企业信息化与内部控制关系研究论文

《企业信息化与内部控制关系研究论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、企业信息化与内部控制关系研究论文摘要：企业信息化系统（以计算机为核心）与内部控制是现代企业两个主要的子系统。研究信息化与企业内部控制之间的关系问题具有较重要的意义。本文主要对企业信息化与内部控制间的相互关系问题进行分析，认为：企业信息化影响了内部控制各要素，而内部控制亦反作用于企业的信息化进程。在此基础上，笔者在最后提出了加强企业内部控制的几点对策建议。关键词：信息化；内部控制；影响；COSO框架Abstract：Informationsystemandinternalcontrolarethetajorsub-

2、systemsforamodernenterpriseasa.Itportantforustounderstandtheinter-relationshipbetationalizationandinternalcontrol.Thearticlemainlyfocusontheanalysisofrelationshipbetationalizationaffectsfactorsofinternalcontrol,.freelationalization.Onthebasisoftheirrelationsh

3、ip,ationalization;InternalControl;Affect;COSOFrameentFrame）。ERM将内部控制的研究重点转向了风险及其管理，认为内部控制整体构架是包含在ERM中的一体化部分。ERM在内部控制整体框架五要素的基础上进行了拓展，增加了三个风险管理要素，形成了八要素，分别是内部环境、目标设定、事件识别、风险评估、风险回应、控制活动、信息与沟通、监督。在信息化条件下，COSO框架中关于内部控制各要素必然会受到影响。就此，本文先结合内部控制整体框架五要素和企业风险管理框架的八要素，

4、依次分析信息化对各要素的影响。③（一）对内部控制环境的影响。控制环境是对建立和实施企业内部控制具有重要影响的各种要素的总称。控制环境的构成要素是多方面的，主要包括：企业的治理机制、组织结构和权责分派体系、企业管理者的素质、品行和管理哲学、企业文化、人力资源政策和实务等。ERM中认为的内部环境与内部控制中的控制环境要素大致相同。信息化将有助于改善企业的治理机制。完善的信息化系统能准确、全面、及时地为董事会和监事会提供履行其监督职能的信息，同时，良好的信息系统能够使得小股东以较低成本（网络方式）参加股东大会维护自己的

5、权益。信息化为内外部治理机制的完善提供了便利，而良好的治理机制将为内部控制提供良好的基础。由于信息化的高效率，企业的组织结构将趋于扁平化，内部控制的组织层次将会减少。这对信息系统下权限划分要求更为严格。因为信息化条件下企业生产经营将更为依赖信息系统。而在信息系统下，利用信息从事非法活动等与信息技术相关的风险大大增加，企业潜在损失风险也相应增加。同时，这也要求企业通过良好的人力资源政策，对员工进行激励和约束，提高员工的整体素质和道德。信息技术的应用也使得管理者能获取的信息量倍增，那么如何在纷繁复杂的信息中，抓住重点

6、，及时做出决策，这便对管理者也提出了更高的要求。此外，信息化也必然对企业的管理哲学和企业文化产生一定的影响。因此，如何加强对信息系统的内部控制，利用良好的管理手段和技术方式，去降低信息化所带来的风险，为内部控制提供一个优良的环境基础，将是十分重要的。（二）对目标设定的影响。内部控制是一个人为制造的系统，而设定目标是任何一个人造系统的首要环节。COSO报告提出了内部控制“营运效率与效果、财务报告的可靠性和遵循相关法令”的三大目标。企业信息化虽对企业产生深远的影响，但并未改变其总体目标，只是在各项内控活动内容和具体目

7、标范围上会有所拓展。在信息化条件下，营运的效率及效果目标则不能仅要求企业以利润最大化为目标，追求有形价值的增加，信息资源等无形财富也应该成为企业价值的一部分。因此，创造知识、积累商誉、保护环境等也将对企业产生重大影响。在财务报告的可靠性方面，信息化条件下企业提供的信息不能再局限于财务报告，为满足企业内外各信息使用者的信息需求，在信息披露类型上应该有所扩展。④增加报告的类型这一要求，实质上就是面对信息化条件下各界所做出的回应。信息化条件下，企业内部控制对相关法令的遵循性提供合理保证仍是其目标之一。但较之于传统方式下

8、，国家各项法律、法规、制度将趋于完善，企业需要遵循的法规也更为广泛（包括信息技术、信息系统方面的规定等），企业对相关法规的遵循性在信息化条件下将更为重要。（三）对风险管理诸要素的影响。风险是普遍存在的，企业在日常的生产经营总会面临着来自内部或外部的风险。特别是信息化条件下，企业间竞争愈演愈烈，企业的经营风险也在不断增加，内部控制的执行显得非常必要。可见，事件识别、风险评估