APP下载

信息环境下国有企业内部控制的加强与完善

2020-11-27高乐

商品与质量 2020年42期
关键词:信息系统审计工作国有企业

高乐

陕西延长石油延安能源化工有限责任公司 陕西延安 727500

当前信息技术、互联网、云计算和人工智能等技术进一步更新和完善,很多行业开始应用信息技术,实现信息化,信息化技术在企业内部管控中能够发挥出非常重要的作用。在国有企业内部控制中信息化发展面临着一定的机遇和挑战,使得国有企业内部控制还有许多问题存在着,主要是相关工作人员不具备良好的责任意识以及风险识别能力,内部审计与控制工作有较大难度。针对这一情况国有企业应将员工内控意识提升,加强审计工作,以此促进自身可持续发展。

1 国有企业内控工作开展现存问题

1.1 员工责任意识薄弱

国有企业在信息化环境下开展内控工作时有效应用信息化技术和方法,在其内控系统中通常根据不同等级对不同查阅权限进行设置,主要根据口令秘钥来分化处理权限。一些国有企业员工在工作无法准确认识到自身权限及职责,不具备良好责任意识,存在向其他人泄露登陆信息的情况。若是别有用心之人拿到登陆信息并登陆操作界面,极易出现越权和违规操作等情况,并且会泄露企业和工作人员的信息,在出现这些问题时,会使企业产生难以估量的危害。

1.2 员工风险识别能力不高

国有企业中一些员工没有良好的信息化水平,难以有效操作信息系统,许多基层员工只能简单的操作会计软件,不具备信息系统维护及风险处理的能力,从而这些员工无法有效落实有较高难度的内控工作。此外,企业中一些财务人员不具备较强的系统风险识别能力,未和其他部门开展有效合作,从而会出现信息系统漏洞,并且无法及时采用补救策略,以此不断扩大企业风险,会对企业经济利益造成严重损害[1]。

1.3 内部审计及控制难度较大

国有企业开展内部审计工作时,会暴露出许多信息系统缺陷,例如难以实现系统操作过程的记忆保留,即使在审计中发现问题,也很难判断出问题出现的具体环节,这将加大责任追究难度,如果不及时追究责任人或是没有进行责任追究,将会频繁发生违规操作情况,严重时,会使局面失控,对内部审计工作正常运行产生严重影响。开展内部审计工作时,在财务控制方面,系统将自动合成账目信息,若是不对初步环节加以审核,则会出现失误情况。因为存在一些固有缺陷,尽管能够提升信息系统数据处理效率,但是其不具备人工操作优势。审计的特点是当有某个环节出错时,将会使后期工作不具备意义,从而应科学制定业绩评价体系,及时准确监督企业各项工作。在评价过程中有问题出现时,将能够及时解决问题,同时将控制水平提升。

2 信息环境下加强和完善国有企业内部控制的策略

2.1 培训财务人员以及内控人员

为保证国有企业内部信息安全,应提升企业内控人员以及财管人员工作效果和质量,企业需要提升招聘条件。科学制定人才选拔方式,确定选拔条件、范围和流程。保证招聘人才能力强、素质高,确保国有企业内控整体水平。国有企业为提升工作人员工作能力,构建专门的培训机构以及考核制度来培训财管人员和内控人员,将其岗位意识提升。定期培训新老员工,使其准确掌握专业知识技能,通过信息化手段来考核岗位人员,奖励优秀人员,惩罚出现错误的人员。激励员工自主加强专业知识技能,激发其工作积极性,并在岗位上发挥出自身聪明才智,将企业决策落实。国有企业领导应落实分工制度,确定其职责,提升内控人员和财管人员责任意识,采用相应措施及手段,提升员工的风险意识,以此加强其风险识别能力。国有企业应引进科技水平高、综合素质高的专业人员来培训新进企业人员,提升财务人员安全管理财务的意识,并掌握更多技术,使其具备基本维护系统的能力,并及时、有效的处理风险[2]。不断创新和完善企业内部系统,通过人脸识别以及信息验证等技术来管理企业信息。

2.2 完善信息化管理体制

国有企业目前逐渐加强信息化程度,从而应不断更新完善信息化的管理体制,提升控制信息系统风险的能力。国有企业业务中包括控制企业风险,可构建风险控制体系,并且根据财务工作内容,对其缺点及不足加以分析,合理制约外部因素,对企业面临的经营状况及风险进行控制。除此之外,应该提升审计人员应用信息系统的水平。信息化环境下,需要加强内部审计制度,将审计部门监督职能加强,设置审计部门应用信息系统的权限,主要有查询资金往来和系统数据信息等功能。开展审计工作时,需要分析检查财务数据,重点检查分配信息系统用户权限工作落实情况。另外,可对信息系统的管控功能进行科学设计。落实信息化过程中,需要加强集成化处理财务数据的程度,设置系统功能,分离不相容岗位的权限,定期分析系统储存数据并备份,以稳定、安全的存储移交数据。

2.3 完善内部控制工作的管控流程

深入推进信息化管理工作,信息系统能够代替一些人工操作与管控措施,原本内控业务流程管策略无法满足信息化管理需求,应根据目前信息化管理环境对业务控制流程进行重新构建,需要重视分配信息化控制点操作的权限,设置系统准入密码,管理控制系统操作频率、数据传递、储存以及评价运行有效性等内容。为了开展违规操作事后追究责任工作,应该在开发信息系统初期,对系统痕迹管理这一功能进行设计,以此实现任何情形下的可追索系统功能[3]。

3 结语

国有企业在信息化环境下面临着较大的内部和外部发展压力,为了在激烈市场竞争中占有一席之地,国有企业应该加强建设内部控制机制以及体系,有效通过信息技术的应用使信息化管理系统更加完善,提升国有企业内控效率及能力。除此之外,过其需要以培训和宣传等方式对员工加强教育,提升所有员工的内控及风险管理意识,并提升相应能力,做好职责分配和内部审计等有关工作,使国有企业准确落实内控工作,将其作用充分发挥出来。

猜你喜欢

信息系统审计工作国有企业
推动内部审计工作数字化的探究
新时期加强国有企业内部控制的思考
如何做好高校基建工程跟踪审计工作
2022年信息系统与运营管理专栏征稿
国有企业研究型审计思考与探索
基于排队论的信息系统装备维修保障效能分析
高校内部控制体系中的审计工作思考
国有企业加强预算管理探讨
基于并行构件技术的医疗信息系统的设计与实现
如何做好国有企业意识形态引领工作