基于信息技術條件下的企業內部控制

高麗郡

在企業管理過程，內控是個關鍵點，隨著信息系統的日益進步，企業內控出現了明顯的變化，內控效率得到了極大的提升。信息系統在給企業提供更大發展機會的同時，也使企業面臨了較大的挑戰，且在內控信息系統的推動階段，還存在很多問題與不足，全面處理這些問題方可更好實現內控系統的全面完善。

一、企業內部控制的現狀

某集團股份有限公司是個股權多樣化的大型礦產資源單位，其注冊資本達到5.1億元，重要運營范圍包含礦產資源勘探、開采、選冶、礦產品運營等，企業具備固體礦產勘察加急資質等，公司內部創建了質量管理系統，管理機制完整、人員配備完善、設備精良。下文主要從企業的財務管理、投資管理、采購招標等方面，介紹企業內部控制的現狀。

1.財務管理機構?，F階段，財務機構內控存在的基本問題是：資本的籌措與經營、財務總監監理籌資途徑、資金組織開會討論選定籌資計劃、財務總監核實、總裁批示、籌資計劃內部討論等，均沒有通過科學論證，還缺少有關論證的體制規定，集團未明確要求對外披露資金應用狀況的管理體制，當前除車輛外沒有給其他固定資產參保。

2.投資管理系統。投資管理部門主要管理企業對外投資活動的立項、論證、核實以及實施等任務，內部投資活動的核實、論證以及監督等任務，管理有關合同，組織投資活動初步立項過程相關工作和實施環節的投資監督，開展企業層面投資活動的驗收與后續評價。但當前投資管理部門在內控方面還存在許多問題：股權投資未根據管理的有關規定，投資管理體制規定投資部管理組織企業層面投資活動的驗收和后續評估，該部門未實施后續評估工作。

3.采購招標機構。采購招標機構負責企業物資購置管理系統與招標管理系統的創建，對各種物資需求企業的物資采購要求加以審核與采購，組織、控制、檢查、引導招標活動，確保企業生產運營的各類物資需求和項目建設招標需要。

當前，采購招標機構內控中常見的問題有：該部門招標活動不完善、分工不明確，員工人數少，沒人負責招標信息的整理與備案工作，采購招標機構對供應廠家提供的物資品質、交貨時間、價格、服務等進行評價，缺少評價檔案，制定了采購供應商管理體制，但沒有貫徹落實。

二、信息技術背景下企業內控系統的創建

1.創建信息系統。企業數字化水平較高，注重采用數字化技術來管理，現行的信息系統包含財務管理中的財務管理數字系統、采購招標過程的采購管理數字系統、運用事業機構的銷售管理信息平臺、人力資源中的HR管理數字平臺以及辦公室的OA平臺，內控管理信息平臺和這些系統實現信息對接，利用信息技術完成信息集成，形成綜合的信息系統。

2.軟件基本功能。該軟件所具備的基本功能包含客戶管理、權限控制、信息庫管理、流程控制、矩陣管理、內控檢查、整改管理、報告控制等，其中，權限控制模塊表現了不相容崗位之間分離原則，信息庫管理模塊把不同的系統實現信息對接，流程控制模塊按照內控的基本應用指引實現流程整理，矩陣管理的基本功能是導入內控規范矩陣，內控檢查主要實施內控有限性試驗，整改管理負責處理集團日常經營中產生的問題，報告控制出具內控評價報告，在綜合的內控系統中，采用上述功能模塊實現及時控制、智能管理，幫助集團更好創建內控標準體系。

3.主要參與者。員工的配置對內控管理信息平臺的順利實行十分重要，所以需要組建內控項目班組。該企業內控項目班組由8人構成，其中包含3位審計者，3位外部專業咨詢者，2位信息管理者。其中，審計機構有1人負責測試，1人負責進行整改，另1人負責整改追蹤；3位外部專業咨詢者，項目經理1位都由專業人員擔任，項目經理重點負責組織開展項目會議，建立項目質量規定，編制項目實施流程，增強質量意識與服務意識，保證項目質量、進程均達到預計目標。專業咨詢者結合《企業內部控制引用指引》與企業的業務流程建立內控規范矩陣，先期把內控規范矩陣導進內控管理信息平臺內，系統提供全面的矩陣維護、矩陣處理、授權等多種功能，為內控工作的進行打下堅實的基礎。

4.完善內控環境。在企業內控管理中，內控環境對企業管理目標的實現有較大影響，在信息技術環境下，完善企業內控環境更加關鍵。首先，無論是在傳統公司內控下，或是數字化技術管理下，內控目標的實現均是由人實現的，所以，提升企業人員的綜合素養是順利開展內控工作的重點；其次，注重企業內部文化創建，提高人員歸屬感，增強企業向心力，推動企業發展；最后，信息技術內控的革新促使企業組織架構出現了較大的變化，該種情況下，人力資源調整工作就顯得特別關鍵，由此，要合理創建激勵制度，保證企業穩定發展。

5.強化風險控制。首先，企業應高度重視和強化風險監督制度創建工作，并全面兼顧到信息技術引入后對監督體制帶來的新問題；其次，數字化技術監督體制下，面對互聯網開放性產生的新風險，企業應創建更為標準的規則與制度來預防，而且做好信息平臺的檢查工作，優化系統；最后，財務管理對風險預防效率也有較大影響，企業能夠通過設立專門的風險預防部門，制定健全的財務管理體系來規避企業遇到的風險。

6.強化內部審計。強化內部審計，定時評價與更新內控方案。內控審計不僅是企業、企業內控系統的關鍵構成部分，還是加強內部財務監督的體制設置。在會計電算化中，因為是“人機”對話的獨特模式，所以對內部審計有很高、很嚴格的標準，新技術的進步也帶來了新的問題，內控系統一定要定期進行評價與更新，沒有哪種規則在環境出現變化時依舊可以充分適應的，為此，就專業人員來講，評價內控的有效性十分關鍵，而且，當遇到新環境時，必定會使內控計劃獲得革新。

三、結束語

綜上所述，某企業在創建內控體系時，借助內控管理信息平臺貫穿在幾個關鍵業務程序中，并將其實現整合，而且把內控應用指引內的程序和措施固化于信息平臺中，創建統一的信息系統。通過內控管理信息平臺智能測試，辨別內控中隱藏的問題，采取有針對性的措施進行處理，內控管理信息平臺在某企業試運行一段時間以來，大部分內控缺陷都得到了整改，信息技術背景下企業內控系統對各個過程的文檔實施歸納，實現內部信息的交換，增加數據的利用率，提升企業管理質量，該企業各級管理者的內控意識不斷提升，違規操作流程的情況明顯降低，企業內控管理效果有了明顯的提高，結果表示，信息技術背景下企業創建內控管理信息平臺能夠切實迎合企業內控需要與外部政策需求。

參考文獻：

[1]黃謐謐.基于信息化的CS市屬縣級供電企業的內部會計控制研究[D].長沙理工大學,2014.

[2]陳利軍.權變理論基礎的企業內部控制研究——基于網絡信息視角[J].電子商務,2010(03)：39-40.