內(nèi)部控制源于私有制所帶來(lái)的弊端，它是對(duì)所有人財(cái)產(chǎn)的一種保護(hù)。國(guó)家組織的統(tǒng)治者通過(guò)財(cái)產(chǎn)記錄定期核對(duì)和檢查、人員崗位分離等牽制手段，防止下級(jí)串通舞弊侵占財(cái)產(chǎn)以及意志不能得到正確貫徹、執(zhí)行。

　　摘 要：內(nèi)部控制的實(shí)質(zhì)是外部投資者對(duì)企業(yè)董事會(huì)行為的監(jiān)督過(guò)程。它被譽(yù)為企業(yè)的“長(zhǎng)壽基因”，對(duì)企業(yè)的生存和發(fā)展起著重要作用。信息化下內(nèi)部控制問(wèn)題研究是一個(gè)綜合性問(wèn)題研究，具有交叉性，需要運(yùn)用多種理論加以理解。從內(nèi)部控制實(shí)施的角度出發(fā)，探討信息技術(shù)能力對(duì)內(nèi)部控制作用，認(rèn)為信息技術(shù)能力從制度層面、流程層面以及信息層面對(duì)內(nèi)部控制產(chǎn)生了積極的效果，同時(shí)構(gòu)建了信息技術(shù)能力對(duì)內(nèi)部控制作用的研究框架，以期為以后的研究提供幫助。

　　關(guān)鍵詞：信息技術(shù)論文發(fā)表,信息技術(shù)能力,信息化,內(nèi)部控制,理論框架

　　The role and the theoretical framework of information

　　technology capability on the internal control

　　LI Yun-long

　　(School of Business， Anhui University of Technology， Ma’anshan， Anhui 243032， China)

　　Abstract：The essence of internal control is a monitoring process of outside investors to corporate the board’s behaviors， which is hailed as the company’s “longevity gene” and plays an important role in the survival and development of enterprises.The study of internal control under information technology is a comprehensive problem with cross-cutting features， needing the understanding via a variety of theories. This paper， by exploring the role of IT capability from the perspective of the implementation of internal control， suggests that IT capability have produced positive results at the system， proces and information levels while constructing a research framework between IT capability and internal control in order to provide help for the the future research.

　　Key words： IT capablity; information; internal control; theoretical framework

　　如今，企業(yè)組織成為社會(huì)的重要組成部分，其經(jīng)營(yíng)績(jī)效的好壞會(huì)對(duì)整個(gè)經(jīng)濟(jì)產(chǎn)生重大影響。在企業(yè)實(shí)際的內(nèi)部控制實(shí)施中，很多企業(yè)將其當(dāng)成是一項(xiàng)“任務(wù)”，“走形式”現(xiàn)象嚴(yán)重，其實(shí)質(zhì)在企業(yè)高層的“動(dòng)機(jī)性管理”中發(fā)生了扭曲，事后控制是主要形式[1]。其實(shí)，企業(yè)在運(yùn)行過(guò)程中有兩套程序和制度，一種是企業(yè)在發(fā)展過(guò)程中形成的、具有自身特色的程序制度，另一種則是內(nèi)部控制制度，它是政府、外界投資者通過(guò)法律法規(guī)對(duì)企業(yè)的強(qiáng)制要求，可以說(shuō)內(nèi)部控制制度是嵌入到企業(yè)的日常經(jīng)營(yíng)管理中去的。企業(yè)經(jīng)營(yíng)管理過(guò)程伴隨著企業(yè)的生產(chǎn)過(guò)程，它是一個(gè)物流過(guò)程，也是一個(gè)生產(chǎn)工藝過(guò)程，其實(shí)質(zhì)就是產(chǎn)生信息、傳遞信息過(guò)程。而內(nèi)部控制的目的就是揭示信息以及產(chǎn)生預(yù)警，從而保障信息的真實(shí)完整。內(nèi)部控制既是對(duì)信息的反映，也是對(duì)企業(yè)制度的反映，所以?xún)?nèi)部控制有效性表現(xiàn)在信息披露上，而實(shí)質(zhì)體現(xiàn)在制度上，就是企業(yè)對(duì)政府、社會(huì)公眾以及投資者等利益相關(guān)者的利益保護(hù)的程度。如何提高內(nèi)部控制有效性必須要從保障信息的角度出發(fā)。在企業(yè)信息化下，信息技術(shù)能力滲入內(nèi)部控制，將企業(yè)人力、物力、財(cái)力進(jìn)行分類(lèi)和歸集，建立實(shí)時(shí)預(yù)警機(jī)制，從而能有效反映相關(guān)控制信息，信息技術(shù)能力對(duì)內(nèi)部控制效率的改善起到了積極的作用。

　　一、信息技術(shù)能力對(duì)內(nèi)部控制的作用

　　從內(nèi)部控制實(shí)施的角度出發(fā)，探討在企業(yè)的實(shí)踐中，信息技術(shù)能力是如何嵌入內(nèi)部控制體系，提高內(nèi)部控制的有效性。從企業(yè)的實(shí)踐中可以看出，內(nèi)部控制體系可以歸納為三個(gè)層面：一是制度層面;二是流程層面;三是信息層面。制度是基礎(chǔ)，流程是關(guān)鍵，信息是本質(zhì)。信息技術(shù)能力通過(guò)這三個(gè)層面，影響內(nèi)部控制五大要素，進(jìn)而對(duì)整個(gè)內(nèi)部控制產(chǎn)生積極的作用。

　　(一)內(nèi)部控制制度是財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)以及第三方給予企業(yè)的行為規(guī)范，以更好的保護(hù)投資者的利益。內(nèi)部控制制度與企業(yè)現(xiàn)有的運(yùn)行制度相互融合，不斷嵌入企業(yè)原有的制度中，與企業(yè)現(xiàn)有制度并行，成為內(nèi)部控制發(fā)揮作用的基礎(chǔ)。企業(yè)內(nèi)部控制需要由外在控制轉(zhuǎn)化為自我控制，形成企業(yè)的控制文化。內(nèi)部控制規(guī)范規(guī)定了企業(yè)需要關(guān)注的控制領(lǐng)域，例如組織架構(gòu)，它包括公司治理架構(gòu)與組織結(jié)構(gòu)兩部分。治理架構(gòu)中的董事會(huì)在制度框架內(nèi)授予組織結(jié)構(gòu)中經(jīng)理層適當(dāng)?shù)臋?quán)限，從而會(huì)涉及組織架構(gòu)中權(quán)限控制的問(wèn)題，特別是關(guān)聯(lián)方交易、資產(chǎn)折舊等。因此，企業(yè)在具體建立內(nèi)部控制制度時(shí)，需要考慮其內(nèi)容是否與外部的規(guī)范一致。如今，信息技術(shù)能力對(duì)建立內(nèi)部控制制度越來(lái)越重要。信息技術(shù)能力通過(guò)影響企業(yè)內(nèi)部環(huán)境，逐步建立IT下的內(nèi)部環(huán)境，優(yōu)化內(nèi)部控制制度，為內(nèi)部控制在企業(yè)中真正發(fā)揮作用奠定了基礎(chǔ)。具體表現(xiàn)在組織架構(gòu)、人力資源政策、企業(yè)文化等方面。信息技術(shù)沖擊了傳統(tǒng)的組織架構(gòu)，IT治理模式代替原有治理模式，治理層對(duì)經(jīng)理層的監(jiān)督更為有效，而組織結(jié)構(gòu)扁平化則進(jìn)一步促進(jìn)了上對(duì)下的分權(quán)，影響了組織結(jié)構(gòu)、職責(zé)權(quán)限等制度的制定。信息技術(shù)對(duì)人力資源的影響主要是人力資源管理模式的改變[2]，并從而對(duì)人力資源政策的制定也產(chǎn)生積極影響。而信息化技術(shù)推動(dòng)企業(yè)文化變得更加開(kāi)放，更具創(chuàng)新，也使建立的企業(yè)文化制度更加有效。各國(guó)也都逐漸意識(shí)到信息技術(shù)在制定內(nèi)部控制制度方面的積極作用，將其看成是非常重要的項(xiàng)目之一。日本將“對(duì)IT的應(yīng)用”列為內(nèi)部控制的基本組成部分之一，我國(guó)的《企業(yè)內(nèi)部控制基本規(guī)范》(下簡(jiǎn)稱(chēng)《規(guī)范》)也明確指出“企業(yè)應(yīng)當(dāng)運(yùn)用信息技術(shù)促進(jìn)信息的集成與共享，充分發(fā)揮信息技術(shù)在信息與溝通中的作用。”信息與溝通是內(nèi)部控制制度的組成部分，要求企業(yè)要及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，這過(guò)程會(huì)進(jìn)行大量的數(shù)據(jù)處理和整合，僅僅依靠人力是不科學(xué)的，而且容易受到噪音的影響，信息技術(shù)通過(guò)建立網(wǎng)絡(luò)虛擬空間和信息集成平臺(tái)，使信息與溝通免受外界的影響，保證內(nèi)部控制制度的有效運(yùn)行，信息技術(shù)能力是健全內(nèi)部控制制度的有力保障。所以，信息技術(shù)能力對(duì)內(nèi)部控制制度揭示的實(shí)質(zhì)就在于保證制度的規(guī)范性和完整性。