企业内控建设现状及IT商机
2009/5/12 来源:电脑商情报 作者:卜娜 刘燕 张宇

    核心提示:《企业内部控制基本规范》即将正式施行,由其引发的体系化的IT治理需求迅速成为整个IT业关注的焦点。在基本规范的驱动下,企业内控能否就此走上正轨?基本规范透露了怎样的IT需求?企业内控的升级建设对IT产业又将产生怎样的影响?

  国内企业内控建设现状

  内控建设对国内的上市企业来说其实并不陌生,部分上市公司甚至已经实施了相对规范的体系化的内控建设。但是在基本规范出台之前,企业内控的IT治理并没有统一的标准,主要以行业规范为指导。

  北京谷安天下科技有限公司总经理李华告诉记者:“对于像金融、电信这类整体成熟度高的行业,推动他们进行企业内控建设的主要原因,更多来源于其行业的内部动力和业务驱动。在基本规范没有出台之前,这些行业都有企业内控方面的规范标准。所以在企业内控的建设方面,他们目前做得还是相对规范的。”所以,围绕电信、金融、证券等行业的的企业内控解决方案,也是目前IT业对企业内控IT治理实施的主要参考标准之一。

  事实上,除了行业管理规范外,中国企业在海外上市的热潮,也在某种程度上加速了国内企业对内控建设的步伐。为了跨过国外法律法规的“门槛”, 一些准备在海外上市的公司,不得不在企业内控方面走得更快,并为国内的IT咨询、管理软件、信息安全等领域,带来了在企业内控市场快速成长的机会。这也是最近两年,神州数码、太极等企业级市场资源丰富的IT服务商都纷纷加大在企业内控市场投入的重要原因之一。

  目前,企业内控建设已经脱离了过去自发、盲目的混乱状态,有规划、有明确目标的体系化IT治理正在成为主流。在企业内控实施的过程中,部分企业也已经体会到内控建设为他们带来的价值。“像一些在海外上市的企业,开始在我们这儿进行咨询并进行相应IT治理的原因,不排除有一定的‘应试’的心理。但是往往做完之后,这些客户大多都感觉这种内控治理做得晚了,如果以前就认识到它的好处,就可以避免很多因管理造成的损失。”李华说。

  尽管部分用户对企业内控价值的认识有了很大改观,但对于目前国内的大多上市公司来说,企业内控建设的现状却并不如想象中乐观。即使是目前在内控建设上走得比较快的上市公司,同样存在很大的问题。用友集团内控与风险业务总监刘巍表示:“目前大多数企业实施的IT内控基本处于非常初级的阶段,即仅仅以满足正常业务处理记录的需要,而很多现在要求的管理升级往往在系统中没有处理和可供审计的痕迹,具有非常高的IT风险。”

  除此之外,行业发展不平衡,企业基本面差距大等不利因素也给企业内控的升级建设带来了诸多阻力。企业内控是一个持续的过程,在人力与财力方面需要企业进行持续投入,这也是不少上市公司始终有排斥心理的原因之一。因此,不少业内人士认为,与企业内控相关的IT治理能否顺利进行,很大程度上还要看IT服务商如何打开企业级市场的这些“结”。

  从“基本规范”看IT机遇

  在《企业内部控制基本规范》颁布后,上市公司的内控建设首次有了一个统一的方向,基本规范也随之成为IT业在这一市场的“寻宝”指南。金蝶的相关专家认为:“基本规范涵盖了企业运营的方方面面:从企业战略管理、财务管理供应链管理生产管理人力资源管理、办公管理等等。所有业务都可能产生海量数据,所有的业务都可能存在跨组织、多地点的运作,如何确保数据的及时收集、准确与完整,辅助管理决策,离不开IT系统的支撑。”

  实际上,基本规范中要求企业实现的内控是以战略为导向的全面内控,对企业IT内控的影响也是全方位的。而构建内部......点击查阅全文......↓