企业信息化内控与风险管理对策研究

朱继超

摘要：随着信息化技术地不断发展以及进步，企业管理层均期望积极引进信息化技术来提高各项相关工作的工作效率与工作质量。其中，最为常见的就是将信息化技术应用于内控以及风险管理之中。实践研究证实：通过引进信息化相关技术，企业内控以及风险管控水平显著提升。本文首先对当前时期下企业内控工作中存在的突出性问题进行分析，然后提出了具体的企业信息化内控及风险管理对策，旨在为提高现代企业内控工作水平以及抵御风险的能力。

关键词：企业;信息化内控;风险管理;问题;对策

随着信息化技术快速发展与进步，企业在开展内控工作之中，将先进的信息化技术手段应用于其中，不但可以将财务模式与信息技术之间进行密切结合，将各自优势之处全面地发挥出来。此外，还可以在较大的程度上提高企业内控工作的成效。企业在开展内控工作过程当中，传统手段相对滞后，工作效率显著下降，极易导致各种错误的发生。积极推动内控信息化建设，可以积极引导内控工作变得更加规范、精细以及科学等。此外，基于信息化技术，企业内控相关人员可实现高效办公，将财务管理工作中的各项信息化数据进行有效收集、分析，从而提高决策的科学性。同时，企业在开展内控工作实践当中，通过将信息技术应用其中，可以密切结合财务工作、内控程序以及业务程序等，将内控工作延伸到业务活动的前端，以有效遏制财务风险的出现。本文着重探讨了如何构建现代企业内控信息化体系以及风险管控对策。

一、当前时期下企业内控工作存在的风险问题

当前时期下，我国企业内控工作中存在着诸多风险问题，严重制约了内控工作地顺利实施与开展。具体包括如下几点：

（一）未制定确切的企业战略定位

企业风险管控及内控工作均与企业战略目标密不可分，战略目标是为企业发展战略所提供服务的。若企业未能制定全面、清晰的战略目标，企业内控体系就不能将最大经济效益充分地发挥出来，从而使得在某些风险管控环节之中失去把控能力，最终部分控制失去原有效果甚至是完全失效，在很大程度上使得企业风险水平显著升高。

（二）未设置完善的专业化的企业信息化内控机构

现阶段，很大一部分企业并未设置专门的风险控制机构或者部门，而往往过度地依赖于财务部门对此项工作进行管理，并未能够充分地意识到内控工作与风险管控的重要意义。由于很多企业未能设置完善的风险管控机构，从而使得相关工作人员的风险管控意识水平低下，风险管控制度执行力度也不足。企业一旦出现风险，则没有应急机制，无法采取相应的措施对风险问题加以解决。

（三）未能构架一套完善的内部监督机制

现代企业内部管控是一个长期的过程，监管力度不强往往会使得风险事件频频出现，存在较大的安全隐患。企业的内部审计是内部管控的重要内容，企业的资金流动非常大，若企业仅仅对项目资金审计给予关注，而往往忽视了企业信息化内控工作，内部审计的监督作用也就无法充分地发挥出来。

（四）未能构建理想的内控环境

若要提高内控及风险管理水平，那么就应该积极构建理想的内控环境，以有效地执行内控制度。随着知识经济一体化进程地不断加深，我国企业以更为自信的姿态迈向世界，不断将资源进行优化配置。自我国加入WTO之后，国外企业以及资金逐渐开始涌入至国内市场之中，国内企业面临着很多方面的不确切因素。此外，我国企业面临着巨大的财务风险，风险管理意识水平较低，对生产经营予以高度重视，往往将系统风险忽略了，很大一部分企业在安全意识方面严重缺乏。

（五）财会人员素质水平参差不齐

当前时期下，企业之中仍然存在着无证上岗的财会工作人员，且这些人员还负责核心会计工作，再加上企业管理层对财会人员的素质水平不予重视，从而使得财会人员在财会专业知识方面十分匮乏，职业道德素质较低，对财经法律法规关注度较低，从而为贪污腐败、钻法律空子的行为带来了较大的可能，从而使得单位内部操作变得杂乱无章，内控体系也就无法充分地发挥应有的作用。此外，相关工作人员素质水平参差不齐还表现在企业内控人员信息化素质水平不高。对于大多数企业内控工作人员来说，常常简单地将信息化建设认为应用计算机软件与硬件，实际上这是大多数企业内控工作人员在认识方面的一大误区。内控信息化建设工作不只是对软件与硬件的使用，而且还需要与其他科目（会计学、管理学等学科）之间进行有效结合。然而，对于很多企业来说，往往存在着很多方面的难题。如果要將相关工作人员培养成综合素质型人才，存在较大的难度。所以说，这就会导致企业的财务人员与计算机软件开发商之间的沟通不够顺畅，严重影响了企业内控工作人员信息化水平地提高。

二、当前时期下现代企业开展内控信息化建设及风险管控的具体策略

针对当前时期下现代企业内控存在的风险问题，现提出如下几个方面的内控信息化建设及风险管控对策。具体策略包括如下：

（一）强化风险管控理念

当前时期下，我国有很大一部分企业风险管控意识水平低下以及内控制度未能执行到位，所以说，企业应该强化风险管控意识，制定完善的内控制度，将内控与风险管理之间融为一体，从而形成一套能够有效抵御外界风险的内控体系。

（二）不断创新风险管控，促进风险在线监控

基于财务信息化平台，构建业务有程序、程序有标准以及风险有控制的内控体系，积极开展在线稽核，强化风险管控的针对性以及时效性等。与全面风险管理工作相结合，积极对企业财务风险进行梳理，构建一套完善的、统一的财务稽核规则库以及财务风险预警体系，采取不同的业务稽核规则以及方案等，通过系统化的智能运算，探寻各类数据的疑点等，从而形成稽核结论，对风险进行全面地监控，以对财务风险进行有效监控。

（三）对企业内控信息化及风险管控给予高度重视

当前时期下，各个企业应该对内控信息化建设工作给予高度重视，可通过正确的思想教育活动，强化对单位职工进行培训，使得单位全体工作人员能够参与到内控信息化建设过程之中，从而在整个单位营造良好的工作氛围。高度重视内控信息化建设的重要作用，使得全体工作人员可以对内控信息化建设工作的重要意义加以掌握。强化财务部门与其他管理部门之间保持密切地沟通与交流，大力灌输风险意识，制定一套完善的内控信息化建设工作方案，以确保资金利用率显著提高。

（四）积极提升内控管理相关工作人员的素质水平，尤其是要提高人员的信息化水平

内控管理人员素质水平的高低会对企业内控管理工作产生直接性的影响，在内控管理工作中占据十分重要的地位。然而，由于企业未积极提高综合专业素养，从而使得内控管理效果不容小觑。对于这个方面的问题，就需要积极地提升内控管理人员素质水平的提升。其中，企业可采取继续教育与培训相结合的方式，增强企业对内控管理相关概念的认识，从而提高内控管理相关工作水平。针对现阶段我国企业内控工作人员信息化技术水平偏低方面的问题，对于企业而言，应该积极地组织相关工作人员参加信息化专业知识方面的培训，以提高其信息化技术水平，促使内控信息化水平地提升。

三、结论

综上所述可以得知，当前时期下现代企业内控工作中存在着很多方面的风险问题，包括：未制定确切的企业战略定位、未设置完善的专业化的企业信息化内控机构、未能构架一套完善的内部监督机制、未能构建理想的内控环境、财会人员素质水平参差不齐等方面的突出性问题。严重影响了现代企业内控工作及风险管控工作地顺利实施。对此，应该加强内控信息化管理，积极防控各种风险，提高企业各项管理水平。

参考文献：

[1]纪纲.信息化对中小企业内部控制的影响研究[J].财贸研究，2010（3）.

[2]杨武岐，李岚.借助信息化促进企业内部控制体系建设[J].中国商贸，2009（8）.

[3]郑伟.企业内部控制信息化构建[J].现代商业，2010（15）.

[4]王晓华. 基于内控视角的我国中小企业税务风险管理研究[J].中国市场，2017（21）：40-41.

[5]于佳，丁立. 基于内控有效性视角的外贸出口企业风险管理对策研究[J].审计与理财，2017（1）：43-45.

[6]刘新闻. 风险管理视角下高新技术企业内控制度的实施与应用研究[J].财会学习，2017（6）：248-248.