時(shí)間：2023-06-07 09:11:15
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇內(nèi)部控制環(huán)境，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進(jìn)步。
[關(guān)鍵詞]：內(nèi)部控制內(nèi)部控制環(huán)境
銀廣廈事件在各個(gè)相關(guān)領(lǐng)域引起了軒然大波，股民損失慘重，一紙?jiān)V狀要求賠償；證監(jiān)會(huì)、注冊(cè)會(huì)計(jì)師事務(wù)所受到指責(zé)，證監(jiān)會(huì)進(jìn)一步加大對(duì)上市公司的監(jiān)管力度；理論界也對(duì)該事件的成因及其引起的經(jīng)濟(jì)后果進(jìn)行了討論和研究。從昨天的瓊民源、紅光實(shí)業(yè)到今天的麥科特、銀廣廈，股市可謂風(fēng)波不斷，且上市公司造假案件的金額也越來越大，影響面也越來越廣。每一種現(xiàn)象的產(chǎn)生和發(fā)展都有其復(fù)雜的原因，上市公司之所以對(duì)制造虛假會(huì)計(jì)信息樂此不疲，簡(jiǎn)單說來就是其收益遠(yuǎn)遠(yuǎn)大于成本，但是細(xì)細(xì)加以分析，我們會(huì)發(fā)現(xiàn)有很多原因。首先有需求才會(huì)有供給，正是市場(chǎng)有對(duì)虛假信息的需求才會(huì)有上市公司的供給，正如學(xué)者劉峰在對(duì)紅光實(shí)業(yè)做了案例分析后，認(rèn)為現(xiàn)在我國并未確立對(duì)真實(shí)會(huì)計(jì)信息的需求制度；其次是上市公司為虛假會(huì)計(jì)信息付出的代價(jià)很小，以前可以說沒有，相比之下，對(duì)銀廣廈的處罰是對(duì)此類案件最重的；再次是大多數(shù)上市公司的內(nèi)部控制失效，導(dǎo)致權(quán)力集中，缺乏制衡等。正是這些因素共同作用，才導(dǎo)致了這一系列的造假案。本文僅通過對(duì)大多數(shù)上市公司內(nèi)部控制環(huán)境的現(xiàn)狀來分析虛假信息產(chǎn)生的根源，希望能通過從對(duì)內(nèi)部控制環(huán)境的改善和加強(qiáng)方面來遏制此類事件的頻頻發(fā)生。
一、內(nèi)部控制的發(fā)展階段及其現(xiàn)狀
內(nèi)部控制的理論與實(shí)踐的發(fā)展經(jīng)歷了一個(gè)漫長(zhǎng)的時(shí)期，大體上可以分為三個(gè)階段。
第一個(gè)階段是內(nèi)部控制的雛形--內(nèi)部牽制。古羅馬帝國宮廷庫房采取的"雙人記帳制度"，我國西周時(shí)期的內(nèi)部牽制都是內(nèi)部控制雛形的表現(xiàn)形式。20世紀(jì)初期，西方資本主義經(jīng)濟(jì)得到了較大的發(fā)展，生產(chǎn)關(guān)系和生產(chǎn)力的重大變化，促進(jìn)了社會(huì)化大生產(chǎn)程度的發(fā)展，加劇了企業(yè)間的競(jìng)爭(zhēng)，加強(qiáng)企業(yè)的內(nèi)部控制管理成了關(guān)系企業(yè)生死存亡的關(guān)鍵因素。因而一些企業(yè)在非常激烈的競(jìng)爭(zhēng)中，逐步摸索出一些組織調(diào)節(jié)、制約和檢查企業(yè)生產(chǎn)活動(dòng)的辦法，即當(dāng)時(shí)的內(nèi)部牽制，它基本上是以查錯(cuò)防弊為目的，以職務(wù)分離和交互核對(duì)為手法，以錢、帳、物等會(huì)計(jì)事項(xiàng)，這也是現(xiàn)代內(nèi)部控制理論中有關(guān)組織控制、職務(wù)分離控制的雛形。
第二階段是內(nèi)部控制的初步形成--以職務(wù)分離、帳戶核對(duì)為主要內(nèi)容的內(nèi)部牽制，逐漸演變成由組織結(jié)構(gòu)、職務(wù)分離、業(yè)務(wù)程序、處理手續(xù)等因素構(gòu)成的控制系統(tǒng)。內(nèi)部控制的該階段的發(fā)展是隨著資本主義經(jīng)濟(jì)的發(fā)展而形成的。競(jìng)爭(zhēng)的日趨激烈，使得各級(jí)管理人員不得不進(jìn)行全面企業(yè)管理的探索。在泰羅等管理理論的指導(dǎo)下，企業(yè)經(jīng)營管理者從內(nèi)部牽制原則出發(fā)，嘗試著組織結(jié)構(gòu)、業(yè)務(wù)程序、處理手續(xù)等方法采取了一系列控制措施，對(duì)其所屬部門的人員及工作進(jìn)行組織、制約和調(diào)節(jié)。至此，控制系統(tǒng)得以形成。
第三階段：成熟期--內(nèi)部控制結(jié)構(gòu)。該時(shí)期的代表是1988年美國AICPA的《審計(jì)準(zhǔn)則公告第55號(hào)》，它以"內(nèi)部控制結(jié)構(gòu)"代替"內(nèi)部控制"，并提出內(nèi)部結(jié)構(gòu)的三要素：控制環(huán)境、會(huì)計(jì)系統(tǒng)和控制程序。這也是我國目前CPA沿用的內(nèi)部控制結(jié)構(gòu)。
目前關(guān)于內(nèi)部控制最具權(quán)威的概念是美國COSO委員會(huì)在1992年的《內(nèi)部控制--整體框架》的報(bào)告中提出的"內(nèi)部控制是由董事會(huì)、經(jīng)理當(dāng)局以及其他員工為達(dá)到財(cái)務(wù)報(bào)告的可靠性、經(jīng)營活動(dòng)的效率和效果、相關(guān)法律法規(guī)的遵循等三個(gè)目標(biāo)而提供合理保證的過程。"同時(shí)提出內(nèi)部控制包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)控等五個(gè)相互聯(lián)系的要素。同時(shí)指出了內(nèi)部控制環(huán)境是其他因素構(gòu)建的基礎(chǔ)，由此可見內(nèi)部控制環(huán)境在整個(gè)內(nèi)部控制體系中的重要性。
現(xiàn)在我國對(duì)內(nèi)部控制結(jié)構(gòu)的描述與COSO的內(nèi)部控制整體框架的構(gòu)成要素有差異，后者更強(qiáng)調(diào)了管理方面的內(nèi)部控制，而更少地局限于會(huì)計(jì)，這也是內(nèi)部控制概念越來越廣，涵蓋的內(nèi)容越來越多的具體體現(xiàn)。目前理論界有這樣的爭(zhēng)論：是否借鑒COSO的關(guān)于內(nèi)部控制的概念體系的爭(zhēng)論？就筆者認(rèn)為，因?yàn)楝F(xiàn)代企業(yè)的運(yùn)營方式和運(yùn)做環(huán)境都發(fā)生了極大的改變，財(cái)務(wù)系統(tǒng)的內(nèi)部控制和管理的內(nèi)部控制之間已經(jīng)相互交織，內(nèi)部控制就不應(yīng)該停留在會(huì)計(jì)系統(tǒng)的內(nèi)部控制層面上，而應(yīng)該把兩者相結(jié)合。同時(shí)因?yàn)橹袊鸭尤隬TO，為了與世界接軌，在理論和實(shí)務(wù)上都應(yīng)該做適當(dāng)?shù)恼{(diào)整，因此對(duì)于內(nèi)部控制的理論體系和實(shí)際操作都應(yīng)該在借鑒先進(jìn)理論和實(shí)務(wù)操作的基礎(chǔ)上，結(jié)合我國的實(shí)際情況做出適當(dāng)?shù)恼{(diào)整。
二、我國內(nèi)部控制急待解決的問題
許多學(xué)者都認(rèn)為會(huì)計(jì)控制是內(nèi)部控制的核心，誠然一個(gè)公司沒有相應(yīng)的會(huì)計(jì)控制系統(tǒng)是無法良性運(yùn)轉(zhuǎn)的，但是目前我國的大多數(shù)上市公司不是沒有建立相應(yīng)的會(huì)計(jì)控制系統(tǒng)，而是由于存在于控制環(huán)境中的缺陷導(dǎo)致會(huì)計(jì)控制系統(tǒng)的失效。因此，筆者認(rèn)為當(dāng)前重中之重是要彌補(bǔ)控制環(huán)境中存在的缺陷，正如COSO的內(nèi)部控制概念中所說，內(nèi)部控制環(huán)境是其他因素構(gòu)建的基礎(chǔ)，基礎(chǔ)中都存在極大的缺陷，其他因素即使是構(gòu)建得再完美，也只能起到事倍功半的效果。
COSO對(duì)控制環(huán)境的描述是：內(nèi)部控制環(huán)境主要指企業(yè)的核心人員以及這些人的個(gè)別屬性和所處的工作環(huán)境，包括個(gè)人誠信正直、道德價(jià)值觀與所具備的完成組織承諾的能力、董事會(huì)與稽核委員會(huì)、管理階層的經(jīng)營理念與營運(yùn)風(fēng)格、組織結(jié)構(gòu)、職責(zé)劃分和人力資源的政策與程序。
我國CPA對(duì)控制環(huán)境的描述包括經(jīng)營管理的觀念、方式和風(fēng)格；組織結(jié)構(gòu)；董事會(huì)；授權(quán)和分配責(zé)任的方法；管理控制方法；內(nèi)部審計(jì)；人事政策和實(shí)務(wù)；外部影響八個(gè)方面。
比較以上兩種對(duì)內(nèi)部控制環(huán)境的描述，我們可以看出COSO更加重了人這個(gè)因素在內(nèi)部控制環(huán)境中的作用，而在其他幾個(gè)方面沒有重大差異。由于COSO的描述更為貼近現(xiàn)代公司的狀況，以下就以其對(duì)控制環(huán)境的界定，并按各因素對(duì)內(nèi)部控制環(huán)境影響的重要程度來分析我國上市公司控制環(huán)境中存在的缺陷。
1、企業(yè)核心人員的個(gè)別屬性和所處的工作環(huán)境
隨著知識(shí)經(jīng)濟(jì)時(shí)代的到來，信息變得越來越重要，而作為信息的接受者、傳遞者和使用者的人無疑也變得越來越重要。要深入探討目前上市公司核心人員的個(gè)別屬性，需要引入經(jīng)濟(jì)學(xué)中對(duì)人的行為的研究。經(jīng)濟(jì)制度建立在人的心理基礎(chǔ)之上，任何行為都需要不斷的被激勵(lì)，這種激勵(lì)可以是物質(zhì)的獎(jiǎng)勵(lì)，他人的認(rèn)可，也可以是自我的認(rèn)可。重要的是一個(gè)人必須感到其努力能帶來自身福利的變化。為了激勵(lì)行為者，必須讓其能夠獲得自身的勞動(dòng)成果，這是市場(chǎng)經(jīng)濟(jì)理念的一個(gè)基本點(diǎn)。
對(duì)上市公司核心人員的個(gè)別屬性，筆者無法獲取可信的資料，因此假定他們都是誠信正直、有正確的道德價(jià)值觀的經(jīng)濟(jì)人。在此假定條件下，他們的經(jīng)濟(jì)行為將取決于其所處的環(huán)境，所有能影響合理理性的經(jīng)濟(jì)人的因素歸納起來也就是激勵(lì)和約束的問題。正是由于激勵(lì)與約束的扭曲，使得上市公司的核心人員利用虛假的會(huì)計(jì)信息在股市上"圈錢"，謀求自身利益的最大化。
2、經(jīng)營管理的觀念、方式和風(fēng)格
管理當(dāng)局在建立一個(gè)有利的控制環(huán)境中起著關(guān)鍵性的作用。下面三個(gè)方面的經(jīng)營管理的觀念、方式和風(fēng)格，可能會(huì)極大地影響控制環(huán)境：（1）管理當(dāng)局對(duì)待經(jīng)營風(fēng)險(xiǎn)的態(tài)度和控制經(jīng)營風(fēng)險(xiǎn)的方法；（2）為實(shí)現(xiàn)預(yù)算、利潤(rùn)和其他財(cái)務(wù)及經(jīng)營目標(biāo)，企業(yè)對(duì)管理的重視程度；（3）管理當(dāng)局對(duì)會(huì)計(jì)報(bào)表所持的態(tài)度和所采取的行動(dòng)。在不考慮其他控制環(huán)境因素的情況下，如果管理當(dāng)局是受某一個(gè)人或幾個(gè)人支配，那么，以上這幾個(gè)方面的影響可能會(huì)增大。目前上市公司中內(nèi)部人控制現(xiàn)象很嚴(yán)重，而作為能夠控制公司的大股東或者是內(nèi)部人在缺乏相應(yīng)的約束下，更容易出現(xiàn)不利于公司長(zhǎng)遠(yuǎn)發(fā)展而利于自身利益增長(zhǎng)的短期行為。著名經(jīng)濟(jì)學(xué)家吳敬蓮曾經(jīng)說過中國的股市是個(gè)大賭場(chǎng)，這很貼切的描述了中國股市的現(xiàn)狀。大股東與中小股東之間存在著嚴(yán)重的信息不對(duì)稱，大股東利用這種信息不對(duì)稱來制造虛假的會(huì)計(jì)信息來抬高股價(jià)，不斷從股市上獲取巨額資金，最后受損失的只能是中小股東。
3、董事會(huì)
董事會(huì)對(duì)一個(gè)公司負(fù)有重要的受托管理責(zé)任。如在董事會(huì)里成立一個(gè)有效的審計(jì)委員會(huì)，有利于公司保持良好的內(nèi)部控制。董事會(huì)監(jiān)督企業(yè)的各種經(jīng)營活動(dòng)，而審計(jì)委員會(huì)則監(jiān)督會(huì)計(jì)報(bào)表。審計(jì)委員會(huì)除了協(xié)助董事會(huì)履行其職責(zé)外，還有助于保證董事會(huì)與公司外部及內(nèi)部審計(jì)人員之間的直接溝通。
公司法人治理結(jié)構(gòu)是公司制的核心，而規(guī)范的公司法人治理結(jié)構(gòu)，關(guān)鍵要看董事會(huì)能否發(fā)揮作用。我國上市公司的法人治理結(jié)構(gòu)在形式上是完整的，但從內(nèi)部分析來看，不難發(fā)現(xiàn)起弊端。據(jù)有關(guān)調(diào)查表明，上市公司的董事會(huì)成員中，100%為內(nèi)部董事的公司占有效樣本數(shù)的22.1%，50%以上為內(nèi)部董事的公司占有效樣本數(shù)的78.2%，董事長(zhǎng)和總經(jīng)理一人兼任的公司占總樣本的47.7%，由此可見，這種所謂的公司治理結(jié)構(gòu)不過是給中小股民表面上的一個(gè)交代而已，幾乎沒有相互制約的力量。
4、內(nèi)部審計(jì)
內(nèi)部審計(jì)是企業(yè)自我獨(dú)立評(píng)價(jià)的一種活動(dòng)，內(nèi)部審計(jì)可通過協(xié)助管理當(dāng)局監(jiān)督其他控制政策和程序的有效性，來促成好的控制環(huán)境的建立。內(nèi)部審計(jì)的有效性與其權(quán)限、人員的資格以及可使用的資源緊密相關(guān)。內(nèi)部審計(jì)人員必須獨(dú)立于被審計(jì)部門，并且必須直接向董事會(huì)或?qū)徲?jì)委員會(huì)報(bào)告。
如果銀廣廈的內(nèi)部審計(jì)有效，雖然不一定能夠完全制止虛假會(huì)計(jì)信息的產(chǎn)生，但會(huì)加大制造虛假會(huì)計(jì)信息的成本，因此可以有一定的控制作用。既然銀廣廈能夠通過偽造購銷合同、偽造出口報(bào)關(guān)單、虛開增值稅專用發(fā)票、偽造免稅文件和偽造金融票據(jù)等手段，虛構(gòu)主營業(yè)務(wù)收入，虛構(gòu)巨額利潤(rùn)7.45億元，可見其內(nèi)部審計(jì)即使存在，也不具備真正意義上的獨(dú)立性，不過是又多了一個(gè)擺設(shè)。
5、人事政策和實(shí)務(wù)
一個(gè)好的人事政策和實(shí)務(wù)，能確保執(zhí)行公司政策和程序的人員具有勝任能力和正直品行。公司必須雇傭足夠的人員并給予足夠的資源，使其能完成所分配的任務(wù)，這是建立合適的控制環(huán)境的基礎(chǔ)。公司職員的勝任能力和正直性在很大程度上取決于公司的有關(guān)雇傭、訓(xùn)練、待遇、業(yè)績(jī)考評(píng)及晉升等政策和程序的合理程度。所謂"高薪養(yǎng)廉"是指公司為防止員工的腐敗行為，給高層管理人員提供高薪水的做法。雖然高薪不一定養(yǎng)廉，但養(yǎng)廉一定要高薪。
而我國上市公司有很大一部分是原來的國有企業(yè)改制上市的，因此在人員的聘用上或多或少都帶有國有企業(yè)的色彩，同時(shí)也沒有完全建立適合本企業(yè)的人力資源流轉(zhuǎn)機(jī)制，加上外部的勞動(dòng)力市場(chǎng)存在的約束不力，雇員極有可能產(chǎn)生短期行為。
6、外部影響
外部影響的因素較多，最直接的外部影響來自于有關(guān)管理機(jī)構(gòu)實(shí)施的監(jiān)督及提出的要求，這種要求有利于提高企業(yè)的控制意識(shí)。對(duì)上市公司而言，其接受的直接管理機(jī)構(gòu)的檢查來自于中國證監(jiān)會(huì)和注冊(cè)會(huì)計(jì)師事務(wù)所等中介機(jī)構(gòu)。
中國證監(jiān)會(huì)在股票上市過程中，承擔(dān)了一個(gè)全能的角色，既要負(fù)責(zé)新上市公司的資格審查，也要負(fù)責(zé)日常上市管理，包括對(duì)事故的處理。但中國證監(jiān)會(huì)一方面要禁止虛假會(huì)計(jì)信息的產(chǎn)生，以免引發(fā)資本市場(chǎng)危機(jī)；另一方面，它又是政府的職能部門，要對(duì)國有大中型企業(yè)進(jìn)行扶持，而我國國有大中型企業(yè)在1998年以前總體效益低下，要上市就需要包裝，過度的包裝就會(huì)有虛假會(huì)計(jì)信息的存在。注冊(cè)會(huì)計(jì)師事務(wù)所的處境也一樣，從獨(dú)立的原則來說，是應(yīng)該采用合理的審計(jì)程序發(fā)現(xiàn)虛假會(huì)計(jì)信息的存在，以維護(hù)該行業(yè)的聲譽(yù)，在一個(gè)健全的市場(chǎng)經(jīng)濟(jì)中，會(huì)計(jì)師事務(wù)所的聲譽(yù)就是其賴以生存的條件；另一方面，這一行業(yè)競(jìng)爭(zhēng)激烈，如果注冊(cè)會(huì)計(jì)師事務(wù)所只是一味地堅(jiān)持公正、獨(dú)立的立場(chǎng)來出具審計(jì)報(bào)告，可能上市公司都不會(huì)請(qǐng)這樣的事務(wù)所為其出具審計(jì)報(bào)告。所以中國證監(jiān)會(huì)在監(jiān)管的過程中和注冊(cè)會(huì)計(jì)師事務(wù)所在審計(jì)過程中都處于一個(gè)兩難的境地，在這種狀況下，中國證監(jiān)會(huì)和中介機(jī)構(gòu)都沒有形成完全拒絕虛假會(huì)計(jì)信息的機(jī)制，這在一定程度上就削弱了企業(yè)的控制意識(shí)。
7、組織結(jié)構(gòu)、授權(quán)和分配責(zé)任的方法和管理控制方法
管理當(dāng)局設(shè)置合理的組織結(jié)構(gòu)，明確地建立授權(quán)與分配責(zé)任的方法，運(yùn)用適當(dāng)?shù)墓芾砜刂品椒ǘ伎纱蟠笤鰪?qiáng)組織的控制意識(shí)，有助于建立良好的內(nèi)部控制環(huán)境。
相對(duì)來講上市公司在這些結(jié)構(gòu)與方法的設(shè)置上還是比較合理的，但因?yàn)樵诖嬖趦?nèi)部人控制的情況下，盡管構(gòu)建的組織結(jié)構(gòu)、授權(quán)與分配責(zé)任的方法以及管理控制方法是合理的，很難說公司在運(yùn)做過程中是嚴(yán)格按照其所構(gòu)建的組織結(jié)構(gòu)和管理方法來操作的。所以問題的關(guān)鍵并不在于結(jié)構(gòu)和方法的設(shè)置上，還在權(quán)力的制衡以及外部的約束上。
三、重塑內(nèi)部控制環(huán)境
鑒于以上分析，筆者認(rèn)為重塑上市公司內(nèi)部控制環(huán)境的關(guān)鍵在于以下幾點(diǎn)：
1、建立真正意義上的公司法人治理結(jié)構(gòu)，使權(quán)力有所制衡。現(xiàn)在推行獨(dú)立董事制度就是完善公司法人治理結(jié)構(gòu)的一項(xiàng)具體措施。中國證監(jiān)會(huì)近日初步擬訂了《關(guān)于在上市公司建立獨(dú)立董事制度的指導(dǎo)意見》的征求意見稿。征求意見稿規(guī)定，上市公司應(yīng)當(dāng)建立獨(dú)立董事制度，境內(nèi)外各上市公司應(yīng)當(dāng)在2002年6月30日前修改公司章程，聘任適當(dāng)人員擔(dān)任獨(dú)立董事。建立獨(dú)立董事制度一方面要確定對(duì)獨(dú)立董事人員的選擇，另一方面要確定獨(dú)立董事的組織方式。一般來說，獨(dú)立董事大都是某一領(lǐng)域的知名人士或?qū)I(yè)技術(shù)人士，現(xiàn)階段，我國的注冊(cè)會(huì)計(jì)師、職業(yè)律師、社會(huì)研究機(jī)構(gòu)的研究人員、金融中介機(jī)構(gòu)中的資深管理人員以及在大公司任職多年的高級(jí)管理人員等，都可以作為獨(dú)立董事的來源。對(duì)于獨(dú)立董事的組織形式可借鑒市場(chǎng)經(jīng)濟(jì)發(fā)達(dá)國家的做法，逐步建立專門對(duì)公司高層管理人員的經(jīng)營績(jī)效進(jìn)行獨(dú)立評(píng)估的機(jī)構(gòu)，他們以類似于律師事務(wù)所的組織方式依賴市場(chǎng)化運(yùn)做來謀求生存。
2、建立相應(yīng)的激勵(lì)約束機(jī)制，把核心人員及其員工的短期行為長(zhǎng)期化。股票期權(quán)制度在理論上來講是可以解決這個(gè)問題，重要的是在具體化操作的過程中要掌握好激勵(lì)和約束的度，一定要使激勵(lì)和約束相適應(yīng)，這需要各個(gè)公司根據(jù)其自身的特點(diǎn)和需要設(shè)計(jì)出合理的期權(quán)額度和行權(quán)價(jià)格等具體實(shí)施細(xì)節(jié)。通過這種激勵(lì)和約束，使公司核心人員更關(guān)注公司長(zhǎng)遠(yuǎn)的發(fā)展，從根源上消除制造虛假會(huì)計(jì)信息的動(dòng)機(jī)。建立良好的人力資源管理機(jī)制，提高公司有關(guān)雇傭、訓(xùn)練、待遇、業(yè)績(jī)考評(píng)及晉升等政策和程序的合理程度。
3、加強(qiáng)內(nèi)部審計(jì)的作用，同時(shí)轉(zhuǎn)化內(nèi)部審計(jì)的主要職能。要加強(qiáng)審計(jì)的作用，先要提高審計(jì)的地位，對(duì)于審計(jì)部門的設(shè)置應(yīng)該高于其他職能部門，這樣才能保證內(nèi)部審計(jì)的獨(dú)立性和權(quán)威性，否則只能是行同虛設(shè)。同時(shí)要把審計(jì)工作的主要職能從查錯(cuò)防弊轉(zhuǎn)到對(duì)公司的管理作出分析、評(píng)價(jià)和提出管理建議上來。
4、加重制造虛假會(huì)計(jì)信息上市公司的處罰力度，從而增加制造虛假會(huì)計(jì)信息的成本，同時(shí)，加大對(duì)會(huì)計(jì)師事務(wù)所的處罰力度，使得注冊(cè)會(huì)計(jì)師更為謹(jǐn)慎持業(yè)，保持其持業(yè)的規(guī)范性和獨(dú)立性，形成一種拒絕虛假會(huì)計(jì)信息的機(jī)制。盡管《公司法》中規(guī)定"對(duì)財(cái)務(wù)會(huì)計(jì)報(bào)告作虛假記載"的，"由國務(wù)院證券管理部門決定暫停其股票上市"的規(guī)定，但從迄今為止尚無公司因此而被暫停上市的現(xiàn)狀看，似乎并無一家公司有"對(duì)財(cái)務(wù)會(huì)計(jì)報(bào)告作虛假記載"的行為。這也說明了盡管有相關(guān)法律的規(guī)定，但是卻不能依法辦理，在一定程度上仍然是人治而不是法治，一個(gè)無法得到執(zhí)行的制度，就不具備基本的約束力。從對(duì)一系列會(huì)計(jì)信息造假案的處理中，我們不難看出，不管是對(duì)上市公司還是對(duì)中介機(jī)構(gòu)，處罰力度都在逐漸增大，當(dāng)然漸進(jìn)式的改革是不可能一蹴而就的，制度也是在不斷的實(shí)踐中完善起來的，隨著各個(gè)方面運(yùn)做的規(guī)范，良好的內(nèi)部控制環(huán)境也就隨之形成了。
參考文獻(xiàn)：
閻達(dá)五楊有紅會(huì)計(jì)研究（2001年第02期）內(nèi)部控制框架的構(gòu)建
朱榮恩會(huì)計(jì)研究（2001年第02期）建立和完善內(nèi)部控制的思考
劉峰會(huì)計(jì)研究（2001年第07期）制度安排與會(huì)計(jì)信息質(zhì)量--紅光實(shí)業(yè)的案例分析
課題組會(huì)計(jì)研究（2001年第11期）現(xiàn)代企業(yè)內(nèi)控制度：概念界定與設(shè)計(jì)思路
趙曉紅財(cái)務(wù)與會(huì)計(jì)（2001年第05期）我國內(nèi)部審計(jì)的發(fā)展趨勢(shì)
王成秋王松財(cái)務(wù)與會(huì)計(jì)（2001年第09期）獨(dú)立董事制度與公司法人治理結(jié)構(gòu)
尚紅濤鄧?yán)桕栘?cái)務(wù)與會(huì)計(jì)（2001年第12期）企業(yè)內(nèi)部控制制度局限性的理性分析
控制環(huán)境是影響內(nèi)部控制建立和發(fā)揮作用的各種內(nèi)外部因素的總稱。由于任何企業(yè)的內(nèi)部控制建設(shè)都必須基于一個(gè)特定的環(huán)境中，離開這個(gè)特定的環(huán)境，內(nèi)部控制就是空中樓閣，控制環(huán)境的好壞影響和決定著內(nèi)部控制建設(shè)的質(zhì)量，影響內(nèi)部控制目標(biāo)的實(shí)現(xiàn)；如果控制環(huán)境惡劣的話，會(huì)增加內(nèi)部控制的成本甚至?xí)蛊湫瓮撛O(shè)。優(yōu)良的控制環(huán)境不僅可以強(qiáng)化內(nèi)部控制的效果，同時(shí)也可以降低內(nèi)部控制的成本。因此，控制環(huán)境在內(nèi)部控制中支持、影響和制約其他因素發(fā)揮作用，是內(nèi)部控制建立的基礎(chǔ)，在內(nèi)部控制建設(shè)過程中起著基礎(chǔ)性關(guān)鍵作用。
二、控制環(huán)境的具體內(nèi)容
從企業(yè)內(nèi)部來看，控制環(huán)境主要包括：
（一）組織結(jié)構(gòu)
企業(yè)經(jīng)營的目的在于實(shí)現(xiàn)整體目標(biāo)，企業(yè)的組織結(jié)構(gòu)則旨在提供規(guī)劃、執(zhí)行、控制和監(jiān)督活動(dòng)的框架。
（二）董事會(huì)與審計(jì)委員會(huì)
1.董事會(huì)
對(duì)于內(nèi)部控制而言，一個(gè)積極、主動(dòng)參與的董事會(huì)相當(dāng)重要。因而，如何實(shí)現(xiàn)董事會(huì)對(duì)經(jīng)理人員的監(jiān)督是企業(yè)日常監(jiān)督中最為重要的環(huán)節(jié)，這種監(jiān)督一旦失效，經(jīng)理人員侵犯所有者利益的事便會(huì)頻繁發(fā)生。
2.審計(jì)委員會(huì)
審計(jì)委員會(huì)是董事會(huì)決策與監(jiān)管的重要支持機(jī)構(gòu)。在董事會(huì)下設(shè)審計(jì)委員會(huì)有助于強(qiáng)化董事會(huì)的職能。
（三）管理哲學(xué)、風(fēng)格及企業(yè)文化
1.管理哲學(xué)與管理風(fēng)格
管理層的管理哲學(xué)及管理風(fēng)格，包括整個(gè)企業(yè)管理方式、企業(yè)管理階層對(duì)法規(guī)的反應(yīng)、對(duì)企業(yè)財(cái)務(wù)的重視程度以及對(duì)人力資源的政策及看法等，這些都深深地影響著內(nèi)部控制的成效。
2.企業(yè)文化
由于文化本身具有無形性、軟約束性、相對(duì)穩(wěn)定性和連續(xù)性等特性，企業(yè)文化始終以一種不可抗拒的方式影響著企業(yè)。
（四）其他控制環(huán)境因素
1.經(jīng)營者素質(zhì)
企業(yè)內(nèi)部控制的有效性受制于內(nèi)部控制體系制定者及實(shí)施者的素質(zhì)、操守及價(jià)值觀影響，關(guān)注經(jīng)營者的素質(zhì)體現(xiàn)了內(nèi)部控制設(shè)計(jì)實(shí)事求是的態(tài)度。
2.權(quán)責(zé)分派體系
企業(yè)組織機(jī)構(gòu)給企業(yè)經(jīng)營運(yùn)作與控制提供了一個(gè)合理的框架，執(zhí)行這些工作的主要還是企業(yè)員工。因此，企業(yè)組織設(shè)立的一項(xiàng)重要任務(wù)就是權(quán)責(zé)分派，它涉及企業(yè)的所有員工，必須通過建立與控制有關(guān)的具體標(biāo)準(zhǔn)和工作程序來完成。
3.信息系統(tǒng)
企業(yè)應(yīng)當(dāng)設(shè)立一個(gè)良好的信息與溝通系統(tǒng)。一個(gè)良好的信息與溝通系統(tǒng)可以使企業(yè)及時(shí)掌握運(yùn)營狀況和組織中發(fā)生的事情。信息系統(tǒng)的好壞直接影響企業(yè)內(nèi)部控制的效率。一般而言，企業(yè)信息系統(tǒng)包括企業(yè)財(cái)會(huì)信息系統(tǒng)和管理信息系統(tǒng)。
4.人力資源政策及實(shí)務(wù)
公司員工的能力、誠實(shí)品性以及對(duì)員工的管理是控制環(huán)境的主要因素。COSO報(bào)告特別強(qiáng)調(diào)“人”在內(nèi)部控制中的作用。如果公司員工不誠實(shí)或者能力不夠，內(nèi)部控制結(jié)構(gòu)將無法發(fā)揮作用。而人力資源政策是保證企業(yè)計(jì)劃實(shí)施和目標(biāo)實(shí)現(xiàn)的關(guān)鍵因素，直接影響企業(yè)每一個(gè)人的業(yè)績(jī)和表現(xiàn)。
三、控制環(huán)境中存在的主要問題及對(duì)策
（一）從當(dāng)前我國企業(yè)的實(shí)際情況看，內(nèi)部控制建設(shè)中控制環(huán)境主要存在以下主要問題
1.大多數(shù)管理者對(duì)內(nèi)部控制不夠重視，無法以身作則帶頭嚴(yán)格遵守內(nèi)部控制制度，逾越控制，，企業(yè)內(nèi)部人控制現(xiàn)象較為嚴(yán)重；對(duì)職工培訓(xùn)只重形式不重實(shí)質(zhì)，管理者建設(shè)薄弱；管理者自身素質(zhì)還無法滿足現(xiàn)代化企業(yè)管理的需要，經(jīng)營管理水平還有待提高。
2.沒有設(shè)立以董事會(huì)為主體的內(nèi)部控制機(jī)制，建立現(xiàn)代企業(yè)法人治理結(jié)構(gòu)，或是雖設(shè)立董事會(huì)但董事會(huì)沒有全面行使其應(yīng)有的職權(quán)，履行其應(yīng)有責(zé)職，無法真正起到約束經(jīng)營者日常行為、保護(hù)股東和其他利益團(tuán)體利益的作用。
3.企業(yè)組織結(jié)構(gòu)尚未達(dá)到現(xiàn)代化企業(yè)管理的要求，存在組織與組織之間各自為政、互相推諉、人浮于事等現(xiàn)象；企業(yè)內(nèi)部權(quán)責(zé)分派體系不清晰，貫徹執(zhí)行不到位。
4.多數(shù)企業(yè)還無法真正做到以人為本，未充分認(rèn)識(shí)到員工的品行和素質(zhì)對(duì)企業(yè)的重要性，未真正建立有效的激勵(lì)和約束機(jī)制，員工的素質(zhì)還有待提高。
5.外部控制環(huán)境方面，現(xiàn)階段，我國的市場(chǎng)經(jīng)濟(jì)體制還不完善，還存在著市場(chǎng)分割、政企不分、行政壟斷等弊端，市場(chǎng)經(jīng)濟(jì)體制建設(shè)還無法嚴(yán)格遵循市場(chǎng)經(jīng)濟(jì)運(yùn)行的一般規(guī)律，無法按經(jīng)濟(jì)規(guī)律辦事；法律體制還不完善，法制化的程度、制度與制度之間的配套以及銜接還有待加強(qiáng)；良好的職業(yè)道德意識(shí)如遵紀(jì)守法、客觀公正、敬業(yè)愛崗等還無法形成風(fēng)氣。
（二）控制環(huán)境的改善，包括內(nèi)部控制環(huán)境和外部控制環(huán)境的改善，必須靠企業(yè)和政府的共同努力來完成
1.企業(yè)外部環(huán)境的改善，政府應(yīng)當(dāng)做到：加強(qiáng)體制改革，不斷完善社會(huì)主義市場(chǎng)經(jīng)濟(jì)，按市場(chǎng)經(jīng)濟(jì)規(guī)律辦事。要加強(qiáng)法制建設(shè)，盡快填補(bǔ)法律空白，并不斷完善制度之間的銜接與配套，以優(yōu)化法律環(huán)境。提倡遵紀(jì)守法、客觀公正、敬業(yè)愛崗等一系列好的道德風(fēng)尚，形成良好的社會(huì)風(fēng)氣，以優(yōu)化道德環(huán)境。
2.企業(yè)內(nèi)部環(huán)境的改善，企業(yè)必須做到：管理者應(yīng)重視內(nèi)部控制，認(rèn)真組織和領(lǐng)導(dǎo)內(nèi)部控制的設(shè)計(jì)和執(zhí)行，以身作則，嚴(yán)格遵守內(nèi)部制度；重視員工教育、培訓(xùn)，強(qiáng)調(diào)團(tuán)隊(duì)精神；改變經(jīng)營風(fēng)格達(dá)到穩(wěn)健、務(wù)實(shí)；實(shí)行科學(xué)、務(wù)實(shí)的經(jīng)營管理方式。設(shè)置并完善以董事會(huì)為主體的內(nèi)部控制系統(tǒng)，全面行使董事會(huì)的職權(quán)，履行董事會(huì)的職責(zé)，充分發(fā)揮董事會(huì)監(jiān)督、引導(dǎo)作用。根據(jù)企業(yè)的實(shí)際情況設(shè)置科學(xué)合理的組織結(jié)構(gòu)，并實(shí)行權(quán)、責(zé)分明的責(zé)任制度。
以人為本，加強(qiáng)企業(yè)文化建設(shè)；制訂員工培訓(xùn)計(jì)劃，培養(yǎng)員工忠實(shí)、勤奮的品質(zhì)和良好的敬業(yè)精神；制訂良好的用人政策，實(shí)行有效的激勵(lì)與約束機(jī)制，提高員工向心力和凝聚力。
采用科學(xué)、合理、實(shí)用的管理控制方法，包括采用全面預(yù)算管理、戰(zhàn)略成本管理及責(zé)任會(huì)計(jì)系統(tǒng)、采用完善會(huì)計(jì)系統(tǒng)的政策或控制措施，采用有助于調(diào)查偏差期望值原因并予糾正的糾正程序或措施等。
【 關(guān)鍵詞 】 物聯(lián)網(wǎng)；企業(yè)內(nèi)部控制；控制環(huán)境
1 引言
從1995年朦朧中的物聯(lián)網(wǎng)到1999年物聯(lián)網(wǎng)概念的最早提出，從2005年國際電信聯(lián)盟對(duì)物聯(lián)網(wǎng)新概念的提出到2009年世界各國對(duì)物聯(lián)網(wǎng)的戰(zhàn)略規(guī)劃，短短20年，物聯(lián)網(wǎng)就從科幻設(shè)想中走了出來，并迅速在全世界范圍內(nèi)掀起了繼計(jì)算機(jī)和互聯(lián)網(wǎng)之后的第三次信息革命浪潮。
2 物聯(lián)網(wǎng)概述
1995年，比爾?蓋茨在其著作《未來之路》中最早描繪了物聯(lián)網(wǎng)原型，網(wǎng)絡(luò)連接用品是進(jìn)入一個(gè)新的、媒介生活方式的通行證。1999年，美國麻省理工學(xué)院提出了早期的物聯(lián)網(wǎng)概念，即把所有物品通過射頻識(shí)別等信息傳感設(shè)備與互聯(lián)網(wǎng)連接起來，實(shí)現(xiàn)智能化識(shí)別和管理。2005年，國際電信聯(lián)盟在其《ITU互聯(lián)網(wǎng)報(bào)告2005：物聯(lián)網(wǎng)》中，正式提出了物聯(lián)網(wǎng)的概念，即物聯(lián)網(wǎng)是由任一事物在任一時(shí)間、任一地點(diǎn)的連接產(chǎn)生的全新的動(dòng)態(tài)網(wǎng)絡(luò)。2009年，歐洲物聯(lián)網(wǎng)研究項(xiàng)目組在其《物聯(lián)網(wǎng)戰(zhàn)略研究路線圖》中指出，物聯(lián)網(wǎng)將是未來互聯(lián)網(wǎng)的一個(gè)重要組成部分，它是一個(gè)動(dòng)態(tài)的全球性網(wǎng)絡(luò)基礎(chǔ)。通過采用標(biāo)準(zhǔn)化和通用的通信協(xié)議，物聯(lián)網(wǎng)可以自由、自主地配置網(wǎng)絡(luò)環(huán)境。
在物聯(lián)網(wǎng)概念發(fā)展的同時(shí)，各國也紛紛開展物聯(lián)網(wǎng)領(lǐng)域的規(guī)劃布局，將物聯(lián)網(wǎng)建設(shè)上升到國家戰(zhàn)略。其中有日韓的“智慧泛在”構(gòu)想、美國的“智慧地球”戰(zhàn)略、歐盟的“物聯(lián)網(wǎng)行動(dòng)計(jì)劃”、我國的“感知中國”戰(zhàn)略等，同時(shí)德國、法國、澳大利亞、新加坡等國也都在加緊部署物聯(lián)網(wǎng)經(jīng)濟(jì)發(fā)展戰(zhàn)略。物聯(lián)網(wǎng)在全世界范圍內(nèi)掀起了繼計(jì)算機(jī)和互聯(lián)網(wǎng)之后的第三次信息革命浪潮。
物聯(lián)網(wǎng)的出現(xiàn)使得人和物在任一時(shí)間、任一地點(diǎn)進(jìn)行實(shí)時(shí)通訊成為可能，同時(shí)創(chuàng)造出大量創(chuàng)新應(yīng)用和服務(wù)，從而將提高生活質(zhì)量并減少失衡現(xiàn)象，也為很多創(chuàng)業(yè)企業(yè)提供新的收入機(jī)會(huì)。例如2004年全球RFID產(chǎn)品和服務(wù)收入高達(dá)15億到18億美元。分析家預(yù)測(cè)，由于單位無線傳感網(wǎng)絡(luò)價(jià)格的下降，應(yīng)用無線傳感網(wǎng)絡(luò)的行業(yè)，如汽車、國家安全、醫(yī)療、航空航天等遠(yuǎn)程監(jiān)控等，將更廣泛地運(yùn)用無線傳感網(wǎng)絡(luò)。企業(yè)應(yīng)當(dāng)調(diào)整其公司戰(zhàn)略來更好地利用物聯(lián)網(wǎng)的市場(chǎng)潛力。目前，企業(yè)正在使用物聯(lián)網(wǎng)的一些低端技術(shù)來優(yōu)化內(nèi)部流程、擴(kuò)大傳統(tǒng)市場(chǎng)并拓展新業(yè)務(wù)。
物聯(lián)網(wǎng)在帶來潛在利益的同時(shí)，也提出了一些挑戰(zhàn)。物聯(lián)網(wǎng)要求企業(yè)能管理和培育快速創(chuàng)新。此外，數(shù)據(jù)和隱私保護(hù)也是企業(yè)面臨的一個(gè)非常重要的挑戰(zhàn)。如何應(yīng)對(duì)這些挑戰(zhàn)并從獲得利潤(rùn)以及發(fā)展前景，將是未來企業(yè)關(guān)注的一個(gè)重點(diǎn)。
雖然物聯(lián)網(wǎng)還是一個(gè)新興領(lǐng)域，但是其發(fā)展極其迅速且影響廣泛。物聯(lián)網(wǎng)核心技術(shù)日趨成熟，物聯(lián)網(wǎng)產(chǎn)業(yè)鏈初具規(guī)模，物聯(lián)網(wǎng)應(yīng)用領(lǐng)域也在逐步拓展，由此可以看出，物聯(lián)網(wǎng)方興未艾，其發(fā)展必將在各個(gè)方面決定著未來世界和人類社會(huì)的發(fā)展方向。同樣，物聯(lián)網(wǎng)也必將影響企業(yè)的可持續(xù)經(jīng)營與發(fā)展，特別是對(duì)企業(yè)內(nèi)部控制提出了挑戰(zhàn)。
3 物聯(lián)網(wǎng)環(huán)境下企業(yè)內(nèi)部控制環(huán)境新變化
在世界各國掀起物聯(lián)網(wǎng)狂潮的宏觀背景下，微觀企業(yè)也不可避免的受到物聯(lián)網(wǎng)影響。物聯(lián)網(wǎng)技術(shù)的開發(fā)與應(yīng)用改變了實(shí)體商品開發(fā)、制造、運(yùn)輸和銷售的傳統(tǒng)方式，推動(dòng)了服務(wù)交付方式的變革。而隨著企業(yè)內(nèi)部移動(dòng)電子商務(wù)刷卡服務(wù)的推廣，企業(yè)員工考勤、企業(yè)門禁、車庫管理、安保、內(nèi)部消費(fèi)支付等功能的實(shí)現(xiàn)，企業(yè)內(nèi)部控制環(huán)境也在發(fā)生變化。
3.1 企業(yè)內(nèi)部控制環(huán)境更加信息化
給原材料貼上RFID標(biāo)簽，可以讀取原材料庫存狀況、用料情況以及需求狀態(tài)等庫存信息，并據(jù)此提高庫存量、運(yùn)輸量等相關(guān)數(shù)據(jù)的準(zhǔn)確性；給產(chǎn)品貼上標(biāo)簽識(shí)別碼，可以獲取產(chǎn)品的原材料、生產(chǎn)批次、生產(chǎn)成本、質(zhì)保情況等生產(chǎn)信息，也可以獲取產(chǎn)品的銷售單價(jià)、單位利潤(rùn)等銷售信息，能夠確保質(zhì)量控制，提高產(chǎn)品周轉(zhuǎn)效率；給員工使用企業(yè)工作卡，可以獲取員工的出勤次數(shù)、缺勤次數(shù)、請(qǐng)假狀況、曠工情況等考勤信息，為員工績(jī)效考核提供更可靠的數(shù)據(jù)。以上RFID、傳感器等物聯(lián)網(wǎng)基礎(chǔ)技術(shù)的投入與使用為企業(yè)提供了更好的信息獲取、信息處理與信息共享的能力，從而使企業(yè)內(nèi)部控制環(huán)境更加信息化。
3.2 企業(yè)內(nèi)部控制環(huán)境更加虛擬化
從RFID標(biāo)簽、企業(yè)一卡通中讀取的大量數(shù)據(jù)通過傳感器等設(shè)備傳輸?shù)狡髽I(yè)物聯(lián)網(wǎng)云計(jì)算數(shù)據(jù)中心等待處理；物聯(lián)網(wǎng)電子商務(wù)支持手機(jī)支付，促使企業(yè)銷售方式發(fā)生改變，從原來的店面銷售等傳統(tǒng)銷售方式向虛擬化的網(wǎng)上銷售等新興銷售方式改變。計(jì)算機(jī)技術(shù)、傳感器技術(shù)、RFID卡技術(shù)、集成電路、泛在網(wǎng)路等一系列技術(shù)與設(shè)備的投入與使用使得企業(yè)內(nèi)部控制環(huán)境更加虛擬化。
3.3 企業(yè)內(nèi)部控制環(huán)境更加智能化
物聯(lián)網(wǎng)最重要的特征是智能性，智能技術(shù)也是物聯(lián)網(wǎng)技術(shù)的關(guān)鍵與核心。使用物聯(lián)網(wǎng)智能技術(shù)，辦公人員可提供相關(guān)服務(wù)定制和交付，還可坐在安全的工作環(huán)境中，遠(yuǎn)程操控挖掘機(jī)、收割機(jī)、粉碎機(jī)、建筑設(shè)備等完成復(fù)雜、艱苦和危險(xiǎn)的任務(wù)。使用智能攝像頭和麥克風(fēng)，管理者可實(shí)時(shí)監(jiān)控視頻會(huì)議，也可與用戶交談與溝通。此外，物聯(lián)網(wǎng)智能計(jì)算機(jī)還可承擔(dān)數(shù)據(jù)整理和挖掘工作，為企業(yè)經(jīng)營決策提供更加準(zhǔn)確可靠的數(shù)據(jù)支持，還可直接作出決策。
4 結(jié)束語
自2009年以來，物聯(lián)網(wǎng)在世界各國掀起研究熱潮，物聯(lián)網(wǎng)技術(shù)不斷更新，物聯(lián)網(wǎng)產(chǎn)業(yè)快速發(fā)展，在這空前火爆的物聯(lián)網(wǎng)宏觀背景下，微觀企業(yè)也不可避免的受到物聯(lián)網(wǎng)影響。在這一背景下，通過分析物聯(lián)網(wǎng)環(huán)境對(duì)企業(yè)內(nèi)部控制環(huán)境的影響。文章認(rèn)為，物聯(lián)網(wǎng)環(huán)境下企業(yè)內(nèi)部控制環(huán)境將更加信息化、虛擬化、智能化。
面對(duì)更加信息化、虛擬化、智能化的企業(yè)內(nèi)部控制環(huán)境，企業(yè)必須建立健全企業(yè)物聯(lián)網(wǎng)治理結(jié)構(gòu)，科學(xué)設(shè)置物聯(lián)網(wǎng)管理內(nèi)部機(jī)構(gòu)，合理分配物聯(lián)網(wǎng)管理職責(zé)權(quán)限；加強(qiáng)物聯(lián)網(wǎng)技術(shù)宣傳與普及工作；培育關(guān)注物聯(lián)網(wǎng)發(fā)展，掌握物聯(lián)網(wǎng)技術(shù)的企業(yè)文化；注重物聯(lián)網(wǎng)技術(shù)投入與使用的審計(jì)工作。
參考文獻(xiàn)
[1] 張鐸.物聯(lián)網(wǎng)大趨勢(shì)[M].北京：清華大學(xué)出版社.2010.8.
[2] 畢開春，夏萬利，李維娜.國外物聯(lián)網(wǎng)透視[M].北京：電子工業(yè)出版社.2012.6.
[3] ITU.ITU Internet Reports 2005：The Internet of Things-Executive Summary[R].2005.
[4] CERP-IOT（IERC）.Internet of Things Strategic Research Roadmap[R].2009.
[5] 姚旭東.國內(nèi)外物聯(lián)網(wǎng)發(fā)展的比較研究及反思[J]. 2011.
[6] 李虹.物聯(lián)網(wǎng)：生產(chǎn)力的變革[M].北京：人民郵電出版社.2010.6.
[7] 烏珂曼（德）等.物聯(lián)網(wǎng)架構(gòu)：物聯(lián)網(wǎng)技術(shù)與社會(huì)影響[M].北京：科學(xué)出版社.2013.
[8] 劉玉廷.企業(yè)內(nèi)部控制規(guī)范論[M].上海：立信會(huì)計(jì)出版社.2012.2.
作者簡(jiǎn)介：
(一)內(nèi)部控制的概念
內(nèi)部控制是單位為了保護(hù)單位資產(chǎn)安全完整，提高會(huì)計(jì)信息質(zhì)量，確保法律法規(guī)和規(guī)章制度及單位的經(jīng)營管理方針政策的貫徹實(shí)施，避免或降低各種風(fēng)險(xiǎn)，提高經(jīng)營管理效率，實(shí)現(xiàn)單位經(jīng)營管理目標(biāo)而制定和實(shí)施的一系列控制方法、控制措施和控制程序。
內(nèi)部控制制度實(shí)際上是單位內(nèi)部的一種管理制度，是一種寓于管理制度中、滲透在企業(yè)經(jīng)營各環(huán)節(jié)、各個(gè)方面的機(jī)制。它與一般業(yè)務(wù)的管理制度是密切聯(lián)系、相互儲(chǔ)存的，沒有一般業(yè)務(wù)的管理制度，內(nèi)部控制制度就形同虛設(shè)，無法具體實(shí)施；反之，沒有內(nèi)部控制制度，一般業(yè)務(wù)的管理制度就可能會(huì)產(chǎn)生偏差。
隨著經(jīng)濟(jì)的全球化和企業(yè)管理的不斷完善，內(nèi)部控制從最初單純的內(nèi)部牽制發(fā)展到今天的由控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)控等五要素組成的內(nèi)部控制整體框架。
(二)現(xiàn)代內(nèi)部控制的五要素
1、控制環(huán)境
控制環(huán)境是對(duì)建立、加強(qiáng)或削弱特定政策、程序及其效率產(chǎn)生影響的各種因素的總稱。是組織基調(diào)、左右組織成員的控制概念。是其他控制要素的基礎(chǔ)。由下列因素構(gòu)成：
A、正直與道德價(jià)值觀：主要取決于企業(yè)負(fù)責(zé)人。包括任何人不得凌駕于內(nèi)部控制制度之上；負(fù)責(zé)人要以身作則并提供道德指導(dǎo)；減少刺激和引誘等。
B、員工素質(zhì)：主要是把好進(jìn)人關(guān)。要考慮員工的道德潛能(知識(shí)結(jié)構(gòu)與技能；經(jīng)驗(yàn)及培訓(xùn))。
C、董事會(huì)與審計(jì)委員會(huì)：主要強(qiáng)調(diào)其獨(dú)立性。
D、管理當(dāng)局的哲學(xué)理念和行事作風(fēng)：包括對(duì)企業(yè)風(fēng)險(xiǎn)的態(tài)度、對(duì)管理人員的行為要求、對(duì)財(cái)務(wù)報(bào)告行為的態(tài)度、對(duì)會(huì)計(jì)政策、rr風(fēng)險(xiǎn)的態(tài)度等。
E、組織結(jié)構(gòu)：包括如何授權(quán)、向誰授權(quán)、組織行為的分配、對(duì)組織目標(biāo)的協(xié)同作用、責(zé)任與報(bào)告等。
F、權(quán)力與責(zé)任的分配：包括對(duì)權(quán)力的理解(政治或商人)、是依賴權(quán)力還是依賴制度、智慧來管理企業(yè)、理念與會(huì)計(jì)政策的選擇等。
2、風(fēng)險(xiǎn)評(píng)估
風(fēng)險(xiǎn)評(píng)估是指對(duì)與財(cái)務(wù)會(huì)計(jì)報(bào)告是否公允表述相關(guān)的風(fēng)險(xiǎn)確認(rèn)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)預(yù)警和風(fēng)險(xiǎn)控制。風(fēng)險(xiǎn)產(chǎn)生的環(huán)境因素有經(jīng)營環(huán)境的變化；信息系統(tǒng)的變化；新技術(shù)、新生產(chǎn)線、新產(chǎn)品；公司重組；會(huì)計(jì)公告等。
3、信息系統(tǒng)與交流
信息系統(tǒng)是指與財(cái)務(wù)報(bào)告目標(biāo)相關(guān)的系統(tǒng)。用以保持相關(guān)資產(chǎn)和負(fù)債的會(huì)計(jì)責(zé)任。有效會(huì)計(jì)系統(tǒng)的特征包括存在與發(fā)生認(rèn)定(只有本期發(fā)生的才能認(rèn)定)；完整認(rèn)定(只要是本期發(fā)生的，必須全部認(rèn)定)；權(quán)利與義務(wù)認(rèn)定(只有是企業(yè)的才能認(rèn)定)；計(jì)價(jià)與分配認(rèn)定；充分披露(要點(diǎn)在于對(duì)重要性的理解)；交易線索(會(huì)計(jì)信息系統(tǒng)必須留下所有業(yè)務(wù)行為全過程的線索)。
交流是指與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制中，每個(gè)人應(yīng)清晰說明個(gè)人在此過程中的作用和責(zé)任。其內(nèi)容包括例外報(bào)告；例外事項(xiàng)的跟蹤報(bào)告；組織方針手冊(cè)；企業(yè)內(nèi)部會(huì)計(jì)制度、會(huì)計(jì)政策、處理流程；備忘錄等。
4、控制行為
控制行為是指確保管理指令付諸實(shí)施的政策和程序。屬于組織基礎(chǔ)行為。其基本要素為：職責(zé)分割；信息處理控制；物理、空間的接觸控制；績(jī)效評(píng)估等。
二、我國企業(yè)內(nèi)部控制環(huán)境存在的主要缺陷及優(yōu)化
(一)存在的主要缺陷
在內(nèi)部控制五要素中，內(nèi)部控制環(huán)境是基礎(chǔ)。沒有一個(gè)有效的控制環(huán)境，其他內(nèi)部控制要素，不管質(zhì)量如何，都不可能形成有效的內(nèi)部控制結(jié)果。目前，我國企業(yè)的內(nèi)部控制環(huán)境還存在一定的缺陷，主要表現(xiàn)如下：
1、公司治理結(jié)構(gòu)不完善，董事會(huì)喪失監(jiān)督作用，內(nèi)部人控制現(xiàn)象嚴(yán)重。據(jù)有關(guān)調(diào)查表明，上市公司的董事會(huì)成員中，100％為內(nèi)部董事的占22．1％，50％為內(nèi)部董事的占78．2％，董事長(zhǎng)和總經(jīng)理一人兼任的公司占47．7％。許多公司中，董事會(huì)從未召集董事們就重大決策進(jìn)行過表決，凡事都由總經(jīng)理一人拍板。因此，很多企業(yè)的內(nèi)部控制是對(duì)下不對(duì)上。
2、管理當(dāng)局的經(jīng)營理念、方式和風(fēng)格及對(duì)控制環(huán)境的認(rèn)識(shí)誤區(qū)。管理當(dāng)局在建立一個(gè)有效的控制環(huán)境中起著關(guān)鍵性的作用。如果管理當(dāng)局不愿意或設(shè)立適當(dāng)?shù)目刂浦贫然虿荒茏袷亟⒌目刂浦贫龋瑒t控制環(huán)境將受到非常不利的影響。當(dāng)前，我國許多企業(yè)管理者的管理思想和經(jīng)營方式仍停留在行政領(lǐng)導(dǎo)的角色上，沒有把企業(yè)當(dāng)作自主經(jīng)營、自負(fù)盈虧‘的法人實(shí)體和經(jīng)營個(gè)體。許多企業(yè)的內(nèi)部控制制度只停留在條文上，而沒有能夠很好地貫徹實(shí)施，被稱之為墻上的內(nèi)部控制制度。
3、企業(yè)的組織混亂當(dāng)前，我國有相當(dāng)一部分企業(yè)產(chǎn)權(quán)關(guān)系混亂，組織機(jī)構(gòu)重疊、臃腫，不利于上、下級(jí)信息的溝通。如企業(yè)中的計(jì)劃職能已分解到相應(yīng)的職能部門，很多企業(yè)仍設(shè)置計(jì)劃科，結(jié)果是所有的計(jì)劃都做，所有的計(jì)劃都做不好，使事前控制、預(yù)算控制成為一句空話。
4、沒有形成合理的人力資源管理機(jī)制，“任人唯親”，員工的考核獎(jiǎng)懲機(jī)制不夠健全。不少管理者不習(xí)慣甚至不懂應(yīng)用現(xiàn)代管理的控制方法，對(duì)下屬人員的工作不能實(shí)施科學(xué)、有效的監(jiān)督和恰當(dāng)?shù)脑u(píng)價(jià)，難于充分調(diào)動(dòng)員工的工作主動(dòng)性和積極性，阻礙了內(nèi)部控制制度的順利實(shí)施。
(二)對(duì)我國企業(yè)內(nèi)部控制環(huán)境優(yōu)化的設(shè)想
基于我國企業(yè)內(nèi)部控制環(huán)境目前存在的問題，提出以下幾點(diǎn)優(yōu)化設(shè)想。
1、建立科學(xué)有效的公司治理機(jī)制。企業(yè)應(yīng)建立民主、透明的決策程序和管理議事規(guī)則，高效、嚴(yán)謹(jǐn)?shù)臉I(yè)務(wù)執(zhí)行系統(tǒng)，健全、有效的內(nèi)部監(jiān)督和反饋系統(tǒng)。如提高董事會(huì)成員非內(nèi)部董事的比例；管理層定期對(duì)企業(yè)的內(nèi)部控制系統(tǒng)進(jìn)行審查，每年至少審查一次；重大事項(xiàng)必須集體決策，不能董事長(zhǎng)或總經(jīng)理一人說了算等等。
2、形成先進(jìn)的管理思想和明確的管理目標(biāo)。管理人員對(duì)控制的態(tài)度決定整個(gè)公司的態(tài)度和行為。因此，管理人員要具有良好的素質(zhì)，重視企業(yè)的內(nèi)部控制并以身作則，帶頭嚴(yán)格遵守內(nèi)部控制制度。
3、建立優(yōu)化的組織機(jī)構(gòu)和高效的運(yùn)作程序。優(yōu)化的組織結(jié)構(gòu)是指明確授權(quán)形式和授權(quán)對(duì)象及組織行為的分配(如一個(gè)人只能有一個(gè)直接上司)，能夠?qū)M織目標(biāo)的實(shí)現(xiàn)發(fā)揮協(xié)同作用等；高效的運(yùn)作行為是指在規(guī)范前提下的高效，包括嚴(yán)格的授權(quán)、明確的責(zé)任。
4、建立超前務(wù)實(shí)的人力資源管理系統(tǒng)和相應(yīng)的激勵(lì)約束機(jī)制。超前，是指企業(yè)人力資源的管理要有前瞻性，要考慮企業(yè)未來和員工的需要；務(wù)實(shí)，是指在人員的使用報(bào)酬，晉升等處理上要堅(jiān)持德才兼?zhèn)涞臉?biāo)準(zhǔn)和公正的態(tài)度，要制度化；透明化，并盡可能地采用量化標(biāo)準(zhǔn)。
5、遵循健康、嚴(yán)謹(jǐn)?shù)男袨闇?zhǔn)則，培育蓬勃向上的企業(yè)文化。鑒于我國企業(yè)內(nèi)部組織文化的缺位的混亂，企業(yè)必須通過嚴(yán)格的規(guī)章制度來促進(jìn)良好的企業(yè)文化形成。
根據(jù)系統(tǒng)論的觀點(diǎn)和聯(lián)系的觀點(diǎn)，內(nèi)部控制系統(tǒng)與外界經(jīng)常進(jìn)行能量交換，而控制環(huán)境正是能量的直接承受者。所以，針對(duì)我國目前現(xiàn)狀來討論內(nèi)部控制環(huán)境的改善問題，筆者認(rèn)為，宜內(nèi)外兼顧，尤其是要注重人的因素。因?yàn)椴还芏嗝春玫闹贫龋绻说睦夭黄鹱饔茫敲粗贫冉K將失敗。具體而言，針對(duì)內(nèi)部控制環(huán)境發(fā)展的滯后性，我們應(yīng)該做好以下幾個(gè)方面的工作：
1、加強(qiáng)董事會(huì)在內(nèi)部控制體系中的作用。我國企業(yè)的董事會(huì)在內(nèi)部控制體系中嚴(yán)重缺位，這對(duì)改善內(nèi)控環(huán)境是極為不利的。要改善此種狀況，首先要強(qiáng)化董事會(huì)在公司治理結(jié)構(gòu)中的主導(dǎo)地位，突出董事會(huì)在建立和完善內(nèi)部控制體系過程中的核心作用；其次是實(shí)行獨(dú)立董事制度，通過對(duì)董事會(huì)這一內(nèi)部機(jī)構(gòu)的適當(dāng)外部化，引入外部的獨(dú)立董事，以期對(duì)內(nèi)部人形成一定的監(jiān)督制約力，最大限度地維護(hù)所有股東的權(quán)益；再次是明確董事會(huì)內(nèi)部分工，設(shè)立專門委員會(huì)，從而加強(qiáng)內(nèi)部管理控制。這些專門委員會(huì)應(yīng)包括審計(jì)委員會(huì)、預(yù)算管理委員會(huì)、價(jià)格委員會(huì)、薪酬委員會(huì)和投資委員會(huì)等，應(yīng)該由專門董事充當(dāng)這些委員會(huì)的委員，使其在內(nèi)部審計(jì)、預(yù)算編制和控制、對(duì)外采購、薪酬激勵(lì)機(jī)制的建立、投融資決策等一系列對(duì)內(nèi)部控制至關(guān)重要的活動(dòng)中發(fā)揮監(jiān)控作用，從而有利于企業(yè)會(huì)計(jì)信息真實(shí)性的提高、企業(yè)經(jīng)營管理目標(biāo)的實(shí)現(xiàn)及保護(hù)所有者資產(chǎn)的安全和完整。
2、重視倫理道德規(guī)范建設(shè)，建立良好的企業(yè)文化氛圍。企業(yè)內(nèi)部控制應(yīng)當(dāng)建立在共同的倫理道德規(guī)范的基礎(chǔ)上，形成真正意義上的團(tuán)隊(duì)精神。只有當(dāng)企業(yè)中的每一個(gè)員工目標(biāo)明確，觀念趨同，內(nèi)部控制才更有實(shí)效。更何況，在新經(jīng)濟(jì)下，倫理道德具有極高的價(jià)值。企業(yè)內(nèi)部控制的邏輯起點(diǎn)應(yīng)當(dāng)是“修己安人”，“修己”就是自我管理，而自我管理是未來企業(yè)內(nèi)部控制的總綱。
企業(yè)文化是一個(gè)企業(yè)在長(zhǎng)期經(jīng)營實(shí)踐中所凝結(jié)起來的一種文化氛圍、企業(yè)價(jià)值觀、企業(yè)精神、經(jīng)營境界和廣大員工所認(rèn)同的道德規(guī)范和行為方式。良好的企業(yè)文化氛圍能為內(nèi)部控制程序的執(zhí)行創(chuàng)造良好的人文環(huán)境。
3、充分體現(xiàn)以人為本的思想，促進(jìn)經(jīng)理人市場(chǎng)的培育和發(fā)展。企業(yè)內(nèi)部控制要強(qiáng)調(diào)以人為本的思想，強(qiáng)調(diào)溝通和感情的交流，消除管理者與被管理者之間的隔膜。這才更有利于企業(yè)形成強(qiáng)有力的群體，調(diào)動(dòng)每一個(gè)人的積極性。而且，從西方經(jīng)濟(jì)的發(fā)展歷程來看，離不開一個(gè)完善成熟的經(jīng)理人市場(chǎng)。經(jīng)理層是內(nèi)部控制制度的執(zhí)行者與執(zhí)行情況的反饋者，他們對(duì)內(nèi)部控制制度作用的發(fā)揮是不言而喻的。同時(shí)，還應(yīng)注意協(xié)調(diào)激勵(lì)與監(jiān)督機(jī)制，保持經(jīng)理層的穩(wěn)定性與公司政策的穩(wěn)定性，保證內(nèi)部控制制度的順利實(shí)施。
4、利用外部中介組織，特別是會(huì)計(jì)師事務(wù)所的建議作用。注冊(cè)會(huì)計(jì)師在執(zhí)業(yè)中一般要對(duì)內(nèi)部控制進(jìn)行符合性測(cè)試，在必要的情況下還要對(duì)管理當(dāng)局提出管理建議書。企業(yè)可以充分利用會(huì)計(jì)師事務(wù)所的工作成果，了解自身內(nèi)部控制中的不足，借此獲得改進(jìn)內(nèi)部控制的機(jī)會(huì)。
5、重視“人為為人”的集體主義精神建設(shè)，實(shí)現(xiàn)內(nèi)控最高境界。“人為”是指每個(gè)人要注意自身的行為修養(yǎng)，提升自己的人格境界，然后從“為人”的角度出發(fā)，控制好自己的行為，創(chuàng)造一個(gè)良好的人際關(guān)系，大家互相支持，互相激勵(lì)，充分發(fā)揮好自己的主觀能動(dòng)性。只有形成了“人為為人”的良好互動(dòng)機(jī)制，企業(yè)內(nèi)部控制才能在新的環(huán)境下實(shí)現(xiàn)質(zhì)的飛躍。企業(yè)內(nèi)部控制的最高境界（目標(biāo)）是實(shí)現(xiàn)自我控制，自我管理。在良好的內(nèi)控環(huán)境下，一個(gè)企業(yè)的每一個(gè)成員都能自發(fā)、自覺地按照規(guī)范和目標(biāo)行事，發(fā)揮自己的潛力，維護(hù)企業(yè)的利益，努力實(shí)現(xiàn)企業(yè)目標(biāo)。在奮斗過程中注意各種關(guān)系的協(xié)調(diào)，力爭(zhēng)做到整體和諧、動(dòng)態(tài)優(yōu)化，達(dá)到內(nèi)部控制“無為而治”的最高境界。
關(guān)鍵詞：會(huì)計(jì)信息化；網(wǎng)絡(luò)環(huán)境；內(nèi)部控制
中圖分類號(hào)：G718文獻(xiàn)標(biāo)識(shí)碼：B文章編號(hào)：1672-1578（2013）06-0156-01
1.會(huì)計(jì)信息系統(tǒng)
會(huì)計(jì)信息系統(tǒng)的發(fā)展經(jīng)歷了傳統(tǒng)手工系統(tǒng)和傳統(tǒng)自動(dòng)化系統(tǒng)，現(xiàn)在正朝著事件驅(qū)動(dòng)型系統(tǒng)的方向發(fā)展。前階段除對(duì)紙制文檔和手工操作的依賴程度有些差異外，本質(zhì)、結(jié)構(gòu)和過程并沒有實(shí)質(zhì)性的不同，二者都屬于功能驅(qū)動(dòng)型會(huì)計(jì)信息系統(tǒng)，都是"復(fù)式簿記之父"盧卡o帕喬利式的會(huì)計(jì)信息系統(tǒng)。
2.構(gòu)建網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制框架
2.1內(nèi)部控制的實(shí)效性大大增強(qiáng)。網(wǎng)絡(luò)環(huán)境下的會(huì)計(jì)信息系統(tǒng)環(huán)境使內(nèi)部控制具有了人工控制和程序控制相結(jié)合的特點(diǎn)。在信息化的環(huán)境下，企業(yè)對(duì)數(shù)據(jù)的實(shí)時(shí)處理速度更加迅速，對(duì)數(shù)據(jù)處理的監(jiān)控也更加及時(shí)，對(duì)于人工控制和程序控制相結(jié)合的內(nèi)部控制系統(tǒng)，其程序化的控制使企業(yè)的內(nèi)部控制更加有效。伴隨信息技術(shù)和企業(yè)管理的結(jié)合，管理系統(tǒng)能夠低成本地產(chǎn)生信息，監(jiān)控的范圍也從最初的財(cái)務(wù)會(huì)計(jì)轉(zhuǎn)移到企業(yè)整體風(fēng)險(xiǎn)管理運(yùn)作上，大大提高了內(nèi)部控制的實(shí)效性。
2.2建立健全會(huì)計(jì)組織結(jié)構(gòu)并加強(qiáng)員工培訓(xùn)
2.2.1建立健全會(huì)計(jì)組織結(jié)構(gòu)。每個(gè)企業(yè)應(yīng)當(dāng)對(duì)原來的會(huì)計(jì)組織機(jī)構(gòu)進(jìn)行適當(dāng)?shù)恼{(diào)整，從而適應(yīng)網(wǎng)絡(luò)環(huán)境的要求，依照會(huì)計(jì)信息的不同形態(tài)可以把會(huì)計(jì)崗位劃分為會(huì)計(jì)核算組、管理組、會(huì)計(jì)信息系統(tǒng)運(yùn)行組；同樣也可以按會(huì)計(jì)崗位和工作職責(zé)將其劃分為計(jì)算機(jī)會(huì)計(jì)主管、審核操作、軟件操作、審核記賬、電算審查、電算維護(hù)、數(shù)據(jù)分析等崗位。
2.2.2加強(qiáng)員工培訓(xùn)。無論是在傳統(tǒng)環(huán)境還是在網(wǎng)絡(luò)環(huán)境下，會(huì)計(jì)信息內(nèi)部控制始終是離不開人的，因此，企業(yè)應(yīng)當(dāng)提高控制人員的素質(zhì)，重視對(duì)人力資源的培訓(xùn)、審核和考評(píng)控制。企業(yè)應(yīng)及時(shí)溝通，上下一致，隨時(shí)把握相關(guān)人員的行為和思想動(dòng)機(jī)，只有這樣才能做好內(nèi)控工作。
2.3風(fēng)險(xiǎn)評(píng)估與控制。提高企業(yè)內(nèi)部控制效率和效果的關(guān)鍵是環(huán)境控制和風(fēng)險(xiǎn)評(píng)估，隨著經(jīng)濟(jì)全球化，企業(yè)之間的競(jìng)爭(zhēng)也越發(fā)激烈，企業(yè)的經(jīng)營風(fēng)險(xiǎn)不斷提高，其內(nèi)部控制的執(zhí)行也受到很大的影響，對(duì)于內(nèi)部控制的研究不可能脫離其賴以存在的環(huán)境和企業(yè)內(nèi)外部各種風(fēng)險(xiǎn)因素，應(yīng)當(dāng)從環(huán)境因素及其風(fēng)險(xiǎn)的成因入手，對(duì)網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)可能存在的各種風(fēng)險(xiǎn)進(jìn)行全面分析和評(píng)估。
2.4利用網(wǎng)絡(luò)信息技術(shù)增強(qiáng)內(nèi)部控制。控制活動(dòng)是保證管理指令執(zhí)行的程序和政策，是針對(duì)實(shí)現(xiàn)組織目標(biāo)所涉及的風(fēng)險(xiǎn)而采取的必要的防范措施。除了職責(zé)分離以外，內(nèi)部控制活動(dòng)還包括批準(zhǔn)、審核、授權(quán)、確認(rèn)和復(fù)審等。網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息的內(nèi)部控制活動(dòng)包括績(jī)效評(píng)估、實(shí)物控制、信息處理和職責(zé)分工等，企業(yè)應(yīng)運(yùn)用網(wǎng)絡(luò)信息技術(shù)設(shè)立良好的控制活動(dòng)，增強(qiáng)內(nèi)部控制系統(tǒng)的預(yù)防。
2.5加強(qiáng)信息交流與溝通。企業(yè)在經(jīng)營與控制的過程中，需要按某種形式辨識(shí)同時(shí)取得來自企業(yè)內(nèi)部和外部的信息，并且在組織內(nèi)部進(jìn)行溝通，從而使員工清楚地獲取有關(guān)其控制責(zé)任的信息，履行其責(zé)任。
2.5.1加強(qiáng)企業(yè)內(nèi)部信息交流。企業(yè)應(yīng)當(dāng)加強(qiáng)會(huì)計(jì)信息系統(tǒng)和其他方面的信息溝通體系的建設(shè)，每位員工都了解內(nèi)部控制制度的相關(guān)方面，所擔(dān)負(fù)的責(zé)任，所負(fù)責(zé)的活動(dòng)，個(gè)體工作關(guān)聯(lián)協(xié)調(diào)等。
2.5.2加強(qiáng)企業(yè)與外部關(guān)系人的信息交流與溝通。網(wǎng)絡(luò)環(huán)境下互聯(lián)網(wǎng)電子商務(wù)廣泛開展，企業(yè)與外界的溝通非常的方便，基本可實(shí)現(xiàn)實(shí)時(shí)交流，對(duì)于許多業(yè)務(wù)的開展提供了良好的契機(jī)，加速企業(yè)與供應(yīng)商和購貨商以及國家相關(guān)部門的聯(lián)系。
2.6加強(qiáng)監(jiān)督并定期評(píng)估。要確保制度被真正有效地執(zhí)行，內(nèi)部控制保證能夠?qū)π虑闆r做出及時(shí)反應(yīng)等，內(nèi)部控制就必須被實(shí)時(shí)監(jiān)督。
2.6.1積極開展會(huì)計(jì)信息系統(tǒng)的事前審計(jì)。事前審查監(jiān)督可以網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制的完善與否、是否符合法律和各項(xiàng)規(guī)定等做出評(píng)價(jià)，這樣才能保證系統(tǒng)運(yùn)行后的數(shù)據(jù)處理結(jié)果的真實(shí)性和正確性，從而控制和減少舞弊行為的發(fā)生。
2.6.2定期對(duì)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制制度進(jìn)行審計(jì)。網(wǎng)絡(luò)環(huán)境下對(duì)會(huì)計(jì)信息的內(nèi)部控制系統(tǒng)進(jìn)行審查評(píng)價(jià)。這是控制和減少舞弊行為發(fā)生最有效措施。通過檢查系統(tǒng)內(nèi)部控制的情況，對(duì)實(shí)際執(zhí)行狀況進(jìn)行分析，找出系統(tǒng)的薄弱環(huán)節(jié)，提出強(qiáng)化措施，督促相關(guān)單位完善其內(nèi)部控制系統(tǒng)。
2.6.3開展事后審計(jì)。事后審計(jì)對(duì)會(huì)計(jì)信息系統(tǒng)的合法合規(guī)性進(jìn)行及時(shí)全面的評(píng)價(jià)，并對(duì)會(huì)計(jì)信息的真實(shí)性進(jìn)行審查，從而及時(shí)發(fā)現(xiàn)錯(cuò)誤，防止會(huì)計(jì)信息失真。當(dāng)新的業(yè)務(wù)和信息流程提出后，控制目標(biāo)應(yīng)保持穩(wěn)定，但具體控制措施一定要進(jìn)行改善，從而適應(yīng)新的環(huán)境。
現(xiàn)代企業(yè)制度非常重視信息系統(tǒng)在內(nèi)部控制中的作用。國網(wǎng)系統(tǒng)內(nèi)企業(yè)在進(jìn)行內(nèi)部控制管理中，大多采用先進(jìn)的ERP管理系統(tǒng)———SAP成熟套裝軟件進(jìn)行管理，因它有其獨(dú)特的特點(diǎn)。本文提出如何在SAP系統(tǒng)環(huán)境中實(shí)施內(nèi)部控制的一些具體的措施以及分析應(yīng)用信息系統(tǒng)實(shí)施內(nèi)控應(yīng)注意的一些問題。通過對(duì)基于SAP的內(nèi)部控制的研究，探討一些國網(wǎng)系統(tǒng)內(nèi)企業(yè)在信息系統(tǒng)環(huán)境下進(jìn)行內(nèi)部控制的思路。
［關(guān)鍵詞］
內(nèi)部控制；SAP；信息系統(tǒng)
1企業(yè)內(nèi)部控制理論的發(fā)展
內(nèi)部控制是一個(gè)古老而又充滿活力的話題，其邏輯出發(fā)點(diǎn)在于“修己”，“修己”就是自我治理，這也是企業(yè)法人治理結(jié)構(gòu)的精髓所在，通過一套由點(diǎn)、線、面結(jié)合而成的自我調(diào)節(jié)與約束的控制系統(tǒng)，規(guī)避風(fēng)險(xiǎn)，持續(xù)發(fā)展。內(nèi)部控制理論的發(fā)展經(jīng)歷了內(nèi)部牽制階段、會(huì)計(jì)控制階段、內(nèi)部控制階段、全面風(fēng)險(xiǎn)管理階段等。1992年COSO委員會(huì)在的《內(nèi)部控制———整合框架》中對(duì)內(nèi)部控制的定義是：“公司的董事會(huì)、管理層及其他人士為實(shí)現(xiàn)以下目標(biāo)提供合理保證而實(shí)施的程序：運(yùn)營的效益和效率，財(cái)務(wù)報(bào)告的可靠性和遵守適用的法律法規(guī)。”內(nèi)部控制包括五要素：內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督。2004年COSO委員會(huì)的《企業(yè)風(fēng)險(xiǎn)管理———整合框架》對(duì)當(dāng)代企業(yè)內(nèi)部控制研究具有深遠(yuǎn)進(jìn)步意義。該框架將原來的內(nèi)部控制目標(biāo)拓展為四個(gè)，即在原有三個(gè)目標(biāo)的基礎(chǔ)上增加了戰(zhàn)略目標(biāo)；并將框架的要素從原來的五個(gè)增加到八個(gè)，即內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng)、信息與溝通、監(jiān)控。但是兩個(gè)框架都包含了“信息與溝通”這個(gè)要素。信息系統(tǒng)作為企業(yè)信息溝通的重要組成部分，應(yīng)當(dāng)受到企業(yè)足夠的重視。我國內(nèi)部控制的研究起步較晚，但發(fā)展較快，主要是借鑒以美國COSO報(bào)告為代表的國際內(nèi)部控制框架并結(jié)合中國國情。2008年6月28日，財(cái)政部會(huì)同證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)制定并印發(fā)《企業(yè)內(nèi)部控制基本規(guī)范》（下稱“內(nèi)控規(guī)范”）。自2009年7月1日起在上市公司范圍內(nèi)施行，同時(shí)鼓勵(lì)非上市的大中型企業(yè)執(zhí)行。內(nèi)控規(guī)范要求企業(yè)建立內(nèi)部控制體系時(shí)應(yīng)符合以下目標(biāo)：①合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整；②提高經(jīng)營效率和效果；③促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。內(nèi)控規(guī)范借鑒了以美國COSO報(bào)告為代表的國際內(nèi)部控制框架，并結(jié)合中國國情，要求企業(yè)所建立與實(shí)施的內(nèi)部控制，應(yīng)當(dāng)包括下列五個(gè)要素：①內(nèi)部環(huán)境；②風(fēng)險(xiǎn)評(píng)估；③控制活動(dòng)④信息與溝通；⑤內(nèi)部監(jiān)督。在頒布了內(nèi)控規(guī)范之后，財(cái)政部陸續(xù)起草了一系列的內(nèi)部控制配套指引征求意見稿，這些配套指引對(duì)于如何指導(dǎo)企業(yè)落實(shí)和實(shí)施內(nèi)控基本規(guī)范將作出進(jìn)一步的明確說明。總則第7條指出：“企業(yè)應(yīng)當(dāng)運(yùn)用信息技術(shù)加強(qiáng)內(nèi)部控制，建立與經(jīng)營管理相適應(yīng)的信息系統(tǒng)，促進(jìn)內(nèi)部控制流程與信息系統(tǒng)的有機(jī)結(jié)合，實(shí)現(xiàn)對(duì)業(yè)務(wù)和事項(xiàng)的自動(dòng)控制，減少或消除人為操縱因素。”第41條指出：“企業(yè)應(yīng)當(dāng)利用信息技術(shù)促進(jìn)信息的集成與共享，充分發(fā)揮信息技術(shù)在信息與溝通中的作用。企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)信息系統(tǒng)開發(fā)與維護(hù)、訪問與變更、數(shù)據(jù)輸入與輸出、文件儲(chǔ)存與保管、網(wǎng)絡(luò)安全等方面的控制，保證信息系統(tǒng)安全穩(wěn)定運(yùn)行。”
2SAP信息系統(tǒng)下的內(nèi)部控制基本要素
隨著信息技術(shù)的快速發(fā)展，國網(wǎng)公司意識(shí)到應(yīng)用國際先進(jìn)的成熟套裝軟件系統(tǒng)可以大大提升企業(yè)的信息化水平、企業(yè)管理能力和集約化水平。SAP是一套管理理念。通過流程設(shè)置，權(quán)限分配等操作設(shè)置，可以形成企業(yè)的一套相對(duì)穩(wěn)定而且動(dòng)態(tài)發(fā)展的管理控制系統(tǒng)。SAP作為一個(gè)復(fù)雜的信息系統(tǒng)，如何在新技術(shù)環(huán)境下優(yōu)化企業(yè)內(nèi)部控制，提升企業(yè)治理水平，是一個(gè)值得研究的課題。
2．1內(nèi)部環(huán)境對(duì)于采用SAP進(jìn)行管理的系統(tǒng)內(nèi)企業(yè)來說，SAP系統(tǒng)與企業(yè)各個(gè)業(yè)務(wù)單元都有著密切的聯(lián)系，所以在分析內(nèi)部環(huán)境時(shí)，應(yīng)該將SAP系統(tǒng)作為內(nèi)部環(huán)境的組成部分，予以重點(diǎn)關(guān)注。2．1．1治理層SAP系統(tǒng)具有投資大、建設(shè)周期長(zhǎng)的特點(diǎn)。治理層應(yīng)該重視系統(tǒng)的戰(zhàn)略規(guī)劃，尋求市場(chǎng)上能夠滿足企業(yè)需求的開發(fā)商。經(jīng)理層應(yīng)加強(qiáng)與軟件開發(fā)供應(yīng)商的溝通，正確地把企業(yè)的開發(fā)需求提交開發(fā)商，防止開發(fā)出來的軟件與企業(yè)的需求不一致而導(dǎo)致開發(fā)失敗和資源浪費(fèi)。
2．1．2規(guī)章制度SAP系統(tǒng)是一套復(fù)雜的系統(tǒng)，企業(yè)在制定有關(guān)規(guī)章制度的同時(shí)，應(yīng)該針對(duì)企業(yè)的業(yè)務(wù)和SAP實(shí)施情況，制定SAP的操作和使用手冊(cè)，便于業(yè)務(wù)人員在實(shí)際操作過程中能隨時(shí)查閱，從而按照正確的流程進(jìn)行業(yè)務(wù)操作。
2．1．3人力資源政策系統(tǒng)上線后，人力資源部門應(yīng)組織全員的基本操作培訓(xùn)和關(guān)鍵用戶的高級(jí)系統(tǒng)培訓(xùn)，使企業(yè)員工能正確地使用SAP系統(tǒng)，在進(jìn)行具體的業(yè)務(wù)操作時(shí)能進(jìn)行正確的操作。
2．2風(fēng)險(xiǎn)評(píng)估企業(yè)在經(jīng)營過程中，應(yīng)當(dāng)由SAP專業(yè)人士持續(xù)地收集和分析SAP運(yùn)行過程中存在的風(fēng)險(xiǎn)，并對(duì)該風(fēng)險(xiǎn)進(jìn)行評(píng)估。企業(yè)對(duì)SAP風(fēng)險(xiǎn)的評(píng)估，應(yīng)該包括SAP系統(tǒng)本身風(fēng)險(xiǎn)和企業(yè)在實(shí)際運(yùn)行過程中存在的風(fēng)險(xiǎn)。
2．3控制活動(dòng)在對(duì)相關(guān)風(fēng)險(xiǎn)進(jìn)行評(píng)估之后，企業(yè)應(yīng)當(dāng)針對(duì)評(píng)估的結(jié)果，確認(rèn)一般風(fēng)險(xiǎn)、中等風(fēng)險(xiǎn)、重大風(fēng)險(xiǎn)，針對(duì)不同等級(jí)的風(fēng)險(xiǎn)和企業(yè)自身的風(fēng)險(xiǎn)承受能力，采取相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)措施，控制措施一般包括：不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營分析控制和績(jī)效考評(píng)控制等。
2．4信息與溝通企業(yè)的信息與溝通制度，應(yīng)該明確內(nèi)部控制信息的搜集、傳遞和分析程序，從而確保信息在企業(yè)內(nèi)部能及時(shí)的傳遞，保證內(nèi)部控制的有效運(yùn)行。作為企業(yè)運(yùn)行的信息系統(tǒng)，SAP應(yīng)該成為一個(gè)重要的信息系統(tǒng)，為企業(yè)的溝通提供良好的保障和支持。企業(yè)在運(yùn)用SAP進(jìn)行信息溝通時(shí)，應(yīng)設(shè)定各部門之間的信息溝通渠道，確保信息能夠在公司內(nèi)部及時(shí)、合理傳遞。同時(shí)企業(yè)應(yīng)當(dāng)運(yùn)用信息系統(tǒng)促進(jìn)信息的集成與共享，充分發(fā)揮信息技術(shù)的信息與溝通作用，加強(qiáng)對(duì)信息系統(tǒng)的開發(fā)與維護(hù)、訪問與變更、數(shù)據(jù)輸入與輸出、網(wǎng)絡(luò)安全等方面的控制，保證信息系統(tǒng)安全穩(wěn)定運(yùn)行。
2．5內(nèi)部監(jiān)督企業(yè)內(nèi)部監(jiān)督包括日常監(jiān)督和專項(xiàng)監(jiān)督。內(nèi)部審計(jì)人員在對(duì)公司進(jìn)行內(nèi)部審計(jì)的同時(shí)，也應(yīng)該對(duì)企業(yè)的SAP系統(tǒng)進(jìn)行控制測(cè)試，檢查企業(yè)的SAP系統(tǒng)是否正常運(yùn)行、是否在處理數(shù)據(jù)時(shí)存在缺陷。通過SAP系統(tǒng)的權(quán)限設(shè)置，監(jiān)督人員可以在系統(tǒng)中看到某些控制活動(dòng)的執(zhí)行過程，從而可以在系統(tǒng)中對(duì)這些過程進(jìn)行及時(shí)的監(jiān)督，提高企業(yè)內(nèi)部監(jiān)督的質(zhì)量。
3SAP信息系統(tǒng)下內(nèi)部控制具體措施
3．1建立用戶管理制度企業(yè)應(yīng)當(dāng)合理設(shè)置權(quán)限，建立信息系統(tǒng)開發(fā)、運(yùn)行與維護(hù)的崗位責(zé)任制度和不相容職務(wù)分離制度，加強(qiáng)對(duì)重要業(yè)務(wù)系統(tǒng)的訪問權(quán)限管理，避免將不相容職責(zé)授予同一用戶。對(duì)于換崗或者離職員工的SAP系統(tǒng)權(quán)限，及時(shí)修改，防止授權(quán)不當(dāng)，保護(hù)企業(yè)信息系統(tǒng)的安全。用戶需新增權(quán)限或變更權(quán)限，應(yīng)建立標(biāo)準(zhǔn)流程來實(shí)施和記錄系統(tǒng)變更，保證變更過程得到適當(dāng)?shù)氖跈?quán)與管理層的批準(zhǔn)。另外，企業(yè)應(yīng)當(dāng)定期對(duì)系統(tǒng)中的賬號(hào)進(jìn)行審閱，避免存在授權(quán)不當(dāng)或非授權(quán)用戶。
3．2進(jìn)行職責(zé)分工和授權(quán)審批對(duì)于采用SAP進(jìn)行管理的企業(yè)，應(yīng)該采用人工控制和系統(tǒng)控制相結(jié)合的方式進(jìn)行分工和審批的控制。企業(yè)首先應(yīng)該根據(jù)企業(yè)業(yè)務(wù)的流程和特點(diǎn)，制定相關(guān)的崗位分離制度、授權(quán)審批制度。然后針對(duì)這些崗位分離和授權(quán)審批的要求，在SAP系統(tǒng)中設(shè)置相關(guān)的賬戶和權(quán)限，通過SAP系統(tǒng)自動(dòng)對(duì)崗位分離和授權(quán)審批這兩個(gè)內(nèi)部控制點(diǎn)進(jìn)行管理。在SAP中，權(quán)限的設(shè)置內(nèi)容應(yīng)包含如下幾個(gè)部分：賬號(hào)—角色—權(quán)限對(duì)象—事務(wù)代碼。權(quán)限對(duì)象的值定義了事務(wù)代碼，然后若干個(gè)事務(wù)代碼組成了一個(gè)角色，最后可以對(duì)某一個(gè)賬號(hào)賦予其一定的角色。同時(shí)，企業(yè)可以針對(duì)企業(yè)業(yè)務(wù)的實(shí)際情況，對(duì)角色進(jìn)行創(chuàng)建、整合等操作來優(yōu)化企業(yè)權(quán)限的管理。如果SAP系統(tǒng)中的角色包含的職責(zé)能夠滿足這些崗位的職責(zé)要求，那么管理員可以直接將這些角色賦予這些賬號(hào)。如果SAP系統(tǒng)中的角色中包含的職責(zé)不能滿足這些請(qǐng)求和審批的職責(zé)，那么企業(yè)則應(yīng)該創(chuàng)建和整合相應(yīng)的角色，從而滿足這些賬號(hào)的職責(zé)。
3．3加強(qiáng)信息系統(tǒng)的應(yīng)用控制針對(duì)具體應(yīng)用的輸入、處理和輸出建立相應(yīng)的控制。通過系統(tǒng)的自動(dòng)校驗(yàn)等功能保證輸入數(shù)據(jù)的正確性和合理性。建立健全用戶管理制度，確保不同權(quán)限用戶在授權(quán)范圍內(nèi)運(yùn)用信息系統(tǒng)進(jìn)行業(yè)務(wù)處理。設(shè)置系統(tǒng)自動(dòng)記載各個(gè)用戶的操作日志，詳細(xì)記錄各用戶執(zhí)行的操作，留下審計(jì)線索。設(shè)置只有授權(quán)的人才能執(zhí)行輸出操作，并自動(dòng)登記輸出記錄。
4SAP環(huán)境下實(shí)施內(nèi)部控制應(yīng)該注意的問題
SAP作為一款ERP軟件，在提高企業(yè)內(nèi)部控制水平的同時(shí)，也對(duì)企業(yè)內(nèi)部控制帶來了一些風(fēng)險(xiǎn)。
4．1SAP需要保障信息安全SAP是以信息系統(tǒng)為依托的，所以信息安全問題也是最基本和最關(guān)鍵的問題。SAP環(huán)境下，內(nèi)部控制主要依靠流程節(jié)點(diǎn)的設(shè)置和權(quán)限角色的設(shè)置來實(shí)現(xiàn)，如果流程設(shè)置不當(dāng)，權(quán)限分配不合理，數(shù)據(jù)接口混亂，將大大影響內(nèi)部控制的效果。另外，系統(tǒng)容易受到外部的非法入侵和病毒的侵害，導(dǎo)致企業(yè)數(shù)據(jù)被盜、商業(yè)秘密泄漏，或者系統(tǒng)數(shù)據(jù)丟失。
4．2SAP軟件需要不斷的再開發(fā)和完善企業(yè)在實(shí)施SAP的某一部分產(chǎn)品之后，隨著企業(yè)內(nèi)外經(jīng)營環(huán)境的變化，內(nèi)控需求會(huì)要求做出相應(yīng)的調(diào)整，需要對(duì)ERP系統(tǒng)軟件進(jìn)行不斷更新和流程再造，增加了系統(tǒng)的轉(zhuǎn)換成本、內(nèi)控成本和人員培訓(xùn)成本。
總之，SAP是一個(gè)信息平臺(tái)，更是一套管理思想，作為企業(yè)內(nèi)部控制載體，改變了企業(yè)內(nèi)部控制的形式和效果，同時(shí)也帶來了風(fēng)險(xiǎn)和挑戰(zhàn)。企業(yè)在利用SAP作為內(nèi)部控制工具既要充分利用系統(tǒng)的優(yōu)勢(shì)，貫徹企業(yè)管理思想，優(yōu)化內(nèi)部控制手段，也要注意規(guī)避和降低系統(tǒng)本身所具有的風(fēng)險(xiǎn)，切實(shí)保障系統(tǒng)平穩(wěn)運(yùn)行，切實(shí)為企業(yè)內(nèi)控帶來效益。
主要參考文獻(xiàn)
［1］美國COSO委員會(huì)．內(nèi)部控制———整合框架［M］．方紅星，譯.大連：東北財(cái)經(jīng)大學(xué)出版社，2008．
［2］美國COSO委員會(huì)．企業(yè)風(fēng)險(xiǎn)管理———整合框架［M］．方紅星，譯.大連：東北財(cái)經(jīng)大學(xué)出版社，2005．
［3］姜禾．價(jià)值鏈內(nèi)部控制———SAP系統(tǒng)應(yīng)用為例［J］．科技信息：科學(xué)教研，2008（2）．
［4］呂華．ERP環(huán)境下的企業(yè)內(nèi)部控制思考［J］．時(shí)代經(jīng)貿(mào)：下旬刊，2008（12）．
［5］張強(qiáng)．芻議會(huì)計(jì)信息化條件下加強(qiáng)企業(yè)內(nèi)部控制問題［J］．商業(yè)經(jīng)濟(jì)，2010（12）．
［關(guān)鍵詞］ERP；內(nèi)部控制；管理系統(tǒng)
［中圖分類號(hào)］F275 ［文獻(xiàn)標(biāo)識(shí)碼］A ［文章編號(hào)］1005-6432（2011）49-0079-02
ERP是基于計(jì)算機(jī)技術(shù)和管理科學(xué)的發(fā)展,從理論和實(shí)踐兩個(gè)方面,以財(cái)務(wù)管理為核心,同時(shí)識(shí)別和規(guī)劃企業(yè)資源,將企業(yè)內(nèi)部所有資源整合在一起,對(duì)采購、生產(chǎn)、成本、庫存、分銷、運(yùn)輸、財(cái)務(wù)、人力資源進(jìn)行規(guī)劃,從而達(dá)到最佳資源組合,取得最佳效益,實(shí)現(xiàn)企業(yè)整體經(jīng)營管理的解決方案。作為一種手段,ERP是一套先進(jìn)的計(jì)算機(jī)管理系統(tǒng)；而作為企業(yè)管理思想,它又是一種新型的管理模式。有效的ERP系統(tǒng)涵蓋企業(yè)運(yùn)營的各關(guān)鍵環(huán)節(jié)、工作流程和控制點(diǎn),是企業(yè)實(shí)現(xiàn)科學(xué)化、信息化管理的有利工具,廣泛應(yīng)用于現(xiàn)代企業(yè)。而內(nèi)部控制作為現(xiàn)代企業(yè)公司治理的重要組成部分,必然面臨ERP實(shí)施后給新環(huán)境帶來的挑戰(zhàn)和機(jī)遇。
1 ERP環(huán)境下實(shí)施內(nèi)部控制的優(yōu)勢(shì)
1.1 ERP的實(shí)施增強(qiáng)了內(nèi)部控制的靈活性
企業(yè)組織機(jī)構(gòu)的設(shè)置對(duì)企業(yè)的整體效率有著直接的影響,組織控制的缺陷常常會(huì)對(duì)整個(gè)控制環(huán)境產(chǎn)生普遍影響,造成控制程序的失靈。健全和完善的組織機(jī)構(gòu)可以為企業(yè)內(nèi)部控制建設(shè)提供重要支撐,也是企業(yè)開展風(fēng)險(xiǎn)評(píng)估、實(shí)施控制活動(dòng)、促進(jìn)信息溝通、強(qiáng)化內(nèi)部監(jiān)督的基礎(chǔ)設(shè)施和平臺(tái)載體。ERP的實(shí)施,改變了企業(yè)內(nèi)部的組織結(jié)構(gòu)體系,使管理結(jié)構(gòu)變得扁平化、流程化,決策者和執(zhí)行者都能夠迅速的溝通,企業(yè)的內(nèi)部控制層次明顯減少,控制責(zé)任更明確,控制效率更高。ERP的應(yīng)用增強(qiáng)了企業(yè)內(nèi)部控制的靈活性,對(duì)等的渠道使信息無論處于何處都可以被企業(yè)內(nèi)外部人員比較容易地獲得。
1.2 ERP的實(shí)施使內(nèi)部控制更具實(shí)時(shí)性
ERP借助于IT技術(shù)的飛速發(fā)展與應(yīng)用,采用計(jì)算機(jī)最新主流技術(shù),將先進(jìn)的管理思想變成現(xiàn)實(shí)中可實(shí)施應(yīng)用的系統(tǒng),通過替代煩瑣的手工作業(yè)提高了工作效率,通過管理流程的固化提高經(jīng)營管理的透明度和處理問題的效率,充分利用信息系統(tǒng)的信息共享性和可追溯性,分析經(jīng)營數(shù)據(jù),充分挖掘它的價(jià)值,使企業(yè)決策者掌握更多的信息,做出更準(zhǔn)確的決策。
1.3 ERP的實(shí)施使內(nèi)部控制系統(tǒng)更具全面性
ERP軟件系統(tǒng)由財(cái)務(wù)管理系統(tǒng)、供應(yīng)鏈管理系統(tǒng)、生產(chǎn)制造管理系統(tǒng)、客戶管理系統(tǒng)、銷售管理系統(tǒng)等子系統(tǒng)組成,各個(gè)子系統(tǒng)通過財(cái)務(wù)管理系統(tǒng)有機(jī)聯(lián)系起來。ERP的實(shí)施,使得企業(yè)的一切經(jīng)濟(jì)活動(dòng)均納入ERP系統(tǒng),信息在各系統(tǒng)、各部門間高效率的傳遞,企業(yè)成為真正意義上的有機(jī)整體,實(shí)現(xiàn)企業(yè)的動(dòng)態(tài)管理,可以及時(shí)發(fā)現(xiàn)和糾正具體業(yè)務(wù)處理中的問題,保證信息的準(zhǔn)確和及時(shí),增強(qiáng)企業(yè)管理信息格式規(guī)范化,傳遞渠道固定化以及預(yù)警提醒功能。
1.4 ERP的實(shí)施使內(nèi)部控制系統(tǒng)更具高效性
基于ERP平臺(tái)的強(qiáng)有力支撐,信息數(shù)據(jù)在企業(yè)內(nèi)部實(shí)時(shí)同步傳遞,有利于其發(fā)現(xiàn)存在的問題,進(jìn)行風(fēng)險(xiǎn)評(píng)估,對(duì)內(nèi)部控制進(jìn)行相應(yīng)的調(diào)整,實(shí)現(xiàn)實(shí)時(shí)的監(jiān)督與控制。ERP借助現(xiàn)代信息技術(shù),提高數(shù)據(jù)信息的加工程度,建立數(shù)據(jù)分析系統(tǒng),使管理人員能夠?qū)⒅饕摹笆止趧?dòng)”生成分析報(bào)表中轉(zhuǎn)移到應(yīng)用先進(jìn)的手段去發(fā)現(xiàn)問題、解決問題上來。企業(yè)管理人員可以在第一時(shí)間了解企業(yè)的經(jīng)營狀況,把握企業(yè)的動(dòng)態(tài)發(fā)展趨勢(shì),了解企業(yè)的經(jīng)濟(jì)運(yùn)行質(zhì)量和預(yù)算執(zhí)行情況,對(duì)照有關(guān)指標(biāo)的最大允許范圍,及時(shí)發(fā)出預(yù)警信號(hào),采取處理措施,提高企業(yè)決策的科學(xué)性和合理性。 2 ERP的實(shí)施給內(nèi)部控制帶來的問題
2.1 ERP數(shù)據(jù)安全性風(fēng)險(xiǎn)
由于在ERP環(huán)境下,數(shù)據(jù)通常是在一次輸入完成后,在系統(tǒng)內(nèi)部通用的,因此初始數(shù)據(jù)的輸入錯(cuò)誤就會(huì)導(dǎo)致錯(cuò)誤的數(shù)據(jù)在系統(tǒng)內(nèi)被反復(fù)使用,產(chǎn)生一系列的錯(cuò)誤處理活動(dòng),從而輸出錯(cuò)誤的處理結(jié)果,影響各流程的運(yùn)作。ERP的實(shí)施,使得數(shù)據(jù)全面共享,高速處理,如果錯(cuò)誤不能被很快發(fā)現(xiàn),將會(huì)導(dǎo)致錯(cuò)誤重復(fù)運(yùn)行,產(chǎn)生雪崩效應(yīng)。ERP系統(tǒng)雖然是以信息技術(shù)為基礎(chǔ)的管理系統(tǒng),但最終是要由人來設(shè)計(jì)、操作、控制,幾乎企業(yè)的每個(gè)員工都會(huì)在其職責(zé)崗位上承擔(dān)某種系統(tǒng)的輸入責(zé)任,由于信息通過系統(tǒng)平臺(tái)的實(shí)時(shí)傳遞、充分共享,每個(gè)員工的輸入信息都會(huì)在第一時(shí)間直接影響到其他相關(guān)職能部門人員的業(yè)務(wù)操作,直接影響到內(nèi)部控制系統(tǒng)的運(yùn)作。信息技術(shù)的運(yùn)用使得電子數(shù)據(jù)可以被方便地改寫和刪除、數(shù)據(jù)處理過程無法直觀觀測(cè)等都增加了數(shù)據(jù)安全風(fēng)險(xiǎn)。
2.2 ERP的系統(tǒng)風(fēng)險(xiǎn)
ERP的實(shí)施給企業(yè)帶來了新的風(fēng)險(xiǎn)發(fā)現(xiàn)、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)估的理念和方法,使企業(yè)可以及時(shí)準(zhǔn)確地分析、辨認(rèn)企業(yè)在實(shí)現(xiàn)既定目標(biāo)過程中可能發(fā)生的風(fēng)險(xiǎn)并適時(shí)地加以處理。把ERP系統(tǒng)的信息技術(shù)與業(yè)務(wù)活動(dòng)有機(jī)結(jié)合起來作為風(fēng)險(xiǎn)防范的工具,將能大大減少錯(cuò)弊的發(fā)生,保證企業(yè)業(yè)務(wù)活動(dòng)的正常進(jìn)行。但是在ERP環(huán)境下,內(nèi)部控制體系的程序化使內(nèi)部控制在一定程度上具有了對(duì)ERP軟件系統(tǒng)的依賴性。同時(shí),ERP的應(yīng)用使內(nèi)部控制體系具有了人工控制與程序控制相結(jié)合的特點(diǎn)。程序化內(nèi)部控制體系的有效性取決于應(yīng)用程序設(shè)計(jì)的質(zhì)量,如果程序發(fā)生差錯(cuò)或不起作用,那么控制失效就可能長(zhǎng)期不被發(fā)現(xiàn),從而使系統(tǒng)由于程序運(yùn)行的重復(fù)性而反復(fù)發(fā)生相同的紕漏。
2.3 ERP帶來的內(nèi)控風(fēng)險(xiǎn)
ERP的實(shí)施增強(qiáng)了控制手段的靈活性、多樣性和高效性,加強(qiáng)了內(nèi)部控制體系的預(yù)防、檢查和糾正功能。ERP的應(yīng)用,可以使企業(yè)擺脫人員和資源對(duì)內(nèi)控體系有效性的限制并在企業(yè)內(nèi)部形成新的控制理念:內(nèi)控體系不再僅僅依賴過多的檢查、審批、核準(zhǔn)人員或復(fù)雜的控制程序,而是依靠信息技術(shù)對(duì)其進(jìn)行合理設(shè)計(jì),經(jīng)濟(jì)、高效地達(dá)到控制目標(biāo)。同時(shí),信息技術(shù)的運(yùn)用也增加了企業(yè)內(nèi)部控制的難度與復(fù)雜性。
3 ERP環(huán)境下,完善內(nèi)部控制的對(duì)策
3.1 提高企業(yè)人員素質(zhì)
人是企業(yè)內(nèi)部控制系統(tǒng)中最重要的因素。完善的內(nèi)部控制對(duì)企業(yè)員工的道德素質(zhì)、價(jià)值觀、知識(shí)技能等都提出了更高的要求。同時(shí)ERP的實(shí)施需要復(fù)合型人才,他們既要懂計(jì)算機(jī)技術(shù),又要懂管理。因此企業(yè)在ERP應(yīng)用過程中,不僅要注重ERP軟件功能的培訓(xùn),而且要把ERP的培訓(xùn)延伸到對(duì)管理知識(shí)的培訓(xùn)。
3.2 加強(qiáng)ERP系統(tǒng)自身的內(nèi)部控制
建立健全ERP崗位責(zé)任制,根據(jù)不同業(yè)務(wù)流程管理的需要和內(nèi)部牽制制度的要求,在保證數(shù)據(jù)安全的前提下設(shè)置不同崗位,確保各崗位相對(duì)獨(dú)立、相互聯(lián)系又相互制約,真正實(shí)現(xiàn)不相容崗位的分離。建立ERP操作管理制度,明確操作人員的工作內(nèi)容和權(quán)限,嚴(yán)格管理操作密碼,杜絕未經(jīng)授權(quán)人員操作ERP,專人保管上機(jī)操作日志,真正實(shí)現(xiàn)授權(quán)控制。建立ERP數(shù)據(jù)檔案的管理制度,確保ERP數(shù)據(jù)的安全保密。
3.3 完善企業(yè)組織架構(gòu)
一個(gè)科學(xué)高效、分工制衡的組織架構(gòu),可以使企業(yè)自上而下地對(duì)風(fēng)險(xiǎn)進(jìn)行識(shí)別和分析,進(jìn)而采取控制措施予以應(yīng)對(duì),可以促進(jìn)信息在企業(yè)內(nèi)部各層級(jí)之間、企業(yè)與外部利益相關(guān)者之間及時(shí)、準(zhǔn)確、順暢的傳遞,可以提升日常監(jiān)督和專項(xiàng)監(jiān)督的力度和效能。ERP的實(shí)施,更加要求企業(yè)優(yōu)化組織機(jī)構(gòu)的設(shè)置,通過崗位的設(shè)置和權(quán)責(zé)的劃分,形成一種相互監(jiān)督、相互牽制的機(jī)制,以保證ERP數(shù)據(jù)的完整性和真實(shí)性,減少營私舞弊的發(fā)生。同時(shí)按照職責(zé)設(shè)置計(jì)算機(jī)會(huì)計(jì)主管、軟件操作、審核記賬、電算維護(hù)、電算審查、數(shù)據(jù)分析等崗位,保證組織結(jié)構(gòu)設(shè)置的精簡(jiǎn)、合理。
3.4 優(yōu)化企業(yè)業(yè)務(wù)流程
ERP系統(tǒng)的實(shí)施要求對(duì)公司流程進(jìn)行再造,簡(jiǎn)化操作流程,通過業(yè)務(wù)流程重組,建立基于系統(tǒng)標(biāo)準(zhǔn)流程基礎(chǔ)上的、符合內(nèi)部控制要求的新流程,在設(shè)計(jì)和優(yōu)化業(yè)務(wù)流程時(shí)：①要盡可能利用信息技術(shù)協(xié)調(diào)分散的矛盾,實(shí)現(xiàn)信息的一次處理和數(shù)據(jù)共享,實(shí)現(xiàn)“全方位”控制；②要面向客戶和供應(yīng)商整合供應(yīng)鏈業(yè)務(wù)流程,并盡可能實(shí)現(xiàn)企業(yè)與外部只有一個(gè)節(jié)點(diǎn),變局部控制為“全過程”控制；③盡可能增強(qiáng)流程的可操作性,通過調(diào)整組織結(jié)構(gòu)實(shí)現(xiàn)權(quán)責(zé)對(duì)等,變管理層控制為“全員”控制。
ERP系統(tǒng)從多方面改變了公司的管理環(huán)境和管理理念,并影響著內(nèi)部控制的內(nèi)容與形式,然而在管理實(shí)踐中不能把ERP僅僅看做一套軟件,而要與內(nèi)部控制進(jìn)行有機(jī)結(jié)合,才能從根本上提升企業(yè)競(jìng)爭(zhēng)力,而要提升內(nèi)部控制的有效性,必須要考慮ERP系統(tǒng)的效能,不能僅把內(nèi)部控制依賴于外部審計(jì),即要以內(nèi)部控制思想駕馭ERP系統(tǒng),用ERP系統(tǒng)平臺(tái)承載內(nèi)部控制。
參考文獻(xiàn)：
［1］黃嵐.淺析ERP系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制［J］.現(xiàn)代物業(yè),2010(4).
[關(guān)鍵詞] 內(nèi)部控制 內(nèi)部控制環(huán)境 公司治理結(jié)構(gòu)
近年來,財(cái)政部、證監(jiān)委、央行等政府部門先后出臺(tái)了《會(huì)計(jì)控制規(guī)范》、《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》、《證券公司內(nèi)部控制指引》、《證券投資基金管理公司部控制指導(dǎo)意見》、《商業(yè)銀行部控制指引》、《上市公司部控制指引》等內(nèi)部控制的法律法規(guī)。公司也更加重視內(nèi)部控制,大部分公司已經(jīng)或正在建立內(nèi)部控制制度,公司的內(nèi)部控制水平進(jìn)一步提高。但與此同時(shí),也暴露出不足,尤其是內(nèi)部控制環(huán)境方面,直接導(dǎo)致內(nèi)部控制目標(biāo)無法實(shí)現(xiàn)。因此,本文在分析內(nèi)部控制環(huán)境存在的問題的基礎(chǔ)上,重點(diǎn)探討解決這些問題的對(duì)策。
一、公司內(nèi)部控制環(huán)境存在的問題
目前,上市公司尤其是境外上市公司,在國際環(huán)境的壓力下,內(nèi)部控制環(huán)境有了很大的改善。但仍有許多公司內(nèi)部控制環(huán)境存在著問題,具體表現(xiàn)為:
1.公司治理結(jié)構(gòu)不完善
公司治理結(jié)構(gòu),是指由公司的所有者、董事會(huì)和高級(jí)執(zhí)行人員即高級(jí)經(jīng)理人員三者組成的一種組織結(jié)構(gòu)。公司治理結(jié)構(gòu)是內(nèi)部控制環(huán)境的最高層次,公司治理結(jié)構(gòu)的完善是公司內(nèi)部控制環(huán)境堅(jiān)實(shí)的基礎(chǔ)。但實(shí)際工作中,公司治理結(jié)構(gòu)仍不盡人意,存在問題,具體表現(xiàn)為:
(1)股權(quán)結(jié)構(gòu)單一。大部分公司,尤其是國有控股公司等,國有股“一股獨(dú)大”,導(dǎo)致許多公司股權(quán)掌握在少數(shù)股東手中,權(quán)利過于集中,使得公司的運(yùn)作由少數(shù)人操縱,在一定程度上損害了小股東的利益。
(2)股東大會(huì)的職能無法有效實(shí)施。作為公司最高權(quán)利機(jī)關(guān)的股東大會(huì)應(yīng)有權(quán)將自己的股份委托董事會(huì)經(jīng)營管理,并對(duì)其進(jìn)行有效約束。但由于許多公司是由國有企業(yè)改制而成,改制過程中,行政主管部門往往不愿放棄原有的權(quán)力和利益,常常對(duì)股東大會(huì)做出的決策橫加干涉,使股東大會(huì)的職能無法有效實(shí)施。
(3)董事會(huì)不能有效的運(yùn)作。董事會(huì)是股東大會(huì)選舉產(chǎn)生的,代表全體股東利益執(zhí)行公司業(yè)務(wù)的董事組成的最高決策機(jī)構(gòu)。然而,在現(xiàn)實(shí)中有的公司董事會(huì)成員卻是由上級(jí)直接任命或解聘,董事會(huì)的結(jié)構(gòu)也不合理,往往只有內(nèi)部懂事,沒有外部董事,即使有的公司有外部董事,也多是流于形式,起步到真正的監(jiān)督作用。加上《公司法》關(guān)于獨(dú)立董事任職資格、人數(shù)比例、產(chǎn)生程序等立法上的缺陷,在實(shí)際操作中也很難保證其公正性;
(4)監(jiān)事會(huì)未能有效監(jiān)督。監(jiān)事會(huì)應(yīng)當(dāng)代表股東大會(huì)以及全體員工,甚至社會(huì)公眾對(duì)董事、經(jīng)理的經(jīng)營行為進(jìn)行有效的監(jiān)督。但是,在現(xiàn)實(shí)中,公司中的監(jiān)事會(huì)成員一般都是董事、經(jīng)理的下級(jí),由于地位不獨(dú)立,不超脫,因此很難對(duì)董事、經(jīng)理的經(jīng)營行為進(jìn)行實(shí)施有效的監(jiān)督。同時(shí),由于監(jiān)事會(huì)成員財(cái)會(huì)、管理等知識(shí)相對(duì)缺乏,也就很難對(duì)公司的財(cái)務(wù)及管理等方面進(jìn)行有效監(jiān)督,監(jiān)事會(huì)的職能未能得到有效發(fā)揮。
2.缺乏良好的企業(yè)文化
企業(yè)文化是企業(yè)在自身發(fā)展過程中形成的以價(jià)值觀為核心的獨(dú)特的文化管理模式。它直接影響企業(yè)及其員工的思維方法和行為方式。良好的企業(yè)文化能夠在企業(yè)內(nèi)部形成一種團(tuán)結(jié)一致,積極向上的氛圍,可以有效地的降低內(nèi)部控制沒有涉及的方面發(fā)生差錯(cuò)的可能性。但現(xiàn)實(shí)中,非上市公司尤其是中小公司,由于領(lǐng)導(dǎo)不重視,公司規(guī)模少,經(jīng)營時(shí)間較短,缺乏相關(guān)人才等原因,沒有形成有本企業(yè)特點(diǎn)的,與內(nèi)部控制緊密相關(guān)的企業(yè)文化。這嚴(yán)重的影響了公司的凝聚力及執(zhí)行力。
3.管理者及員工整體素質(zhì)不高
管理者的素質(zhì)對(duì)企業(yè)內(nèi)部控制環(huán)境的建設(shè)起著至關(guān)重要的作用,使內(nèi)部控制環(huán)境的決定因素。公司由于缺乏有效的激勵(lì)機(jī)制及人力資源管理政策,使得管理者享有的權(quán)力往往大于責(zé)任,管理者及員工缺乏自我提高的壓力和動(dòng)力,管理者無論在道德還是專業(yè)知識(shí)方面均存在不同程度問題。首先是道德方面,有的管理者缺乏基本的誠信,弄虛作假,導(dǎo)致財(cái)務(wù)報(bào)告不實(shí),欺騙股東以及廣大員工;其次是專業(yè)素質(zhì)方面,部分管理者缺乏系統(tǒng)管理知識(shí),完全憑直覺以及經(jīng)驗(yàn)進(jìn)行管理,缺乏有效的應(yīng)對(duì)突發(fā)事件以及新情況的能力。
二、加強(qiáng)公司內(nèi)部控制環(huán)境建設(shè)的措施
1.完善公司的治理結(jié)構(gòu)
健全的公司治理結(jié)構(gòu)是保證內(nèi)部控制有限的前提條件,是影響、制約內(nèi)部控制環(huán)境的重要因素。要完善公司治理結(jié)構(gòu),筆者認(rèn)為應(yīng)做好以下工作:
(1)股權(quán)多元化,建立股東大會(huì)的核心地位,避免行政干預(yù)。我國部分上市公司存在國有股“一股獨(dú)大”的現(xiàn)象,鑒于此,應(yīng)當(dāng)實(shí)行國有股減持,吸收各類社會(huì)保障基金入股,吸收民營企業(yè)和外資企業(yè)等法人入股,促使國有股、法人股上市流通,從而做到股權(quán)多元化、分散化。提高小股東參與企業(yè)經(jīng)營的積極性,保障小股東的利益,保障股東大會(huì)的有效運(yùn)營,建立并形成股權(quán)之間有效的相互制衡機(jī)制。
(2)健全董事會(huì),充分發(fā)揮董事會(huì)功能及作用。董事會(huì)在公司治理結(jié)構(gòu)中處于核心地位,公司治理結(jié)構(gòu)是否健全,關(guān)鍵是看董事會(huì)能否充分發(fā)揮作用。董事會(huì)的主要作用是代替股東監(jiān)督管理當(dāng)局,并謀取股東利益的最大化。要健全董事會(huì),并發(fā)揮起作用,關(guān)鍵應(yīng)做好以下幾工作:首先,積極推行獨(dú)立董事制度,建立健全獨(dú)立董事的職責(zé)、問責(zé)、監(jiān)督等管理機(jī)制。現(xiàn)階段,我國的注冊(cè)會(huì)計(jì)師、職業(yè)律師、社會(huì)研究機(jī)構(gòu)的研究人員、金融中介機(jī)構(gòu)中的資深管理人員以及在大公司任職多年的高級(jí)管理人員等,都可以作為獨(dú)立董事的來源。對(duì)于獨(dú)立董事的組織形式可借鑒市場(chǎng)經(jīng)濟(jì)發(fā)達(dá)國家的做法,逐步建立專門對(duì)公司高層管理人員的經(jīng)營績(jī)效進(jìn)行獨(dú)立評(píng)估的機(jī)構(gòu),他們以類似于律師事務(wù)所的組織方式依賴市場(chǎng)化運(yùn)作來謀求生存。其次,在董事會(huì)內(nèi)部設(shè)立內(nèi)部控制委員會(huì),有其負(fù)責(zé)公司內(nèi)部控制相關(guān)事宜。在董事會(huì)下設(shè)立執(zhí)行委員會(huì)、資產(chǎn)負(fù)債管理委員會(huì)、投資委員會(huì)、審計(jì)委員會(huì)和人事委員會(huì)等專業(yè)委員會(huì)。通過這些專業(yè)委員會(huì)收集信息,調(diào)查研究,提出建議,發(fā)揮集體優(yōu)勢(shì),保證董事會(huì)決策的獨(dú)立性和科學(xué)性,從而保證董事會(huì)在對(duì)內(nèi)部控制至關(guān)重要的活動(dòng)中發(fā)揮有效的監(jiān)督作用。
(3)確保監(jiān)事會(huì)的監(jiān)督地位。要確保監(jiān)事會(huì)的監(jiān)督地位,關(guān)鍵是要保證監(jiān)事會(huì)有足夠的獨(dú)立性。監(jiān)事會(huì)成員中應(yīng)配備至少2名外部監(jiān)事。監(jiān)事會(huì)內(nèi)設(shè)置的審計(jì)委員會(huì),應(yīng)由外部監(jiān)事?lián)呜?fù)責(zé)人。外部監(jiān)事享有監(jiān)事的權(quán)利,對(duì)公司董事會(huì)、高級(jí)管理層及其成員進(jìn)行監(jiān)督,并根據(jù)監(jiān)事會(huì)會(huì)議組織開展監(jiān)事會(huì)職權(quán)范圍內(nèi)的審計(jì)工作。
2.建立與內(nèi)部控制緊密相關(guān)的企業(yè)文化
(1)公司管理層重視。在各級(jí)管理機(jī)構(gòu)建立專門負(fù)責(zé)內(nèi)部控制的組織機(jī)構(gòu),負(fù)責(zé)對(duì)公司內(nèi)部控制及執(zhí)行情況的檢查監(jiān)督,及時(shí)反饋并糾正公司內(nèi)部控制存在的問題,對(duì)沒有嚴(yán)格執(zhí)行內(nèi)部控制制度的予以嚴(yán)肅處理。公司領(lǐng)導(dǎo)要經(jīng)常過問內(nèi)部控制狀況。從而創(chuàng)造管理者時(shí)時(shí)關(guān)注、全體員工人人參與內(nèi)部控制的控制文化。
(2)注重員工的培養(yǎng)和教育。公司應(yīng)采取定期和不定期培訓(xùn)相結(jié)合的方式,對(duì)員工進(jìn)行專業(yè)知識(shí)及技能培訓(xùn),加強(qiáng)法制、職業(yè)道德及禮儀規(guī)范培訓(xùn)、加強(qiáng)誠信教育等,在公司內(nèi)部形成一種積極向上,自我管理,團(tuán)結(jié)一致的企業(yè)文化氛圍,使員工的行為能夠服務(wù)于公司的總目標(biāo),形成相對(duì)穩(wěn)定的價(jià)值觀和良好的職業(yè)道德,避免和減少發(fā)生的差錯(cuò)的可能性,使公司損失降到最低。
3.提高管理者及員工綜合素質(zhì)
管理者素質(zhì)的高低關(guān)乎企業(yè)經(jīng)營目標(biāo)地實(shí)現(xiàn)以及運(yùn)營方式的合理性。西方發(fā)達(dá)國家公司內(nèi)部已經(jīng)形成了比較成熟的經(jīng)理人市場(chǎng),而我國在此方面與國外相比,差距很大,因此公司必須采取措施提高管理者的綜合素質(zhì)。為此,應(yīng)采取以下措施:
(1)加強(qiáng)內(nèi)部控制重要性的宣傳教育,使執(zhí)行內(nèi)部控制的所有管理人員及員工充分認(rèn)識(shí)內(nèi)部控制的重要性。
(2)按照具體崗位責(zé)任和職能的要求培訓(xùn)管理人員及員工,以提高他們的工作能力和辦事效率。
(3)建立管理人員定期輪崗制度。公司應(yīng)對(duì)管理人員的工作定期進(jìn)行輪換,既有利于管理人員積累各方面的管理經(jīng)驗(yàn),又有利于管理人員系統(tǒng)地掌握管理知識(shí),從而提高管理人員的綜合素質(zhì)。
(4)建立有效激勵(lì)約束機(jī)制,加強(qiáng)考核,促使制度執(zhí)行者出色地完成本職工作。
4.完善人力資源管理機(jī)制
公司人力資源政策直接影響著員工的業(yè)績(jī)和發(fā)展。良好的人力資源政策有利于培養(yǎng)和提高員工的事業(yè)心、責(zé)任感、忠誠度和凝聚力及整體素質(zhì)。而完善的人力資源管理機(jī)制有利于內(nèi)部控制制度的有效執(zhí)行,有利于節(jié)約內(nèi)部控制成本。而完善的人力資源政策和程序,有利于公正的選拔人才,客觀的評(píng)價(jià)員工的業(yè)績(jī),有利于實(shí)現(xiàn)員工業(yè)績(jī)與報(bào)酬相匹配。而要完善企業(yè)人力資源管理機(jī)制,主要應(yīng)做好以下工作:
(1)唯才是用,嚴(yán)把入門關(guān)。在招募人才方面,微軟有獨(dú)到之處:首先是“百里挑一,優(yōu)中選優(yōu)”;其次是嚴(yán)把 “入門”關(guān),即在雇用之前就對(duì)應(yīng)聘者進(jìn)行嚴(yán)格評(píng)估,因?yàn)榻夤蜕贁?shù)表現(xiàn)不好的員工會(huì)影響其他員工的士氣。另外,蓋茨還對(duì)剛畢業(yè)的大學(xué)生情有獨(dú)鐘,其80%以上的新雇員是從大學(xué)招募而來的,尤其像哈佛這樣的名牌大學(xué)。蓋茨認(rèn)為剛出校門的人更愿意學(xué)習(xí),更樂于提出新見解,并能將微軟開發(fā)軟件的態(tài)度和方法貫徹得更徹底。
(2)轉(zhuǎn)變觀念,建立員工與公司共同發(fā)展的人力資源觀念。員工進(jìn)入公司后,由其直接上級(jí)同他一起制定個(gè)人發(fā)展目標(biāo),并將此目標(biāo)與企業(yè)的目標(biāo)相聯(lián)系,形成“企業(yè)發(fā)展員工發(fā)展,員工進(jìn)步企業(yè)進(jìn)步”的共贏機(jī)制。
(3)改革收入分配制度,建立吸引和留住優(yōu)秀人才的工資福利制度。公司可以實(shí)行將學(xué)歷與工資、技術(shù)與津貼、成果與年薪、股權(quán)與紅利相掛鉤的收入分配制度,充分調(diào)動(dòng)員工的積極性,提高工作效率,使優(yōu)秀的人才獲得比較高的工資待遇,減少優(yōu)秀人才的流失。
(4)為員工進(jìn)行職業(yè)生涯規(guī)劃,為員工提供接受教育機(jī)會(huì)。比如,脫產(chǎn)進(jìn)修,定期開展業(yè)務(wù)培訓(xùn),繼續(xù)教育等等。
(5)重視人力資源開發(fā),對(duì)管理人員的的素質(zhì)、水平、能力等各個(gè)方面進(jìn)行全面的測(cè)試、調(diào)查、使用,實(shí)行多位一體的管理模式,樹立關(guān)注風(fēng)險(xiǎn)的意識(shí)等。
參考文獻(xiàn):
[1]羅 彬 傅文利:內(nèi)部控制環(huán)境理論研究[J].重慶工商大學(xué)學(xué)報(bào),2007, (4):67～70
[2]李鳳嗚:內(nèi)部控制學(xué).北京大學(xué)出版社,2002
[3]朱云芳:內(nèi)部控制環(huán)境對(duì)內(nèi)部控制有效性的影響研究[J].經(jīng)濟(jì)理論究,2006,(10):92～93
關(guān)鍵詞：ERP：會(huì)計(jì)信息系統(tǒng)：內(nèi)部控制
中圖分類號(hào)：F275.2 文獻(xiàn)標(biāo)志碼：A 文章編號(hào)：1673-291X（2012）33-0097-02
引言
會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制是伴隨著企業(yè)會(huì)計(jì)信息系統(tǒng)的建立而產(chǎn)生的。在企業(yè)在建立了會(huì)計(jì)信息系統(tǒng)后，企業(yè)會(huì)計(jì)核算和會(huì)計(jì)管理的環(huán)境有了很大的轉(zhuǎn)變。通過計(jì)算機(jī)的使用，會(huì)計(jì)數(shù)據(jù)處理的速度加快了，會(huì)計(jì)核算的準(zhǔn)確性和可靠性得到提高，因疏忽大意及計(jì)算失誤造成的差錯(cuò)大量減少。然而，ERP的運(yùn)用也加大了會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的難度，使得人們對(duì)由會(huì)計(jì)信息系統(tǒng)產(chǎn)生的一系列信息的質(zhì)量問題感到擔(dān)憂。因此，企業(yè)如何構(gòu)建ERP環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制體系，應(yīng)對(duì)面臨的風(fēng)險(xiǎn)，對(duì)中國企業(yè)的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制進(jìn)行改進(jìn)就是該論文的研究出發(fā)點(diǎn)。
一、ERP環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制要素分析
1.內(nèi)部環(huán)境。內(nèi)部環(huán)境是影響、制約企業(yè)內(nèi)部控制建立與執(zhí)行的各種內(nèi)部因素的總稱是實(shí)施內(nèi)部控制的基礎(chǔ)。內(nèi)部環(huán)境主要包括治理結(jié)構(gòu)、組織機(jī)構(gòu)設(shè)置與權(quán)責(zé)配、企業(yè)文化、人力資源政策、內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置、反舞弊機(jī)制等。ERP系統(tǒng)使企業(yè)所處的內(nèi)部環(huán)境發(fā)生了變化并要求對(duì)原有的業(yè)務(wù)流程進(jìn)行優(yōu)化和重新設(shè)計(jì)，這樣也就改變了企業(yè)原有的組織結(jié)構(gòu)。
2.風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)，是指對(duì)實(shí)現(xiàn)內(nèi)部控制目標(biāo)可能產(chǎn)生負(fù)面影響的不確定性因素。風(fēng)險(xiǎn)評(píng)估是及時(shí)識(shí)別、科學(xué)分析和評(píng)價(jià)影響企業(yè)內(nèi)部控制目標(biāo)實(shí)現(xiàn)的各種不確定因素并采取應(yīng)對(duì)策略的過程，是實(shí)施內(nèi)部控制的重要環(huán)節(jié)。風(fēng)險(xiǎn)評(píng)估主要包括目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)。目標(biāo)設(shè)定是風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)的前提。首先根據(jù)企業(yè)戰(zhàn)略目標(biāo)，設(shè)定相關(guān)的經(jīng)營目標(biāo)、財(cái)務(wù)報(bào)告目標(biāo)、合規(guī)性目標(biāo)與資產(chǎn)安全完整目標(biāo)，將內(nèi)部控制目標(biāo)逐級(jí)分解，并根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受的風(fēng)險(xiǎn)水平。
ERP環(huán)境下的會(huì)計(jì)信息系統(tǒng)，雖然企業(yè)的整體目標(biāo)沒有改變，但是伴隨著業(yè)務(wù)流程的改變，系統(tǒng)的開放性、信息的分散性、數(shù)據(jù)的共享性，都極大的改變了以往企業(yè)封閉、集中的運(yùn)行環(huán)境，從而改變了傳統(tǒng)的風(fēng)險(xiǎn)控制內(nèi)容和方法。
3.控制組織。（1）組織控制。ERP系統(tǒng)使企業(yè)對(duì)原有的業(yè)務(wù)流程進(jìn)行優(yōu)化和重新設(shè)計(jì)，這樣也就改變了企業(yè)原有的組織結(jié)構(gòu)。組織結(jié)構(gòu)層次扁平化，部門職能按照ERP系統(tǒng)功能重新分配，加強(qiáng)部門之間信息傳遞的無縫化管理，各部門不在是“信息孤島”。在ERP系統(tǒng)環(huán)境下，要對(duì)會(huì)計(jì)信息系統(tǒng)組織結(jié)構(gòu)做出調(diào)整，按照不相容崗位相分離原則，對(duì)各類崗位進(jìn)行重新的劃分，在授權(quán)過程中運(yùn)用內(nèi)部審計(jì)，建立權(quán)、責(zé)、利相結(jié)合的崗位責(zé)任制，堅(jiān)持崗位輪換制度，達(dá)到崗位之間相互制約、預(yù)防風(fēng)險(xiǎn)作用。（2）系統(tǒng)開發(fā)與維護(hù)控制。系統(tǒng)開發(fā)控制是為保證ERP環(huán)境下的會(huì)計(jì)信息系統(tǒng)開發(fā)過程中各項(xiàng)活動(dòng)的合法性和有效性而設(shè)計(jì)的控制措施，它應(yīng)貫穿于系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施和系統(tǒng)運(yùn)行測(cè)試與維護(hù)的各個(gè)階段。其主要內(nèi)容包括如下：明確開發(fā)目標(biāo)，制定項(xiàng)目管理計(jì)劃；利用網(wǎng)絡(luò)在線測(cè)試的功能，檢驗(yàn)整個(gè)系統(tǒng)的完整性；一旦發(fā)現(xiàn)系統(tǒng)軟件可能存在安全漏洞，應(yīng)立即進(jìn)行在線修補(bǔ)與升級(jí)；會(huì)計(jì)信息系統(tǒng)維護(hù)分為正確性維護(hù)，保證系統(tǒng)各模塊數(shù)據(jù)正確、安全、連續(xù)運(yùn)行。（3）數(shù)據(jù)安全控制。數(shù)據(jù)安全是指防止信息系統(tǒng)中的數(shù)據(jù)被故意地或偶然地泄露、破壞、更改，保證信息使用完整、有效、合法。加強(qiáng)數(shù)據(jù)安全控制措施主要有：數(shù)據(jù)庫自動(dòng)備份與恢復(fù)功能，建立數(shù)據(jù)信息定期備份制度和數(shù)據(jù)批處理或?qū)崟r(shí)處理的處理前自動(dòng)備份制度；采用先進(jìn)的身份驗(yàn)證技術(shù)。操作人員身份的驗(yàn)證包括數(shù)據(jù)的錄入、數(shù)據(jù)的修改等各種環(huán)節(jié)，每個(gè)過程都要有嚴(yán)格的身份識(shí)別；數(shù)據(jù)加密技術(shù)；并發(fā)控制。
4.監(jiān)督檢查。監(jiān)督檢查是企業(yè)對(duì)其內(nèi)部控制的健全性、合理性和有效性進(jìn)行監(jiān)督檢查與評(píng)估，形成書面報(bào)告并做出相應(yīng)處理的過程，是實(shí)施內(nèi)部控制的重要保證。ERP環(huán)境下的會(huì)計(jì)信息系統(tǒng)業(yè)務(wù)傳統(tǒng)控制活動(dòng)嵌入到計(jì)算機(jī)程序，業(yè)務(wù)控制的有效性依賴于系統(tǒng)的安全性、可靠性和有效性。內(nèi)部控制評(píng)估體系主要包括以下幾個(gè)方面：（1）在董事會(huì)下設(shè)立風(fēng)險(xiǎn)管理委員會(huì)。委員會(huì)下設(shè)審計(jì)委員會(huì)和信息管理委員會(huì)直接對(duì)董事會(huì)負(fù)責(zé)。（2）監(jiān)督檢查方法主要有：信息系統(tǒng)審計(jì)，包括注冊(cè)會(huì)計(jì)師審計(jì)和內(nèi)部審計(jì)；防范舞弊行為檢查；財(cái)務(wù)部門對(duì)信息系統(tǒng)內(nèi)部審核監(jiān)督。
二、ERP會(huì)計(jì)信息系統(tǒng)內(nèi)部控制流程優(yōu)化及控制點(diǎn)分析
供應(yīng)鏈環(huán)節(jié)控制是以企業(yè)物流業(yè)務(wù)為主干線，包括庫存管理控制、銷售管理控制、采購管理控制及分銷資源計(jì)劃管理控制等。處理企業(yè)從原材料供應(yīng)和產(chǎn)品的存儲(chǔ)到產(chǎn)品銷售的整個(gè)流程，其物流管理的核心是庫存管理，并要綜合考慮整個(gè)物流供應(yīng)鏈的管理。該過程的主要信息和數(shù)據(jù)有物品代碼資料、物品庫存資料、供需方的資料等，其中銷售計(jì)劃、合同和定單是主生產(chǎn)計(jì)劃的入口數(shù)據(jù)。
生產(chǎn)管理是制造業(yè)的主體業(yè)務(wù)，包含MPS的制訂、資源的利用、下達(dá)生產(chǎn)計(jì)劃和生產(chǎn)作業(yè)的控制等業(yè)務(wù)。包括制造標(biāo)準(zhǔn)控制、主生產(chǎn)計(jì)劃、物料需求計(jì)劃、能力需求計(jì)劃、車間作業(yè)計(jì)劃、質(zhì)量管理控制及設(shè)備管理控制等。這個(gè)過程的運(yùn)作涉及很多企業(yè)的重要基礎(chǔ)數(shù)據(jù)，如物料清單、工藝路線、工作中心資源與能力等。
生產(chǎn)環(huán)節(jié)控制點(diǎn)主要有：生產(chǎn)過程中有關(guān)職務(wù)的必要分離；對(duì)產(chǎn)品的計(jì)劃實(shí)施控制；產(chǎn)品進(jìn)度進(jìn)行控制；對(duì)機(jī)器設(shè)備要定期維護(hù)，及時(shí)檢修，確保生產(chǎn)的順利進(jìn)行；產(chǎn)品質(zhì)量控制；產(chǎn)品成本控制；生產(chǎn)機(jī)器設(shè)備安全控制等。
由于ERP方式下，業(yè)務(wù)部門在處理業(yè)務(wù)的同時(shí)也完成相應(yīng)業(yè)務(wù)的會(huì)計(jì)—記賬處理，如倉儲(chǔ)部門除了記錄各種入庫材料，商品的種類、數(shù)量以及實(shí)物的收支保管外，還同時(shí)負(fù)責(zé)有關(guān)賬戶的會(huì)計(jì)記錄，因此會(huì)計(jì)部門的實(shí)時(shí)監(jiān)控成為必要的控制手段。
會(huì)計(jì)信息系統(tǒng)業(yè)務(wù)控制，包括總賬管理、應(yīng)收賬款管理、應(yīng)付賬款管理、預(yù)算會(huì)計(jì)、現(xiàn)金管理、賬簿報(bào)表管理、固定資產(chǎn)管理、工資管理及成本會(huì)計(jì)等。財(cái)務(wù)集成控制是最終完成ERP會(huì)計(jì)信息系統(tǒng)控制的關(guān)鍵，是企業(yè)各項(xiàng)業(yè)務(wù)活動(dòng)最終結(jié)果的體現(xiàn)，也是一個(gè)中心的最終體現(xiàn)。
企業(yè)往來收、付款業(yè)務(wù)主要是指企業(yè)之間的主營業(yè)務(wù)往來款項(xiàng)的收付核算。也就是銷售業(yè)務(wù)和采購業(yè)務(wù)發(fā)生的貨款支付。銷售收款業(yè)務(wù)主要進(jìn)行從客戶處取得貨款并進(jìn)行會(huì)計(jì)核算和進(jìn)行企業(yè)與客戶之間應(yīng)收及預(yù)付往來款項(xiàng)的核算與管理。采購付款業(yè)務(wù)主要支付供應(yīng)商的材料款并進(jìn)行會(huì)計(jì)核算和進(jìn)行企業(yè)與供應(yīng)商之間應(yīng)付及預(yù)收往來款項(xiàng)的核算與管理。
成本系統(tǒng)主要是核算企業(yè)生產(chǎn)經(jīng)營過程中產(chǎn)生的材料費(fèi)、人工費(fèi)、設(shè)備損耗費(fèi)等，將這些費(fèi)用進(jìn)行歸集、計(jì)算、分配到產(chǎn)品成本當(dāng)中去。成本業(yè)務(wù)環(huán)節(jié)控制主要有：成本管理人員隨時(shí)監(jiān)控工單的生產(chǎn)情況，對(duì)異常工單，如工單上缺少必要的簽章和其他重要信息的，應(yīng)拒絕進(jìn)一步處理，并通知相關(guān)環(huán)節(jié)；成本核算人員填制的會(huì)計(jì)憑證須由會(huì)計(jì)主管核準(zhǔn)簽章；制造費(fèi)用分?jǐn)偟姆椒☉?yīng)由企業(yè)統(tǒng)一制定，各成本核算人員無權(quán)修改和選擇；成本監(jiān)控中發(fā)現(xiàn)的異常情況，如物料數(shù)量的異常等應(yīng)及時(shí)通知相關(guān)環(huán)節(jié)和部門主管；采用標(biāo)準(zhǔn)成本核算的，物料標(biāo)準(zhǔn)價(jià)應(yīng)由企業(yè)統(tǒng)一制定，各成本核算人員無權(quán)修改和選擇。
總賬業(yè)務(wù)是會(huì)計(jì)核算數(shù)據(jù)的主要入口，也是對(duì)外會(huì)計(jì)報(bào)告的唯一出口，企業(yè)所有經(jīng)濟(jì)業(yè)務(wù)的匯總會(huì)計(jì)核算都在此進(jìn)行。其業(yè)務(wù)控制主要從數(shù)據(jù)輸入、數(shù)據(jù)處理、數(shù)據(jù)輸出三個(gè)環(huán)節(jié)進(jìn)行控制。
數(shù)據(jù)輸入環(huán)節(jié)的控制：（1）所有由原始憑證人工填制的記賬憑證都要經(jīng)過嚴(yán)格的審核，并具會(huì)計(jì)主管審核簽章，同時(shí)履行一定的交接手續(xù)，然后才能輸入到計(jì)算機(jī)系統(tǒng)中。（2）機(jī)內(nèi)其他業(yè)務(wù)處理轉(zhuǎn)入的憑證在轉(zhuǎn)入時(shí)都要自動(dòng)標(biāo)注出處；某個(gè)部門的某個(gè)業(yè)務(wù)員編制，由誰審核。（3）憑證輸入時(shí)對(duì)重要的數(shù)據(jù)項(xiàng)進(jìn)行檢驗(yàn)。（4）為防止多人同時(shí)操作輸入憑證造成重號(hào)、斷號(hào)、串號(hào)，對(duì)正在操作的數(shù)據(jù)—記錄進(jìn)行加鎖，避免同時(shí)多人操作同一條記錄。（5）所有進(jìn)入總賬作業(yè)的憑證都要進(jìn)行審核，未經(jīng)審核的憑證不能記賬。憑證一經(jīng)審核就不能被直接修改和刪除。審核時(shí)會(huì)計(jì)人員要按照會(huì)計(jì)制度的要求對(duì)憑證的合規(guī)性、完整性、正確性進(jìn)行審查核對(duì)；技術(shù)性審核是檢查憑證摘要是否簡(jiǎn)明、扼要、科目借貸對(duì)應(yīng)關(guān)系是否正確。審核后，審核人員要簽章。
結(jié)論
內(nèi)部控制的發(fā)展已經(jīng)有相當(dāng)長(zhǎng)的歷史，但仍舊是當(dāng)今理論界和實(shí)務(wù)界研究論的熱點(diǎn)話題。目前，中國國內(nèi)內(nèi)部控制規(guī)范才剛剛開始，中國內(nèi)部控制問題研究十分活躍。在此過程中，適當(dāng)?shù)亟梃b國外內(nèi)部控制規(guī)范比較成熟發(fā)達(dá)國家的有益經(jīng)驗(yàn)和實(shí)際做法，對(duì)提高中國會(huì)計(jì)領(lǐng)域內(nèi)部控制工作進(jìn)程有很大幫助。隨著ERP系統(tǒng)在企業(yè)中廣泛應(yīng)用，會(huì)計(jì)信息系統(tǒng)已經(jīng)嵌入融合到ERP當(dāng)中。本文通過對(duì)ERP與會(huì)計(jì)信息系統(tǒng)內(nèi)部控制進(jìn)行整合，研究了ERP環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的組建，并結(jié)合COBIT框架，研究了會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的實(shí)施，旨在幫助企業(yè)在構(gòu)建會(huì)計(jì)信息系統(tǒng)時(shí)提高風(fēng)險(xiǎn)意識(shí)，根據(jù)自身發(fā)展情況認(rèn)真細(xì)致地制定內(nèi)部控制制度，不折不扣地實(shí)施相應(yīng)的控制措施，從而最大限度地保證會(huì)計(jì)信息的真實(shí)性和準(zhǔn)確性。
參考文獻(xiàn)：
[1] Stephen Hag，Mauve Cumming，Donald J.Me Aubrey信息時(shí)代的管理信息系統(tǒng)：第4版[M].嚴(yán)建援，等，譯.北京：機(jī)械工業(yè)出版社，2004.
[2] 張瑞君，蔣硯章.會(huì)計(jì)信息系統(tǒng)[M].北京：中國人民大學(xué)出版社，2006.
[3] 劉翔.ERP與協(xié)同決策[M].上海：上海交通大學(xué)出版社，2006.
【關(guān)鍵詞】ERP；內(nèi)部控制；現(xiàn)狀；應(yīng)對(duì)策略
文章編號(hào)：ISSN1006―656X（2014）05-0023-01
ERP作為一種管理控制的工具和手段，它的優(yōu)勢(shì)在于將企業(yè)資源和信息最大化的整合，并把特定的管理要求固化，但是它本身并不創(chuàng)造控制體系；對(duì)內(nèi)部控制體系而言，它是自控控制和信息與溝通的一個(gè)重要組成部分；對(duì)企業(yè)所面臨的風(fēng)險(xiǎn)而言，企業(yè)仍需要通過建立內(nèi)部控制體系，提高風(fēng)險(xiǎn)管理水平，規(guī)避和弱化企業(yè)經(jīng)營管理過程中遇到的各類風(fēng)險(xiǎn)。
一、ERP環(huán)境下的內(nèi)部控制的風(fēng)險(xiǎn)
在ERP環(huán)境下，對(duì)于信息的存儲(chǔ)介質(zhì)、存儲(chǔ)形式、處理方式都有重大改變，企業(yè)內(nèi)部控制風(fēng)險(xiǎn)的也顯現(xiàn)出新形式：
（一）內(nèi)部控制制度未及時(shí)更新帶來的風(fēng)險(xiǎn)。
目前部分企業(yè)在ERP環(huán)境下，未及時(shí)建立與之相適應(yīng)內(nèi)部控制制度，內(nèi)部控制制度未覆蓋所有的部門和人員，沒有滲透到企業(yè)各個(gè)業(yè)務(wù)領(lǐng)域及操作環(huán)節(jié)，使企業(yè)會(huì)計(jì)工作秩序混亂，導(dǎo)致核算不實(shí)而造成會(huì)計(jì)信息失真。
（二）網(wǎng)絡(luò)的大量應(yīng)用帶來的風(fēng)險(xiǎn)。
在ERP環(huán)境下，網(wǎng)絡(luò)連接企業(yè)各職能部門，實(shí)現(xiàn)了各種業(yè)務(wù)流程的一體化處理，信息需求者可以實(shí)時(shí)獲取各種信息。相對(duì)開放的信息系統(tǒng)也為內(nèi)部員工和管理者提供了開放的溝通管道，有利于內(nèi)部溝通的進(jìn)行，但在這個(gè)環(huán)境中，一切信息在理論上都是可以被訪問到的。網(wǎng)絡(luò)下的會(huì)計(jì)信息系統(tǒng)很有可能遭受非法訪問或者病毒的侵?jǐn)_，一旦發(fā)生將造成巨大的損失，同時(shí)也使信息的真實(shí)性受到了質(zhì)疑。
（三）領(lǐng)導(dǎo)認(rèn)識(shí)不足，法律意識(shí)淡薄的風(fēng)險(xiǎn)。
鑒于管理層在單位的特殊地位，要防范管理層凌駕于控制之上的風(fēng)險(xiǎn)。管理層通過凌駕于控制之上實(shí)施舞弊的手段主要包括：編制虛假的會(huì)計(jì)分錄，特別是在臨近會(huì)計(jì)期末時(shí)；濫用或隨意變更會(huì)計(jì)政策；不恰當(dāng)?shù)卣{(diào)整會(huì)計(jì)估計(jì)所依據(jù)的假設(shè)及改變?cè)茸龀龅呐袛啵还室饴┯洝⑻崆按_認(rèn)或推遲確認(rèn)報(bào)告期內(nèi)發(fā)生的交易或事項(xiàng)；隱瞞可能影響財(cái)務(wù)報(bào)表金額的事實(shí)；構(gòu)造復(fù)雜或虛假的交易以歪曲財(cái)務(wù)狀況或經(jīng)營成果。如果管理者干預(yù)會(huì)計(jì)工作，會(huì)計(jì)人員受到管理者干預(yù)或利益的驅(qū)使，往往按管理者的意圖辦事，使企業(yè)會(huì)計(jì)信息失真或失實(shí)。
（四）各部門信息溝通的風(fēng)險(xiǎn)。
流程化管理進(jìn)一步密切了部門與部門之間的聯(lián)系，跨職能部門的溝通出現(xiàn)障礙，使得某個(gè)環(huán)節(jié)出現(xiàn)問題直接影響其他流程的運(yùn)作。過去職能化的管理也許還有繞過某些環(huán)節(jié)變通的方法，而集成系統(tǒng)就必須經(jīng)過每個(gè)流程。在這種情況下，任何一個(gè)環(huán)節(jié)出現(xiàn)差錯(cuò)，將直接影響到后續(xù)流程的實(shí)施。
（五）系統(tǒng)監(jiān)督的風(fēng)險(xiǎn)。
在ERP環(huán)境下，內(nèi)部控制體系的程序化使內(nèi)部控制在一定程度上具有了對(duì)ERP軟件系統(tǒng)的依賴性。程序化內(nèi)部控制體系的有效性取決于應(yīng)用程序設(shè)計(jì)的質(zhì)量，如果程序發(fā)生差錯(cuò)或不起作用，那么控制失效就可能長(zhǎng)期不被發(fā)現(xiàn)，從而使系統(tǒng)由于程序運(yùn)行的重復(fù)性而反復(fù)發(fā)生相同的紕漏。
二、ERP環(huán)境下的內(nèi)部控制優(yōu)化策略
（一）完善風(fēng)險(xiǎn)管理制度。
企業(yè)信息化意味著企業(yè)各部門之間，以及企業(yè)與外部的供應(yīng)商、客戶、合作伙伴等通過網(wǎng)絡(luò)實(shí)現(xiàn)信息高度共享，網(wǎng)絡(luò)的開放性把企業(yè)暴露于各種風(fēng)險(xiǎn)之中。企業(yè)除了要建立傳統(tǒng)的風(fēng)險(xiǎn)管理機(jī)制之外，還要結(jié)合信息化的特點(diǎn)，建立基于信息化的風(fēng)險(xiǎn)管理機(jī)制：一是建立一套信息網(wǎng)絡(luò)系統(tǒng)安全政策和制度；二是定期對(duì)系統(tǒng)安全政策與制度的實(shí)施效果進(jìn)行評(píng)價(jià)；三是通過企業(yè)內(nèi)部會(huì)計(jì)控制框架的構(gòu)建，建立、健全預(yù)算及責(zé)任控制，強(qiáng)化信息化的風(fēng)險(xiǎn)意識(shí)。
（二）實(shí)現(xiàn)內(nèi)外網(wǎng)的物理隔離，明確對(duì)ERP系統(tǒng)的權(quán)限，切實(shí)保證信息安全。通過內(nèi)外網(wǎng)的物理隔離，內(nèi)外網(wǎng)雙網(wǎng)模式下保證內(nèi)網(wǎng)的安全。通過ERP操作管理制度的建立，明確規(guī)定上機(jī)操作人員對(duì)ERP軟件的操作工作內(nèi)容和權(quán)限。運(yùn)用數(shù)據(jù)文件的保護(hù)和數(shù)據(jù)加密存儲(chǔ)也可以保護(hù)數(shù)據(jù)的安全；對(duì)重要的ERP檔案進(jìn)行雙備份，應(yīng)存放在不同的地點(diǎn)，并做好ERP數(shù)據(jù)的防磁、防火、防潮和防塵等工作。對(duì)ERP軟件更換、修改、升級(jí)時(shí)，要有一定的審批手續(xù)，并由有關(guān)人員進(jìn)行監(jiān)督，以保證ERP數(shù)據(jù)的連續(xù)和安全。
（三）建立良好的內(nèi)控環(huán)境。
財(cái)務(wù)工作內(nèi)部控制環(huán)境直接關(guān)系到企業(yè)內(nèi)部控制是否有效，為了保證企業(yè)內(nèi)控制度的有效實(shí)施，企業(yè)管理層必須讓每一個(gè)工作人員都明確內(nèi)部控制的目的和意義，定期對(duì)內(nèi)部控制制度進(jìn)行考核與檢查，保證內(nèi)部控制制度適合公司的發(fā)展；高層管理人員抱著主動(dòng)積極的態(tài)度對(duì)待公司內(nèi)部管理控制，上行下效，嚴(yán)格要求各部門人員執(zhí)行制度，并且公司要定期檢查制度的可行性，根據(jù)信息技術(shù)的更新而制定有效的制度。通過有效執(zhí)行設(shè)計(jì)合理的業(yè)務(wù)流程，能規(guī)范業(yè)務(wù)操作，變“人為控制”為“自動(dòng)控制”，同時(shí)提高處理速度，變“滯后控制”為“實(shí)時(shí)控制”。內(nèi)部控制以貫穿全部業(yè)務(wù)流程為主線覆蓋整個(gè)企業(yè)，優(yōu)化內(nèi)部控制系統(tǒng)就要通過對(duì)業(yè)務(wù)流程進(jìn)行優(yōu)化和完善原有的內(nèi)部控制。
（四）創(chuàng)建良好的信息和溝通機(jī)制，優(yōu)化內(nèi)部控制系統(tǒng)。
隨著信息技術(shù)在企業(yè)的深入應(yīng)用，信息與溝通會(huì)貫穿內(nèi)部控制的所有環(huán)節(jié)、要素，并從內(nèi)部控制內(nèi)在的構(gòu)成要素中凸現(xiàn)出來，成為內(nèi)部控制系統(tǒng)構(gòu)建的前提條件。信息是控制的依據(jù)和基礎(chǔ)，控制離不開信息的交換和反饋，沒有信息，控制也就失去了依據(jù)。由于在業(yè)務(wù)發(fā)生時(shí)及時(shí)收集的業(yè)務(wù)信息可實(shí)時(shí)傳遞到財(cái)務(wù)系統(tǒng)，因而實(shí)現(xiàn)了對(duì)物流、資金流、信息流的全面控制。優(yōu)化企業(yè)的組織結(jié)構(gòu)，明確權(quán)利職責(zé)，保證各部門能夠進(jìn)行有效溝通與交流，各崗位應(yīng)保持相對(duì)獨(dú)立，但又相互聯(lián)系，相互制約，使整個(gè)組織在高效、協(xié)調(diào)的機(jī)制下運(yùn)行。
（五）充分發(fā)揮審計(jì)職能。
由于審計(jì)是以內(nèi)部控制系統(tǒng)為基礎(chǔ)的，外部審計(jì)人員為了對(duì)被審計(jì)單位會(huì)計(jì)資料的公正性發(fā)表意見，必須首先研究和評(píng)價(jià)內(nèi)部控制。內(nèi)部審計(jì)人員亦如此，他們從評(píng)價(jià)各部門的內(nèi)部控制制度入手，在生產(chǎn)、采購、銷售、財(cái)務(wù)、人力資源等各個(gè)領(lǐng)域查找管理漏洞，識(shí)別并防范風(fēng)險(xiǎn)，查錯(cuò)糾弊，對(duì)既成損失提出應(yīng)對(duì)策略等，而且有時(shí)內(nèi)部審計(jì)還直接以完善內(nèi)部控制為目的。因此被審計(jì)單位應(yīng)認(rèn)真聽取審計(jì)人員的寶貴意見，不斷完善內(nèi)部控制系統(tǒng)。
（六）提高人員素質(zhì)，人的因素是信息化環(huán)境下內(nèi)部控制系統(tǒng)優(yōu)化的重要環(huán)境基礎(chǔ)。
ERP帶來內(nèi)控工作的革新，內(nèi)部控制工作由傳統(tǒng)的以人為主轉(zhuǎn)變?yōu)橐杂?jì)算機(jī)軟件為主。ERP又對(duì)企業(yè)員工提出了新的要求，具有扎實(shí)的計(jì)算機(jī)水平和不斷更新的專業(yè)知識(shí)。企業(yè)應(yīng)加強(qiáng)對(duì)員工的培訓(xùn)，不斷地為其提供新的課程培訓(xùn)和企業(yè)文化引導(dǎo)，形成愛崗敬業(yè)的基本素質(zhì)，并加強(qiáng)員工職業(yè)道德和企業(yè)文化建設(shè)。
新經(jīng)濟(jì)條件下，企業(yè)內(nèi)部控制將發(fā)生明顯變化，因此內(nèi)部控制應(yīng)當(dāng)結(jié)合企業(yè)實(shí)際不斷進(jìn)行創(chuàng)新。財(cái)務(wù)內(nèi)部控制的有效運(yùn)行是企業(yè)正常運(yùn)轉(zhuǎn)的基礎(chǔ)，建立良好完善的財(cái)務(wù)工作內(nèi)部控制制度能夠有效地解決企業(yè)存在的管理問題。通過整合事前預(yù)防、事中檢查和事后糾正三種控制機(jī)制，更好地促進(jìn)企業(yè)的發(fā)展，確保資產(chǎn)的保值增值。
參考文獻(xiàn)：
【關(guān)鍵詞】 ERP； 內(nèi)部控制； 企業(yè)管理； 博弈分析
一、引言
早在20世紀(jì)80年代中期，美國為了控制和防止虛假財(cái)務(wù)報(bào)告了《COSO內(nèi)部控制框架》。隨著改革開放的深入及市場(chǎng)經(jīng)濟(jì)的高速發(fā)展，我國經(jīng)濟(jì)社會(huì)已經(jīng)邁入了一個(gè)新的時(shí)代。2001年我國加入世界貿(mào)易組織，全球化的經(jīng)濟(jì)參與與競(jìng)爭(zhēng)成了當(dāng)前我國企業(yè)面對(duì)的外部環(huán)境的重要特征。另一方面，隨著信息技術(shù)的不斷發(fā)展，最新的網(wǎng)絡(luò)信息技術(shù)不斷地應(yīng)用于企業(yè)的日常經(jīng)營與管理當(dāng)中，以提高企業(yè)的經(jīng)營與管理效率，ERP系統(tǒng)的使用就是信息技術(shù)在企業(yè)日常經(jīng)營管理中得到應(yīng)用的一個(gè)實(shí)例。在當(dāng)前新的經(jīng)濟(jì)和技術(shù)環(huán)境下，如何借鑒美國等發(fā)達(dá)國家的經(jīng)驗(yàn)，更好地促使企業(yè)合法合規(guī)運(yùn)行成為了一個(gè)比較新的研究課題。
二、ERP環(huán)境下我國企業(yè)內(nèi)部控制現(xiàn)狀
ERP系統(tǒng)的投入與使用無疑對(duì)企業(yè)經(jīng)營管理效率的提高產(chǎn)生了巨大的正面推動(dòng)作用。同時(shí)，ERP我國企業(yè)的內(nèi)部控制也產(chǎn)生了一定的影響。
（一）ERP從技術(shù)的角度促進(jìn)了企業(yè)內(nèi)部控制質(zhì)量的提高
其主要表現(xiàn)為以下三個(gè)方面：
1.ERP對(duì)企業(yè)會(huì)計(jì)信息質(zhì)量的影響。ERP系統(tǒng)是一套面對(duì)用戶的數(shù)據(jù)集成系統(tǒng)，能夠?qū)ζ髽I(yè)內(nèi)部的業(yè)務(wù)信息和財(cái)務(wù)信息進(jìn)行系統(tǒng)的集成，但與傳統(tǒng)相比，ERP具有向上和向下的鉆取功能，因此，在ERP系統(tǒng)下，企業(yè)信息的記錄和集成更加全面，從而顯著地提升了企業(yè)會(huì)計(jì)信息的質(zhì)量。ERP對(duì)于企業(yè)會(huì)計(jì)信息的影響不僅有量的改善，更有質(zhì)的提高。ERP系統(tǒng)的管理方式屬于集成管理，能夠?qū)ζ髽I(yè)所有的信息進(jìn)行宏觀掌控，企業(yè)的會(huì)計(jì)部門可以在ERP系統(tǒng)中獲得所需的數(shù)據(jù)，及時(shí)進(jìn)行相關(guān)事項(xiàng)的確認(rèn)和處理，提高會(huì)計(jì)信息的及時(shí)性和有效性。
2.ERP對(duì)企業(yè)會(huì)計(jì)處理的影響。ERP的使用，對(duì)企業(yè)會(huì)計(jì)處理產(chǎn)生了以下影響：（1）進(jìn)一步強(qiáng)化了會(huì)計(jì)電算化和自動(dòng)化的功能。在ERP系統(tǒng)中，除與款項(xiàng)收、付相關(guān)的業(yè)務(wù)憑證外，企業(yè)其他相關(guān)會(huì)計(jì)憑證不由企業(yè)會(huì)計(jì)人員填制，系統(tǒng)會(huì)進(jìn)行事前的設(shè)置，相關(guān)的業(yè)務(wù)部門在完成業(yè)務(wù)活動(dòng)之后，根據(jù)ERP系統(tǒng)設(shè)置的要求，相關(guān)的業(yè)務(wù)人員自行填制與之相關(guān)的業(yè)務(wù)憑證后輸入會(huì)計(jì)信息系統(tǒng)，企業(yè)會(huì)計(jì)人員只需在會(huì)計(jì)信息系統(tǒng)內(nèi)對(duì)憑證上的信息進(jìn)行審核，如憑證信息無錯(cuò)誤，則系統(tǒng)會(huì)自動(dòng)將憑證生成。（2）ERP強(qiáng)化了會(huì)計(jì)系統(tǒng)的過程控制。ERP環(huán)境下，企業(yè)內(nèi)部信息溝通呈現(xiàn)出及時(shí)、雙向的特點(diǎn)，各部門的業(yè)務(wù)信息均為實(shí)時(shí)采集、及時(shí)生成。會(huì)計(jì)信息系統(tǒng)在控制業(yè)務(wù)經(jīng)濟(jì)性、有效性的過程中發(fā)揮了很大的作用。（3）推動(dòng)建立企業(yè)財(cái)務(wù)決策支持系統(tǒng)，提高企業(yè)財(cái)務(wù)決策能力。ERP具有面向顧客、用戶、供應(yīng)商的特點(diǎn)，這種向上向下的信息鉆取功能保證了企業(yè)獲得關(guān)于消費(fèi)者、競(jìng)爭(zhēng)對(duì)手、供應(yīng)商、政府等利益相關(guān)者的大量信息，通過對(duì)這些信息的分析，可以進(jìn)行有效的事前預(yù)測(cè)，將當(dāng)前所有財(cái)務(wù)和業(yè)務(wù)信息進(jìn)行整合，建立企業(yè)財(cái)務(wù)決策支持系統(tǒng)，從而提高企業(yè)財(cái)務(wù)決策能力。
3.ERP對(duì)企業(yè)會(huì)計(jì)信息輸出的影響。ERP系統(tǒng)信息具有集成的特點(diǎn)，其最終信息用戶也是多樣化的，因此，在ERP環(huán)境下，企業(yè)會(huì)計(jì)信息輸出具有形式多樣化、內(nèi)容多樣化的特征，以使企業(yè)的會(huì)計(jì)信息能夠滿足不同用戶的需求。
（二）我國內(nèi)控制度不健全
盡管ERP在一定程度上提升了企業(yè)會(huì)計(jì)控制的有效性和及時(shí)性，能夠積極推動(dòng)企業(yè)內(nèi)部控制的實(shí)施，但是，ERP不是萬能的，在ERP環(huán)境下，企業(yè)的內(nèi)部控制仍然存在著一些問題，比如，ERP業(yè)務(wù)復(fù)雜運(yùn)營和維護(hù)成本高，規(guī)模較小的企業(yè)不太適合采用該技術(shù)等。當(dāng)前我國企業(yè)內(nèi)部控制制度仍然不太健全，從根本上分析，主要源于以下原因：1.企業(yè)內(nèi)部控制執(zhí)行力不夠。盡管形式上幾乎每個(gè)企業(yè)均有一套自身的內(nèi)部控制制度，但完全按照內(nèi)控制度實(shí)施企業(yè)內(nèi)部控制的很少，大多數(shù)企業(yè)的內(nèi)部控制均流于形式，無法將內(nèi)部控制的關(guān)鍵環(huán)節(jié)落到實(shí)處，內(nèi)部控制的績(jī)效缺乏具體的量化指標(biāo)，內(nèi)部控制的反饋也無法及時(shí)獲取，各部門之間、各崗位之間也缺乏有效的監(jiān)督。2.企業(yè)內(nèi)部控制制度設(shè)計(jì)不科學(xué)。企業(yè)內(nèi)部執(zhí)行力不夠是內(nèi)控制度不完善的外部原因，企業(yè)內(nèi)部控制制度設(shè)計(jì)不科學(xué)則是內(nèi)部原因，主要表現(xiàn)為三點(diǎn)：（1）內(nèi)控制度與企業(yè)組織結(jié)構(gòu)、組織資源等實(shí)際情況相脫節(jié)，這種脫節(jié)的情況導(dǎo)致內(nèi)部控制的展開缺乏必要的組織支撐和資源支持，這勢(shì)必影響內(nèi)控制度的實(shí)行效果；（2）關(guān)鍵控制點(diǎn)的把握存在問題。企業(yè)內(nèi)控制度建立的初衷是使企業(yè)的日常經(jīng)營管理業(yè)務(wù)得到過程控制，保障企業(yè)的正常、高效運(yùn)行，而事實(shí)上，當(dāng)前企業(yè)的內(nèi)控制度還是僅僅把焦點(diǎn)集中在事后控制上，這種控制點(diǎn)的把握也影響了企業(yè)內(nèi)控的有效實(shí)施；（3）企業(yè)內(nèi)部控制的控制面存在問題。完善的內(nèi)控制度要求的是對(duì)企業(yè)的日常經(jīng)營管理活動(dòng)進(jìn)行全面的控制，而當(dāng)前企業(yè)的內(nèi)部控制并非如此，僅僅是對(duì)重要業(yè)務(wù)流程進(jìn)行的一種控制。3.企業(yè)管理層對(duì)于內(nèi)部控制的認(rèn)識(shí)程度不夠。由于內(nèi)控制度的建立需要投入一定的資源和成本，一套完善的內(nèi)控制度從實(shí)施到出現(xiàn)明顯的效果需要很長(zhǎng)的一段時(shí)間，同時(shí)內(nèi)控制度對(duì)于企業(yè)經(jīng)營管理活動(dòng)所起的推動(dòng)作用無法直接從企業(yè)的賬面價(jià)值得到反映，因而，企業(yè)管理層對(duì)于企業(yè)的內(nèi)控制度的建立與完善不夠重視，這從很大程度上限制了企業(yè)內(nèi)控制度作用的發(fā)揮。4.企業(yè)的內(nèi)部控制無法與時(shí)俱進(jìn)，適應(yīng)時(shí)代的發(fā)展。伴隨著當(dāng)前經(jīng)濟(jì)社會(huì)的發(fā)展出現(xiàn)了一系列的新事物，諸如ERP等信息技術(shù)手段開始出現(xiàn)在企業(yè)的經(jīng)營管理過程之中，然而，企業(yè)內(nèi)控進(jìn)程無法與外部環(huán)境的發(fā)展相適應(yīng)，內(nèi)部控制從業(yè)人員素質(zhì)不全面，新的技術(shù)手段在運(yùn)用過程中出現(xiàn)實(shí)踐操作問題、內(nèi)部控制手段單一等問題、均限制了企業(yè)內(nèi)部控制作用的發(fā)揮。
三、企業(yè)內(nèi)部控制的博弈模型分析
為了更好地對(duì)企業(yè)內(nèi)部控制進(jìn)行分析，研究企業(yè)內(nèi)部控制失效的原因，本文基于博弈模型，對(duì)企業(yè)內(nèi)部控制過程中的參與者進(jìn)行分析。
若企業(yè)在運(yùn)行過程中內(nèi)部控制失效，發(fā)生違法違規(guī)的情形，必然在企業(yè)內(nèi)部存在舞弊行為。在企業(yè)內(nèi)部舞弊行為中，具體的參與者包括：檢查者、員工。
在企業(yè)運(yùn)行過程中，在檢查者與員工的博弈中，檢查者的策略有兩個(gè)：檢查和不檢查。而員工的策略有兩種：舞弊和不舞弊。檢查者和員工構(gòu)成的支付矩陣如表1所示，該博弈實(shí)質(zhì)上是不完全信息靜態(tài)博弈。
其中，U>0；U表示員工通過舞弊行為所獲的收益；F為員工舞弊被發(fā)現(xiàn)遭受處罰的損失；C表示檢查者檢查員工舞弊行為的成本。
根據(jù)該矩陣，分為以下四種情況。
1.（員工舞弊，檢查者不檢查），其結(jié)果為員工賺取不當(dāng)所得，檢查者也就是企業(yè)承擔(dān)了額外損失，即企業(yè)為員工的舞弊行為買單。
2.（員工舞弊，檢查者檢查），其結(jié)果為員工除了損失潛在的不當(dāng)所得，還要因舞弊行為遭受處罰，企業(yè)得到了其應(yīng)有的利益但同時(shí)支付了一定的檢查成本。
3.（員工不舞弊，檢查者不檢查），其結(jié)果為企業(yè)最大程度獲益。
4.（員工不舞弊，檢查者檢查），其結(jié)果為企業(yè)支付一定的檢查成本。
企業(yè)檢查者選擇檢查的期望收益=P（U+F-C）+（U-C）（1-P）=PF+U-C；企業(yè)檢查者選擇不檢查的期望收益=-UP+U（1-P）=-2UP+U；求PF+U-C=-2UP
+R的解，得P=C/（F+2U）。
另外，員工選擇舞弊時(shí)的期望收益=-（U+F）Q+U（1-Q）=-2UQ-FQ+U；員工選擇誠實(shí)不舞弊時(shí)的期望收益=-UQ+（-U）（1-Q）=-U；求-2UQ-FQ+U=-U的解，得Q=2U/（2U+F）。
因此，從檢查者和員工之間的博弈過程來看，企業(yè)內(nèi)部舞弊行為產(chǎn)生的原因主要包括以下兩點(diǎn)。
第一，檢查者檢查成本較高。具體的檢查成本包括三個(gè)方面：1.時(shí)間成本。如果對(duì)于檢查者來說，檢查員工是否舞弊的時(shí)間可以產(chǎn)出更大的價(jià)值，那么檢查者就傾向于不檢查。2.空間成本。檢查者和員工工作場(chǎng)所在空間上相隔很遠(yuǎn)，檢查者檢查員工是否違約需要跨越很大的地理阻礙，由于地理空間的原因客觀上減弱了檢查者對(duì)員工的控制，那么檢查者也傾向于不檢查。3.其他成本。這些具體的檢查成本共同作用，造成了檢查者檢查成本較高，因而增加了員工舞弊投機(jī)的發(fā)生概率。
第二，員工舞弊的處罰值較低。如果員工舞弊時(shí)，被檢查到后所需承擔(dān)的處罰成本較低，那么就會(huì)增加員工舞弊的概率。
四、ERP環(huán)境下的企業(yè)內(nèi)部控制模式的優(yōu)化策略
鑒于內(nèi)部控制的重要性，必須結(jié)合當(dāng)前的ERP環(huán)境解決企業(yè)內(nèi)部控制過程中面對(duì)的問題，對(duì)企業(yè)內(nèi)部控制進(jìn)行優(yōu)化。
（一）重新設(shè)計(jì)、合理優(yōu)化企業(yè)內(nèi)部控制結(jié)構(gòu)
根據(jù)上文博弈模型的分析，企業(yè)內(nèi)部控制失效，產(chǎn)生舞弊的原因主要包括檢查者檢查成本過高、員工舞弊行為處罰值較低兩個(gè)原因。因此，企業(yè)必須根據(jù)這兩大原因結(jié)合企業(yè)實(shí)際情況對(duì)企業(yè)內(nèi)部控制制度和結(jié)構(gòu)進(jìn)行重新設(shè)計(jì)和優(yōu)化，比如，以明文規(guī)定的形式適當(dāng)加大對(duì)員工舞弊行為的處罰力度，對(duì)員工工作進(jìn)行適當(dāng)頻度的抽查等，通過這些可行的舉措，優(yōu)化企業(yè)當(dāng)前的內(nèi)控模式，提升企業(yè)內(nèi)部控制的有效性，切實(shí)發(fā)揮企業(yè)內(nèi)部控制的防范作用。
（二）做好基礎(chǔ)管理工作，為企業(yè)會(huì)計(jì)信息系統(tǒng)工作順利開展提供保證
將基礎(chǔ)的管理工作落到實(shí)處是企業(yè)內(nèi)部控制的重要前提條件，基礎(chǔ)管理工作主要包括企業(yè)組織結(jié)構(gòu)的有效劃分、相關(guān)崗位人員的分配、企業(yè)內(nèi)部資源的配備、建立有效的激勵(lì)獎(jiǎng)懲制度等。基礎(chǔ)管理工作的有效開展為會(huì)計(jì)信息系統(tǒng)提供了準(zhǔn)確可靠的信息，可以大大減輕會(huì)計(jì)信息系統(tǒng)的壓力，提高企業(yè)會(huì)計(jì)系統(tǒng)的效率，同時(shí)，基礎(chǔ)管理工作的有序按規(guī)進(jìn)行有效防止了相關(guān)內(nèi)控問題的發(fā)生，從根源上解決了問題。
（三）提升企業(yè)內(nèi)部從業(yè)人員素質(zhì)
員工是企業(yè)的重要組成部分，是企業(yè)核心競(jìng)爭(zhēng)力的具體承載者，員工素質(zhì)的高低決定著企業(yè)內(nèi)控行為是否能夠有效的進(jìn)行。相關(guān)從業(yè)人員的素質(zhì)主要包括思想道德素質(zhì)以及專業(yè)素質(zhì)。從業(yè)人員較高的思想素質(zhì)可以大大減少企業(yè)生產(chǎn)經(jīng)營過程中舞弊行為的發(fā)生，提升企業(yè)內(nèi)部從業(yè)人員的思想道德素質(zhì)可以從兩個(gè)方面展開，第一就是加強(qiáng)員工的宣傳教育特別是德育教育，促使其遵守道德準(zhǔn)則；另外在企業(yè)招聘員工時(shí)除了業(yè)務(wù)素養(yǎng)外要對(duì)員工進(jìn)行多方面特別是道德情操方面的考察，確保錄用員工的道德水準(zhǔn)。從業(yè)人員的專業(yè)素質(zhì)是其素質(zhì)的重要組成部分，在ERP環(huán)境下，企業(yè)的內(nèi)部控制的實(shí)施要求從業(yè)人員不但要具有一定的業(yè)務(wù)基礎(chǔ)知識(shí)，還要掌握一定的計(jì)算機(jī)技術(shù)。提升企業(yè)內(nèi)部人員的專業(yè)素質(zhì)可以通過組織專門的培訓(xùn)等強(qiáng)化手段。
五、結(jié)論
完善的企業(yè)內(nèi)部控制制度以及強(qiáng)有力的內(nèi)部控制執(zhí)行措施對(duì)于企業(yè)防范潛在風(fēng)險(xiǎn)、合法合規(guī)穩(wěn)定運(yùn)行、高效地取得經(jīng)濟(jì)效益發(fā)揮著舉足輕重的作用。ERP系統(tǒng)的投入和使用對(duì)于提高企業(yè)經(jīng)營管理效率也有著顯著的促進(jìn)作用。如何在新形勢(shì)下將ERP環(huán)境與企業(yè)的內(nèi)部控制做一個(gè)結(jié)合將是今后企業(yè)管理工作的重點(diǎn)。
企業(yè)應(yīng)當(dāng)認(rèn)識(shí)到，一套完善的內(nèi)部控制制度的重要性，排除萬難，結(jié)合企業(yè)自身情況選擇最佳的內(nèi)部控制模式。
【參考文獻(xiàn)】
[1] 杜國棟.試談ERP系統(tǒng)條件下企業(yè)內(nèi)部控制問題[J]. 會(huì)計(jì)之友，2012（6）.
[2] 付麗.網(wǎng)絡(luò)會(huì)計(jì)內(nèi)部控制存在的問題及防范措施[J]. 商業(yè)會(huì)計(jì)，2008（7）.
[3] 周輝，賈亞男.會(huì)計(jì)電算化與網(wǎng)絡(luò)化工作在實(shí)踐中的思考[J]. 會(huì)計(jì)之友，2007（1）.
[4] 張小紅.淺淡會(huì)計(jì)電算化安全問題[J]. 中國鄉(xiāng)鎮(zhèn)企業(yè)會(huì)計(jì)，2007（11）.
