《对内部控制建设的若干思考》

对内部控制建设的若干思考

一、内部控制的发展

内部控制一词，最早出现在1936年美国会计师协会（美国注册会计师协会的前身）发布的《注册会计师对财务报表的审查》文告中，指为保护现金和其他资产，检查账簿记录准确性，而在公司内部采用的各种手段和方法。“control”一词是从拉丁语“contrarotulus”派生出来的，其中“contra”意为“对比”，“rotulu”意为“宗卷”。著名学者塞缪尔。约翰（samueljohnson）将这一最初的意思定义为“由另一个职员保管的登记账簿或账册，可由他人逐项检查。”

内部控制理论的发展大致可以区分为内部牵制、内部控制制度、内部控制结构与内部控制整体框架等几个不同阶段。内部牵制思想以账目间的相互核对为主要内容并实施岗位分离，这在早期被认为是确保所有账目正确无误的一种理想控制方法。内部控制制度思想认为内部控制应分为内部会计控制和内部管理控制（或称内部业务控制）两部分，前者在于报告企业资产、检查会计数据的准确性和可靠性；后者在于提高经营效率、促使有关人员遵守既定的管理方针。后来，西方学术界在对内部会计控制和管理控制进行研究时，逐步发现这两者是不可分割、相互联系的。因此在20世纪80年代提出了内部控制结构的概念，认为“企业的内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序”，并且明确了内部控制结构的内容为控制环境、会计制度和控制程序三个方面。90年代，美国提出内部控制整体框架思想，并逐步将各界对内部控制的认识统一起来。

1985年，由aicpa、美国审计总署（aaa）、国际内部审计师协会（iia）及管理会计师协会（ima）共同赞助成立了全国舞弊性财务报告委员会。该委员会所探讨的问题之一就是舞弊性财务报告产生的原因，其中包括内部控制不健全问题。基于该委员会的建议，其赞助机构又组成了一个专门研究内部控制问题的委员会-coso委员会。1992年，coso委员会提出报告《内部控制-整体框架》，并在1994年进行了增补。coso报告提出了许多新的、有价值的观点：

1、明确内部控制的“责任”。coso报告第一次明确阐述了内部控制的制定与实施的责任问题。该报告认为，不仅仅是管理人员、内部审计或董事会，组织中的每一个人都对内部控制负有责任。确立这种组织思想有利于将企业的所有员工团结一致，使其主动地维护及改善企业的内部控制，而不和管理阶层相互对立，被动地执行内部控制。

2、强调内部控制应该与企业经营管理过程相结合。coso报告认为，经营过程是指通过规划、执行及监督等基本的管理过程对企业加以管理。这个过程由组织的某一个单位或部门进行，或由若干个单位或部门共同进行。内部控制是企业经营过程的一部分，与经营过程结合在一起，而不是凌驾于企业的基本活动之上。它使经营达到预期效果，并监督企业经营过程的持续进行。不过，内部控制只是管理的一种工具，并不能取代管理。第二篇：对施工项目内部控制的思考对施工项目内部控制的思考

2008年财政部、证监会、审计署、银监会和保监会联合发布了《企业内部控制基本规范》。在该规范中，内部控制被定义为“由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”；内部控制目标是“合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略”。该规范自2009年7月1日起在上市公司范围内施行，同时鼓励非上市的大中型企业执行。

集团公司一直致力于打造国际一流企业集团，同时正在积极筹备，择机上市。此时，我们更应该抓紧时机，对自身内部控制的有效性进行自我评价和自我完善。作为以建筑施工为主业的子公司，施工项目是企业构成的重要单元，是成本中心，但因施工项目的流动性和分散性的特点客观上使其在贯彻落实公司管理体系和内部控制体系方面存在较大难度，施工项目在管理上参差不齐，存在较多的粗放性和随意性，成为内部控制最薄弱地方。随着国家加大对国家重点工程的审计检查力度，对施工项目的规范性要求益愈严格，加强施工项目内部控制显得较为迫切。

《企业内部控制基本规范》指出，企业建立与实施有效的内部控制应包括内部环境、风险评估、控制活动、信息与沟通和内部监督五个要素。下面根据这五要素基本框架深入分析公司的施工项目在内部控制上的问题，并讨论改进措施。

一、施工项目内部控制问题的五要素分析

（一）内部环境

内部环境规定企业的纪律与架构，影响经营管理目标的制定，塑造企业文化并影响员工的控制意识，是实施内部控制的基础。

施工项目的内部环境包括：

1、管理层的职责权限说明和分工上的制衡关系；

2、项目人力资源的相关规定，比如关键岗位员工的定期岗位轮换制度和强制休假制度；

3、项目文化氛围，包括整体的风险意识和风险管理理念、项目领导层的诚信和道德价值观、项目员工的法制观念等。一般地，项目领导层在塑造良好的内部环境中发挥关键作用。

目前，施工项目的内部环境参差不齐，问题主要体现在：

1、项目领导层管理方式、经营理念的滞后，还停留在小作坊经营的层面，大局观不强，民主意识和以人为本的意识较差。

2、项目上管理人员职责界定比较模糊，存在对自己的工作内容主次不分，本末倒置，甚至出现管理缺位。

3、在岗的会计人员业务水平高低不等，劳务人员和安全管理人员也有未持证上岗的情况出现，一些有必要配备专职人员的岗位常有人员流动。

4、项目管理层和员工在货币资金管理、采购与存货管理、固定资产管理等方面风险意识和法律观念比较差，如一些出纳人员对货币资金管理的责任心和安全意识不强；会计人员为规避公司监督故意不规范入账；采购相关人员主观上不愿接受监督、暗箱操作等。

（二）风险评估

风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，是实施内部控制的重要环节。

施工项目涉及的风险因素有内外之分。外部因素主要有施工地自然环境，施工技术，工程所在国甚至全球的政治、经济、文化、法律等因素。内部因素有对供货商、分包队伍的选择，各种合同的完整性，安全施工和环境保护，工程施工和工程质量管理，对账户、现金、票据与印章的管理，工资和劳务费等资金的支付，建造合同的执行。

项目可以采取行业纵向和横向比较等方法来评估相关风险的可能性和后果，然后展开相应的控制活动。

（三）控制活动

控制活动是指企业管理层根据风险评估结果，采用相应的控制措施，将风险控制在可承受范围之内，是实施内部控制的具体方式。

首先，项目上需要制订内部控制制度，并严格执行。施工项目存在很多内控制度空白，如资金预算制度、成本费用支出的控制性制度、询价采购制度、绩效考评制度等。已经形成的制度有的也存在不完善之处，如工资、奖金等的发放缺少具体文件依据；合同管理、劳务管理、安全生产管理和质量管理等制度不够完善。在修订已有制度或者制订新制度时也有不符合项目管理程序的情况。同时，项目上存在制度执行不力的现象，如建造合同执行不规范、手续不完善；部分应付职工薪酬的列支不符合规定；工程进度报表不符合施工组织设计要求、不符合计量报表要求等。

在建立和完善了内控制度的基础上，控制活动才能有效的开展。常见的控制措施有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制等。

1、不相容职务分离控制。不相容职务一般包括授权审批与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权审批与监督检查等。在项目上经常有出纳和仓库管理员由一人担任、出纳和采购员由一人担任等情况出现。对这些不相容的职务，如果项目不实行相互分离的措施，就容易发生舞弊等行为。

2、授权审批控制：项目在办理各项经济业务时，必须经过规定程序的授权审批。目前，项目上存在的授权审批问题如下：业务招待费的开支范围往往被扩大；大宗材料采购的合同没有会审、法人授权书、备案资料和签字盖章；工程质量管理清单未经项目负责人审批执行等。分包款的支付没有合同、发票，分包结算没有准确计量、复核、审批，造成结算倒挂。

3、会计系统控制：会计系统控制是通过对会计主体所发生的各项能用货币计量的经济业务进行记录、归集、分类、编报等而进行的控制。会计系统控制涉及的问题种类多、名目细。目前，施工项目上存在一些企业会计系统控制的通病，如私设小金库；白条抵库；会计科目使用不规范；安全基金支出不符合规定；以购代耗；劳务结算不及时等。除此之外，施工项目特有的问题如下：工程结束，账户不销；支付民工工资用现金；以合同、协议、请示、报告作为附件直接报销或支付费用，没有相关明细；主要材料入账不及时或将主要材料直接调拨给分包单位又缺少核销以及核销进入成本不规范；投入的安全环保资金与财务不符；施工防护用品发放无台帐；施工现场实物消耗记录与物资采购记录、仓储发货记录和付款记录不符。

4、财产保护控制。财产保护控制主要包括财产记录和实物保管、定期盘点和账实核对以及限制接近。施工项目上的财产保护主要关注货币资金、存货和固定资产三个方面。目前，施工项目上的现金支付很多不符合规定，经常性用大额现金支付材料物资款、分包款，备用金管理也较混乱；存货没有定期盘存和稽核；固定资产很多未建立台账，设备物资账、卡、物不符。

5、预算控制。预算控制的内容涵盖了一个企业经营活动的全过程。公司通过预算的编制和检查预算的执行情况，可以比较、分析内部各单位未完成预算的原因，并对未完成预算的不良后果采取改进措施，确保目标的实现。然而，还有很多施工项目没有建立资金预算制度，这既不利于项目货币资金的充分利用，也不利于公司预算的执行。

（四）信息与沟通

信息与沟通是指公司及时、准确收集、传递与内部控制相关的信息，确保信息在公司内部、公司与外部之间进行有效沟通，是实施内部控制的重要条件。

施工项目的财务周报、快报、季报等的编制和上报比较规范、及时。虽然与供应商、分包队伍和监理人等公司外部主体的沟通也可以通过会议的形式得到实现，但在与设计、监理、项目部往来技术文件处理没有达到有效和及时。在施工项目内部各职能部门之间的信息沟通还存在较多问题，如材料物资的采购记录、仓储记录、发货记录和施工现场的消耗记录不能做到及时沟通，施工日志与设备台班和物资消耗不能有效沟通，施工计划与实物进度不能有效沟通。此外，还存在如未按合同规定按时申报生产经营计划；安全生产会议频次不足，会议纪要资料失缺；未及时编制质量事故报告等。

（五）内部监督

内部监督是企业对内部控制建立与实施情况监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进，是实施内部控制的重要保证。

公司的内部审计部门对施工项目的监督作用还很有限。首先，内部审计人员不能遍访所有的项目工地，有些项目自始至终都没有经历过内审。其次，内部审计人员到项目实地审计的时间有限，对内部控制的了解还不够深入，并不足以发现更多深层次的问题，就更不用说给出改进建议了。

二、对施工项目内部控制的改进建议

（一）优化施工项目内部控制环境

首先，在项目管理层树立规范管理、按程序办事的理念，坚决贯彻执行上级单位制定的规范性文件制度，并结合项目实际形成项目的管理流程。在施工项目中形成按制度办事，反对“人治”的随意性管理的氛围。其次，要完善项目人力资源政策，健全人员选拔机制和绩效考核体系，从制度设计、经济分配上引导项目不断完善内部控制程序，配备满足需要的岗位人员，形成相互牵制岗位职责分工关系，保证项目健康、规范有序运行。再次，加强施工项目各层面人才的后续培训和培养工作，提高项目组织管理水平和技术工人技能水平。最后，实施对合格供应商、分包商的战略合作关系，充分利用社会资源，把供应商队伍、分包商队伍纳入管理，形成稳定的、规范的外部经济活动环境，推动内部控制环境的优化。

（二）强化施工项目风险管理

纷繁复杂的市场经济环境和日益深化的全球化趋势要求施工公司增强风险识别能力。一方面，公司可以设立独立的风险管理部门，以便充分做好对各方面风险的调研、分析和评估；另一方面，公司也可以聘请外部专业风险管理机构，定期对企业面临的各种风险进行评估，以期得到更客观的分析意见。另外，全面的风险评估最好是在项目开工之前完成，这样才能有充足的时间针对某项目的特殊性制订相应的风险应对方案。

（三）在全面风险评估的基础上，进一步完善施工项目内部控制制度建设，充分运用各种控制措施

首先，施工项目应根据风险评估的结果，结合项目自身实际情况，以经济效益为中心，以保证资金安全为前提，修订欠妥的或制订新的内部控制制度，为控制措施的实施打好基础。其次，要强化施工项目概预算控制活动。这项活动特别注重加强各部门的协调配合。公司应组织工程施工、技术、质量监管、财务等部门一起对编制的概预算进行审核，保证概预算编制的科学性和可操作性。最后，施工项目应按照工程业务流程安排控制活动，细化授权审批和决策、价款支付和竣工结算等重点业务流程的控制措施。

（四）完善内部控制信息渠道

规范内外部信息传递方式和途径，确保各类信息得到充分交流和沟通，使项目传递的信息足够相互印证和协调。在瞬息万变的信息时代，信息的质量和传递速度至关重要。按照集团公司的部署，公司正在积极筹备nc会计核算财务管理系统的启用。施工项目在合同管理、工程施工、质量管理和安全环保等信息渠道同样可以尝试软、硬件的技术改造，以保证施工项目各类信息上传下达的效果和效率。

（五）加强内部监督工作

首先，公司应优化内部审计机构设置和人员配置，可考虑适当增加审计人员的数量，满足项目内审的需要。其次，公司应建立内部常规监督和专项监督两种机制，这样内部监督既能纠正日常业务中的错误，也能针对专项问题提供参考意见。发挥纪检监察部门的监督作用，加大效能监察力度

第三篇：行政事业单位内部控制实施的若干思考行政事业单位内部控制实施的若干思考

【摘要】

内部控制是现代管理理论的重要组成部分，是一种以预防为主的制度。在2014年1月1日开始实行《行政事业单位内部控制规范（试行）》的大背景下，很多行政事业单位开始内部控制的培训、实施，以达到内部控制规范的要求。但行政事业单位内部控制在实施过程中仍存在诸多问题，影响到内部控制作用的发挥。本课题从分析内部控制内涵的角度出发，通过理论分析和调查研究，总结出行政事业单位内部控制实施的主要问题，并分析造成这些问题的主要原因，提出相应的解决对策，以利于行政事业单位内部控制的有效实施。

关键词。行政事业单位；内部控制实施；问题；对策。

前言

当前，我国行政事业单位“国有资产流失”、“挪用公款”、“小金库”等问题时有发生，造成国家财产的损失，而且使贪污腐败现象蔓延。这些现象表明加强行政事业单位内部控制的迫切性和重要性。为了规范内部控制，进一步提高行政事业单位内部管理水平，加强廉政风险防控机制建设，根据《中华人民共和国会计法》、《中华人民共和国预算法》等法律法规相关规定，2012年11月29日，财政部以财会[2012]21号印发《行政事业单位内部控制规范（试行）》，并于2014年1月1日起施行。这些法律法规和规范，为行政事业单位开展内部控制提供了指导和依据。分析行政事业单位内部控制的现状，针对行政事业单位内部控制问题进行研究，推动行政事业单位内部控制的有效实施就具有重要的现实意义。

一、概述

（一）行政事业单位内部控制的内涵

行政事业单位内部控制，是指为实现行政事业单位的目标，以财政部门预算管理为主线，通过制定并实施科学合理的控制程序和方法，对行政事业单位财务会计管理风险进行有效识别、控制和监督的机制。

1.行政事业单位内部控制的目标。合理保证单位经济活动合法合规、合理保证单位资产安全完整、合理保证单位财务信息真实准确、提高公共服务的效率和效果、有效防范舞弊和预防腐败。

2.行政事业单位内部控制的主要方法。不相容岗位相互分离、内部授权审批限制、归口管理、预算控制、财产保护控制、会计控制、单据控制和信息内部公开。

（二）行政事业单位内部控制与企业内部控制有所区别

比较分析行政事业单位内部控制和企业内部控制的目标和主要方法，可以明显看出，行政事业单位内部控制有其独特性。具体表现在：

内部控制目标更加注重防范腐败和提高公共服务效率，这主要是由行政事业单位的性质和主要职能决定的；

主要方法独特在归口管理、单据控制和信息内部公开。

二、行政事业单位内部控制的现状分析

（一）财政部门制定了内部控制规范，但有待于推动实施

2012年11月29日，财政部以财会[2012]21号印发《行政事业单位内部控制规范（试行）》（以下简称《内部控制规范》）。《内部控制规范》分总则、风险评估和控制方法、单位层面内部控制、业务层面内部控制、评价和监督、附则6章65条，并于2014年1月1日起施行。这些法律法规和规范，为行政事业单位开展内部控制提供法律层面的指导和依据。2014年7月11日，财政部以财会[2014]24号印发《财政部关于开展行政事业单位内部控制知识竞赛活动的通知》，旨在提高行政事业单位实施内部控制规范的积极性，激发行政事业单位建立健全内部控制的主动性。

通过对台州市和临海市相关单位的实地调研和走访，我们发现行政事业单位内部控制建设目前大多停留在财政部下发的条文规范阶段，尚未全面开展实施，内部控制还在财务预算会计、现金实物管理等简单的业务层面。造成这种现象主观上是行政事业单位自身不够重视，客观上也需要财政部门推动落实。

（二）行政事业单位内部控制体系尚不健全，内部控制流程尚不合理

我国《内部控制规范》于2014年1月1日起施行，还处于试行探索阶段，很少有行政事业单位能够根据自身特点和经验研究出具体合宜的内部控制方法和体系。《内部控制规范》规定：“行政事业单位建立和实施内部控制应遵循合法性、全面性、重要性、有效性、制衡性、合理性、适应性和成本效益等原则。”但是，行政事业单位的内部控制并没有完全按照这些原则来建立和实施。现阶段内部控制存在的问题具体表现：

1.内部控制制度设计不够合理。虽然制订了内部控制制度，但是不够系统和科学，内容分散，没有全面地联系到各阶段、各部门；内部控制框架上缺失全面性和系统性，造成内部控制监督作用无法有效发挥，效率低下。

2.部门预算未进行组织细化。目前一些行政事业单位的预算控制很薄弱，缺乏科学性，预算编制粗糙，部门预算没有标准的定额，预算与计划脱节，减弱了预算控制能力。更有甚者，部分行政事业单位根本不进行部门预算，形成“花钱”找财政的局面；或者进行部门预算但在实施中却不按照预算好的进行安排并加以有效执行；预算执行后的后续监督考核基本空白，无法掌握预算执行的效益与成果。

3.授权审批制度不够完善。会计内部控制管理不合理、不规范，内部授权审批的范围、权限、程序、责任等不明确，相关人员不能有效按照授权范围行使职权、办理业务。审批人超越授权范围审批业务，经办人员越权办理业务等现象时有发生，业务办理不能完全按手续进行，导致内部控制执行力削弱。

4.存在不合理兼岗现象。少数单位未将不相容职务分离，主要是会计与出纳职责不清、权限不明；票据、印章与空白票据管理不符合规范不能做到有效分管等。这些现象的存在，都在一定程度上影响了财务会计的内部控制监督职能的发挥。

（三）行政事业单位内部控制全面建设等待启动

在财政部制定并要求施行《内部控制规范》的背景下，行政事业单位针对本部门的实际情况，也要制定出相应的内部控制制度，旨在推进本部门内部控制的建设。但是，由于各种原因，行政事业单位内部控制建设尚未开始真正启动。要想充分发挥行政事业单位内部控制在合理保证单位经济活动合法合规、合理保证单位资产安全完整、合理保证单位财务信息真实准确、提高公共服务的效率和效果、有效防范舞弊和预防腐败等方面的作用，就要尽快开展建设行政事业单位内部控制的各项工作，促进内部控制的高质量启动实施。

三、行政事业单位内部控制实施缓慢的原因

（一）财政部门落实措施缺乏，行政事业单位内部控制意识淡薄

财政部制定印发了《内部控制规范》，并于2014年1月1日起施行。充分表明了财政部对于行政事业单位内部控制工作的高度重视，为行政事业单位内部控制开展提供了法律层面的依据和支持。但是，通过跟踪调研发现，财政部门在《内部控制规范》的落实措施方面缺乏规定和行动，未采取诸如对行政事业单位内部控制建设提出标准要求，进行验收审核，制定相应的奖惩措施等，从而保证行政事业单位内部控制建设行之有效的开展。财政部门外部推动不够，客观上造成行政事业单位内部控制建设无法全面实施开展。

内部控制意识是内部控制环境的一项重要内容，良好的内部控制意识是确保内部控制制度得以建立和实施的重要保证。现实情况是部分行政事业单位内部控制意识薄弱，许多单位的“一把手”缺乏对内部控制知识的基本了解，具体表现为：对内部控制制度重要性认识不足，内部控制建设积极性不高；对财会工作重视程度不够，把财会部门当成“钱袋子”，把会计人员当作“付款员”；缺乏对经费支出的控制意识，经费预算资金使用效益低下。由于这种思想认识上的不到位，反映到工作中就是内部控制建设积极性不高，实施内部控制的内驱动力不足，从而影响到行政事业单位内部控制实施和开展。

（二）行政事业单位内部控制建设经费缺乏

任何工作的开展都需要必要的经费支持，行政事业单位开展内部控制建设也必然需要经费支撑，以保证内部控制建设工作的顺利开展、有效落实。通过对台州市和临海市有关行政事业单位的实地调研，实际工作财政部门并未安排专项建设经费，以保证内部控制建设的顺利开展；而各部门要想开展实施内部控制工作，必须立足部门实际，安排合理人员，以推进内部控制的有效实施，这些都需要经费作为支撑。经费缺乏直接影响到内部控制建设工作的顺利开展。

（三）行政事业单位内部控制人员素质有待提高

行政事业单位内部上到部门领导人“一把手”，下到基层人员，内部控制素质和内部控制管理水平都有待提高。“一把手”内部控制意识淡薄，内部控制管理知识欠缺，不能有效组织开展单位内部的各项控制活动；基层人员缺乏参与内部控制的积极性和主动性，内部控制推行困难；单位财会人员财务知识和专业技能、业务素质需要提高，对违反财经法规的行为缺乏辨别和拒绝能力。同时，普遍存在既无内部控制综合考评体系，也无内部控制信息化管理手段等现象。单位内部控制人员素质与管理方法不能适应当下内部控制建设的要求，也影响单位内部控制规范实施的效果。

（四）行政事业单位内部控制建设缺乏有效模板

《内部控制规范》于年初开始施行，由于时间较短、经验不足，目前，还未形成有效的各类不同参照建设模板，也进行合理的试点建设，这些都阻碍了行政事业单位内部控制建设的顺利开展。通过对台州市和临海市相关行政事业单位的调查走访，发现针对不同类型单位的内部控制，并未形成具体的实施模板以促进内部控制规范有效的落实执行，部分单位根本不知道如何实现真正的内部控制，甚至出现对内部控制理解偏差，内部控制仅停留在基本的财务控制层面；试点建设没有开展，无法获得成功的建设经验加以推广，并提供具有借鉴价值的内部控制模版。

（五）行政事业单位内部控制缺乏成果验收考核机制

针对行政事业单位内部控制的建设情况进行成果验收，可以提高各单位内部控制的工作力度，保证内部控制的有效实施。但是，通过对台州市和临海市相关行政事业单位的调研走访，现实情况是行政事业单位基本没有建立成果验收考核机制，有的虽然建立但是流于形式，有的机制甚至只是为了应付上级部门的检查而建立。这样缺乏成果验收考核机制的现状，必然造成内部控制执行不到位，内部控制规范得不到有效实施。

（六）行政事业单位实施内部控制需要专业服务

行政事业单位，一般指政府部门和以增进社会福利，满足社会文化、教育、科学、卫生等方面需要，提供各种社会服务为直接目的社会组织。行政事业单位的缺乏像会计师事务所那样具备开展内部控制的专业人才和知识技能，造成行政事业单位开展内部控制专业性不强，自主实施内部控制成果不明显的情形。通过对台州市和临海市相关行政事业单位的实地调查走访，一些单位的主要财务负责人都反映不知道怎样全面开展内部控制，认为内部控制就是财务控制，没有上升到预算、收支、政府采购、资产、基建项目和合同等业务的全面内部控制管理，这样缺乏全局性和专业性的内部控制，无法达到内部控制的应有作用，自主实施内部控制可能达不到预期效果。

（七）行政事业单位内部控制信息技术运用有待加强

行政事业单位内部控制信息化管理要能够熟练运用信息技术。由于软件自身存在缺陷，重视程度不够，以及系统操作和相关人员素质难以完全胜任信息化条件下的工作等原因，在信息化管理过程中，内部控制实施开展受到一定阻碍。通过实地调研，信息化管理存在的主要问题包括：相关人员不能很好的适应信息化管理条件下的内部控制工作；软件设计自身存在缺陷，导致内部控制漏洞；系统操作授权控制不够严密等。这些信息化管理过程中存在的问题，影响内部控制实施的推进。

参考文献：

[1]李金华.审计干部审计知识读本[m].北京：中国审计出版社，2000.

[2