企業(yè)研究論文-信息技術對企業(yè)內部控制影響分析與對策.doc

企業(yè)研究論文-信息技術對企業(yè)內部控制影響分析與對策一、引言按COSO的定義，企業(yè)內部控制是一種由企業(yè)董事會、管理層和其他員工執(zhí)行，為達到財務報告的可靠性、經營的效果和效率、符合適應的法律和法規(guī)的目標而提供合理保證的過程，并由控制環(huán)境、風險評估、控制活動、信息和溝通、監(jiān)控五個要素組成。傳統(tǒng)上，企業(yè)大量的經營活動和信息處理活動的記錄主要由人工完成，經營過程的物流、資金流所形成的數據流被記載在紙介質上。會計與審計人員在這種應用背景下所形成的風險認識與控制觀點，一直左右著企業(yè)內部控制系統(tǒng)設計。阿妮塔。s.霍蘭德將其描述為：（1）大量使用硬拷貝文檔記錄、處理和維護交易的信息；（2）重視職責和責任分離；（3）會計數據重復記錄和重復數據的大量調整；（4）會計師的反映性要多于主動性，檢查性要多于預防性；（5）嚴重依賴年末對財務報表的檢查；（6）避開信息技術；（7）控制的結構基于符合性。隨著經濟全球化及市場競爭力度的加劇，許多企業(yè)加快了信息化的步伐，以提升企業(yè)競爭力。信息技術在企業(yè)的廣泛應用，不僅改變了傳統(tǒng)手工數據處理方式，而且觸發(fā)了企業(yè)管理模式、生產方式、交易方式、作業(yè)流程的變革，人們的行為模式也隨著企業(yè)業(yè)務流程化、組織扁平化、作業(yè)信息化而發(fā)生變化。雖然信息技術沒有改變企業(yè)內部控制目標，但企業(yè)內部所發(fā)生的變革對傳統(tǒng)的內部控制觀點、控制方法產生很大的沖擊。因此，如何構建基于信息技術環(huán)境下的企業(yè)內部控制系統(tǒng)已成為目前亟待解決的問題。為此，文本試圖從信息技術對企業(yè)內部控制要素的影響著手，分析信息技術環(huán)境下企業(yè)內部控制呈現(xiàn)的新特點，探討內部控制系統(tǒng)設計策略，以期達到充分利用信息技術來提高內部控制質量的目的。二、信息技術對企業(yè)內部控制要素的影響分析1.改善企業(yè)控制環(huán)境控制環(huán)境構成一個單位的控制氛圍，是所有控制方式和方法賴以存在的運行環(huán)境。它包括員工的誠實度和勝任能力、董事會或審計委員會、管理理念和經營方式、組織結構、授予權利和責任的方式、人力資源政策和實施。信息技術使企業(yè)內部控制環(huán)境發(fā)生以下的變化。首先，企業(yè)組織結構趨于扁平化。由于計算機信息處理技術替代大量業(yè)務層和中間層的人工數據處理工作，數據以磁介質的方式存儲在數據庫中，并能通過網絡迅速傳輸到企業(yè)各個角落。信息技術減少信息在傳統(tǒng)組織的信道傳輸中延遲、失真以及噪音干擾，降低信息獲取成本，擴大信息發(fā)布范圍，增進組織各層次人員的信息傳遞與交流。原先多人分工協(xié)作的工作被信息技術重組后只需一個人就可以完成，大量的人工控制被信息系統(tǒng)的自動控制所取代。這種變化導致企業(yè)組織結構趨于扁平化，內部控制層次明顯減少，崗位更加精簡，責任更加明確，效率更加提高。其次，提高員工地位和素質要求。隨著組織扁平化和業(yè)務流程化與信息化，企業(yè)決策層次向下移動，基層員工獲得更多的決策機會，同時對員工素質也提出了更高的要求。在新的信息技術平臺下，員工需要熟悉計算機信息系統(tǒng)，持有實時、積極的控制觀點，認識業(yè)務發(fā)生時信息技術所能提供預防、檢查及糾正錯誤和識別舞弊的機會，充分應用信息技術與自己的專業(yè)知識控制企業(yè)的經營活動。企業(yè)人力資源管理將結合信息技術特點制定員工雇用、培訓、提升和獎勵政策。內部控制設計更強調以人為本、人機結合的原則，通過增強員工識別風險能力、發(fā)現(xiàn)問題與解決問題能力、與其他業(yè)務人員協(xié)同配合能力，利用信息技術的控制能力來提高企業(yè)內部控制質量。再次，改善信息不對稱狀況，提高對“內部人”的監(jiān)控水平?，F(xiàn)代企業(yè)由于所有權與經營權分離，真實的會計信息披露對公司治理起著重要的作用。信息技術集成了業(yè)務信息處理流程與會計信息處理過程，由于數據同源并在計算機內部連續(xù)處理，有效地提高了會計信息的實時性和準確性。而投資者經過合適權限的授權，通過計算機網絡就能隨時訪問企業(yè)數據庫的相關數據，在一定程度上改善了信息不對稱性狀況，增強信息的透明度以及對企業(yè)經營者的監(jiān)控能力，促使企業(yè)內部人提高誠信度與道德觀，規(guī)范企業(yè)經營行為。2.擴大風險評估范圍信息技術應用改變企業(yè)傳統(tǒng)營運模式，也帶來業(yè)務流程和信息系統(tǒng)的新風險。例如企業(yè)在信息技術平臺上運行ERP系統(tǒng)、電子商務、供應鏈管理系統(tǒng)、客戶關系管理系統(tǒng)，通過企業(yè)之間、企業(yè)內部的信息傳遞實現(xiàn)協(xié)同合作、優(yōu)化資源配置。企業(yè)物流和資金流的流量、流速均由計算機精密排程，與聯(lián)盟企業(yè)、市場情況環(huán)環(huán)相扣，以求最低成本、最快速度、最好質量組織企業(yè)經營活動。因此，供應鏈的任何環(huán)節(jié)出現(xiàn)突發(fā)事件都會波及企業(yè)的正常運行，給企業(yè)帶來損失。此外，由于企業(yè)所有數據存放在數據庫服務器內，網絡開放性、數據共享性必將增加信息系統(tǒng)的風險，如數據可能被非授權人員拷貝、刪除、修改，破壞；計算機病毒感染、黑客入侵、使用人員違規(guī)操作也會造成計算機系統(tǒng)故障或信息系統(tǒng)崩潰。企業(yè)風險識別、評估與防范，不僅要考慮內外部環(huán)境，而且要考慮業(yè)務流程與信息流程的耦合度、協(xié)作企業(yè)的關聯(lián)度、信息系統(tǒng)的依賴度等因素，規(guī)避供應鏈作業(yè)流程和信息系統(tǒng)的新風險給企業(yè)帶來的危害。3.業(yè)務流程控制與信息系統(tǒng)控制成為控制活動的一項重要內容在信息技術平臺上，企業(yè)運行的ERP系統(tǒng)實行流程化管理。企業(yè)戰(zhàn)略遠景的實現(xiàn)、信息系統(tǒng)的導入、企業(yè)文化價值觀的具體呈現(xiàn)，最終落實到企業(yè)的業(yè)務作業(yè)流程。信息技術應用使傳統(tǒng)人工控制形式演變?yōu)槿藱C系統(tǒng)控制，控制重心將集中在作業(yè)流程的人機控制與信息系統(tǒng)控制。一些傳統(tǒng)的內部控制規(guī)則和程序在新的技術環(huán)境下失去存在的意義，新的控制規(guī)則和程序建立在充分利用信息技術、用最少的資源達到更佳控制目標的基礎上。圍繞業(yè)務流程，企業(yè)會計、審計人員與業(yè)務人員將密切協(xié)作，共同分析信息技術環(huán)境下的企業(yè)訂單、采購、庫存、計劃、生產制造、質量控制、運輸、分銷、財務會計、人事管理等環(huán)節(jié)的作業(yè)過程、管理過程和信息過程的新特點，制定對應控制規(guī)則，設計企業(yè)預算控制、成本費用控制、資金控制、投資控制、信息記錄控制、計算機信息系統(tǒng)控制、業(yè)績評價等控制制度和控制程序，并將這些控制程序和控制參數輸入到計算機信息系統(tǒng)內部，形成完整、嚴密的面向流程的人機內部控制系統(tǒng)。這樣，企業(yè)員工可以根據信息系統(tǒng)反映的信息流及時監(jiān)控業(yè)務過程的物流、資金流、作業(yè)流，通過反饋信息與控制參數的比較，制定決策、預防風險、修正作業(yè)錯誤，防范業(yè)務舞弊。另外，在計算機信息系統(tǒng)內部建立嚴格的人員訪問授權、數據接觸控制、操作流程規(guī)則和職責體系，以避免信息系統(tǒng)故障，保留IT審計線索，杜絕利用信息技術進行貪污、舞弊的行為。4.組織成員之間信息交流和溝通更加便利信息與溝通是指企業(yè)在其經營過程中識別企業(yè)內、外部信息，并在組織內溝通，以便員工了解、執(zhí)行其職責。信息技術應用改變企業(yè)信息孤島的狀況，大量的企業(yè)環(huán)境信息、政策信息、經