會計信息化視角下的企業內部控制研究

摘要：隨著會計信息化的飛速發展，會計與信息技術的緊密結合，為了更好地規范網絡環境下信息的獲取、使用、共享，本文對現階段企業會計內部控制存在的各種問題進行分析并提出相應建議，從而降低企業的財務風險，保障企業可持續發展。

關鍵詞：會計信息化;內部控制;財務風險

對企業來說，有效的內部控制能降低企業的財務風險，促進企業健康發展。如今在大數據時代下，會計信息化程度越來越高，對企業內部控制的要求也就越來越高。為了使會計業務處理高度自動化，解決會計電算化存在的“孤島”現象、實現信息高度共享，企業應該正視會計信息化對內部控制的影響，加強企業應對風險的能力，構建良好的環境促進企業可持續發展，提高會計信息在優化資源配置中的有用性。

一、企業會計信息化與內部控制

會計信息化是將會計與計算機、網絡等先進的信息技術相結合，從而建立起會計與信息技術高度結合的信息系統，主要表現為會計信息資源的開發以及會計信息的廣泛運用，由于它具有普遍性、集成性、動態性、漸進性等特點，所以企業能夠從中獲得及時、有用的信息，有助于提高企業會計信息處理能力，是未來會計的發展方向;內部控制則是貫穿企業運營的全過程，主要是對風險評估、控制活動、信息溝通這三個核心環節進行有效監督。從而保證企業會計信息真實可靠、財產安全完整、生產經營活動順利進行，為審計監督活動打下良好基礎。由此可見建立健全會計信息系統內部控制制度，不僅可以提高企業的經濟效益，而且有利于企業戰略目標的實現，對財務信息使用者安全高效地利用會計信息系統起著至關重要的作用。同時，在會計信息化背景下，企業內部控制也被賦予了一些新的特點，控制離不開信息，二者的有效結合，擴大了信息技術在內部控制中的影響力，提高了企業內部各層級和企業內外部信息的有效溝通，促使企業組織結構扁平化發展（汪貞，2016）[1]。此外，企業通過會計信息系統，可將各部門人員和各層級責任具體化，有助于監督企業內部控制活動的各個環節，找出控制缺陷，進一步提高內部控制的有效性。

二、會計信息化環境下企業內部控制存在的問題

（一）對于數據安全和信息傳遞的風險管理難度增大

隨著大數據時代的飛速發展，會計信息系統也存在一系列數據安全風險。通常企業數據資料都以電子形式儲存，而計算機和網絡系統又依賴硬件和軟件，容易受到火災、病毒、磁化等不可預見因素的影響，一旦出現這些問題且企業又沒有備份的時候，就可能丟失重要數據（陳曉英，2016）[2]。同時網絡環境具有開放性，也為企業增加了信息傳遞風險。雖然會計信息化系統使會計信息高度集成和共享，但必須建立在信息真實準確的基礎上，否則即使達到了共享性和及時性，也只會做出不恰當的決策。例如一些企業員工存在舞弊行為，非法對關鍵數據進行訪問、修改，以及不法分子進行惡意攔截或入侵系統內部盜取數據，都會使內部控制制度失效。因此企業應加強會計信息化系統和內部控制制度之間的結合，強化風險控制，從根源上保證信息的安全性。

（二）人力資源管理未能適應會計信息化

會計信息化時代下，企業對員工的專業知識、風險道德意識的要求也越來越高。但目前企業的會計人員大多都是主攻會計，缺少計算機、大數據等方面的知識，大多只會進行最基礎的操作，缺少持續學習的熱情，容易忽視會計信息系統運行中的潛在漏洞和風險，跟不上會計信息化的發展，不利于企業內部控制系統的實施。而且隨著會計信息系統的運行大多企業沒有根據變化重新設計崗位制度，導致不能適應會計信息化的要求。比如會計信息化下業務審批程序中業務處理權限由原來的簽字蓋章可能變成了口令，一些相關人員因缺少職業道德或不注意口令的保密，導致其他人員進入系統越權操作或無法及時發現一些錯誤進而做出正確反映，從而導致管理混亂。

（三）財務內部的控制監督體系有待完善

會計信息化時代下，對內部控制監督系統的要求更高，然而很多企業治理結構、業務管理流程都不夠完善，甚至有部分企業出于成本的考慮，仍沿用之前的信息系統，沒有建立起適應新發展的審計監督系統，缺乏一定系統化，導致信息傳遞不便，不能及時整合并實現資源數據共享，增加了會計信息系統運行的難度，影響了企業整體風險的控制和監督，進而對財務內部控制的落實情況起到了阻礙作用。此外還有一些企業設立的內控風險評估委員會過于形式化，缺少決策實施的可行性論證，一些業務的處理缺乏科學有效性。導致企業監管機制存在缺陷。

三、會計信息化背景下完善企業內部控制的建議

（一）加強對數據處理的控制

目前多數企業會計數據和信息的分析、處理、保存、傳遞都依賴于計算機，因此企業應建立一個完善的數據庫管理系統并采取適當的管理措施。例如把企業已有的電子檔案用紙質文件備份，并由專人記錄和保管，如有變更，經同意后進行嚴格的交接手續。同時實施有效的數據庫系統維護管理制度，關注關鍵的風險點，采用會計信息管理復核方法，強化對會計信息的運行、儲存的定期檢查，此外還要注意防磁化，保證會計數據的安全完整，以防數據丟失毀損帶來風險。使企業人員操作透明化，對于不相容職務一定要分離，堅決杜絕非法操作，保證企業內會計信息系統的正常運行。

（二）建立完善的人力資源管理體系

企業應建立嚴格的職工管理制度，重點包括在崗位人數、職責、績效、薪酬等問題上制定相關部門人員的任用管理制度，并制定企業職工因失信、失職、舞弊等造成損失的處罰條例。首先，企業應建立適當的職責分工制度，根據崗位需求增加信息化系統的專業會計人員和維護人員，并且對不相容崗位分離，尤其針對系統研發、操作職位以及數據維護和審查職位，需由某個人或若干人或若干部門承擔，以此避免一些錯誤。其次，各崗位還可以充分利用現代信息技術，設定職工的單人密碼、口令或采用掃描二維碼等特殊性操作，給予他們適當的操作權限，并禁止密碼口令互用，以防他人非法越權操作。最后，也要重視員工的誠信管理。企業可以通過物質或精神鼓勵，調動員工發現問題、解決問題的積極性，促使企業形成良好氛圍，進而對員工的行為形成軟約束，使其自覺遵守制度。在這樣建立與會計信息化發展相匹配的一系列管理規定后，大大提高了企業人力的管理效率，有效預防并減少會計信息化下企業職工舞弊現象的發生，有助于形成完善的人力資源管理體系。

（三）完善企業內部控制監督體系

會計信息化環境下，企業應完善內部控制制度，對企業整個會計信息系統的運行情況進行全面、實時的監督。首先，企業要明確員工的職責權限，并制定具有針對性的管理制度， 促進員工在做好分內工作的基礎上互相監督。其次，加強企業內部審計人員對企業各部門信息系統使用情況的常規檢查，在重要環節或重要時間確保會計信息保存完整以及信息傳遞的效率和安全性，減少失誤。而對于檢查過程中發現的薄弱環節，要及時督促相關工作人員進行修改。最后，企業還可以引用社會中介機構和公眾等外部監督機制對企業進行監督。由于外部監督機構會帶來一定的社會輿論壓力，而這些壓力就是對會計信息系統監控的最有效的動力。

四、結語

綜上所述，隨著大數據時代的到來，會計信息化不僅為企業的生產經營決策提供了實時、全面的信息，同時為企業帶來了風險，由于內部控制過程是一個通過信息傳遞和處理來實現的信息傳遞過程，所以為保證企業在會計信息化背景下持續健康發展，做好內部控制工作對企業經營有重要意義。

參考文獻：

[1]汪貞.信息化環境下企業內部會計控制研究[J].新經濟，2016（6）.

[2]陳曉英.會計信息化環境下內部控制的完善問題分析[J].財會學習，2016（2）.

作者簡介：楊宇婷（1994—），女，內蒙古興安盟人，碩士，主要從事財務會計理論與方法研究。