邬国荣 李宗泽

【关键词】 内部控制; 系统集成; 信息化; 融合控制

【中图分类号】 F270.5  【文献标识码】 A  【文章编号】 1004-5937（2021）24-0138-06

一、引言

内部控制是逐步从内部牵制单一方法发展为系统框架的，COSO报告——《内部控制整合框架》中关于内部控制的定义是，公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率、财务报告的可靠性和遵守适用的法律法规。COSO报告强调内部控制并非一个固定的目标和做法，它贯穿于企业活动的始终，蕴含于管理层经营企业的行为当中，而且随着控制环境和运用基本技术的变化，内部控制在实现其目标及克服固有局限性方面的能力和效率会不断提高。COSO报告认为，企业内部控制是由控制环境、风险评估、控制活动、信息与沟通、监督五个要素构建的系统。我国财政部等五部委颁布的《企业内部控制基本规范》也采用这一“五要素”的内控框架。

自20世纪八九十年代以来，信息技术很快摆脱了单纯的技术色彩，从伦理道德、行为观念、社会文化以及经济管理规则等多个层面广泛而深刻地影响甚至改变了人类社会的生活及交易活动。如今信息已被广泛地应用于各行各业，渗透到企业生产经营和管理的各个环节，成为将新管理理念和方式落地的抓手。现阶段，随着人工智能、区块链等新技术的推行和广泛运用，内部控制已跟随信息技术嵌入企业战略、经营和管理活动的全过程，信息技术为将内部控制与经营管理全方位的融合与集成提供可能。……