1、第 32卷 第4期2010年8月山 東 冶 金Shandong MetallurgyVol.32 No.4August 2010經(jīng)經(jīng)濟(jì)濟(jì)與與管管理理淺談信息化環(huán)境下如何加強(qiáng)企業(yè)內(nèi)部控制張 星 貴（濟(jì)鋼集團(tuán)有限公司 財(cái)務(wù)處，山東 濟(jì)南 250101）摘 要：企業(yè)信息化增加了企業(yè)內(nèi)部控制的潛在風(fēng)險(xiǎn)，對(duì)企業(yè)內(nèi)部控制提出了新的挑戰(zhàn)，使企業(yè)組織扁平化，改變了管理信息的采集、存儲(chǔ)及處理方式等。通過(guò)分析信息化對(duì)內(nèi)部控制五要素的不同影響，提出了建立與信息化建設(shè)相適應(yīng)的內(nèi)部控制制度，信息系統(tǒng)控制及審計(jì)，實(shí)施業(yè)務(wù)流程優(yōu)化和固化，加強(qiáng)企業(yè)人力資源管理等信息化環(huán)境下企業(yè)加強(qiáng)內(nèi)部控制的對(duì)策。關(guān)鍵詞：企業(yè)管理；內(nèi)部控制；

2、信息化；對(duì)策中中圖分類(lèi)號(hào)號(hào)：F270.7文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1004-4620（2010）04-0066-02當(dāng)前企業(yè)信息化應(yīng)用正逐步深入，財(cái)務(wù)管理軟件、企業(yè)資源規(guī)劃（ERP）、供應(yīng)鏈管理（SCM）、客戶(hù)關(guān)系管理（CRM）、電子商務(wù)（EC）等應(yīng)用日益廣泛。企業(yè)信息化建設(shè)促使企業(yè)的組織形式、管理體制、控制要點(diǎn)發(fā)生相應(yīng)的改變，企業(yè)組織結(jié)構(gòu)趨向扁平化，管理人員越來(lái)越依賴(lài)于管理信息平臺(tái)經(jīng)營(yíng)和控制企業(yè)，電子商務(wù)也成為企業(yè)進(jìn)行全球貿(mào)易經(jīng)營(yíng)的發(fā)展方向。與此同時(shí)，企業(yè)信息化也給企業(yè)的內(nèi)部控制提出了新的挑戰(zhàn)，本研究擬探討信息化應(yīng)用對(duì)內(nèi)部控制產(chǎn)生的影響，為適應(yīng)變化內(nèi)部控制應(yīng)進(jìn)行的改變以及企業(yè)應(yīng)該如何加強(qiáng)信息化

3、環(huán)境下的內(nèi)部控制。1 企業(yè)信息化對(duì)內(nèi)部控制提出挑戰(zhàn)內(nèi)部控制是現(xiàn)代企業(yè)管理的重要內(nèi)容，也是國(guó)家五部委對(duì)上市企業(yè)提出規(guī)范管理的明確要求。企業(yè)建立內(nèi)部控制制度的目的在于：1）保障企業(yè)生產(chǎn)經(jīng)營(yíng)的效果與效率；2）保證財(cái)務(wù)報(bào)告的可靠性，以堵塞企業(yè)內(nèi)部管理漏洞，確保企業(yè)生產(chǎn)、業(yè)務(wù)數(shù)據(jù)的真實(shí)性，制定合理的績(jī)效考核指標(biāo)及依據(jù)；3）使企業(yè)自覺(jué)遵循國(guó)家、地方相關(guān)法令、法規(guī)，預(yù)防、控制企業(yè)內(nèi)部的舞弊行為。按照國(guó)際權(quán)威美國(guó)COSO委員會(huì)定義，企業(yè)內(nèi)部控制包括5個(gè)要素：1）控制環(huán)境。影響企業(yè)員工內(nèi)部控制意識(shí)，使內(nèi)部控制得以貫徹執(zhí)行，確保企業(yè)經(jīng)營(yíng)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。2）風(fēng)險(xiǎn)評(píng)估。在市場(chǎng)日趨激烈競(jìng)爭(zhēng)中，企業(yè)內(nèi)部控制必須分析、了解

4、自身所面臨的各種風(fēng)險(xiǎn)，并適時(shí)加以處理。3）控制活動(dòng)。確保企業(yè)管理層的指令得以實(shí)現(xiàn)的政策和程序?？刂苹顒?dòng)主要包括：交易授權(quán)、職責(zé)分離、監(jiān)管、業(yè)務(wù)記錄、接觸控制收稿日期：2010-03-25作者簡(jiǎn)介：張星貴，男，1966年生，1988年畢業(yè)于山東水利專(zhuān)科學(xué)校經(jīng)濟(jì)與財(cái)務(wù)管理專(zhuān)業(yè)；2007年畢業(yè)于北京科技大學(xué)會(huì)計(jì)學(xué)專(zhuān)業(yè)?，F(xiàn)為濟(jì)鋼財(cái)務(wù)處科長(zhǎng)，會(huì)計(jì)師，從事財(cái)務(wù)管理工作。和獨(dú)立稽核。4）信息和溝通。企業(yè)必須保證員工能夠取得他們?cè)趫?zhí)行、管理和控制企業(yè)經(jīng)營(yíng)過(guò)程中所需的信息，使員工順利履行其職責(zé)。5）監(jiān)督。整個(gè)內(nèi)部控制的過(guò)程必須施以恰當(dāng)?shù)谋O(jiān)督，并在必要時(shí)對(duì)其加以修正。企業(yè)信息化增加了企業(yè)內(nèi)部控制的潛在風(fēng)險(xiǎn)，在企業(yè)

5、由傳統(tǒng)管理向信息化管理轉(zhuǎn)變過(guò)程中，構(gòu)建系統(tǒng)、嚴(yán)密、完善的內(nèi)部控制體系，不僅是現(xiàn)代企業(yè)必須遵循的基本管理法則，也是企業(yè)提高防范風(fēng)險(xiǎn)能力和經(jīng)營(yíng)管理水平的內(nèi)在要求。2 企業(yè)信息化對(duì)內(nèi)部控制的影響2.1 主要體現(xiàn)方面1）企業(yè)信息化應(yīng)用增加了企業(yè)決策者的管理幅度，使企業(yè)組織結(jié)構(gòu)扁平化，優(yōu)化、固化了業(yè)務(wù)流程，內(nèi)控制度必須與之相適應(yīng)；2）企業(yè)信息化改變了管理信息的采集、存儲(chǔ)及整理方式，數(shù)據(jù)及時(shí)、準(zhǔn)確、真實(shí)性大大提高，為實(shí)施更有效的內(nèi)部控制打下了基礎(chǔ)；3）企業(yè)信息化改變了管理信息的溝通、處理方式，提高了管理效率和信息的集成性，企業(yè)內(nèi)部控制由傳統(tǒng)控制轉(zhuǎn)向?qū)崟r(shí)控制。實(shí)時(shí)控制主要體現(xiàn)在：1）控制目標(biāo)，由“確保資產(chǎn)安

6、全完整”變?yōu)椤疤岣咂髽I(yè)經(jīng)營(yíng)效率和效益，實(shí)現(xiàn)價(jià)值增值”；2）控制內(nèi)容，由“資金或資本會(huì)計(jì)要素的單項(xiàng)變動(dòng)控制”發(fā)展為“企業(yè)價(jià)值鏈系統(tǒng)及網(wǎng)絡(luò)的多維控制”；3）控制方式，由“只限于經(jīng)營(yíng)活動(dòng)過(guò)程中的適時(shí)控制”變?yōu)椤皩?shí)時(shí)控制”；4）控制信息，由“以貨幣價(jià)值量的控制”發(fā)展為“利用時(shí)間量、實(shí)物量和貨幣量的信息控制”；5）控制屬性，由靜態(tài)控制拓展為動(dòng)態(tài)控制，由局部控制轉(zhuǎn)向經(jīng)營(yíng)活動(dòng)全過(guò)程的控制，以滿(mǎn)足信息使用者任何時(shí)間、地點(diǎn)獲取所需的信息。2.2 對(duì)內(nèi)部控制五要素的影響1）對(duì)控制環(huán)境的影響。企業(yè)信息化使企業(yè)組66張星貴淺談信息化環(huán)境下如何加強(qiáng)企業(yè)內(nèi)部控制2010年第4期織結(jié)構(gòu)趨向扁平化，管理層次減少，對(duì)企業(yè)管理者

7、的素質(zhì)提出了更高的要求，有利于決策者全面、及時(shí)地掌握企業(yè)運(yùn)營(yíng)情況，為正確制定戰(zhàn)略、資源分配和績(jī)效評(píng)價(jià)等企業(yè)決策提供依據(jù)。2）對(duì)風(fēng)險(xiǎn)評(píng)估的影響。企業(yè)信息化規(guī)范、固化了業(yè)務(wù)流程，系統(tǒng)控制降低了人員疏漏或舞弊的風(fēng)險(xiǎn)；同時(shí)信息存儲(chǔ)高度集中,系統(tǒng)失靈、崩潰和數(shù)據(jù)竊取等風(fēng)險(xiǎn)增加，需建立良好的IT治理機(jī)制，防范災(zāi)難和減少災(zāi)難發(fā)生時(shí)的損失。3）對(duì)控制活動(dòng)的影響?？刂苹顒?dòng)是根據(jù)企業(yè)業(yè)務(wù)流程的節(jié)點(diǎn)控制進(jìn)行設(shè)置，業(yè)務(wù)控制對(duì)象是企業(yè)生產(chǎn)經(jīng)營(yíng)過(guò)程，對(duì)業(yè)務(wù)控制由信息系統(tǒng)自動(dòng)完成；業(yè)務(wù)授權(quán)由信息系統(tǒng)完成，但授權(quán)過(guò)程不明顯，控制的失效往往在發(fā)生損失后才被察覺(jué)。應(yīng)關(guān)注、檢查系統(tǒng)授權(quán)的正確性和完整性；業(yè)務(wù)職責(zé)分離、監(jiān)管及獨(dú)立稽核

8、仍是重要的控制措施，信息系統(tǒng)應(yīng)建立規(guī)范的審批工作流程；信息化環(huán)境下，業(yè)務(wù)記錄不再是書(shū)面的簽章、編碼、交叉索引等，而是通過(guò)登錄密碼、操作日志等技術(shù)手段進(jìn)行業(yè)務(wù)記錄，其有效性受信息系統(tǒng)的正確性、完整性和安全性的影響；信息化環(huán)境下，對(duì)于信息資產(chǎn)的接觸控制，由于網(wǎng)絡(luò)的遠(yuǎn)程接入性，應(yīng)當(dāng)通過(guò)防火墻、操作員權(quán)限設(shè)置、登錄密碼安全策略、信息系統(tǒng)審計(jì)等技術(shù)手段和管理措施加以實(shí)現(xiàn)。4）對(duì)信息和溝通的影響。企業(yè)信息化有利于內(nèi)部控制的信息和溝通，利用完善的企業(yè)信息系統(tǒng)，企業(yè)員工能夠更好地取得他們?cè)趫?zhí)行、管理和控制企業(yè)經(jīng)營(yíng)過(guò)程中所需的信息，順利履行其職責(zé)。當(dāng)然，也要警惕信息過(guò)量及借助高速信息處理能力造假的問(wèn)題。5）對(duì)監(jiān)

9、督的影響。借助信息系統(tǒng)，可以實(shí)現(xiàn)實(shí)時(shí)監(jiān)督，從而提高監(jiān)督效果和效率，對(duì)信息系統(tǒng)的開(kāi)發(fā)、實(shí)施和維護(hù)過(guò)程所進(jìn)行的監(jiān)督，應(yīng)當(dāng)成為監(jiān)督的重點(diǎn)。企業(yè)應(yīng)運(yùn)用CSA做法，定期或不定期地對(duì)內(nèi)部控制系統(tǒng)進(jìn)行評(píng)估，評(píng)估其有效性及實(shí)施的效率效果，以期能更好地達(dá)到內(nèi)部控制的目標(biāo)。3 加強(qiáng)內(nèi)部控制的對(duì)策3.1 建立與信息化建設(shè)相適應(yīng)的內(nèi)部控制制度企業(yè)信息化應(yīng)服從企業(yè)整體發(fā)展戰(zhàn)略，要站在企業(yè)治理的高度，制定與企業(yè)發(fā)展戰(zhàn)略相融合的信息化戰(zhàn)略，從戰(zhàn)略投資、企業(yè)管理變革的角度，降低企業(yè)信息化風(fēng)險(xiǎn)。幫助企業(yè)管理層建立以企業(yè)戰(zhàn)略為導(dǎo)向，以外界環(huán)境為依據(jù)，以業(yè)務(wù)和信息化整合為中心，針對(duì)不同業(yè)務(wù)發(fā)展要求，整合信息資源，制定并執(zhí)行推動(dòng)企業(yè)

10、發(fā)展的信息化戰(zhàn)略。3.2 加強(qiáng)信息系統(tǒng)控制及審計(jì)在企業(yè)信息化環(huán)境下，對(duì)信息系統(tǒng)的有效控制是企業(yè)開(kāi)展正常生產(chǎn)經(jīng)營(yíng)活動(dòng)的前提和保障。內(nèi)部審計(jì)機(jī)構(gòu)是信息系統(tǒng)控制最重要的執(zhí)行者之一，在信息系統(tǒng)的開(kāi)發(fā)、實(shí)施、維護(hù)和操作過(guò)程中應(yīng)當(dāng)進(jìn)行嚴(yán)格的獨(dú)立審查和監(jiān)督，保證信息系統(tǒng)的正確性、完整性和安全性。信息系統(tǒng)審計(jì)主要包括以下方面：1）評(píng)價(jià)信息系統(tǒng)的管理、規(guī)劃與組織方面的策略、政策、標(biāo)準(zhǔn)、程序和相關(guān)實(shí)務(wù)。2）評(píng)價(jià)企業(yè)在信息系統(tǒng)技術(shù)基礎(chǔ)設(shè)施與操作實(shí)務(wù)的管理和實(shí)施方面的有效性及效率，以確保其充分支持企業(yè)的運(yùn)營(yíng)目標(biāo)。3）對(duì)邏輯、環(huán)境與信息技術(shù)基礎(chǔ)設(shè)施的安全性進(jìn)行評(píng)價(jià)，確保其能支持企業(yè)保護(hù)信息資產(chǎn)的需要，防止信息資產(chǎn)在未經(jīng)

11、授權(quán)的情況下被使用、披露、修改、損壞或丟失。4）評(píng)價(jià)災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計(jì)劃，這些計(jì)劃保證在發(fā)生災(zāi)難時(shí)，能夠使企業(yè)持續(xù)處理業(yè)務(wù)。5）對(duì)應(yīng)用系統(tǒng)的開(kāi)發(fā)、獲得、實(shí)施與維護(hù)方面所采用的方法和流程進(jìn)行評(píng)價(jià)，以確保其滿(mǎn)足企業(yè)的業(yè)務(wù)目標(biāo)。6）評(píng)估業(yè)務(wù)系統(tǒng)與處理流程，確保根據(jù)企業(yè)的業(yè)務(wù)目標(biāo)對(duì)相應(yīng)風(fēng)險(xiǎn)實(shí)施管理。3.3 實(shí)施業(yè)務(wù)流程優(yōu)化和固化企業(yè)信息化系統(tǒng)，蘊(yùn)含了先進(jìn)管理思想，但其業(yè)務(wù)流程仍然保持手工環(huán)境下的狀態(tài)，必然造成信息系統(tǒng)與業(yè)務(wù)流程之間的沖突，從而使企業(yè)生產(chǎn)經(jīng)營(yíng)管理出現(xiàn)低效率，而且會(huì)形成內(nèi)部控制的弱點(diǎn)和許多問(wèn)題。因此，企業(yè)信息化過(guò)程中實(shí)施業(yè)務(wù)流程優(yōu)化、固化，具有十分重要的意義。3.4 加強(qiáng)企業(yè)人力資源管理

12、企業(yè)管理要以人為本，人力資源管理是合理配置和開(kāi)發(fā)企業(yè)的人力資源，以實(shí)現(xiàn)企業(yè)目標(biāo)的管理活動(dòng)。在信息化環(huán)境下，企業(yè)加強(qiáng)內(nèi)部控制的一個(gè)重要方面就是加強(qiáng)對(duì)人力資源的管理。對(duì)于內(nèi)部控制而言，人力資源管理的目標(biāo)主要是保證和提高員工的素質(zhì)和品行。信息化環(huán)境對(duì)員工的素質(zhì)提出了更高的要求，員工不但要熟悉業(yè)務(wù)，還要掌握軟件系統(tǒng)的操作。企業(yè)應(yīng)該通過(guò)完善的內(nèi)控制度來(lái)約束企業(yè)員工行為，建立良好的績(jī)效評(píng)價(jià)、激勵(lì)機(jī)制，防止掌握企業(yè)重要信息資源的人才流失以及相應(yīng)的信息資源損失。3.5 重在執(zhí)行企業(yè)管理效率取決于管理流程的規(guī)范、業(yè)務(wù)流程的暢通以及信息上傳下達(dá)的及時(shí)準(zhǔn)確，企業(yè)內(nèi)部控制、ISO9001、TQM等管理體系，無(wú)不強(qiáng)調(diào)的

13、是過(guò)程控制，一切由數(shù)據(jù)說(shuō)話(huà)。企業(yè)信息化建設(shè)目標(biāo)之一就是為管理者提供及時(shí)、準(zhǔn)確、全（下轉(zhuǎn)第70頁(yè)）672010年8月山 東 冶 金第32卷對(duì)一營(yíng)銷(xiāo)”、“一對(duì)一服務(wù)”和“一對(duì)多營(yíng)銷(xiāo)”、“一對(duì)上啟下、溝通內(nèi)外的工作職能。大客戶(hù)服務(wù)代表是多服務(wù)”的理論，通過(guò)將人力資源、業(yè)務(wù)流程與專(zhuān)業(yè)企業(yè)對(duì)大客戶(hù)服務(wù)的核心人物，懂技術(shù)、高素質(zhì)、靈技術(shù)進(jìn)行有效的整合，最終幫助企業(yè)將涉及到客戶(hù)活應(yīng)變是對(duì)大客戶(hù)服務(wù)代表（大客戶(hù)經(jīng)理）的基本的各個(gè)領(lǐng)域有機(jī)地集成于一體，使企業(yè)可以低成要求。本、高效率地滿(mǎn)足客戶(hù)的需求，從而使企業(yè)可以最4.3樹(shù)立客戶(hù)為核心的思想大程度地提高客戶(hù)滿(mǎn)意度及忠誠(chéng)度，挽回失去的客在大客戶(hù)管理工作中，應(yīng)善于利

14、用現(xiàn)代先進(jìn)的戶(hù)，保留現(xiàn)有的客戶(hù)，不斷發(fā)展新的客戶(hù)，發(fā)掘并牢信息工具，提高客戶(hù)服務(wù)效率與服務(wù)檔次。為做好固把握住能給企業(yè)帶來(lái)最大價(jià)值的客戶(hù)群?？蛻?hù)大客戶(hù)管理，根據(jù)下游行業(yè)不同，規(guī)模不同，財(cái)力、關(guān)系管理包含了客戶(hù)管理、訂單管理、員工管理、分物力、人力、管理水平不同，選擇適合本企業(yè)的客戶(hù)析決策、協(xié)同工作和業(yè)務(wù)智能化等方面，這幾個(gè)方服務(wù)支持系統(tǒng)。對(duì)于企業(yè)來(lái)說(shuō)，最核心的還是建立面要確保有效地順行，隨時(shí)掌握大客戶(hù)采購(gòu)（消費(fèi)）起以客戶(hù)為中心的經(jīng)營(yíng)理念，只有在經(jīng)營(yíng)理念上真流量流向，并建立異常情況預(yù)警制度。正樹(shù)立客戶(hù)為核心的思想，才能步調(diào)一致，指揮各4.2 以客戶(hù)需求為中心服務(wù)好客戶(hù)個(gè)系統(tǒng)有機(jī)運(yùn)轉(zhuǎn)，否則只是在形

15、式上符合客戶(hù)導(dǎo)向及時(shí)發(fā)現(xiàn)客戶(hù)需求的差異和個(gè)性化，提高對(duì)客的要求，既浪費(fèi)了人力、物力、財(cái)力，又嚴(yán)重地?fù)p傷戶(hù)服務(wù)的效率。從流程角度分析營(yíng)銷(xiāo)、銷(xiāo)售、服務(wù)了企業(yè)的核心競(jìng)爭(zhēng)力。戶(hù)的立場(chǎng)上體驗(yàn)其售前、售中、售后的感受，發(fā)現(xiàn)導(dǎo)現(xiàn)狀，同時(shí)對(duì)大客戶(hù)的運(yùn)作方法進(jìn)行分析，站在客5結(jié) 語(yǔ)致客戶(hù)不滿(mǎn)的原因。以客戶(hù)需求作為流程的中心，大客戶(hù)是企業(yè)的重要財(cái)富和主要利潤(rùn)源泉，鋼重新整合企業(yè)流程和業(yè)務(wù)操作方法，使組織中各部鐵企業(yè)營(yíng)銷(xiāo)工作中的個(gè)重要任務(wù)就是適應(yīng)產(chǎn)品門(mén)的行動(dòng)保持一致。研發(fā)部門(mén)、生產(chǎn)部門(mén)、銷(xiāo)售部戰(zhàn)略實(shí)施的需要，維護(hù)好與大客戶(hù)的合作關(guān)系，開(kāi)門(mén)以及運(yùn)輸部門(mén)、財(cái)務(wù)部門(mén)等都協(xié)調(diào)行動(dòng)，積極投發(fā)新的大客戶(hù)。通過(guò)營(yíng)銷(xiāo)觀(guān)念的轉(zhuǎn)變、營(yíng)

16、銷(xiāo)職能的入到為大客戶(hù)提供最滿(mǎn)意的服務(wù)中去，從而提高客整合，滿(mǎn)足客戶(hù)特定需要，培養(yǎng)出忠誠(chéng)的大客戶(hù)，制戶(hù)服務(wù)的效率。在整合各個(gè)相關(guān)部門(mén)職能的過(guò)程定與大客戶(hù)需求相匹配的大客戶(hù)管理方案，服務(wù)好中，大客戶(hù)管理部門(mén)應(yīng)是企業(yè)的核心部門(mén)，具有承大客戶(hù)，為企業(yè)的發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)。Analysis on Companys Major Customers ManagementLI Ji-hui（The Sales Company of Jinan Iron and Steel Group Corporation, Jinan 250101, China）Abstract: It is essential to m

17、anage major customers who make more contribution to profit of the company, closely related to the company and create value to the company. The company should collect and analyze timely the information of customers for identification of major customers, and then set up management solution matched to

18、major customers requirement. Well done service to major customers will place sound basis for development of the company. Key words: steel company; major customer; customer management（上接第67頁(yè)）面的管理數(shù)據(jù)。公正、客觀(guān)，制度得以真正落實(shí)下去的關(guān)鍵。因此，企業(yè)建立內(nèi)部控制制度是規(guī)范管理、保證企業(yè)無(wú)論是內(nèi)部控制，還是企業(yè)信息化應(yīng)用，有效執(zhí)行信息化系統(tǒng)有效運(yùn)行的基礎(chǔ)，而信息化系統(tǒng)是提高是關(guān)鍵。工作效率，保證管理信息及

19、時(shí)、準(zhǔn)確，量化考核做到Talking about Strengthening the Internal Control of Enterprises underInformationization EnvironmentZHANG Xing-gui（The Financial Department of Jinan Iron and Steel Group Corporation, Jinan 250101, China）Abstract: Enterprise informationization increased potential risks of internal control, gave a new challenge to it, makes the enterprise organi