在IT環(huán)境下實施內(nèi)控規(guī)范的利與弊

1、.：.；在IT環(huán)境下實施內(nèi)控規(guī)范的利與弊財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會結(jié)合公布的已于2021年7月1日起在上市公司范圍內(nèi)施行，并鼓勵其他非上市大中型企業(yè)執(zhí)行。此次自創(chuàng)國際先進閱歷，探求有中國特征內(nèi)部控制體系的艱苦舉措，對完善我國企業(yè)的內(nèi)控制度建立具有里程碑式的意義。從公布到實施已一年有余，但我國企業(yè)實踐控制效果不盡人意。歷經(jīng)一年多時間，有些問題并沒有獲得本質(zhì)性的改善，其中：落后的控制手段不順應(yīng)日益復(fù)雜的控制環(huán)境和控制程序，那么是重要緣由之一。由于受技術(shù)條件的限制，目前，我國大多數(shù)企業(yè)主要經(jīng)過人工操作、現(xiàn)場檢查等手段實施內(nèi)控，這就極大地妨礙了企業(yè)內(nèi)控目的的實現(xiàn)。隨著市場經(jīng)濟的開展和企業(yè)環(huán)

2、境的變化，內(nèi)部控制必然深化企業(yè)各個風(fēng)險點，對其實施控制，而單純依賴手工進展控制已難以應(yīng)對企業(yè)面臨的市場風(fēng)險。同時，企業(yè)各部門之間的內(nèi)控要求也有待于進一步協(xié)調(diào)，以便為內(nèi)部控制自我評價和外部評價提供一致規(guī)范，這也迫切需求控制手段的現(xiàn)代化。 在現(xiàn)代企業(yè)中，僅僅依托傳統(tǒng)的手段無法滿足內(nèi)控的要求，其存在的局限主要表達在以下三個方面： 一、難以實施全業(yè)務(wù)范圍的內(nèi)部控制。有內(nèi)控制度的企業(yè)很多，但全面范圍實施的卻不多，普通都只局限于部分業(yè)務(wù)范圍比如物資管理系統(tǒng)或財務(wù)系統(tǒng)，而且各系統(tǒng)平臺之間彼此分別、各自為政，信息和數(shù)據(jù)無法共享，資源反復(fù)建立，呵斥浪費。 二、實施全業(yè)務(wù)過程的內(nèi)部控制難度很大。傳統(tǒng)的內(nèi)控制度普通

3、只重點事中控制和事后控制，而忽視事前控制。由于許多業(yè)務(wù)過程時間漫長，沒有計算機信息系統(tǒng)輔助，事前控制無法與事中、事后控制配合發(fā)揚應(yīng)有作用。 三、受人員的素質(zhì)影響大。現(xiàn)代企業(yè)提倡“以人為本、“人性化管理等管理理念，因此在制度的制定和執(zhí)行過程中不能忽視人性的弱點。而經(jīng)過人工進展內(nèi)控難以完全跨越人情妨礙。在對關(guān)鍵環(huán)節(jié)的控制中，難免發(fā)生由于控制人“抹不開面子、“躲不開人情而喪失原那么的情況。同時，員工在執(zhí)行內(nèi)控過程中，也易受熟習(xí)程度、心思壓力、責(zé)任心等要素的影響而發(fā)生錯誤或疏漏。 四、內(nèi)部控制效率低下?，F(xiàn)代企業(yè)的運營環(huán)境復(fù)雜，運營內(nèi)容廣泛，地理分布遼闊，在相互牽制、相互核對以及檢查監(jiān)視等重要內(nèi)控措施的

4、實施過程中，有大量的信息提取、傳輸和校驗等任務(wù)要做。假設(shè)采用傳統(tǒng)手段，不僅速度慢，多費周折，而且管理人員在控制點上容易對詳細細那么產(chǎn)生模糊，如要經(jīng)過直觀判別進展確認(rèn)比較困難，容易呵斥審批時間長，效率低下，即使有錯誤的審批也一時難以發(fā)現(xiàn)。 由此可見，企業(yè)要實施全面有效的內(nèi)控，僅僅依托傳統(tǒng)的手段是難以到達的。隨著我國企業(yè)信息化任務(wù)的開展，以系統(tǒng)化的管理思想為中心的 ERP在企業(yè)中得到了推行和運用。我們可以充分利用這一系統(tǒng)，借助信息化手段實施內(nèi)控，提高控制效率，加強控制效果，促進內(nèi)控任務(wù)的順利開展。 從筆者所在單位的實際來看，利用ERP系統(tǒng)實施內(nèi)控，其優(yōu)勢在于： (一)利用ERP系統(tǒng)可全業(yè)務(wù)范圍實施

5、內(nèi)控 ERP系統(tǒng)是企業(yè)運營活動的全業(yè)務(wù)范圍的集成系統(tǒng)，它在企業(yè)資源最優(yōu)化配置的前提下，整合企業(yè)內(nèi)部主要或一切的運營活動，包括財務(wù)、資產(chǎn)、工程、消費維護、采購、物料、人力資源等等，達成了高效化的運營。ERP系統(tǒng)是一個具有比較完好的實施內(nèi)控的平臺，其控制范圍與公布實施的的控制范圍根本一致。利用ERP系統(tǒng)可以對企業(yè)運營管理的各個環(huán)節(jié)采取措施，實現(xiàn)對人、財、物的全面控制，從而防止了企業(yè)要利用多個平臺才干實施內(nèi)控的缺乏。 (二)利用ERP系統(tǒng)可全業(yè)務(wù)過程實施內(nèi)控 ERP系統(tǒng)還是一個業(yè)務(wù)全過程控制的平臺。業(yè)務(wù)發(fā)生前，預(yù)算控制將企業(yè)的整體目的中分解為詳細的控制工程和明確的控制規(guī)范，并落實到相應(yīng)的責(zé)任單位或責(zé)

6、任人；授權(quán)控制，根據(jù)企業(yè)的組織構(gòu)造及員工的崗位責(zé)任，設(shè)置每個員工對系統(tǒng)的操作權(quán)限以及對信息的查詢范圍。系統(tǒng)將保證企業(yè)的各項業(yè)務(wù)活動均是由被同意或被授權(quán)的員工執(zhí)行。業(yè)務(wù)發(fā)生時，業(yè)務(wù)操作控制自動回絕不符合規(guī)范的操作步驟，并將實踐情況與預(yù)算目的進展比較，對不符合目的的業(yè)務(wù)操作進展否決或提請授權(quán)機構(gòu)決策。業(yè)務(wù)發(fā)生后，數(shù)據(jù)分析控制可自動核對內(nèi)部外部數(shù)據(jù)的發(fā)生額及余額能否符合指定的邏輯關(guān)系，并把異常情況及時提交給相關(guān)的監(jiān)控部門，可定期將企業(yè)的實踐績效與方案目的相比較，分析各項詳細任務(wù)的進展情況及其變動趨勢能否符合要求；風(fēng)險評價控制可定期搜集相關(guān)數(shù)據(jù)，根據(jù)風(fēng)險模型，評價企業(yè)面臨的風(fēng)險情況，生成風(fēng)險評價報告。

7、 (三)利用ERP系統(tǒng)可以彌補人工控制的缺陷 一方面，經(jīng)過計算機和網(wǎng)絡(luò)進展信息處置和傳輸任務(wù)，可以極大地提高任務(wù)效率；另一方面，經(jīng)過軟件系統(tǒng)實施控制，可以抑制人為要素的干擾，做到一絲不茍、鐵面無私。同時，由于系統(tǒng)可以留下每次操作的痕跡，借此還可以對內(nèi)控管理人員實施再監(jiān)視。 (四)利用ERP系統(tǒng)實施內(nèi)控高效快捷 ERP系統(tǒng)構(gòu)建的一致的平臺，為內(nèi)控數(shù)據(jù)的提取、傳輸和校驗等任務(wù)提供了方便，提高了任務(wù)效率。一致的操作流程和量化的控制目的，讓管理人員在控制點上判別客觀直接，可操作性加強。整個操作流程公開公平，有錯誤或舞弊也能一目了然，并有據(jù)可查。 當(dāng)然，ERP系統(tǒng)僅是內(nèi)部控制的一種輔助手段，它為企業(yè)實施

8、內(nèi)控提供了便利，而其本身也還存在一些問題。 1.平安性問題 計算機功能強大，但又很脆弱，且網(wǎng)絡(luò)是一個開放的環(huán)境，不可防止地會遭到系統(tǒng)內(nèi)外的惡意侵入，以致呵斥很大損失。為此企業(yè)指點要強化信息平安認(rèn)識，對員工加強信息平安教育，完善系統(tǒng)的平安管理，對操作人員加強必要的監(jiān)視，嚴(yán)厲規(guī)定系統(tǒng)維護人員不得參與審批，定期對系統(tǒng)權(quán)限進展檢查，關(guān)鍵用戶的密碼要定期改換，真實保證系統(tǒng)的平安性。 2.控制本錢問題 利用ERP系統(tǒng)實施內(nèi)部控制，其控制本錢會有所提高。由于企業(yè)內(nèi)控會隨著企業(yè)運營內(nèi)外環(huán)境的變化而做出相應(yīng)的調(diào)整。這就需求對ERP系統(tǒng)中的設(shè)置及時進展更新，這無疑又會添加企業(yè)實施內(nèi)控的本錢。但為了保證內(nèi)控全面有效

9、的實施，合理的本錢支出也是必要的。 3.與原有資源接口問題 普通企業(yè)在ERP系統(tǒng)實施之前都已有其他的信息系統(tǒng)，為了將企業(yè)原有的資源和數(shù)據(jù)都利用起來，ERP系統(tǒng)和其他系統(tǒng)之間的接口是實現(xiàn)不同系統(tǒng)間數(shù)據(jù)互聯(lián)互通的必需。這些位于不同系統(tǒng)之間的接口是一個重要的風(fēng)險區(qū)域。由于不同系統(tǒng)的數(shù)據(jù)格式能夠完全不同，為了實現(xiàn)數(shù)據(jù)的傳送，就需求進展一系列的轉(zhuǎn)換。這就要求針對不同的技術(shù)平臺和特點開發(fā)不同的接口，這些接口會產(chǎn)生新的控制方面的問題和風(fēng)險。 4.局限性問題 ERP系統(tǒng)功能強大，但不是萬能的。企業(yè)的控制目的很多，并不是一切的控制目的都可以量化，也不是一切的控制手段都可以經(jīng)過計算機程序進展模擬。僅憑EPP系統(tǒng)不能保證萬無一失。全面、有效的內(nèi)控離不開信息手段與傳統(tǒng)手段的協(xié)調(diào)配合。 綜上所述，利用ERP系統(tǒng)進展企業(yè)內(nèi)部控制管理有利有弊，但總體