一、信息化背景下企业内部控制的现状
内部控制是单位为了提高经营效率、有效获得、使用各种资源，达到既定管理目标，而在单位内部实施的各种制约和调节的组织、计划、程序和方法，实质上内部控制是一种管理控制。内部控制涉及的方面很多，不仅包括主要的内部会计控制、内部管理控制和内部审计控制，还包括企业在社会责任方面和资产管理、销售业务等诸多方面。信息化条件下企业内部控制面临多方面的问题，主要表现在以下几个方面：
（一）对利用信息化加强内部控制的认识不够
企业内部控制制度是针对企业综合管理制定的，用来约束企业管理层及员工日常行为和工作行为的规范，其主体是企业的领导者和普通员工。在企业实际的运作过程中，很多管理者只是重视信息技术在工作中的运用，认为其能够提高企业的运转效率，能够加快信息传递，而对于信息化在优化企业组织结构、制定经营发展战略方面的认识明显不足。一些企业只是利用了信息技术来提高办公能力，缺乏信息化内部控制的整体思维，无法适应信息化时代的要求，丧失了进行改革与创新的先机。
（二）信息化内部控制主体的整体业务素质偏低
企业管理者和工作人员对待信息化的态度直接决定着信息化在企业内部控制方面的发展，在信息化的背景下，企业内部控制需要员工具备更多的信息素养和创新能力，但是在实际运转中，很多企业管理者和工作人员存在着缺乏创新能力，眼光短浅，很多员工固步自封，坚持着自身的传统观念，不愿意主动接触新鲜事物，仍然维持着原有的管理程序；一些工作人员过分依赖计算机，对于重要的财务数据和统计数据疏于复核，使得信息系统的使用存在着漏洞。
（三）缺乏必要的审计和监督
我国企业内部控制环节中容易出现会计信息失真、财务漏洞等问题，因此加强对其的审计和监督非常必要。一些企业没有设置专门的审计和监督机构，导致了对内部管理进行监控的职能弱化，有些企业虽然设置了专门的机构，但是在实际效能上却大打折扣，一些企业的业务经办人员、财会人员或者领导干部甚至会利用体制漏洞进行各类贿赂、侵吞挪用公款、伪造发票等非法行为，这些问题的存在要求企业在内部建立相应的审计和监督机构，加强政府部门、社会各界以及企业内部的监督管理，在监督审计方面，信息化能够切实提高企业内部的监督力度和广度，大大提高审计的严谨性和公正性，但是目前在我国企业中建立有效监督的机制有待提高。
（四）企业内部信息化管理的制度不健全
当前，我国企业内部控制暴露出来的诸多问题，从根本上来说是由于信息不对称、信息化管理程度不高所造成的，由于企业内部缺乏一套行之有效的管理准则和行为规范，导致进行控制和管理的策略不当，一些企业管理经营活动失序、理念落后、管理混乱，给企业管理层的决策造成了极大干扰。综观我国的企业，绝大多数在内部控制方面的机制不健全，信息化程度不高，很多管理理念还停留在传统方式上，没有建立起涵盖所有企业部门及职工的管理机制。在一些人员和事务管理的方式和细节上存在疏漏，无论是宏观管理问题还是微观管理问题都存在制度化漏洞和缺陷，给企业的内部控制管理造成了不必要的困扰。一些企业在管理方式上不科学，造成领导和员工关系的不和谐，人事管理和会计审计、财务审计存在弄虚作假的现象，领导层的执行力和决策力的急需更新观念。
二、完善企业内部控制制度的对策
前文已经论述了建立企业内部控制制度的重要性，在文章的最后一个章节，根据现实中企业在内部控制制度建设方面存在的问题，提出了下文的建议措施。
（一）提高对内部控制制度信息化的重视度
目前很多企业对于内部控制的信息化建设不够重视，直接造成了企业内部调控模式的陈旧，很多企业管理层受到僵化思想的影响，惯用老式的方式来管理企业的办法，这种现象需要得到根本扭转。企业的管理层应该及时学习现代企业的管理办法和治理措施，对内部存在的问题进行有效的分析，出台相应的解决策略来加以应对。提高企业管理层对于信息化的认识能够提升整个企业的整体水平，提高员工的信息化思维，促使企业员工在价值观念、工作态度等方面发生变化，形成良好的企业氛围，将信息化转为无形的约束力来促进企业的转型创新。建立具有集体认同感的规章制度、价值信念、工作流程，提升企业组织结构的整体效能，增强企业员工对于信息化的意识。企业管理者应该事前认真考察，结合本企业的生产经营特点和行业情况来选择适合自身的信息化服务商，只有实力强的、可靠的服务商与企业进行合作才能确保今后业务开展的顺利，为企业在信息化背景下的内部控制夯实基础。管理者还需要在企业内部和员工中间营造信息化的有效氛围，加强对信息化内部控制的宣传和培训，帮助员工尽早树立起正确的价值观念，提高信息化素养和业务能力，强化员工对于信息化的风险意识和实际问题的解决能力，通过专家邀请、优秀员工讲解、案例示范等方式来提高全体员工的信息意识，并建立起风险意识。
（二）完善企业内部控制制度
信息化策略能够加强企业的内部控制制度，改变效能低下、组织结构庞大的局面。未来企业所面对的不仅有激烈的市场竞争，还需要面对信息化时代的挑战。利用信息化战略能够有效挑战企业的组织结构，增加各部门的弹性组合，解决常见的权责分离、推诿扯皮的现象。企业可以采用更为集中的组织结果来实现企业的创新，改变以往单纯依靠专业分工来进行合作的局面，使得整个组织结构更为协调紧凑。通过这种信息化处理能够促进企业各部门之间的合作与沟通，增强企业的现代化管理能力，提高员工的业务水平和整体素质，促进企业的多元化发展，满足企业对于不同层次人才的需求。改变传统组织结构中晋升途径少、人员积极性不高的局面，有效增加人员之间的平行移动，优化企业的内部控制环境。在信息化的背景下，加强完善企业内部控制制度，可以通过加强不同级别的授权方式来提高，对于不同的业务处理划分不同的等级权限，通过不同人员的处理来强化企业内部控制制度，这种授权能够有效减少职责不分或者徇私舞弊等行为的发生；在加强授权的同时，还要不断完善人员责任分配，责任到人、专人专岗，更加有效的明确责任制。对于涉及信息化流程中的管理员、操作员、审核人等都明确分工，确保信息的科学性和安全性，以此来大力推动企业内部控制制度的落实和实施；最后，在业务处理流程上要加强监管，建立明确细致的台账，对重要的活动进行记录，以便为日后的监管提供有力依据。
（三）加强企业内部审计的独立性
我国企业审计独立性的维护，除了行业自律外，还需要企业内部建立相应的审计约束机制，规范审计人员的行为，提高企业内部审计的独立性，为企业的正常运转提供良好的外部环境和内部环境。加强和完善审计制度建设，体现企业审计人员和审计工作的独立性，还要增强针对注册会计师职业法规的可操作性和严谨性；充分发挥企业内部审计的作用和效能，需要对涉及不同领域信息化的业务进行分类，依据其特点和风险高低来决定是否需要审计部门进行监督，这种既能够保证对重点领域进行审查，又能保证检查的质量，强化对于日常工作的监管力度。在信息化背景下需要进一步完善审查机制，才能避免出现弊端和漏洞，从而大大提高企业的内部控制水平。（四）通过外部监督加强企业内部制度建设的规范化企业作为市场经济的参与主体，作为国家经济的建设者，必然要承担一定的风险。所谓的“收益有多大，风险就有多大”就是对目前经济社会中广大企业的真实描述。对企业内部控制制度的创建者和管理者来说，就要有目的、有意识地通过计划、组织、控制和检察企业参与的经济活动、阻止和防范风险损失的发生。企业市场经济风险的防范，不仅需要企业自身通过内部一系列机制的协调进行风险预测和治理，还需要外部监督机制发挥作用，为企业在市场中的有序运行创造良好的条件。在市场本身之外，应当起到积极监督作用的主体有财政部门、审计部门、税务部门和银行等机构。这些机构不直接参与市场经济行为，但是它们的存在对规范企业的市场行为起着重要的监督作用，在企业内部控制机制不起作用或者弱化的情况下，这些监督主体要充分体现其应有的作用，应运用正当手段加强监督和约束，保证市场经济的健康、有序发展。
三、结语
加强企业内部的信息化建设，能够使得企业的内部控制制度更加完善合理，为企业的有序发展提供制度保障，在壮大企业自身实力的过程中，现经济效益的最大化。在企业内部的管理过程中，首先需要加强员工对内部控制制度重要性的认识，这是他们自觉遵守企业内部控制制度和其他一系列制度的前提。其次，在内部制度的建立和完善上，有一些必须遵守的原则和注意事项，是需要格外引起重视的。最后，在正视我国企业内部控制现状的基础上，各个企业要根据自身的实际情况制定适宜的内部控制策略，保证企业与内部控制制度的吻合，只有适合于自身长远发展的，即是正确的、优秀的。企业内部控制制度对企业发展的贡献，还需要在实际工作中不断探索、不断改善，并能够落到实处，做到人人都可遵守和执行。
作者：刘丽艳 单位：桂林理工大学管理学院
