刍议企业信息化内部控制的问题与对策

摘要：随着我国信息技术迅速的发展，目前，我国部分企业已经熟练地在企业管理上利用信息技术加强内部的管理控制。企业在充分的利用信息技术上，对内部控制程序进行改善，提高内部控制手段的多样化，将信息技术与企业业务和信息处理有效的结合起来，提高企业的控制管理能力。同时，企业可以通过借助信息技术来判断内部控制措施的执行情况，防范以及控制企业在经营上的风险，从而可以妥善的处理企业内部控制出现以及存在的问题。因此，加强信息化内部控制对于现代企业的发展起着举足轻重的作用。本文将从企业内部控制的问题以及对策入手，对其进行探讨，以期能为相关企业提供一份参考资料。

关键词：信息化；企业；内部控制

  现代企业在信息技术上的利用是对先进的管理理念的一种转变，利用先进的信息管理系统加强内部的控制，减少之前依靠人力管理的模式是企业管理的一大转折点。由于信息化技术在管理方面有着先进性以及优越性，企业信息化已经成为现代企业图谋发展的不可缺少因素，信息化管理也成为了企业在发展战略上不可或缺的一环。

一、我国企业信息化内部控制存在的问题分析

自从改革开放后，我国企业管理逐渐与国际先进的管理观念接轨，逐渐重视企业内部的控制，这是由于企业环境竞争日益激烈，企业发展规模逐渐扩大以及出于满足企业业务扩张要求的需要，而同样出于国内外各种监管机构的要求规定，我国部分企业也在逐渐加强内部控制。目前，信息化管理的方式逐渐成为企业加强内部控制的主要手段，但由于其带有一定的缺陷，为企业正常的运用带来了不必要的麻烦。下面对我国企业信息化内部存在的问题进行分析。

1、内部控制工作缺乏相关规划与体系

目前，由于信息化内部控制管理相关实践经验较少，缺乏可以提供给相关企业借鉴的实例。因此，我国部分企业的信息化内部控制工作依然停留在制度建设探索的阶段，没有做出完整的体系规划，从而导致信息化内部控制在企业管理上大打折扣，企业内部控制工作存在着盲点，企业不能提前对相关管理工作的缺陷进行处理。虽然，我国的一些海外上市公司借助其所处的海外市场具有相关要求工作的优势，其管理者自身意识得到提升，明确的提出相关监管惩罚的规章制度，但是也只是将符合国际市场监管要求作为企业信息化内部控制为终极目标，没有真正的形成相关规划以及体系。

2、基层工作人员参与内控的积极性不高

基层工作人员对于参与内控的积极性不高有着许多的因素，但最主要的因素往往与企业高层管理者在这方面的缺失有关。由于部分高层管理人员本身对信息化管理系统有抵触的情绪，从而导致了以下的工作人员对其不够重视，把相关的规章制度当成摆设。其次，与企业高层管理者的管理水平以及管理理念有很大的关系，企业高层管理者的管理水平和管理风格在很大程度上影响了信息化内部控制工作的完成程度，如果高层管理者的相关理念并不符合实际情况，那以下员工更加对其没有进行认识的动力。从而造成了，虽然企业有对信息化内部控制进行建设工作，但其在执行的过程中并不能发挥出功效，阻碍了企业的正常持续发展。

3、公司自身的治理结构不完善

一个良好的法人治理结构，一般会利用所有者、经营者以及债权人等利益团体相互制衡、相互促进，这是内部控制实施的基本前提。我国上市公司由于受到相关监管部门的监督与要求，其企业内部治理结构相对完善，在信息化内部控制上也有其独特的想法好以及认识。然而，我国一些没有申请上市的公司却普遍存在着所有者对监管工作的缺失以及不够重视等现象。按照我国《公司法》的相关规章制度，企业的董事会作为高层次的监督以及决策机构，要利用其本身特有的权利与经营者形成一种相互辅助、相互牵制的制衡机制，避免相关企业成为部分控股股东为了追求小团体的利益，而对企业的贪污腐败以及无效浪费等现象的发生。

二、解决目前企业信息化内部控制存在问题的对策

  针对我国企业在信息化内部控制工作上的缺失以及存在问题，根据企业的实际情况，下面为我国企业信息化内部控制工作提出几条决策方案。

1、 制定信息化内部控制制度

要想完善内部控制，使信息化在企业内部控制得到加强，从而达到维护企业管理的正常运行工作。其首要任务，是依照企业在信息化内部控制的实际情况，建立和完善与企业本身相适应的规章制度。在制度的建立过程中，切忌出现照搬其他企业的发展模式，在相关大纲建设上可以对其他企业的成功案例进行吸取，但关乎企业的小细节，还是要按照本企业实际发展情况进行设定。

2、加强信息化环境下相关工作人员的素质培养

信息系统能在企业工作中安全的运转，即要求能够保障信息系统本身具有无误性以及正常性，又要求信息系统的操作人员具有专业的知识以及素质。信息系统操作人员选拔的基本要求是能够独立或者与别人协作完成相关工作，对信息系统有着自己的执行理念，在系统工作中有着求真务实的工作态度，在系统的认识上具有相关的专业知识等。然而，信息化内部控制系统具有与时俱进的特点，在今天高速发展的社会，只有不断的加强学习才能跟上技术的创新。因此，企业要针对系统的操作人员进行定期培训工作以及检测工作，保证相关操作人员的能力和素质具有可信赖性，为信息化内部控制系统的正常发展提供坚强的后盾支持。

3、取得企业高层管理者的支持

企业想要在信息化管理系统下对内部加强控制取得成功，取得相关高层管理者的支持是必不可少的条件。只有企业高层管理者提高了信息化内部控制管理理念，认识到信息化内部控制在企业经营运行中的必要性，了解到企业内部控制管理的改进方向。才能够从企业自身的实际情况出发，对企业在管理上进行深层度的剖析，确定信息化内部控制管理系统在企业运行的重要作用，从而加强实践工作，带动员工的积极践行。

4、保障信息和沟通安全

企业在建立了信息化内部控制系统之后，还要加强对企业信息系统的安全性进行维护和监管工作。企业信息化内部控制系统的安全性主要是信息的安全保护上，在企业信息的传递过程中，一般包括信息输入处理、信息处理环节以及信息输出处理。在信息输入时，一定要严格的按照系统在初设置上的权限进行授权和审批工作，保证信息在输入时是真实的以及准确的。而在信息处理环节时，要确保信息传输是准确性的、适应性的、客观性的以及及时性的。信息输出时，要对信息的使用权限加强控制，避免企业信息外泄，造成企业的商业秘密被其它企业或者个人窃取，损坏企业的相关利益。

5、优化企业内部审计的监督作用

企业内部审计人员一般要对信息化后的企业进行深入的了解，理清企业在运用信息化内部控制系统与之前的异同，区分企业现阶段的经营模式与之前的模式的优劣。在审计的过程中对信息化内部控制管理系统进行监督工作，对相关不合理工作进行建议纠正。因此，只有加强优化企业内部审计工作的监督作用，提高企业部门工作间相互监督、相互促进的作用。为信息化内部控制管理系统的正常运行提供一个良好的氛围，提高信息化内部控制管理系统的工作能力，才能最大的发挥其作用。

结论：企业信息化内部控制管理系统在企业未来管理上有着不可或缺的作用，因此，要不断的加强对其的探讨工作，提高它的可行性。

参考文献

[1] 胡爱君.信息化水平对企业内部控制效果影响的实证研究[D].安徽工业大学，2011

[2] 杨立福，贾心峰.企业内部控制规范体系建设研究[J].中国证券期货.2012（5）：27-28.

[3] 朱小芳，周大伟.信息化环境下企业内部控制问题探讨[J].商业会计,2011(30)