信息時(shí)代，許多內(nèi)部控制是通過計(jì)算機(jī)自動(dòng)完成授權(quán)并有效地分離監(jiān)控與操作的活動(dòng)，并通過對(duì)數(shù)據(jù)庫的建設(shè)與維護(hù)實(shí)現(xiàn)內(nèi)部控制信息的大量儲(chǔ)備與流轉(zhuǎn)，信息化影響到內(nèi)部控制的各因素，是企業(yè)內(nèi)部控制的“固化”，有效地提高了企業(yè)內(nèi)部控制的效率。同樣的，內(nèi)部控制也反作用于企業(yè)的信息化建設(shè)，良好的內(nèi)部控制是企業(yè)信息化建設(shè)的基礎(chǔ)，影響著信息化發(fā)展的進(jìn)程。但是，由于計(jì)算機(jī)系統(tǒng)的復(fù)雜性和專業(yè)性，對(duì)人員的素質(zhì)要求非常高，這也導(dǎo)致了內(nèi)部控制系統(tǒng)構(gòu)建和評(píng)價(jià)的困難，也容易產(chǎn)生潛在的風(fēng)險(xiǎn)。信息化對(duì)企業(yè)內(nèi)部控制理念和方法的沖擊是全方位的，認(rèn)識(shí)這種變化、探討解決方案對(duì)企業(yè)內(nèi)部控制的發(fā)展和完善具有深遠(yuǎn)意義。

二、構(gòu)建內(nèi)部控制體系過程中應(yīng)處理好的幾個(gè)關(guān)系

（一）內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系

從目前多國的研究與實(shí)踐看，企業(yè)對(duì)風(fēng)險(xiǎn)和內(nèi)部控制達(dá)到了前所未有的重視程度。內(nèi)部控制與風(fēng)險(xiǎn)管理是一對(duì)既相互聯(lián)系又互有差別的概念。一般認(rèn)為內(nèi)部控制是為了達(dá)到某些目的而進(jìn)行的一種動(dòng)態(tài)的過程，這個(gè)過程是通過納入管理的大量制度及活動(dòng)實(shí)現(xiàn)的。這些目的一般包括提高經(jīng)營效率和效果，遵守國家有關(guān)法律法規(guī)和企業(yè)內(nèi)部規(guī)章制度，保證信息的真實(shí)、可靠和資產(chǎn)的安全、完整，從而實(shí)現(xiàn)企業(yè)的戰(zhàn)略目標(biāo)。而風(fēng)險(xiǎn)管理是指圍繞特定目標(biāo)，通過各種手段對(duì)風(fēng)險(xiǎn)進(jìn)行管理，為實(shí)現(xiàn)目標(biāo)提供合理保證的過程和方法。風(fēng)險(xiǎn)管理一般要先收集風(fēng)險(xiǎn)信息，進(jìn)行風(fēng)險(xiǎn)評(píng)估，選擇風(fēng)險(xiǎn)管理策略，制定風(fēng)險(xiǎn)管理方案，并對(duì)風(fēng)險(xiǎn)管理進(jìn)行持續(xù)的監(jiān)督和改進(jìn)，同時(shí)還要構(gòu)建風(fēng)險(xiǎn)管理組織體系和風(fēng)險(xiǎn)管理信息系統(tǒng)，營造風(fēng)險(xiǎn)管理文化。

內(nèi)部控制與風(fēng)險(xiǎn)管理既有聯(lián)系，又各有側(cè)重，不存在包涵或被包涵關(guān)系，也無法完全互相替代。

相同點(diǎn)是兩者均是合理保證目標(biāo)實(shí)現(xiàn)的過程。在實(shí)際操作中，內(nèi)部控制的實(shí)施經(jīng)常運(yùn)用風(fēng)險(xiǎn)管理的方法，內(nèi)部控制是基于風(fēng)險(xiǎn)的控制過程，是對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估和管理的必要過程。通過內(nèi)部控制的實(shí)施，將風(fēng)險(xiǎn)控制在可接受的范圍內(nèi)，確保企業(yè)的經(jīng)營按照既定的目標(biāo)前進(jìn)。同時(shí)風(fēng)險(xiǎn)管理的技術(shù)方法也常運(yùn)用到內(nèi)部控制的過程中。

兩者的差別則主要體現(xiàn)在：風(fēng)險(xiǎn)管理更偏向這一過程的前端，更偏向于對(duì)影響目標(biāo)實(shí)現(xiàn)的因素的分析、評(píng)估與應(yīng)對(duì)，相對(duì)于內(nèi)部控制，風(fēng)險(xiǎn)管理是一個(gè)更為獨(dú)立的過程。而內(nèi)部控制更加重視實(shí)施，嵌入到企業(yè)各業(yè)務(wù)流程的具體業(yè)務(wù)活動(dòng)中，融合在企業(yè)的各項(xiàng)規(guī)章制度之中，使企業(yè)在正常運(yùn)營過程中自發(fā)地防止錯(cuò)誤，提高效率，從而合理保證目標(biāo)的實(shí)現(xiàn)。

（二）內(nèi)部控制與內(nèi)部審計(jì)的關(guān)系

內(nèi)部控制與內(nèi)部審計(jì)兩者之間存在互相促進(jìn)、互相提升的關(guān)系，共同為企業(yè)的健康發(fā)展發(fā)揮保駕護(hù)航的作用。

一般認(rèn)為，內(nèi)部審計(jì)是企業(yè)為保證目標(biāo)的實(shí)現(xiàn)，在企業(yè)內(nèi)部通過審查和評(píng)價(jià)自身經(jīng)營活動(dòng)、財(cái)務(wù)行為、內(nèi)部控制等的合法、適當(dāng)、有效而開展的獨(dú)立的監(jiān)督評(píng)價(jià)活動(dòng)。內(nèi)部審計(jì)是企業(yè)治理的四大基石之一，是內(nèi)部控制的重要組成內(nèi)容，是內(nèi)部控制五要素中監(jiān)督的重要手段，同時(shí)也是內(nèi)部控制不斷完善、持續(xù)改進(jìn)的建議與監(jiān)督主題。相應(yīng)的，內(nèi)部控制是內(nèi)部審計(jì)的工作對(duì)象之一，內(nèi)部控制需要內(nèi)部審計(jì)對(duì)內(nèi)部控制的設(shè)計(jì)是否合理、執(zhí)行是否有效等方面進(jìn)行檢查、反饋，從而實(shí)現(xiàn)自身的不斷完善和提高。