企业信息化过程中内部控制浅谈?

王慧

摘 要：信息技术不断发展，我国逐渐进入信息化时代，各企业也开始加大信息化建设，一定程度上实现经济效益的提升。但部分企业在开展信息化建设过程中，存在诸多问题，主要表现为企业管理规划、经营理念等各个方面，为保障企业内部的合理控制，实现持续稳定发展，必须针对企业信息化发展过程中的内部控制进行深入研究。本文立足于信息化背景下，分析企业内部控制中存在的问题，并建立符合信息化环境下的内部控制制度，为促进企业的稳定发展提供依据。

关键词：企业;内部控制;信息化

在企业管理中，企业内部控制为其中较为主要组成部分，而在管理学领域中，内部控制亦为其分支之一。企业的内部分工能够直接决定其内部控制形式，换言之，内部控制为企业发展过程中所开展的经济管理活动。在企业生产经营期间，连接企业各部门与生产经营之间关系的橋梁为内部控制职能，若使内部控制职能得到充分发挥，将有效促进企业经济效益的提升，从而实现企业稳定发展。因此，针对信息化环境下企业内部控制问题进行分析具有重要意义。

一、企业内部控制制度概述

1.内部控制概念

在内部控制中主要包含三个基本定义，其一为风险，其二为目标，其三为控制，此定义所建立的意义主要为促进企业完成某个业务目标，利用管理活动或程序降低完成目标过程中的各类风险。内部控制的业务目标包括三项基本特征，分别为可实现、可衡量及量化。任何可能影响企业实现某一目标的事项皆被称为风险。企业内部管理层人员为使企业运行达到经营目标，需在风险事件发生前，针对企业经营环境创建风险规避计划，从而为企业营造实现经营目标、促进企业稳定发展的内部环境。

2.产生内部控制的原因

引起内部控制出现的原因相对较多，其中较为突出的为企业经营风险隐患，如管理、商业风险等。在商业风险中，行业风险以及经营环境为引发风险主要原因，企业无法合理支配产品开发能力风险以及金融风险等，从而造成企业出现内部控制问题。而财务已经经营信息不足等为引起管理风险的主要原因，若无法针对此类风险进行有效规避，将直接导致企业出现资源浪费、资金流失的情况，从而使企业无法达到预期目标。

3.内部控制系统

内部控制基本要素为控制活动、信息与沟通、风险评估等。在企业各个企业部门贯彻内部控制制度，能够在提高企业运营效率基础上，强化企业财务数据的可靠性，使企业能够实现规范化、标准化发展。而在控制活动的各类型中，主要分为四部分，其一为纠正性控制，其二为补偿性控制，其三为预防性控制，其四为检查性控制。

二、企业信息化对内部控制造成的影响

1.环境影响

现代社会不断发展，信息化技术逐渐深入各企业文化中。而随着信息化建设，企业内部基础设施以及管理意识等各个方面皆发生一定改变，企业内部控制环境也开始出现变化。企业内部控制环境所涉及内容较多，如机构设置、内部审计机制、企业文化以及权责分配等。企业开展信息化建设，使得信息传递速度得到提升，但也一定程度上增加信息量，虽然企业工作环境逐渐走向多样化，工作节点也开始变为自动化，随着内部控制环境的变化，对企业内部控制管理提出更高要求，部分企业在此过程中，无法实现管理水平的提升，此原因直接影响内部控制效果，从而限制企业未来发展。

2.内部控制措施影响

企业内部控制环境受信息化建设影响，出现一定改变，此改变也对内部控制管理以及体系造成较大影响。信息化发展速度较快，但部分企业内部监督管理机制依然处于传统模式，无法满足信息化发展需求，此类问题主要表现于企业信息技术系统的开发以及建设方面，部分企业盲目跟风，并未根据本企业的发展现状进行针对性规划，从而导致企业内部控制存在缺陷，导致企业监督管理措施无法满足企业发展需求。另外，部分企业在信息化建设期间，过于关注信息化将对企业未来发展所带来的效益，并未重视信息化可能带来的限制及弊端。就目前我国企业信息化系统建设情况分析，许多企业仍处于发展阶段，信息化技术水平相对较低，并且企业内部并未形成较为全面的监管制度对其进行约束，从而导致企业在开展监管工作过程中无据可依。与此同时，许多企业内部因技术落后的原因导致其信息系统运行出现不稳定问题，运行结果存在误差，无法保证信息数据的整体稳定性。另外，部分企业在开展信息化基础设施建设过程中主要通过外购的方式，相关操作人员缺乏专业知识储备，无法对系统形成有效控制，从而导致企业出现系统建设问题。总而言之，导致企业在信息化建设过程中出现内部控制问题的主要原因为，缺乏健全的监管体系及制度，各部门员工职能无法明确，进而引起各类风险。

3.内部控制信息影响

在内部控制中，沟通与信息为其主要内容，而企业在信息技术背景下，信息获取及传播都发生一定程度的改变，若企业仍采用传统方式对信息进行加工，将直接降低信息整体质量。为使信息控制技术得到强化，满足企业的发展需求，企业在发展过程中，必须针对员工综合素质及专业技能进行提升。但就部分企业发展现状分析，其内部员工综合素质无法信息发展需求，并且部分员工的专业水平相对较低，一定程度上阻碍企业信息化发展。另外，部分员工在开展内部控制及管理工作期间，出现错误判断的情况，此情况直接导致信息形成误导，增加企业经营管理风险。同时，部分企业虽已经在发展过程中进行信息系统建设，但因信息系统建设不够完善，增加员工工作负担，引起员工出现负面情绪，从而影响与员工的信息沟通。

三、强化企业信息化期间内部控制的相关措施

1.健全风险评估机制

随着企业的信息化发展，企业内部控制风险将逐渐增多，风险形式也开始走向多样化，此背景下，若想实现企业持续稳定发展，必须及时建立内部风险评估体系，并针对体系进行强化，保证风险评估体系符合企业发展标准，从而起到规避风险的作用。另外，企业应在发展过程中，针对信息化特点、广度、深度以及相关内容进行全面分析，并从中获取有效信息及内容，针对性建立风险评估机制，在完善风险评估体系基础上，实现体系全面性以及完整性的提升。同时，企业可从各地聘请具有较强经验的专业人士对内部及外部风险进行评估及识别，从而实现对企业内外部风险的有效规避。

2.完善内部控制环境

企业内部控制环境与企业内部控制质量与效果存在直接关系，换言之，内部控制的基础为控制环境，为使企业能够实现控制效果及效率的提升，可通过完善本企业内部控制环境的方式，对内部环境进行优化，以促进内部控制工作的有效开展。在完善内部控制环境过程中，需通过优化公司治理结构、有效分配各部门工作的方式进行，另外，企业需针对人力资源政策进行调整，使其符合企业信息化发展目标，并针对企业文化进行创新，从而促进企业稳定发展。若想保证企业信息系统的稳定运行，需针对员工综合素质进行提升，保证员工具有较强自律性，及时对员工进行培训，基于员工人文关怀，使员工能够在企业中感受到归属感，从而实现员工凝聚力以及向心力的提升，促进内部控制工作的顺利进行。

3.优化监督管理机制

企业监督管理机制受企业信息化影响，常出现监督管理机制落后的情况，为解决此情况，企业必须针对监管体系进行优化，并及时建立标准化规章制度，对信息化环境下的内部控制工作形成规范，从而降低控制信息化可能出现的各类风险。另外，企业内部控制专家也应及时关注企业发展动态，并研究信息化可能对企业未来发展所造成的影响，针对企业内部控制规范形成合力监控，从而实现完善内部控制的目的，使企业能够顺应时代的发展。企业内部员工在日常工作过程中也应及时学习国外监督管理机制，并借鉴其成功经验，根据企业发展特点制定全新的管理机制，并在实施管理机制过程中，不断完善相关机制，使其能够符合企业发展需求。

4.建设风险评估体系

就上文所述内容展开分析，结合实际经验可发现，在信息化过程中的内部控制工作中，许多企业并未具有较多的风险评估内容。此类问题本身并不明显，但随着我国逐渐进入信息化时代，新型技术不断出现，对企业提出新的要求，企业风险评估范围受到影响，问题影响开始逐渐呈现扩大趋势。在内部控制范围逐渐扩大背景下，企业内部控制负担也开始逐渐增加，若企业在此过程中无法明确内部控制要求，将导致企业面临不确定性问题，从而限制企业未来发展。因此，内部控制机制的建设较为重要，其中最为重要的内容即为建设风险评估体系。就实际而言，应将风险评估范围进一步扩大，对信息技术运行的基础设施、系统安全性、人员素质等内容纳入范围，不断实现完善，以此提升内部控制水平。

在建设风险评估体系的过程中，除了对信息化工作的了解外，还需基于企业实际情况对员工方面相关内容进行分析研究，加强内部控制工作的实际成效。就相关工作而言，重点在于强化责任制度、将责任细化至对应单位项目等，将与责任相关的各类系统并入风险管理机制内，使风险评估工作能够基于信息化工作具有适应性更强、涵盖面更广的优点，全面加强相关工作，解决原有模式下内部控制工作较为单一、风险评估机制受限的问题。

四、结语

就实际而言，在企业信息化背景下的内部控制工作过程中，信息化所产生的作用、造成的影响既是机遇也是挑战。在此过程中，内部控制工作的变化应随着实际需求的变化展开一系列变化，为企业提供更多的发展空间。在企业发展过程中，内部控制工作的展开既要符合发展理论，也需要符合信息化发展趋势。工作人员应逐渐加强对企业信息化的了解，将信息化结合至内部控制过程中，上下一致，在内部控制理论不断完善的当下，进一步促进企业在信息化背景下的发展，全面增强企业竞争实力。

参考文献：

[1]高曦.企业信息化实施的内部控制问题研究——以销售业务为例[J].会计之友，2017（12）：43-45.

[2]胡紅燕.关于企业信息化过程中内部控制问题研究[J].财会学习，2016（21）：233-234.

[3]康琳琳.关于计算机网络技术在企业信息化过程中的应用[J].赤峰学院学报（自然科学版），2016，32（14）：111-112.

[4]周凡.企业信息化过程中内部控制问题研究[J].现代国企研究，2015（10）：27.

[5]王磊.企业信息化领导力形成机理及对竞争优势的影响研究[D].吉林大学，2015.

[6]徐海军.我国企业不同信息化阶段的内部控制建设研究[D].安徽财经大学，2014.

[7]张春霞.基于参与主体博弈的企业信息化实施策略研究[D].重庆工商大学，2013.

[8]温池洪.信息化对企业竞争能力的影响机理与信息化战略选择[D].吉林大学，2010.