浅谈信息化环境下如何加强企业内部控制.docx

《浅谈信息化环境下如何加强企业内部控制.docx》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第32卷第4期2010年8月山东冶金ShandongMetallurgyVol.32No.4August2010经经济济与与管管理理浅谈信息化环境下如何加强企业内部控制张星贵（济钢集团有限公司财务处，山东济南250101）摘要：企业信息化增加了企业内部控制的潜在风险，对企业内部控制提出了新的挑战，使企业组织扁平化，改变了管理信息的采集、存储及处理方式等。通过分析信息化对内部控制五要素的不同影响，提出了建立与信息化建设相适应的内部控制制度，信息系统控制及审计，实施业务流程优化和固化，加强企业人力资源管理等信息化环境下企

2、业加强内部控制的对策。关键词：企业管理；内部控制；信息化；对策中中图分类号号：F270.7文献标识码：A文章编号：1004-4620（2010）04-0066-02当前企业信息化应用正逐步深入，财务管理软件、企业资源规划（ERP）、供应链管理（SCM）、客户关系管理（CRM）、电子商务（EC）等应用日益广泛。企业信息化建设促使企业的组织形式、管理体制、控制要点发生相应的改变，企业组织结构趋向扁平化，管理人员越来越依赖于管理信息平台经营和控制企业，电子商务也成为企业进行全球贸易经营的发展方向。与此同时，企业信息化也给企业的

3、内部控制提出了新的挑战，本研究拟探讨信息化应用对内部控制产生的影响，为适应变化内部控制应进行的改变以及企业应该如何加强信息化环境下的内部控制。1企业信息化对内部控制提出挑战内部控制是现代企业管理的重要内容，也是国家五部委对上市企业提出规范管理的明确要求。企业建立内部控制制度的目的在于：1）保障企业生产经营的效果与效率；2）保证财务报告的可靠性，以堵塞企业内部管理漏洞，确保企业生产、业务数据的真实性，制定合理的绩效考核指标及依据；3）使企业自觉遵循国家、地方相关法令、法规，预防、控制企业内部的舞弊行为。按照国际权威美国CO

4、SO委员会定义，企业内部控制包括5个要素：1）控制环境。影响企业员工内部控制意识，使内部控制得以贯彻执行，确保企业经营战略目标的实现。2）风险评估。在市场日趋激烈竞争中，企业内部控制必须分析、了解自身所面临的各种风险，并适时加以处理。3）控制活动。确保企业管理层的指令得以实现的政策和程序。控制活动主要包括：交易授权、职责分离、监管、业务记录、接触控制收稿日期：2010-03-25作者简介：张星贵，男，1966年生，1988年毕业于山东水利专科学校经济与财务管理专业；2007年毕业于北京科技大学会计学专业。现为济钢财务处科

5、长，会计师，从事财务管理工作。和独立稽核。4）信息和沟通。企业必须保证员工能够取得他们在执行、管理和控制企业经营过程中所需的信息，使员工顺利履行其职责。5）监督。整个内部控制的过程必须施以恰当的监督，并在必要时对其加以修正。企业信息化增加了企业内部控制的潜在风险，在企业由传统管理向信息化管理转变过程中，构建系统、严密、完善的内部控制体系，不仅是现代企业必须遵循的基本管理法则，也是企业提高防范风险能力和经营管理水平的内在要求。2企业信息化对内部控制的影响2.1主要体现方面1）企业信息化应用增加了企业决策者的管理幅度，使企

6、业组织结构扁平化，优化、固化了业务流程，内控制度必须与之相适应；2）企业信息化改变了管理信息的采集、存储及整理方式，数据及时、准确、真实性大大提高，为实施更有效的内部控制打下了基础；3）企业信息化改变了管理信息的沟通、处理方式，提高了管理效率和信息的集成性，企业内部控制由传统控制转向实时控制。实时控制主要体现在：1）控制目标，由“确保资产安全完整”变为“提高企业经营效率和效益，实现价值增值”；2）控制内容，由“资金或资本会计要素的单项变动控制”发展为“企业价值链系统及网络的多维控制”；3）控制方式，由“只限于经营活动过程

7、中的适时控制”变为“实时控制”；4）控制信息，由“以货币价值量的控制”发展为“利用时间量、实物量和货币量的信息控制”；5）控制属性，由静态控制拓展为动态控制，由局部控制转向经营活动全过程的控制，以满足信息使用者任何时间、地点获取所需的信息。2.2对内部控制五要素的影响1）对控制环境的影响。企业信息化使企业组66张星贵浅谈信息化环境下如何加强企业内部控制2010年第4期织结构趋向扁平化，管理层次减少，对企业管理者的素质提出了更高的要求，有利于决策者全面、及时地掌握企业运营情况，为正确制定战略、资源分配和绩效评价等企业决策提

8、供依据。2）对风险评估的影响。企业信息化规范、固化了业务流程，系统控制降低了人员疏漏或舞弊的风险；同时信息存储高度集中,系统失灵、崩溃和数据窃取等风险增加，需建立良好的IT治理机制，防范灾难和减少灾难发生时的损失。3）对控制活动的影响。①控制活动是根据企业业务流程的节点控制进行设置，业务控制对象是企业生产经营过程，对