如何建立內部信息系統

『壹』 如何建立內部控制信息系統

前幾天，鹹蛋兄妹一直在說如何實施內部控制的話題，今天就給大家一個如何建立內控管理信息系統作為收官之作吧。

內部控制信息系統建設，利用信息化手段整合和優化內部控制系統，是企業內部控制體系建設的重要內容。

內部控制信息系統建設的基本模式：獨立模式、整合模式、附加模式

那麼應該如何進行建設內部控制信息系統：內部控制體系建立→內部控制信息系統建設可行性分析→對企業現有信息系統進行更新改造→全面建成內部控制信息系統。

那麼作為高管層如何去評價內部控制的優劣呢？

一般我們需要遵守的原則：全面性原則，涵蓋各種業務和事項；重要性原則，風險為導向；重要業務單位、重大業務事項和高風險領域；客觀性原則，以事實為依據，確保評價結果有充足且適當的證據支持。

我們的評價是需要圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督等要素，確定內部控制評價的具體內容，建立內部控制評價的核心指標體系，對內部控制設計與運行情況進行全面評價。

企業該如何開展內部控制評價工作？

設置內壁控制部門→制定評價工作方案→組成評價工作組→實施現場測試→匯總評價結果→編報評價報告。

那麼企業該如何認定內部控制缺陷的？

內部控制缺陷，評價內控有效性的負向維度，如果內部控制的設計或運行無法合理保證內部控制目標的實現，即意味著存在內部控制缺陷。

我們從三方面進行評價：設計缺陷和運行缺陷：成因 表現形式；財務報告內部控制缺陷和非財務報告內部控制缺陷；重大缺陷、重要缺陷和一般缺陷的重要程度區分。

1、財務報告內部控制缺陷的認定標准

重大缺陷：如果一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不能及時防止、發現並糾正財務報表中的重大錯報，就應將該缺陷認定為重大缺陷。

重要缺陷：如果一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不能及時防止、發現並糾正財務報表中雖然未達到和超過重要性水平、但仍應引起董事會和經理層重視的錯報，就應將該缺陷認定為重要缺陷。

一般缺陷：不構成重大缺陷和重要缺陷的財務報告內部控制缺陷，應認定為一般缺陷。

2、非財務報告內部控制缺陷的認定標准：定量標准和定性標准

3、常見的內部控制存在重大缺陷情形：

1）企業財務報表已經或者很可能被注冊會計師出具否定意見或者拒絕表示意見；

2）企業審計委員會和內部審計機構未能有效發揮監督職能；

3）企業董事、監事和高級管理人員已經或者涉嫌舞弊，或者企業員工存在串謀舞弊情形並給企業造成重要損失和不利影響；

4）企業在財務會計、資產管理、資本運營、信息披露、產品質量、安全生產、環境保護等方面發生重大違法違規事件和責任事故，給企業造成重要損失和不利影響，或者遭受重大行政監管處罰。

假如在實際工作中發現缺陷了，該怎麼去匯報呢？

內部控制缺陷報告應當採取書面形式。

1、對於一般缺陷和重要缺陷，通常向企業經理層報告，並視情況考慮是否需要向董事會及其審計委員會、監事會報告；

2、對於重大缺陷，應當及時向董事會及其審計委員會、監事會和經理層報告。

3、一般缺陷、重要缺陷應定期報告，重大缺陷即時報告。

在企業的實際工作中，還會有很多情況會發生的，鹹蛋兄妹的意見就是多看我們的神書《企業內部控制指引》了。

財經欄目《鹹蛋說》是由鹹蛋兄妹詹佳瑞與鄭泳梁打造的國內首檔電台財經秀。

欄目核心：專注不一定嚴肅，權威是一種態度。

鹹蛋兄妹為多家（擬）上市企業、私募機構提供服務，成功主導企業掛牌上市、投融資、PPP項目、不良資產處理等，特別在財稅管理、企業管理、私募基金管理等方面有豐富的經驗。

鹹蛋兄妹在主導項目運作方面具有獨到優勢，擁有大批會所、律所、券商和私募資源，可以為企業提供一站式資本運作服務。

【聲 明】本號文章版權歸原作者及原出處所有。凡本號註明「來源XXX或轉自XXX（非本號)」的作品均轉載自其他媒體，轉載目的為學習、交流所用，內容為作者個人觀點，僅供參考，並不代表本號贊同其觀點和對其真實性負責。本號轉載文章，我們已經盡可能的對作者和來源進行註明，若因故疏忽，造成遺注，請及時聯系我們，我們將根據著作權人的要求，立即更正或者刪除有關內容。本號擁有對此聲明的最終解釋權

『貳』 企業如何快速的實現信息化系統建設

一、基於軟體即服務(OA)的信息化建設模式

軟體即服務，也就是OA，將軟體作為一種服務向用戶提供應用程序，這種服務在各種各樣的企業中的使用也是存在著各自的差異的。一般來說，大企業都具備他們自身的數據中心，能夠自行地進行應用程序的開發設計，也能夠獨立搭建企業內部的雲計算平台，因此，大企業的OA是較為安全的一種內部服務，在能夠確旁世保核心數據的安全性的基礎上，OA模式的應用可以是核心應用和非核心應用。(海宇勇創OA系統）

相對於大企業來說，因為中小企業面臨著較為嚴重的資金問題，所以，不能夠獨立進行雲計算平台的建設，一般都是進行公共雲計算平台的租用，藉助於計算機網路來得到應用服務，能夠獲取諸如電子商務、客戶關系管理、辦公自動化等方面的服務。雲計算能夠為中小企業帶來以按需租用信息資源為核心的業務模式，能夠最大限度地滿足中小企業對信息資源的需求。雲計算能夠幫助中小企業減輕進行信息化建設的風險，使得中小企業能夠按需定購各方面的應用服務，以便幫助中小企業在一定程度上節約信息化建設的費用。

另外，基於軟體即服務的雲計算信息化建設模式又能夠為供應鏈中企業之間的相互合作創造非常良好的解決方案。藉助於在線應用的模式，能夠在計算機網路之中對於雲計算平台中發布的實時數據實現共享。企業在共享雲計算數據的基礎上，就能夠更加高效率地完成各項生產經營活動，這是非常有利於企業更好的融入到整個供應鏈流程之中的。藉助於共享的實時數據，企業能夠保證在正常的供應、生產經營、銷售等各項業務流程的運轉過程中保持協調性。

二、基於平台即服務(PaaS)的信息化建設模式

平台即服務，也就是PlatformasaService，即PaaS，將平台作為一種服務向用戶提供應用程含如序。根據相關實踐發現，中小企業信息化建設採用日常辦公軟體、日常文檔處理軟體、一般的財務管理軟體等等一系列的商品化軟體的外購是具備局限性的，也就是說，這些商品化軟體都存在著較強的通用性，可以迎合企業的一些共性需求，然而，對於中小企業的一些個性化的需求來說，這些商品化軟體就顯得力不從心了，尤其是對於那些關繫到企業具體的業務處理工作的需求更是不容易給予滿足。

三、基於基礎設施即服務的信息化建設模式

具體來說，採取基於基礎設施即服務的信息化建設模式，中小企業通過下面的兩種方式來獲取服務：

方式一：對於基礎設施即服務進行按需租賃。中小企業在進行正常的運轉的過程中，對於各種各樣的信息資源的需求是存在著差異的，在中小企業運轉的高峰時期，存在著非常高的需求量，必須處理各種各樣的文檔等相關的資料，相應地，中小企業也面臨著一定的空閑時期，這就使得一些具備高成本數據中心的企業存在著較低的數據利用率。

根據調查發現，不超過百分之八十的計算能力以及百分之六十五的存儲空間的利用率都會導致企業運轉效率低下。而藉助於基礎設施即服務進行按需租賃就能夠使企業的運老肢臨時性的需求得到較好的滿足，使中小企業能夠最大限度地節約信息化建設費用，能夠節省下來更多的資金用來發展核心業務。

方式二：基礎設施外包服務。在幫助中小企業臨時性按需租用基礎設施的同時，通過基礎設施外包服務能夠使中小企業在信息化建設的過程中以進行雲計算平台的租用的方式來取代自建數據中心的方式，使中小企業在租用的雲計算平台上進行企業應用的部署，從而幫助中小企業節約信息化建設費用。