浅谈企业信息化建设及内部控制

《浅谈企业信息化建设及内部控制》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈企业信息化建设及内部控制【摘要】本文回顾国际、国内内部控制的发展历程，通过信息化建设对内部控制的影响分析，阐述如何完善ERP环境下的内部控制，降低和消除风险。【关键词】信息化建设；内部控制；ERP随着网络经济和知识经济时代的到来，市场环境发生了巨大的变化，信息技术的快速发展打破了原有的地域屏障,让全球企业间的信息零距离成为可能。由于经济全球和市场国际化的发展趋势，制造业所面临的竞争更趋激烈。以客户为中心，基于时间、面向整个供应链成为在新的形势下制造业发展的基本动向。为了实现企业的经营目标，必须对企业拥有的各种资源进行良好的计划和控制，

2、并进行有效、充分的应用。信息化就是建立在信息技术基础上，以系统化的管理思想，为企业决策层及员工提供决策运行手段的管理平台。ERP可以提供企业整体解决方案，是促进企业信息化的有效手段，使企业合理配置资源，最大化地创造社会财富，成为企业在信息时代生存、发展的基石。内部控制的发展历程内部控制经过长期的发展和完善，已被越来越多的现代企业所重视，它是保证企业正常经营活动的必要管理措施。作为企业信息化建设的核心组成部分的ERP，引发了企业在组织结构、业务流程及管理制度等各个方面的重大变革，也势必对企业的内部控制制度产生深刻的影响。它的产生主要是基于历

3、史上著名的“安然事件”。众所周知，安然公司曾是一家位于美国的德克萨斯州休斯敦市的能源类公司。在宣告破产之前，安然是世界上最大的电力、天然气以及电讯公司之一，2000年披露的营业额达1010亿美元之巨。公司连续六年被《财富》杂志评选为“美国最具创新精神公司”，然而这个拥有上千亿资产的公司2001年在几周内破产，持续多年精心策划、乃至制度化、系统化的财务造假使安然公司成为当时美国历史上最大的破产企业。安然、世通等相继爆出的造假事件，严重挫伤了美国经济恢复的元气，重创了投资者和社会公众的信心，引起美国政府和国会的高度重视。美国社会各界强烈呼吁美

4、国政府拿出强有力的措施，严厉打击公司造假行为。萨班斯-奥克斯利法案(Sarbanes-Oxley)就是在这样的背景下出台的，法案中对强化企业内部控制提出了严格要求。这些要求主要包括以下几个方面：1•改进公司治理结构，强化内部控制与责任。萨班斯法案的主要内容之一就是明确公司管理层责任(如对公司内部控制进行评估等)，要求管理层及时评估内部控制、进行财务报告，尤其是对股东所承担的受托责任。同时，加大对公司管理层及白领犯罪的刑事责任。2•强化审计师的独立性及监督。法案要求：建立一个独立机构来监督上市公司审计、审计师定期轮换、全面修订会计准则、制订

5、关于公司审计委员会成员构成的标准并独立负责审计师的提名、对审计师提供咨询服务进行限制等。从世界各国的内部控制发展来看：在欧盟，随着统一市场的建立和资本流动的加速，要求改善市场效率和有效性的呼声不断高涨，促使欧盟进一步关注公司内部控制问题，并在其改革白皮书中予以确认；根据伦敦股票交易所制定的《联合规则》，英格兰与威尔士特许会计师协会发布了《内部控制-关于“联合规则”的董事指南》；法国商法和金融证券法对公司财务报告内部控制程序作出规定，金融银行委员会条例对信贷企业实施内部控制自我评估提出明确要求，金融市场管理局还制定《内部控制条例-参考框架》

6、予以推广；日本于2006年6月颁布了《金融机构与交易法》，日本金融服务局随后发布了《财务报告内部控制评估与审计准则》和《评估与审计财务报告内部控制的应用准则》。中国的内控体系吸收了世界各国的理论与实践经验，同时紧密结合中国实际，在内控的目标、原则、要素和组织实施等诸多方面，实现了若干重大创新。2008年5月22日，财政部会同证监会、审计署、银监会、保监会等五部委联合发布了《企业内部控制基本规范＞,2010年4月15H，五部委联合发布了《企业内部控制配套指引》，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大

7、到在上海证券交易所、深圳证券交易所主板上市的公司施行，在此基础上，择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前执行。这是全面提升上市公司和非上市大中型企业经营管理水平和风险防范能力的重大举措。二、内部控制与信息化的联系《企业内部控制配套指引》的制定发布，标志着“以防范风险和控制舞弊为中心、以控制标准和评价标准为主题，结构合理、层次分明、衔接有序、方法科学、体系完备”的企业内部控制规范体系建设目标基本实现。内部控制与信息化有着密切的联系，信息化表面上看是一种计算机技术，但究其实质是实施内部控制的重要手段。《企业内部控制基

8、本规范》第七条规定「企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素”。鉴于内部控制与