我在内控培训中讲过，可以借助信息化系统加强内部控制体系的落地，保障实施的效果。有学员就问说，我们公司的内部控制系统已经上了好几年了，供应商说，对于违法违规经营这种情况，系统会亮灯，但是这几年下来一直也没有亮过灯，可是审计机构审计的时候，每次都会提出若干的问题，而且还很严重，是不是信息系统控制这件事本身就不靠谱。深入交流之后才知道，原来他们上了所谓内部控制系统，严格意义上来说，充其量能算一个内部控制的数据库系统。也就是说只是把梳理出来的各个环节的风险点输入到了管理软件当中。但是采购销售什么资金预算、合同管理各方面的业务活动流程都没有嵌入到软件当中。业务都没有进系统，那你系统凭什么去进行去控制呢？系统又知道哪些该控，哪些不该控呢。
所以说要想实现内部控制的信息化的自动控制，那首先要保证业务活动进系统，然后业务流程的关键环节的内部控制规则要嵌入到系统当中，把规则IT化，再然后就是要维护管理规则以及IT系统运行的严肃性，减少人为在过程当中的干预。只有做到了这几点，你的运行管理的IT化才真正能取得实质性的管理效果，否则其实就会是一种摆设，徒有其表中看不中用。
|
|
||
|
联系电话：4000504030 |
 线上课程关注公众号 |
|
