以內(nèi)控評價信息化為切入點推進內(nèi)部控制信息化
一、信息化是內(nèi)部控制的不二選擇
1. 企業(yè)內(nèi)部控制的三大“難”
基本規(guī)范及其配套指引的頒實施，標志著內(nèi)部控制建設(shè)成為一種強制性要求，為滿足監(jiān)管要求，更為提升企業(yè)的管理水平，許多企業(yè)都在大力推進內(nèi)部控制體系建設(shè)。但實踐中，內(nèi)部控制體系建設(shè)面臨三大難：
（一）建設(shè)難。如何才能建成既能有效防范和控制風(fēng)險，又能保證業(yè)務(wù)的高效運行的內(nèi)部控制體系；如何才能解決內(nèi)部控制的落地問題；如何實現(xiàn)內(nèi)部控制與各種管理體系的融合；如何保證以較低成本完成內(nèi)控體系的建設(shè)。
（二）執(zhí)行難。如何保證內(nèi)部控制得到有效的落實，而不是流于形式。
（三）考核難。如何將內(nèi)部控制與考核掛鉤，以確保內(nèi)部控制體系得到有效實施，并不斷得到完善。
2.內(nèi)部控制，為什么那么“難”？
（一）內(nèi)部控制本身的復(fù)雜性（特定的邏輯、方法和工具等）；
（二）企業(yè)業(yè)務(wù)和管理千差萬別；
（三）企業(yè)相關(guān)人員缺乏內(nèi)控方面的專業(yè)培訓(xùn)；
（四）受職業(yè)道德水平、趨利動機等的影響，存在有意規(guī)避或逾越內(nèi)部控制的情形。
（二）企業(yè)業(yè)務(wù)和管理千差萬別；
（三）企業(yè)相關(guān)人員缺乏內(nèi)控方面的專業(yè)培訓(xùn)；
（四）受職業(yè)道德水平、趨利動機等的影響，存在有意規(guī)避或逾越內(nèi)部控制的情形。
3.信息化——破解內(nèi)部控制難題的一把鑰匙
（一）信息化有利于提高內(nèi)控的標準化；
（二）信息化有利于提高內(nèi)控建設(shè)、執(zhí)行和監(jiān)督的效率；
（三）信息化有利于降低內(nèi)控的實施成本；
（四）信息化有利于解決內(nèi)控執(zhí)行受人為因素的影響問題；
（五）信息化有利于解決風(fēng)險監(jiān)控和預(yù)警的實時性和動態(tài)化。
（二）信息化有利于提高內(nèi)控建設(shè)、執(zhí)行和監(jiān)督的效率；
（三）信息化有利于降低內(nèi)控的實施成本；
（四）信息化有利于解決內(nèi)控執(zhí)行受人為因素的影響問題；
（五）信息化有利于解決風(fēng)險監(jiān)控和預(yù)警的實時性和動態(tài)化。
二、內(nèi)控信息化的整體框架
1.內(nèi)控建設(shè)信息化：
（一）對于企業(yè)而言，內(nèi)控建設(shè)往往具有一次性的特點，因而內(nèi)控建設(shè)信息化不具經(jīng)濟性；
（二）對于咨詢機構(gòu)來說，內(nèi)控建設(shè)信息化具有降低成本、提高效率的效果，但由于內(nèi)控建設(shè)的復(fù)雜性和不可復(fù)制性，造成內(nèi)控建設(shè)標準化較為困難，因而內(nèi)控建設(shè)信息化難度甚大。
2.流程管控信息化：
對于企業(yè)而言，流程管控的信息化已經(jīng)成為必然趨勢，也是內(nèi)控信息化的核心所在。這是目前許多企業(yè)正在做的和下一步努力做的。
3.內(nèi)控評價和審計信息化：
（一）解決內(nèi)控評價和審計人員對于內(nèi)控評價如何操作的問題；
（二）提高內(nèi)控評價與審計的質(zhì)量問題；
（三）提高內(nèi)控評價與審計的效率，降低評價與審計的成本。
4.內(nèi)控評價信息化——內(nèi)控信息化的切入點
（一）法定的現(xiàn)實需求
（二）企業(yè)管理的內(nèi)在需求
（三）內(nèi)控評價中的現(xiàn)實難題
三、內(nèi)控評價的現(xiàn)實難題與信息化解決方案
1.內(nèi)控評價主體
（一）內(nèi)控主管部門
（1）內(nèi)部審計部門
（2）內(nèi)控部或風(fēng)險管理部
（3）財務(wù)部
（4）其他綜合管理部門
（二）內(nèi)控實施部門
企業(yè)內(nèi)部各部門
2.內(nèi)控評價中的現(xiàn)實難題
由于目前大多數(shù)企業(yè)并沒有完成內(nèi)控系統(tǒng)設(shè)計工作，因而大多數(shù)內(nèi)控評價人員，無論是內(nèi)控主管部門還是其他部門人員，都面臨著如下三個難題：
（一）內(nèi)控評價到底應(yīng)當評價什么？
（二）內(nèi)控評價到底如何評？
（三）內(nèi)控報告如何編寫？
3.目前相關(guān)軟件的缺陷
目前在市場上已經(jīng)出現(xiàn)了幾款內(nèi)控評價軟件，這些評價軟件存在著如下兩個方面的通?。?/span>
（一）評價軟件過于復(fù)雜，學(xué)習(xí)和操作困難；
（二）只是把內(nèi)控評價流程軟件化，沒有解決評價人員普通關(guān)心的現(xiàn)實困難。
4.內(nèi)控評價信息化的三大原則
（一）標準先行原則。即信息系統(tǒng)必須提供內(nèi)控標準，從而為內(nèi)控評價奠定基礎(chǔ)。
（二）以評促建原則。即以評價促進內(nèi)控體系建設(shè)的原則，內(nèi)控評價必須與缺陷整改、內(nèi)控考核掛鉤。
（三）簡明實用原則。根據(jù)內(nèi)控評價人員對信息化普遍不是很精通的特點，要求內(nèi)控評價軟件必須易學(xué)易用，不能過于復(fù)雜。
（一）標準先行原則。即信息系統(tǒng)必須提供內(nèi)控標準，從而為內(nèi)控評價奠定基礎(chǔ)。
（二）以評促建原則。即以評價促進內(nèi)控體系建設(shè)的原則，內(nèi)控評價必須與缺陷整改、內(nèi)控考核掛鉤。
（三）簡明實用原則。根據(jù)內(nèi)控評價人員對信息化普遍不是很精通的特點，要求內(nèi)控評價軟件必須易學(xué)易用，不能過于復(fù)雜。
5.內(nèi)控評價信息化的邏輯思路：
（一）首先明確評什么
內(nèi)控要素選擇（五要素）——業(yè)務(wù)流程選擇——控制點和控制措施——評價點
內(nèi)控要素選擇（五要素）——業(yè)務(wù)流程選擇——控制點和控制措施——評價點
（二）其次明確如何評
內(nèi)控評價方法有兩種：一種是就事論是式評價； 二是綜合評價。
（三）最后確定評價報告如何寫
如何編寫內(nèi)部控制評價報告。
（四）如何實現(xiàn)內(nèi)控的完善
如何對缺陷進行整改，如何跟蹤缺陷整改的效果。
四、內(nèi)控信息化的基本架構(gòu)
1.內(nèi)控評價信息系統(tǒng)的核心內(nèi)容應(yīng)當由三部分構(gòu)成，即評價作業(yè)、評價報告和缺陷追蹤：
（一）評價作業(yè)，應(yīng)當包括任務(wù)的構(gòu)建、評價測試和評價匯總?cè)齻€部分，其中，任務(wù)構(gòu)建主要是明確評什么、如何分工、何時完成等；評價測試關(guān)注對評價點如何進行測試、評分；評價匯總關(guān)注評價結(jié)果如何進行匯總。
（二）評價報告，主要解決如何起草內(nèi)部控制評價報告。
（三）缺陷追蹤關(guān)注對于發(fā)現(xiàn)的內(nèi)控缺陷如何進行分析，評價，如何安排整改計劃，如何檢查整改落實情況等。
2. 3C內(nèi)控評價軟件簡介
3C內(nèi)部控制軟件是基于中天恒管理咨詢公司八年內(nèi)部控制咨詢經(jīng)驗，在系統(tǒng)整理一百四十多家企業(yè)內(nèi)部控制設(shè)計與評價咨詢成果的基礎(chǔ)上開發(fā)而成的，它解決了內(nèi)控評價的三大難題：
（一）內(nèi)控評價到底評什么；
（二）如何針對每一個評價點進行具體的測試與評價；
（三）如何采用綜合評分的方法對不同單位的內(nèi)控進行橫向比較。
現(xiàn)已完成：單機通用版
下一步拓展：
下一步拓展：
（一）定制服務(wù)
（二）集團版
（三）3C內(nèi)控審計軟件
