刘智全 姜 欣 秦雪军

一、引言

2007年10月召开的党的十七大报告明确提出：“信息化是我国加快实现工业化和现代化的必然选择，要将信息化与工业化相互融合发展。”随着现今科学技术的飞速发展、信息技术的不断进步，信息化对企业的影响也日益加大，逐步的渗透到了企业发展管理的各个步骤当中。而内部控制作为企业发展过程中必不可少的指引性力量，更要适应现今的发展趋势。2008年6月28日，财政部、证监会、审计署等联合发布了《企业内部控制基本规范》，而在其配套指引中的《企业内部控制应用指引——信息系统》（以下简称《信息系统内控指引》），成为了我国关于信息系统内部控制的第一个指引，对信息系统的内部控制进行了系统的规定。将我国企业的内部控制推进到了一个新的发展历程。

二、信息系统下企业构建内部控制体系的重要性

2003年，杨周南在以信息化的现状及未来实践的可能性为依据，提出了ISCA（I nformation System，Control and Aud i ting）模型，在模型中指出：“会计电算化工作的内涵需要提升和明确，提出了会计管理信息化（简称会计信息化）的概念，并指出会计信息化工作的内涵即为ISCA模型，具体包括了三个方面：一是建立和实施现代信息技术或计算机技术环境下的会计信息系统；二是建立有效、健全的信息系统内部控制制度；三是对信息系统进行审计。三者的有机结合构成了AIS（AccountingInformation System）的ISCA模型。”

从这一模型中可以看出，信息系统已经渗透到了内部控制中，而建立一个有效的信息系统下的内部控制制度则是这一模型中的关键性问题。……