浅谈企业信息化下内控制度建设.docVIP

浅谈企业信息化下内控制度建设 　　【摘要】企业信息化促使企业的组织形式、管理体制、控制要点等发生了重大的变化，这就要求企业内部要建立适应这种新形势的内部控制制度。本文分析了信息化对企业内部控制制度的影响，指出企业内部控制制度本身存在的问题，提出了信息化环境下企业内部控制制度完善的途径。 　　【关键词】企业信息化；内部控制 　　 　　 一、引言 　　 内部控制是组织为了使其资产安全能够得到保证，并且确保信息的完整与正确，同时促进组织的经营管理政策能够得到有效的实施，提高组织的经营效率，控制组织的经营风险，防止舞弊行为发生，从而实现组织目标的一种非常重要的管理制度或管理方法。 　　 在当今企业的实际运作中，内部控制作用的发挥较多地依赖于企业信息化作用的发挥，灵活应用企业信息化，发挥其优越性，对内部控制起到积极作用。然而，信息技术在企业的应用和发展中也增加了企业内部控制的发展与完善，为企业内部控制带来了一系列新的问题和挑战，使得企业中现有的内部控制制度或体系不能满足企业信息化的需要。内部控制制度是社会经济发展到一定阶段的产物，企业内部控制制度的完善与否，直接关系到企业的成败。因此，建立一整套适合信息化条件下企业信息系统的内部控制制度显得尤为重要。 　　 二、企业信息化对内部控制制度的影响 　　 信息化环境下，各类现代化技术的设计水平与应用实践效能实现了快速的提升，在给各类企业的发展实践带来较大优势便利的同时，也给企业内部控制制度的高效运行及科学设置营造了更具挑战性且复杂的发展环境。长期以来，企业内部控制的控制范围比较狭窄，许多企业的内部控制制度仅针对会计部门，现有的内部控制对企业的信息化建设而言无多少参考价值；另一方面，在信息化建设过程中，企业中各具优势的信息化技术的科学运用使得企业内部的控制制度涵盖的内容更广泛，但企业在进行信息化建设内部控制时，往往会全盘套用传统的企业内部控制制度，未就企业信息系统建设的内部控制环境做深入的全面调研，不能对内部控制任务与岗位职责进行有针对性的分离或随环境的变化而进行及时调整，最终使得内部控制措施得不到切实有效的落实，导致现有的内部控制制度失效，同时也必然会令信息化下企业承担与面临的风险因素越来越多。 　　 从另一层面来看，信息化技术作为一种基于信息化环境下产生的具有强大功能的工具，不仅为企业在内部控制制度的实践中提供了合理的引导，也极大地提升了企业内部各项管理工作的效率及内部控制制度的规范化水平。 　　 三、企业内部控制制度存在的问题 　　 内部控制制度在改善企业管理，提高经济效率，促进企业长远发展等方面发挥着积极的作用。我国虽然根据企业的实际情况，并结合国际先进经验，发布了《企业内部控制基本规范》等一系列的内部控制制度，但尚提出权威性很高的企业内部控制标准，对内部控制的完整性、合理性以及有效性更是缺乏一个公认的标准体系。 　　 此外，根据《企业内部控制基本规范》等内部控制标准，结合企业自身业务的特点，编制出适合于企业内部的综合、简捷、有效、明确的各层级的内部控制策略，并进而与业务流程相辅相成，有利于内部控制制度的执行。但是，不同的企业对内部控制的认识程度以及重视程度不同，绝大多数企业还未意识内部控制的重要性，对内部控制存在很多误解，使得内部控制不能得到有效实施。 　　 四、完善企业信息化环境下内部控制制度的对策 　　 在信息产业发达的今天，完善的内部控制制度可以防止企业内部工作上的错误、失误以及舞弊行为，保护企业营运的安全性，对促进依法治企具有积极的意义。为了将内部控制制度贯彻执行和落实到位，加强企业内控制度的建设，促进企业经营的规范运作，笔者认为应从以上几方面入手。 　　 1.建立安全管理控制制度。为了保证信息处理质量，减少产生差错和事故的概率，应加强对信息化管理制度的建设，主要用来规范每一个操作人员的行为以及各自之间的权限限制。因此，管理方式和对象的改变，也给内部控制下的制度赋予了新的内涵。从内容上来看，主要包括以下几项： 　　 （1）安全必威体育官网网址制度。制定口令或密码的使用和管理办法以及机房、保卫、数据资料安全等方面应遵循的制度。 　　 （2）操作规程。应制定一套完整而严格的操作规程来控制操作程式，操作规程应明确职责、操作程式和注意事项，防止操作错误发生。 　　 2.建立风险管理制度。内部控制的真正价值在于能够帮助组织降低其所承受的风险。在信息化环境下，业务流程的改变、系统的开放性、信息的分散性和数据的共享性极大地扩展了内部控制的内容，而新的技术也带来了新的风险。因此，企业除了要建立传统的风险管理机制外，还要结合信息化的特点及其对内部控制的影响，建立基于信息化的风险管理制度。如建立一套信息网络系统安全政策和制度；定期对系统安全政策与制度的实施效果进行评价等。