内部控制系统信息化建设若干问题研究

【摘要】借助IT技术来开展内部控制管理，在我国业界已逐步形成共识。然而，面对即将到来的信息化浪潮，许多企业并未准备好。文章基于这种现状，对内部控制信息化优势进行阐述，提出了内部控制系统信息化的实施目标，并分析了实施过程中存在的主要问题。

【关键词】内部控制；信息化；实施目标

一、引言

2008年财政部联合五部委制定发布《企业内部控制基本规范》（以下简称《基本规范》），到2010年的《企业内部控制配套指引》（具体包括《应用指引》18项、《评价指引》、《审计指引》），标志着我国内部控制框架体系已经形成，为摸索前行中的中国企业指明了方向，可以预见内部控制建设在我国将迎来全面提速的时代。据德勤的《中国上市公司内部控制分析报告》统计显示，2009年52.94%及2010年46%的受调查企业表示企业缺乏与内部控制相关的信息系统，企业内部控制信息化建设将成为我国内部控制建设的一项主要课题。

二、内部控制系统信息化的优势

《基本规范》将内部控制定义为：“内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程”。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效益和效果，促进企业实现发展战略。内部控制系统信息化就是：“以信息技术实现内部控制目标的全过程”，与传统内部控制系统相比，内部控制系统信息化具有以下优势：

（一）信息化提升了内部控制环境基础

信息系统信息处理的制度化、规范化、流程化要求企业必须在企业结构、人员配备、作业程序、业务规则等方面做出变革，具备需要共同遵守的作业程序和业务规则，一旦设定，就必须遵照执行。从不规范管理到规范化管理是一场深刻的管理变革，要规范就必须改革。由此可见，内部控制系统信息化不是仅仅代替手工系统，而是要通过实施信息化达到改善内部控制环境现状、提升内控质量和水平的目的。这种通过信息化来实施企业管理变革的模式，已经逐渐得到企业管理者们的认同，并有愈演愈烈之势，“信息化的本质就是一场管理的变革”已深入人心。

（二）信息化丰富了内部控制的手段

“流程可视，过程可控”是内部控制信息系统的又一大优势。在内部控制信息系统中，任何事件的结果都是由一定的流程所产生，结果不理想，可以从产生的结果倒推到作业过程中去找原因。信息化可以把每一项作业经历的步骤都记录下来存储在案，可以追溯检查，做到流程透明或可视化，提高了经济业务的能见度。这种流程可视化，一方面可以丰富审计线索，强化对经济业务事项的事后监督和分析；另一方面，通过计算机及网络技术使经济业务事项全程处于监控之中，有利于及时纠正甚至防范错误的发生。

（三）信息化提高了内部控制信息的质量

与传统内部控制系统相比，依托于IT技术的内部控制信息系统的优势还体现在：一是数据采集的多样性，利用计算机及网络技术，更多的财务或非财务信息被计算机终端接收并加以分类存储，为内部控制提供广而全的信息；二是信息