基于IT环境下企业内部控制模式研究

浙江金纬房地产开发有限公司 王庆林

IT技术的不断发展，使得无论企业内部控制，还是企业外部监管，不得不考虑IT技术所带来的影响，我国会计管理部门也意识到了这一问题的重要性，并从上个世纪九十年代末开始出台一系列相关规范，对我国会计领域的计算机化进行控制，虽然取得了一些成果，但仍然局限于企业基本规范中，只是内部控制中的一小部分。在IT技术发展越来越快速的今天，对IT环境下的企业内部控制模式进行研究，有很大的现实意义。

一、内部控制系统

想要实现内部控制目标，就必须运用内部控制系统，在IT环境下，内部控制系统能够实现特定的功能，但其并不是一个完全性的实时控制系统。具体来讲，该系统主要由以下四个主要系统组成。

(一)标准系统

构成该系统的主要是所有的控制标准，这些控制标准基本上都已企业目标为基础，对企业的行为起到导向作用，从根本上讲，标准系统是企业对目标的控制观念与相关规范的技术、管理以及工作等标准的总和。

(二)风险分析系统

该系统的主要作用是评估并分析可能会企业产生影响的内部因素与外部因素，以企业对风险能够容忍的程度为基础，不仅能够对企业行为边界进行规划与确立，防止企业做出超边界行为，还能够对边界以内的企业行为进行评估与控制，通过反馈回来的控制信息，对企业行为进行有针对性的调整。

(三)诊断系统

该系统主要能够实现对控制对象的检测与评估，包括企业行为的整个运作过程与运作结果，从而监督与控制企业的一系列活动与行为。

(四)交互控制系统

该系统包括企业内部的所有的控制活动，能够通过风险分析系统与诊断系统所产生的结果，对产生结果的原因进行分析，并运用有针对性的方法对其进行控制，从而使企业活动的风险得到有效控制，达到控制目标的最终目标。但是，随着企业经营环境的不断变化，在企业活动过程中，不确定因素也越来越多，因此，这种控制需要设计成交互式的，能够实现对其实时性的调整。

在内部控制系统中，交互控制系统主要分为前馈控制与反馈控制两部分，其中前者能够实现对超边界的一些企业行为进行风险控制；后者可以以诊断系统所得出的结果为基础，对行为实施有针对性的控制，从而实现对事前、事中以及事后进行连续跟进。

二、工程实施体系

对于内部控制系统来说，工程实施体系主要指的是对内部控制系统进行实施的体系。可以说，内部控制系统主要解决的是做什么，工程实施体系则主要解决的是怎么做。在内部控制系统中，其绝大多数规范与框架都有相应的操作指南，但在系统实施的过程中，只能作一些参考，且多数都隶属于内部控制系统这一部分。内部控制系统的成功与否，在很大程度上影响整个系统内部控制的最终效果，也会影响控制目标的实现情况。现阶段我国有很多内部控制问题，实际上并不是系统本身的问题，而是实施过程中的问题。所以，内部控制系统本身与其实施，对于企业来说都是非常重要的，在建设系统的过程中都需要加以充分考虑。为了提升系统的整体质量，需要将工程学的相关概念加入到系统实施过程中，通过对工程学相关技术与方法的运用，将内部控制系统真正落实。

三、系统评价体系

评价体系主要由内部系统中的所有评价要素构成，具体流程是通过企业管理层，对内部控制系统本文以及其实施情况进行评价，之后产生评价结论，并以此为基础，出具评价过程。在系统评价体系中，需要将想达到的评价目标尽可能的具体与细化，并将其转变成为实质性的评价标准，相关的评价组织需要以事先制定出来的评价程序与评价方法，评价内部控制系统本身与系统的实施情况，给出评价结果，在这个过程中，还需要对评价本身进行风险分析。但需要注意的是，评价水平并不是一成不变的，需要根据企业的实际情况进行调整，并不是每一个企业中的内部控制系统都相同，所以，对系统的评价也需要进行分级，制定出科学合理的内部控制等级与等级的划分标准，评价企业在标准系统中的符合程度，从而对企业的内部控制水平进行掌握。

对于一个企业来说，上述三个要素都是企业进行内部控制建设过程中不可或缺的重要组成部分，三个部分同等重要，不可偏废。

四、结束语

随着科学技术的不断发展，IT 环境对企业内部控制的影响也越来越深刻，但从总体上看，IT环境并没有影响到企业内部控制的本质。在IT环境下，企业内部控制必须构建起来的要素主要有内部控制系统、工程实施体系以及系统评价体系三个部分，三者之间有着非常深刻的内在联系，对于企业内部控制来说也是缺一不可的。内部控制系统在建设过程中可以对已有规范进行借鉴；工程实施体系需要引入工程学的相关理念；系统评价体系则需要制定等级标准。

[1]李永红,韩笑.基于IT环境的企业内部控制研究——来自中铁集团调查数据的分析[J].新会计,2014,09:26—29

[2]徐虹,林钟高,孙彦骊等.组织结构、信息体制与企业内部控制模式研究——基于知识共享理论的分析[J].财贸研究,2011,04:140—148

[3]徐光华,沈弋.企业内部控制与财务危机预警耦合研究——一个基于契约理论的分析框架[J].会计研究,2012,05:72—76﹢94