内部控制源于私有制所带来的弊端，它是对所有人财产的一种保护。国家组织的统治者通过财产记录定期核对和检查、人员岗位分离等牵制手段，防止下级串通舞弊侵占财产以及意志不能得到正确贯彻、执行。
摘 要：内部控制的实质是外部投资者对企业董事会行为的监督过程。它被誉为企业的“长寿基因”，对企业的生存和发展起着重要作用。信息化下内部控制问题研究是一个综合性问题研究，具有交叉性，需要运用多种理论加以理解。从内部控制实施的角度出发，探讨信息技术能力对内部控制作用，认为信息技术能力从制度层面、流程层面以及信息层面对内部控制产生了积极的效果，同时构建了信息技术能力对内部控制作用的研究框架，以期为以后的研究提供帮助。
关键词：信息技术论文发表,信息技术能力,信息化,内部控制,理论框架
The role and the theoretical framework of information
technology capability on the internal control
LI Yun-long
(School of Business， Anhui University of Technology， Ma’anshan， Anhui 243032， China)
Abstract：The essence of internal control is a monitoring process of outside investors to corporate the board’s behaviors， which is hailed as the company’s “longevity gene” and plays an important role in the survival and development of enterprises.The study of internal control under information technology is a comprehensive problem with cross-cutting features， needing the understanding via a variety of theories. This paper， by exploring the role of IT capability from the perspective of the implementation of internal control， suggests that IT capability have produced positive results at the system， proces and information levels while constructing a research framework between IT capability and internal control in order to provide help for the the future research.
Key words： IT capablity; information; internal control; theoretical framework
如今，企业组织成为社会的重要组成部分，其经营绩效的好坏会对整个经济产生重大影响。在企业实际的内部控制实施中，很多企业将其当成是一项“任务”，“走形式”现象严重，其实质在企业高层的“动机性管理”中发生了扭曲，事后控制是主要形式[1]。其实，企业在运行过程中有两套程序和制度，一种是企业在发展过程中形成的、具有自身特色的程序制度，另一种则是内部控制制度，它是政府、外界投资者通过法律法规对企业的强制要求，可以说内部控制制度是嵌入到企业的日常经营管理中去的。企业经营管理过程伴随着企业的生产过程，它是一个物流过程，也是一个生产工艺过程，其实质就是产生信息、传递信息过程。而内部控制的目的就是揭示信息以及产生预警，从而保障信息的真实完整。内部控制既是对信息的反映，也是对企业制度的反映，所以内部控制有效性表现在信息披露上，而实质体现在制度上，就是企业对政府、社会公众以及投资者等利益相关者的利益保护的程度。如何提高内部控制有效性必须要从保障信息的角度出发。在企业信息化下，信息技术能力渗入内部控制，将企业人力、物力、财力进行分类和归集，建立实时预警机制，从而能有效反映相关控制信息，信息技术能力对内部控制效率的改善起到了积极的作用。
一、信息技术能力对内部控制的作用
从内部控制实施的角度出发，探讨在企业的实践中，信息技术能力是如何嵌入内部控制体系，提高内部控制的有效性。从企业的实践中可以看出，内部控制体系可以归纳为三个层面：一是制度层面;二是流程层面;三是信息层面。制度是基础，流程是关键，信息是本质。信息技术能力通过这三个层面，影响内部控制五大要素，进而对整个内部控制产生积极的作用。
(一)内部控制制度是财政部、证监会、审计署、银监会、保监会以及第三方给予企业的行为规范，以更好的保护投资者的利益。内部控制制度与企业现有的运行制度相互融合，不断嵌入企业原有的制度中，与企业现有制度并行，成为内部控制发挥作用的基础。企业内部控制需要由外在控制转化为自我控制，形成企业的控制文化。内部控制规范规定了企业需要关注的控制领域，例如组织架构，它包括公司治理架构与组织结构两部分。治理架构中的董事会在制度框架内授予组织结构中经理层适当的权限，从而会涉及组织架构中权限控制的问题，特别是关联方交易、资产折旧等。因此，企业在具体建立内部控制制度时，需要考虑其内容是否与外部的规范一致。如今，信息技术能力对建立内部控制制度越来越重要。信息技术能力通过影响企业内部环境，逐步建立IT下的内部环境，优化内部控制制度，为内部控制在企业中真正发挥作用奠定了基础。具体表现在组织架构、人力资源政策、企业文化等方面。信息技术冲击了传统的组织架构，IT治理模式代替原有治理模式，治理层对经理层的监督更为有效，而组织结构扁平化则进一步促进了上对下的分权，影响了组织结构、职责权限等制度的制定。信息技术对人力资源的影响主要是人力资源管理模式的改变[2]，并从而对人力资源政策的制定也产生积极影响。而信息化技术推动企业文化变得更加开放，更具创新，也使建立的企业文化制度更加有效。各国也都逐渐意识到信息技术在制定内部控制制度方面的积极作用，将其看成是非常重要的项目之一。日本将“对IT的应用”列为内部控制的基本组成部分之一，我国的《企业内部控制基本规范》(下简称《规范》)也明确指出“企业应当运用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。”信息与沟通是内部控制制度的组成部分，要求企业要及时、准确地收集、传递与内部控制相关的信息，这过程会进行大量的数据处理和整合，仅仅依靠人力是不科学的，而且容易受到噪音的影响，信息技术通过建立网络虚拟空间和信息集成平台，使信息与沟通免受外界的影响，保证内部控制制度的有效运行，信息技术能力是健全内部控制制度的有力保障。所以，信息技术能力对内部控制制度揭示的实质就在于保证制度的规范性和完整性。
