如何建立內部控制管理信息系統功能

企業建設內部控制信息系統的前提是要建立較為完善的內部控制體系。

企業在進行內部控制體系建設的同時，應考慮規劃內部控制信息系統建設，一般可以分為以下步驟：

1.內部控制體系建立

企業根據內部控制規范體系的要求，結合業務現狀和相關業務流程，梳理企業的內部業務流程、主要風險和控制點，并制定相應的控制措施，形成企業的內部控制制度和控制文檔，從而建立起企業的內部控制體系。

2.內部控制信息系統建設可行性分析

企業在建立健全內部控制制度和控制文檔的同時，可以根據內部控制體系建設工作的具體情況，分析是否有必要建立內部控制信息系統，具體考慮如下：

（1）內部控制體系建設是否已經基本形成，相關工作成果是否可以作為內部控制信息系統的基礎數據；

（2）企業是否已經或正在建立信息系統建設整體規劃，內部控制信息系統是否可以融入企業的信息系統建設整體規劃；

（3）參與內部控制體系建設的人員是否已經接受過全面的培訓，對內部控制工作有較強的認知和接受度；

（4）內部控制信息系統的建設是否可以提高工作效率，同時不會增加額外的工作量。

企業應結合內部控制信息系統建設可行性分析結果，形成可行性分析報告，并確定內部控制信息系統建設的基本模式和路線圖。

3.對企業現有信息系統進行更新改造

內部控制信息系統建設涉及對企業現有信息系統的更新改造。企業應根據內部控制信息系統建設可行性報告，結合現有信息技術水平和管理狀況，完善對原有系統的更新改造，將內部控制體系建設對原有系統功能的相關改進落實到信息系統中。

4.全面建成內部控制信息系統

企業應建立健全內部控制信息系統，通過內部控制信息系統與原有信息系統的集成，實現內部控制信息系統的全面建設。內部控制信息系統應獨立于企業各個業務系統，具體功能包括對內部控制制度和控制文檔的管理與維護，并支持內部控制職能部門對內部控制有效性進行測試和評估，從而實現企業內部控制工作的持續完善和優化。