通过信息化建设提高内部控制风险管理水平

文/陈君靖



通过信息化建设提高内部控制风险管理水平

文/陈君靖

摘要：随着互联网时代的到来，信息化建设对各行各业都起到了非常重要的作用。2014年发布的中国内部审计信息化发展报告显示，当下我国企业的信息化已经得到了广泛的推广，但是在几个方面的应用并没有达到预期效果，其中包括内部控制风险管理水平。内部控制管理无疑是企业强化内部竞争环境优势的重要途径，如果能在互联网背景下运用好信息化建设，对企业内部控制风险的管理水平将是一个很大的提升，这是企业实践与理论研究的难题。本文主要基于当下研究的背景，着重阐释该背景下的风险识别点与管理水平提升对策。期望这对当下企业的风险控制有所助益。

关键词：信息化；内部控制；对策

随着近两年政府工作报告持续将互联网+作为发展经济的重要途径，及我国互联网平台的普及，信息化建设已经成为企业提升内部环境优势的必要条件。而内部控制风险管理是企业进行内部优势强化的重要部分，信息化建设与内部控制风险管理之间具有密切关系。根据内部控制的五要素可知，虽然内部控制与信息化建设间目标不同，但是二者相互依存，内部控制的效率需要依靠于信息化建设的效率，而信息化建设需要内部控制保障环境利于信息资源的高效配置。信息化建设的目的是通过对信息资源的有效配置，提升企业的竞争力与效益。但是纵观目前内部控制环境与风险管理识别现状，信息化建设已经达到了普及化，但是利用信息化进行内控风险识别却仍然处于初级阶段。鉴于此，本文试图在对风险类别进行梳理基础上，提出进一步运用信息化建设提升内部控制风险管理水平的对策。

一、研究背景概述

目前我国企业进行信息化建设主要存在两个原因：一是我国互联网环境形成，互联网平台已经普及，信息共享正在成为企业优势强化的新的突破口；二是我国会计日趋与国际接轨，财务信息化程度越来越高，用友等财务软件企业开始推行便利化信息核算系统，企业间正在形成广泛的财务信息共享网络。但是随着信息的便利化，财务信息的风险因素也逐渐增多，急需有效的内部控制环境“保驾护航”。一方面信息网络的开放性等特点对财务信息的风险控制方面有着重大影响，只有建立有效的风险控制体系、强化信息化对风险控制的支撑作用才能更好的发挥资源的最大效用；另一方面管理信息化的建设为内部风险控制提出了几项要求：一是管理信息化促进企业对共享数据的利用，对内部控制的实时监控能力提升、数据准确性提出了新要求；二是信息化建设可以及时的反映数据信息的判断程度，例如一旦数据超出设定的临界值就会出现预警信息，这也是风险控制的重要表现；三是信息使用不当造成的巨大风险，信息的丢失或者是信息系统的错误等均会为企业风险控制带来巨大困难。有鉴于此，通过信息化建设提升内部控制风险管理水平是具有非常重要的意义。

二、信息化背景下内部控制面对的风险类别

本文主要通过参阅文献、某些企业的官方网站等资料来源，了解内部各种系统（如财务系统、人力系统、物资系统等）高度集成信息，对这些信息系统梳理，找出以下几方面的风险点。

（一）财务系统风险

随着当下我国会计准则逐渐与国际接轨，财务系统也逐渐与日俱增，开始趋于完善。但是在信息化建设背景下的信息分享时代，财务系统仍然存在风险。首先企业主要通过计算机系统进行财务数据传输、交换或者数据处理，但是就计算机系统本身存在着巨大的风险。一是技术风险，企业不是专业进行计算机技术攻关的，但是在财务数据处理环节需要技术与业务流程发展具有高度一致性，财务系统的应用是否具有完善的售后机制，系统开发商是否具有成熟的技术与技术升级更新的条件；二是财务系统是每个企业至关重要的系统，可能会遭受不良盗窃与外来攻击，这就需要系统本身具有很好的防御能力，同时不能导致系统内部信息丢失与系统瘫痪。其次就是企业的预算管理与成本核算风险，信息化管理为企业的预算与成本核算带来了巨大的便利性，但是在细化预算的同时也在增加预算的工作量，所有的预算与成本信息均会在网络环境下进行核算，这扩大了企业信息丢失所造成的后果。此外，税务管控软件的应用也是在信息化管理时变向出卖企业的私密信息。总之，财务信息的重要性与系统本身的信息丢失风险在财务系统风险中占比最大。

（二）人力资源系统与物资系统风险

现代化企业内部除了财务管理系统外，还有人力管理系统、物资管理系统等各项业务的信息资源系统，由于公司一直通过同一软件公司搭载的信息平台运行这些系统，因此同样存在上述财务系统的风险。其中物资系统与财务管理系统是相通的，物资系统的个案核算错误会直接造成财务系统的风险。

三、运用信息化建设提升内部控制风险管理水平的对策

（一）创新审计监督机制

控制风险的最好方法就是审计，这是识别风险的最直接的方法之一。在信息化背景下，不能完全依靠传统的审计方式，而应该创新审计机制。首先积极拓展和提高计算机在审计领域的应用和使用层次，搭建业务数据平台，实现稽核信息系统与各业务信息系统之间的数据传输与对接，促进业务数据的共享与监测。通过“数据+模型分析”的数据化审计模式，查找审计线索、确定审计重点、精确审计范围，实现实时监控、动态监控。其次要创新审计联动机制，一是要建立审计与业务部门间检查成果的相互反馈机制，实现有效的互补；二是要设置财务信息系统的预警机制，建设监测一预警一筛查一反馈机制。最后要开展信息科技全面风险审计，要在企业各部门进行信息科技风险审计，对部门系统的信息科技维护、测试、运行等方面进行内部控制，建立健全状况和执行效果以及风险状况的审计。总之，创新审计监督机制是运用信息化建设提升内部控制风险管理水平的有效对策。

（二）整合信息资源，强化人才培训与招聘

整合信息资源，强化人才培训与招聘是当下运用信息化建设提升内部控制风险管理水平的重要对策之一。首先要整合信息资源，避免“信息孤岛”效应，原来企业部门间的信息并不能共享，现在信息化建设使信息资源成为企业部门间的共享资源，这样就可以促进信息化建设的战略性作用，降低内部控制环境的优化成本。其次要强化内审人员的培训与招聘。提高内控管理水平的重要前提就是内审人员既要懂财务会计的专业知识，也要懂得企业生产经营的专业知识，并通过企业内部信息化知识培训，提高内审人员对内部系统信息集成的梳理分辨能力，寻找风险点，查漏补缺。企业也要与时俱进，及时补充懂得信息技术知识的员工，将专业知识水平与计算机技能进行融合，运用到企业内部信息化建设中。总之，整合信息资源、强化人才培训与招聘是规避内部控制风险的重要策略。

四、结语

信息化在互联网环境下对企业而言具有重要的意义。伴随着目前大数据时代与互联网+逐渐成熟，信息化建设对提升企业的内部控制风险识别与应对的效率具有举足轻重的作用。但是针对现在的背景并没有在实践探索与理论研究中做出太多的解释与研究，更多的是在财务、物资等系统分别进行研究。鉴于此，本文试图着重阐释风险类别中的财务系统风险、物资系统等风险，并提出创新审计与完善信息化建设的建议。但是由于时间与篇幅的限制，并不能完全阐释风险点与建议对策，建议后续研究可以进一步系统的探讨，并为企业提出可行性建议。

参考文献：

［1］杨武歧，李岚.借助信息化促进企业内部控制体系建设［J］.中国商贸，2010 （08）：80-81.

［2］方银亮.财务信息化与集团财务内部控制研究［J］.时代金融，2014 （15）：112-113.

［3］钟轶梅.企业集团财务信息化内部控制研究［J］.当代经济，2014（04）：80-81.

上接（第217页）业改造，切实转变发展方式，实现低投入、低消耗、低排放和高效率。

（五）企业文化控制

中小企业应当采取切实有效的措施，积极培育具有自身特色的企业文化，引导和规范员工行为，打造以主业为核心的企业品牌，形成整体团队的向心力，促进企业长远发展。董事、监事、经理和其他高级管理人员应当在企业文化建设中发挥主导和垂范作用，以自身的优秀品格和脚踏实地的工作作风，带动影响整个团队，共同营造积极向上的企业文化氛围。促进文化建设在内部各层级的有效沟通，加强企业文化的宣传贯彻，确保全体员工共同遵守。建立企业文化评估制度，重视企业文化的评估结果，巩固和发扬文化建设成果，针对评估过程中发现的问题，研究影响企业文化建设的不利因素，分析深层次的原因，及时采取措施加以改进。

三、优秀企业解读

（一）组织架构制定原则

正源地产的组织机构在设置时始终遵循九项基本原则：1）价值优先原则、2）统一指挥原则、3）任务目标导向原则、4）精简高效原则、5）有效幅度原则、6）责权利结合原则、7）授权原则、8）分工协作原则、9）稳定与适应结合原则。

（二）企业发展战略方面

正源地产当初制定发展战略的时候，积极创新发展思路，明确战略定位，围绕房地产开发流程，做大做强核心业务，实施全产业链式的开发战略，采取企业并购、建立长期合作伙伴关系等方式，夯实基础，逐步调整和优化组织结构，构建以集团公司、区域公司、行业公司、项目公司、控股子公司和参股公司的管控体系，推动战略转型的顺利实施。

（三）人力资源管理

正源地产在人力资源控制方面，采取工作目标——工作事项——岗位及人员——薪酬——激励的全流程的一一对应的做法。实现人人有事做，事事有人管。同时加强中、高层管理人员培训工作，注重员工品德、员工素质的培养，将不断调整的企业发展战略和组织架构控制传递到全体员工。

（四）树立企业社会形象

正源地产始终以产品质量、安全、环保为工作重心，坚持以人为本，注重员工权益保障工作，积极参与社会公益事业。具体体现：公司产品质量、安全方面具备严格的内部监管制度体系，在公司发展初期就拟定了打造国家一级建造资质建筑施工队伍的目标，并率先在全国范围内发明了五明户型、同层排水等一系列的建筑专利，将产品的品质与环保相结合的方式占领当地房地产市场的至高点，一举获得了当地三甲优秀地产公司的称号；在人才储备和人才培养方面，公司始终坚持以人为本，从员工的事业和家庭两方面着手，提升员工凝聚力；此外，公司积极参与社会公益事业，每年的高考季，公司协同当地交通频道，共同创建“红丝带志愿者”行动，为殷殷学子创造畅通无阻的高考道路。

［1］张晶.企业内部控制风险管理机制探究［J］.中国市场，2015.17.

［2］戴文涛，纳鹏杰，马超.内部控制能预防和降低企业风险吗［J］.财经问题研究，2014.02.

作者单位：（广州市自来水公司） （正源房地产开发有限公司）