企业信息化对内部控制的影响

《企业信息化对内部控制的影响》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、总第564期管理观察2015年1月第1期ManagementObserver上旬出版企业信息化对内部控制的影响高新东（山西财经大学，山西太原030006）摘要：伴随着信息化技术的深入发展，企业的经营和管理模式发生了较大变化，内部控制的目标、范围及各构成要素都将呈现出新的特征，从而给企业内部控制系统带来了新的风险。企业要想在现代信息化环境下提高企业的经济效益，获得竞争优势，必须防范信息化带来的新风险，必然需要及时调整传统的内部控制程序和制度。关键词：信息化内部控制影响1.企业信息化对内部控制的影响更好地履行受托责任，减少经

2、理人的舞弊行为；信息化使得企业的组织结构更加扁平化，以前企业经营信根据COSO委员会制定的《企业内部控制基本规范》，息都是随着组织机构层层汇报，经理人获得的信息大企业内部控制包括五大要素：内部控制环境、风险评估、部分来自于中层领导，这样大大减少了信息的及时性，控制活动、信息与沟通、监督。随着计算机网络技术、会影响管理者及时作出决策，信息化条件使得企业所有现代通信技术的飞速发展，企业不得不应对全球信息化的信息一体化，实时地在整个组织架构中传递，信息技的环境，企业不论是对外部环境的适应，还是企业自身术给予不同的管理者不同的权

3、限，他们可以随时获得所发展的需要，信息化环境都将对企业的内部控制产生重需的会计信息；另外，信息化环境对企业管理者的素质大影响，包括企业的经营环境、组织结构、经营管理理提出了高要求，海量信息可供选择，管理者不仅具备迅念等，进而对企业内部控制的目标、范围以及各项要素速捕捉、使用信息的能力，而且必须深刻理解信息技产生了深刻影响。我们从内部控制的五个方面具体来分术的重要性以及存在的风险。析信息化带来的影响。1.2对风险评估的影响1.1企业信息化对内部环境的影响风险意味着不确定性，所有的企业都会遭遇风险，内部环境是企业内部控制存在

4、的土壤，是企业内风险是广泛存在的，企业信息技术环境下，业务流程部控制框架的一部分。内部环境的好坏直接影响着其实现了自动化，在业务流程中，人为的错误或者舞弊他因素作用的发挥。内部环境构成要素多样，包括：的风险大大降低了，但是在这个过程中，传统的业务企业的组织架构、权利与职责分配、发展战略、人力流程被改变，信息技术在控制活动中起到了重要和决资源与企业文化。企业信息化首先对企业的发展战略定性的作用，增加了与信息技术相关的风险。比如：与产生了影响，信息化环境产生海量的数据，面对海量传统的内部控制下分散处理每笔业务或交易不同，在信

5、数据，企业的领导者、决策者在制定企业发展战略时，息化环境下，信息系统集成将数据和程序集中储存起来，必须在充分筛选、分析数据的基础上进行战略规划，这必然给企业带来了较大的信息安全隐患，面临数据被在进行企业战略规划时，信息战略规划也必须纳入战非法篡改、盗取、删除、病毒入侵、未经授权违规操略发展中；其次，企业信息化对企业的组织构架也产作等导致系统故障甚至崩溃的风险。所以企业风险评生了影响，信息化使得董事会、监事会、高级管理人估，不仅要考虑传统的评估对象，还要评估信息技术更加及时、全面地获取企业的全部信息，这将有利于的可靠性、安

6、全性。董事会、高级管理人员做出正确合理地企业战略规划，1.3对控制活动的影响实时地对企业经营活动进行监控，高级管理人员可以信息技术提供的控制手段多样，使得内控更加灵活作者简介：高新东（1990-）男，籍贯：山西朔州，研究方向：审计.·87·1上黑白.indd872015-1-1217:12:15企业管理及高效，内部控制的预防、检查与控制的功能同时增强在信息化环境下，不仅要求企业以利润最大化为目标，了。控制活动从过去主要对人的控制转变为现阶段的人还应将信息这个无形的资源也纳入为企业价值的一部分。机共同控制，从企业内控制转变

7、为远程控制，由单方面因而对知识的管理和保护、技术的研发与革新等都应成控制转变为多方互动式控制。比如，信息系统会根据员为企业内部控制的具体目标内容。对于报告的可靠性目工的职务及职责要求为员工设置个人信息系统的查询修标，可靠性已经不再是唯一的信息质量要求，企业除了改权限，建立比较严格的授权审批制度，在这种严格的要保证信息的可靠性，还应采取相应的控制措施以确保体系之下，才能保证具有相应权限的人执行相应的任务。信息的相关性、及时性。企业的信息化，利用先进的信在控制活动中，信息化对内部控制范围产生影响，主要息技术可以对企业资产的购

8、置、使用、处置等各个环节体现在以下三个方面：第一，在信息化环境下，随着企进行有效控制，以实现资产的安全；随着时间的推移，业对信息以及信息系统的日渐依赖要求企业内部控制不国家的各项法律法规、政策制度，尤其是信息技术、信仅要加强有形资产的保护，而且还要对企业的数据和信息系统等方面的法律制度将更加日趋完善，企业所要遵息资源