信息化环境下中小企业内控浅析.docVIP

信息化环境下中小企业内控浅析 　　中图分类号：F273 文献标识：A 文章编号：1009-4202（2013）10-000-02 　　摘 要：完善中小企业可行的内部控制体系，有利于提高企业运营的有效运行，随着中小企业信息化的发展，中小企业内部控制在设计和执行过程中遇到了新的机遇与挑战。本文以中小企业在信息化环境中内部控制存在的问题进行深入比较分析；针对中小企业内部控制的完善建设提出了思考。 　　关键词 中小企业 内部控制 信息化 　　中小企业占我国企业总数的99%以上，对于增加社会就业，促进技术革新，推进经济发展，提高我国的综合实力等方面，起着不容忽视重要作用。中小企业要在信息化中取得长远的发展，需要有政治、经济、文化等宏观环境方面支持，更需要进一步完善其内部控制制度，加强在信息化中的自身竞争力。内部控制，是指一个单位为了实现其经营目标，保护资产的完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列措施的总称[1-2]。 　　1. 信息化环境下，内部控制的新变化 　　信息化环境中，各企业的循环经营运作都建立在相应的信息系统，如研发了供应环节ERP系统，开发环节的PDM系统等特殊环节控制系统。这就要求内部控制的检查点和关注点都要集中到信息化系统上，故企业内部控制本身要建立信息化。信息化环境下，企业内部控制监控的实质对象是企业各环节的信息系统，以实现内部控制为目标，需要内部控制对企业的流程进行自动测试，重点关注发现异常过程中的各节点。 　　2. 中小企业信息化过程中内部控制的现状 　　2.1权责分配不合理和素质和观念的滞后性 　　中小企业的组织机构设置多倾向于“因事设人”，岗位分工不明确，制度形同虚设，不相容职务存在实质性混淆。同时，中小企业权限制度的设计和执行都存在不足之处，致使中小企业权责分配在执行过程中存在不合理性。信息系统在中小企业应用，这不仅要求员工要掌握专业技能，并使得企业的员工面临着信息化知识层面的欠缺。 　　2.2信息量和工作量的增加 　　信息系统在中小企业广泛的使用，企业经营及服务等附属产品产生的信息量也随之加大，信息的真伪及其附加信息的重要性需要企业管理层辨别，这增加了企业运行过程中的工作量，同时需要高素质和新观念的员工。经营的信息化，减少了业务痕迹，增加了监督难度；使得某些业务痕迹不能被完整的保留，这给企业审计监督带来了困难。 　　3. 中小企业信息化与内部控制的相互影响 　　3.1企业信息化对内部控制的影响 　　3.1.1对内部控制环境的影响 　　内部控制环境是对建立和实施企业内部控制具有重要影响的各种要素的总称。由于信息化的高效率等优势，内部控制的组织层次将会逐渐减少，而在信息化系统下，利用信息从事非法活动的风险也将大大增加，这就对信息系统下权限划分要求更为严谨[2]。 　　3.1.2对风险评估的影响 　　风险评估体现企业内在监督管理价值，其目的就是分析和辨认企业实现所定目标时可能发生的潜在风险。中小企业原有风险评估方式随着企业信息化的发展逐渐暴露了漏洞，迫切需要对这些新的风险做出评估，而原有的风险评估方法体系已经过时，倘若风险评估方法无法进行改进选优，将给企业带来风险评估过程中的附加风险。 　　3.1.3对控制活动的影响 　　企业信息化环境下控制活动分为两部分：自动化业务控制和信息系统控制。自动化业务控制是指以计算机程序为主要方式的信息系统中，业务的经营控制都是由计算机程序自动完成的。企业的自动化业务控制及信息系统控制对控制活动有着不同的要求，使得对传统的控制活动均产生了影响[3]。 　　3.1.4对信息和沟通的影响 　　采用完善的企业信息系统，企业员工能够更高效地取得他们在执行、管理和控制企业经营过程中所需的信息，顺利履行其职责。企业信息化对内部控制的信息与沟通这一要素产生了积极有利的影响。 　　3.1.5对日常监督的影响 　　监督是对企业风险管理要素的存在、运行和结果进行适时评估的过程。借助信息系统，实现实时监督，进而提高企业监督效果和效率。在信息化条件下，借助信息技术自身的特点，可使一部分的监督过程自动完成，并且有效实现实时监督，进而提高监督的效果和效率[4]。 　　3.2内部控制对中小企业信息化的影响 　　企业信息化与内部控制之间是相互作用的，企业信息化影响企业的内部控制，内部控制反过来又影响企业信息化的进程。在企业信息化的不同阶段，内部控制对企业信息化的影响也是差异的。 　　3.2.1企业原有的内部控制基础将影响企业信息化进程 　　对建立一个新的信息系统来说，原始数据的规范与否，能否提供一个有效的数据基础将对企业信息化具有十分重要的作