會計信息化背景下中小企業內部控制體系應用分析

■ 劉洪海（蘇州經貿職業技術學院 江蘇蘇州 215009）

研究的緣起

會計信息化是基于信息化發展一場技術革命，它不僅推進會計理論的發展，也在深刻影響著會計實踐。在實現會計信息化的過程中，必須重視內部控制的建設和完善，它是會計信息客觀真實的重要保證。

隨著全球信息化的發展，諸多內部控制風險呈現在企業面前，企業特別是中小企業如何辨識、評估、防范風險，已經成為理論界與實務界共同關注的焦點。雖然我國的信息化起步較晚，但近年來，信息化系統迅速在企業推廣與普及，隨著信息化平臺日益擴大、內涵逐步加深，風險問題也更加突出。最近幾年國內學者已經注意到了這種趨勢，并展開了卓有成效的研究：

王曉明從軟件技術和系統故障的角度分析了企業信息化后內控風險；徐曄彪主要從外部環境因素對企業內部控制風險進行了分析；鄭濟孝等人基于會計信息軟硬件系統及會計數據庫等方面對風險進行剖析；習紅怡從信息角度對風險進行分析，并提出解決措施；倪靜對會計信息系統下的內部控制風險進行分類。通過上述比較和回顧可以看出，我國學者更多是從會計信息的風險角度進行研究，因此，針對會計信息化背景下的內控機制展開深入研究，既是會計信息化理論研究內涵的拓展，也是基于會計信息化背景下企業內控實踐的探索。介紹和引入會計信息化相關的研究視角、路徑和方法，并結合特定的企業文化與制度背景進行企業內控機制相關的理論分析和印證，具有重要的理論和現實意義。

中小企業內部控制要素分析

中小企業內部控制要素的整合必須借鑒國際通用的做法；基于內部環境構建企業的內部控制，借助風險評估手段、以信息與溝通為重要條件，控制企業經營管理活動，要素之間的互動與互補共同搭建起企業內部控制框架體系。提升政府監管的執行力，完善企業內部控制實施機制，將利益相關者各種行為納入企業績效考評體系，促進各要素形成一種合力。

（一）內部環境

內部環境是企業內部控制制度建立的基礎要素，也是執行與校驗企業內部控制機制的空間。企業的內部環境首先是研究公司內部組織結構的激勵機制以及權力的相互制衡的治理結構，然后是著眼點在于解決委托-代理問題的機構設置及權責分配，完善內部審計機制，實施富有創新理念的人力資源管理政策。

（二）風險評估

風險評估是實施內部控制的中心環節，其基本內涵是剖析和界定實現目標可能發生的風險，企業必須首先制定與業務相關的目標，界定出企業可控與非可控風險。在充分識別各種潛在風險因素后，運用定性與定量交融的方法，依照風險發生的概率及其影響深度，對識別的風險進行分類、分等，確定風險控制的優先順序。

（三）管控措施

管控措施是執行內部控制制度的策略和方法，是基于風險評估結果，遵循企業內部控制目標導向的具體方式和載體。內部控制的管控措施首先是嚴格執行不相容職務分離控制。不相容職務分離的核心是“內部牽制”，其次是程序授權審批應貫穿于企業在辦理各項經濟業務的全過程。再次是緊抓財產控制關鍵要點，妥善保管涉及資產的各種文件資料。

（四）信息傳遞與溝通

信息傳遞與溝通是有效實施企業內部控制的關鍵要素。企業在其經營過程中產生的大量信息，應依據經營管理的需要對這些信息進行識別、過濾、整合，提高信息的使用效率。信息的價值也必須借助傳遞和使用才能充分體現出來。企業應當將內部控制相關信息在企業內部各部門及有關人員之間進行溝通和反饋，實現企業內部控制流程與信息系統的有機融合。

（五）監督檢查

監督檢查是實施內部控制的重要保證，是企業對內部控制執行情況進行定期和不定期的監督檢查，對于發現的內部控制問題進行及時糾正，以確保企業內部控制的有效性。內部監督一般通過日常監督和專項監督方式來完成。

會計信息化對中小企業內部控制要素的影響

在會計信息化環境下會計技術手段與會計職能范圍都有很大革新與拓展。因而應深入分析會計信息化對中小企業內部控制要素的影響。

（一）會計信息化改變內部控制環境

會計信息化系統融合計算機及網絡數據處理技術，遵循會計做帳流程，除了數據錄入及參數設置外幾乎不需人工干預。會計信息化革新了傳統的內部控制方法與手段，保留了原有的手工時期基本賬務處理流程，但增設了基于信息化平臺的內控程序與操作要點。一般來講，實施會計信息化的企業會計部門常常劃分成會計信息收集組、會計信息處理組、決策分析組、系統維護組等。實施會計信息化后，企業的大部分內部控制功能遷移到以計算機流程化為基礎的運作系統之中，人機交互控制系統逐步替代傳統的人員控制系統。

（二）會計信息化拓展風險評估范圍

企業在實施會計信息化系統后，衍生出企業業務流程風險、模塊牽制風險和數據質量風險。這些風險都成為內控的關鍵要點，每一個關鍵要點失控都會產生牽一發而動全身的結果。實施會計信息化后，作為商業秘密的會計信息一旦被不法分子通過計算機病毒、口令字試探等手段竊取，有可能會使企業內部控制措施失效。因此，信息化是一把雙刃劍，一方面提高了內部控制的效率，另一方面也提高了系統的控制風險，加大了風險評估的范圍。

（三）會計信息化促使企業內部控制重點發生轉移

會計信息化的實施擴大了企業內部控制的范圍，傳統手工內部牽制制度已經發展到對系統開發過程的控制、調用和修改程序的控制等。信息一體化的發展，更是加速了企業與外部的信息傳遞頻率，以往清晰的內外分割日益淡化，內部會計控制的范圍不斷向外圍延伸，進而加大了企業內部控制的難度。基于此，會計信息化條件下內部控制的重點將從崗位分離牽制向網絡安全、共享數據和人機交互處理的控制等幾個方面發生轉移。

（四）會計信息化增加企業內部監管強度

會計信息化的無紙化與信息集成化特性，使得不法分子產出更多的造假沖動。因此，會計信息化對控制和監督手段相比傳統手工階段要求更高、難度更大。在會計信息化條件下，企業內部審計業務更多地是選擇外包，內部審計外包加大信息資源安全性評估的難度。因此，實施會計信息化的企業，監督的范圍和深度將會不斷增大。會計信息化一方面使得監督效能大幅提升；另一方面卻是同比例地增加監督難度。

會計信息化背景下中小企業內部控制體系優化路徑

（一）推進企業內部信息資源共享

會計信息化后，企業業務系統與會計系統無縫對接，發生業務時，會計系統可以及時接收業務系統傳遞的數據，按照會計處理流程填制記賬憑證、對賬、記賬。這一過程都是在系統內部自動完成，人為干預的可能性大大降低，確保企業業務數據與會計數據的一致性。信息化的企業要充分發揮信息化共享與集中的優勢，隨著社會經濟一體化的發展，人們對信息的共享與集中提出了更高要求。因此，企業在推進信息化建設過程中，首先做好頂層設計，整體統籌規劃，其次，制定企業內部信息資源共享實施細則，有效落實企業信息共享機制。

（二）企業內部牽制制度優化

企業會計內部牽制制度是企業內部控制制度的一個重要組成部分。企業要依據相應的法律規范建立有效的內部牽制制度，實現不相容崗位分離與約束機制。為此，實施會計信息化的公司應采取中立的組織結構，打破傳統的垂直化組織體系，使決策組織與執行組織圍繞工作任務形成一個閉循環的組織結構體系。使相關的組織都能有效參與公司主體業務的處理與協同。通過企業內部牽制制度的優化，規范前端信息采集、中端業務處理、末端信息傳遞。

（三）風險管理機制優化

風險管理機制優化首先是在對企業經營過程中的風險進行識別、估測、評估的基礎上，優化整合各種風險管理技術，對風險實施有效的管控，從中歸納出共性的規律，挖掘管理系統的內在關聯及運行機理，使企業能在降低的經濟成本同時獲得最大收益。實施信息化的企業可以建立業務過程風險庫，風險自動識別與自動報警系統，以降低企業發生錯誤和舞弊的風險。同時，借助科學化的預算系統，理清集權與分權的關系，實現授權與制衡的融通交替，提高企業經營管理效能。事實表明，健全的預算管理能夠大幅度提高企業內部控制的約束力，最終提升企業經濟效益。

（四）內部監督管理機制優化

在會計信息化背景下，企業監督管理機制范圍不再是停留在企業內部系統，更是拓展到外部網絡系統。因此，企業內部監督管理機制應進一步規范與優化，將控制要點嵌入會計信息系統之中，從系統規劃、運行、維護全過程的控制，企業對會計信息系統建設的每個環節都要進行有效的控制，保證系統中融入的控制功能正確地發揮作用。

內部監督管理機制優化的目標是創造一個開放的、透明的管理制度，建立一個順暢的內部溝通渠道，形成規范的、有章可循的管理制度。實施過程中可以建立完善業務部門的自我監督即管理監督、部門之間的監督即關聯監督和監督部門的專職監督三個層次的內部循環監督工作系統，實現對財政資金運行全過程動態監督。通過改進預算編制方法、嚴控銀行賬戶和資金撥付管理，加強對預算編制和執行的監督，同時通過外部專項檢查，檢測預算執行的真實性與準確性。

（五）外部監督體系優化

政府職能部門、會計師事務所及社會公眾構成了企業會計信息化的外部監督主體，外部監督主體能獨立客觀地對會計信息進行甄別和評價，從而真實披露企業會計信息功能。因此，應對企業進行外部監管相關部門合理分工，建立崗位責任制，加強對企業內部控制的了解、檢查與監督，提升相關部門綜合執法的合力。外部監督各主體在進行監督過程中，應更多介入廣播電視、報刊等新聞媒體對企業違法違紀行為曝光，以充分發揮輿論監督的作用，保證企業真實的會計信息能夠得到充分和及時的披露，以杜絕企業會計信息不對稱的現象，外部監督手段應以事前預防為主，對重大異常現象應具有快速、有力的反應能力。

設計再完善的信息系統，如果不適應企業實際情況，沒有相應的制度支撐配合，沒有處理好內外部利益關系，沒有得到用戶部門的支持，就可能成為擺設，甚至帶來負面效應。因此，在會計信息化背景下，深入研究企業內部控制體系的優化既是企業完善管理的需要，也是中小企業強力推行信息一體化發展的應有之義。

會計信息化對會計理論發展帶來新變化和新挑戰，會計信息化背景下中小企業內部控制體系的優化與完善不是對傳統會計理論的不斷修補，而是發生質的飛躍—構建會計信息化內部控制新體系，從而更好地指導和支持會計信息化的發展。現代信息技術快速發展與應用，迫切要求會計理論與實務的變革和創新，會計信息化下企業內部控制體系主動回應信息化環境下會計變革的要求，積極反映會計與技術的結合及相互影響，構建會計信息化背景下企業內部控制體系已經成為學術界與實務界亟待解決的重要課題。