企业信息化下的内部控制分析

文/高野 （中粮名庄荟国际酒业有限公司）

新时代背景下，企业在运营和发展中面临的竞争越来越激烈，通过加强内部控制，能够规范各项业务的实施、防范各类财务风险、提高资金周转效率，助力企业可持续发展。现阶段，对于酒业零售、批发等企业来说，业务体量逐步增多，甚至存在跨境贸易等业务，面临的风险逐步增多，对内控制度的要求更严格，内控信息化建设既是企业发展的必由之路，又是提高内控水平的重要方法。但是，在实务工作过程中，企业内控信息化建设不是一蹴而就的，仍存在着影响内控有效性的因素，企业要正视内控信息化建设中的痛点、难点，有的放矢提出优化措施，以有效发挥内部控制的作用，推动企业健康发展。

一、企业内部控制信息化的价值

大数据时代下，企业要想获得良好的发展，必须狠抓内部控制，通过加强内部控制信息化，提高内控管理效率及质量，规范企业各项业务的实施，以获得可观的经济效益。加强企业内部控制信息化建设具有多方面的价值，具体表现在以下几个方面：一是能够改善企业内部控制环境。通过加强内部控制信息化建设，打通各部门壁垒，使人员间联系更紧密，可以获取较佳的沟通和交流，若其中某个部门出现问题可以得到快速处理。另外，通过信息技术可以拉近企业人员间的距离，使得信息交流更具便捷性，使企业的运行和发展更高效。同时，内部控制实现信息化，可以减少人工操作，缓解人员工作体量，搭建良好的企业内部环境。二是能够实现风险评估。内部控制信息化能够利用先进的信息技术，构建完善的内控管理平台，对内控管理进行全方位的分析，可以快速找到各类风险，并且对各类风险做好预测和评估，提出有效的解决措施和方法，提高内控管理水平，助力企业健康发展。三是能够强化内控执行力。内控信息化建设能够规范、统一内部控制实施的程序和标准，优化工作流程，去除冗余的环节，使各环节内控管理人员将重点放在执行环节，获取较佳的内控效果。

二、企业信息化下的内部控制存在的痛点分析

（一）内控信息化意识不足

加强企业内部控制信息化建设，有助于提升内部控制效率和质量，使得各项工作规范开展，从而获取较佳的内控管理效果。但是，从当前企业内控信息化建设现状分析，人员意识不足是阻碍各项工作开展的关键，应对其加以重视，具体表现在以下几方面：一方面，管理层内控信息化意识不足。管理层是整个企业经营和发展的重要“掌舵者”，本身应树立先进的内控信息化意识，为各项工作顺利开展提供思想指导，以保证内控信息化建设到位。但是，在实践过程中，管理人员内控信息化意识滞后，没有主动学习先进的思想理念，不能为其他员工做好示范，导致内控信息化建设流于表面，不能获得较佳的内控管理效果。另一方面，员工内控信息化意识滞后。内控信息化建设作为一项专业化、综合性工作，并不是某一个部门或人员的工作，要全体人员共同参与，才能获得较佳的内控管理效果。但是，由于企业缺少全面、系统的宣传和教育，使得人员内控信息化意识不足，不能及时认识到内控信息化建设的重要作用，一些员工片面认为内控信息化属于财务部门的工作，与本部门和岗位无较大的关联，各部门难以做好协调和配合，不能共同为内控信息化建设提供助力，影响了内控信息化目标的实现。

（二）内控风险控制体系不完善

企业内部控制各项活动实施过程中，各环节都存在着相应的风险，该风险具有一定的不确定性和客观性。企业对于风险的控制局限于事后反馈，忽视事前预警、事中控制，事后闭环，缺少完善、健全的内控风险控制体系，不能实现全生命周期风险把控，如果对于各类风险不能做好有效把控，可能会给企业带来负效应，影响企业的生存和发展。特别是信息化时代背景下，各类信息技术为内部控制的实施提供便捷的同时，也带来一定的风险，企业要及时辨识和分析这些风险，制定完善的策略和方法，保证内控风险有效控制。但是，目前企业内部控制信息化建设过程中，没有根据实际情况，构建完善的内部风险控制体系，不能对各类风险进行把控，阻碍了内部控制信息化建设目标的实现[1]。

（三）内控信息化管理平台缺位

内控信息化建设过程中，多元化功能的实现主要依附内控信息化管理平台，在现有管理的基础上，打通各部门壁垒，实现资源互通、信息共享，实现内部控制信息化建设目标。但是，目前企业内部控制信息化建设过程中，没有借助先进技术，构建完善的内控信息化管理平台，不能打通各部门壁垒，不同部门、人员间沟通和交流滞后，影响了内部控制信息化建设的效果。与此同时，内控信息化管理平台的缺位，不能对内控执行情况进行追踪，无法快速找到内控管理中存在的问题，难以提出有效的策略和方法进行应对。此外，内控管理信息化平台的构建，为内控实施提供便捷性的同时，也带来新的风险，如信息泄露等，这些问题如果不加以重视，就可能导致信息泄露，给企业带来较大的损失。

（四）内控监督考核不到位

新时期发展背景下，内部控制执行水平的高低关系着企业的生存和发展，企业要对其高度重视，完善内控监督、考核机制，是提高内控信息化建设水平的重要基础。现阶段，信息技术不断与内部控制深度融合，对于内控监督、考核的要求越来越高，企业尚未根据实际情况，构建完善的内控监督、考核机制，不能对内控执行全过程进行监督，无法判定内部控制执行中存在的问题，并对其进行优化和改善，导致内控管理效果不佳。同时，加强内控考核是提高内控执行人员工作积极性的利器，部分企业对于内控考核有所忽视，具体表现在考核指标不合理、考核范围模糊，没有将考核结果与人员薪酬福利、晋升挂钩，人员参与内控信息化建设的主动性、积极性较弱，不能发挥内部控制的作用。

（五）内控信息化人才匮乏

信息化背景下，企业内部控制逐步向智能化、信息化方向发展，对现有内控人员专业素养要求较高，不仅要具备扎实的理论、实践技能，而且要拥有较高的信息素养，能够熟练操作各类软件，为内控信息化建设提供人才支撑。但是，企业推进内控信息化建设过程中，人员素养仍有待提升，无法满足内控岗位的要求，主要是企业对现有内控人员培训不到位，不能根据人员具体情况，制定完善、可行的培训内容和计划，使得内控人员不能通过培训提升自身素养，无法打造复合型、专业型的内控信息化人才队伍。除此之外，企业招聘和选拔内部控制人员时，更注重人员理论知识、实践技能，对其信息素养、是否熟练操作软件有所忽视，导致内控人员无法适应信息化下内控实施的要求，影响内控工作开展的效果。

三、企业信息化下的内部控制的策略和方法

（一）强化内控信息化意识

要想保障内控信息化高质量的实施，企业应持有正确、先进的内控信息化意识，以思想驱动各项行为，逐步实施内控信息化目标。

要想实现这一目标，要形成自上而下全员参与内控信息化建设的局面，建议从两个方面着手：一方面，强化领导层内控信息化意识。不断加强领导层内控信息化意识，促使其正确认识到内控信息化建设的优势，以及对企业发展的促进作用，为其他员工做好榜样，将内控信息化意识融入具体行为中，以获取较佳的内控信息化建设效果，助力企业健康发展。另一方面，加强人员内控信息化意识。内控信息化建设要全体人员参与，为了保证各部门和人员发挥自身作用，企业要加大宣传和教育力度，使得人员认识到内控信息化的可行性、必要性和紧迫性，从思想层面高度重视，各部门做好配合和协调，共同为内控信息化建设提供保障[2]。

（二）建立完善、有效的内控风险控制体系

内控信息化建设过程中，仍面临着一些风险，如果这些风险没有及时控制，则会带来一些负效应，影响企业可持续发展。为了解决该困境，企业要根据自身业务实际特点，构建完善的内控风险控制体系，改变原有事后风险反馈的不足，逐步将风险控制关口前移，实现事前预警、事中控制和事后反馈，保证风险全过程把控，避免内控各环节实施的风险，以获得较佳的内控信息化效果。同时，内控风险评估小组应科学使用信息化技术，全面、深入分析各类信息，对于现有市场或客户需求的变化，及时调整风险控制体系，使得各类风险得到有效防范和应对，为内控信息化建设提供良好的环境，发挥内部控制的作用。

例如，某酒业有限公司成立于2016年12月9日，注册资本为12600万元人民币，是一个汇聚世界知名产区品牌的美酒王国，扮演着全球范围进口酒资源整合者的角色，缔造了我国先进的进口酒产业组织链，成为名副其实的世界级酒业公司。该企业内部业务较多，运营规模较大，正在逐步探索内控信息化建设，但是面临着多个风险，为了使内部控制发挥作用，实现内控信息化的目标，该企业根据自身业务实施特征，组建完善的风险评估队伍，制定完善的风险评估、控制机制，对于内控信息化建设过程中各类风险及时评估，并根据不同风险制定完善的策略和方法，减少各类风险带来的不良后果。

（三）构建有效的内控信息化管理平台

随着互联网技术的广泛使用，为内控信息化建设提供了新的思路和方向。企业可以借助各类先进的信息技术，构建完善的内控信息化管理平台，打通各部门壁垒，实现人员交流畅通，保证资源互通、信息共享，各部门和人员形成合力为内控信息化建设提供保障，发挥人员自身的作用。通过构建完善、有效的内控信息化平台，可以及时监督内控执行的情况，快速找到内部控制实施中存在的问题，并且制定完善的应对措施，保证内部控制信息化建设顺利实施。内控信息化管理平台构建完成后，要遵循岗位不相容的原则，科学设置各岗位，配置专业人员，使其与岗位职责要求相符合，对内控实施流程不断优化，去除冗余的环节，提高内控执行力，发挥内控作用[3]。

例如，某酒业有限公司是世界500强企业旗下，才拥有专业进口酒整合运营平台，传承集团“全产业链”的战略，从关注每一颗葡萄、每一粒大麦开始，每一瓶进口酒从产地到杯中全过程可追溯，其主要汇聚进口葡萄酒、进口啤酒、进口烈酒等。该企业为了响应国家对内控信息化的要求，实现企业可持续发展，打造内控数字化平台，助力企业全面、有效推进内控管理工作，实现管理过程标准化，打通各部门壁垒，实现人员双向互动和沟通。该企业内控数字化平台的主要模块较多，不仅包含内控建设、问题整改，而且涉及内控监控、风险管理等，不同模块的功能存在差异，内控建设模块主要是对内控流程框架进行维护，完善内控手册，对于内控流程图进行在线编制和优化；问题整改模块主要是负责问题管理和统计，对于内控实施中各类问题及时做好整改追踪，指派任务，整改单位反馈计划、进度，及时递交整改的证据，不断对内控进行优化；内控监控模块主要是提供对内控执行状况的分析，从责任落实、制度落实等方面，辅助内控工作落实；风险管理模块主要是提供风险评估、风险问卷、风险库维护功能，对企业风险库进行维护，与风险管理要求进行对接。

（四）形成内控监督和考核机制

内控信息化建设过程中，要想获得较佳的效果，企业应根据自身实际情况，制定完善、有效的监督和考核机制，对内控执行全过程实施监督，保证其有效落地。要及时构建完善的监督机制，对内控执行各环节实时追踪，并且掌握执行中存在的不足，在此基础上提出有效的解决策略和方法，使得内控执行流程更科学、合理，获取较佳的内控管理效果，发挥内控约束、监督和控制的作用，以促进企业良性发展。此外，内控执行的责任部门、人员较多，要想实现内控信息化目标，应对各主体做好考核，设定科学、合理的内控考核范围和内容，统一考核标准，将内控执行结果与人员薪酬、晋升挂钩，倒逼人员重视内控信息化建设，从思想、行动层面进行强化，有助于各层级压实责任，保证人员全身心参与到内控信息化建设中，提升内控信息化水平，获得较佳的内控管理效果[4]。

（五）打造内控信息化人才队伍

内控信息化建设改变原有的工作流程、制度，对内控人员要求越来越严格，既要有专业的理论知识、实践技能，又要有良好的信息素养。企业为了打造内控信息化人才队伍，要及时做好以下几个方面工作：一方面，加大现有内控人员培训力度。应掌握现有内控人员薄弱点，制定完善的内控人才培训计划和内容，不断提升内控人员专业素养。同时，要适当增加关于信息化的内容，使人员能够熟练掌握信息化知识，具备较强的信息素养，为后续内控信息化提供人才支持。另一方面，引进内控信息化人员，通过多元化的引入渠道，招聘高素养、专业化的内控人员，为内控人才队伍注入活力，发挥人员在内控信息化建设中的作用。

四、结束语

信息化为企业内控建设和实施提供了保障，更是内控未来发展的主要趋势，企业要对其加以重视。企业在全面推进内控信息化建设时，仍存在诸多影响因素，不能发挥内控效果，难以为各业务实施提供保障。企业要想提升内控水平，应提出有效的策略和方法，助力内控在信息化下全面推进，获得较佳的内控效果，助力企业可持续发展。

相关链接

企业信息化，企业信息化实质上是将企业的生产过程、物料移动、事务处理、现金流动、客户交互等业务过程数字化，通过各种信息系统网络加工生成新的信息资源，提供给各层次的人们洞悉、观察各类动态业务中的一切信息，以作出有利于生产要素组合优化的决策，使企业资源合理配置，以使企业能适应瞬息万变的市场经济竞争环境，求得最大的经济效益。

应用的企业信息化管理系统主要有，ERP企业资源管理系统包含：MES制造执行管理系统；DNC生产设备及工位智能化联网管理系统；MDC生产数据及设备状态信息采集分析管理系统；PDM制造过程数据文档管理系统；Trcaker工装及刀夹量具智能数据库管理系统等等。CRM客户关系管理系统。OA协同办公系统。