杨晓宁

【摘要】建立企业信息化环境下内部控制，即通过信息系统实施内部控制，把内部控制机制内嵌于企业信息系统当中，带来的效率改善非常明显，但是同时也给内部控制带来很大的风险。目前主要表现在环境、信息沟通、数据安全等方面，需要综合进行优化，从而减少内部控制风险。

【关键词】信息化；内部控制

在经济全球化不断深入发展的背景下，世界经济的各个部分都充斥着风险，作为市场经济主体的重要组成部分，企业则具体承担着风险，不确定性不断增加，从这个角度看，增强企业的内部控制成为了企业存在和发展的重中之重。我国的企业的发展历史较西方发达国家短，在企业规范管理和风险控制方面相对滞后，近些年来中国企业因为内部控制不规范发生的案件比比皆是。当前互联网的高速发展为企业内部控制开辟了新的路径，互联网高效、集成、分享的特点可以为企业的内部控制提供更多的解决方法。

一、内部控制和信息化综述

（一）内部控制

内部控制理论经历了数十年的发展，当前最新的内部控制理论是COSO内部控制整合框架理论。该理论认为内部控制是一个过程，需要全流域的参与。在企业内部需要董事会、中层管理和普通职工一起参与进来。在这个控制过程中，包含了几个基本的要素，控制环境、风险评估、控制活动、信息沟通、监控。良好的控制环境是实现内部控制的基础，在良好的控制环境中，企业的管理者重视，管理层能够有效推进内部控制，员工支持内部控制的活动；……