内部控制信息系统的内部需求及其作用

管理会计

内部控制概念本身并不是有了SOX法案才开始出现，而是早已有之。

从外部投资人及监管机构的角度称作企业内部控制，而从企业管理者的角度则实际上就是企业的管理控制。企业管理控制的主要目的在于规范运作，防止发生经营风险、合规风险及财务报告风险。传统认为内部控制更多关注防范财务报告风险，实际企业中更多的管理控制还存在于防范经营风险、如授权、审批、合同、价格、安全生产等等日常经营业务流程中的风险控制。以及合规风险、如满足法律、审计、税收、环保等外部强制性管理流程的要求。

随着企业管理幅度与深度的不断加深，以及企业流程自动化水平的不断提高，内部控制已经与流程管理紧密地结合在一起。以往的手工流程逐渐被自动化设备、信息系统所取代，传统的通过组织会议、定期报告了解业务流程运作情况及管理控制情况的方式已经不再适合；大量的业务流程被自动化运转的机器设备、信息系统所执行，不再像过去那样一个资深的业务人员就能够很好的描述企业实际运作的各个流程。

如何将被系统固化的业务流程重新展现出来，如何全盘的了解企业各业务流程中的风险控制系统执行情况。这些问题都是现代企业内控管理者所关心的问题。与此同时，以流程描述为代表的各种管理咨询项目应运而生。或者是为企业勾画质量管理体系所要求的业务流程(程序文件)，以达到ISO认证的要求；或者是为企业描述内控相关的业务流程，以达到SOX法案流程透明的要求；或者是为企业描述现状业务流程及目标流程蓝图，以实现ERP系统的上线；或者是帮助企业描述业务流程进行业务流程再造(BPR)。

然而，从没有流程描述到流程描述遍地开花的情景都不是企业管理真正希望达到的目标。企业的业务流程管理平台应该是统一的并且是唯一的，各种类型的流程管理项目(如质量管理、内控管理、流程自动化、BPR)所依据的流程描述都应该是一致的，而不能各自为政相互割裂。因此，只有在统一业务流程管理基础上的内控管理才能够最大化的发挥其管理效力。

同时，统一的业务流程管理平台可以支撑企业流程的不断更新与自动化。如通过流程管理平台实现与ERP系统的流程描述同步，通过流程管理平台实现对IT系统支撑的业务流程进行流程绩效评估，通过流程管理平台实现内控测试人员任务分派的可视化管理，通过流程管理平台实现流程描述的实时网络发布与在线查询，通过流程管理平台实现《内控手册》、《质量管理手册》等的动态生成等诸多功能。企业内控管理也因此可以脱离对原有的静态文档的跟踪管理，转变成对业务流程的动态跟踪管理。