对信息化环境下财务公司内部控制的思考

《对信息化环境下财务公司内部控制的思考》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、对信息化环境下财务公司内部控制的思考1财务公司内部控制的定义及信息化下内部控制的目标大型企业集团内的财务公司，其内部控制主要是为实现一定的经营目标，通过制定和实施一系列制度、程序和方法，对所从事的各种业务活动的风险进行事前防范、事中控制、事后监督和纠正的一种动态过程和机制。信息化环境下财务公司内部控制的总体目标是在保证业务目标与信息化战略目标高度一致的前提下，采取控制信息技术的风险、合理利用信息资源等措施手段，建立财务公司内部控制体系，实现企业效益最大化。信息化环境下财务公司内部控制的具体目标主要包

2、括：（1）遵循法律法规的合法性。在信息化环境下，不仅仅要遵循传统方式的相关制度要求，从系统设计到系统运行的全过程，还要遵循与信息系统相关的法律法规。（2）信息资源的合理利用。在信息化环境下，信息系统与传统手工方式相比具有运行效率高的明显优势，但必须通过采取内部控制的方法加强信息资源的管理，确保信息系统数据、架构、安全策略等信息资源能够合理使用。（3）防范信息技术风险的有效性。信息技术是一把“双刃剑”，因此财务公司只有建立健全的内部控制体系，才能规避和控制信息系统的有关风险。（4）确保系统数据准确安全

3、。在进行内部控制体系设计时，在系统程序中嵌入控制，通过平衡检查控制、合法性控制、输入输出控制等控制方式确保财务信息和其他信息的真实、准确和完整。（5）确保信息系统的安全。在信息系统运行过程中，通过优化功能，及时运维、制订应急方案、购买较好的软硬件，采取有效的数据安全方法提高系统的安全性。（6）确保问题纠正的及时性。在信息化环境下，通过内部控制体系对业务流程、交易数据、单据等的检查、记录、评价，找出存在的问题并及时进行整改，确保各项业务开展安全、合法、有序。2信息化的发展对财务公司内部控制的影响信息化

4、的发展改变了财务公司数据存取、保存、传递的方式和会计处理的模式，提高了业务运转与管理的效率。如随着中石化集团资金集中管理系统、财务公司核心业务系统、电子商业汇票系统的上线运行，使中石化财务公司内部控制由单一控制变成了多层次、全方位的控制，从单纯的控制活动到控制的诸多要素（活动、环境、程序、风险、制度）的综合控制，从控制财务到整个资源的控制。财务公司内部控制系统主要由5个基本要素构成，在信息化环境下，每项基本要素的内部构成却呈现新的内容，并表现出新的特征，也因此带来了内部控制新的变化。2.1控制环境的

5、动态化信息技术的发展，使得财务公司可以借助于计算机X络系统实现会计和业务的一体化处理，大部分业务的控制由人工转为信息系统自动控制，从事后的静态核算转变为事中的动态核算；信息技术集成了业务信息处理流程与会计信息处理过程，有效地提高了会计信息的实时性和准确性，从而避免了财务信息滞后于业务运作信息的现象，实现了财务分析与业务流程的同步，控制环境处于动态变化之中。2.2控制活动复杂化在信息技术平台上，由于大量的人工控制被信息系统的自动控制取代，使得经营管理存在更多的复杂性，内部控制的范围相应扩大。同时在信息

6、化环境下，业务授权、审批可以在线上完成，业务记录不再是书面的签章、编码、审批等，而是通过登录密码、操作日志等技术手段进行线上记录，其有效性受信息系统的正确性、完整性和安全性的影响。因此，在信息系统内部建立严格的人员访问授权、数据接触控制、操作流程规则和职责权利分工体系尤为重要。2.3风险评估更加必要在信息化环境下，业务流程的自动化降低了业务处理过程中源于人员疏漏或舞弊的风险。但与此同时，由于信息系统的应用，将使得公司数据的采集、处理和运用更加依赖信息技术和信息系统的实施效果，信息化环境促使信息存储高

7、度集中、单位时间传递的信息量大为提高，业务操作流程复杂，这些都增加了信息化条件下内部控制执行的难度。如果信息系统失灵或崩溃，重要信息被窃，都将给财务公司带来不可估量的损失。因此，我们应当建立良好的风险控制、检查评估机制，减少信息系统失灵和操作失误产生的风险。2.4交流和沟通更加顺畅信息化环境下，大量的管理信息、经营信息、会计信息、业务信息都集中存储在数据库系统内，并不断被实时更新。在信息平台上，员工可以更好地从信息系统中查阅有关的政策和法规，获取更多与其职责相关的控制信息。另外，财务公司在X络平台上

8、构建与集团企业的联系机制，使财务公司与成员企业能及时进行沟通，更好地为集团内单位提供金融服务。2.5监督显得更加重要信息化环境下，内部控制的程序化使得内部控制具有一定的依赖性并增加了差错反复发生的可能性。因此在信息化环境下，要及时了解原来设置在信息系统内的控制程序、控制要点是否过时，并及时评估业务流程控制点的运行状态，重新调整或更改设置在信息系统的运作流程和控制要点。财务公司除了需要建立健全的信息系统控制之外，还要通过审计活动审查与评价信息系统的内部控制建设及其执行情