浅谈企业信息化过程中的内部控制

【摘 要】当今世界，信息化技术越来越普及，信息技术的应用渗透到了国民经济和社会发展的各个领域和各个层次，其中信息化技术对企业的影响前所未有的，信息化不仅改变了企业经营管理流程，也改变了企业的经营理念，这给企业传统内部控制的理念带来了全新的挑战。下面就企业在信息化过程中的内部控制进行一些简单的探讨。

【关键字】 信息化；内部控制

信息化技术发展越来越快，在信息化过程中如何进行内部控制是一个所有企业都必须要考虑的问题，但在信息化环境下如何进行内部控制之前，我们应该必须知道什么才是“内部控制”？

一、内部控制的含义

内部控制历史源远流长，内部控制时序产生于18世纪工业革命以后，是企业资本化运作、规模化经营的成果，也是现代社会经济发展到一定阶段的产物。那么究竟什么才是内部控制呢？不同国家和机构对内部控制都有不同的认识和理解。美国的COSO委员会是这样定义内部控制的：内部控制是“公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率，财务报告的可靠性和遵守适用的法律法规。”COSO对内部控制的定义是现在所有对内部控制定义中比较全面，也比较权威的一种定义。但在我国对内部控制的定义与美国COSO略有不同，我国的财政部、证监会、审计署、银监会和保监会于2008年联合的《企业内部控制基本规范》中指出：内部控制是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和结果，促进企业实现发展战略，实现企业更好更快发展。

二、信息化对内部控制的影响和作用

信息化对企业内部控制有着非常重要的影响和作用，哪么信息化对内部控制究竟有哪些重要的影响和作用？

（一）信息化可以提高了企业的业务流程的自动化水平

随着信息化技术的产生和快速发展，使各个企业之间的交易自动化程度和水平也将得到极大提高。内部控制的具体实施是根据企业业务流程的各个环节以及交易方式来进行的，因此，企业业务流程的自动化不可避免地对内部控制的各个要素以及内部控制理念等产生不同程度的影响。

（二）企业信息化改变了企业信息存储的方式

在信息化环境下，企业信息和资料等的存储介质由以前的纸变为现在磁盘或光盘。与纸介质相比，磁介质或光介质具有易存储、方便快捷、存储密度大以及擦写不留痕迹等优点，但这些磁介质或光介质对内部控制的影响也是双方面的，有好的影响，也有不好的影响。由于磁介质或光介质具有存储密度大和易存储的优点，使得企业可以大量集中性的保存企业需要的数据和信息资源，便于对企业重要信息和数据加以保护和方便日后利用，但一旦这些磁介质或光介质遭到毁损或者被盗将使企业遭受不可估计的损失。因此，企业要想充分利用信息化对企业发展的重要影响就必须加强企业内部控制，防止企业信息的毁损和流失。

（三）企业信息化提高了企业信息处理的效率

在信息化环境下，借助计算机技术和其他各种网络技术高速和强大的信息处理能力，可以使企业在处理企业信息时的速度大为的加快，进而就可以提高企业处理信息的效率。然而，这对内部控制的影响和作用也是双方面的。信息处理效率的提高可以使企业处理更多的信息和数据，从而有利于企业实施更复杂更有效的内部控制措施和内部控制方法，提高企业内部控制效率和效果。但企业处理信息化效率的提高不仅仅只对企业有帮助和益处，同时也产生了一些问题和不足。企业因为信息化技术，从此有就有了高速的信息处理方法，这就使企业员工或管理者利用信息化技术造假的能力也能得到极大的提高。

（四）信息化对企业员工和管理者素质的影响

在信息化环境中，各种计算机技术和网络技术层出不穷，要求企业员工和管理者不断的学习新技术，把新技术运用到企业发展中去，这就对企业管理者和员工的素质是一个极大的挑战，只有具备了较高的科学素质才能更好的运用这些新技术。同时在信息化环境下，企业员工管理者和员工会越来越多地通过计算机网络进行联系和沟通，人与人之间的直接接触将有所减少。网络世界虚拟性对管理者和员工的思想和道德素质也要求越来越高，企业应该加强对企业员工的素质的控制，提高员工的各个方面的素质。

三、企业信息化环境下加强内部控制的对策和措施

在信息化过程中，企业要想更好更快的发展，就应该加强企业的内部控制，为企业发展打下坚实的基础。下面就探讨下企业在信息化过程中加强内部控制有哪些好的对策和措施。

（一）企业应该建立良好的信息沟通系统

良好的信息系统有助于提高企业运行的效率和效果，可以使企业管理者及时掌握企业发展状况，从而为管理者提供全面、及时、正确的信息，并在企业内部有关部门和人员之间进行沟通，使企业内部的员工能够清楚地了解企业的内部控制制度，知道自己所承担的责任，并及时取得和交换员工在执行、管理和控制企业经营过程中所需的信息，从而加强企业的内部控制。

（二）提高企业员工的素质

企业要想加强内部控制就应该重视人的作用，在信息化条件下,加强人力资源的管理,提高员工的素质，是企业完善内部控制的基础。企业实施信息化后,对员工业务素质和道德素养等各方面的素质提出了更高的要求。员工不但要熟悉更多的企业业务流程,而且还要熟悉信息系统的操作方法，这就要求企业制定相应的激励措施和加强员工的培训，一方面是提高员工的业务素质，熟悉各种信息系统的操作流程，另一个方面，是由于信息系统管理者对信息系统具有潜在的巨大破坏力，因此加强员工的思想和道德素质建设就显的尤为重要了，这样可以引导员工形成良好、健康的心态,增强其组织归属感、信赖感，更好的为企业做出贡献，进而就会增强企业对内部的控制能力。

（三）完善企业监督机制，加强内部监督

信息化环境下，企业要想加强内部控制离不开企业内部监督体制的完善。在企业信息化过程中，企业信息和数据的毁损以及信息管理员对企业信息潜在的巨大破坏力，这些都离不开企业监督，企业建立完善的监督机制，可以保护好企业重要信息和数据的完整，防止其损毁，更可以约束信息系统管理员的不法行为，要求管理员在其职责之内来管理信息系统，对不遵守企业信息系统操作规则的管理员，可以在其发生偏离内部控制行为时，给予经济上的重罚，同时在内部媒体中进行披露；对于严重的偏离行为还可以采取解聘、甚至寻求法律途径进行处罚，不能有一点的姑息，这样才可以更好的约束企业员工的行为，最大限度的发挥企业监督的作用。

总结：

企业信息化顺应了信息时展的潮流，对企业加强内部控制也有着重要的影响，我国的企业管理必须引入或加强内部控制，完善信息化环境下的内部控制制度，以增强企业的竞争能力和生存能力，保证企业可持续发展，从而使我国企业可以更好更快的发展。

参考文献

[1] 张贵星. 浅谈信息化环境下如何加强企业内部控制[J] .山东冶金，2010（4）.

[2] 朱荣恩.建立和完善内部控制的思考[J].会计研究，2001（1）.