信息化环境下企业内部控制框架构建策略研究

尹泽西 史桂芬



信息化环境下企业内部控制框架构建策略研究

尹泽西 史桂芬

在信息化社会和数字化时代，企业内部控制框架的信息化建设对于企业提升内生动力和提高企业管理效率尤为重要。为了实现越来越强大的控制功能，构建高效的企业内部控制整体框架，必须依靠科学、精确的控制手段和高效的运行机制。目前我国大部分企业内部控制框架的规划和建设都处在起步阶段，软件内部控制机制的漏洞频现，信息系统运行不够稳定并缺乏必要维护，信息化控制对所控制活动的影响还有待加深，因此，企业应首先制定整体战略规划，并着重建设动态的内部控制框架，并重视关键业务流程和信息系统的自主研发，也可采取阶段性的系统外包方式，并利用金融平台等外部力量促进企业内生动力。

信息化；企业；企业内部控制；信息系统

在信息化社会和数字化时代，企业内部控制框架的信息化建设对于企业提升内生动力和提高企业管理效率尤为重要。为了实现越来越强大的控制功能，构建高效的内部控制企业的整体框架，必须依靠科学、精确的控制手段和高效的运行机制。因此，有必要分析企业内部控制框架在信息化环境中的现状，并提出相应的建设流程作为企业管理的实施方案。

一、信息化环境下企业内部控制框架的现状

在目前的信息化环境下，笔者认为，企业应在信息系统规划建设管理工作中，关注软件内部控制机制漏洞，查看系统运行不稳定原因，以及运行中的人为问题等。

(一)企业内部控制框架的规划和建设处于起步阶段

近年来，随着信息化和电子商务技术的飞速发展，信息化背景下的企业管理模式应运而生且快速发展，其中企业内部控制框架的规划和建设是管理层及各企业单元需要高度关注的问题。但目前我国大部分企业内部控制框架的规划和建设都处在起步阶段，甚至有些企业过于轻视企业内部控制框架在企业信息化管理中的作用，导致企业内部管理的失控和企业风险危机的爆发。那么如何理解信息化控制框架对企业绩效产生的效应，如何构建企业内部控制框架的信息系统，如何制定信息化环境中企业内部控制框架的制度、软件设计和硬件改造施工程序，从而达到控制企业决策风险，创建稳定、高效、安全的信息化外部环境的目标，是信息系统规划和建设的核心工作内容，所以必须引起企业管理层的高度重视。

(二)软件内部控制机制的漏洞问题

在信息化管理系统中，软件内部控制是企业构建内部控制框架的主要方法和途径，如果其中某一部分的软件系统没有调制好或不够完善，将影响整体的框架系统，导致企业信息系统不能正常运行等管理漏洞和巨大风险。例如，传统环境下的支票、本票、现金收付文件等管理软件如果不受人为或非人为的生成、发送、转移以及文件例行检查的严格限制，势必会引发极高的企业运营风险和管理危机。

(三)信息系统运行的不稳定与维护问题

企业信息化运行系统中，传输模式和速度可以改变内部控制的基本环境，这是内部控制系统建立的根本要素和基础，稳定、安全、高效的信息运行系统决定了内部控制的实施策略与方式。在信息化环境下的企业经营与社会活动中以及企业内部控制管理中，大多数工作都依赖于信息系统的运维。因此，信息化系统运行中的软件、运行维护工作的资源分配、协调安排、人员管理等，缺失其中任何一个环节而造成的不稳定都会严重影响信息系统的正常运行，进而直接影响企业的经营发展、社会责任、财务绩效和利润收益。

(四)信息化控制对控制活动的影响问题

控制活动是基于企业生产经营过程和具体操控点来设定企业内部控制框架的，并且控制重心将集中在人机管理和信息系统操作的管理上。企业内部控制是管理的基础，其框架控制规则和程序，可以实现充分利用信息技术分析和以最少的运行成本达成最大绩效的控制目标。企业内部控制框架中的业务流程控制和信息系统控制是控制活动的两个重要组成部分。企业内部控制活动要对自身生产经营活动进行自我检查和调节，同时需要进行大量的信息传递，通过信息系统中的各条路径来组合与传递信息，使各种信息控制管理指令以及信息反馈，形成一个具有可操作性和实际执行力的内部控制方案，实现高效率的控制流程。目前，我国大部分企业的内部控制处于起步阶段，样板较少，内部控制制度建设不成熟，漏洞错误频出。因此必须加强建设和完善企业业务流程控制和信息系统控制。

二、信息化环境中企业内部控制框架的构建

传统的管理模式已经无法适应当前信息时代背景下的企业发展需求，企业管理必须发现和识别管理过程中的潜在风险，通过创新传统模式，建立新的变革模式，提出相应的解决和发展方案，以适应信息化社会的快速发展。

(一)制定整体战略规划

在社会信息化背景下，企业的发展战略直接影响内部控制的设计和运行，也是企业建立信息系统的起点。企业内部控制整体系统由控制环境、经营活动、内部监督、信息化四部分组成，在整体规划企业内部控制管理中，越谨慎越好并不可取，因为在激烈的竞争环境中市场风险是不可避免的，企业的战略规划应结合企业所在的地区经济总况、企业所在的行业特点、政府创造的经营环境，与企业的发展步调一致。规划应从整体出发，增强内部控制意识，取消和合并不合理的机构设置，健全内部控制制度；系统地规划企业战略目标，根据生存环境制定业务发展的基本框架，再结合行业的实际状况，研究一套适合自身发展的方案；然后进行信息环境下程序的系统分析、可行性分析和模拟测试；从内部权责方面入手，加固其独立性、加深监督性及内部风险规避，以确定其实施的可行性，最后要做好硬件投入和软件建设相关的准备工作。

(二)建设动态的内部控制框架

我国的市场经济在飞速发展中蕴含各种变化因素，所以企业在市场竞争中，伴随形势的不断变化，也应在内部控制建设中事先预测各个岗位在每个可能出现的失真或滞后情况下应承担的权责部分，相应地制定政策。一般来说，企业发展决策部门应根据企业发展历程中的经验、行业社会发展过程和逻辑推理能力来预测各种类型问题事件的可能性，但随着企业信息化的进程，业务环境的影响不仅日益复杂，而且越来越不稳定，变化不仅不能控制，而且难以预测。因此，企业内部控制系统不应只是以固定的、静态的模式存在，它必须以优化内部控制体系为目标，依企业内、外部环境的变化而变化，因此，建设具有适应性和学习能力的动态内部控制框架尤为重要。一个成熟健全的企业内部控制框架，应该既有能力和措施应对复杂变化的社会发展趋势，又能在控制管理的过程中提升企业自身的经营管理水平和风险防范水平，既能解决短期的棘手问题，还可以在长期的生产经营活动中提高经济效益，同时，不断提升社会和行业影响力，承担更多的社会责任。当企业所在行业或社会投资环境突然发生危机变化时，企业内部控制系统可以提前进行风险分析、设定方案、启动措施，如立即减少成本产品的生产数量及其库存数量，资金将及时转移投资于其他利润项目等，可在风险和危机发生前帮助企业躲避不必要的成本损失，为可持续发展和重整旗鼓打下良好的基础，并对行业发展起到推动作用和进步意义。

(三)重视关键业务流程

企业的内部控制是提高经营效益、促进企业自身发展进步的重要手段，其中的关键业务流程，是为保证管理制度的有效落实，操控任务的有效完成而设计的一种系统的、科学的内部管理控制行为。它赋予企业发展中正确直通的路径，防止过多的弯路及偏离正确的路径。设计科学合理的业务流程，可使企业内部各类部门各级业务有效地关联和组合，衔接成一个整合系统，从而规范业务运营。高效的业务流程系统，将“人为控制”改为“自动控制”，可根据人为要求，自动对持续变化的经济社会环境做出动态反应。同时又可提高处理速度，将以往的“滞后控制”管理习惯改进到“实时控制”管理状态。内部控制业务流程与经营活动融合联系在一起，嵌入企业的基础结构并成为相对主要的组成部分，就可对关键业务信息做到及时分析，既能帮助企业决策者提高管理水平和管理质量，又可对其关键业务进行分析和制定，避免不必要的成本损失和业务流失。企业内部的各类各级部门，如生产部门、销售部门、人力资源部门、采购部门、仓储部门等，需要统筹任务、互相合作、协调一致开展生产经营活动。

(四)信息系统的自主研发

企业内部信息的流转是企业内部各级管理部门各类业务部分之间通过内部报告等形式传递生产经营信息、交流发展措施的过程。企业内部控制系统的自主研发阶段也是关键的一环。在目前信息化背景下，不同行业的发展特点、特定路径、消费人群特点，都是构建企业内部控制系统需要考虑的因素。可根据企业自身特点、部门的实际工作能力，结合信息化手段，区域发展前景预测、行业营销理论等，参考企业管理内部控制的生产部门、销售部门、仓储部门、财务部门等信息系统使用部门提供的必要数据，经过数据研究、技术性能测试、运行环境测试、具体营销规划、人员和成本预算等信息分析生成应用报告，然后进行进一步的信息处理，最终可构建包括企业发展规划、企业日常管理、生产计划、营销方案、企业信息发布和应答等在内的内部控制系统框架。最后，开发人员按照系统框架设计任务书，进行软件投入和硬件建设，经安装和调试之后进入试运行阶段，再通过企业活动实践中的具体工作发现和反馈系统中各变量的情况，分析调整不足之处，继续及时检验和修改。经过一系列完善和修改的步骤后，打造出具有前瞻性的动态化内部控制系统。

(五)采取阶段性的系统外包方式

目前，我国大部分企业的信息化发展水平普遍处于初级阶段，由于起步晚、起点低，加之经济社会发展速度对于企业内部控制系统建设的需求迫在眉睫，企业如果有条件有能力开发生态化的信息内控系统，那么该企业完全可以做到自主研发，但实际情况是现在大多数企业并没有具备这种能力或达到开发条件。为短期实现目标，此类企业不得不依靠购买和聘用外部力量开发自己的信息系统，此类企业大多选择新兴的外包管理开发团队负责信息系统的研究与开发工作。因为是购买外部服务，需要合法依规的招标程序，企业应根据自己的需要，面向行业发出招标公示，同时标注清楚招投标目的、规划、范围、质量需求、社会需求、效益需求等内容，一旦有合适团队中标，由企业决策部门明确合同细节的内容并签订合同后，即加速履行合同过程，在短期内达到企业发展预计达到的目标。此外，在内部控制方面应注重对知识产权和关键技术等核心部分的保护，完善企业对外包团队的约束机制和权责控制，既赋予外包团队掌握企业发展和内部控制的绝对权力，又要加强外包方的履约监控，建立风险识别和应对方案，做到开放自主且监督到位。

(六)运用外界力量促进内生动力

目前经济社会发展迅速，传统企业特征逐渐消失，行业内社交化、微金融化的属性逐渐显现。信息化环境下的企业内部控制系统具有和金融市场平台相似的模式。企业的生产经营行为与社会和民众关系逐渐靠近，创新的服务模式和社会责任内容日趋多样化。在此条件下，依靠社会和政府对企业产生助推形成的生态系统正在慢慢出现。企业的发展需要大量的资金注入和营销路径，对于社会资本、金融平台、政府投入等资金来源的依赖度与日俱增，结合企业自身发展方向和社会平台功能，构建以自身内部控制框架为主体，社会服务平台和信用担保平台为辅助的区域性行业发展平台模式是必然趋势。金融服务行业对企业发展进行助推，在不同的成长阶段提供针对性的金融服务和金融合作。同时，在融资和创新过程中，确实需要政府的引导与支持，由政府作为监督管理机构，制定相关的法规制度及具有实际操作性的培育激励政策，通过政府行为来主导市场化的运作，创建持续发展的生态环境，推广完善成熟的合作模式，从而带动整个行业的发展创新，进而刺激企业自身更主动地去变革创新，提升内生发展动力，保持企业和行业的生命力。

三、结语

企业内部控制框架的建设和信息系统是密不可分的，信息系统是企业内部控制的基础，企业层面的内部控制、业务层面的内部控制和信息化系统的交流和反馈不可分离。在全社会信息化的大背景下，信息系统如果缺失或者不完善，企业内部控制就会失去基础力量。构建一个完善、科学的内部控制体系，建立一套行之有效的内部控制制度，是每个企业所面临的迫切问题。在企业所有的生产经营活动中，信息流是通过物流和资本流动产生的，同时，信息流还用于调节物流和资本流动的数量。现代企业发展模式多样化，组织结构复杂、营销路径繁复，无论企业的生产经营规模大小，企业管理者都应确保企业整体运营的效率，完善企业内部控制制度，优化其内部控制规划体系，在不断发展的过程中完善内部控制体系的理论基础和技术支持，尽力使员工的个人目标与企业目标保持一致，提高管理效率，适当控制经营风险，实现经济增值，促进企业长远经营目标的实现和可持续健康发展。

[1] 程玉梅.企业信息化流程与内部控制系统适应性研究[J].中国证券期货，2012(12)：71.

[2] 魏星，崔旭，钱超.中国企业信息化问题与对策研究——基于39家企业的调查分析[J].科技管理研究.2012(3)：174-176.

[3] 谢茂生.企业内部控制体系信息化建设的几点思考[J].中国内部审计，2012(6)：82-83.

[4] 刘梅玲，杨周南，吴寿元，周卫华.从信息化视角看我国上市公司内部控制建设——以YY集团为例[J].财务与会计，2012(6)：59-62.

[5] 汪元华，阳杰.论信息系统与内部控制的融合[J].商业会计，2012(10):6-8.

【责任编辑 于蓬蓬】

Construction Strategy of Enterprise Internal Control Framework in Informatization Environment

Yin Zexi1，Shi Guifen2

(1.UrbanConstructionofJilinJianzhuUniversity，Changchun130111，China；2.EconomyCollegeofNortheastNormalUniversity，Changchun130117，China)

In a digitalization era of the information society，the informatization construction of enterprise internal control framework is vital for improving endogenous motivation and enterprise management efficiency.Scientific and precise control means as well as efficient operation mechanism are basic elements for realizing more powerful control functions and building an overall framework of efficient internal control enterprise.At present，the planning and construction of internal control framework are in the initial stage with the frequent loopholes of the software internal control mechanism，the lack of unstable information system and necessary maintenance.Therefore，enterprises should formulate the overall strategic planning first，focus on building a dynamic internal control framework，value the importance of key business processes and independent research on information systems.Enterprises can take the system outsourcing for stages and promote enterprise endogenous power by using external forces such as financial platforms.

Informationization；Enterprise；Enterprise internal control；Information system

F270.7；F275

A

1009-5101(2016)06-0113-04

2016-11-02

吉林省教育厅科研规划项目“国际税收规则改变下的政府征税能力研究”(吉教科文合字[2016] 69号) 的阶段性研究成果。

尹泽西，吉林建筑大学城建学院教师，主要从事金融学研究(长春 130111)；史桂芬，东北师范大学经济学院教授，硕士生导师，主要从事财政学研究(长春 130117)。