企业信息化过程中内部控制问题研究

郭晓蕾

（北京宇航系统工程研究所100076）

摘要：我国互联网的相关领域已经经过了十多年的发展，这些年相关行业逐渐成为了一个对互联网技术需求具有非常迫切的领域。本文以内部控制为切入点，分析我国企业信息化对于企业内部控制的影响，根据现有企业信息化过程中企业内部控制存在的问题，针对性提出解决思路，希望在企业信息化过程中能够切实改善企业内部控制体系，从而为我国各企业信息化建设作出积极影响。

关键词：互联网；企业信息化；内部控制

引言：

互联网信息技术一直都是我国各个行业发展所需的一个重要支柱性技术，它对于对企业经济的健康发展有着非常重要的作用，而企业信息化建设则是直接关系到企业生存与发展的一个重要环节，但是与互联网技术的重要地位和发展速度极不相称的是，在我国企业的信息化建设中的发展却存在一定的不足。

一、企业信息化对企业内部控制的影响

随着我国信息化时代的到来，现代化企业想要实现市场经济环境下的稳健发展，必须采用计算机互联网技术对企业现有部门体制进行变革，以适应市场发展方向。企业信息化不仅为企业现代化提供了发展基础，还实现了工作的高效率与高质量，使其有力地加强企业核心竞争力，从而帮助企业获得更高的市场经济地位。

为了保障企业信息化过程中对于企业内部控制的掌控，不少企业管理运用新一代软件灵活的SAP、S/4、HANA等系统进行信息化管理，同时对当今企业信息化内部控制管理工作进行协助。而信息化管理则是具体表现在我国现今许多组织机构使用专门的内部计算机信息传递组，俗称“内网”来进行内部控制与企业信息化建设。因此我国内网结构多种多样，拥有封闭性强与文件共享两大优点，企业可以根据自身软件特点与工作需求选择特异性配适节点[1]。

二、企业信息化过程中企业内部控制存在的问题

（一）系统不灵便，难以满足企业内部控制需求

我国虽然引进许多如SAP、S/4、HANA等企业管理解决方案的软件，但在本土化的系统开发上，一直存在着难以满足不同企业特定需求的缺点。我国企业现代化发展道路起始于上世纪改革开放，而重视企业内部管理与企业信息化建设的年代距今不过十余年。因此，很多企业在早年间规划信息化系统时，在追求高效率与高运算性能的风气下，并没有考虑到企业内部控制的集成性质。

现如今我国企业存在着内部控制集成性质不足，这一点在会计系统上表现是尤为明显的。会计信息系统作为代表我国企信息化建设的先导性系统，由于受制于系统集成性不足，不仅导致工作人员在进行会计工作时极其依赖业务发生时的及时性输入，也使得在之后的校对核算步骤中增加了一定的难度与误导[2]。

（二）权限不合理，具有潜在程序化控制的风险

我国现今企业为了保证内部信息不被泄露而大部分采用内网形式进行管理，虽然内网的封闭性特质能够为企业信息安全带来一定的保障，并拥有从早期开始便具有无线网卡物理地址过滤、服务区标识符匹配与有限等效保密等优点。随着通过研究发展，现今的内网安全性能得到提升，使得其在面对未经授权用户访问、接入与攻击等情况下，进行先进身份认证措施环节。

但由于内网的权限形式受限于企业集团分布地，导致的大量操作人员地区不同而无法拥有使用内网的权限，这一权限限制无疑造成了企业巨大的经济效益损失。我国企业早期权限实施系统的内网建设中，过于考虑到相关权限的安全保障，由于这一意识在固定SAP、S/4、HANA等企业管理解决方案软件的方面上，造成了员工工作的不便。

（三）建设不并重，企业忽视内部控制信息建设

我国企业信息化建设过程中，大部分企业对于内部控制的认知缺乏一个完全的、整合的设计，因此大部分内部控制信息建设在思路上企业更加倾向于采用附加模式系统。由于企业信息化相对内部控制信息化建设更快更先进，使得企业在研究附加模式系统的方向上受到一定的阻碍。这也导致了我国大部分企业自发研制的子系统无法与SAP、S/4、HANA等企业管理解决方案的软件兼容，从而使得内部控制信息化得不到有效发展[3]。

三、企业信息化系统中改善企业内部控制的措施

（一）ERP系统中的其他系统无缝集成

ERP系统在我国广义上泛指企业信息化使用到的一切软件系统，因此ERP系统中的无缝集成模式尤为重要。为了实现无缝集成，各个企业首先必须打破各个系统的数据互通模式。

为此，建立企业中心数据库可以使得同企业不同子系统的数据交流实现集成互通模式。以生产类企业为例，通过企业中心数据库，使得企业在材料采集、车间生产、交付运输三个方面实现数据互通与实时共享，同时通过更高一级的审批流程或中央控制进行动态实时操作。

（二）强化信息系统，分配内部控制权限

我国引进的ERP系统中SAP、S/4、HANA等企业管理解决方案软件本身具有极大的控制权限系统，能够实现部门、职位等模块的控制。但受制于企业的内网建设，使得SAP、S/4、HANA等企业管理解决方案软件的控制权限系统得不到有效发挥[4]。

因此，我国企业可以根据这一特性反方向加以利用，采用SAP、S/4、HANA等企业管理解决方案软件与内网的冲突性，进行企业内部人员的职务分离，再在企业中心数据库的基础上进行授权审批，实现企业信息安全的权限控制体系。

（三）建设内部控制信息建设与企业信息化的同步规划

企业在规划实施SAP、S/4、HANA等系统时，结合企业本身内部控制与活动等方面的影响，从源头上对内部控制信息建设进行规划。同时，由于互联网技术的带来SAP、S/4、HANA等内部管理模式，使得企业管理的成本得到有效降低。而SAP模式作为我国引进先进管理系统的体现，使得企业信息化时代下近年以来的内部控制成本与内耗得到了有效控制。企业信息化建设使得企业员工工作的有光信息传输速度得到显著的提升。通过信息化建设，企业可以实现实时管理模式：采用互联网技术对市场环境的变化实时追踪记录，企业针对性地做出内部控制相关的业务调整。

四、结束语

从内部控制方面来说，企业系统信息化的建设不断更新，使得企业内部控制在更新信息化建设路程受到了一定的限制。现如今正好是我国互联网信息技术发展的一个关键期，因此随之而来的企业内部控制发展也面临着些许的问题，包括系统模板、后台权限、建设总纲三个方面，因而企业如果想完善现今存在的内部控制问题，最好针对性地将系统模板进行升级，同时控制后台权限，建立企业信息化与内部控制信息化的同步规划。企业在信息化过程中通过完善内部控制从而不断地完善自身，实现为我国经济发展做出表率的积极影响。

参考文献：

[1]高曦.企业信息化实施的内部控制问题研究——以销售业务为例[J].会计之友，2017，（6）：19-23.

[2]胡红燕.关于企业信息化过程中内部控制问题研究[J].财会学习，2016，（11）：14-16.

[3]张建民.企业信息化环境下内部控制问题分析[J].财会学习，2017，（4）：20-23.

[4]谷泽金.浅析信息化过程中的内部控制[J].现代经济信息，2016，（8）：25-27.