淺議如何實現企業內部控制資訊化
摘要；當前企業資訊化應用正逐步深入，財務管理軟體、企業資源規劃***ERP***、供應鏈管理***SCM***、客戶關係管理***CRM***、電子商務***EC***等應用日益廣泛。
關鍵詞；內部控制；實現資訊化
當前如何利用日新月異的資訊科技固化內部控制、減少控制成本、提高控制效率，受到了企業界的廣泛關注。財政部等五部委聯合出臺的《企業內部控制基本規範》對企業內部控制與資訊系統的結合提出了要求:“企業應當運用資訊科技加強內部控制，建立與經營管理相適應的資訊系統，促進內部控制流程與資訊系統的有機結合，實現對業務和事項的自動控制，減少或消除人為操縱因素”。 《企業內部控制應用指引第18號一一資訊系統》又進一步明確了促進企業有效實施內部控制，提高企業現代化管理水平，減少人為因素的主旨和各項具體內容。可見，利用資訊科技手段實施內部控制，減少人為因素造成的錯弊，提高內部控制的執行力和效率，是內部控制資訊化的目標。筆者現根據日常工作實踐就如何落實內控資訊化的要求、處理好內部控制與資訊科技的關係，作出相關的分析和探索。
在實現內控資訊化的過程中，有相當部分的企業選擇了 ERP***企業資源計劃***系統進行相關的資訊處理。這是因為 ERP系統立足於有效整合企業資源***包括採購、銷售、專案、財務和人員***，統一排程、合理配置和管控，可以最大限度地發揮企業能力，提高核心競爭力。在此過程中，每一個模組都有嚴格的自動控制，例如沒有預留***計劃***就不能建立採購訂單，沒有采購訂單就不能辦理入庫，入庫立即自動生成財務憑證，等等。但同時ERP系統在滿足企業內部控制要求的日常業務審批及專業管理方面;由於系統資源的限制還略顯不足，導致修理費維修計劃的審批、裝置狀態管理、一般物資採購供應商的選擇、客戶信用額度的確定等，僅僅依靠 ERP系統是不夠的。因此，企業往往還需要諸如辦公自動化系統、電子商務系統、客戶關係管理系統等與ERP系統進行對接，這些系統也是實現內控資訊化的重要組成部分，發揮
企業自身如何實現內部控制資訊化，關鍵應處理好以下幾個問題:
***一***正確認識資訊系統的作用
從管理層角度看，資訊化的自動化效應使得管理層大多都很重視資訊化建設，但也往往將資訊化僅看作一項技術，而忽視資訊系統與管理思想的有機融合。
從操作層面看，業務不及時錄入系統而事後補錄，把系統僅當做是一個臺賬，或者忽視甚至設法迴避系統自動控制***例如為了操作方便，互相交換進入系統的使用者名稱和密碼***的現象較為常見。這些都嚴重影響了內控資訊化的效果，也毫無疑問影響了系統應用的效果，造成企業資源的浪費，影響了投入產出的比例。
***二***正確處理標準化問題
標準化是實現資訊化的基礎，沒有標準化就相當於一個現代化的工廠沒有統一的零部件，無法進行自動化生產。對於內控資訊化採說，標準化的內容一般包括:組織架構、業務流程及相關表單、崗位職責和管理許可權、職責分離、各種主資料***一般指ERP系統，包括物料、資產名稱***的定義和編號等。實現了這些方面的標準化，也就把握了內控資訊化的核心，資訊系統上線的標準模板就有了紮實的基礎。應該說明的是，標準化的歷程是內控資訊化難度最大且最需要下功夫的，尤其是對於特大型且擁有眾多分***子***公司的集團企業，這需要管理層堅定的決心和操作層充分的精力投入。
***三***正確處理各種資訊系統的關係
如前所述，企業存在著多種資訊系統做好各種資訊系統的整合似乎不是內控資訊化的問題，但企業可以利用內控資訊化的契機，梳理哪些資訊系統是必須的、哪些業務審批可以利用其他已有的資訊系統加以實現，以及如何形成以 ERP系統為核心的管理系統，進一步集中系統控制，改善系統的設定，最大化地利用系統資源降低企業成本。
關鍵詞；內部控制；實現資訊化
當前如何利用日新月異的資訊科技固化內部控制、減少控制成本、提高控制效率，受到了企業界的廣泛關注。財政部等五部委聯合出臺的《企業內部控制基本規範》對企業內部控制與資訊系統的結合提出了要求:“企業應當運用資訊科技加強內部控制，建立與經營管理相適應的資訊系統，促進內部控制流程與資訊系統的有機結合，實現對業務和事項的自動控制，減少或消除人為操縱因素”。 《企業內部控制應用指引第18號一一資訊系統》又進一步明確了促進企業有效實施內部控制，提高企業現代化管理水平，減少人為因素的主旨和各項具體內容。可見，利用資訊科技手段實施內部控制，減少人為因素造成的錯弊，提高內部控制的執行力和效率，是內部控制資訊化的目標。筆者現根據日常工作實踐就如何落實內控資訊化的要求、處理好內部控制與資訊科技的關係，作出相關的分析和探索。
在實現內控資訊化的過程中，有相當部分的企業選擇了 ERP***企業資源計劃***系統進行相關的資訊處理。這是因為 ERP系統立足於有效整合企業資源***包括採購、銷售、專案、財務和人員***，統一排程、合理配置和管控，可以最大限度地發揮企業能力，提高核心競爭力。在此過程中，每一個模組都有嚴格的自動控制，例如沒有預留***計劃***就不能建立採購訂單，沒有采購訂單就不能辦理入庫，入庫立即自動生成財務憑證，等等。但同時ERP系統在滿足企業內部控制要求的日常業務審批及專業管理方面;由於系統資源的限制還略顯不足，導致修理費維修計劃的審批、裝置狀態管理、一般物資採購供應商的選擇、客戶信用額度的確定等，僅僅依靠 ERP系統是不夠的。因此，企業往往還需要諸如辦公自動化系統、電子商務系統、客戶關係管理系統等與ERP系統進行對接，這些系統也是實現內控資訊化的重要組成部分，發揮
企業自身如何實現內部控制資訊化，關鍵應處理好以下幾個問題:
***一***正確認識資訊系統的作用
從管理層角度看，資訊化的自動化效應使得管理層大多都很重視資訊化建設，但也往往將資訊化僅看作一項技術，而忽視資訊系統與管理思想的有機融合。
從操作層面看，業務不及時錄入系統而事後補錄，把系統僅當做是一個臺賬，或者忽視甚至設法迴避系統自動控制***例如為了操作方便，互相交換進入系統的使用者名稱和密碼***的現象較為常見。這些都嚴重影響了內控資訊化的效果，也毫無疑問影響了系統應用的效果，造成企業資源的浪費，影響了投入產出的比例。
***二***正確處理標準化問題
標準化是實現資訊化的基礎，沒有標準化就相當於一個現代化的工廠沒有統一的零部件，無法進行自動化生產。對於內控資訊化採說，標準化的內容一般包括:組織架構、業務流程及相關表單、崗位職責和管理許可權、職責分離、各種主資料***一般指ERP系統，包括物料、資產名稱***的定義和編號等。實現了這些方面的標準化，也就把握了內控資訊化的核心，資訊系統上線的標準模板就有了紮實的基礎。應該說明的是，標準化的歷程是內控資訊化難度最大且最需要下功夫的，尤其是對於特大型且擁有眾多分***子***公司的集團企業，這需要管理層堅定的決心和操作層充分的精力投入。
***三***正確處理各種資訊系統的關係
如前所述，企業存在著多種資訊系統做好各種資訊系統的整合似乎不是內控資訊化的問題，但企業可以利用內控資訊化的契機，梳理哪些資訊系統是必須的、哪些業務審批可以利用其他已有的資訊系統加以實現，以及如何形成以 ERP系統為核心的管理系統，進一步集中系統控制，改善系統的設定，最大化地利用系統資源降低企業成本。
最近訪問