會計信息化條件下企業內部控制研究

吳海燕

摘 要：會計信息化是傳統會計與現代信息技術的一種結合，能夠大力提升財務工作效率。內部控制則是對企業生產經營與管理狀況的一種分析與檢查，主要目的在于促進經營管理的合規、提升經營管理效率以及提高財務報告質量。在會計信息化的條件下，企業內部控制的方式與方法能否得到及時調整，對于企業的正常生產與經營而言，具有重要意義。鑒于此，首先對會計信息化對企業內部控制的影響進行探討，主要從內部控制五要素的角度來考慮這一影響，并基于內部控制五要素的角度，對會計信息化條件下企業內部控制的改進提出建設性的意見與建議，以期能夠為內部控制方式與方法的革新建言獻策。

關鍵詞：會計信息化;企業;內部控制

中圖分類號：F272 ? ? ? ?文獻標志碼：A 文章編號：1673-291X（2015）22-0110-02

引言

數據處理技術的不斷進步使得會計系統逐漸演變為會計信息處理系統，其一方面為企業的財務會計工作提供了很大便利，便利企業的經營管理效率有了較大提升，另一方面也對企業傳統內部控制等管理手段與方法提出了更高的要求。在會計信息化的大背景之下，傳統內部控制會受到何種影響以及在會計信息化條件下如何對企業內部控制進行改進是值得研究的問題。

一、會計信息化對企業內部控制的影響探討

1995年COSO發布了《內部控制指導綱要》，這份綱要用更為動態與簡潔的術語對內部控制的基本架構進行了闡述。隨著企業會計信息水平的不斷提升，與財務會計密切相關的內部控制有關活動都發生了較大變化。現將從內部控制五大要素來對會計信息化對內部控制的影響進行闡述。

（一）會計信息化對控制環境的影響

對于傳統企業而言，其財務組織架構均呈金字塔型，財務經理與會計人員之間形成了較為密切的關系，財務經理通過財務人員搜集信息進行決策。然而，隨著會計信息化的不斷推進，之前信息在企業人員之間的流動狀態發生了改變，會計信息能夠更為方便地被獲取，進而使得企業組織形態更為扁平。此外，信息化的推進對企業內部信息溝通的速度提出了更高的要求，之前垂直型的組織結構已經不能適應市場的快速變化，進而促進企業組織結構朝著扁平化的方向調整。會計信息化使得財務會計管理人員更快地處理信息，進而做出決策，對其自身的信息處理與分析能力提出了更高的要求。因而需要促進企業內部控制環境質量的提升，將更為先進的管理手段與方法在內部控制中運用。

（二）會計信息化對風險評估的影響

會計信息化使得企業的財務會計信息能夠更為方便地進行瀏覽與編輯，這種改變通常不留痕跡，這也構成了企業的風險點，財務信息安全受到更多因素的影響，一旦這一影響在企業中落實，必然會給企業帶來損失。在這一環境下，企業需要對風險進行重新評估，進而加大了企業風險評估的范圍。

（三）會計信息化對控制活動的影響

在會計信息化的背景之下，企業的資源能夠更為方便地得以在企業內部進行共享與管理。企業的控制活動關鍵點在這一情況下應該進行調整。在信息化的大環境下，企業的控制活動可以分為自動化業務控制與會計信息系統業務控制兩個部分。對于自動化業務控制而言，財務處理流程仍然是其處理對象，但是處理的方法與形式均有了改變。會計信息系統控制著重從全局出發，為信息系統的安全與完整提供保障。

（四）會計信息化對信息系統與溝通的影響

在會計信息化的支撐之下，財務部門能夠與企業的管理部門更為順暢地進行溝通，為管理人員履行職責提供了較大便利。通過會計信息化的幫助，企業財務人員能夠將生產與管理人員的責任更為方便、快捷與有效地進行傳達，而且還可以與企業的外部利益相關者構建良好的溝通渠道。

（五）會計信息化對監督的影響

會計信息化的不斷推進能夠大幅提升監督的效率，進而使得監督的效果能夠有所提高。內部審計部門監督職責的履行可以通過日常和持續的監督活動來完成，同時還可以通過單獨評估予以實現。此外，會計信息化的實施對企業財務流程會產生影響，由于監督經驗較為欠缺，極大地增加了監督的難度。

二、會計信息化條件下內部控制的改進建議

（一）提升控制環境質量

在優化控制環境層面，首先應該加強內部審計在企業內部控制中應該發揮的作用，內部審計在企業中的地位應該得到提升，只有這樣才能夠對其獨立性與權威性予以保障。內部審計的目標應該予以明確，在發揮其原有的查錯糾弊的功能之外，還應該對企業生產經營與管理的合規予以保證。在審計方法層面，應該將事前與事中審計在企業的審計工作中展開，在原有的手工審計的基礎之上，將計算機網絡審計方法在企業中運用。在對企業的生產管理進行評價的同時，還應該積極發揮其監督作用，拓展內部審計的服務范圍。其次，政府有關部門在立法層面應該加快節奏，針對會計信息化舞弊制度更為嚴厲與有效的法案。當前，相關法律法規對于會計信息化舞弊的案例并沒有詳細的規定，更多的法律法規是站在傳統財務會計的角度來對財務會計中的有關行為進行規范。這也就給會計信息化舞弊提供了可乘之機，只有在外部法律制度上對相關違法行為進行規范，才能夠起到對潛在違法者的警示作用以及對違法者的懲戒功能。此外，還應該建立健全企業的激勵方針與政策，對于工作中表現優秀的員工予以重用，進而優化企業文化的氛圍。會計信息化條件下企業需要在組織結構和人力資源層面進行較大的調整，根據當前信息化時代的背景來對企業的管理與經營進行有效調整，才能夠為企業的生產經營提供保障。企業實施會計信息化需要以高素質人才作為依托，企業應該及時從外部引進會計信息化所需人才，并加強對現有人員的培訓，進而提升人員業務素質與職業道德水平。因而，企業人力資源管理工作應該得到加強，使得在信息化條件下會計人員的才能能夠擁有充分釋放的平臺，為企業內部控制的完善提供支持。endprint

（二）大力完善風險管理制度

如果對會計信息化條件下的企業風險不能夠進行及時準確的評估，會計信息化所帶來的風險勢必會在企業內部積聚，使得企業面臨著較大損失的風險。企業應該對會計信息化所帶來的風險予以高度重視，積極采取措施對風險進行應對，這其中既包括為控制強度的增大而增加的人工成本，也包含預防支出的增加。與預防和控制有關的控制增加會導致風險爆發的可能性下降，事故的總體支出也會隨之減少。風險管理應該遵從成本收益原則，在風險管理能夠獲取的收益與應付出的成本間權衡，這就要求企業應該建立風險評價分析體系，使得企業在會計信息化條件的控制成本能夠有所減少，并對風險及時評估與應對，為監督的有效實施提供保障。與此同時，應該建立健全內部會計控制，將預算與責任控制落到實處。會計信息化系統是在不斷發展，這與科技不斷創新具有較大關系，企業在會計信息化系統下運行具有一定風險，企業的生產經營活動需要相應的內部控制制度創新做保證。所以通過借助信息技術，對信息資源及時利用，將資本市場、產品市場、供求狀況與顧客信息等信息進行收集和整理，通過計算機模擬，進行敏感度分析，對經營風險及時調控，完善投資決策，創新內部會計控制，建立健全預算及責任控制。

（三）通過硬件與網絡建立良好的控制活動

在會計信息系統或者企業ERP開發的過程中，需要對操作日志進行完整的記錄，并積極引入安全稽核制度，進而能夠對遠程具有不同權限的用戶請求進行精準識別。網絡安全防火墻的設置能夠為企業實時的安全監督提供保障，依據管理人員的權限，運用預設的控制規則對會計賬套的有關數據進行管理，并通過重新組合的方法對相關會計數據進行加密，為防止企業的數據庫被非法打開，還應該安裝控制軟件，對用戶的訪問身份進行核實，并對相關內容進行檢查。還可以通過制定財務軟件的業界協議，協議對財務軟件的不同部分如何交互進行規定，為不同財務軟件之間能夠實現數據傳遞或交換提供保證。會計信息化主管部門應該對數據結構、數據傳遞方式、數據保密等進行統一規定，既可以為不同財務軟件之間數據共享提供使得，也能夠進一步完善內部數據安全。加強企業信息系統硬件與網絡安全的控制，能夠降低由于外部環境的變化使得系統不安全運行的可能性。

（四）構建良好的信息溝通機制

良好的信息系統有助于提高企業運行的效率和效果，企業管理層能夠及時掌握營運狀況，為管理提供及時可靠的信息，并在有關部門和人員之間進行傳遞。首先，信息化戰略性計劃應當與公司的整體戰略緊密相連，管理當局應對信息系統開發給予大力支持，確保各職能部門信息系統能夠相互協作。其次，各部門應按控制系統的需要識別使用者需要的信息，在此基礎上收集和加工信息，并將這些信息準確地傳遞給企業相關人員，使其能夠順利履行其職責。最后，通過內部控制框架的構建，完善公司的法人治理結構，建立健全會計及相關信息的報告負責制度，使企業內部的員工能夠清楚地了解企業的內部控制制度，明確其所承擔的責任，并及時取得和交換他們所掌握的有關信息。

（五）構建第三方審計機構完善監督機制

會計信息化系統首先在美國推行，AlCPA和CICA在1997年發布網站審計所遵循的規范，主要從三個方面確保審計師能夠發表公允無偏的審計意見，以完善會計信息化條件下的監督機制。當前，我國的網站審計的發展仍處在初級時期，如何建立切實可行的網站審計規范，對于完善信息化環境下監督管理機制具有重要意義。在進行社會審計時，以借鑒美國等西方國家對內部控制審計的一些做法，要求企業對外界公眾出具內部控制報告，并要求注冊會計師對其進行審計，出具審計報告，這就加強了企業管理當局和注冊會計師的責任，既可以降低企業的營運風險，提高企業經營效益進而保護投資者的權益，同時又提高了企業對外出具的財務報告及其他披露信息的可靠性。endprint