[摘 要]内部控制是现代企业管理的一个重要组成部分，是企业内部各种形式管理控制的总称。在企业信息化管理中，内部控制直接影响企业内部管理的合理性、经济性、效率性；维护资产和资源的安全和完整；影响企业工作的真实性、准确性、可靠性；保证管理决策的贯彻。完善的内部控制体系是现代企业可持续发展的重要管理手段。本文分析了内部控制对企业的影响与作用，并探索完善管理信息系统的内部控制的方法。
[关键词]管理信息；内部控制；影响与作用
一、引言
内部控制是指企业为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性，对企业经营管理及其活动过程进行检查、约束和调节的自律系统。COSO认为内部控制贯穿于经营活动的全部过程，包括控制环境、风险评估、控制活动、信息与沟通、监督等要素。我国的大多数乡镇企业、家族式企业甚至有些国有大型企业对系统化的内部控制还比较陌生，很有必要对企业普及内部控制理论，完善企业内部控制体系。
二、企业管理信息系统内部控制的重要性
信息管理的反馈控制理论认为，管理过程就是从信息输入到输出、经过反馈和修正、再形成新的信息输入的不断循环的过程，每次循环的延续时间就是管理周期，延续时间的长短则反映了管理工作效率的高低。因此，要缩短管理周期、提高管理效率，离不开内部控制。内部控制是企业管理活动的一个组成部分，是实现企业目标的重要手段。管理活动做得好，内部控制有效，企业就能够实现它的目标，企业就可以获得丰厚的利润，从而保证了企业的生存和发展能力。如果内部控制无效，企业的目标难以实现，企业将失去竞争能力，甚至危及企业的生存。可见，内部控制是企业管理的重要手段，也是管理信息系统中的重要环节，企业管理者应给予高度重视。
三、内部控制对企业内部管理的影响
（一）内部控制对企业文化的影响
内部控制首先必须考虑如何确立企业的理念，塑造企业文化，并以此影响企业员工的控制意识。
（1）内部控制影响企业信誉的形成。企业的良好信誉是企业赖以生存和发展的根基，是企业的无形资产。内部控制应使企业管理层和其他成员都应当做到：严格一致地保持诚信行为和道德标准；加强企业的内部审核制度；发挥董事会的职能，使其客观监督企业的高层管理阶层；制作文字化的行为准则和政策声明，将其传达给全体员工；使员工认识到维护企业信誉是自己的神圣责任，员工自己的形象就是企业形象的缩影，逐渐强化员工的企业信誉意识。
（2）内部控制确立企业的经营风格。内部控制对企业经营管理及其活动过程进行检查、约束和调节，使企业经营者明确：对待和承担经营风险的方式；依靠文件化的政策、业绩指标以及报告体系等与关键经理人员沟通；对财务报告的态度和所采取的措施；对信息处理、人员所持的态度。
（3）内部控制明确管理者的职责与权限。内部控制强调对于组织内的全部活动要合理有效地分配职责和权限，并为执行任务和承担职责的组织成员，特别是关键岗位的人员，提供和配备所需的资源并确保他们的经验和知识与职责权限相匹配。
（4）内部控制规范了人力资源政策及实务。内部控制是由人来进行并受人的因素影响，保证组织所有成员具有一定水准的诚信、道德观和能力的人力资源方针与实践，是内部控制有效的关键因素之一。具体包括：有完善的招聘与选拔方针及操作性程序；对新员工进行企业文化和道德价值观的导向培训；对违反行为准则的任何事项，制订纪律约束与处罚措施；对业绩良好的员工，制订具有奖励和激励作用的报酬计划，并避免诱发不道德行为；根据阶段性的业绩评估结果，对员工予以晋升、指导以及奖罚。
（二）内部控制影响企业对信息的敏感性
内部控制活动是否畅通直接影响企业对信息的获取和利用程度。成功的内部控制能使员工对称地获取企业内部信息，明确生产、管理目标，使每个员工都清楚地知道其承担的特定职责。同时内部控制为员工开辟了向上级部门沟通重要信息的渠道，避免职工与企业矛盾。同时，为员工对外界顾客、供应商、政府主管机关和股东等做有效的沟通提供了方法。具体表现在：
（1）内部控制影响企业管理指令被贯彻执行。管理决策层的计划或指令能否及时、恰当地得到落实，很大程度上依赖于内部控制的监督和激励机制是否完善。内部控制如果建立有效的监督和激励机制，就会把员工的职责和利益有机地联系在一起，从而调动员工工作的积极性和主动性，发挥员工的主人翁精神，使管理层的决策得到顺利落实。
（2）内部控制加强了企业和职工的信息沟通。内部控制系统保证信息在企业内部各层次中的畅通，使员工能够知悉其营业，清楚其所担负的特定任务，了解内部控制制度的各项规定、它们如何生效；员工在执行任务时，一旦有非预期的事项发生应采取什么行动，并预防再度发生。同时，员工拥有在组织中向上沟通重要信息的方法。这能使企业和职工之间的矛盾及时得到反映和解决。
（3）内部控制把企业各部门整合在一起，使企业信息得到有效共享。企业中各部门之间既相互联系，又有一定的独立性。内部控制能把各部门有机地整合在一起，实现各部门信息共享，从而使管理层能及时掌握企业的产销、库存等情况，并适时调整生产计划。
此外，内部控制系统还能通过测评、报告形式为管理层及时提供行业分析报告，市场调查报告或者会计报表等信息，使管理决策有据可依。
（三）内部控制影响企业风险评估的能力
在建立信息系统之前，企业的内部控制制度往往是一堆文件和手册，执行过程也只能是定期地检查和评估。这使企业风险评估缓慢，企业不能及时规避风险。信息系统使得动态和实时控制成为可能，内部控制也由以事后的监督检查为主变为事前和事中控制模式，更好地体现出基于预测和预防的风险评估机制。
（四）内部控制影响企业的管理决策
COSO报告认为，控制活动是确保管理层的指令得以实现的政策和程序，旨在帮助企业保证其针对“使企业目标不能达成的风险”采取必要行动。控制活动在企业内的各个阶层和职能之间都会出现，这主要包括：
