企業(yè)研究論文-信息技術(shù)條件下的企業(yè)內(nèi)部控制.doc

企業(yè)研究論文-信息技術(shù)條件下的企業(yè)內(nèi)部控制摘要本文從內(nèi)部控制框架的五個(gè)基本要素入手，闡述了信息技術(shù)條件下企業(yè)內(nèi)部控制的新特點(diǎn)與新問題。信息技術(shù)的應(yīng)用增加了企業(yè)內(nèi)部控制的潛在風(fēng)險(xiǎn)，但信息流程和業(yè)務(wù)流程的有效整合也給提高企業(yè)內(nèi)部控制效率、增強(qiáng)內(nèi)部控制效果帶來了前所未有的機(jī)遇。文章主張把信息作為控制的關(guān)鍵資源，利用信息技術(shù)來構(gòu)建與完善內(nèi)部控制系統(tǒng)，并提出信息技術(shù)條件下我國企業(yè)構(gòu)建內(nèi)部控制框架的幾個(gè)關(guān)鍵步驟。關(guān)鍵詞信息技術(shù)內(nèi)部控制內(nèi)部控制整體框架一、引言內(nèi)部控制是組織為保護(hù)其資產(chǎn)安全，保證信息的完整和正確，促進(jìn)經(jīng)營管理政策得以有效實(shí)施，提高經(jīng)營效率，控制經(jīng)營風(fēng)險(xiǎn)，防止舞弊行為發(fā)生并進(jìn)而實(shí)現(xiàn)組織目標(biāo)的一項(xiàng)重要的管理制度與方法。信息技術(shù)的高速發(fā)展與廣泛應(yīng)用改變著企業(yè)的管理環(huán)境與管理理念，拓寬了企業(yè)管理的范圍和內(nèi)容，而這一切又必定影響并改變著企業(yè)內(nèi)部控制要素的具體內(nèi)容與表現(xiàn)特征，并給企業(yè)內(nèi)部控制帶來了新的問題與挑戰(zhàn)。理論界也密切注意著信息技術(shù)環(huán)境下企業(yè)內(nèi)部控制制度的變化。我們可以利用信息技術(shù)改善控制程序、增強(qiáng)控制手段，將信息技術(shù)有效地集成到業(yè)務(wù)和信息過程中，借助于信息技術(shù)來防范與控制經(jīng)營風(fēng)險(xiǎn)1。也有的學(xué)者進(jìn)一步探討了信息系統(tǒng)環(huán)境下企業(yè)內(nèi)部控制制度的構(gòu)建，試圖建立一種數(shù)據(jù)系統(tǒng)網(wǎng)絡(luò)的內(nèi)部控制體系，以適應(yīng)信息技術(shù)應(yīng)用的特點(diǎn)2。這些研究推動(dòng)了我國新經(jīng)濟(jì)下內(nèi)部控制制度的發(fā)展與創(chuàng)新，但是大部分研究停留在技術(shù)層面，尚未深入探討過信息時(shí)代內(nèi)部控制框架的構(gòu)成要素會(huì)發(fā)生怎樣的深刻變化。內(nèi)部控制的要素及其構(gòu)成方式，決定著內(nèi)部控制的內(nèi)容與形式。所以，筆者認(rèn)為，從構(gòu)成內(nèi)部控制框架的基本要素人手，分析企業(yè)在新環(huán)境下面臨的新問題與新要求，并據(jù)此設(shè)計(jì)與運(yùn)行企業(yè)的內(nèi)部控制系統(tǒng)，才具有更強(qiáng)的理論可取性和實(shí)踐可行性。本文將從內(nèi)部控制框架的五個(gè)基本要素人手，分析信息技術(shù)環(huán)境對(duì)企業(yè)內(nèi)部控制要素產(chǎn)生的影響，并提出信息技術(shù)條件下我國企業(yè)構(gòu)建與發(fā)展內(nèi)部控制系統(tǒng)的若干建議。二、信息技術(shù)對(duì)企業(yè)內(nèi)部控制要素的影響內(nèi)部控制理論與實(shí)務(wù)隨著社會(huì)、經(jīng)濟(jì)和技術(shù)等環(huán)境的變化經(jīng)歷了豐富多彩的發(fā)展歷程，大致可以區(qū)分為內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)與內(nèi)部控制整體框架等幾個(gè)不同階段。其中，由美國注冊(cè)會(huì)計(jì)師協(xié)會(huì)(AICPA)、美國會(huì)計(jì)學(xué)會(huì)(AAA)、財(cái)務(wù)經(jīng)理協(xié)會(huì)(FEl)、國際內(nèi)部審計(jì)師協(xié)會(huì)(IIA)和管理會(huì)計(jì)師協(xié)會(huì)(1MA)共同組成的COSO)委員會(huì)，于1992年發(fā)表，并于1994年修訂的內(nèi)部控制整體框架報(bào)告，標(biāo)志著內(nèi)部控制理論與實(shí)踐進(jìn)入了內(nèi)部控制整體框架的新階段。該報(bào)告是迄今為止對(duì)內(nèi)部控制最為全面的描述，是內(nèi)部控制發(fā)展的又一新的里程碑。COSO報(bào)告指出內(nèi)部控制是由企業(yè)董事會(huì)、經(jīng)理階層和其他員工實(shí)施的，為實(shí)現(xiàn)提高業(yè)務(wù)活動(dòng)的效果與效率、增強(qiáng)財(cái)務(wù)報(bào)告可靠性及有關(guān)法律法規(guī)的遵從性等目標(biāo)所提供合理保證的一個(gè)過程。該定義強(qiáng)調(diào)了內(nèi)部控制實(shí)施的主體和內(nèi)部控制需要達(dá)到的目標(biāo)。COSO報(bào)告還指出，內(nèi)部控制是由控制環(huán)境(ControlEnvironment)、風(fēng)險(xiǎn)評(píng)價(jià)(RiskAssessment)、控制活動(dòng)(ControlActivities)、信息與溝通(1nformationandCommunication)、監(jiān)控(Monitoring)等五個(gè)相互關(guān)聯(lián)的要素構(gòu)成的。內(nèi)部控制目標(biāo)、內(nèi)部控制要素及內(nèi)部控制主體三者之間存在直接的關(guān)系，共同構(gòu)成一個(gè)理想的內(nèi)部控制整體框架。在信息技術(shù)環(huán)境下，企業(yè)內(nèi)部控制系統(tǒng)仍是由上述五個(gè)基本要素構(gòu)成，框架體系并未發(fā)生實(shí)質(zhì)性的改變。但是，每項(xiàng)基本要素的內(nèi)部構(gòu)成卻呈現(xiàn)出新的內(nèi)容，表現(xiàn)出新的特征，也隨之帶來了內(nèi)部控制中新的問題。下面，我們分別從這五個(gè)方面討論信息技術(shù)條件下企業(yè)內(nèi)部控制要素所發(fā)生的有關(guān)變化。1控制環(huán)境?？刂骗h(huán)境是對(duì)企業(yè)內(nèi)控系統(tǒng)的建立和實(shí)施有重大影響的各種因素的總稱。根據(jù)SASN078的規(guī)定，影響控制環(huán)境的因素有管理哲學(xué)、組織結(jié)構(gòu)、董事會(huì)或?qū)徲?jì)委員會(huì)、人力資源政策與實(shí)務(wù)、權(quán)責(zé)分派方式、品行與價(jià)值觀、勝任能力等?？刂骗h(huán)境提供企業(yè)架構(gòu)，塑造企業(yè)文化，并影響著組織成員的控制意識(shí)，是其他控制要素的基礎(chǔ)。在信息技術(shù)條件下，企業(yè)內(nèi)部控制環(huán)境將發(fā)生以下主要變化，要求管理層樹立信息意識(shí)，更新控制觀念。(1)管理結(jié)構(gòu)扁平化，使得內(nèi)部控制的組織結(jié)構(gòu)發(fā)生改變。隨著企業(yè)的擴(kuò)張，其管理層次和機(jī)構(gòu)也在發(fā)展，其結(jié)果是組織結(jié)構(gòu)越來越臃腫，管理流程越來越復(fù)雜，造成大量的冗員和官僚的作風(fēng)。而當(dāng)今的高速變化的市場(chǎng)，卻需要企業(yè)在第一時(shí)間對(duì)市場(chǎng)做出反應(yīng)，滿足顧客的要求。信息技術(shù)的廣泛應(yīng)用，使得企業(yè)組織結(jié)構(gòu)趨向扁平化成為可能，使得決策者和執(zhí)行者能夠快速溝通，真正做到向管理要效益。新經(jīng)濟(jì)下，企業(yè)內(nèi)部控制層次明顯地減少，但責(zé)任更加明確，效率更加提高3。(2)內(nèi)部控制的方式與管理觀念將發(fā)生改變。信息技術(shù)的應(yīng)用產(chǎn)生了巨大的競(jìng)爭(zhēng)力，增強(qiáng)了企業(yè)的靈活性，使得“在大公司里有著小公司的靈魂與速度”。在企業(yè)這種新型的扁平式組織結(jié)構(gòu)之中，對(duì)等的信息使得無論信息處于何處，企業(yè)內(nèi)外部人員都能夠容易地獲得，領(lǐng)導(dǎo)不再是組織等級(jí)的上層，而成為行動(dòng)的中心。信息經(jīng)濟(jì)要求并導(dǎo)引著企業(yè)組織從機(jī)械式向有機(jī)式并最終向虛擬組織發(fā)展演變，要求企業(yè)的領(lǐng)導(dǎo)階層學(xué)會(huì)在一個(gè)流動(dòng)和動(dòng)態(tài)的環(huán)境中發(fā)現(xiàn)內(nèi)聚力和構(gòu)造組織，既要有利于創(chuàng)造、革新、加快速度，又能在不斷磨合中加強(qiáng)內(nèi)部控制和向心力。2風(fēng)險(xiǎn)評(píng)價(jià)每個(gè)企業(yè)都面臨著來自內(nèi)部和外部的不同的風(fēng)險(xiǎn)，風(fēng)險(xiǎn)評(píng)估就是分析和辨認(rèn)實(shí)現(xiàn)企業(yè)所定目標(biāo)時(shí)可能發(fā)生的風(fēng)險(xiǎn)適時(shí)加以處理。信息技術(shù)手段的不斷應(yīng)用，在給企業(yè)帶來風(fēng)險(xiǎn)的同時(shí)也帶來了控制風(fēng)險(xiǎn)的機(jī)會(huì)和工具。(1)風(fēng)險(xiǎn)控制體系的變革，使內(nèi)部控制的范圍加大。在信息技術(shù)環(huán)境下，雖然企業(yè)的整體目標(biāo)沒有改變，但是經(jīng)濟(jì)、產(chǎn)業(yè)及管理的外部環(huán)境與內(nèi)部因素都發(fā)生了變化，自然，伴隨業(yè)務(wù)流程的改變，系統(tǒng)的開放性、信息的分散性、數(shù)據(jù)的共享性，極大的改變了以往封閉集中狀態(tài)下的運(yùn)行環(huán)境，從而改變了傳統(tǒng)的風(fēng)險(xiǎn)控制內(nèi)容和方法。例如強(qiáng)大的、復(fù)雜的計(jì)算機(jī)系統(tǒng)增加了企業(yè)潛在的風(fēng)險(xiǎn)，因?yàn)槿藗兊闹饔^判斷被忽略，數(shù)據(jù)處理過于集中，存儲(chǔ)的數(shù)據(jù)可以被不留痕跡地改寫和刪除，數(shù)據(jù)的存放形式增加了數(shù)據(jù)再現(xiàn)的難度，數(shù)據(jù)處理過程無法觀測(cè)等等。這些新的風(fēng)險(xiǎn)點(diǎn)構(gòu)成了內(nèi)部控制的新內(nèi)容。新的技術(shù)帶來了新的風(fēng)險(xiǎn)，我們應(yīng)辨認(rèn)已發(fā)生的改變，并采取必要的行動(dòng)，擴(kuò)大控制的范圍。(2)有效利用信息技術(shù)，作為控制風(fēng)險(xiǎn)的工具。我們應(yīng)該明確這樣一種認(rèn)識(shí)：風(fēng)險(xiǎn)的存在不是我們把信息技術(shù)拒之門外的理由，我們應(yīng)樹立信息意識(shí)，更新控制觀念，改變思維定式，有效利用信息技術(shù)為企業(yè)服務(wù)。如果我們把信息技術(shù)作為防范風(fēng)險(xiǎn)的工具，與業(yè)務(wù)活動(dòng)有效結(jié)合起來，一個(gè)控制良好的電子數(shù)據(jù)處