論會計信息化下的企業內部控制優化策略

孟繁榮

摘要：科學技術發展迅猛，會計信息化已經成為現代企業財務核算和企業管理的重要工具。隨著會計信息化的產生，企業內部控制問題也在增多。如何將會計信息化和內部控制有效地結合在一起，已成為當今社會企業管理界非常關注的課題之一。本文主要討論了會計信息化對企業內部控制的影響，分析了會計信息化條件下內部控制的常見問題，提出了優化企業會計信息化內部控制的策略。

關鍵詞：會計信息化；內部控制；優化

一、前言

國際電聯調查結果表明，截至2016年年底，中國互聯網用戶人數達7.21億，位居全球第一。 網絡技術正在以日新月異的速度走進廣大民眾的日常生活和工作中。會計信息化在我國企業中不斷地普及和應用，這已成為現代企業會計發展的必然趨勢。隨著會計信息化的產生，企業內部控制問題也逐漸增多。如何將會計信息化和內部控制有效地結合在一起，已成為當今社會企業管理界普遍關注的課題之一。本文主要討論了會計信息化對企業內部控制的影響，分析了會計信息化條件下內部控制的常見問題，并對以上問題提出了優化的意見與建議，希望能對企業完善會計信息化下內部控制工作有所幫助。

二、會計信息化對企業內部控制的影響分析

（一）企業內部控制環境變得更復雜

隨著信息技術的不斷發展，企業的內部控制從只管理人員轉變為對人員、計算機、軟件等的管理，會計資料的存儲從單一使用紙質逐步轉向無紙化存儲，這使得會計資料的管理工作變得更復雜。在信息化條件下，企業與外部的信息溝通變得更加頻繁，會計內部控制的范圍在變大。會計部門的職責由原來的日常會計工作擴大為通過計算機幫助其他部門進行預測和決策。此時內部控制還要考慮網絡環境的安全、人機智能交互處理的控制和內部計算機之間的資料共享安全控制。信息化的普及也對企業管理者的素質提出了更高的要求。信息技術和信息系統在企業中的作用越來越重要，這要求管理者不僅要有更強的運用信息解決問題的能力，充分利用信息資源，還要有對信息技術和信息系統重要性和風險程度的恰當理解，制定良好的戰略和規劃。

（二）增加了企業內部控制的對象

在以前的手工會計中，企業內部控制的對象只有財務人員和會計資料；在信息化環境下，企業的一部分會計業務由財務人員完成，大部分業務都在人工輸入的基礎上再由會計軟件自動生成，這樣企業內部控制的對象就不僅僅是財務人員和會計資料，還包括會計軟件和計算機系統。

（三）信息化對內部控制信息和溝通的影響

會計信息化對內部控制的信息和溝通這一要素無疑會帶來許多有利的影響。一個企業若具備完善的 ERP系統，許多信息可以共享，管理人員之間的溝通更加方便，財務人員能夠更好地取得他們在內部控制工作中需要的大量信息，可以更高效地完成自己的職責。然而，信息技術的高速發展也可能帶來一些無法避免的弊端，也會出現通過網絡技術在內部控制的某一環節造假的問題。筆者對網絡弊端問題進行了詳述。

三、推行會計信息化后企業內部控制面臨的新問題

（一）會計信息化崗位之間職責不清晰

傳統內部控制下，不同財務人員之間分工明確，各種不相容的職務相互分開，而且通過各種職務之間相互制約的關系，各種賬目之間的內部聯系來檢查錯誤源頭。 在信息化環境下，所有會計數據經過人工輸入計算機系統后，計算機自動進行數據的處理，生成財務需要的各種表格和資料。如果初始數據輸錯了， 最后的運行結果必然會出錯，有時計算機在運行過程中難免會出現一些意外的差錯；但是因為信息化的運用，會計人員難以找到出錯的原因，對自己的具體責任有時也不是很明確。在信息化環境下，一些會計職務被撤銷，還有一些手工會計下的會計職務在這種條件下也被兼容了，這樣就使會計職責更不明確，可能出現越俎代庖或者無人負責的局面，以至于導致本該高效率運行的內部控制變得適得其反。

（二）復雜的網絡環境加大了內控的安全風險

在會計信息化環境下，企業會計系統是與互聯網融為一體的世界網絡。企業的大部分資料都是以電子數據的形存在，網絡高手可以通過高超的計算機技術獲取企業的內部資料，企業的會計信息外泄的風險變大了。近年來，電腦黑客攻擊企業的網站，造成企業網站癱瘓的不法現象時有發生；各種計算機病毒在網絡的橫行也給會計信息系統帶來很大的威脅。一旦企業的數據資料被泄露、丟失或篡改，都將給企業帶來無法估計的經濟損失。所以復雜的網絡環境加大了企業內部控制的難度，帶來了更多的安全風險。

（三）內部審計監督不到位

內部審計是內部控制的重要措施之一。內部審計人員認真嚴肅的工作是內部控制健康發展的保障。 但是部分企業在會計信息系統的內部審計監督制度上還不夠高效有力；企業的內部審計人員自身的專業素質不足，不熟悉信息化下會計系統的特點和風險，不了解特定系統應具備的內部控制，不能全面掌握對信息化會計系統的有效審計，從而導致信息化的會計系統無法得到有效的內部審計監督。

（四）控制舞弊的難度加大

傳統的會計工作大部分都是依靠手工記賬，不同人員協作完成財務上的各項工作。在會計信息化條件下，計算機技術的運用，使大部分會計工作得到簡化，原來需要許多財務人員共同完成的工作現在只需要一兩個人就能完成，這就增加了財務人員舞弊的風險和監督舞弊的難度。手工會計下，會計紙質資料登記錯誤時只允許通過正確的錯賬更正方法進行更正，被人惡意篡改的可能性較小。但是在會計信息化環境下，由于大部分會計數據儲存在計算機中，會計記錄的增減和篡改就不容易被發現，所以很容易導致會計記錄被破壞或者信息被泄露。另外，因為會計信息化的控制要靠用戶名、密碼和權限完成，一旦賬套主管的這些資料被泄露，他的相應權限就會被修改，這些都會給企業帶來無法預測的損失。此時內部控制的控制舞弊難度加大。

四、會計信息化環境下企業內部控制的優化策略

（一） 完善內部會計控制規范和制度

統一的會計控制規范和制度可以保障企業內部控制建設健康地發展 ，同時它也是企業進行內部控制評價的標準。

第一，科學合理的內部控制規范應對內部控制環境問題做詳細的規定，控制目標中要包含內部控制的企業價值最大化目標等。政府經濟管理部門應研究和借鑒國際先進企業的治理經驗，建立起一套操作性強、適用性廣的內部控制標準體系，供廣大企業參照使用。

第二，企業要加強控制會計信息化下的組織和人員職責范圍。會計信息化下應該加強組織控制的力度，巧妙運用內部牽制，財務部門還要針對本單位進行更加完善的崗位權限設置。企業內部控制中的所有崗位要進行合理的分工，崗位之間要權責清晰，互相牽制、互相制約。不相容的職務有數據維護管理職務與電算化審核職務、數據錄入職務與審核記賬職務、系統操作職務與系統檔案管理職務，這些職務在分工時要慎重，職責不能太集中，必須由幾個人或幾個部門來分工承擔，以建立起一個新的內部控制權責體系。

（二）建立完善的內部審計監督機制

企業內部控制審計系統，是通過企業內部審計對會計信息資料進行及時必要的審計，是完善企業會計信息化內部控制的重要手段之一。

第一，對會計資料定期進行審計，審查計算機數據庫資料與原始書面資料是否一致，會計賬務處理是否遵照會計法及有關法律、法規的規定，審核費用的簽字是否符合企業財務控制制度，憑證是否有規范完整的附件，監督會計數據的保存方式是否安全合法，防止非法修改會計數據的現象發生，監控與審查系統運行的各個環節，做到賬表相符，對有疑點的賬表要及時處理，分析清楚。

第二，完善審計監督機制，建議通過會計審計工作獨立化的辦法進行。將審計部門與其他部門相區別，企業的領導層直接掌握審計的領導權，使審計更好地發揮自身的功能，更好地監督財務工作。如果企業的領導層重視內部控制的審計監督工作，那就能更好地促進企業利益的實現和長遠發展。

（三）健全會計信息化檔案管理制度

第一，企業要完善會計信息化檔案管理制度，做到有章可循，有據可查。企業通過借鑒外國先進企業的信息化檔案管理制度，制定符合本企業信息化檔案管理的具體辦法，保證會計信息化的數據資料安全存檔。

第二，加強會計檔案的環境管理。與傳統的會計檔案不同，會計信息化的檔案主要存儲于磁性介質中，部分企業還會同時保存有紙質檔案。磁性介質檔案和紙質檔案都要嚴密地保存在檔案室內，要注意定期檢查檔案室的安全，檔案室要防火、防水、防盜。磁性介質檔案還要注意存放于防磁柜內，檔案要按制度規定定期用新的安全介質進行備份。

第三，執行安全和保密制度要嚴格。檔案保管人員要遵守保密制度，要履行好工作職責，保管人員要對檔案的數據進行加密，保證檔案的保管安全。對檔案備份工作做好監督機制，對會計檔案的調用要做好完善的資料借用和歸還手續。

第四，加強會計檔案工作隊伍的建設。信息技術發展迅猛，會計信息化應用軟件不斷升級，會計檔案向技術化、知識化和信息化方向發展，所以企業從長遠角度考慮，應相應增加會計檔案專業技術人才，加強對電子檔案的管理，以保證為企業提供更有效的會計信息。

（四）加強網絡安全管理和防范

加強網絡安全管理是信息化下企業內部控制的重點問題之一。

第一，企業要對整個會計信息化系統制定全面的網絡安全措施。企業要有專職的計算機網絡安全人員，定期對計算機運行的大環境進行檢測，防止黑客的襲擊。對于財務信息資料的接觸控制，由于網絡的遠程使用，企業必須加強技術手段和管理措施，如防火墻、操作員權限設置、登錄密碼經常更新的安全策略、信息系統審計等。

第二，企業要購買合法合規，功能健全的信息化軟件。軟件一定要具備糾錯能力，數據庫要有安全保障能力。在使用過程中要對信息化的軟件進行定期的檢查和維護，要確保軟件記錄的文件完整，確保記錄的數據不會被惡意修改。 數據備份的時間一定要盡可能間隔短一些，數據恢復功能要強大。

（五）重視會計信息化人員的綜合素質培養

第一，重視對管理人員的選擇和培養。選擇管理人員的要求要有所提高。這些人員不僅要熟悉會計各項業務，還要精通計算機技術，要有精細的觀察能力和靈敏的反應能力，能及時地處理各種突發問題和事件。在企業的培訓計劃中，要把培養具有恰當價值觀、整體全局觀，不斷加強自身學習和修養的知識型財務管理人員列為重要的項目。

第二，培養管理人員的內部控制觀念。由于計算機管理人員對信息系統具有潛在的破壞力， 這些人員就必須具有更高的道德品質。企業一方面要加強管理人員的業務素質、職業道德和法制教育，要求管理人員重視內部控制制度，明確責任歸屬，另一方面企業應該通過完善的人力資源管理來保證財務人員和與信息技術相關的人員的素養，對他們進行合理且有效的管理，建立良好的績效評價機制、激勵機制以及約束機制，這樣才能為整個內部控制系統的良性運轉提供人力資源的支持。

第三，信息化下內部控制對于財務部門的領導層工作要求也在提高。因為信息化的實施可能會導致會計人員過度依賴計算機系統，從而產生一定的工作惰性，以至于某些需要及時處理的工作或者與銀行間的信息傳遞工作不能及時處理，這就要求財務部門的領導層在平時的業務上要加強監督和檢查，避免問題產生。

參考文獻：

[1]宋建琦.基于會計信息化的企業內部控制優化研究[J].會計之友，2013（08）

[2]李敏.會計信息化環境系企業內部控制制度的完善[J].中國管理信息，2012（01）

[3]張路瑤.曹迎春.淺析會計信息化環境下的內部控制[M].第十屆全國會計信息化年會論文集，2011（07）

[4]趙青華.會計信息化環境下的企業內部控制探討[J].中國管理信息化，2007（10）