IT环境下广西去内企业的内控建设
开篇：润墨网以专业的文秘视角，为您筛选了一篇IT环境下广西去内企业的内控建设范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！
摘要：伴随着IT技术的诞生与发展，人类社会从工业经济时代跨入了知识经济时代，依赖于管理革命、人力资本、知识厦IT技术的新经济模式在广西区内各企业也初显身手。笔者通过对广西区内一些样本企业的走访，阐述了广西区内企业在IT环境下内控建设的一些新特征及出现的一些问题，并针对这些问题提出了一些整改措施，旨在为广西区内企业在IT环境下行之有效地进行企业内部控制建设提供方向。
关键词：IT环境；内部控制；建设
一、引言
内部控制关系到企业财产物资的安全完整、关系到会计信息系统对企业经济活动反映的正确性和可靠性。企业为实现既定的管理目标，必须建立起一整套内部控制制度，以保证企业有序、健康地发展。企业在lT环境下建立了会计信息系统后，企业会计核算和会计管理的环境发生了很大的变化。由于使用了计算机，会计数据处理的速度加快了，会计核算的准确性和可靠性得到了极大的提高。减少了因疏忽大意及计算失误造成的差错。但是，也为企业的内部控制带来了许多前所未有的新问题，对企业内部控制制度造成了极大的冲击。由于处在lT环境下的会计信息系统的特殊性，建立一整套适合lT环境下的会计信息系统的内部控制制度就显得尤为重要。而我区――广西壮族自治区，地处祖国的西南，与东盟各国为邻，与东部发达省市及南部沿海城市不能同日而语，但在近几年与东盟对话的环境下促使企业信息化的发展有了一定的起色，企业会计信息系统的初级阶段基本上得到了普及。由此而及的内部控制也有了一定的变化，笔者于2007年7月、8月在广西壮族自治区南宁市内的一些企业进行了走访，现就这些企业的内部控制在lT环境下的现状并针对其出现的一些问题提出了几点建议，以健全广西区内企业在IT环境下的内部控制建设。
二、lT环境下广西区内企业内部控制的现状
笔者将广西区内企业分成三大类别：金融机构、企业和事业单位，每一类别抽出一个样本单位，对其在IT环境下的内部控制情况进行归纳分析发现，这些企业在IT环境的影响下与传统的内控相比有一定的特色，但也存在一些问题。
(一)IT环境下广西区内企业内控的特点
内部控制是处理会计业务时所形成的自我调节和自我约束的有机体，包括了一系列既相互联系又相互制约的制度和手续。它是会计活动健康有序运行的重要保证，也是开展审计工作的基本条件和重要内容。《中华人民共和国会计法》规定各单位必须建立健全内部会计控制制度。《会计法》关于内部控制制度的主要内容包括：职责明确、相互制约、严格程序、如实记录、定期检查等。经过多年的研讨、时间、积累，手工会计系统的内部控制已形成了一整套行之有效的方法和制度。然而，随着现代信息技术在财会领域的广泛应用，使得原有的会计内部控制制度和方法在各方面都受到了挑战。在IT环境下的会计信息系统对我国大多数企业来说还是一个比较新的东西，其许多控制方法与手工记账方式不同，没有手工记账凭证，所有过账、核算和报表都由计算机自动完成，原有的复核牵制机制失效，产生了一套新型的lT环境下的会计信息系统的内部控制。就我区内企业来看。在IT环境下的内控主要特点有：
1 内部控制的措施和方法发生了变化。从三家样本单位的调查数据来看，主要体现在原手工会计系统下的一些内部控制措施在实施信息化后发生了转移。例如：制作科目汇总表、凭证汇总表，试算平衡的操作以及总账、明细账核对等由原来的手工核对转移到由会计信息系统自动完成。由于会计信息系统中的主要组成部分――会计软件，设计者在设计软件时就已经将以上控制措施固化到会计软件中，并且计算机在进行自动计算汇总时一般不会出错，除非在计算机病毒的影响、非法操作和数据受掼等情况下才会出现试算不平衡等现象。因此以上措施在手工控制时没有必要再重复进行。再如，记账凭证中金额的借贷平衡、各账户发生额的平衡、账户的余额平衡检查等，也由会计信息系统软件设计中的内含功能来完成，不需要手工将打印出来的凭证、账簿再次进行平衡校对。
2 内部控制制度有了新的内容。由于计算机技术、网络技术等现代信息技术的引入，使会计工作的形式发生了变化。也给会计工作增加了一些新的信息化元素，同时使内部会计控制的范围更广，包含了手工会计系统所没有的一些内部控制。例如：中国农业银行广西区分行就针对会计信息系统专门制订了计算机硬件及软件分析、程序设计、计算机维护人员及计算机操作人员的内部控制规章；计算机病毒防治、计算机系统内及磁盘内会计信息的安全保护、网络系统的安全控制规章：计算机操作管理员、系统管理员、系统维护员岗位责任制度；软件使用权限的控制、修改程序的控制、数据备份的控制、科目代码的控制、结账时间的控制和设备的接触控制等系统的权限控制制度等。
3 强调内部控制框架中的“软控制”与人的重要性。内部控制由人来进行并受人的因素影响，保证组织内所有成员具有一定水准的诚信、道德观和能力的人力资源方针与实践是内部控制有效的关键因素之一。实践表明，基于环境现状构建内部控制机制是一种被动性的做法，因此，要重视将道德规范、行为准则、能力素质的建设直接纳入内部控制结构的内容，更加强调“软控制”的作用。在IT环境下，企业尤其应该注重培养组织中人员的信息观念，理解企业信息化建设和管理改革、内部控制创新之间的关系，并重视和实现这个改革。如这三家样本单位均对本单位的内审人员通过各种渠道进行信息化技术、工作能力、职能素养等方面的培训，以提高企业内审人员的工作水平、诚信度及道德水平。如：定期参加审计协会主办的培训；聘请外部审计专家专门指导培训；单位内审人员本身以检代训(下到各基层去检查前先培训，检查后遇到问题再培训再检查)。
信息时代同样是知识经济时代，企业发展将主要依靠科技、知识与人才。“人本主义”作为构建内部控制机制的信条已经越来越多地被企业接受，企业管理者应当重视对人员的选择、使用和培养，这不再单纯只是内部控制的环境因素，也日益成为内部控制结构的有机组成部分。
4 内部控制的技术信息化。企业内审人员的技术力量越来越雄厚，能够自行开发出内部审计软件，并通过此软件直接从业务数据库取数(一般是按报表的时间段定期取数)，做到事中、事后监督及预警。如广西区内某家金融机构。现已经成功开发出内审软件的第一期，并已投入运行该软件能在报告期内从前台业务数据库中取数。
(二)IT环境下广西区内企业内控存在的问题
广西区内的一些企业在进行IT环境下构建企业的内部控制制度时，虽然取得了一些成绩，但由于受地域及历史
原因(如经济发展起步较晚)的影响也存在不少问题，主要有：
1 队伍建设。一是内部审计人员编制太少，不能满足工作的需要。如银监会规定金融机构的内部审计人员按员工人数比例不能低于1％，可广西区内有些金融机构不能达到此比例人数，这样就导致了许多工作无法开展或者周期延长等问题的出现。二是人员编制与职能定位不相吻合，岗位设置过于牵强，有些岗位形同虚设，而有些岗位却相当于几个岗位的工作范围。三是进出的渠道不够通畅，即有能力胜任内审工作的人想要进内审部门不能进，有能力提升时却又受到排挤，不能正常提升，这样内审队伍建设的稳定性就受到了制约。
2 标准协调。指两个标准的协调：一是会计信息系统的数据接口标准与内部审计软件的数据接口标准的协调。在广西区内的企业已实行会计信息化的，所采用的会计信息系统软件均是购买的商品化软件，其中所占比例较大的有两家，即“用友”与“金蝶”，且在国家标准《信息技术会计核算软件数据接口》(GB/T19581-2004)之前均已实施了，当时没有统一的数据接口标准，各自为政，而审核软件的开发是近两年才开始推行的，这样就导致了会计业务数据的导出与内审数据的导入之间要经过复杂的数据转换工作，对内审工作造成了一定的困扰。二是企业内部审计人员的工资标准协调问题。在企业内部各级内部审计人员的工资待遇是属地管理还是统一管理?因为在广西，不同行政地区的工资水平相差很远，如果是采取属地管理则导致了同工不同酬。基层单位的内审人员工作积极性不高。
3 内部审计的三性不明确。通过对三家样本单位的调研发现，他们在内部审计的三性即独立性、操作性、权威性不是很明确。因为内部审计与外部审计不同，内部审计的独立是相对独立，是相对经营管理层而言的，而不是独立于企业系统之外的，因此独立性不是很明确；就操作性而言，它没有利益关系，不好操作；在权威性方面需要领导的认可而不是工作绩效做出来的。
三、lT环境下广西医内企业内部控控制建设的建议
从广西区内企业应用IT技术进行企业内部控制建设的过程来看，信息技术的应用使得企业内部控制产生了新的变化，给提高企业内部控制效率、增强内部控制效果带来了新的机会。企业为了适应大环境、大市场的需要，把信息作为控制的资源，利用信息技术来构建与完善内部控制系统是现代我区企业lT环境下的一个实际的、及时的控制观点。随着计算机、网络等信息技术在会计信息系统中的广泛应用，一些传统的核对、计算、存储等内部会计控制方式都被计算机轻而易举地替代。任何先进的手段都是被人所指挥、所掌握的，一些传统的企业内部会计控制制度如职务分离控制、业务程序控制等仍有自身生存和发展的土壤。仍将有效地发挥自己的积极作用。各企业在采用新型的内部控制手段时，要结合传统有效的内部控制方式。不能只求新、不求实。各企业要真正地应用好IT技术，帮助企业更加有效地利用信息。进行真正的变革与创新。现就在lT环境下针对广西区内企业在内部控制建设中出现的一些问题提出几点建议以供参考。
(一)在队伍建设及职能划分上，将业务结构单一的、知识老化的内审人员进行调配，补充新生力量――懂业务、知识结构全面的、信息技术水平高的复合型人才：对原有的内审职能部门进行重新调整，为适应lT环境下会计信息系统中不同形态的数据控制，可按业务数据的不同形态进行划分：如划分为数据收集输入、数据处理和会计信息分析等不同的职能部门。
(二)发挥团队效应，在进行内部审计时可进行项目组织，明确责任，将利益切断，进行交叉审计。签订责任状，制订汇审制，工作底稿出来一两天内进行汇审，避免个人责任，以团队负责，工作报告出来到企业最高层审计办进行汇审交换意见，这样充分发挥了团队效应，调动了内审人员的工作积极性。
(三)提高企业的内控技术，充分发挥非现场审计的作用。实现非现场审计协同作业及资源共享，将非现场审计网络尽快延伸到审计的前沿――基层内部审计机构。基层内部审计机构直接掌握着大量的现场审计成果，对于辖区内部的内部控制状况也有着较为全面系统的认识，且能及时地获知审计对象的重大事件或变动。建立分析模型，将科学的分析技术和优秀审计人员的宝贵经验固化到系统中，使之在全系统范围内共享，可有效统一作业标准，切实保证非现场审计质量。
(四)标准统一。一是要将同企业内的同工不同酬现象进行消除；二是要将数据接口标准统一，可以通过找会计信息系统软件供应商对本单位的会计信息系统软件进行升级，将会计信息系统软件的数据接口标准统一到国家于2005年1月1日起实行的GB/T19581-2004会计核算软件数据接口标准，同时在引进或自行开发审计软件时要注意与此标准统一。如，格式定义文件为FORMAT.TNT，数据文件要按照如下标准执行：数据文件采用文本方式保存；每一条记录在文件中是一行；行与行之间通过回车换行分隔；每一行中包括格式文件中定义的所有有关字段；字段之间用制表符(ASCII码为9)分隔；一个数据文件中每一行的宇段数必须相同；若字段为空，制表分隔符不能省略。
(五)注重内部审计信息载体的建设，如可开办内部审计专报；及时进行审计风险、风险信息提示；及时对企业内部审计情况进行通报等。
四、结语
IT环境下会计信息系统的内部控制制度与手工会计系统的内部控制制度相比较，是范围扩大、控制程序灵活多样的综合性控制；是控制的重点为职能部门和信息化数据处理部门并重的全面控制；是人工控制和计算机自动控制相结合的多方位控制。在新型的知识经济时代，由于lT技术的广泛运用使企业的运行环境发生了根本性的变化，它给企业带来风险的同时也带来了控制风险的机会。广西区内的各大、中、小型企业应在传统的控制观念基础上，充分利用信息技术，开展内部控制的创新工作，建立与时代相适应的内部控制制度，满足企业管理的需要。提高企业的经济效益。实现企业战略目标。