīng)營(yíng)狀況及風(fēng)險(xiǎn)進(jìn)行控制。除此之外，應(yīng)該提升審計(jì)人員應(yīng)用信息系統(tǒng)的水平。信息化環(huán)境下，需要加強(qiáng)內(nèi)部審計(jì)制度，將審計(jì)部門監(jiān)督職能加強(qiáng)，設(shè)置審計(jì)部門應(yīng)用信息系統(tǒng)的權(quán)限，主要有查詢資金往來和系統(tǒng)數(shù)據(jù)信息等功能。開展審計(jì)工作時(shí)，需要分析檢查財(cái)務(wù)數(shù)據(jù)，重點(diǎn)檢查分配信息系統(tǒng)用戶權(quán)限工作落實(shí)情況。另外，可對(duì)信息系統(tǒng)的管控功能進(jìn)行科學(xué)設(shè)計(jì)。落實(shí)信息化過程中，需要加強(qiáng)集成化處理財(cái)務(wù)數(shù)據(jù)的程度，設(shè)置系統(tǒng)功能，分離不相容崗位的權(quán)限，定期分析系統(tǒng)儲(chǔ)存數(shù)據(jù)并備份，以穩(wěn)定、安全的存儲(chǔ)移交數(shù)據(jù)。

2.3 完善內(nèi)部控制工作的管控流程

深入推進(jìn)信息化管理工作，信息系統(tǒng)能夠代替一些人工操作與管控措施，原本內(nèi)控業(yè)務(wù)流程管策略無(wú)法滿足信息化管理需求，應(yīng)根據(jù)目前信息化管理環(huán)境對(duì)業(yè)務(wù)控制流程進(jìn)行重新構(gòu)建，需要重視分配信息化控制點(diǎn)操作的權(quán)限，設(shè)置系統(tǒng)準(zhǔn)入密碼，管理控制系統(tǒng)操作頻率、數(shù)據(jù)傳遞、儲(chǔ)存以及評(píng)價(jià)運(yùn)行有效性等內(nèi)容。為了開展違規(guī)操作事后追究責(zé)任工作，應(yīng)該在開發(fā)信息系統(tǒng)初期，對(duì)系統(tǒng)痕跡管理這一功能進(jìn)行設(shè)計(jì)，以此實(shí)現(xiàn)任何情形下的可追索系統(tǒng)功能[3]。

3 結(jié)語(yǔ)

國(guó)有企業(yè)在信息化環(huán)境下面臨著較大的內(nèi)部和外部發(fā)展壓力，為了在激烈市場(chǎng)競(jìng)爭(zhēng)中占有一席之地，國(guó)有企業(yè)應(yīng)該加強(qiáng)建設(shè)內(nèi)部控制機(jī)制以及體系，有效通過信息技術(shù)的應(yīng)用使信息化管理系統(tǒng)更加完善，提升國(guó)有企業(yè)內(nèi)控效率及能力。除此之外，過其需要以培訓(xùn)和宣傳等方式對(duì)員工加強(qiáng)教育，提升所有員工的內(nèi)控及風(fēng)險(xiǎn)管理意識(shí)，并提升相應(yīng)能力，做好職責(zé)分配和內(nèi)部審計(jì)等有關(guān)工作，使國(guó)有企業(yè)準(zhǔn)確落實(shí)內(nèi)控工作，將其作用充分發(fā)揮出來。