论信息系统与内部控制的融合_汪元华.pdfVIP

论坛 L U N T A N 论信息系统与内部控制的融合 □汪元华（博士） 阳 杰（博士） （江西财经大学会计学院江西南昌 330013 温州大学城市学院浙江温州325035 ） 摘要：内部控制发展要受到管理认知水平的约束，但是，信息技术的应用给 管理认知提供了可能的空间，这就导致了管理认知水平的进步可能会快于 信息技术的发展，它作为一种目标设定给信息系统内部控制发展提供方向 和动力。 毕竟信息系统是信息系统内部控制的载体，信息系统内部控制的 发展直接受到信息系统发展的制约。 关键词：内部控制 信息系统 信息技术 中关键的一部分时，才最为有效。 内 策和程序， 它贯穿于企业的所有层次 一、 对信息系统的相关论述 COSO 部控制应该“ 嵌入” 企业之中，而非 和部门； 信息与沟通要素是为了使内 COSO 的《 内部控制整合框架》 已 “外置”在企业之外。 部控制相关的信息被获取， 并在组织 经成为世界范围内广泛接受的权威控 COSO 提出，“嵌入式” 控制对成 内部传递； 监控是对内部控制要素运 制框架。 COSO 将内部控制定义为：是 本节约和减少反应时滞有重要作用。 行的整个过程的监视， 并保证内部控 一个受到董事会、 经理层和其他人员 首先， 多数企业面临高度的市场竞争 制随着环境能够不断更新。 影响的过程。 该过程的设计是为了提 和节约成本的需要。 在现有的过程上 COSO 认识到了信息系统对企业 供实现以下三类目标的合理保证：经 增加新程序必然会增加费用。 如果将 的重要作用。 信息系统已经和经营相 营的效果和效率，财务报告的可靠性， 重点放在当前的运营及其对有效内部 整合， 从纯粹的财务系统变为整合进 法律法规的遵循性。 控制的影响上， 并将内部控制嵌入企 企业经营中的系统。 这些系统帮助控 COSO 认为， 内部控制是一个过 业的日常经营中， 一般会使企业避免 制业务流程， 跟踪和记录在实时基础 程，它是实现目的的手段，而非目的 不必要的程序和成本。其次，将内部控 上进行的交易，通常还包括整合性的、 本身。 而且，内部控制并非单一的事 制嵌入企业的运营构架中， 有助于针 复杂的系统环境中许多的经营行为。 件或环境，而是针对企业行为的一系 对新的经营行为采取新的控制措施。 它不仅获取决策所需的信息来影响 列活动。 这些活动是潜移默化的，蕴 这种自动反应增加了企业的敏捷度和 控制， 而且还更多的被设计用来执行 含于管理层的日常经营行为中。 企业 竞争力。 战略意图。 信息系统中的信息必须是 横向和纵向的经营行为都是通过计 在COSO 框架中， 内部控制包括 适当的（它是所需要的信息吗？）、适时 划、 执行和监控这一基本过程进行 了五项相互联系的要素， 它们来自管 的（需要时，就有吗？）、当前的（最近的 的。 内部控制是与这一过程密不可分 理层经营企业的方式， 并融入管理过 信息有吗？ ）、准确的（数据正确吗？ ）、 的一部分。 它是管理层的工具，而非 程本身。其中，控制环境是企业发展的 通畅的 （相应的部门能容易地获得信 管理的替代品。 这一定义与众不同， 基础，也是推动企业发展的引擎，它提