淺析會計信息化環境下企業內部控制的優化

吉林省長春市財會人員培訓服務中心 苑吉林

吉林省長春市環境監察支隊 李樹婷

管理是企業經營永恒的主題，企業內部控制是現代企業科學化、規范化發展的必然產物。隨著時代的變革、市場競爭的加劇、經濟環境的變遷，以及企業管理的需要，企業內部控制理論不斷豐富、發展和完善。在知識經濟高度發展的今天，會計信息技術在企業內部控制載體中的廣泛應用對企業管理者提出了一個嶄新命題，尤其是在會計信息化環境下如何進一步優化企業內部控制。

一、企業內部控制的科學內涵

（一）企業內部控制的成因與發展

內部控制的思想萌芽于公元前3600年的美索不達米亞文化，18世紀工業革命后的美國企業初步建立了內部牽制制度后，內部控制制度在西方發達國家逐漸建立和完善。從最初的內部牽制逐步發展成為制度、結構，直至整體框架的形成，其控制功能在控制手段的精確性和運作機制的高效性的加強下也愈發強大。信息社會中的現代企業，信息系統成為內部控制的載體與對象，如何在信息技術的支撐下充分發揮企業內部控制功能，優化傳統內部控制既是企業自身發展的內在需要，也是適應經濟全球化、社會信息化發展的客觀要求。

（二）企業內部控制的概念與構成

從“全部控制論”的觀點來看，企業內部控制超越了傳統的會計、財務范疇，包括全部管理控制，滲透到經營的整體和管理的全過程，是現代大中型企業實現高效專業、規范化、自動化組織管理的基礎條件和必要技術。以控制的要素進行劃分，內部控制包括控制環境、風險評估、控制活動、信息與溝通、監督五要素，其中控制環境是其他組成要素的基礎。

二、會計信息化對企業內部控制的影響

（一）信息化對內部控制的積極影響

信息化在企業管理中掀起了一場無紙化、無場所化革命，通過對經營、財務管理流程的變革，極大程度改善與增強了企業內部控制的效率、效果。首先表現在內控組織結構及控制方式的改變。傳統的“金字塔”式層級結構向柔性化方向過渡，提高了信息傳遞的效率、效果，增強了管理透明度。其次，控制范圍的擴展。信息技術的廣泛應用使企業與客戶、國家之間及企業之間的資源共享成為可能，企業內外邊界逐漸模糊。再次，企業內部控制程序簡化，從順序化向并行化過渡。信息過程與業務過程的同步實現減少了信息差錯率，企業、客戶、供應商之間的信息溝通、業務信息得到了更好更及時的處理。最后，內部控制向集中化和協調化方式轉變。信息化網絡使員工成為企業網絡中的節點或決策點，人機系統控制改變了傳統的命令和控制的傳統方式，信息化系統使企業內、外部人員實現了平等、動態的協作溝通，內部控制方式走向集中化、協調化。

（二）會計信息化環境下內部控制存在的問題

企業管理尤其是財務管理逐步實現信息化的同時，企業內部控制環境也隨之產生新的變化，流程化控制管理所推動的傳統手工狀態的風險控制向電子技術處理的轉變，使企業面臨信息化條件下的特有風險。

第一，會計信息化本身的技術危險。無紙化數據辦公和電子信息傳遞在便利了內部控制的同時，也出現了信息安全問題。首先，系統資源問題。信息技術載體的無形磨損能否跟上時代發展，技術成熟度是否可靠。其次，道德風險。磁性數據的“無痕跡”修改操作可能遭致企業內部員工的篡改、泄密或來自關聯方和社會不法分子的非法入侵。再次，程序化運行風險。數據輸入、處理、傳遞中的任一環節的的錯誤都會被系統擴展延伸，使企業決策面臨數據可靠性的考驗。最后，物理風險。主要指由信息系統的硬件、軟件以及網絡等出現故障導致數據丟失帶來的風險。

第二，控制信息失真帶來的風險。事實上這種情況的出現更多的來自人為因素而非技術因素，譬如會計信息被計算機舞弊的風險增加。

第三，會計信息化創新問題。即如何將會計信息轉化為內部控制的有效手段，真正實現向集約型管理模式的轉變。

第四，業務流程中的管理風險。首先是財務管理業務流程標準化問題。信息化建設中的標準化是實現成功管理的前提和基本保證，否則會造成建設的被動和資金浪費。其次，會計信息化帶來的業務流程重組帶來的管理風險。業務目標的實現、崗位權責的分離都需要重新確定稽核點和平衡點，企業內外部交流的加強也對企業的經營管理、組織協調能力提出新的挑戰。

三、信息化環境下企業內部控制的創新

（一）重視風險管理，創建內部控制“硬環境”

首先，強化企業內部安全管理控制制度，尤其是財務管理的安全控制。明確會計崗位權責，建立崗位責任制；會計信息錄入、保存操作標準規范化，建立并完善操作管理、數據管理、檔案維護制度；建立信息體統軟硬件和數據的管理、維護制度；會計檔案管理制度規范化，包括紙質原本和磁介質信息的管理，確保信息的完整性和可追溯性。其次，利用技術手段防范來自外部的網絡風險。主要是指建設綜合性、多層次的安全控制體系，健全訪問措施，在基礎的防火墻技術基礎上加入數字簽名技術、密鑰技術以及安全協議等；實行財務管理專項制度如采取專室專用、專機專用等措施。

（二）業務流程重組，業務流程與信息流程相統一

會計信息化建設要求財務管理流程與信息流程融合統一。企業業務流程如仍停留在傳統手工作業狀態，必然導致企業生產、經營、財務管理的低效多耗。因此，內部控制效率、效果的提升，首先應考慮企業財務流程的重建與規劃，使企業最大限度的適應現代企業發展的內部環境要求。在企業流程控制的建設中，要注意財務管理與信息流程的協調性，在評估和確定兩者風險的基礎上，在關鍵控制點建立模型，科學設定控制參數與程序并嵌入信息系統，打造人機結合，業務、信息處理相統一的內部控制體系。通過科學的信息系統建設，實現業務活動信息的動態追蹤，滿足企業經營決策的信息需要。

（三）重構企業文化，加強員工道德修養和業務素養

信息化條件下，人力資源管理依然是企業內部控制的基礎。會計信息化建設更對財務員工的道德修養和業務素養提出了新的要求，如重組后業務流程的學習，信息系統的操作維護。其業務素質的提高依賴于科學的人力資源管理，績效考核機制與激勵機制。而企業員工的道德風險往往不能用冰冷的規章制度進行規范，只有員工廣泛認同的企業文化才能有效遏制道德師范行為的出現。會計信息化環境下新型企業文化的倡導和樹立，能夠適應時代的變化，有利于會計等財管人員企業凝聚力、歸屬感的形成，成為企業內部控制的有效輔助手段。

（四）完善組織結構，構建新的內部控制整體框架

第一，明確財務部門崗位權責劃分。信息化系統的應用使會計崗位分為基本崗位和信息化崗位。前者由原部門主體分別擔任主管、出納、核算、稽核、檔案等崗位，后者負責會計信息化的管理、操作、維護。企業可明確崗位權限，根據企業實際設置相應的崗位。

第二，注意財務部門與信息管理部門的分工協作。企業應設置單獨的或部門下屬的信息機構，負責企業信息系統的設計、維護、監控。實現兩者協作關系的有序運行，除信息化會計崗位外，其他人員也應具備相應的會計信息化知識及操作經驗，這不僅需要信息部門的專業支持，也對人力部門的培訓計劃提出新要求。

第三，強化內部審計制度。內部審計部門密切與外部專業人員的合作，汲取經驗，請他們對信息化條件下的審計工作開展提出有價值的建議。利用信息管理的便利性，可不定期組織臨時“項目組”，實時在線審計，并及時向主管或決策者匯報負責。

四、結語

會計信息化環境下的企業內部控制是針對企業經營管理活動實施實時動態的監督控制過程。健全有效的內部控制體系不是某項制度或機械的規定所決定的，只有在科學管理、民主管理的前提下，建立健全信息系統基礎上的內部控制體系，在企業內部控制的各個環節實現行之有效的監督、監理工作，才能真正實現企業更好更快的健康發展。

[1]駱良彬，張白.企業信息化過程中內部控制問題研究[J].會計研究，2008（5）

[2]許永斌，俞淑仙.企業信息化對企業內控的影響及對策研究[J].經濟師，2007(7)

[3]陳志斌.信息化生態環境下企業內部控制框架研究[J].會計研究，2007(1)