企业财务信息化风险和内部控制策略探究

《企业财务信息化风险和内部控制策略探究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、企业财务信息化风险和内部控制策略探究　　摘要：信息科技的迅猛发展，使得信息化已经成为当前经济发展的重要趋势之一。但是对于企业来说，信息化发展在给企业经营管理带来极大便利性的同时，也将会使企业面临更多的风险，这就要求企业内部控制策略也应作出相应的调整，以便于切实保障企业经营风险的最低化。本文通过查阅相关的研究文献，并结合自身的一些浅薄见解，从企业财务信息化风险及其相对应的内部控制策略展开综合性的论述。关键词：财务信息化；风险；内部控制；策略财务信息化背景下的企业内部控制体系与传统的企业内部控制相比，其面临的挑战更多，并且其构建也

2、将会更加的复杂化、系统化，但是这与财务信息化给企业带来的综合经营效益提升相比，是非常值得也是非常有必要实施的。在信息化快速发展的时代背景下，我们从财务信息化风险的角度来探讨企业内部控制体系的加强，对于企业的现代化发展有着非同寻常的意义。一、当前企业财务信息化面临的主要风险6企业财务信息化是一个系统性过程，期间的构建动因、构建决策、设计构思、实体构建以及运行等每一个环节出现纰漏或者是差错，都将使企业面临经济发生损失的风险。下面我们就简要来论述一下企业财务信息化过程中面对的主要风险。（一）信息化构建动机引起的风险企业在引入财务信息

3、化过程中，由动机不当而引发的所有风险的统称。通常来讲，动机只有在正确的情况下，经过科学合理的实施之后，才能产生理想的效果，如果动机是错误的那么结果自然也不会达到理想的境地。比如说，目前有不少的企业实施财务信息化的动机仅仅只是迫于行政或者是监管的压力，因此信息化实施的最终结果自然难以切实达到提高企业财务管理水平，提升企业经营效益的目的。（二）信息化建设环境引起的风险财务管理信息系统在运行的过程中，因为外部环境发生了变化从而致使系统没有达到预期的目标并由此引发了风险。它通常包括这几个方面：首先，企业财务管理系统构建中所运用到的一些

4、软件或者是子系统与政府或者是法律法规的相关要求不符合。其次，企业经营环境恶化，资金困难，出现了资金不足或者是筹资困难，致使系统不能得以全面、系统的被构建出来。最后，市场环境出现了重大转变，企业需要调整自身的经营战略和业务流程，使得之前构建的系统不能再满足企业发展的需求了，从而造成了之前的投资被浪费。（三）信息化建设决策与落实引起的风险6企业在财务信息化系统构建的过程中，由于在相应的软件产品或者是供应商的选择上没有经过慎重考虑，决策过于草率从而致使系统失败或者是功能不健全所引发的风险。决策风险发生最主要的原因在于企业决策层的决策

5、失误，因此企业决策之前应当对企业的实际需求、信息化系统的功能特点、市场状况等众多影响性的因素进行充分的调查、取证与分析。企业在实施财务信息化系统够简单过程中，由于领导不力或者是组织失误，从而导致项目预算超支、系统不能按期完成或者是系统运行效果不理想等风险的发生。（四）信息化实施过程中面临的风险企业财务信息化系统在构建完成投入使用之后，其本身的相关条件、运行环境、信息安全以及网络环境等都对其运行的良好性产生一定的影响，从而致使系统面临各种各样的风险。通常系统运行风险一般包括不稳定风险、授权风险、安全风险、信息风险以及网络风险等。

6、二、企业财务信息化系统构建的内部控制策略从企业内部控制体系的各组成要素出发，我们从制度建设和组织控制、流程控制、信息系统控制以及内部审计控制这几个方面对财务管理信息化系统的内部控制制定相对应策略。（一）企业组织结构及制度的控制6组织控制主要指的是为了实现组织目标，从而进行的组织结构设计、组织制度设计以及权责安排。在企业现代化管理体制下，决定企业组织结构的是企业的业务流程。因此，企业组织结构设计应该围绕企业经营收益最大化，充分结合企业整体价值创造流程的特点以及人员素质、风险类型、信息化程度等各方面综合性的进行。（二）企业信息流传

7、及业务流程的控制信息技术在企业经营业务中的广泛应用，使得企业信息流程与业务流程能够完美的融合在一起，并使得企业经营的各环节、各部门之间建立起了密切的联系，因此说我们只要将业务流程控制设计的与信息流程控制设计重视起来，就可以说是掌握了企业内部控制的重点。所以，在企业流程控制设计的过程中，设计团队应该必须熟悉企业相关的信息流程和业务流程以及两者之间的紧密联系，同时从组织控制的目标出发，对可能出现在业务流程、信息流程中可能存在的风险进行预测与评估，确定风险的类型、大小以及发生的可能性，从风险控制的角度为业务流程与信息流程制定出有关的

8、规则与程序，并将其作为控制策略的重要部分。（三）企业财务信息系统的控制6财务信息系统的构建期间涉及到企业大量人力、物力、财力的投资，并且信息系统的质量也将直接影响经营活动的效益，因此信息系统的风险控制是企业全体人员共同关注的重要问题。因此，在系统设计方面我们可以选择的控制策略