內(nèi)部控制源于私有制所帶來的弊端，它是對所有人財產(chǎn)的一種保護。國家組織的統(tǒng)治者通過財產(chǎn)記錄定期核對和檢查、人員崗位分離等牽制手段，防止下級串通舞弊侵占財產(chǎn)以及意志不能得到正確貫徹、執(zhí)行。

　　摘 要：內(nèi)部控制的實質(zhì)是外部投資者對企業(yè)董事會行為的監(jiān)督過程。它被譽為企業(yè)的“長壽基因”，對企業(yè)的生存和發(fā)展起著重要作用。信息化下內(nèi)部控制問題研究是一個綜合性問題研究，具有交叉性，需要運用多種理論加以理解。從內(nèi)部控制實施的角度出發(fā)，探討信息技術(shù)能力對內(nèi)部控制作用，認為信息技術(shù)能力從制度層面、流程層面以及信息層面對內(nèi)部控制產(chǎn)生了積極的效果，同時構(gòu)建了信息技術(shù)能力對內(nèi)部控制作用的研究框架，以期為以后的研究提供幫助。

　　關(guān)鍵詞：信息技術(shù)論文發(fā)表,信息技術(shù)能力,信息化,內(nèi)部控制,理論框架

　　The role and the theoretical framework of information

　　technology capability on the internal control

　　LI Yun-long

　　(School of Business， Anhui University of Technology， Ma’anshan， Anhui 243032， China)

　　Abstract：The essence of internal control is a monitoring process of outside investors to corporate the board’s behaviors， which is hailed as the company’s “longevity gene” and plays an important role in the survival and development of enterprises.The study of internal control under information technology is a comprehensive problem with cross-cutting features， needing the understanding via a variety of theories. This paper， by exploring the role of IT capability from the perspective of the implementation of internal control， suggests that IT capability have produced positive results at the system， proces and information levels while constructing a research framework between IT capability and internal control in order to provide help for the the future research.

　　Key words： IT capablity; information; internal control; theoretical framework

　　如今，企業(yè)組織成為社會的重要組成部分，其經(jīng)營績效的好壞會對整個經(jīng)濟產(chǎn)生重大影響。在企業(yè)實際的內(nèi)部控制實施中，很多企業(yè)將其當(dāng)成是一項“任務(wù)”，“走形式”現(xiàn)象嚴重，其實質(zhì)在企業(yè)高層的“動機性管理”中發(fā)生了扭曲，事后控制是主要形式[1]。其實，企業(yè)在運行過程中有兩套程序和制度，一種是企業(yè)在發(fā)展過程中形成的、具有自身特色的程序制度，另一種則是內(nèi)部控制制度，它是政府、外界投資者通過法律法規(guī)對企業(yè)的強制要求，可以說內(nèi)部控制制度是嵌入到企業(yè)的日常經(jīng)營管理中去的。企業(yè)經(jīng)營管理過程伴隨著企業(yè)的生產(chǎn)過程，它是一個物流過程，也是一個生產(chǎn)工藝過程，其實質(zhì)就是產(chǎn)生信息、傳遞信息過程。而內(nèi)部控制的目的就是揭示信息以及產(chǎn)生預(yù)警，從而保障信息的真實完整。內(nèi)部控制既是對信息的反映，也是對企業(yè)制度的反映，所以內(nèi)部控制有效性表現(xiàn)在信息披露上，而實質(zhì)體現(xiàn)在制度上，就是企業(yè)對政府、社會公眾以及投資者等利益相關(guān)者的利益保護的程度。如何提高內(nèi)部控制有效性必須要從保障信息的角度出發(fā)。在企業(yè)信息化下，信息技術(shù)能力滲入內(nèi)部控制，將企業(yè)人力、物力、財力進行分類和歸集，建立實時預(yù)警機制，從而能有效反映相關(guān)控制信息，信息技術(shù)能力對內(nèi)部控制效率的改善起到了積極的作用。

　　一、信息技術(shù)能力對內(nèi)部控制的作用

　　從內(nèi)部控制實施的角度出發(fā)，探討在企業(yè)的實踐中，信息技術(shù)能力是如何嵌入內(nèi)部控制體系，提高內(nèi)部控制的有效性。從企業(yè)的實踐中可以看出，內(nèi)部控制體系可以歸納為三個層面：一是制度層面;二是流程層面;三是信息層面。制度是基礎(chǔ)，流程是關(guān)鍵，信息是本質(zhì)。信息技術(shù)能力通過這三個層面，影響內(nèi)部控制五大要素，進而對整個內(nèi)部控制產(chǎn)生積極的作用。

　　(一)內(nèi)部控制制度是財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會以及第三方給予企業(yè)的行為規(guī)范，以更好的保護投資者的利益。內(nèi)部控制制度與企業(yè)現(xiàn)有的運行制度相互融合，不斷嵌入企業(yè)原有的制度中，與企業(yè)現(xiàn)有制度并行，成為內(nèi)部控制發(fā)揮作用的基礎(chǔ)。企業(yè)內(nèi)部控制需要由外在控制轉(zhuǎn)化為自我控制，形成企業(yè)的控制文化。內(nèi)部控制規(guī)范規(guī)定了企業(yè)需要關(guān)注的控制領(lǐng)域，例如組織架構(gòu)，它包括公司治理架構(gòu)與組織結(jié)構(gòu)兩部分。治理架構(gòu)中的董事會在制度框架內(nèi)授予組織結(jié)構(gòu)中經(jīng)理層適當(dāng)?shù)臋?quán)限，從而會涉及組織架構(gòu)中權(quán)限控制的問題，特別是關(guān)聯(lián)方交易、資產(chǎn)折舊等。因此，企業(yè)在具體建立內(nèi)部控制制度時，需要考慮其內(nèi)容是否與外部的規(guī)范一致。如今，信息技術(shù)能力對建立內(nèi)部控制制度越來越重要。信息技術(shù)能力通過影響企業(yè)內(nèi)部環(huán)境，逐步建立IT下的內(nèi)部環(huán)境，優(yōu)化內(nèi)部控制制度，為內(nèi)部控制在企業(yè)中真正發(fā)揮作用奠定了基礎(chǔ)。具體表現(xiàn)在組織架構(gòu)、人力資源政策、企業(yè)文化等方面。信息技術(shù)沖擊了傳統(tǒng)的組織架構(gòu)，IT治理模式代替原有治理模式，治理層對經(jīng)理層的監(jiān)督更為有效，而組織結(jié)構(gòu)扁平化則進一步促進了上對下的分權(quán)，影響了組織結(jié)構(gòu)、職責(zé)權(quán)限等制度的制定。信息技術(shù)對人力資源的影響主要是人力資源管理模式的改變[2]，并從而對人力資源政策的制定也產(chǎn)生積極影響。而信息化技術(shù)推動企業(yè)文化變得更加開放，更具創(chuàng)新，也使建立的企業(yè)文化制度更加有效。各國也都逐漸意識到信息技術(shù)在制定內(nèi)部控制制度方面的積極作用，將其看成是非常重要的項目之一。日本將“對IT的應(yīng)用”列為內(nèi)部控制的基本組成部分之一，我國的《企業(yè)內(nèi)部控制基本規(guī)范》(下簡稱《規(guī)范》)也明確指出“企業(yè)應(yīng)當(dāng)運用信息技術(shù)促進信息的集成與共享，充分發(fā)揮信息技術(shù)在信息與溝通中的作用。”信息與溝通是內(nèi)部控制制度的組成部分，要求企業(yè)要及時、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，這過程會進行大量的數(shù)據(jù)處理和整合，僅僅依靠人力是不科學(xué)的，而且容易受到噪音的影響，信息技術(shù)通過建立網(wǎng)絡(luò)虛擬空間和信息集成平臺，使信息與溝通免受外界的影響，保證內(nèi)部控制制度的有效運行，信息技術(shù)能力是健全內(nèi)部控制制度的有力保障。所以，信息技術(shù)能力對內(nèi)部控制制度揭示的實質(zhì)就在于保證制度的規(guī)范性和完整性。