摘要:伴隨著IT技術(shù)的誕生與發(fā)展,人類社會從工業(yè)經(jīng)濟(jì)時代跨入了知識經(jīng)濟(jì)時代,依賴于管理革命、人力資本、知識廈IT技術(shù)的新經(jīng)濟(jì)模式在廣西區(qū)內(nèi)各企業(yè)也初顯身手。筆者通過對廣西區(qū)內(nèi)一些樣本企業(yè)的走訪,闡述了廣西區(qū)內(nèi)企業(yè)在IT環(huán)境下內(nèi)控建設(shè)的一些新特征及出現(xiàn)的一些問題,并針對這些問題提出了一些整改措施,旨在為廣西區(qū)內(nèi)企業(yè)在IT環(huán)境下行之有效地進(jìn)行企業(yè)內(nèi)部控制建設(shè)提供方向。
關(guān)鍵詞:IT環(huán)境;內(nèi)部控制;建設(shè)
一、引言
內(nèi)部控制關(guān)系到企業(yè)財產(chǎn)物資的安全完整、關(guān)系到會計信息系統(tǒng)對企業(yè)經(jīng)濟(jì)活動反映的正確性和可靠性。企業(yè)為實(shí)現(xiàn)既定的管理目標(biāo),必須建立起一整套內(nèi)部控制制度,以保證企業(yè)有序、健康地發(fā)展。企業(yè)在lT環(huán)境下建立了會計信息系統(tǒng)后,企業(yè)會計核算和會計管理的環(huán)境發(fā)生了很大的變化。由于使用了計算機(jī),會計數(shù)據(jù)處理的速度加快了,會計核算的準(zhǔn)確性和可靠性得到了極大的提高。減少了因疏忽大意及計算失誤造成的差錯。但是,也為企業(yè)的內(nèi)部控制帶來了許多前所未有的新問題,對企業(yè)內(nèi)部控制制度造成了極大的沖擊。由于處在lT環(huán)境下的會計信息系統(tǒng)的特殊性,建立一整套適合lT環(huán)境下的會計信息系統(tǒng)的內(nèi)部控制制度就顯得尤為重要。而我區(qū)——廣西壯族自治區(qū),地處祖國的西南,與東盟各國為鄰,與東部發(fā)達(dá)省市及南部沿海城市不能同日而語,但在近幾年與東盟對話的環(huán)境下促使企業(yè)信息化的發(fā)展有了一定的起色,企業(yè)會計信息系統(tǒng)的初級階段基本上得到了普及。由此而及的內(nèi)部控制也有了一定的變化,筆者于2007年7月、8月在廣西壯族自治區(qū)南寧市內(nèi)的一些企業(yè)進(jìn)行了走訪,現(xiàn)就這些企業(yè)的內(nèi)部控制在lT環(huán)境下的現(xiàn)狀并針對其出現(xiàn)的一些問題提出了幾點(diǎn)建議,以健全廣西區(qū)內(nèi)企業(yè)在IT環(huán)境下的內(nèi)部控制建設(shè)。
二、lT環(huán)境下廣西區(qū)內(nèi)企業(yè)內(nèi)部控制的現(xiàn)狀
筆者將廣西區(qū)內(nèi)企業(yè)分成三大類別:金融機(jī)構(gòu)、企業(yè)和事業(yè)單位,每一類別抽出一個樣本單位,對其在IT環(huán)境下的內(nèi)部控制情況進(jìn)行歸納分析發(fā)現(xiàn),這些企業(yè)在IT環(huán)境的影響下與傳統(tǒng)的內(nèi)控相比有一定的特色,但也存在一些問題。
(一)IT環(huán)境下廣西區(qū)內(nèi)企業(yè)內(nèi)控的特點(diǎn)
內(nèi)部控制是處理會計業(yè)務(wù)時所形成的自我調(diào)節(jié)和自我約束的有機(jī)體,包括了一系列既相互聯(lián)系又相互制約的制度和手續(xù)。它是會計活動健康有序運(yùn)行的重要保證,也是開展審計工作的基本條件和重要內(nèi)容。《中華人民共和國會計法》規(guī)定各單位必須建立健全內(nèi)部會計控制制度。《會計法》關(guān)于內(nèi)部控制制度的主要內(nèi)容包括:職責(zé)明確、相互制約、嚴(yán)格程序、如實(shí)記錄、定期檢查等。經(jīng)過多年的研討、時間、積累,手工會計系統(tǒng)的內(nèi)部控制已形成了一整套行之有效的方法和制度。然而,隨著現(xiàn)代信息技術(shù)在財會領(lǐng)域的廣泛應(yīng)用,使得原有的會計內(nèi)部控制制度和方法在各方面都受到了挑戰(zhàn)。在IT環(huán)境下的會計信息系統(tǒng)對我國大多數(shù)企業(yè)來說還是一個比較新的東西,其許多控制方法與手工記賬方式不同,沒有手工記賬憑證,所有過賬、核算和報表都由計算機(jī)自動完成,原有的復(fù)核牽制機(jī)制失效,產(chǎn)生了一套新型的lT環(huán)境下的會計信息系統(tǒng)的內(nèi)部控制。就我區(qū)內(nèi)企業(yè)來看。在IT環(huán)境下的內(nèi)控主要特點(diǎn)有:
1 內(nèi)部控制的措施和方法發(fā)生了變化。從三家樣本單位的調(diào)查數(shù)據(jù)來看,主要體現(xiàn)在原手工會計系統(tǒng)下的一些內(nèi)部控制措施在實(shí)施信息化后發(fā)生了轉(zhuǎn)移。例如:制作科目匯總表、憑證匯總表,試算平衡的操作以及總賬、明細(xì)賬核對等由原來的手工核對轉(zhuǎn)移到由會計信息系統(tǒng)自動完成。由于會計信息系統(tǒng)中的主要組成部分——會計軟件,設(shè)計者在設(shè)計軟件時就已經(jīng)將以上控制措施固化到會計軟件中,并且計算機(jī)在進(jìn)行自動計算匯總時一般不會出錯,除非在計算機(jī)病毒的影響、非法操作和數(shù)據(jù)受摜等情況下才會出現(xiàn)試算不平衡等現(xiàn)象。因此以上措施在手工控制時沒有必要再重復(fù)進(jìn)行。再如,記賬憑證中金額的借貸平衡、各賬戶發(fā)生額的平衡、賬戶的余額平衡檢查等,也由會計信息系統(tǒng)軟件設(shè)計中的內(nèi)含功能來完成,不需要手工將打印出來的憑證、賬簿再次進(jìn)行平衡校對。
2 內(nèi)部控制制度有了新的內(nèi)容。由于計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)等現(xiàn)代信息技術(shù)的引入,使會計工作的形式發(fā)生了變化。也給會計工作增加了一些新的信息化元素,同時使內(nèi)部會計控制的范圍更廣,包含了手工會計系統(tǒng)所沒有的一些內(nèi)部控制。例如:中國農(nóng)業(yè)銀行廣西區(qū)分行就針對會計信息系統(tǒng)專門制訂了計算機(jī)硬件及軟件分析、程序設(shè)計、計算機(jī)維護(hù)人員及計算機(jī)操作人員的內(nèi)部控制規(guī)章;計算機(jī)病毒防治、計算機(jī)系統(tǒng)內(nèi)及磁盤內(nèi)會計信息的安全保護(hù)、網(wǎng)絡(luò)系統(tǒng)的安全控制規(guī)章:計算機(jī)操作管理員、系統(tǒng)管理員、系統(tǒng)維護(hù)員崗位責(zé)任制度;軟件使用權(quán)限的控制、修改程序的控制、數(shù)據(jù)備份的控制、科目代碼的控制、結(jié)賬時間的控制和設(shè)備的接觸控制等系統(tǒng)的權(quán)限控制制度等。
3 強(qiáng)調(diào)內(nèi)部控制框架中的“軟控制”與人的重要性。內(nèi)部控制由人來進(jìn)行并受人的因素影響,保證組織內(nèi)所有成員具有一定水準(zhǔn)的誠信、道德觀和能力的人力資源方針與實(shí)踐是內(nèi)部控制有效的關(guān)鍵因素之一。實(shí)踐表明,基于環(huán)境現(xiàn)狀構(gòu)建內(nèi)部控制機(jī)制是一種被動性的做法,因此,要重視將道德規(guī)范、行為準(zhǔn)則、能力素質(zhì)的建設(shè)直接納入內(nèi)部控制結(jié)構(gòu)的內(nèi)容,更加強(qiáng)調(diào)“軟控制”的作用。在IT環(huán)境下,企業(yè)尤其應(yīng)該注重培養(yǎng)組織中人員的信息觀念,理解企業(yè)信息化建設(shè)和管理改革、內(nèi)部控制創(chuàng)新之間的關(guān)系,并重視和實(shí)現(xiàn)這個改革。如這三家樣本單位均對本單位的內(nèi)審人員通過各種渠道進(jìn)行信息化技術(shù)、工作能力、職能素養(yǎng)等方面的培訓(xùn),以提高企業(yè)內(nèi)審人員的工作水平、誠信度及道德水平。如:定期參加審計協(xié)會主辦的培訓(xùn);聘請外部審計專家專門指導(dǎo)培訓(xùn);單位內(nèi)審人員本身以檢代訓(xùn)(下到各基層去檢查前先培訓(xùn),檢查后遇到問題再培訓(xùn)再檢查)。
信息時代同樣是知識經(jīng)濟(jì)時代,企業(yè)發(fā)展將主要依靠科技、知識與人才。“人本主義”作為構(gòu)建內(nèi)部控制機(jī)制的信條已經(jīng)越來越多地被企業(yè)接受,企業(yè)管理者應(yīng)當(dāng)重視對人員的選擇、使用和培養(yǎng),這不再單純只是內(nèi)部控制的環(huán)境因素,也日益成為內(nèi)部控制結(jié)構(gòu)的有機(jī)組成部分。
4 內(nèi)部控制的技術(shù)信息化。企業(yè)內(nèi)審人員的技術(shù)力量越來越雄厚,能夠自行開發(fā)出內(nèi)部審計軟件,并通過此軟件直接從業(yè)務(wù)數(shù)據(jù)庫取數(shù)(一般是按報表的時間段定期取數(shù)),做到事中、事后監(jiān)督及預(yù)警。如廣西區(qū)內(nèi)某家金融機(jī)構(gòu)。現(xiàn)已經(jīng)成功開發(fā)出內(nèi)審軟件的第一期,并已投入運(yùn)行該軟件能在報告期內(nèi)從前臺業(yè)務(wù)數(shù)據(jù)庫中取數(shù)。
(二)IT環(huán)境下廣西區(qū)內(nèi)企業(yè)內(nèi)控存在的問題
廣西區(qū)內(nèi)的一些企業(yè)在進(jìn)行IT環(huán)境下構(gòu)建企業(yè)的內(nèi)部控制制度時,雖然取得了一些成績,但由于受地域及歷史原因(如經(jīng)濟(jì)發(fā)展起步較晚)的影響也存在不少問題,主要有:
1 隊(duì)伍建設(shè)。一是內(nèi)部審計人員編制太少,不能滿足工作的需要。如銀監(jiān)會規(guī)定金融機(jī)構(gòu)的內(nèi)部審計人員按員工人數(shù)比例不能低于1%,可廣西區(qū)內(nèi)有些金融機(jī)構(gòu)不能達(dá)到此比例人數(shù),這樣就導(dǎo)致了許多工作無法開展或者周期延長等問題的出現(xiàn)。二是人員編制與職能定位不相吻合,崗位設(shè)置過于牽強(qiáng),有些崗位形同虛設(shè),而有些崗位卻相當(dāng)于幾個崗位的工作范圍。三是進(jìn)出的渠道不夠通暢,即有能力勝任內(nèi)審工作的人想要進(jìn)內(nèi)審部門不能進(jìn),有能力提升時卻又受到排擠,不能正常提升,這樣內(nèi)審隊(duì)伍建設(shè)的穩(wěn)定性就受到了制約。
2 標(biāo)準(zhǔn)協(xié)調(diào)。指兩個標(biāo)準(zhǔn)的協(xié)調(diào):一是會計信息系統(tǒng)的數(shù)據(jù)接口標(biāo)準(zhǔn)與內(nèi)部審計軟件的數(shù)據(jù)接口標(biāo)準(zhǔn)的協(xié)調(diào)。在廣西區(qū)內(nèi)的企業(yè)已實(shí)行會計信息化的,所采用的會計信息系統(tǒng)軟件均是購買的商品化軟件,其中所占比例較大的有兩家,即“用友”與“金蝶”,且在國家標(biāo)準(zhǔn)《信息技術(shù)會計核算軟件數(shù)據(jù)接口》(GB/T19581-2004)發(fā)布之前均已實(shí)施了,當(dāng)時沒有統(tǒng)一的數(shù)據(jù)接口標(biāo)準(zhǔn),各自為政,而審核軟件的開發(fā)是近兩年才開始推行的,這樣就導(dǎo)致了會計業(yè)務(wù)數(shù)據(jù)的導(dǎo)出與內(nèi)審數(shù)據(jù)的導(dǎo)入之間要經(jīng)過復(fù)雜的數(shù)據(jù)轉(zhuǎn)換工作,對內(nèi)審工作造成了一定的困擾。二是企業(yè)內(nèi)部審計人員的工資標(biāo)準(zhǔn)協(xié)調(diào)問題。在企業(yè)內(nèi)部各級內(nèi)部審計人員的工資待遇是屬地管理還是統(tǒng)一管理?因?yàn)樵趶V西,不同行政地區(qū)的工資水平相差很遠(yuǎn),如果是采取屬地管理則導(dǎo)致了同工不同酬。基層單位的內(nèi)審人員工作積極性不高。
3 內(nèi)部審計的三性不明確。通過對三家樣本單位的調(diào)研發(fā)現(xiàn),他們在內(nèi)部審計的三性即獨(dú)立性、操作性、權(quán)威性不是很明確。因?yàn)閮?nèi)部審計與外部審計不同,內(nèi)部審計的獨(dú)立是相對獨(dú)立,是相對經(jīng)營管理層而言的,而不是獨(dú)立于企業(yè)系統(tǒng)之外的,因此獨(dú)立性不是很明確;就操作性而言,它沒有利益關(guān)系,不好操作;在權(quán)威性方面需要領(lǐng)導(dǎo)的認(rèn)可而不是工作績效做出來的。
三、lT環(huán)境下廣西醫(yī)內(nèi)企業(yè)內(nèi)部控控制建設(shè)的建議
從廣西區(qū)內(nèi)企業(yè)應(yīng)用IT技術(shù)進(jìn)行企業(yè)內(nèi)部控制建設(shè)的過程來看,信息技術(shù)的應(yīng)用使得企業(yè)內(nèi)部控制產(chǎn)生了新的變化,給提高企業(yè)內(nèi)部控制效率、增強(qiáng)內(nèi)部控制效果帶來了新的機(jī)會。企業(yè)為了適應(yīng)大環(huán)境、大市場的需要,把信息作為控制的資源,利用信息技術(shù)來構(gòu)建與完善內(nèi)部控制系統(tǒng)是現(xiàn)代我區(qū)企業(yè)lT環(huán)境下的一個實(shí)際的、及時的控制觀點(diǎn)。隨著計算機(jī)、網(wǎng)絡(luò)等信息技術(shù)在會計信息系統(tǒng)中的廣泛應(yīng)用,一些傳統(tǒng)的核對、計算、存儲等內(nèi)部會計控制方式都被計算機(jī)輕而易舉地替代。任何先進(jìn)的手段都是被人所指揮、所掌握的,一些傳統(tǒng)的企業(yè)內(nèi)部會計控制制度如職務(wù)分離控制、業(yè)務(wù)程序控制等仍有自身生存和發(fā)展的土壤。仍將有效地發(fā)揮自己的積極作用。各企業(yè)在采用新型的內(nèi)部控制手段時,要結(jié)合傳統(tǒng)有效的內(nèi)部控制方式。不能只求新、不求實(shí)。各企業(yè)要真正地應(yīng)用好IT技術(shù),幫助企業(yè)更加有效地利用信息。進(jìn)行真正的變革與創(chuàng)新。現(xiàn)就在lT環(huán)境下針對廣西區(qū)內(nèi)企業(yè)在內(nèi)部控制建設(shè)中出現(xiàn)的一些問題提出幾點(diǎn)建議以供參考。
(一)在隊(duì)伍建設(shè)及職能劃分上,將業(yè)務(wù)結(jié)構(gòu)單一的、知識老化的內(nèi)審人員進(jìn)行調(diào)配,補(bǔ)充新生力量——懂業(yè)務(wù)、知識結(jié)構(gòu)全面的、信息技術(shù)水平高的復(fù)合型人才:對原有的內(nèi)審職能部門進(jìn)行重新調(diào)整,為適應(yīng)lT環(huán)境下會計信息系統(tǒng)中不同形態(tài)的數(shù)據(jù)控制,可按業(yè)務(wù)數(shù)據(jù)的不同形態(tài)進(jìn)行劃分:如劃分為數(shù)據(jù)收集輸入、數(shù)據(jù)處理和會計信息分析等不同的職能部門。
(二)發(fā)揮團(tuán)隊(duì)效應(yīng),在進(jìn)行內(nèi)部審計時可進(jìn)行項(xiàng)目組織,明確責(zé)任,將利益切斷,進(jìn)行交叉審計。簽訂責(zé)任狀,制訂匯審制,工作底稿出來一兩天內(nèi)進(jìn)行匯審,避免個人責(zé)任,以團(tuán)隊(duì)負(fù)責(zé),工作報告出來到企業(yè)最高層審計辦進(jìn)行匯審交換意見,這樣充分發(fā)揮了團(tuán)隊(duì)效應(yīng),調(diào)動了內(nèi)審人員的工作積極性。
(三)提高企業(yè)的內(nèi)控技術(shù),充分發(fā)揮非現(xiàn)場審計的作用。實(shí)現(xiàn)非現(xiàn)場審計協(xié)同作業(yè)及資源共享,將非現(xiàn)場審計網(wǎng)絡(luò)盡快延伸到審計的前沿——基層內(nèi)部審計機(jī)構(gòu)。基層內(nèi)部審計機(jī)構(gòu)直接掌握著大量的現(xiàn)場審計成果,對于轄區(qū)內(nèi)部的內(nèi)部控制狀況也有著較為全面系統(tǒng)的認(rèn)識,且能及時地獲知審計對象的重大事件或變動。建立分析模型,將科學(xué)的分析技術(shù)和優(yōu)秀審計人員的寶貴經(jīng)驗(yàn)固化到系統(tǒng)中,使之在全系統(tǒng)范圍內(nèi)共享,可有效統(tǒng)一作業(yè)標(biāo)準(zhǔn),切實(shí)保證非現(xiàn)場審計質(zhì)量。
(四)標(biāo)準(zhǔn)統(tǒng)一。一是要將同企業(yè)內(nèi)的同工不同酬現(xiàn)象進(jìn)行消除;二是要將數(shù)據(jù)接口標(biāo)準(zhǔn)統(tǒng)一,可以通過找會計信息系統(tǒng)軟件供應(yīng)商對本單位的會計信息系統(tǒng)軟件進(jìn)行升級,將會計信息系統(tǒng)軟件的數(shù)據(jù)接口標(biāo)準(zhǔn)統(tǒng)一到國家于2005年1月1日起實(shí)行的GB/T19581-2004會計核算軟件數(shù)據(jù)接口標(biāo)準(zhǔn),同時在引進(jìn)或自行開發(fā)審計軟件時要注意與此標(biāo)準(zhǔn)統(tǒng)一。如,格式定義文件為FORMAT.TNT,數(shù)據(jù)文件要按照如下標(biāo)準(zhǔn)執(zhí)行:數(shù)據(jù)文件采用文本方式保存;每一條記錄在文件中是一行;行與行之間通過回車換行分隔;每一行中包括格式文件中定義的所有有關(guān)字段;字段之間用制表符(ASCII碼為9)分隔;一個數(shù)據(jù)文件中每一行的宇段數(shù)必須相同;若字段為空,制表分隔符不能省略。
(五)注重內(nèi)部審計信息載體的建設(shè),如可開辦內(nèi)部審計專報;及時進(jìn)行審計風(fēng)險、風(fēng)險信息提示;及時對企業(yè)內(nèi)部審計情況進(jìn)行通報等。
四、結(jié)語
IT環(huán)境下會計信息系統(tǒng)的內(nèi)部控制制度與手工會計系統(tǒng)的內(nèi)部控制制度相比較,是范圍擴(kuò)大、控制程序靈活多樣的綜合性控制;是控制的重點(diǎn)為職能部門和信息化數(shù)據(jù)處理部門并重的全面控制;是人工控制和計算機(jī)自動控制相結(jié)合的多方位控制。在新型的知識經(jīng)濟(jì)時代,由于lT技術(shù)的廣泛運(yùn)用使企業(yè)的運(yùn)行環(huán)境發(fā)生了根本性的變化,它給企業(yè)帶來風(fēng)險的同時也帶來了控制風(fēng)險的機(jī)會。廣西區(qū)內(nèi)的各大、中、小型企業(yè)應(yīng)在傳統(tǒng)的控制觀念基礎(chǔ)上,充分利用信息技術(shù),開展內(nèi)部控制的創(chuàng)新工作,建立與時代相適應(yīng)的內(nèi)部控制制度,滿足企業(yè)管理的需要。提高企業(yè)的經(jīng)濟(jì)效益。實(shí)現(xiàn)企業(yè)戰(zhàn)略目