摘要；當前企業(yè)信息化應用正逐步深入，財務管理軟件、企業(yè)資源規(guī)劃(ERP)、供應鏈管理(SCM)、客戶關系管理(CRM)、電子商務(EC)等應用日益廣泛。
關鍵詞；內部控制；實現信息化
當前如何利用日新月異的信息技術固化內部控制、減少控制成本、提高控制效率，受到了企業(yè)界的廣泛關注。財政部等五部委聯合出臺的《企業(yè)內部控制基本規(guī)范》對企業(yè)內部控制與信息系統(tǒng)的結合提出了要求:“企業(yè)應當運用信息技術加強內部控制，建立與經營管理相適應的信息系統(tǒng)，促進內部控制流程與信息系統(tǒng)的有機結合，實現對業(yè)務和事項的自動控制，減少或消除人為操縱因素”。 《企業(yè)內部控制應用指引第18號一一信息系統(tǒng)》又進一步明確了促進企業(yè)有效實施內部控制，提高企業(yè)現代化管理水平，減少人為因素的主旨和各項具體內容?？梢?，利用信息技術手段實施內部控制，減少人為因素造成的錯弊，提高內部控制的執(zhí)行力和效率，是內部控制信息化的目標。筆者現根據日常工作實踐就如何落實內控信息化的要求、處理好內部控制與信息技術的關系，作出相關的分析和探索。
一、企業(yè)信息化對內部控制提出挑戰(zhàn)及應注意的問題
　 在實現內控信息化的過程中，有相當部分的企業(yè)選擇了 ERP(企業(yè)資源計劃)系統(tǒng)進行相關的信息處理。這是因為 ERP系統(tǒng)立足于有效整合企業(yè)資源(包括采購、銷售、項目、財務和人員)，統(tǒng)一調度、合理配置和管控，可以最大限度地發(fā)揮企業(yè)能力，提高核心競爭力。在此過程中，每一個模塊都有嚴格的自動控制，例如沒有預留(計劃)就不能創(chuàng)建采購訂單，沒有采購訂單就不能辦理入庫，入庫立即自動生成財務憑證，等等。但同時ERP系統(tǒng)在滿足企業(yè)內部控制要求的日常業(yè)務審批及專業(yè)管理方面;由于系統(tǒng)資源的限制還略顯不足，導致修理費維修計劃的審批、設備狀態(tài)管理、一般物資采購供應商的選擇、客戶信用額度的確定等，僅僅依靠 ERP系統(tǒng)是不夠的。因此，企業(yè)往往還需要諸如辦公自動化系統(tǒng)、電子商務系統(tǒng)、客戶關系管理系統(tǒng)等與ERP系統(tǒng)進行對接，這些系統(tǒng)也是實現內控信息化的重要組成部分，發(fā)揮
著非常重要的作用。
　 企業(yè)自身如何實現內部控制信息化，關鍵應處理好以下幾個問題:
　 (一)正確認識信息系統(tǒng)的作用
　 從管理層角度看，信息化的自動化效應使得管理層大多都很重視信息化建設，但也往往將信息化僅看作一項技術，而忽視信息系統(tǒng)與管理思想的有機融合。
從操作層面看，業(yè)務不及時錄入系統(tǒng)而事后補錄，把系統(tǒng)僅當做是一個臺賬，或者忽視甚至設法回避系統(tǒng)自動控制(例如為了操作方便，互相交換進入系統(tǒng)的用戶名和密碼)的現象較為常見。這些都嚴重影響了內控信息化的效果，也毫無疑問影響了系統(tǒng)應用的效果，造成企業(yè)資源的浪費，影響了投入產出的比例。
　 (二)正確處理標準化問題
　 標準化是實現信息化的基礎，沒有標準化就相當于一個現代化的工廠沒有統(tǒng)一的零部件，無法進行自動化生產。對于內控信息化采說，標準化的內容一般包括:組織架構、業(yè)務流程及相關表單、崗位職責和管理權限、職責分離、各種主數據(一般指ERP系統(tǒng)，包括物料、資產名稱)的定義和編號等。實現了這些方面的標準化，也就把握了內控信息化的核心，信息系統(tǒng)上線的標準模板就有了扎實的基礎。應該說明的是，標準化的歷程是內控信息化難度最大且最需要下功夫的，尤其是對于特大型且擁有眾多分(子)公司的集團企業(yè)，這需要管理層堅定的決心和操作層充分的精力投入。
　 (三)正確處理各種信息系統(tǒng)的關系
　 如前所述，企業(yè)存在著多種信息系統(tǒng)做好各種信息系統(tǒng)的整合似乎不是內控信息化的問題，但企業(yè)可以利用內控信息化的契機，梳理哪些信息系統(tǒng)是必須的、哪些業(yè)務審批可以利用其他已有的信息系統(tǒng)加以實現，以及如何形成以 ERP系統(tǒng)為核心的管理系統(tǒng)，進一步集中系統(tǒng)控制，改善系統(tǒng)的設置，最大化地利用系統(tǒng)資源降低企業(yè)成本。