信息化背景下企业内部控制的构建措施讨论

郑普

摘 要：随着“大智移云”的崛起和广泛运用，信息化已渗透在我国经济发展的方方面面，很多企业已进入崭新的发展时期，充分利用信息化手段与企业的内部控制相结合，能够有效预防和解决当前我国企业内部控制的诸多问题。本文主要以信息化为着手点，以企业内部控制的构建为线索，试图将二者相结合，分析信息化背景下企业内部控制所出现的各种问题，分析信息化背景下企业内部控制构建的意义、原则以及具体措施。

关键词：信息化;企业;内部控制;构建;措施

0 引言

信息化发展带来的“大智移云”（即，大数据、智能化、移动互联网和云计算）已经成为维持我国经济社会正常运转的支柱，也是我国经济和生产力增长的主要推动力量，它不仅可以让我国的生产社会结构实现优化升级，也在不断调整着社会分工。内部控制是一个企业赖以生存的重要命脉，如果内部控制存在缺陷，可能导致“千丈之堤，以蝼蚁之穴溃;百尺之室，以空隙之烟焚”，更甚者“祸起萧墙”影响企业成败。当前我国很多企业都出现了内部控制的问题，比如，造假、舞弊、管理不到位、资源浪费、资产损失等，这直接影响和关系着我国GDP的持续稳定的增长，所以，政府部门对企业内部控制的管理提出了重要指示，我国中小企业已经全面进入到了信息化内部控制的新阶段。如何利用信息化技术对企业内部控制进行构建管理，目前仍处于探索阶段。

1 信息化背景下企业内部控制的特点

1.1 信息化背景下企业内部控制的新趋势

信息化是以互联网、计算机和智能手机等为载体，对企业经营管理进行线上的管理和控制，这是企业发展的大趋势，尤其是“互联网+”在全球的迅速蔓延，国内外很多企业都不约而同采用了信息化内部管理手段，许多中小企业也迅速实现了信息化。目前广泛使用的“大智移云”是信息化发展的一个较高阶段，企业绝大部分经营管理程序都能通过“互联网+”信息技术完成，通过互联网系统来处理企业的各种数据，实现信息共享、交换和获取，能够迅速形成结论，这对企业实现智能化和自动化决策奠定了重要基础。总而言之，信息化的高速发展使企业能够高效低耗地实现内部信息共享，更方便快捷地获取外部信息。

1.2 信息化背景下企业内部控制的意义

随着信息化的普及，当前企业内部控制广泛运用信息技术，信息化对企业内部控制起着十分重要的作用。

首先，由于可以利用互联网上的资源，使得企业内部管理的控制界限不断得到延伸。虽然当前很多企业在对内部资源管理和利用的过程中无法实现价值最大化，但由于信息化的全面普及，使得当前企業处于不断发展的动态变化之中，企业内部控制管理的界限已经不断扩展和延伸，超出了传统企业各种界限范围，因此当前企业管控前置能力增强。

其次，信息化技术高效低耗的数据处理能力，使企业内部控制的及时性得到保障。传统的企业内部控制信息与沟通不够及时有效，内部监督力度不够，内部控制的内容主要集中在企业的日常财务事务上面，比如，如何预防作假，徇私舞弊等。然而如果没有完善的数据处理体系，则不能及时发现内控风险点、评估风险严重程度、提示如何采取行动，处理企业内控出现的各种偏差。企业运用信息化进行内部控制，能够充分发挥及时和实时的控制管理，并给予及时的反馈。比如，缺乏信息化的企业，不仅需要一个严格的考评制度才能进行管理，而且需要耗费大量的人力物力和时间成本。随着企业信息化水平逐步提高，逐步应用内控一体化管控平台，则可以对内部管理的事前预防处理、事中和事后的实时跟踪进行全方位管理。

再次，随着信息技术的迅猛发展，企业内部控制更侧重于技术层面管理，而非传统的制度条款的制定。传统的企业内部控制主要包括人员分工、授权审批、会计信息、财产安全和考核评价等五个方面，主要通过制定制度来进行控制，对各岗位职责进行全面细致的管理，但从出现问题、解决问题到总结反思，将是一个比较漫长的过程，而且可能出现权力制衡的问题。而信息化背景下，这些管理条例和制度则会依赖于数据信息，通过建立一个信息管理系统，将货币资金控制、采购控制、实物资产控制、销售控制、筹资活动控制、投资活动控制、工程项目控制、担保控制和成本费用控制等整合到系统中，让每一个行为都可查可控，及时反馈。

最后，在信息化背景下，企业内部管理会更加趋向于激励的作用。企业内部控制嵌入管理会计视角的“目标、责任、激励”管控机制，创新内控理念，借力管理会计信息平台，实现智能化内控，提升内部控制有效性。内部控制不仅要有管理监督，更要有激励。通过信息管理系统， 建立“费用报销诚信档案”，采用“诚信分值”计分，实行绩效积分制等，运用激励制度从本质上有效改善企业员工的工作态度和行为，将“责权利”三者有机结合，制定统一的目标和工作方法，通过系统考核，奖罚分明，提高考核准确性，监督和激励相结合，有利于建立更加有效内部控制体系，增强员工责任感。

1.3 信息化背景下企业内部控制的原则

在信息化背景下，企业内部控制的主要目标是为了帮助企业实现最大的价值和利益，并且将管理的风险降至最低。所以，在信息化背景下，企业内部控制必须遵循相应的原则才能实现它的目标。第一，信息化的内部控制必须与企业的文化背景以及管理环境相一致。企业的管理与内部控制需要科学健全的体系，所以需要公司在管理与内部控制之间建立起和谐的关系，比如，公司的发展离不开对公司文化环境背景和内部治理，而内部控制的发展更离不开公司管理制度的保障，只有优化的治理环境之中才能真正发挥出内部控制的价值。第二，信息化背景下企业内部控制必须要坚持系统性和全面性的原则。这是由于企业可以通过互联网和信息技术这个载体，将所有的信息集成于数据库之中，在这个完整的系统中可以连贯处理数据，让各个环节连成体系，尽量减少冲突和矛盾。第三，信息化需要企业遵循信息共享与监控原则。信息技术的广泛使用使企业内部控制范围得到延伸，中小企业可以通过互联网实现与内外企业之间信息资源的共享，利用好互联网这个平台，将自己置身于其中可以与其他企业客户、金融机构、政府部门等形成信息体系，进而提高管理的效果。

2 信息化背景下企业内部控制的问题

在信息化背景下，企业内部控制将会面临很多的挑战和问题，最主要的两点是：如何通过信息技术平台来创新发展企业的内部控制、对信息技术本身如何健全构建或者控制等。传统的企业内部控制主要是指对企业内部财务的监督和控制，并且对财务部门设置出很多具体岗位，对这些不同的岗位设置需要“不相容职务相分离”，相互制约，相互监督。在信息化系统中，详细的数据会自动生成单，不再需要手动录入，甚至对于数据的比对也是自动完成的，所以对传统职责岗位的内部控制和管理必须进行改革，需要企业从新的角度寻找新的方法，强调智能化内部控制，尤其需要充分利用信息手段，创新企业内控方法，提高内控有效性。

除此之外，信息化带来更为丰富的数据挖掘方法，如统计分析法、决策树法、覆盖正例排斥反例法、模糊集法、神经网络法等;挖掘更加具体的数据内容，如预测建模、关联分析、聚类分析和异常检测等。由于是以信息技术作为载体，所以对信息系统自身的一个管理和控制显得尤为重要，它是整个企业内部控制管理的基础和前提。比如，内部控制的硬件和软件程序，在新的阶段需要加强对这些软件系统的更新维护。同时，目前各行各业都涉及大量数据交互，任何一个企业信息泄露，不仅会对用户财产造成严重威胁，甚至会危及到整个社会经济、政治、人文等的发展，企业必须严把内控关，避免信息泄露。所以，当前企业对信息技术系统自身的管理控制显得尤为重要。

3 信息化背景下企业内部控制的构建措施

首先，企业应梳理完善各项业务流程，建立健全组织架构，规划内控框架和具体执行，以风险防控为主，采用信息化手段及时反馈处理各类数据，加强信息资源的共享和及时沟通。利用信息化技术，发现问题，及时、便捷的传递相关信息，做到上下沟通，全面、精準的反映情况，改善企业内控环境。紧密结合信息化背景，从“控制环境、风险评估、控制活动、信息沟通、内部监督”五个方面，重新构建适应新时代发展的内控体系。

其次，在大量、多样、高速传输的数据中，搭建企业内控数据平台，挖掘数据间的关联性和重叠性，结合智能化系统发现分散隐藏的舞弊活动，利用信息化系统嵌入 “目标、责任、激励”管控设置，评价业务风险控制点，使内控制度制定有的放矢。从“数据获取实施、平台运行支持、内控计划组织和监控评价”四个领域入手，搭建企业内控数据平台，将与企业内控及经营管理有关的有价值的业务数据进行集成、整理，纳入内控数据处理平台;建立财务数据、业务数据、人事数据等各系统之间的关联，优化系统设置，扩展系统功能，便于数据之间的对接和比对，为识别内控风险点奠定数据基础;立足企业自身当前相关数据标准，在适当借鉴国内外同类标杆企业的有关数据标准的基础上，设计符合本企业需求的具有前瞻性、稳定性和扩展性的数据标准;根据数据分析的结构及设计的数据标准，在数据库系统中建立数据模型，对数据进行加工、集成、处理，生成有价值的内控数据。

再次，企业内控数据平台应包含信息化内控的监督评价系统。监督评价系统包含内控风险识别反馈及内控结果考核与评价两个模块，主要是用来衡量内控系统是否健全有效。结合业务活动风险控制点，对各项业务进行线上授权审批、资产控制、业绩评价等活动，结合大数据、云计算等信息技术建立内控监督评价系统，进一步改善数据自动比对反馈功能，高度透明的信息体系为企业的管理控制降低很多成本，并且能够通过信息系统及时准确核实各类信息，促进员工进行自我约束，迫使企业员工必须加强自我管控。信息化背景下，利用计算机技术和现代内部审计方法体系，对内部控制制度设计的合理性、执行的有效性进行监督评价，本着全面性和重要性原则完善内部控制制度建设，运用责权利相结合的原则，提升内控的有效性。

参考文献

[1]陈白.基于会计信息化的企业内部控制分析[J].中国乡镇企业会计，2020，（05）：187-188.

[2]文勇.云计算下财务管理信息化建设路径研究——基于珠三角中小企业的调研[J].会计之友，2020，（09）：31-37.

[3]陈虎，孙彦丛.政府机构内部控制信息化建设探索[J].财会月刊，2020，（07）：53-60.