- 相關(guān)推薦
內(nèi)部控制對企業(yè)治理信息化的影響
[摘要] 內(nèi)部控制是現(xiàn)代企業(yè)治理的一個重要組成部分，是企業(yè)內(nèi)部各種形式治理控制的總稱。在企業(yè)信息化治理中，內(nèi)部控制直接影響企業(yè)內(nèi)部治理的公道性、經(jīng)濟(jì)性、效任性；維護(hù)資產(chǎn)和資源的安全和完整；影響企業(yè)會計工作的真實(shí)性、正確性、可靠性；保證治理決策的貫徹。完善的內(nèi)部控制體系是現(xiàn)代企業(yè)可持續(xù)發(fā)展的重要治理手段。本文分析了內(nèi)部控制對企業(yè)的影響與作用，并探索完善治理信息系統(tǒng)的內(nèi)部控制的方法�！ 關(guān)鍵詞]治理信息；內(nèi)部控制；影響與作用一、引言
內(nèi)部控制是指企業(yè)為公道保證單位經(jīng)營活動的效益性、財務(wù)報告的可靠性和法律法規(guī)的遵循性，對企業(yè)經(jīng)營治理及其活動過程進(jìn)行檢查、約束和調(diào)節(jié)的自律系統(tǒng)。COSO以為內(nèi)部控制貫串于經(jīng)營活動的全部過程，包括控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)視等要素。我國的大多數(shù)鄉(xiāng)鎮(zhèn)企業(yè)、家族式企業(yè)甚至有些國有大型企業(yè)對系統(tǒng)化的內(nèi)部控制還比較陌生，很有必要對企業(yè)普及內(nèi)部控制理論，完善企業(yè)內(nèi)部控制體系。
二、企業(yè)治理信息系統(tǒng)內(nèi)部控制的重要性
信息治理的反饋控制理論以為，治理過程就是從信息輸進(jìn)到輸出、經(jīng)過反饋和修正、再形成新的信息輸進(jìn)的不斷循環(huán)的過程，每次循環(huán)的延續(xù)時間就是治理周期，延續(xù)時間的是非則反映了治理工作效率的高低。因此，要縮短治理周期、進(jìn)步治理效率，離不開內(nèi)部控制。內(nèi)部控制是企業(yè)治理活動的一個組成部分，是實(shí)現(xiàn)企業(yè)目標(biāo)的重要手段。治理活動做得好，內(nèi)部控制有效，企業(yè)就能夠?qū)崿F(xiàn)它的目標(biāo)，企業(yè)就可以獲得豐厚的利潤，從而保證了企業(yè)的生存和發(fā)展能力。假如內(nèi)部控制無效，企業(yè)的目標(biāo)難以實(shí)現(xiàn)，企業(yè)將失往競爭能力，甚至危及企業(yè)的生存�？梢�，內(nèi)部控制是企業(yè)治理的重要手段，也是治理信息系統(tǒng)中的重要環(huán)節(jié)，企業(yè)治理者應(yīng)給予高度重視。
三、內(nèi)部控制對企業(yè)內(nèi)部治理的影響
（一）內(nèi)部控制對企業(yè)文化的影響
內(nèi)部控制首先必須考慮如何確立企業(yè)的理念，塑造企業(yè)文化，并以此影響企業(yè)員工的控制意識。
�。�1）內(nèi)部控制影響企業(yè)信譽(yù)的形成。企業(yè)的良好信譽(yù)是企業(yè)賴以生存和發(fā)展的根基,是企業(yè)的無形資產(chǎn)。內(nèi)部控制應(yīng)使企業(yè)治理層和其他成員都應(yīng)當(dāng)做到：嚴(yán)格一致地保持誠信行為和道德標(biāo)準(zhǔn)；加強(qiáng)企業(yè)的內(nèi)部審核制度；發(fā)揮董事會的職能，使其客觀監(jiān)視企業(yè)的高層治理階層；制作文字化的行為準(zhǔn)則和政策聲明，將其傳達(dá)給全體員工；使員工熟悉到維護(hù)企業(yè)信譽(yù)是自己的神圣責(zé)任，員工自己的形象就是企業(yè)形象的縮影，逐漸強(qiáng)化員工的企業(yè)信譽(yù)意識。
�。�2）內(nèi)部控制確立企業(yè)的經(jīng)營風(fēng)格。內(nèi)部控制對企業(yè)經(jīng)營治理及其活動過程進(jìn)行檢查、約束和調(diào)節(jié)，使企業(yè)經(jīng)營者明確：對待和承擔(dān)經(jīng)營風(fēng)險的方式；依靠文件化的政策、業(yè)績指標(biāo)以及報告體系等與關(guān)鍵經(jīng)理職員溝通；對財務(wù)報告的態(tài)度和所采取的措施；對信息處理以及會計職能、職員所持的態(tài)度；對現(xiàn)有可選擇的會計準(zhǔn)則和會計數(shù)值估計所持有的謹(jǐn)慎或冒進(jìn)態(tài)度。
�。�3）內(nèi)部控制明確治理者的職責(zé)與權(quán)限。內(nèi)部控制夸大對于組織內(nèi)的全部活動要公道有效地分配職責(zé)和權(quán)限，并為執(zhí)行任務(wù)和承擔(dān)職責(zé)的組織成員，特別是關(guān)鍵崗位的職員，提供和配備所需的資源并確保他們的經(jīng)驗(yàn)和知識與職責(zé)權(quán)限相匹配。
�。�4）內(nèi)部控制規(guī)范了人力資源政策及實(shí)務(wù)。內(nèi)部控制是由人來進(jìn)行并受人的因素影響，保證組織所有成員具有一定水準(zhǔn)的誠信、道德觀和能力的人力資源方針與實(shí)踐，是內(nèi)部控制有效的關(guān)鍵因素之一。具體包括：有完善的招聘與選拔方針及操縱性程序；對新員工進(jìn)行企業(yè)文化和道德價值觀的導(dǎo)向培訓(xùn)；對違反行為準(zhǔn)則的任何事項(xiàng)，制訂紀(jì)律約束與處罰措施；對業(yè)績良好的員工，制訂具有獎勵和激勵作用的報酬計劃，并避免誘發(fā)不道德行為；根據(jù)階段性的業(yè)績評估結(jié)果，對員工予以提升、指導(dǎo)以及獎罰。
（二）內(nèi)部控制影響企業(yè)對信息的敏感性
內(nèi)部控制活動是否暢通直接影響企業(yè)對信息的獲取和利用程度。成功的內(nèi)部控制能使員工對稱地獲取企業(yè)內(nèi)部信息，明確生產(chǎn)、治理目標(biāo)，使每個員工都清楚地知道其承擔(dān)的特定職責(zé)。同時內(nèi)部控制為員工開辟了向上級部分溝通重要信息的渠道，避免職工與企業(yè)矛盾。同時，為員工對外界顧客、供給商、政府主管機(jī)關(guān)和股東等做有效的溝通提供了方法。具體表現(xiàn)在：
�。�1）內(nèi)部控制影響企業(yè)治理指令被貫徹執(zhí)行。治理決策層的計劃或指令能否及時、恰當(dāng)?shù)氐玫铰鋵?shí)，很大程度上依靠于內(nèi)部控制的監(jiān)視和激勵機(jī)制是否完善。內(nèi)部控制假如建立有效的監(jiān)視和激勵機(jī)制，就會把員工的職責(zé)和利益有機(jī)地聯(lián)系在一起，從而調(diào)動員工工作的積極性和主動性，發(fā)揮員工的主人翁精神，使治理層的決策得到順?biāo)麑?shí)。
�。�2）內(nèi)部控制加強(qiáng)了企業(yè)和職工的信息溝通。內(nèi)部控制系統(tǒng)保證信息在企業(yè)內(nèi)部各層次中的暢通，使員工能夠知悉其營業(yè)，清楚其所擔(dān)負(fù)的特定任務(wù)，了解內(nèi)部控制制度的各項(xiàng)規(guī)定、它們?nèi)绾紊�；員工在執(zhí)行任務(wù)時，一旦有非預(yù)期的事項(xiàng)發(fā)生應(yīng)采取什么行動，并預(yù)防再度發(fā)生。同時，員工擁有在組織中向上溝通重要信息的方法。這能使企業(yè)和職工之間的矛盾及時得到反映和解決。
（3）內(nèi)部控制把企業(yè)各部分整合在一起，使企業(yè)信息得到有效共享。企業(yè)中各部分之間既相互聯(lián)系，又有一定的獨(dú)立性。內(nèi)部控制能把各部分有機(jī)地整合在一起，實(shí)現(xiàn)各部分信息共享，從而使治理層能及時把握企業(yè)的產(chǎn)銷、庫存等情況，并適時調(diào)整生產(chǎn)計劃。
此外，內(nèi)部控制系統(tǒng)還能通過測評、報告形式為治理層及時提供行業(yè)分析報告，市場調(diào)查報告或者會計報表等信息，使治理決策有據(jù)可依。
�。ㄈ﹥�(nèi)部控制影響企業(yè)風(fēng)險評估的能力
在建立信息系統(tǒng)之前，企業(yè)的內(nèi)部控制制度往往是一堆文件和手冊，執(zhí)行過程也只能是定期地檢查和評估。這使企業(yè)風(fēng)險評估緩慢，企業(yè)不能及時規(guī)避風(fēng)險。信息系統(tǒng)使得動態(tài)和實(shí)時控制成為可能，內(nèi)部控制也由以事后的監(jiān)視檢查為主變?yōu)槭虑昂褪轮锌刂颇Ｊ�，更好地體現(xiàn)出基于猜測和預(yù)防的風(fēng)險評估機(jī)制。
�。ㄋ模﹥�(nèi)部控制影響企業(yè)的治理決策
COSO報告以為，控制活動是確保治理層的指令得以實(shí)現(xiàn)的政策和程序，旨在幫助企業(yè)保證其針對“使企業(yè)目標(biāo)不能達(dá)成的風(fēng)險”采取必要行動�？刂苹顒釉谄髽I(yè)內(nèi)的各個階層和職能之間都會出現(xiàn)，這主要包括：
�。�1）高層治理職員對企業(yè)所做的戰(zhàn)略決策。高層治理職員的職責(zé)是制定組織的總目標(biāo)，把握組織的大政方針，評價整個企業(yè)的績效。其控制活動涉及很多不確定因素，有很多變量，是一項(xiàng)復(fù)雜的工作。其控制活動結(jié)果是形成企業(yè)計劃。
（2）中層治理決策。中層治理職員負(fù)責(zé)貫徹執(zhí)行高層職員所制定的重大決策，監(jiān)視和協(xié)調(diào)基層治理職員的工作。中層治理的輸出是生產(chǎn)調(diào)度和完成計劃的測度。負(fù)責(zé)某一部分的經(jīng)理職員復(fù)核自己所負(fù)責(zé)部分的業(yè)績報告，檢查本部分各業(yè)務(wù)活動的情況，以便明確趨勢。
�。�3）基層治理職員。基層治理職員也稱第一線治理職員，主要管轄作業(yè)職員，給作業(yè)職員分派具體工作任務(wù)，直接指揮和監(jiān)視現(xiàn)場作業(yè)活動。如保護(hù)設(shè)備、存貨、證券、現(xiàn)金和其他資產(chǎn)的實(shí)體安全，生產(chǎn)操縱是否正確，有沒有按產(chǎn)品質(zhì)量要求生產(chǎn)等。其控制活動結(jié)果是產(chǎn)品本身或服務(wù)。內(nèi)部控制系統(tǒng)應(yīng)提供標(biāo)準(zhǔn)化的操縱流程和指令。
四、內(nèi)部控制對企業(yè)會計工作的影響
企業(yè)信息化環(huán)境下，由于內(nèi)部控制提供了對資料中心運(yùn)作的控制；對系統(tǒng)軟件的控制；存取安全的控制；對會計電算化步驟及相關(guān)的人工程序的控制；對應(yīng)用系統(tǒng)的發(fā)展及維護(hù)的控制；對信息輸進(jìn)、輸出模式的控制等對信息處理的控制，從而使得企業(yè)會計工作在發(fā)生變化的情況下，依然能夠保證會計信息的公允和如實(shí)反映。具體表現(xiàn)在：（一）內(nèi)部控制對會計電算化步驟的控制，使傳統(tǒng)會計模式發(fā)生變化
電腦系統(tǒng)的內(nèi)部控制主要為程式控制和制度控制。電算化會計實(shí)施后,除了人這個執(zhí)行控制的主體外，很多內(nèi)部控制方法主要通過會計軟件來實(shí)現(xiàn)，傳統(tǒng)的會計模式發(fā)生了變化。
�。ǘ﹥�(nèi)部控制對信息輸進(jìn)、輸出的控制，影響會計數(shù)據(jù)的正確性
企業(yè)信息系統(tǒng)中，會計數(shù)據(jù)可直接從數(shù)據(jù)庫系統(tǒng)采集并進(jìn)行會計處理，這減少了會計數(shù)據(jù)錄進(jìn)錯誤的機(jī)會，進(jìn)步了會計數(shù)據(jù)的正確性和及時性。但是，假如數(shù)據(jù)本身有錯誤，會計職員會被動地接受天生的數(shù)據(jù)進(jìn)行會計處理，則該錯誤可能會帶到會計系統(tǒng)中。在實(shí)施內(nèi)部控制時應(yīng)想法避免這樣的錯誤。
（三）內(nèi)部控制對信息存取安全的控制，影響會計數(shù)據(jù)的可靠性
對信息存取安全的控制，應(yīng)注重對應(yīng)用軟件自身安全缺陷和設(shè)備自身安全性能低這兩個方面實(shí)施控制，確保會計數(shù)據(jù)安全可靠。現(xiàn)有的會計應(yīng)用軟件系統(tǒng)在設(shè)計、開發(fā)階段，普遍存在著系統(tǒng)需求中安全需求少、軟件設(shè)計重功能輕安全的現(xiàn)象，軟件設(shè)計選用的語言和資料庫考慮安全性能少，以至軟件投進(jìn)運(yùn)行后暴露諸多安全隱患，如信息存取時，不能保證數(shù)據(jù)完整性；數(shù)據(jù)易被竊�。粩�(shù)據(jù)溢出等安全題目。這類現(xiàn)象和題目目前尚未得到徹底的改變，同時，很多安全設(shè)施并未配置齊全，特別是硬件自身安全性能低。這些安全隱患增加了內(nèi)部控制的難度，也體現(xiàn)了內(nèi)部控制對信息存取安全的控制的必要性。
�。ㄋ模﹥�(nèi)部控制對資料中心運(yùn)作及對應(yīng)用系統(tǒng)的發(fā)展及維護(hù)的控制，要求企業(yè)的治理職員具有較高素質(zhì)
企業(yè)信息化環(huán)境下，由于內(nèi)部控制工作越來越細(xì)致，治理越來越專業(yè)化，信息系統(tǒng)治理職員的作用越來越重要。信息系統(tǒng)治理職員把握會計核算的計算機(jī)程序和數(shù)據(jù)庫等核心資源，這就比如以前由會計職員保管的會計賬簿變?yōu)橛尚畔⑾到y(tǒng)治理職員保管，而且由于信息系統(tǒng)治理職員熟悉信息技術(shù)，所以不能排除他們具有改賬的能力。同時，在實(shí)際工作中，由于會計職員缺乏信息技術(shù)知識，在進(jìn)行一些特殊的會計處理時，或者在會計處理過程中出現(xiàn)題目時，只能由信息系統(tǒng)治理職員幫助解決。在解決題目時，會計職員有時會提供本人的代碼和密碼，使信息系統(tǒng)治理職員極易把握會計職員設(shè)定代碼和密碼的規(guī)律。假如會計職員事后不及時修改密碼，信息系統(tǒng)治理職員甚至可以直接使用會計職員的密碼進(jìn)進(jìn)會計系統(tǒng)。這些情況都要求企業(yè)治理職員具有高尚的品德和優(yōu)秀的職業(yè)道德，任何情況下都不能違反內(nèi)部控制制度。
五、建立和完善治理信息系統(tǒng)內(nèi)部控制的方法
�。ㄒ唬┙ㄕ铝⒅�，強(qiáng)化企業(yè)內(nèi)部制度
實(shí)行系統(tǒng)信息化治理以后，信息系統(tǒng)的正常、安全、有效運(yùn)行的關(guān)鍵是操縱使用。假如單位治理制度不健全或?qū)嵤┎涣Γ紩o各種非法舞弊行為以可乘之機(jī)。因此，治理方式和對象的改變，也給內(nèi)部控制下的制度賦予了新的內(nèi)涵。
首先應(yīng)嚴(yán)格機(jī)構(gòu)和職員的治理與控制，對各類職員制訂崗位責(zé)任制度。會計電算化后的工作崗位可分為基本會計崗位和電算化會計崗位。基本會計崗位可包括：會計主管、出納、會計核算、稽核、會計檔案治理等工作崗位；電算化會計崗位包括：直接治理、操縱、維修電腦及會計軟件系統(tǒng)等工作崗位。機(jī)構(gòu)調(diào)整必須同組織控制相結(jié)合，以實(shí)現(xiàn)職權(quán)分離，有效地限制和及時發(fā)現(xiàn)錯誤或違法行為。如規(guī)定系統(tǒng)開發(fā)職員和維護(hù)職員不能兼任系統(tǒng)操縱員和治理職員等。
其次應(yīng)嚴(yán)格系統(tǒng)操縱環(huán)境治理和控制系統(tǒng)。制訂一套完整而嚴(yán)格的操縱規(guī)定來控制操縱程式。操縱規(guī)程應(yīng)明確職責(zé)、操縱程式和留意事項(xiàng)，并形成一套電算化系統(tǒng)文件。如規(guī)定交***手續(xù)和登記運(yùn)行日志，規(guī)定資料備份及機(jī)器的使用規(guī)范，規(guī)定軟盤專用以防病毒感染。
最后應(yīng)建立健全檔案治理制度。這些檔案主要是指打印輸出的各種賬簿、報表、憑證、存儲會計資料和程式的軟盤及其他存儲介質(zhì)。此外，還應(yīng)高度重視電算化人才的開發(fā)與培養(yǎng)，并為此提供必要的物力、財力，以造就一支高素質(zhì)的財會科技隊(duì)伍，為會計電算化工作提供人力和智力支持。
�。ǘ┙⑿畔⑾到y(tǒng)評價機(jī)制，不斷優(yōu)化系統(tǒng)
企業(yè)的內(nèi)部控制是否健全有效，特別是對會計核算有何影響，需要在持續(xù)的控制之后，對此做出評價。在實(shí)際工作中，由于各種原因，在評價內(nèi)部控制時，往往注重對業(yè)務(wù)處理控制的了解、測試和評價，忽視了對信息系統(tǒng)控制是否有效執(zhí)行、是否健全的審查，從而導(dǎo)致由于信息系統(tǒng)控制的漏洞而有意無意地改變了信息系統(tǒng)中有關(guān)數(shù)據(jù)，這樣就無法保障后續(xù)會計處理的會計信息的質(zhì)量。企業(yè)不僅要建立信息系統(tǒng)控制，還必須對所建立的各項(xiàng)控制進(jìn)行測試和評價，特別是要對會計信息系統(tǒng)控制是否健全、有效做出評價，以便及時發(fā)現(xiàn)題目，及時糾正。
對會計信息系統(tǒng)及相關(guān)業(yè)務(wù)系統(tǒng)的控制測試包括控制設(shè)計測試和控制執(zhí)行測試兩個方面�？刂圃O(shè)計測試是確定會計信息系統(tǒng)的控制設(shè)計是否公道、適當(dāng)，也就是對會計信息系統(tǒng)控制的健全性進(jìn)行測試�？刂茍�(zhí)行測試是確定現(xiàn)行會計信息系統(tǒng)控制是否存在并發(fā)揮作用，也就是對會計信息系統(tǒng)控制的有效性進(jìn)行測試。由于信息系統(tǒng)控制既包括人工控制，又包括計算機(jī)程序控制，因此單純依靠傳統(tǒng)的控制測試方法是無法完成該項(xiàng)工作的，還必須采用計算機(jī)輔助審計技術(shù)，才能對信息系統(tǒng)控制進(jìn)行全面測試。在實(shí)際工作中，應(yīng)針對不同的控制形式，選擇相應(yīng)的控制測試技術(shù)。
在對會計信息系統(tǒng)控制進(jìn)行測試之后，要對各項(xiàng)控制是否健全、有效做出評價。針對識別出的控制薄弱環(huán)節(jié)，進(jìn)行深進(jìn)研究與分析，提出完善會計信息系統(tǒng)控制的建議，及時改進(jìn)。對于信息系統(tǒng)控制制度方面的題目，要從根本上解決。
�。ㄈ┏浞职l(fā)揮系統(tǒng)的激勵職能，調(diào)動職工的積極性、主動性、創(chuàng)造性
完善的治理控制系統(tǒng)必須和人融合在一起。在企業(yè)的治理活動中，人力是最主動、最關(guān)鍵的因素。要搞好一個企業(yè)，進(jìn)步勞動生產(chǎn)率，增加經(jīng)濟(jì)效益，最重要的是調(diào)動人的積極性，進(jìn)行人力資源的開發(fā)。人的資源潛力是很大的。有調(diào)查指出，職工天天只需發(fā)揮20%～30%的能力用于工作就能基本完成任務(wù)。假如能充分調(diào)動職工的積極性，他們的潛力可以發(fā)揮到80%～90%。另外，隨著科學(xué)技術(shù)的進(jìn)步，腦力勞動逐漸成為主要勞動形式，這更需要調(diào)動職工的積極性、主動性和創(chuàng)造性，由于腦力勞動是不能計件的。
�。ㄋ模┡嘤�(xùn)治理職員，進(jìn)步治理職員的業(yè)務(wù)操縱水平
我國企業(yè)必須根據(jù)企業(yè)治理信息化程度的不同，加強(qiáng)對員工的專業(yè)培訓(xùn)，以適應(yīng)信息化治理崗位的新要求，形成良好的人力資源結(jié)構(gòu)。首先，我國企業(yè)必須引進(jìn)競爭機(jī)制，根據(jù)市場競爭、優(yōu)越劣汰的原則，形成任人唯賢的用人機(jī)制，為企業(yè)的發(fā)展和壯大配置合格的人才。其次，治理者的素質(zhì)在企業(yè)經(jīng)營治理中起著非常重要的作用，治理者的素質(zhì)不同，對企業(yè)發(fā)展產(chǎn)生的影響也不相同，進(jìn)而影響到企業(yè)內(nèi)部控制的效率和效果。企業(yè)治理者的素質(zhì)不僅僅指知識與技能，還包括道德觀、價值觀、世界觀等各方面。企業(yè)承受營業(yè)風(fēng)險的種類、整個企業(yè)的治理方式、企業(yè)治理階層對法規(guī)的反應(yīng)、對企業(yè)財務(wù)的重視程度以及對人力資源的政策及看法等，都深深地影響著內(nèi)部控制的成效。
六、結(jié)束語
綜上所述，內(nèi)部控制實(shí)質(zhì)上是企業(yè)完善治理的內(nèi)部題目，是企業(yè)運(yùn)用控制理論，通過治理信息系統(tǒng)實(shí)現(xiàn)企業(yè)內(nèi)部治理的公道性、經(jīng)濟(jì)性、效任性；加強(qiáng)企業(yè)在信息化環(huán)境下對會計工作的有效監(jiān)管，維護(hù)資產(chǎn)和資源的安全和完整，進(jìn)步經(jīng)濟(jì)效益的重要治理手段。我國的企業(yè)治理必須引進(jìn)或加強(qiáng)內(nèi)部控制，完善信息化環(huán)境下的內(nèi)部控制制度，以增強(qiáng)企業(yè)的競爭能力和生存能力，保證企業(yè)可持續(xù)發(fā)展。
【內(nèi)部控制對企業(yè)治理信息化的影響】相關(guān)文章：
信息化對通訊企業(yè)內(nèi)部控制的影響及內(nèi)部審計對策03-24
企業(yè)信息化與內(nèi)部控制關(guān)系研究03-20
略論公司治理與內(nèi)部控制的關(guān)系03-24
公司治理下的內(nèi)部控制與審計03-20
財務(wù)治理信息化與財務(wù)內(nèi)部控制研究12-07