內(nèi)控視角下企業(yè)信息化建設(shè)存在的問題與對策

摘要：內(nèi)部控制在企業(yè)經(jīng)營中起著舉足輕重的作用。內(nèi)部控制的執(zhí)行效果不僅關(guān)系到企業(yè)的資產(chǎn)安全、財務(wù)報告及相關(guān)信息的真實完整性，更與實現(xiàn)可持續(xù)發(fā)展息息相關(guān)。隨著經(jīng)濟發(fā)展和全球化浪潮興起，大數(shù)據(jù)時代已經(jīng)到來，企業(yè)經(jīng)營過程中產(chǎn)生了大量的數(shù)據(jù)，要對海量數(shù)據(jù)進行加工處理并從中挖掘出對企業(yè)有價值的信息，需要企業(yè)加強信息化建設(shè)。文章從內(nèi)部控制的角度出發(fā)，探討我國企業(yè)信息化建設(shè)過程中存在的問題，并提出相應(yīng)的對策，意在為提高我國企業(yè)信息化建設(shè)提供借鑒。

關(guān)鍵詞：內(nèi)部控制;信息化建設(shè);大數(shù)據(jù)

著名經(jīng)濟學(xué)家邁克爾波特認為，經(jīng)濟發(fā)展包括要素驅(qū)動、投資驅(qū)動、創(chuàng)新驅(qū)動和財富驅(qū)動等四個階段，其中創(chuàng)新驅(qū)動是經(jīng)濟發(fā)展的最佳狀態(tài)。創(chuàng)新驅(qū)動主要是指技術(shù)創(chuàng)新，技術(shù)創(chuàng)新離不開信息化建設(shè)。企業(yè)信息化建設(shè)是指借助計算機技術(shù)來提高企業(yè)生產(chǎn)效率，降低經(jīng)營風(fēng)險和經(jīng)營成本，從而提高企業(yè)可持續(xù)發(fā)展能力。信息系統(tǒng)是企業(yè)內(nèi)部控制的一個重要組成部分，尤其是在大數(shù)據(jù)時代，企業(yè)每天經(jīng)營都會產(chǎn)生海量的數(shù)據(jù)，如何收集、存儲、加工、傳輸、分析以及利用，對企業(yè)的信息系統(tǒng)建設(shè)都是一個巨大的挑戰(zhàn)。在企業(yè)執(zhí)行內(nèi)部控制過程中，對信息系統(tǒng)控制應(yīng)該注意哪些關(guān)鍵點，合理保證企業(yè)相關(guān)信息真實完整，提高企業(yè)經(jīng)營效率，是每一個經(jīng)營者需要面對的重要話題。

一、我國企業(yè)信息化建設(shè)的基本概況

（一）我國企業(yè)信息化建設(shè)的現(xiàn)狀

根據(jù)國家統(tǒng)計局網(wǎng)站2019年12月公布的第四次全國經(jīng)濟普查結(jié)果顯示，我國企業(yè)信息化水平持續(xù)提升。包括以下三個方面：第一，我國規(guī)模以上企業(yè)信息化基礎(chǔ)穩(wěn)步增強，主要體現(xiàn)在以下方面：計算機擁有量首次超過50臺，約70%企業(yè)有專職的信息技術(shù)人員，信息化投入超過6500億元，而且企業(yè)移動寬帶接入率超過20%;第二，信息化管理持續(xù)拓展，主要包括以下三點：80%企業(yè)實現(xiàn)財務(wù)管理信息化，40%企業(yè)實現(xiàn)購銷存管理信息化，30%企業(yè)實現(xiàn)客戶關(guān)系管理信息化;第三，互聯(lián)網(wǎng)應(yīng)用不斷深化，有以下四點：90%企業(yè)借助互聯(lián)網(wǎng)進行信息溝通，內(nèi)部管理通過互聯(lián)網(wǎng)溝通的企業(yè)占比也有所提高，80%企業(yè)通過互聯(lián)網(wǎng)進行商務(wù)活動，超過40%規(guī)模以上工業(yè)企業(yè)在生產(chǎn)過程中使用互聯(lián)網(wǎng)或內(nèi)部網(wǎng)絡(luò)。

雖然我國企業(yè)信息化建設(shè)起步較晚，但是通過以上數(shù)據(jù)可以看出，我國企業(yè)信息化水平發(fā)展態(tài)勢良好。隨著經(jīng)濟不斷發(fā)展，企業(yè)對信息化的需求越來越大，尤其是我國目前走在第四次工業(yè)革命的前沿，人工智能、機器人技術(shù)、虛擬現(xiàn)實、量子信息技術(shù)等行業(yè)的發(fā)展離不開信息技術(shù)的支持。信息化的迅猛發(fā)展使企業(yè)必須重視信息化內(nèi)部控制，信息化內(nèi)部控制令企業(yè)內(nèi)部管理更加高效，企業(yè)運作更加穩(wěn)定，也可以幫助企業(yè)識別競爭中的各種風(fēng)險。

（二）內(nèi)控視角下企業(yè)進行信息化建設(shè)的必要性

企業(yè)所面臨的客觀環(huán)境和經(jīng)營管理活動比較復(fù)雜，從成本效益的角度出發(fā)，企業(yè)不可能對所有的經(jīng)濟業(yè)務(wù)都實施全面內(nèi)部控制。因此必須重點關(guān)注風(fēng)險較高的領(lǐng)域，例如重要客戶與供應(yīng)商管理、資金管理、重要資產(chǎn)管理、信息技術(shù)管理等。在企業(yè)進行信息化建設(shè)過程中，應(yīng)當從企業(yè)的戰(zhàn)略目標出發(fā)，遵循內(nèi)部控制基本原則，對相關(guān)風(fēng)險進行全面識別和評估，同時對關(guān)鍵業(yè)務(wù)流程進行重點梳理，最后根據(jù)風(fēng)險評估結(jié)果制定并執(zhí)行控制措施。

信息化建設(shè)可以比較系統(tǒng)地處理企業(yè)運作中出現(xiàn)的問題，提升企業(yè)的內(nèi)部管理質(zhì)量。當信息化程度較高的時候，更要重視對信息存取、使用的規(guī)范性和安全性。企業(yè)信息尤其是機密信息的泄露對企業(yè)造成的損失是不可估量的。因此，在信息化建設(shè)過程中加強企業(yè)內(nèi)部控制是必不可少的環(huán)節(jié)。隨著企業(yè)發(fā)展壯大，企業(yè)結(jié)構(gòu)會越來越復(fù)雜、業(yè)務(wù)范圍會更加廣泛、人員也會越來越多，要想進一步完善企業(yè)信息化建設(shè)質(zhì)量，就要針對目前存在的問題提出合理有效的解決方法，提升企業(yè)內(nèi)部控制意識，為企業(yè)未來的發(fā)展提供更強大的動力與保障。

二、企業(yè)信息化建設(shè)存在的主要問題

（一）企業(yè)信息化建設(shè)體系有待完善

企業(yè)架構(gòu)復(fù)雜，集團總部、分公司、子公司等各個公司之間信息流通不暢是我國企業(yè)現(xiàn)階段內(nèi)部控制中存在的主要問題?！靶畔⒐聧u”和重復(fù)建設(shè)幾乎是所有大型企業(yè)的通病。為了滿足業(yè)務(wù)發(fā)展的需要，企業(yè)會不斷地購入或者自行開發(fā)各種信息系統(tǒng)，而且各個系統(tǒng)之間都是獨立的，數(shù)據(jù)無法共享，就會形成所謂的“信息孤島”。部分系統(tǒng)開發(fā)出來了卻沒有使用或者很少使用，然后又另外開發(fā)其他系統(tǒng)，造成了重復(fù)建設(shè)。而且，有些分公司、子公司規(guī)模大小不一樣，規(guī)模較小的公司可能不會設(shè)置信息系統(tǒng)，甚至連財務(wù)記賬都是采用手工記賬的情況。因此，當分公司、子公司與集團總部之間信息系統(tǒng)不一致時，對于信息化建設(shè)會產(chǎn)生很大的挑戰(zhàn)，開展內(nèi)部控制也很難收到成效。

（二）企業(yè)信息化建設(shè)過程中內(nèi)部控制意識不足

對企業(yè)經(jīng)營者而言，最關(guān)注的莫過于企業(yè)績效，認為最重要的是生產(chǎn)和效益，而信息化只是輔助作用。內(nèi)部控制程序的制定、運行需要一段較長的時間才可以看出效果，而且無法直接產(chǎn)生經(jīng)濟效益。因此，企業(yè)對于信息化投入重視程度不夠，對于信息化建設(shè)過程中的內(nèi)部控制意識也不足。若企業(yè)足夠重視，根據(jù)業(yè)務(wù)性質(zhì)以及重要性程度等信息來建立系統(tǒng)的安全等級，確立不同等級的授權(quán)使用制度，并且在后續(xù)的維護中做到及時跟蹤、發(fā)現(xiàn)和解決問題，就可以避免很多因為內(nèi)控失控而導(dǎo)致企業(yè)遭受巨大損失的情況發(fā)生。中航油新加坡公司的金融衍生工具投機案、三鹿集團三聚氰胺奶粉事件等都應(yīng)該給所有企業(yè)的內(nèi)部控制敲響警鐘。

（三）對信息部門和IT人才重視程度不足

企業(yè)軟件和硬件運維量龐大，IT人員工作量很大。相比在IT公司受到的重視程度，IT人員在其他非IT公司受到的重視程度往往不足。IT人員在大型企業(yè)感覺發(fā)展空間小，加上收入低，往往都會工作一段時間積累了一定經(jīng)驗后就會選擇跳槽，給企業(yè)帶來很大的損失，也不利于企業(yè)人才儲備。信息系統(tǒng)更新頻密，而且需要及時維護，IT人才的流失不利于信息部門工作的順利展開，也對企業(yè)內(nèi)部控制中人力資源控制和信息系統(tǒng)控制的執(zhí)行產(chǎn)生不利影響。信息部門在信息系統(tǒng)開發(fā)、建設(shè)過程中沒有太大的發(fā)言權(quán)，發(fā)揮不到真正的作用，起主導(dǎo)作用的是業(yè)務(wù)部門或者管理層。沒有經(jīng)過充分的調(diào)研、討論而開發(fā)出來的信息系統(tǒng)，上線后能否真正發(fā)揮作用還是個未知數(shù)。

三、內(nèi)控視角下完善企業(yè)信息化建設(shè)的主要對策

（一）健全企業(yè)的信息化建設(shè)體系

健全信息化建設(shè)體系是我國企業(yè)未來發(fā)展必須重視的內(nèi)容，尤其是大數(shù)據(jù)時代已經(jīng)到來，各種類型的數(shù)據(jù)量巨大，而且非常復(fù)雜，很難為企業(yè)決策者提供準確的信息，不利于企業(yè)制定正確的決策。所以現(xiàn)代企業(yè)管理必然要走上信息化道路，借助計算機以及相關(guān)的軟件，對數(shù)據(jù)進行深入的挖掘、分析，從而為制定決策提供堅實的數(shù)據(jù)支持。加強內(nèi)控是企業(yè)信息化建設(shè)的一個重要保障，內(nèi)部控制要貫穿于企業(yè)信息化建設(shè)的全過程，即從系統(tǒng)開發(fā)、建設(shè)、完成到后期維護的全過程，以及在運行過程中設(shè)置不同等級的授權(quán)，有利于風(fēng)險的控制。企業(yè)普遍存在的信息化建設(shè)缺少整體規(guī)劃的現(xiàn)象，導(dǎo)致系統(tǒng)兼容性差、重復(fù)建設(shè)、網(wǎng)絡(luò)和信息安全考慮不周全等問題，最后使得企業(yè)內(nèi)控存在重大的安全隱患。因此，企業(yè)信息化建設(shè)要從前期規(guī)劃開始，選擇企業(yè)管理最薄弱、最需要解決的環(huán)節(jié)作為突破口，集思廣益，除了做好符合企業(yè)實際的總體規(guī)劃外，還需要在戰(zhàn)略層面上與城市發(fā)展戰(zhàn)略、城市的產(chǎn)業(yè)結(jié)構(gòu)相呼應(yīng)。

（二）提高企業(yè)信息化建設(shè)過程中的內(nèi)控意識

只有增強意識，不斷轉(zhuǎn)變以往傳統(tǒng)觀念和工作方式，積極學(xué)習(xí)先進的現(xiàn)代管理知識，才能提高企業(yè)信息化內(nèi)部控制。提高內(nèi)控意識，不僅僅是企業(yè)內(nèi)控部門的事，還包括企業(yè)高管層、經(jīng)理層、基層工作人員。企業(yè)內(nèi)控之所以設(shè)置幾道防線，就是要從多角度、全方位地保障企業(yè)有序高效地運作。企業(yè)信息化建設(shè)可以促進營銷、采購等管理環(huán)節(jié)更加透明，這必然會觸及某些既得利益者的經(jīng)濟利益，降低他們利用信息化手段梳理業(yè)務(wù)流程的積極性，或者采用分拆合同等手段降低授權(quán)等級，這都給企業(yè)內(nèi)控帶來很大的風(fēng)險。企業(yè)要持續(xù)穩(wěn)定地推進信息化建設(shè)，做好資金的統(tǒng)籌安排，同時要提高管理人員的內(nèi)控意識，積極主動地把信息化運用到企業(yè)管理中去，既可以提升工作質(zhì)量，又有利于企業(yè)創(chuàng)新。只有提高信息化意識，才能在大數(shù)據(jù)時代才能把握行業(yè)發(fā)展方向，只有提高內(nèi)控意識，才能發(fā)揮出信息化最大的作用，為企業(yè)在激烈的市場競爭中行穩(wěn)致遠。

（三）重視信息部門建設(shè)和提升IT技術(shù)人才儲備

根據(jù)國家統(tǒng)計局公布的第四次全國經(jīng)濟普查，近70萬家企業(yè)聘請了專職信息技術(shù)人員，約占被調(diào)查企業(yè)的70%，平均每家被調(diào)查企業(yè)擁有信息技術(shù)人員4.2人。IT技術(shù)人員數(shù)量從某種程度上可以反映出企業(yè)實施信息化的水平。在大數(shù)據(jù)時代，技術(shù)力量缺乏會成為制約企業(yè)開展信息化建設(shè)的瓶頸。要想進一步加強企業(yè)信息化建設(shè)，重視IT 技術(shù)人才培養(yǎng)和儲備至關(guān)重要。企業(yè)可以通過行業(yè)協(xié)會的溝通交流、與高校合作等了解IT行業(yè)的最前沿信息，及時傳遞給企業(yè)信息部門與IT人員，鼓勵I(lǐng)T技術(shù)人員多參加專業(yè)培訓(xùn)與交流分享會，給員工制定職業(yè)發(fā)展道路提升員工價值。還要重視信息部門的建設(shè)，提高企業(yè)管理中信息部門的作用。

四、結(jié)論

大數(shù)據(jù)的到來會把企業(yè)經(jīng)營帶進全新的信息化時代，從經(jīng)濟普查的數(shù)據(jù)中可以看出我國企業(yè)正在積極地進行信息化建設(shè)。企業(yè)信息化建設(shè)不是單純的技術(shù)問題，而是與企業(yè)的業(yè)務(wù)流程、組織結(jié)構(gòu)、管理制度和發(fā)展規(guī)劃等密不可分。因此從內(nèi)控的角度看，必須要統(tǒng)籌規(guī)劃，把內(nèi)控的思想貫穿于企業(yè)信息化建設(shè)的全過程。只有正確認識企業(yè)信息化建設(shè)的重要性，才能真正解決企業(yè)存在的問題，提高企業(yè)的運行效率，提升企業(yè)的競爭力水平。

參考文獻：

[1]黃莉鏵.企業(yè)內(nèi)部控制與信息化建設(shè)初探[J].納稅，2019（6）：247-249.

[2]王慶琛，劉琨.淺析大型企業(yè)信息化發(fā)展現(xiàn)狀[J].信息系統(tǒng)工程，2017（11）：135.

[3]馬耀紅.大數(shù)據(jù)時代下推進企業(yè)財務(wù)信息化的策略[J].財會學(xué)習(xí)，2018（10）：34-35.

作者簡介：

黃曉虹，深圳天祥質(zhì)量技術(shù)服務(wù)有限公司廣州開發(fā)區(qū)分公司。