《企業(yè)內(nèi)部控制配套指引》的發(fā)布，無疑將對防范企業(yè)風(fēng)險(xiǎn)、規(guī)范企業(yè)管理、促進(jìn)企業(yè)可持續(xù)發(fā)展產(chǎn)生深遠(yuǎn)影響和積極推動(dòng)作用。對于許多意欲上市的民營科技企業(yè)來說，內(nèi)控底子薄，想實(shí)現(xiàn)上市的夢想更是需要邁出“一大步”。

　　如何使企業(yè)內(nèi)控配套指引真正“落地”？對此，多年從事企業(yè)內(nèi)控工作的北京海頓新科技術(shù)股份有限公司（下稱“海頓新科”）內(nèi)控總監(jiān)李萬明認(rèn)為，企業(yè)關(guān)鍵在于掌握好實(shí)施信息化與內(nèi)控的平衡術(shù)。信息化實(shí)施使得企業(yè)的戰(zhàn)略管理目標(biāo)能夠迅速落地，但與此同時(shí)，企業(yè)也應(yīng)看到信息化在內(nèi)部控制過程中的先天性不足及其所帶來的衍生風(fēng)險(xiǎn)。

　　避免“大腳穿小鞋”或“小腳穿大鞋”

　　說起內(nèi)部控制與信息化的二維關(guān)系，李萬明說，“內(nèi)控的目的在于有效控制經(jīng)營風(fēng)險(xiǎn)，以期實(shí)現(xiàn)組織既定的戰(zhàn)略目標(biāo)，為信息化的運(yùn)用和發(fā)展明確方向；同時(shí)，信息化控制是內(nèi)部控制的手段之一，是內(nèi)部控制得以實(shí)施的強(qiáng)有力工具，是有效實(shí)施內(nèi)部控制體系建設(shè)的基礎(chǔ)和保障。”李萬明指出，當(dāng)前許多企業(yè)已在全面實(shí)施內(nèi)部控制規(guī)范，但在采用信息化管理與推行內(nèi)控方面尚存在一些誤區(qū)：實(shí)施信息化與企業(yè)內(nèi)部控制等同，認(rèn)為實(shí)施了信息化就是企業(yè)推行內(nèi)部控制；信息化的實(shí)施沒有充分考慮成本效益性原則，投資巨大而收效甚微，出現(xiàn)閑置和資源浪費(fèi)、維護(hù)成本過高；沒有考慮到企業(yè)的具體內(nèi)控流程以及經(jīng)營業(yè)務(wù)特點(diǎn)，選用不同的信息化工具，出現(xiàn)“大腳穿小鞋”或者“小腳穿大鞋”的現(xiàn)象，從而出現(xiàn)“水土不服”，影響了信息化實(shí)施的效果；內(nèi)部控制以及信息化的實(shí)施缺乏一套健全的保障機(jī)制，從組織架構(gòu)、人員布局、權(quán)責(zé)匹配等方面缺乏有效的協(xié)同，往往使內(nèi)部控制的全面推行和信息化控制出現(xiàn)虎頭蛇尾的現(xiàn)象。

　　把內(nèi)控信息化作“一把手工程”

　　李萬明告訴記者，對于準(zhǔn)備在創(chuàng)業(yè)板上市的高科技軟件企業(yè)來說，利用信息化手段全面推行內(nèi)部控制要未雨綢繆，海頓新科就是這樣一家企業(yè)。為達(dá)到在創(chuàng)業(yè)板上市的要求，公司進(jìn)行了全方位的統(tǒng)籌規(guī)劃和布局，從后臺(tái)研發(fā)、前端項(xiàng)目實(shí)施到運(yùn)營維護(hù)，人力資源、行政管理、財(cái)務(wù)等部門采用信息化平臺(tái)管理，取得了很好的效果。

　　信息化的實(shí)施，內(nèi)部控制體系的推行，首先是公司“一把手”的工程，沒有公司總經(jīng)理的全力支持，沒有公司管理層的協(xié)同配合，其內(nèi)控效果是很難達(dá)到的。在信息化推行的過程中，首先由總經(jīng)理任內(nèi)控信息化組長，健全信息化推行的組織機(jī)構(gòu)；同時(shí)確立小組成員的職責(zé)，將責(zé)任與績效聯(lián)系起來，利用KPI（企業(yè)關(guān)鍵業(yè)績指標(biāo)）進(jìn)行有效考核，建立可行的問責(zé)跟蹤機(jī)制，以保證內(nèi)控體系的有效運(yùn)轉(zhuǎn)。

　　依托信息化推廣小組，在公司全體員工中進(jìn)行廣泛的宣傳培訓(xùn)活動(dòng)，專項(xiàng)培訓(xùn)《企業(yè)內(nèi)部控制基本規(guī)范》以及相關(guān)配套指引等核心內(nèi)容，使風(fēng)險(xiǎn)防范和內(nèi)控措施深入人心，明確信息化在企業(yè)內(nèi)控體系中的作用，信息化推行的路徑和時(shí)間節(jié)點(diǎn)，信息化對公司成本控制、組織架構(gòu)、人力資源建設(shè)等方面的潛在支撐作用，進(jìn)一步樹立信息化建設(shè)與內(nèi)部控制相輔相成的關(guān)系。

　　公司就信息化推廣，進(jìn)行了切實(shí)可行的成本測算，包括軟件設(shè)施、硬件設(shè)施、人工成本、項(xiàng)目開發(fā)費(fèi)用等。

　　其中，每項(xiàng)支出都要有詳細(xì)的預(yù)算作支撐，同時(shí)與企業(yè)類型及企業(yè)發(fā)展生命周期相匹配。避免盲目投資、好大喜功的行為，不能為了內(nèi)控而不計(jì)成本，在信息化實(shí)施過程中體現(xiàn)內(nèi)控的科學(xué)嚴(yán)謹(jǐn)性和藝術(shù)性。

　　在信息化推廣過程中，公司對不同方案進(jìn)行多角度論證，采用定性和定量相結(jié)合的問卷調(diào)查活動(dòng)，對優(yōu)化方案進(jìn)行充分研討和論證，使控制活動(dòng)、關(guān)鍵控制點(diǎn)能夠客觀公允地反映企業(yè)的實(shí)際情況，在此基礎(chǔ)上，將流程固化到日?？刂苹顒?dòng)中，從而實(shí)現(xiàn)信息化真正有效支撐內(nèi)部控制的目標(biāo)，夯實(shí)內(nèi)部控制體系建設(shè)。

　　信息化下的內(nèi)控風(fēng)險(xiǎn)

　　談起海頓新科推行信息化的效果，李萬明掩飾不住內(nèi)心的興奮：“借助信息化管理手段，使企業(yè)內(nèi)控流程更優(yōu)化，管理由粗放型向精細(xì)化逼近，企業(yè)戰(zhàn)略管理目標(biāo)能夠迅速落地，這在人工成本控制、預(yù)算管理控制等方面體現(xiàn)得尤為明顯。”以人工成本的節(jié)約為例，在日常票據(jù)報(bào)銷上，原來財(cái)務(wù)上需要有專人進(jìn)行票據(jù)審核，耗時(shí)、費(fèi)力、工作量巨大，不符合規(guī)定的還要退回原報(bào)銷部門。實(shí)施信息化以后，報(bào)銷直接從工作流程上進(jìn)行，首先由報(bào)銷人在信息化管理平臺(tái)上填寫原始信息，先由本部門主管進(jìn)行審核，然后再流轉(zhuǎn)到財(cái)務(wù)部門，這樣使財(cái)務(wù)人員從繁瑣的業(yè)務(wù)中解脫出來，以從事更有價(jià)值的工作。

　　同時(shí)，由于信息化報(bào)銷分部門進(jìn)行審核，由原來一人防控風(fēng)險(xiǎn)變?yōu)閿?shù)人防控，對于項(xiàng)目費(fèi)用，工時(shí)記錄采用項(xiàng)目人員簽單、項(xiàng)目經(jīng)理確認(rèn)、項(xiàng)目總監(jiān)審核，因此財(cái)務(wù)所得到的原始資料就能準(zhǔn)確地反映經(jīng)營業(yè)務(wù)，也分散了財(cái)務(wù)風(fēng)險(xiǎn)。

　　此外，信息化控制使預(yù)算管理更趨于合理和科學(xué)，克服了人情審批現(xiàn)象事項(xiàng)，克服人為增加預(yù)算和減少預(yù)算的可能。年初預(yù)算與業(yè)務(wù)匹配，分解到每月都有固定額度，本月的額度使用完后就不能進(jìn)行報(bào)銷，或者動(dòng)用下個(gè)月的額度，或者進(jìn)行增加預(yù)算申請，再次進(jìn)入審批流程，這樣就達(dá)到了預(yù)算控制的目的，體現(xiàn)了信息化在實(shí)施內(nèi)部控制中的優(yōu)越性。

　　最后，李萬明提醒廣大企業(yè)應(yīng)看到信息化在內(nèi)部控制過程中的先天不足及其所帶來的衍生風(fēng)險(xiǎn)，信息化物理元件不穩(wěn)定帶來核心數(shù)據(jù)泄密的風(fēng)險(xiǎn)，信息化實(shí)施中授權(quán)體系的合理配置問題，操作人員的道德逆向選擇等風(fēng)險(xiǎn)。這些因素增加了信息化下的內(nèi)部控制難度，同時(shí)也是內(nèi)部控制工作以后需要關(guān)注和探索的焦點(diǎn)。