信息化时代企业内部控制问题研究
来源:用户上传
作者:
摘 要：当今是一个信息化高度发达的时代，科技迅猛发展、信息更新频繁，日益激烈的市场竞争环境，使企业面临更多复杂且多样的风险，为企业的经营管理，尤其是内部控制方面，带来了相应的挑战，再加上企业会计信息失真以及财务造假现象时有发生，这使得传统的内部控制运营管理模式已经无法有效保护企业资产、保证企业会计资料可靠性和准确性、提高企业经营管理效率。为了控制和防范企业经营风险、财务风险，提高会计信息质量进而提高资本市场资源配置效率。因此在信息化时代的大背景下分析当前企业内部控制存在的问题，并提出相应的建议。
关键词：内部控制;信息化;存在问题;改善措施
中图分类号：F27 文献标识码：A doi：10.19311/j.cnki.1672-3198.2019.20.033
1 内部控制的基本含义
内部控制是一个企业为了完成其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性，所制定在企业内部进行自我调整、约束、规划、评价和控制的各种方法及措施。内部控制一般包括内部环境、风险评估、控制活动、信息与沟通和内部监督，内部控制是由管理阶层设计，由企业董事会、管理阶层和其他人员执行，进而为达到既定目标提供合理保证。
2 信息化时代内部控制存在问题分析
2.1 内部控制制度建立不及时
如今，在信息化迅猛发展的时代，许多中小企业领导跟不上信息化发展的步伐，思想观念陈旧，尚未全面意识到内部控制对企业发展的重要程度，在企业内不设立内部控制制度或者直接就与财务部门重合，这使得企业内部机构职责分工很不明确，没有有效的评价考核制度与奖惩制度，缺乏明确的控制管理程序和标准。虽然一些企业管理者已经开始有所醒悟，但对内部控制制度的认识偏差较大，仍停留在内部会计控制上，觉得内部管理控制仅仅针对财务人员，忽略了对其他类别人员的内部控制，不能够及时建立完整的内部控制制度体系，难以发挥内部控制制度的应有作用。
2.2 内部控制制度建立不完善
由于企业管理者认识的偏差、观念的误区和能力的不足，导致企业虽然建立了内部控制制度，但不够健全完善。第一，有的企业在责任界定方面模模糊糊，不同部门、不同岗位权力重叠，发生问题时，相互推诿扯皮，很难确定责任人，使得内部控制作用的发挥大打折扣。第二，有的企业管理者认为内部控制就是对钱物的控制，只注重资金货币管理，而忽视了对人员和各类财产物资的管理，造成人员和财产物资的失管失控。第三，有的企业信息沟通机制存在问题，要么是信息传递媒介不通畅，破坏信息时效性;要么是传递过程中失真现象严重，破坏信息准确性;要么是企业系统与内部控制制度冲突，管理维护不到位，破坏信息保密性。
2.3 内部控制执行不到位
一个企业，建立了完善的内部控制制度，还只是基础，还需要有坚决的执行力。部分企业虽然建立了内部控制制度，但只是停留在纸上，为了应付有关部门检查而制定的，内容很详实具体，但是并执行并不到位，甚至没有人去执行，有的企业管理层不重视内部控制制度，未能起到带头作用，导致内部控制制度没有发挥有效作用来制约会计信息失真、财务舞弊等现象。
2.4 内部控制监管不严格
当前的中国正处于大数据时代，信息获取呈多元化，信息量之大前所未有，如果企业内部控制监管不到位，势必会严重影响到企业的会计信息质量。一方面，部分企业还没有行之有效的内部监管制度，不能及时发现企业内部控制的缺陷，致使无法保证企业健康持续发展。另一方面，部分企业由于审计部门缺乏独立性，权力被层層剥削，从而导致内审作用发挥不明显，不能帮助企业管理者监督相关政策和规定的落实情况。
3 如何加强信息化时代企业内部控制
3.1 完善内部控制相关法规
内部控制制度不是企业管理者凭空想象出来的，要想建立健全完善的内部控制制度，就要有相关法规作支撑。2008年，我国财政部、证监会、审计署、银监会、保监会五部门联合发布《企业内部控制规范一基本规范》。2010年五部门又陆续发布了《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》三个企业内部控制相关配套指引。一方面，信息化时代的到来为企业内部控制带来极大的挑战，需要不断根据经济形势的发展调整与之配套的内部控制相关法规。另一方面，和西方相比，我们还存在很大差距，在借鉴西方先进经验的同时，我们要结合自身国情实际，进一步完善相关法规制度。
3.2 提高管理者对内部控制的认识
企业管理层就是企业的大脑，只有大脑的思想认识提高了，企业才能够在瞬息万变的今天，健康持续的发展下去。企业如果不想被淘汰，企业管理者就要从思想上重新认识内部控制，转变思想观念，带头发挥榜样作用，想该想的事、干该干的事，转被动为主动，才能贯彻执行好内部控制制度。当企业管理者正确认识到内控的重要性后，就需要在企业建立健全内部控制制度体系，必须设有完善的组织机构，要将其贯穿决策、执行和监督全过程，全方位立体化覆盖企业及其所属单位的各类人员和各种业务，要以相关法规为依据，结合企业实际情况，从企业结构、机构设置、全责分配和办公流程入手，突出重大事项和高风险领域，出台各项内部控制制度，并随着时代发展变化及时加以调整。
3.3 严格企业选人用人标准
企业建立健全完善的内部控制制度，是企业发展的理论基础，最终发展如何，还要看人这个主体。因此，企业应当将职业道德素养和专业能力素质作为选拔和聘用员工的重要标准，尽可能招聘头脑和能力兼具的复合型人才，增加内控人才储备，指定有责任心且能力强的人负责各部门工作，例如，聘用具备国际注册内部控制师资格认证的人才。针对员工能力水平的参差不齐，科学建立员工培训和继续教育机制，加大培训的力度、深度和广度。同时，要建立完善考评、奖励、晋升、淘汰制度，定期对员工进行职业道德、能力素质、业绩水平等综合考核，优胜劣汰，将内部控制涉及企业所有人。 3.4 运用风险管理系统加强企业风险管理
随着经济的发展，企业经营过程中面临的风险和挑战不断升级，再加上信息化时代的数据具有数量更大、种类更多、更新更频繁的特征，一旦企业的风险意识薄弱，没有配套的事前预防，事中控制，事后应对的风险机制，企业将面临经营危机甚至破产。因此，在信息化时代，企业可以针对自身的风险特征，利用与本企业经营管理业务相适应的信息化控制流程，建立信息化的风险管理系统，制定适合本企业的风险管理措施，通过风险预警、风险识别、风险评估、风险分析以及风险报告等措施，对财务风险和经营风险进行全面防范和控制。同时，注重加强对计算机信息系统的不断开发与持续维护。
3.5 加强内部审计监督
企业内部控制是通过应用到企业管理及活动过程中实现的。因此，要确保内部控制制度执行效果良好，就必须对其监督，加强内部审计工作。而要确保企业内部审计工作的贯彻落实，首先，就要有独立的内部审计机构和人员配置。其次，企业要赋予内部审计部门一定的权利，让其能够独立地去履行审计职责、追查异常状况以及处理处罚相关人员，并将有关情况及时向董事会或者审计委员会报告。最后，在内部审计制度实行一段时间后，还要对审计的效果进行评估，看是否达到了预期，有问题及时改进，防范风险。
3.6 强化信息化的管理手段
企业的发展在一定程度上依赖于信息数据的采集，得到的信息越及时、越准确、越充分，越有利于企业的全面发展。所以，加强信息化管理手段，对企业内部控制至关重要。一方面，企业要建立与内部控制相适应的信息系统，使得内部控制制度与信息系统相互关联，相辅相成，要充分利用网络、光纤等信息化手段，优化信息传递媒介。另一方面，要减少人为操纵，防止参与人过多，出现信息传递错误或信息泄露等问题。
4 结论
综上所述，随着信息化时代的快速发展，市场竞争也愈加激烈，许多企业面临机遇和发展的同时，也存在诸多隱患和风险。要想在新时代立足，不被社会淘汰，就要用先进的思想、发展的眼光、积极主动的作为去适应新时代的发展变化。企业只有运用信息化的手段不断完善内部控制制度，内部控制才能发挥真正的作用。加强企业内部控制制度就成为了企业高层必须去思考，并立刻要建立健全的重要内容。只有清醒认识到自己企业在内部控制制度上存在的问题不足，有针对性的采取措施，才能够真正加强企业内部管理，不断提高自身的竞争力。
参考文献
[1]张恒.如何有效完善企业内部控制问题[J].中国集体经济，2019，（10）：36-37.
[2]伍方英.中小企业内部控制存在的问题及对策探析[J].中国集体经济，2019，（12）：26-27.
[3]段继美.企业加强内部控制建设问题的研究[J].时代金融，2018，（36）：137+144.
[4]许广锐.基于ERP系统环境的企业内部控制初探[J].时代金融，2018，（36）：101-102.
[5]盛金.内部控制对会计信息质量影响的研究[D].长春：吉林大学，2014.
[6]肖光红.企业内部控制基本理论问题研究[D].成都：西南财经大学，2014.
转载注明来源:https://www.xzbu.com/2/view-14895738.htm
