企業(yè)研究論文-信息技術(shù)對(duì)企業(yè)內(nèi)部控制影響分析與對(duì)策.doc

企業(yè)研究論文-信息技術(shù)對(duì)企業(yè)內(nèi)部控制影響分析與對(duì)策一、引言按COSO的定義，企業(yè)內(nèi)部控制是一種由企業(yè)董事會(huì)、管理層和其他員工執(zhí)行，為達(dá)到財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)的效果和效率、符合適應(yīng)的法律和法規(guī)的目標(biāo)而提供合理保證的過程，并由控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息和溝通、監(jiān)控五個(gè)要素組成。傳統(tǒng)上，企業(yè)大量的經(jīng)營(yíng)活動(dòng)和信息處理活動(dòng)的記錄主要由人工完成，經(jīng)營(yíng)過程的物流、資金流所形成的數(shù)據(jù)流被記載在紙介質(zhì)上。會(huì)計(jì)與審計(jì)人員在這種應(yīng)用背景下所形成的風(fēng)險(xiǎn)認(rèn)識(shí)與控制觀點(diǎn)，一直左右著企業(yè)內(nèi)部控制系統(tǒng)設(shè)計(jì)。阿妮塔。s.霍蘭德將其描述為：（1）大量使用硬拷貝文檔記錄、處理和維護(hù)交易的信息；（2）重視職責(zé)和責(zé)任分離；（3）會(huì)計(jì)數(shù)據(jù)重復(fù)記錄和重復(fù)數(shù)據(jù)的大量調(diào)整；（4）會(huì)計(jì)師的反映性要多于主動(dòng)性，檢查性要多于預(yù)防性；（5）嚴(yán)重依賴年末對(duì)財(cái)務(wù)報(bào)表的檢查；（6）避開信息技術(shù)；（7）控制的結(jié)構(gòu)基于符合性。隨著經(jīng)濟(jì)全球化及市場(chǎng)競(jìng)爭(zhēng)力度的加劇，許多企業(yè)加快了信息化的步伐，以提升企業(yè)競(jìng)爭(zhēng)力。信息技術(shù)在企業(yè)的廣泛應(yīng)用，不僅改變了傳統(tǒng)手工數(shù)據(jù)處理方式，而且觸發(fā)了企業(yè)管理模式、生產(chǎn)方式、交易方式、作業(yè)流程的變革，人們的行為模式也隨著企業(yè)業(yè)務(wù)流程化、組織扁平化、作業(yè)信息化而發(fā)生變化。雖然信息技術(shù)沒有改變企業(yè)內(nèi)部控制目標(biāo)，但企業(yè)內(nèi)部所發(fā)生的變革對(duì)傳統(tǒng)的內(nèi)部控制觀點(diǎn)、控制方法產(chǎn)生很大的沖擊。因此，如何構(gòu)建基于信息技術(shù)環(huán)境下的企業(yè)內(nèi)部控制系統(tǒng)已成為目前亟待解決的問題。為此，文本試圖從信息技術(shù)對(duì)企業(yè)內(nèi)部控制要素的影響著手，分析信息技術(shù)環(huán)境下企業(yè)內(nèi)部控制呈現(xiàn)的新特點(diǎn)，探討內(nèi)部控制系統(tǒng)設(shè)計(jì)策略，以期達(dá)到充分利用信息技術(shù)來提高內(nèi)部控制質(zhì)量的目的。二、信息技術(shù)對(duì)企業(yè)內(nèi)部控制要素的影響分析1.改善企業(yè)控制環(huán)境控制環(huán)境構(gòu)成一個(gè)單位的控制氛圍，是所有控制方式和方法賴以存在的運(yùn)行環(huán)境。它包括員工的誠(chéng)實(shí)度和勝任能力、董事會(huì)或?qū)徲?jì)委員會(huì)、管理理念和經(jīng)營(yíng)方式、組織結(jié)構(gòu)、授予權(quán)利和責(zé)任的方式、人力資源政策和實(shí)施。信息技術(shù)使企業(yè)內(nèi)部控制環(huán)境發(fā)生以下的變化。首先，企業(yè)組織結(jié)構(gòu)趨于扁平化。由于計(jì)算機(jī)信息處理技術(shù)替代大量業(yè)務(wù)層和中間層的人工數(shù)據(jù)處理工作，數(shù)據(jù)以磁介質(zhì)的方式存儲(chǔ)在數(shù)據(jù)庫(kù)中，并能通過網(wǎng)絡(luò)迅速傳輸?shù)狡髽I(yè)各個(gè)角落。信息技術(shù)減少信息在傳統(tǒng)組織的信道傳輸中延遲、失真以及噪音干擾，降低信息獲取成本，擴(kuò)大信息發(fā)布范圍，增進(jìn)組織各層次人員的信息傳遞與交流。原先多人分工協(xié)作的工作被信息技術(shù)重組后只需一個(gè)人就可以完成，大量的人工控制被信息系統(tǒng)的自動(dòng)控制所取代。這種變化導(dǎo)致企業(yè)組織結(jié)構(gòu)趨于扁平化，內(nèi)部控制層次明顯減少，崗位更加精簡(jiǎn)，責(zé)任更加明確，效率更加提高。其次，提高員工地位和素質(zhì)要求。隨著組織扁平化和業(yè)務(wù)流程化與信息化，企業(yè)決策層次向下移動(dòng)，基層員工獲得更多的決策機(jī)會(huì)，同時(shí)對(duì)員工素質(zhì)也提出了更高的要求。在新的信息技術(shù)平臺(tái)下，員工需要熟悉計(jì)算機(jī)信息系統(tǒng)，持有實(shí)時(shí)、積極的控制觀點(diǎn)，認(rèn)識(shí)業(yè)務(wù)發(fā)生時(shí)信息技術(shù)所能提供預(yù)防、檢查及糾正錯(cuò)誤和識(shí)別舞弊的機(jī)會(huì)，充分應(yīng)用信息技術(shù)與自己的專業(yè)知識(shí)控制企業(yè)的經(jīng)營(yíng)活動(dòng)。企業(yè)人力資源管理將結(jié)合信息技術(shù)特點(diǎn)制定員工雇用、培訓(xùn)、提升和獎(jiǎng)勵(lì)政策。內(nèi)部控制設(shè)計(jì)更強(qiáng)調(diào)以人為本、人機(jī)結(jié)合的原則，通過增強(qiáng)員工識(shí)別風(fēng)險(xiǎn)能力、發(fā)現(xiàn)問題與解決問題能力、與其他業(yè)務(wù)人員協(xié)同配合能力，利用信息技術(shù)的控制能力來提高企業(yè)內(nèi)部控制質(zhì)量。再次，改善信息不對(duì)稱狀況，提高對(duì)“內(nèi)部人”的監(jiān)控水平?，F(xiàn)代企業(yè)由于所有權(quán)與經(jīng)營(yíng)權(quán)分離，真實(shí)的會(huì)計(jì)信息披露對(duì)公司治理起著重要的作用。信息技術(shù)集成了業(yè)務(wù)信息處理流程與會(huì)計(jì)信息處理過程，由于數(shù)據(jù)同源并在計(jì)算機(jī)內(nèi)部連續(xù)處理，有效地提高了會(huì)計(jì)信息的實(shí)時(shí)性和準(zhǔn)確性。而投資者經(jīng)過合適權(quán)限的授權(quán)，通過計(jì)算機(jī)網(wǎng)絡(luò)就能隨時(shí)訪問企業(yè)數(shù)據(jù)庫(kù)的相關(guān)數(shù)據(jù)，在一定程度上改善了信息不對(duì)稱性狀況，增強(qiáng)信息的透明度以及對(duì)企業(yè)經(jīng)營(yíng)者的監(jiān)控能力，促使企業(yè)內(nèi)部人提高誠(chéng)信度與道德觀，規(guī)范企業(yè)經(jīng)營(yíng)行為。2.擴(kuò)大風(fēng)險(xiǎn)評(píng)估范圍信息技術(shù)應(yīng)用改變企業(yè)傳統(tǒng)營(yíng)運(yùn)模式，也帶來業(yè)務(wù)流程和信息系統(tǒng)的新風(fēng)險(xiǎn)。例如企業(yè)在信息技術(shù)平臺(tái)上運(yùn)行ERP系統(tǒng)、電子商務(wù)、供應(yīng)鏈管理系統(tǒng)、客戶關(guān)系管理系統(tǒng)，通過企業(yè)之間、企業(yè)內(nèi)部的信息傳遞實(shí)現(xiàn)協(xié)同合作、優(yōu)化資源配置。企業(yè)物流和資金流的流量、流速均由計(jì)算機(jī)精密排程，與聯(lián)盟企業(yè)、市場(chǎng)情況環(huán)環(huán)相扣，以求最低成本、最快速度、最好質(zhì)量組織企業(yè)經(jīng)營(yíng)活動(dòng)。因此，供應(yīng)鏈的任何環(huán)節(jié)出現(xiàn)突發(fā)事件都會(huì)波及企業(yè)的正常運(yùn)行，給企業(yè)帶來?yè)p失。此外，由于企業(yè)所有數(shù)據(jù)存放在數(shù)據(jù)庫(kù)服務(wù)器內(nèi)，網(wǎng)絡(luò)開放性、數(shù)據(jù)共享性必將增加信息系統(tǒng)的風(fēng)險(xiǎn)，如數(shù)據(jù)可能被非授權(quán)人員拷貝、刪除、修改，破壞；計(jì)算機(jī)病毒感染、黑客入侵、使用人員違規(guī)操作也會(huì)造成計(jì)算機(jī)系統(tǒng)故障或信息系統(tǒng)崩潰。企業(yè)風(fēng)險(xiǎn)識(shí)別、評(píng)估與防范，不僅要考慮內(nèi)外部環(huán)境，而且要考慮業(yè)務(wù)流程與信息流程的耦合度、協(xié)作企業(yè)的關(guān)聯(lián)度、信息系統(tǒng)的依賴度等因素，規(guī)避供應(yīng)鏈作業(yè)流程和信息系統(tǒng)的新風(fēng)險(xiǎn)給企業(yè)帶來的危害。3.業(yè)務(wù)流程控制與信息系統(tǒng)控制成為控制活動(dòng)的一項(xiàng)重要內(nèi)容在信息技術(shù)平臺(tái)上，企業(yè)運(yùn)行的ERP系統(tǒng)實(shí)行流程化管理。企業(yè)戰(zhàn)略遠(yuǎn)景的實(shí)現(xiàn)、信息系統(tǒng)的導(dǎo)入、企業(yè)文化價(jià)值觀的具體呈現(xiàn)，最終落實(shí)到企業(yè)的業(yè)務(wù)作業(yè)流程。信息技術(shù)應(yīng)用使傳統(tǒng)人工控制形式演變?yōu)槿藱C(jī)系統(tǒng)控制，控制重心將集中在作業(yè)流程的人機(jī)控制與信息系統(tǒng)控制。一些傳統(tǒng)的內(nèi)部控制規(guī)則和程序在新的技術(shù)環(huán)境下失去存在的意義，新的控制規(guī)則和程序建立在充分利用信息技術(shù)、用最少的資源達(dá)到更佳控制目標(biāo)的基礎(chǔ)上。圍繞業(yè)務(wù)流程，企業(yè)會(huì)計(jì)、審計(jì)人員與業(yè)務(wù)人員將密切協(xié)作，共同分析信息技術(shù)環(huán)境下的企業(yè)訂單、采購(gòu)、庫(kù)存、計(jì)劃、生產(chǎn)制造、質(zhì)量控制、運(yùn)輸、分銷、財(cái)務(wù)會(huì)計(jì)、人事管理等環(huán)節(jié)的作業(yè)過程、管理過程和信息過程的新特點(diǎn)，制定對(duì)應(yīng)控制規(guī)則，設(shè)計(jì)企業(yè)預(yù)算控制、成本費(fèi)用控制、資金控制、投資控制、信息記錄控制、計(jì)算機(jī)信息系統(tǒng)控制、業(yè)績(jī)?cè)u(píng)價(jià)等控制制度和控制程序，并將這些控制程序和控制參數(shù)輸入到計(jì)算機(jī)信息系統(tǒng)內(nèi)部，形成完整、嚴(yán)密的面向流程的人機(jī)內(nèi)部控制系統(tǒng)。這樣，企業(yè)員工可以根據(jù)信息系統(tǒng)反映的信息流及時(shí)監(jiān)控業(yè)務(wù)過程的物流、資金流、作業(yè)流，通過反饋信息與控制參數(shù)的比較，制定決策、預(yù)防風(fēng)險(xiǎn)、修正作業(yè)錯(cuò)誤，防范業(yè)務(wù)舞弊。另外，在計(jì)算機(jī)信息系統(tǒng)內(nèi)部建立嚴(yán)格的人員訪問授權(quán)、數(shù)據(jù)接觸控制、操作流程規(guī)則和職責(zé)體系，以避免信息系統(tǒng)故障，保留IT審計(jì)線索，杜絕利用信息技術(shù)進(jìn)行貪污、舞弊的行為。4.組織成員之間信息交流和溝通更加便利信息與溝通是指企業(yè)在其經(jīng)營(yíng)過程中識(shí)別企業(yè)內(nèi)、外部信息，并在組織內(nèi)溝通，以便員工了解、執(zhí)行其職責(zé)。信息技術(shù)應(yīng)用改變企業(yè)信息孤島的狀況，大量的企業(yè)環(huán)境信息、政策信息、經(jīng)