IT治理、内部控制与企业绩效关系研究

发布时间：2020-07-10 18:09

【摘要】：学者们对信息技术(IT)是否能单独为企业带来超越竞争对手的价值有矛盾的结论,而另外的学者认为IT必须与企业其他资源共同作用,才能形成独特的IT相关能力,从而为提升企业绩效服务。在互相关联的概念IT投资、IT资源、IT能力、IT控制、IT治理中,IT治理具有包含其他IT活动的动态综合性机制,能综合反映IT对企业绩效的影响。尽管IT治理对企业绩效的作用机制已经有战略联盟观、知识融合观、业务协同观,但这些研究多侧重于IT治理与企业某一局部资源整合形成的独特企业资源从而创造IT价值,IT治理是否还与其他企业资源共同作用于企业绩效,或者是否有一种资源能够包含前述作用机制,而对企业绩效产生影响?可见,对IT治理作用于企业绩效的具体作用机制研究仍然有很大空间。另一方面,内部控制-整合框架和内部控制-风险管理整合框架(统称COSO)在全世界范围内得到了广泛应用,各国在不断改进两种框架的同时,都注意到IT控制在内部控制(IC)中的作用并逐步加强与强调。基于前述背景,提出研究问题:(1)IT作用于企业绩效的动态机制是什么?(2)IT治理是否与内部控制共同作用于企业绩效?其作用的具体机理如何?(3)如果IT治理与内部控制共同作用的机制存在,增加考虑当前组织复杂性的不确定环境后,IT治理和内部控制对企业绩效作用的机制是否发生改变,会受怎样的影响?围绕这3个问题,论文研究了如下五方面的内容:第一,IT治理作用于企业绩效的动态理论框架。基于制度分析和文献回顾,在辨析了IT相关概念的基础上提出了IT治理作用于企业绩效的理论框架,指出IT治理通过治理层配置企业资源,进行IT投资,从而获得IT资源,IT资源再转化为IT能力;通过管理层对IT从建设到运维再到处置全生命周期进行动态监控管理,以获得好的IT能力,即IT治理通过治理层与管理层双线机制动态获取企业的IT能力,再与企业其他资源互补,形成独特的具有竞争优势的资源和相关IT能力(从资源基础观来看),进而能取得优于竞争企业的价值或绩效。在分析了内部控制对IT治理与企业绩效的中介效应后,扩展了IT治理作用机制的理论框架。第二,IT治理对企业绩效的影响研究。采用结构方程模型,针对两类样本检验了考虑与不考虑内部控制因素,IT治理对企业绩效的影响。发现只考虑有缺陷的公司时(小样本),IT治理缺陷相对于其他缺陷对绩效影响没有明显差异;考虑有IT治理缺陷和所有没有IT治理缺陷的公司时(大样本),IT治理缺陷对企业绩效的负向影响显著。造成这一差异的原因是内部控制,即不考虑内部控制质量时,IT治理对企业绩效影响不显著。考虑IT治理二阶构念和一阶构念对企业绩效的影响,发现大样本中二阶构念对企业绩效的影响显著,一阶构念中,只有路径与安全治理对企业绩效影响显著。第三,内部控制对企业绩效的影响。探讨了内部控制整体质量与分要素质量对企业绩效的影响。采用不同指标衡量方法进行多元线性回归分析,发现内控整体质量对企业绩效产生显著正向影响,分要素中内部控制环境、控制活动、信息与沟通要素质量对企业绩效产生显著正向直接效应。第四,探索性研究IT治理与内部控制共同作用于企业绩效的机制。由于缺乏前人关于三者关系的研究,基于三个层次讨论IT治理与内部控制对企业绩效的影响:(1)IT治理通过内部控制影响企业绩效;(2)内部控制通过IT治理影响企业绩效;(3)IT治理与内部控制互补交互影响企业绩效。通过理论分析与实证检验,提出新的IT治理作用于企业的机制:与内部控制共同作用于企业,并且完全通过内部控制影响企业绩效,即内部控制完全中介于IT治理与企业绩效的关系。第五,考虑公司复杂性不确定环境,讨论了复杂性对前述三变量关系的影响。基于信息处理理论,理论分析与实证检验公司复杂性对企业绩效的影响,发现公司复杂性会加剧IT治理对内部控制的影响,并通过内部控制的中介作用,加剧对企业绩效的影响。研究基于基础资源观、控制理论、互补理论和信息处理理论,采用文献分析法、理论推演法和档案研究法,以2011-2015年上市公司为研究对象,运用结构方程模型与多元线性回归探索性实证研究了前述内容,得到IT治理与内部控制共同作用于企业绩效的机制,是内部控制完全中介于IT治理与企业绩效间的关系,而公司复杂性也调节IT治理对内部控制的关系,并进一步影响对企业绩效的关系。研究为IT治理与其他企业资源共同作用于企业绩效的论断提供了新的实证证据,为IT治理与内部控制共同作用的具体机制提供了理论框架和实证依据,为IT治理作用机制提供了新的理论框架,也有助于IT治理实践和内部控制实践的操作与提升。
【学位授予单位】：重庆大学
【学位级别】：博士
【学位授予年份】：2018
【分类号】：F275
【图文】：

内容,角色,治理范围,资源

图 2.1 COBIT 发展进程及内容变迁Fig.2.1 Evolution of COBITs资料来源：鲁清仿，刘新仕（2013）COBIT5 对 IT 治理的对象、范围、角色、活动及有关系进行了定义。象是组织的 IT 资源，如框架、原则、结构、流程和实践，通过治理指管理行为并达到预定目标。治理对象还包括企业的其他资源，如服务能础设施、具体应用等），人力和信息。IT 治理的范围包括整个公司、实体、有形或无形资产等。即，IT 治理可小，但 COBIT5 是针对整个公司的。角色、活动及关系。这三个方面是定义在 IT 治理范围内包括哪些人员样的存在，及他们做些什么，如何互相影响的问题。图 2.2 列示了这些间的互动关系。

区域图,资料来源,区域

重庆大学博士学位论文相对于 2007 年发布的 COBIT4.1，COBIT5 在原则 5 中区分了组织的治理与理，认为两种科目包含不同类型的活动，需要不同的组织结构，并服务于不同用途。COBIT5 认为，治理是在董事长领导下的董事会的责任，目的是确保利益关者的需要、条件和选项得到评估，以决定平衡、协商一致、需要实现的企业标；通过优先等级和决策来设定导向；并监控商定的导向和目标的绩效和合规性而管理是在首席执行官领导下的执行管理层的责任，由管理层计划、构建、运和监控与治理层设定的导向一致的活动，以实现企业目标（ISACA，2012）。“治理是制定 IT 政策和指导原则，建立适当的机制以保证 IT 和业务战略相一致，证 IT 管理的正确方向。而 IT 管理是执行具体的活动来制定有效的战略，遵从的标准和法规，保证一个有效率、有效益、安全和可靠的技术架构及其运行。”（伟，2007）COBIT5 对治理与管理作用的主要区域图（见图 2.3）有助于我们理改进的 IT 治理框架——包含狭义 IT 治理和 IT 管理的扩展的 IT 治理。

治理作用,机制

3 相关概念与理论基础与 IT 治理相关的概念还有 IT 控制，IT 控制是 IT 治理的初阶含义，偏重于运用一般控制技术对 IT 或 IS 实施物理控制，包括 IT 基础设施建设、安全性、运行与维护等常规性技术方法。而 IT 治理则是 IT 控制发展到高阶的必然结果，即对IT 控制应该上升到公司治理的层面，应在高管的领导下，将 IT 控制纳入战略的高度，予以统筹设计、安排、调度。因此本文中的 IT 治理采纳了 COBIT5①的解释，是包括 IT 治理与管理的 IT 控制的高阶形式。上述 IT 相关概念间的关系可以理解为 IT 治理通过治理层配置企业资源，进行IT 投资，从而获得 IT 资源，IT 资源再转化为 IT 能力；通过管理层对 IT 从建设到运维再到处置全生命周期进行动态监控管理，以获得好的 IT 能力，即 IT 治理通过治理层与管理层双线机制动态获取企业的 IT 能力，再与企业其他资源互补，形成独特的具有竞争优势的资源和相关 IT 能力（从资源基础观来看），进而能取得优于竞争企业的价值或绩效。IT 治理对企业绩效作用机制见图 3.1。

【参考文献】