(网经社讯)［提要］随着我国信息技术的不断发展，信息技术已经被应用到各大企业之中，并取得不错的成效。信息化的到来，致使企业内部控制发生了改变，在这种环境下，内部控制为能够更加符合如今企业的需要，必须做出一定的改变。基于此，本文针对企业内部控制信息化相关问题做出研究。

关键词：企业；内部控制；信息化；问题研究

中图分类号：F27 文献标识码：A

收录日期：2017年7月12日

一、企业内部控制信息化概述

（一）内部控制分析。内部控制总的来说是属于会计领域的，它是会计领域中最为广泛的一个制度。内部控制主要指的是一个企业或者有关单位为了能够实现自己预定的有关经营目标、同时保证在此工程之中相关资产的安全性以及完胜性、会计资料的正确可靠性等，在自己单位或者企业内实施的一种结合的约束以及监控等多方面内容的有效控制手段。

（二）信息化分析。对于企业来说，信息化主要指的是利用目前的现代新兴技术，从而对于企业的发展有着推动的作用。企业利用信息化可以完成企业的转型，对于企业来说有着非常多的好处。在如今信息化的时代，企业利用信息化是必然趋势，也是目前时代的需求。信息化在企业中使用，能够很好地融合在企业工作的每个环节之中，对于内部控制的应用也有着非常好的作用。

二、内部控制理论的发展

（一）西方内部控制理论的发展。国外的内部控制理论的发展主要可以分为五个阶段，这五个阶段的整体发展趋势是从简单转变为复杂，从原来的单一化转为多元化。首先，国外内部控制理论的第一阶段被称作内部牵制阶段。内部牵制极端逐渐显现出来了祖先还控制的有关简单雏形，对于后来的完善有着基础性的作用。其次，是内部控制的阶段。经过前面的研究，内部控制阶段的控制范围变得更加广阔，相关的方法也越来越科学合理。在经历这个阶段之后便是内部控制结构阶段，这一阶段对比前两个阶段有了更加明显的进步和变化。这一阶段将环境控制加入到了内部控制的范围之中，同时还将会计控制和管理控制合为一体。随着不断的研究，接下来是内部控制的整体框架阶段。这一阶段将企业看作为一个全面的整体，其需要控制的内容也更加复杂；最后一阶段则是ERM阶段，这个阶段内部控制的有关定义更加得细化，并且提出了战略目标。

从20世纪末信息系统的不断发展，各种信息系统被广泛地运用到了各个领域之中，互联网也逐渐向全世界发展和普及。互联网中的信息资源得到了充分的挖掘和使用，在使用的同时也存在诸多的问题。因此，人们逐渐地意识到有效的管理和控制信息是使用信息技术的基础和保障。在这种情况下，COBIT产生了。COBIT主要是对于信息以及相关的信息技术进行治理和控制，为企业使用信息资源减少有关风险提供保障。

（二）国内内部控制理论的发展。总的来说，我国的内部控制理论研究非常的缓慢。一直到2000年颁布的《会计法》中才明确了各个单位各个企业应该建立内部会计制度。至此之后，我国的内部控制整体发展还是比较缓慢，到了2007年后，新颁布的《企业内部控制规范》，致使我国的内部控制发展迈入了一个新的台阶，从这以后，内部控制才逐渐发展起来。在《企业内部控制规范》中，主要强调了信息系统安全性的重要作用，明确的将内部控制的有关理论和操作规范清楚地摆放在各个企业的眼前，正确地引导了企业内部控制的开展，同时也促进了各大企业内部控制工作的展开。

通过分析可知，我国内部控制和国外的内部控制还存在较大的差异。我国内部控制目前还处于发展起步阶段，应该对借鉴国外的相关发展实践经验，不断地完善自我。

三、企业内部控制信息化存在的主要问题

（一）发展时间较短，问题存在较多。在20世纪国外出现了很多关于财务报告虚假的事情发生，因此导致了许多的企业濒临破产。对此，相关政府部门的财务监管部门对于财务报告也越来越关注。内部控制的出现最开始只是针对于企业自身的规范化管理以及有关股东对于相关信息掌握的需要性。从以上笔者的分析，我们已经可以看出，国内外关于内部控制还存在较大的差距。加上我国目前对于内部控制的有关法律法规不够完善，导致我国的理论控制相关的研究和实践力度都不够，因此在实施内部控制上缺少相关的依据，导致企业管理者实施内部控制存在比较大的困难。

（二）企业文化构建混乱。企业文化的构建对于整个企业来说非常重要，不同的企业文化将会直接决定员工在工作时的态度。内部控制在实施的过程中，对于全体员工的积极参与都有着一定的要求，构建混乱的企业文化很容易导致员工的思想上存在较大的差异，非常不利于企业内部控制的开展。

（三）企业没有正确的了解到信息系统。信息技术的广泛应用以及融合性，使得企业在实施各项工作方面上都非常的快捷便利。在企业使用信息系统来记录有关的数据时，如有关业务发生没有进行录入系统时，大多数采用在事后进行数据录入。这种做法完全忽视了信息系统的使用价值，只是将信息系统作为一个数据储存的硬盘，影响到内部控制信息化的效果，导致企业浪费许多的资源。

（四）企业管理水平弱，员工工作水平偏低。我国的信息技术起步偏晚，但是整体来说发展和普及非常的迅速。我国从一开始就十分注重信息技术，一直在强调信息化是我国今后发展的必然趋势，同时国家还颁布了许多鼓励信息技术发展的相关政策。对于企业来讲，信息技术的应用不只是眼下的相关益处，还是促进今后发展的主要动力。很多企业在对信息进行管理时都采用EPR。EPR的应用随着不断的实践操作，资源分配不合理的问题也越来越突出，这就导致信息化的实施受到一定的限制。造成这种情况的发生，主要是因为许多企业缺乏相关的专业人才，从而致使信息化建设过程中出现许多的问题，导致内部控制的实施也受到不同程度的影响。

四、加强企业内部控制信息化的相关措施

（一）优化整个控制环境。在内部控制中，优化控制环境非常重要，它起到了一个基础性的作用，只有优化了整个可供职环境，整个控制制度才能真正的落实。优化控制环境，应该从以下几个方面着手：

1、塑造企业文化。在企业信息化的过程中，企业工作人员的道德思想以及工作态度等都是影响企业内部控制环境的主要因素。企业应该根据自身的实际情况，塑造最符合企业形象的文化。

2、完善公司组织结构。为了能够避免因为矩阵型组织带来的责任不明确等一系列问题，企业应该将组织结构转换为中立的组织结构。

3、建立激励政策。在信息化时代，与传统层级的结构相比，员工的晋升机会比较少。因此，在这种情况下，必须要建立激励政策，提高员工的工作积极性。

（二）完善风险管理机制。企业信息化就代表着企业每个部门之间以及企业和其他客户之间等都是通过互联网作为媒介来进行传递信息，共享信息。在这种情况下，很容易使企业存在一些信息风险。因此，企业不仅仅要建立传统的风险管理机制，还应该根据信息化的特点，完善风险管理机制。首先应该建立一套关于网络信息安全的规章制度，其次应该对于信息系统安全政策的实施进行评价，最后应该不断地强化员工的风险意识。只有这样，才能降低企业信息风险，减少企业经济效益受到损失。

（三）加强软件管理、技术控制。在整个软件开发的环节之中，必须要加入安全稽核机制。应该对有关重要的操作流程进行记录，并且应该设置一定的权限，这样才能保证其安全性。同时，为了能够进行实时监控，应该建立起网络防火墙，然后根据管理员的权限，用之前规定的管理制度严格地控制会计账套数据的输入和输出。最后，应该统一对有关数据重新组合，对其进行加密，这样数据才能够不存在风险。

（四）完善审计法规，有效提高审计技术。在企业信息化不断发展的过程中，随着其发展和应用，目前总体来说十分的迅速。但是，我国目前对其的法律法规却还比较滞后，不能够符合如今的发展速度。除此之外，审计技术也比较落后。在这种情况下，国家应该不断地完善有关于审计的法规，同时并对有关审计的辅助设备进行配备。此外，还应该多引进国外的审计技术，并加以改进，从而提高审计技术，保证审计结果的公平公正性。

主要参考文献：

［1］林俊.企业内部控制信息化实施相关问题探讨［J］.企业改革与管理，2016，21.

［2］任秀艳.企业会计信息化内部控制相关问题探析［J］.现代营销（下旬刊），2017.2.（来源：《合作经济与科技》杂志 文/戴美林 刘淑芬 编选：电子商务研究中心）