如何建立内部信息系统

‘壹’ 如何建立内部控制信息系统

前几天，咸蛋兄妹一直在说如何实施内部控制的话题，今天就给大家一个如何建立内控管理信息系统作为收官之作吧。

内部控制信息系统建设，利用信息化手段整合和优化内部控制系统，是企业内部控制体系建设的重要内容。

内部控制信息系统建设的基本模式：独立模式、整合模式、附加模式

那么应该如何进行建设内部控制信息系统：内部控制体系建立→内部控制信息系统建设可行性分析→对企业现有信息系统进行更新改造→全面建成内部控制信息系统。

那么作为高管层如何去评价内部控制的优劣呢？

一般我们需要遵守的原则：全面性原则，涵盖各种业务和事项；重要性原则，风险为导向；重要业务单位、重大业务事项和高风险领域；客观性原则，以事实为依据，确保评价结果有充足且适当的证据支持。

我们的评价是需要围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，建立内部控制评价的核心指标体系，对内部控制设计与运行情况进行全面评价。

企业该如何开展内部控制评价工作？

设置内壁控制部门→制定评价工作方案→组成评价工作组→实施现场测试→汇总评价结果→编报评价报告。

那么企业该如何认定内部控制缺陷的？

内部控制缺陷，评价内控有效性的负向维度，如果内部控制的设计或运行无法合理保证内部控制目标的实现，即意味着存在内部控制缺陷。

我们从三方面进行评价：设计缺陷和运行缺陷：成因 表现形式；财务报告内部控制缺陷和非财务报告内部控制缺陷；重大缺陷、重要缺陷和一般缺陷的重要程度区分。

1、财务报告内部控制缺陷的认定标准

重大缺陷：如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止、发现并纠正财务报表中的重大错报，就应将该缺陷认定为重大缺陷。

重要缺陷：如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止、发现并纠正财务报表中虽然未达到和超过重要性水平、但仍应引起董事会和经理层重视的错报，就应将该缺陷认定为重要缺陷。

一般缺陷：不构成重大缺陷和重要缺陷的财务报告内部控制缺陷，应认定为一般缺陷。

2、非财务报告内部控制缺陷的认定标准：定量标准和定性标准

3、常见的内部控制存在重大缺陷情形：

1）企业财务报表已经或者很可能被注册会计师出具否定意见或者拒绝表示意见；

2）企业审计委员会和内部审计机构未能有效发挥监督职能；

3）企业董事、监事和高级管理人员已经或者涉嫌舞弊，或者企业员工存在串谋舞弊情形并给企业造成重要损失和不利影响；

4）企业在财务会计、资产管理、资本运营、信息披露、产品质量、安全生产、环境保护等方面发生重大违法违规事件和责任事故，给企业造成重要损失和不利影响，或者遭受重大行政监管处罚。

假如在实际工作中发现缺陷了，该怎么去汇报呢？

内部控制缺陷报告应当采取书面形式。

1、对于一般缺陷和重要缺陷，通常向企业经理层报告，并视情况考虑是否需要向董事会及其审计委员会、监事会报告；

2、对于重大缺陷，应当及时向董事会及其审计委员会、监事会和经理层报告。

3、一般缺陷、重要缺陷应定期报告，重大缺陷即时报告。

在企业的实际工作中，还会有很多情况会发生的，咸蛋兄妹的意见就是多看我们的神书《企业内部控制指引》了。

财经栏目《咸蛋说》是由咸蛋兄妹詹佳瑞与郑泳梁打造的国内首档电台财经秀。

栏目核心：专注不一定严肃，权威是一种态度。

咸蛋兄妹为多家（拟）上市企业、私募机构提供服务，成功主导企业挂牌上市、投融资、PPP项目、不良资产处理等，特别在财税管理、企业管理、私募基金管理等方面有丰富的经验。

咸蛋兄妹在主导项目运作方面具有独到优势，拥有大批会所、律所、券商和私募资源，可以为企业提供一站式资本运作服务。

【声 明】本号文章版权归原作者及原出处所有。凡本号注明“来源XXX或转自XXX（非本号)”的作品均转载自其他媒体，转载目的为学习、交流所用，内容为作者个人观点，仅供参考，并不代表本号赞同其观点和对其真实性负责。本号转载文章，我们已经尽可能的对作者和来源进行注明，若因故疏忽，造成遗注，请及时联系我们，我们将根据着作权人的要求，立即更正或者删除有关内容。本号拥有对此声明的最终解释权

‘贰’ 企业如何快速的实现信息化系统建设

一、基于软件即服务(OA)的信息化建设模式

软件即服务，也就是OA，将软件作为一种服务向用户提供应用程序，这种服务在各种各样的企业中的使用也是存在着各自的差异的。一般来说，大企业都具备他们自身的数据中心，能够自行地进行应用程序的开发设计，也能够独立搭建企业内部的云计算平台，因此，大企业的OA是较为安全的一种内部服务，在能够确旁世保核心数据的安全性的基础上，OA模式的应用可以是核心应用和非核心应用。(海宇勇创OA系统）

相对于大企业来说，因为中小企业面临着较为严重的资金问题，所以，不能够独立进行云计算平台的建设，一般都是进行公共云计算平台的租用，借助于计算机网络来得到应用服务，能够获取诸如电子商务、客户关系管理、办公自动化等方面的服务。云计算能够为中小企业带来以按需租用信息资源为核心的业务模式，能够最大限度地满足中小企业对信息资源的需求。云计算能够帮助中小企业减轻进行信息化建设的风险，使得中小企业能够按需定购各方面的应用服务，以便帮助中小企业在一定程度上节约信息化建设的费用。

另外，基于软件即服务的云计算信息化建设模式又能够为供应链中企业之间的相互合作创造非常良好的解决方案。借助于在线应用的模式，能够在计算机网络之中对于云计算平台中发布的实时数据实现共享。企业在共享云计算数据的基础上，就能够更加高效率地完成各项生产经营活动，这是非常有利于企业更好的融入到整个供应链流程之中的。借助于共享的实时数据，企业能够保证在正常的供应、生产经营、销售等各项业务流程的运转过程中保持协调性。

二、基于平台即服务(PaaS)的信息化建设模式

平台即服务，也就是PlatformasaService，即PaaS，将平台作为一种服务向用户提供应用程含如序。根据相关实践发现，中小企业信息化建设采用日常办公软件、日常文档处理软件、一般的财务管理软件等等一系列的商品化软件的外购是具备局限性的，也就是说，这些商品化软件都存在着较强的通用性，可以迎合企业的一些共性需求，然而，对于中小企业的一些个性化的需求来说，这些商品化软件就显得力不从心了，尤其是对于那些关系到企业具体的业务处理工作的需求更是不容易给予满足。

三、基于基础设施即服务的信息化建设模式

具体来说，采取基于基础设施即服务的信息化建设模式，中小企业通过下面的两种方式来获取服务：

方式一：对于基础设施即服务进行按需租赁。中小企业在进行正常的运转的过程中，对于各种各样的信息资源的需求是存在着差异的，在中小企业运转的高峰时期，存在着非常高的需求量，必须处理各种各样的文档等相关的资料，相应地，中小企业也面临着一定的空闲时期，这就使得一些具备高成本数据中心的企业存在着较低的数据利用率。

根据调查发现，不超过百分之八十的计算能力以及百分之六十五的存储空间的利用率都会导致企业运转效率低下。而借助于基础设施即服务进行按需租赁就能够使企业的运老肢临时性的需求得到较好的满足，使中小企业能够最大限度地节约信息化建设费用，能够节省下来更多的资金用来发展核心业务。

方式二：基础设施外包服务。在帮助中小企业临时性按需租用基础设施的同时，通过基础设施外包服务能够使中小企业在信息化建设的过程中以进行云计算平台的租用的方式来取代自建数据中心的方式，使中小企业在租用的云计算平台上进行企业应用的部署，从而帮助中小企业节约信息化建设费用。