企业信息化对内部控制的影响及内部审计对策

     在人类社会跨入21世纪之际，信息技术的应用渗透到了国民经济和社会发展的各个领域和各个层次，对人类社会的政治、经济和文化等方面都产生了巨大的冲击，各行各业都面临着信息化的挑战。

　　信息技术的发展使企业的经营环境与经营方式发生了巨大的变化，给企业的内部控制提出了新的挑战，同时给内部审计带来了巨大冲击。内部审计人员必须认识到新的经营环境和经营方式的特点和风险，掌握降低这些风险的控制和对这些控制进行审计的方法，为促进我国内部审计向信息化方向发展打好坚实的基础。

　　信息技术对企业内部控制产生了哪些影响、信息技术给内部审计带来了哪些问题、作为信息系统控制最重要的执行者之一——内部审计机构应如何应对，这些正是本文拟探讨的问题。

　　一、企业信息化对内部控制造成了什么影响

　　信息化对内部控制的影响主要表现在对内部控制五要素的影响：

　　1.对控制环境的影响: 改善了企业的控制环境

　　企业信息化将影响企业的治理机制。通过完善的企业信息系统，董事会、监事会可以更及时更全面的了解企业的全面信息，因而可以更好地进行战略制定、经理人员选择和绩效评价、企业运营情况监控等等，对企业进行更好的治理。小股东可以用较低的成本通过网络在线参加股东大会，而不必因为路途遥远等原因放弃自己的权利，可以更好地维护自身的利益。信息化将使企业组织结构趋向扁平化，管理层次减少。

　　信息化对企业管理者的素质提出了更高的要求。企业所面临的商务环境竞争加剧、变化加速，管理者所能获得的信息量倍增，信息技术和信息系统在企业中的作用日益重要，这些都要求管理者不但要有更强的把握信息、利用信息的能力，在运营管理企业中利用好信息资源，而且要有对信息、信息技术和信息系统重要性和风险的认识和理解，制定良好的信息技术战略和信息技术规划。

　　在网络环境下，人与人之间的直接接触将有所减少。信息资产价值的提高可能诱使掌握它的管理人员将其卖给竞争对手，而由于信息的无形性、可拷贝性，信息的泄密不易被发现。再者网络的远程接入性也给犯罪分子提供了方便，他们只要获得一个登录密码就可能通过网络侵入系统，窃取企业重要的信息资产，或是使信息系统崩溃，而不必像盗窃有形资产那样需要翻墙入室、避开警卫等麻烦之举。这些均对管理人员的品行和道德水平提出了更高的要求。

　　2.对风险评估的影响：扩大了风险评估范围

　　信息技术应用改变企业传统营运模式，也带来业务流程和信息系统的新风险。在企业信息化环境下，业务流程的自动化降低了业务处理过程中源于人员疏漏或舞弊的风险。但另一方面，企业的运营管理越来越依赖于信息系统，信息在企业中的作用日趋重要，信息化环境促使信息存储高度集中，单位时间传递的信息量大为提高，这些都增加了与信息资产和信息系统相关的风险。信息化环境下，如果信息系统失灵或崩溃，重要信息被窃，都将给企业带来不可估量的损失。

　　例如企业在信息技术平台上运行ERP系统、电子商务、供应链管理系统、客户关系管理系统，通过企业之间、企业内部的信息传递实现协同合作、优化资源配置。企业物流和资金流的流量、流速均由计算机精密排程，与联盟企业、市场情况环环相扣，以求最低成本、最快速度、最好质量组织企业经营活动。因此，供应链的任何环节出现突发事件都会波及企业的正常运行，给企业带来损失。此外，由于企业所有数据存放在数据库服务器内，网络开放性、数据共享性必将增加信息系统的风险，如数据可能被非授权人员拷贝、删除、修改，破坏；计算机病毒感染、黑客入侵、使用人员违规操作也会造成计算机系统故障或信息系统崩溃。企业风险识别、评估与防范，不仅要考虑内外部环境，而且要考虑业务流程与信息流程的耦合度、协作企业的关联度、信息系统的依赖度等因素，规避供应链作业流程和信息系统的新风险给企业带来的危害。

　　3.对控制活动的影响：业务流程控制与信息系统控制成为控制活动的一项重要内容

　　控制活动必须根据企业业务流程的情况和具体的控制点进行设置，因此，控制活动受到企业信息化的直接影响。在信息技术平台上，企业运行的ERP系统实行流程化管理。企业战略远景的实现、信息系统的导入、企业文化价值观的具体呈现，最终落实到企业的业务作业流程。

　　信息技术应用使传统人工控制形式演变为人机系统控制，控制重心将集中在作业流程的人机控制与信息系统控制。一些传统的内部控制规则和程序在新的技术环境下失去存在的意义，新的控制规则和程序建立在充分利用信息技术、用最少的资源达到更佳控制目标的基础上。

　　4.对信息和沟通的影响：组织成员之间信息交流和沟通更加便利

　　企业信息化对内部控制的信息和沟通这一要素产生了有利的影响。在完善的企业信息系统的支持下，企业员工能够更好地取得他们在执行、管理和控制企业经营过程中所需的信息，使员工顺利履行其职责。

　　由于大量的企业环境信息、政策信息、经营信息、财务会计信息、作业信息集中存储在企业数据库系统内，并不断被实时更新。在信息平台上，员工可以十分便捷地从计算机数据库中查阅有关的政策和法规，获取与其职责相关的控制信息，明确各自的权利与责任，了解自己的活动如何与他人的工作相关以及例外情况如何报告或处理的途径。另外，企业在网络平台上构建与利益相关者联系的机制，使组织的相关成员可以实时获取经营信息与财务会计信息，及时进行沟通，达到最佳协同合作和利益共享。

　　5.对监控的影响：监控更注意更新信息系统内部设置的控制参数与控制程序

　　借助信息技术，可以使一部分的监控过程自动完成，并且可能实现实时监控，从而提高监控的效果和效率。应当注意的是，在信息技术环境下，内部控制是基于一种人机结合的控制模式，许多控制程序、控制指标、控制方法被设置在计算机信息系统内部。因此监控的一项重要内容就是要及时了解原来设置在信息系统内的控制程序、控制参数是否过时，并针对企业经营环境变化情况，及时评估业务流程控制点的运行状态，重新调整或更改设置在信息系统的控制参数或程序。