本站小編為你精心準備了信息化環境下內部控制工程研討參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

一、傳統環境與信息化環境下內部控制工程的區別

在傳統環境下，內部控制的實施主要依靠控制制度的制定和執行，控制信息處理與傳遞主要通過紙和筆來完成。在信息化環境下，企業在生產、經營及其各項管理活動中廣泛采用信息技術和信息設備，輔以網絡技術和網絡設備以及自動控制技術和現代化通訊系統等手段對企業進行全方位、多角度、高效和安全的改造，通過信息資源的深入開發和廣泛利用，以實現企業生產過程的自動化、管理方式的網絡化、決策支持的智能化、商務運營以及資金運轉的電子化，不斷提高生產、經營、管理、決策的效率和水平，進而提高企業經濟效益和競爭力。

二、信息化環境下內部控制工程的內涵與特征

（一）信息化環境下內部控制工程的內涵信息化環境下內部控制工程是圍繞內部控制目標而實施的動態管理機制，指企業應用信息化工程的概念、原理、技術和方法建設內部控制系統，以信息技術為依托，通過信息資源開發與利用，實現集成化的實時控制，形成人工控制和自動控制高度集成的一體化人機系統，從而能夠有效地落實內部控制各項規范和標準，實現企業的發展戰略。信息化環境下的內部控制工程借鑒系統工程、軟件工程、信息工程相關工程學科的研究與發展經驗，將信息化工程方法引入到內部控制的實踐中，重點關注內部控制理論與實踐的轉換過程。根據內部控制工程的內涵，本文認為將內部控制和工程學結合是全新的想法和思路，對信息化環境下內部控制工程的概念做如下擴展和延伸：

1.內部控制工程實踐論。內部控制工程實踐論是指從實踐的角度認為內部控制工程是以建造內部控制系統為核心的實踐活動。從實踐的角度，內部控制工程是以建造為核心的實踐活動，其對象就是內部控制系統。如何經濟有效地建立內部控制系統并維護其運轉是內部控制工程的主要目標。內部控制工程是在內部控制理論與內部控制系統之間建立一個橋梁，以保證內部控制理論更好地貫徹到內部控制系統中，充分有效地與企業管理實踐相融合，并最終實現內部控制的目標。

2.內部控制工程知識論。內部控制工程知識論是指從知識的角度認為內部控制工程是一個由許多知識集合而成的完整知識體系，內部控制工程包含許多知識集合而成的知識體系，而且大部分知識由經驗和實踐而來。內部控制工程需要應用系統工程、信息工程、軟件工程等相關工程領域的技術、方法和經驗，包含了規劃、建模、設計、運行、維護、評價、運籌、管理等大量的知識，以及在實踐中不斷增加的創新理念和認識。

3.內部控制工程職業論。內部控制工程職業論是從職業的角度認為內部控制工程可以成為生活中滿足社會需要的一種工作。內部控制工程需要建立和推動“內部控制工程師”的職業概念，逐步建立專業技術職稱評定、專業資格認證和注冊、專業團體構建等專業化職業管理體系。“內部控制工程師”職業的建立是內部控制長期發展的人力資源保證。只有解決了“人”的問題，內部控制才有了實踐的主體。

（二）信息化環境下內部控制工程的特征

內部控制工程是關于如何設計、建設、維護內部控制系統的綜合學科。與已有的內部控制組織、形態、管理或建設的理論和方法相比，具有以下特征：

1.具有工程學的全部特征，包括實驗與測量手段、精確的設計語言和新的結構原理等。

2.從內部控制整體出發，集成內部控制各要素之間的聯系，而不只是關注諸如資金控制、預算控制、賬務控制等局部功能。

3.以信息技術為基礎，不僅提供了構造內部控制系統的基本手段和方法，還提供了邏輯的、精確描繪內部控制系統模型的方法和工具。

4.從人的共性出發考慮人的因素，但不涉及到任何一個參與其中的具體的人。

5.不以靜態的構造為目標，按照內部控制實施的要求，旨在建立具有高度目標與環境適應性的自組織系統。

三、信息化環境下內部控制工程的基本原則

（一）戰略導向原則

戰略導向是指在內部控制實踐過程中要以實現企業發展戰略為目標，而不是局限于防錯糾弊。《內部控制——整體框架》（COSO報告）提出，企業實施內部控制的首要任務是實現戰略目標，企業管理當局制定戰略目標和選擇戰略，并在此基礎上從上而下設定具體的目標，包括經營效率目標、財務報告可靠目標、經營合法目標等。我國的內控基本規范也將企業實現發展戰略作為內部控制的最終目標予以明確。因此，內部控制的發展已經從以糾錯防弊為導向向以實現企業發展戰略為導向轉變，內部控制不再僅僅是為了滿足外部監管的要求而是要滿足企業發展戰略，最終融入到企業經營決策和運營管理中。信息化環境下內部控制工程的應用還需要符合企業的信息化戰略或IT戰略，而信息化戰略服務于企業發展戰略，因此無論是從信息化戰略角度還是從內部控制建設角度，信息化環境下內部控制工程必須以企業戰略為導向作為基本原則。另外，以戰略為導向有利于內部控制適應動態調整，一旦企業根據環境變化實時調整戰略目標和相關指標，內部控制也可以隨之調整，保證內部控制適應企業的管理要求。

（二）系統集成原則

系統集成是指在內部控制系統實施過程中，要從整體出發，不能只局限于內控模塊和控制點的實現，在構建內部控制系統之前要研究系統整體而不是研究系統局部。這一點與傳統內部控制糾錯防弊、查缺補漏的實施思路是完全不同的。內部控制工程以系統集成為原則，主要實現兩類集成：一是內部控制系統內部各控制模塊、控制關鍵點之間需要實現信息溝通，形成內部控制的合力，例如，預算控制模塊需要與資金控制模塊、銷售控制模塊、采購控制模塊等集成，才能達到全面預算管理的目標；二是內部控制系統與企業系統的集成，將內部控制融合于企業內部管理之中，使企業在日常經營管理過程中自然地實現了內部控制，這是內部控制工程應用的理想狀態。此外，信息化環境下內部控制系統在設計和實施上需要具備系統集成的技術和方法，從內部控制系統的本體研究、系統建模、系統實現到系統實施必須以系統集成為基本原則，既要實現人工控制和自動控制的集成，也要實現內部控制系統與企業系統的集成。

（三）實時控制原則

實時控制是指企業管理當局根據實時反饋的控制信息進行事中動態控制，是在信息技術條件下提出的全新控制觀。在信息化環境下，企業管理當局利用信息技術手段對企業經營控制活動進行實時對比和分析，通過指導、調節、約束、促進等環節干預企業的經營業務，實現內部控制的目標。另外，當企業戰略發生調整后，企業管理當局也可以使用內部控制系統的配置和管理功能，實時動態調整內部控制策略，以保證內部控制與企業戰略一致。

（四）持續改進原則

信息技術的高速發展，使得內部控制模式和手段不斷進步的同時也容易出現新的風險，如黑客的破壞、木馬病毒的侵入等。持續改進就是針對內部控制系統運行的各個環節定期進行分析和診斷，不斷發現和改進制約內部控制系統的各種因素，通過企業全員參與內部控制管理各環節的日常化、制度化的改進活動，提高內部控制系統的靈活性和應變性。如果內部控制系統不能得到持續改進，可能剛開始能夠達到應有的效果，但是一旦出現新的風險，內部控制系統容易出現設計失效和功能失效，無法長期保證內部控制的目標實現。

四、信息化環境下內部控制工程的實施框架

在內部控制工程的理論指導下，本文把信息化環境下內部控制工程的實施框架分為基礎層、架構層、實施層和評價層四個層次，將作為內部控制“軟”環境的組織和文化開發和作為“硬”環境的信息技術開發貫穿于這四個基本層次中。

（一）基礎層

基礎層包括內部控制整合框架、內部控制基本規范及配套指引、內部控制相關標準等。雖然內部控制在各行各業中表現的重點和范圍不盡相同，但是其設計和實施必須依據和遵守上述框架、標準和規范。它們構成了信息化環境下內部控制工程的基礎和依據，確保內部控制系統符合內部控制的目標和要求。同時，與信息化相關的框架、標準和規范也應納入到基礎層中，如信息系統審計與控制協會（ISACA）的信息及相關技術的控制目標（COBIT）框架、英國政府的IT基礎架構庫（ITIL）、國際標準化組織（ISO）的信息安全管理國際標準ISO17799和ISO27001、卡內基梅隆大學軟件工程研究院的IT項目過程控制框架軟件能力成熟度（CMMI）模型等。

（二）架構層

架構層是信息化環境下內部控制工程的核心層，旨在解決內部控制系統的規劃、設計和架構問題，構建內部控制信息化環境下內部控制工程實施框架統的藍圖。從信息化環境的視角，通過架構設計可以將內部控制的目標有效地落實到企業內部控制的各個層面，從而實現企業內部控制的總體戰略目標。內部控制系統架構是信息化環境下內部控制工程的核心內容，在內部控制系統建設中起到承上啟下的作用，不僅是連接內部控制規范和內部控制系統的橋梁，也是組織控制、流程控制、信息控制的基礎。

（三）實施層

實施層是信息化環境下內部控制工程的實踐層，旨在解決企業實施內部控制系統的生命周期管理，結合軟件工程的瀑布模型、迭代模型、過程改進模型等工程模型，可以構建信息化環境下內部控制工程的實施模型。信息化環境下內部控制工程的實施層包括了內部控制系統實施的方法、工具和模型等各種要素，是從工程學的角度對內部控制實踐的具體研究。

（四）評價層

評價層包括評價指標、評價方法以及評價步驟等，是信息化環境下內部控制工程的最高層，旨在解決企業實施內部控制系統后的效果評價，是對內部控制過程的再控制，確保內部控制實施達到預期的目標和效果。內部控制工程的評價包括兩部分，一是對內部控制實施過程的評價，二是對內部控制實施結果的評價。

作者：周衛華楊周南單位：北方工業大學經濟管理學院