內(nèi)部控制建設(shè)信息化“落地”三部曲

推動(dòng)內(nèi)部控制建設(shè)信息化要有一體化的解決方案，企業(yè)可以采用管理咨詢、IT設(shè)計(jì)、內(nèi)控落地一體化的方法。

首先，企業(yè)要經(jīng)過(guò)專業(yè)的內(nèi)部控制管理咨詢，形成標(biāo)準(zhǔn)化的咨詢成果。在內(nèi)部控制建設(shè)信息化過(guò)程中，因企業(yè)業(yè)務(wù)活動(dòng)千差萬(wàn)別，規(guī)模大小不一，管理水平參差不齊，最難確定的是內(nèi)部控制和業(yè)務(wù)流程中的標(biāo)準(zhǔn)化問(wèn)題。

信息化的基礎(chǔ)是標(biāo)準(zhǔn)化，只有標(biāo)準(zhǔn)化的信息化才是有發(fā)展前途的，只有標(biāo)準(zhǔn)化的內(nèi)部控制才是有效的。因此，內(nèi)部控制建設(shè)的信息化，首先是要解決內(nèi)部控制及其業(yè)務(wù)流程的標(biāo)準(zhǔn)化的問(wèn)題，否則就是內(nèi)部控制建設(shè)的信息化同大多數(shù)管理信息化建設(shè)一樣會(huì)形成拍腦袋工程，造成信息化建設(shè)的被動(dòng)或巨大浪費(fèi)。

我國(guó)企業(yè)內(nèi)部控制基本規(guī)范及其配套指引的頒布實(shí)施，在一定程度上解決內(nèi)部控制建設(shè)信息化的標(biāo)準(zhǔn)問(wèn)題，為我國(guó)企業(yè)內(nèi)部控制信息化建設(shè)創(chuàng)造了必要的條件，使內(nèi)部控制建設(shè)信息化成為可能。

其次，企業(yè)經(jīng)過(guò)IT設(shè)計(jì)的軟件工具將管理咨詢成果固化為內(nèi)部控制信息系統(tǒng)的初始標(biāo)準(zhǔn)。內(nèi)部控制本身就是一個(gè)信息系統(tǒng)，內(nèi)部控制信息化就是把經(jīng)過(guò)專業(yè)的內(nèi)部控制管理咨詢形成標(biāo)準(zhǔn)化成果“E”化成內(nèi)部控制信息系統(tǒng)。這方面需要做的工作很多，主要是“E”化內(nèi)部控制體系，包括內(nèi)控環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息溝通、內(nèi)部監(jiān)督各要素的內(nèi)控體系；“E”化業(yè)務(wù)流程、控制目標(biāo)、風(fēng)險(xiǎn)描述、關(guān)鍵控制、控制措施、管理制度等。

內(nèi)部控制軟件就是對(duì)企業(yè)內(nèi)部控制體系、流程目錄數(shù)據(jù)庫(kù)、風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)、控制措施數(shù)據(jù)庫(kù)、控制證據(jù)數(shù)控庫(kù)、控制制度數(shù)據(jù)庫(kù)及其控制矩陣等初始標(biāo)準(zhǔn)“E”化的產(chǎn)品。當(dāng)然，內(nèi)部控制是個(gè)動(dòng)態(tài)過(guò)程，內(nèi)部控制信息系統(tǒng)也是個(gè)動(dòng)態(tài)過(guò)程，固化的內(nèi)部控制信息系統(tǒng)初始標(biāo)準(zhǔn)也需要不斷改進(jìn)和完善。

最后，企業(yè)將固化的內(nèi)部控制信息系統(tǒng)初始標(biāo)準(zhǔn)導(dǎo)入企業(yè)信息系統(tǒng)當(dāng)中，實(shí)現(xiàn)內(nèi)部控制真正落地。根據(jù)中天恒3C框架管理融合的理論，內(nèi)部控制要與風(fēng)險(xiǎn)管理相融合，要嵌入到企業(yè)的業(yè)務(wù)流程和管理流程之中，內(nèi)部控制信息化要與企業(yè)管理信息化相銜接，并優(yōu)化現(xiàn)有的企業(yè)管理信息系統(tǒng)。

企業(yè)管理信息系統(tǒng)是多種多樣的，內(nèi)部控制信息化是要將內(nèi)控體系、業(yè)務(wù)流程、風(fēng)險(xiǎn)描述及控制措施等嵌入的企業(yè)的信息化系統(tǒng)之中，并通過(guò)內(nèi)控系統(tǒng)監(jiān)控管理信息系統(tǒng)中流程運(yùn)行情況。企業(yè)內(nèi)部控制的執(zhí)行與各種管理活動(dòng)和業(yè)務(wù)活動(dòng)密不可分，在管理信息系統(tǒng)中就需要將內(nèi)部控制的特性與各種功能進(jìn)行有效的集成。

內(nèi)部控制信息化離不開(kāi)企業(yè)整體的信息化，內(nèi)部控制軟件要能與企業(yè)不同的管理信息系統(tǒng)進(jìn)行集成，從而有效解決了內(nèi)部控制信息系統(tǒng)與企業(yè)信息系統(tǒng)相互不兼容的難題，也最大限度地降低了內(nèi)部控制建設(shè)信息化的成本。