信息技术对企业内部控制影响分析与对策
一、引言按COSO的定义①，内部控制是一种由企业董事会、治理层和其他员工执行，为达到财务报告的可靠性、经营的效果和效率、符合适应的和法规的目标而提供公道保证的过程，并由控制环境、风险评估、控制活动、信息和沟通、监控五个要素组成。
传统上，企业大量的经营活动和信息处理活动的记录主要由人工完成，经营过程的物流、资金流所形成的数据流被记载在纸介质上。与审计职员在这种背景下所形成的风险熟悉与控制观点，一直左右着企业内部控制系统设计。阿妮塔。s.霍兰德将其描述为：（1）大量使用硬拷贝文档记录、处理和维护交易的信息；（2）重视职责和责任分离；（3）会计数据重复记录和重复数据的大量调整；（4）会计师的反映性要多于主动性，检查性要多于预防性；（5）严重依靠年末对财务报表的检查；（6）避开信息技术；（7）控制的结构基于符合性。
随着全球化及市场竞争力度的加剧，很多企业加快了信息化的步伐，以提升企业竞争力。信息技术在企业的广泛应用，不仅改变了传统手工数据处理方式，而且触发了企业治理模式、生产方式、交易方式、作业流程的变革，人们的行为模式也随着企业业务流程化、组织扁平化、作业信息化而发生变化。固然信息技术没有改变企业内部控制目标，但企业内部所发生的变革对传统的内部控制观点、控制产生很大的冲击。因此，如何构建基于信息技术环境下的企业内部控制系统已成为亟待解决的。为此，文本试图从信息技术对企业内部控制要素的着手，信息技术环境下企业内部控制呈现的新特点，探讨内部控制系统设计谋略，以期达到充分利用信息技术来进步内部控制质量的目的`。
二、信息技术对企业内部控制要素的影响分析
1.改善企业控制环境
控制环境构成一个单位的控制氛围，是所有控制方式和方法赖以存在的运行环境。它包括员工的老实度和胜任能力、董事会或审计委员会、治理理念和经营方式、组织结构、授予权利和责任的方式、人力资源政策和实施。信息技术使企业内部控制环境发生以下的变化。
首先，企业组织结构趋于扁平化。由于机信息处理技术替换大量业务层和中间层的人工数据处理工作，数据以磁介质的方式存储在数据库中，并能通过迅速传输到企业各个角落。信息技术减少信息在传统组织的信道传输中延迟、失真以及噪音干扰，降低信息获取本钱，扩大信息发布范围，增进组织各层次职员的信息传递与交流。原先多人分工协作的工作被信息技术重组后只需一个人就可以完成，大量的人工控制被信息系统的自动控制所取代。这种变化导致企业组织结构趋于扁平化，内部控制层次明显减少，岗位更加精简，责任更加明确，效率更加进步。
其次，进步员工地位和素质要求。随着组织扁平化和业务流程化与信息化，企业决策层次向下移动，基层员工获得更多的决策机会，同时对员工素质也提出了更高的要求。在新的信息技术平台下，员工需要熟悉计算机信息系统，持有实时、积极的控制观点，熟悉业务发生时信息技术所能提供预防、检查及纠正错误和识别舞弊的机会，充分应用信息技术与自己的专业知识控制企业的经营活动。企业人力资源治理将结合信息技术特点制定员工雇用、培训、提升和奖励政策。内部控制设计更夸大以人为本、人机结合的原则，通过增强员工识别风险能力、发现题目与解决题目能力、与其他业务职员协同配合能力，利用信息技术的控制能力来进步企业内部控制质量。
再次，改善信息不对称状况，进步对“内部人”
【信息技术对企业内部控制影响分析与对策】相关文章：