试论信息化在企业内部控制建设中的应用

甘肃省敦煌种业股份有限公司 李铭元

一、企业信息化的简介

企业信息化一般是指将企业的生产过程、物料移动、事务处理、资金流动、客户交易等业务过程实现数字化控制，通过各种信息系统网络加工形成新的信息资源和数据库，使各层次的人们掌握各类动态业务中的一切信息，以做出有利于生产要素组合，优化企业的决策，使企业资源实现最大化的合理配置，发挥最大的效用，从而可以使用瞬息万变的市场经济竞争环境，求的最大的经济效益和社会效益。企业要想在知识经济社会中求的生存和发展，就必须从生产导向转向市场导向，实行科学决策制度，推行显得现代管理科学。科学管理和决策的实现必须依靠适时、有用的信息。同时，市场竞争不断加剧，企业要想快速地作出反应，必须依赖各种有效信息的支持，而网络在此时便当仁不让的满足企业对管理信息提出的新的要求。企业信息化建设的加速和发展，也在企业内部控制建设中得到广泛的应用，并且发挥了巨大的作用。

二、企业内控信息化的应运指导原则

(一)实用性和可维护性原则

指企业信息化建设要从企业的实际需求出发，不求最新但要采用成熟的技术和高质量的网络设备，这些设备必须能适应企业财务、业务、管理一体化的思想服务要求。特别是网络宽带必须足够大，以减少传输延迟。而且，作为一个系统，整个网络是由多种设备组成的较为复杂的系统。这就必须保证所选产品具有良好的可管理性和可维护性。

(二)安全性原则

这里强调的是网络的安全性。在原则上通常表现为两方面，一是采用各种有效的技术安全措施（如防火墙、加密、认证、数据备份和镜像等），确保网络的安全性，保证企业内部网不收攻击。二是对网络的关键设备（如服务器、交换机等）要采取备份措施，保证网络不间断地工作。

(三)经济性原则

这个主要从企业的投资来看，通过高度可伸缩的、灵活的互联解决方案，使现有的网络能够平滑过渡到未来的优化网络，从而有效的保护现有的投资。网络建设要面向应用，面向需求，照顾到前后步骤的衔接，既要充分利用现有资源，又要使现在的投入成为明天的有机组成部分。在满足上述条件的前提，追求最小投资额。

(四)开放性和标准化原则

网络设备的选择应该基于开放的标准和协议，应具有良好的兼容性和可扩展性。同时，网络设备和服务应能提供单一来源的、标准的、开放的技术，以满足高性能、可用性和操作性需求。

三、企业信息化建设的有效策略分析

(一)革新思想，转变观念

在企业信息化的构建生，很多的企业领导和员工没有给企业的信息化建设足够的重视，很多的人对其理解也存在一定的误区。其实，企业的信息化不是追求时髦，也不是装饰企业的场面，而是加快企业转型，对企业进行有效管理的一种工具或者说是策略。对于企业的信息化建设，不是简单的购买几个信息化的机械，不是拥有电脑数量的叠加，做几个信息化的项目，而是一个持续的不断改善的软件建设的过程。再次，企业一定要与时俱进，革新思想，改变以往只看重硬件建设而忽视软件建设的行为和现象，立足企业发展的实际情况，从企业的先关的基本数据、信息化操作流程和基本操作程序做起，做到有的放矢。

(二)转变思路，分清主次

对于企业的信息化建设，需要很多的IT人才，企业由于受到自身发展的限制，如果想搭建网络平台、运行服务器群，这些的确需要很大的资金和人员投入，如果全部有企业来做，就很容易大大限制企业的发展。这时，我们可以转变思路，分清主次,开创性的把企业的网站建设、系统管理和常规运行等外包出去,企业只需要关注核心的业务流程即可。

(三)甄选优质的信息化辅助软件

随着我国社会的飞速发展，市场竞争越来越激烈，要想获得好的发展，企业必须依据市场发展的需要调整自身的发展策略，在信息化建设的过程中，必须甄选优质的信息化辅助软件。目前，在我国市场上信息化辅助的软件非常的多，也是数不胜数，随着ERP、CRM、SCM等概念及产品的出台,极大地促进企业信息化建设的发展。

四、实现内控信息化有效途径

(一)建立良好的信息化环境

领导重视且正确认识是信息化得以实现的前提。首先，管理者应将管理思想与信息化有机结合，在提出管理要求伊始就考虑其与所选择的信息系统管理思想是否吻合，且怎样更好地依赖技术手段加以实现，尽可能地减少人为因素的影响。其次，管理者应该带头操作系统并服从系统控制，不随便破坏系统控制的规定企业信息化建设任务重，覆盖面广，工作点多，信息化的真正优势在于集成效益

(二)利用风险机制，扎实推进标准化工作

风险机制包括对风险的识别、分析、评估和认定。在这个过程中，必须充分调研实际业务，收集业务信息，模拟执行情况，具体而言 应做好各方面的标准化工作，

1、首先针对组织架构标准化

企业应结合管理模式(集中管理或分散管理)，利用风险机制，对企业采购、销售等核心业务找出较为合理的组织架构，明确各层级的权责划分，这些会直接决定控制的效果，也直接影响业务流程的具体构成路径，是业务流程统一和岗位职责标准化的前提；

2、然后注重业务流程及岗位职责标准化

业务流程标准化需要召集一线管理人员，充分征求意见，利用风险机制分析、优化业务流程，拟定关键控制点，界定各岗位职责和管理权限以及不相容职责的划分标准。这其中，优化流程是最关键的环节，如果考虑不周全，将造成系统上线反复进行，浪费人力物力资源。对于关键控制点，应逐项梳理后记录下哪些能够固化在系统中、哪些不能实现或实现成本较高。然而对企业来说,这还是数字化远期目标，企业的信息化建设是个漫长的过程。

[1]徐益强.信息化在企业内部控制建设中的应用分析[J].新会计,2012（2）

[2]刘文.企业财务内部控制信息化解决方案的设想[J].消费导刊,2012（1）

[3]蒋占华.财务管理信息化在内部控制建设中的应用[J].财务与会计,2010（7）