姬小強
在信息化時代的今天,大多數(shù)企業(yè)都在推行信息化管理。同時加強內(nèi)部控制管理、強化內(nèi)部控制體系建設(shè)也成為當(dāng)前企業(yè)管理的熱門話題。企業(yè)實施信息化管理與內(nèi)控管理是兩回事,不能相互替代。但如何利用信息技術(shù)手段實施內(nèi)部控制,減少人為因素造成的錯弊,提高內(nèi)部控制的執(zhí)行力和效率,如何通過信息化手段來推進內(nèi)部控制是一個發(fā)展方向。
信息化對企業(yè)內(nèi)控體系建設(shè)的利與弊企業(yè)在推行內(nèi)部控制管理時,信息化使整個企業(yè)內(nèi)控的環(huán)境、內(nèi)控的范圍和內(nèi)控的方法都發(fā)生了變化。與傳統(tǒng)的管理模式相比,通過信息化管理以后,企業(yè)組織的架構(gòu)更加扁平化,通過辦公自動化系統(tǒng),信息可能一秒鐘就從基層傳到頂層。大大提高了工作效率。在內(nèi)控工作中實施信息化會有很多的成效。
首先,內(nèi)控本身是一個從風(fēng)險識別到風(fēng)險監(jiān)控的完整閉環(huán)系統(tǒng),而實施信息化可以讓內(nèi)控系統(tǒng)整個流程自動化,確保各項指令得以貫徹落實。在信息化條件下,通過采用計算機網(wǎng)絡(luò)技術(shù)進行內(nèi)部控制流程管理,改變傳統(tǒng)的人工控制方法,而由計算機代勞,有效地避免了人工控制過程中存在的主觀干預(yù)因素,杜絕了部分風(fēng)險,同時也大大減少了員工的工作量,從而使工作效率提高。
其次,通過計算機系統(tǒng)進行活動控制,可將傳統(tǒng)的一把手領(lǐng)導(dǎo)控制改為并行控制,不僅可以提高控制效率,還可有效地擴大控制范圍,豐富控制活動的內(nèi)容等。
當(dāng)然,提供便利的同時,信息化的發(fā)展也給內(nèi)控管理帶來了不少在手工狀態(tài)下沒有遇到的一些內(nèi)控新問題。
首先是在新的信息化環(huán)境下內(nèi)控的有效性問題。原來企業(yè)的報表單據(jù)一定是領(lǐng)導(dǎo)親自簽字,而現(xiàn)在只要領(lǐng)導(dǎo)通過網(wǎng)絡(luò)則可以完成流程審定。伴隨之,賬號的安全性問題,就會隨之而來。
第二,在信息化的條件下,風(fēng)險的發(fā)生更加具有隱蔽性。眾所周知,內(nèi)控最主要的目標(biāo)就是保證企業(yè)的資產(chǎn)安全、企業(yè)的報告合規(guī)。但是,如今企業(yè)的信息資產(chǎn)都存在于信息系統(tǒng)的數(shù)據(jù)之中,利用一些黑客手段,信息很容易被篡改,同時還不容易被人察覺。
第三,信息化的環(huán)境使風(fēng)險的破壞性更強。現(xiàn)在的網(wǎng)絡(luò)開放環(huán)境,導(dǎo)致企業(yè)的內(nèi)部壁壘越來越薄弱。內(nèi)部控制完全被信息化之后,企業(yè)就像一臺精密的機器一樣,一旦一個環(huán)節(jié)犯錯,由于后續(xù)所有的操作流程都是由信息化系統(tǒng)自動完成的,所以錯誤可能會被無限放大。
信息化與內(nèi)控相結(jié)合的必要性內(nèi)控管理主要是從風(fēng)險管理出發(fā),通過對實現(xiàn)企業(yè)目標(biāo)具有重要影響的不確定性事件進行分析、確認(rèn)風(fēng)險、制定解決方案,以規(guī)避風(fēng)險,降低可能造成的損失,為實現(xiàn)企業(yè)發(fā)展目標(biāo)提供合理保證的過程,內(nèi)控體系是風(fēng)險管理和控制的平臺。信息化管理是建立覆蓋企業(yè)主要經(jīng)營業(yè)務(wù)的信息化資源共享平臺,可提高企業(yè)資源的可利用水平和工作效率。兩者表面上看來沒有多大聯(lián)系,其實是可以相互結(jié)合,共同推進的。
企業(yè)內(nèi)部控制是企業(yè)發(fā)展過程中不斷完善內(nèi)部管理的過程,通過運用科學(xué)的管理控制理念、技術(shù)及信息管理系統(tǒng)等來提高內(nèi)部管理的合理性、高效性和經(jīng)濟性。而加強企業(yè)的信息化建設(shè),實現(xiàn)信息資源的電子化和網(wǎng)絡(luò)化。是企業(yè)發(fā)展的必然需求。因此,信息化在現(xiàn)代化企業(yè)管理中具有重要作用。做好信息化與內(nèi)控管理相結(jié)合工作將有助于提高企業(yè)運營的效率和效果。
總之,我認(rèn)為,內(nèi)部控制信息化離不開企業(yè)整體的信息化發(fā)展,內(nèi)部控制信息化的最終結(jié)果,應(yīng)將內(nèi)控體系、業(yè)務(wù)流程、風(fēng)險描述及控制措施等逐漸嵌入到企業(yè)的信息化系統(tǒng)之中,并通過內(nèi)控系統(tǒng)監(jiān)控管理流程運行情況。
在不斷成熟的信息化平臺下,我們應(yīng)不斷加強企業(yè)的信息化建設(shè),加強企業(yè)的內(nèi)部控制信息化。加強工作中的溝通與協(xié)調(diào),努力尋找工作的平衡點,實現(xiàn)這兩個現(xiàn)代化管理工具的有機融合,以提高企業(yè)的經(jīng)營水平和競爭力,促進企業(yè)的可持續(xù)發(fā)展。為企業(yè)發(fā)展做出新的貢獻。作者單位:望云礦