企业内控制度信息化构建的探析

摘要：企业信息化对内部控制活动产生影响，内部控制信息化是内部控制的发展趋势，从信息化环境对内部控制的影响分析，探析构建内部控制信息化，提出基于管理信息系统平台基础上构建内部控制信息化模式。

关键词：内部控制；信息化；管理信息平台

中图分类号：F275 文献识别码：A 文章编号：1001-828X（2016）024-0000-01

我国于2008年发布《企业内部控制基本规范》提出：企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，减少或消除人为操纵因素。可见，利用信息技术手段实施内部控制，减少人为因素造成的错弊，提高内部控制的执行力和效率，是内部控制信息化的目标。

一、企业内控信息化存在的问题

（一）内控信息化系统不够完善

在实现内控信息化的过程中，ERP系统里的模块具备严格的自动控制，比如生产部门的成本归集是根据企业供应链提供的信息，进行部门成本分配及职工薪酬计算，系统里的模块紧密结合，数据链接，贯穿于整个信息系统[1]。企业通过资源信息系统对生产经营业务进行有序的管控，结合企业内部控制中各部门的协调和专业管理方面，仅依靠ERP系统来满足企业的管理是不足够的，还需ERP系统结合办公自动化系统、电子商务系统、客户关系管理系统、供应商管理系统等，实现自动化生产经营过程、网络化管理方式、智能化经营决策、电子化商务运营。

（二）内部控制环境和体系不健全

1.从管理层角度来看，管理层重视信息化技术层面的建设，但容易忽视信息系统与管理思想的有机结合。比如对员工风险识别及评估不到位。首先是对员工的道德风险分析不到位，对操作方面的风险，缺乏有效控制。其次是缺乏风险量化评估模型，表现在对各个工作岗位缺乏量化指标，内控系统无法进行有效考核。

2.风险控制体系不健全。不少企业在风险识别、评价、预警和监测系统等方面尚未构建有效的结合机制，企业没有形成全员的风险管理和内控环境，道德风险隐患大。

3.管理环境的影响

企业内部环境是企业实施内部控制的基础，内部环境包括企业治理结构、机构设置及权责分配、内部审计、人力资源政策和企业信息化等因素，上述因素都会影响企业内部控制环境。

在实施信息化的企业环境下，信息成为资源的基础，建立信息化快读传递架构，可以减少管理层级，使决策层可以直接面对市场，了解顾客的真实需求。

二、基于管理信息系统平台的内控信息化构建

内部控制信息化是管理信息系统平台建立的关键，内部控制信息化能将事前、事中及事后控制相结合，结合企业需求，基于管理信息系统平台的内部控制信息化的构建，在构建方式选择和业务流程规划、管理系统二次开发方面要做好规划。

（一）构建方式选择

实施内部控制信息化，可以在企业现有的信息化平台增加内部控制模块和开发新的内部控制信息系统，使内部控制信息化的要求得到满足。按照内部控制信息化的要求，利用企业现有的信息化平台增加内部控制模块进行二次开发，使企业原有的管理系统平台结合内控信息化，使其具备内控控制功能，使企业实现投入小，见效快。

（二）业务流程规划

在实施内部控制信息化的过程，企业要优化业务流程，分析当前业务流程是否存在内部控制，如何将内部控制嵌入业务流程而又不影响业务流程的开展；通过信息系统中的各种应用程序模块来支持控制的实施，将控制机制嵌入到业务流程平台，使信息处理与业务集成，实现控制活动。

如销售业务，将风险控制嵌入业务流程，应做到以下控制：

1.不相容职务相分离。企业销售相关的不相容岗位设置：购货商的信用估计与审批；销售与审批；销售合同协议的拟订与审核等。

2.销售与出库环节。建立采购商的信用评价制度，设置销售价格以及折扣审批制度；对出库的商品作好记录，做到管钱不管账，管账不管钱。

3.收款与对账环节。财务部门应与销售部门共同制定要赊销制度，结合对应收账款进行坏账损失分析，加强赊购的信用条件监督与审批。

（三）建立利用系统进行持续性监督的机制

利用信息系统进行持续性的监督室实现有效、高效内部监督的重要方式，具体程序包括：利用误差管理、监督应用程序变更、评价系统状况、评价过程完整性等程序。前两项程序主要是对系统日常操作的直接监控；后两项程序主要有内部控制部门专门开发检查程序进行监督，具体方法是通过对关键点对应的业务流程、管理权限、不相容职责和参数予以标准化，建立信息系统标准程序，针对程序开发检查工具，通过定期运行检查程序，对比与标准程序的差异，逐步建立持续性监督的机制。

三、强化管理环境建设

（一）企业文化对企业控制的影响

企业文化是企业通过生产经营活动逐步沉淀而形成的企业员工的精神状态和行为规则[2]。拥有诚信经营、奋发向上，团结友爱的企业文化理念的企业，员工接受并服从内部控制制度的约束力和自觉性就会强一些，有利于企业内控制度的建立和健全。管理层对内控认识的高低，决定内控执行质量的高低；员工素质如果不高，难以积极履行各自的岗位职责，从而使内控制度的完善和健全得不到有效保障。企业应重视企业文化的建设，营造出有利于企业管理层和员工工作的环境，内控信息化才有发挥的空间。

（二）企业人力资源建设对内控的影响

1.绩效考核和奖罚政策。制定科学合理的员工绩效考核机制和公平公正的奖罚措施，调动全体员工的工作积极性，激发员工的工作创造性，从而达到加强员工自觉执行内部控制的目标。

2.人才的应用与培养。企业科学建立岗位设置体系，根据员工的优点和特点进行定岗，使每一位员工有平台发挥其特长，扬长避短，才能发挥整体的人才效益，全面提升员工的职业判断能力，加强员工职业道德修养教育。建立人才培养机制，保持企业人才活力，实现企业待遇和感情留住人才[3]。

基于管理信息系统平台的内部控制信息化平台的构建，使企业内部控制信息化实现事前、事中和事后控制与其结合，是企业实施内部控制信息化的有效途径。企业在实施过程中，应定期或不定期地对内部控制信息系统本身进行风险评估，使内部控制信息系统安全、高效，实现企业内部控制目标。

参考文献：

[1]毕会静浅议如何实现企业内部控制信息化.时代报告，2011（8）.

[2]范瑞.企业内部控制信息化实现的途径探析.财务与会计，2011（4）.

[3]郑伟.企业内控制度信息化构建.现代商业，2010（10）.

作者简介：赖金明（1979-），汉族，广东人，硕士研究生，讲师，研究方向：财会审计、职业教育。