11月1日，由中国内部审计协会主办,中天恒会计师事务所协办的“内部控制信息化——内部控制与内部审计2011秋季高峰论坛”在北京召开。

 

    会上，中天恒管理咨询公司推出了“3C内部控制评价软件”。该软件以《企业内部控制基本规范》及其配套指引为依据，以中天恒3C框架理论为指导，以清晰的设计、大容量的数据库和自动化的操作程序，获得与会专家高度认可。

 

    随着企业信息化建设的开展，企业会计核算以及内部控制所面临的内外部环境发生了根本性的变化，当前的内部控制机制与手段已不再适应企业信息化建设的需要。因此,如何建立适应当前企业信息化建设的内控体系已成为企业亟待解决的问题。

 

2010年4月，财政部等五部委联合颁布《企业内部控制配套指引》，要求所有实施配套指引的企业，必须提交内部控制自我评价报告，并由会计师事务所实施内部控制审计并出具内部控制审计报告。

 

    配套指引的实施，标志着内部控制评价成为一种强制性要求。而对于大多数企业来说，内部控制评价还是一项新业务，评什么、如何评、评价报告如何写，这是许多企业内部控制评价人员亟待解决的现实问题。

 

    “内控评价信息化是解决上述问题的重要手段。”徐荣才表示，内部控制评价工作离不开定性与定量的分析与计量，要使评价结果更精确、符合实际，必须有强大、健全的信息系统作强有力的支持。

 

    正如财政部刘玉廷司长所说的会计师事务所及其注册会计师执行企业内控审计，必须开发建设审计软件，将内控审计程序固化在信息系统之中，形成可供查验的内控审计工作底稿和有关档案记录。

 

    通过内部控制建设信息化，建立适应企业管理信息系统的内控体系，上线内部控制信息系统将内控体系与信息系统融合在一起，利用信息系统推广内控体系，随时固化内控建设成果，可以强化内控体系的执行效果，提高内部控制的工作效率和信息化水平。

 

“推动内部控制建设信息化要将信息化贯穿于内部控制建设的全过程。”徐荣才认为，企业内部控制建设从过程分为内部控制设计、内部控制执行、内部控制评价、内部控制审计、内部控制持续改进等过程。

 

    “内部控制建设信息化只注重评价及审计的信息化，其信息化是难以实现的，也是本末倒置的。”徐荣才表示。

 

    “3C内部控制软件”包括3C内部控制设计软件、3C内部控制评价软件、3C内部控制审计软件等，从内部控制设计、评价、审计等方面提供了全过程的实施路径。它以中天恒10年来内控设计与评价咨询经验为依托，构建了超大容量的内部控制数据库，包括风险数据库、流程目录数据库、风险点和风险事件数据库等，使被评价企业即使没有经过系统的内控梳理，评价人员也能够很容易地根据数据库确定提出相关的评价点，根据软件自动生成的评价程序表清晰地知道如何评价，评价的结果能自动汇集到评价报告框架中，适当加工就可以编写出规范化、高质量的内控评价报告。