基于會計信息化環境下的企業內部控制

文/范凌志，吉林工商學院

引言

會計信息化的應用提升了企業財務管控水平與經濟收益，也使企業財務管理面臨新的挑戰。在會計信息化背景下，企業會計系統內部控制在形式、內容、范圍等方面均有很大改變。所以，探析在會計信息化背景下，企業內部控制存在的問題以及如何提高內部控制效果具有重要的現實意義。

1 信息化環境下企業內部會計控制工作實施的重要性

目前，信息化時代的到來，對各個行業來說都是一次偉大的變革，實現了社會產業發展的信息化，以順應時代的發展趨勢。在企業發展進程中，財務管理工作極為重要，其在整個企業運行系統中的作用是不容忽視的。為提高財務管理水平，應充分利用好信息化技術，實現會計核算的信息化，進而可促進企業經濟健康、穩定的發展。在企業發展進程中，財務往來會產生大量的財務數據，傳統的財務管理是運用手工的方式對財務數據進行管理，需要制作紙質的財務報表，需要耗費大量的時間、人力與財力，且在財務數據管理時常會出現計算錯誤，會對企業發展造成致命的打擊。為改變當前現狀，應加強對企業內部會計控制工作的重視，實現會計信息化，完善整個內部會計控制機制，以保證整個內部工作開展的規范性與高效性，進而控制企業在內部會計控制上的質量。在信息化發展背景下，管理者應重視會計工作，強調各部門間的有效協調，發揮好各部門的重要價值，以順應時代的發展趨勢，制定更為科學、有效的會計內控體系，以保證財務數據管理的信息化，這對于企業健康發展意義重大。

2 會計信息系統內控制度存在的不足

隨著全球電子信息化的快速發展，企業所有經濟業務活動將全部實現無紙化、網絡運行模式，例如，通過稅務機關指定網站進行納稅申報；通過網上銀行向客戶進行資金轉賬；通過ERP財務軟件實時監控各子公司、分公司生產、銷售及資金周轉情況。會計信息化、網絡化的實現在給企業提供便利的同時，也使內審審計、數據保存及員工操作技能提出較高的要求，急需企業通過制定一套科學、可行的網絡運行下的會計信息化系統內控制度予以規范、控制。目前，我國企業網絡運行下會計信息化內控制度中普遍存在的不足為：

2.1 降低了企業財務數據的安全性

首先，財務數據存儲方面，網絡運行下的會計信息化數據存儲于硬盤中，一旦該硬件因質量問題、發生火災或受到病毒、黑客攻擊，將直接威脅財務數據的安全性，因此，會計信息化數據較傳統手工核算數據具有更大安全性問題。其次，網絡環境下內控制度運行方面，網絡版安全性較單機版內控制度受到的威脅更大，因為網絡運行環境下，分散于全國各地的子公司系統操作人員憑借唯一的賬戶名稱及密碼進行登錄，但由于企業對操作口令管理混亂，加之工作人員粗心大意，極易導致賬號密碼被網絡攻擊者竊取，使企業財務數據與管理流程面臨較大的安全性隱患。再次，網銀的設立與應用也使企業在轉賬匯款、結算方面出現電子化憑證，要求企業通過建立網絡環境下內控制度予以監管。

2.2 存儲介質具有安全風險

人力會計背景下，企業的會計業務都采用紙質錄入，倘若企業財務資料經人為改動，極易分辨出改動跡象。會計信息化背景下，一切會計數據資料要經過計算機，經過增、刪、改動上傳的原始憑證亦或記賬憑證，系統便將自行依照上傳的原始憑證形成新的記賬憑證，且對記賬憑證繼續加工，形成會計賬簿與報表，這樣會計數據結果也會隨之變動，且磁性介質上將不殘留任何可供分辨的刪改的跡象。因為一些交易幾乎不留線索，倘若企業財務數據發生問題，很難找到錯誤出處。譬如，會計分錄的記錄系統均規定借貸平衡，倘若上傳的會計科目有問題，且審查過程中并未察覺出來，亦或信息上傳過程中把借貸方向搞混，均會加大糾錯難度，情況復雜時甚至要核對各張原始記賬憑證，要耗費大量的時間與精力。

2.3 網絡環境增加了違規行為隱蔽性

一是由于會計信息化將財務數據儲存于企業硬盤中，再加之網絡運行下會使網絡黑客通過惡意軟件、木馬隨意篡改企業會計信息或備份、刪除企業財務數據，如果攻擊者將企業財務數據或商業秘密出賣給競爭對手，將給企業造成致命的打擊。該種違法行為使企業或警方無法及時發現作案嫌疑人，作案方法具有較大的隱蔽性。二是傳統手工財務核算模式下，如果個別財務人員篡改或編制虛假會計憑證，一定會留下筆跡等線索，而網絡環境下任何人在任何地方均可通過網絡非法入侵企業會計信息系統，而企業則無法及時發現入侵者，財務數據面臨極大的威脅。

2.4 數據處理方式變化帶來挑戰

在信息化環境下，企業在處理財務工作時，原始數據需由人工進行審核后錄入會計信息系統，所以在原始數據輸入發生錯誤時時難以被察覺的，但是后面的一系列做賬程序都可以由信息系統自動生成，所以更無法查出錯誤，從而導致后面一系列賬表上錯誤的產生，導致輸出的信息失去真實性。所以，新的挑戰主要表現在兩個方面：一是計算機無法甄別輸入的會計數據是否真實和準確，一旦因操作失誤或道德風險等出現輸入差錯，會直接導致輸出的數據失去有效性；二是財務及管理軟件系統普遍存在內部銜接性差的問題，以及安全、保密性能較低有可能導致系統數據被篡改、非法拷貝、甚至嚴重的財務系統崩潰，這些造成企業的損失。

3 加強會計信息化環境下內部控制的措施

3.1 優化內部控制環境

政府和相關部門應當加強針對利用會計信息化進行舞弊等違法行為進行立法，目前，我國還未出臺專門的相關法律法規，這就導致了一些不法人員鉆法律的空子進行徇私舞弊，不但給企業造成了損失，還助長了社會的不良風氣的形成。其次，企業自身要擴大審計范圍，企業的內部審計不僅僅要差錯防弊，更應該向保障會計信息的真實有效方向發展。加強企業內部審計，優化內控的環境，進而最大程度的降低內控的風險。最后，企業應當重視激勵政策的建立。企業內控工作執行有效性的關鍵因素之一就是良好的激勵約束機制。企業可以通過對相關人員的進行誠信教育，提高其道德水準，其次是采用獎勵和處罰并濟的方式來提高激勵政策的效果。

3.2 強化會計信息化建設

在信息技術與網絡技術發展的大背景下，為科學開展企業內部會計控制工作，應強化企業的信息化建設，增強對會計信息化建設的認知，以打造完善的信息化體系與網絡環境，為會計信息化建設提供重要條件。為實現企業的長遠發展，企業應增強自身認知，打造完善的內控體系，密切聯系企業的實際運行狀態，以達到理想的效果。為保證整個網絡環境運行的高效性與安全性，必須重視信息網絡安全管理，確保財務數據不被窺探、不被泄露，對企業信息化網絡系統進行科學維護與檢查，對一些重要的財務信息進行科學的備份處理，同時，還要加強對設備的防潮與防火處理。此外，技術員應重視對網絡系統的維護與檢修，且在維護與檢修時，必須要經過領導的審批與確認，通過此種方式能防止系統的應用程序不會被篡改，最終能避免財務信息被泄露。

3.3 增強會計信息化系統檔案管控

會計信息系統檔案是指和會計信息化系統相關的檔案，這其中涉及所有紙張的賬簿、報表、憑證，以及存儲會計數據與程序的硬盤等。科學、齊備的電算化會計檔案管控制度通常要涵蓋檔案存檔審查批復資料、一切會計檔案安全保管舉措等。會計信息化系統在運行中形成的所有賬簿、報表、憑證的保管都要有專門的員工負責，且需制定配套的管控制度。磁性介質務必在短時間內完成備份，并采取預防電腦病毒入侵的舉措。一切財務檔案都要妥善采取防火、防潮、防塵等舉措，且每隔一定時間實施盤點。

3.4 建立完善內部會計控制機制

當前，為實現企業財務運行的高效性與安全性，必須重視對會計崗位的科學性劃分，明確好會計人員的具體操作內容與基本權限，科學設置操作密碼，嚴格規范操作流程，嚴格規范各項實施細則，運用此種方式能夠防止一些不法分子對企業財務數據進行惡意的修改。為此，應使用會計審計軟件程序，科學調整會計控制人員體系，了解整個內部會計控制體系中可能存在的問題有哪些，然后實施進一步的調整與改進。同時，計算機網絡系統若出錯，容易引發信息泄露的危急，對此，企業應結合財會部門的具體情況，打造一套更為嚴謹、完善的操作標準與流程，以保證系統操作的規范性與科學性。為保證數據的完整性，要對這些財會數據予以備份，將財務數據存放到多個U盤之中，并對U盤中的財務數據進行防護與加密處理。

3.5 出臺相關政策法規，提供網絡運行環境

目前，指導我國企業內部控制制度的法規為《企業內部控制制度規范》及實施細則，但隨著電子計算機在財務管理工作中的應用及互聯網時代的到來，原規范已無法滿足企業網絡環境下會計信息化系統內控制度建設與應用的需要，同時，對于會計信息化違紀行為應加大懲罰力度，明確各種網絡會計信息犯罪的形式、手段及應承擔的懲罰，以保護企業財務數據不受網絡侵害，給各地執法部門懲罰侵害人提供統一指導意見及法律依據，為企業會計信息化系統內控制度在網絡下運行提供良好的環境，并對利用網絡篡改企業會計信息的不法分子起到應有的震懾力。

3.6 縮小風險控制的范圍

在信息化環境的影響下，企業內部控制的風險也在增加，這樣也就使得其風險從內部延伸到了外部。加之受到信息化自身特點的影響，使得一些風險不可避免的會出現。因此，在實際中就要積極采取有效的措施，最大限度的縮小風險的出現。首先，要做好信息系統規劃建設工作，建立出完善的系統體系，減少規劃中的治理風險。其次，是要找出軟件中存在的漏洞，避免系統帶來的風險。同時還要做好軟件的維護工作，通過聘請專業的人員來參與到軟件的維護與升級工作中去，以此來保證系統的正常工作。最后，要做好供應鏈上的管理工作，實現各個單元之間的更新與聯系，保證信息的流通性，在遇到風險時也可以快速的解決。

3.7 建立良好的控制活動

隨著電腦的普及，我國的企業逐步利用會計財務軟件來處理會計工作，這為會計舞弊提供了方便，但是只有在嚴格的控制之下，才能最大的程度的預防舞弊行為的發生。首先，在日常處理會計工作時，應當對輸入會計信息系統前的數據進行充分的檢查，確保其準確有效。其次，在整合和改造系統和業務流程的過程中應當特別重視業務流程的再造階段，對其加以改造，尤其是針對企業內控的關鍵環節，從而達到完善管理流程的效果。再次，企業應當重視提升內控系統的預防功能，在新的環境下，企業可以使用信息技術來預防錯誤的發生。

4 結語

信息技術的高速發展加速了全球信息化的進程，會計信息系統也不再是僅對經營結果進行反映，逐步發展到向管理控制職能的轉變。隨著企業內部會計環境的變化，內控機制也受到很大的沖擊，所以企業應當對在會計信息化環境下的內控工作提出更高的要求。雖然會計信息化在我國的發展中也存在著諸多問題，對企業而言，其有利也有弊，是一柄“雙刃劍”，要想充分發揮其優勢為企業所用，必須要加強會計信息化和內部控制的互動聯系的研究，充分考慮各種風險發生的可能性，進行合理有效的控制，從而促進會計信息化和內部控制的良性發展。

[1]吳青.淺談信息化環境下的企業內部控制[J].科技與企業，2016.

[2]程玉梅.企業信息化流程與內部控制系統適應性研究[J].中國證券期貨.2012.

[3]孫曉娜．基于信息化環境下企業內控審計工作開展策略研究［J］．財經界(學術版)，2014(22)．

[4]王希．業務流程視角下制藥企業內部控制優化［J］．財經界(學術版)，2016(02)．