内部控制与企业信息化建设
内部控制与企业信息化建设
随着企业信息化进程的不断推进，加强和改进内控体系是企业在
信息化下的必然选择。企业内部控制体系或制度应当随着企业信息
化的进程不断改进和完善，以确保企业内部控制体系能真正适应企
业信息化建设的需要，这也是企业提高经营管理水平与风险防范能
力的内在要求。

一、企业信息化的特点和发展趋势
就企业信息化建设的内容而言，企业信息化建设主要包括经营管
理的信息化、决策的信息化、生产过程的信息化以及信息化人才队
伍的培养等。企业信息化的特点和趋势主要体现在以下几方面：

1.管理理念的信息化
当今社会，信息是企业发展的生命线与创造财富的重要资源，企
业对信息资源的拥有量已逐渐成为衡量其综合实力的一个重要标志。
企业信息化建设的难点不是资金，也不在于技术，而是企业管理思
想与理念的更新。因此，企业信息化建设必须要和先进的管理理念
紧密结合起来。

2.管理手段的现代化
当前，企业信息化建设的主要手段是计算机网络。企业的管理多
是通过先进的信息技术手段以及现代信息基础设施来收集和处理信
息，通讯技术、网络技术、数据库技术以及智能信息工具等技术手
段的应用，促进了企业管理模式创新、组织流程再造以及对客户的
个性化需求的满足等。

3.组织管理的信息化
组织管理的信息化是企业信息化建设进程中的一个非常重要的方
面。企业通过制定完善的信息管理法规与制度，并广泛应用现代化
信息技术，可以保证信息传递的高效率。同时，企业通过对先进信
息技术的广泛应用，一方面可以将管理的重心拓展到对物流、信息
流与资金流的一体化管理，另一方面使企业管理的范围不再局限于
本企业的价值链与供应链，而是延伸到和其他企业的供应链、价值
链的竞争。

4.企业决策的信息化
企业决策信息化实现的前提是在企业信息系统以及信息技术的支
持下，保证信息处理与传输的动态化和实时化。从企业决策信息化
的角度讲，“拥有信息就等于拥有货币”。企业只有在及时准确地
掌握市场信息以及相关的竞争情报的基础上，才能在纷繁复杂、瞬
息万变的市场竞争中做出科学合理的决策，促进本企业健康快速地
发展。

二、企业信息化建设对内部控制的影响
1.内控环境更加复杂
(1)组织控制的复杂化。在企业信息化进程中，信息时代组织模
式逐渐成为当前众多企业进行组织创新和转型的趋势。然而，不容
忽视的是，企业组织结构的扁平化也存在一定的缺陷。与传统组织
结构下的高规范性、集权型相比，组织结构的扁平化降低了企业的
规范性与集权性，这不可避免地会带来一些弊端：权利和义务的边
界模糊，管理责任较难界定;组织结构不稳定，企业管理易失控等。

(2)道德准则控制的复杂化。伴随信息化时代的到来，企业不断
处于躁动不安的变革之中，加之互联网的影响，由此滋生出各种道
德观念，现行道德规范和准则的约束力不断下降，使得企业不断加
强对管理、决策以及业务流程的控制。然而，网络的匿名性与无形
性往往会使人产生犯罪的侥幸心理和行为，如窃取企业重要信息资
源以及利用信息系统舞弊等。

2.风险评估的难度加大
企业的风险评估就是分析与辨认对企业内部控制目标的实现可能
造成不利影响的因素的过程。在企业信息化建设的进程中，原有业
务流程大多被彻底改造，信息系统的应用范围与重要性大幅增加，
企业的大多活动如战略制定、运营管理以及授权与控制等也越来越
依靠于信息系统，这大大增加了企业与信息系统和信息资产相关的
风险。而且风险评估的难度和复杂度也在增加，信息化下风险评估
除了要评估传统的评估对象以外，还需要对信息系统的安全性与可
靠性进行评估，而这些工作往往需要具有不同专业背景人员的紧密
协作才可以完成。