企業(yè)會(huì)計(jì)信息化內(nèi)部控制中存在的問題及對(duì)策

梁楠

［摘要］ 內(nèi)部控制是現(xiàn)代企業(yè)管理體系中必不可少的重要手段，加強(qiáng)企業(yè)內(nèi)部控制對(duì)于保證會(huì)計(jì)信息的真實(shí)性、準(zhǔn)確性與完整性，維持企業(yè)各項(xiàng)工作的有序進(jìn)行以及提高企業(yè)經(jīng)濟(jì)效益等，都有著相對(duì)積極的重要作用。然而，隨著現(xiàn)代信息技術(shù)在企業(yè)會(huì)計(jì)處理中的深入應(yīng)用，企業(yè)會(huì)計(jì)信息化的發(fā)展對(duì)企業(yè)內(nèi)部控制的基本內(nèi)容和控制手段也都形成了一定的影響。那么，結(jié)合實(shí)際來看，企業(yè)會(huì)計(jì)信息化的應(yīng)用使其內(nèi)部控制出現(xiàn)怎樣的缺陷與不足，而基于對(duì)企業(yè)運(yùn)營、管理和發(fā)展的整體考慮，現(xiàn)代企業(yè)又應(yīng)當(dāng)如何在會(huì)計(jì)信息化的環(huán)境下推進(jìn)自身內(nèi)部控制的有效完善，以下主要從這兩個(gè)方面對(duì)企業(yè)會(huì)計(jì)信息化內(nèi)部控制中的問題及對(duì)策加以分析和探討。

［關(guān)鍵詞］ 企業(yè)；會(huì)計(jì)信息化；內(nèi)部控制

1企業(yè)會(huì)計(jì)信息化內(nèi)部控制中存在的問題

根據(jù)２００９年我國財(cái)政部門所印發(fā)的《關(guān)于全面推進(jìn)我國會(huì)計(jì)信息化工作的指導(dǎo)意見》來看，現(xiàn)代企業(yè)應(yīng)根據(jù)我國國家信息化發(fā)展的基本戰(zhàn)略要求，推進(jìn)其會(huì)計(jì)處理工作的信息化建設(shè)。但隨著現(xiàn)代企業(yè)會(huì)計(jì)處理對(duì)信息技術(shù)的全面應(yīng)用，企業(yè)的內(nèi)部控制環(huán)境因此而發(fā)生相應(yīng)的轉(zhuǎn)變，傳統(tǒng)內(nèi)部控制的觀點(diǎn)、內(nèi)容、控制方法以及控制程序等也受到較大的沖擊，傳統(tǒng)內(nèi)部控制工作因會(huì)計(jì)信息化而面臨著新的挑戰(zhàn)與困境。歸納來看主要表現(xiàn)在2個(gè)方面。

1.1 內(nèi)部控制執(zhí)行效力不足，維護(hù)過程存有風(fēng)險(xiǎn)

從內(nèi)部控制管理及控制方面來看，基于職責(zé)分離的執(zhí)行不到位，信息系統(tǒng)對(duì)于身份識(shí)別以及權(quán)限控制的難度有所增加，維護(hù)過程因此而存有一定的風(fēng)險(xiǎn)。具體來看，企業(yè)會(huì)計(jì)處理實(shí)現(xiàn)信息化之后，財(cái)務(wù)人員在崗位職責(zé)的分工方面并不明確，信息系統(tǒng)中各種越權(quán)操作的可能性有所增加；同時(shí)，傳統(tǒng)的簽名或者是蓋章處理被轉(zhuǎn)換成為信息系統(tǒng)的授權(quán)文件或者是各種口令，而存放在計(jì)算機(jī)系統(tǒng)內(nèi)部的口令具有被他人竊取或者是破譯的可能性，這樣一來，企業(yè)內(nèi)部控制工作將存有較大的隱患，使企業(yè)面臨機(jī)密泄露或者是會(huì)計(jì)數(shù)據(jù)丟失的重大風(fēng)險(xiǎn)。內(nèi)部控制的效果與質(zhì)量也將因此而大打折扣。

1.2 系統(tǒng)的安全性與保密性相對(duì)不足，無法滿足內(nèi)部控制的基本要求

在企業(yè)會(huì)計(jì)的信息化系統(tǒng)當(dāng)中，不同的會(huì)計(jì)信息是以各種數(shù)據(jù)文件的方式被記錄在磁性的存儲(chǔ)介質(zhì)當(dāng)中，因此實(shí)際應(yīng)用中，這些數(shù)據(jù)信息很容易被篡改、增刪、偽造或者是惡意地破壞，而終卻一點(diǎn)改變的痕跡都沒有留下；與此同時(shí)，會(huì)計(jì)信息化軟件系統(tǒng)所提供的包含取消、反過賬、復(fù)核以及反結(jié)賬等功能，通常會(huì)使會(huì)計(jì)數(shù)據(jù)在經(jīng)過處理之后更加的靈活、可變，復(fù)核及登賬后便可對(duì)有關(guān)的憑證與賬簿內(nèi)容進(jìn)行直接性的修改；而結(jié)賬之后則不能夠?qū)υ撛碌膽{證與賬簿進(jìn)行修改或者是再輸入，這種情況下，憑證與賬簿的管理與控制將基本失效。因此，由于系統(tǒng)控制方面數(shù)據(jù)保密性與安全性的不足，以及軟件既有功能的不適應(yīng)性，企業(yè)內(nèi)部控制工作無法在信息化的條件下得到有效開展。

基于會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制的以上兩點(diǎn)影響，企業(yè)內(nèi)部控制的整體效果出現(xiàn)明顯的不足，而內(nèi)部控制的失效則對(duì)企業(yè)的運(yùn)營、管理和發(fā)展形成一定的威脅。因此，現(xiàn)代企業(yè)必須在實(shí)踐中結(jié)合信息化的基本條件，對(duì)內(nèi)部控制工作進(jìn)行必要的調(diào)整與完善。

2企業(yè)會(huì)計(jì)信息化環(huán)境下內(nèi)部控制的完善對(duì)策

要在會(huì)計(jì)信息化的條件下對(duì)現(xiàn)代企業(yè)內(nèi)部控制中面臨的問題進(jìn)行有效解決，切實(shí)提升企業(yè)內(nèi)部控制的有效組織與落實(shí)，以下幾點(diǎn)意見與對(duì)策可供選擇與借鑒。

2.1 對(duì)企業(yè)內(nèi)部控制環(huán)境進(jìn)行完善

對(duì)內(nèi)部控制環(huán)境的完善要求企業(yè)在內(nèi)部建立起適當(dāng)?shù)慕M織機(jī)構(gòu)與職責(zé)分工體制，并通過部門的設(shè)置、人員的分工以及崗位的職責(zé)劃分等，來形成內(nèi)部的監(jiān)督機(jī)制，以期在相互制約的基礎(chǔ)上實(shí)現(xiàn)內(nèi)部控制的基本目的。在會(huì)計(jì)信息化的環(huán)境中，基于企業(yè)員工在價(jià)值觀念、道德倫理以及工作態(tài)度等方面的轉(zhuǎn)變，企業(yè)需要建立起與會(huì)計(jì)信息化相適應(yīng)的信念規(guī)范與規(guī)章制度，解決信息時(shí)代企業(yè)組織結(jié)構(gòu)存在的制約性影響；與此同時(shí)，還應(yīng)注重對(duì)內(nèi)部管理人員進(jìn)行控制觀念和信息觀念的培養(yǎng)，以期在對(duì)企業(yè)信息化建設(shè)、內(nèi)部控制和企業(yè)整體發(fā)展進(jìn)行理順的良好內(nèi)部控制條件下，推進(jìn)企業(yè)內(nèi)部控制工作的有序開展。

2.2 對(duì)企業(yè)風(fēng)險(xiǎn)管理機(jī)制進(jìn)行完善

對(duì)于風(fēng)險(xiǎn)管理機(jī)制的完善需要企業(yè)從以下3個(gè)方面著手進(jìn)行調(diào)整：

第一，信息系統(tǒng)中數(shù)據(jù)的輸入與輸出必須經(jīng)過必要的授權(quán)，在保證信息輸入準(zhǔn)確無誤的基礎(chǔ)上，通過必要的控制手段對(duì)信息的輸出過程進(jìn)行全面監(jiān)控與管理；

第二，企業(yè)需要對(duì)進(jìn)出機(jī)房的人員進(jìn)行全面登記，并對(duì)日志性質(zhì)的文件進(jìn)行安全性的檢查與評(píng)估；

第三，企業(yè)需要定期對(duì)系統(tǒng)的軟件及硬件系統(tǒng)進(jìn)行必要的檢修與維護(hù)，并對(duì)檢查過程中所發(fā)現(xiàn)的各種問題進(jìn)行準(zhǔn)確的記錄，并在最短的時(shí)間內(nèi)找到有效的解決途徑加以完善。

2.3 對(duì)企業(yè)內(nèi)部控制活動(dòng)進(jìn)行規(guī)范

基于計(jì)算機(jī)信息系統(tǒng)在現(xiàn)代企業(yè)會(huì)計(jì)工作中的廣泛應(yīng)用，管理部門對(duì)于信息系統(tǒng)所輸出的各種數(shù)據(jù)及報(bào)表等此類會(huì)計(jì)信息的依賴性不斷提升，因此在推進(jìn)會(huì)計(jì)信息化條件下企業(yè)內(nèi)部控制制度的過程中，企業(yè)必須對(duì)信息系統(tǒng)的技術(shù)水平進(jìn)行綜合考慮，突破傳統(tǒng)獨(dú)立反映與檢查的內(nèi)控模式，利用實(shí)時(shí)控制的基本思路，通過相應(yīng)的技術(shù)手段將內(nèi)部控制功能嵌入到會(huì)計(jì)信息系統(tǒng)當(dāng)中，采用統(tǒng)一的口徑與方式來對(duì)內(nèi)部控制活動(dòng)進(jìn)行規(guī)范。

2.4 對(duì)企業(yè)信息溝通系統(tǒng)進(jìn)行完善

信息溝通系統(tǒng)的構(gòu)建與完善要求現(xiàn)代企業(yè)從3個(gè)方面對(duì)現(xiàn)有的內(nèi)控工作進(jìn)行改善：

（1）企業(yè)信息化的戰(zhàn)略性規(guī)劃需要與企業(yè)整體的發(fā)展戰(zhàn)略結(jié)合在一起，在充分重視信息系統(tǒng)開發(fā)和構(gòu)建的基礎(chǔ)上，保證信息系統(tǒng)能夠與內(nèi)部的職能部門信息實(shí)現(xiàn)高度的吻合；

（2）企業(yè)內(nèi)部各個(gè)部門需要根據(jù)信息系統(tǒng)的實(shí)際需要來對(duì)信息進(jìn)行識(shí)別與使用，并以此為基礎(chǔ)進(jìn)行信息的收集、加工與處理，并將信息及時(shí)傳遞給相關(guān)管理人員；

（3）企業(yè)還需要通過對(duì)內(nèi)部控制框架的基本組建，來對(duì)內(nèi)部法人治理結(jié)構(gòu)進(jìn)行完善，對(duì)會(huì)計(jì)及相關(guān)信息的責(zé)任制度進(jìn)行制定，使其在明確自身責(zé)任的基礎(chǔ)上，及時(shí)獲取、交換其在進(jìn)行控制、管理與執(zhí)行工作時(shí)所需的相關(guān)信息，進(jìn)而保證內(nèi)部控制的有效性和準(zhǔn)確性。

2.5 對(duì)企業(yè)內(nèi)部控制審計(jì)進(jìn)行強(qiáng)化

內(nèi)部控制審計(jì)也是信息化條件下企業(yè)提升內(nèi)部控制水平的必要舉措。實(shí)踐中，企業(yè)需要在設(shè)立審計(jì)部門的基礎(chǔ)上，定期或者不定期地對(duì)會(huì)計(jì)信息系統(tǒng)進(jìn)行必要的審查。而這種審查的內(nèi)容在信息化的條件下也更加多樣。對(duì)會(huì)計(jì)資料的審查、對(duì)會(huì)計(jì)信息系統(tǒng)賬務(wù)處理進(jìn)行審查、對(duì)機(jī)內(nèi)數(shù)據(jù)以及書面資料的一致性進(jìn)行審查、對(duì)數(shù)據(jù)保存的合法性與安全性進(jìn)行審查、對(duì)系統(tǒng)運(yùn)行的有效性進(jìn)行審查，這些審查工作都包含在信息化條件下企業(yè)內(nèi)部控制審計(jì)的范疇之內(nèi)。需要審計(jì)人員在實(shí)踐中進(jìn)行合理且全面的把握，避免因?qū)徲?jì)不到位而造成內(nèi)部控制的缺失。

3結(jié)論

總之，現(xiàn)代企業(yè)會(huì)計(jì)處理的信息化發(fā)展是一種順應(yīng)潮流的必要舉措，同時(shí)也是企業(yè)實(shí)現(xiàn)現(xiàn)代化管理的基本途徑。但會(huì)計(jì)的信息化發(fā)展同時(shí)也為企業(yè)內(nèi)部控制工作的開展帶來一定的困難與挑戰(zhàn)。因此，為保證企業(yè)內(nèi)部控制的有效性，維持企業(yè)運(yùn)營、管理和發(fā)展的穩(wěn)定與健康，現(xiàn)代企業(yè)就必須在全面考慮信息化應(yīng)用的基礎(chǔ)上，對(duì)內(nèi)部控制工作進(jìn)行必要的調(diào)整，以期通過有效的內(nèi)部控制，對(duì)企業(yè)財(cái)產(chǎn)安全的保障以及決策依據(jù)的提供等工作奠定良好的基礎(chǔ)，切實(shí)在激烈的市場(chǎng)競(jìng)爭(zhēng)中，推進(jìn)企業(yè)的可持續(xù)發(fā)展。

主要參考文獻(xiàn)

［１］徐益強(qiáng)．信息化在企業(yè)內(nèi)部控制建設(shè)中的應(yīng)用分析［Ｊ］．新會(huì)計(jì)，２０１２（２）．［２］馬科文．淺議企業(yè)信息化條件下內(nèi)部控制的創(chuàng)新［Ｊ］．中國管理信息化，２０１２（５）．

［３］鐘衛(wèi)國．淺析信息化條件下企業(yè)會(huì)計(jì)內(nèi)部控制［Ｊ］．現(xiàn)代商業(yè)，２０１２（３）．

［４］鄭瓊，李曉雄．企業(yè)內(nèi)部控制體系在信息化管理下的改進(jìn)［Ｊ］．商業(yè)會(huì)計(jì)，２０１２（２）．

［５］胡小杰．會(huì)計(jì)信息化環(huán)境下如何加強(qiáng)企業(yè)內(nèi)部控制［Ｊ］．成功：教育，２０１１（２０）．