在全球化和市場(chǎng)化的背景下，信息化作為紡織服裝企業(yè)提高對(duì)各種變化的反應(yīng)速度、提升管理水平的支持手段，是提高競(jìng)爭(zhēng)力、與國(guó)際接軌的重要途徑。一方面，信息技術(shù)是服裝企業(yè)加強(qiáng)內(nèi)部控制的手段，另一方面，服裝企業(yè)在信息化的各階段都存在著風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)給企業(yè)、社會(huì)帶來(lái)經(jīng)濟(jì)損失及其他危害，往往是非信息化環(huán)境下的多倍。為此，近年來(lái)，各方面的監(jiān)管層也出臺(tái)了不少關(guān)于IT內(nèi)部控制的規(guī)范，而服裝企業(yè)的產(chǎn)品管理與業(yè)務(wù)流程較其他行業(yè)的企業(yè)更為復(fù)雜，加強(qiáng)與IT應(yīng)用系統(tǒng)相關(guān)的內(nèi)控顯得更為重要。
1 國(guó)內(nèi)上市公司IT相關(guān)內(nèi)部控制主要監(jiān)管規(guī)范
1.1 企業(yè)內(nèi)部控制基本規(guī)范
2008年6月28日，我國(guó)財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》。基本規(guī)范自2009年7月1日起先在上市公司范圍內(nèi)施行，鼓勵(lì)非上市的其他大中型企業(yè)執(zhí)行，后來(lái)因各種原因延遲執(zhí)行。執(zhí)行基本規(guī)范的上市公司，應(yīng)當(dāng)對(duì)本公司內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，披露年度自我評(píng)價(jià)報(bào)告，并可聘請(qǐng)具有證券、期貨業(yè)務(wù)資格的中介機(jī)構(gòu)對(duì)內(nèi)部控制的有效性進(jìn)行審計(jì)。與IT相關(guān)的內(nèi)部控制規(guī)定主要包括：基本規(guī)范第11條明確規(guī)定，企業(yè)應(yīng)當(dāng)創(chuàng)造條件，有效利用計(jì)算機(jī)信息技術(shù)加強(qiáng)企業(yè)內(nèi)部控制，逐步實(shí)現(xiàn)生產(chǎn)管理系統(tǒng)、營(yíng)銷(xiāo)管理系統(tǒng)、預(yù)算管理系統(tǒng)、財(cái)務(wù)會(huì)計(jì)管理系統(tǒng)等的信息集成和共享，不斷提高內(nèi)部控制的效率與效果。基本規(guī)范第52條規(guī)定，信息系統(tǒng)控制要求企業(yè)結(jié)合實(shí)際情況和計(jì)算機(jī)信息技術(shù)應(yīng)用程度，建立與本企業(yè)經(jīng)營(yíng)管理業(yè)務(wù)相適應(yīng)的信息化控制流程。具體規(guī)范第17項(xiàng)“計(jì)算機(jī)信息系統(tǒng)”，一共規(guī)定了6章43條，從總則、崗位分工與授權(quán)審批、信息系統(tǒng)開(kāi)發(fā)、變更與維護(hù)控制、信息系統(tǒng)訪(fǎng)問(wèn)安全、硬件管理、會(huì)計(jì)電算化及其控制6個(gè)方面對(duì)計(jì)算機(jī)信息系統(tǒng)環(huán)境下的企業(yè)內(nèi)部控制提出了具體要求。
1.2 上海證券交易所上市公司內(nèi)部控制指引
2006年6月上交所出臺(tái)《上海證券交易所上市公司內(nèi)部控制指引》規(guī)定，與IT相關(guān)的內(nèi)部控制規(guī)定主要包括第10條規(guī)定公司使用計(jì)算機(jī)信息系統(tǒng)的，還應(yīng)制定信息管理的內(nèi)控制度。信息管理的內(nèi)控制度至少應(yīng)涵蓋下列內(nèi)容：信息處理部門(mén)與使用部門(mén)權(quán)責(zé)的劃分；信息處理部門(mén)的功能及職責(zé)劃分；系統(tǒng)開(kāi)發(fā)及程序修改的控制；程序及資料的存取、數(shù)據(jù)處理的控制；檔案、設(shè)備、信息的安全控制；在本所網(wǎng)站或公司網(wǎng)站上進(jìn)行公開(kāi)信息披露活動(dòng)的控制。
1.3 深圳證券交易所上市公司內(nèi)部控制指引
2006年9月深交所發(fā)布《深圳證券交易所上市公司內(nèi)部控制指引》，與IT相關(guān)的內(nèi)部控制規(guī)定主要包括第8條規(guī)定公司的內(nèi)部控制活動(dòng)應(yīng)涵蓋公司所有營(yíng)運(yùn)環(huán)節(jié)，包括信息系統(tǒng)管理等；第9條規(guī)定上市公司應(yīng)依據(jù)所處的環(huán)境和自身經(jīng)營(yíng)特點(diǎn)，建立信息系統(tǒng)安全管理等專(zhuān)門(mén)管理制度。
2 服裝上市公司IT相關(guān)內(nèi)部控制披露情況及分析
2.1 服裝上市公司IT相關(guān)內(nèi)部控制披露情況
在A股服裝上市公司中，共有24家在上交所或深交所信息披露平臺(tái)披露了2012年度內(nèi)部控制自我評(píng)價(jià)報(bào)告。我們整理了這些報(bào)告中涉及IT相關(guān)內(nèi)部控制披露的情況，并將信息分為5類(lèi)：對(duì)IT的控制活動(dòng)、利用IT控制手段、利用IT溝通手段、信息安全及控制、外部鑒證情況，如表1所示。
作者：周常蘭
