基于會計信息化的企業內部控制探討

吳勇州

（弘揚軟件股份有限公司，福建 福州 350000）

引言

近年來電子信息技術的迅猛發展，企業的生產經營方式發生了巨大的改變。會計在企業經營活動中起到了監督和管理財務的作用，隨著信息化時代的發展，進一步豐富了會計的形式和內容。會計信息化是會計和信息化技術的結合產物，為企業的經濟運行和控制提供了實時、充足及準確的信息。會計信息化是信息化時代的產物，也是會計未來發展的方向。

一、會計信息化和企業內部控制之間的關系

（一）會計信息化對企業內部控制的影響

首先，企業會計信息化的實施，延展了會計參與內部控制的范圍。從會計的記錄和監督，向前、向后延伸至企業的經營計劃、經營過程開展、經營結果評價與分析，使得會計的記錄功能滲透到企業經營的各個環節，通過高效快捷地獲取經營、財務數據并加以分析，使得企業的經營管理問題更加及時地發現與解決。[1]由于工作范圍的變化，原有會計的崗位也需要進行相應的調整，如：增加會計系統管理員崗位，減少會計制單員崗位。

其次，是轉變了企業內部控制的形式。實施會計信息化之后，企業很多傳統的內部控制方式就失去了作用，例如：核對賬證這一類工作，由于計算機的記錄與固定邏輯關系，一般不會出現錯誤。通過程序和制度兩種控制在系統中實現，使得因人為、手工操作的主觀性、差錯問題將不再發生。如：公司的成本核算方法，在系統中設定了移動加權平均計算，就不會因人員的變動而前后采用不同的方法。

再者，企業內部控制對象發生了改變。傳統的會計制度只需要企業的內部控制工作環境即可，而會計信息化則需要在原有的基礎上對計算機程序有一個很好的控制，并且除了需要財務工作人員之外，還需要配套計算機及專業的財務與業務協調系統等。

（二）企業內部控制對會計信息化的影響

首先，企業內部控制限制了會計信息化的發展，會計的信息化程度往往受到高級管理層理念的影響，高級管理層的決定將直接影響到企業會計信息化的下一步走向；其次，企業內部控制影響了會計信息化的效率，會計信息化的實施主要是需要會計部門、信息部門以及各經營的各環節部門共同參與，并在企業內部控制的基礎上通過信息技術以獲取信息并進行加工處理的過程。這個過程受到很多方面的影響，這些影響大部分是由企業內部控制來決定的；再者，企業內部控制影響會計信息化的安全，信息的有效性和安全性直接影響了企業的發展，只有較為完善的企業內部控制系統才可以最大程度地發揮會計信息化的優勢，推動企業的發展[2]。

二、會計信息化在企業內部控制中存在的問題

（一）網絡環境中存在的安全隱患

傳統會計的記賬形式主要是通過各種紙質來進行記錄，若記錄出現問題，只需要通過規定的更正方式進行修改，并且經相關負責人和記錄人簽名確認，在這種情況下，企業很容易控制[3]。但在實施會計信息化之后，相關的會計記錄數據都存在于計算機系統中，如果沒有做好權限控制或系統存在漏洞，就很容易讓其他人員對記錄信息進行更改和拷貝，并且難以被發現，十分容易造成信息錯誤和泄露。例如：企業網絡遭到黑客攻擊，企業很可能會泄露自身的商業機密，一旦被其他競爭企業利用，則損失重大。此外，計算機病毒也是對計算機系統的另一主要安全威脅，增加了企業會計信息化系統和企業內部控制的難度。

（二）傳統企業內部控制體系未適應會計信息化需求

企業會計信息化作為企業內部控制信息化的重要環節，會計信息化可以對企業內部控制產生很多影響，而傳統的企業內部控制體系很難滿足如今快速發展的會計信息化需求。會計信息化作為企業內部控制的主要組成部分，這類技術需要同企業其他的信息化技術相互結合，這就需要對企業內部的許多職位進行調整，而對于這些技術的調整和完善對企業內部控制的相關建設也有著很高的要求。在傳統的會計職位中，從事會計的相關工作人員對于自身經手過后的賬目進行簽字或蓋章來劃清各自的責任，而采取會計信息化技術之后，很多較為復雜的手工記錄工作從人工轉變為計算機自動完成，其主要特點在于效率和準確率都有大幅度的提升，這種形式的轉變雖然有好的方面，但也需要相關崗位之間的制約以及完善的機制來管理，否則企業內部控制會有很大的風險[3]。

（三）缺乏完善的系統和相關人才

由于企業經營業務存在著較大差異，需要較為完善的信息化系統。在信息系統復雜多樣、系統之間獨立操作，未形成數據共享與數據融合的情況下，系統產生的不同輸出結果可能給管理層造成無法適從，甚至在決策上造成失誤，帶來了經營風險。會計信息化的管理與實施，對會計人員（特別是主管會計的中層以及人員）在會計管理能力、計算機網絡能力，以及全盤規劃的統籌能力提出更高的要求，對于尚不具備該類人員的企業將很難開展會計信息化的建設及日常維系。

三、會計信息化條件下加強企業內部控制的措施

（一）正確評估和分析風險

會計信息化雖然給會計工作以及企業內部控制帶來了很多的便利，但也存在一定的風險，例如：操作不規范、操作系統維護不當、軟件開發和設計缺陷、數據泄露等風險。因此會計信息化的管理者需要謹慎地進行風險評估和分析。主要從幾個方面開展：1、明確規定控制系統操作用戶的身份和安全級別，根據不同角色定義不同的訪問權限[4]。2、加強對會計數據輸入和輸出進行嚴格的監督和控制，詳細記錄每一次變動，通過系統的關聯校驗、指標化分析等手段對數據進行輔助的校驗，保證輸入數據的正確性。3、做好系統維護控制，確保會計信息系統正常有序運行。企業內部要對開發出來的系統硬件和軟件進行定期維護，并對在檢修過程中出現的問題進行詳細的記錄。4、對控制管理信息化會計檔案進行加強，對于系統在運行的過程中所生成的各種數據進行及時和妥善的處理，如：冷熱備份、多系統備份、異地備份等。

（二）加強企業內部的法制建設

會計信息化的合理運用雖然可以幫助企業高效、準確地對較為復雜的會計數據進行處理，但同時也帶來了企業中利用網絡技術竊取信息的隱患。企業需要針對這些網絡技術安全問題的隱患專門制定一套合理的法律來對這些違法行為進行預防和制止，對于存在的舞弊行為及時采取相應的處罰措施[5]。企業的會計信息系統軟件中存在的數據和信息都應受到法律的保護，只有這樣才可以讓企業健康安全地發展下去。通過使用法律條文的形式來對會計信息化條件下的管理制度進行更改和明確，對于企業內部出現的會計信息化舞弊行為或竊取信息等違法行為進行立法，讓會計信息化的企業內部控制有法可依。

（三）優化企業內部控制的環境

首先要對企業內部的組織結構進行調整，建立一個分工明確合理的內部組織，內部人員和崗位職責可以互相配合，減少并控制舞弊行為的發生。會計崗位和系統管理崗位進行分工協作，負責會計檔案管理、數據核算、信息系統操作管理，以及日常信息化維護工作，以進行有效的控制；

其次是提高會計人員在信息化方面的素質，在會計信息化的條件下，會計信息管理者的業務和素質直接影響了企業是否能正常開展會計信息化。從企業長遠利益考慮，加強會計信息化人才的選拔和培養，提高這些人才以及企業內部人員在信息化環境下的專業能力，推動會計信息化的企業內部控制的發展。企業領導要明白不論信息系統有多么便捷和高效，但信息系統仍是輔助性工具，人才才是整個公司正常運營下去的核心力量，因此企業內部在推動會計信息化發展的同時，要堅持以人為本[6]。

四、結束語

在會計信息化快速發展的今天，企業內部控制面臨著各種新的挑戰，會計信息化雖給現代企業內部控制提供了很大的幫助和便利，但也難免會出現各種問題來增加企業內部控制的難度，并且存在著一些安全隱患。因此企業除了要加強企業內部控制制度的相關建設之外，還要合理的使用會計信息技術，只有充分利用信息化技術所具有的優點及克服存在的缺陷，企業才會健康的發展。