- 相關推薦
互聯網+時代企業內部控制適應性研究
國外較為經典的是 ASB 對內部控制的定義。1972 年,美國準則委員會(ASB)所做的《審計準則公告》,該公告循著《證券交易法》的路線進行研究和討論,對內部控制提出了如下定義:“內部控制是在一定的環境下,單位為了提高經營效率、充分有效地獲得和使用各種資源,達到既定管理目標,而在單位內部實施的各種制約和調節的組織、計劃、程序和方法。
摘要:文章從信息技術對企業內部控制要素的影響著手,分析了企業內部控制制度面臨著各方面的沖擊和風險,內部控制呈現出新特點。為了迎接網絡環境帶來的挑戰,企業內部控制必須做出相應的完善和改革,探討內部控制系統設計策略,以期達到充分利用信息技術來提高內部控制質量的目的。
關鍵詞:互聯網+;內部控制;研究
“互聯網+”是以互聯網為主的新一代信息技術(包括移動互聯網、云計算、物聯網、大數據等)在經濟、社會生活各部門的擴散、應用與深度融合的過程,這將對人類經濟社會產生巨大、深遠而廣泛的影響。“互聯網+”的本質是傳統產業的在線化、數據化。這種業務模式改變了以往僅僅封閉在某個部門或企業內部的傳統模式,可以隨時在產業上下游、協作主體之間以最低的成本流動和交換。
隨著互聯網的飛速發展和廣泛應用,企業內部控制制度范圍和控制重點也必然發生變化,構成了網絡環境下內部控制的特殊形式,互聯網下的生產必然將大量控制程序、控制指標、控制方法設置在網上進行監控,企業面臨的機遇與風險劇增,內部控制的環境、風險、信息溝通、活動、監督體系所面臨的控制基礎正在發生根本性的變化,因此互聯網下的內部控制的好壞,將直接影響企業的運行與發展。
一、互聯網+時代對內部控制的影響
(1)高科技對人力資源素質的挑戰。“互聯網+”時代不斷追求IT技術在更多領域的擴大和應用,企業商業理念從產品和技術為中心轉向以市場為重心,表現在組織形態上,生產小型化、智能化、專業化特征日益突出,傳統企業與信息產業相對接,重構企業內部控制系統,讓資源更好的適應現代產業的需要,更好的滿足“互聯網+”行動計劃戰略的需要。
(2)開放的網絡平臺帶來高風險的評估結果。在“互聯網+”時代,由于企業與外部信息產業合作方形成組織間網絡開放的系統,使企業的運營環境發生了改變,一方面提升了管理控制的效率和效果,同時也帶來了相應的風險,因此,如何從風險評估角度設計互聯網+時代的控制需要我們重點探討。
(3)網絡環境增加了控制活動的難度。由于網絡環境具有開放性的特點,在這個環境中, 不僅改變了企業的組織結構、責任與權利的分配,而且使企業從封閉走向開放,企業的運作模式發生了很大的改變,速度、靈活性、響應能力成為評價企業的重點,一切信息在理論上都是可以被訪問到的。網絡下的企業信息系統很有可能遭受非法訪問或者病毒的侵擾,而且內部人非法訪問成功的機會也很高,一旦發生將造成巨大的損失。在網絡環境下,人與人之間的直接接觸大大減少,網絡世界的無形性和匿名性對人的心理造成了一定的影響,使有些人誤認為借助網絡進行為非作歹不容易被抓住,從而就可能降低了犯罪的心理閾值。
二、互聯網+時代內部控制設置對策
(1)充分利用便利的信息溝通平臺。在信息化平臺上,外部信息的引入,激發管理人員考慮市場環境和宏觀經濟發展對企業業績和財務狀況的影響。在內部會計信息網將企業的財務人員和機構緊密地聯結在一起,高層經理的決策指令可被準確、快速、詳細地傳達給下一級的執行人員,高層經理也可從網絡上了解決策執行的過程及結果,避免了人為信息傳遞滯后造成的損失。網絡也使不同的職能部門之間的信息交換更加方便,并能為決策者提供決策參考模型,減輕決策人收集信息和建立決策模型的煩惱。
(2)加強企業對內部控制的認知。內部控制的制定、執行都離不開管理當局的態度,都離不開他們的經營思想和理念。管理當局必須重視內部控制,從思想上認識到它的作用,更新觀念,提高認識,走出誤區,首先走出“控制就是牽制”的誤區,確立現代控制觀念,其次走出“控制越緊越好”的誤區,防止高度集權、僵化運作、效率低下,然后走出“放任自流”的誤區,防止目標不明、責任不清,最后走出“控制就是處罰”的誤區,防止以處罰代替控制,在實際行動中貫徹內部控制政策、措施和程序。只有這樣才能使企業由上而下共同深入地了解內部控制、才會有助于內部控制得到充分的發揮,從而推動我國企業內部控制健康發展。
(3)加強組織機構和職責體系的控制。為防止非法用戶竊取機密信息和非授權用戶越權操作數據,在系統的客戶端和服務器之間傳輸的所有數據都進行兩層加密。這就要求企業在選擇內部會計控制軟件時主要軟件的安全性能;其次要制定和實施安全管理措施,企業應按照會計電算化的要求按“責、權、利”相結合的基本管理原則,建立健全和實施會計電算化崗位責任制度、安全日志制度以及通過設立一種相互稽核、相互監督和相互制約的機制來保障會計信息的真實、可靠,減少發生錯誤和舞弊的可能性同時要加強會計人員的信息安全培訓,提高信息安全意識,防止由于工作疏忽所造成的信息安全事故發生,國家適時進行社會立法和法律保障,使企業在計算機信息安全工作中有法可依。
參考文獻:
[1] 李亦男,《網絡環境下的內部會計控制的研究》,《大觀周刊》,2011,(31)
[2] 程新生,公司治理、內部會計控制、組織結構互動關系研究,《會計研究》,2009,(4)
【互聯網+時代企業內部控制適應性研究】相關文章:
對企業內部控制理論研究03-23
電力企業內部控制研究03-24
對ERP與企業內部控制風險防范研究03-18
企業內部控制審計分析與研究03-28
網絡環境下企業內部控制研究03-24
企業內部控制的現狀及對策研究03-21
內部審計在企業內部控制評價中的應用研究11-17
內部審計部門企業內部控制審計研究論文12-22
論企業內部控制03-18