IT和内控密不可分

　　内控即然这么重要，那么IT在内控中扮演着什么样的角色，他们之间又是有何关系？有观点称IT会给内控带来新的风险，但伴随新风险的产生，新的工具也产生了。只要使用得当，就能非常有效地降低这种风险对组织可能造成的损害直至最终合理保证内部控制的目标。

　　据一份内控资料显示，IT对企业内部控制系统的影响主要体现在：一是企业的业务流程部分甚至全部由信息系统驱动和承载；二是企业内部控制系统依赖于以信息技术为基础的控制；三是企业内部控制的建立依赖于信息系统生成的数据。由此可见，I T或者信息化中内控的落地中至关重要。

　　那么，对于石化类的大型企业，内控和IT之间他们又是怎么样的关系？

　　如果按照内控的规范要求去做会使企业的成本变高，为什么企业说成本变高、做事的效率降低？怎么解决这些问题？吴正宏认为主要有几点：

　　企业做合规或者是内控来讲IT是非常重要的支撑，IT的作用是提供业务自动化的平台。自动化的平台是什么？就是用自动化提高我们的效率，比如ERP，没有自动化的平台、流程走不下去。手工做ERP的思想是做不下去的。

　　第二、按照合规的要求去做、流程变复杂、更严格，怎么保证运行的效率？用自动化平台用IT的手段， 效率就提高。

　　第三、 流程变得很复杂、监管也很复杂。一定要按照流程去做，不按流程去做又不行，怎么办？还要用自动化平台变成一个规范的操作， 如ERP，没有ERP系统以前有很多的规矩走不下去。在ERP系统里就已经设定流程没有这步，走不下去， 避免出现“短路”的现像 。

　　第四、计划外怎么办？计外内怎么办？大企业无法查出来，通过系统就可以显示出来， 没有计划就没有办法批变成一个种规范操作。

　　第五、要对企业的业务流程不断的考核依据是什么？以往手工来做很难评价，现在在自动化的平台上，数据采集自动化同时进行。用这些数据进行分析，用这些数据对于流程的操作进行考核，对于优化有了考核的支撑。”

　　从几个方面来看，一、是提高运作效率；二、提高规范程度；三、把难以考核、难以优化的系统变为一个可考核、可优化的、可监管的系统。 所以 ，IT在内功的发展中作用非常大，对于企业来讲就不用IT，那做内控就事半功半、叫苦更多。

　　关于《企业内控》：

　　内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整．保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。