如何建立内部控制管理信息系统功能

企业建设内部控制信息系统的前提是要建立较为完善的内部控制体系。

企业在进行内部控制体系建设的同时，应考虑规划内部控制信息系统建设，一般可以分为以下步骤：

1.内部控制体系建立

企业根据内部控制规范体系的要求，结合业务现状和相关业务流程，梳理企业的内部业务流程、主要风险和控制点，并制定相应的控制措施，形成企业的内部控制制度和控制文档，从而建立起企业的内部控制体系。

2.内部控制信息系统建设可行性分析

企业在建立健全内部控制制度和控制文档的同时，可以根据内部控制体系建设工作的具体情况，分析是否有必要建立内部控制信息系统，具体考虑如下：

（1）内部控制体系建设是否已经基本形成，相关工作成果是否可以作为内部控制信息系统的基础数据；

（2）企业是否已经或正在建立信息系统建设整体规划，内部控制信息系统是否可以融入企业的信息系统建设整体规划；

（3）参与内部控制体系建设的人员是否已经接受过全面的培训，对内部控制工作有较强的认知和接受度；

（4）内部控制信息系统的建设是否可以提高工作效率，同时不会增加额外的工作量。

企业应结合内部控制信息系统建设可行性分析结果，形成可行性分析报告，并确定内部控制信息系统建设的基本模式和路线图。

3.对企业现有信息系统进行更新改造

内部控制信息系统建设涉及对企业现有信息系统的更新改造。企业应根据内部控制信息系统建设可行性报告，结合现有信息技术水平和管理状况，完善对原有系统的更新改造，将内部控制体系建设对原有系统功能的相关改进落实到信息系统中。

4.全面建成内部控制信息系统

企业应建立健全内部控制信息系统，通过内部控制信息系统与原有信息系统的集成，实现内部控制信息系统的全面建设。内部控制信息系统应独立于企业各个业务系统，具体功能包括对内部控制制度和控制文档的管理与维护，并支持内部控制职能部门对内部控制有效性进行测试和评估，从而实现企业内部控制工作的持续完善和优化。