论文部分内容阅读
内部控制的理论和实务总在不断发展，它所表现出来的形态和方式也会随着时间和空间的变迁而有所不同。从现有的内部控制研究成果可以看出，当前流行的内部控制理论主要是以传统手工的经济环境为背景建立起来的。它是在信息不充分、不及时的假设前提下，以外部强制性控制为主要特征，以物、货币和人为主要控制对象，通过对于实体经济最为贴近的经济业务流程进行多方监控，满足对实体经济运行效率和物权保障的需要。伴随着信息和网络技术的发展，传统的信息沟通方式正在发生着根本性的变化，企业的内部控制理论也需要随之调整。
信息高度集成的理想信息环境具有实时反映、信息集成和知识共享三个特点。正是这三个特点带来内部控制理论的根本性变化。虽然在传统的内部控制框架中，信息也至关重要，但毕竟不是系统赖以存在的前提，权力制衡的制度安排和顺利运作，才是传统内部控制的立足点。其结果是，一个组织建立内部控制制度的出发点不是从信息系统开始，而是从权力岗位及其工作流程设计开始。甚至在有些组织中，认为实现了权力岗位和工作流程设计后就万事大吉了，信息系统对于内部控制而言并非必要，结果权力制衡成了一句空话。事实上，在理想信息环境下，信息才是制衡权力的根本，基于权力制约观的内部控制理论必须向基于信息观的内部控制理论转变。前者只强调纠偏，后者还强调引导。两者虽然都关注行为，但前者要求行为循规蹈矩，后者要求行为持续优化，最终实施的效果也大不一样。
通过认识信息环境下内部控制的变化，本文从目标和要素两个层面重构了内部控制理论框架：从目标来看，信息的充分集成并未对企业内部控制的目标产生实质性影响，只是不同信息化水平下企业内部控制目标的侧重点略有不同--在信息环境下，纠错、防弊不再是内部控制需要解决的主要问题，进行自适应改善进而创造企业价值才是未来企业内部控制的首要目标；从要素来看，COSO报告五要素中的信息沟通和检查监督已经不再是内部控制的重要要素，信息环境下企业的内部控制要素可能转化为控制环境，在线控制活动和线下控制活动。内部控制要素在信息环境下进行了重构，并表现出诸多全新的特征和内容，从而有助于信息环境下企业内部控制目标的实现。最后，文章将对江苏省电力公司的“集中集成”的信息化规划进行研究，更加深入地认识信息环境下企业内部控制体系的特点。