內(nèi)部控制與企業(yè)信息化建設

內(nèi)部控制與企業(yè)信息化建設隨著企業(yè)信息化進程的不斷推進，加強和改進內(nèi)控體系是企業(yè)在信息化時代的必然選擇。企業(yè)內(nèi)部控制體系或制度應當隨著企業(yè)信息化的進程不斷改進和完善，以確保企業(yè)內(nèi)部控制體系能真正適應企業(yè)信息化建設的需要，這也是企業(yè)提高經(jīng)營管理水平與風險防范能力的內(nèi)在要求。一、企業(yè)信息化的特點和發(fā)展趨勢就企業(yè)信息化建設的內(nèi)容而言，企業(yè)信息化建設主要包括經(jīng)營管理的信息化、決策的信息化、生產(chǎn)過程的信息化以及信息化人才隊伍的培養(yǎng)等。企業(yè)信息化的特點和趨勢主要體現(xiàn)在以下幾方面：1.管理理念的信息化當今社會，信息是企業(yè)發(fā)展的生命線與創(chuàng)造財富的重要資源，企業(yè)對信息資源的擁有量已逐漸成為衡量其綜合實力的一個重要標志。企業(yè)信息化建設的難點不是資金，也不在于技術，而是企業(yè)管理思想與理念的更新。因此，企業(yè)信息化建設必須要和先進的管理理念緊密結(jié)合起來。2.管理手段的現(xiàn)代化當前，企業(yè)信息化建設的主要手段是計算機網(wǎng)絡。企業(yè)的管理多是通過先進的信息技術手段以及現(xiàn)代信息基礎設施來收集和處理信息，通訊技術、網(wǎng)絡技術、數(shù)據(jù)庫技術以及智能信息工具等技術手段的應用，促進了企業(yè)管理模式創(chuàng)新、組織流程再造以及對客戶的個性化需求的滿足等。3.組織管理的信息化組織管理的信息化是企業(yè)信息化建設進程中的一個非常重要的方面。企業(yè)通過制定完善的信息管理法規(guī)與制度，并廣泛應用現(xiàn)代化信息技術，可以保證信息傳遞的高效率。同時，企業(yè)通過對先進信息技術的廣泛應用，一方面可以將管理的重心拓展到對物流、信息流與資金流的一體化管理，另一方面使企業(yè)管理的范圍不再局限于本企業(yè)的價值鏈與供應鏈，而是延伸到和其他企業(yè)的供應鏈、價值鏈的競爭。4.企業(yè)決策的信息化企業(yè)決策信息化實現(xiàn)的前提是在企業(yè)信息系統(tǒng)以及信息技術的支持下，保證信息處理與傳輸?shù)膭討B(tài)化和實時化。從企業(yè)決策信息化的角度講，“擁有信息就等于擁有貨幣”。企業(yè)只有在及時準確地掌握市場信息以及相關的競爭情報的基礎上，才能在紛繁復雜、瞬息萬變的市場競爭中做出科學合理的決策，促進本企業(yè)健康快速地發(fā)展。二、企業(yè)信息化建設對內(nèi)部控制的影響1.內(nèi)控環(huán)境更加復雜(1)組織控制的復雜化。在企業(yè)信息化進程中，信息時代組織模式逐漸成為當前眾多企業(yè)進行組織創(chuàng)新和轉(zhuǎn)型的趨勢。然而，不容忽視的是，企業(yè)組織結(jié)構(gòu)的扁平化也存在一定的缺陷。與傳統(tǒng)組織結(jié)構(gòu)下的高規(guī)范性、集權(quán)型相比，組織結(jié)構(gòu)的扁平化降低了企業(yè)的規(guī)范性與集權(quán)性，這不可避免地會帶來一些弊端：權(quán)利和義務的邊界模糊，管理責任較難界定;組織結(jié)構(gòu)不穩(wěn)定，企業(yè)管理易失控等。(2)道德準則控制的復雜化。伴隨信息化時代的到來，企業(yè)不斷處于躁動不安的變革之中，加之互聯(lián)網(wǎng)的影響，由此滋生出各種道德觀念，現(xiàn)行道德規(guī)范和準則的約束力不斷下降，使得企業(yè)不斷加強對管理、決策以及業(yè)務流程的控制。然而，網(wǎng)絡的匿名性與無形性往往會使人產(chǎn)生犯罪的僥幸心理和行為，如竊取企業(yè)重要信息資源以及利用信息系統(tǒng)舞弊等。2.風險評估的難度加大企業(yè)的風險評估就是分析與辨認對企業(yè)內(nèi)部控制目標的實現(xiàn)可能造成不利影響的因素的過程。在企業(yè)信息化建設的進程中，原有業(yè)務流程大多被徹底改造，信息系統(tǒng)的應用范圍與重要性大幅增加，企業(yè)的大多活動如戰(zhàn)略制定、運營管理以及授權(quán)與控制等也越來越依靠于信息系統(tǒng)，這大大增加了企業(yè)與信息系統(tǒng)和信息資產(chǎn)相關的風險。而且風險評估的難度和復雜度也在增加，信息