内控管理,IT技术是否能帮上忙

1、内控管理， IT 技术是否能帮上忙全球化背景下，越来越多的国家认识到，无论是市场还是企业本身，均存在着对企业内部控制的要求。 许多国家均已颁布了相关法案， 如美国的萨班斯法案 、日本的金融商品交易法 、中国的企业内部控制基本规范等，都对企业治理、职权控制、信息发布等方面提出了严格的企业规则和监管要求。据近期的有关调查资料显示， 85%以上的中国企业在IT 内控上不完善或者缺乏有效的执行，报告还指出企业 IT 内控能力不足，已经成为企业发展的瓶颈。近年来， IT 已经成为推动企业发展的重要动力，企业对IT 的依赖程度也越来越高， IT 内控已成为是企业信息化管理中规避潜在风险的重要方法。使用 I

2、T 手段实现内部控制与风险管理，方能帮助企业规避风险、提高管理水平。为什么要选择IT 内控？在 IT 内控出现以前，我们用规章制度、政策和程序手册来描述具体做事的步骤和规定。 但规章制度一般是告诉你要做什么事情， 无法对事件处理过程的信息进行跟踪、把握和分析。同时规章制度缺乏流程的参与，不容易达到权责分明和处理严谨。而 IT 内控能将“执行过程”与“分析报告”井然有序、按需提供的呈现在不同层级的员工面前，将整个企业都置于业务合规、工作高效、业绩提升、员工满意的和谐氛围中。如何提升 IT 内控能力？风险无处不在、难以度量， 这使得企业很难去评估风险，很多时候企 业在实施 IT 内控和风险管理时常

3、常感到无从下手。 IT 内控能力的提升在很大程度上取决于企业中的“技术”与“人”这两个因素的契合程度。在通过 IT 手段提升内控管理能力上， 企业可以从以下几个方面着手：借鉴国内外先进经验，结合业务需要，制定完善和规范的 IT 内控工作流程；在全员范围内宣传和普及IT 内控的理念，将企业的各类规章制度和管理理念通过IT 手段固化到每个员工的日常工作中；通过 IT 手段将企业的内控制度与日常业务相结合，并实现互相监督和实时监督；建立有效的、长期的 IT 内部监督机制，通过日志监控、权限控制等技术，通过组建内部控制监督小组，评估控制的有效性，为事件的发生做好追踪预案。IT 内控三分制度，七分管理内

4、控管理已成为企业管理理念不可或缺的组成部分， 企业管理者需要切实可行的 IT 手段将内部控制的理念落地，管理只有落地了，才能产生效益，发挥威力。正所谓“三分制度，七分管理”，采用 IT 手段配合制度已是现今众多企业管理者的共识。IT 手段，如身份认证、权限管理、日志留存、安全防护等，配合管理类的各项制度和措施，如各类制度与流程、授权审批、职权匹配、定期报表汇报、提前预估、绩效考核等。 IT 手段的选取应符合企业的现状， 须有足够的灵活性和全面性， 同时兼顾组织架构中各层级人员的业务需求。通过IT 手段从严管理企业，实现管理创新，使传统的管理模式向现代企业管理过渡，加强企业内部控制的建设。古希腊政治家伯利克利认为： “提升风险管理水平， 并不是为了能够准确的预见未来的风险， 而是为了不可预知的风险做好准备”。 这与中国的谚语“居安思危，有备无患”有异曲同工之妙。一个成功的IT 内控体系可以防止和减少许多潜在事件的发生和破坏