李 帥
(山西潞安集團潞寧煤業有限責任公司,山西 忻州 034000)
隨著信息技術的不斷發展,電算化被廣泛運用與會計行業領域中,而會計信息化改變了原有的運作模式和業務流程,使得傳統的內部控制機制受到一定的影響,并且很難適應信息化環境,為內部控制的工作內容和控制方式都帶來了新的挑戰。傳統內部控制在信息化環境中存在較大的風險,因此,對內部控制機制進行強化,完善其內部控制體系,最大程度的降低信息化背景下會計內部控制中存在的風險。對會計在信息化環境中得以更好的發展有著一定的現實意義。
在信息化環境下,企業必然有相關的企業信息技術人員,對該信息系統進行相應的管理和維護,而這些人員都可以獲得其職權以外的數據訪問權限,因為不能對信息人員進行絕對的限制,所以可能存在程序或者軟件被篡改或者被損壞的風險。另外企業的電算化會計的信息技術人員未經授權便可以對數據進行訪問,一旦有人為了自身利益,可能會對會計信息進行惡意的修改,使得整個信息被損壞并且出現嚴重的錯誤,從而形成惡劣的影響。
在信息化背景下,企業的會計信息大部分都是在計算機上進行記錄和核算的,信息化給人們帶來便利的同時,也帶來一定的風險。信息化時代人們獲取信息傳遞信息更加的便捷,人們置身在信息之中,同時自身的信息其實也存在一定的風險。網絡病毒和一些黑客可能會惡意盜取信息和數據,甚至對數據進行刪除,一旦計算機系統被黑客及病毒惡意攻擊,所帶來的威脅甚至可能是致命的。信息化時代所帶來的便利是之前人們所想象不到的,但是其中存在的風險問題也需要被加以重視,如何解決潛在的風險問題,是當前人們較為關注的話題。
內部控制其實只是一種進行管理的工具,其能不能發揮最大的作用主要在于使用工具的人。財務會計以及專業的會計工作人員在進行整個會計處理起著關鍵的作用。在信息化背景下,會計處理包括了財務人員、信息和數據管理人員、會計計算人員等多方面的人員設施,極大的拓寬了內部控制主體的范圍,一旦某個環節或者操作過程中出現問題,決策人員很難對權責進行深度追究,加大了內部控制的難度。
對會計人員的道德意識進行強化,預防道德風險。人是一種思想復雜的動物,具有自身的主觀性和能動性,是各種利益的相關體。而在整個內部控制環境中,其主導作用的是管理層人員,所有的制度和規定都是由這些人制定和控制的。在信息化環境中,會計內部的控制制度要想有效的實施和落實,必然要增強控制人員的道德觀念,建設良好的會計人員環境。另外,公司的領導人員也要不斷的嚴格要求自己,起到榜樣的作用,以身作則去影響下層人員。而內部控制人員在工作管理過程中,要進行相互監督和管理。公司在對內部控制制度進行建設時,可將自身的文化加入其中,對會計人員進行培訓,最大程度的強化其法律意識以及道德觀念。同時,構建有效的激勵機制也是避免會計內部控制中道德風險的重要舉措,在會計內部控制人員的自身利益、會計計算管理工作以及公司的利益之間構建相應的關聯性,利用獎勵機制激發會計工作人員的積極性。
公司根據自身在信息化環境中會計的特點,構建與之匹配的信息化會計內部控制機制,在嚴謹、合理科學、人機結合的原則基礎上,明確公司信息化會計內部控制機制的建設目標,結合自身公司的具體情況構建相關的機制。對會計工作中各種類型的管理制度、職責權限、崗位以及工作環節等各方面進行一個明確的劃分,對不能相容的崗位職責進行針對性分別處理,以及設計會計信息化系統及軟件的人員以及進行會計信息化操作的人員進行一個分開管理,對信息化技術人員進行嚴格的權限控制和管理,避免存在權限不能控制的情況出現。另外可建立相對應的檢測管理人員,在進行信息技術工作之后,進行一定的檢測和審計,盡可能的降低數據篡改現象的出現。另外,對維護和管理會計信息系統的部門以及會計財務管理部門進行分離,避免一人同時掌握操作和管理的權利,將權責進行有效分配,且兩個部門進行相互的監督。
公司在對新會計信息系統進行開發時,相關的設計人員以及會計工作人員也都要參與到整個調適過程中,將新系統和舊系統進行同時使用,在對新系統進行一段時間的使用之后,驗收合格才可以完全對其進行使用。在進行系統維護時,一定要先進行相關的申請,在管理和審計人員同意維護方案之后,并且對系統內的數據進行備份,再進行相應的維護,維護完之后,要確認系統軟件是否符合相關要求能夠正常使用。另外,對數據交易的修改程序進行嚴格的規定,定期的檢查所有電子信息數據,以防范有其他人員對相關技術資料和數據進行惡意的加密和修改。設立專門的部門和人員,對計算機軟件的安全進行保護,防止黑客以及病毒的惡意攻擊,定期的對整個系統進行習慣檢查,使整個會計信息數據處于一個絕對安全的環境中。除了對會計計算系統的軟件進行維護,對其硬件也要給予一定的重視,以保障整個會計計算中,計算機能夠有效的工作運行。