信息化背景下企业内部控制存在的问题与对策

郑秀春

（天津天药药业股份有限公司，天津 300462）

目前，学术界对企业内部控制归纳总结出了五目标、五原则和五要素，并以此作为各企业开展内部控制实务管理的根本遵循。在将信息技术应用于企业内部控制工作过程中，部分企业及学者将信息化对企业内部控制的影响分析及问题探讨局限于环境、风险和控制三要素，一定程度上收窄了内部控制要素。本文以五要素为着眼点探讨信息化背景下企业内部控制存在的问题与对策，将信息化影响与内部控制要素紧密结合，有助于企业内部控制工作有效性的全面提升。

一、企业内部控制概述

（一）内部控制基本含义

“内部控制”一词最早于1936年作为审计术语在相关审计文献中出现，经过半个多世纪的发展，其内容逐渐完善，并被众多学者及企业家应用于企业运营研究与实践，形成管理学领域的分支之一。企业的内部控制是指企业内部管理控制系统，具体指由企业的董事会、监事会、经理层和全体员工为了各项经营目标的达成，需要在经营过程中尽量规避各种风险事件的发生，进而共同营造具备风险规避能力的控制环境。

（二）内部控制基本要素

在我国，目前企业内部控制工作的组织与开展主要遵循财政部等部门联合制定印发并于2009年7月1日起开始实施的《企业内部控制基本规范》和相关的配套指引。该规范中明确了国内注册的大中型企业建立与实施有效的内部控制应包括内部环境、风险评估、控制活动、信息沟通和内部监督等五要素。……