王晶晶
會(huì)計(jì)信息化環(huán)境下企業(yè)內(nèi)部控制的研究
——以G公司為例
王晶晶
隨著科學(xué)技術(shù)的迅速發(fā)展,產(chǎn)業(yè)信息化的步伐也隨之加快。在會(huì)計(jì)領(lǐng)域,越來越多的需要使用到信息化處理技術(shù)。首先,通過研究信息化對(duì)企業(yè)內(nèi)部控制所產(chǎn)生的影響,對(duì)信息化環(huán)境下的內(nèi)部控制現(xiàn)狀做出簡(jiǎn)單說明。其次,針對(duì)上述分析,具體研究信息化環(huán)境下G公司內(nèi)部控制完善前后的狀況對(duì)比。最后,通過對(duì)理論和實(shí)際案例的分析論證得出相關(guān)結(jié)論并對(duì)發(fā)展趨勢(shì)提出自己的看法。
會(huì)計(jì)信息化;內(nèi)部控制;信息系統(tǒng)
會(huì)計(jì)信息化很大程度上是將傳統(tǒng)的會(huì)計(jì)工作內(nèi)容與現(xiàn)代信息技術(shù)相結(jié)合,省去了人力的核算而由計(jì)算機(jī)進(jìn)行自動(dòng)的統(tǒng)計(jì)結(jié)算。利用現(xiàn)代化技術(shù)對(duì)于企業(yè)的整個(gè)生產(chǎn)經(jīng)營(yíng)過程進(jìn)行數(shù)字化并由此產(chǎn)生新的會(huì)計(jì)信息,比如財(cái)務(wù)信息、物流信息和人員管理信息,使得企業(yè)的運(yùn)營(yíng)流程更加直接、透明,企業(yè)的領(lǐng)導(dǎo)者也能由此做出合適的發(fā)展戰(zhàn)略,為企業(yè)適應(yīng)市場(chǎng)變化奠定基礎(chǔ)。
1.會(huì)計(jì)信息化對(duì)內(nèi)部控制范圍的影響
隨著信息化進(jìn)程的不斷發(fā)展,企業(yè)內(nèi)部控制環(huán)境發(fā)生變化,相較于過去單純的依靠人力來維護(hù)內(nèi)部管理,如今的內(nèi)部控制結(jié)合了先進(jìn)的信息技術(shù)。因此,內(nèi)部控制的內(nèi)容也由過去的對(duì)人的個(gè)體行為的控制發(fā)展成為對(duì)整個(gè)企業(yè)系統(tǒng)的控制。
2.會(huì)計(jì)信息化對(duì)內(nèi)部控制方式的影響
會(huì)計(jì)信息化與會(huì)計(jì)電算化內(nèi)部控制方式上的區(qū)別體現(xiàn)在由原先的手工錄入、核對(duì)后再進(jìn)行系統(tǒng)錄入演變成為一次性的錄入流程,極大地提高了工作效率,但就內(nèi)容上進(jìn)行分析,仍然存在一定隱患。由于是一次性錄入的流程,若前期數(shù)據(jù)出現(xiàn)失真情況則后續(xù)數(shù)據(jù)的可信度則令人質(zhì)疑。另外,由于整個(gè)數(shù)據(jù)的錄入過程都是直線型結(jié)構(gòu),每一個(gè)階段的數(shù)據(jù)錄入都是單向的這也就導(dǎo)致了整個(gè)流程缺乏一種反饋、溝通機(jī)制,對(duì)于風(fēng)險(xiǎn)的防范工作而言無疑是一個(gè)難題。
3.會(huì)計(jì)信息化對(duì)內(nèi)部控制重點(diǎn)的影響
由于會(huì)計(jì)信息化使得數(shù)據(jù)信息很大程度上依賴于系統(tǒng)支持,因此對(duì)于信息系統(tǒng)的維護(hù)以及計(jì)算機(jī)的操作和處理逐漸成為了內(nèi)部控制的工作重點(diǎn)。與此同時(shí),對(duì)于內(nèi)部控制的評(píng)價(jià)機(jī)制也發(fā)生了相應(yīng)的變化。信息環(huán)境的滲透使得內(nèi)部控制評(píng)價(jià)標(biāo)準(zhǔn)更加復(fù)雜,對(duì)于評(píng)估人員的要求也更高,不僅僅是局限于基本的評(píng)估理論更要對(duì)信息系統(tǒng)有專業(yè)的理解和判斷能力。
1.企業(yè)運(yùn)作程序無法與內(nèi)控系統(tǒng)緊密吻合
雖然大部分企業(yè)基于信息化的基礎(chǔ)構(gòu)建了自身的內(nèi)部控制系統(tǒng),但絕大部分只是在執(zhí)行過程中用來考核各個(gè)部門是否在法律規(guī)范內(nèi)進(jìn)行運(yùn)行而對(duì)具體的業(yè)務(wù)流程沒有進(jìn)行一定的監(jiān)控管理。
2.內(nèi)控系統(tǒng)無法與其他系統(tǒng)相協(xié)調(diào)
信息化背景下,大多數(shù)企業(yè)雖然建立了內(nèi)部控制系統(tǒng)但往往忽視了其與其他系統(tǒng)的有效連接,極易形成信息孤島,這也就大大降低了企業(yè)內(nèi)部控制系統(tǒng)的利用效率。
3.E R P作用的過分依賴
雖然E R P系統(tǒng)的建立給企業(yè)帶來了極大的便利,但其始終無法全面實(shí)現(xiàn)內(nèi)部控制。很多企業(yè)混淆了E R P與內(nèi)部控制之間的關(guān)系,多數(shù)企業(yè)混淆了內(nèi)部控制與E R P之間的關(guān)系,對(duì)E R P的過分依賴直接導(dǎo)致企業(yè)內(nèi)部系統(tǒng)的功能降低。更有甚者直接用E R P代替了內(nèi)部控制系統(tǒng),對(duì)內(nèi)部控制認(rèn)識(shí)不足。
4.缺乏復(fù)合型人才
內(nèi)部控制與信息系統(tǒng)相結(jié)合也就意味著企業(yè)需要能夠?qū)烧呒骖櫟母叨藦?fù)合型人才。在如今的企業(yè)運(yùn)行現(xiàn)狀當(dāng)中,較為缺少這樣的復(fù)合型人才這也就不可避免地造成企業(yè)內(nèi)部控制體系運(yùn)行效率降低。
G公司的內(nèi)部控制體系主要是以防范各種風(fēng)險(xiǎn)為導(dǎo)向所構(gòu)建,其主要理念則是內(nèi)部控制需要企業(yè)各部門之間的相互制衡和協(xié)調(diào)共存以及與之相應(yīng)的究責(zé)機(jī)制。另外,對(duì)于企業(yè)員工的優(yōu)良品行也有要求。由此可以看出,該公司的內(nèi)部控制理念不夠先進(jìn),還停留在相對(duì)傳統(tǒng)的控制環(huán)境。
企業(yè)的內(nèi)部控制方法建立在其內(nèi)部控制理念的基礎(chǔ)上,因此G公司的內(nèi)部控制方法相應(yīng)的也不夠先進(jìn)科學(xué),只適用于傳統(tǒng)的內(nèi)部控制環(huán)境,無法滿足在信息化背景下企業(yè)為贏得市場(chǎng)競(jìng)爭(zhēng)而進(jìn)行合理有效的內(nèi)部控制的需要,尤其在企業(yè)即將上市以及上市之后。
信息化與內(nèi)部控制的有效結(jié)合應(yīng)當(dāng)是企業(yè)內(nèi)部控制工作的重點(diǎn),無論是在信息系統(tǒng)中進(jìn)行企業(yè)內(nèi)部控制還是根據(jù)信息化條件建立內(nèi)部控制系統(tǒng),G公司都存在不足。
1.內(nèi)部環(huán)境存在的問題
企業(yè)發(fā)展的規(guī)模日益增大,內(nèi)部組織結(jié)構(gòu)也相對(duì)復(fù)雜,管理難度上更是一項(xiàng)挑戰(zhàn)。這就要求企業(yè)對(duì)于自身的內(nèi)部控制和管理模式進(jìn)行較大的變動(dòng)和完善。信息化管理手段的落后也使得企業(yè)整體發(fā)展難以跟上信息化發(fā)展的潮流。
在企業(yè)管理層面上來講,決策層對(duì)于內(nèi)部控制缺乏充分了解,因此內(nèi)部控制系統(tǒng)在該企業(yè)得不到充分重視也就無法得到完善。如圖1所示,不難發(fā)現(xiàn)大部分員工對(duì)于內(nèi)部控制的理念并不了解:

圖1 G公司員工對(duì)內(nèi)部控制的了解程度
在對(duì)企業(yè)管理人員以及車間人員的學(xué)歷調(diào)查中發(fā)現(xiàn),各個(gè)層次的工作人員學(xué)歷分布比率差距較大,如下圖2、圖3所示,無論是車間人員還是管理人員,博士及碩士比例都較小,車間人員主要以專科為主,學(xué)歷層次有待提高,管理人員主要以本科為主,側(cè)面反映出企業(yè)高端人才的匱乏。

圖2 G公司車間員工學(xué)歷構(gòu)成

圖3 G公司管理層學(xué)歷構(gòu)成
2.風(fēng)險(xiǎn)評(píng)估存在的問題
由信息化衍生而來的各項(xiàng)信息系統(tǒng)以及財(cái)務(wù)管理系統(tǒng)都與網(wǎng)絡(luò)相連接,這就使得企業(yè)面臨較高的網(wǎng)絡(luò)風(fēng)險(xiǎn)。G公司內(nèi)部,有相對(duì)數(shù)量的工作人員網(wǎng)絡(luò)安全意識(shí)較為淡薄,忽視了網(wǎng)絡(luò)風(fēng)險(xiǎn)所帶來損失的嚴(yán)重性,網(wǎng)絡(luò)安全措施不到位,企業(yè)內(nèi)部重要信息極易造成泄露,整個(gè)信息系統(tǒng)也面臨遭受黑客攻擊的風(fēng)險(xiǎn)。
G公司信息系統(tǒng)的兼容性與安全性存在缺陷,這也給企業(yè)造成了極大的內(nèi)部控制失靈的風(fēng)險(xiǎn)。對(duì)于信息系統(tǒng)的高度依賴使得一旦系統(tǒng)里的某組數(shù)據(jù)出現(xiàn)問題,整個(gè)系統(tǒng)的運(yùn)行也會(huì)發(fā)生障礙甚至導(dǎo)致整個(gè)系統(tǒng)崩潰的情況,造成不可估量的損失。
3.控制活動(dòng)存在的問題
G公司與其子公司之間的財(cái)務(wù)軟件使用不夠規(guī)范,部分操作員權(quán)限設(shè)置比較隨意,且沒有具體的針對(duì)財(cái)務(wù)軟件操作員進(jìn)行權(quán)限設(shè)置的規(guī)章制度,不相容的崗位未能有效分離,容易導(dǎo)致賬套被隨意訪問。
再者,過去的會(huì)計(jì)工作方法主要以會(huì)計(jì)電算化為主,賬務(wù)處理不僅體現(xiàn)在會(huì)計(jì)電算化上同時(shí)也記錄在相應(yīng)的紙質(zhì)憑證上,有利于今后的審核。而在會(huì)計(jì)信息化背景下,越來越多的會(huì)計(jì)數(shù)據(jù)和賬務(wù)處理都朝著無紙化方向發(fā)展,為今后的審查工作帶來了挑戰(zhàn)。
最后,對(duì)于信息系統(tǒng)未能進(jìn)行及時(shí)有效地維護(hù)也導(dǎo)致了企業(yè)內(nèi)部信息系統(tǒng)不能夠穩(wěn)定運(yùn)行的情況。未能有效利用信息系統(tǒng)對(duì)企業(yè)而言,不僅未能使企業(yè)的發(fā)展得到加快更是一種資源上的浪費(fèi)。
針對(duì)G公司信息化背景下內(nèi)部控制系統(tǒng)存在的問題以及解決這些問題的重要性,該公司做出了相應(yīng)的解決措施并取得一定成效。
1.內(nèi)部環(huán)境得到優(yōu)化
針對(duì)企業(yè)信息化管理手段的落后以及企業(yè)發(fā)展無法跟上信息化發(fā)展的趨勢(shì)這一問題,企業(yè)設(shè)立了專門的信息化部門以及聘請(qǐng)專業(yè)的信息技術(shù)人員,對(duì)于企業(yè)日常的信息管理活動(dòng)進(jìn)行維護(hù)、支持。信息系統(tǒng)根據(jù)企業(yè)經(jīng)營(yíng)流程設(shè)置相應(yīng)工作模式,解決了工作環(huán)節(jié)中存在的責(zé)任不清、效率低下等問題。
管理層重視內(nèi)部控制對(duì)于企業(yè)發(fā)展的需要,積極關(guān)注內(nèi)部控制系統(tǒng)建設(shè)。重視企業(yè)員工的作用,充分認(rèn)識(shí)到一個(gè)企業(yè)的主要血肉都是來源于人才。這也就要求了對(duì)于員工的職業(yè)技能水平必須有所提高,通過近五年對(duì)于員工職業(yè)技能水平測(cè)試的成績(jī)(排除離職與新進(jìn)員工)可以看出自內(nèi)部控制系統(tǒng)完善后,管理層加強(qiáng)了員工的職業(yè)技能培訓(xùn),使得優(yōu)秀員工的比率有所提高。

圖4 G公司車間員工職稱占比變化
2.風(fēng)險(xiǎn)評(píng)估得到改進(jìn)
針對(duì)G公司的網(wǎng)絡(luò)安全問題,完善后的內(nèi)部控制系統(tǒng)更大程度上健全了風(fēng)險(xiǎn)評(píng)估機(jī)制,主要體現(xiàn)在以下方面:
(1)加強(qiáng)技術(shù)支持
公司成立了專業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)指導(dǎo)小組,定期召開工作會(huì)議,排查企業(yè)整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全隱患。安排專人負(fù)責(zé)管理網(wǎng)站服務(wù)器,各個(gè)部門也應(yīng)當(dāng)有一臺(tái)獨(dú)立設(shè)置的計(jì)算機(jī),用于上網(wǎng)瀏覽資訊。對(duì)每臺(tái)計(jì)算機(jī)的權(quán)限也應(yīng)規(guī)范設(shè)置,使得安全與保密工作能夠落實(shí)到個(gè)人。另外,在涉及到較多企業(yè)重要信息的場(chǎng)所,如文印室、檔案室,建立專門的保密區(qū),以防信息泄露。
(2)系統(tǒng)安全性能提高
最后,在軟件開發(fā)過程中,公司深刻意識(shí)到由于軟硬件控制的失靈而導(dǎo)致的企業(yè)內(nèi)部控制的失靈問題,因此更加注重信息技術(shù)的保護(hù)和會(huì)計(jì)信息的保密工作。加強(qiáng)計(jì)算機(jī)硬件與網(wǎng)絡(luò)安全系統(tǒng)的管理控制能夠減少系統(tǒng)紕漏甚至崩潰情況的產(chǎn)生,避免了由于外部因素導(dǎo)致系統(tǒng)運(yùn)行失誤的隱患。

圖5 安全控制失效導(dǎo)致的內(nèi)部控制失效的比率
3.控制活動(dòng)得到改進(jìn)
對(duì)于G公司的控制活動(dòng)問題,該公司采取了相應(yīng)措施進(jìn)一步完善了內(nèi)部控制系統(tǒng):
(1)勞動(dòng)生產(chǎn)率的提高

圖6 G公司勞動(dòng)生產(chǎn)率
在企業(yè)未進(jìn)行信息化背景下內(nèi)部控制的有效利用時(shí),企業(yè)運(yùn)行效率較低,各部門之間的信息流通及工作安排都未能及時(shí)得到反映實(shí)行。在進(jìn)行內(nèi)部控制優(yōu)化完善以后,企業(yè)運(yùn)行效率得到明顯提高,信息流通速度加快,各層級(jí)間雙向制衡、監(jiān)督,決策者能在第一時(shí)間根據(jù)系統(tǒng)所反饋的信息作出預(yù)判制定方案。
(2)存貨周轉(zhuǎn)率的提高

圖7 G公司存貨周轉(zhuǎn)率
由圖表可知在2013年底進(jìn)行內(nèi)部控制改進(jìn)以后,企業(yè)存貨管理的水平有所提高,存貨周轉(zhuǎn)速度的加快表明了存貨占用水平降低、流動(dòng)性增強(qiáng),也就表示存貨轉(zhuǎn)換為現(xiàn)金或應(yīng)收賬款的速度提高、企業(yè)短期償債能力增強(qiáng)。
(3)監(jiān)督管理機(jī)制健全
G公司原先采取的審計(jì)方式為事后審計(jì),這種審計(jì)方式具有滯后性和片面性。事后審計(jì),顧名思義是在企業(yè)會(huì)計(jì)工作已然出現(xiàn)問題之后才發(fā)現(xiàn)問題,而此時(shí)已經(jīng)錯(cuò)過了最佳解決時(shí)機(jī);同時(shí),財(cái)務(wù)審查由于基數(shù)較大,通常采取抽樣審查的方式,這就容易造成審查結(jié)果的偶然性和局限性。
因此,企業(yè)采用了事前審計(jì)與事中審計(jì)兩種審計(jì)方式。事前審計(jì)與事中審計(jì)這兩種審計(jì)方式的使用能有效避免事后審計(jì)帶來的滯后性和片面性。從業(yè)務(wù)的起點(diǎn)開始進(jìn)行監(jiān)控,對(duì)其整個(gè)流程實(shí)施風(fēng)險(xiǎn)控制,能及時(shí)地發(fā)現(xiàn)并處理問題,大大提高企業(yè)運(yùn)行工作效率。
(4)信息系統(tǒng)的合理利用
在做好信息系統(tǒng)安全工作的同時(shí),G公司更應(yīng)充分利用信息系統(tǒng)保障企業(yè)權(quán)益、為企業(yè)帶來價(jià)值。對(duì)企業(yè)員工進(jìn)行相關(guān)的系統(tǒng)技能培訓(xùn),掌握系統(tǒng)操作步驟,將信息系統(tǒng)效用達(dá)到最大化,而并非將其束之高閣造成資源上的浪費(fèi)。
信息技術(shù)的高速發(fā)展給現(xiàn)代企業(yè)的管理模式帶來了巨大的挑戰(zhàn)和變革,為了適應(yīng)瞬息萬變的市場(chǎng)狀況,跟上奔流不歇的時(shí)代變遷,合理完善的內(nèi)部控制系統(tǒng)是一個(gè)企業(yè)生存發(fā)展的根本。
在G公司的發(fā)展道路上,需要充分認(rèn)識(shí)到信息化建設(shè)所能帶給企業(yè)的弊端和價(jià)值并結(jié)合自身狀況制定適應(yīng)的內(nèi)部控制系統(tǒng),充分將信息現(xiàn)代化技術(shù)與企業(yè)管理相結(jié)合,提高企業(yè)工作效率,達(dá)到效益最大化。
在前面案例研究的基礎(chǔ)上,可以得出以下幾點(diǎn)結(jié)論:
1.良好的內(nèi)部環(huán)境的構(gòu)建對(duì)于企業(yè)內(nèi)部控制的實(shí)施起著至關(guān)重要的作用,員工的培訓(xùn)有利于企業(yè)發(fā)展的穩(wěn)定。
2.專門的信息部門和專業(yè)的信息技術(shù)人員能在第一時(shí)間解決網(wǎng)絡(luò)風(fēng)險(xiǎn)帶來的問題,并很大程度上規(guī)避了企業(yè)網(wǎng)絡(luò)風(fēng)險(xiǎn)的產(chǎn)生,形成良好的、安全的內(nèi)部控制系統(tǒng)環(huán)境。
3.合理、有效、規(guī)范的權(quán)限管理避免了職責(zé)不清、相互推諉的工作情況的產(chǎn)生,權(quán)責(zé)落實(shí)到個(gè)人不僅降低了管理難度更是提高了各個(gè)部門的工作效率。
4.在享受到信息系統(tǒng)帶來的便利之時(shí)更應(yīng)注重其安全性能是否完善,是否存在隱患。
面臨快速發(fā)展的網(wǎng)絡(luò)現(xiàn)代化技術(shù),固步自封、坐井觀天的企業(yè)終將會(huì)走向末路。只有將信息技術(shù)與內(nèi)部控制結(jié)合,才能在競(jìng)爭(zhēng)激烈的時(shí)代背景下有生存的可能。然而,隨著信息技術(shù)的不斷進(jìn)步,信息系統(tǒng)也將會(huì)變得復(fù)雜而龐大,對(duì)內(nèi)部控制的影響加大,企業(yè)必須能盡快適應(yīng)由于信息技術(shù)變革而帶來的內(nèi)部控制的變化,合理且有效運(yùn)用到生產(chǎn)經(jīng)營(yíng)中去,實(shí)現(xiàn)利益最大化。與此同時(shí),信息技術(shù)的變革也會(huì)帶來新的風(fēng)險(xiǎn)和問題,組成內(nèi)部控制的各個(gè)要素也會(huì)受到影響,這對(duì)于企業(yè)而言無疑是一個(gè)巨大的挑戰(zhàn),積極應(yīng)對(duì)此類問題也將成為日后企業(yè)工作的重點(diǎn)。
[1] 周國(guó)棟.信息化環(huán)境下企業(yè)內(nèi)部控制研究[J].中國(guó)學(xué)術(shù)期刊,2013,(05):12-20.
[2] 閻達(dá)五,楊有紅內(nèi)部控制框架的構(gòu)建會(huì)計(jì)研究[J].會(huì)計(jì)研究,2011,(02):18-20.
[3] 常欣茹.企業(yè)信息化環(huán)境下內(nèi)部控制研究——以O(shè)L公司為例[J].現(xiàn)代商業(yè),2015,(02):22
[4] 汪元華.論信息系統(tǒng)與內(nèi)部控制的融合[J].商業(yè)會(huì)計(jì),2013,(10):7-13.
[5] 楊周南、趙納暉編著.現(xiàn)代信息技術(shù)在會(huì)計(jì)和審計(jì)實(shí)務(wù)中的應(yīng)用[M].北京:清華大學(xué)出版社,2003.
[6] 林霞.淺析基于會(huì)計(jì)信息化環(huán)境下暴露的內(nèi)部控制弊端[J].財(cái)經(jīng)界,2013,(02):31-40.
[7] 劉梅玲.從信息化視角看我國(guó)上市公司內(nèi)部控制建設(shè)[J].財(cái)務(wù)與會(huì)計(jì),2014,(12):8-12.
[8] 朱沛.會(huì)計(jì)信息化環(huán)境下對(duì)國(guó)有企業(yè)內(nèi)部控制研究[J].中國(guó)會(huì)議,2011,(07):11-17.
[9] 梁濤.我國(guó)《企業(yè)內(nèi)部控制基本規(guī)范》與美國(guó)COSO報(bào)告的比較與思考[J].商業(yè)會(huì)計(jì),2011,(24):54-79.
[10] 張慶龍編著.內(nèi)部審計(jì)理論與實(shí)務(wù)[M].北京:中國(guó)時(shí)代經(jīng)濟(jì)出版社,2005.
F275
B
1008-4428(2017)10-85-04
王晶晶,女,江蘇鹽城人,江蘇師范大學(xué)商學(xué)院學(xué)生,現(xiàn)就職于東臺(tái)市煙草專賣局,研究方向:財(cái)務(wù)管理。