娄权　邓超然　付细军

[摘 要] 搭建内部控制信息管理系统，是内部控制从规范走向成熟的重要标志。在搭建内部控制信息管理系统时，应体现内部控制工作的业务流程，在该系统中应设计风险评估、风险预警、内控评价、内控整改等主要模块，以满足日常内部控制工作的需要，并做好系统规划、选型、测试、验收等相关工作。

[关键词] 内部控制；信息系统；风险预警

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2016. 05. 025

[中图分类号] F270.7 [文献标识码] A [文章编号] 1673 - 0194（2016）05- 0044- 03

0 引 言

2008年，财政部等五部委联合发布《企业内部控制基本规范》，2010年，五部委又发布《企业内部控制应用指引》《企业内部控制评价指引》和《企业内部控制审计指引》等配套指引。此后，部分上市公司、国有企业开始导入内部控制体系。在内部控制管理规范、提升的过程中，部分公司开始搭建内部控制信息管理系统。由于内部控制在我国尚属于新生事物，大家还在摸索、积累经验，内部控制信息系统不像用友、金蝶ERP那样成熟和标准化，在搭建内部控制信息管理系统时有哪些注意事项，本文将进行初步的探讨。

1 搭建内部控制信息管理系统的必要性

1.1 是大数据时代的必然要求

随着信息技术和互联网技术的迅猛发展，人类社会已经进入大数据时代，在企业内部，产生了海量的各种各样的数据，有业务的、财务的、当下的、历史的，纵横交错，互联互通，这就需要坚持大历史观和大数据思维，搭建信息系统，从海量的数据中进行数据挖掘和提炼，分析可能存在的风险点，并提前实施风险预警、风险预控和制订风险应对措施，这些都是人工控制难以做到的。……