强化内部控制中信息系统建设的探讨.docx

市场论坛 市场论坛 企业发展 2013年第9期 MARKET FORUM (总第114期) 强化内部控制中信息系统建设的探讨 许叶枚 (苏州大学东吴商学院 江苏 苏州 215021) 【摘要】企业有效的内部控制制度的运行离不开信息系统的支持。对信息系统在内部控制中的地位认识的模糊，导致了企 业中信息系统的建设中存在着诸多缺陷，以信息技术为支撑，加快企业信息化建设，强调内部控制中人的重要性，加强信息化人 才的培养，建立和完善信息收集、加工以及信息沟通、反馈机制是发挥内部控制作用的有效举措。 【关键词】内部控制信息系统信息技术信息沟通 【中图分类]r272 【文献标识码lA 【文章编号】1672-8777(2013)09-0040-03 系统作为经营活动不可分割的组成部分，通过获取决策所需 一、信息系统在内部控制中的地位 要的信息来实施控制。对信息系统与经营目标进行整合，跟 信息是来源于企业外部和内部与企业经营相关的财务和 踪和记录交易，将企业的各项经营活动包含于整合的系统之 非财务信息，信息系统是企业的中枢神经系统。完善的信息 中，有助于对经营活动实施控制。在评价企业的内部控制时， 系统，能使企业及时、准确地收集、加工、传递相关的信息，确 不能光看是否经过了规定的程序，更要看经过这些程序时，是 保信息在企业内部、企业与外部之间顺畅流动，达到有效地目 否有足够的信息。由此可见，在内部控制的要素中，信息系统 的。其是对企业内部和外部与经营活动相关的各种信息进行 是内部控制的重要条件，在企业内部控制中发挥着重要的 的识别、采集、储存、加工和运用。企业信息与沟通系统直接 作用。 影响着企业的运行效率，良好的信息沟通系统可以使管理者 二、企业内部控制中信息系统建设的缺陷 及时掌握企业的运营状况，信息在企业内按一定的规则和程 序运行，有助于每一个员工及时地获取信息。更好地履行职责 (一)对信息系统的重要性和认识不足 并实现公司目标。 不重视信息在控制系统中的基础地位，是我国企业内部 在经典的控制定义中，强调了控制是一种有目的的行为， 控制存在的重要缺陷，这种缺陷与我国内部控制理论宣传片 消除误差是其基本目标，所以控制是以存在反馈回路即信息 面强调制衡而忽视信息系统建设有着很大的关系。传统的内 通道为前提的。突出了控制必须基于信息，因而良好的控制系 部控制理论是基于权利制衡的原理构筑框架，规范权利配置 统首先必须解决信息保障问题。 及其行使成为其立论点，关注的主要问题是组织是集权还是 在内部控制体系中，首先是建立了内部环境，然后适时评 分权、岗位设置是否合理、各岗位职权大小是否合适、各管理 估企业的风险，根据风险采取相应的控制流程。在控制流程 控制流程是否严密等。当企业出现问题时，也首先认定在这 的设计中，每一流程的环节都需要一定的信息。很多企业死 些地方，因为权利失去了监督和制约，缺乏有效地内部控制制 板地重视流程，但流程中信息的及时性、相关性、可靠性不够， 度，而不会认为这些问题是缺乏一个强有力的信息系统而不 造成内部控制失效。按照内部控制的要求，企业的重大决策 能及时地得以发现问题并制止其发生而造成的。信息是权力 需要经过董事会批准，很多企业决策虽然经过了董事会批准， 制衡的基础，基于权利制约观的内部控制理念必须向基于信 但提交董事会批准时提供的信息远远不够，董事会在不足以 息观的内部控制理念转变，权力制约观只强调了纠正偏差，而 做出决策的情况下，仍然做出了决策。这一决策过程从流程 信息观还强调了引导，虽然两者都关注行为，但前者要求行为 上看没有问题，问题出在信息提供及沟通环节。因此，信息及 循规蹈矩，后者要求行为持续优化，二者使内部控制的效果大 其沟通是内部控制的重要条件，早在1992年，COSO委员会发 不一样。 布的《内部控制整合框架》，就将“信息与沟通”与“控制环 (二)信息沟通渠道薄弱 境”、“风险评估”、“控制活动”一起列入了内部控制的五大保 在内部控制过程中，企业管理者和员工能否获得全面的 障措施之中。《内部控制整合框架》要求信息系统根据所面临 信息，取决于诸多因素，如信息的清晰度、沟通的范围、沟通的 的市场变化、竞争对手的创新以及客户需求的重大变化进行 方式等，但其中很重要的一个方面是沟通的范围。能在多大 调整，以支持企业实现其经营和战略目标；并要求企业将信息 的范围内获取信息，则取决于沟通渠道是否顺畅，取决于现有 系统的规划、设计和执行与企业的整体战略进行整合。信息 沟通渠道是否足以让需要表达或愿意表达的入能充分表达自 【收稿日期】2013-08一15 【作者简介】许叶枚，苏州大学东吴商学院副教授。 --．——40．—-—— 万方数据