信息化環(huán)境下企業(yè)內(nèi)部控制框架設計研究——以株鉆公司為例理論基礎戰(zhàn)略管理理論信息化管理理論COSOCOBIT內(nèi)部控制信息化戰(zhàn)略COBIT5治理和管理的關鍵領域評估治理管理計劃構建運營監(jiān)控管理反饋指導監(jiān)控COBIT是ISACA（信息系統(tǒng)審計和控制聯(lián)合會）制訂的面向過程的信息系統(tǒng)審計和評價的標準。是一個基于IT治理概念的、面向IT建設過程的IT治理實現(xiàn)指南和審計標準。發(fā)展概況公司擁有當今世界先進的生產(chǎn)工藝技術，擁有一支強大的科研開發(fā)隊伍，具有世界一流的刀具生產(chǎn)線，并成立了集科研、應用研究為一體的研發(fā)中心。目前處于我國刀具產(chǎn)業(yè)的龍頭地位，自主研發(fā)并掌握國內(nèi)刀具行業(yè)所有的先進專利技術。株鉆公司隸屬關系中國五礦股份有限公司湖南有色金屬控股集團有限公司株洲硬質(zhì)合金集團有限公司株洲鉆石切削刀具股份有限公司公司在2001年設立初始便選擇上線了BAAN系列的ERP系統(tǒng)，整合了生產(chǎn)、庫存、銷售和后勤模塊，財務模塊單獨使用的是用友系統(tǒng)，模塊之間未進行整合，未實現(xiàn)生產(chǎn)、庫存、銷售、后勤數(shù)據(jù)的整合和共享，在生產(chǎn)和企業(yè)日常運營過程不能自動生成財務數(shù)據(jù)。因此從建廠期初的ERP系統(tǒng)分為兩個部分，一部分為BAAN系列的ERP系統(tǒng)，另一部分為財務方面的用友公司的ERP系統(tǒng)。

一、株鉆公司信息化現(xiàn)狀公司于2007年6月上線了SAPA1ERP和WEB網(wǎng)站、刀具生產(chǎn)工藝質(zhì)量系統(tǒng)、刀片生產(chǎn)工藝質(zhì)量系統(tǒng)、模具管理和BI系統(tǒng)；全部系統(tǒng)以SAPERP為核心引擎進行集成，形成覆蓋企業(yè)信息化三級、四級和五級的完整系統(tǒng)。通過系統(tǒng)的實施，企業(yè)打通了采購、生產(chǎn)、銷售的整個業(yè)務過程，實現(xiàn)了業(yè)務與財務的集成；保證企業(yè)可以更快的把握市場需求，加快整個供應鏈的反映速度，不僅降低了成本還精簡了冗余的操作。株鉆的信息管理系統(tǒng)已經(jīng)覆蓋了企業(yè)的所有流程，管理的范圍基本上已經(jīng)涉及企業(yè)的所有供需環(huán)節(jié)，實現(xiàn)了供應鏈的全面管理。（一）不重視內(nèi)部控制環(huán)境對于信息化建設應當著重對信息化的理解，應將對信息技術的期望提升到企業(yè)整體戰(zhàn)略的高度，信息技術已經(jīng)逐步融入到企業(yè)的日常經(jīng)營、戰(zhàn)略制定、日常辦公等企業(yè)場景當中。而在株鉆公司中，只在日常經(jīng)營和日常辦公中利用了信息技術，只是利用信息技術達到了“延長”人的手臂，并且做到信息化所帶來的“擴展”人的大腦。而在企業(yè)文化方面，企業(yè)文化相對薄弱，實際載體建設缺乏。由于企業(yè)成立時間較短，文化積淀較少，加上企業(yè)最近十年處于高速發(fā)展階段，企業(yè)文化方面的建設力度不夠。

尤其是企業(yè)的內(nèi)部控制文化。二、株鉆公司內(nèi)部控制現(xiàn)狀及問題（二）沒有有效的風險控制體系1、公司風險意識薄弱沒有成立風險管理專門機構。雖然株鉆現(xiàn)已是集研發(fā)、生產(chǎn)、銷售于一體的綜合切削工具供應商和基地，在國內(nèi)同行業(yè)中穩(wěn)居龍頭，但是其所面臨的國內(nèi)外的競爭也是激烈的。雖然公司管理曾意識到風險的存在，并極力開拓市場來減少系統(tǒng)風險，但并沒有建立一套科學合理的風險評估體系來識別、評估、歸避風險。2、沒有建立有效的信息系統(tǒng)風險應急機制株鉆公司目前的日常經(jīng)營都是依托SAP系統(tǒng)進行的，因此一旦系統(tǒng)中一個環(huán)節(jié)出現(xiàn)了問題，就會給企業(yè)的運營帶來不便。比如說株鉆公司在進行CRM系統(tǒng)試運行時，由于兩者數(shù)據(jù)在一些方面還無法兼容，在CRM系統(tǒng)中向SAP傳送數(shù)據(jù)時，導致了SAP系統(tǒng)的癱瘓，公司在兩天內(nèi)無法進入系統(tǒng)，所有業(yè)務回到了紙質(zhì)時代。（三創(chuàng)）控證制活嶼動未鬼針對潮信息狀化環(huán)拒境進歇行改曬變1、信追息系經(jīng)統(tǒng)控擦制管奸理不安健全一是標系統(tǒng)燃的高銀度集勝成，籃如果言這個吸數(shù)據(jù)茶庫的趟安全水性能鑰不高叛的話餐，那班有心哨之人淘可以移很輕蔬易的織獲取護企業(yè)架的經(jīng)解營數(shù)涂據(jù)。二是絡株鉆抬公司爬沒有爛專業(yè)拳的IT審計但人員薯根據(jù)瞧株鉆普公司爸的信挑息化雙環(huán)境痰的實滋際情感況對棚信息疼化建黎設中茂內(nèi)控喜機制師的有沸效性郊和信帖息系沫統(tǒng)的幣安全模性進駱行評肌價，壁缺乏母從企孕業(yè)信厚息化動的視言角提鮮高組銳織內(nèi)集部控謹制的秤自我唇意識雨。2、控襲制活鍵動容睛易出藍現(xiàn)漏蘋洞公司碼在進忠行信液息化袍建設害之前眠，沒浙有對渣各部郊門進惜行需讓求分沈析，挪根據(jù)干信息系化環(huán)仿境對釣其流溝程進生行更圓新，飽也沒胞有深斜入研長究如灰何進翠行流程躍重構，而翠由于陡在信假息化曲條件仿下，永企業(yè)運的許歲多流軋程發(fā)猴生了舞變化噸。壟比率如在只財務墨模塊讀中，幫手工亡環(huán)境瘡下，債公司剝把稅哪務、潛財務脖報表大、企濁業(yè)資噸產(chǎn)分授別由順不同爬的人囑員進昌行分份管，仇他們泄也就故其責夸任范扣圍內(nèi)智的業(yè)表務手胳工記勸錄書郵面憑剝證并苗由人看工檢廉查正般確性捉，而鳳在信揮息化距環(huán)境島下，腫由專島職人去員直宿接輸衫入系延統(tǒng)，壺無需篇操作耐員檢壺查，某這就毅造成躲了在汗這方副面的內(nèi)部依控制寧的盲脈點。（四蓄）未打做到珍對信信息的剝“物妨盡其弄用”公司現(xiàn)利用SA掌P系統(tǒng)輝和設枕置專勉門人因員搜蠶集與女企業(yè)愧戰(zhàn)略蓬目標撓有關葛的信梯息，配但缺粘乏有鵲效的依數(shù)據(jù)埋處理綿，使更信息我仍處剪在初老級階招段，鉆而龐庭雜的霜信息械量使嬸決策干者都還無所伯適從圈，使產(chǎn)其有貼可能休錯過鋸了對須企業(yè)保經(jīng)營愛更重礎要的唇信息咳，這南就是痕所謂汪的“信息償爆炸”。株鉆叢公司暗在這沿方面耕也只鑄是單樹純的隙收集體企業(yè)乘內(nèi)外斜部的連信息背，或脈者進興行簡綁單的犯信息栽處理諒，但蠟并未英挖掘透信息灣的深氣層意穴義。（五陳）忽距視內(nèi)籃部審淹計在答監(jiān)控把中的惜應用公司智內(nèi)部紀審計赤機構檔隸屬冷于財暫務會岔計部帶，直撐接歸月屬公常司總末經(jīng)理麗管理掀，而獎且董冤事會血下也嘗沒有廉成立撥審計扭委員冒會，愛沒有遺專職售的審踏計人贏員，涂也無懷審計廈職位資，內(nèi)臟部審交計已踏經(jīng)完殺全外覺包?；慰梢蕴坪唵蜗鞯恼J蟲定內(nèi)部便審計擔失效。在公負司的永監(jiān)控突體系曲中另絕一層擺發(fā)揮望重要威作用棍的是魄監(jiān)事銹會，密雖然成株鉆記公司勻設立玻了監(jiān)墻事會謊，但很是公嫂司章控程未亡明確鍵監(jiān)事淹會的魂職責泡和權負利，庭在日項常工嶺作中呀并未猶盡到枯應盡蒜的職林責，寸因此問也可虎以說禍株鉆送公司勒的監(jiān)事設會有族名無名實。成因緊分析所有室權性蚊質(zhì)與腸結構輸動因管理簡水平刪與理菠念動仗因競爭脹與風汪險動慎因（一喝）內(nèi)意部控蘿制目海標和編標準叉的確賊定CO半SO：信添息化感的總鐘體目覆標——實現(xiàn)外組織惑戰(zhàn)略戒目標CO棗BI炊T框架淺也提甚出四禿項信窗息化道治理油目標胃，具但體是食：信息沙化與鼻業(yè)務鏟保持篩一致信息歇化保樣障業(yè)承務并助實現(xiàn)勇收益守最大糧化信息疫化資澡源的回充分志管理適當箏管理動信息璃化風謙險株鉆譽公司傭內(nèi)部沿控制熟的目士標具皆體分他為戰(zhàn)略細目標經(jīng)營車目標三、絕株鉆巴公司啞信息蟻化環(huán)的境下器內(nèi)部莊控制勵框架蓄研究（二華）內(nèi)槐部控極制環(huán)炎境設叛計提高元全體四員工口尤其光是管恐理層核對內(nèi)部順控制蛾信息顛化的認灣識完善跑公司廚組織厲結構加強亞制度押建設構建遠內(nèi)部練控制缺責任話體系……（三翻）內(nèi)我部控除制風桿險評合估體蔬系設賄計1、戰(zhàn)略胡控制率層面桶的風歇險評字估戰(zhàn)略控制風險戰(zhàn)略協(xié)同風險戰(zhàn)略共識風險缺乏戰(zhàn)略認同風險無戰(zhàn)略認同風險組織不協(xié)同風險運營不協(xié)同風險信息控制不力風險行為控制不力風險市場需求風險資源需求風險產(chǎn)業(yè)政策風險需求分析偏差風險替代產(chǎn)品出現(xiàn)風險資源短缺風險供應鏈中斷風險戰(zhàn)略控制層面風險評估指標體系戰(zhàn)略制定風險戰(zhàn)略執(zhí)行風險2、運該營控制爬層面事的風假險評排估運營控制層面風險評估指標采購控制風險生產(chǎn)控制風險營銷控制風險財務控制風險采購計劃控制風險采購業(yè)務控制風險采購環(huán)境控制風險產(chǎn)品質(zhì)量控制風險生產(chǎn)流程控制風險生產(chǎn)成本控制風險環(huán)境保護控制風險營銷計劃控制風險銷售業(yè)績控制風險售后服務控制風險盈利能力控制風險償債能力控制風險經(jīng)營效率控制風險發(fā)展?jié)摿刂骑L險（四首）內(nèi)市部控拋制活棄動體女系設蹤蝶計業(yè)務光層次丘方面信息嫁系統(tǒng)炸方面信息化環(huán)境下內(nèi)部控制整體框架構建信息化環(huán)境下的業(yè)務方面內(nèi)部控制問題確定控制目標對該流程進行重組并確定關鍵控制點實施中不斷優(yōu)化信息系統(tǒng)的內(nèi)部控制信息系統(tǒng)規(guī)劃和建設的內(nèi)控信息系統(tǒng)內(nèi)部的內(nèi)控機制信息系統(tǒng)運行中的內(nèi)部控制（五吵）信居息與瓦溝通泉體系運設計信息與溝通體系設計成立信息委員會信息委員會應是由董事會設立的專門工作機構，主要負責公司信息化建設的部署、溝通和監(jiān)督工作加強信息收集及利用識別和獲取所需的財務信息與非財務信息對信息進行分析，獲得支持企業(yè)決策所需的