浅析信息化环境下公司内部控制构建.docVIP

浅析信息化环境下公司内部控制构建 　　[摘要] 人类社会已经跨入信息社会和知识经济时代，信息化改变了企业内部控制的基本环境，带来了潜在风险，但也为提高企业内部控制效率、增强内部控制效果带来了前所未有的机遇。本文通过信息化环境对企业内部控制环境、风险评估、控制活动、信息沟通及监督等方面的影响分析，提出了信息化条件下我国企业构建内部控制的几个关键步骤。 　　[关键词] 信息化环境 内部控制 控制环境 动态化内控制度 信息系统控制 　　 　　人类社会已经跨入信息社会和知识经济时代，企业的生存和发展则更倚重于科学有效的管理。作为企业管理核心之一的内部控制也面临着时代发展的考验，因此在信息化环境下重新构建企业内部控制颇具意义。 　　 　　一、引言 　　 　　内部控制是组织为保护其资产安全、完整，保证信息客观、正确，促进经营管理政策得以有效实施，提高经营效率，控制经营风险，防止舞弊行为发生并进而实现组织目标的一项重要的管理制度与方法。 　　内部控制理论与实务随着社会、经济和技术等环境的变化经历了丰富多彩的发展历程，已历经内部牵制、内部控制制度、内部控制结构与内部控制整体框架、企业风险管理框架等几个不同阶段。大量的现实案例证明，对于企业生产和发展而言，内部控制具有重要意义。然而，内部控制作为执行企业战略、保证企业目标实施的重要系统，深受企业内外部环境发展变化的影响。由于内部控制实施的企业经营环境具有较大的不确定性和复杂性，因此，企业必须保持动态的内部控制观念，将内部控制的设置与环境发展保持同步和协调一致，才能最大程度地发挥其作用。信息化是社会、经济发展到一定程度的必然结果。企业信息化主要指企业生产过程信息化、管理决策信息化和商务活动信息化等几方面内容。在胡锦涛总书记十七大报告中，信息化思想贯穿全篇，赋予了我国信息化全新的历史使命。由于内部控制寓于企业经营活动的整个过程之中，信息化了的企业生产过程、管理决策和商务活动就要求与之相适应的企业内部控制制度来保证其目标的实现。 　　 　　二、信息化环境对公司内??控制的影响分析 　　 　　企业的内部控制活动处于企业的大环境之中。COSO报告《内部控制-整体框架》中指出，内部控制由控制环境(Control Environment)、风险评价(Risk Assessment)、控制活动(Control Activities)、信息与沟通(1nformationand Communication)、监控(Monitoring)等五个相互关联的要素构成。而COSO委员会在其必威体育精装版报告《企业风险管理框架》中则在五要素的基础上进行了拓展，形成了八个要素，分别是内部环境、目标设定、事件识别、风险评估、风险回应、控制活动、信息和沟通、监督。 　　本文认为，上述对内部控制要素的分类并没有实质上的变化，其重心仍然是控制环境、风险评估、控制活动、信息和沟通、监督等方面，在信息化环境下，企业内部控制系统的框架体系也并未发生实质性的改变，只是每项基本要素的内部构成呈现出新的内容，表现出新的特征，随之也带来了内部控制中新的问题。下面本文对信息化环境对内部控制各要素的影响进行分析： 　　1.信息化对控制环境的影响：机遇与挑战并存 　　内部控制是通过一定的环境条件发生作用的，内部控制环境的变化将直接影响内部控制的有效性。COSO在其报告中将控制环境列入诸要素的首位，并且其在内控概念中阐述了这样的观点，即，内部控制环境是其他因素构建的基础，如果这个基础存在较大的缺陷，其他因素即使是构建得再完美，内控的建立和实施也无法实现其预期的目的。信息化时代环境的发展变化使企业的控制环境日益复杂，其给企业内部控制带来了新的挑战。企业如果能够充分利用信息技术改善内部控制程序、增强内部控制手段，将信息技术有效地集成到业务和信息处理过程中，借助于信息技术来完善内部控制措施，提高内部控制水平，防范与控制经营风险，将使企业信息化环境下的内部控制问题得到妥善处理。反之，则会给企业带来很大的隐患。 　　信息化对控制环境的影响主要有如下几个方面： 　　(1)信息传递的方式和速度构成了企业内部控制的基础环境变化。这一变化对内部控制的制定和实施的影响细微而本质。企业由于追求效率而摒弃了过时陈旧的信息传递和沟通方式，因此而突破了旧有的模式。企业如果不进行新的内控制度的构建，很容易被旧有的内控条款在所牵累或束缚，无法正常发挥其功能。 　　(2)信息化环境影响企业的组织结构。由于信息沟通的路线产生变化，企业往往形成扁平式组织结构，管理层次减少，领导不再是组织等级的上层，而成为行动的中心，信息更加容易获得。这要求企业的领导阶层学会在一个流动和动态的环境中发现内聚力和构造组织，既要有利于创造、革新、加快速度，又要在不断磨合中加强内部控制和