推動內(nèi)部控制建設(shè)信息化要有一體化的解決方案,企業(yè)可以采用管理咨詢、IT設(shè)計(jì)、內(nèi)控落地一體化的方法。
首先,企業(yè)要經(jīng)過專業(yè)的內(nèi)部控制管理咨詢,形成標(biāo)準(zhǔn)化的咨詢成果。在內(nèi)部控制建設(shè)信息化過程中,因企業(yè)業(yè)務(wù)活動千差萬別,規(guī)模大小不一,管理水平參差不齊,最難確定的是內(nèi)部控制和業(yè)務(wù)流程中的標(biāo)準(zhǔn)化問題。
信息化的基礎(chǔ)是標(biāo)準(zhǔn)化,只有標(biāo)準(zhǔn)化的信息化才是有發(fā)展前途的,只有標(biāo)準(zhǔn)化的內(nèi)部控制才是有效的。因此,內(nèi)部控制建設(shè)的信息化,首先是要解決內(nèi)部控制及其業(yè)務(wù)流程的標(biāo)準(zhǔn)化的問題,否則就是內(nèi)部控制建設(shè)的信息化同大多數(shù)管理信息化建設(shè)一樣會形成拍腦袋工程,造成信息化建設(shè)的被動或巨大浪費(fèi)。
我國企業(yè)內(nèi)部控制基本規(guī)范及其配套指引的頒布實(shí)施,在一定程度上解決內(nèi)部控制建設(shè)信息化的標(biāo)準(zhǔn)問題,為我國企業(yè)內(nèi)部控制信息化建設(shè)創(chuàng)造了必要的條件,使內(nèi)部控制建設(shè)信息化成為可能。
其次,企業(yè)經(jīng)過IT設(shè)計(jì)的軟件工具將管理咨詢成果固化為內(nèi)部控制信息系統(tǒng)的初始標(biāo)準(zhǔn)。內(nèi)部控制本身就是一個(gè)信息系統(tǒng),內(nèi)部控制信息化就是把經(jīng)過專業(yè)的內(nèi)部控制管理咨詢形成標(biāo)準(zhǔn)化成果“E”化成內(nèi)部控制信息系統(tǒng)。這方面需要做的工作很多,主要是“E”化內(nèi)部控制體系,包括內(nèi)控環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息溝通、內(nèi)部監(jiān)督各要素的內(nèi)控體系;“E”化業(yè)務(wù)流程、控制目標(biāo)、風(fēng)險(xiǎn)描述、關(guān)鍵控制、控制措施、管理制度等。
內(nèi)部控制軟件就是對企業(yè)內(nèi)部控制體系、流程目錄數(shù)據(jù)庫、風(fēng)險(xiǎn)數(shù)據(jù)庫、控制措施數(shù)據(jù)庫、控制證據(jù)數(shù)控庫、控制制度數(shù)據(jù)庫及其控制矩陣等初始標(biāo)準(zhǔn)“E”化的產(chǎn)品。當(dāng)然,內(nèi)部控制是個(gè)動態(tài)過程,內(nèi)部控制信息系統(tǒng)也是個(gè)動態(tài)過程,固化的內(nèi)部控制信息系統(tǒng)初始標(biāo)準(zhǔn)也需要不斷改進(jìn)和完善。
最后,企業(yè)將固化的內(nèi)部控制信息系統(tǒng)初始標(biāo)準(zhǔn)導(dǎo)入企業(yè)信息系統(tǒng)當(dāng)中,實(shí)現(xiàn)內(nèi)部控制真正落地。根據(jù)中天恒3C框架管理融合的理論,內(nèi)部控制要與風(fēng)險(xiǎn)管理相融合,要嵌入到企業(yè)的業(yè)務(wù)流程和管理流程之中,內(nèi)部控制信息化要與企業(yè)管理信息化相銜接,并優(yōu)化現(xiàn)有的企業(yè)管理信息系統(tǒng)。
企業(yè)管理信息系統(tǒng)是多種多樣的,內(nèi)部控制信息化是要將內(nèi)控體系、業(yè)務(wù)流程、風(fēng)險(xiǎn)描述及控制措施等嵌入的企業(yè)的信息化系統(tǒng)之中,并通過內(nèi)控系統(tǒng)監(jiān)控管理信息系統(tǒng)中流程運(yùn)行情況。企業(yè)內(nèi)部控制的執(zhí)行與各種管理活動和業(yè)務(wù)活動密不可分,在管理信息系統(tǒng)中就需要將內(nèi)部控制的特性與各種功能進(jìn)行有效的集成。
內(nèi)部控制信息化離不開企業(yè)整體的信息化,內(nèi)部控制軟件要能與企業(yè)不同的管理信息系統(tǒng)進(jìn)行集成,從而有效解決了內(nèi)部控制信息系統(tǒng)與企業(yè)信息系統(tǒng)相互不兼容的難題,也最大限度地降低了內(nèi)部控制建設(shè)信息化的成本。